Debian7離線公升級bash漏洞 然後修復方法

2021-09-07 00:17:59 字數 1486 閱讀 4952

### 昨天還說的傳說要又一次出補丁,今天就都出來了。基本操作一致就是測試結果不一樣。繼續修復 debian7 wheezy版本號的bash漏洞,例如以下操作:

1、測試是否須要公升級

# env x='() ; echo vulnerable' bash -c "echo this is a test"#顯演示樣例如以下,須要公升級

vulnerable

this is a test

2、離線公升級

# wget

# dpkg -i bash_4.2+dfsg-0.1+deb7u3_amd64.deb

(reading database ... 38868 files and directories currently installed.)

preparing to replace bash 4.2+dfsg-0.1+deb7u1 (using bash_4.2+dfsg-0.1+deb7u3_amd64.deb) ...

unpacking replacement bash ...

setting up bash (4.2+dfsg-0.1+deb7u3) ...

update-alternatives: using /usr/share/man/man7/bash-builtins.7.gz to provide /usr/share/man/man7/builtins.7.gz (builtins.7.gz) in auto mode

processing triggers for man-db ...

# dpkg -l bash      # 檢視公升級後的版本號

desired=unknown/install/remove/purge/hold

| status=not/inst/conf-files/unpacked/half-conf/half-inst/trig-await/trig-pend

|/ err?=(none)/reinst-required (status,err: uppercase=bad)

||/ name                  version         architecture    description

ii  bash                  4.2+dfsg-0.1+de amd64           gnu bourne again shell

ii  bash                  4.2+dfsg-0.1+de amd64           gnu bourne again shell

#  env x='() ; echo vulnerable' bash -c "echo this is a test"# 示的例子中,下列的變化,公升級完成

this is a test

Debian 7 編譯核心

cd usr src wget no check certificate apt get install bzip2 gcc g make bc ncurses devel tar xvjf linux 3.12.tar.bz2 cd linux 3.12 cp boot config 3.2.0 ...

硬碟安裝 Debian 7

我勒個去!這是我此刻最想說的一句話。按照網上的一些教程操作,我使用硬碟安裝debian,但是在掃瞄iso檔案時總是提示找不到!後來把iso檔案複製到u盤裡再次掃瞄才發現。把安裝過程總結一下,對自己和他人都是乙個參考。debian 7 64bit 的 iso映象位址 600多兆 然後將iso檔案及2個...

debian7系統設定固定IP

linux下檢視閘道器方法 1 route n 2 ip route show 3 traceroute www.prudentwoo.com s 100 第一行就是自己的閘道器 4 netstat r 5 more etc network inte ces debian ubuntu linux ...