"Напиши один раз, запускай везде". Sun Microsystems не имели в виду это так. Доклад с сегодняшнего дня в Bug Bounty Village на DEF CON. Полный каталог техник, оцененных для дистролесс-контейнеров, оракул путей errno для черного ящика отпечатков целей и три техники минимального угадывания: bash fd/255, десериализация Rails schema_cache.yml и перезапись пути рабочего процесса Node.js без перезапуска процесса. отправлено пользователем /u/ZealousidealHunter80