iOS、macOSで“致命的バグ”連発 結局アップデートはするべき？

まず、「root」というユーザーの意味を説明しましょう。macOSでは利用者のユーザー名以外にも、管理のためのユーザーが存在します。UNIXを出自とするmacOSには、何でもできる権限を持つユーザーとして「root」が存在しますが、通常はこのユーザーを意識する必要はありませんし、このユーザーでログインすることもありません。 ところが今回の「不具合」では、そもそも使うことがないためにパスワードが設定されていないこのrootユーザーに、設定画面からログインできてしまうというものです。rootでログインができてしまうと、ほとんどのセキュリティ機構は意味を成さなくなってしまい、macOS内でのありとあらゆる行動が許されてしまいます。 ある意味「元から存在するIDと、（空だけど）正しいパスワードを入力したらログインできた」という、多少厄介な不具合ではあります。ひょっとしたら、「システム内に存在するけ

[souvenir038]

影響の大きい問題は「直接ベンダーに報告し対処を依頼する」か「第三者機関が間を取り持ち修正を促す」で対処すべきで、いきなり誰もが見られるSNSやブログで発表するのは危険。日本においてはJPCERTに連絡すべし。

[daybeforeyesterday]

うーむ

[sotokichi]

小数点以下アップデートでない場合は1週間は様子見る派。