OS X 10.9 Mavericks

[superlex]

L'importante è che non compaia vulnerable, tutto il resto è ok.

Ad ogni modo sta uscendo una patch al giorno, al momento siamo alla versione 3.2.56 di bash.

1)

env x='() { :;}; echo vulnerable' bash -c 'echo hello'

NON deve uscire vulnerable.

2)

env X='() { (a)=>\' sh -c "echo date"; cat echo

NON deve creare un file chiamato echo

3)

env '__BASH_FUNC<ls>()'="() { echo Game Over; }" bash -c ls

NON deve uscire scritto Game Over

4)

foo='() { echo not patched; }' bash -c foo

NON deve uscire not patched

[david-1]

Originariamente inviato da danidj

a qualcuno di voi succede mai questa cosa:

Apro una cartella con alcune foto, seleziono i file, li "incollo" tramite tasto dx + "alt" in un'altra cartella e mi da questo errore (vedi allegato)

premetto che non c'è niente in uso, non ho aperto alcuna foto in precedenza.

da cosa può dipendere? ho già riavviato ma ogni tanto l'errore si ripresenta.

A me succede quasi sempre quando copio file sul NAS. Con Windows mai successo.

L'unica è: duplicare il file e spostarli in una cartella sulla scrivania; dopo li sposto sul NAS e al 95% va....

[Buffus]

Originariamente inviato da Buffus

ciao
ho un macbook unibody 2008 pompato con SSD e 5 GB di ram.
Avevo voglia di provare e ho installato Mavericks, venendo da Mountain Lion.
Su ML avevo una partizione Bootcamp con win7 (NTFS).
Ora su Mavericks non mi viene più visualizzato su desktop il disco "BOOTCAMP". Da disk utility lo vedo e all'avvio riesco ad accedere a Win7 senza problemi ma mi piacerebbe vedere l'icona....
Disk utility dice che il volume non è montato. Avete soluzioni?

PS: se eliminassi da disk utility la partizione BOOTCAMP la partizione primaria si spalmerebbe di nuovo automaticamente sui 250 GB o mi resterebbe una partizione vuota? Così x sapere...poi rifarei la partizione BOOTCAMP con l'assistente bootcamp, ex novo.

Grazie dell'aiuto!!

un aiutino?

[toni.bacan]

Originariamente inviato da danidj

a qualcuno di voi succede mai questa cosa:

Apro una cartella con alcune foto, seleziono i file, li "incollo" tramite tasto dx + "alt" in un'altra cartella e mi da questo errore (vedi allegato)

premetto che non c'è niente in uso, non ho aperto alcuna foto in precedenza.

da cosa può dipendere? ho già riavviato ma ogni tanto l'errore si ripresenta.

Succede spesso anche a me quando cerco di copiare dei files sul NAS. Però li posso copiare in un'altra cartella del disco principale, da cui riesco poi a spostarli sul NAS senza problemi

[toni.bacan]

Originariamente inviato da Buffus

PS: se eliminassi da disk utility la partizione BOOTCAMP la partizione primaria si spalmerebbe di nuovo automaticamente sui 250 GB o mi resterebbe una partizione vuota? Così x sapere...poi rifarei la partizione BOOTCAMP con l'assistente bootcamp, ex novo.

Grazie dell'aiuto!!

Ti rimarrebbe lo spazio vuoto ;-)

[patanfrana]

Originariamente inviato da superlex

L'importante è che non compaia vulnerable, tutto il resto è ok.

Ad ogni modo sta uscendo una patch al giorno, al momento siamo alla versione 0.56 di bash.

1)


NON deve uscire vulnerable.

2)


NON deve creare un file chiamato echo

3)


NON deve uscire scritto Game Over

4)


NON deve uscire not patched

I risultati sono alterni, per questo non riesco a capire...

1) Esce "hello" (quindi va bene)

2) Esce

cat: echo: No such file or directory

Quindi è ok.

3) Esce "Game Over" (quindi NON BENE)

4) Esce

bash: foo: command not found

Quindi è ok.

A questo punto però il terzo risultato mi lascia perplesso...

[Buffus]

Originariamente inviato da toni.bacan

Ti rimarrebbe lo spazio vuoto ;-)

grazie

altro problemino: l'animazione dello "show desktop" (richiamabile con la gesture a 5 dita) mi scatta...c'è modo di risolvere la cosa?

[Cabralez]

Originariamente inviato da patanfrana

I risultati sono alterni, per questo non riesco a capire...

1) Esce "hello" (quindi va bene)

2) Esce

cat: echo: No such file or directory

Quindi è ok.

3) Esce "Game Over" (quindi NON BENE)

4) Esce

bash: foo: command not found

Quindi è ok.

A questo punto però il terzo risultato mi lascia perplesso...

Gli stessi risultati che ho io.

[david-1]

Originariamente inviato da Buffus

grazie

altro problemino: l'animazione dello "show desktop" (richiamabile con la gesture a 5 dita) mi scatta...c'è modo di risolvere la cosa?

Mi è successo quando ho aggiornato a 10.9.2..... mi scattava in varie animazioni, soprattutto era terribile quando con le 2 dita aprivo la barra laterale dx (non so come si chiama) dove ci sono le notifiche.
Ho chiamato Apple USA, Apple Italia e Apple Brasil ma nulla. Ho letto varie cose di come "disinstallare" i driver video ecc ecc.... ma nulla.
Formattone e passa la paura, ma che palle però....

[danidj]

Si, come anche voi avete accennato, il problema è relativo alla copia dei file sul nas.
La mia cartella d'origine è già sulla scrivania ma il problema c'è lo stesso.
Idem, su windows non accade.

Niente da fare, la gestione del nas è da ottimizzare da parte di Apple.

Originariamente inviato da danidj

a qualcuno di voi succede mai questa cosa:

Apro una cartella con alcune foto, seleziono i file, li "incollo" tramite tasto dx + "alt" in un'altra cartella e mi da questo errore (vedi allegato)

premetto che non c'è niente in uso, non ho aperto alcuna foto in precedenza.

da cosa può dipendere? ho già riavviato ma ogni tanto l'errore si ripresenta.

[superlex]

Originariamente inviato da Cabralez

Gli stessi risultati che ho io.

Questo perché, per adesso, Apple ha aggiornato solo alla versione 3.2.53 di bash, che rimedia solo alle prime due vulnerabilità.

Now Apple has released the real fix, though this might still be useful. Because they only released a fix for Lion and up, and the official patch provides GNU bash, version 3.2.53(1)-release (x86_64-apple-darwin13), however, the Game over bug is still vulnerable. At this point, rebuilding your own version of Bash against 3.2.55 is probably more secure than relying on Apple's patch.

Fonti:
https://apple.stackexchange.com/ques.../146851#146851
https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/

[david-1]

Originariamente inviato da danidj

Si, come anche voi avete accennato, il problema è relativo alla copia dei file sul nas.
La mia cartella d'origine è già sulla scrivania ma il problema c'è lo stesso.
Idem, su windows non accade.

Niente da fare, la gestione del nas è da ottimizzare da parte di Apple.

toni.bacan diceva che se prima di passarli sul NAS li copia su una cartella, magari sulla scrivania e poi li copia nel NAS.
Questo effettivamente aiuta molto, ma non sempre imho

A volte nn c`´é´verso e l única soluzione a volte é fare un ZIP, copiarlo sul NAS e decomprimerlo

[toni.bacan]

Originariamente inviato da david-1

A volte nn c`´é´verso e l única soluzione a volte é fare un ZIP, copiarlo sul NAS e decomprimerlo

Nooooooo, piuttosto torno a Windows

Comunque sia, non ho mai capito sulla base di quale criterio mi dicesse che il file era in uso da un altro programma.
A me è successa una cosa di questo tipo:
Avevo il file sull'HDD del Mac, aperto. Chiudo per copiarlo sul NAS ma fallisce la copia. Subito pensavo fosse rimasto attivo. Ho controllato da Monitoraggio attività e non c'era traccia di alcun programma attivo che precedentemente aveva in gestione il file.
Spento e riavviato la macchina, nessun programma aperto, ritento la copia del file unitamente ad altri (erano circa 10 files), arriva al 4° e si blocca
Ritento la copia dal 4° a seguire, e si è bloccato al successivo.
Ho riparato permessi, verificato il disco, rispento e riavviata la macchina, ho ritentato con i files mancanti; copia il 1°, copia il 2° e poi basta, tutti gli altri non li copiava.
Alla fine mi sono rotto, Windows in macchina virtuale e via.

[danidj]

si si, da oggi, qualsiasi operazione (naturalmente abbastanza corposa) la farò da windows.

in ho parecchie foto e video, disposte in diverse cartelle sulla scrivania.
le volevo spostare e archiviare sul nas (tutto qui).

infastidito da tutto ciò, sto spostando il tutto su una chiavetta usb. ultimerò il lavoro su windows...

[Cabralez]

Originariamente inviato da superlex

Questo perché, per adesso, Apple ha aggiornato solo alla versione 3.2.53 di bash, che rimedia solo alle prime due vulnerabilità.



Fonti:
https://apple.stackexchange.com/ques.../146851#146851
https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/

Quindi la soluzione e' crearsi la patch da soli invece che aspettare Apple?

[The_ouroboros]

O usare i port ad esempio


Sent from my iPad Air using Tapatalk

[superlex]

Originariamente inviato da Cabralez

Quindi la soluzione e' crearsi la patch da soli invece che aspettare Apple?

Se ne hai necessità sì, tra l'altro non capisco perché tali aggiornamenti di sicurezza siano disponibili online ma non sul Mac App Store.
Comunque la procedura non è complicata, se vuoi te la riassumo.

[Cabralez]

Originariamente inviato da superlex

Se ne hai necessità sì, tra l'altro non capisco perché tali aggiornamenti di sicurezza siano disponibili online ma non sul Mac App Store.
Comunque la procedura non è complicata, se vuoi te la riassumo.

No, non ne ho necessita', ma se hai tempo da perdere per riassumere la procedura, fai pure, fa sempre bene imparare qualcosa.

[superlex]

Assicurati di aver installato xcode ed averlo avviato per accettare la licenza. In seguito apri il terminale ed esegui questi comandi:

mkdir bash-fix
cd bash-fix
curl https://opensource.apple.com/tarballs/bash/bash-92.tar.gz | tar zxf -
cd bash-92/bash-3.2
curl https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/bash32-052 | patch -p0
curl https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/bash32-053 | patch -p0
curl https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/bash32-054 | patch -p0
curl https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/bash32-055 | patch -p0
curl https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/bash32-056 | patch -p0
curl https://ftp.gnu.org/pub/gnu/bash/bash-3.2-patches/bash32-057 | patch -p0
cd ..
xcodebuild
sudo cp /bin/bash /bin/bash.old
sudo cp /bin/sh /bin/sh.old
sudo cp build/Release/bash /bin
sudo cp build/Release/sh /bin
sudo chmod a-x /bin/bash.old /bin/sh.old

CMD+Q e poi riapri il terminale.

bash --version
sh --version

dovrebbero restituirti 3.2.57.
Ovviamente non mi assumo nessuna responsabilità su quanto potrebbe accadere prima dopo o durante

In questo modo vengono applicate le patch ufficiali del progetto gnu bash e corrette le principali vulnerabilità. L'autore del post spiega la faccenda molto dettagliatamente e suggerisce un'ulteriore patch, ma personalmente preferisco la strada ufficiale, che corregge le vulnerabilità critiche e per la maggior parte degli scopi va bene.
Al momento stanno ancora investigando sul codice a caccia di altri bug, la situazione è ad ora questa:

CVE-2014-6271 - original report -> bash32-052
CVE-2014-7169 - file creation / token consumption -> bash32-053
exported function namespace change ("Game Over") -> bash32-054
CVE-2014-7186/CVE-2014-7187 - 10+ here-doc crash/off-by-one parsing error -> bash32-055
CVE-2014-6277 - uninitialized memory issue -> bash32-056
CVE-2014-6278 - command injection RCE found by Michal Zalewski -> bash32-057

[leo esperanza]

sul mio imac in firma, mail non indicizza piu la posta, se faccio una ricerca , non trova piu nulla, invece sul macbookpro sempre con maverick se faccio una ricerca in mail funziona tranquillamente.

Cosa puo essere che sul imac non funziona piu?