Bei dem Befehl
env x='() { :;}; echo vulnerable' bash -c "echo this is a test" ist das $ (vorne) überflüssig, da so der Behel nicht funktioniert.
VlG
Ich bin mir nicht ganz sicher, aber das 'sie' vor dem Komma aus dem Satz:
Die meisten Linux-Distributoren haben die Lücke bereits behoben, sie scheint aber noch nicht gänzlich zu wirken.
bezieht sich doch auf 'die Lücke' oder? Aber dann passt das mit dem 'gänzlich wirken' nicht ganz.
Vielleicht wäre besser:
Die meisten Linux-Distributoren haben die Lücke bereits behoben, das Update scheint aber noch nicht gänzlich zu wirken.