Вопросы с тегом «security»

Если ваш вопрос относится к определенному протоколу, например, ssh или ssl (https), используйте этот тег.

368
Как мне перекомпилировать Bash, чтобы избежать Shellshock (удаленный эксплойт CVE-2014-6271 и CVE-2014-7169)?

Учитывая, что Bash 3.2 (версия, поставляемая OS X) уязвима для эксплойта удаленного выполнения, известного как «Шок оболочки» ( CVE-2014-6271 и CVE-2014-7169 ), как мне перестроить Bash и защитить свою систему перед официальный патч Apple? ОБНОВЛЕНИЕ: Обратите внимание, что Apple выпустила...

180
Есть ли быстрый способ заблокировать мой Mac?

В Windows вы можете нажать клавиши Windows+, Lчтобы заблокировать компьютер, если вы отойдете. Я не хочу вспоминать, если спящий в настоящее время запрашивает пароль, если есть время, когда мой экран не заблокирован в течение короткого периода времени. Даже если Lion поддерживает резюме многих...

126
Как обновить OpenSSL в OS X?

Сегодня в дикой природе был анонсирован уязвимый OpenSSL-эксплойт, который позволяет злоумышленнику тайно обнаруживать и похищать приватные ключи сервера (позволяя им MitM и расшифровывать зашифрованные данные и воровать пароли). Это влияет на версии OpenSSL, включая 1.0.1f, которая является...

114
Как я могу держать мой Mac активным и заблокированным?

Я хочу оставить свой Mac без сна на ночь, чтобы он синхронизировал 4 ГБ данных из Dropbox. Мне нужно запретить переход компьютера в спящий режим, потому что это приостанавливает синхронизацию Dropbox Я использовал кофеин, чтобы держать компьютер в активном состоянии, но он также держит компьютер...

106
VirtualBox 5.1.28 не удается установить на MacOS 10.13 из-за безопасности KEXT

Я попытался установить VirtualBox 5.1.28 на MacOS High Sierra, но он каждый раз не работает на следующем экране: После некоторого осмотра я нашел эту ветку и действительно увидел, что она блокирует установку VirtualBox. После нажатия кнопки «Разрешить» и повторной попытки запустить установщик...

70
Техник из MacKeeper желает получить доступ к моему компьютеру для лицензирования и активации. Это афера?

Я заплатил за версию MacKeeper, которая может быть ошибкой. Их специалисты хотят, чтобы я позволил им получить доступ к моему компьютеру, так как у них есть доступ к файлам моего рабочего стола и т. Д. Они говорят, что это полная лицензия и участие в программе. Я еще этого не сделал. Это типично...

63
Является ли сообщение «Вы должны изменить свой пароль в течение 60 минут» действительным / не вредоносным?

Несколько минут назад, после разблокировки телефона (iPhone 4, iOS 7.0.1), я получил диалоговое окно на главном экране: Требование пароля Вы должны изменить свой пароль в течение 60 минут и он предложил мне сделать это. Я отменил. Я никогда не видел этот диалог раньше, и я боюсь, что это может быть...

60
Как я могу открыть файл .pkg вручную?

Некоторые приложения входят в файлы .pkg и запрашивают у вас пароль администратора, даже если все, что они делают, это копируют двоичный файл в / Applications. Мне нравится, когда мои приложения находятся в ~ / Applications, и я не люблю давать административные разрешения на все, что не от...

58
Маки уязвимы к ошибке Bash shellshock?

Red Hat недавно объявила о серьезной ошибке безопасности в оболочке Bash. Некоторые называют это «ракушкой». Поскольку OS X основана на Unix, уязвима ли она для атак, использующих эту ошибку? Как конечному пользователю, мне нужно беспокоиться о немедленном исправлении? Или мне лучше дождаться...

50
Как правило, рекомендуется приобрести антивирусное программное обеспечение для Mac OS X?

Стоит ли покупать антивирусное программное обеспечение для Mac OS X? Я слышал оба мнения: «В Mac OS X невозможно заразиться вирусом» и «Mac OS X также уязвима против вируса ...» Что является правдой? Какова принятая практика, если таковая имеется? При каких обстоятельствах рекомендуется...

42
Как определить, почему macOS считает, что сертификат отозван?

Я не могу получить доступ к Википедии на обоих компьютерах Mac. macOS говорит, что промежуточный сертификат, используемый для подписи сертификата Википедии ( GlobalSign Organization Validation CA - SHA256 - G2), был отозван. Я не верю, что данный сертификат был отозван, поэтому я проверил вручную...

41
Была ли исправлена ​​уязвимость WiFi KRACK для iOS?

В WPA2 появилась новая уязвимость, называемая KRACK (сокращение от Key Reinstallation Attack), как описано в статье The Guardian: « Все WiFi-сети» уязвимы для взлома, обнаруживает эксперт по безопасности ». Согласно статье: В отчете говорится, что уязвимость затрагивает ряд операционных систем и...

41
Для подключения к вашему устройству iOS / iPhone требуется обновление программного обеспечения

На моем mac я недавно обновился до последней версии macOS 10.13.5 и установил Xcode 10 (бета 1). Для моего iPhone X доступно обновление до 11.4, но я его еще не установил. Теперь на моем компьютере Mac появляется странное всплывающее окно, которого я никогда раньше не видел: Когда окно оповещения...

40
Как отключить или удалить корневую учетную запись, созданную в качестве побочного эффекта от этой ошибки безопасности High Sierra?

В этой статье описывается ошибка, когда ввод root при запросе на разблокировку позволяет любому пользователю разблокировать системные настройки. Он предупреждает, что: Там нет необходимости делать это самостоятельно, чтобы проверить это. Это создает «корневую» учетную запись, которой могут...

39
HFS + с учетом регистра или без учета регистра - какой тип использовать для основного раздела диска?

Каковы причины для выбора прецедентного в чувствительной версии HFS + при форматировании раздела основного диска? Будет ли учитываться регистр не всегда лучшим...

39
Как я могу получить доступ администратора к Mac, не зная текущего пароля?

Мой отец умер в прошлом году, и я унаследовал его Mac Mini. Моя жена ушла на пенсию, и мы пытаемся настроить мини для ее использования, но изменения, которые мы хотим сделать, требуют административного доступа, и у нас нет информации, которую мой отец использовал для настройки машины. Можно ли...

36
Как безопасно стереть SSD диск?

Я довольно новичок в технологии SSD, поэтому я не знаю, как она сравнивается с жесткими дисками, когда дело доходит до безопасного стирания диска. Достаточно ли запустить Дисковую утилиту и стереть диск с опцией «перезаписать нулями», или она предназначена для жестких дисков? Есть ли другие...

34
Мой Mac заражен трояном Flashback?

У меня есть модель MacBook Pro 2011 года с процессором Core i7 и Snow Leopard. Я обнаружил, что есть троянский конь, который теперь контролирует 600 000 компьютеров Mac . Как я могу узнать, управляется ли мой MacBook? Как я могу удалить троян?...

34
Предупреждение IOS 10: использование скрытой сети может раскрыть личную информацию

Я знаю, что «скрытие» сети Wi-Fi / SSID не делает сеть более безопасной, но предупреждение Apple о IOS 10: Использование скрытой сети может раскрыть личную информацию кажется, указывает на то, что скрытые сети менее безопасны. Нажатие на ссылку «узнать больше» не дает никакой дополнительной...