Remove the part on seccomp
This commit is contained in:
parent
a5249d48a5
commit
6bfd8e0477
@ -1,4 +1,4 @@
|
|||||||
SOURCES = tutorial.md mount.md namespaces.md networkns.md pidns.md mountns.md userns.md clone.md seccomp.md project.md
|
SOURCES = tutorial.md mount.md namespaces.md networkns.md pidns.md mountns.md userns.md clone.md project.md
|
||||||
PANDOCOPTS = --latex-engine=xelatex \
|
PANDOCOPTS = --latex-engine=xelatex \
|
||||||
--standalone \
|
--standalone \
|
||||||
--normalize \
|
--normalize \
|
||||||
|
@ -1,29 +0,0 @@
|
|||||||
\newpage
|
|
||||||
|
|
||||||
Encore plus sûr ?
|
|
||||||
=================
|
|
||||||
|
|
||||||
## Introduction
|
|
||||||
|
|
||||||
Filtrage des appels systèmes.
|
|
||||||
|
|
||||||
|
|
||||||
## Avec Docker
|
|
||||||
|
|
||||||
Documentation : <https://docs.docker.com/engine/security/seccomp/>
|
|
||||||
|
|
||||||
|
|
||||||
## Avec LXC
|
|
||||||
|
|
||||||
Comme d'habitude avec LXC, il suffit d'ajouter une ligne à notre fichier de
|
|
||||||
configuration de conteneur, pointant vers un fichier de politique :
|
|
||||||
|
|
||||||
```conf
|
|
||||||
1
|
|
||||||
whitelist
|
|
||||||
103
|
|
||||||
```
|
|
||||||
|
|
||||||
```conf
|
|
||||||
lxc.seccomp = "/path/to/seccomp/profile"
|
|
||||||
```
|
|
Loading…
Reference in New Issue
Block a user