Shellshock: altro bug per Linux

[servinf]

Shellshock: altro bug per Linux

Questa volta la gravità è maggiore del precedente Heart Bleed.

Per scoprire se il vostro sistema è vulnerabile loggatevi in shell e digitate:

env x='() { :;}; echo vulnerable' bash -c 'echo hello'

Se compare la scritta 'vulnerable' oltre che 'hello', allora è il caso di aggiornare il sistema!

[francois007]

In mamma Debian ci sono stati due aggiornamenti di sicurezza di bash in meno di 12 ore... tutto risolto!

[servinf]

Redhat ne ha fatti 3 ( hanno vinto loro )

Ma il punto è che se non aggiorni il problema rimane...

[francois007]

Per forza che rimane...
Può darsi che tra un aggiornamento e l'altro mi sia sfuggito quello "centrale"... il mio scheduler è rigorosissimo e gli upgrade li faccio due volte al giorno...