这个配方尝试从操作系统包管理器升级 bash,并在没有可用更新的系统上回退到编译 bash。
适用于旧版 Ubuntu/Debian。
Bash 安装脚本来自: http://askubuntu.com/questions/528101/what-is-the-cve-2014-6271-bash-vulnerability-and-how-do-i-fix-it
可用作 gitfs salt formula:
fileserver_backend:
- roots
- git
gitfs_remotes:
- git://github.com/APSL/salt-shellshock.git
运行:
$ sudo salt "oldubuntu" state.sls shellshock
额外:从 salt 测试 shellshock:
https://twitter.com/johan_moreau/status/515226448270213121
$ sudo salt -G 'kernel:Linux' cmd.run "env x='() { :;}; echo __bad' bash -c 'echo __good' 2>&1 |grep __"