DShieldin mukaan Apple on julkaissut lopultakin fixit viimeviikolla löytyneisiin Safarin, Mailin ja iChatin haavoittuvuuksiin.
Kannattaa siis päivittää koneensa pikimiten.
Kannattaa siis päivittää koneensa pikimiten.
Fresh Apple Patches (NEW)
dzeidzei
15628
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
"DShieldin mukaan Apple on julkaissut lopultakin fixit viimeviikolla löytyneisiin Safarin, Mailin ja iChatin haavoittuvuuksiin"
Minulle tämän tiedon kertoi ihan OS X:n järjestelmäpäivitys automaattisesti.
"lopultakin"
Minusta viikko on aika kohtuullinen aika.
Macmäätä 100 %:sti.
"Minulle tämän tiedon kertoi ihan OS X:n järjestelmäpäivitys automaattisesti"
On se vain viisas vehje, ei olis tietokoneesta uskonu.
Tuolla myös tietoa päivityksestä:
http://www.macmaailma.fi/uutiset.lasso?-database=macmaailma&-table=uutiset&-maxRecords=1&id=2219&-search
...korjannut itse ongelmaa. Edelleen voi shelliskriptin 'naamioida' vaikkapa .jpg:ksi.
Ainoastaan automaattinen suorittaminen on poissa Safarista. jpg-kuvake tosin häipyy matkalle imuroidusta .zip-paketista.
Mailissa näkyy näemmä .jpg ikonikin edelleen. Vain varoitus on lisätty...
Mielestäni kyseinen "aukko" olikin enemmän käyttäjän aivojen ja hiirikäden yhteistyössä. Ei pidä latailla mitä sattuu, pätee järjestelmästä riippumatta...
käytä mennyttä aikamuotoa. Siellä se aukko on edelleen, (sekä käyttäjässä että X:ssä)...
Siis miten estät käyttäjää tekemästä typeryyksiä? Ostaahan moni uudestaankin Windows-koneen, eli aika vaikeeta se on.
Ja vaikea on koneen toiminnallisuutta huonontamatta estää käyttäjän/softantekijän custom-ikonin käyttö. Jos se tehtäisiin, nousisi aika meteli.
Kyllä se aukko on tukittu niinkuin sen voi tukkia.
niin hyvin kuin voidaan. Mikä ei kuitenkaan ole tarpeeksi.
Tuo itse vika näyttäisi olevan sen verran syvällä X:n tiedostojärjestelmän perusrakenteissa, ettei se aivan heti taida korjatuksi tullakkaan.
Näillä fixeillä ja varovaisuudella on siis pärjättävä.
Mac maailma sanoo asiasta:
"Security Update 2006-001 sisältää myös muita ajankohtaisia päivityksiä, joiden sisällöstä Apple ei tarkemmin kerro."
Ei taida olla paljon kerrottavaakaan. Käsittääkseni apple ei pahemmin ole kommentoinut koko hommaa, varmaan ollut väellä kiire tuunta tärkeämpiä asioita. Uusia ipottimia ja itunesia.
Tietoturvapäivitykset ovat softanvalmistajille vain ikävä kuluerä.
Toki siis on mukavampaa julkaista uusia iSomething, kuin nysvätä vanhoja bugejaan korjaamassa...
Minua kyllä tuo tietoturvapäivityksen taso hieman arveluttaa. Kun eihän se estä Secunian "Proof of Concept" ja OSX/Leap-A ajamista jos joku sellaisen klikkaa auki. Toki fakta on ettei Macille ole mitään vakavaa virusta tai matoa tehty jossa voisi tietokoneen käyttäjän henkilökohtaiset tiedostot olla vaarassa tai että se kumauttaisi Macin kumoon. Liekö edes mahdollista Mac OS X:llä?
Kyllä minä ymmärrän jonku kuvakkeen vaihtamisen, koska siitä on hyötyä (esim. ) mutta en vain ymmärrä miksi tämä Secunian "Proof of Concept" tiedosto avaa terminaalin ja näyttää että koodi menee läpi vaikka tiedostopääte on .mov? Miksi .mov tiedosto ei avaannu QuickTimella ja valita "tiedosto viallinen" kuten windosissa? No tietty fiksut ymmärtää muuttaa Terminalin nimeä, muokata käyttäjäoikeuksia, imuroida Safe Terminal pluginin, tai tarkastaa tiedostosta millä ohjelmalla se oletuksena aukenee mutta kuinka moni niin jaksaa tehdä? Miksi Safe Terminalin tapaista systeemiä ei ole Mac OS X:ssä itsessään vakiona?
Ja itse OSX/Leap-A joka saastuttaa koneen ohjelmia (jonka jälkeen ohjelmat eivät käynnisty) ei mielestäni ole korjattu sillä tavalla kuin sen pitäisi olla korjattu tietoturvallisessa käyttöjärjestelmässä. Miksi tuhotyön pystyy aloittamaan pelkkää kuvatiedostoa klikkaamalla? No nykyään se ei sentään leviä itsestään kuten mato, vaan siitä nyt iChat varoittaa että haluatko ladata tämän tiedoston. Tosin ennen turvapäivitystäkään se mato (jota se ei ole enää koska se ei pysty leviämään itsestään) pystyi ainoastaan leviämään itsestään sisäverkossa Maccien kesken Bonjour tekniikan ollessa käytössä iChatissa, ei internetin välityksellä jolloin raportoitujen saastuneiden koneiden määrä jäi 0-47kpl välille.
Toki ei nämä oikeita isoja tuhoja ole aiheuttaneet joten siltä osin olemme vielä ihan turvassa mutta kyllä nämä hieman pisti miettimään entä jos joku kaunis päivä...
Toivon että nämä ovat tänä vuonna ne ensimmäiset ja viimeiset isommat tietoturvariskit Mac OS X:ssä.
...ymmärrän kuvakkeen vaihtamisen tarpeen, koska siitä on hyötyä (esim. webloc pikakuvakkeiden customoinissa)....
Ei ole tainnut kenellekään näistä "bugeista" mitään taloudellisia menetyksiä aiheutua mistä Apple joutuisi vastaamaan.
Korvaako Microsoft Windowsin käyttäjille bugiensa aiheuttamat menetykset? Ei kai sentään, eikös se ole se hyökkääjä tai pöpö joka sen menetyksen/vahingon aiheuttaa? Tai peräti käyttäjä toiminnallaan itse.
Suuryhtiölläkään ei ole varaa ottaa tuotevastuuta tietoturva-asioissa, taitaisi tulla kulunkeja liikaa. Helpompaa vierittää käyttäjän vastuulle koko tietoturva-asia. Ja Windowsissahan se ei tahdo onnistua ilman kaupallisia lisäsovelluksia.
...Apple sen paremmin kuin Microsof (tai ylipäänsä mikään ohjelmistoyhtiö) maksa koskaan käyttäjille korvausta mistään vahingosta. Sehän sanotaan jo jokaisen kaupallisen ohjelmiston lisenssiehdoissa.
Kustannuksia tuleekin softayhtiöille siitä, että ne joutuvat korjaamaan bugista koodiaan. Ja jokuhan sen työn tekee ja pitää siitä tekijäille palkkakin maksaa. Niin että mitä vähemmällä työmäärällä nuo korjaukset saadaan tehtyä, sitä vähemmän palaa rahaa. Yli siitä, mistä aita on matalin...