تصدر Apple تحديث الأمان لبروتوكول NTP على OS X

NTP بروتوكول الأمن التحديث 0

أصدرت شركة آبل للتو ملف التحديث الأمني فيها إصلاح الخلل التي كانت موجودة في أحدث أنظمة التشغيل التي أصدرتها الشركة ، ولهذا السبب تأثر كل من OS X 10.10.1 Yosemite و OS X 10.9.5 Mavericks و OS X 10.8.5 Mountain Lion.

على وجه التحديد ، إنه ملف ثغرة أمنية في بروتوكول NTP (بروتوكول وقت الشبكة) الذي يقوم بمزامنة وقت النظام تلقائيًا مع وقت خوادم Apple حيث يمكن للمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية

في هذه الحالة ، كانت هناك العديد من المشكلات التي أثرت على برنامج ntpd الخفي ، والذي كان سيسمح للمهاجم بالتسبب في تجاوز سعة المخزن المؤقت. تم اكتشاف هذا الخطأ من خلال فحص الأخطاء المحسّن.

NTP بروتوكول الأمن التحديث 1

شيء يبدو بديهيًا غير ضار مثل بروتوكول مزامنة الوقت المستخدمة بين الخوادم و Mac ، ستكون الطريقة التي يمكن من خلالها للمهاجم المذكور الوصول إلى الكمبيوتر. ومع ذلك ، فقد رأينا كيف استجابت Apple بسرعة لهذا التحذير الذي قدمه ستيفن رويتجر من فريق أمان Google ، لتغطية الخلل الأمني.

على الرغم من أن هذا التحديث متاح للإصدارات التي ذكرتها من قبل ، فلا يزال بإمكاننا ذلك تحقق من الإصدار ntpd الذي قمنا بتثبيته ، للقيام بذلك سنكتب الأمر التالي في Terminal: what / usr / sbin / ntpd.

سيطبق هذا التحديث الإصدارات التالية:

  • أسد الجبل: ntp-77.1.1
  • مافريكس: NTP-88.1.1
  • يوسمايت: ntp-92.5.1

لتنزيله ، ما عليك سوى الوصول إلى التحديثات في متجر تطبيقات Mac. يعد هذا التحديث الذي يبلغ وزنه 1,4 ميجا بايت أمرًا بالغ الأهمية نظرًا للمخاطر التي تنطوي عليها ، لذلك من الواضح أنه يمكن اعتباره عمليًا تثبيتًا إلزاميًا.


شراء المجال
أنت مهتم بـ:
أسرار إطلاق موقع الويب الخاص بك بنجاح

اترك تعليقك

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها ب *

*

*

  1. المسؤول عن البيانات: ميغيل أنخيل جاتون
  2. الغرض من البيانات: التحكم في الرسائل الاقتحامية ، وإدارة التعليقات.
  3. الشرعية: موافقتك
  4. توصيل البيانات: لن يتم إرسال البيانات إلى أطراف ثالثة إلا بموجب التزام قانوني.
  5. تخزين البيانات: قاعدة البيانات التي تستضيفها شركة Occentus Networks (الاتحاد الأوروبي)
  6. الحقوق: يمكنك في أي وقت تقييد معلوماتك واستعادتها وحذفها.