| Cultul lui Mac

Ca urmare a anunțul surpriză de ieri faptul că mai multe computere angajați din cadrul Cuptertino au fost compromise de un exploat Java rău intenționat de zero zile care a fost încărcat către un dezvoltator iOS proprietarul site-ului atacat a vorbit, susținând că nu numai că nu avea nici o idee că a fost piratat... Apple nici măcar nu l-a contactat spune-i.

Mai devreme astăzi s-a raportat că Calculatoarele Apple au fost compromise de un exploat de zero zile în Java. Apple a lansat rapid o actualizare pentru a remedia defectul pentru toate Mac-urile, dar nu înainte ca unii dintre angajații săi să fi fost piratați.

Hack-ul în cauză a afectat mai mult decât Apple; Giganții din Silicon Valley, precum Facebook și Twitter, au fost, de asemenea, compromise. Cât de exact au putut hackerii să aibă acces la computerele celor mai mari companii de tehnologie? Sursa este un singur forum web pentru dezvoltarea iPhone.

Ca urmare a marea poveste de astăzi că un număr de computere angajate din cadrul Apple au fost compromise în urma unei exploatări Java de zero zile, Oracle tocmai a lansat actualizarea 15 pentru Java 7 și actualizarea 41 pentru Java 6.

Deși nu există nicio mențiune specifică asupra a ceea ce a fost actualizat, există motive excelente pentru a crede că remediază vulnerabilitatea care a compromis atât Apple, cât și Facebook.

Ce s-a întâmplat?

Potrivit Apple, un „număr mic” de computere ale angajaților săi a fost compromis din cauza unei vulnerabilități în Java.

Cum s-a întâmplat?

Se pare că această exploatare de zero zile este aceeași care a avut ca rezultat un număr de angajați Facebook după ce au instalat programe malware pe laptopurile lor ca urmare a vizitării unui site web pentru dezvoltatori de telefonie mobilă care avea a fost compromis: Apple spune că angajații lor au fost infectați „printr-un site web pentru dezvoltatorii de software”.

Apple a lansat miercuri o mică actualizare Java pentru utilizatorii OS X. Actualizarea a eliminat efectiv plug-in-ul Java applet, care vine de obicei preinstalat în toate browserele web de pe Mac. De ce? Ei bine, Apple încearcă să se distanțeze de Java de ceva timp, în principal datorită faptului că majoritatea programelor malware se răspândesc prin vulnerabilitățile Java.

Ia troian Flashback recent, de exemplu. Milioane de Mac-uri erau compuse deoarece hackerii au reușit să exploateze o vulnerabilitate de securitate în Java pe browser. Ați putea vizita un site rău cu un applet Java corupt și vă puteți infecta. După actualizarea din această săptămână, Java nu mai este inclus în browsere precum Safari.

Dacă sunteți utilizator de Mac pe internet, este posibil să fi întâlnit câteva site-uri web în care conținutul încorporat nu este afișat corect. În schimb, primiți o pictogramă sau un mesaj de eroare care spune Plug-in lipsă, adesea cu câteva detalii suplimentare despre exact ceea ce lipsește.

Deși nu există un singur program de instalare care să rezolve toate problemele de plug-in care lipsesc, există câteva lucruri obișnuite pentru a începe. Dacă acestea nu funcționează, vă puteți adânci în formate neobișnuite sau în codecurile uitate de altădată.

Potrivit unui studiu recentDezvoltarea aplicațiilor pentru iPhone și iPad are o învățare mai mare decât curba decât orice altă platformă mobilă. De asemenea, costurile dezvoltatorilor sunt mai mari în ceea ce privește timpul și cheltuielile pentru a dezvolta o aplicație iOS decât pentru a crea o aplicație pentru Android, BlackBerry sau Windows Phone.

În ciuda acestor provocări, iOS a sporit popularitatea Objective-C, limbajul de programare folosit de Apple atât pentru dezvoltarea Mac, cât și pentru iOS - devenind a treia limbă ca popularitate cu dezvoltatori.

După o deliberare de weekend, un juriu federal din San Francisco i-a înmânat lui Oracle o victorie parțială, găsind Google vinovat de drepturile de autor încălcarea a rămas blocată cu privire la faptul dacă utilizarea de către Google a API-urilor Java a intrat sub „utilizare loială”. Juriul a constatat că Google a încălcat o cantitate minimă de cod sursă Java, judecătorul William Alsup indicând că Oracle ar avea dreptul doar la statut daune ca urmare. Cu siguranță nu asta spera Oracle și când avocatul Oracle părea să sugereze că au dreptul la mai mult decât simple daune legale, judecător William Alsup a pus rapid kibosh-ul pe acea noțiune pe baza cantității minime de cod încălcate, afirmând ceea ce caută ca „limitând la ridicol."

Ca urmare a două actualizări independente de securitate Java și un ultim patch pentru a detecta și elimina troianul Flashback, Apple a lansat un alt instrument software pentru a scăpa de Flashback pe un Mac care rulează OS X Lion fără Java instalat.

Flashback este numele unui virus care a reușit să infecteze un Mac și să îl conecteze la o rețea bot de aproximativ 600.000 de alte Mac-uri. Dacă v-ați actualizat Mac-ul cu cel mai recent patch Java, ar trebui să vă simțiți bine, dar Apple a furnizat acest nou instrument pentru măsurare sigură utilizatorilor Mac care rulează Lion fără Java deja instalat.