Kritická bezpečnostná aktualizácia NTP pre OS X vydaná spoločnosťou Apple
Apple vydal kritickú aktualizáciu zabezpečenia pre používateľov OS X zameranú na opravu exploitu pomocou sieťového časového protokolu na väčšine počítačov Mac. Aktualizácia je naliehavo označená ako „Nainštalujte túto aktualizáciu čo najskôr“ namiesto tradičného názvu, čo možno naznačuje dôležitosť opravy nešpecifikovaného problému s NTP počítačov Mac.
Všetci používatelia počítačov Mac by mali dbať na rady od spoločnosti Apple a nájsť si chvíľu na inštaláciu bezpečnostnej opravy.
Používatelia počítačov Mac so systémom OS X Yosemite (10.10), OS X Mavericks (10.9) a OS X Mountain Lion (10.8) nájdu aktualizáciu, ktorá je teraz dostupná v mechanizme aktualizácie softvéru operačného systému OS X, ktorý je dostupný z v ponuke Apple a výberom možnosti „Aktualizácia softvéru“ má aktualizácia iba 1,4 MB a nainštaluje sa veľmi rýchlo. Upozorňujeme, že ak máte povolené automatické aktualizácie pre systémový softvér a aktualizácie zabezpečenia, NTP možno už máte nainštalovaný, no aj tak sa oplatí skontrolovať manuálne.
Poznámky k vydaniu aktualizácie zabezpečenia uvádzajú: „Táto aktualizácia rieši kritický bezpečnostný problém so softvérom, ktorý poskytuje službu Network Time Protocol v systéme OS X, a odporúča sa pre všetkých používateľov“
Apple údajne začal automaticky posúvať aktualizáciu používateľom počítačov Mac, uvádza agentúra Reuters. Tí, ktorí si nie sú istí, či si nainštalovali aktualizáciu, môžu manuálne skontrolovať, aká verzia NTP je nainštalovaná na ich Macu, zadaním nasledujúceho príkazu na termináli:
čo /usr/sbin/ntpd
Apple tu diskutuje o oprave NTP, pričom si všimne, že aktualizované verzie budú nasledujúce, ako je uvedené v príkaze „what“:
Za predpokladu, že nahlásená verzia je rovnaká ako tie, oprava NTP bola nainštalovaná. Niektorým používateľom sa na pracovnej ploche Macu mohlo zobraziť nasledujúce upozornenie, ktoré označuje, že sa samotná oprava nainštalovala:
Hoci konkrétny problém s protokolom Network Time Protocol (NTP) nie je uvedený v poznámkach k vydaniu aktualizácie, aktualizácia zabezpečenia pre OS X sa pravdepodobne týka tejto chyby spustenia vzdialeného kódu v NTP, ktorú nedávno objavila spoločnosť Google. zamestnanci.
Používatelia by nemali musieť reštartovať svoje počítače Mac, aby sa zmeny prejavili.
Toto nie je potrebné, ale pre zvedavcov je to zvláštna výhoda. Používatelia môžu manuálne reštartovať server NTP zrušením začiarknutia a opätovným začiarknutím tlačidla „Nastaviť dátum a čas automaticky“ na paneli nastavení dátumu a času. OS X, pomocou ntpdate na príkazovom riadku alebo zabitím „com.apple.preference.datetime.remoteservice” a opätovné načítanie panela preferencií systému Dátum a čas.