Միխալ Ժդանսկի Apple-ն այսօր առավոտյան թողարկել է կարկատել վտանգավոր Shellshock խոցելիություններ bash terminal shell-ում, որը հիպոթետիկորեն թույլ է տվել հավանական հարձակվողին ամբողջական վերահսկողություն ձեռք բերել խոցելի համակարգերի վրա՝ ինչպես Linux-ում, այնպես էլ OS X-ում: Apple-ը մի քանի օր առաջ հայտարարեց, որ լռելյայն կարգավորումներ օգտագործող օգտատերերի մեծ մասն ապահով է, քանի որ նրանք չեն օգտագործում առաջադեմ համակարգեր: unix ծառայություններ. Միաժամանակ նա խոստացել է կարկատանի արագ թողարկում։ Այդ ընթացքում նա էլ հայտնվեց ոչ պաշտոնական եղանակով, ինչպես ստուգել համակարգի խոցելիությունը և շտկել այն:
Այսօր բոլոր օգտատերերը կարող են շտկել խոցելիությունը պարզ ձևով, քանի որ Apple-ը թողարկել է իր վերջին օպերացիոն համակարգերի համար նախատեսված կարկատելը՝ OS X Mavericks, Mountain Lion և Lion: Թարմացումը կարող է տեղադրվել կա՛մ Ծրագրաշարի թարմացումների ցանկի միջոցով՝ վերևի ընտրացանկում (Apple-ի պատկերակ) կամ Mac App Store-ում, որտեղ կարկատանը կհայտնվի այլ թարմացումների թվում: OS X Yosemite-ի վերջին օպերացիոն համակարգը, որը դեռևս բետա տարբերակում է, դեռ չի ստացել պատչ, սակայն Apple-ը, հավանաբար, այն կթողարկի առաջիկա նոր բետա տարբերակում, իսկ սուր տարբերակը, որը նախատեսված է թողարկել հոկտեմբերին, գրեթե կթողարկվի։ անկասկած, խոցելիությունը շտկված է:
հետաքրքիր է, 10.9.5-ն այնուհետև չի առաջարկում թարմացում
Ձեռքով պահանջվում է: http://support.apple.com/kb/DL1769
Ոչ, դա bash պրոցեսորի unix միջուկի սխալ չէ:
Bash-ը միջուկի մաս չէ և պրոցեսոր չէ:
Արդյո՞ք դա վտանգավոր է միայն սերվերների համար: Այսինքն, եթե օգտատերը կուրորեն չի վարում ամեն անհեթեթություն էլփոստից:
Համոզվեք, որ կիրառեք ամրագրումները:
Ես չեմ կարող մտածել ուղղակի շահագործման մասին ավելի տարածված OS X-ի աշխատասեղանի տեղադրման մեջ (ինչը ոչինչ չի նշանակում)... բայց միանգամայն հնարավոր է, որ ինչ-որ տեղ կա մի դյուրանցում, որտեղ ծրագրավորողը ամոթխած կերպով հեշտացրել է կյանքը՝ մեսանիտացնելով env-ը: Երբեմն այս համատեքստում նշվում է DHCP-ի չափազանց տարածված օգտագործումը, բայց ես չեմ ուսումնասիրել, թե արդյոք դա այդպես է նաև OS X-ի դեպքում:
Եվս մեկ անգամ. վերջին մարդը, ով կիրառում է սառնամանիքները, հաքեր լամա է: