Shellshock je souhrnný název pro řadu bezpečnostních problémů Linuxu v bash shellu. Bash je výchozí terminál v mnoha distribucích Linuxu, což znamenalo, že účinky chyb byly obzvláště rozšířené.
Poznámka: Tato chyba zabezpečení neovlivnila systémy Windows, protože Windows nepoužívá prostředí Bash.
V září 2014 Stéphane Chazelas, bezpečnostní výzkumník, objevil první problém v Bash a soukromě to nahlásil osobě, která Bash udržuje. Spolupracoval s vývojářem odpovědným za údržbu Bash a byla vyvinuta oprava, která problém vyřešila. Jakmile byl patch vydán a byl k dispozici ke stažení, byla povaha chyby zveřejněna koncem září.
Během několika hodin od oznámení chyby byla chyba využívána ve volné přírodě a během jednoho dne již existovaly botnety založené na exploitu používaném k provádění útoků DDOS a skenování zranitelnosti. Přestože oprava již byla k dispozici, lidé ji nebyli schopni nasadit dostatečně rychle, aby se vyhnuli návalu využívání.
Během několika příštích dnů bylo identifikováno pět dalších souvisejících zranitelností. Opět byly záplaty rychle vyvíjeny a vydávány, ale navzdory aktivnímu využívání nebyly aktualizace stále nutně aplikovány okamžitě nebo dokonce okamžitě dostupné ve všech případech, což vedlo k většímu ohrožení počítačů.
Zranitelnosti pocházely z různých vektorů, včetně systémových volání webových serverů založených na CGI, která byla nesprávně zpracována. OpenSSH server povolil zvýšení oprávnění z omezeného shellu na neomezený shell. Škodlivé servery DHCP dokázaly spustit kód na zranitelných klientech DHCP. Při zpracování zpráv umožňoval Qmail zneužívání. Omezený shell IBM HMC lze zneužít k získání přístupu k úplnému bash shellu.
Kvůli rozšířené povaze chyby, stejně jako závažnosti zranitelností a spěchu vykořisťování je Shellshock často přirovnáván k „Heartbleed“. Heartbleed byla zranitelnost v OpenSSL, která unikla obsahu paměti bez jakékoli interakce uživatele.
Už vás nebaví konflikt synchronizace více profilů v Microsoft Edge, který vám ničí prohlížení? Objevte podrobná řešení, která vám pomohou vyřešit chyby synchronizace, sloučit profily a bezproblémově synchronizovat napříč zařízeními. Funguje na nejnovějších verzích Edge!
Už vás nebaví chyba pozastavené synchronizace s Microsoft Edge, která narušuje prohlížení? Objevte rychlé a efektivní kroky k řešení problémů, které vám pomohou obnovit bezproblémovou synchronizaci napříč zařízeními. Aktualizováno s nejnovějšími opravami pro bezproblémový zážitek z Edge.
Vyřešte frustrující chybu „Nerozpoznaný disk“ u zpětně kompatibilních her na Xbox Series X|S. Postupujte podle našich osvědčených podrobných řešení a okamžitě obnovte svou klasickou herní knihovnu.
Máte potíže s resetováním PIN kódu v aplikaci Microsoft Edge pro Windows Hello? Objevte podrobná řešení, která vám pomohou rychle vyřešit problém. Získejte přístup k prohlížeči bez frustrace – aktualizováno na nejnovější aktualizace systému Windows.
Máte potíže s prázdnou bílou obrazovkou v Microsoft Edge na úvodní obrazovce? Objevte podrobná řešení problému s prázdnou bílou obrazovkou v Edge, od rychlého resetu až po pokročilé opravy. Vraťte se k plynulému prohlížení!
Podrobný návod, jak zálohovat data aplikace Microsoft Edge, jako jsou záložky, hesla, historie a nastavení, před resetováním systému. Chraňte své základní údaje o prohlížení pomocí snadných a spolehlivých metod.
Máte problém s chybou „Microsoft Edge Capture Card No Signal 60FPS“? Objevte osvědčená řešení, která obnoví signál, plynule dosáhnou 60FPS a streamují bez zpoždění. Podrobný návod pro okamžité výsledky!
Už vás nebaví frustrující chyba konfigurace vedlejšího zobrazení v Microsoft Edge? Objevte jednoduchá a podrobná řešení, která ji rychle vyřeší a obnoví plynulé prohlížení. Aktualizováno s nejnovějšími řešeními!
Zasekli jste se s chybou 124 instalačního programu Microsoft Edge? Získejte podrobné opravy, které rychle vyřeší chyby instalace. Osvědčená řešení pro bezproblémovou instalaci Edge ve Windows. Nejsou potřeba žádné technické znalosti!
Už vás nebaví chyba 124 instalačního programu Microsoft Edge, která blokuje instalaci systému Windows 11? Postupujte podle našich osvědčených a snadných řešení, která vám pomohou rychle vyřešit problém a obnovit plynulé prohlížení. Nejsou potřeba žádné technické znalosti!
