bash-update_nowm

Хотя в Apple и заявляли о том, что недавно найденная уязвимость Shellshock, позволяющая через оболочку Терминала bash получить доступ к любой *nix-системе, пользователей OS X практически не затронет, фикс, закрывающий её всё-таки был выпущен.

Обновление доступно тем, кто сейчас находится на последних версиях Lion, Mountain Lion и Mavericks. Пользователей OS X Yosemite, где уязвимость Shellshock тоже имеет место, почему-то оставили без апдейта.

Проверить, подвержен ли ваш Мак уязвимости Shellshock, можно с помощью команды:

[php]env x='() { :;}; echo vulnerable’ bash -c ‘echo hello'[/php]

Скопируйте её, вставьте в окно Терминала и нажмите Enter. Если вы увидите надпись «vulnerable», уязвимость Shellshock на вашем Маке не закрыта.

Установить апдейт безопасности, закрывающий Shellshock, проще всего с помощью вкладки «Обновления» в Mac App Store. Но если его там нет (а многие пользователи почему-то его не видят), то лучше скачать его по ссылке.

Поделитесь страницей через социальные сети

  • Albatross

    странно, мне обновление не пришло

  • http://appstudio.org AppStudio

    [quote=»Albatross, post: 42428″]странно, мне обновление не пришло[/quote]
    версия OS X какая?

  • WhiteDesay

    И у меня нет обновления, версия 10.9.5

  • ks7715

    Нет обновления.. Mavericks.. последней версии..

  • Nik McCoy

    vulnerable есть, а обновления нет)) 10.9.5

  • Dobermann

    в обновлениях нет. но есть отдельный патч с сайта apple

  • http://strekoza-jurnal.ru/ Omella

    А что собственно делать если у меня 10.9.4, а на 10.9.5 я обновляться категорически не хочу? Как установить пакет?

  • Albatross

    [quote=»AppStudio, post: 42430″][quote=»Albatross, post: 42428″]странно, мне обновление не пришло[/quote]
    версия OS X какая?[/quote]
    10.9.5

    Странно, при выполнении указанной команды получаю:
    vulnerable
    hello

  • Wandarnem

    [quote=»Albatross, post: 42448″][quote=»AppStudio, post: 42430″][quote=»Albatross, post: 42428″]странно, мне обновление не пришло[/quote]
    версия OS X какая?[/quote]
    10.9.5

    Странно, при выполнении указанной команды получаю:
    vulnerable
    hello[/quote]
    Раньше было «vulnerable hello».
    После патча стало только «hello». Сработало!

    Вы загрузили с офсайта отдельную «заплатку»?

  • Albatross

    [quote=»Wandarnem, post: 42450″][quote=»Albatross, post: 42448″][quote=»AppStudio, post: 42430″][quote=»Albatross, post: 42428″]странно, мне обновление не пришло[/quote]
    версия OS X какая?[/quote]
    10.9.5

    Странно, при выполнении указанной команды получаю:
    vulnerable
    hello[/quote]
    Раньше было «vulnerable hello».
    После патча стало только «hello». Сработало!

    Вы загрузили с офсайта отдельную «заплатку»?[/quote]
    Да, вот только что поставил заплатку с офсайта, теперь выводит только «hello».
     Значит работает :)

    Просто странно, что такое значимое обновление не распространяют через Mac App Store.

  • Wandarnem

    [quote=»Albatross, post: 42451″][quote=»Wandarnem, post: 42450″][quote=»Albatross, post: 42448″][quote=»AppStudio, post: 42430″][quote=»Albatross, post: 42428″]странно, мне обновление не пришло[/quote]
    версия OS X какая?[/quote]
    10.9.5

    Странно, при выполнении указанной команды получаю:
    vulnerable
    hello[/quote]
    Раньше было «vulnerable hello».
    После патча стало только «hello». Сработало!

    Вы загрузили с офсайта отдельную «заплатку»?[/quote]
    Да, вот только что поставил заплатку с офсайта, теперь выводит только «hello».
     Значит работает :)

    Просто странно, что такое значимое обновление не распространяют через Mac App Store.[/quote]
    Они ковыряются с последствиями выхода iOS 8 и следующих обновлений :)