Qual é o bug do shellshock e como corrigi-lo no os x

Heartbleed Trauma pós guerra. Bem, nós aprendemos os nomes desses bugs perigosos que soam como títulos de músicas da Taylor Swift. Heartbleed afetou praticamente todos os sites por aí. Era um bug notório que ficou inativo durante anos e, embora a correção fosse fácil, tinha que ser implementada por todos os desenvolvedores individuais.

O especialista em segurança Robert Graham diz que o Shellshock é maior que o Heartbleed.

Eu acho que estava errado dizendo que #shellshock era tão grande quanto #heartbleed. É maior.

- () {:;} Robert Graham (@ErrataRob) 25 de setembro de 2014

Então, o que exatamente é esse bug Shellshock e como isso afeta o seu Mac? Vamos falar sobre isso e a solução.

O que é o Shellshock?

Abaixo da interface gráfica do usuário, são executados códigos - comandos que executam processos e fornecem a saída na tela.

No Bash, a interface de linha de comando no OS X, uma string de texto pode ser armazenada como uma variável. Os programadores transformam texto em variáveis ​​para que não precisem digitá-las repetidas vezes.

Por exemplo, você pode dizer:

Z ='this is a long string of text'

E mais tarde, se você disser echo $ Z, a linha de comando irá inserir o texto onde você quiser. Isso deve ser tratado como texto e não como um comando. E é aí que está o erro.

Na linha de comando Bash usada pelo Linux e OS X, se você digitar um determinado caractere no início da variável, poderá transformá-lo em um comando.

O texto sendo: () {:;};

Isso significa que os comandos que não foram sancionados pelo sistema ou pelo desenvolvedor, mesmo os comandos bloqueados devido à sua natureza mal-intencionada ou perturbadora, podem ser executados se tiverem esse prefixo.

O Shellshock (ou o bug do Bash, se estivermos sendo técnicos), está limitado apenas aos sistemas baseados em UNIX. Significado OS X e Linux. Usuários do Windows não são afetados por esse bug.

Para uma explicação mais técnica, confira o ótimo desdobramento do bug Shellshock pelo Vox. Alternativamente, confira o vídeo abaixo para a mesma explicação simples, em um sotaque britânico.

Como o bug Shellshock afeta você?

Diretamente, isso não acontece.

Mas enquanto os aplicativos no OS X são executados em modo de sandbox, eles conversam entre si - para descarregar tarefas para outros aplicativos ou para solicitar funcionalidade no nível do sistema. Toda essa conversa acontece usando código, no Terminal.

Durante uma dessas trocas, um aplicativo pode adicionar o prefixo entre aspas e transformá-lo em um comando. Estes comandos podem limpar o seu computador, torná-lo inútil, copiar o conteúdo da sua unidade ou qualquer número de coisas possíveis através da linha de comando.

Como corrigir o erro Shellshock

Felizmente, a Apple disse que apenas um pequeno número de usuários do OS X são suscetíveis ao bug do Shellshock. Mas é aconselhável que, se você estiver em um Mac executando o OS X Lion, o Mountain Lion ou o Mavericks, instale a atualização de correção nos links abaixo. Ainda não há conserto para os usuários beta do Yosemite.

• Leão
• Leão da Montanha
• Mavericks

A atualização para o Mavericks é de apenas 3, 2 MB e vem como um arquivo DMG. O processo de instalação é simples e você nem precisa reiniciar o seu Mac.

É um instalador de pacotes padrão em um arquivo DMG. Abra o instalador e pressione Next algumas vezes e a atualização será instalada.

É sobre isso. Fique seguro.