Connessioni / Next / Search / Sicurezza / Social
Apple, un Security Update da record
Notebook e ultraportatili | Il blog di MyTech
Poco meno di novanta correzioni apportate al proprio codice e a quello di terze parti: non si può certo dire che il secondo Apple Security Update dell’anno non sia stato trafficato. Anzi, tra Tiger e Leopard il lavoro è stato sostanzioso: i sistemi operativi di casa Apple hanno ricevuto, in un sol colpo, il 50% di tutti gli aggiornamenti avuti nel 2007.
I bug corretti dal Security Update 2008-002 sono in tutto ottantasette; riguardano i già citati Tiger (Mac OS X 10.4) e Leopard (Mac OS X 10.5), sia nella versione client che in quella server. Si tratta del Security Update più cospicuo della storia, che supera abbondantemente l’ultimo del 2007: quest’ultimo si era fermato a quota quarantadue correzioni. Se si considera che l’aggiornamento fa il paio con una sostanziosa revisione di Safari, che è approdato alla versione 3.1 forte di 13 vulnerabilità corrette, il quadro è completo.
I componenti toccati dal Security Update sono molteplici, 30 applicativi o componenti di sistema. Si va da AFP Client al server Web Apache, fino a Wiki Server e X11, l’interpretazione di casa Apple dell’ambiente a finestre Unix. E non solo, ovviamente: dodici di essi sono prodotti di terze parti; diciotto sono realizzati da Apple, il che segna un’inversione di tendenza rispetto al consueto. Alcune vulnerabilità riguardano solo Leopard e altre il solo Tiger, ma i problemi sono sostanzialmente equiripartiti.
Apple non ha mai ritenuto opportuno stabilire il rilascio di patch su base periodica, né di assegnare alle vulnerabilità un livello di rischio. Ma buona parte dei bug del Security Update sono dichiaratamente riconducibili all’esecuzione arbitraria di codice, che rappresenta una criticità in assoluto elevata. Security Update 2008-002 può essere scaricato manualmente dal sito Web di Apple o automaticamente grazie alla funzione Software Update; si tratta di un download che varia da 50 a più di 100 Mbyte.
Ancora nessun commento.