Bash CVE-2014-6271 Güvenlik Bildirimi

Kritik seviyede isaretlendi.

felaket hemde

yum clean all && yum --exclude=kernel* update

Artık SSH açında neredeyse ilk kullandığım komut durumuna gelicek bu.

Uyarı için teşekkürler. Hafta sonu bir süprizle karşılaşmayalım, piyasaya expoliti düşmüşse, Update yapmayan bir çok sunucu tehlikede demektir.



Bunu soran Hosting/VPS/Sunucu satış işimi yapıyor gerçekten?

Evet maalesef.

Açığın çalışması için bash ile yazılmış site olmalı sunucuda , türkiyede kaç tane bash ile yazılmış site varki ? zaten apache+mod_php sunucularda RCE olmadan bu açığı kullanmanın imkanı yok , panikleyecek bir durum yok

ya kardeşim, senin adını bile duymadığın o kadar gereksiz bir kernel modülündeki eksik 3 harfli bir değişken bile kullanılarak sunucu rootlanabiliyor senin söylediğin lafa bak. açık ciddi. mevcut update ve patch yetersiz ama yetersizliğinin henüz exploite dönüşmüş hali yok. adamlar kritik seviye diye belirtiyor ama sen bu açığı kullanma yolu yok diyorsun. redhat'ın listesine iletelim arkadaşlar; "üstad Electr0sis bu açığın apache + mod_php sunucularda bi halta yaramadığı fetvasında bulundu, seviyeyi önemsiz diye değiştirin" diye.

he artı olarak sadece bash ile çalışan site olması lazım demişsin. ben yuh diyorum ders ne diyor bakalım.

linux temel eğitim ders 1;

donanım - kernel - kabuk - program

tavsiye edebilecek kitap;

linux for dummies :

bknz : http://www.sozluk.net/index.php?word=dummy

bu kafayla gidersen pek birşey olamazsın.

önce bash nedir onu bi öğren ondan sonra laf yetiştir millete, demek bash la yazılmış site yok

ne günlere kaldık...

lütfen alıntılamayın mesajımı tartışmaya girmek istemiyorum işm gücüm var.

Açık ciddi işi google'dan öğrenenler bilmeden yorum yapmasın. foo nickli arkadaşımız Türkiye'de eşi çok nadir bulunabilen bir arkadaşımız Tabi aynı düzeyde varmı bilmiyorum 9 yıldır bu sektördeyim henüz görmedim

Verimerkezi sahipleri bilgisinin ne düzeyde olduğunu çok iyi bilirler. Özkan Topal demeniz yeterli. Bazı konularda saygı duymamız gereken insanları dinlemiyoruz. Şuanda yaptığınız olay Messi gibi bir insana nasıl top sektireceğini anlatmaya çalışmak gibi birşey durumun farkında değilsiniz. Henüz açığın bizi etkileyebilecek bir explot'i yok çıkar mı? çıkabilir. sürekli takipte olmalıyız.