Apple begint 2010 met dozijn lekken
De eerste update van Apple in het nieuwe jaar dicht een dozijn beveiligingslekken, elf meer dan Microsoft bij de eerste patchronde van 2010 verhielp. De kwetsbaarheden bevinden zich in CoreAudio, CUPS, ImageIO, Image RAW, OpenSSL en de Flash Player plug-in. Met name de laatste is voor veel van de lekken verantwoordelijk, zeven in totaal. Via de lekken kan een aanvaller willekeurige code op het systeem uitvoeren als de gebruiker geprepareerde afbeeldingen of audiobestanden opent. De update voor OpenSSL schakelt "renegotiation" uit, wat moet voorkomen dat een aanvaller gegevens van een versleutelde sessie kan manipuleren. Security Update 2010-001 is via Apple Downloads en de Software Update functie te downloaden.
Misschien omdat Microsoft lui is op patch/fix gebied?
Of gewoon, omdat MS vorige maanden een behoorlijk aantal patches had?
Misschien omdat Microsoft lui is op patch/fix gebied?
Dit is ook waar oa Linux-distributies een voordeel hebben zolang de gebruiker maar niet te veel gaat rotzooien. Want alles komt tegenwoordig via een packagemanager en kan vanuit een repository worden bijgewerkt. Ik mag hopen dat partijen zoals Apple, Microsoft, Oracle en Adobe nu ook eens hier overna gaan denken. Het zou voor oa Apple en Microsoft een hele verbetering zijn en gebruik maken van thirdparty repositories kan, dat bewijzen vele Linux-machines elke dag, maar je moet wel over enige trots heen stappen als bedrijf. Apple heeft al een redelijk goede stap gezet met de AppStore moet ik zeggen.
Hopelijk zet Apple dit beleidt voort en komt er zometeen een vast patch/update dag. Het zou voor veel partijen problemen verhelpen, want je kan het aangebruikers niet uitleggen dat er op willekeurige dagen verschillende updates uitkomen.
Ja, en dat krijg je dit soort gekleurde koppen. De meeste van de patches die Apple nu uitbrengt zijn third-party patches. Je telt toch ook bij Microsoft niet de flash patches mee. Of de OpenSSL patches? Al geloof ik niet dat Microsoft *Open*SSL gebruikt. En ook CUPS is volgens mij third-party.
Uiteindelijk blijven er dan 3 patches over die misschien aan Apple zelf zijn toe te wijzen.
Peter
Kijk eens naar de patches op Linux of BSD gebaseerde systemen
Alles wat door mensen geschreven is is gatenkaas wat gedicht moet worden
Wat het stelen van ideeen, waar slaat dat nou op. Nokia wilde meer geld op zijn patenten van Apple dan dat anderen hadden moeten betalen, Apple heeft toen besloten niet te betalen
Apple heeft trouwens een aantal sleutelpatenten waar niemand om heen kan dus alles wat op een Iphone lijkt van interface heeft dus een probleem, Nokia heeft wederzijds veel geleend van Apple zonder te betalen
Nokia is gewoon een groot bedrijf dat een kleiner wil uitknijpen, waar hebben we dat nog meer gehoord
In veel gevallen is het niet eens apple die het probleem is, maar de onderlaag "FreeBSD" waar CUPS e.d. bij behoren.
Apple vind ik redelijk snel met updates.
Tuurlijk Apple moet volwassen worden, maar bedenk ook even dat ze eerder een besturingssysteem hadden dan MicroSoft.
Excel zag het eerste daglicht op een Apple :-)
Gewoon in je achthoofd houden dat elk systeem lek is, waar een beetje intelligentie in steekt.
Waarom zijn de nintendo's, Wii's, iPhone, Xbox-en, e.d. dan gekraakt? Komt alleen door de lekken die er inzitten.
Gewoon op je hoede zijn....
Ik werk al 20 jaar met de mac. Wil je met windows, unbuntu, redhat werken... alle maal prima.. Zolang het met elkaar kletst is er toch weinig aan de hand.
Gewoon gebruiken wat jij lekker vindt. Be happy.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.