ShellShock – нова уязвимост в bash shell. Защитен ли съм?

Bash, съкращение от Bourne Again Shell, представлява команден интерпретатор (Shell) за UNIX системи. Той е в основата на UNIX системите и изпълнява функцията на преводач между потребителя и ядрото на операционната система. Работата с него се осъществява посредством текстови команди и е предшественик на създадения по-късно графичен интерфейс. Bash Shell е най-ползвания интерпретатор и в наши дни.

Shellshock е наскоро обявена уязвимост в Bash Shell.

Пропускът е открит от Stephane Chazelas. Уязвимостта дава възможност на неоторизирани лица да изпълнят код, като прескочат зададените настройки на средата, до която имат достъп и ползват. Някои услуги и приложения позволяват изпълнението на неоторизирани заявки отдалечено чрез задаване на променливи в средата. Уязвимостта засяга не само уеб сървъри, а и рутери, някои мобилни устройства, Linux компютри, Mac OS X устройства и други.

Как да проверите дали сте уязвими?

Проверката може да стане чрез следната команда, която да изпълните в конзола:

env x='() { :;}; echo have to update to be' bash -c "echo secured"

Резултатът, който ще ви накара да отдъхнете с облекчение, е „secured„. Ако при изпълнението на командата обаче се получи съобщение:

Have to update to be
secured

е необходимо да обновите версията на bash.

Shellshock при услугите в СуперХостинг?

Веднага след обявяването на Shellshock, всички сървъри за споделен хостинг и Managed VPS услугите от СуперХостинг.БГ са защитени.

В случай че Вие администрирате виртуален или нает сървър, е необходимо да обновите версията на bash.

СуперХостинг.БГ
СуперХостинг.БГ
СуперХостинг.БГ е СуперЕкипът! Ежедневно всеки дава най-доброто от себе си, за да можете вие, клиентите на СуперХостинг.БГ, да сте номер едно. СуперСилата на СуперЕкипа е, че винаги е готов да ви даде точната информация, тази от която се нуждаете и за която питате.
0 0 votes
.
Абониране
Уведоми ме при
guest
1 Коментар
Inline Feedbacks
View all comments
Съвети от СуперХостинг.БГ за уникарно име на фирма

Как да изберете уникално име на фирма? [Аудио]

0
Да измислите уникално име на фирма е предизвикателна задача. Даваме Ви ценни препоръки и идеи за перфектното име за Вашия бизнес. Разгледайте ги в СуперБлога.
10 основни грешки при изграждането на един уебсайт

10 основни грешки при изграждането на един уебсайт [Аудио]

0
Последствията от неправилно структурирания сайт могат да бъдат неприятни за бизнеса Ви и да доведат до нежелан ефект.
Искам сайт, но не знам откъде да започна

Искам сайт, но не знам откъде да започна [Аудио]

2
Решихме да Ви споделим накратко стъпките, които трябва да извървите, за да изградите своето онлайн присъствие.