Continue reading...
Seccomp-BPF as a filterSeccomp-BPF lets you attach a Berkeley Packet Filter program that decides which syscalls a process is allowed to make. You can deny dangerous syscalls like process tracing, filesystem manipulation, kernel extension loading, and performance monitoring.
代码重构：它没有直接甩代码，而是先思考了“设计模式”的选择（工厂模式 vs 策略模式），最终选择了适合扩展的策略模式。
«Они сами заварили эту кашу». Китай начал давить на Иран из-за конфликта с США. Что требует Пекин от партнера?19:31