NTP Critical Security Update para sa OS X na Inilabas ng Apple

Anonim

Nag-isyu ang Apple ng kritikal na update sa seguridad sa mga user ng OS X na naglalayong mag-patch ng pagsasamantala sa network time protocol sa karamihan ng mga Mac. Ang update ay may label na apurahang "I-install ang update na ito sa lalong madaling panahon" sa halip na isang tradisyonal na pangalan, marahil ay nagpapahiwatig ng kahalagahan ng pag-patch ng hindi natukoy na isyu sa Macs NTP.

Dapat sundin ng lahat ng mga gumagamit ng Mac ang payo mula sa Apple at maglaan ng ilang sandali upang i-install ang patch ng seguridad.

Mac user na nagpapatakbo ng OS X Yosemite (10.10), OS X Mavericks (10.9), at OS X Mountain Lion (10.8) ay mahahanap ang update na available na ngayon sa Software Update mechanism ng OS X, na naa-access mula sa ang  Apple menu at sa pamamagitan ng pagpili sa “Software Update”, ang update ay 1.4MB lang at napakabilis ng pag-install. Tandaan na kung pinagana mo ang mga awtomatikong pag-update para sa software ng system at mga update sa seguridad, posibleng na-install na ang NTP para sa iyo, ngunit sulit pa rin itong suriin nang manu-mano.

Ang mga tala sa paglabas para sa update sa seguridad ay nagsasabing: “Ang update na ito ay tumutugon sa isang kritikal na isyu sa seguridad sa software na nagbibigay ng serbisyo ng Network Time Protocol sa OS X, at inirerekomenda para sa lahat ng user”

Apple ay naiulat na nagsimulang awtomatikong itulak ang update sa mga gumagamit ng Mac, ayon sa Reuters. Ang mga hindi sigurado kung na-install nila ang update ay maaaring manu-manong suriin kung anong bersyon ng NTP ang naka-install sa kanilang Mac sa pamamagitan ng pag-isyu ng sumusunod na command sa Terminal:

what /usr/sbin/ntpd

Tinatalakay ng Apple ang pag-aayos ng NTP dito, kung saan ang mga na-update na bersyon ay ang mga sumusunod gaya ng iniulat ng command na 'ano':

Ipagpalagay na ang bersyon na iniulat pabalik ay pareho sa mga iyon, ang NTP patch ay na-install. Maaaring nakita ng ilang user ang sumusunod na notification sa kanilang Mac desktop, na nagsasaad ng mismong patch na naka-install:

Kahit na ang partikular na isyu sa Network Time Protocol (NTP) ay hindi binanggit sa mga tala sa paglabas ng update, ang pag-update ng seguridad para sa OS X ay malamang na nauukol sa malayuang code execution flaw na ito sa NTP na kamakailang natuklasan ng Google mga empleyado.

Hindi dapat kailangang i-reboot ng mga user ang kanilang mga Mac para magkabisa ang anumang pagbabago.

Hindi ito kailangan, ngunit isang geeky na dagdag para sa mga gustong gusto, ang mga user ay maaaring manu-manong i-restart ang NTP server sa pamamagitan ng pag-uncheck at muling pagsuri sa button na "Awtomatikong itakda ang petsa at oras" sa loob ng panel ng kagustuhan sa Petsa at Oras ng OS X, gamit ang ntpdate sa command line, o sa pamamagitan ng pagpatay sa “com.apple.preference.datetime.remoteservice" na proseso at pag-reload ng Date & Time system preference panel.

NTP Critical Security Update para sa OS X na Inilabas ng Apple