2014.09.29
カテゴリ： ソフト開発日誌
日曜日の半分は bash の脆弱性塞ぎをしていた。野良サーバーの bash を入れ替える作業だ。古い fedora なので自前でコンパイルする必要がある(fedora の選択について云々はある)。 bash の source code
から bash-4.3.tar.gz と bash-4.3-patches 以下全部を持ってきてパッチを当ててコンパイルした。configure で足らない xxx とかバージョンが古い yyy とかを覚悟した。全く無しだった。
$ cd ${work_dir}/bash-4.3
$ for f in `ls ${down_loaded_dir}/bash-4.3-patches/bash43-*`;do echo "[$f]"; patch -p0 < $f;done
$ ./configure --prefix= --includedir=/usr/include --datarootdir=/usr/share
$ make -j 2
$ su
# make install
# exit
$ /bin/bash --version
再起動してみる。立ち上がらない等の致命的な問題は発生しなかった。少し手を入れた ~/.vnc/xstartup スクリプトの挙動か変？
依然として bash 脆弱性を狙う request は来る。wget を使って返信する手の込んだものが来た。whoami を返信させると言うことは、httpd の権限を見ているのだろうか？
おや？自宅の IP アドレスが変わったみたいだ。
$ cd ${work_dir}/bash-4.3
$ for f in `ls ${down_loaded_dir}/bash-4.3-patches/bash43-*`;do echo "[$f]"; patch -p0 < $f;done
$ ./configure --prefix= --includedir=/usr/include --datarootdir=/usr/share
$ make -j 2
$ su
# make install
# exit
$ /bin/bash --version
再起動してみる。立ち上がらない等の致命的な問題は発生しなかった。少し手を入れた ~/.vnc/xstartup スクリプトの挙動か変？
依然として bash 脆弱性を狙う request は来る。wget を使って返信する手の込んだものが来た。whoami を返信させると言うことは、httpd の権限を見ているのだろうか？
おや？自宅の IP アドレスが変わったみたいだ。
お気に入りの記事を「いいね！」で応援しよう
[ソフト開発日誌] カテゴリの最新記事
-
CHUXIA Robot Micro SD Card 16Gbyte(32Gb… 2026.09.03
-
CHUXIA Robot Micro SD Card 16Gbyte - 実… 2026.08.03
-
AIの暴走？セキュリティサンドボックスを… 2026.07.29
【毎日開催】
15記事にいいね！で1ポイント
カレンダー
サイド自由欄
コメント新着
Aちゃん22@ Re[4]:DeepSDR 101 clone を PC に接続する - R8 を 22Ω に置き換えて channel.csv 書き換え(06/01)
kosaka さん こんにちは、 もう少し手元…
Aちゃん22
@ Re[3]:DeepSDR 101 clone を PC に接続する - R8 を 22Ω に置き換えて channel.csv 書き換え(06/01)
kosaka さん こんにちは、 音声系の回路…
DeepSDR101 clone の音声について@ Re[2]:DeepSDR 101 clone を PC に接続する - R8 を 22Ω に置き換えて channel.csv 書き換え(06/01)
前のコメントの続報です。 どうやらこの機…
© Rakuten Group, Inc.
