Инет опять под угрозой ...

Цитата:

«Эта уязвимость позволяет злоумышленникам передавать специально созданные переменные окружения, содержащие произвольные команды, которые могут выполняться на уязвимых системах. Это особенно опасно по причине того, что оболочка Bash очень распространена и может быть вызвана приложениями разными способами». Кроме того, в CERT назвали степень проникновения уязвимости высокой (10 баллов), а сложность низкой.

http://www.3dnews.ru/902506

http://blog.kaspersky.ru/what_is_the_bash_vulnerability/5356/

вчера еще обновили на серверах

ребята, так а что делать надо? что админам сказать то?

что-то я не нахожу реального примера использования.
ну да, из командной строки вроде работает. обновился - перестало.

а в реальной жизни, как извне кто-то добраться до bash'а этого сможет?

world-gay-sex писал:

ребята, так а что делать надо? что админам сказать то?

они могут не понять что надо делать, прочитав инфу по ссылкам в первом посте?

world-gay-sex, в шелле введите:

Код:

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

Если система уязвима, то:

Код:

vulnerable this is a test

Если все окей, то:

Код:

bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a test

Там два патча выходило. После первого патча работал вот такой код

env X='() { (a)=>\' bash -c "echo date"; cat echo

если дату не выводит, то все ок.

Насколько я понимаю, найденная уязвимость уже указывает на то, что над её устранением начали работать... Жаль, конечно, что всё такое... несовершенное, но разве когда-то было иначе?

она скорее указывает на то, что те кому нужно ее уже использовали

Кому интересно - технические детали по уязвимости:
http://lwn.net/Articles/614614/
http://lcamtuf.blogspot.com/2014/09/quick-notes-about-bash-bug-its-impact.html
Достаточно занятно

Чекер уязвимостей: https://github.com/hannob/bashcheck

Цитата:

wget https://github.com/hannob/bashcheck/archive/master.zip unzip master.zip sh bashcheck-master/bashcheck

Nux писал:

она скорее указывает на то, что те кому нужно ее уже использовали

Ну, это само собой.

Техническая уязвимость - это ещё что. Я тут свежим взглядом посмотрела на название темы и как-то не к месту вспомнила о планах российского правительства на отключение Интернета при определённых внутренне-политических условиях...