Yükseltemediğim eski bir Ubuntu sisteminde mermi kırığı güvenlik açığını nasıl düzeltebilirim?

Ubuntu 9.04, Jaunty çalıştıran uzaktan yönettiğim bir sistem var (2 saat dilimi uzakta). Çeşitli nedenlerden ötürü, esasen çok uzaklardan bir dağıtım güncellemesi yapmaya çalışmak konusunda gerçekten istekli olduğum için, daha yeni bir sürüme yükseltemiyorum. Açıkçası artık desteklenmiyor ve resmi bir yama yok. Bu kodu nasıl ekleyebileceğim ve mermi kabiliyetindeki güvenlik açıklarını gidermek için bash'ı kendim yeniden derleyebileceğim konusunda talimatlar var mı?

Bunu çaldı Ask Ubuntu , onu Hacker News'den çalan birinden. Benim için iki eski sunucuda çalıştı

mkdir src
cd src
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
#download all patches
for i in $(seq -f "%03g" 1 28); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz 
cd bash-4.3
#apply all patches
for i in $(seq -f "%03g" 1 28);do patch -p0 < ../bash43-$i; done
#build and install
./configure --prefix=/ && make && make install
cd .. 
cd ..
rm -r src

Güncelleme: Eklemediyseniz farkettim --prefix=/ configure komutuna sonunda /usr/local/bin/bash bu güncel ve /bin/bash hala savunmasız olacak.

Kaynaklarınızı listenin en yenisine güncellemenin ve ardından sadece bash'ı yükseltmek için apt-get komutunu kullanmanın bir çözümü de var. Gerçekten hızlı ve Bir makale yazdım hakkında. İşte temelde yaptığınız şey:

En son Ubuntu 'trusty' apt-get depolarına yükseltin (eskiden beri eski-repositories.ubuntu.com URL’lerini de değiştirmeniz gerekebilir, eğer bunları kullanıyorsanız bağlantılı makaleyi kontrol edin):

sudo sed -i 's/YOUR_OS_CODENAME/trusty/g' /etc/apt/sources.list

Bash'i yükseltin / düzeltme uygulayın:

sudo apt-get update
sudo apt-get install --only-upgrade bash

Ve muhtemelen apt-get depolarını değiştir.

Komut olmalıdır

sudo apt-get update && sudo apt-get install --only-upgrade bash

Basit bir seçenek sadece bash kullanmamaktır. Emin olmak dash yüklü ve bu /bin/sh bir bağlantıdır dash, değil bash. (Bu, Debian'ın bazı sürümlerinde varsayılandır, ancak Ubuntu'dan emin değilim.) Zorunlu komutlarla ssh erişimi için kullanıcı hesabınız varsa, onların giriş kabuklarını da değiştirmeniz gerekir. Ayrıca açıkça bash kullanarak komut dosyalarını kontrol etmeniz gerekebilir; için grepping #!/bin/bash onları bulmalıyım.