के बीच बढ़ती आलोचना सुरक्षा मुद्दों के लिए लस्सीज़-फ़ेयर दृष्टिकोण का, Apple के पास है रद्द भागीदारी लास वेगास में इस सप्ताह निर्धारित ब्लैक हैट सुरक्षा सम्मेलन में अपनी सुरक्षा प्रथाओं की एक सार्वजनिक चर्चा में। ब्लैक हैट के निदेशक जेफ मॉस ने शुक्रवार को एक साक्षात्कार में संवाददाताओं से कहा कि ऐप्पल की इंजीनियरिंग टीम के अज्ञात सदस्यों ने जल्दी ही सहमति व्यक्त की थी। कंप्यूटर सुरक्षा मुद्दों पर एक पैनल चर्चा में भाग लेने के लिए जुलाई, जो कुख्यात गोपनीय के लिए पहली बार होता कंपनी। "यह [होने जा रहा था] वे सुरक्षा इंजीनियरिंग के बारे में बात कर रहे थे और वे सुरक्षा को गंभीरता से कैसे लेते हैं," मॉस ने कहा, लेकिन "विपणन को इसकी हवा मिली, और Apple में किसी को भी विपणन के बिना किसी भी चीज़ के बारे में सार्वजनिक रूप से बोलने की अनुमति नहीं है अनुमोदन।"
एक अलग सुरक्षा-संबंधी विकास में, रिपोर्ट इंगित करती है शुक्रवार को Apple द्वारा जारी किया गया DNS सुरक्षा पैच उस शोषण दोष को ठीक करने में विफल हो सकता है जिसे सुधारने का इरादा था।
एंड्रयू स्टॉर्म्स, nCircle नेटवर्क सिक्योरिटी इंक में सुरक्षा संचालन के निदेशक। और SANS संस्थान के इंटरनेट स्टॉर्म सेंटर के स्वा फ़्रांट्ज़ेन, दोनों विस्तृत शोध जो क्लाइंट को चलाने वाले सिस्टम का संकेत देते हैं मैक ओएस एक्स का संस्करण अभी भी बंदरगाहों में वृद्धि कर रहा था, उन्हें यादृच्छिक नहीं बना रहा था, जैसा कि मामला होना चाहिए था अगर फिक्स ने संबोधित किया था दोष। "Apple ने सर्वरों के लिए कुछ अधिक महत्वपूर्ण भागों को ठीक किया हो सकता है, लेकिन अभी तक ऐसा नहीं किया गया है, जैसा कि सभी ने किया है DNS क्लाइंट लाइब्रेरी से जुड़े क्लाइंट को अभी भी प्रोटोकॉल की कमजोरी के लिए वर्कअराउंड प्राप्त करने की आवश्यकता है," फ्रैंटजेन ने कहा।
जबकि डैन कामिंस्की, शोधकर्ता, जिन्होंने फरवरी में डीएनएस दोष का खुलासा किया और एक बहु-विक्रेता पैच प्रयास के समन्वय में मदद की, ने संकेत दिया कि "यदि कोई ओएस एक्स चलाने वाले डीएनएस सर्वर के पीछे लोगों की बड़ी आबादी, मुझे और अधिक चिंता होगी, "रिच मोगल, एक स्वतंत्र सुरक्षा सलाहकार और पूर्व गार्टनर इंक विश्लेषक ने कहा, "डीएनएस भेद्यता की योजना में यह कम प्राथमिकता हो सकती है, लेकिन अगर मेरे सभी सर्वर ओएस एक्स हैं, तो यह मायने रखता है। मैक दर्शकों के भीतर, यह मायने रखता है। ”
के जरिए कंप्यूटर की दुनिया