Tiikeriin Turvallisuuspäivitys & Safarin päivitys

[Mikael K.]

Löytyykö tästä jo keskustelu vai onko aihe niin jokapäiväinen, että siihen ei jakseta kiinnittää huomiota? Latasin juuri omaan Tiikerillä varustettuun iBookkiini päivitykset ja ne toimivat viiden sekunnin kokeilun jälkeen hyvin. Entäs Leopardi tuliko siihen päivitykset? Entä huomioitiinko päivityksissä tovi sitten ilmenneet ongelmat?

[kermit]

Leopardissa vaihdettiin versionumeroa samalla 10.5.4

[Mikael K.]

Mites näille kävi?

[kermit]

Ei kai ARDAgentille ole vielä mitään tehty.

[TheKraken]

Ei kai ARDAgentille ole vielä mitään tehty.

Eikä sinänsä minusta tarvitsekaan, koska niin kauan kun kukaan ei pääse koneellesi jonkun röörin kautta sitä käskyä ajamaan, niin mitään hätää ei ole.

[kermit]

Hieno asenne.

[TheKraken]

Hieno asenne.

No eikös tuo nyt sinänsä ole minun ymmärtääkseni ARDagentin ominaisuus, eikä niin bugi? Pitäähän sen pystyä suorittamaan käskyjä, sitä vartenhan se on olemassa. Tietty jos ei Remote Desktoppia käytä, niin silloin sen ei pitäisi olla aktiivisena, eli se on kyllä bugi. Mutta siis sen toiminnallisuus ei.

Eikä se edelleenkään ole mikään riski, ellei sitten ole jotain rööriä mitä kautta se voidaan ajaa.

[Mac Classic]

Eikä se edelleenkään ole mikään riski, ellei sitten ole jotain rööriä mitä kautta se voidaan ajaa.

Ja ”rööri” viittaa tässä siis mihin?

[TheKraken]

Eikä se edelleenkään ole mikään riski, ellei sitten ole jotain rööriä mitä kautta se voidaan ajaa.

Ja ”rööri” viittaa tässä siis mihin?

Jotain reikää jossain muussa ohjelmassa/palvelussa tms, jota kautta tuo käsky päästään koneelle syöttämään.

Ei tuosta mitään vaaraa ole, ellei sitten joku tuota sinun koneellesi istahda näpyttelemään.

[Mac Classic]

Ei tuosta mitään vaaraa ole, ellei sitten joku tuota sinun koneellesi istahda näpyttelemään.

Yleisessä mielessä: eikö käyttäjän kaksoisklikkaama tiedostona esiintyvä ohjelma siis tekisi juuri saman? Jos ja kun tuo ei kerran ylläpitäjän tunnuksia kysele.

[TheKraken]

Ei tuosta mitään vaaraa ole, ellei sitten joku tuota sinun koneellesi istahda näpyttelemään.

Yleisessä mielessä: eikö käyttäjän kaksoisklikkaama tiedostona esiintyvä ohjelma siis tekisi juuri saman? Jos ja kun tuo ei kerran ylläpitäjän tunnuksia kysele.

No siis onhan tuo mahdollista tehdä AppleScriptiksi ja tallentaa .appina. Mutta enpähän itse menisi moisia kliksuttelemaan.

Tietty isoa tuhoa saisi aikaan, jos saisi huijattua tuommoisen jotain kautta väittämällä sitä esim. päivitykseksi johonkin tuttuun ohjelmaan. Silloin kyseessä olisi "sosiaalinen troijalainen" ja näitähän on myös ne, joille salasanat annetaan.