docker-cve-2016-2107

حاوية Docker تنفّذ اختبارات لـ CVE-2016-2107 - LuckyNegative20

حول

اختبار Docker لـ CVE-2016-2107. الكود من كتابة Filippo Valsorda:

• GitHub
• من الصفر إلى فك التشفير مدونة تشرح الثغرة
• اختبار CVE-2016-2107 عبر الإنترنت

تحديث

الإصدار الحالي يستخدم الربط الثابت (static linking) للحصول على ملف إخراج صغير جدًا وبدون تبعيات، وبهذه الطريقة يمكنني استخدام scratch كصورة أساسية (بحجم صفري تقريبًا، مجرد بيانات وصفية لـ Docker) وملف ثنائي واحد لإنتاج حاوية تعمل. أنا نفسي مندهش :-)

الاستخدام

$ docker run -it --rm tmiklas/docker-cve-2016-2107 <hostname or hostname:port>