Landlock LSM: Sandboxen ohne Root – Praxis und Beispiele

Landlock LSM bringt Sandboxing direkt in den Kernel. So schränken Sie Apps ein, härten Systeme aus – ganz ohne Root-Rechte.