माइकल ज़दान्स्की Apple ने आज सुबह एक पैच जारी किया खतरनाक शेलशॉक कमजोरियाँ बैश टर्मिनल शेल में, जो काल्पनिक रूप से संभावित हमलावर को लिनक्स और ओएस एक्स दोनों पर कमजोर सिस्टम पर पूर्ण नियंत्रण हासिल करने की इजाजत देता है। ऐप्पल ने कुछ दिन पहले कहा था कि डिफ़ॉल्ट सेटिंग्स का उपयोग करने वाले अधिकांश उपयोगकर्ता सुरक्षित हैं क्योंकि वे उन्नत का उपयोग नहीं कर रहे हैं यूनिक्स सेवाएँ। साथ ही, उन्होंने पैच को शीघ्र जारी करने का वादा किया। इस दौरान वह भी नजर आए अनौपचारिक तरीका, सिस्टम भेद्यता का परीक्षण कैसे करें और इसे कैसे ठीक करें।
आज, सभी उपयोगकर्ता सरल तरीके से भेद्यता को ठीक कर सकते हैं, क्योंकि Apple ने अपने नवीनतम ऑपरेटिंग सिस्टम: OS X Mavericks, माउंटेन लायन और लायन के लिए एक पैच जारी किया है। अपडेट को शीर्ष मेनू (ऐप्पल आइकन) में सॉफ़्टवेयर अपडेट मेनू के माध्यम से या मैक ऐप स्टोर में इंस्टॉल किया जा सकता है, जहां पैच अन्य अपडेट के साथ दिखाई देगा। नवीनतम ऑपरेटिंग सिस्टम OS निश्चित रूप से भेद्यता को ठीक कर दिया गया है।
दिलचस्प बात यह है कि 10.9.5 फिर अपडेट की पेशकश नहीं करता है
मैन्युअल रूप से आवश्यक. http://support.apple.com/kb/DL1769
नहीं, यह बैश प्रोसेसर में यूनिक्स कर्नेल में कोई बग नहीं है।
बैश कर्नेल का हिस्सा नहीं है और यह प्रोसेसर नहीं है।
क्या यह केवल सर्वर के लिए ही खतरनाक नहीं है? यानी अगर यूजर हर बकवास को आंख मूंदकर ईमेल से नहीं चलाता है?
सुधारों को लागू करना सुनिश्चित करें.
मैं अधिक सामान्य OS कभी-कभी इस संदर्भ में डीएचसीपी के अत्यंत सामान्य उपयोग का उल्लेख किया जाता है, लेकिन मैंने यह अध्ययन नहीं किया है कि क्या ओएस एक्स के मामले में भी ऐसा ही है।
एक बार फिर - फ्रॉस्टिंग लगाने वाला अंतिम व्यक्ति हैक लामा है।