X-Git-Url: https://gapil.gnulinux.it/gitweb/?p=gapil.git;a=blobdiff_plain;f=procadv.tex;h=fa799fb7c46e870f1969320bfd8a5105c898b5eb;hp=41060f09e17d4f5a25a6954b3b20a1ba76e28d4e;hb=ee8cc894d094a5bd7ef090aefc1d313b9945d599;hpb=3a1795eb1e312eea51cd96c5ae58cd2a878afa54 diff --git a/procadv.tex b/procadv.tex index 41060f0..fa799fb 100644 --- a/procadv.tex +++ b/procadv.tex @@ -573,7 +573,8 @@ opportuno dettagliare maggiormente. \end{table} % TODO: verificare ed aggiungere le nuove capacità CAP_BPF, CAP_PERFMON, vedi -% https://lwn.net/Articles/822362/ +% https://lwn.net/Articles/822362/ anche CAP_CHECKPOINT_RESTORE vedi +% https://lwn.net/Articles/822362/ e https://git.kernel.org/linus/74858abbb103 \constbeg{CAP\_SETPCAP} @@ -1376,6 +1377,8 @@ il codice non fidato. % sempre per seccomp vedi https://lwn.net/Articles/799557/ dal 5.11 supporto % per le constant-action bitmaps https://lwn.net/Articles/834785/ +% TODO un esempio di uso di seccomp è su +% https://blog.cloudflare.com/sandboxing-in-linux-with-zero-lines-of-code/ \itindend{secure~computing~mode}