比“心脏流血”还危险？详解Bash漏洞安全事件！.docxVIP

PAGE 1 PAGE 1 比“心脏流血”还危险？详解Bash漏洞安全事件！  许多人或许对上半年发生的安全问题“心脏流血”事件记忆颇深，现在又出现了一个“毁灭级”漏洞——Bash软件安全漏洞。谁是Bash漏洞的发觉者？它为什么会有这么大影响？这个漏洞真的很严重，还只是大家的添油加醋？  　　许多人或许对上半年发生的安全问题“心脏流血”（HeartbleedBug）事件记忆颇深，然而仅时隔几个月，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。  　　谁是Bash漏洞的发觉者？  　　据iThome网站报道，Bash漏洞是由法国GNU/Linux爱好者StéphaneChazelas所发觉。  　　随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间9月24日）发出警告。  　　为什么说Bash安全漏洞是毁灭级的？  　　业内人士都知道，Bash是UnixShell的一种。虽然当时的Bash编写是为了GNU计划而编写，准备用在GNU操作系统上，但它能运行于大多数类Unix操作系统上，这包括Linux与MacOS系统。  　　百度百科的介绍显示，Bash（GNUBourne-AgainShell）是大多数Linux系统以及MacOSXv10.4默认的shell，