Apple द्वारा OS X के लिए महत्वपूर्ण NTP सुरक्षा अपडेट जारी किया गया

Anonim

Apple ने OS X उपयोगकर्ताओं के लिए एक महत्वपूर्ण सुरक्षा अद्यतन जारी किया है जिसका उद्देश्य अधिकांश Mac पर नेटवर्क टाइम प्रोटोकॉल के साथ शोषण को ठीक करना है। अपडेट को पारंपरिक नाम के बजाय "जितनी जल्दी हो सके इस अपडेट को इंस्टॉल करें" के रूप में तत्काल लेबल किया गया है, शायद यह मैक एनटीपी के साथ अनिर्दिष्ट समस्या को पैच करने के महत्व को दर्शाता है।

सभी Mac उपयोगकर्ताओं को Apple की सलाह पर ध्यान देना चाहिए और सुरक्षा पैच इंस्टॉल करने के लिए कुछ समय देना चाहिए।

OS X Yosemite (10.10), OS X Mavericks (10.9), और OS X माउंटेन लायन (10.8) चलाने वाले Mac उपयोगकर्ता OS X के सॉफ़्टवेयर अपडेट मैकेनिज्म में अब उपलब्ध अपडेट पाएंगे, से सुलभ  ऐप्पल मेनू और "सॉफ़्टवेयर अपडेट" चुनकर, अपडेट केवल 1.4 एमबी है और बहुत तेज़ी से इंस्टॉल होता है। ध्यान दें कि अगर आपने सिस्टम सॉफ़्टवेयर और सुरक्षा अपडेट के लिए स्वचालित अपडेट सक्षम किए हुए हैं, तो NTP संभवतः आपके लिए पहले से ही इंस्टॉल किया गया था, लेकिन वैसे भी यह मैन्युअल रूप से जाँचने योग्य है।

सिक्योरिटी अपडेट के लिए रिलीज़ नोट कहते हैं: "यह अपडेट उस सॉफ़्टवेयर के साथ एक गंभीर सुरक्षा समस्या का समाधान करता है जो OS X पर नेटवर्क टाइम प्रोटोकॉल सेवा प्रदान करता है, और सभी उपयोगकर्ताओं के लिए अनुशंसित है"

Apple ने कथित तौर पर मैक उपयोगकर्ताओं के लिए अपडेट को स्वचालित रूप से पुश करना शुरू कर दिया है, रॉयटर्स के अनुसार। जो लोग सुनिश्चित नहीं हैं कि उन्होंने अपडेट इंस्टॉल किया है या नहीं, वे टर्मिनल पर निम्नलिखित आदेश जारी करके मैन्युअल रूप से जांच सकते हैं कि उनके मैक पर एनटीपी का कौन सा संस्करण स्थापित है:

क्या /usr/sbin/ntpd

Apple यहां NTP फिक्स पर चर्चा करता है, यह देखते हुए कि 'क्या' कमांड द्वारा रिपोर्ट किए गए अपडेट किए गए संस्करण निम्नलिखित होंगे:

यह मानते हुए कि वापस रिपोर्ट किया गया संस्करण वही है, NTP पैच स्थापित किया गया है। कुछ उपयोगकर्ताओं ने अपने Mac डेस्कटॉप पर निम्न सूचना देखी होगी, जो इंगित करती है कि पैच स्वयं इंस्टॉल हो गया है:

हालांकि नेटवर्क टाइम प्रोटोकॉल (NTP) के साथ विशिष्ट समस्या का अद्यतन रिलीज़ नोट में उल्लेख नहीं किया गया है, OS X के लिए सुरक्षा अद्यतन संभवतः NTP में इस रिमोट कोड निष्पादन दोष से संबंधित है जिसे हाल ही में Google द्वारा खोजा गया था कर्मचारियों।

उपयोगकर्ताओं को किसी भी बदलाव के प्रभावी होने के लिए अपने Mac को रीबूट करने की आवश्यकता नहीं है।

यह आवश्यक नहीं है, लेकिन उत्सुक लोगों के लिए एक अतिरिक्त अतिरिक्त, उपयोगकर्ता दिनांक और समय वरीयता पैनल के भीतर "सेट दिनांक और समय स्वचालित रूप से" बटन को अनचेक और रीचेक करके मैन्युअल रूप से NTP सर्वर को पुनरारंभ कर सकते हैं OS X का, कमांड लाइन पर ntpdate का उपयोग करके, या "com.apple.preference.datetime.remoteservice” प्रक्रिया और दिनांक और समय सिस्टम वरीयता पैनल को पुनः लोड करना।

Apple द्वारा OS X के लिए महत्वपूर्ण NTP सुरक्षा अपडेट जारी किया गया