Mac OS X: mega-patch

Apple Tries to Plug Holes in Mac OS X Security
March 14, 2007

The mega-patch addresses more than 40 security holes.

http://www.eweek.com/article2/0,1895,2103892,00.asp

Apple on Tuesday issued a security update for its Mac OS X to plug 45 security holes, including several zero-day vulnerabilities.
Several of the flaws could be exploited to gain full control over a Mac running the vulnerable component, according to Apple's advisory.

http://news.com.com/2100-1002_3-6166971.html


Pričajte nam o Visti :)

Potpis

Commercial-Free !!!

Ček da te Milke "raise(SIGSEGV) buffer overflow" vidi, jao si ga tebi.

Mac OS X je bio i ostao šuplje smeće, najbolji dokaz da opskurnost != sigurnost.

Potpis

Put the funk in funktion.

Pazi, nije to sve. U članku kaže:



Smešno.. Apple i Linux, pa izgleda da se ne zna ko je gori po tom pitanju :))


Mada, ne čudi me. Sve je to ista, vegetarijanska, kuhinja (kupus glavno jelo) i ista taktika (muva bez glave).

Potpis

Commercial-Free !!!

A kad neko napiše nešto slično za Win, onda ne komentarišeš na isti način. Za Win je normalno da se instalira SP2, a ovo kao nije?


Nema potrebe. Dovoljno je da ljudi pogledaju Win podforum.

S obzirom da je XP izašao 2001, ne vidim ništa čudno da imaju 2 service packa. Sa druge strane, MacOS X izlazi svako malo, Linux još češće, pa opet..

Mada, ja sam mislio da, eto, samo Windows ima ovakvih zakrpa i slično. Bar prema pisanju linuxovaca i ostalih vegetarijanaca.

Čini mi se da i Linux i MacOS X postaju predmet sprdnje po pitanju sigurnosti u poređenju sa Windowsom. Biće toga još, samo polako :)



Naravno. Linux forum je druga priča: 1% korisnika, a onoliko pitanja :) Šta bi bilo da ste na 95% kao Windows? :) Morao bi Gojko da kupuje još 5 servera samo za te forume..

Potpis

Commercial-Free !!!

Da su te roditelji, ili iko drugi, bar malo vaspitali, znao bi da je, najblaže rečeno, nepristojno nazivati ljude lažovima bez čvrstih dokaza. No, od tebe se ništa pametnije ne može ni očekivati.

Sve je to ok ali postavlja se pitanje koliko je korisnika Mac OS X
zaista pogodjeno / ugorozeno? Koliko ste videli njih da se zale :)

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

da prosirim prethodnu opasku, nisam primetio da se bilo ko od mojih poznanika i prijatelja koji koriste OS/X, ukljucujuci i sebe, ikada zalio na security probleme vezane za isti ili bio zrtva loseg security-a uprkos velikom broju security patch-release-ova (hm, nisam primetio ni jedan moderni OS koji ih nema), zalbe su uglavnom bile vezane za patch-eve koji su npr. ubijali safari ili sami bili vise zla nego koristi. razuman set razloga je bio:
1) obicno su imali bar elementarnu tastaturnu pismenost
2) broj i prisutnost virusa u etru je bio razumno nizi
3) nisam primetio veliki broj servera koji se vrte nad OS/X-om, a i mislim da je ceo xserve koncept malko blesav (though, racunaljke su imale smisla pre par godina)

sa druge strane, ono sto su dobijali jeste:
1) izuzetno kompaktan i produktivan operativni sistem (neki bi rekli i najbolje uklopljen sa korisnicke strane, ali to je vec stvar ukusa - i to se ne odnosi na panel i eye-candy efekte)
2) jedini zaista dobar desktop OS koji trci nad (uglavnom) *nix kompatibilnim stack-om - ume da bude jako lepo za razvoj ako radis u unix shop-u (face it pingvini, ovo je prava stvar - though rotiranje kocke je mega-cool iako ne vidim neku prakticnu stranu, nesto kao next-gen providni terminal)

mislim da mi i dalje najveci security issue predstavlja mogucnost mi neko mazne notebook i dok je tako necu preterano brinuti.

Potpis

OV SM
LA PK

Samo ovo je dovoljan kritirij da se riješiš svih problema sa interaktivnim malwareom (ono koje zahtijeva korisničku interakciju). S druge strane, za one druge (self-spreading) je Mac OS itekako plodno tlo, pošto kaska jedno pola desetljeća u odnosu na konkurentske OS-eve po pitanju proaktivnih zaštita.



Teško da me pogoditi opaska osobe koja ide dokazivati poznavanje koncepta buffer overflowa dajući shotku pokretanja programa koji segfaulta pri pokretanju...

Potpis

Put the funk in funktion.

Dovoljno je samo da se pogledaju Mac i Win podforumi i sve je jasno. Al' kad se nekima (sami će se prepoznati) to pomene, onda oni menjaju temu i hvataju se za to kako na Linux forumu ima mnogo pitanja (iako to nema veze sa temom) ili kako za taj OS nema neka igrica.

Nije u pitanju opaska koja treba da te pogodi, tvoje emocije me uopšte ne interesuju, već jednostavna konstatacija da si bezobrazna baraba. Ako te ne pogađa, ne vidim razlog da na istu reaguješ. Pri tome si reakciju iskoristio za, u svom poznatom stilu, izvrtanje činjenica i podmetanje. Kako si kratkog pamćenja, da te podsetim da u poruci, na koju se pozivaš nigde nisam krenuo da dokazujem da mi je poznat koncept buffer overflowa, u pitanju je jednostavan odgovor na tvoje tvrdnje da sam isti video samo u Matrixu. Dakle, sličica pokazuje da sam ga video, a to što se on menifestovao tako kako jeste, što si očekivao ko zna šta i što si odmah pomislio na raise(), problem je tvog načina razmišljanja. Mada, moram priznati da je raise fazon dobar, skoro da mi je krivo što meni nije pao na pamet. Vidim da je tebi pao odmah, znaš kako kažu, lopov svuda oko sebe vidi lopove koji bi da ga pokradu.

A ne znam ni ja kakve veze imaju Mac i Win podforumi sa ovom prostom činjenicom da je MacOS trenutno najgori desktop OS po pitanju sigurnosti. Gori su čak i od Linuxa.

Potpis

Commercial-Free !!!

^
Znaš ti odlično kakve veze ima, samo što nećeš da priznaš.
Pogledaj da l' se korisnici Mac-a na forumu žale na sigurnost svog Mac-a, pa onda pogledaj koliko se korisnika Win-a žale na sigurnost.

Ti možeš da tvrdiš da je Mac manje bezbedniji od Win-a, al' sve to pada u vodu kad se pogleda koliko korisnika Mac-a ima takvih problema.


PS
Pogledaj i one reklame na Appleovom sajtu

Ni korisnici Atarija ST nemaju mnogo problema oko sigurnosti.

Jeste, "pogledaj reklame na Appleovom sajtu" :)))) Ma nije nego, na Appleovom sajtu :)

Pogledaj ti ove reklame:

http://www.internet-nexus.com/2007/01/im-mac-im-pc.htm

Potpis

Commercial-Free !!!

Je l' to znači da su ipak sigurniji nego na Win? Ipak si priznao

He, he... znam šta ćeš da kažeš sad... i jeste, u pravu si
Pa šta ako ja više volim da živim u planini, gde je čist vazduh, zdrava hrana, nema smoga... i što je najvažnije, ne treba da stavljam na kuću 100 alarma da bih se osećao sigurnim

Da li to korisnicima Mac OS smeta? Da li su pogodjeni time sto Mac OS X nema proaktivne sigurnosti
i raznih sec mehanizama? Ne :)

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Hahah, pa zbog čega Apple onda izdaje zakrpe? Mislim, ako je tako kako vi pričate, mogli su ladno da potroše vreme na druge stvari.

Što se korisnika Maca tiče i da li njima smeta, pa njima ne smeta mnogo toga počevši od cene, do smešnog miša.

Potpis

Commercial-Free !!!

Sad je i mish problem? Bogu hvala, pa mogu da koristim svaki USB pacov koji postoji na trzistu, tako da mi to zaista ne smeta. Ne vidim da Apple na bilo koji nacin bicuje korisnike da koriste iskljucivo njihove "smesne" pacove.

Nije iskljuceno da si u pravu. Ne sporim. Ali znas kako, moj iBook G4 mi do sad nije
a) nijednom puko ko pi**a
b) nijednom pokupio virus/trojan/malware
c) sve u svemu, niti jedan put na svojoj kozi kao normalan business korisnik nisam osetio posledice te katastrafale sigurnosti odvratnog OS X-a

Sa druge strane, moj shiny Athlon 64, with all the bells and whistles, placen dosta skuplje od iBook-a, na kom ponosno trci XP SP2 je opet u servisu (treci put, jos pod garancijom), a pritom se smaram sa placanjem licence za NOD32, licence za AdAware i jos se preznojavam oko budjavih trojanaca koji su me tu i tamo zakacili (ne, sa svoje office masine ne posecujem porno/warez/ i ostale hi-risk sajtove, niti skidam bilo sta sumnjivo)...

Nisam pristrasan, i koristim podjednako oba OS-a, ali stvarno ne znam ko je tu lud da me ubedjuje da je za personal security OS X djubre, a Win zakon...jbg...

Potpis

Jeff, one day you’ll understand that it’s harder to be kind than clever.

Eno, isplakaše se jadnici nad upadima, nad stotinama hiljada crva, trojanaca, spamova, virusa na tim svojim nesigurnim operativnim sistemima, sa sve buffer-overflow propustima. Eno umiru, stavljaju svaki po 4 kurtona dnevno da se ne zaraze

@boccio:

nemoj molim te da mi pričaš priče o savršenosti Apple proizvoda, pa na ovom forumu smo imali primer čoveka koji je svoj Apple laptop nekoliko puta slao na servis. Takođe, jesi li možda preskočio da primetiš da je nedavno postojala čitava kampanja nezadovoljnih korisnika istih na internetu zbog famoznog "shutdown" problema, kada se laptop gasio samo tako, sam od sebe..

Npr.:


E sad.. ti nemaš problema.

Ni ja nemam problema sa Windowsom, ama baš nikakvih.

Potpis

Commercial-Free !!!