なんか今提供先サイトがつながらない?もともとDebianは、(ユーザーインタラクションシェルのほうはともかく)内部実行されるような各スクリプトについてはbash依存をなくしていこうという方針で、攻撃のとっかかりとなる/bin/shは、/bin/bashではなく/bin/dashというより小規模で機能の限定された——というかPOSIX準拠のシェルに向けられているので、環境変数を介した攻撃コード注入は、/bin/bashを明示的に呼び出すコードが攻撃経路内に存在していなければ被害を受けないと思われる。いえ、どこにそういうコードが含まれているかわからないし、細工で/bin/bashが呼び出されるような手法もないとは言い切れないので、アップデートはちゃんと行おう。pipeとか......。Xでは高度な使い方をしていない限り大丈夫だ、とAppleさんがアナウンスしているようだけど、Rails勉強するぜーといった環境でrbenvを使って放置してると、シェルで可能なあらゆることをされて、バックドアなども埋め込まれる可能性があるね。-rfだのボット埋め込んで自己消去するだの、とやりたい放題のコードが来てて面白い。かつおの刺身、かぶのぬか漬け、切干し大根の煮物、いんげんのごま和え旬となっていた戻りガツオ、たしかに脂の乗りがよくてとても美味。お盆明けでダメになっちゃったぬか床をパートナーが再作成し、ようやく大丈夫になってきたということで漬けていたカブ。塩気はやや強いが味は良い。切干し大根はあいかわらず不快な固い芯がいくつかあるが、お湯で戻したことでだいぶ少なくは済んだ。固くて「歯がすべる」のは二人とも好きではない。刻んで別の料理にしてしまおう...。今度からは重曹でバラすかなぁ。2.5.5-p157。