Из первых рук

[pan_szymanowski]

Очередной шухер в интернет-безопасности. Обнаружилась дыра в bash шелл на Линуксе, ЕВПОЧЯ. Всех построили. Предвижу большой шум.
У меня подшефных Линуксов нет, к счастью. Только рабочая станция.

PS. Вот в новостях http://www.huffingtonpost.com/2014/09/24/new-bash-software-bug-m_n_5878398.html

Comments

[jar-ohty.livejournal.com]

"Найдена уязвимость в bash. Злоумышленник может написать произвольный скрипт, который будет выполнен с правами запустившего его пользователя":)

[pan-szymanowski.livejournal.com]

Там на самом деле одна конструкция работатет не так как должна. А злоумышленник может это как-то использовать себе на пользу. Не знаю уж как.