//@瘦古龙:Chrome最重要的安全特性是seccomp filter, 老版本内核不支持这个功能,我给阿里云分布式系统做的最大贡献就是用动态内核模块形式实现了一套比secomp filter更灵活的监控系统调用机制, 这套代码正稳定的跑在5000台机器上。
评论
分享到微信
打开微信,点击顶部的“╋”, 使用“扫一扫”将网页分享至微信。