文章标签

内核老中医

• eBPF如何成为容器安全的守护神？从逃逸检测到漏洞扫描的实战解析

  1. 容器逃逸检测：内核级监控的降维打击 当容器进程试图调用 unshare(CLONE_NEWNS) 等系统调用突破隔离时，eBPF能在内核空间直接拦截。我们开发过这样的探针： SEC("kprobe/securit...

  2025/4/25 0 175 0 0 0 eBPF容器安全云原生