Security Update 2006-001 saatavilla

spiidi78 · Viesti Kirjoittaja **spiidi78** » 2.3.2006 klo 0.22

Security Update 2006-001 is recommended for all users and improves the security of the following components:

apache_mod_php
automount
Bom
Directory Services
iChat
IPSec
LaunchServices
LibSystem
loginwindow
Mail
rsync
Safari
Syndication

For detailed information on this Update, please visit this website: http://docs.info.apple.com/article.html?artnum=61798

spiidi78 · Viesti Kirjoittaja **spiidi78** » 2.3.2006 klo 0.31

Näköjään peitetty Mail + Safari aukot. Hyvä

MVi · Viesti Kirjoittaja **MVi** » 2.3.2006 klo 0.38

spiidi78 kirjoitti:Näköjään peitetty Mail + Safari aukot. Hyvä

Erittäin hyvä. Onhan tässä jo viikon verran oltu ihan hermona...

tBa · Viesti Kirjoittaja **tBa** » 2.3.2006 klo 1.35

MVi kirjoitti:
spiidi78 kirjoitti:Näköjään peitetty Mail + Safari aukot. Hyvä
Erittäin hyvä. Onhan tässä jo viikon verran oltu ihan hermona...

Onhan se nyt yhtä paholainen, taas meni uptimet kun piti päivittää. Toiset lesoaa penkkituloksella, toiset uptimellä.

Repe Ruutikallo · Viesti Kirjoittaja **Repe Ruutikallo** » 2.3.2006 klo 8.58

Menikö tässä nyt koko se "Siperian kokoinen reikä" fucktisesti umpeen vai kui o?

Juhani L · Viesti Kirjoittaja **Juhani L** » 2.3.2006 klo 10.28

Repe Ruutikallo kirjoitti:Menikö tässä nyt koko se "Siperian kokoinen reikä" fucktisesti umpeen vai kui o?

Hätäisesti luetun tuoteselosteen (http://docs.info.apple.com/article.html?artnum=303382) perusteella näin taitaa olla. Hyvä näin.

Skarsnak · Viesti Kirjoittaja **Skarsnak** » 2.3.2006 klo 10.51

Asiallista toimintaa Applelta, melko nopeasti tuli tämä update. Eipä onneksi kukaan ehtinyt, tai halunnut, käyttää aukkoa hyväksi. Paikan laadusta en osaa itse sanoa, mutta eiköhän sekin selviä piakkoin.

kermit · Viesti Kirjoittaja **kermit** » 2.3.2006 klo 11.38

Secunia.mov käynnistää edelleen laskimen ilman varoituksia. Apple paikkasi vain Safarin (ja ilmeisesti Mailin). Edelleen voi kusettaa...

spiidi78 · Viesti Kirjoittaja **spiidi78** » 2.3.2006 klo 12.06

kermit kirjoitti:Secunia.mov käynnistää edelleen laskimen ilman varoituksia. Apple paikkasi vain Safarin (ja ilmeisesti Mailin). Edelleen voi kusettaa...

Aijaa. Latasin tuon Secunia.mov.zipin, purin sen ja ajoin, "QuickTime cannot open the file: "Secunia.mov" it is not a file that QuickTime understands"

Elikkä vanhassa lataamassasi secunia.movissa on vielä oletusohjelmana terminal, kun lataat uusiks, eipä enää olekaan vaan Quicktime, eli ei pysty enää kusettamaan tiedostopäätteellä, ellet itse vaihda sitä oletusohjelmaa.

eskofot · Viesti Kirjoittaja **eskofot** » 2.3.2006 klo 12.14

Juhani L kirjoitti:
Repe Ruutikallo kirjoitti:Menikö tässä nyt koko se "Siperian kokoinen reikä" fucktisesti umpeen vai kui o?
Hätäisesti luetun tuoteselosteen (http://docs.info.apple.com/article.html?artnum=303382) perusteella näin taitaa olla. Hyvä näin.

Luulenpa että tundraa riittää.

Jotta homma olisi kunnossa, niin Applenhan tulisi muuttaa koko systeemiä sellaiseksi että tiedoston tekijä ei voisi naamioida tiedostoa toiseksi.

Nyt jos imuttaa tuon proof-of-conceptin (heise.jpg) käy näin: safari imuttaa sen, mutta ei aukaise sitä, sen laji on nyt oikein päätedokumentti (en ole varma oliko se Adobe JPEG -file ennenkään), mutta sillä on yhä JPEG-ikoni. Sitä klikattaessa Terminaali aukeaa ja suorittaa potentiaalisesti terminoivan skriptin ilman varoitusta.

spiidi78 · Viesti Kirjoittaja **spiidi78** » 2.3.2006 klo 12.18

eskofot kirjoitti:Nyt jos imuttaa tuon proof-of-conceptin (heise.jpg) käy näin: safari imuttaa sen, mutta ei aukaise sitä, sen laji on nyt oikein päätedokumentti (en ole varma oliko se Adobe JPEG -file ennenkään), mutta sillä on yhä JPEG-ikoni. Sitä klikattaessa Terminaali aukeaa ja suorittaa potentiaalisesti terminoivan skriptin ilman varoitusta.

Kun yritin aukasta (Mailissa) tuota heise.jpg, niin Previewiltä tuli valitus tuntemattomasta tiedostosta eikä Terminal auennut missään vaiheessa. Imuttakaas ne tiedostot uusiks ja kokeilkaa.

eskofot · Viesti Kirjoittaja **eskofot** » 2.3.2006 klo 13.37

spiidi78 kirjoitti:Kun yritin aukasta (Mailissa) tuota heise.jpg, niin Previewiltä tuli valitus tuntemattomasta tiedostosta eikä Terminal auennut missään vaiheessa. Imuttakaas ne tiedostot uusiks ja kokeilkaa.

Ihan tuore imutus oli ja sec. update asennettu. Tee näin: Imuta Safarilla. Kaksoisklikkaa. Eikö Pääte aja skriptiä?

spiidi78 · Viesti Kirjoittaja **spiidi78** » 2.3.2006 klo 15.07

eskofot kirjoitti:Ihan tuore imutus oli ja sec. update asennettu. Tee näin: Imuta Safarilla. Kaksoisklikkaa. Eikö Pääte aja skriptiä?

Kokeilin Safarilla, ja lopputulos oli sama mitä aiemminkin (kirjoitin osoiteriville näytiksi ton paikan josta imutin tiedoston). Kokeilin siis vielä tuplaklikata sitä Finderissa, eikä aukea pääte vaan Preview

kermit · Viesti Kirjoittaja **kermit** » 2.3.2006 klo 15.10

spiidi78 kirjoitti:
kermit kirjoitti:Secunia.mov käynnistää edelleen laskimen ilman varoituksia. Apple paikkasi vain Safarin (ja ilmeisesti Mailin). Edelleen voi kusettaa...
Aijaa. Latasin tuon Secunia.mov.zipin, purin sen ja ajoin, "QuickTime cannot open the file: "Secunia.mov" it is not a file that QuickTime understands"

Elikkä vanhassa lataamassasi secunia.movissa on vielä oletusohjelmana terminal, kun lataat uusiks, eipä enää olekaan vaan Quicktime, eli ei pysty enää kusettamaan tiedostopäätteellä, ellet itse vaihda sitä oletusohjelmaa.

Jopas on merkillistä. Kyllä se minulla käyttäytyy aivan samoin kun ennekin (myös heisen testi), lataan uudestaan tai en. Oletusohjelma on Terminal ja sillä se ajetaan.

spiidi78 · Viesti Kirjoittaja **spiidi78** » 2.3.2006 klo 15.16

SORRY! Olin näköjään siirtänyt Terminalin toiseen paikkaan. Ei kyllä imuroidessa suoraan aukene. Ilmoittaa että "sisältää ohjelman, haluatko downia", sit kun Finderissa tuplaklikkaa, sitten kyllä aukenee. Sama homma Mailissa, tuplaklikillä aukeaa. Terminaalin siirto on siis näköjään kaikista varmin keino välttyä tuholta edelleen.. eikä tuota aukkoa ollutkaan sitten kokonaan korjattu

kermit · Viesti Kirjoittaja **kermit** » 2.3.2006 klo 15.41

Safe Terminal on yksi vaihtoehto; se varoittaa asiasta.

eskofot · Viesti Kirjoittaja **eskofot** » 2.3.2006 klo 17.34

kermit kirjoitti:Safe Terminal on yksi vaihtoehto; se varoittaa asiasta.

Prkl! Tämähän on simppeli tapa estää koko "siperia-aukko". Miksi Apple ei ole tällaista hogannut?

MacFinn · Viesti Kirjoittaja **MacFinn** » 5.3.2006 klo 11.56

spiidi78 kirjoitti:SORRY! Olin näköjään siirtänyt Terminalin toiseen paikkaan. Ei kyllä imuroidessa suoraan aukene. Ilmoittaa että "sisältää ohjelman, haluatko downia", sit kun Finderissa tuplaklikkaa, sitten kyllä aukenee. Sama homma Mailissa, tuplaklikillä aukeaa. Terminaalin siirto on siis näköjään kaikista varmin keino välttyä tuholta edelleen.. eikä tuota aukkoa ollutkaan sitten kokonaan korjattu

Mun järkeni ei oikein taivu siihen, että tuossa on enää mitään aukkoa. Miksi pitäis estää käyttäjiä käynnistämästä vaikkapa Päätettä tuplaklikkaamalla scriptiä. Muistaakseni olen joskus sen tehnytkin, en vaan enää muista mitä tuo scripti teki.

Samallahan siinä helpossti menee mahdollisuus custom ikoneihin ja päätteen vapaaseen käyttöön.

Minulle se, ettei noita scriptejä saa automaattisesti ajettua on ihan riittävää.

erde · Viesti Kirjoittaja **erde** » 5.3.2006 klo 15.24

Oliskohan niin, ettei tuo tuorein tiikeripäivitys ole intel-koneille sopiva. Ohjelmiston päivittäjä-sovellus ei ainakaan löydä sitä saataville. Intel-koneillehan on käsittääkseni säädetty ihan oma tiikerinsä, joka ei suostu asentumaan muihin koneisiin. Kokeilin hommaa esim. G-neloseen kehnoin tuloksin. Vielä: onko Classic-tuki joskus tulossa intelillekin?

TheKraken · Viesti Kirjoittaja **TheKraken** » 5.3.2006 klo 15.27

Tuo Safe Terminal pitäisi kyllä Applen ujuttaa tuonne mukaan. Tosin se pitäisi myös olla mahdollista silloin disabloida, mutta näppärä ohjelma kyllä.

MacFinn · Viesti Kirjoittaja **MacFinn** » 5.3.2006 klo 15.42

erde kirjoitti:Oliskohan niin, ettei tuo päivitys ole intel-koneille sopiva. Ohjelmiston päivittäjä-sovellus ei ainakaan löydä sitä saataville. Intel-koneillehan on käsittääkseni säädetty ihan oma tiikerinsä, joka ei suostu asentumaan muihin koneisiin. Kokeilin hommaa esim. G-neloseen kehnoin tuloksin. Vielä: onko Classic-tuki joskus tulossa intelillekin?

Intelille Classic tukea ei ole eikä tule. Hei, komoon, Classicista on kohta jo kuusi vuotta, eikö olis jo aika päivittyä tälle vuosisadalle.

Mac Classic · Viesti Kirjoittaja **Mac Classic** » 5.3.2006 klo 15.48

erde kirjoitti:Vielä: onko Classic-tuki joskus tulossa intelillekin?

Vaikea uskoa. Tässä on Applella hyvä syy katkaista Klassikko-ohjelmien käyttö ja saada viimeisetkin sissit kiltteinä kuluttajina uusien softien pariin. Epäilisin, että ensi vuodenvaihteen tienoilla tulevassa Leopardissa PowerPC-koneidenkin Classic-moodi häviää. Harvoinpa tuota tulee käytettyä. Intohimoisimmat vanhojen pelien ystävät varmaan eniten.

erde · Viesti Kirjoittaja **erde** » 5.3.2006 klo 15.53

Ei hätää! Olen päivittynyt tälle vuosisadalle noin 6 v. sitten. Kysymys Classicista liittyy lähinnä pervoon mieltymykseeni läträtä joillakin vintage-peleillä 9 systeemin nostalgioita tuntien. Intel ei siis anna mahdollisuutta siihen orkkuiluun, ei siinä mitään....
Ko. kysymys oli sitä paitsi vähemmän tärkeä kuin se varsinainen, johon niinikään kaipaan valaisua.

Mac Classic · Viesti Kirjoittaja **Mac Classic** » 5.3.2006 klo 16.11

Toisaalta: kyllä tuo Classic on mahdollisuutena ollut erittäin kiva asia ja hyvää palvelua Applelta. Voisi toivoa, että tukisivat johdonmukaisesti myös PowerPC- rautaa tuon kuuden vuoden pituuden. Kiitos.

TheKraken · Viesti Kirjoittaja **TheKraken** » 5.3.2006 klo 17.07

erde kirjoitti:Ei hätää! Olen päivittynyt tälle vuosisadalle noin 6 v. sitten. Kysymys Classicista liittyy lähinnä pervoon mieltymykseeni läträtä joillakin vintage-peleillä 9 systeemin nostalgioita tuntien. Intel ei siis anna mahdollisuutta siihen orkkuiluun, ei siinä mitään....
Ko. kysymys oli sitä paitsi vähemmän tärkeä kuin se varsinainen, johon niinikään kaipaan valaisua.

Eiköhän noille vintagepeleille tule jotain ScummVM tyyppisiä emulaattoreita pelkästään pelikäyttöön. Tai sitten teet niinkuin minä ja ostat vanhan koneen sitä varten, minulla on tuon sigun mukainen iMac

Tosin Monkey Island ykkönen jostain syystä aina kaatuilee tuolla

Security Update 2006-001 saatavilla

Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Re: Security Update 2006-001 saatavilla

Uusin tiikeripäivitys ja Imac Intel-kone

Re: Uusin tiikeripäivitys ja Imac Intel-kone

Re: Uusin tiikeripäivitys ja Imac Intel-kone