Apple、パスワードなしで管理者ログインできる脆弱性を修正 ユーザーに謝罪

AppleのmacOS High Sierra（バージョン10.13）に、パスワードを入力しなくても管理者権限でログインできてしまう脆弱性が発見された問題で、Appleは11月29日、この脆弱性を修正するセキュリティアップデート「2017-001」を緊急公開した。 Appleのセキュリティ情報によると、認証情報の検証に関するログインエラーがあり、攻撃者が管理者パスワードを入力しなくても、管理者認証を迂回できてしまう可能性がある。 今回のアップデートはmacOS High Sierra 10.13.1のみが対象となる。一方、macOS Sierra 10.12.6までのバージョンは影響を受けないとしている。 なお、自分のMacで管理者用のrootユーザーアカウントを必要とする場合、今回のアップデートを適用後、rootユーザーを再度有効にして、rootユーザーのパスワードを変更する必要があると

[nicht-sein]

まあ、でもこれは謝罪が必要なレベルの不具合だと思う

[denilava]

組織が大きくなると利益を生む社員の数が相対的に減るので、如何に効率的に仕事をするかという点に焦点が当たるようになる。当然テストも効率化の名の下に減らされる。その結果がこれ。効率よりも天才を育てるべき。

[deep_one]

しかし、何をどうしたらそんな事になるのだろうか…