Linux tutorial - IT technology blog
Posted inLinux

Landlock LSM trên Linux: Sandbox ứng dụng không cần root với tính năng bảo mật kernel tích hợp

Landlock LSM là security module tích hợp trong Linux kernel từ 5.13, cho phép ứng dụng tự giới hạn quyền truy cập filesystem của chính nó mà không cần root. Bài này chia sẻ kinh nghiệm triển khai thực tế trên Ubuntu 22.04 production sau 6 tháng: ví dụ Python dùng ctypes, wrap với landlockrun, và kết hợp systemd hardening.
Virtualization tutorial - IT technology blog
Posted inVirtualization

Bật Hyper-V trên Windows 11 và tạo máy ảo bằng PowerShell: Tips thực chiến cho lập trình viên

Hướng dẫn bật Hyper-V trên Windows 11 và tạo máy ảo Linux/Windows bằng PowerShell — từ cách kiểm tra CPU, tạo virtual switch, đến script tự động hóa tạo VM Ubuntu trong vài phút. Tips thực chiến cho lập trình viên cần môi trường Linux ngay trên máy Windows mà không cài thêm phần mềm.