Existe uma maneira de instalar apenas o bash a partir da última distribuição em um antigo mashine?
Uma vez eu fixei uma certa versão de um pacote, mas isso foi porque eu não queria atualizar esse pacote específico. Aqui estaria no futuro.
Isso é possível? Ou há algum PPA que eu possa adicionar nesses repositórios antigos?
Eu não quero apenas corrigir a vulnerabilidade do shellshock , eu gostaria de adicionar o repositório e, atualizações se houver mais vulnerabilidades encontradas.
Se ele não funcionar no seu sistema antigo, basta instalar apenas o pacote bash Debian de security.ubuntu.com :
tente aplicar todos os patches para bater seguidos pelo script fornecido aqui:
Qual é a vulnerabilidade do CVE-2014-6271 bash (Shellshock) e como faço para corrigir isso?
A principal razão pela qual não recomendamos a execução de versões antigas sem suporte é que elas não receberão automaticamente correções de segurança.
Para liberações do bash, 10.04 LTS, 12.04 LTS e 14.04 LTS somente receberão uma atualização de segurança e atualização.
Adicionar um ppa aleatório a uma versão antiga pode apresentar problemas de segurança ainda mais graves caso você não conheça os mantenedores desse ppa. Além disso, muitas vezes o ppa também não oferece pacotes para versões antigas sem suporte.
No entanto, você pode sempre baixar e instalar qualquer pacote de seu pacote Debian, que está disponível para download de recursos oficiais. Somente no caso de debendências não poderem ser resolvidas de uma versão mais recente para uma versão antiga, não podemos fazê-lo. Para o bash , deve ser seguro fazer o download e instalar a partir de um novo pacote Debian baixado, já que as dependências são as mesmas em um novo, e versões mais antigas (mas possivelmente não em versões muito antigas).
No link abaixo, selecione seu release na parte superior da página (pré-selecionado para trusty ) e selecione sua arquitetura ( amd64 ou i386 ) na parte inferior da página para baixar um pacote Debian de bash de security.ubuntu.com .