我也很想知道，而且我还加了这个作者聊天，但是估计是不会开源的，我想我还是再琢磨琢磨吧。

凑个热闹 http://mktime.org

盒子到了，吃了几个。
http://ww2.sinaimg.cn/mw1024/b482ac1djw1el547lx4gmj20k00qo769.jpg

http://ww3.sinaimg.cn/mw1024/b482ac1djw1el547l4lx4j20qo0k00uh.jpg

看过这部纪录片，他让我想到了电影《V字仇杀队》里的V。
一个V倒下了，千千万万个V又站起来了!

感谢楼主！我也想要哇

sort|uniq 可以么？

让我想到了一个笑话，老师让小明用<果然>造句，小明说，我有一个苹果然后把吃掉了。

原来不然是个name。。。我总以为是病句。。。

vimer路过

已下单，坐等试吃。。

@dbbbit 没有呢，搭建起来不超过一个星期，现在抓取了1500条topic，1500条reply，1500条member。
六台linux server都只能访问局域网。我还得想办法做代理。

@dbbbit 我想弱弱的问一句： http://107.155.97.232/suggest，这个search-as-you-type的功能，该怎样做呢？index.js里面是写死的。我本机的es能支持么？

@dbbbit 等另外6台Linux server配置好了，就准备玩集群，正好你选用的elasticsearch支持分布式，真的很棒～

@dbbbit
目前只部署在我的机器上，是一台PC，配置的任务计划，没半个小时跑一次topic/reply/member，然后执行mongo2es.py。感觉帮帮哒～
http://ww2.sinaimg.cn/mw1024/b482ac1djw1ekp4gfp07tj20dm0k8dif.jpg

@dbbbit 哈哈～看到原作者啦！

Bash安全缺陷验证及修复方法
----UCloud云计算团队
一、漏洞概述

　　　在GNU bash环境变量中定义一个函数之后，如果后续还有其它字符串，bash在解析这些字符串的时候存在一个缺陷，允许远程攻击者执行任意的命令，只要攻击者 构建一个特殊的环境变量即可。攻击者可以利用此缺陷重写或绕过环境变量的限制执行shell命令，从而导致信息泄漏、未授权的恶意修改、服务中断。

下面是验证过程：

[root@10-4-2-230 test]# ls
[root@10-4-2-230 test]# env -i  X='() { (a)=>\' bash -c 'echo touch google'
bash: X: line 1: syntax error near unexpected token `='
bash: X: line 1: `'
bash: error importing function definition for `X'
[root@10-4-2-230 test]# ls
echo  google


二、受影响版本

  目前GNU bash4.3及以下版本存在此问题。
三、利用场景

如下业务场景中都会受此缺陷影响：
　　　1、OpenSSH sshd使用了ForceCommand特性
　　　
　　　ForceCommand特性用来给远程用户提供受限的命令执行能力，因此使用了此特性的如git、subversion等都会受影响。
　　　
　　　2、Apache HTTP Server使用了modcgi和mod_cgid模块；
　　　         
　　　在Apache Server启用了modcgi和mod_cgid模块时，只要CGI脚本是由bash编写，或者使用了派生的subshell都会受影响。能够产生这样的subshell的包括：
　　　C语言的system/popen，Python的os.system/os.popen，PHP的system/exec，Perl的open/system。
 
四、修复方法

yum clean all
yum --enablerepo=updates install bash

五、验证方法

验证是否存在次漏洞的方法：
      
[root@10-4-2-230 test]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test”
vulnerable
this is a test

漏洞修复之后，再执行该命令：
[root@10-4-2-230 test]# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
     bash: warning: x: ignoring function definition attempt
     bash: error importing function definition for `x'
     this is a test

六、参考链接

https://www.invisiblethreat.ca/2014/09/cve-2014-6271/

@hcymk2 对，可以用来验证机器。
我前段时间发了个帖子，https://www.v2ex.com/t/133743#reply38
有6太机器，想跑点什么东西，刚好能用这个试试。