Seccomp ограничивает системные вызовы, которые процесс может отправлять ядру Linux. Фильтр проверяет номер syscall, ...
Разбираем новую кампанию APT-группы GOFFEE: расширенный набор тактик, техник и процедур, а также агент Mythic в контейнере.