심스틸러

현재에만 적용 (TUI) # systemctl isolate multi-user.target (GUI) # systemctl isolate graphical.target 부팅 시에도 적용 (TUI) # systemctl set-default multi-user.target (GUI) # systemctl set-default graphical.target

리눅스 2021. 11. 19. 18:07

쉘쇽은 환경 변수에 함수를 선언하는 과정에서 함수 선언 명령 뒤에 오는 임의의 명령이 같이 실행되는 버그입니다. 많은 분들이 알고 있져 # env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 이렇게 취약점 진단을 한다는것을 echo vulnerable 이 곳에 다른 명령어를 넣으면 모든지 실행이 됩니다. 이런식으로 말이죠. bash-3.2-32.el5_9.1 이하 버전 - 버그 존재 bash-3.2-33.el5_9.1 이상 버전 - 버그 패치 이렇게 알고 있는데, 혹시 모르니까 확인해 보세요~ # env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is..

리눅스 2021. 11. 5. 20:49

보안문제로 인해 passwd와 shadow를 나눠지게 되었죠. pwconv/pwunconv 명령어 /etc/passwd ---- pwconv CMD ----> /etc/passwd, /etc/shadow -> 이 경우에는 암호가 shadow에 있겠죠. /etc/passwd, /etc/shadow ---- pwunconv CMD ----> /etc/passwd -> 이 경우에는 암호가 두번째 필드에 암호화되어 들어가게됩니다. /etc/passwd, /etc/shadow 백업본 # ls -l /etc/*passwd* -rw-r--r-- 1 root root 3.3K 11월 30 11:18 /etc/passwd -rw-r--r-- 1 root root 3.3K 11월 30 11:18 /etc/passwd- #..

리눅스 2021. 11. 5. 19:05