Correction de sécurité de bash

Bash est l’interpréteur de commandes par défaut. Même si on ne se sert jamais directement d’un terminal, certains utilitaires l’utilisent dans les coulisses.

La célèbre faille de sécurité de bash qui fait les derniers potins sur tous les unix/linux a été l’objet d’une correction d’Apple depuis quelques jours mais je l’ai ratée parce que je l’attendais comme la mise à jour classique. Mais rien n’est venu et il a fallu aller la chercher sur la page des téléchargements de mises à jour :
http://support.apple.com/downloads/
et on peut aussi la télécharger et lire la description plus que laconique ici :
http://support.apple.com/kb/DL1769
et pour 10.8 :
http://support.apple.com/kb/DL1767

Je sais bien que la faille ne se manifeste pas dans les cas courants mais tout de même, je ne comprend pas trop pourquoi cette correction n’est pas proposée dans les mises à jour automatiques de 10.9 (je viens encore d’essayer ce matin, pour 10.8 je ne sais pas et pour les OS précédents il n’y a rien nulle part apparemment). Autant la proposer systématiquement puisqu’elle est là. Elle sera sans doute incluse dans une prochaine mise à jour de sécurité.
Sur mon PC linux j’ai vu passer des mises à jour de bash pratiquement en direct, certaines ne durant qu’une heure avant d’être remplacé par la version suivante, jusqu’à ce que les plus sourcilleux considèrent que le trou était pour l’instant bouché. On entendait presque les claviers crépiter au loin, partout dans le monde…

De toute façon c'est tout le bash qui est vérolé.

Pour Snow Leopard c'est nada. Faudra le faire vous-même. À la main, avec les Dev tools.

S'en fout, Snow à l'heure qu'il est, s'il a pas chopé la vérole, il crèvera de l'ébola.

Plus un OS, ni même un passoire : une entrée de métro.

hr a écrit:

pour 10.8 :
http://support.apple.com/kb/DL1767

Ça télécharge un machin appelé BashUpdateLion.pkg
Quand on le lance, ça dit : « Cette mise à jour requiert Mac OS X 10.7. »

Et vas te faire foutre.

Ils prennent des stagiaires maintenant chez Apple ?

TG a écrit:

hr a écrit:

pour 10.8 :
http://support.apple.com/kb/DL1767

Ça télécharge un machin appelé BashUpdateLion.pkg
Quand on le lance, ça dit : « Cette mise à jour requiert Mac OS X 10.7. »

Et vas te faire foutre.

Ils prennent des stagiaires maintenant chez Apple ?

Au temps pour moi. Je suis en Mountain Lion et dans ce cas, le lien est http://support.apple.com/kb/DL1768

Une fois installé, vérifier avec le Terminal :

Code:

MBPU:~ TG$ bash -version
GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin12)
Copyright (C) 2007 Free Software Foundation, Inc.
MBPU:~ TG$

Séssakilmadiocie

TG a écrit:

…dans ce cas, le lien est http://support.apple.com/kb/DL1768

Une fois installé, vérifier avec le Terminal :

Code:

MBPU:~ TG$ bash -version
GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin12)
Copyright (C) 2007 Free Software Foundation, Inc.
MBPU:~ TG$

Récapépétitulons… je suis sous ML, je mets à jour avec /DL1768, et… je fais quoi dans le Terminal? Je copie le code que tu indiques, ou bien c'est lui qui affiche ça?
Pis après, j'ai gagné quoi? Ça marche mieux? Ça colmate des brèches? Ça ne prend plus l'eau?
Terminal, perso j'évite sauf si c'est indispensable, d'où ces questions de parfait béotien

Tu as fait la mise à jour, c’est bon. La commande de TG est pour vérifier que c’est la bonne version de bash qui est installée.

Merci hr
Donc, j'ai fait, je suis allé dans Terminal, collé le code indiqué, et ça me dit:

Last login: Fri Oct 17 07:37:48 on ttys000
imac-20:~ ----------$ BPU:~ TG$ bash -version
-bash: BPU:~: command not found
imac-20:~ ----------$ GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin12)
-bash: syntax error near unexpected token `('
imac-20:~ ----------$ Copyright (C) 2007 Free Software Foundation, Inc.
-bash: syntax error near unexpected token `C'
imac-20:~ ----------$ MBPU:~ TG$
-bash: MBPU:~: command not found
imac-20:~ ----------$

C'est quoi qu'est-ce? J'ai sûrement pas tapé le bon truc!

Il faut simplement taper :

Code:

bash -version

Doubleyou a écrit:

Il faut simplement taper :

Code:

bash -version

Merci à vous 3, c'est OK

Gebalsace a écrit:

Merci hr
Donc, j'ai fait, je suis allé dans Terminal, collé le code indiqué, et ça me dit:

Last login: Fri Oct 17 07:37:48 on ttys000
imac-20:~ ----------$ BPU:~ TG$ bash -version
-bash: BPU:~: command not found
imac-20:~ ----------$ GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin12)
-bash: syntax error near unexpected token `('
imac-20:~ ----------$ Copyright (C) 2007 Free Software Foundation, Inc.
-bash: syntax error near unexpected token `C'
imac-20:~ ----------$ MBPU:~ TG$
-bash: MBPU:~: command not found
imac-20:~ ----------$

C'est quoi qu'est-ce? J'ai sûrement pas tapé le bon truc!

Je confirme : le Terminal, t'évite