干草网 – 解读苹果

苹果日前宣布了 Mac OS X Snow Leopard 10.6.4 版本，这个300-640MB容量的更新已经可以在软件更新功能中下载到，苹果悄然在 Snow Leopard 更新中添加反恶意软件功能。

Mac玩家们发现苹果开始在 Mac OS X 中保护自己了，在系统不起眼的位置，系统在一次更新中添加了反恶意软件机制。

该机制被命名为XProtect.plist，内含一些病毒特征码专门用来对付Mac上的恶意软件，如”HellRTS”等著名产品，这些软件可以允许攻击者发送垃圾邮件、截屏、获取文档甚至控制整台电脑。目前 Mac OS X 的反病毒机制还是以非常隐蔽的方法存在，苹果也没有对此发表评论。

新版系统更新Safari浏览器到版本5，并提供了大量系统改良，以下是更新列表：

Mac OS X 10.6.4 Available Now, Brings Safari 5 And Bug Fixes

General fixes and improvements

-improves compatibility with some Braille displays
-resolves an issue that causes the keyboard or trackpad to become unresponsive
-resolves an issue that may prevent some Adobe Creative Suite 3 applications from opening
-addresses issues copying, renaming, or deleting files on SMB file servers
-improves reliability of VPN connections
-resolves a playback issue in DVD Player when using Good Quality deinterlacing
-resolves an issue editing photos with iPhoto or Aperture in full screen view
-resolves an issue with Parental Controls Time Limits for Open Directory or Active Directory users
-resolves a display sleep issue with MacBook Pro (Early 2010) computers
-resolves an issue with MacBook Pro (Early 2010) computers in which the right speaker may sound louder -than the left speaker
-includes Safari 5.0; for more information about Safari 5.0, see this webpage
-Security improvements; for information about the security content of this update, please visit this article
-Fixes and improvements for Aperture 3

了解更多，请访问：http://support.apple.com/kb/HT4150

苹果本周一修复了92个安全漏洞,其中有三分之一是严重的安全漏洞.这是苹果为其豹和雪豹操作系统发布的一次创纪录的软件更新.

苹果编号为2010-002的安全更新修复了 Mac OS X 10.5和 Mac OS X 10.6 客户机版和服务器版操作系统中的92个安全漏洞,打破了苹果2008年3月以来的发布补丁的记录.这次发布的安全补丁的数量超过了2009年的任 何一次发布的数量.2009年苹果发布补丁数量最多的一次是67个补丁.

nCircle网络安全公司的安全运营经理 Andrew Storms 说,这个数字太吓人了,你甚至都不想看了.

苹果发布的安全补丁修复 Mac OS X 的不同的应用程序或者操作系统组件中的42个安全漏洞,从AppKit和应用程序防火墙到unzip和X11(Mac版本的 X Windows 系统)都有安全漏洞.

有18个安全漏洞仅影响老版本的豹操作系统,有29个安全漏洞仅影响雪豹操作系统.其余的45个安全漏洞对这两个操作系统都有影响.目前苹果仅支持这两个版本的操作系统.使用豹操作系统的用户将修复63个安全漏洞.使用雪豹操作系统的用户将修复74个安全漏洞.

这次升级使雪豹升级到10.6.3版,这是苹果自从2009年8月推出这个操作系统以来的第三次重要升级.苹果在10.6.3版本中还解决了将近30个与安全无关的问题.同时,豹操作系统用户收到了安全补丁.

在修复的92个安全漏洞中,有37个安全漏洞(占40%)将导致执行任意代码.这是苹果解释严重安全漏洞的说法.黑客可以利用这种安全漏洞劫持用户的Mac机.