Je n'étais pas clair, sorry ^^
Mais en général, a part certains produits très propres et efficaces, les AV linux sont des trucs clunky et bêtes juste la pour dire aux équipes Secu windows "regardez vous avez tout votre parc dans 1 seule console / dashboard". L'implémentation derriere... 😀

Ha, le .interp custom cest pour leurs propres binaires (Ils ne forcent pas de ld_preload sur les autres).

Ca dépend lesquels, par exemple mcafee epo laisse le choix. Mais c'est kmod ou fanotify, je ne crois pas quils fassent du bpf. Ils embarquent même leur propre lib ld + elf_interp leurs binaires
docs.trellix.com/bundle/endpo...

Syzkaller github.com/google/syzka...

Un Steven sauvage apparaît et prend le micro.
Cest tres efficace.

#KR2025 Ne pas oublier que Anisse fait du live-bloging : kernel-recipes.org/en/2025/live...

exemple de workload synthetique (stress-ng) avec un scheduler à chaque fois. le tout testé en quelques minutes (moins de 5 minutes)

Huuum, ca peut se jouer :)

Ceux qui "codent" en yaml quoi...
J'ai un exemple ou ils devaient implémenter un keycloak pour taper sur l'ad en ldap. Ils ont choisi un champ contenant le login, mais qui venait de exchange (customattribute1). Donc certains comptes n'étaient pas reconnus...

Roooh, ça va, c'est Mimi comme blague.

Ca je plussoie !
Hey général krampouz @erwanaliasr1.bsky.social elle fait quoi votre recrue la ?