Max OS X tietoturva

Mac Mini

Uskaltaako käyttää Snow Leopardia vielä kuinka pitkään? Minulla on vanha Mac Mini joka toimii web-palvelimena, mutta vähän arveluttaa sen tietoturva, kun sille ei ole tehty mitään tietoturvapäivityksiä kuukausiin. Ja esim Apachesta on viime aikoina korjattu useita vakavia tietoturva-aukkoja. Miksei Apple päivitä niitä?

10

193

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • RepeRuutikallo

      Ei se Apple niitä sun koneeseesi väkisin tee, kyllä käyttäjänkin pitää sallia turvapäivitykset.

      Viimeisin turvapäivitys Snow Leopardiin tuli näköjään just perjantaina.

      • Mac Mini

        Kyllä ne on sallittu, ja viimeisin turvapäivitys on 188kt kokoinen eikä todellakaan päivitä kaikkia ohjelmia ajan tasalle, mm web-palvelinta Apachea, PHP:ta, jne...

        Kaikki unix-työkalut ovat siinä IKIVANHOJA ja niille on tehty jo lukuisia tietoturvapäivityksiä esim Linuxissa.

      • RepeRuutikallo
        Mac Mini kirjoitti:

        Kyllä ne on sallittu, ja viimeisin turvapäivitys on 188kt kokoinen eikä todellakaan päivitä kaikkia ohjelmia ajan tasalle, mm web-palvelinta Apachea, PHP:ta, jne...

        Kaikki unix-työkalut ovat siinä IKIVANHOJA ja niille on tehty jo lukuisia tietoturvapäivityksiä esim Linuxissa.

        Äsken sanoit, että sun Minillesi ei ole tehty KUUKAUSIIN mitään tietoturvapäivityksiä. Nyt sitten on tehty, mutta vääriä.

        Kysy Applelta suoraan sen päivityspolitiikasta, jos siltä tuntuu. Ei suomi24:ssä varmaankaan Apple inc.:n edustajia pahemmin liiku.

      • pakko kysyä :D
        RepeRuutikallo kirjoitti:

        Äsken sanoit, että sun Minillesi ei ole tehty KUUKAUSIIN mitään tietoturvapäivityksiä. Nyt sitten on tehty, mutta vääriä.

        Kysy Applelta suoraan sen päivityspolitiikasta, jos siltä tuntuu. Ei suomi24:ssä varmaankaan Apple inc.:n edustajia pahemmin liiku.

        Ai sun lisäksi?

      • Mac Mini
        RepeRuutikallo kirjoitti:

        Äsken sanoit, että sun Minillesi ei ole tehty KUUKAUSIIN mitään tietoturvapäivityksiä. Nyt sitten on tehty, mutta vääriä.

        Kysy Applelta suoraan sen päivityspolitiikasta, jos siltä tuntuu. Ei suomi24:ssä varmaankaan Apple inc.:n edustajia pahemmin liiku.

        Ei olekaan tehty kuukausiin ja nyt tuli tämä 188kt kokoinen päivitys joka todennäköisesti korjaa tuon Safarin ssl-tietoturvaongelman.

        Samassa ajassa esim. Linuxille on ilmestynyt kymmeniä tietoturvapäivityksiä. Mutta samathan softat on myös Macissa.

    • M-Kar

      Kyllä sitä pari vuotta vielä pitäisi voida käyttää... Mutta Apple kyllä tunnetusti laiminlyö tietoturvallisuutta, että varmaan kannattaa soitella Applen asiakaspalveluun ja kysellä, että mitäs pelleilyä tämä oikein on.

      Kannattaa myös huomioida, että tuollaiset palvelinkomponentit on normaalisti vakautettu, että niiden versiot ei muutu vaan korjaukset tehdään patcheina, ja uudemmissa versioissa löytyneet tietoturvareiät ei välttämättä päde niihin versioihin mitkä on Mac OS X 10.6:ssa.

      Itsellä esimerkiksi Ubuntu LTS:ssä on PHP:tä päivitetty viimeeksi toukokuun alussa tietoturva-aukoista.

      • Mac Mini
      • M-Kar
        Mac Mini kirjoitti:

        Miten voi tarkistaa, vaikka onko tämä aukko korjattu Mac-käyttiksessa:

        http://www.itviikko.fi/tietoturva/2011/08/31/apache-paikkasi-pahan-aukon/201112210/7

        Jokuhan keino pitäisi olla varmistaa, mitkä patchit on asennettu?

        Jotenkin tämä Applen päivityspolitiikka ei vaikuta luotettavalta. Ilmestyy joku 188kilotavun "tietoturvapäivitys" useiden kuukausien jälkeen eikä edes kerrota mitä se korjaa.

        Applen tukisivuilla on tiedotteita turva-aukoista ja päivityksistä, mitä korjailevat. Jos ei löydy niin tiedustele Applelta.

      • Mac Mini
        M-Kar kirjoitti:

        Applen tukisivuilla on tiedotteita turva-aukoista ja päivityksistä, mitä korjailevat. Jos ei löydy niin tiedustele Applelta.

        http://support.apple.com/kb/HT4920

        Kuten arvelinkin, se viimeisin päivitys koski näitä murrettuja certificateja.
        Eli apachea, php:ta, jne.. ei ole päivitetty jotain puolenvuoteen.


        Eikö kenelläkään ole tarkempaa tietoa Mac OS X mukana tulevien unix-ohjelmien tietoturvatilasta? Onko oikeasti ainoa keino saada tietoa tietoturvapäivityksestä on soittaa Applelle?

        PS: Taitaa vaihtua käyttis tässä Minissa Debianiin, niin ei ainakaan tarvitse luottaa tietoturvassa "tuuriin" ja "pyhän henkeen".

      • M-Kar
        Mac Mini kirjoitti:

        http://support.apple.com/kb/HT4920

        Kuten arvelinkin, se viimeisin päivitys koski näitä murrettuja certificateja.
        Eli apachea, php:ta, jne.. ei ole päivitetty jotain puolenvuoteen.


        Eikö kenelläkään ole tarkempaa tietoa Mac OS X mukana tulevien unix-ohjelmien tietoturvatilasta? Onko oikeasti ainoa keino saada tietoa tietoturvapäivityksestä on soittaa Applelle?

        PS: Taitaa vaihtua käyttis tässä Minissa Debianiin, niin ei ainakaan tarvitse luottaa tietoturvassa "tuuriin" ja "pyhän henkeen".

        Ne aiemmat päivitykset tuolla Applen tukisivuilla kertoo mitä Apple on päivittänyt. Ubuntussa esimerkiksi on PHP 5.3.2 ja sitä päivitettiin toukokuussa, joten Mac OS X 10.6:n olisi pitänyt saada turvapäivitys siihen myös toukokuussa kun siinäkin on 5.3 sarjan PHP.

        Eli kannattaa valittaa Applen asiakaspalveluun, että missä päivitykset luuraa. Yli 3kk viive on kyllä aika hälyttävää.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Korjaa toki jos...

      Koet että ymmärsin sinut kuitenkin aivan väärin. Jännittäminen on täyttä puppua kun et muitakaan miehiä näköjään jännitä
      Ikävä
      29
      3335

    2. Mitä aiot sanoa, kun ja jos tapaatte seuraavan kerran?

      Oletko päättänyt etukäteen?
      Ikävä
      121
      1355

    3. Ellen Jokikunnas paljasti somessa ison perheuutisen - Ralph-poika elämänmuutoksen edessä!

      Ellen Jokikunnas ja Jari Rask sekä Ralph-poika ovat uuden edessä. Tsemppiä koko perheelle ja erityisesti Ralphille! Lu
      Suomalaiset julkkikset
      10
      1285

    4. Mies muistatko kun näit

      Mut ensimmäisen kerran? Missä se oli? Hyvää yötä.
      Ikävä
      71
      1038

    5. Koetko sä mitään

      Syyllisyyden tunteita siitä mitä teit mulle?
      Ikävä
      58
      1031

    6. Nainen, jos kuuntelet ja tottelet, niin sinulle on hyvä osa

      Ominpäin toimiessasi olet jo nähnyt mihin se on johtanut. Olen jo edeltä sen sinulle kertonut ja näen sen asian ja totuu
      Ikävä
      187
      1016

    7. olet kaiken rakkauden arvoinen

      Olisinpa kertonut kuinka rakastuin sinuun. Kuinka hyvältä tunnuit siinä lähelläni, kunpa en olisi väistänyt vastapäätyy
      Ikävä
      26
      957

    8. Olisi kiva

      Tietää, mitä oikein ajattelet minusta tai meistä? Mitä meidän välillä on? Salattua tykkäämistä, halua, himoa? Onhan tämä
      Ikävä
      38
      931

    9. Mikä koirarotu muistuttaa kaivattuasi eniten?

      Koirien piirteet muistuttavat usein ihmisten ja omistajiensa piirteitä.
      Ikävä
      67
      910

    10. Oot mun koko maailma

      Ei ole koskaan ollut ketään, joka olisi niin täydellinen minulle kuin sinä mies ❤️ Ikävöin sua🥹
      Ikävä
      78
      865
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt