محبوبترینها
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1832769958
کشف یک حفره امنیتی خطرناک‌تر از خونریزی قلبی
واضح آرشیو وب فارسی:افتانا: گروه امنیتی شرکت Red Hat حفره امنیتی جدیدی را در ابزار مفسر فرمان سیستم UNIX موسوم به Bash کشف کرده است که به گفته تحلیلگران می‌تواند خطرناک‌تر از حفره Heartbleed باشد.
گروه امنیتی شرکت Red Hat حفره امنیتی جدیدی را در ابزار مفسر فرمان سیستم UNIX موسوم به Bash کشف کرده است که به گفته تحلیلگران می‌تواند خطرناک‌تر از حفره Heartbleed باشد.ابزار Bash از گسترده‌ترین نرم‌افزارهایی محسوب می‌شود که به صورت پیش‌فرض مبتنی بر سیستم‌عامل لینوکس نصب می‌شود و بسیاری از ابزارهای دیگر مبتنی بر آن فعالیت خود را انجام می‌دهند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، در وبلاگ امنیتی شرکت Red Hat، ابزار Bash می‌تواند برای یک کاربری که از فاصله دور به سیستم مورد نظر خود دسترسی دارد یک پوسته الکترونیکی ایجاد کند(از طریق ssh یا talent)، برای اسکریپت‌های CGI سیستم تجزیه‌گر ارائه دهد(مانند Apache)، یا حتی برای پشتیبانی از دستورات مربوط به سیستم مرکزی محدودیت‌هایی را اعمال نماید
زمانی که پوسته Bash مورد استفاده قرار می‌گیرد، این برنامه می‌تواند روی محیط‌های مختلف مبتنی بر کدهای تعریف شده راه‌اندازی شود. این اتفاق باعث می‌شود تا سیستم میزبان به صورت باز در اختیار هکرها قرار بگیرد و از طریق کدهایی که به راحتی روی آن نصب می‌شوند، مدیریت شود. حفره امنیتی Bash با نام Shellshock شناخته می‌شود.
این شرکت در وبلاگ رسمی خود توضیح داد: «Red Hat به کارشناسان امنیتی اعلام کرده است تا حفره امنیتی Red Hat Enterprise Linux را هرچه سریع‌تر از میان بردارند. شرکت Fedora هم‌اکنون بسته‌هایی ارایه کرده است که می‌توانند این حفره را پوشش دهند».
"رابرت دیوید گراهام" از شرکت Errata Security و "دیوید گوئیدو" مدیر شرکت Trail of Bits حفره امنیتی Shellshock را با حفره Heartbleed مقایسه کرده‌اند که باعث شد نسخه‌های مختلف ابزارهای متن‌باز مبتنی بر سیستم SSL دچار آسیب‌های جدی شوند.
مرجع : همکاران سیستم
تاریخ انتشار : شنبه ۵ مهر ۱۳۹۳ ساعت ۱۵:۰۵
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 37]
-
گوناگون
پربازدیدترینها