Apple уверена, что Mac OS X не страдает от Shellshock

Mac OS X не угрожает ошибка Shellshock

Представители корпорации Apple сказали, что уязвимость Shellshock не угрожает большинству компьютеров на OS X. Их владельцы могут продолжать работу без ожидания появления патчей. Впрочем, 100-процентной гарантии никто не дает.

«Большинству собственников компьютеров на операционной системе OS X не угрожает уязвимость модернизированной вариации командной оболочки Bourne shell. Bash – оболочка операционной системы UNIX и язык, включенный в OS X. В Bash есть брешь, которая может позволить неавторизированный доступ к системам. Компьютеры на OS X защищены по умолчанию и недоступны к удаленным командам Bash, если пользователи не используют продвинутые сервисы UNIX», – заявили в Apple.

Таким людям корпорация советует отключить вышеупомянутые сервисы, пока не будет выпущено нужное обновление. При этом в Apple не сказали, каких именно сервисов это касается. Баг Shellshock опасен тем, что существовал на каждой UNIX-системе с 1989 года, поэтому существует большая вероятность взлома множества компьютеров.

Обычным пользователям остается ждать патчей. Для владельцев веб-сайтов и серверов создали инструкцию, которая позволяет проверить наличие угрозы.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru