macOS High Sierra: grave bug permette l'accesso al sistema a chiunque. Ecco come correggerlo [AGG. Risolto il problema]

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/apple/m...ema_72663.html

Individuata una grave falla nel sistema operativo di Apple per i Mac. in macOS High Sierra 10.13.1 è possibile accedere alle impostazioni del sistema indicato ''root'' come nome utente e senza password. (AGG. Apple rilascia un aggiornamento per risolvere il problema)

Click sul link per visualizzare la notizia.

[canislupus]

Da possessore di un macbook air aggiornato da pochi giorni a MacOs High Sierra direi che è proprio una bella notizia (sono ironico).
Mi sembra un errore non di poco conto e andrebbe dato il giusto risalto alla notizia in quanto si tratta di un problema di una gravità estremamente elevata.
Spero che non ci siano fanboys che vogliano giustificare una simile mancanza.

[cciullo]

...troppi passaggi per l'utente apple medio

[MikTaeTrioR]

ma porco cacchio...stanno andando alla deriva...Dio non voglio tornare a lavorare con Win...rinsavite maledetti marchettari! Ormai solo le marchette sapete fare!!! buuuuuuu

[recoil]

Originariamente inviato da MikTaeTrioR

ma porco cacchio...stanno andando alla deriva...Dio non voglio tornare a lavorare con Win...rinsavite maledetti marchettari! Ormai solo le marchette sapete fare!!! buuuuuuu

mi ricordi quell'americano che ha scritto "10 anni fa compravo il Mac proprio per evitare questo genere di cose"

è assurdo come abbiano lasciato poco spazio al Mac anche dal punto di vista del software, eppure sono enormi non hanno bisogno di spostare risorse da macOS a iOS e se proprio devono cosa gli impedisce di assumere altra gente per gestire quella linea? è una parte "piccola" del loro fatturato ma in termini di numeri è comunque grande e merita attenzione e considerazione da parte loro
meno male che Tim dice sempre che il mac è "very important to us"
come no...

[Phoenix Fire]

da utente apple dico che veramente stanno perdendo troppo in qualità, il problema in se non è grave come vulnerabilità (accesso fisico e Mac sbloccato non sono cose da poco) ma un errore del genere è comunque segno di scarso controllo in alcune parti del codice

[polkaris]

Da non crederci!!! Comunque normalmente i mac vengono configurati con un solo user con privilegi di amministratore, quindi il bug conta poco.

[oatmeal]

Io mi auguro davvero che stiano progettando qualcosa di nuovo e che quindi stiano destinando risorse alle novità future. E’ l’unica spiegazione che riesco a darmi per “giustificare “ una cazzata del genere

[canislupus]

da utente apple dico che veramente stanno perdendo troppo in qualità, il problema in se non è grave come vulnerabilità (accesso fisico e Mac sbloccato non sono cose da poco) ma un errore del genere è comunque segno di scarso controllo in alcune parti del codice

Beh diciamo che può non essere considerata una vulnerabilità in senso stretto, ma in ogni caso è una falla non da poco.
Non è normale lasciare un utente ammistrativo standard senza una password e non bisogna trovare giustificazioni ad un errore così importante.
Noi siamo prima di tutto consumatori ed utenti che PAGANO per un prodotto e non azionisti.

[AlexSwitch]

Oramai i Mac sono sempre più alla deriva... prezzi aumentati e sempre meno cura. Da ricordare che con l’avvento di Cook Apple ha tagliato programmi come Aperture, sfoltito le versioni di OS X fondendo assieme le versioni server con quelle normali, ed i risultati sono questi. Tutto ciò grazie ad aver messo nelle sole mani di Federighi (si sta rivelando sempre più una delusione ) lo sviluppo di MacOS e iOS... e un programma forsennato di rilascio di una nuova release all’anno!

Gli mancassero i soldi capirei, ma Apple siede le sue chiappe su una montagna di soldi stimata, solo per la parte cash, ovvero moneta sonante pronto uso, in 250 Miliardi di Dollari!!

[zappy]

Originariamente inviato da AlexSwitch

...Gli mancassero i soldi capirei, ma Apple siede le sue chiappe su una montagna di soldi stimata, solo per la parte cash, ovvero moneta sonante pronto uso, in 250 Miliardi di Dollari!!

quando uno ha troppi soldi i casi sono 2:
o li ha rubati*, o è un genio.
e di genialità in giro ne vedo poca.



* incluso vendere/far pagare 1000 quel che vale/ha comprato a 1.

[recoil]

Originariamente inviato da AlexSwitch

Oramai i Mac sono sempre più alla deriva... prezzi aumentati e sempre meno cura. Da ricordare che con l’avvento di Cook Apple ha tagliato programmi come Aperture, sfoltito le versioni di OS X fondendo assieme le versioni server con quelle normali, ed i risultati sono questi. Tutto ciò grazie ad aver messo nelle sole mani di Federighi (si sta rivelando sempre più una delusione ) lo sviluppo di MacOS e iOS... e un programma forsennato di rilascio di una nuova release all’anno!

secondo me dovrebbero smettere con le release di macOS ogni 12 mesi
capisco iOS perché ogni anno esce un telefono nuovo con qualche caratteristica che vogliono spingere e allora il rilascio ci sta, ma sul Mac le novità sono talmente poche che potrebbero fare una major release ogni 2-3 anni e proporre quando necessario aggiornamenti di sicurezza o piccole feature

[calabar]

Più che un "bug" parrebbe una distrazione: si saranno dimenticati di blindare nuovamente l'utente root dopo la fase di sviluppo (in cui per comodità l'avranno lasciato senza password).
Come distrazione, certo, è un po' pesante. Per fortuna la soluzione è abbastanza semplice.

Originariamente inviato da emiliano84;

divertente legere come i commenti siano diversi se invece di mac os fosse stato windows

Già, nelle news di Windows ci sono sempre i soliti irriducibili che corrono a giustificare ogni mancanza, qui invece vedo che tutti gli utenti Apple ritengono ingiustificata una falla di questo tipo. Fino ad ora almeno.

[Mavic]

Originariamente inviato da recoil

secondo me dovrebbero smettere con le release di macOS ogni 12 mesi
capisco iOS perché ogni anno esce un telefono nuovo con qualche caratteristica che vogliono spingere e allora il rilascio ci sta, ma sul Mac le novità sono talmente poche che potrebbero fare una major release ogni 2-3 anni e proporre quando necessario aggiornamenti di sicurezza o piccole feature

Sono d'accordo.
Per questo motivo ho preso l'abitudine di aggiornare ad ogni nuova major release solamente quando l'o.s è maturo (minimo aspetto anche 6 mesi) e spesso alcune le ho anche saltate.
Nel corso degli ultimi 10 anni, ho saltato le versioni 10.7, 10.9 e 10.11 beneficiando comunque di aggiornamenti di sicurezza anche senza passare ad una major release.

[recoil]

Originariamente inviato da Mavic

Sono d'accordo.
Per questo motivo ho preso l'abitudine di aggiornare ad ogni nuova major release solamente quando l'o.s è maturo (minimo aspetto anche 6 mesi) e spesso alcune le ho anche saltate.
Nel corso degli ultimi 10 anni, ho saltato le versioni 10.7, 10.9 e 10.11 beneficiando comunque di aggiornamenti di sicurezza anche senza passare ad una major release.

io sul mio Mac principale ho ancora Sierra
in generale tendo ad aggiornare verso la primavera quando sono arrivati alla .2 o .3 in modo da essere abbastanza tranquillo

sono uno sviluppatore iOS quindi xcode mi serve aggiornato e purtroppo non supportano versioni vecchie quindi di tanto in tanto mi ritrovo obbligato ad aggiornare macOS, difficilmente riesco a saltare in toto una verisone

[Unrealizer]

Originariamente inviato da canislupus

Da possessore di un macbook air aggiornato da pochi giorni a MacOs High Sierra direi che è proprio una bella notizia (sono ironico).
Mi sembra un errore non di poco conto e andrebbe dato il giusto risalto alla notizia in quanto si tratta di un problema di una gravità estremamente elevata.
Spero che non ci siano fanboys che vogliano giustificare una simile mancanza.

Io ho aspettato, e continuerò ad aspettare, ad aggiornare ad High Sierra il mio Air proprio per evitare problemi, ma non mi aspettavo questo genere di problemi

Originariamente inviato da Phoenix Fire

da utente apple dico che veramente stanno perdendo troppo in qualità, il problema in se non è grave come vulnerabilità (accesso fisico e Mac sbloccato non sono cose da poco) ma un errore del genere è comunque segno di scarso controllo in alcune parti del codice

Non è necessario l'accesso fisico, se sul mac hai abilitato la condivisione del desktop puoi farlo anche tramite VNC

Originariamente inviato da polkaris

Da non crederci!!! Comunque normalmente i mac vengono configurati con un solo user con privilegi di amministratore, quindi il bug conta poco.

Il problema è che c'è un solo user admin oltre a root

E il bug conta eccome visto che funziona anche da CLI, questo vuol dire che praticamente qualunque programma può auto-elevarsi senza intervento dell'utente

Originariamente inviato da oatmeal

Io mi auguro davvero che stiano progettando qualcosa di nuovo e che quindi stiano destinando risorse alle novità future. E’ l’unica spiegazione che riesco a darmi per “giustificare “ una cazzata del genere

Non è giustificabile in alcun modo! A questo punto mi chiedo quali siano le policy di Apple regression testing, o sui test in generale. Anzi, mi chiedo se ne facciano!

Originariamente inviato da recoil

secondo me dovrebbero smettere con le release di macOS ogni 12 mesi
capisco iOS perché ogni anno esce un telefono nuovo con qualche caratteristica che vogliono spingere e allora il rilascio ci sta, ma sul Mac le novità sono talmente poche che potrebbero fare una major release ogni 2-3 anni e proporre quando necessario aggiornamenti di sicurezza o piccole feature

Perderebbero parecchio come immagine, e penso gli importi più di questi problemi

Originariamente inviato da calabar

Più che un "bug" parrebbe una distrazione: si saranno dimenticati di blindare nuovamente l'utente root dopo la fase di sviluppo (in cui per comodità l'avranno lasciato senza password).
Come distrazione, certo, è un po' pesante. Per fortuna la soluzione è abbastanza semplice.

La distrazione o dimenticarsi non esiste: è una cosa che avrebbe dovuto essere beccata dai test automatici

Originariamente inviato da Mavic

Sono d'accordo.
Per questo motivo ho preso l'abitudine di aggiornare ad ogni nuova major release solamente quando l'o.s è maturo (minimo aspetto anche 6 mesi) e spesso alcune le ho anche saltate.
Nel corso degli ultimi 10 anni, ho saltato le versioni 10.7, 10.9 e 10.11 beneficiando comunque di aggiornamenti di sicurezza anche senza passare ad una major release.

Idem, anzi di questo passo potrei proprio saltare High Sierra

[oatmeal]

Originariamente inviato da Unrealizer

Non è giustificabile in alcun modo! A questo punto mi chiedo quali siano le policy di Apple regression testing, o sui test in generale. Anzi, mi chiedo se ne facciano!

volevo fare solo un po' di ironia, è ovvio che non sia giustificabile

[recoil]

Originariamente inviato da Unrealizer

Non è giustificabile in alcun modo! A questo punto mi chiedo quali siano le policy di Apple regression testing, o sui test in generale. Anzi, mi chiedo se ne facciano!

il loro QA ha evidentemente dei problemi
qualche giorno fa ascoltando un podcast ho scoperto che il test 1+2+3 della calcolatrice era una domanda fatta durante un colloqui per essere assunti nel loro reparto QA, il che significa che con iOS 11 hanno fallito uno dei test che sicuramente fanno, non esistono scuse dovevano accorgersi di una cosa marginale certo ma anche banale da provare e correggere
chissà quanti altri casini salteranno fuori con il tempo se questo è il modo in cui fanno i test

Perderebbero parecchio come immagine, e penso gli importi più di questi problemi

allora non lo facciano uscire di fretta nel periodo autunnale quando c'è già iOS, piuttosto facciano passare un mese in più per avere il tempo di fare del test serio
comunque se la sono cercata loro proponendo aggiornamenti ogni anno e abituando gli utenti a questa cadenza
capisco che è difficile smettere per evitare di deludere qualcuno, ma così è peggio

[canislupus]

@Unrealizer
Non è che avessi esigenze particolari per cui volevo aggiornare, ma semplicemente non vedevo il motivo per non farlo.
Non sono un power user di MacOs, pur usandolo ogni tanto.
Lavoro serenamente con server/pc windows e mi diletto con pc linux.
Trovo però molto grave la cosa in virtù del fatto che nell'immaginario collettivo Apple dovrebbe essere più sicura e affidabile (non lo sto sostenendo, dico quello che solitamente viene detto).

[TheDarkAngel]

Originariamente inviato da canislupus

@Unrealizer
Non è che avessi esigenze particolari per cui volevo aggiornare, ma semplicemente non vedevo il motivo per non farlo.
Non sono un power user di MacOs, pur usandolo ogni tanto.
Lavoro serenamente con server/pc windows e mi diletto con pc linux.
Trovo però molto grave la cosa in virtù del fatto che nell'immaginario collettivo Apple dovrebbe essere più sicura e affidabile (non lo sto sostenendo, dico quello che solitamente viene detto).

E' passato tanto tempo da quando apple era covo di nerd che ne decantavano le lodi, nell'immaginario collettivo attualmente apple è solo Trendy, Fashion ed inutilmente cara (caratteristica essenziale per rientrare nelle prime due categorie).
I Pro che usano apple lo fanno solo per abitudine ed è legittimo, l'abitudine costa tempo e denaro, nessuno da "nuovo" mettere su un sistema apple.