Apple gaat ontwikkelproces auditen na lek in macOS
Apple gaat de manier waarop software binnen het bedrijf wordt ontwikkeld auditen naar aanleiding van het opmerkelijke beveiligingslek in macOS waar gisteren een beveiligingsupdate voor verscheen. Via de kwetsbaarheid kon een aanvaller rootrechten op een systeem verkrijgen.
Vooral de eenvoud waarmee de kwetsbaarheid kon worden misbruikt zorgde voor de nodige ophef. Alleen het opgeven van de gebruikersnaam "root" zonder wachtwoord maakte het mogelijk om op het rootaccount in te loggen. "We betreuren deze fout en maken excuses aan alle Mac-gebruikers", aldus Apple in een verklaring aan de media. "Onze klanten verdienen beter. We auditen onze ontwikkelprocessen om te voorkomen dat dit nog een keer kan gebeuren."
De kwetsbaarheid was al op 13 november op het officiële ontwikkelaarsforum van Apple bekend, maar het bedrijf kwam hier naar eigen zeggen pas afgelopen dinsdag achter. Vervolgens werd er binnen 24 uur een update ontwikkeld. "Security is een topprioriteit voor elk Apple-product en helaas hebben we met deze release van macOS het laten afweten", zo stelt Apple verder.
Helaas heeft de "snelle" patch van Apple bijwerkingen (wederom niet goed getest). Foldfer/Filesharing in lokale netwerken werkt niet meer: https://forums.macrumors.com/threads/security-update-2017-001-breaks-file-sharing.2091913/ en https://www.macrumors.com/2017/11/29/apple-macos-high-sierra-file-sharing-fix/
Ook daar heeft Apple "snel" een support doc voor gemaakt: https://support.apple.com/en-us/HT208317
Alleen jammer dat ze op de support-pagina voor de noodpatch daar dan weer niet naar toe linken: https://support.apple.com/en-us/HT208315
/s
/s
Dat heeft niemand gezegd... Alles is te hacken en virussen zijn er voor alle platforms. Blijft een feit dat je met Microsoft software nog steeds de meeste ellende hebt. En als niet Windows pc's dan ook nog eens sneller en stabieler zijn dan blijven er voor mij weinig redenen over om Windows 10 te gebruiken.
/s
Dat heeft niemand gezegd... Alles is te hacken en virussen zijn er voor alle platforms. Blijft een feit dat je met Microsoft software nog steeds de meeste ellende hebt. En als niet Windows pc's dan ook nog eens sneller en stabieler zijn dan blijven er voor mij weinig redenen over om Windows 10 te gebruiken.
wat betekent die /s dan?
/s
Dat heeft niemand gezegd... Alles is te hacken en virussen zijn er voor alle platforms. Blijft een feit dat je met Microsoft software nog steeds de meeste ellende hebt. En als niet Windows pc's dan ook nog eens sneller en stabieler zijn dan blijven er voor mij weinig redenen over om Windows 10 te gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.