bashが最新バージョンでなければ良いことではありませんか? [閉鎖]

bashが最新バージョンでなければ良いことではありませんか? [閉鎖]

bashが最新でない場合は問題がありますか?私のMac Miniと同様に、bashバージョンは3.2.57(1)リリースです。マイコンピュータにこのバージョンのbashをインストールすると問題が発生しますか?

答え1

必ずしも「悪い」とは限りませんが、機能が制限されます。しかし、これは正常です。 bash v 3.xに付属する新しい2017 macbook proがあり、手動でv 4にアップデートする必要がありました。ここでbash v4のユニークな機能のいくつかを見ることができます。http://wiki.bash-hackers.org/bash4

ただし、高度なシステム管理/スクリプトを実行しない限り、これに関連する問題が発生するかどうか疑わしいので、必要な機能の一部が欠けていない限り、アップグレードしたくありません。

答え2

どういう意味ですか「最新ではない」? 2014年以降にパッチが適用されていない場合はそうです。かなり悪い実際、あなたは自分のウェブページを持っているのに1つのステップしか残っていません。 Shellshockのバグがセキュリティに与える影響は非常に広範です(何よりもShellshockを使用するすべてのソフトウェアに影響を与える可能性がありますpopen())。できるだけ早く更新する必要があります(特定の問題にパッチが適用されたのと同じバージョンか最新バージョンか)。バージョンも修正されました。)

一般に、更新されていないソフトウェアを実行することは、許可される唯一のアクションです。安全view)常にセキュリティ入力を処理するシステムで。攻撃者がアクセスできるすべてのアイテムは定期的に更新する必要があります。「入手しやすい」重要性「影響を及ぼすことができる」ここでは、システムがネットワーク経由で接続されているか、正当なユーザーがインターネットフォーラムからコピーしたいくつかのコードを実行しています。

バージョン番号だけを見ることは大きな意味がありません。多くのUNIX様システムは、展開するソフトウェアに積極的にパッチを適用します。顧客が「古い」パッケージについて文句を言うのを何度も見ました。コードの残りの部分は、そのままにしてセキュリティバグが修正されたことに気付かなかったからです。特に、自動化されたセキュリティスキャナは、このような誤検出を生成するのに非常に熟練しています。必要な情報はパッケージ変更ログにあります。

関連情報