Apple lanzó un mega-parche que corrige 20 problemas de seguridad (de todos los niveles) en su MacOS X v10.3.9 y OS X Server v10.3.9.
Es bastante impresionante leer la cantidad de problemas de seguridad que se descubrieron en el OX; desde lograr un buffer overflow con un archivo TIFF hasta problemas de sobreescritura de archivos con el Finder o la posibilidad de un usuario para lograr “root access” si la Mac se usa en una VPN.
En menos de 20 días Apple lanzó parches para solucionar hasta 30 problemas de seguridad; y algunos bastante serios. Y esto, pese a que al fin del día es un sistema operativo bastante seguro, empieza a desmoronar el “mito de la alta seguridad” del Mac OSX frente a Linux. No quiero entrar en comparaciones que siempe son odiosas y sobre todo inútiles, pero ¿Puede ser esto un indicio de que con tanta atención de los medios y alabanzas de sus usuarios, los hackers empiecen a mirar con ganas este Sistema Operativo? Lástima no conocer el origen de los reportes y así poder calcular la velocidad de respuesta de Apple.
10 respuestas en “Mega Parche para Apple OS X”
Obvio. ¿Alguna duda? :).
Todos los OS son inseguros y están llenos de agujeros de seguridad. Windows es el que lo parece más, porque tiene a todos los hackers del planeta apuntándole las 24hs durante todos los días del año.
Si cierto mariano, seria interesante ver cuanto tiempo tarda Apple en reaccionar para poder cerrar sus agujeros en sus sistema.
Por ejemplo en el caso de windows son cerca de mmmm ( esperate tu al proximo service pack o un mes para actualizaciones )
En linux bueno, igual al otro dia algun friky-hacker-nerd ya hizo el trabajo en al comunidad y tenes el parche despues del desayuno.
En Mac…mas es cerradisimo, cosa que no me gusta, nunca dicen nada, nunca cuentan nada, nunca pasa nada…
Nunca compres eso de “este sistema es seguro”. Eso siempre es relativo.
Problemas de seguridad siempre tuvo, todos los SO´s los tienen. La clave es la rapidez en resolverlas.
Un enlace interesante sobre Mac OSX:
http://secunia.com/product/96/?period=2004#statistics
Esconderlas no sirve de mucho, es contraproducente incluso. Porque sino se conocen no se pueden corregir. ;)
yo creo que es todo lo contrario, mientras mas parches es que mas estan buscando los huecos, linux tiene actualizaciones de seguridad diarias, eso es bueno.
Es el precio de la impaciencia… Yo aún sigo com mi OS 10.3.8 (no tengo aún un “Tigre” en mis manos) y ya había oído hablar de los desastres de la 10.3.9 así que preferí curarme en salud..
MaTu: que Mac es cerrado… pues sí, siempre ha sido, pero acaso no ha sido Windows igual también? Yo creo que la principal diferencia es el impacto en materia de seguridad por volumen de usuarios: No es lo mismo que hayan problemas de seguridad para unos cuantos cientos de usuarios de Mac (cosa poco frecuente) que los haya para cientos de miles de usuarios de Windows a nivel global (cosa MUY frecuente)
Y Linux… eso ya es harina de otro costal.
En principio creo que la seguridad más crítica es para sistemas operativos que se usen en servidores (producción). Y en ese mercado, Apple aún tiene poca cuota. De ahí que salgan muchos más parches para otros sistemas como Linux o windows. Bueno, windows es un megaparche en sí mismo. xD
Encontrar fallos y sobre todo parchearlos, es algo bueno para cualquier sistema operativo. Ocultarlos, que parece ser la política de microsoft… es mala política. :))
Lo bueno es que en estas cosas de busqueda de fallos y parchado de los mismos, siempre gana el usuario.
Coincido contigo corsaria, pero la poliica cerrada de Mac deja mucho que desear; creo en Apple independientemente si tienen un mercado de servidores o no, deberian de tener u bug tracking abierto para que todos quellos que deseen contribuir al sistema lo hagan.
Queramos o no la confianza de la estabilidad y seguridad de Mac viene a que muchos de sus fallos y errores se desconocen o se tapan hasta tener listo un gran parche que los corriga todos ( un estilo muy MS )
Confianza por desconocimiento no es un buen producto…