Readme
authorRobert Swiecki <robert@swiecki.net>
Sat, 27 May 2017 00:56:58 +0000 (02:56 +0200)
committerRobert Swiecki <robert@swiecki.net>
Sat, 27 May 2017 00:56:58 +0000 (02:56 +0200)
README.md

index 704a819751126ac43921ce01a31fb126a9fe7ddf..f22b0c8967460d3aca708619ff7e6b2f11bfa3aa 100644 (file)
--- a/README.md
+++ b/README.md
@@ -1,4 +1,4 @@
-- [What is it](#what-is-it)
+- [Overview](#overview)
 - [What forms of isolation does it provide](#what-forms-of-isolation-does-it-provide)
 - Which use-cases are supported
   * [Isolation of network services (inetd style)](#isolation-of-network-services-inetd-style)
 This is NOT an official Google product.
 ***
 
-### What is it
-NsJail is a process isolation tool for Linux. It utilizes Linux namespace subsystem, resource limits, and the seccomp-bpf syscall filters from the Linux kernel.
+### Overview
+NsJail is a process isolation tool for Linux. It utilizes Linux namespace subsystem, resource limits, and the seccomp-bpf syscall filters of the Linux kernel.
 
-It can help with (among other things):
+It can help you with (among other things):
   * Isolating __networking services__ (e.g. web, time, DNS), by isolating them from the rest of the OS
   * Hosting computer security challenges (so-called __CTFs__)
   * Containing invasive syscall-level OS __fuzzers__