Bottlerocket OS GNU/Linux дистребьютив преднозначенный для эффективного и безопасного запуска изолированных контейнеров. Ключевым отличием от похожих дистрибутивов, является первичная ориентация на обеспечение максимальной безопасности в контексте усиления защиты системы от возможных угроз, усложнения эксплуатации уязвимостей в компонентах ОС и повышения изоляции контейнеров. Контейнеры создаются при помощи штатных механизмов ядра Linux - cgroups, пространств имён и seccomp. Для дополнительной изоляции в дистрибутиве применяется SELinux в режиме "enforcing", а для криптографической верификации целостности корневого раздела задействован модуль dm-verity. В случае выявления попытки модификации данных на уровне блочного устройства система перезагружается. Корневой раздел монтируется в режиме только для чтения, а раздел с настройками
Рекомендуемые статьи
Prima.cpp
👁 43
Prima.cpp prima.cpp представляет собой улучшенную версию , позволяющую запускать крупные языковые модели (LLM) до 70B на обычных устройствах, включая ноутбуки и телефоны, с низким использованием памяти (менее 10%). Prima.cpp позволяет эффективно обрабатывать большие модели, такие
TempMail
👁 90
TempMail TempMail — это веб-приложение для создания временных адресов электронной почты и просмотра полученных электронных писем Под капотом оно использует API 1secmail Возможности включают создание нового временного адреса электронной почты загрузку электронных писем просмотр со
Monitor your 3D Prints in Home Assistant and NodeRed using AI Vision
👁 38
Monitor your 3D Prints in Home Assistant and NodeRed using AI Vision Этот проект предназначен для мониторинга 3D-принтера и качества 3D-печати с использованием AI Vision в Home Assistant Он принимает потоки с камеры в качестве входных данных и выводит состояние и текстовое описан
SmsForwarder
👁 54
SmsForwarder SMS Forwarder - отслеживает SMS-сообщения мобильного телефона Android входящие вызовы уведомления приложений и переадресовывает их на другие устройства через Telegram WeChat DingTalk SMS вебхук e-mail PushPlus и множество других сервисов по вашему выбору
Waydroid
👁 39
Waydroid Контейнерный подход для загрузки полной системы Android в обычной системе GNU/Linux ▫️Waydroid использует пространства имен Linux (user pid uts net mount ipc) для запуска полной системы Android в контейнере и предоставления приложений Android на любой платформе на базе G
pymultitor
👁 28
pymultitor Многопоточный Tor прокси-сервер написанный на Python ⚠️ Этот проект должен использоваться только для тестирования или образовательных целей.