Menéame: comentarios [2264769]

#7 RMS arrestado por negligencia criminal debido a "shellshock” [EN]

arivero — Tue, 30 Sep 2014 15:51:51 +0000

Y este es bueno:

User-Agent='() { :;}; D=$(BITCOIND GETBALANCE);BITCOIND SENDTOADDRESS ...'

» autor: arivero

#6 RMS arrestado por negligencia criminal debido a "shellshock” [EN]

arivero — Tue, 30 Sep 2014 15:46:41 +0000

#5 env x='() { :;}; echo circulen, circulen, nada que ver, no ha pasado nada' bash -c "echo this is a test"

» autor: arivero

#5 RMS arrestado por negligencia criminal debido a "shellshock” [EN]

otro_nick_mas_nuevo — Tue, 30 Sep 2014 14:44:15 +0000

Ya lo arreglé: env x='() { :;}; echo no vulnerable' bash -c "echo this is a test"
Ahora le paso el fix a Richard

» autor: otro_nick_mas_nuevo

#4 RMS arrestado por negligencia criminal debido a "shellshock” [EN]

arivero — Tue, 30 Sep 2014 12:02:44 +0000

Por cierto, en la pagina me ha salido un anuncio de pastillas para reducir el tamaño del pene.

» autor: arivero

#3 RMS arrestado por negligencia criminal debido a "shellshock” [EN]

takamura — Tue, 30 Sep 2014 12:01:07 +0000

Con esos pelos estaba claro que no tramaba nada bueno.

» autor: takamura

#2 RMS arrestado por negligencia criminal debido a "shellshock” [EN]

Catacroc — Tue, 30 Sep 2014 11:58:27 +0000

And Debian win the game

» autor: Catacroc

#1 RMS arrestado por negligencia criminal debido a "shellshock” [EN]

arivero — Tue, 30 Sep 2014 11:54:21 +0000

Pongo la etiqueta "paranoia" porque aunque lo cuentan en plan chiste ya ha habido algun analista que ha clasificado a "shellshock" de puerta trasera, y lo de que apunten a los de GNU supongo que es por el rollo de que casualmente Debian y Ubuntu no eran vulnerables via /bin/sh y los demas Redhat, Centos, Suse sí que seguian usando bash como ejecutor de system(). En plan "Vosotros os pasasteis a dash porque lo sabiais y no avisasteis a los demas".

» autor: arivero