AS>>> Или сразу собирать docker или lxc образ... AV>> Ага, докер... еще и с hpt-1.4 - чтобы сразу из "контейнера" AV>> в хост вылезти. AS> Ну, для хранения файлов контейнер не подходит, так что в любом AS> случае нужно будет мэппить папку в хост. AS> Стоп, или это был сарказм?
Браво, капитан! Вот ваша байдарка, капитан: ___________________________________________ \_________________________________________/
Таки да - в hpt 1.4 присутствует RCE (в 1.9 исправлено), а дыра в docker, позволяющая вылезти в хост, кормит меня вот уже 2 года.
-- Alexey V. Vissarionov aka Gremlin from Kremlin gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... МБР с ядерной БЧ - божья кара, созданная атеистами --- /bin/vi * Origin: http://openwall.com/Owl/ru (2:5020/545)
