Дан Празак Өчигдөр macOS High Sierra үйлдлийн системд аюулгүй байдлын ноцтой цоорхой гарч ирсэн бөгөөд үүний ачаар энгийн зочны данснаас компьютерийн удирдлагын эрхийг урвуулан ашиглах боломжтой болсон гэсэн мэдээлэл гарсан. Хөгжүүлэгчдийн нэг нь алдаатай тулгарсан бөгөөд тэр даруй Apple-ийн дэмжлэгт мэдэгдэв. Аюулгүй байдлын алдааны улмаас зочин бүртгэлтэй хэрэглэгч системд нэвтэрч, администраторын бүртгэлийн хувийн болон хувийн мэдээллийг засах боломжтой. Та асуудлын дэлгэрэнгүй тайлбарыг уншиж болно энд. Apple-д асуудлыг зассан шинэчлэлтийг гаргахад ердөө хорин дөрөв хүрэхгүй цаг зарцуулсан. Энэ нь өчигдрийн үдээс хойш бэлэн болсон бөгөөд macOS High Sierra-д тохирох төхөөрөмжтэй хүн бүр суулгах боломжтой.
Энэ байж болох юм чамайг сонирхож байна
Энэхүү үйлдлийн системийн аюулгүй байдлын асуудал нь macOS-ийн хуучин хувилбаруудад хамаарахгүй. Тиймээс хэрэв танд macOS Sierra 10.12.6 болон түүнээс дээш хувилбар байгаа бол та юунд ч санаа зовох хэрэггүй болно. Үүний эсрэгээр, Mac эсвэл MacBook дээрээ хамгийн сүүлийн үеийн бета 11.13.2 суулгасан хэрэглэгчид энэ шинэчлэл хараахан ирээгүй байгаа тул болгоомжтой байх хэрэгтэй. Энэ нь бета туршилтын дараагийн давталт дээр гарч ирнэ гэж найдаж болно.
Энэ байж болох юм чамайг сонирхож байна
Тиймээс хэрэв танд төхөөрөмжид шинэчлэлт байгаа бол бид аль болох хурдан шинэчлэхийг зөвлөж байна. Энэ бол аюулгүй байдлын нэлээд ноцтой алдаа бөгөөд Apple-ийн хувьд үүнийг шийдвэрлэхэд нэг хоногоос бага хугацаа зарцуулсан. Та англи хэл дээрх өөрчлөлтийн бүртгэлийг доороос уншиж болно.
АЮУЛГҮЙ БАЙДЛЫН ШИНЭЧЛЭЛТ 2017-001
29 оны 2017 -р сарын XNUMX -нд гарсан
Лавлах хэрэгсэл
MacOS High Sierra 10.13.1-д ашиглах боломжтой
Нөлөөгүй: macOS Sierra 10.12.6 ба түүнээс өмнөх хувилбарууд
Үр нөлөө: Халдагч этгээд администраторын нууц үгийг оруулахгүйгээр администраторын гэрчилгээг алгасах боломжтой
Тайлбар: Итгэмжлэлийг баталгаажуулахад логик алдаа гарсан. Энэ нь сайжруулсан итгэмжлэлийн баталгаажуулалттай холбоотой асуудлыг шийдсэн.
CVE-2017-13872
та үед Аюулгүй байдлын шинэчлэлт 2017-001 суулгана уу таны Mac дээр macOS-ийн бүтээх дугаар 17B1002 байх болно. Хэрхэн хийхийг сур macOS хувилбар болон бүтээх дугаарыг олоорой Таны Mac дээр.
Хэрэв та Mac дээрээ үндсэн хэрэглэгчийн бүртгэл хэрэгтэй бол үүнийг хийж болно root хэрэглэгчийг идэвхжүүлж, үндсэн хэрэглэгчийн нууц үгийг өөрчил.
За, энэ нь алдааны талаар 2 долоо хоногийн турш мэдэгдэж байсан (энэ нь алимны форум дээр байсан) мэдээлэл бөгөөд юу ч болоогүй. Тиймээс хэн нэгэн уурлаж, үүнийгээ твиттертээ оруулаад эцэст нь ямар нэгэн зүйл хийж эхлэв. ... энгийн зүйл шиг, UI систем нь хэрэглэгчийн нэвтрэлт танилтыг илт давж чаддагийг эс тооцвол?????... тэр систем нь халуун зүү шиг, коланд шиг гоожиж байх ёстой, энэ нь хүчтэй. Хэрэв хэн нэгэн Mac нь Windows-ээс илүү аюулгүй гэж хэлбэл та Блазин дахь түргэн тусламж дуудах хэрэгтэй.
Өө, та аюулгүй байдлын мэргэжилтэн мөн үү? эсвэл зүгээр л форум дээр чатласан уу?
Хөөе, аюулгүй байдлын мэргэжилтэн гэж юу вэ? гэхдээ би OS-ийн аюулгүй байдалд ч гэсэн өөрийгөө тэдэнтэй шууд таних боломжгүй бөгөөд вэб програмыг харах шаардлагатай байна), гэхдээ би ширээний компьютерын дэвсгэрийг өөрчилж, root дансны түгжээг тайлсан бол бага зэрэг айна.
мөн энэ нь ямар ч байсан ижил үндэслэлийн алдаа юм
Та юу ч болоогүй мэт дүр эсгэхийн тулд юу ч хийж чадахгүй, энэ бол Apple бөгөөд тэдэнд хамаагүй