ortasında artan eleştiri Apple, güvenlik sorunlarına lassiez-faire yaklaşımının iptal edilen katılım Bu hafta Las Vegas'ta yapılması planlanan Black Hat güvenlik konferansında güvenlik uygulamalarının halka açık bir tartışmasında. Black Hat Direktörü Jeff Moss, Cuma günü gazetecilere verdiği demeçte, Apple'ın mühendislik ekibinin isimsiz üyelerinin erken karar verdiğini söyledi. Temmuz ayında, bilgisayar güvenliği sorunlarıyla ilgili bir panel tartışmasına katılacak ve bu, herkesin bildiği gizli gizli için bir ilk olacaktı. şirket. Moss, "Güvenlik mühendisliği ve güvenliği nasıl ciddiye aldıkları hakkında konuşuyorlardı" dedi, ancak "Pazarlama bunu öğrendi ve Apple'da hiç kimsenin pazarlama olmadan herhangi bir şey hakkında halka açık konuşmasına izin verilmez. onay."
Güvenlikle ilgili ayrı bir geliştirmede, raporlar gösteriyor Apple tarafından Cuma günü yayınlanan DNS güvenlik düzeltme eki, onarmayı amaçladığı açıklardan yararlanma kusurunu düzeltemeyebilir.
Andrew Storms, nCircle Network Security Inc.'de güvenlik operasyonları direktörü. ve SANS Enstitüsü İnternet Fırtına Merkezi'nden Swa Frantzen, istemciyi çalıştıran sistemleri gösteren ayrıntılı araştırmalar Mac OS X'in sürümü, düzeltmenin sorunu ele alması durumunda olması gerektiği gibi, bağlantı noktalarını rastgele değil, artırmaya devam ediyordu. kusur. "Apple, sunucular için daha önemli bazı parçaları düzeltmiş olabilir, ancak tüm DNS istemci kitaplığına bağlı istemcilerin protokol zayıflığı için bir çözüm bulmaları gerekiyor." dedi Frantzen.
Şubat ayında DNS kusurunu ortaya çıkaran ve çok satıcılı bir yama çalışmasının koordinasyonuna yardımcı olan araştırmacı Dan Kaminsky, “Eğer bir OS X çalıştıran DNS sunucularının arkasındaki büyük insan nüfusu, daha çok endişelenirdim”, bağımsız bir güvenlik danışmanı ve eski Gartner Rich Mogull Inc. analist, “DNS güvenlik açığı şemasında düşük bir önceliğe sahip olabilir, ancak tüm sunucularım OS X ise, önemli. Mac izleyicileri içinde önemli. ”
Üzerinden Bilgisayar Dünyası