ഡാൻ പ്രസാക്ക് MacOS High Sierra ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ ഗുരുതരമായ സുരക്ഷാ ദ്വാരം പ്രത്യക്ഷപ്പെട്ടതായി ഇന്നലെ ഒരു റിപ്പോർട്ട് ഉണ്ടായിരുന്നു, ഇതിന് നന്ദി ഒരു സാധാരണ അതിഥി അക്കൗണ്ടിൽ നിന്ന് കമ്പ്യൂട്ടറിലേക്കുള്ള അഡ്മിനിസ്ട്രേറ്റീവ് അവകാശങ്ങൾ ദുരുപയോഗം ചെയ്യാൻ സാധിച്ചു. ഡവലപ്പർമാരിൽ ഒരാൾ പിശക് നേരിട്ടു, ഉടൻ തന്നെ അത് ആപ്പിൾ പിന്തുണയിൽ സൂചിപ്പിച്ചു. ഒരു സുരക്ഷാ പിഴവിന് നന്ദി, ഗസ്റ്റ് അക്കൗണ്ടുള്ള ഒരു ഉപയോക്താവിന് സിസ്റ്റത്തിലേക്ക് കടന്നുകയറാനും അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ടിൻ്റെ വ്യക്തിഗതവും സ്വകാര്യവുമായ ഡാറ്റ എഡിറ്റുചെയ്യാനും കഴിയും. പ്രശ്നത്തിൻ്റെ വിശദമായ വിവരണം നിങ്ങൾക്ക് വായിക്കാം ഇവിടെ. പ്രശ്നം പരിഹരിച്ച ഒരു അപ്ഡേറ്റ് പുറത്തിറക്കാൻ ആപ്പിളിന് ഇരുപത്തിനാല് മണിക്കൂറിൽ താഴെ സമയമേ എടുത്തുള്ളൂ. ഇത് ഇന്നലെ ഉച്ചയ്ക്ക് ശേഷം ലഭ്യമാണ്, MacOS High Sierra-യുമായി പൊരുത്തപ്പെടുന്ന ഉപകരണമുള്ള ആർക്കും ഇത് ഇൻസ്റ്റാൾ ചെയ്യാവുന്നതാണ്.
ആകാം നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ട്
ഈ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സുരക്ഷാ പ്രശ്നം macOS-ൻ്റെ പഴയ പതിപ്പുകൾക്ക് ബാധകമല്ല. അതിനാൽ നിങ്ങൾക്ക് MacOS Sierra 10.12.6-ഉം അതിൽ കൂടുതലും ഉണ്ടെങ്കിൽ, നിങ്ങൾ ഒന്നിനെക്കുറിച്ചും വിഷമിക്കേണ്ടതില്ല. നേരെമറിച്ച്, Mac അല്ലെങ്കിൽ MacBook-ൽ ഏറ്റവും പുതിയ ബീറ്റ 11.13.2 ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഉപയോക്താക്കൾ ജാഗ്രത പാലിക്കണം, കാരണം ഈ അപ്ഡേറ്റ് ഇതുവരെ വന്നിട്ടില്ല. ബീറ്റ ടെസ്റ്റിൻ്റെ അടുത്ത ആവർത്തനത്തിൽ ഇത് ദൃശ്യമാകുമെന്ന് പ്രതീക്ഷിക്കാം.
ആകാം നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ട്
അതിനാൽ നിങ്ങളുടെ ഉപകരണത്തിൽ ഒരു അപ്ഡേറ്റ് ഉണ്ടെങ്കിൽ, കഴിയുന്നതും വേഗം അപ്ഡേറ്റ് ചെയ്യാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. ഇത് വളരെ ഗുരുതരമായ സുരക്ഷാ പിഴവാണ്, ആപ്പിളിൻ്റെ ക്രെഡിറ്റിൽ ഇത് പരിഹരിക്കാൻ ഒരു ദിവസത്തിൽ താഴെ സമയമെടുത്തു. നിങ്ങൾക്ക് താഴെ ഇംഗ്ലീഷിൽ ചേഞ്ച്ലോഗ് വായിക്കാം:
സുരക്ഷാ അപ്ഡേറ്റ് 2017-001
നവംബർ 29, 2017 റിലീസ് ചെയ്തു
ഡയറക്ടറി യൂട്ടിലിറ്റി
ഇതിനായി ലഭ്യമാണ്: macOS High Sierra 10.13.1
സ്വാധീനിച്ചിട്ടില്ല: macOS Sierra 10.12.6 ഉം അതിനുമുമ്പും
ആഘാതം: അഡ്മിനിസ്ട്രേറ്ററുടെ പാസ്‌വേഡ് നൽകാതെ തന്നെ ഒരു ആക്രമണകാരിക്ക് അഡ്മിനിസ്ട്രേറ്ററുടെ പ്രാമാണീകരണം മറികടക്കാൻ കഴിഞ്ഞേക്കാം
വിവരണം: ക്രെഡൻഷ്യലുകളുടെ മൂല്യനിർണ്ണയത്തിൽ ഒരു ലോജിക് പിശക് നിലവിലുണ്ട്. മെച്ചപ്പെട്ട ക്രെഡൻഷ്യൽ മൂല്യനിർണ്ണയത്തോടെ ഇത് പരിഹരിക്കപ്പെട്ടു.
CVE-2017-13872
നിങ്ങൾ എപ്പോഴാണ് സുരക്ഷാ അപ്ഡേറ്റ് 2017-001 ഇൻസ്റ്റാൾ ചെയ്യുക നിങ്ങളുടെ Mac-ൽ, macOS-ൻ്റെ ബിൽഡ് നമ്പർ 17B1002 ആയിരിക്കും. എങ്ങനെയെന്ന് പഠിക്കുക macOS പതിപ്പ് കണ്ടെത്തി ബിൽഡ് നമ്പർ നിങ്ങളുടെ മാക്കിൽ.
നിങ്ങളുടെ Mac-ൽ റൂട്ട് ഉപയോക്തൃ അക്കൗണ്ട് ആവശ്യമെങ്കിൽ, നിങ്ങൾക്ക് കഴിയും റൂട്ട് ഉപയോക്താവിനെ പ്രവർത്തനക്ഷമമാക്കുകയും റൂട്ട് ഉപയോക്താവിൻ്റെ പാസ്‌വേഡ് മാറ്റുകയും ചെയ്യുക.
ശരി, ബഗ് ഏകദേശം 2 ആഴ്‌ചയായി അറിയപ്പെട്ടിരുന്നു (ഇത് ആപ്പിൾ ഫോറങ്ങളിൽ ആയിരുന്നു) ഒന്നും സംഭവിച്ചില്ല. അങ്ങനെ ഒരാൾ ദേഷ്യപ്പെട്ടു, അത് ട്വിറ്ററിൽ ഇട്ടു, അങ്ങനെ അവർ ഒടുവിൽ എന്തെങ്കിലും ചെയ്യാൻ തുടങ്ങി. ... ഒരു സാധാരണ കാര്യം പോലെ, UI സിസ്റ്റത്തിന് വ്യക്തമായും ഉപയോക്തൃ ആധികാരികതയെ മറികടക്കാൻ കഴിയും എന്നതൊഴിച്ചാൽ ?????... ആ സിസ്റ്റം ഒരു ചൂടുള്ള സൂചി പോലെയും ഒരു കോളണ്ടർ പോലെ ചോർന്നൊലിക്കുന്നതുമായിരിക്കണം, അത് ശക്തമാണ്. വരൂ, മാക് വിൻഡോസിനേക്കാൾ സുരക്ഷിതമാണെന്ന് ആരെങ്കിലും പറഞ്ഞാൽ, നിങ്ങൾ ഉടൻ തന്നെ ബ്ലേസിനിലെ ആംബുലൻസിനെ വിളിക്കണം.
ഓ, നിങ്ങൾ ഒരു സുരക്ഷാ വിദഗ്ധനാണോ? അതോ ഫോറത്തിൽ ചാറ്റ് ചെയ്തതാണോ?
ഹേയ്, ഒരു സുരക്ഷാ വിദഗ്ധൻ എന്തിന് വേണ്ടിയാണ്? എന്നാൽ OS സെക്യൂരിറ്റിയിൽ പോലും ഞാൻ അവരെ നേരിട്ട് തിരിച്ചറിയില്ല, എനിക്ക് വെബ് ആപ്ലിക്കേഷൻ കാണേണ്ടതുണ്ട്), പക്ഷേ എൻ്റെ ഡെസ്‌ക്‌ടോപ്പിലെ പശ്ചാത്തലം മാറ്റി റൂട്ട് അക്കൗണ്ട് അൺലോക്ക് ചെയ്‌താൽ ഞാൻ അൽപ്പം ഭയപ്പെടും.
ഇത് എന്തായാലും അതേ അടിസ്ഥാനത്തിൽ ഒരു തെറ്റാണ്
ഒന്നും സംഭവിച്ചിട്ടില്ലെന്ന് നടിക്കാൻ നിങ്ങൾക്ക് ഒന്നും ചെയ്യാനില്ല, അത് ആപ്പിളാണ്, അവർ അത് കാര്യമാക്കുന്നില്ല