AppArmorを使用して本番環境のLinuxサービスをサンドボックス化するための実践ガイド。MACアーキテクチャの比較からaa-genprofによるカスタムプロファイルの作成、権限昇格攻撃の完全な阻止までを詳しく解説します。

AppArmorでUbuntuサーバーを保護しましょう。本ガイドでは、カスタムプロファイルの作成、テスト用のComplainモードの使用、カーネルレベルでのアプリケーションのサンドボックス化の手順を詳しく解説します。