Shellshock Уязвимость

[Meeero 38]

Уязвимости присвоен уровень «10 из 10», то есть хуже некуда.

Более подробно:

http://habrahabr.ru/...ru/blog/238475/

 

Касается в основном пользователей Linux. Но кстати говоря, не только на серверах используется bash. На тех же современных роутерах и тюнерах (Amiko) и т.д и т.д.

Кстати говоря, для Windows тоже эта уязвимость вполне имеет место быть.

 

Вкратце. Для проверки уязвимости на сервере:

 

env X="() { :;} ; echo busted" bash -c "echo stuff"

 

Если выведется «busted», то уязвимость присутствует.

 

Так как все разработчики подсуетились, и выпустили патчи/обновления для своих дистрибутивов. Теперь что бы закрыть брешь в защите, достаточно обновить bash:

apt-get install bash (Debian/Ubuntu)

Изменено 25 октября, 2014 пользователем Meeero

[CalypsoToolz 451]

Таки баян уже)

[Meeero 38]

Баян не баян. А 2 сервера за сутки, где это еще работает, нашел.

По этому, знать может и знают, но не делают с этим нечего.

 

Опять таки, предупрежден - вооружен.

[localhost 715]

странно

у меня сразу и stuff и busted

[mac 53]

хорошо бы инвайт на хабр ы у меня бустед

[(D)uality 700]

хорошо бы инвайт на хабр ы у меня бустед

Его почитать можно и без инвайта.

[Detect 618]

странно

у меня сразу и stuff и busted

аналогично

Изменено 20 ноября, 2014 пользователем Flayter