systemd ProtectClock limits clock access

1. 15:20
   Dev.to Top Tech

   ProtectClock 限制服務寫時鐘，遠超 RTC 裝置

   ProtectClock 這項 systemd 設定能限制服務寫時鐘，從而保護事件時間順序不被惡意改動。 - 功能：移除 CAP_SYS_TIME、CAP_WAKE_ALARM、安裝系統呼叫過濾器，並將 /dev/rtc0 設為唯讀。

當前熱度 9·可比範圍峰值 10（11月5日 16:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。