← Back to feed

Seitan: Syscall Expressive Interpreter, Transformer and Notifier

IT·安全 · 2026-11-04 10:23

Seitan通过BPF程序按配方过滤、转换和重放系统调用,帮助容器与虚拟化引擎降低权限,避免以root运行或授予多余能力。

Source: seitan.rocks


Auto-generated summary for reference only. RSS