cgroup 管的是“能用多少”，namespace 管的是“能看到什么”,Capabilities：解决“用户能做什么”,seccomp：解决“能调用什么”。 0x01 Namespaces：隔离的魔法 Linux Namespaces 提供了一种将系统资源（如进程ID、网络接口、挂载点等）进行抽
0x01 什么是soar SOAR（安全编排、自动化和响应）是一种技术，旨在提高安全操作的效率和效果。根据Gartner的定义，SOAR解决方案整合了事件响应、编排和自动化以及威胁情报（TI）管理功能于一个单一平台中。这种集成的平台使得组织能够更快速和有效地处理安全威胁，减少对人工干预的依赖，同时提
回车符\r将把光标发送到行的开头，在那里它可以覆盖现有的文本。您可以将其与序列CSI K结合使用，后者将从当前光标到行尾进行擦除。只需将\r替换为\r\x1b[K。 见ANSI escape code。
