产品Security-Enhanced Linux
SELinux
Linux 安全模块，提供强制访问控制（MAC）机制，通过策略定义进程对系统资源的访问权限。
时间轴 (近 90 天)
10月13日
运行时执行的经典实现包括Linux的seccomp、SELinux的强制访问控制（MAC），以及Web应用中的运行时应用自我保护（RASP）。
待验证50%
9月24日
Android内核对系统调用（如ptrace、clone）的限制以及SELinux策略使得完整Linux容器体验在非Root设备上难以实现
待验证50%
9月10日
GrapheneOS 采用 hardened_malloc 强化内存分配器来防御堆溢出攻击，并强化了 SELinux 安全策略
待验证50%
全部知识事实 (4)
待验证
在Linux系统中实现AI工具的运行隔离方案包括Unix权限模型、chroot jail、Linux命名空间、cgroups、SELinux和AppArmor
60%待验证运行时执行的经典实现包括Linux的seccomp、SELinux的强制访问控制（MAC），以及Web应用中的运行时应用自我保护（RASP）。
50%待验证Android内核对系统调用（如ptrace、clone）的限制以及SELinux策略使得完整Linux容器体验在非Root设备上难以实现
50%待验证GrapheneOS 采用 hardened_malloc 强化内存分配器来防御堆溢出攻击，并强化了 SELinux 安全策略
50%