Apple’s Software Update-strategie: een gevaar in de toekomst
The Register heeft een interessant artikel over de wijze waarop Apple Software Updates uitbrengt. Naast het feit dat Apple een blunder beging, door bij Security Update 2005-007 1.0 een 32 bits-versie van een belangrijke library te leveren (waardoor Mathematica na installeren van de update bij G5-gebruikers bijvoorbeeld niet meer werkte), blijkt het bedrijf uit Cupertino de Security Updates ook redelijk traag naar buiten te brengen.
Zo was de MIT Kerberos 5 Administration Library Add_To_History Heap-Based Buffer Overflow Vulnerability kuch maarliefst 8 maanden bekend, voordat deze bug, samen met alle andere, uiteindelijk in Security Update 2005-007 1.1 correct verwijderd is. Nog wat andere, vergelijkbare bugs:
Twee soortgelijke bugs die betrekking hebben op MIT Kerberos – één maand tussen ontdekking en fix LibXPM Bitmap_unit Integer Overflow Vulnerability – 5 maanden Zlib Compression Library Decompression Buffer Overflow Vulnerability – 1 maand Misschien betreft het deze keer niet de meest ernstige bugs, maar met ‘Mac OS X-op-Intel’ in het vooruitzicht wordt ons besturingssysteem naar verwachting een stuk interessanter voor kwaadwillende personen (Mac OS X draait immers nu al op een ‘gewone’ PC) – en dus relatief kwetsbaarder. Bovendien is Mac OS X voor een groot deel gebaseerd op open source-software, wat impliceert dat vrijwel iedereen met een beetje verstand van computers toegang heeft tot broncode van het besturingssysteem.
Apple kan wel heel trots roepen dat het ontwikkelteam van Mac OS X on schedule is om major upgrades voor de gestelde deadline af te hebben, maar wellicht doen ze er beter aan (daadwerkelijk correcte) Security Updates met hogere snelheid uit te brengen, alvorens te zwaaien met features die bijna niemand gebruikt (wie gebruikt er Safari RSS terwijl Google deze service biedt?).
Archief
- There's always One More Thing… 2017.06.01
- De 6 irritantste Apple-meldingen en hoe je ze uit zet 2017.05.31
- Apple’s Carpool Karaoke start 8 augustus 2017.05.31
- ‘Nieuwe iPads, MacBooks én Magic Keyboard op WWDC 2017’ 2017.05.31
- Waarom de ‘iPhone 8’ anders gaat heten 2017.05.31
- Mobiel betalen in het OV loopt uit op flop 2017.05.31
- Nest Cam IQ: beter beeld, minder cloud 2017.05.31
- Apple zet serieus in op eigen 4G-chips 2017.05.30
- Essential Phone: oude bekende geeft eigenzinnig antwoord op de iPhone 2017.05.30
- Nieuwe Mac-app van maker Pixelmator op komst 2017.05.30