tuto3: reorder parts and prepare for 2023

tutorial/3/seccomp.md

@@ -1,7 +1,5 @@
-\newpage
-
 Secure Computing Mode
-=====================
+---------------------
 
 Plus connue sous l'acronyme *seccomp*, cette fonctionnalité du noyau Linux
 permet de restreindre les appels systèmes qu'un processus est autorisé à
@@ -22,17 +20,17 @@ de code promptes aux vulnérabilités : c'est notamment le cas des moteurs de
 rendus des navigateurs Firefox et Chrome.
 
 
-## Prérequis
+### Prérequis
 
 L'utilisation de `seccomp` nécessite d'avoir un noyau compilé avec l'option
 `CONFIG_SECCOMP`.
 
-Vous aurez également besoin de la bibliothèque `libseccomp` car l'appel système
+La bibliothèque `libseccomp` est également indispensable car l'appel système
 `seccomp(2)` n'a pas de *wrapper* dans la libc, vous devrez donc passer par
 cette bibliothèque.
 
 
-## `MODE_STRICT`
+### `MODE_STRICT`
 
 Le mode traditionnel de *seccomp* est de ne permettre uniquement l'utilisation
 des appels système `read(2)`, `write(2)` (sur les descripteurs de fichier déjà
@@ -51,7 +49,7 @@ Une fois passé cet appel système, toute entrée dans un appel système non
 autorisé conduit à un `SIGKILL` du processus.
 
 
-## `MODE_FILTER`
+### `MODE_FILTER`
 
 Plus modulable que le mode strict, le mode de filtrage permet une grande
 amplitude en permettant au programmeur de définir finement quels appels