Mac OS X Server 10.4.1 a opravy bezpečnostních chyb
24. 05. 2005, 2:02 · Nakousnutá jabka · Bleskovka
Apple uvolnil také serverovou verzi Mac OS X 10.4.1, která má 38 MB a opravuje chyby například v Open Directory, Apple File Server, weblozích, mailových službách a další.
K tomu také Apple zveřejnil, jaké bezpečnostní chyby byly opraveny v obou verzích 10.4.1, opravy se týkají bezpečnostních chyb v Bluetooth, kernelu, Dashboardu a SecurityAgent. Poslední chyba je zajímavá – dovoluje na počítači se zamčeným šetřičem obrazovky spustit aplikaci nebo otevřít webovou stránku, jelikož do textového pole šlo zadat řetězec a ten následně pomocí kontextového menu spustit. A k opravě Dashboard – oprava je kritizována, že neřeší jiný problém, možnost spuštění widgetů se sudo příkazy, což může podle tohoto názoru znamenat další bezpečnostní riziko. Osobně se domnívám, že v okamžiku, kdy uživatel si něco vědomě instaluje do počítače, je to riziko na něm, je však pravdou, že je docela rozdíl, pokud Safari napíše, že “nahrává” (download) nový widget, ovšem fakticky ho následně systém nainstaluje. Inu, není nad to si vypnout automatické otevírání downloadů.