Ho googlato un poco, in effetti i più pronti sono stati debian e redhat. Cmq i consigli sono quella di non usare script in cgi per i server web e usare un'altra shell. La pagina del forum linkata parla della patch #026 fornita dagli sviluppatori di Bash
se te la senti puoi compilartela, ma io attiverei i minimi consigli di sicurezza ed attenderei l'rpm. Mi preoccupa android usa la bash ? perche c'è un baco anche su dhcp, sempre sullo stesso link.
GNU/Linux User # 402007 Heaven is where the police are British, the chefs Italian, the mechanics German, the lovers French and is is all organized by the Swiss.
Hell is where the police are German, the chefs British, the mechanics French, the lovers Swiss and it is all organized by the Italians.
Confermo che su Debian testing il problema è risolto, perché viene visualizzata la stringa "date" e non la data.
GNU/Linux User # 402007 Heaven is where the police are British, the chefs Italian, the mechanics German, the lovers French and is is all organized by the Swiss.
Hell is where the police are German, the chefs British, the mechanics French, the lovers Swiss and it is all organized by the Italians.
Per me Heartbleed è peggio. Il problema della bash è grave ma devi aver avuto già un accesso illegale. Facilita la vita ma in parte il guaio è già avvenuto. Il bug dell SSL ha messo in crisi i siti web, ovviamente tutti esposti quindi tutti raggiungibili. Di HB si hanno dei test positivi di aggressione simulata, del bug della Bash non ci sono test positivi, almeno io non li ho trovati.
usa la bash ? perche c'è un baco anche su dhcp, sempre sullo stesso link.