NTP Critical Security Update สำหรับ OS X ที่ออกโดย Apple ผู้ใช้ Mac ทุกรายควรติดตั้งเดี๋ยวนี้

แอ็ปเปิ้ลได้ออกการปรับปรุงความปลอดภัยที่สำคัญให้แก่ผู้ใช้ OS X โดยมีจุดมุ่งหมายเพื่อแก้ไขข้อบกพร่องด้วยการใช้โปรโตคอลเวลาเครือข่ายบนเครื่องแมคอินทอชส่วนใหญ่ การอัปเดตมีชื่อว่า "ติดตั้งการอัปเดตนี้โดยเร็วที่สุด" แทนที่จะเป็นชื่อแบบดั้งเดิมซึ่งอาจบ่งบอกถึงความสำคัญของการแก้ไขปัญหาที่ไม่ระบุกับ Mac NTP

ผู้ใช้ Mac ทุกคนควรเอาใจใส่คำแนะนำจาก Apple และใช้เวลาสักครู่ในการติดตั้งแพทช์รักษาความปลอดภัย

ผู้ใช้ Mac ที่ใช้ OS X Yosemite (10.10), OS X Mavericks (10.9) และ OS X Mountain Lion (10.8) จะพบการอัพเดทที่มีอยู่ในขณะนี้ในกลไกการอัพเดตซอฟต์แวร์ของ OS X ซึ่งสามารถเข้าถึงได้จากเมนู Apple และเลือก " Software Update "มีเพียง 1.4MB เท่านั้นและสามารถติดตั้งได้อย่างรวดเร็ว โปรดทราบว่าถ้าคุณมีการเปิดใช้งานการปรับปรุงอัตโนมัติสำหรับซอฟต์แวร์ระบบและการปรับปรุงด้านความปลอดภัย NTP อาจถูกติดตั้งไว้แล้วสำหรับคุณ แต่ก็ควรตรวจสอบด้วยตนเองอย่างไรก็ตาม

หมายเหตุการปรับปรุงสำหรับการปรับปรุงการรักษาความปลอดภัยกล่าวว่า "การปรับปรุงนี้เน้นถึงปัญหาด้านความปลอดภัยที่สำคัญกับซอฟต์แวร์ที่ให้บริการ Network Time Protocol บน OS X และแนะนำสำหรับผู้ใช้ทั้งหมด"

สำนักข่าวรอยเตอร์รายงานว่าแอ็ปเปิ้ลได้เริ่มผลักดันการอัพเดทดังกล่าวให้แก่ผู้ใช้ Mac โดยอัตโนมัติ ผู้ที่ไม่แน่ใจว่าพวกเขาได้ติดตั้งการปรับปรุงสามารถตรวจสอบได้ว่ามีการติดตั้ง NTP เวอร์ชันใดใน Mac โดยการออกคำสั่งต่อไปนี้ที่ Terminal:

what /usr/sbin/ntpd

แอปเปิ้ลกล่าวถึงการแก้ไข NTP ที่นี่ noting รุ่นปรับปรุงจะเป็นดังต่อไปนี้ตามที่รายงานโดยคำสั่ง 'อะไร':

สิงโตภูเขา: ntp-77.1.1

Mavericks: ntp-88.1.1

โยเซมิตี: ntp-92.5.1

สมมติว่ารุ่นที่รายงานกลับเป็นเช่นเดียวกับที่มีการติดตั้งแพทช์ NTP ผู้ใช้บางรายอาจได้เห็นการแจ้งเตือนต่อไปนี้บนเดสก์ท็อป Mac ซึ่งระบุว่ามีการติดตั้งแพทช์ไว้เอง:

แม้ว่าปัญหาที่ระบุใน Network Time Protocol (NTP) ไม่ได้ระบุไว้ในบันทึกประจำรุ่นการอัปเดตการรักษาความปลอดภัยสำหรับ OS X อาจเกี่ยวข้องกับข้อบกพร่องในการเรียกใช้โค้ดจากระยะไกลนี้ใน NTP ที่พนักงานของ Google ได้ค้นพบเมื่อเร็ว ๆ นี้

ผู้ใช้ไม่จำเป็นต้องรีบูตเครื่องแม็คของตนเพื่อให้การเปลี่ยนแปลงใด ๆ มีผล

ไม่จำเป็นต้องใช้ แต่เป็นเรื่องที่น่าสนใจสำหรับผู้ที่อยากรู้อยากเห็นผู้ใช้สามารถรีสตาร์ทเซิร์ฟเวอร์ NTP ด้วยตัวเองโดยยกเลิกการเลือกและตรวจสอบปุ่ม "ตั้งวันที่และเวลาโดยอัตโนมัติ" ภายในแผงกำหนดลักษณะเวลาและวันของ OS X โดยใช้ ntpdate ที่ บรรทัดคำสั่งหรือโดยการฆ่ากระบวนการ "com.apple.preference.datetime.remoteservice" และโหลดแผงการกำหนดลักษณะระบบ Date & Time ใหม่