Monthly Archives: settembre 2014

Shellshock – Bugfix per IPCop

shellshock_Linux_checkE’ il tormentone del momento: il bug segnalato dai ricercatori di Red Hat che sta facendo molto parlare dato che “potrebbe” mettere a rischio milioni di personal computer e server. Come il solito, a poche ore dalla segnalazione i developer delle principali distribuzioni Linux avevano già rilasciato un’aggiornamento in grado di risolvere il bug, evitando cosi che utenti malintenzionati potessero utilizzare il bug per poter operare sul nostro sistema (operazione oltretutto non molto semplice).

Con il rilascio degli aggiornamenti delle più comuni distro Linux il problema s’è risolto praticamente quasi subito. Anche IPCop si basa principalmente su script ed interpreti di comandi Bash, appunto su Shell Linux, quindi non ne è risultata immune. Sebbene per IPCop l’aggiornamento dei pacchetti non avviene allo stesso modo come nelle altre distribuzioni, ma si richiede una compilazione del sistema, ho ritenuto opportuno creare un bugfix più semplice e diretto, che non impegni la compilazione direttamente del sistema.