Η Apple εβγαλε σήμερα ένα καινούργιο security update για το Mac OS X. Φροντίστε να το φορτώσετε στο σύστημά σας μέσω του Software Update του λειτουργικού.
Security Update 2006-2007
- Thread starter Mihalis S.
- Start date
Κακαλιός Στέργιος
Supreme Member
SECURITY update γιατί?
Τα MAC δεν είναι ανθεκτικά σε τέτοιες καταστάσεις? μιλάω για κάθε μορφής μαμούνια που μπορεί να κολλήσει το κομπιούτερ μας. ε?
Κατάλαβα κάτι λάθος?
Τα MAC δεν είναι ανθεκτικά σε τέτοιες καταστάσεις? μιλάω για κάθε μορφής μαμούνια που μπορεί να κολλήσει το κομπιούτερ μας. ε?
Κατάλαβα κάτι λάθος?
Εσύ ρα Κακαλιέ τι θές κι ανακατεύεσαι συνέχεια με τα Mac;
Μια ψηφίζεις κατά λάθος, μιά για να ρωτήσεις κάτι, μιά είδες φώς κι ανέβηκες...
Ρε, μήπως "ψήνεσαι"; :flipout:
Πράγματι είναι ανθεκτικά, αν σκεφτείς ότι παίζουν στο ίντερνετ παντού χωρίς antivirus & firewall !!!
Κακαλιός Στέργιος
Supreme Member
Παρδών ρε φιλαράκ, τι εννοείς?
Eγώ χθες είδα εκείνα τα βιντεάκια τα διαφημιστικά που έλεγε κάτι για viruses και ότι δεν παθαίνουνε τίποτα τα mac από ιούς και από κακά μπισκοτάκια και τέτοια.
Μετά διαβάζω για "security update".
Και λέω με το φτωχό μου το μυαλουδάκι "τι να το κάνει το security update το mac αφού δεν έχει ανάγκη από security? Aφού είπαμε ότι δε παθαίνουν ιώσεις όπως τα πισιά".
Δε με ενδιαφέρει να αγοράσω mac προς το παρών, αλλά με τόσα μυνήματα εδώ μέσα μου κινήθηκε η περιέργεια να ρωτήσω.
Έχω κάποια επαφή με τα κομπιουτέρια, αλλά αν κάτι είναι αυτονόητο και εγώ δεν το γνωρίζω, συγχωρήστε με.
Ειλικρινά, δεν έγραψα την ερώτησή μου με ειρωνικό τρόπο, αλλά για να ενημερωθώ.
Και φυσικά θα εκτιμούσα μια απάντηση επί του θέματος, τι είναι αυτό το security update το οποίο μας έχουν συνηθίσει τα Windows XP????
Γιατί τώρα δε σκοπεύω να πάρω mac, αλλά ένα mini mac κάπου θα το βάλω στο μέλλον (μάλλον δίπλα στο στέρεο).
Νίκος
Supreme Member
To Security update δεν έχει σκοπό να προλάβει viruses ή ότι άλλο παρόμοιo κατοικίδιο.Βελτιώνει το λειτουργικό σε σημεία "ασφάλειας" όσον αφορά το δίκτυο, και προβλήματα που μπορεί αν δημιουργηθούν από τους ίδιους τους χρήστες ,επιθέσεις, προστασία από κακόβουλα scripts κτλ.
Αναλυτικά τα σημεία στα οποία επεμβένει το συγκεκριμένο update είναι:
Security Update 2006-007
-AirPort
Impact: Attackers on the wireless network may cause arbitrary code execution
-ATS
Impact: Local users may be able overwrite or create files with system privileges
Impact: Local users may be able to run arbitrary code with raised privileges
Impact: Viewing maliciously-crafted font files may lead to arbitrary code execution
- CFNetwork
Impact: Visiting FTP URIs may inject arbitrary FTP commands
- ClamAV
Impact: Processing maliciously-crafted email messages with ClamAV may lead to arbitrary code execution
- Finder
Impact: Browsing a shared directory may lead to an application crash or arbitrary code execution
- ftpd
Impact: When FTP Access is enabled, unauthorized users may determine account name validity
-gnuzip
Impact: Uncompressing a file with gunzip may lead to an application crash or arbitrary code execution
nstaller
-Installer
Impact: When installing software as an Admin user, system privileges may be used without explicit authorization
-OpenSSL
Impact: Multiple vulnerabilities in OpenSSL
perl
-Perl
Impact: Perl applications with unsafe string handling may be vulnerable to arbitrary code execution
-PHP
Impact: PHP applications may be vulnerable to denial of service or arbitrary code execution
Impact: PHP applications may be vulnerable to arbitrary code execution
-PPP
Impact: Using PPPoE on an untrusted local network may lead to arbitrary code execution
-Samba
Impact: When Windows Sharing is enabled, remote attackers may cause a denial of service
-Security Framework
Impact: Secure Transport may not negotiate the best cipher available
Impact: Processing X.509 certificates may lead to a denial of service
Impact: When using an HTTP proxy, certificate revocation lists cannot be retrieved
Impact: Certain revoked certificates may be erroneously honored
-VPN
Impact: Malicious local users may gain system privileges
-WebKit
Impact: Visiting a malicious web site may lead to arbitrary code execution
Αναλυτικά τα σημεία στα οποία επεμβένει το συγκεκριμένο update είναι:
Security Update 2006-007
-AirPort
Impact: Attackers on the wireless network may cause arbitrary code execution
-ATS
Impact: Local users may be able overwrite or create files with system privileges
Impact: Local users may be able to run arbitrary code with raised privileges
Impact: Viewing maliciously-crafted font files may lead to arbitrary code execution
- CFNetwork
Impact: Visiting FTP URIs may inject arbitrary FTP commands
- ClamAV
Impact: Processing maliciously-crafted email messages with ClamAV may lead to arbitrary code execution
- Finder
Impact: Browsing a shared directory may lead to an application crash or arbitrary code execution
- ftpd
Impact: When FTP Access is enabled, unauthorized users may determine account name validity
-gnuzip
Impact: Uncompressing a file with gunzip may lead to an application crash or arbitrary code execution
nstaller
-Installer
Impact: When installing software as an Admin user, system privileges may be used without explicit authorization
-OpenSSL
Impact: Multiple vulnerabilities in OpenSSL
perl
-Perl
Impact: Perl applications with unsafe string handling may be vulnerable to arbitrary code execution
-PHP
Impact: PHP applications may be vulnerable to denial of service or arbitrary code execution
Impact: PHP applications may be vulnerable to arbitrary code execution
-PPP
Impact: Using PPPoE on an untrusted local network may lead to arbitrary code execution
-Samba
Impact: When Windows Sharing is enabled, remote attackers may cause a denial of service
-Security Framework
Impact: Secure Transport may not negotiate the best cipher available
Impact: Processing X.509 certificates may lead to a denial of service
Impact: When using an HTTP proxy, certificate revocation lists cannot be retrieved
Impact: Certain revoked certificates may be erroneously honored
-VPN
Impact: Malicious local users may gain system privileges
-WebKit
Impact: Visiting a malicious web site may lead to arbitrary code execution
Last edited:
Κακαλιός Στέργιος
Supreme Member
Όχι ρε Μπαμπίνο, φυσικά και δε παρεξηγήθηκα!
Απλά εγώ είχα την εντύπωση ότι το λειτουργικό των Mac είναι "άθραυστο" και ότι δεν έχει συνεχή updates και τέτοια κακά πράματα όπως στα windows.
Δεν το παίζω εξυπνάκιας αν αυτό κατάλαβε ο φίλος Μιχάλης.
Αυτό τον καιρό είμαι ευχαριστημένος από τη λειτουργικότητα και την ασφάλεια που μου παρέχουν τα xp, αλλά με ιντριγκάρει και το περιβάλλον των mac, όπως και το design και το μέγεθος του mac mini.
Επίσης, σκέφτομαι να βάλω και κανένα linux να το δοκιμάσω κι αυτό τώρα που έχουν φθηνήνει τόσο οι σκληροί δίσκοι και να βάλω ένα dual boot να διαλέγω πιο θέλω.
Αυτά.
Απλά εγώ είχα την εντύπωση ότι το λειτουργικό των Mac είναι "άθραυστο" και ότι δεν έχει συνεχή updates και τέτοια κακά πράματα όπως στα windows.
Δεν το παίζω εξυπνάκιας αν αυτό κατάλαβε ο φίλος Μιχάλης.
Αυτό τον καιρό είμαι ευχαριστημένος από τη λειτουργικότητα και την ασφάλεια που μου παρέχουν τα xp, αλλά με ιντριγκάρει και το περιβάλλον των mac, όπως και το design και το μέγεθος του mac mini.
Επίσης, σκέφτομαι να βάλω και κανένα linux να το δοκιμάσω κι αυτό τώρα που έχουν φθηνήνει τόσο οι σκληροί δίσκοι και να βάλω ένα dual boot να διαλέγω πιο θέλω.
Αυτά.
Κακαλιός Στέργιος
Supreme Member
Η κύρια διαφορά security update μεταξύ Apple και Ms είναι οτί στα Mac αφορά κυρίως (αν όχι μόνο) πρόληψη κινδύνων ενώ τα αντίστοιχα win αφορούν (δυστυχώς) καταστολή. Κάποιοι θα πουν “δικαίως δεδομένου ότι τα mac αφορούν το 5% δεν ασχολείται κανείς μαζί τους» το οποίο έχει αρκετή δόση αλήθειας.
Από την άλλη είναι όμως και αρκετά δυσκολότερο να επέμβει κάποιος σε ένα καλοστημένο unixοειδές απ’ότι σε win.
Το σίγουρο είναι ότι στον ψηφιακό κόσμο η έννοια της ασφάλειας είναι τόσο εφήμερη όσο και η κυκλοφορία του επόμενου security update ανεξαρτήτου πλατφόρμας.
Από την άλλη είναι όμως και αρκετά δυσκολότερο να επέμβει κάποιος σε ένα καλοστημένο unixοειδές απ’ότι σε win.
Το σίγουρο είναι ότι στον ψηφιακό κόσμο η έννοια της ασφάλειας είναι τόσο εφήμερη όσο και η κυκλοφορία του επόμενου security update ανεξαρτήτου πλατφόρμας.
Νίκος
Supreme Member
Τα Security updates είναι 2 με 3 τον χρόνο.
Και να μην το βάλεις δεν θα πάθεις τίποτα αλλά η πρόληψη είναι καλύτερη τις θεραπείας πάντα.
Ακόμα και αν συμβούν όλα αυτά που καλύπτει (αρα σε έχουν βάλει στο μάτι η Ενωση Hackers του πλανήτη) πάλι φορμάτ δεν θα αναγκαστείς να κάνεις.
Αν ψάχνεσαι για Linux,επειδή τελευταία παίζω με διάφορες διανομές, δοκίμασε Ubuntu 6.10 -εντελώς user friendly και με όλες τις βασικές εφαρμογές-το οποίο είναι και Live cd οπότε δεν χρειάζεται να το κάνεις install σε δίσκο αλλά να παίξεις απευθείας..
Κακαλιός Στέργιος
Supreme Member
Χμμμμ, αυτό το ubuntu μου φαίνεται καλή περίπτωση.
Από live cd έχω δοκιμάσει το Knoppix και μου άφησε πολύ καλές εντυπώσεις, απλά δε βρήκα το χρόνο και τη διάθεση να κάτσω να installάρω ένα να δω τι γίνεται.
Πάντως (και συγνώμη για την κατάχρηση του θέματος) ένας φίλος μου κομπιουτεράκιας έχει NET cafe και έχει στήσει όλο το δίκτυο σε linux και πάει σφαίρα!
Τώρα το πως κατάφερε και έβαλε στους υπολογιστές windows αυτό είναι ένα θέμα!
Σαφώς και δεν το εξέλαβα τοιουτοτρόπως αγαπητέ φίλε Στέργιο. Οπως είπε και ο Μπαμπης, "πειραζόμαστε" και είπαμε να σε πειράξουμε λίγο. Οσο για το νόημα των security updates με κάλυψαν σαφώς οι προλαλήσαντες. Είναι φυσικό νομίζω πως κανένα λειτουργικό δεν είναι 100% ασφαλές και όποιος υποστηρίζει το αντίθετο είναι ή αφελής ή πονηρός!-bye-
Κακαλιός Στέργιος
Supreme Member
Νίκος Μπαβιόλης
Supreme Member
Security updates εχει και το Linux. Τι σημαινει αυτο , οτι ειναι "τρυπιο" ? Αλλο οι ιοι και αλλο τα security issues των λειτουργικων.
Νίκος
Supreme Member
Last edited: