2014年9月26日号 14.10の開発・“shellshock”とその対応・UWN#384 | gihyo.jp

Ubuntu Weekly Topics 2014年9月26日号14.10の開発・“shellshock”とその対応・UWN#384 14.10のFinal Betaとそれに伴うテスト 14.10の開発は無事にFinal Betaに達し[1]⁠、恒例のテスト要請が行われています。14.10のリリースイメージに何らかのバグがあっては困る場合はテストを、あるいはすでにバグを見つけている場合は速やかな報告が必要なフェーズです。近年はこの時期のリリースであっても一部の例外を除いて比較的安定しているため[2]⁠、「⁠次リリースを体験してみる」意味でも良いタイミングです。 ただし、あくまで開発版であり、リリース版に比べると実施されたQAの分量は少ないため、バックアップや予備機の準備は必須です。 なお、多言語入力回りについてはFcitxのMIRが現状でまだ完了しておらず、Unityへの組み込みが現在もま

[kana321]

“shellshock”とその対応・UWN#384

[sechiro]

情報が正確で、今回問題に対する対策の決定版だと思う。 #shellshock

[hansode86]

“(shellshock)問題への一般的な対策は次の通りです。”

[stealthinu]

ubuntuでのshellshock現状での対応方法まとめ。／記事内容に更新かかってる。今は普通にaptでupgradeするだけでOKとのこと。Centも早く安心してそう言える状況になってほしいなあ…

[namikawamisaki]

#ShellShockについても。

[pipehead]

> この問題の攻撃要件は「任意の環境変数をセットしてbashを呼び出す」ではなく，「環境変数に任意の値をセットしてbashを呼び出す」です。