>Роберта Грахама. Этот-то лишь посчитал, на скольких\r\nиз проверенных серверов выполнится команда ping на его хост — повторять такую\r\nбезобидную штуку уже неинтересно. Уже сейчас есть подтвержденные примеры, что\r\nShellShock использует малварь и лавинообразно заражает серверы.

4. Используете\r\nGit/Subversion? Прекрасно, они тоже уязвимы (по крайней мере, в том случае,\r\nкогда настроены с поддержкой SSH)

Фактически, любой пользователь системы\r\nконтроля версий и так имеет доступ к ОС, но без прав на выполнение команд. ShellShock же позволяет обойти это ограничение\r\nи получить шелл (возможность выполнять команды). Единственная хорошая новость в\r\nтом, что многие ОС для пользователя git по умолчанию используют не bash, а\r\nбезопасный dash (например, Debian).

Напоследок мое любимое — чтобы не расслабились, думая что ShellShock\r\nвас не касается.

5. Уязвимость может быть\r\nпроэкплуатирована через протокол DHCP — тот самый, что используется для\r\nраздачи IP-адресов.

Только представь. Коннектишься себе к Wi-Fi сети — и вместе\r\nс IP-шником бонусом получаешь еще боевую нагрузку — троян. Самый эпичный вектор\r\n(а вот

Степан_ильин

5 плохих новостей про уязвимость Shellshock от бывшего главреда журнала «Хакер» Степана Ильина