Safari ja Mail.app ajavat netistä tullutta koodia autom

[Jamac]

Ei, se vaan tekee terminaalista käsin tuon saman, eli muuttaa Safarin asetustiedostoa samoin kuin SAfari tekisi.

Tuo "defaults" on terminaaliohjelma millä muutetaan Applen XML-muotoisia .plist -tiedostoja.
Eli: <asetus>AutoOpenSafeDownloads</asetus> <arvo>No</arvo> -pari.

[teropeto]

MVi:
Terminaalin siirto:

Koodi: Valitse kaikki

mkdir /Applications/Utilities/Terminaali
mv /Applications/Utilities/Terminal.app /Applications/Utilities/Terminaali/

Tomin eväs näyttää olevan vilpitön. On vaan hyvin kuuma aihe niin kuin NOx totesi.
Varovaisuus ja vieraiden zippien vältteleminen on parasta juuri nyt.
Korjaustoimet voi toimittaa turvallisesti manuaalisesti tai kirjoittamalla yllä olevan terminaaliin.


.. elikkä copy-peistaamalla tuon skriptin terminaaliin onnistuin jotenkin tuhoamaan koko Terminaali-ohjelman.. Utilities kansioon tuli kyllä uusi Terminaali-kansio, mutta sen sisällä oleva ohjelma on vioittunut.. mites saan järkevimmin Terminaalin asennettua uudestaan utilities -kansioon..? hyväminä. terminaalin käyttö ei siis ollenkaan tuttua mulle.

[masa]

MVi:
Terminaalin siirto:

Koodi: Valitse kaikki

mkdir /Applications/Utilities/Terminaali
mv /Applications/Utilities/Terminal.app /Applications/Utilities/Terminaali/

Tomin eväs näyttää olevan vilpitön. On vaan hyvin kuuma aihe niin kuin NOx totesi.
Varovaisuus ja vieraiden zippien vältteleminen on parasta juuri nyt.
Korjaustoimet voi toimittaa turvallisesti manuaalisesti tai kirjoittamalla yllä olevan terminaaliin.


.. elikkä copy-peistaamalla tuon skriptin terminaaliin onnistuin jotenkin tuhoamaan koko Terminaali-ohjelman.. Utilities kansioon tuli kyllä uusi Terminaali-kansio, mutta sen sisällä oleva ohjelma on vioittunut.. mites saan järkevimmin Terminaalin asennettua uudestaan utilities -kansioon..? hyväminä. terminaalin käyttö ei siis ollenkaan tuttua mulle.

Minä vaan raahasin päätteen kuvakkeen pois ohjelmat kansiosta..

[Repe Ruutikallo]

Jepu, mutta tuon todellisen Macin tietoturvavahvuuden voisi nyt
kääntääkin muotoon, että onneksi Mac on kohtalaisen harvinainen
kokoonpano, joten ongelma noin yleisemmältä katsantokannalta
ei voi mitenkään olla kovin merkittävä.

Jos taas Macit olisivatkin Windows-koneita (mitä muitakaan ne käytännössä voisivat olla), näillä parillakymmenellä miljoonalla koneella olisikin kohdallaan aivan toisen luokan tietoturvaongelmat. Silloin niiden ongelmat olisivat yleisemmältä katsantokannalta juuri niin merkittäviä kuin olemme viime vuosina saaneet nähdä.

[Raimo.Rousku]

Väittäisin kyllä ongelman olevan Pihtiputaan mummolla yhtä suuren, oli niitä viruksen (tai madon / troijalaisen) saastuttamia koneita mummon koneen lisäksi yksi tai kymmenen miljoonaa.

Sanokaapas viisaat, miten se Pihtiputaan mummo osaa olla mäkkinsä kanssa varuillaan ja olla klikkailematta auki sähköpostiinsa tulleita "kuvatiedostoja"? Ei se mummo tiedä mistään omppufoorumeista ja terminaaleista, on vain tyytyväinen helppokäyttöiseen koneeseensa, jolla käy sähköpostin luku ja Pihtiputaan 4H-yhdistyksen verkkosivuilla vierailu.

Kyllä Apple on nyt oikeasti vakavan paikan edessä ja tietoturvaongelma on todellinen!

[Saltikov]

Moederaatori, HERÄTYS! Joku yrittää kammeta keskustelua ihan vikaraiteille ;-)
... vai pitääkö minun sittenkin poistaa Safari XP:stä?

[tkt]

Otetaanpa vähän takaisin. Pitää vielä testata lisää aikaisemmin esitettyä havaintoa. Siinä saattaa olla reikiä kuten Safarissa ja Mailissa.

--Ari

[kermit]

.. elikkä copy-peistaamalla tuon skriptin terminaaliin onnistuin jotenkin tuhoamaan koko Terminaali-ohjelman.. Utilities kansioon tuli kyllä uusi Terminaali-kansio, mutta sen sisällä oleva ohjelma on vioittunut.. mites saan järkevimmin Terminaalin asennettua uudestaan utilities -kansioon..? hyväminä. terminaalin käyttö ei siis ollenkaan tuttua mulle.

Kopioit asennuslevyn /Applications/Utilities -kansiosta. Tuo on sinänsä vähän hassu tilanne, että Terminal käskytetään siirtämään itsensä toiseen kansioon.

[NOx]

Väittäisin kyllä ongelman olevan Pihtiputaan mummolla yhtä suuren, oli niitä viruksen (tai madon / troijalaisen) saastuttamia koneita mummon koneen lisäksi yksi tai kymmenen miljoonaa.

Näinpä. Jos omassa hampaassa on reikä niin se ei siitä yhtään pienene vaikka naapurilla olisi viisi.

[eskofot]

Kyseessä on linja-auton kokoinen reikä. Uskalsin luottaa Secuniaan ja "hyvin" toimi testikoodi. Jos se olisi sisältänyt jotakin muuta, vaikkapa paljon puhutun rm -rf:n, niin hei sun heiluvilles.
Cupertinossa on varmaan ollut hektiset pari viimeistä viikkoa. Ja sietää ollakin.

WTF? Nypä vasta käsitin mistä on kyse, kun luin tämän:

http://daringfireball.net/2006/02/safar ... pt_exploit

Tämähän ei todella ole mitään puusee-osaston fleimilässytystä tai väärä hälyytys. Kyseessä on siperian kokoinen aukko Mac OS X:ssä ja aito Applen kardinaaliryssintä. Kyse lienee yksinkertaisettuna siitä että kympissä voi saada tekemänsä tiedoston aukeamaan haluamassaan ohjelmassa ja näyttämään miltä tahansa missä tahansa Mac OS X -koneessa. Eihän näin voi olla. Ysissähän tällaiset määritykset olivat käyttäjä- tai siis konekohtaisia ja niin pitäisi olla kympissäkin. HFS+ Metadata vs. resurssihaarukka -juttu.