Як виправити вразливість оболонки на застарілій системі Ubuntu, яку я не можу оновити?

У мене є система, яку я адмініструю віддалено (за 2 часові зони), яка працює на Ubuntu 9.04, Jaunty. З різних причин, головним чином з того, що я дуже захоплююсь спробою зробити оновлення дистрибутива з тих пір, я не можу оновити його до більш нової версії. Очевидно, це більше не підтримується, і немає жодних офіційних патчів. Чи є вказівки щодо того, як я можу виправити код і перекомпілювати bash, щоб усунути вразливості оболонки?

Викрав це у AskUbuntu , у того, хто його викрав у Hacker News. Працював на двох старих серверах для мене

mkdir src
cd src
wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz
#download all patches
for i in $(seq -f "%03g" 1 28); do wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-$i; done
tar zxvf bash-4.3.tar.gz 
cd bash-4.3
#apply all patches
for i in $(seq -f "%03g" 1 28);do patch -p0 < ../bash43-$i; done
#build and install
./configure --prefix=/ && make && make install
cd .. 
cd ..
rm -r src

Оновлення: Я щойно помітив, що якщо ви не додасте --prefix=/до команди конфігурації, ви закінчите це, /usr/local/bin/bashщо є актуальним, і /bin/bashвсе ще буде вразливим.

Також є рішення оновити ваш source.list до найновішого, а потім використовувати apt-get для оновлення лише bash. Це дуже швидко, і я написав статтю про це. Ось що ви робите в основному:

Оновіть до останніх Ubuntu "надійних" сховищ apt-get (можливо, вам також доведеться змінити URL-адреси old-repositories.ubuntu.com, якщо ви їх використовуєте, перевірте пов'язану статтю):

sudo sed -i 's/YOUR_OS_CODENAME/trusty/g' /etc/apt/sources.list

Оновіть bash / apply fix:

sudo apt-get update
sudo apt-get install --only-upgrade bash

І, можливо, змінити сховища apt-get.

Команда повинна бути

sudo apt-get update && sudo apt-get install --only-upgrade bash

Один простий варіант - просто не використовувати bash. Переконайтеся, що dashвстановлено, і /bin/shце символьне посилання на dash, ні bash. (Це за замовчуванням для деяких версій Debian, але я не впевнений у Ubuntu.) Якщо у вас є облікові записи користувачів для доступу до ssh з примусовими командами, вам також потрібно змінити їх оболонки для входу. Можливо, вам також знадобиться перевірити наявність скриптів, явно використовуючи bash; жартуючи за, #!/bin/bashслід знайти їх.