| Культ Mac

Слідуючи вчорашнє несподіване оголошення що декілька комп’ютерів співробітників у Cuptertino були скомпрометовані зловмисним експлоатацією Java нульового дня, який був завантажений розробнику iOS форум, власник атакованого сайту висловився, стверджуючи, що він не тільки не здогадувався, що його зламали… Apple навіть ніколи не зверталася до нього скажи йому.

Раніше сьогодні повідомлялося, що Комп'ютери Apple були скомпрометовані через експлоатацію "нульового дня" в Java. Apple швидко випустила оновлення, щоб виправити недолік для всіх Mac, але не раніше, ніж деякі з її співробітників були зламані.

Злом, про який йдеться, торкнулося не тільки Apple; Також були скомпрометовані гіганти Кремнієвої долини, такі як Facebook та Twitter. Як саме хакери змогли отримати доступ до комп’ютерів деяких найбільших технологічних компаній? Джерело - це єдиний веб -форум для розробки iPhone.

Слідуючи велика сьогоднішня історія що декілька комп’ютерів співробітників в Apple були скомпрометовані після використання Java у нульовий день, Oracle щойно випустила оновлення 15 для Java 7 та оновлення 41 для Java 6.

Хоча немає конкретних згадок про те, що було оновлено, є вагомі підстави вважати, що це виправляє вразливість, яка скомпрометувала як Apple, так і Facebook.

Що сталося?

За словами Apple, “невелика кількість” комп’ютерів її співробітників була скомпрометована через вразливість у Java.

Як це відбулося?

Виявляється, цей експлойт нульового дня-той самий, що став результатом ряд співробітників Facebook встановлення шкідливого програмного забезпечення на своїх ноутбуках в результаті відвідування веб -сайту розробника мобільних пристроїв, який мав було скомпрометовано: Apple каже, що їх співробітники були заражені "через веб -сайт для розробників програмного забезпечення".

У середу Apple випустила невелике оновлення Java для користувачів OS X. Оновлення ефективно видалило плагін аплету Java, який зазвичай поставляється попередньо встановленим у всіх веб-браузерах Mac. Чому? Ну, Apple вже досить давно намагається дистанціюватися від Java, головним чином через те, що більшість шкідливих програм поширюється через уразливості Java.

Візьміть останній троянський флешбек, наприклад. Мільйони комп’ютерів Mac були включені через те, що хакери змогли використати вразливість безпеки в браузері Java. Ви можете відвідати поганий сайт із пошкодженим аплетом Java і заразитися. Після оновлення цього тижня Java більше не включається в такі браузери, як Safari.

Якщо ви користувач Mac в Інтернеті, швидше за все, ви натрапили на кілька веб -сайтів, де вбудований вміст відображається неправильно. Замість цього ви отримаєте значок або повідомлення про помилку Немає плагіна, часто з кількома додатковими деталями про те, чого саме не вистачає.

Незважаючи на те, що немає єдиного інсталятора, який би вирішив усі проблеми з відсутнім плагіном, є кілька загальних речей для початку. Якщо це не спрацює, ви можете глибше зануритися у поширені формати або забуті минулі кодеки.

Згідно а недавнє дослідження, Розробка додатків для iPhone та iPad має більше знань, ніж будь -яка інша мобільна платформа. Також розробники витрачають більше часу та витрат на розробку програми для iOS, ніж на створення програми Android, BlackBerry або Windows Phone.

Незважаючи на ці проблеми, iOS підняла популярність Objective-C, мови програмування використовується Apple як для розробки Mac, так і для iOS, що робить її третьою за популярністю мовою розробників.

Після обговорення на вихідних федеральне журі в Сан -Франциско вручило Oracle часткову перемогу, визнавши Google винним у авторських правах порушення, яке все ще залишається в глухому куті щодо того, чи підпадає Google використання Java API до "добросовісного використання". Журі виявило, що Google порушив мінімальну кількість вихідного коду Java з суддею Вільямом Алсупом, вказавши, що Oracle матиме право лише на пошкодження в результаті. Очевидно, це не те, на що сподівався Oracle, і коли адвокат Oracle, здавалося, припустив, що вони мають право не лише на відшкодування закону, суддя Вільям Алсуп швидко висловив це поняття на основі мінімальної кількості порушеного коду, назвавши те, що вони шукають, «що межує з смішно ».

Слідуючи два незалежних оновлення безпеки Java та останній патч для виявлення та видалення трояна Flashback Apple випустила ще один програмний засіб для позбавлення від Flashback на Mac під керуванням OS X Lion без встановленої Java.

Флешбек - це назва вірусу, який зміг заразити Mac і зв’язати його з ботнетом приблизно 600 000 інших Mac. Якщо ви оновили свій Mac за допомогою останнього виправлення Java, у вас все буде добре, але Apple надала цей новий інструмент для безпечного вимірювання користувачам Mac, на яких працює Lion без уже встановленої Java.