Kritisk säkerhetsuppdatering för OS X

Tjena.

Menade inte att de (Apple) åtgärdade detta 2001. Men de har hela tiden detaljerat meddelat om vad som uppdaterats sedan 10.1.

Ok, men jag är rätt säker på att Apple nyligare än 2001 fick mycket kritik för att inte säga vad en säkerhetsuppdatering egentligen fixade. Så då ändrade dom sig och började ge detaljerad info.

Men snälla nån.

Detta är ett hål som är upptäckt och fixat sedan över en vecka. Det är vansinnigt dumt att tillåta MySQL förbindelser utifrån. Så gör man helt enkelt inte. Jag förstår verkligen inte vitsen med att skicka mail till samtliga 99mac-medlemmar när detta drabbar en mycket mycket liten minoritet av användarna, som dessutom med största säkerhet redan har åtgärdat problemet.

Ciryon

Instämmer 100%!
[flamebait]Kommer 99mac också skicka ut mail till alla medlemmar vid nästa säkerhetsuppdatering?[/flamebait]

//edit: "vansinnigt dumt"? njae, skulle jag nog inte vilja påstå, men som med allt annat man öppnar upp bör man tänka sig för, wildcard däremot kan ju vara lite tokigt..

håller med till 101 %

märkligt mailutskick ...

Har tankar på att köra mysql 4.1 mha openssl - åsikter? Känner mig annars tryggast i en gosig ssh-tunnel...

Det krävs ju dessutom att man har ett hjärndött system som sparar lösenord i klartext, i filer som ligger i en publik katalog. Vi har en webbplats helt byggd på sql och php på OSXS och vem som helst får gärna läsa våra php-filer, det finns inget komprometterande där. Största säkerhetshålet här är väl forumsystemen i sig, det är ju aldrig särskilt listigt att ha lösenord liggande i klartext och dessutom i en publik katalog.

F-n spamma min inbox med en massa varningar - jag har ju inte ens en Mac!

Man har ett val som medlem. Du kan lätt stänga av möjligheten att inte få mail från 99mac i dina "inställningar >> redigera alternativ". Det är bara att klicka i rätt ruta. På så vis har du varken en Mac e_l_l_e_r mail från 99mac Själv har jag valt att få nyhetsbrev etc.

Åter till trådens ämne.

Dang! Hur var det nu? Fixar uppdateraren om man laddat ner Apache 2 och MySQL seperat och kör det istället? Nu är min server mest av utvecklingstyp och är sällan uppkopplad mot internet men det kan ju vara snyggt att ordna till det ändå.

Hej
Jag läste hos Apple och om jag förstod rätt så är det bara en bugg i config-filen för Apache, eller? Då kan det väl inte vara ett säkerhetshål i mac os x? Och hur kommer HFS+ in i bilden?
Förklara gärna...

HFS+ har ju metadata i en resursdel, det är denna som inte styrs lika effektivt av Apache.
Ibland används resursdelen till att ha data i (även om Apple tjatat sedan åttiotiotalet att det inte är någon databas).
Systemuppdateringen lägger in "regler" för resursdelarna i Apache.