Bezpieczeństwo Bash: Niebezpieczne Autouzupełnianie

2017-02-07 20:06 Redakcja

Bezpieczeństwo Bash: Niebezpieczne Autouzupełnianie

Użytkownicy Bash powinni być świadomi nowego zagrożenia, które może prowadzić do nieautoryzowanego wykonania kodu. Funkcja autouzupełniania, która wydaje się pomocna, może stać się narzędziem w rękach atakującego.

Wystarczy stworzyć odpowiednio spreparowaną nazwę pliku z zaszytym poleceniem, aby po naciśnięciu klawisza Tab, system wykonał nasz kod. Przykład poniżej ilustruje, jak łatwo można tego dokonać:

Tworzenie pliku: `touch yyyyy"`Ustawienie uprawnień: `chmod 755 yyyyy"`Wykonanie polecenia przez autouzupełnianie: `ls [tab] yyyyy\"`

W wyniku tej operacji, system wykona podane polecenie, co może prowadzić do nieprzewidzianych konsekwencji.

W obliczu tego zagrożenia, warto zaktualizować swoje praktyki bezpieczeństwa oraz zwracać uwagę na to, jakie pliki są używane w terminalu.

Na podstawie: Źródła

Najnowsze wiadomosci ⚡📰

🚀 Dołącz do Marketingowej Elity!

Codzienna dawka marketingu, która nie parzy jak kawa — ale działa szybciej.

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.