Il s'agit des durcissements du noyau proposés par le guide de configuration de l'ANSSI à travers les sysctl.

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

L'auteur explique comment passer de tâches cron à des tâches gérées par Systemd

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Comme dit l'auteur, c'est une sorte de chroot sous stéroïdes, et peut se substituer à Docker pour gérer plusieurs versions de certains outils en ligne de commande

Tout est dans le titre

Tout est dans le titre