Security Update 2004-09-07 saatavilla

[spiidi78]

Eli ei muuta kuin instaamaan:



Security Update 2004-09-07 delivers a number of security enhancements and is recommended for all Macintosh users. This update includes the following components:


CoreFoundation
IPSec
Kerberos
libpcap
lukemftpd
NetworkConfig
OpenLDAP
OpenSSH
PPPDialer
rsync
Safari
tcpdump



For detailed information on this Update, please visit this website: http://www.info.apple.com/kbnum/n61798

[jannehh]

Reilut viisi tuntia alkaa olla jo kokemusta tämän updaten kanssa elämisestä enkä vielä ole huomannut minkään asian muuttuneen tai aiheuttavan ongelmia. Hyvä asia kai.

[kallekilponen]

Ei ongelmia täällä. G4:lle asennettu ja käytetty muutaman tunnin, iBookilla asennus menossa.

[antti]

Jotain se update on rikkonut ainakin Safarissa Apple Discussionin threadista päätellen.

Kyseessä voi tietenkin olla joku Safarille tehty javascript-hack, joka on Applen korjauksien myötä kääntynyt itseään vastaan.

[MVi]

Tähän asti ei ongelmia, päivitys ollut muutaman tunnin asennettuna.
Safarissa en (ainakaan vielä ) huomaa mitään uutta tai outoa.

[antti]

Safarissa en (ainakaan vielä ) huomaa mitään uutta tai outoa.

Juu, en minäkään normaalisti käyttämilläni sivuilla, mutta threadissa mainittu FedEx näyttää rendautuvan varsin kiintoisasti...

[kallekilponen]

Nyt on iBookkikin pelannut moitteetta jo tunteja.

[Jamac]

Nyt on iBookkikin pelannut moitteetta jo tunteja.

HYS! Ei tuollaista lausetta saa sanoa ääneen Maceistä puhuttaessa!!!

[kallekilponen]

Mitenniin ei? Tarkoitin vain, että pelko pois, päivitys on turvallinen.

[Juhani L]

Tänään torstaina Mikropiisiin (MikroPC) uutiset kertovat asiasta täällä mm. näin: "Apple Computer puolestaan julkaisi tiistaina korjaussarjat 15 tietoturva-aukkoon, jotka ammottivat Mac OS X -käyttöjärjestelmässä."

Tuo sana "ammottivat" on kiinnitti huomiota. Pääuutinen oli "Microsoft antaa jatkoajan SP2:n testaamiseen". Eli ensin kerrotaan siitä, että MS joutuu antamaan lisäaikaa jäjestelmäpäivityksen asentamiseen ja sitten seuraavassa kappaleessa puhutaan Mac OS X:n ammottavista aukoista. Hyvä, että Apple paikkailee löytämänsä potentiaaliset aukot. Mitenhän on MS käyttisten turvatason kanssa? Jos Apple = ammottava, niin MS = ???, löytyykö sopivaa adjektiivia suomen kielestä?

[kallekilponen]

Täytyy sanoa että ko. lehden toimittajilla on melkoinen asenneongelma.

[NOx]

Kyseessä voi tietenkin olla joku Safarille tehty javascript-hack, joka on Applen korjauksien myötä kääntynyt itseään vastaan.

Eikö kyse mahda olla (jälleen) viallisesta koodista palvelussa eikä Safarissa? http://validator.w3.org/ on ainakin sitä mieltä.

FTP-serveri sen sijaan näyttää oikeasti takkuavan. Autentikointi ei toimi. Vaan tämäkin on kierrettävissä. Parhaiten tietysti välttämällä koko FTP:n käyttöä ja siirtymällä yksinomaan SFTP:n käyttöön.

[Rahina]

Eikö kyse mahda olla (jälleen) viallisesta koodista palvelussa eikä Safarissa

Kyse on tosiaankin viallisesta koodista. Apple discussion forumilta poimittua:

On sites like FedEx which were giving this trouble, I tracked down the bug to a single line in a javascript file website which is referred to in their html file. It's called "tdqm_loader.js" and was bought from a company, identified in the code, OpenCube, and the product is called "QuickMenu Pro". When I hacked their javascript to take out the one short offending line, everything works great.
Sure enough, looking at the code at CompUSA and Best Buy and they use QuickMenu Pro too. This just identifies the problem, and it's not Apple's fault, it's OpenCube's.

[spiidi78]

Eikö kyse mahda olla (jälleen) viallisesta koodista palvelussa eikä Safarissa?

Niinpä. Ei paskojen sivujen takia selainta pidä käydä muuttelemaan

[Jubax]

Olinpa tässä viikon reissussa(ilman nettiä!) ja kotia päästyäni hyökkäsin tietysti iMacin kimppuun; Eikä sitä ollut ottanut haltuun mikään hakkeri vaikka muu perhe käyttää konetta 24h.

Mukavaa kun on vaihtoehto mikkisoftalle.