Apple– ის პროგრამული უზრუნველყოფის განახლება იღებს უსაფრთხოების ახალ სერთიფიკატს, რომელსაც შეუძლია OS X სერვერის გაფუჭება

Apple იყენებს ციფრულ სერთიფიკატებს და კოდის ხელმოწერას სხვადასხვა გზით, რათა დაეხმაროს Mac- ების დაცვას. ერთი გავრცელებული მაგალითია ის, რომ Mac App Store– ის საშუალებით გაყიდული პროგრამები ციფრულად არის ხელმოწერილი, რაც საშუალებას იძლევა ინდივიდუალურმა Mac– მა უნდა იცოდეს, რომ ის იღებს ნამდვილ სტატიას, როდესაც მომხმარებელი იწყებს App Store– ს აპლიკაცია. ის ასევე აძლევს Mac- ს იმის გარანტიას, რომ აპლიკაცია არ არის ხელისშემშლელი მავნე მომხმარებლის მიერ ან მავნე პროგრამის ყოველ ჯერზე, როდესაც ეს აპლიკაცია იწყება (მთის ლომი მეკარე თვისება დაფუძნებული იქნება იმავე ტექნოლოგიაზე).

იგივე პროცესი გამოიყენება Apple– ის პროგრამული უზრუნველყოფის განახლების სერვერებთან. Apple– ის თითოეული განახლება ციფრულად არის ხელმოწერილი სერთიფიკატის გამოყენებით, რომელიც თითოეულ Mac- ს აცნობებს, რომ ისინი იღებენ Apple– ის ნამდვილ განახლებებს.

ციფრული სერთიფიკატები პერიოდულად იწურება და ხვალ, 2012 წლის 23 მარტს, Apple– ის პროგრამული უზრუნველყოფის განახლების ფუნქციონირებასთან დაკავშირებული სერთიფიკატი იწურება. Apple– ს უკვე აქვს ახალი სერთიფიკატი, რომელსაც ვადა კიდევ შვიდი წელი არ გაუვა (2019). სერთიფიკატზე გადასვლა იქნება გამჭვირვალე Mac– ის თითქმის ყველა მომხმარებლისთვის, მაგრამ ამან შეიძლება პრობლემები შეუქმნას OS X სერვერის ზოგიერთ ინსტალაციას.

ეს პოტენციური პრობლემები ეხება OS X სერვერის პროგრამული უზრუნველყოფის განახლების სერვისს (SUS). ეს სერვისი არის OS X Server– ის დიდი ხნის ფუნქცია, რომელიც საშუალებას აძლევს სერვერს შექმნას განახლებების ადგილობრივი ასლი Apple– ის სერვერებზე. ფუნქციის გამოყენება საკმაოდ მძლავრ უპირატესობას ანიჭებს ბიზნესს და სკოლებს Mac– ის დიდი მოსახლეობით.

• ეს საშუალებას აძლევს IT პერსონალს, შეამოწმოს ნებისმიერი განახლება თავისი სისტემებით მათ ხელმისაწვდომობამდე და თავიდან აიცილოს მათი ინსტალაცია პრობლემების აღმოჩენის შემთხვევაში
• ორგანიზაციის Mac- ებს შეუძლიათ ჩამოტვირთონ და დააინსტალირონ განახლებები უფრო სწრაფად ადგილობრივ ქსელში განთავსებული სერვერიდან, ვიდრე ინტერნეტში გადავიდნენ Apple– ის სერვერებზე წვდომისათვის
• ნაკლებია ქსელის გადატვირთვა ორგანიზაციის ინტერნეტ კავშირის ირგვლივ, რადგან ათობით ან ასობით Mac არ ცდილობს Apple– ის სერვერების გამოკითხვას და მათგან განახლებების გადმოტვირთვას

SUS- ის სერვერებს შეუძლიათ შეინარჩუნონ Apple– ის სერვერებიდან ადრე გადმოწერილი განახლებების ჩამორჩენა. თუ ეს განახლებები ხელმოწერილია ვადის გასვლის სერტიფიკატით, რომელიც ხვალიდან აღარ იქნება ძალაში, Mac რომ ასეთი სერვერის განახლებების ჩამოტვირთვა უარს იტყვის მათ ინსტალაციაზე, რადგან მათი ციფრული ხელმოწერა აღარ არის მოქმედი

Apple– მა შემოგვთავაზა მოქმედების კურსი ნებისმიერი ორგანიზაციისთვის, რომელიც მუშაობს ლომის სერვერზე ან თოვლის ლეოპარდის სერვერზე და SUS არის წაშლილი ადრე გადმოწერილი განახლებები და ხელახლა გადმოტვირთვა. ახალი ასლები ხელმოწერილი იქნება ახალი სერთიფიკატით, რომელიც ძალაშია 2019 წლამდე, მაგრამ სხვაგვარად იქნება უფროსების იდენტური. მიმდინარე განახლებები, როგორიცაა Lion 10.7.3 განახლებები ავტომატურად გადმოიტვირთება, მაგრამ ძველი განახლებები, როგორიცაა Lion 10.7.2, არ მოხდება, თუმცა მათი ხელით გადმოწერა შესაძლებელია Apple– ის დამხმარე საიტიდან.