Vulnerability in BASH

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.

Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Od Michal Vaner (>>)

Dne 2014-09-25 13:15

Dobrý den

V základní instalaci na Turrisu vůbec není bash, používá se odlehčený shell zvaný ash (je součástí busyboxu). Co jsem teď narychlo zkoušel, tak ten se tváří být v pořádku.

Bash ovšem nainstalovat do Turrisu jde, balíček existuje a ten postižený je. Už testujeme opravený balíček, brzy ho vydáme. Pokud jste si ale nenainstaloval bash ručně a nevystavil ho ven jako CGI skript, tak byste měl být v bezpečí.

S pozdravem

Od NONES

Dne 2014-09-25 19:45

Díky za rychlou odpověď. Já na svém Turrisu používám ASH ze základní instalace (BASH jsem si nedoinstalovával), tak bych měl být v pohodě.