Linux поставили на колени: в нем обнаружена уязвимость самого высокого класса опасности

отметили
23
человека
в архиве
Linux поставили на колени: в нем обнаружена уязвимость самого высокого класса опасности
В Linux обнаружена уязвимость, которой присвоен высший балл опасности — 10 из 10 (по шкале NIST). Ошибка содержится в командном интерпретаторе Bash и позволяет удаленно выполнять произвольные команды. Уязвимость уже названа специалистами самой опасной за последние 10 лет.
Добавил positron positron 26 Сентября 2014
проблема (5)
Комментарии участников:
abyss
0
abyss, 26 Сентября 2014 , url
бред какой-то
arez
+1
arez, 26 Сентября 2014 , url
Ебалайнгс… копаем за информативность новости и особенно заголовка

Читаем информацию от грамотного ресурса

Для параноиков выполняем
$env x='() { :;}; echo vulnerable' bash -c «echo this is a test»
получаем
su: x=() { :;}; echo vulnerable: команда не найдена
Поздравляю, с Вашим админом все в порядке — повысьте ему зп.
arez
0
arez, 26 Сентября 2014 , url
это означает, что bash в системе отсутствует.

Подробнее тут

для дебианов с убунтами
sudo apt-get update && sudo apt-get install --only-upgrade bash
arez
0
arez, 26 Сентября 2014 , url
в выводе должно быть
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test
dimka
0
dimka, 26 Сентября 2014 , url
Кавычки поправьте — с «елочек» на «лапки», а то не работает ;-)


Войдите или станьте участником, чтобы комментировать