Tarp auganti kritika „Apple“ turi lėtą požiūrį į saugumo problemas atšaukė dalyvavimą šią savaitę Las Vegase suplanuotoje „Black Hat“ saugumo konferencijoje viešoje diskusijoje apie jos saugumo praktiką. „Black Hat“ direktorius Jeffas Mossas penktadienį interviu žurnalistams sakė, kad neįvardyti „Apple“ inžinierių komandos nariai iš anksto susitarė Liepos mėn. Dalyvauti panelinėje diskusijoje kompiuterių saugumo klausimais, kuri būtų buvusi pirmoji žinomai slapta bendrovė. „Tai buvo [jie] kalbės apie saugumo inžineriją ir tai, kaip jie rimtai žiūri į saugumą“, - sakė Mossas „Rinkodara įgavo vėją ir niekam„ Apple “niekada neleidžiama viešai kalbėti apie nieką be rinkodaros patvirtinimas."
Vykdant atskirą su saugumu susijusią plėtrą, ataskaitos rodo penktadienį „Apple“ išleistas DNS saugos pleistras gali nepavykti ištaisyti išnaudojimo trūkumo, kurį ketinta ištaisyti.
Andrew Storms, „nCircle Network Security Inc.“ saugumo operacijų direktorius. ir Swa Frantzen iš SANS instituto interneto audrų centro - abu išsamūs tyrimai, rodantys sistemas, kuriose veikia klientas „Mac OS X“ versija vis dar didino prievadus, o ne atsitiktine tvarka, kaip turėjo būti, jei pataisymas būtų išspręstas yda. „„ Apple “galėjo pataisyti kai kurias svarbesnes serverių dalis, tačiau dar toli gražu nėra padaryta, kaip ir visos Klientai, susieti su DNS klientų biblioteka, vis tiek turi išspręsti protokolo trūkumus “. - pasakė Frantzenas.
Nors Danas Kaminsky, tyrėjas, kuris vasario mėnesį atskleidė DNS trūkumą ir padėjo koordinuoti kelių tiekėjų pataisų veiksmus, nurodė „jei buvo didžiulė žmonių, esančių už DNS serverių, kuriuose veikia OS X, populiacija, būčiau labiau susirūpinęs “, - sakė Rich Mogull, nepriklausomas saugumo konsultantas ir buvęs„ Gartner “. Inc. Analitikas sakė: „Tai gali būti žemas prioritetas DNS pažeidžiamumo schemoje, bet jei visi mano serveriai yra OS X, tai svarbu. „Mac“ auditorijoje tai svarbu “.
Per Kompiuterių pasaulis
