👨🏻‍💻 Эксплойты, ядра и автоматизация.

Удалось немного побеседовать с автором доклада Автоматизация при работе с эксплоитами ядра Linux. (ZeroNights 2018, да).

На выступлении был представлен инструмент, позволяющий протестировать эксплойты сразу же на нескольких версиях разных ядер различных дистрибутивов. Особо пытливые, могут проверить и нужные им кастомные ядра. Для запуска и работы потребуются Go, Qemu, Docker и какое-то количество терпения.

Страница проекта на Github: https://github.com/jollheef/out-of-tree Я уверен, автор не откажется от звёзд, тестов, реквестов и фидбека. 😉

Презентация с выступления на ZN к посту прилагается.

#linux #kernel #security