On Fri, 26 Sep 2014 15:03:37 +0300 Ali E.İMREK <alierkanim...@gmail.com> wrote:
> Sorunun etrafından dolaşmak için bash yerine alternatifini kullanmak
> yeterli mi acaba?
Hayır. Zaten açıklığın en yüksek risk taşıdığı yer CGI
scriptleri. CGI scriptlerinde header ortam değişkeni (environment
variable) olarak aktarılıyor. Eğer CGI scripti bash altında
çalışıyorsa bu açıklıktan etkileniyor. Yani sizin normal olarak
kullandığınız shell bu noktada herhangi bir rol oynamıyor. Dolayısıyla
günlük hayatınızda kullandığınız shell'i değiştirmek etrafından
dolaşmak anlamına gelmeyecek.
Eğer çok kaygılı iseniz ve dış dünyaya açılan CGI scriptleriniz varsa
bunları durdurabilirsiniz. Onun dışında dağıtımlardan çalışan sistemi
bozmadan, açıklığı düzgün şekilde kapatmalarını beklemekten başka bir
çare mevcut değil.
--
"It is easier to encrypt information than it is to decrypt it"
-- Julian Assange
Fingerprint: 04AF 5272 103D 173F A90B 1050 F59E 0BCB 4AA1 751E
https://twitter.com/OpsecTR
https://opsectr.wordpress.com
signature.asc
Description: PGP signature
_______________________________________________ Linux-sohbet mailing list Linux-sohbet@liste.linux.org.tr https://liste.linux.org.tr/mailman/listinfo/linux-sohbet Liste kurallari: http://liste.linux.org.tr/kurallar.php
