Bash specially-crafted environment variables code injection attack
This article was originally published on the Red Hat Customer Portal. The information may no longer be current. Update 2014-09-30 19:30 UTC Questions have arisen around whether Red Hat products are vulnerable to CVE-2014-6277 and CVE-2014-6278. We have determined that RHSA-2014:1306, RHSA-2014:1311, and RHSA-2014:1312 successfully mitigate the vulnerability and no additional actions need to be ta
How to Protect Your Server Against the Shellshock Bash Vulnerability | DigitalOcean
// Tutorial //How to Protect Your Server Against the Shellshock Bash Vulnerability Introduction On September 24, 2014, a GNU Bash vulnerability, referred to as Shellshock or the “Bash Bug”, was disclosed. In short, the vulnerability allows remote attackers to execute arbitrary code given certain conditions, by passing strings of code following environment variable assignments. Because of Bash’s ub
bashが起動時に実行するファイル
現在、Red Hat Linux 9を利用しています。ホームディレクトリに「.bashrc」や「.bash_profile」というファイルがあるのですが、これは何でしょうか？ ご質問にあるファイルは、どちらもユーザーのホームディレクトリに置かれ、シェルが起動するときに実行される初期化ファイルです。 シェルには、大きく分けて2つの役割があります。まず1つ目は、ユーザーがコマンドを実行するためのコマンドライン環境を提供し、ユーザーとOSの中枢であるカーネルとのインタフェースの役割を果たすことです。 もう1つは、ユーザーがログインを行った際に、環境を整えるためにさまざまなファイルを実行し、初期化を行うことです。初期化のために実行されるファイルはシェルの種類によっても異なり、今回ご質問にあるファイルはbash（Bourne Again SHell）が起動されるときに実行されます。 以下では、bas
bashの便利な機能を使いこなそう（1/2）
コマンドに別の名前を付けて使いやすく 最初に紹介するのは、「エイリアス」（alias：別名）です。文字どおり、コマンドに別名を付ける機能です。 例えば、日本語化されたlsがあって、jlsという名前だとしましょう。いちいち「jls」とタイプするのは面倒なので、「ls」とタイプするだけでjlsを実行するようにしたい場合などに利用します。具体的な方法は、 です。これで、「ls」とタイプするとjlsが実行されます。ただし、エイリアスが効くのはコマンドラインからタイプしたときだけで、シェルスクリプト中ではlsはlsのままです。 引数の付いたコマンドを実行させたい場合は、「'」（シングルクオート）でくくります。Emacs上で動作するMUA「mew」は、Emacsから実行することもできますが、
.bashrc と .bash_profile 結局どっちを使えばいい？ | 王様うさぎの部屋
bash (Bourne-Again Shell) の設定ファイルについて。 ログインシェルをbashにしている場合、ログイン時に以下のような順番で設定ファイルが読み込まれる（らしい）。 1. /etc/profile 2. ~/.bash_profile （存在していれば） 3. ~/.bash_login （存在していれば） 4. ~/.profile （存在していれば） 一応書いておくと 「~/」 はユーザーのホームディレクトリの意味。 最初に読み込まれる /etc/profile はシステムの全ユーザーに適用されるので、各ユーザーの個人設定目的で編集してはいけない。 その次に読み込まれるのが ~/.bash_profile なので、パスを通す、エイリアスを定義する、といった個人設定には基本的に ~/.bash_profile を使えばいいみたい。 じゃあ ~/.bashrc は何の
bashの環境設定
ここでは bash が環境をカスタマイズするために提供しているもっとも重要な特徴 「特殊ファイル」，「エイリアス」，「変数」について見ていく． 3.1 .bash_profile, .bash_logout, .bashrc ファイル 3.2 エイリアス 基本的なエイリアス スペースを含むエイリアス エイリアスが再帰的になる場合 エイリアスの定義に別のエイリアスを用いる エイリアスを無効にする 3.3 シェル変数 編集モードの変数 メール変数 プロンプト変数 コマンド検索パス ディレクトリ検索パスと変数 その他の変数 3.4 環境変数 3.1 .bash_profile, .bash_logout, .bashrc ファイル bash をログインシェルとしているユーザがログインすると， /etc/profile ~/.bash_profile ~/.bash_login ( .ba
Mac - bash入門 - chulip.org
bashはログイン時に読み込む順番が決まっておりMac場合以下のようになっているようで /etc/profile /etc/bashrc ~/.bash_profile ~/.bash_login ~/.profile これらは起動時に一度だけ読まれるよう ~/.bashrcはどうなのかというとログイン後シェルを起動ごとに読み込む ちなみに~/という表現が多用されているがこれは$HOMEのことで 初期設定だと/User/usernameとなっている。最初どこになっているのかわからず迷った。 bashファイルを更新して読み込ませる場合は以下のコマンドで手動で読み込ませる source .bashrcまた、ターミナルは.bashrcを読み込まないそうなので.bash_profileで明示 if [ -f ~/.bashrc ] ; then . ~/.bashrc fiひとまず.bashrcフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フロントエンドエンジニアのための Dotfiles