باگ امنیتی خطرناک در Bash؛ Shellshock سیستم های لینوکس و مک را تهدید می کند

دیدگاه‌ها و نظرات خود را بنویسید

مجموع نظرات ثبت شده (41 مورد)

• 
  samanparsi | ۴ مهر ۱۳۹۳

  سلام دوستان
  
  یکی از مزایای اپن سورس یک عالمه توسعه دهنده و اصلاح کننده رایگانه که تو همه جای دنیا هستن و حالا خبر رسیده که اوبونتو فدورا اپن سوزه و دبیان و مشتق های دبیان یک آپدیت واسه رفعش گرفتن !‌ یعنی رفع باگ در یک روز ! ولی سیستم هایی که آپدیت نشن مثل هلو هک میشن :)
  اوبونتویی ها ! این رو تو ترمینال وارد کنید تا آپدیت انجام بشه
  
  sudo apt-get update && sudo apt-get upgrade

  0
• 
  حسین | ۴ مهر ۱۳۹۳

  من که درستش کردم. مکی‌ها اینو بزنید تو ترمینال بترتیب
  
  $ mkdir bash-fix
  $ cd bash-fix
  $ curl https://opensource.apple.com/tarballs/bash/bash-92.tar.gz | tar zxf -
  $ cd bash-92/bash-3.2
  $ curl https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/bash32-052 | patch -p0
  $ cd ..
  $ xcodebuild
  $ sudo cp /bin/bash /bin/bash.old
  $ sudo cp /bin/sh /bin/sh.old
  $ build/Release/bash --version # GNU bash, version 3.2.52(1)-release
  $ build/Release/sh --version # GNU bash, version 3.2.52(1)-release
  $ sudo cp build/Release/bash /bin
  $ sudo cp build/Release/sh /bin
  $ sudo chmod a-x /bin/bash.old /bin/sh.old
  
  دفعه‌ی اولی که از sudo استفاده می‌کنید پسوردتون رو می‌زنید ولی نشون داده نمی‌شه دیگه بقیش نمیخواد. $ ها رو هم نزنید.

  0
• 
  حسین زلفی | ۳ مهر ۱۳۹۳

  من محتویات فایل /etc/passwd سیستم خودم رو برای حک کردن سریع و آسان می فرستم فقط به خاطر این که جواب این سوالم رو بگیرم! این باگ چ اشکالی می تونه به هم بزنه!
  root:x:0:0:root:/root:/usr/bin/zsh
  daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
  bin:x:2:2:bin:/bin:/usr/sbin/nologin
  sys:x:3:3:sys:/dev:/usr/sbin/nologin
  sync:x:4:65534:sync:/bin:/bin/sync
  games:x:5:60:games:/usr/games:/usr/sbin/nologin
  
  وقتی کاربرای سایت من نمی تونند فایلی به غیر از عکس و تصویر ارسال کنند. اگر فرض کنیم فایل ارسال کنند اجازه اجرا ندارند! اگر هم اجازه اجرا داشته باشند با کاربری غیز ار root سیستم اجرا می شه (در صورتی که cgi در وب سرور هم بسته است) چطور می شه کنترل ی سیستمم رو به عهده بگیرند!
  تمام مواردی که اشاره کردم به صورت پیش فرض در سیستم بسته هستند.
  مثل این می مونه که بگیم اگه کسی توی خیابون با خودش تیربار داشته باشه انسان خیلی خطرناکیه!

  0
• 
  bahram | ۳ مهر ۱۳۹۳

  گنو/لینوکس یکی از بهترین سیستم عاملهاست.
  میخاستم آخرین توزیع اوبونتو رو نصب کنم :(
  فقط رد هت و فدورا در خطرن؟
  اوبونتو چطور؟

  0
• 
  ـــجاد هستم | ۳ مهر ۱۳۹۳

  هرچی که هسته لینوکس داشته باشه و شل sh آپدیت نشده باشه در خطره!

  0
• 
  bahram | ۴ مهر ۱۳۹۳

  ممنون
  ولی من هنوز نصب نکردم و اوبونتو 14.4 هستش.مگه موقع نصب کردن اخرین آپدیت ها رو نمیگیره؟

  0
• 
  A.hmAd | ۴ مهر ۱۳۹۳

  دوست من موقع نصب نت رو قطع کن چون سرعت بالا نیاز داره
  بعد از نصب آپدیت کن

  0
• 
  bahram | ۴ مهر ۱۳۹۳

  ممنون دوست عزیز

  0