[ ÚJ bejegyzés ]
RedHat postja.
Egy radnom blogpost a témával kapcsolatban
Bash-t használsz? Ellenőrizd:
env x='() { :;}; echo Vulnerable' bash -c "echo This is a test"
Bár egy ideje már tele van vele minden szakmai oldal/blog, ha esetleg Apache mod-cgivel hostolsz, vagy hasonló, akkor érdemes utánajárni! OSX/Linux
beleszólok
senior tag
Gdi
#6
beleszólok
senior tag
Én nem csak ilyenkor. Úgy általában. Nem mondom, hogy nem tette paranoiássá az olvasókat, de ott legalább nyomokban arról is szó volt, amit most csak millió, kétes megbízhatóságú forrásból tudok összekapirgálni, ha megerőltetem magam. De lusta vagyok. 
Hup-on is gyorsabb volt valamelyik tag, mint a házigizda.
Gdi
senior tag
beleszólok
#5
Gdi
senior tag
válasz
beleszólok
#5
üzenetére
Egy kevés keserű szájíz társul hozzá, hogy "ott persze fent van".
De HUPon ott van!
Ilyenkor egy picit sajnálom, hogy nincs már Buherablog
Gdi
senior tag
beleszólok
#2
Gdi
senior tag
válasz
beleszólok
#2
üzenetére
#2
1: Index.hu-ra felkerült 
2: a kiszolgáló felé intézett http kérésbe.
Ebben a blogban a szerző pingelteti saját ipjét, hogy felmérje mennyire elterjedt a hiba. Ezzel a módszerrel.
A kiszolgáló felé intézett kérésben kell benne lennie.
Na ezt most képzeld el sok szervertől, sok pinggel, egy célpont felé.
vagy neagyisten sok félig nyitott kapcsolattal, amit frissítget timeouton belül.
de valami rm -R *.* is tud meglepetést okozni.
#3
Valahol az internet egyik legsötétebb bugyrában Debian SID-del üzemeltetem a levelezőkiszolgálóm (mert akkoriban csak abban a repoban volt dovecot2) oda még nem jött. De most átrakom wheezyre.
Speeedfire
félisten
Speeedfire
félisten
Nekem ma már jött is este a frissítés. 
beleszólok
senior tag
Gdi
#1
beleszólok
senior tag
Két dolgot nem értek:
1. Miért nem lett ebből címlapos hír az itcafe-n?
2. A hozzászólásod első sora, azt hová kell elhelyezni, hogy működjön?
Az eddigiekből nekem az jött le, hogy ez csak ott gáz, ahol bash scriptek is használhatóak CGI futtatásra, de úgy tűnik, félreértettem amit a redhat.com-on olvastam.
