Làm cách nào để vá lỗ hổng shellshock trên hệ thống Ubuntu lỗi thời mà tôi không thể nâng cấp?

Tôi có một hệ thống mà tôi quản trị từ xa (cách 2 múi giờ) chạy Ubuntu 9.04, Jasyy. Vì nhiều lý do, chủ yếu là tôi thực sự không hài lòng về việc cố gắng nâng cấp phân phối từ rất xa, tôi không thể nâng cấp nó lên phiên bản mới hơn. Rõ ràng là nó không còn được hỗ trợ và không có bất kỳ bản vá chính thức nào. Có hướng dẫn nào về cách tôi có thể vá mã và tự biên dịch lại bash để loại bỏ các lỗ hổng shellshock không?

Lấy trộm cái này từ AskUbfox , từ một người đã đánh cắp nó khỏi Hacker News. Làm việc trên hai máy chủ cũ cho tôi

mkdir src
cd src
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
#download all patches
for i in $(seq -f "%03g" 1 28); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz 
cd bash-4.3
#apply all patches
for i in $(seq -f "%03g" 1 28);do patch -p0 < ../bash43-$i; done
#build and install
./configure --prefix=/ && make && make install
cd .. 
cd ..
rm -r src

Cập nhật: Tôi chỉ nhận thấy rằng nếu bạn không thêm --prefix=/vào lệnh configure, bạn sẽ kết thúc với /usr/local/bin/bashđiều đó được cập nhật và /bin/bashvẫn sẽ dễ bị tấn công.

Ngoài ra còn có một giải pháp cập nhật nguồn.list của bạn lên bản mới nhất và sau đó sử dụng apt-get để chỉ nâng cấp bash. Nó thực sự nhanh chóng và tôi đã viết một bài báo về nó. Đây là những gì bạn cơ bản làm:

Nâng cấp lên kho lưu trữ apt-get 'đáng tin cậy' mới nhất của Ubuntu (bạn cũng có thể phải thay đổi URL cũ-repose khu.ubfox.com nếu bạn sử dụng chúng, kiểm tra bài viết được liên kết):

sudo sed -i 's/YOUR_OS_CODENAME/trusty/g' /etc/apt/sources.list

Nâng cấp bash / áp dụng sửa lỗi:

sudo apt-get update
sudo apt-get install --only-upgrade bash

Và có thể thay đổi lại kho apt-get.

Lệnh nên

sudo apt-get update && sudo apt-get install --only-upgrade bash

Một lựa chọn đơn giản là không sử dụng bash. Hãy chắc chắn rằng dashđã được cài đặt và đó /bin/shlà một liên kết tượng trưng đến dash, không phải bash. (Đây là mặc định trên một số phiên bản Debian, nhưng tôi không chắc về Ubuntu.) Nếu bạn có tài khoản người dùng để truy cập ssh bằng các lệnh bắt buộc, bạn cũng cần thay đổi vỏ đăng nhập của chúng. Bạn cũng có thể cần kiểm tra bất kỳ tập lệnh nào rõ ràng bằng cách sử dụng bash; grepping cho #!/bin/bashnên tìm thấy chúng.