О проблемах напоминают только хакеры

Товарищи из http://www.securitylab.ru/ сообщают:

В обновлении 10.5.7 операционной системы Mac OS так и не была исправлена опасная уязвимость, о которой стало известно в августе прошлого года.

Речь идет об уязвимости в Java в браузере. Причем создатель Java, компания Sun Microsystems исправила ошибку еще в начале декабря 2008 года, а Apple до сих пор не включила исправленный код в обновление к Mac OS. На этот вопиющий факт пытается обратить внимание пользователей эксперт по безопасности, не понаслышке знающий о программах Apple.
Лэндон Фуллер (Landon Fuller), специалист в области компьютерной безопасности из Сан-Франциско, опубликовал в Интернете программный код, позволяющий получить несанкционированный доступ к компьютеру с операционной системой Mac OS X. В блоге он написал, что таким образом он пытается привлечь внимание к давно известной проблеме в безопасности этой ОС. «К сожалению, многие уязвимости в безопасности Mac OS X игнорируются, если их опасность явно не продемонстрирована», - говорится в сообщении.

Эксплойт, написанный Фуллером, заставляет компьютер говорить: «Я выполняю безобидный процесс», однако его легко можно адаптировать и для более опасных вещей. Компания SecureMac рекомендует пользователям «макинтошей» отключить Java в браузере до тех пор, пока Apple не устранит проблему. Представитель Apple заявил, что в компании работают над решением этой проблемы, однако он не назвал срока окончания работ. (22 мая, 2009)

Неплохая скорость реакции на проблемы, ничего не скажишь... и после этого некоторые пытаются гнобить Windows Update

Трояны для Mac OS X

Товарищи из http://www.cybersecurity.ru/ сообщают следующее:

Антивирусные эксперты компании McAfee сегодня сообщили об обнаружении нового вредоносного кода, направленного на атаку операционных систем Mac OS X. Новый вредоносный код, известный как Puper, представляет себя пользователям в виде программного обеспечения для работы в видео.

Эксперты McAfee Avert Labs предупреждают, что троян представляется в виде некой программы MacCinema и на протяжении инсталляции и последующей работы в системе он фигурирует именно под таким видом. После того, как пользователь завершает процедуру инсталляции, в его системе появляется инфицированный скрипт AdobeFlash.

Скрипт запускается в системе каждые пять часов и пытается скачать прочее вредоносное ПО для вторжения в систему и кражи персональных данных.По словам представителей McAfee, эта последняя атака похожа на несколько прочих, которые поразили Mac OS X в последние несколько месяцев. Другие коды пользователям также предлагаются под видим аудио- или видео-кодеков или специальных программ для работы с теми или иными файлами.

Очередной камень в огород макоса. Мне вот интересно - на каком проценте маков есть хоть какое-то антивирусное ПО или система мониторинга? Причем случай явно не единичный:
Все те же товарищи из http://www.cybersecurity.ru/ сообщали 17.04.2009:

Symantec предупреждает пользователей платформы Mac: в интернете обнаружен троян, ориентированный на пользователей компьютеров Apple. Главная задача нового трояна - создать из компьютеров Mac, выходящих в интернет, масштабную бот-сеть для рассылки спама, вирусов и проведения DDOS-атак на различные серверы.

Ранее Symantec также сообщала об обнаружении троянской программы для Mac OS X. Тогда образец вредоносного кода распространялся в пиратских версиях Mac OS X и программ Adobe, предлагаемых на скачку несколькими пиратскими серверами.

или вот еще (12.06.2000) :

Эксперты по сетевой безопасности из компании Sophos предупредили о появлении двух новых атак, ориентированных исключительно на пользователей операционной системы Mac OS X. В сети зафиксированы сразу новый троян и новая версия ранее известного сетевого червя. Оба вредоносных кода пытаются завлечь пользователей бесплатными порнографическими ресурсами, которые на поверку оказываются мошенническими ресурсами.В случае с сетевым червем, Sophos обнаружила новую версию MacOS X Tored. Что касается трояна, то здесь был зафиксирован код OSX/Jahlavc.

Оба кода при их загрузке ведут на фишинговый сайт, подделывающий ресурс PornTube, когда пользователь пытается открыть какой-либо ролик, то система выдает сообщений, что в системе не хватает видеокодека и предлагает загрузить якобы новую версию QuickTime, которая оказывается кодом, крадущим информацию.

Мне кажется, что скоро пользователи Mac могут почуствовать то, что чуствовали юзеры Win98 - "поход в интернет, это как секс в бараке с сифилитиками - одна ошибка и вы один из них". В последнее время, я все реже сталкиваюсь с вируcами на нормально защищённых и обновлённых машинах с windows. Имхо, тут случай как с имунитетом у живых существ - каждое следующее поколение учитывает ошибки предыдуших и наращивает имунную систему. Опять же, современные антивирусные продукты, в большинстве своём могут дать высокий уровень защиты даже неопытному пользователю. UAC и ему подобные инициативы Microsoft также укрепляют имунитет ОС.

А вот господа линуксоиды и маководы не привыкли к тому, что их платформы могут быть под ударом. Оно и понятно - когда я сидел на FreeBSD 5.10 без GUI, я тоже не опасался вирей... но все течет, все меняется - все хотят автоматизации и упрощения управления, и все забывают, к чему это приводит... Все порицают винду за "дырявость" (при этом забывая пнуть себя за глупость и лень), но при этом хотят её уровня распостранённости и совместимость... чтож - им нада готовиться и к проблемам, этому сопутствующим...

Блокировка пользовательского сеанса в MacOS X

Не буду заниматься копи-пастом, приведу ссылку на Хабр. Читаю и заливаюсь скупыми мужскими слезами.

Объединить две папки в одну? Да бросьте, это непосильная задача!

Увидел тут. Приведу текст целиком.

"Понадобилось как-то раз мне совершить абсолютно тривиальное действие — объединить две папки. Казалось бы, что может быть проще — спросит читатель? Берем и перетаскиваем папку в новое место, туда, где уже лежит папка с таким же названием. Примерно вот так:




Что сделает в подобной ситуации Windows? Предложит объединить две папки в одну. Что сделает GNU/Linux в лице Gnome или KDE? Да в точности то же самое.
А вот всеми обожаемый Mac OS X, похоже, имеет иное мнение на сей счет.
Всеми любимая макось сначала скромненько задаст вопрос, действительно ли я хочу то, чего я хочу:



А затем не менее скромненько угрохает содержимое целевой папки.



За что ей отдельное спасибо.

Это был 2009 год. Это был Mac OS X Leopard 10.5.7.
Я не могу вспомнить ни одной другой операционной системы или пользовательского интерфейса, который поступал бы таким же варварским способом. Все остальные научились объединять папки еще тысячу лет назад.
И кто-то после этого называет мак эталоном удобства, юзабилити и заботы о пользователе?"

Я честно говоря не поверил сначала. Подумал, может человек чего-то не так делает. Но комментарии, в которых люди обсуждают как сделать объединение папок силами сторонних файл-менеджеров, скриптов и пр. чепухи, показали, что дела обстоят именно так. У меня культурный шок. :)