Kritikus biztonsági frissítést adott ki az Apple; majd visszavonta ...

Címkék

... mert a visszajelzések szerint számos oldal - Facebook, Instagram, Zoom stb. - működését törte el a Safari-ban ...

 
The iOS 16.5.1, iPadOS 16.5.1, and ‌macOS Ventura‌ 13.4.1 Rapid Security Response updates fixed a WebKit vulnerability that Apple says may have been actively exploited. Unfortunately, it appears that the updates changed the Safari user agent to include an (a), leading some websites to break.

Részletek itt.

Hozzászólások

Ebbol lathatjuk, hogy azok az oldalak bizony maguk is biztonsagi problemak. q.e.d.

Milyen komoly tesztek előzheték meg a kiadást...

Ha tartós rendszert építesz és okos csapatot nevelsz, akkor száz kiadásban sem érheti baj; ha csak a gépekre hagyatkozol, akkor egyszer jól jársz, máskor rosszul; de ha sem a rendszer nem bírja a terhet, sem a csapat nem tanul a hibákból, akkor minden egyes kiadás kockázat.

Itt valami terelés lesz, mert amióta hajnalban megjelent a biztonsági válasz, azóta megint normálisan merül. Most 92%-on van, miközben reggel 5.30-kor vettem le a pogácsáról. Tegnap ilyenkor már 45%-on volt ugyanígy használva: 16.5.1 óta őrületesen szítva az akkut a Safari. Ha nem használtad, akkor is ez ette meg az akku 70++ %-át. Nos, ez most végre elmúlt.

Vortex Rikers NC114-85EKLS

Valahol elmondhatatlanul szánalmas, hogy egy rendes asztali oprendszeren (legyen mondjuk egy nt4) már ezelőtt 25 éve is meg lehetett pontosan nézni hogy melyik futó processz eszi a teljesítményt. Ha akartam, kipakoltam 30 performance countert, oszt csókolom, azt tudtam mérni amit csak a fantáziám el tudott képzelni.

Ezeken a mobil szarokon meg lement 15 generációnyi major release 15 év alatt (apple és gugli is), és továbbra sincs benne egy akárcsak gagyi taskmanager szintű valami, amivel ki lehetne deríteni mi fut a háttérben akkor amikor nem kellene neki. Pedig méretben már ugyanott van egy mai android v. ios is, mint egy asztali windows.

Idétlenkednek itt ilyen akku töltöttség grafikonokkal, meg százalékos becslésekkel...

Az android hajnalán voltak ilyen process managerek egyik kedvencem: https://play.google.com/store/apps/details?id=nextapp.systempanel.r1

Csak ugye ha 1 process látja a többit akkor onnantól már security elég sovány. így elkezdett minden alkalmazás sandboxban futni. Így ezek egy idő után max saját processeiket látták, és értelmüket is vesztették.

Jah hozzáteszem, a security sem lett semmivel jobb ... de legalább már a földi halando se láthat lófaszt se

Fedora 42, Thinkpad x280

Való igaz, elég gáz - de azért nem csak az Apple háza táján történt már hasonló. Két másik OS-nél volt komolyabb érintettségem, és egyik sem esett jól (miközben azt könnyebben túléltem volna, ha a Facebook nem működik).

SLES Linux, 2023 március: olyan NFS hiba volt a frissített kernelben, ami gyakorlatilag lehetetlenné tette az NFS mount-on keresztüli működést - nem frissült a filerendszer a módosításoknál, szétesett minden. Miután egy napot eltöltöttem hibakereséssel és hiábavaló paraméterezgetéssel, visszavonták a frissítést.

SLE-Module-Basesystem15-SP4-Updates | SUSE-SLE-Module-Basesystem-15-SP4-2023-796 | security    | important | retracted  | Security update for the Linux Kernel

kernel-default - The Standard Kernel   
Version: 5.14.21-150400.24.46.1 Installed: 5.14.21-150400.24.49.3
These packages have a retracted version installed. Consider up- or downgrading them to a different version.

A Windows-nál pedig a 2022 májusi frissítés kavart be a domain controllereknek, de nem volt még annyira régen, amikor egy Windows 10 frissítés random fileokat törölgetett..

merész az app szót oldalnak fordítani. de legyen!

4 és fél éve csak vim-et használok. elsősorban azért, mert még nem jöttem rá, hogy kell kilépni belőle.

„Szótt” az efbíáj és az eneszéj, hogy nem tudnak belépni akárki gépére?

"The vision of Christ that thou dost see
Is my vision’s greatest enemy."