OSP201 - Chương 10: Gia cố nhân và cô lập tiến trình

Nhân quản lý cách tiến trình truy cập bộ nhớ, thiết bị và lời gọi hệ thống; ranh giới này giúp nhận diện cấu hình rủi ro. Nhân do nhà cung cấp duy trì thường đi cùng cập nhật tương thích, trong khi nhân tùy biến có thể thu hẹp thành phần nhưng làm tăng trách nhiệm kiểm thử và bảo trì. Vá, biên dịch và triển khai cần kiểm soát phụ thuộc để tránh gián đoạn. /proc cho phép quan sát hoặc điều chỉnh nhân; công cụ kiểm toán phát hiện cấu hình rủi ro và năng lực quá rộng. Firejail cô lập tiến trình bằng cách giới hạn tài nguyên và tương tác. Các quyết định này chỉ bền vững khi phần mềm được theo dõi và cập nhật có kế hoạch, chủ đề của Chương 11.