2007 január: Apple bugok hónapja

Címkék

Néhány biztonsággal foglalkozó kutató úgy döntött, hogy a 2007-es év első hónapját az eddig még ismeretlen, Apple Mac OS X-es és a Mac OS X-en futó programok biztonsági bugjainak felfedésével tölti. Az előzetes hírek szerint a hónap mindegyik napján előállnak egy-egy hibával. A projekt várható indulásának dátuma 2007. január 1.
A projekt mögött állítólag az az "LMH" nicknevű tag áll, aki novemberben a Month of Kernel Bugs projektet is egyengette. "LMH" társa pedig az a Kevin Finisterre lesz, aki az elmúlt években szép számmal jelentett bugokat az Apple-nek.

"LMH" más biztonsági kutatók szokásaitól eltérően nem értesíti előre a gyártókat az általa publikálandó bugokról, így azok nem tudnak előre reagálni a biztonsági sebezhetőségekre a publikálásuk előtt vagy azokkal egy időben.

Mi lehet az oka a bugok ilyetén való publikálásának? "LMH" azt nyilatkozta, hogy jelenleg még számos OS X felhasználó hiszi azt, hogy rendszere "golyóálló". A kutató reméli, hogy hosszútávon a "Month of Apple Bugs" projekt javítja majd a Mac OS X biztonságát.

A The Washington Post biztonsági blogját üzemeltető Brian Krebs szerint érdekes lesz figyelni, hogy az Apple tesz-e kísérletet arra, hogy meghiúsítsa a projekt elindulását. A felvetés jogos lehet annak fényében, hogy nemrég egy Oracle bugokkal foglalkozó "Week of Oracle Database Bugs" projekt indult volna hasonló céllal, de azt még az elindulás előtt magyarázat nélkül törölte a kutató, aki indította volna. Egyesek arra gyanakodtak, hogy az Oracle állhat a kutató elhallgattatása mögött.

Bővebben itt.

Hozzászólások

Gabuuuuuuuuuuuuuuuuuuuuu! :)

helyes, remelem igy lesz

bar en jobban orulnek ha a legutobbi quartz performance bugomat fixalnak inkabb

apple bug == almamoly == Cydia pomonella

pénz besz kutató wau u-u