yourCatの日記： 直ったものと直らないもの

mail.mac.comダウンだが、消えてしまったメールが再び届いた。Mail.appとmac.comはIMAP対応であり、デフォルト設定であるため、多くのユーザーが受信メールの一部をmac.com上に残している。これが消えてしまい、騒ぎをより大きくしていたのだが、無事消失メールが復活したのだ。いろいろ不手際はあったものの、最後はちゃんと元に戻せた訳で、まずは一安心。

安心といえば、OS Xのzlibは安全だそうで、こちらもよかった。というかOpenSSHを早く直して欲しい。わたしはOpenSSHを使っていないので問題ないのだが、Appleの脆弱性発見に対する取り組み姿勢として、OpenSSHにこんなに時間がかかっていることが不安だ。WebDAVの脆弱性の時は迅速に対応してくれたので好感を持っていたが、今回は大変な事情でもあるのだろうか？

#おふたりさん見てる？とかいうテスト

【今日の点取り占い】
逆立ちした仕事人三連星
4点

# 見てますよ

[vm (2527)]

そうですね。１～２日に１回位の割合で見に来させてもらってます。
でも熱心な/.Jユーザじゃないんで。日記にコメント付けられるの初めてやってみたり。

OS Xのzlibの件は、私自身は間違ってましたが安全な様で。
DarwinでXな方はまぁ“DarwinでX”な位ですから。ご自分で何とかされるでしょうし。

でもAppleが迅速に対応したのってWebDAVの時でしたっけ？setuid rootの件だった様な...。
iDiskのWebDAV認証がdigestじゃなかったのをfixしたのもしばらくかかっていましたし、OS X自体のWebDAVのダイジェスト認証のfixって10.1.1の時で、10.1から10.1.1までずっと放って置かれた様な。そう言えば10.1.3にも確かWebDAVの認証がらみでfixが有った様な。別の件について仰っているなら話は別ですが。

OpenSSHの件は...。あんまり期待してないですね。ホントの事言うと。10.2の頃だったりして。:-p

Re:# 見てますよ

[t_trace (6746)]

SlashDockでネタ確認が基本です。
とかいって、srad.jp/macをSlashDocで確認する方法が分からないんですけど(^^;;

afpのファイル共有が嫌いでSSH使ってるので、今回の問題への対処が遅れている件に関しては個人的にもナーバスになってます。
いろいろ情報が出てきてるので、自分でアップデート当ててみるのもいい経験かもしれません。

OS Xのzlibは安全だそうですが、Mozillaなどに含まれているzlib.shlibは影響ないのでしょうかね。
仮に影響があったとして、Mozillaは早急に修正されるでしょうけど、Netscape6.xで、となると深刻かもしれないですねぇ。

Re:# 見てますよ

[yourCat (4820)]

Mozillaなどに含まれているzlib.shlibは影響ないのでしょうかね。

CERNではUnknown [cert.org]になっています。脆弱性の性格からすると、Netscapeでここを突くのは難しそうですが。寄ってたかって叩かれるIEとは違い、Netscapeは直った後に脆弱性が発表される状態ですから、よく分からないですね。

とかいって、srad.jp/macをSlashDocで確認する方法が分からないんですけど(^^;;

t_traceさんの日記へのコメントと重複になりますが、マック・セクションのplist [srad.jp]を参考にされてください。

Re:# 見てますよ

[yourCat (4820)]

setuid rootの件だった様な...。

ああ、そうでした。セキュリティー・アップデートという名前でしたっけ。最近wakatono氏からOS XのWebDAVの素晴らしさを聞かされていたので、いいことはなんでもWebDAVに脳内変換していたようです :(。