Отличный разбор, всё по делу и без воды. Особенно полезно, что показано, как именно ручная разведка находит дырки, а не только автоматикой валить. Эти старые добрые SUID и крон-шпаргалки реально выручают, а с capabilities многие админы не особо в курсе, как опасно это бывает. Плюс под конец про kernel-эксплойти — важный момент, что тут легко убить систему. В общем, рабочий и понятный гайд для всех уровней.