产品Security-Enhanced Linux
SELinux
Linux 安全模块，提供强制访问控制（MAC）机制，通过策略定义进程对系统资源的访问权限。
时间轴 (近 90 天)
10月24日
PHP RCE的实际可利用性高度依赖运行环境，disable_functions、open_basedir、SELinux/AppArmor、容器隔离、以及PHP-FPM权限配置等都可能将代码执行限制在有限范围内。
待验证50%
10月13日
运行时执行的经典实现包括Linux的seccomp、SELinux的强制访问控制（MAC），以及Web应用中的运行时应用自我保护（RASP）。
待验证50%
9月24日
Android内核对系统调用（如ptrace、clone）的限制以及SELinux策略使得完整Linux容器体验在非Root设备上难以实现
待验证50%
9月10日
GrapheneOS 采用 hardened_malloc 强化内存分配器来防御堆溢出攻击，并强化了 SELinux 安全策略
待验证50%
全部知识事实 (5)
待验证
在Linux系统中实现AI工具的运行隔离方案包括Unix权限模型、chroot jail、Linux命名空间、cgroups、SELinux和AppArmor
60%待验证PHP RCE的实际可利用性高度依赖运行环境，disable_functions、open_basedir、SELinux/AppArmor、容器隔离、以及PHP-FPM权限配置等都可能将代码执行限制在有限范围内。
50%待验证运行时执行的经典实现包括Linux的seccomp、SELinux的强制访问控制（MAC），以及Web应用中的运行时应用自我保护（RASP）。
50%待验证Android内核对系统调用（如ptrace、clone）的限制以及SELinux策略使得完整Linux容器体验在非Root设备上难以实现
50%待验证GrapheneOS 采用 hardened_malloc 强化内存分配器来防御堆溢出攻击，并强化了 SELinux 安全策略
50%