E’ stato scovato da RedHat un pò di tempo fa un BUG sulla BASH Linux, ritenuto da molti più pericoloso di Heartbleed. Questo subito soprannominato Shellshock. Sembrerebbe un BUG di almeno 20 anni, in cui nessun sistema Linux o UNIX sia salvo. Il problema di sicurezza è stato individuato nel modo in cui la shell gestisce le variabili di ambiente, sfruttando codice extra alla fine della definizione delle funzioni all’interno delle variabili. E’ già stato rilasciato in ogni modo l’aggiornamento per il paching del problema.
Per vedere se nel nostro sistema è presente questo BUG lanciamo il comando: Continue reading