মাইকেল জাডানস্কি অ্যাপল আজ সকালে একটি প্যাচ প্রকাশ করেছে বিপজ্জনক শেলশক দুর্বলতা ব্যাশ টার্মিনাল শেল-এ, যা অনুমানিকভাবে লিনাক্স এবং ওএস এক্স উভয় ক্ষেত্রেই একজন আক্রমণকারীকে দুর্বল সিস্টেমের উপর সম্পূর্ণ নিয়ন্ত্রণ লাভ করতে দেয়। অ্যাপল কয়েকদিন আগে বলেছিল যে ডিফল্ট সেটিংস ব্যবহারকারী বেশিরভাগ ব্যবহারকারী নিরাপদ কারণ তারা উন্নত ব্যবহার করছেন না। ইউনিক্স পরিষেবা। একই সাথে, তিনি প্যাচটি দ্রুত মুক্তির প্রতিশ্রুতি দিয়েছেন। এর মধ্যে তিনিও হাজির হন অনানুষ্ঠানিক উপায়, কীভাবে সিস্টেমের দুর্বলতা পরীক্ষা করা যায় এবং এটি ঠিক করা যায়।
আজ, সমস্ত ব্যবহারকারী একটি সহজ উপায়ে দুর্বলতা ঠিক করতে পারে, কারণ অ্যাপল তার সর্বশেষ অপারেটিং সিস্টেমগুলির জন্য একটি প্যাচ প্রকাশ করেছে: OS X Mavericks, Mountain Lion এবং Lion৷ আপডেটটি হয় উপরের মেনুতে (অ্যাপল আইকন) সফ্টওয়্যার আপডেট মেনুর মাধ্যমে বা ম্যাক অ্যাপ স্টোরে ইনস্টল করা যেতে পারে, যেখানে প্যাচটি অন্যান্য আপডেটের মধ্যে উপস্থিত হবে। সর্বশেষ অপারেটিং সিস্টেম ওএস এক্স ইয়োসেমাইট, যা এখনও বিটা সংস্করণে রয়েছে, এখনও একটি প্যাচ পায়নি, তবে অ্যাপল সম্ভবত আসন্ন নতুন বিটা সংস্করণে এটি প্রকাশ করবে এবং শার্প সংস্করণ, যা অক্টোবরে মুক্তির জন্য নির্ধারিত হয়েছে, প্রায় অবশ্যই দুর্বলতা সংশোধন করা আছে.
আকর্ষণীয়, 10.9.5 তারপর আপডেট অফার করে না
ম্যানুয়ালি প্রয়োজন। http://support.apple.com/kb/DL1769
না, এটি ব্যাশ প্রসেসরের ইউনিক্স কার্নেলে একটি বাগ নয়।
ব্যাশ কার্নেলের অংশ নয় এবং এটি একটি প্রসেসর নয়।
এটা কি শুধুমাত্র সার্ভারের জন্য বিপজ্জনক নয়? অর্থাৎ ব্যবহারকারী যদি অন্ধভাবে ইমেইল থেকে প্রতিটি বাজে কথা না চালায়?
সংশোধনগুলি প্রয়োগ করতে ভুলবেন না।
আমি আরও সাধারণ OS X ডেস্কটপ ইনস্টলেশনে সরাসরি শোষণের কথা ভাবতে পারি না (যার মানে কিছুই নয়)... তবে এটা খুবই সম্ভব যে কোথাও একটা শর্টকাট আছে যেখানে একজন প্রোগ্রামার এনভিকে মেস্যানিটাইজ করার সময় জীবনকে সহজ করে দিয়েছে। কখনও কখনও এই প্রসঙ্গে DHCP-এর অত্যন্ত সাধারণ ব্যবহার উল্লেখ করা হয়, কিন্তু আমি অধ্যয়ন করিনি যে এটি OS X-এর ক্ষেত্রেও হয় কিনা।
আবারও - ফ্রস্টিং প্রয়োগকারী শেষ ব্যক্তি হলেন হ্যাক লামা।