Strona 1 z 1
kompilacja basha ze zrodel a wersjonowanie
: 07 października 2014, 18:30
autor: phpcoder
W zwiazku z shellshockiem
musialem zainstalowac basha ze zrodel na kilku starszych Debianach
wersje bash 3.2, 4.1, 4.2
zastapilem 4.3 z patchami
Czy takie rozwiazanie bedzie rodzic problemy? jakie?
Czy musze koniecznie kompilowac bash spaczowany dla odpowiednich podanych wyzej wersji ?
pozdrawiam
: 07 października 2014, 19:20
autor: Yampress
Aktualizacje już nie są dostępne dla tych starszych systemów?
Wiesz zawsze możesz zmienić powłokę basz na inną, a basz odinstalować... Po co się niepotrzebnie bawić?
zsh wrzucasz na pokład i już czy tam csh ewentualnie stary sh
: 07 października 2014, 19:25
autor: Menel
" pisze:zsh wrzucasz na pokład i już czy tam csh ewentualnie stary sh
Uwaga na CVE-2014-6271 — dzięki tej podatności w bashu (ale również sh i zsh, jak twierdzą niektórzy)...
http://niebezpiecznik.pl/post/dziura-w-bashu/
: 08 października 2014, 11:14
autor: Yampress
Skoro problem dotyczy kilku powłok. To czy nadal to jest problem samego basha? Może to poważny błąd systemowy, który za pomocą powłoki można wykorzystać?
: 09 października 2014, 19:27
autor: Yampress
Wystarczy aktualizacja w systemie. Jaką masz wersje dabiana?
Jeśli tp jest squeeze, dodajesz chwilowo repo
i aktualizujesz
Kod: Zaznacz cały
[INDENT]#apt-get update
[/INDENT]
[color=#000000][font=Sans]
[/font][/color][INDENT]#apt-get install -t squeeze-lts --only-upgrade bash
[/INDENT]