Hướng dẫn thực tế về sandboxing các dịch vụ Linux trên production bằng AppArmor. So sánh các kiến trúc MAC, xây dựng profile tùy chỉnh với aa-genprof và chặn đứng các cuộc tấn công leo thang đặc quyền.