AppleのmacOS担当ベテランエンジニアがGoogleのFuchsiaチーム入り
米Appleで約15年エンジニアとしてOS関連にたずさわってきたビル・スティーブンソン氏が米Googleに転職し、Fuchsiaチームに参加する。同氏が1月21日、2月にGoogle入りするとLinkedInで報告した。 スティーブンソン氏は2004年にAppleに入社し、OS X（後のmacOS）関連のエンジニアリングにたずさわってきた。現在はMacとWindowsのプログラムマネジメント担当上級マネジャーとして、macOSとAppleのWindowsソフトウェアを統括している他、ソフトウェア開発スケジュール管理を担当している。 スティーブンソン氏は「Fuchsiaという新しいOSを市場に投入する手助けをするために2月からGoogleに参加する予定だ。乞うご期待！」と投稿した。 Fuchsiaは、Googleが2016年に立ち上げた謎に包まれたOSプロジェクト。 昨年7月には米Bloom
OS XとiOSに情報漏えいの脆弱性、米中研究者が緊急警告
研究者グループによれば、パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるという。 米AppleのOS XとiOSのアプリ間認証問題に起因する未解決の深刻な脆弱性について指摘した研究論文が公開された。パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるとしている。 論文は米インディアナ大学やジョージア工科大学、北京大学の研究者が発表した。それによると、OS XとiOSの体系的なセキュリティ分析を行った結果、深刻なセキュリティ問題が発覚。Apple Storesに承認され、サンドボックス化されている悪質アプリを使って、他のアプリの重要データに不正アクセスできてしまうことが分かった。 この問題は、OS Xで使われているパスワード管理ツール
OS X をパスワード無しで管理者のユーザー権限をroot化できる脆弱性「rootpipe」の概要が公開され、2011年からOS Xに隠れていたバックドア APIも明らかに。
話が話しだけに脆弱性の検証も出来ませんが、TLDRだけ読むと「OS XのAdmin frameworkには（管理者がパスワード無しに）rootへなれる隠れたバックドア APIがある。このバックドアは数年前から（少なくとも2011年から）存在し、私は2014年の10月にこれを発見し、これを使用すればシステム中の任意のユーザーがrootへ昇格することが可能です。このAPIの目的はシステム環境設定アプリとコマンドラインツールの”systemsetup”の為にだと思われますが、任意のユーザープロセスも同じ機能が使えてしまいます」とコメントしており、 TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
OS Xに放置された脆弱性、root権限を取得される恐れ
Unixの「sudo」コマンドの脆弱性がOS Xでは修正されないままになっている。Metasploitはこの脆弱性を突くコードを追加したことを明らかにした。 Unixの「sudo」コマンドで2013年3月に報告された脆弱性が、AppleのOS Xでは修正されないままになっているという。脆弱性検証ツール「Metasploit」は8月29日、この脆弱性を突くコードをMetasploitに追加したことを明らかにした。 sudoの認証回避の脆弱性は3月に報告されたもので、時刻を1970年1月1日に設定することにより、パスワードを入力しなくてもroot権限を取得できてしまう恐れがある。特にOS Xなどでは危険が大きいと指摘されていた。この脆弱性はsudo 1.8.6p7と1.7.10p7で修正されている。 しかし、セキュリティ企業のSophosによると、OS Xではsudoがまだ古いバージョンのまま
Apple が公開しているオープンソースソフトウェアいろいろ
こんにちは。Mac / iOS アプリ開発担当の金内（Emacs 派）です。 UNIX ベースである Mac OS X は、たくさんのオープンソースソフトウェアから成り立っています。基盤である Darwin はカーネルを含む OS そのものがオープンソースですし、 OS X の兄弟にあたる iOS や Xcode を中心とした開発環境もまた、オープンソースソフトウェアを多く含んでいます。 いろいろと秘密主義で有名な Apple ですが、ソースコードを公開・共有することでオープンソースの世界に多くの貢献をしているのも事実です。 WebKit Apple とオープンソースといったときに最もピンとくるのは WebKit プロジェクトではないでしょうか。 フェンリルのウェブブラウザ Sleipnir とも切っても切れない関係にある、ウェブコンテンツのレンダリングエンジンです。 KDE プロジェクト
知る人ぞ知るテキスト形式変換コマンド「textutil」の謎を解く (1/2)
本連載「Apple Geeks」は、Apple製ハードウェア／ソフトウェア、またこれらの中核をなすOS X／iOSに関する解説を、余すことなくお贈りする連載です（連載目次はこちら）。 UNIX使い向けを始め、Apple関連テクノロジー情報を知りつくしたいユーザーに役立つ情報を提供します。 ご存じのとおり、文章をファイルに残す際には「フォーマット」が重要な意味を持つ。文字修飾が必要なければプレーンテキスト（*.txt）、基本的な文字修飾と図版の使用程度で足りるのならばリッチテキスト（*.rtf）、高度なレイアウトが必要であれば各種ワープロ文書（*.doc／*.docx、*.pagesなど）。各フォーマットに直接の互換性はないので、ファイルを受け取った側はそのフォーマットに対応するアプリケーションを用意しなければならない。 プレーンテキストの場合、文字エンコード形式の問題もある。OS Xの場合
【レポート】64bit完全対応のSnow Leopard、実はデフォルト起動は32bitカーネル!? | パソコン | マイコミジャーナル
64bit完全対応が売り物の次期Mac OS X 10.6 "Snow Leopard"だが、利用中のMacが仮に64bitプロセッサを搭載していたとしても、64bitカーネルでSnow Leopardを動作させることはできないかもしれない。これはハードウェア的な問題、そしてAppleがSnow Leopardに課そうとしている制限によるものだ。 このSnow Leopardの64bit問題についてはOSNewsの18日(米国時間)付けの記事が詳しい。9月発売を目標に開発の最終段階に入っているSnow Leopardは、現在工場出荷直前のGold Masterの段階にある。そのGold Master候補の1つ(Build 10A432)をテストしたユーザーらが、Snow Leopardを64bitカーネルで起動できないという現象を多数報告している。調査の結果、Snow Leopardが「デ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OS X Mavericksで外付けHDDデータ消失の恐れ ～WD社製HDDで発覚したが、eSATAやThunderboltにも疑いか
Mac を仕事で使うあなたが Snow Leopard にアップグレードすべき７つの理由 | シゴタノ！