Namespaces i kontenery
Izolacja jako nieuprzywilejowany użytkownik, piaskownica bubblewrap, Docker, rootless Podman i limity cgroups.
Nagrania rozwiązań: namespaces, TPM i wirtualizacja — wykonane na maszynie aarch64 (Apple M1), z adaptacjami względem instrukcji pisanych pod x86.
Izolacja jako nieuprzywilejowany użytkownik, piaskownica bubblewrap, Docker, rootless Podman i limity cgroups.
Emulowany moduł TPM udostępniony bezpośrednio na hoście — odczyt PCR, klucz PGP i SSH w TPM, NVRAM oraz szyfrowanie dysku.
Emulacja aplikacji ARM 32-bit, debugowanie jądra w GDB i zrzut pamięci QEMU. Sekcje z Xenem wymagają wirtualizacji sprzętowej, niedostępnej na M1.