Статья "Beyond Container Capabilities: Understanding Linux Capability Sets". В данной статье достаточно коротко и ясно с визуализацией объясняют концепцию Capabilities.

Это важно понимать, чтобы осмысленно добавлять и забирать Capabilities в процессе следования принципу наименьших привилегий.

📌 Подробнее: https://www.utam0k.jp/en/blog/2025/12/14/linux-capability-sets/

MemOps 🤨