今天刚刚爆出Bash安全漏洞,Bash存在一个安全的漏洞,该漏洞直接影响基于Unix的系统(如Linux、OS X 等)。该漏洞将导致远程攻击者在受影响的系统上执行任意代码。
【已确认被成功利用的软件及系统】
所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。
【漏洞描述】
该漏洞源于你调用的bash shell之前创建的特殊的环境变量,这些变量可...
分类:
系统相关 时间:
2014-09-26 14:49:38
阅读次数:
279
2014-09-25bash爆新漏洞Bash远程任意代码执行安全漏洞(最严重漏洞)补救措施:yum-yupdatebash
/sbin/ldconfig升级bash到4.1.2。执行/sbin/ldconfig无需重启服务器详情看红帽官网
分类:
系统相关 时间:
2014-09-26 08:50:59
阅读次数:
221
1.影响的系统包括CentosDebianRedhatUbuntu2.检查系统是否要修复[root@mysql~]#envx=‘(){:;};echovulnerable‘bash-c"echothisisatest"vulnerablethisisatest[root@mysql~]#如果输出以上结果表示需要修复bash漏洞3.修复漏洞[root@mysql~]#yumupdatebash-y4.重新检查漏洞是否修复..
分类:
系统相关 时间:
2014-09-25 17:24:19
阅读次数:
218
9月25日,国外曝出一个“毁灭级”的Bash漏洞,黑客可利用此漏洞远程执行任意命令,完全控制目标系统!该漏洞编号为CVE-2014-6271,主要存在于bash 1.14 - 4.3版本中,受影响的系统包括:Red Hat企业Linux (versions 4-7) 、Fedora distribu...
分类:
系统相关 时间:
2014-09-25 15:40:49
阅读次数:
213
最近同事写的shell脚本在ubuntu上跑时总走不对if的分支。发现ubuntu上的shell默认是bash,但sh对应的是dash,这个需要注意。
1
ubuntu上sh连到dash:
zxw@hostname1:~$ uname -a
Linux hostname1 3.11.0-15-generic #25~precise1-Ubuntu SMP Thu Jan 30 17...
分类:
其他好文 时间:
2014-09-16 17:24:31
阅读次数:
293
bash是各大Linux发行版都支持的shell。当我们登陆bash的时候,虽然我们什么都没做,但是我们已经可以在bash中调用各种各样的环境变量了。这是因为,系统中已经定义了一系列的配置文件,以及加载这些配置文件的规则。下面通过CentOS举例说明。在这之前,我们需要了解两个概念:login sh...
分类:
系统相关 时间:
2014-09-13 00:42:34
阅读次数:
283
/etc/profile:此文件为系统的每个用户设置环境信息,当用户第一次登录时,该文件被执行.并从/etc/profile.d目录的配置文件中搜集shell的设置./etc/bashrc:为每一个运行bash shell的用户执行此文件.当bash shell被打开时,该文件被读取.~/.bash...
分类:
系统相关 时间:
2014-09-04 22:08:10
阅读次数:
295
本文假设的环境是GNU/Linux,且shell是BASH;注 意: 另外, 我们讨论的前提是当你键入一个命令时并没有指定该命令的路径, 举例来说就是我们键入的命令是以commandname的形式而不是/path/commandname或./path/commandname的形式来运行的. 一旦我们...
分类:
系统相关 时间:
2014-09-04 16:47:49
阅读次数:
394
1.更改文件权限#include#includeint chmod(const char *pathname,mode_t mode);int fchmod(int fd,mode_t mode);成功返回0,出错返回-1fchmod在已经打开的文件上进行操作。在Linux Bash Shell下也...
分类:
系统相关 时间:
2014-09-03 10:52:36
阅读次数:
301
bash 编程中遇到的问题:
首先,建议在linux 下编写bash,如果你要用windows 编写bash 的话,那么,你要特别注意几个问题:
第一:编码问题,用utf-8 编码,
第二:换行符问题,windows是回车换行(CRLF)结尾,linux 是换行(LF)结尾
第三:使用utf-8无bom。
这三点是在windows 下编写bash 的注意事项。...
分类:
系统相关 时间:
2014-08-25 17:12:44
阅读次数:
311