«Shellshock» touche LINUX UNIX et OS X

[jogary]

Etes vous au courant de ceci ? :

http://www.20minutes.fr/high-tech/1449883-20140925-bash-bug-vraiment-pire-heartbleed

Info, intox

 

[Aliboron]

Quand on a les bonnes lectures, oui, on est au courant.

Et ce n'est pas de l'intox, c'est bien de l'info.

 

[Locke]

Encore une tempête dans un verre d'eau, allez on passe à autre chose.

 

[Moonwalker]

Une dernière, histoire de ne pas mourir idiot (ou un peu moins con).

http://www.thesafemac.com/what-does-the-shellshock-bug-affect/

 

[PDD]

http://www.developpez.com/actu/7566...tituer-une-plus-grande-menace-que-Heartbleed/

 

[r e m y]

OUI pour OSX 10.9 et 10.10

Apple a indiqué qu'un patch de sécurité va être diffusé rapidement

 

[PDD]

Pas de problème avec 10.8 donc.

 

[daffyb]

Pas de problème avec 10.8 donc.

si. Toutes les versions de MacOS sont concernées.
Testé sur 10.6.8 en ce qui me concerne

 

[r e m y]

La News publiée sur MacG n'évoque que Mavericks et Yosemite, mais je veux bien croire que d'autres versions sont concernées vu qu'il s'agit d'une faille vieille de 22 ans...

http://www.macg.co/os-x/2014/09/shellshock-apple-promet-une-mise-jour-rapide-84499

 

[PDD]

J'ai fait le test et 10.8 est bien concerné...

 

[FrançoisMacG]

Pour les inquiets, des propositions pour verrouiller le Mac en attendant une màj de sécurité Apple qui remédie à Shellshock
= http://macstrategy.com/blog_post.php?25

 

[r e m y]

Ca fait juste 22 ans que cette faille existe...

 

[bompi]

De toutes façons, OS X n'a jamais les dernières versions des logiciels Open Source qu'il inclut (dans Mountain Lion, la version utilisée est la 3.2.x par exemple).
J'avais installé une 4.2 mais ça ne suffit pas.

Il faudrait maintenant tester les autres shells présents sur la machine : zsh, (t)csh, ksh.

 

[Membre supprimé 1060554]

Ceci est une pipe

☟​

Quand on a les bonnes lectures, oui, on est au courant.

Pas un habitué à voir les bons cahiers ne tremble devant la faille du coquillage... ​

 

[bompi]

Je suppose qu'iOS est concerné aussi... Vivement la 8.0.3 qu'on respire un peu.

 

[FrançoisMacG]

J'avais installé une 4.2 mais ça ne suffit pas.

Il semble exister déjà un patch pour la 3.2 = http://www.macissues.com/2014/09/25...x-the-shell-shock-bash-vulnerability-in-os-x/

ce qui expliquerait qu'Apple dise vouloir corriger rapidement la faille.

 

[r e m y]

Je suppose qu'iOS est concerné aussi... Vivement la 8.0.3 qu'on respire un peu.

ouch! j'y avais pas pensé...

Bon ben je planque mon iPhone dans le bac à sable en attendant...

Il parait que c'est bon pour les failles de sécurité, le bac à sable :rose:

 

[PDD]

Je suppose qu'iOS est concerné aussi... Vivement la 8.0.3 qu'on respire un peu.

non si on en croit la première info donnée "Google a précisé qu'Android n'était pas exposé. iOS, a priori, non plus.".

 

[bompi]

C'est un peu surprenant. Cela voudrait dire qu'ils se contentent d'un autre shell. Pourquoi pas...

Au passage, sous Yodemite, le bash installé a la version 3.2.51. Pas vraiment un perdreau de l'année, quoi.

 

[jogary]

Quand on a les bonnes lectures, oui, on est au courant.

Et ce n'est pas de l'intox, c'est bien de l'info.

Hye ! L'info n'était pas encore sortie !

Merci à toi

Punaises ! Mon mac est totalement à jour et : " vulnérable !!! " ( 10.9.5 )