Skip to main content

Quick guide to fix your fedora/rhel/centos and Mac from Shellshock bash exploit



Check your Bash version

$ bash --version
GNU bash, version 3.2.51(1)-release (x86_64-apple-darwin13)

Copyright (C) 2007 Free Software Foundation, Inc.

Run this following commend on your terminal to find whether your system is vulnerable


env x='() { :;}; echo vulnerable' bash -c "echo this is a test"


If your system infected by Shellshock you will see the following result.

vulnerable
this is a test


What is the good result? 
You don't want worry about Shellshock bug if you see the bellow result in your system


bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'

this is a test


For Fedora, RHEL, CentOS

$yum update bash -y


To fix bash on your mac


Update brew
$brew update

Install bash with
$brew install bash

Now add  /usr/local/bin/bash to /etc/shells



I have tested this on my Mac and updated to bash 4.3.25.
seems I am safe. :)


Comments

  1. My bash doesn't give the warning and error, but neither does it say "vulnerable":

    # env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
    this is a test
    # bash --version
    GNU bash, version 4.2.47(1)-release (x86_64-suse-linux-gnu)
    Copyright (C) 2011 Free Software Foundation, Inc.
    License GPLv3+: GNU GPL version 3 or later

    This is free software; you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.
    #


    I suppose this is a "good" result?

    ReplyDelete

Post a Comment

Popular posts from this blog

හේරත් ගෙදර ගියා

2008 වසරේ දිනක මධ්‍යම පළාත් තොරතුරු තාක්ශන පුහුණු මධ්‍යස්්ථානයේ පැවති දින 5ක නේවාසික වැඩසටහනක් අධ්‍යාපන අමාත්‍යාංශයෙන් දියත් කළා. මේක කළේ සුෙච්ත ඔව් අර අලුත්ගම සින් එකට තනියම පිකට් කළේ එයා තමයි. මේ වැඩසටහනට විවිධ ගුරු චරිත එක්ව සිටියා. ඒ අය විවිධ වු හැකියාවන් වගේම ගති ගුණ තිබු අය. හේරත් සර් ඔවුන් අතරින් කෙනෙක්. නඩේ ගුරා මෙරට ‘පරිගණකයක් භාවිතයෙන්’ රජයේ පාසලක පරිගණක අධ්‍යාපනය ලබා දේ නම් ඒ සැම පාසලකම වගේ තොරතුරු තාක්ශන ගුරුවරු මෙන්ම අධ්‍යාපන විද්‍යාපිඨ වල පිරිස් ද මේ හේරත් චරිතය අනිවාර්යෙන්ම දන්නව. මොකද පාසල් වල වාර්ශික පරිගණක නඩත්තුව සදහා රට වටා යන ගුරුවරුන් කිහිප දෙනාගෙන් කෙනෙක් මොහු. අැත්තටම මොහු ඒ ගමනේ නඩේ ගුරා කිවත් වැරදි නැ. කොට අදින අලි මේ පිරිස රටවටේ යමින් පැත්තකට විසි කර තිබු පරිගණකවලින් අඩකට වඩා සැම විටම යළි භාවිත කළ හැකි අයුරින් පිළිසකර කර දීමත්, පාසල් වලින් එන ගුරුවරුන් සහ දරුවන් සදහා තම දැණුම බෙදා දිමත් නොපැකිලව සිදු කරනව. නමුත් මේ මුදල් ඉතිරිය ඔබ මෙතෙක් නොදැන සිටියා විය හැක. බටා ගෙනව නේද? ඇත්තටම ගාල්ල අවට පුදගලික මට්ටමින් අප සංවිධානය කළ වැඩසටහන් ගණනාවකට නුවර සිට තම යතුරු …

අයියයි නංගියි

මධ්‍යම පලාතේ අපි දන්න රෝහලක ඇති ඉදිකිරීම් වැඩබිමක සේවය කරන නිමල්ගෙ මව මැතකදි මිය ගිය පසුව ඔවුන්ගෙ පියාගේ කුබුරු වැඩ අතරමග නවතින්නෙ උදව්වට තවත් කෙනෙක් නැති නිසා.  නිමල්ගෙ නංගි නදීශා 8වසරෙ ඉගෙනුම ලබන්නෙ නුවරට ආසන්න මධ්‍යමහා විද්‍යාලයක. ඇය ඉගෙනීමට දක්ෂයි.  සාමාන්‍යන්  කුඹුරට අයියල නංගිල ගියාට වැඩබිමකට අයියල නංගිලා යන්නෙම නැති තරම්. නමුත් නිමල් ඔහු දැනට වැඩ කරන වැඩබිමට තම නංගිවවරක් එක්කරගෙන යනව. ඒ අත් උදව් දෙන්න නම් නෙමෙ.
නිමල් එහෙම කරන්නෙ වැඩ බිමේ කටයුතු සිදුවන අයුරු පෙන්වීමට සහ එහි සේවය කරන ඉංජිනේරු මැඩම්ව පෙන්වන්න.  තම නංගිත් කෙදිනක හෝ ඉංජිනෙරු වරියක් වනු දැකීමට ඇති ආසාව නිසා ඇය දිරිමත් කිරීමටයි නිමල් මෙහෙම කරන්නෙ.
ඇත්තටම නිමල්ලා තව ගොඩක් සමාජයේ ඉන්නව, ඒ අයගෙන් අපි ඉගෙන ගත යුත්තේ මෙයයි.  ඔබට බාල සහෝදර සහෝදරියෝ නැතත් ඔබටත් පුලුවන් නිමල් කෙනෙක් වෙන්න. කෙනෙක්ට අත දෙන්න තවමත් ඔබ පමා නැ.

මෙය සත්‍ය සිදුවීමක් වන අතරම අද උදැසන සිංහල අවුරුද්දට සුබ පතන්නට අකුර හරහා ශිෂ්‍යත්වයක් ලබන දියනිකට සහ ඇගෙ පියාට දුරකතන ඇමතුමක් දුන් විට මට අහන්න ලැබුනු තොරතුරකි.

සුබ අලුත් අවුරුද්දක් වේවා!

සැ:යු: නම් මනක්කල්ප…

බිංගන්තලාව සාගලපුර වෑයම - පළමු අදියර

මීට පෙර මා සඳහන් කළ පරිදි නුවර එළිය දිස්ත්‍රික්කයෙ දුෂ්කර පාසලක් වන බිංගන්තලාව සාගලපුර පාසලට පරිගණක ලබා දිමේ වැයමේ මූලික අදියර සාර්තක කරගැනීමට 2014 ජනවාරි 6දින හැකි විය.



ඉතා චාම්ව සරලව දෙමාපියන්ද සහබාගි වූ රැස්විමකදි මෙම වැඩසටහන නිළ වශයෙන් ක්‍රියාත්මක විය.






මම මේ ඊළඟට කියනවචන ටික හොදින් කියවන්න. මේක ජාති බේදයක් ඇති කරන්න කියන දෙයක් නෙමෙ

"සාගලපුර පාසල දෙමළ වතු වලින් වටවුන පාසලක්. ඒ පාසලේ සිට සිංහල බසින් ඉගේනීම කරන්න මේ දරුවන්ට යන්න තිබෙන අනෙක් පාසල තිබේනනෙ කිලෝ මිටර් 30කටත් දුරින්. හිතන්න අපි ඉන්න පැති වල කිලෝ මිටර් 30ක් තුළ පාසල් කොපමණ තිබෙන වාද කියල.
වටේ තියෙන දමිළ මාධ්‍ය පාසල් හරහා සිංහල ප්‍රධාන භාශාක් ලෙස මේ දරුවන්ට ඉගෙන ගන්න අවස්තාවක් තිබුනනම් මීට වඩා පහසුකම් ඔවුන්ට ලැබීමට අවස්ථාව තිබෙන්න පුලුවන්."




ඉතින් ඉහත කාරණාව වගේම පාසලේ ඉන්නෙ ඉතා සීමිත ගුරු පිරිසක්, ඒවගේම ඔවුන් කිසිම කෙනෙක් ගමේ අය නෙමෙ, ඉතා දුර බැහැර සිට එන්නෙ. ගොඩක් අය තමන්ගෙ සීමාවාසික කාලයෙන් පසු පාසලේ රැදෙවි කියල හිතන්න අමාරුයි.

ඉතින් මේ වගේ ගුරුවරු සීමිත පාසලකට ළමුන්ට ස්වන් අධ්‍යාපනයක යෙදීමට හන්තාන ලිනක්ස් …