أمن Linux / متقدم: التصميم المقيد والتغيير المتحقق
أمن Linux — متقدم: التصميم المقيد والتغيير المتحقق
مراجعة حدود العزل والسباق والتشفير والتعافي والاستجابة والتحقق وعامل بأقل الصلاحيات.
ما الذي ستتعلمه؟
- شرح أن عرض مساحة الأسماء ليس تفويضا كاملا للموارد.
- تحديد دور seccomp وحدوده دون تثبيت مرشح.
- شرح كيف يصبح الفحص الناجح قديما.
- تحديد دليل الوصول المقيد دون فتح مسارات المضيف.
فهم حدود مساحات الأسماء و seccomp والعزل
فصل عروض الموارد وترشيح الاستدعاءات والسلطة والثقة المشتركة التي يظل العزل محتاجا إليها.
ابدأ التعلّممراجعة الوصول إلى الموارد مع مراعاة السباقات
ربط توقيت الفحص والاستخدام ومراجع الدليل الموثوقة وهوية الكائن وواجهات المنصة الذرية.
ابدأ التعلّمفصل التشفير والتحكم بالوصول والتعافي
تحديد التهديد ودورة البيانات المخزنة والوصول بعد الفتح ونسخ الاحتياط وأدلة الاستعادة.
ابدأ التعلّماتخاذ قرارات استجابة محدودة لحوادث Linux
فصل العرض ونتيجة الاختراق المدعومة والاحتواء والتصحيح ودليل التعافي.
ابدأ التعلّمالتحقق من تغييرات الأمن بأدلة مميزة
بناء حالات قبول ورفض مفيدة وحفظ نطاق التنفيذ ومراجعة التغيير الفعال لا اكتمال القائمة.
ابدأ التعلّممراجعة تصميم عامل Linux بأقل الصلاحيات
جمع الهوية ونطاق الموارد وسياسة التنفيذ والتبعيات والتشخيص ودليل الإنفاذ المنتظر.
ابدأ التعلّم