Applen viruspäivitys ei välttämättä toimi

[kronos]

Huomasin tässä että ainakaan omassa koneessa nuo Applen turvallisuuspäivityksessä 2011-003 tulleet virusmäärittelyt eivät jostakin syystä päivity automaattisesti, ei ainakaan minulla.

Huomasin tämän kun sattumalta tutkin systeemin lokin viestejä. Kun lokista hakee "XProtect" niin oma loki kertoo virheistä eli virusmäärittelyjen päivitys ei ole onnistunut. Väittää, että tietokoneen nettiyhteys ei muka ole käytössä.

Virusmäärittelyjen version ja päivitysajankohdan saa selville mukavasti kun käynnistää AppleScriptin ja ajaa siinä seuraavan scriptin:

Koodi: Valitse kaikki

set apu1 to do shell script "defaults read /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta Version"
set apu2 to do shell script "defaults read /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta LastModification"
display dialog "Virusmäärittelyjen versio on " & apu1 & "." & return & return & "Ne on päivitetty viimeksi: " & return & apu2

Omassa koneessa päivitys oli viimeksi tehty tuon turvallisuuspäivityksen asentamisen jälkeen mutta kuten todettua automaattinen päivitys ei jostakin syystä toimi, ilmeisesti bugi. Kannattaa tarkistaa oman koneen kohdalla tuo päivitysten toimivuus ettei koneelle pääse turhaan asentumaan pöpöjä.

Käsin nuo päivitykset saa päivittymään ajamalla terminaalissa seuraavan komennon:

Koodi: Valitse kaikki

sudo /usr/libexec/XProtectUpdater

Pitää kai väsätä vaikka Appletti, joka päivittää nuo virusmäärittelyt aina koneen käynnistyessä.

[terosa]

Sama homma, päivittyi vasta nyt tunnisteet kun ajoin sen käsin. Tuolta System Preferences -> Security alta löytyy täppä automaattisten päivitysten suhteen ja siitä kyllä löytyi ruksi. Kokeilin nyt ottaa pois ja laittaa takaisin niin katsotaan muuttaako mitään. Konsolilta tsekkailtuna se näyttäisi kuitenkin olevan päällä:

root@anon-84-149:~$ launchctl list |grep -i xpro
- 0 com.apple.xprotectupdater


PS. Jostain foorumilta lueskelin, että jos siinä on arvona yli 30s tarkistusvälinä niin se hajoaa, mutta en nyt tähän hätään löytänyt tiedostoa missä se väli määritettiin..

[kermit]

Joskus se päivittyy, joskus ei. Viikko sitten lauantaina sisällä oli keskiviikon päivitys vaikka Applella oli olemassa perjantaille päivätty. Nyt se taas on kohdallaan ihan automaattisesti.

MacDefender-versioista loppuu kohta kirjaimet. A-O näyttää olevan jo käytetty.

[kronos]

Sama homma, päivittyi vasta nyt tunnisteet kun ajoin sen käsin. Tuolta System Preferences -> Security alta löytyy täppä automaattisten päivitysten suhteen ja siitä kyllä löytyi ruksi. Kokeilin nyt ottaa pois ja laittaa takaisin niin katsotaan muuttaako mitään. Konsolilta tsekkailtuna se näyttäisi kuitenkin olevan päällä:

root@anon-84-149:~$ launchctl list |grep -i xpro
- 0 com.apple.xprotectupdater


PS. Jostain foorumilta lueskelin, että jos siinä on arvona yli 30s tarkistusvälinä niin se hajoaa, mutta en nyt tähän hätään löytänyt tiedostoa missä se väli määritettiin..

Joo, kun tuota ruksia käy vaihtamassa tuolla asetuksissa niin com.apple.xprotectupdater tila launchctl listassa vaihtuu 0 kuten pitää kun ei ole virheitä. Kun oman koneen käynnistää uudelleen niin sudo launchctl list antaa com.apple.xprotectupdater:lle statuksen 255 eli virheen ja tässä tapauksessa nuo virusmäärittelyt ei koskaan päivity ellei päivitystä aja manuaalisesti. Kyseessä on bugi jonka Apple toivottavasti korjaa jossakin vaiheessa. Muuten näitä viruspäivityksiä täytyy ajaa käsin tai omalla automatiikalla.

[kronos]

10.6.8 korjaa tämän ongelman, joten kannattaa päivittää. Nyt virusmäärittelyt tarkistetaan aina kunnolla kun kone käynnistetään uusiksi.

[paulaw]

10.6.8 korjaa tämän ongelman, joten kannattaa päivittää. Nyt virusmäärittelyt tarkistetaan aina kunnolla kun kone käynnistetään uusiksi.

Millä nimellä tuon näkee Järjestelmänvalvonnan prosessilistasta? Ja onko tosiaan käynnissä, mikäli on kolmannen osapuolen virustorjuntaohjelma (tiedän, että sellaisen mielekkyydestä näkemykset vaihtelevat)?

[jomppeli]

10.6.8 korjaa tämän ongelman, joten kannattaa päivittää. Nyt virusmäärittelyt tarkistetaan aina kunnolla kun kone käynnistetään uusiksi.

Tarkoittaako tämä että macceja pitäis alkaa boottailemaan?

[Mailia]

10.6.8 korjaa tämän ongelman, joten kannattaa päivittää. Nyt virusmäärittelyt tarkistetaan aina kunnolla kun kone käynnistetään uusiksi.

Tarkoittaako tämä että macceja pitäis alkaa boottailemaan?

Onhan niitä muutenkin jo pitänyt.

[jomppeli]

10.6.8 korjaa tämän ongelman, joten kannattaa päivittää. Nyt virusmäärittelyt tarkistetaan aina kunnolla kun kone käynnistetään uusiksi.

Tarkoittaako tämä että macceja pitäis alkaa boottailemaan?

Onhan niitä muutenkin jo pitänyt.

Juu kun tulee päivityksiä jotka ei asennut ilman boottia. Tarkoitin tässä päivittän.

[Mailia]

10.6.8 korjaa tämän ongelman, joten kannattaa päivittää. Nyt virusmäärittelyt tarkistetaan aina kunnolla kun kone käynnistetään uusiksi.

Tarkoittaako tämä että macceja pitäis alkaa boottailemaan?

Onhan niitä muutenkin jo pitänyt.

Juu kun tulee päivityksiä jotka ei asennut ilman boottia. Tarkoitin tässä päivittän.

Ei nyt päivittäin mutta kun tulee ongelmia.

[kallekilponen]

Ei nyt päivittäin mutta kun tulee ongelmia.

Ai siis melkein vuosittain?

[Mailia]

Ei nyt päivittäin mutta kun tulee ongelmia.

Ai siis melkein vuosittain?

Olen huomannut sen olevan ennemminkin viikottain tai sitten kaksi. Viimeksi Terminal bugasi ja avasi vain tyhjiä ikkunoita, joka sitten lähti uudelleenkäynnistyksellä.