La actualización de software de Apple obtiene un nuevo certificado de seguridad que podría dañar el servidor OS X
Apple utiliza certificados digitales y firma de código de varias formas para ayudar a mantener las Mac seguras. Un ejemplo común es que las aplicaciones que se venden a través de Mac App Store están firmadas digitalmente, lo que permite una Mac individual para saber que está obteniendo el artículo original cuando un usuario inicia la App Store aplicación. También permite que una Mac se asegure de que una aplicación no haya sido manipulada por un usuario malintencionado o una pieza de malware cada vez que se inicia una aplicación (Leones de montaña Portero característica se basará en la misma tecnología).
El mismo proceso se utiliza con los servidores de actualización de software de Apple. Cada actualización de Apple está firmada digitalmente con un certificado que le permite a cada Mac saber que están recibiendo actualizaciones genuinas de Apple.
Los certificados digitales están diseñados para caducar periódicamente y mañana, 23 de marzo de 2012, caducará el certificado asociado con la funcionalidad de Actualización de software de Apple. Apple ya tiene un nuevo certificado listo que no caducará hasta dentro de siete años más (2019). La transición al certificado será transparente para casi todos los usuarios de Mac, pero puede crear problemas con algunas instalaciones de OS X Server.
Esos problemas potenciales se relacionan con el Servicio de actualización de software (SUS) de OS X Server. Este servicio es una característica de OS X Server de larga data que permite a un servidor crear una copia local de las actualizaciones en los servidores de Apple. El uso de la función ofrece algunas ventajas bastante poderosas para empresas y escuelas con grandes poblaciones de Mac.
- Permite al personal de TI probar las actualizaciones de sus sistemas antes de ponerlas a disposición y evitar su instalación si encuentran problemas.
- Las Mac de la organización pueden descargar e instalar actualizaciones mucho más rápidamente desde un servidor en la red local en lugar de ir a través de Internet para acceder a los servidores de Apple.
- Hay menos congestión en la red alrededor de la conexión a Internet de la organización porque no todas decenas o cientos de Mac intentan consultar los servidores de Apple y luego descargar actualizaciones de ellos.
Los servidores que ejecutan SUS pueden mantener una acumulación de actualizaciones descargadas previamente de los servidores de Apple. Si esas actualizaciones se han firmado con el certificado que vence, que ya no será válido a partir de mañana, Mac que descargar actualizaciones de dicho servidor se negará a instalarlas porque su firma digital ya no está válido.
Sugerido por Apple Curso de acción para cualquier organización que ejecute Lion Server o Snow Leopard Server y SUS es eliminar las actualizaciones descargadas previamente y volver a descargarlas. Las nuevas copias se firmarán con el nuevo certificado que es válido hasta 2019, pero por lo demás será idéntico a los anteriores. Las actualizaciones actuales como las de Lion 10.7.3 se descargarán automáticamente, pero las actualizaciones más antiguas como Lion 10.7.2 no, aunque se pueden descargar manualmente desde el sitio de soporte de Apple.