Landlock LSM: Sandboxen ohne Root – Praxis und Beispiele

Landlock LSM: Sandboxing im Kernel ohne root Wir vertrauen Software blind. Ein Update, eine scheinbar harmlose .deb-Datei oder ein schnell heruntergeladener Python-Skript vom Server des Kunden – oft läuft das ganze Chaos mit vollen Benutzerrechten ab. Im Linux-Umfeld gab es lange nur AppArmor oder SELinux, um da etwas Ordnung reinzubringen. Doch...