а да, в NetBSD и FreeBSD проблему ShellShock решили кардинально - просто вырубили функционал передачи функции через переменную окружения. включается установкой специальной переменной окружения или ключом к CLI