log.0x21.biz (oxzi)
- title
- log.0x21.biz (oxzi)
- type
- entity
- summary
- Блог oxzi - статьи о системной разработке и безопасности на Go, изоляция в OpenBSD/Linux; автор syscallset-go
- tags
- blog, person, security, go
- created
- 2026-07-21
- updated
- 2026-07-21
- lang
- ru
- translation_of
- oxzi-blog
- source_updated
- 2026-07-21
- translated
- 2026-09-01
- translator
- lllm/antigravity/gemini-3.7-flash-medium
oxzi ведёт блог на log.0x21.biz, в основном о системной инженерии и безопасности с уклоном в Go. Статьи обычно берут примитив безопасности ОС с репутацией сложного в настройке - фильтры seccomp, pledge/unveil, Landlock - и показывают его в работе в виде короткого конкретного фрагмента кода на Go с golang.org/x/sys/unix, а не описывают абстрактно.
Практический подход виден и в инструментах. oxzi написал syscallset-go, который переносит синтаксис групп SystemCallFilter из systemd (@system-service, @basic-io) поверх библиотеки go-seccomp-bpf от Elastic, чтобы программа на Go могла ограничить свои системные вызовы однострочником в духе pledge вместо ручного составления программы на BPF. Примеры кода для материалов по сбросу привилегий собраны в отдельном репозитории codeberg.org/oxzi/go-privsep-showcase.
Обработанные статьи
- go-privilege-dropping - самоограничение программы на Go при запуске с помощью chroot, setrlimit, pledge/unveil, seccomp и Landlock