index.md
authorRobert Swiecki <robert@swiecki.net>
Fri, 16 Jun 2017 10:03:31 +0000 (12:03 +0200)
committerRobert Swiecki <robert@swiecki.net>
Mon, 19 Jun 2017 18:28:48 +0000 (20:28 +0200)
README.md

index e1a8dd92802969a5d8cad0e980fb62c83034aa7f..cbe86eec9d12ce0d0cfcff2a6d64b4354253b9c8 100644 (file)
--- a/README.md
+++ b/README.md
@@ -35,11 +35,11 @@ Features:
 
 ***
 ### What forms of isolation does it provide
-1. Linux __namespaces__: UTS (hostname), MOUNT (chroot), PID (separate PID tree), IPC, NET (separate networking context), USER
-2. __FS constraints__: chroot(), pivot_root(), RO-remounting
+1. Linux __namespaces__: UTS (hostname), MOUNT (chroot), PID (separate PID tree), IPC, NET (separate networking context), USER, CGROUPS
+2. __FS constraints__: chroot(), pivot_root(), RO-remounting, custom ```/proc``` and ```tmpfs``` mount points
 3. __Resource limits__ (wall-time/CPU time limits, VM/mem address space limits, etc.)
-4. Programmable seccomp-bpf __syscall filters__ (with the [kafel language](https://github.com/google/kafel/))
-5. Cloned and separated __Ethernet interfaces__
+4. Programmable seccomp-bpf __syscall filters__ (through the [kafel language](https://github.com/google/kafel/))
+5. Cloned and isolated __Ethernet interfaces__
 6. __Cgroups__ for memory and PID utilization control
 
 ***