[Risolto] Ho letto di un virus.

[piervincenzo]

Chiedo scusa se ho sbagliato la sezione di discussione, ma ho letto sui giornali di un virus, Shellshock, paragonato alla ebola. : Tale virus interessa i computers che hanno una shell bash. Ho capito che maggiormente saranno interessate le aziende e i negozi online, tuttavia vorrei sapere qualcosa di più da voi che certamente, essendo dei tecnici, ne capite molto di più di me. Desidero avere dei chiarimenti tecnici. Grazie
Piervincenzo.

[zeek]

ciao!
Per prima cosa: si tratta di una vulnerabilità e non di un virus.

Seconda cosa, non c'è modo di sfruttare tale vulnerabilità su un desktop che non ha servizi aperti verso l'esterno se non avendo fisicamente accesso al PC.

Terza cosa, il bug è già stato fissato: fai gli aggiornamenti e lancia questo comando nel terminale:

Codice: Seleziona tutto

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

se l'ouptput che ottieni è "this is a test" allora non sei affetto dal problema

[piervincenzo]

Grazie, ho fatto ora il test e mi ha dato "this is a test", Certo che i giornali parlano di questa vulnerabilità come la epidemia"ebola". E' grave. Grazie veramente.

[zeek]

Beh probabilmente se hai un server che offre servizi all'esterno non sei proprio tranquillo con la falla aperta, soprattutto ora che è venuta a galla in questo modo.
Comunque sì i giornali tendono a scrivere cose pompate, ma questo si sa

A presto!

[tokijin]

C'è già una discussione aperta: http://forum.ubuntu-it.org/viewtopic.php?f=67&t=586895
Magari continuate di la così non disperdiamo informazioni.

Ciao