Skip to main content

Menambal Lubang Shellshock di QNAP

Lubang keamanan shellshock pada beberapa mesin bersistem operasi juga berimbas ke Network Attached Storage (NAS). Apalagi NAS seperti QNAP masih menggunakan BASH v3.x tentu menjadi "sasaran empuk". Namun dengan sigap pihak QNAP melakukan perbaikan keamanan tersebut.

Langkah awal lakukan pemutakhiran firmware terlebih dahulu ke v4.1.1build0927, klik Control Panel | Firmware Update | Check for Update | Bersabar menunggu proses mengunduh dan menginstall. Walaupun sudah menggunakan firmware v4.1.1build0927 dan diuji menggunakan perintah env x='() { :;}; echo vulnerable' bash -c "echo this is a test" dengan hasil bahwa QNAP aman tetapi perlu ditambal.

1. Unduh tambalan Bash di http://www.qnap.com/i/en/product_x_down/
2. Unduh Qfix for Bash security patch (For QTS4.1.1 only) v1.0.1_x86_ARM 20141001
3. Ekstrak berkas Qfix_Bash_update_1.0.1_20141001_x86_ARM.zip
4. Unggah Shellshock_1.0.1_all.qfix, Control Panel | Firmware Update | Firmware Update | Browse | Update System
5. Tentu sedikit bersabar untuk proses installasi dan reboot.

QNAP dengan firmware v4.1.1build0927 masih menggunakan Bash v3.x namun melalui perbaikan ini sudah terhindar dari shellsock.
Labels:

Comments

Post a Comment

Popular posts from this blog

Saatnya Kalkun Mengirim SMS

Sebelumnya saya pernah menulis tentang mesin SMS menggunakan Gammu . Mesin SMS ini memang berencana untuk mendukung Kalkun sebagai Front-End dari Gammu yang berbasis web. Kalkun adalah manajemen SMS yang sederhana berbasis web dengan Gammu sebagai mesin SMS yang dapat mengirim dan menerima SMS dari modem/ponsel. Berhubung berbasis web saya sebagai pengguna sangat mudah mengatur dan menggunakan dalam suatu jaringan. Tidak perlu repot-repot dengan lokasi modem ditancapkan. Semuanya bisa saya atur dengan mudah. Kebetulan juga berjalan di sistem operasi Linux. Dalam implementasi Kalkun , saya menggunakan sistem operasi Ubuntu 9.10 dengan Apache2, MySQL v5.x dan PHP v5.x. Kalkun yang saya gunakan versi terakhir yaitu v0.1.4beta . Sedangkan Gammu yang digunakan v1.26.1 . Sebelum installasi Kalkun harap memastikan Gammu sudah terinstall dengan baik. Untuk tutorialnya dapat dicek di http://milisdad.blogspot.com/2009/12/mesin-sms-untuk-kalkun.html . Berikut tahapan installasi Kalkun :...
34 comments
Read more

Kesalahan Dispenser

Pada umumnya beberapa orang menyebut dispenser mengikuti istilah pada KBBI yaitu peranti elektronik yg secara otomatis dapat memanaskan dan mendinginkan air yang siap diminum. Ternyata ada istilah lain menurut KBBI yaitu mesin penjual atau mesin penyaji. 27 Desember 2013 saya melihat Anjungan Tunai Mandiri (ATM) dari Bank CIMB Niaga sepi dari antrian. Masuklah ke ruangan yang lebih besar dibanding ruang ATM lainnya. Berencana mengambil uang namun gagal, dicoba berulang-ulang ternyata masih gagal dengan pesan galat: Transaksi tidak dapat diproses karena kesalahan dispenser Pertama melihat pesan tersebut pasti merasa aneh, kok dispenser ngeluarin uang, air dong yang dikeluarkan . Termasuk saya yang merasa aneh dengan pesan galat tersebut. Merujuk KBBI saya masih merenungi arti dispenser yang digunakan Bank CIMB Niaga dalam mesin ATM.
Post a Comment
Read more

Mesin SMS untuk Kalkun

Sebelum memasak, bahan-bahan untuk memasak harus dipersiapkan. Salah satunya saya akan memasak Kalkun . Ternyata Kalkun ini memerlukan mesin untuk mengirim pesan singkat atau biasa disebut SMS. Pada awalnya mempersiapkannya saya fikir gampang karena hanya apt-get install . Ternyata tidak semudah itu. Tapi memerlukan repo lain. Aplikasi yang saya perlukan ada Gammu sebagai mesin sms untuk Kalkun . Dulu saya pernah membuat SMS Gateway untuk sebuah tabloid yang mempunyai slogan Kredibel Indepeden Market Leader . :D Kali ini berbeda, saya menggunakan Gammu . Berikut yang harus dipersiapkan, saya menggunakan Ubuntu 9.10 : 1. Buka terminal karena kita akan lebih sering mengetik :D 2. Ketikkan, echo "deb http://ppa.launchpad.net/nijel/ppa/ubuntu karmic main" | sudo tee -a /etc/apt/sources.list 3. Ketikkan, sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 06ED541C 4. Installasi Gammu dengan mengetikkan sudo apt-get update && sudo apt-get install gammu gammu...
35 comments
Read more