John E. Malberg hat in einer Nachricht in der Newsgroup comp.os.vms die Verfügbarkeit einer Version der Bash-Shell angekündigt, welche die als Shellshock bekannt gewordene Sicherheitslücke schließt:
Bash 4.3.30 mit hoffentlich den letzten Shellshock-Fixes ist jetzt für VMS Alpha 8.3+ und VMS I64 8.4 verfügbar.
https://sourceforge.net/projects/gnv/files/bash/
Die Build-Prozedur für die neu gepackten GNV-Komponenten verwendet die gleichen Quellen wie die Linux-Kits, ohne manuelle Änderungen an der Build-Prozedur. Das bedeutet, dass wir i.d.R. Patches schnell veröffentlichen können werden, nachdem sie verfügbar gemacht werden.
Ich habe bisher keine Zeit gehabt, die Build-Prozeudur von 4.3.x für VMS-Versionen vor 8.2 anzupassen, noch die bekannten Probleme mit VAX/VMS zu beheben.
Grüße,
-John
Original auf www.openvms.org
|