Apple repareert vijftien bugs in Mac OS X

Apple heeft bekendgemaakt vijftien bugs in het MacOS X-besturingssysteem hersteld te hebben. Met de patches worden een twaalftal componenten geüpdatet, waaronder CoreFoundation, IPSec, Kerberos, OpenSSH en Safari. De patches zijn overigens beschikbaar voor MacOS X 10.3.5 en 10.3.4, evenals voor MacOS X 10.2. Volgens een woordvoerder van Apple zouden namelijk alle veiligheidsverbeteringen die van toepassing zijn op Jaguar, zoals versie 10.2 genoemd werd, ook uitgebracht worden voor deze editie van het besturingssysteem.

Door middel van de fouten die door deze patches hersteld worden, kon een hacker de Apache 2 webserver doen crashen of software opstarten door middel van de Safari-browser. Over de Kerberos-bug, die blijkbaar ook van toepassing is op ongepatchte Apples, berichtten we enkele dagen geleden al.

Reacties (40)

[Verwijderd]

wat een raar bericht. de meeste software bedrijven maken aan de lopende band updates. MS heb z'n maandelijks windows update en m'n Fedora Core heb bijna dagelijks nieuwe updates (via apt-get). Waarom is het ineens zo speciaal als Apple een paar bugs fixt?
Bovendien zijn ze aardig traag, want die kerberos vulnerabilities waren meteen dezelfde dag al gefixed in de meeste linux distro's.

Btw, dit is geen flame richting Apple ofzo, ik zou zelf liever een Mac hebben dan een XP-bak, ik snap alleen de nieuwswaarde van dit bericht niet.

[Yoeri]

Nou, daar zeg je het zelf

Sommige bedrijven maken aan de lopende band updates. Dat is bij Apple niet echt het geval, dus als er dan eens, zoals in dit geval, een belangrijke update beschikbaar komt, dan kan dat best wel eens nieuwswaardig zijn.

Overigens kun je voor discussies over de nieuwswaarde van berichten steeds terecht in het Frontpage Algemeen-forum

[RuudBurger]

wat vaag dat er updates zijn voor verschillende versies..
ben geen apple kenner dus.. iemand?

[Verwijderd]

Plus dan nog eens een keer dat je software die op 10.0 wel draaide, draait niet op 10.2. Moet je daar weer achter, met de kans dat als er een 10.3 update is, al je moeite weer voor niets was en weer op jacht moet. Al bij al arbeidsintensief. Sowieso moet je, als je met OS9 begonnen was, altijd een kopietje van OS9 laten staan wil je met je oude software kunnen draaien. Zo kocht ik Virtual PC voor de Mac a 200 gulden. Kon ik wegfl*kkeren toen OS X werd geinstalleerd. Handig?

Mocht ik mij vergissen: Appelisten laat het mij per omgaande weten!

[Verwijderd]

10.0 was geen door Apple aangeraden update maar een public beta. Pas vanaf 10.1 werd OS X door apple echt van harte aanbevolen.

Verstandige Apple-gebruikers hebben dus hun bak pas per 10.1 op OS X overgezet en hebben sindsdien vrij weinig software moeten veranderen met de verschillende updates.

[Verwijderd]

@ maartene en tecks: 10.0 was weldegelijk een officiële release, waar de Public Beta een half jaar eerder aan voorafging.

[maartene|IA]

10.0 is nooit commercieel gereleased geweest. Het was eigenlijk een mogelijkheid voor developers om kennis te maken met de nieuwe architectuur. De enige manier om eraan te komen was geloof ik ook door deel te nemen aan WWDC.

Alles wat op 10.1 draait draait ook op 10.2 en 10.3. (in de andere richting niet altijd).

[Verwijderd]

I stand corrected. Jullie hebben allemaal gelijjk: het was 10.1 VPC draaide overigens niet op de update.

[remier]

Zo kocht ik Office '97 voor Win98 a x gulden. Kon ik wegfl*kkeren toen W2K werd geinstalleerd. Handig?

[Verwijderd]

Pardon? Da's toch wel even een verschil, van 98 naar 2000. Compleet ander OS zou ik zo zeggen. Mijn Cubase software draaide ook niet op 2K. Maar zelfs VPC die goed draaide op 10.0, draaide niet meer op 10.2 Je praat hier wel over een versie 10 OS met een update binnen die 10 versie van 0 naar 2. Lijkt me wel wat anders.

[remier]

Sowieso moet je, als je met OS9 begonnen was, altijd een kopietje van OS9 laten staan wil je met je oude software kunnen draaien. Zo kocht ik Virtual PC voor de Mac a 200 gulden. Kon ik wegfl*kkeren toen OS X werd geinstalleerd.

Wat denk je van OS9->OSX ?
Ze hebben compleet alles opnieuw geschreven bij Apple, dus deze vergelijking gaat wel op voor W98->W2K

Maar volgens mij bedoel je dat VPC niet meer draaide van 10.0->10.2
Kwestie van VPC updaten denk, bij mij draaide die op alle OS X versies als een zonnetje!

[ebes]

Heeft er denk ik met name mee te maken dat de maker van VPC eerst wat on-populaire beslissingen nam met betrekking tot het moeten kopen van updates, en daarna zijn bedrijfje verkocht aan MS. Verdiende geen schoonheidsprijs, ik heb in de afgelopen 4 jaar 3x moeten betalen voor VPC... En nu binnenkort weer voor VPC 7...

[Verwijderd]

en zo hebben wij hier office97 gewoon draaien op windows2000 machines...

[ornitoloog]

Voor een upgrade van 10.2 naar 10.3 moet je betalen. Als 10.2 niet wordt geupdate dan moet je per se nog een keer aan apple betalen om een veilig systeem te hebben, terwijl je al voor 10.2 betaald hebt.

[remier]

Dit is ook niet geheel waar, voor "oudere" OSX versies (waaronder 10.2 en 10.1) blijven er security updates uitkomen.

Updaten naar nieuwe versies hoeft alleen maar als je gebruik wilt maken van de nieuwe features van het os (bv. Exposé)

[Tuxie]

Toch jammer dat je voor een OS wat gebaseerd is op FreeBSD nog steeds moet wachten op patches van een fabrikant.

[wica]

Dat klopt. Als Apple standaart gcc enzo er opzetten. Zou het veel gemakkelijker zijn, om te updaten. Maar ja. Apple wilt het 1 en ander een beetje geheim houden voor hun gebruikers

[paella]

Developer Tools installeren, levert Apple er gratis bij. Dat het niet standaard geinstalleerd staat is logisch. Welke normale eindgebruiker wil daar nou mee stoeien?

[Verwijderd]

Met de patches worden een twaalftal componenten geupdated

Yuk, dat Nederlands wordt met de dag lelijker...

[Verwijderd]

is het niet "geupdatet" ? (volgens mij wel)

[PluueeR]

Nee want de e zit niet in 't kofschip

[Verwijderd]

Nee, het is geüpdated, met trema op de u dus.

[Verwijderd]

upgedated, -ge- komt tussen voorvoegsel en werkwoord.

De presens van updaten gaat overigens als:
- ik date up
- jij datet up
- hij datet up
- wij daten up
- ... etc
maar dat lijkt ook niemand te begrijpen .

Edit:
Updaten gaat met de vierde naamval. Up geeft mogelijkheid voor 3 of 4. Omdat er sprake is van een doelgerichte beweging wordt het dan 4.
Bv oud-ICT's: Hij datet zijnen USB-stick up.
(USB-stick is manlijk, stick is de stam van een werkwoord)

[DjGeRo]

doe normaal ofzo

[feelthepower]

USB-stick is manlijk

??? mannelijk toch?

[Verwijderd]

Een goed Nederlands woord voor updaten lijkt me OPWAARDEREN. Ben je tenminste van die discussies af.

[AntiChris]

Nee, dat is de Nederlandse vertaling van upgraden, updaten is echter wel iets anders dan upgraden!

Ik denk eerder aan iets als bijwerken.

[reinouts]

Juist, dat is hem. Of anders herzien.

[SKiLLa]

Btw, dit is geen flame richting Apple ofzo, ik zou zelf liever een Mac hebben dan een XP-bak, ik snap alleen de nieuwswaarde van dit bericht niet.

Nou, bugs in IPSec, Kerberos, OpenSSH (en Safari) kunnen makkelijk tot 'root-access' leiden ... dan lijkt me de nieuwswaarde wel duidelijk

Programmeur zijnde slaat mijn hart meteen over als ik de woorden 'IPSec', 'Kerberos' of 'OpenSSH' en 'bug(s)' in 1 zin hoor !

[Verwijderd]

Ik heb ze nog niet gezien onder mijn updates... Zal nog wel komen neem ik aan...

edit:

Ah ja, daar is 'ie: Security Update 2004-09-07 van 7,6 mb. Wel fijn dat ze hier niet mee wachten tot Tiger, maar Panther EN Jaguar netjes ondersteunen.

[Verwijderd]

Lol heb de eerste keer dat ik achter Mac OS zat het gelijk voor elkaar gekregen dat ding finaal te laten crashen. Je ze moeten zien kijken

Maar even serieus: elk besturingssysteem, Mac OS incluis, bevat fouten. Enerzijds door de samenwerking met de componenten en anderzijds doordat er gewoon mensen aan gewerkt hebben.

[Verwijderd]

Lol heb de eerste keer dat ik achter Mac OS zat het gelijk voor elkaar gekregen dat ding finaal te laten crashen. Je ze moeten zien kijken

Dat is inderdaad best bijzonder. Ik werk al jaren dagelijks met MacOS X op meerdere computers en moet de eerste crash nog meemaken.

[Verwijderd]

Dat is inderdaad best bijzonder. Ik werk al jaren dagelijks met MacOS X op meerdere computers en moet de eerste crash nog meemaken.

Als je echt jaren er al mee werkt dan heb je dus ook met de 2 beta versies ('public beta' en '10.0' ) en de eerste release (10.1) gewerkt. Alle drie liepen toch echt wel geregeld vast, iniedergeval op mijn Imac G3 450, en de dual G4 op het werk.

Sinds 10.2 is het wel stabiel, dus ik neem aan dat je vanaf deze versie bedoelt. Dan is 'jaren gebruik' iets overdreven...

[dotnetpower]

De 1e (en laatste) keer dat ik achter een iMac heb gezeten wou ik dat ding na 2 minuten het raam al uitgooien, $#%@ ronde bolletjes eenknops muizen, hoe krijg je RSI in snellere tijd (Kan natuurlijk ook zijn dat het ff wennen is maargoed ).
Nou nee wat die dingen gebruiken ze dus nog bij mij op school. Nou was er ook nog een iMac (G4 d8 ik) die iedereen super mooi vondt dat bolletjes gedrocht wat er dus niet uitziet. Mensen die dat ding mooi vinden zijn vast en zeker dezelfde mensen die een nintendo gamecube mooier vinden als een xbox / PS2 (verf een baksteen paars en je hebt hetzelfde ).

[cc bcc]

Die muizen gebruiken ze al 4 jaar niet meer, misschien moet je je mening even updaten.

[silentsnake]

Niet als een flame bedoeld, maar is dit nou echt FP nieuws? Ik bedoel, voor elk Unix/Linux/Windows omgeving komen (regelmatig) patches uit. Wat maakt Apple zo bijzonder om op de FP te komen? Ik bedoel, de Apple gebruikers kunnen, neem ik aan, zelf toch ook wel netjes hun patches in de gaten houden?

Edit: Te laat

[paella]

Sterker nog, Software Update instellen dat ie het automatisch regelmatig checkt en installeert...

[Verwijderd]

Bij mij download hij alles automatisch.

Ik denk dat de bijzonderheid ligt in het feit dat Apple weinig 'kritische' updates hoeft te doen.

Tja .....moet zeggen dat ik wel verliefd ben op OSX 10.3.5,
en dat ik het accepteer dat het ook niet perfect is.

(wel beter dan windows xp vind ik.....)

[MacWolf]

Toch is dit als nieuws niet echt interessant, gezien iedere Mac die op het internet is aangesloten toch wel eens in per dag of week (hoogstens 1 keer per maand) automatisch controleerd of er updates zijn.