tombkeeper
2014-09-27 11:49
已经有人发现可以用 Bash CVE-2014-6271 “shellshock” 搞某些 VoIP 设备了……我觉得这个漏洞一大贡献是会让年轻人开始学习网络协议[嘻嘻]。再就是这个案例很可能会变成 IPS 类设备的续命金丹。很多设备指望升级解决的话不知得等到猴年马月，这时候 IPS 类设备的价值就体现出来了。
tombkeeper
2014-09-27 10:04
测试 CVE-2014-6271 “shellshock” 漏洞时，当前是什么 Shell 并不重要，关键是后面执行哪个 Shell。如图，在 cmd.exe 下也一样可以[呵呵]。我昨天提到有人误认为 Busybox 受影响，另外 Cansecwest 创始人 Dragos 误以为 dash 也受影响，都是犯了这个错误。Dragos 的说法还被《卫报》引用了，悲剧……
图片描述 by gemini-3-flash-preview
tombkeeper
2014-09-26 20:43
世上最可怕的事是比你聪明的人，比你还努力——而且他还有女朋友。
余弦
2014-09-26 20:31被tk转发1次
好多人会突击个把星期，就为一漏洞，本来就很聪明了，还这么努力，时间那么多，就是没女朋友[黑线]