OS X இல் என்டிபி நெறிமுறைக்கான பாதுகாப்பு புதுப்பிப்பை ஆப்பிள் வெளியிடுகிறது

NTP- நெறிமுறை-பாதுகாப்பு-புதுப்பிப்பு -0

ஆப்பிள் புதியதை வெளியிட்டது பாதுகாப்பு புதுப்பிப்பு இதில் ஒரு பிழையை சரிசெய்யவும் நிறுவனம் வெளியிட்டுள்ள சமீபத்திய இயக்க முறைமைகளில் இது இருந்தது, இந்த காரணத்திற்காக OS X 10.10.1 யோசெமிட்டி, OS X 10.9.5 மேவரிக்ஸ் மற்றும் OS X 10.8.5 மவுண்டன் லயன் ஆகிய இரண்டும் பாதிக்கப்பட்டுள்ளன.

குறிப்பாக, இது ஒரு என்டிபி நெறிமுறையில் பாதுகாப்பு குறைபாடு (நெட்வொர்க் டைம் புரோட்டோகால்) இது கணினி நேரத்தை தானாகவே ஆப்பிளின் சேவையகங்களுடன் ஒத்திசைக்கும், அங்கு தொலைநிலை தாக்குபவர் தன்னிச்சையான குறியீட்டை இயக்க முடியும்

இந்த வழக்கில், இந்த என்டிபிடி டீமானை பாதிக்கும் பல சிக்கல்கள் இருந்தன, இது தாக்குபவர் இடையக வழிதல் ஏற்பட அனுமதிக்கும். மேம்படுத்தப்பட்ட பிழை சோதனை மூலம் இந்த பிழை கண்டுபிடிக்கப்பட்டுள்ளது.

NTP- நெறிமுறை-பாதுகாப்பு-புதுப்பிப்பு -1

ஒரு ப்ரியோரி பாதிப்பில்லாதது போல் தெரிகிறது நேர ஒத்திசைவு நெறிமுறை சேவையகங்களுக்கும் மேக்கிற்கும் இடையில் பயன்படுத்தப்படுகிறது, இது தாக்குபவர் கணினியை அணுகலாம் என்று கூறும் முறையாகும். இருப்பினும், பாதுகாப்பு குறைபாட்டை மறைக்க கூகிளின் பாதுகாப்பு குழுவின் ஸ்டீபன் ரோட்ஜெர் அளித்த இந்த எச்சரிக்கைக்கு ஆப்பிள் எவ்வாறு விரைவாக செயல்பட்டது என்பதை நாங்கள் கண்டோம்.

நான் முன்னர் குறிப்பிட்ட பதிப்புகளுக்கு இந்த புதுப்பிப்பு கிடைத்தாலும், நாம் இன்னும் முடியும் பதிப்பைச் சரிபார்க்கவும் நாம் நிறுவிய ntpd இன். இதைச் செய்ய நாம் பின்வரும் கட்டளையை டெர்மினலில் எழுதுவோம்: what / usr / sbin / ntpd.

இந்த புதுப்பிப்பு பின்வரும் பதிப்புகளுக்கு பொருந்தும்:

  • மலை சிங்கம்: ntp-77.1.1
  • மேவரிக்ஸ்: ntp-88.1.1
  • யோசெமிட்டி: ntp-92.5.1

அதைப் பதிவிறக்க, அணுகவும் மேக் ஆப் ஸ்டோர் புதுப்பிப்புகள் தாவல். 1,4 மெ.பை எடையுள்ள இந்த புதுப்பிப்பு ஆபத்து காரணமாக மிகவும் முக்கியமானது, எனவே இது நடைமுறையில் ஒரு கட்டாய நிறுவலாக கருதப்படுகிறது.


ஒரு டொமைனை வாங்கவும்
நீங்கள் இதில் ஆர்வமாக உள்ளீர்கள்:
உங்கள் இணையதளத்தை வெற்றிகரமாக தொடங்குவதற்கான ரகசியங்கள்

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.