#セキュリティ1 件表示中Shou ArisakaN100開発者2秒前firejailってやつめっちゃ良さそうだな。apparmor単体では使ったことがあるが使い勝手が複雑で全然使っていなかった。低オーバーヘッドのdockerとの中間点としてかなりよさそう。これでgoバイナリとかnextjsとか(もちろんnonbuz/intrawriteも)ちゃんと問題なく動くんなら導入しない理由ないね。nginxも通せるらしいしだいたいのアプリは通せそう。#サーバー運用#セキュリティ操作の一覧を開く 前後の投稿を見る