|
上周被发现 OS X 和 Linux bash UNIX shell 存在严重的漏洞，被称之为“Shellshock”。苹果很快对此做出回应，称大部分 OS X 用户不会受此影响，并承诺已在修复该漏洞。 从理论上来说，“Shellshock”是可以建立在任何 bash 版本的，一旦一个系统受到攻击，攻击者可以植入一个命令，从而收集信息修改系统文件。 苹果上周表示，OS X 系统默认安全，并不会暴露给远程 bash 攻击，除非用户修改了 UNIX 服务的高级配置。尽管只是少部分人，苹果还是很快为高级 UNIX 用户发布了补丁。 如果用户不确定自己是否修改过 UNIX 服务配置，安装这次补丁就能妥妥的不受攻击了。Mavericks 用户只需下载一个 3.4 MB 的补丁， Mountain Lion 的补丁有 34.3 MB 大小，但是从更新说明来看，都只是修复了 bash UNIX shell 的一个安全漏洞而已。
|
