MacMacken

Für die Druckfunktionen von Mac OS X verwendet Apple in erster Linie das Common Unix Printing System (CUPS) – aus diesem Grund hat Apple CUPS im letzten Jahr gekauft. Umso peinlicher war es, als Apple Ende 2007 nicht in der Lage war, ein CUPS-Sicherheitsproblem innert nützlicher Frist zu beheben. In diesem Zusammenhang erstaunt, dass Mac OS X «Leopard» auch jetzt wieder eine veraltete Version von CUPS verwendet …

… die aktuelle stabile CUPS-Version ist 1.3.7 (siehe unten), Mac OS X hingegen verwendet noch 1.3.5 (siehe oben) …

Sicherheitslücken in Mac OS X und deren Behebung durch Apple bleiben ein leidiges Dauerthema – einerseits leistet sich Apple Anfängerfehler in Sachen Sicherheit, andererseits werden bekannte Sicherheitslücken jeweils viel zu lange nicht behoben. Ein aktuelles Beispiel für diese Problematik ist die Sicherheitslücke, die kürzlich verwendet wurde um ein MacBook Air zu hacken – sie war schon seit beinahe einem Jahr bekannt!

When Charlie Miller won US$10,000 for hacking into a Macbook Air laptop last month, he exploited a flaw that had been publicly disclosed nearly a year before the contest.

(weiterlesen…)