Linux tutorial - IT technology blog

Landlock LSM trên Linux: Sandbox ứng dụng không cần root với tính năng bảo mật kernel tích hợp

Landlock LSM là security module tích hợp trong Linux kernel từ 5.13, cho phép ứng dụng tự giới hạn quyền truy cập filesystem của chính nó mà không cần root. Bài này chia sẻ kinh nghiệm triển khai thực tế trên Ubuntu 22.04 production sau 6 tháng: ví dụ Python dùng ctypes, wrap với landlockrun, và kết hợp systemd hardening.
Linux tutorial - IT technology blog

Lệnh find nâng cao trên Linux: Tìm file theo nhiều tiêu chí và tự động xử lý hàng loạt với -exec và xargs

Lệnh find nâng cao trên Linux cho phép lọc file theo thời gian, kích thước, quyền và kết hợp nhiều điều kiện cùng lúc. Kết hợp với -exec hoặc xargs, bạn có thể tự động xử lý hàng trăm file chỉ với một lệnh — từ dọn log server đến kiểm tra bảo mật.