right, zeker ook dadelijk de NSA security tool instaleren (sarcasme)

Al eens hier genoemd of naar gehint, en inderdaad zijn een aantal tips voor de verschillende Os X-en na Tiger 10.4 nog goed te gebruiken. *

! => Vergeet de uitgebreide Config Guides van Apple niet
(ook al eens genoemd hier)

Uitgebreide apple config guides te vinden onder : http://www.apple.com/support/security/guides/

Leopard en Snow Leopard te downloaden
(tiger guide downloaden lukt al heel lang niet)

Snow Leopard 10.6, 272 pagina's - SnowLeopard_Security_Config_v10.6.pdf
Leopard 10.5, 260 pagina's - Leopard_Security_Config_2nd_Ed.pdf
Panther 10.3, 109 pagina's en ook (mede) opgesteld door de nsa

Hard studeren hoor ;-)

Op zich goede tip, jammer dat dit handig door Intego geclaimd wordt (nieuwe strategie? Kan ik een hele Mac vol links wel in een post kieperen hier; dat wordt dan de langste post ever,..)

zie ook o.a.;

* o.a. door security nl zelf : Apple presenteert Mac OS X security handleiding
woensdag 4 juni 2008
https://www.security.nl/posting/18752/

* https://www.security.nl/posting/40403/Java+uitschakelen+niet+genoeg+voor+Mac-gebruikers
15-03-2013, 16:05 door Anoniem
... Te vinden in Security guides, Hardening guides / tips, security tips, etc. ..

* https://www.security.nl/posting/40908/Security+Tip+van+de+Week%3A+log+niet+in+als+administrator
29-04-2013, 13:16 door Anoniem
..
Mac gebruikers raad ik dringend aan direct de bron (Apple) te raadplegen ( document versie afhankelijk van je OS X versie natuurlijk) ; " SnowLeopard_Security_Config_v10.6.pdf "
..
Hoofdstuk 6 : "Securing Accounts"
En bijvoorbeeld pagina's 151 t/m 153, "Securing User Home Folders"

*..zoek zelf verder,..

De nsa,hoe kan je die vertrouwen?,die werkt toch samen met prism?,of zie ik dat verkeerd?.
Ik vertrouw niks geen overheidsinstanties meer als het gaat om beveiliging.
Individuele,en zelfstandige beveiligers vertrouw ik dus beter dan een overheidsinstelling,van welk land dan ook als het gaat om computerbeveiliging.

@1710, 1702

Download die pdf-jes nou maar,
van mijn part via een google docs preview print,
dan zie dat dat opzichzelfstaande goed tips zijn; juist tegen inbraak!

Dat heeft niks met prsm te maken, tenzij de pdf's zelf actieve ware zou bevatten.
Niets van gemerkt (dan is het in ieder geval heel goed gedaan ;- )
Het lijkt er eerder op dat dit samengevatte / gekozen informatie betreft uit de guides van Apple zelf (scheelt een hoop leeswerk).


Heb ze overigens al jaren maar zie hier tussen de vele (oa revision) metadata andere creation data staan:

Releasedata OsX Leopard : 10.5 October 26, 2007 - 10.5.8. August 5, 2009
"macosx_hardening_tips.pdf
Create Date : 2008:08:15 12:37:41-04:00"

Releasedata OsX Snow Leopard : 10.6 August 28, 2009 - 10.6.8 July 25, 2011
"macosx_10_6_hardeningtips.pdf
Create Date : 2010:08:02 14:20:08-04:00"

Dia data vallen daarmee mooi in het midden van de releases.

Niet!
Niemand kan je vertrouwen.

De meeste tips gelden meer algemeen en zijn niet specifiek. Verder lijkt het inderdaad dat de aanbevelingen uit het Apple document "SnowLeopard_Security_Config_v10.6.pdf" komen. Wat zeker lezenswaard is en zeer ver gaat.

De homefolder tip is ook goed omdat velen zich niet realiseren dat de default privileges van nieuwe files en/of folders zijn dat iedereen ze mag lezen. De standaard folders in de home folder hebben geen leesrechten voor derden zodat files in die folders niet te zien zijn. Voeg je echter zelf folders op hoofd niveau toe, dan kunnen ook andere account (incl gastaccount) de inhoud zien. Zelf heb ik gewoon via privileges de leesrechten door derden van dergelijke mappen op hoofdniveau weer uitgezet.