| Kult Mac

Následující včerejší překvapivé oznámení že více zaměstnaneckých počítačů v Cuptertinu bylo ohroženo škodlivým exploitem Java nultého dne, který byl nahrán vývojáři iOS fórum, majitel napadeného webu se ozval a tvrdil, že nejenže neměl tušení, že byl hacknut... Apple ho nikdy ani nekontaktoval Řekni mu.

Dříve to bylo oznámeno Počítače Apple byly kompromitovány vykořisťováním nultého dne v Javě. Apple rychle vydal aktualizaci, aby odstranil vadu pro všechny počítače Mac, ale ne dříve, než došlo k hacknutí některých jejích vlastních zaměstnanců.

Dotyčný hack zasáhl více než jen Apple; Byli také kompromitováni obři Silicon Valley jako Facebook a Twitter. Jak přesně mohli hackeři získat přístup k počítačům největších technologických společností? Zdroj je jediné webové fórum pro vývoj iPhone.

Následující dnešní velký příběh že řada zaměstnaneckých počítačů v Applu byla kompromitována po nulovém využití Java, Oracle právě vydal aktualizaci 15 pro Java 7 a aktualizaci 41 pro Java 6.

Ačkoli neexistuje žádná konkrétní zmínka o tom, co bylo aktualizováno, existuje dobrý důvod se domnívat, že to opravuje zranitelnost, která kompromitovala Apple i Facebook.

Co se stalo?

Podle společnosti Apple byl „malý počet“ počítačů jejích zaměstnanců ohrožen kvůli zranitelnosti v Javě.

Jak se to stalo?

Zdá se, že toto vykořisťování v nultém dni je stejné, jaké mělo za následek řada zaměstnanců Facebooku mít na svých počítačích nainstalovaný malware v důsledku návštěvy webu vývojáře mobilních zařízení, který měl bylo kompromitováno: Apple říká, že jejich zaměstnanci byli nakaženi „prostřednictvím webové stránky pro vývojáře softwaru“.

Apple tuto středu vydal malou aktualizaci Java pro uživatele OS X. Aktualizace účinně odstranila modul plug-in Java appletu, který je obvykle předinstalován ve všech webových prohlížečích na počítačích Mac. Proč? Apple se již delší dobu pokouší distancovat od Javy, a to hlavně kvůli tomu, že většina malwaru se šíří prostřednictvím zranitelností Javy.

Vezměte si nedávný trojský kůň Flashback, například. Byly zahrnuty miliony počítačů Mac, protože hackeři dokázali zneužít v prohlížeči chybu zabezpečení v Javě. Můžete navštívit špatný web se zkorumpovaným apletem Java a nakazit se. Po aktualizaci tohoto týdne již Java není součástí prohlížečů, jako je Safari.

Pokud jste uživatelem Macu na internetu, pravděpodobně jste narazili na několik webových stránek, kde se vložený obsah nezobrazuje správně. Místo toho se zobrazí ikona nebo chybová zpráva Chybí doplněk, často s několika dalšími podrobnostmi o tom, co přesně chybí.

Přestože neexistuje jediný instalační program, který by vyřešil všechny chybějící problémy s plug-iny, je třeba začít s několika běžnými věcmi. Pokud to nefunguje, můžete se ponořit hlouběji do neobvyklých formátů nebo zapomenutých kodeků minulosti.

Podle a nedávná studie, Vývoj aplikací pro iPhone a iPad má větší učení než křivku než kterákoli jiná mobilní platforma. Vývojáře také stojí více času a nákladů na vývoj aplikace pro iOS než vytváření aplikace pro Android, BlackBerry nebo Windows Phone.

Navzdory těmto výzvám iOS zvýšil popularitu programovacího jazyka Objective-C používá Apple pro vývoj Mac i iOS - což z něj činí třetí nejpopulárnější jazyk vývojáři.

Po víkendovém jednání federální porota v San Francisku předala společnosti Oracle částečné vítězství tím, že uznala společnost Google vinnou z autorských práv Porušení přitom zůstává zablokováno v otázce, zda používání rozhraní Java API společností Google spadá pod „spravedlivé použití“. Porota zjistila, že Google porušil minimální množství zdrojového kódu Java, přičemž soudce William Alsup uvedl, že společnost Oracle bude mít nárok pouze na zákonné v důsledku toho k poškození. To rozhodně nebylo to, v co Oracle doufal, a když se zdálo, že právník společnosti Oracle navrhl, že mají nárok na více než jen zákonnou náhradu škody, soudce William Alsup rychle použil kibosh na tuto představu na základě minimálního množství porušeného kódu a uvedl, co hledají jako „hraničící s směšný."

Následující dvě nezávislé aktualizace zabezpečení Java a poslední patch Apple odhalil a odstranil trojského koně Flashback a vydal další softwarový nástroj, jak se zbavit Flashbacku na počítačích Mac se systémem OS X Lion bez nainstalované Javy.

Flashback je název viru, který byl schopen infikovat počítač Mac a propojit jej s botnetem dalších přibližně 600 000 dalších počítačů Mac. Pokud jste svůj Mac aktualizovali nejnovější verzí Java, měli byste být v pořádku, ale Apple poskytl tento nový nástroj pro bezpečné měření uživatelům počítačů Mac, kteří používají Lion bez již nainstalované Javy.