OS X 10.8.5 ladattavissa

[tosikko]

Mavericksia odotellessa.....

http://support.apple.com/kb/HT5815?viewlocale=fi_FI

About the update
The OS X Mountain Lion v10.8.5 Update is recommended for all OS X Mountain Lion users. It improves the stability, compatibility, and security of your Mac. This update:

Fixes an issue that may prevent Mail from displaying messages
Improves AFP file transfer performance over 802.11ac Wi-Fi
Resolves an issue that may prevent a screen saver from starting automatically
Improves Xsan reliability
Improves reliability when transferring large files over Ethernet
Improves performance when authenticating to an Open Directory server
Addresses an issue that prevented a smart card from unlocking preference panes in System Preferences
Contains the improvements included in MacBook Air (Mid 2013) Software Update 1.0

[MacMan92]

Combo alas ja koneelle - alkuvaikutelma on että ainakin Safari toimii nopeammin - ja katotaan sitten ne muut jutut kun edetään - kuten näytönsäästäjä joka ei ole ikinä toiminut itsestään tällä koneellani, reilut vuoden ikäinen iMac.

[mika_t]

Ei toistaiseksi kummallisuuksia lataamisen jälkeen, kaikki kuten ennenkin (mid 2011 Air), eli kaikki ok.

[MacMan92]

Combo alas ja koneelle - alkuvaikutelma on että ainakin Safari toimii nopeammin - ja katotaan sitten ne muut jutut kun edetään - kuten näytönsäästäjä joka ei ole ikinä toiminut itsestään tällä koneellani, reilut vuoden ikäinen iMac.

Safarilla G+ kirjautuminen US palveluun tökkäsi - piti ottaa Chrome - no problem. Syyksi oli seuraava ilmoitus:
Olemme pahoillamme, mutta kirjautumispalvelu on tilapäisesti tavoittamattomissa. Vain salasanalla kirjautuminen on käytössä. Virhekoodi "400 Bad Request".

Jokin Applen ja Googlen välinen juttu?

[Delli]

Safarilla G+ kirjautuminen US palveluun tökkäsi - piti ottaa Chrome - no problem. Syyksi oli seuraava ilmoitus:
Olemme pahoillamme, mutta kirjautumispalvelu on tilapäisesti tavoittamattomissa. Vain salasanalla kirjautuminen on käytössä. Virhekoodi "400 Bad Request".

Jokin Applen ja Googlen välinen juttu?

Täällä toimii ainakin suomenkieliseen palveluun.

[MacManic]

Asensin päivityksen eilen illalla. Kone oli nukkumassa yön ja kun, aamulla sen herättelin alkoi tuuletin huutaa täysillä. Melkoinen kohina. Sammutuksen ja uudelleen käynnistyksen jälkeen toimii taas normaalisti.
Onkohan muilla esiintynyt vastaavaa?
Safarin käynnistyminen on alkanut kestää jo n. 10 sekuntia äskettäisestä nollauksesta huolimatta.

[securapple]

Hei!

Tuollainen julkaistiin, korjaa suuren määrän haavoittuvuuksia joten suositeltava päivittää asap. 10.8.5 päivittää myös luotettujen juurivarmentajien listan, apachen, ym. server -puolen haavoittuvuuksia.

Pahimpina mainittakoon mm. ikävästi muodostetulla IGMP -paketilla saa kernel panicin , SSL-haavoittuvuus korjattu, admin-luvin pystyy toimimaan root -tunnuksin ilman salasanaa, jne...

Toki SSL-puolella on NSA:n Applelta edellyttämä takaportti / salausalgoritmin heikennys, mutta kuitenkin sitä pystyy hyödyntämään toistaiseksi vain NSA.

lisätietoa : http://support.apple.com/kb/HT5880

-Securapple

[MacMan92]

Asensin päivityksen eilen illalla. Kone oli nukkumassa yön ja kun, aamulla sen herättelin alkoi tuuletin huutaa täysillä. Melkoinen kohina. Sammutuksen ja uudelleen käynnistyksen jälkeen toimii taas normaalisti.
Onkohan muilla esiintynyt vastaavaa?
Safarin käynnistyminen on alkanut kestää jo n. 10 sekuntia äskettäisestä nollauksesta huolimatta.

Nyt aamulla koneen käynnistyminen kesti, myös Safarin ja tuntui ettei iStat käynnisty alkuunkjaan.
Safari ei käynnistänyt Voikkoa.

[MacMan92]

Asensin päivityksen eilen illalla. Kone oli nukkumassa yön ja kun, aamulla sen herättelin alkoi tuuletin huutaa täysillä. Melkoinen kohina. Sammutuksen ja uudelleen käynnistyksen jälkeen toimii taas normaalisti.
Onkohan muilla esiintynyt vastaavaa?
Safarin käynnistyminen on alkanut kestää jo n. 10 sekuntia äskettäisestä nollauksesta huolimatta.

Nyt aamulla koneen käynnistyminen kesti, myös Safarin ja tuntui ettei iStat käynnisty alkuunkjaan.
Safari ei käynnistänyt Voikkoa.

Kun käynnistin Safarin uudelleen Voikko tuli mukaan,

[Infant]

Toki SSL-puolella on NSA:n Applelta edellyttämä takaportti / salausalgoritmin heikennys, mutta kuitenkin sitä pystyy hyödyntämään toistaiseksi vain NSA.

Haluaisitko lausua tästä pari sanaa lisää? Viittasitko tuohon linkin takaiseen Open SSL -kohtaan, vai johonkin muuhun?

[kaulahuivi]

Ei tule ainakaan tällä hetkellä Ohjelmistopäivityksen kautta. Omena-valikon Tietoja Macista ilmoittaa 10.8.4 olevan käytössä.

[kaulahuivi]

Toki SSL-puolella on NSA:n Applelta edellyttämä takaportti / salausalgoritmin heikennys, mutta kuitenkin sitä pystyy hyödyntämään toistaiseksi vain NSA.

Haluaisitko lausua tästä pari sanaa lisää? Viittasitko tuohon linkin takaiseen Open SSL -kohtaan, vai johonkin muuhun?

Salausohjelmissa on jo valmistajien taholta tehty heikennyksiä. Se ei ole mikään salaisuus. MS joutui heikentämään jokin aika sitten Skypen suojausta joidenkin tahojen takia. Varmaan viranomaiset vaativat rikollisuuden pelossa näitä heikennyksiä. Skandaali olisi, jos paljastuisi, että verkkopankit olisivat samssa juonessa mukana.

[Immu]

Ei tule ainakaan tällä hetkellä Ohjelmistopäivityksen kautta. Omena-valikon Tietoja Macista ilmoittaa 10.8.4 olean käytössä.

Sama juttu täälläkin, ilmoittaa ettei päivityksiä ole saatavilla...

[protagonist]

Sama juttu, latasin combon nettisivulta.

Ilmoitti että yhtään päivitystä ei voitu asentaa, mutta asentui silti. Ja J.Karjalaista lainatakseni, on kaikki niinkuin ennenkin.

[amanita]

Täältä löytyycombo
ja täältä suppeampi päivitys.

[securapple]

Toki SSL-puolella on NSA:n Applelta edellyttämä takaportti / salausalgoritmin heikennys, mutta kuitenkin sitä pystyy hyödyntämään toistaiseksi vain NSA.

Haluaisitko lausua tästä pari sanaa lisää? Viittasitko tuohon linkin takaiseen Open SSL -kohtaan, vai johonkin muuhun?

Tässä päivityksessä korjattu SSL-haavoittuvuus on Applelle ilmoitettu heikkous Applen SSL-implementaatiossa, NSA ei tällaista tekisi.

Salausohjelmissa on jo valmistajien taholta tehty heikennyksiä. Se ei ole mikään salaisuus. MS joutui heikentämään jokin aika sitten Skypen suojausta joidenkin tahojen takia. Varmaan viranomaiset vaativat rikollisuuden pelossa näitä heikennyksiä. Skandaali olisi, jos paljastuisi, että verkkopankit olisivat samssa juonessa mukana.

NSA:n vaatimat heikennykset osin matemaattista laatua, joten niiden hyödyntäminen edellyttää erittäin syvällistä kryptografiaosaamista jota tällä hetkellä on vain NSA:lla hallussa. Kyse on siis alkulukuihin ym. matematiikan alan "innovaatioita", joita ei ole tiedemaailmalle julkaistu ( jotta vain NSA voi niitä käyttäen). Näiden "heikennysten" vuoksi NSA voi purkaa SSL-liikennettä sikäli kun se käyttää liian lyhyitä avainpituuksia tai NSA:n "murtamia" algoritmeja.

Mikäli SSL:n käyttämissä algoritmeissä ei ole haavoittuvuuksia, ja käytetyt avainpituudet ovat tarpeeksi pitkiä, NSA tarvitsee salakuuntelua varten muutoksia toimittajakohtaisesti SSL-protokollapinoon. Näitä on ilmeisesti vaadittu suurilta ohjelmistotaloilta.

Vahvoina salausprotokolliina mm. TLS 1.2:n elliptisten kurvien salausprotokollat (ei RSA, ei Diffie-Hellman). Symmetriseen salaukseen esim, Blowfish 256-448bit.

Mitä tulee käytäntöön, monessa yrityksessä SSL-kiihdytyksen tekee serverin(IIS, Apache) sijaan erillinen rautapohjainen SSL-kiihdytin. Kiihdytin on yleisesti amerikkalaista softaa (F5, Cisco, Juniper, Citrix,...) jolloin niissä voisi olettaa olevan NSA:n vaatimat heikennykset. Myös euroopassa on vastaavia laitteita esim. ranskalaisen ohjelmistotalon DenyAll -tuotteissa. SSL-kirjastojen lähde on tässä kysymysmerkki, samoin onko NSA vaatinut DenyAll:lta heikennysten toteuttamista.

Koska SSL-liikenteessä toinen osapuoli on client (eli selain) raportoi SSL-kättelyssä tukemansa salaustekniikat, löytynee samat heikennykset ainakin amerikkalaisista tuotteista kuten Safarista, Chromesta ja IEstä,...

Summarum :
Jos siis haluttaisiin saada sellainen TLS-salaus, jonka purkamiseen NSA ei lähes reaaliajassa pysty, tulisi käyttää firefoxia joka tukisi sellaisia salausalgoritmien kombinaatioita(ECDH, EI-AES) joita kaupalliset tuotteet eivät tällä hetkellä tue. Lisäksi server-puolen pitäisi olla tehty tuotteella, jossa ei ole NSA:n "heikennyksiä" kuten esim. linux apache "ei-heikennetyllä" SSL-kirjastolla.

Vaikeaksi menee...tosin salakuuntelun edellytyksenä on tietoliikenteen reitittäminen salakuuntelijan kautta, joka tarkottaisi sopivaa laitetta taloyhtiön / operaattorin tiloihin tai tietomurtoa serveripuolelle tai uhrin koneelle.

Kaikki tämä on spekulaatiota omiin tietoihini perustuen("educated guess")...8)

Edit : NSA "suositteli" näitä ECDH -agoritmeja parisen vuotta sitten, joten näyttää ettei nykyratkaisuilla voi "paeta" NSA salakuuntelua.
Seurataan tilannetta...

-Securapple

[MacMan92]

Combo alas ja koneelle - alkuvaikutelma on että ainakin Safari toimii nopeammin - ja katotaan sitten ne muut jutut kun edetään - kuten näytönsäästäjä joka ei ole ikinä toiminut itsestään tällä koneellani, reilut vuoden ikäinen iMac.

Näytönsäästäjä ei aktivoidu itsestään

[Infant]

Kaikki tämä on spekulaatiota omiin tietoihini perustuen("educated guess")...8)

Kiitos ajatuksistasi, harmi että näihin tuskin kovin pian tai edes koskaan saamme selville totuutta ja sen taustoja

[macister]

Ei tule ainakaan tällä hetkellä Ohjelmistopäivityksen kautta. Omena-valikon Tietoja Macista ilmoittaa 10.8.4 olevan käytössä.

Koneelle kirjauduttu admin-tunnarilla? Miedommilla oikeuksilla ei puhettakaan, että pääsisit edes näkemään järjestelmäpäivityksiä App Storen kautta.

[Immu]

Koneelle kirjauduttu admin-tunnarilla? Miedommilla oikeuksilla ei puhettakaan, että pääsisit edes näkemään järjestelmäpäivityksiä App Storen kautta.

Näinpä näyttää nyt olevan, aikaisemmin haki päivitykset alhaisemmillakin oikeuksilla, Admin tunnukset piti kyllä syöttää ennen latausta...

[MacMan92]

Combo alas ja koneelle - alkuvaikutelma on että ainakin Safari toimii nopeammin - ja katotaan sitten ne muut jutut kun edetään - kuten näytönsäästäjä joka ei ole ikinä toiminut itsestään tällä koneellani, reilut vuoden ikäinen iMac.

Näytönsäästäjä ei aktivoidu itsestään

Kokeilin muuttaa asetuksia, eli valitsin uuden kuvakkeen ja muutin käynnistysaikaa - ja avot! JOhan alkoi pelittämään
PS. Eli taisi olla noiden asetusten muutos joka muutti tilanteen.

[kaulahuivi]

Ei tule ainakaan tällä hetkellä Ohjelmistopäivityksen kautta. Omena-valikon Tietoja Macista ilmoittaa 10.8.4 olevan käytössä.

Koneelle kirjauduttu admin-tunnarilla? Miedommilla oikeuksilla ei puhettakaan, että pääsisit edes näkemään järjestelmäpäivityksiä App Storen kautta.

Aiemmin päivitykset ovat tulleet muillakin oikeuksilla, mikä on viisasta. Toki aina on edellytetty Admin-tunnuksien syöttämistä vahvistuksena. Windows osaa tämän vieläkin.

[kermit]

Minulle tulee tavallisella tunnarilla aina muutaman päivän myöhässä. Komentoriviltä toimii heti. Näin on ollut jo pitemmän aikaa 10.8:ssa.

[kaulahuivi]

Ei tule ainakaan tällä hetkellä Ohjelmistopäivityksen kautta. Omena-valikon Tietoja Macista ilmoittaa 10.8.4 olevan käytössä.

Koneelle kirjauduttu admin-tunnarilla? Miedommilla oikeuksilla ei puhettakaan, että pääsisit edes näkemään järjestelmäpäivityksiä App Storen kautta.

Aiemmin päivitykset ovat tulleet muillakin oikeuksilla, mikä on viisasta. Toki aina on edellytetty Admin-tunnuksien syöttämistä vahvistuksena. Windows osaa tämän vieläkin.

Päivitykset tulevat Ohjelmistopäivityksellä samalla tavalla kuin ennenkin. Nyt oli ladattavissa 10.8.5. minulla tavallisella käyttäjätilillä vaatien perinteiset Admin-vahvistukset. Ei mitään uutta ja poikkeavaa siis auringon alla Macin suhteen.

[L-Janne]

Asensin eilen, niin bluetooth-apuri alkoi herjata, ettei näppäimistöä ole löytynyt. Kuitenkin Logitechin K811 toimii ihan normaalisti. Kertaalleen jo poistin laiteparin ja etsin uudelleen, mutta vika uusiutuu. Hianoo.