Come vedremo in una prossima recensione, già un po’ di tempo mi trovai nella necessità di acquistare un NAS per uso personale. La mia scelta ricadette sul QNAP TS-219 con due bay e delle caratteristiche di tutto rispetto, nonché basato su GNU/Linux.
Solo un veloce tip per verificare se la vostra macchina è immune o no a Shellshock. Se non sapete di cosa si tratta, leggete qua.
Aprite una console o un terminale se siete su GNU/Linux e digitate quanto segue:
curl https://shellshocker.net/shellshock_test.sh | bash
Dovrete verificare che il risultato sia questo:
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 2632 100 2632 0 0 2484 0 0:00:01 0:00:01 --:--:-- 2485
CVE-2014-6271 (original shellshock): not vulnerable
CVE-2014-6277 (segfault): not vulnerable
CVE-2014-6278 (Florian's patch): not vulnerable
CVE-2014-7169 (taviso bug): not vulnerable
CVE-2014-7186 (redir_stack bug): not vulnerable
CVE-2014-7187 (nested loops off by one): not vulnerable
CVE-2014-//// (exploit 3 on http://shellshocker.net/): not vulnerable
In caso alcune di queste voci siano in rosso e settate a “vulnerable” dovrete fixare al più presto digitando:
curl https://shellshocker.net/fixbash | sh
nel vostro terminale, vi verrà chiesta la password.
È tutto: ora dovreste essere protetti.
😉
Fonte [Shellshocker]
Nei collaudati locali del Dipartimento d’Ingegneria Elettrica ed Elettronica della Facoltà d’Ingegneria di Cagliari (Padiglione B, via Castelfidardo), sabato 22 Ottobre dalle 9.00 fino alle 18.00 si terrà, per l’undicesimo anno consecutivo ed in contemporanea nazionale con altre 113 città, il Linux Day organizzato dal Gruppo Utenti Linux Cagliari (GulCh).
Per coloro i quali ancora non conoscessero la manifestazione, si tratta di un evento teso a promuovere la diffusione di GNU/Linux, sistema operativo libero ed a sorgente aperto e del software libero in generale. All’interno della manifestazione potrete partecipare ad una serie di interventi divisi in due tipologie. La traccia base, dalle 9.00 alle 12.30 più divulgativa e rivolta a coloro hanno meno familiarità col sistema e desiderano saperne di più. La traccia tecnica, dalle 15.00 alle 18.00 per chi conosce già GNU/Linux e vuole conoscere qualche dettaglio tecnico in più, magari relativo ad un software particolare o l’uso dello stesso.
Inoltre saranno presenti dei corner per il supporto all’installazione e all’uso di Linux, un Blender corner per l’utilizzo dell’omonimo software di modellazione tridimensionale. Infine sarà possibile acquistare in un apposito spazio, CD con software libero, magliette e gadget vari.
Personalmente contribuirò in prima persona con un piccolo intervento nella serata alle h17.15, nella traccia tecnica, dal titolo: “Introduzione a jQuery (write less do more)”. jQuery è un framework un libreria scritta in JavaScript e cross-browser per la scrittura di codice di applicazioni lato browser per il web in grado di semplificare l’HTML traversing, la gestione degli eventi e l’animazione di componenti del documento, nonché l’interfacciamento con sistemi di comunicazione asincrona come AJAX. Inoltre sarò disponibile dalla mattina a fornire supporto a chi volesse installare Linux sulla propria macchina, oppure anche solo per fare due chiacchiere.
Per chi fosse interessato, ricordando che la manifestazione è completamente gratuita, può dare un’occhiata al programma definitivo e al sito della manifestazione.Infine per chi non ci potesse seguire fisicamente, potrà seguire lo streaming online sul sito di Unica Radio e su Mobile. Partecipate numerosi!