TIGOS Postado 5 de agosto de 2008 Denunciar Compartilhar Postado 5 de agosto de 2008 (editado) http://info.abril.com.br/blog/virusebugs/ Postado por - Carlos Machado - 05/08/2008 - 18:57 Especialistas dizem que a Apple atacou o problema do DNS, mas as máquinas clientes continuam vulneráveis. Na semana passada, a Apple publicou uma correção para o já famoso bug do DNS. Agora, o especialista Andrew Storms, diretor de operações de segurança da nCircle, afirma em seu blog que a brecha no cliente DNS do OS X 10.4.11 não foi corrigida. As primeiras correções para o bug saíram no dia 8/7, mas a Apple só liberou a sua 23 dias depois. Além de lamentar a demora, Storms diz que a atualização da empresa inclui a atualização para o servidor DNS, mas deixa de fazer a correção no lado cliente. Essa correção consiste em randomizar as portas pelas quais são feitas as pesquisas de DNS. Essa medida foi adotada, por exemplo, pelos sistemas operacionais. O objetivo é dificultar a interferência de hackers que desejem utilizar a falha para envenenar servidores DNS com adulterações nas tabelas de correspondência entre nomes de domínio e números IP. Outros especialistas confirmam as observações de Andrew Storms. No caso da Apple, o lado cliente, que ainda está desguarnecido, é mais importante que o servidor, uma vez que há muitos poucos OS X na internet como servidores de DNS. ____________________________________________________________________________________________________ Voltamos a estaca zero! Editado 5 de agosto de 2008 por TIGOS Citar Link para o comentário Compartilhar em outros sites More sharing options...
Rhino Postado 5 de agosto de 2008 Denunciar Compartilhar Postado 5 de agosto de 2008 Não sei quanto ao 10.4.11, mas aqui a atualização apareceu. Estou num OS cliente. Citar Link para o comentário Compartilhar em outros sites More sharing options...
algorges Postado 6 de agosto de 2008 Denunciar Compartilhar Postado 6 de agosto de 2008 a versão 10.4.11 é a versão anterior ao leopard. quem deve usar ainda, deve ser o pessoal que possui macs mais velhos com processador powerpc. a versão do leopard, está ok! por usa o bind versão 9.4.2-P1 http://blog.ncircle.com/blogs/sync/archive...s_to_rando.html Citar Link para o comentário Compartilhar em outros sites More sharing options...
Posts Recomendados
Participe do debate
Você pode postar agora e se registrar depois. Se você tem uma conta, entre agora para postar com ela.