Recent, Apple a lansat un actualizare de securitate „silențioasă” referindu-se la protocolul NTP, în care un cercetător Google a descoperit un bug prin care un atacator ar putea obține controlul asupra sistemului. Mă refer la chestiunea silențioasă, deoarece modificarea se referă la un fișier mic și la relansarea unui proces în fundal, astfel încât nu a fost nevoie să deranjeze utilizatorul în proces.
Această actualizare reușește să corecte versiunea NTP pentru a o actualiza la cea mai recentă disponibilă pentru a evita executarea codului arbitrar prin acest protocol. Cu toate acestea, a fost lansat exclusiv pentru OS X versiunile 10.8 și versiuni ulterioareAdică, numai OS X Mountain Lion, Mavericks și Yosemite ar fi protejați împotriva posibilelor amenințări, dar ce rămâne cu sistemele anterioare?
Pentru a verifica versiunea pe care am instalat-o, trebuie doar să deschideți terminalul și să introduceți următoarea comandă:
ntpd --versiune
Ar trebui să avem o versiune egală sau mai mare decât 4.2.8, dacă nu, vom descărca cea mai recentă versiune de Xcode din Portalul dezvoltatorului Apple sau din acest link și vom continua cu actualizarea. Să știi dacă avem cea mai recentă versiune de către Apple, vom scrie următoarele:
ce / usr / sbin / ntpd
Dacă se potrivește cu versiunile actualizate, sistemul nostru va fi protejat împotriva acestei amenințări. Dacă nu, putem descărca cea mai recentă versiune de NTP de pe site folosind acest link.
Apoi vom merge la folderul de descărcare și vom face dublu clic pe fișierul tar.gz pentru al dezarhiva în același folder de descărcare.
Următoarele vor fi descărcați acest fișier pentru a permite compilarea în OS X și, ca și cea precedentă, lăsați-o în folderul de descărcări.
ultimul vom deschide terminalul și vom introduce aceste comenzi pentru a configura și instala patch-ul de securitate:
-
cd ~ / Downloads / ntp-4.2.8
-
patch -p0 <~ / Downloads / patch-ntpd-ntp_io.c.diff
-
./configure --prefix = / usr
-
face
-
sudo face instalare
Cu asta deja ar fi patch-uri sistemul și protejat (deocamdată) de posibile amenințări.