在OS X Snow Leopard和OS X Lion中手動更新NTP版本

NTP協議獅子豹安全補丁0

蘋果最近推出了一款 “無提示”安全更新 指的是NTP協議,其中Google研究人員 發現一個錯誤 從而使攻擊者可以控制系統。 我指的是無聲的事情,因為修改是指一個小文件,並且在後台重新啟動了流程,因此無需在流程中打擾用戶。

此更新設法修補NTP版本,以將其更新為最新版本,以避免通過此協議執行任意代碼。 但是,它僅針對 OS X版本10.8及更高版本也就是說,只有OS X Mountain Lion,Mavericks和Yosemite會受到保護以免受可能的威脅,但是以前的系統如何?

要檢查我們已安裝的版本,只需打開終端並輸入以下命令:

ntpd-版本

我們應該擁有等於或大於4.2.8的版本,否則,我們將從Windows XP中下載最新版本的Xcode。 蘋果開發者門戶 或來自 此鏈接 我們將繼續進行更新。 要知道 如果我們有最新的版本 蘋果公司,我們將編寫以下內容:

什麼/ usr / sbin / ntpd

如果它與更新的版本匹配,我們的系統將受到保護免受這種威脅。 如果沒有,我們可以使用以下方法從網站下載最新版本的NTP: 此鏈接.

然後,我們將轉到下載文件夾,然後雙擊tar.gz文件以將其解壓縮到同一下載文件夾中。

以下將是 下載此文件 要允許在OS X和以前的版本中進行編譯,請將其保留在downloads文件夾中。

終於 我們將打開終端 我們將輸入以下命令來配置和安裝安全補丁:

  1. cd〜/下載/ ntp-4.2.8
  2. patch -p0 <〜/下載/ patch-ntpd-ntp_io.c.diff
  3. ./configure-前綴= / usr
  4. 使
  5. sudo make install

有了這個 將被修補 系統並保護(暫時)免受可能的威脅。


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據:MiguelÁngelGatón
  2. 數據用途:控制垃圾郵件,註釋管理。
  3. 合法性:您的同意
  4. 數據通訊:除非有法律義務,否則不會將數據傳達給第三方。
  5. 數據存儲:Occentus Networks(EU)託管的數據庫
  6. 權利:您可以隨時限制,恢復和刪除您的信息。