Vulnerabilitatea critică în Apple Mac OS X

Apple lansează un patch pentru a remedia defectul

Deși au existat întotdeauna și probabil vor exista întotdeauna dezbateri între utilizatorii Apple și utilizatorii Microsoft Windows despre care este un sistem de operare "mai bun", ceea ce determină "mai bine" este în mare parte subiectiv și deschis la interpretarea individuală. Securitatea și stabilitatea sunt totuși o altă poveste.

Siguranța și stabilitatea unui sistem de operare este mai mult sau mai puțin obiectivă - este stabilă și sigură sau nu. În această privință, chiar și ca utilizator al sistemelor de operare Microsoft majoritatea timpului, trebuie să recunosc că sistemul de operare Apple Mac OS X tinde să iasă pe primul loc. Microsoft lucrează cu diligență pentru a se îmbunătăți, dar Mac OS X este în continuare superior în aceste departamente în cea mai mare parte (știu că există diferențe vehemente de opinie pe ambele părți ale gardului și ar putea fi făcute argumente destul de logice pentru fiecare poziție - doar opinia mea).

Microsoft a publicat Buletinele de Securitate detaliind noile vulnerabilități și anunțând noi patch-uri pe o bază ad-hoc care uneori a fost o întâlnire zilnică. Deja s-au mutat la o dată de lansare lunară pentru Buletinele de Securitate și de obicei au două sau trei noi vulnerabilități și patch-uri pentru a anunța în fiecare lună. Dimpotrivă, defectele Mac OS X par a fi un eveniment rar, astfel încât atunci când există unul este o veste destul de mare. Mai ales când este la fel de serios ca această ultimă gaură de securitate.

Această vulnerabilitate, clasată de Secunia ca fiind "extrem de critică", ar putea permite unui atacator să execute eventual orice comandă Unix pe care o alege pe sistemul vizat, inclusiv ștergerea întregului director de acasă al utilizatorului.

Vulnerabilitatea a fost clasată "Extreme", în principal din două motive. În primul rând, sa dovedit că există o defecțiune chiar și pe un sistem Mac OS X care a fost complet patch-urizat prin vulnerabilitatea recentă a "ajutorului" URI-ului. În al doilea rând, deoarece există exploatații de lucru care există deja pentru această vulnerabilitate.

Apple a considerat defectul suficient de serios pentru ca ei si-au lansat propriul buletin, ceea ce nu fac in mod normal si au lansat un patch pentru defect. Toți utilizatorii Mac OS X sunt sfătuiți să își actualizeze sistemele și să aplice acest plasture cât mai curând posibil. Pentru mai multe informații, puteți vedea articolul Mac OS X Flaws de la About.com Antivirus Guide Mary Landesman.