2024-09-17 Linux Security Summit Europe 2024 - Day 2-1 - Hall L3 - Live from Vienna Austria
Вторник, 17 сентября 2024 г., 09:05 - 09:50 CEST Краткий обзор работы по ограничению пространств имен непривилегированных пользователей по умолчанию в Ubuntu 24.04. В этой презентации будут рассмотрены задачи, затруднения и решения, которые выбирает Ubuntu. Также будет рассмотрена работа по устранению остающихся проблем. Презентация https://static.sched.com/hosted_files/lsseu2024/ed/Restricting%20Unprivileged%20User%20Namespaces%20In%20Ubuntu.pdf?_gl=1*1xziknv*_gcl_au*MTkwMTIyMDAzMC4xNzI2NTUzMDc3*FPAU*MTkwMTIyMDAzMC4xNzI2NTUzMDc3 Вторник, 17 сентября 2024 г., 09:55 - 10:40 CEST Модуль безопасности Landlock позволяет процессам Linux ограничивать свои возможности и возлагает на разработчиков ответственность за определение соответствующих политик изолированности для своих программ. Мы дадим краткий обзор текущих функций Landlock, последних разработок и поговорим о том, что будет дальше. Мы более подробно обсудим новую поддержку Landlock для ограничения использования IOCTL, а также конструктивные соображения и компромиссы, которые были заложены в нее. Презентация https://static.sched.com/hosted_files/lsseu2024/ac/Update%20on%20Landlock_%20IOCTL%20support.pdf?_gl=1*11lu6u4*_gcl_au*MTkwMTIyMDAzMC4xNzI2NTUzMDc3*FPAU*MTkwMTIyMDAzMC4xNzI2NTUzMDc3
Вторник, 17 сентября 2024 г., 09:05 - 09:50 CEST Краткий обзор работы по ограничению пространств имен непривилегированных пользователей по умолчанию в Ubuntu 24.04. В этой презентации будут рассмотрены задачи, затруднения и решения, которые выбирает Ubuntu. Также будет рассмотрена работа по устранению остающихся проблем. Презентация https://static.sched.com/hosted_files/lsseu2024/ed/Restricting%20Unprivileged%20User%20Namespaces%20In%20Ubuntu.pdf?_gl=1*1xziknv*_gcl_au*MTkwMTIyMDAzMC4xNzI2NTUzMDc3*FPAU*MTkwMTIyMDAzMC4xNzI2NTUzMDc3 Вторник, 17 сентября 2024 г., 09:55 - 10:40 CEST Модуль безопасности Landlock позволяет процессам Linux ограничивать свои возможности и возлагает на разработчиков ответственность за определение соответствующих политик изолированности для своих программ. Мы дадим краткий обзор текущих функций Landlock, последних разработок и поговорим о том, что будет дальше. Мы более подробно обсудим новую поддержку Landlock для ограничения использования IOCTL, а также конструктивные соображения и компромиссы, которые были заложены в нее. Презентация https://static.sched.com/hosted_files/lsseu2024/ac/Update%20on%20Landlock_%20IOCTL%20support.pdf?_gl=1*11lu6u4*_gcl_au*MTkwMTIyMDAzMC4xNzI2NTUzMDc3*FPAU*MTkwMTIyMDAzMC4xNzI2NTUzMDc3