truesec reikä!
http://www.mbnet.fi/artikkeli/tietokoneet/applen_kayttojarjestelmasta_loytyi_vakava_haavoittuvuus_koskee_myos_yosemitea
katso video!
Ikävä vaan että Apple ei edes maksa kunnolla näistä löydöistä.
Kannattas aina julkaista koko skeida kaikille!
http://www.mbnet.fi/artikkeli/tietokoneet/applen_kayttojarjestelmasta_loytyi_vakava_haavoittuvuus_koskee_myos_yosemitea
katso video!
Ikävä vaan että Apple ei edes maksa kunnolla näistä löydöistä.
Kannattas aina julkaista koko skeida kaikille!
Vastaukset 5
Vanhimmat
"Toistaiseksi on suositeltavaa ajaa eri OS X -versioita tavallisen käyttäjän tunnuksilla ja laittaa tiedostojen salaus päälle, sillä varsinaista korjausta ei toistaiseksi ole saatavilla."
niin, pääkäyttäjällä suhailu ei ole terveellistä.
pitää tehdä se normaali oikeudeton käyttäjä, että vahingot jäävät pienemmiksi tällaisissa tapauksissa.
tämä alla oleva on muuten aika hauskasti sanottu, kun tällaisessa toiminnassa ei ole mitään järkeä:
"Sen avulla rikollinen saa käyttöönsä root-tunnuksen, jonka avulla voidaan ajaa sudo-komentoja"
"pääkäyttäjällä suhailu ei ole terveellistä"
Winupellet on sen verran yksinkertaista sakkia, että niillä on vain ja ainoastaan pääkäyttäjän tili käyttiksessä, ja sekin ilman salasanaa. Mitäpä muuta noilta sossun rahoilla loisivilta, pelejä pelaavilta imbesilleiltä voisi odottaa. Tyhmiä ja läskejä. Tuleeko setä pyyhkimään winupojailta pyllyn, kun itse eivät osaa?
Kaikki winupellet pitäisi laittaa keskitysleirille ja kaasuttaa hengiltä.
mitä sinä oikein selität? niksahtiko joku aivoissa?
ei nyt ole kyse mistään pa5kavindossista.
osx:ään on tehtävä sudo oikeudeton käyttäjä, jota käytetään normaalisti. ainoastaan ylläpito hoidetaan sitten sillä oletuksena tarjotulla pääkäyttäjällä, jolla on siis oikeus tehdä mitä tahansa.
ihan tietoturvan perus asia tämä on, järjestelmästä riippumatta.
näin vältytään monilta ongelmilta, kuten esimerkiksi tuolta aloituksen jutulta.
ymmärsitkö edes miksi tässä alla olevassa lauseessa ei ole mitään järkeä?
"Sen avulla rikollinen saa käyttöönsä root-tunnuksen, jonka avulla voidaan ajaa sudo-komentoja"
Rootilla ajetaan sudo-komentoja? Pääkäyttäjän pääkäyttäjä (hierarkiassa korkeimmalla)?
root käyttäjällä ei tarvitse ajaa mitään sudo komentoja. sen tietää jo alakoululaisetkin.