「轉」Linux 的記憶體快取（Cache Memory）功能 - Linux 系統把記憶體用光了？

http://www.gtwang.org/2013/07/linux-cache-memory-linux.html

「 Linux 系統拿沒有用到的記憶體當作硬碟的快取，可以會讓整個系統的效能提昇很多，而且沒有任何副作用（除了讓一些不瞭解的人很緊張之外），它只是「暫時」把沒有 用到的記憶體借來用一下而已，當有程式需要記憶體時，系統就會馬上把記憶體拿回來給需要記憶體的程式使用，完全沒有霸佔記憶體的問題。」

Shellshock 漏洞整理

國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-2014-0020

近期美國國家標準技術研究所(NIST)的國家弱點資料庫(NVD)發布弱點編號CVE-2014-6271 與CVE-2014-7169 (ShellShock)，弱點可利用GNU Bash的環境變數執行未經授權的任意指令。

攻擊者可透過弱點主機上之網路服務，如web server，發送HTTP request 和CGI script，將惡意指令傳送至Bash，進而使系統自動執行攻擊者所設計的惡意指令。

為確保平台安全性，請各機關確認所屬系統GNU Bash版本並儘速修補漏洞，以防止遭受相關攻擊。

[影響平台:]

作業系統(如：Linux、Unix、Mac OS、Unix-like

(包含Router、Firewall、IPS、IDS、Android 、iOS)等)所使用GNU Bash之版本如下：

gnu:bash:1.14.0、gnu:bash:1.14.1、gnu:bash:1.14.2、gnu:bash:1.14.3、gnu:bash:1.14.4、gnu:bash:1.14.5、gnu:bash:1.14.6、gnu:bash:1.14.7、gnu:bash:2.0、

gnu:bash:2.01、gnu:bash:2.01.1、gnu:bash:2.02、gnu:bash:2.02.1、gnu:bash:2.03、gnu:bash:2.04、gnu:bash:2.05、gnu:bash:2.05:a、gnu:bash:2.05:b、gnu:bash:3.0、

gnu:bash:3.0.16、gnu:bash:3.1、gnu:bash:3.2、gnu:bash:3.2.48、gnu:bash:4.0、gnu:bash:4.0:rc1、gnu:bash:4.1、gnu:bash:4.2、gnu:bash:4.3

[建議措施:]

1.建議參考以下方式確認系統GNU Bash版本與安全性：

[方式1]確認GNU Bash版本

利用bash --version檢視GNU Bash 版本是否為上述影響範圍內。

[方式2]透過檢測指令確認系統是否存有弱點

CVE-2014-6271弱點檢測指令：

開啟shell 執行下列指令(請注意空白需正確輸入)

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

若出現以下字串代表該主機存在該漏洞

vulnerable

this is a test

CVE-2014-7169弱點檢測指令：目前尚無有效檢測指令

2.如以上述方式檢測確認系統存有ShellShock弱點，請盡速至系統官方網站更新Bash版本。

相關新聞如下連結：

GNUBourne Again Shell (Bash) 『Shellshock' 弱點 (CVE-2014-6271, CVE-2014-7169)

Bash 漏洞已出現攻擊行動，又傳出修補後仍有漏洞！

CVE-2014-6271 - Bash 遠端執行的安全漏洞
CVE-2014-6271 - 比 HeartBleed Bug 更嚴重的漏洞 ！

「轉」Fedora LiveUSB Creator建立USB Linux系統隨身碟

http://download.ithome.com.tw/article/index/id/3488

Fedora LiveUSB Creator官方網站：https://fedorahosted.org/liveusb-creator/

Fedora LiveUSB Creator是一套免費製作USB Linux開機隨身碟軟體，可以將Linux提供的Live CD製作到USB上，這樣不僅可以省去光碟片，存取速度也比較快，更重要的是產生的資料也可以寫入隨身碟，只要電腦有支援USB開機，就可以使用此軟體做 出來的USB Linux開機隨身碟，筆者介紹這個就是要讓使用者到任何地方都可以馬上做練習CentOS系統，不用一步一步將環境建置好再練習。