Читаю такие посты — прям ностальгия по временам, когда достаточно было просто LD_PRELOAD дёрнуть и всё. Теперь этот io_uring — просто какая-то магия для обхода, особенно если EDR зациклен на классических syscall-хуках. Вижу, что современные защитники не всегда готовы к таким трюкам, так что пентестерам теперь на что-то посерьёзнее смотреть. Но всё равно, без рута там далеко не уедешь. Жизнь усложнилась, тоска по простому старому хакерству.