{"id":68,"date":"2014-09-28T18:06:02","date_gmt":"2014-09-28T16:06:02","guid":{"rendered":"http:\/\/predaelli.wordpress.com\/?p=68"},"modified":"2014-09-28T18:06:02","modified_gmt":"2014-09-28T16:06:02","slug":"corretto-in-20-secondi","status":"publish","type":"post","link":"https:\/\/monodes.com\/predaelli\/2014\/09\/28\/corretto-in-20-secondi\/","title":{"rendered":"Corretto in 20 secondi"},"content":{"rendered":"

Vero che ShellShock \u00e8 un rilevante buco di sicurezza. Ma \u00e8 molto meno pericoloso di quanto la stampa lo dipinge. Innanzitutto si corrette in 20 secondi netti con un<\/p>\n

sudo apt-get update; sudo apt-get install bash<\/p><\/blockquote>\n

anche su Debian. Quindi per chi legge da http:\/\/ilbruttobug.wordpress.com\/2014\/09\/28\/shellshock-su-ubuntu-bug-risolto-con-un-aggiornamento-di-bash\/<\/a> s\u00ec, segnalo che anche su Debian \u00e8 stato corretto. Come su Ubuntu. E sarebbe stato strano il contrario visto che Ubuntu \u00e8 praticamente una derivata di Debian Unstable.<\/p>\n

Secondo, non bisogna eseguire codice di cui non si ha fiducia. Ed io mi fido solo di me stesso e dei depositi Debian.<\/div>\n
Chi esegue codice trovato in giro per la rete deve essere preparato alle peggiori conseguenze. Se dovete eseguire codice di dubbia provenienza fatelo in macchine virtuali apposite o in ambienti ingabbiati (“boxed enviroments”).<\/div>\n
\u00c8 un classio un esempio da manuale di FUD : fear uncertainty, doubt. Un baco che non ha quasi nessun effetto su un sistema usato in modo sensato e che si risolve in 20 secondi netti, ma che instilla nelle menti di chi non conosce bene i sistemi Unix dubbio \u00e8 terrore. Come ben spiega Lorenzo Breda<\/a>:<\/div>\n
\n
\n
\n
\n
\n
\n
\n

Qualche chiarimento su ShellShock, che ci vuole.<\/p>\n