@miaosl 还有端口、网络、设备操作。重点是自己开发的程序，比如 go 编译后不是二进制直接执行么。它的日志，它能绑定的端口、网卡设备，它能操作的目录列表等等。这块儿难，要学自定义规则写 te 文件

https://www.youtube.com/watch?v=RVqIXBNAHHE

昨天刚看完

@echoyangjx 比如呢，我粗看了几眼，就是进程+目标文件、端口取 label 交集，过了就 DAC

@yudoo #9 小规模用我觉得不用管这东西。这东西我觉得就是系统安全的最后一道防线，比如只开一个 ftp 服务，他进不来系统，但是比如 vsftpd 有个什么 0day 进来了，有这个就还能钉死在一定范围内，小规模用可以关闭我觉得。

@yogogo 就这个意思 他算是一个最后的兜底安全策略吧

@Songxwn
@ho121

就是突然有兴趣，学学看。对于内部的访问限制和网络连接啥的。

搜：资源站

@zuisong https://github.com/saturneric/GpgFrontend

最简单的 go-fastdfs 搞定

https://www.oschina.net/p/go-fastdfs

7242 感谢

zincsearch

manticcoresearch

京东京造 K8 Pro

@LiuJiang #12

百度搜索 你所在城市+在线 个体工商户 申请

一般要求有固定位置，租房合同，不能是小区居民楼，注册名称可以是 XXX 工作室

个体工商户的网站备案会归为企业。

https://copr.fedorainfracloud.org/coprs/gsauthof/dracut-sshd/

好像找到了。copr 里包

@mikewang #10 和 ssl_reject_handshake 有啥区别吗

@mikewang 那你直接 443 访问不存在的路径直接 444 一样的效果啊

@joker8ren @en20

我以为是显示器的问题，u2419

但是在自带的显示器上看，也是这个样。其他都没问题，唯独这个设置中心的家人共享这个吊样