[Golem] Linux non piu' sicuro?

[TopoSodo]

Il giorno 28 settembre 2014 20:21, $pooky Hunter <spookyh@gmail.com> ha
scritto:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On 09/28/2014 03:38 PM, Marco A. Calamari wrote:
> >> Ti assicuro che non tutti fanno gli aggiornamenti, nemmeno quando
> >> si parla di server.
> >
> > Con me sfondi una porta aperta; per farsi del male va bene anche
> > windows server 2003 non patchato. Intendevo parlare a chi ha un
> > minimo di testa sulle spalle, non mette i cazzi suoi su fb e non
> > sta in fila la notte per un icoso ....
>
> Il problema è che bastano poche migliaia di intelligentoni che non
> patchano il server per permettere a qualche malintenzionato di mettere
> su una botnet.
>
> >> Pare che ieri la prima botnet basata su questo bug abbia iniziato
> >> a darsi da fare.
> >
> > Ed infatti e' nata dopo l'annuncio pubblico;
>
> Il giorno seguente è stata data la notizia del primo attacco, presumo
> che la botnet fosse già in cantiere.
> Penso che certa gente non aspetti di leggere certe notizie su
> puntoinformatico, ma stia più dietro ai changelog dei pacchetti.
>

Per chi non sta dietro ai changelog ........ Con questo comando si testa la
falla.

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

Al seguente link l'articolo completo
http://www.lffl.org/2014/09/verificare-sistema-infetto-shellshock.html

Ciao S.


>
>
> - --
> "Inside my shell, I wait and bleed..."
> (Slipknot)
>
> http://golem.linux.it
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v2
>
> iEYEARECAAYFAlQoUaIACgkQnfeUBK63VpOU2gCcDmAxCJ1ikSQsb0MScBRdQjRU
> EScAnAjWC/wjp2XVdXtPQ06ZVU61Lz0/
> =NEIa
> -----END PGP SIGNATURE-----
> _______________________________________________
> golem mailing list
> golem@lists.linux.it
> http://lists.linux.it/listinfo/golem
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.linux.it/pipermail/golem/attachments/20141001/92913f40/attachment.html>