Неприятный сюрприз для всех пользователей компьютеров с операционными системами MacOS и Linux был обнаружен специалистами отдела безопасности компании Red Hat, специализирующейся на выпуске и технической поддержке собственной коммерческой версии Linux.Много лет компьютеры под управлением Linux и MacOS считались практически неуязвимыми из-за самого принципа построения операционной системы (унаследованного от общего предка — ОС Unix). В частности, поэтому именно такими операционными системами управляется большая часть серверов и крупных дата-центров в интернете — и именно поэтому публикация специалистов Red Hat вызвала в сети сильнейшую волну беспокойства.Обнаруженная дыра в безопасности затрагивает святая святых этих операционных систем — их командную оболочку «bash», с помощью которой осуществляется полное управление всеми функциями компьютера. Такая дыра позволяла злоумышленнику запустить на компьютере жертвы вредоносный программный код с практически неограниченными возможностями по управлению компьютером-жертвой — с тем лишь условием, что компьютер должен был быть подключен к сети.Баг, получивший название «Shellshock», был обнаружен ещё в середине сентября, но информацию о нём не обнародовали до написания обновлений, исправляющих его. На данный момент уже вышли обновления для Linux Red Hat, Debian и CentOS. Apple пока не выпустила официальное обновление, но на техническом форуме StackExchange уже опубликована инструкция по «затыканию» этой дыры вручную.
Источник -
news.israelinfo.co.il