Shellshock je súhrnný názov pre sériu bezpečnostných problémov Linuxu v bash shell. Bash je predvolený terminál v mnohých distribúciách Linuxu, čo znamená, že účinky chýb boli obzvlášť rozšírené.
Poznámka: Táto chyba zabezpečenia neovplyvnila systémy Windows, pretože systém Windows nepoužíva prostredie Bash.
V septembri 2014 Stéphane Chazelas, bezpečnostný výskumník, objavil prvý problém v Bash a súkromne to oznámil osobe, ktorá Bash udržiava. Spolupracoval s vývojárom zodpovedným za údržbu Bash a bola vyvinutá oprava, ktorá problém vyriešila. Keď bola oprava uvoľnená a dostupná na stiahnutie, povaha chyby bola zverejnená koncom septembra.
Počas niekoľkých hodín od ohlásenia chyby bola táto chyba využívaná vo voľnej prírode a do jedného dňa už existovali botnety založené na exploite, ktorý sa používal na vykonávanie útokov DDOS a skenovanie zraniteľností. Aj keď oprava už bola dostupná, ľudia ju nedokázali nasadiť dostatočne rýchlo, aby sa vyhli návalu využívania.
Počas niekoľkých nasledujúcich dní bolo identifikovaných päť ďalších súvisiacich zraniteľností. Opravy boli opäť rýchlo vyvinuté a uvoľnené, ale napriek aktívnemu využívaniu neboli aktualizácie nevyhnutne aplikované okamžite alebo dokonca okamžite dostupné vo všetkých prípadoch, čo viedlo k viac kompromitovaným počítačom.
Zraniteľnosť pochádzala z rôznych vektorov, vrátane systémových volaní webového servera založeného na CGI, ktoré boli nesprávne spracované. OpenSSH server povolil zvýšenie oprávnenia z obmedzeného shellu na neobmedzený shell. Škodlivé servery DHCP dokázali spustiť kód na zraniteľných klientoch DHCP. Pri spracovaní správ umožnil Qmail zneužitie. Obmedzený shell IBM HMC by sa dal zneužiť na získanie prístupu k úplnému bash shellu.
Kvôli rozšírenej povahe chyby, ako aj závažnosti zraniteľností a návalu zneužívania sa Shellshock často prirovnáva k „Heartbleed“. Heartbleed bola zraniteľnosť v OpenSSL, ktorá unikla obsahu pamäte bez akejkoľvek interakcie používateľa.
Zábavte sa na svojich Zoom stretnutiach so šialenými filtrami, ktoré môžete vyskúšať. Pridajte si halo alebo vyzerajte ako jednorožec na svojich Zoom stretnutiach s týmito vtipnými filtrami.
Zistenie, ako preniesť Microsoft Office na váš nový počítač, je nevyhnutné pre udržanie produktivity. Tu je návod, ako to urobiť.
Pri počutí slov cookies si možno pomyslíte na tie s čokoládovými lupienkami. Existujú však aj tie, ktoré nájdete v prehliadačoch a ktoré vám pomáhajú mať bezproblémový zážitok z prehliadania. Prečítajte si, ako nastaviť preferencie cookies v prehliadači Opera pre Android.
Ak nemáte fotografickú pamäť, potrebujete pridať údaje o kreditnej karte na automatické vyplnenie v Edge pre Android. Môžete uložiť všetky informácie o vašich kreditných kartách, aby ste urýchlili online platby pridaním údajov o kreditnej karte do funkcie automatického vyplnenia v Edge pre Android podľa týchto krokov.
Naučte sa urýchliť čas, ktorý strávite prácou na súboroch PowerPoint, naučením sa týchto dôležitých klávesových skratiek PowerPoint.
Zmena nastavení hlasu pre aplikáciu Waze vám umožní počuť iný hlas zakaždým, keď potrebujete cestovať. Tu je návod, ako to zmeniť.
Zistite, aké kroky treba dodržať, aby ste rýchlo vypnuli Google Assistant a získali trochu pokoja. Cítite sa menej špehovaní a deaktivujte Google Assistant.
Mnoho spravodajských článkov sa odvoláva na “temný web”, ale veľmi málo z nich skutočne hovorí o tom, ako na neho získať prístup. Väčšina stránok na temnom webe hostí nelegálny obsah.
Objavte, ako môžete jednoducho a rýchlo aktivovať tmavý režim pre Skype na vašom počítači s Windows 11 za menej ako jednu minútu.
Možno tomu neprikladajte veľkú váhu, ale jednou z najbežnejších funkcií smartfónu je možnosť zachytiť snímku obrazovky. S časom sa metódy na snímanie týchto snímok vyvinuli z rôznych dôvodov, či už ide o pridanie alebo odstránenie fyzických tlačidiel alebo zavedenie nových softvérových funkcií.
