网站首页 > 技术文章 正文
1天前 发表于 设备 ·资讯
虽说现代的PC大多采用图形化的系统界面,设计优雅,人机交互性也更强,不过在某些领域还是命令行说话算话,即使是以图形化界面见长的 OS X,其底层的交互也依旧是命令行,其命令指令符入口程序就是 Bash。
作为类 Unix 世界的通行标准,大多数的发行版的 Shell 程序 多是采用 Bash ,而如果这个程序出现严重漏洞,其对系统威胁远大于最早的「心脏出血」漏洞——黑客可以借由漏洞获得 Root 权限,也就是完全控制你的 OS X!
已经有研究机构发出警报,Bash 的本次漏洞危险性极大,而利用这个漏洞的却非常简单,只需要复制粘贴一段代码就可以完成攻击,目前包括 Red Hat/Fedora 在内的诸多业界大佬已经针对自身的发行版开发出了对应的修补程序,但是苹果则未对预警做出响应,是否会为 OS X 提供系统更新目前也不得而知。
本文部分内容编译自 TheVerge
猜你喜欢
- 2025-09-09 使用Docker搭建一个Mail邮箱系统_docker搭建邮件服务器
- 2025-09-09 Linux必学技能 | 17个案例带运维小白快速精通Awk命令,拿来即用
- 2025-09-09 稳定的Claude Code渠道,白嫖100刀
- 2025-09-09 如何写出安全的、基本功能完善的Bash脚本
- 2025-09-09 如何限制访问域名之外的请求都禁止访问,包括域名对应的ip
- 2025-09-09 代理 IP 地址与端口:核心概念、匹配逻辑及常见配置误区
- 2025-09-09 Linux重复操作太痛苦?Shell脚本让你1分钟搞定1小时活
- 2025-06-30 记录一次彻底清除挖矿病毒(挖矿 清退)
- 2025-06-30 linux计划任务管理(linux计划任务设置)
- 2025-06-30 Linux基本命令—修改命令别名(linux永久修改别名)
- 09-12Pandas之十二速查手册(推荐打印)_pandas速查手册中文版
- 09-12C# Token 浅析_.net core token
- 09-12Spring源码|Spring实例Bean的方法
- 09-12Metasploitable2笔记(漏洞利用与加固)
- 09-12.NET Core 中推荐使用的10大优秀库,你用到过几个?
- 09-12C# RulesEngine 规则引擎:从入门到看懵
- 09-12World Insights: Japan's plot to discharge Fukushima nuclear-contaminated wastewater into sea
- 09-12用 Python 守护你的 API:从入门到实践的安全监测指南
- 最近发表
-
- Pandas之十二速查手册(推荐打印)_pandas速查手册中文版
- C# Token 浅析_.net core token
- Spring源码|Spring实例Bean的方法
- Metasploitable2笔记(漏洞利用与加固)
- .NET Core 中推荐使用的10大优秀库,你用到过几个?
- C# RulesEngine 规则引擎:从入门到看懵
- World Insights: Japan's plot to discharge Fukushima nuclear-contaminated wastewater into sea
- 用 Python 守护你的 API:从入门到实践的安全监测指南
- JNI 跨线程调用时局部引用的陷阱_java跨进程调用
- Android Framework 输入子系统 (10)Input命令解读
- 标签列表
-
- cmd/c (90)
- c++中::是什么意思 (84)
- 标签用于 (71)
- 主键只能有一个吗 (77)
- c#console.writeline不显示 (95)
- pythoncase语句 (88)
- es6includes (74)
- sqlset (76)
- apt-getinstall-y (100)
- node_modules怎么生成 (87)
- chromepost (71)
- flexdirection (73)
- c++int转char (80)
- mysqlany_value (79)
- static函数和普通函数 (84)
- el-date-picker开始日期早于结束日期 (76)
- js判断是否是json字符串 (75)
- asynccallback (71)
- localstorage.removeitem (74)
- vector线程安全吗 (70)
- java (73)
- js数组插入 (83)
- mac安装java (72)
- 查看mysql是否启动 (70)
- 无效的列索引 (74)