Вы думаете, что root — это абсолютная власть? 😂 А на практике даже он может быть ограничен. Доклад от коллеги по цеху, с которым мы вместе начинали делать Host-Based Firewall и трассировку пакетов для HBF в 🛍 Wildberries/Russ. Недавно он рассказал, как можно ограничивать доступ к командам и системным вызовам — в том числе для root. Это история не только про наработки вокруг HBF. Это про контроль, границы привилегий и про то, как перестать доверять «суперпользователю» больше, чем нужно. Подходы применимы далеко за пределами одной системы и одного кейса. Если интересно, как резать возможности root без магии и фанатизма — доклад точно стоит посмотреть.🌈 - 📹 Youtube - 📺 RuTube