ProtectClock 限制服務寫時鐘，遠超 RTC 裝置
ProtectClock closes more than the RTC device
重點導讀
ProtectClock 這項 systemd 設定能限制服務寫時鐘，從而保護事件時間順序不被惡意改動。
- 功能：移除 CAP_SYS_TIME、CAP_WAKE_ALARM、安裝系統呼叫過濾器，並將 /dev/rtc0 設為唯讀。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
ProtectClock closes more than the RTC device
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文