Skip to main content

Quick guide to fix your fedora/rhel/centos and Mac from Shellshock bash exploit



Check your Bash version

$ bash --version
GNU bash, version 3.2.51(1)-release (x86_64-apple-darwin13)

Copyright (C) 2007 Free Software Foundation, Inc.

Run this following commend on your terminal to find whether your system is vulnerable


env x='() { :;}; echo vulnerable' bash -c "echo this is a test"


If your system infected by Shellshock you will see the following result.

vulnerable
this is a test


What is the good result? 
You don't want worry about Shellshock bug if you see the bellow result in your system


bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'

this is a test


For Fedora, RHEL, CentOS

$yum update bash -y


To fix bash on your mac


Update brew
$brew update

Install bash with
$brew install bash

Now add  /usr/local/bin/bash to /etc/shells



I have tested this on my Mac and updated to bash 4.3.25.
seems I am safe. :)


Comments

  1. My bash doesn't give the warning and error, but neither does it say "vulnerable":

    # env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
    this is a test
    # bash --version
    GNU bash, version 4.2.47(1)-release (x86_64-suse-linux-gnu)
    Copyright (C) 2011 Free Software Foundation, Inc.
    License GPLv3+: GNU GPL version 3 or later

    This is free software; you are free to change and redistribute it.
    There is NO WARRANTY, to the extent permitted by law.
    #


    I suppose this is a "good" result?

    ReplyDelete

Post a Comment

Popular posts from this blog

හේරත් ගෙදර ගියා

2008 වසරේ දිනක මධ්‍යම පළාත් තොරතුරු තාක්ශන පුහුණු මධ්‍යස්්ථානයේ පැවති දින 5ක නේවාසික වැඩසටහනක් අධ්‍යාපන අමාත්‍යාංශයෙන් දියත් කළා. මේක කළේ සුෙච්ත ඔව් අර අලුත්ගම සින් එකට තනියම පිකට් කළේ එයා තමයි. මේ වැඩසටහනට විවිධ ගුරු චරිත එක්ව සිටියා. ඒ අය විවිධ වු හැකියාවන් වගේම ගති ගුණ තිබු අය. හේරත් සර් ඔවුන් අතරින් කෙනෙක්. නඩේ ගුරා මෙරට ‘පරිගණකයක් භාවිතයෙන්’ රජයේ පාසලක පරිගණක අධ්‍යාපනය ලබා දේ නම් ඒ සැම පාසලකම වගේ තොරතුරු තාක්ශන ගුරුවරු මෙන්ම අධ්‍යාපන විද්‍යාපිඨ වල පිරිස් ද මේ හේරත් චරිතය අනිවාර්යෙන්ම දන්නව. මොකද පාසල් වල වාර්ශික පරිගණක නඩත්තුව සදහා රට වටා යන ගුරුවරුන් කිහිප දෙනාගෙන් කෙනෙක් මොහු. අැත්තටම මොහු ඒ ගමනේ නඩේ ගුරා කිවත් වැරදි නැ. කොට අදින අලි මේ පිරිස රටවටේ යමින් පැත්තකට විසි කර තිබු පරිගණකවලින් අඩකට වඩා සැම විටම යළි භාවිත කළ හැකි අයුරින් පිළිසකර කර දීමත්, පාසල් වලින් එන ගුරුවරුන් සහ දරුවන් සදහා තම දැණුම බෙදා දිමත් නොපැකිලව සිදු කරනව. නමුත් මේ මුදල් ඉතිරිය ඔබ මෙතෙක් නොදැන සිටියා විය හැක. බටා ගෙනව නේද? ඇත්තටම ගාල්ල අවට පුදගලික මට්ටමින් අප සංවිධානය කළ වැඩසටහන් ගණනාවකට නුවර සිට තම යතුරු …

ජාතිවාදය සහ අන්තර්ජාල නිදහස

තිස් වසරක යුද්ධයෙන බැටකැ රටක් ලෙස අමිහිරි අත් දැකීම් සහ කදුලු පිරිණු රටක් යළිත් ලේ විලක් බවට පරිවර්තනය වීම කිසී සේත්ම නොවිය යුත්තක්!

තම දේශපාලන, ව්‍යාපාරික සහ උද්ගලික අවශ්‍යතා සඳහා කෝටත් තෛලය ලෙස ජාතිවාදය ඈවිස්සීම අපේ රටේ සමහරක්ට සුලු දෙයක්.

අපි මොකක්ද බලා පොරොත්තු වෙන්නේ? සිංහල දෙමාපියන් යටතේ අපි ඉපදුන නිසා අපි අනෙක් ජාතීන්ට වෛර කරනවද?

මීට සති කිහිපයකට උඩ දී මේ දුපතේ ජනප්‍රිය පුවතක් වූයේ සිංගප්පුරු රජය තම අයවැයෙන් පසුව 2018 වසර සඳහා සිංගප්පුරූ ඩොලර් 300ක් බැගින් තම රට වැසියන්ට "Hongbao" නම් වූ බෝනස් එකක් ලෙස බෙදා දීමයි.

මෙහි දි සත්‍යලෙසම සිදු වූයේ වාර්ශික ආදායම සි.ඩොලර් 28,000ට අඩු නම් සි.ඩොලර් 300ද, වාර්ශික ආදායම සි.ඩොලර් 28,001 ත් - 100,000ත් අතර නම් සි.ඩොලර් 200  වාර්ශික ආදායම සි.ඩොලර් 100,000ට වැඩි නම් සි.ඩොලර් 100ක්ද ලෙසයි.
අපේ අය මේයට හේතුව ලෙස දැක්කේ සිංගප්පුරු රජයේ සියලුම අමාත්‍ය වරුන් උපාධි ධාරින් වීමයි.

එතකොට රටේ වෙන කිසිදු වෙනසක් නැද්ද?

සරලව පවසනවා නම් දෙවන ලෝක යුද්ධයේදි (1942-1945) ජපාන අධිරාජ්‍යා යටතට පත්වන සිංගප්පුරුව යුද්ධය අවසන් වෙත්ම බ්‍රිතාන්‍ය පාලනයටත්…

කණ්ඩියපිටවැව නාලන්දාවට වල් අලින්ගෙන් තෑග්ගක්

පසුගිය කාලයේ රටවටේ විවිධ වැඩසටහන් සඳහා එක් වුවත් ඊයේ පෙරෙදා උන සිදු වීම නම් ලියන්නම ඔන කියල හිතුනා.

කණ්ඩියපිටවැව, නාලන්දා පාසලට පසුගිය ජූලි 19 දින ගියේ මීට පෙර කිසි දිනෙක නොදුට පිරිසක් සමඟ..


උදේ පාන්දර 3.30ට පමණ ගෙදරින් පිටත්වෙලා, වල් අලි කරදර වලින් දුක්විදින ජනතාවගෙ ජීවන තත්ත්වය උසස් කිරීමට සහාය වන Born Free Foundation ආයතනයේ මිතුරන් සමඟ   කොළඹදි එක් විමෙන් අනතුරුව බලංගොඩ තණමල්විම මාර්ගයේ ගමන් කරන කොට හම්බවෙන හම්බේගමුව ප්‍රාදේශීය ලේකම් කාර්යයාලයට අයත් ප්‍රදේශයට අපි ලගා උනේ දවල් 1ත් පහුවෙද්දි. අපි යද්දි පාසල් වාර විභාගය ලියමින් සිටි ලමයි ගෙදර යන්න කලින් වදිනව.. එවගේම පොඩි පැංචො ටිකක් නම් ඒ වෙද්දිත් අපි එන අතරමග...



පාසලට ඇතුල් වන විටම ලැබුණු සිනා සංග්‍රහය


මේ වෙද්දි පරිගණක විද්‍යාගාරය (මෙය මුලින් ගොඩනගල තියෙන්නෙ පුස්තකාලයකට) විදුලිය ලබා දි තිබුනෙ නැ, එවගේම අවශ්‍ය අභ්‍යන්තර රැහැන් ඇදීමක්ද තිබුනෙ නැ.  පෙරෙදා පාසලෙ තිබුණු උත්සවේකදි කියවුනෙ ඒ ගොඩනැගිල්ලට ආණ්ඩුවෙන් 50,000ක මුදලක් ලැබුනත් ඉස්කොලෙ ලොකු සර්, ගුරුවරු, පාසල් ලමුන් සහ ගම්මු එකතු වෙලා තවත් බාහිර පිරිස් සමඟ මේ වැඩේ අහවර කරගෙන. …