Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest czwartek, 28 marca 2024, 20:01

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 2 ] 
Autor Wiadomość
Post: piątek, 26 września 2014, 13:23 
Offline

Rejestracja: poniedziałek, 31 stycznia 2005, 19:55
Posty: 74
Lokalizacja: Oświęcim
Przeczytałem o odkrytej dwa dni temu dziurze w bashu. Pisze o niej min. Niebezpiecznik: http://niebezpiecznik.pl/post/dziura-w-bashu/
Sprawdziłem w/g opisu na niebezpieczniku, i moja maszyna na NND jest narażona na atak. Ktoś może opisać jakoś łopatologicznie, jak załatać NND? Bo nie bardzo znam się na tym.


Na górę
 Wyświetl profil  
 
Post: piątek, 26 września 2014, 21:54 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Musiałbyś sobie skompilować nowego basha ze źródeł z zaaplikowaną łatką. Ponieważ NND jest projektem dawno już zamkniętym, nikt tego łatać nie będzie.
Jak się zabezpieczyć?
1. Nie dawać nikomu shella.
2. Nie wykonywać żadnych niesprawdzonych skryptów skądś tam.
3. Nie umieszczać żadnych skryptów basha do wykonania zdalnego (w niebezpiecziku jest np. mowa o stronie www w bashu).

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 2 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 21 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl