Ricordate Heartbleed? Negli ultimi giorni è saltato fuori un bug (probabilmente) anche peggiore, in quanto affliggerebbe tutti i sistemi Unix-like, Mac OS X, router e server Linux compresi. In breve, esso riguarda una vulnerabilità di Bash, la shell presente di default nei sistemi sopracitati, e che permette di accedere da remoto al sistema.
Jolla ha confermato che il prossimo aggiornamento includerà dei bugfix per le seguenti vulnerabilità:
- CVE-2014-7169
- CVE-2014-6271
- CVE-2014-1568
Gli utenti di Sailfish OS possono quindi stare tranquilli, Jolla è al corrente del bug e sta lavorando alacremente per risolverlo,
Ricordiamo che per verificare se il proprio sistema ne è affetto basta digitare, nel terminale:
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
Se la riga di comando resituirà:
vulnerable
this is a test
Allora il vostro sistema è a rischio.
E tu? Cosa ne pensi?
In attesa dell’aggiornamento ufficiale sapete se esiste una soluzione temporanea per ridurre la vulnerabilità?
A parte non connettersi ad internet purtroppo non c’è nessuna soluzione ad oggi, fortunatamente qualche patch sta arrivando (parlo di bash in generale).
C’è da dire che il rischio REALE per un utente è veramente basso, questo è un bug che crea grattacapi ai server principalmente.
i’m vulnerable! 🙁
In attesa del fix lo siamo tutti, ho provato a installare la correzione provvisoria di Fedora ma senza successo che funziona correttamente lato PC. Il rischio reale lato client è veramente basso, e poi pensandoci bene non esistono sistemi invulnerabili. Seriamo che la problematica venga risolta con l’aggiornamento 9.