Mikä on äyriäisten vika ja kuinka korjata se os x: lle

Heartbleed-haavoittuvuus. Shellshock. No, olemme oppineet näiden vaarallisten virheiden nimet, jotka kuulostavat Taylor Swift -kappaleen nimikkeiltä. Sydämen verenvuoto vaikuttaa käytännössä kaikkiin verkkosivustoihin. Se oli pahamaineinen vika, joka oli asettunut lepotilaan vuosia, ja vaikka korjaaminen oli helppoa, jokaisen yksittäisen kehittäjän oli toteutettava se.

Turvallisuusasiantuntija Robert Graham sanoo, että Shellshock on suurempi kuin Heartbleed.

Mielestäni väärässä sanoin, että #shellshock oli yhtä suuri kuin #heartbleed. Se on isompi.

- () {:;} Robert Graham (@ErrataRob) 25. syyskuuta 2014

Joten mikä tämä Shellshock-virhe on tarkalleen ja miten se vaikuttaa Mac-tietokoneeseesi? Puhutaanpa siitä ja ratkaisusta.

Mikä on Shellshock?

Graafisen käyttöliittymän alla on koodikomennot, jotka suorittavat prosessit ja antavat sinulle näytön ulostulon.

Bash: ssä, OS X: n komentoriviliittymässä, tekstimerkkijono voidaan tallentaa muuttujana. Ohjelmoijat muuttavat tekstin muuttujiksi, joten heidän ei tarvitse kirjoittaa niitä uudestaan ​​ja uudestaan.

Voit esimerkiksi sanoa:

Z ='this is a long string of text'

Ja myöhemmin, jos sanot echo $ Z, komentorivi lisää tekstin haluamaasi kohtaan. Tämän on tarkoitus käsitellä tekstiä eikä komennona. Ja tässä vika on.

Jos kirjoitat tietyn merkin muuttujan alkuun Linuxin ja OS X: n käyttämässä Bash-komentorivissä, voit muuttaa sen komentoksi.

Teksti on: () {:;};

Tämä tarkoittaa, että komennot, joita järjestelmä tai kehittäjä ei ole määrännyt, jopa komennot, jotka on estetty niiden haitallisen tai häiritsevän luonteen vuoksi, voidaan suorittaa, jos niillä on tämä etuliite.

Shellshock (tai Bash-virhe, jos olemme teknisiä) on rajoitettu vain UNIX-pohjaisiin järjestelmiin. Merkitys OS X ja Linux. Tämä virhe ei koske Windows-käyttäjiä.

Katso tekninen selitys Voxin erinomaisesta Shellshock-vian erittelystä. Katso vaihtoehtoisesti alla olevasta videosta sama yksinkertainen selitys brittiläisellä aksentilla.

Kuinka Shellshock-vika vaikuttaa sinuun

Suoraan se ei.

Mutta vaikka OS X: n sovellukset toimivat hiekkalaatikkotilassa, ne puhuvat keskenään - lataamaan tehtäviä muihin sovelluksiin tai pyytää järjestelmätason toimintoja. Kaikki tämä keskustelu tapahtuu koodilla terminaalissa.

Yhdessä näistä vaihtoista yksi sovellus voi lisätä etuliitteen lainausmerkeihin ja muuttaa sen komentoksi. Nämä komennot voivat joko pyyhkiä tietokoneesi, tehdä siitä käyttökelvottoman, kopioida aseman sisällön tai useita mahdollisia asioita komentorivin kautta.

Kuinka korjata Shellshock-vika

Onneksi Apple on sanonut, että vain pieni osa OS X: n käyttäjistä on alttiita Shellshock-virheelle. Mutta on suositeltavaa, että jos Mac-tietokoneessa on OS X Lion, Mountain Lion tai Mavericks, asenna korjauspäivitys alla olevista linkeistä. Yosemiten beeta-käyttäjille ei ole vielä vahvistettu.

• Leijona
• Vuorileijona
• mavericks

Mavericksin päivitys on vain 3, 2 Mt, ja se tulee DMG-tiedostona. Asennusprosessi on yksinkertainen, eikä sinun tarvitse edes käynnistää Macia uudelleen.

Se on DMG-tiedoston vakiopaketin asentaja. Avaa asennusohjelma ja paina Seuraava muutaman kerran, niin päivitys asennetaan.

Siinäpä se. Pysy turvassa.