Zjistěte si, zda váš systém neobsahuje chybu Shellshock

Před pár dny svět vystrašila zpráva, že byla nalezena bezpečnostní chyba s názvem Shellshock, která „by mohla“ ohrozit miliony linuxových stanic.

Shellshock, objevený výzkumníky Red Hat, také známý jako Bashdoor, je bezpečnostní chyba v široce používáném Unix Bashi, která byla popsána dne 24. září 2014. Napadá řadu internetových služeb, jako jsou např. webové servery, používající Bash ke zpracování příkazů a v nichž útočník může zadat své libovolné příkazy. To mu umožní získat neoprávněný přístup k cizímu počítačovému systému.

Osobně si myslím, že není důvod k obavám pokud používáte jakoukoliv linuxovou distribuci či linuxový server, neboť Linux je stále nejlepší způsob, jak mít systém bezpečný. Takže můžete v klidu spát, protože se sotva útočníkovi povede přihlásit do vašeho systému.

Avšak pro klid duše našich uživatelů si v dnešním článku popíšeme, jak zjistit, zda je či není váš operační systém „napaden“ Shellshockem.

Jak je ve světě Linuxu obvyklé, již několik hodin po nahlášení tohoto problému vydali vývojáři předních linuxových distribucí aktualizace, které tuto chybu opravují a zabraňují tak útočníkovi se zlými úmysly využít této chyby k proniknutí do vašeho systému (toto však stejně není až tak jednoduché).

Pro toto zjištění stačí otevřít terminál a zadat tento příkaz:

Pokud vám výstup příkazu zobrazí:

vulnerable
this is a test

Tak to znamená to, že se ve vašem systému nachází chyba Bashe Shellshock. Zobrazí-li se na výstupu pouze:

this is a test

tak je vše v pořádku a váš systém je bezpečný.

Pokud se ale zmíněná chyba již v systému nalézá, lze problém snadno vyřešit, stačí aktualizovat Bash zadáním příkazů v terminálu:

Nakonec počítač restartujte a znovu proveďte kontrolu zda je problém Shellshock vyřešen.

Přeji vám, aby vás tyto „děsivé“ zprávy nijak neodradili od používání nejbezpečnějšího operačního systému.