12 лет с Shellshock. Научились ли мы находить уязвимости раньше хакеров?
Привет, Хабр! Тут знаменательная дата подкралась, в сентябре 2014 года — ровно 12 лет назад — была опубликована уязвимость Shellshock (CVE-2014-6271), которая затронула практически каждый Linux-сервер в мире.
Этот баг позволял внедрять и выполнять произвольные команды операционной системы через специально сформированный HTTP-заголовок.
habr.com