Vor kurzem hat Apple eine "stilles" Sicherheitsupdate in Bezug auf das NTP-Protokoll, in dem ein Google-Forscher entdeckte einen Fehler wodurch ein Angreifer die Kontrolle über das System erlangen könnte. Ich beziehe mich auf die stille Sache, weil sich die Änderung auf eine kleine Datei und den Neustart eines Prozesses im Hintergrund bezieht, so dass es nicht notwendig war, den Benutzer im Prozess zu stören.
Mit diesem Update kann die Version von NTP gepatcht werden, um sie auf die neueste verfügbare Version zu aktualisieren und die Ausführung von beliebigem Code über dieses Protokoll zu vermeiden. Es wurde jedoch nur exklusiv für die veröffentlicht OS X-Versionen 10.8 und höherDas heißt, nur OS X Mountain Lion, Mavericks und Yosemite wären vor möglichen Bedrohungen geschützt, aber was ist mit den vorherigen Systemen?
Um die von uns installierte Version zu überprüfen, öffnen Sie einfach das Terminal und geben Sie den folgenden Befehl ein:
ntpd --version
Wir sollten eine Version haben, die gleich oder größer als 4.2.8 ist. Wenn nicht, werden wir die neueste Version von Xcode von der herunterladen Apple Entwicklerportal oder von dieser Link und wir werden mit dem Update fortfahren. Wissen wenn wir den neuesten Build haben von Apple werden wir folgendes schreiben:
was / usr / sbin / ntpd
Wenn es mit den aktualisierten Versionen übereinstimmt, ist unser System vor dieser Bedrohung geschützt. Wenn nicht, können wir die neueste Version von NTP von der Website herunterladen dieser Link.
Dann gehen wir zum Download-Ordner und doppelklicken auf die tar.gz-Datei, um sie im selben Download-Ordner zu entpacken.
Folgendes wird sein Laden Sie diese Datei herunter Um die Kompilierung in OS X zu ermöglichen und wie in der vorherigen Version, lassen Sie sie im Download-Ordner.
Letzte Wir werden das Terminal öffnen und wir werden diese Befehle einführen, um den Sicherheitspatch zu konfigurieren und zu installieren:
-
cd ~ / Downloads / ntp-4.2.8
-
patch -p0 <~ / Downloads / patch-ntpd-ntp_io.c.diff
-
./configure --prefix = / usr
-
um
-
sudo make install
Damit schon würde gepatcht werden das System und (vorerst) vor möglichen Bedrohungen geschützt.