Block connections to your Mac with a firewall
macOS User Guide Welcome Get to know the desktop What’s in the menu bar? Work on the desktop Search with Spotlight Quickly change settings Use Siri Get notifications Open apps from the Dock Organize your files in the Finder Mac basics Connect to the internet Browse the web Preview a file Take a screenshot Change your display’s brightness Adjust the volume Use trackpad and mouse gestures Use Touch
Mac OS X Lionでは一般ユーザーでもshadow化されたパスワードにアクセスできる | スラド アップル
yebo blogによると、Mac OS X 10.7 Lionでは、一般ユーザーでもshadow化されたユーザーのパスワードにアクセスできてしまうそうだ。 shadow化というのは、ハッシュ化されたパスワードを特権ユーザー以外には見えないようにすることで保護する仕組み。Mac OS XではLinuxなどのように/etc/shadowファイルにハッシュを保存するのではなく、ディレクトリサービスのデータベース内に保存されているのだが、一般ユーザーでもディレクトリサービスにアクセスするコマンド（dscl）を使ってパスワードのハッシュを読むことができるとのこと。10.6以前では一般ユーザーではアクセスできなかったが、10.7でこのように変更されたそうだ。 パスワードが直接閲覧できるわけではないが、ハッシュを読まれてしまうと総当たり攻撃などによってパスワードを解読されてしまう可能性がある。
アップル、Mac OS X 10.6.4でマルウェア対策をひそかにアップデート
Appleが「Snow Leopard」の最新アップデートに、トロイの木馬を利用した、ある攻撃からMacを保護する機能を追加していた。セキュリティ企業Sophosが米国時間6月18日、明らかにした。問題のトロイの木馬は「iPhoto」に見せかけて配布され、マシンのバックドアを開く。 Appleは、15日に「Mac OS X 10.6.4」をリリースした際、VPN接続との互換性の問題などに対処したと述べたが、マルウェア対策機能をアップデートしたことについては言及しなかった。 しかし実際は、Macをターゲットとしたマルウェアのシグネチャを含むファイルである、XProtect.plistファイルがアップデートされている。SophosのGraham Clulely氏はブログ投稿で、これらのシグネチャにより、「HellRTS」と名づけられたマルウェアが検出されるようになったと記している。 HellR
ClamXavを使ってみた！
Macを使いはじめてから、そろそろ2ヶ月ほど経ちます。色々とアプリケーションも導入したし、ウィルスが紛れ込んでいないか一回チェックしてみようと思いまして、ClamXavを使ってみる事にしました。 ■ClamXavを導入する環境 Macbook (late2007)Leopard 10.5.1ClamXav 1.0.8 （ダウンロードはコチラから） ■ClamXavのインストール インストール方法は、ClamXavドキュメンテーションを参考にしました。ClamXav 1.0.8は、スキャニングエンジン、定義ファイル共にGUIから簡単にインストールする事ができます。以前のバージョンではターミナル上からスキャニングエンジンのビルド作業が必要のようでしたが、少なくとも私の環境ではGUIから簡単にインストールする事ができました。 初回起動した時に「スキャニングエンジンのインストール」と「定義ファイル
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
わかばマークのMacの備忘録 : ClamXav
