Durcissement des services systemd

systemd offre des directives comme NoNewPrivileges, CapabilityBoundingSet ou PrivateTmp pour sandboxer un service sans conteneur — sous-utilisé et pourtant très efficace.

Lien source

SystemD Service Hardening

Discussion sur Hacker News (297 points)