Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) やっと更新する気になった。 もくじ 0. 産業で説明 1. 理論編 2. 攻撃編 3. パッチ 4. 結論 0. 産業で説明 bashが アホで 地球がヤバイ 1. 理論編 bashの関数機能は、環境変数の中でも使える仕様になっています
「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。 LinuxなどのUNIX系OSで標準的に使われているシェル「bash」に極めて重大な脆弱性が見つかり、9月24日に修正パッチが公開された。攻撃者がbashにコマンドを送って任意のコードを実行できる可能性が指摘されており、米セキュリティ機関のSANS Internet Storm Centerなどはパッチ適用を急ぐよう呼び掛けている。 関係各社のアドバイザリーによると、bashで特定の細工を施した環境変数を処理する方法に脆弱性が存在する。悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあり、特定のサービスやアプリケーションでは、リモートの攻撃者が認証を経ることなく環境変数を提供することも可能になる。 この脆弱性は、多くの一般的
【コラム】OS X ハッキング! (54) 究極のシェル「zsh」を知る(その1) | パソコン | マイナビニュース
今週、iTunes4がv4.0.1(Build117)にマイナーバージョンアップされた。著作権問題が指摘された共有機能に制限が加えられたこと以外、目立った変更点はないようだ。これで自宅のMacに蓄えたサウンドライブラリを出先から楽しむことはできなくなったが、そもそも外出する機会が少ないから関係ないか…トホホ。 さて今回は、OS Xに標準で収録されているシェル「zsh」を取り上げてみたい。シェルは"慣れ"が重要な意味を持つプログラムであり、機能の多さがすべてとは言えないが、zshには他のシェルの追随を許さないほどマニアックな機能が満載されている。"究極のシェル"という呼称は伊達ではないのだ。 zshをTerminalで使用するときには、通常のコマンドと同様に「zsh」と実行すればOK。これでzshの機能を利用できるが、毎回zshを利用するのならば環境設定を変更しておこう。メニューバーから[タ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【たのしいな】様々なコマンド達を何も考えずにつないで遊ぶ - Qiita
