X-Git-Url: https://gapil.gnulinux.it/gitweb/?p=gapil.git;a=blobdiff_plain;f=procadv.tex;h=a4bec0376148d9896811c354e0166d64a820f754;hp=006a844b7084f046a41bbb95e46fa76311ba3b8f;hb=fddf66ed6c48647cbab38b3a27c4a12feb74b86c;hpb=50cb83b3eca389e435527390884aa7d6cbf15929

diff --git a/procadv.tex b/procadv.tex
index 006a844..a4bec03 100644
--- a/procadv.tex
+++ b/procadv.tex
@@ -572,6 +572,10 @@ opportuno dettagliare maggiormente.
 \label{tab:proc_capabilities}
 \end{table}
 
+% TODO: verificare ed aggiungere le nuove capacità CAP_BPF, CAP_PERFMON, vedi
+% https://lwn.net/Articles/822362/ anche CAP_CHECKPOINT_RESTORE vedi
+% https://lwn.net/Articles/822362/ e https://git.kernel.org/linus/74858abbb103
+
 \constbeg{CAP\_SETPCAP}
 
 Prima di dettagliare il significato della capacità più generiche, conviene
@@ -1371,6 +1375,8 @@ il codice non fidato.
 % TODO a partire dal kernel 3.17 è stata introdotta la nuova syscall seccomp,
 % vedi http://lwn.net/Articles/600250/ e http://lwn.net/Articles/603321/
 
+% TODO un esempio di uso di seccomp è su
+% https://blog.cloudflare.com/sandboxing-in-linux-with-zero-lines-of-code/
 
 \itindend{secure~computing~mode}