Дебианоидам геронтофилам

[nataraj]

Если вы до сих пор где-то используете squeeze, знайте, что squeeze больше не обновляется.
Обновляется другой репозиторий: squeeze-lts, да и то не весь, а только серверная часть, без всего иксового.

Поэтому в свете выявленной узявимости в баше в /etc/apt/sources.list следует добавить что-то вроде

deb http://mirror.yandex.ru/debian/ squeeze-lts main

и таки обновить систему, или хотя бы сам bash

PS наличие уязвимости провеяется командой
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

PPS даже если на сервер ходят только свои система все равно уязвима. Эту уязвимость в каких-то случаях можно эксплуатировать через апач. И много через что еще... лучше обновиться...

Comments

[lodin]

А в сквизе разве не sh->dash по умолчанию? Енот, по крайней мере, неуязвим.