第4回 わずか1週間程度でBashが大幅な進化を遂げた ～Shellshock大暴れ～ | gihyo.jp

10月に入り、9月までに起こったことをざっと振り返るというお題がどこかから聞こえてきたので、「⁠じゃあ……」という感じで振り返ってみることとします。 わずか1週間程度でBashが大幅な進化を遂げた ～Shellshock大暴れ～ まだ現在進行形の事案ではありますが、9月下旬に発覚したBashの脆弱性に起因して、10月上旬までまだ収束していないShellshock。 Bash 4.3の例で説明すると、Patchlevel 25～30までは以下のような軌跡をたどっています。 9月24日にPatchlevel 25 9月26日にPatchlevel 26 9月27日にPatchlevel 27 10月1日にPatchlevel 28 10月2日にPatchlevel 29 10月5日にPatchlevel 30 この間に発見、修正された脆弱性は、CVE-2014-6271、CVE-2014-71

[y-kawaz]

別に進化したわけじゃなくね？

[xlc]

私からBashに言いたいことはただ一つ “Keep it simple, stupid!”

[bb_river]

これが進化とは、元が相当酷かったんだな

[s_nagano]

手強い

[hotatetsuya]

これは話題になってるな。

[estragon]

負荷分散装置を始めとする、アプライアンスは放置のところ、多いだろうなぁ

[barlog]

宮本さん @wakatono の最新処方箋です。

[uehaj]

なんでこれが「進化」なんだろう????

[honeybe]

後半の脆弱性は追いかけてなかった。あとで確認。