アカウント名:
パスワード:
About the security content of Security Update 2017-001https://support.apple.com/en-us/HT208315 [apple.com]
さすがに凶悪すぎたし、当然の早さか。この短期間で被害にあった人いるのかな?
> さすがに凶悪すぎたし、当然の早さか。この短期間で被害にあった人いるのかな?
いくらでもいるだろう
とくにMacを紛失盗難にあった人(これはこの問題が知れてからではなく、知れる前に被害に遭い、悪意あるものがMacを物理的に占有しているという状況を含む)からすれば、せっかくロックしていても今回の件で無条件でロック解除されたわけだ
まさにご愁傷さまとしか言いようがない
こういうのはiOSでも過去に何度も起きているせっかくロックしていてもAppleのアホなセキュリティホールのせいで「しばらく待ってればそのうち強制ロック解除されてしまう、ロックの意味がない」ことが繰り返されてる
はっきり断言できる
Apple製品そのものがもはやリスクだと
>とくにMacを紛失盗難にあった人
残念ですが、これは通用しません。今回の脆弱性は、システム設定の画面で管理者権限を聞いてくるときに root でログインすると無効化されてるはずのrootが有効化されてしまう、というバグです。ですので、まず、その処理(root有効化)をした後でないと、起動時のユーザーログイン画面でのrootログインは出来ません。
ユーザーがログイン済みの状態で物理的に触れる状態が必須条件のようです。
むしろrootが無効の時に発生する問題なんじゃなかったっけ?
ログイン画面にも同様の不具合があるって書いてあるだろ
ほら、 #3321014 みたいな嘘をついてまで無理やりAppleを擁護しようとするやつがすぐに出てくるこういうのがセキュリティにおいては最も危険で、AppleもApple信者もそんなやり方ばかり結局騙されてiPhoneやMacを買った一般層が被害に遭う
これこそがAppleとApple信者が手を染めてる愚民政策と言わざるを得ない
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生の大半の問題はスルー力で解決する -- スルー力研究専門家
アップデートきました (スコア:2, 参考になる)
About the security content of Security Update 2017-001
https://support.apple.com/en-us/HT208315 [apple.com]
さすがに凶悪すぎたし、当然の早さか。この短期間で被害にあった人いるのかな?
Re:アップデートきました (スコア:0)
> さすがに凶悪すぎたし、当然の早さか。この短期間で被害にあった人いるのかな?
いくらでもいるだろう
とくにMacを紛失盗難にあった人
(これはこの問題が知れてからではなく、知れる前に被害に遭い、悪意あるものがMacを物理的に占有しているという状況を含む)
からすれば、
せっかくロックしていても今回の件で無条件でロック解除されたわけだ
まさにご愁傷さまとしか言いようがない
こういうのはiOSでも過去に何度も起きている
せっかくロックしていてもAppleのアホなセキュリティホールのせいで
「しばらく待ってればそのうち強制ロック解除されてしまう、ロックの意味がない」ことが繰り返されてる
はっきり断言できる
Apple製品そのものがもはやリスクだと
Re: (スコア:0, フレームのもと)
>とくにMacを紛失盗難にあった人
残念ですが、これは通用しません。
今回の脆弱性は、システム設定の画面で管理者権限を聞いてくるときに root でログインすると無効化されてるはずのrootが有効化されてしまう、というバグです。
ですので、まず、その処理(root有効化)をした後でないと、起動時のユーザーログイン画面でのrootログインは出来ません。
ユーザーがログイン済みの状態で物理的に触れる状態が必須条件のようです。
Re: (スコア:0)
むしろrootが無効の時に発生する問題なんじゃなかったっけ?
Re: (スコア:0)
ログイン画面にも同様の不具合があるって書いてあるだろ
Re: (スコア:0)
ほら、 #3321014 みたいな嘘をついてまで無理やりAppleを擁護しようとするやつがすぐに出てくる
こういうのがセキュリティにおいては最も危険で、AppleもApple信者もそんなやり方ばかり
結局騙されてiPhoneやMacを買った一般層が被害に遭う
これこそがAppleとApple信者が手を染めてる愚民政策と言わざるを得ない