open source极不安全啊Shellshock来了 (转载) - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>PDA - 掌中宝

open source极不安全啊Shellshock来了 (转载)

open source极不安全啊Shellshock来了 (转载)# PDA - 掌中宝

m*e2014-09-25 07:09

1 楼

那几天难免会把床单弄脏，可能我的海量一些。
糟糕的是，血渍很难洗，有一次还不小心用热水洗了，就变成了永久的STAIN。
请问，你们有多少人会把有血渍的床单扔掉？
请问，你们用什么牌子的，可以防止后漏测漏？我在国内看到护舒宝超超超长夜用型，
但是美国没有卖。
请问，你们的男人介意睡有血渍的洗干净的床单吗？
请问，血渍到底能不能洗掉？什么牌子的什么产品？

m*52014-09-25 07:09

2 楼

【以下文字转载自 Military 讨论区】
发信人: mitbbs2715 (好吃不懒做), 信区: Military
标题: open source极不安全啊Shellshock来了
发信站: BBS 未名空间站 (Thu Sep 25 13:22:35 2014, 美东)
NSA长久以来注入的一个Bash bug终于被发现了...
NSA真是无处不在，无所不知

b*s2014-09-25 07:09

3 楼

首先，有夜用的加长WSJ，各品牌都有
其次，可以在那几天在床上垫件淘汰的旧衣服／旧浴巾
第三，如果用内置棉条加WSJ，基本上不会弄脏
第四，新鲜的血迹很好洗，如果你马上把床单浸泡在冷水里的话，干了以后就不好处理了，绝对不能用热水洗血迹

k*o2014-09-25 07:09

4 楼

iOS affected, Android not affected。苹果不愧是NSA的honey pot

s*l2014-09-25 07:09

5 楼

过几个月谁知道那是血

m*52014-09-25 07:09

6 楼

bash的这个bug非常深沉，历史上数次有小fix,都被悄悄reverse,现在不是一两个patch
就能解决的问题。ssh也有类似后门。开源早就被植入大量后门，再小心也会倒霉。这
次爆出来应该是有了新的成熟后门，因此曝光老的bash bug, 在大家急忙fix的时候悄
悄放入新的后门。以前认为openBSD, freeBSD审核相对较严（毕竟最先在9x年发现open
source后门丑闻的就是BSD dev），现在BSD也不能幸免。

【在 m********5 的大作中提到】

: 【以下文字转载自 Military 讨论区】
: 发信人: mitbbs2715 (好吃不懒做), 信区: Military
: 标题: open source极不安全啊Shellshock来了
: 发信站: BBS 未名空间站 (Thu Sep 25 13:22:35 2014, 美东)
: NSA长久以来注入的一个Bash bug终于被发现了...
: NSA真是无处不在，无所不知

f*e2014-09-25 07:09

7 楼

买一个粉红色/紫色小毯子睡在身下。
男人来了就把毯子藏起来。

f*t2014-09-25 07:09

8 楼

出处？没找到相关报道

patch
open
★ 发自iPhone App: ChineseWeb 8.7

【在 m********5 的大作中提到】

:
: bash的这个bug非常深沉，历史上数次有小fix,都被悄悄reverse,现在不是一两个patch
: 就能解决的问题。ssh也有类似后门。开源早就被植入大量后门，再小心也会倒霉。这
: 次爆出来应该是有了新的成熟后门，因此曝光老的bash bug, 在大家急忙fix的时候悄
: 悄放入新的后门。以前认为openBSD, freeBSD审核相对较严（毕竟最先在9x年发现open
: source后门丑闻的就是BSD dev），现在BSD也不能幸免。

i*r2014-09-25 07:09

9 楼

如果你BF或者LG，会嫌弃睡这些有你血迹的床单，那么只能说他不够爱你，自然就。。
。哦。。。

【在 m****e 的大作中提到】

: 那几天难免会把床单弄脏，可能我的海量一些。
: 糟糕的是，血渍很难洗，有一次还不小心用热水洗了，就变成了永久的STAIN。
: 请问，你们有多少人会把有血渍的床单扔掉？
: 请问，你们用什么牌子的，可以防止后漏测漏？我在国内看到护舒宝超超超长夜用型，
: 但是美国没有卖。
: 请问，你们的男人介意睡有血渍的洗干净的床单吗？
: 请问，血渍到底能不能洗掉？什么牌子的什么产品？

m*52014-09-25 07:09

10 楼

"I suspect that many of the Internet of Things, or Internet of Everything,
devices that have been distributed have Linux roots," says Alan Dundas, vice
president and product architect for Authentify. "How will the small CPU in
your thermostat prevent malware introduced via a Bash flaw from sniffing
around whatever else is connected to it? It probably wasn't designed to have
that capability. Therein lies the fatal error of connecting lots of simple
items into a complex network without thoroughly evaluating what could go
wrong."
"This is potentially worse than Heartbleed," says Dundas, "because many
things Linux is embedded in were never intended to be patched."
Like Heartbleed, Shellshock is a vulnerability in open-source software.
"I see this as a failure in the mindset of the open-source community where
everyone waits for everyone else to do something or find something," says
Chris Stoneff, director of professional services for Lieberman Software. "
One of the interesting things happening with so much bashing of closed-
source projects like Microsoft and the embrace of more open software like
Linux and OSX is how much visibility Linux and OSX have gained in recent
years to would-be attackers. It has shone a light on one of the biggest lies
perpetrated on people: We are not vulnerable because we don't use Microsoft
. Well, the proof is now here, and it's time for Linux and OSX and UNIX to
take some heat."
Sara Peters is Senior Editor at Dark Reading and formerly the editor-in-
chief of Enterprise Efficiency. Prior that she was senior editor for the
Computer Security Institute, writing and speaking about virtualization,
identity management, cybersecurity law, and a myriad ...

patch
open

【在 m********5 的大作中提到】