蘋果首次發佈自動更新用於修復 Mac 安全漏洞

36氪 於 24/12/2014 發表 收藏文章

美國時間本週一,蘋果發佈了針對Mac計算機某個關鍵安全漏洞的更新,值得注意的是,此次更新是自動進行的,這是蘋果首次採用這種方式進行更新。

此項更新針對的是某個有可能對用户造成重大威脅的漏洞,攻擊者有可能利用該漏洞遠程控制Mac機器。漏洞與用於時鐘同步的NTP(網絡時間協議)有關,是由美國國土安全部與卡耐基梅隆大學軟件工程學院上週五公佈的。受影響的Mac OS X版本包括Mountain Lion v10.8.5、Mavericks v10.9.5以及Yosemite v10.10.1。當然,由於NTP是互聯網基礎協議包TCP/IP協議標準的一部分,因此受影響的操作系統並不止OS X一個。

相對於更新的內容,蘋果此次更新的方式更加值得注意。此前蘋果正常的軟件升級系統往往都需要用户干預,這次則是蘋果首次採用全自動的方式部署更新。機器不需要重啟,用户也不需要做任何事情,甚至連注意都不會注意到有這件事情發生。

如果用户希望檢查自己的機器的NTP是否升級到最新版的話,可在命令行方式下輸入“what /usr/sbin/ntpd”查看:

引用Mountain Lion版返回的版本應該是ntp-77.1.1;

Mavericks版返回的版本應該是ntp-88.1.1;

而Yosemite版應該返回ntp-92.5.1

實際上,蘋果兩年前就引入了這項自動升級技術了,但一直沒有使用過。這次使用應該與今年安全事件(尤其是最近索尼被黑)頻發有關,蘋果希望能儘快修補漏洞避免造成用户損失。

資料來源:36Kr
標籤: Mac 安全漏洞  

留言


請按此登錄後留言。未成為會員? 立即註冊
    快捷鍵:←
    快捷鍵:→