http://news.yahoo.com/s/nf/20060306/tc_nf/41948

U biti, iako je igra postavljena s puno nejasnoca (recimo, Mac nije hacknut s Interneta, vec lokalno, s dodijeljenog accounta, te se ne zna koji su sve servisi bili iskoristavani, koji ukljuceni a koji iskljuceni), stvar nije za odmahnuti rukom. U bilo kojem slucaju, ako obicni korisnik na racunalu moze postati root, i to za manje od pola sata, stvari ne mirisu dobro.
Apple, zagrni rukave ...

\"Mac OS X is easy pickings for bug finders,\" he told ZDNet. \"That said, it doesn't have the market share to really interest most serious bug finders.\"

Citava stvar sa sigurnoscu se moze opisati gore navedenim citatom.

Zvonimir je napisao:


Čitava ta stvar - glupost. Pročitaj malo bolje, pročačkaj malo više pa će ti biti jasnije.

Ako netko jos nije procitao:
www.macnn.com/articles/06/03/09/mac.mini.weathers.attacks/

Vanjuška je napisao:


Istina, stvar je vrlo nejasna, pitam se sto su uopce pokusavali napraviti/pokazati. No nakon citanja clanaka o tom \"dogadjaju\" jedino je objasnjenje preostalo da je Mac hacknut lokalno: korisnik koji ima obicni korisnicki racun na Macu (a ne administratorski) za pola sata postao je root korisnik.
U svakom slucaju, to nije dobro.

OK, znači, ako se u blizini mog stroja nađe hacker sa većom količinom znanja, i ja ga pustim za svoj stroj barem 30 minuta bez nadzora, on bi mogao raditi s macom što hoće?

Ne znam zašto me to ne plaši. :/

Ne zaboravi da mora imati i login.

Stvar nije bezazlena.

U vecim poslovnim, vojnim, znanstvenim ili vladinim okruzjima, koje se vrte na OS X, dovoljno je da netko ima login na sustavu pa da napravi rusvaj, ako je dovoljno vjest.

Nas obicne korisnike ovo ne treba plasiti.

No pitam se: tip je ocito iskoristio neku njemu znanu shemu provaljivanja, koju je OS X vjerojatno naslijedio od BSD-a, ili je pak rupa u nekom UNIX servisu. Apple je ocito dobro zazidao OS X od provaljivanja s interneta (sto pokazuju mnogi pozitivni testovi provedeni u zadnje vrijeme), ali je zbog toga vjerojatno zanemario unutarnju stabilnost sustava.