Shellshock — це збірна назва для низки проблем безпеки Linux в оболонці bash. Bash є терміналом за замовчуванням у багатьох дистрибутивах Linux, що означало, що наслідки помилок були особливо поширені.
Примітка. Уразливість не вплинула на системи Windows, оскільки Windows не використовує оболонку Bash.
У вересні 2014 року Стефан Шазелас, дослідник безпеки, виявив першу проблему в Bash і приватно повідомив про це особі, яка підтримує Bash. Він працював з розробником, відповідальним за підтримку Bash, і був розроблений патч, який вирішив цю проблему. Після того, як патч був випущений і доступний для завантаження, характер помилки був опублікований для громадськості близько кінця вересня.
Протягом кількох годин після оголошення про помилку її експлуатували в дикій природі, і протягом доби вже були ботнети, засновані на експлойті, які використовувалися для виконання DDOS-атак і сканування вразливостей. Незважаючи на те, що патч уже був доступний, люди не змогли розгорнути його досить швидко, щоб уникнути пориву експлуатації.
Протягом наступних кількох днів було виявлено ще п’ять пов’язаних уразливостей. Знову виправлення були швидко розроблені та випущені, але, незважаючи на активну експлуатацію, оновлення все ще не обов’язково застосовувалися негайно або навіть були доступні негайно у всіх випадках, що призводило до більш скомпрометованих машин.
Уразливості виникли з різних факторів, включаючи неправильну обробку системних викликів веб-сервера на основі CGI. Сервер OpenSSH дозволив підвищити привілеї з обмеженої оболонки до необмеженої оболонки. Шкідливі DHCP-сервери змогли виконати код на вразливих клієнтах DHCP. Під час обробки повідомлень Qmail дозволив експлуатацію. Обмежена оболонка IBM HMC може бути використана для отримання доступу до повної оболонки bash.
Через широку природу помилки, а також серйозність вразливостей і порив експлуатації, Shellshock часто порівнюють з «Heartbleed». Heartbleed була вразливістю в OpenSSL, яка витікала вміст пам'яті без будь-якої взаємодії з користувачем.
Змініть швидкість будь-якого відео на Android безкоштовно за допомогою цього корисного додатка. Додайте ефект уповільненого та прискореного відтворення до одного й того ж відео.
Розважайтеся на своїх зустрічах у Zoom за допомогою кількох кумедних фільтрів, які ви можете спробувати. Додайте ореол або виглядайте як єдиноріг на своїх зустрічах у Zoom за допомогою цих кумедних фільтрів.
Немає стовідсотково надійного способу перевірити, чи хтось справді онлайн у Facebook, коли здається, що він офлайн.
Якщо вам не подобається ідея того, що всі користувачі Facebook можуть бачити фотографії, на яких вас позначено, ви можете приховати їх у своїй стрічці. Ви можете налаштувати це.
Щоб отримувати сповіщення, коли хтось публікує щось у Facebook, перейдіть у налаштування та ввімкніть сповіщення. Потім додайте цю людину до списку близьких друзів.
Пошук потрібної картки для оплати в кишені чи гаманці може бути справжньою проблемою. Протягом останніх кількох років різні компанії...
Samsung Galaxy Z Fold 5, завдяки своєму інноваційному складаному дизайну та передовим технологіям, пропонує різні способи підключення до ПК. Незалежно від того, чи ви
Google Meet – чудова альтернатива іншим додаткам для відеоконференцій, таким як Zoom. Він може не мати тих самих функцій, але ви все одно можете використовувати інші. Ви можете розпочати сеанс Google Meet безпосередньо зі сторінки Gmail. Дізнайтеся, як це зробити, виконавши ці кроки.
Дізнайтеся, як можна визначити певний колір за допомогою вбудованого інструменту у Firefox без використання стороннього програмного забезпечення.
Веб-версія WhatsApp не працює? Не хвилюйтеся. Ось кілька корисних порад, які ви можете спробувати, щоб WhatsApp знову запрацював.
