Hajiz: rootless Linux‑sandbox на Rust — namespaces, Landlock, seccomp‑BPF и eBPF‑аудит без sudo

29.06.2026 08:55:58 | Хабр

Хабы: Rust, Linux

Я написал с нуля инструмент для изоляции Linux‑приложений на Rust — Hajiz. Это учебный проект по системной безопасности, который вырос во что‑то, чем можно реально пользоваться. Хочу рассказать, как он устроен изнутри: почему порядок применения механизмов изоляции критичен, как работает eBPF‑аудит с privilege separation, и зачем всё это когда есть Docker.

→ github.com/hag19/hajiz

Подробнее

Читайте также

Каскад когерентности: почему реклама работает
29.06.2026 08:52:43 | Хабр

Gemini в России — ТОП-1 нейросеть?! Обзор, готовые промпты, сравнения
29.06.2026 08:40:22 | Хабр

Как построить свою оргмодель, свое хобби-приложение и не потерять месяц жизни
29.06.2026 08:37:53 | Хабр

Сдерживаем полет фантазии LLM в киносервисе
29.06.2026 08:21:45 | Хабр

День 1587: перевозчики начали предупреждать о росте цен из-за перебоев с поставками топлива
29.06.2026 08:18:42 | vc.ru

Обзор необычного и очень мощного мини-ПК Khadas Mind 2
29.06.2026 08:09:42 | Хабр

Мой опыт запуска продукта на Product Hunt
29.06.2026 08:08:40 | Хабр

От дней к часам: как BIM-технология ускорила проектирование наружных сетей связи
29.06.2026 08:06:02 | Хабр

Конец бесплатного PrimeNG, PrimeReact и PrimeVue? Разбираемся, что задумала PrimeTek
29.06.2026 08:00:39 | Хабр

Как учебные примеры Factory Method ломают SOLID
29.06.2026 08:00:37 | Хабр

Как мы работаем со студентами: дипломы, которые становятся частью YDB
29.06.2026 07:59:55 | Хабр

Бизнес не умеет управлять экспертизой сотрудников – как это исправить
29.06.2026 07:52:11 | Хабр

ASOC from scrap. Как реализовать автоматизацию DevSecOps контролей за несколько вечеров, используя OpenSource и LLM
29.06.2026 07:45:31 | Хабр

Как мой Telegram-парсер ослеп на проде: чиним пропуск лидов через Active Pull (Python, n8n, LLM)
29.06.2026 07:41:27 | Хабр

Визуальный стек статейного сайта: типографика, цвет и комьюнити-слой
29.06.2026 07:36:43 | Хабр

Дайджест JS/TS: новинки ES2026, гонка рантаймов и EAP
29.06.2026 07:30:22 | Хабр

[Перевод] Мультиагентные системы как распределенное программное обеспечение
29.06.2026 07:28:09 | Хабр

PostmarketOS 26.06: что нового в Linux-дистрибутиве для смартфонов
29.06.2026 07:26:41 | Хабр

Манипуляция ответами нейронок — как сеошники убивают интернет
29.06.2026 07:01:08 | Хабр

Git-конфликт своими руками: что происходит с историей на самом деле
29.06.2026 06:58:01 | Хабр

Конкурент зарегистрировал ваше название раньше, а работаете вы дольше: есть ли шанс что-то изменить?
29.06.2026 06:48:04 | Хабр

Как правильно писать WebSocket API автотесты на Python
29.06.2026 06:35:55 | Хабр

Как скачать и настроить среду разработки для 1С: Элемент
29.06.2026 06:33:09 | Хабр

Забор из волшебных палочек
29.06.2026 06:28:22 | Хабр

Человек-легенда, давший нам Спектрум и предсказавший ИИ
29.06.2026 06:00:52 | Хабр

Выйди и зайди нормально: как звонок передается из Wi-Fi на LTE
29.06.2026 06:00:49 | Хабр

[Перевод] Структуры данных на практике. Глава 17: Структуры данных загрузчиков
29.06.2026 05:52:45 | Хабр

Как Яндекс меня кинул на фестивале для будущих яндексоидов, или Хроники одного YoungCon
29.06.2026 05:26:36 | Хабр

Как одна операция из линейной алгебры захватила мир ИИ
29.06.2026 05:05:27 | Хабр

VK выпилили из AppStore, а также рекордная жара в Европе
29.06.2026 04:51:43 | Хабр

Незаменимый офис
29.06.2026 04:00:09 | Хабр

ИИшница для киборга
29.06.2026 03:28:24 | Хабр

Отрежьте мне миллиард символов: как C++20, string_view и шаблонный ад могут скрывать баг годами
29.06.2026 02:17:56 | Хабр

Direct 2D #12. Слои и эффекты
29.06.2026 00:35:04 | Хабр

AngaraBase: новая HTAP СУБД
29.06.2026 00:07:45 | Хабр

Смотреть все

НОВОСТИ

Россияне направили 26,77 млн заявлений на установку самозапрета на кредиты
04.08.2026 03:47:30 | ТАСС

Пленный из ВСУ рассказал о стоимости бегства с Украины
04.08.2026 03:46:27 | ТАСС

"Мтавари архи": В Тбилиси Су-25 при транспортировке задел опору освещения
04.08.2026 03:45:00 | Российская Газета

Всего 20 минут в день: Врач объяснил, как небольшая ежедневная нагрузка продлевает жизнь и предотвращает болезни
04.08.2026 03:44:50 | Life.ru

Долина выступила против использования ИИ для написания песен
04.08.2026 03:42:55 | ТАСС

Супруги-фермеры из Аргентины на личном самолете прибыли в Магадан
04.08.2026 03:42:00 | Российская Газета

Аэропорт Чебоксар временно не принимает и не отправляет самолеты
04.08.2026 03:41:08 | ТАСС

В Латвии задумались о полном закрытии границы с Белоруссией
04.08.2026 03:40:39 | Lenta.ru

Reuters узнало о планах США закрыть дипмиссии в Канаде, Японии и Индонезии
04.08.2026 03:38:18 | ТАСС

Собянин: Москва помогает создавать общественные пространства в регионах
04.08.2026 03:37:44 | ТАСС

"Военная мысль": ЗРПК "Панцирь" эффективно уничтожают" дальние беспилотники ВСУ
04.08.2026 03:35:58 | ТАСС

ТАСС: ВСУ направили под Запорожье 30 военных из США
04.08.2026 03:32:26 | ТАСС

Электронная библиотека МЭШ заработает еще в 12 регионах
04.08.2026 03:32:18 | ТАСС

Учёные назвали возможную причину гибели птиц на Камчатке
04.08.2026 03:31:52 | Life.ru

Собянин заявил, что транспортные проекты Москвы работают на всю страну
04.08.2026 03:31:44 | ТАСС

В Роспотребнадзоре напомнили, как защититься от кишечных инфекций
04.08.2026 03:30:29 | ТАСС

Умерова заподозрили в планах продавать данные разведки на новой должности
04.08.2026 03:30:00 | Lenta.ru

Женщина попыталась отрезать пенис партнеру
04.08.2026 03:29:55 | Lenta.ru

Российская тревел-блогерша описала особенность жизни в Швеции фразой «я бы так не смогла»
04.08.2026 03:29:45 | Lenta.ru

Собянин рассказал, сколько налогов Москва перечисляет в федеральный бюджет
04.08.2026 03:29:29 | ТАСС

Собянин рассказал, сколько Москва перечисляет в федеральный бюджет налогов и сборов
04.08.2026 03:29:29 | ТАСС

Премьер Британии ушел в отпуск через две недели после вступления в должность
04.08.2026 03:26:00 | Российская Газета

Поработали и хватит: Премьер Британии ушел отдыхать через 14 дней после назначения
04.08.2026 03:25:34 | Life.ru

Проект "Обращайся" на основе ИИ апробировали более чем в 20 регионах России
04.08.2026 03:25:25 | ТАСС

Якутский проект "Обращайся" на основе ИИ апробировали более чем в 20 регионах РФ
04.08.2026 03:25:25 | ТАСС

Белый дом поучаствовал в отмене фонда для жертв администрации Байдена
04.08.2026 03:24:22 | Lenta.ru

SuperJob выяснил связь беспорядка на рабочем месте и высокого заработка
04.08.2026 03:23:15 | ТАСС

В России запатентовали способ борьбы с COVID в легких препаратом от алкоголизма
04.08.2026 03:21:03 | ТАСС

На Камчатке прокомментировали гибель туриста на Авачинском перевале
04.08.2026 03:19:07 | ТАСС

Командир Калибр: "Орлан-10" скорректировал уничтожение склада ВСУ в Херсоне
04.08.2026 03:18:09 | ТАСС

В Эстонии более 100 помощников воспитателей детсадов уволили из-за языковых требований
04.08.2026 03:17:24 | Lenta.ru

Цифровой Плюшкин: Life.ru выяснил, куда исчезает память на телефоне
04.08.2026 03:16:58 | Life.ru

The Times узнала о публикации хакерами более 100 тыс. данных силовиков Британии
04.08.2026 03:15:53 | ТАСС

На Херсонщине считают, что Умеров во главе СВР будет продавать разведданные
04.08.2026 03:13:48 | ТАСС

Роспотребнадзор предупредил о росте заболеваемости энтеровирусами
04.08.2026 03:11:49 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro