Shellshock 버그 란 무엇이며 os x에 패치하는 방법

Heartbleed. Shellshock. 우리는 테일러 스위프트 (Taylor Swift)와 같은 위험한 버그의 이름을 배웠습니다. Heartbleed는 사실상 모든 웹 사이트에 영향을 미쳤습니다. 몇 년 동안 휴면 상태였던 악명 높은 버그 였고 수정이 쉬운 반면 모든 개발자가 구현해야했습니다.

보안 전문가 Robert Graham은 Shellshock이 Heartbleed보다 큽니다.

# 쉘 쇼크가 # 회담 한만큼 크다는 말은 잘못된 것 같습니다. 더 커.

- () {:;} Robert Graham (@ErrataRob) 2014 년 9 월 25 일

그렇다면이 Shellshock 버그는 정확히 무엇이며 Mac에 어떤 영향을 미칩니 까? 그것과 해결책에 대해 이야기 해 봅시다.

Shellshock이란 무엇입니까?

그래픽 사용자 인터페이스 아래에는 프로세스를 실행하고 화면에 출력을 제공하는 코드 명령이 실행됩니다.

OS X의 명령 행 인터페이스 인 Bash에서는 텍스트 문자열을 변수로 저장할 수 있습니다. 프로그래머는 텍스트를 여러 변수로 변환하여 반복해서 입력하지 않아도됩니다.

예를 들어 다음과 같이 말할 수 있습니다.

Z ='this is a long string of text'

그리고 나중에 echo $ Z 라고하면 명령 줄에 원하는 곳에 텍스트가 삽입됩니다. 이것은 명령이 아닌 텍스트로 취급하기위한 것입니다. 그리고 이것은 버그가있는 곳입니다.

Linux 및 OS X에서 사용하는 Bash 명령 줄에서 변수의 시작 부분에 특정 문자를 입력하면 명령으로 바꿀 수 있습니다.

텍스트: () {:;};

즉, 시스템이나 개발자가 승인하지 않은 명령, 악의적 인 또는 파괴적 인 특성으로 인해 차단 된 명령조차도이 접두사가 있으면 실행할 수 있습니다.

Shellshock (또는 우리가 기술적 인 경우 Bash 버그)은 UNIX 기반 시스템에만 국한됩니다. 의미 OS X 및 Linux. Windows 사용자는이 버그의 영향을받지 않습니다.

더 기술적 인 설명을 위해 Vox의 Shellshock 버그에 대한 뛰어난 분석을 확인하십시오. 또는 영국의 강세와 같은 간단한 설명을 보려면 아래 비디오를 확인하십시오.

Shellshock 버그가 당신에게 어떻게 영향을 줍니까?

직접적으로 그렇지 않습니다.

그러나 OS X의 앱은 샌드 박스 모드로 실행되지만 다른 앱에 작업량을 줄이거 나 시스템 수준의 기능을 요구하기 위해 서로 이야기합니다. 이 모든 이야기는 터미널에서 코드를 사용하여 진행됩니다.

이러한 교환 중 하나의 응용 프로그램은 따옴표에 접두어를 추가하고이를 명령으로 변환 할 수 있습니다. 이러한 명령은 컴퓨터를 지우거나 쓸모 없게 만들거나 명령 줄을 통해 드라이브의 내용이나 가능한 많은 항목을 복사 할 수 있습니다.

Shellshock 버그 패치 방법

다행히도 애플은 Shellshock 버그의 영향을 받기 쉬운 OS X 사용자가 적다고 말했다. 그러나 OS X Lion, Mountain Lion 또는 Mavericks를 실행하는 Mac을 사용하는 경우 아래 링크에서 수정 프로그램을 설치하는 것이 좋습니다. 요세미티 베타 사용자는 아직 해결되지 않았습니다.

• 사자
• 마운틴 라이온
• 매버릭스

Mavericks의 업데이트는 3.2 MB이며 DMG 파일로 제공됩니다. 설치 과정은 간단하며 Mac을 다시 시작하지 않아도됩니다.

DMG 파일의 표준 패키지 설치 프로그램입니다. 설치 프로그램을 열고 다음 을 두 번 누르면 업데이트가 설치됩니다.

그게 다야. 안전 유지.