Критичне оновлення безпеки NTP для OS X, випущене Apple
Apple випустила критичне оновлення безпеки для користувачів OS X, спрямоване на виправлення експлойту з протоколом мережевого часу на більшості Mac. Оновлення терміново позначено як «Встановіть це оновлення якомога швидше», а не як традиційна назва, можливо, вказуючи на важливість виправлення невизначеної проблеми за допомогою NTP Mac.
Усім користувачам Mac слід прислухатися до порад Apple і встановити патч безпеки.
Користувачі Mac під керуванням OS X Yosemite (10.10), OS X Mavericks (10.9) і OS X Mountain Lion (10.8) знайдуть доступне оновлення в механізмі оновлення програмного забезпечення OS X, доступному з меню Apple і вибравши «Оновлення програмного забезпечення», оновлення має лише 1,4 МБ і встановлюється дуже швидко. Зауважте, що якщо у вас увімкнено автоматичні оновлення системного програмного забезпечення та оновлень безпеки, NTP, можливо, уже встановлено для вас, але все одно варто перевірити це вручну.
У примітках до випуску оновлення безпеки зазначено: «Це оновлення вирішує критичну проблему безпеки програмного забезпечення, яке надає службу Network Time Protocol в OS X, і рекомендовано для всіх користувачів»
Як повідомляє Reuters, Apple почала автоматично надсилати оновлення користувачам Mac. Ті, хто не впевнені, чи встановили вони оновлення, можуть вручну перевірити, яку версію NTP встановлено на їх Mac, виконавши таку команду в терміналі:
що /usr/sbin/ntpd
Apple обговорює тут виправлення NTP, зазначаючи, що оновлені версії будуть такими, як повідомляє команда «what»:
Припускаючи, що повідомлена версія така сама, як і ті, виправлення NTP встановлено. Деякі користувачі могли бачити таке сповіщення на робочому столі Mac, яке вказує на те, що виправлення встановлено самостійно:
Хоча конкретна проблема з протоколом мережевого часу (NTP) не згадується в примітках до випуску оновлення, оновлення безпеки для OS X, ймовірно, стосується цієї помилки віддаленого виконання коду в NTP, яку нещодавно виявила Google співробітники.
Користувачам не потрібно перезавантажувати комп’ютери Mac, щоб зміни набули чинності.
Це не обов’язково, але дивовижна додаткова функція для тих, кому цікаво: користувачі можуть вручну перезапустити NTP-сервер, знявши та знову встановивши прапорець біля кнопки «Установити дату й час автоматично» на панелі налаштувань «Дата й час». OS X, використовуючи ntpdate у командному рядку або видаливши «com.apple.preference.datetime.remoteservice” та перезавантаження панелі налаштувань системи «Дата й час».