रूट बग को ठीक करने के लिए जारी मैकोज़ उच्च सिएरा के लिए गंभीर सुरक्षा अद्यतन, डाउनलोड करें और अभी इंस्टॉल करें

ऐप्पल ने रूट लॉगिन बग को संबोधित करने के लिए मैकोज़ हाई सिएरा के लिए एक महत्वपूर्ण सुरक्षा अद्यतन जारी किया है जो किसी को पासवर्ड के बिना मैकोज़ उच्च सिएरा में लॉगिन करने की अनुमति देता है।

सभी मैकोज़ हाई सिएरा उपयोगकर्ताओं को अपने मैक की सुरक्षा के लिए जितनी जल्दी हो सके सुरक्षा अद्यतन स्थापित करना चाहिए, भले ही वे पहले से ही रूट लॉगिन फिक्स का उपयोग कर चुके हों । मैकोज़ हाई सिएरा सिस्टम सॉफ़्टवेयर के लिए यह शायद सबसे जरूरी सुरक्षा अद्यतन है, क्योंकि यह सुरक्षा छेद को पूरी तरह से पैच करेगा।


सॉफ़्टवेयर अद्यतन को "सुरक्षा अद्यतन 2017-001" के रूप में लेबल किया गया है और यह मैकोज़ उच्च सिएरा के लिए विशिष्ट है। ऐप स्टोर डाउनलोड से जुड़े संक्षिप्त नोट्स कहते हैं, "जितनी जल्दी हो सके इस अद्यतन को स्थापित करें। सभी उपयोगकर्ताओं के लिए सुरक्षा अद्यतन 2017-001 की सिफारिश की जाती है और मैकोज़ की सुरक्षा में सुधार होता है। "

मैकोज़ उच्च सिएरा सुरक्षा अद्यतन 2017-001 कैसे स्थापित करें

  1.  ऐप्पल मेनू पर जाएं और "ऐप स्टोर" चुनें
  2. "अपडेट्स" टैब पर क्लिक करें
  3. जब आप "सुरक्षा अद्यतन" देखते हैं - जितनी जल्दी हो सके इस अद्यतन को स्थापित करें। सुरक्षा अद्यतन 2017-001 "उपलब्ध है, " अपडेट "बटन पर क्लिक करें

सुरक्षा अद्यतन, जो मैकोज़ में "निर्देशिका उपयोगिता" अनुप्रयोग पर लागू होता प्रतीत होता है, मैक को परिवर्तनों को प्रभावी होने के लिए रीबूट करने की आवश्यकता नहीं होती है।

मैकोज़ उच्च सिएरा सुरक्षा अद्यतन 2017-001 रिलीज नोट्स

डाउनलोड नोट्स संक्षिप्त हैं ("जितनी जल्दी हो सके इस अद्यतन को स्थापित करें। सुरक्षा अद्यतन 2017-001 सभी उपयोगकर्ताओं के लिए अनुशंसित है और मैकोज़ की सुरक्षा में सुधार करता है।"), लेकिन ऐप्पल बग का विवरण देता है और सुरक्षा पैच के लिए नोट्स जारी करता है यहां एक समर्थन पृष्ठ पर:

सुरक्षा अद्यतन 2017-001

2 9 नवंबर, 2017 को जारी किया गया

निर्देशिका उपयोगिता

इसके लिए उपलब्ध: मैकोज़ उच्च सिएरा 10.13.1

प्रभावित नहीं: मैकोज सिएरा 10.12.6 और इससे पहले

प्रभाव: एक हमलावर व्यवस्थापक के पासवर्ड की आपूर्ति किए बिना व्यवस्थापक प्रमाणीकरण को बाईपास करने में सक्षम हो सकता है

विवरण: प्रमाण-पत्रों के सत्यापन में एक तर्क त्रुटि मौजूद थी। इसे बेहतर प्रमाणिक सत्यापन के साथ संबोधित किया गया था।

CVE-2, 017-13, 872

जब आप अपने मैक पर सुरक्षा अद्यतन 2017-001 स्थापित करते हैं, तो मैकोज़ का निर्माण संख्या 17B1002 होगा। जानें कि मैकोज़ संस्करण कैसे ढूंढें और अपने मैक पर नंबर बनाएं।

यदि आपको अपने मैक पर रूट उपयोगकर्ता खाता की आवश्यकता है, तो आप रूट उपयोगकर्ता को सक्षम कर सकते हैं और रूट उपयोगकर्ता का पासवर्ड बदल सकते हैं।

मैक पर लागू सुरक्षा अद्यतन की पुष्टि करना

ध्यान दें कि जब आप सॉफ़्टवेयर अपडेट स्वयं डाउनलोड कर सकते हैं, तो ऐप्पल बाद में मैकोज़ हाई सिएरा मशीनों को डाउनलोड को स्वचालित रूप से शुरू करने जा रहा है।

यह पुष्टि करने का सबसे आसान तरीका है कि सुरक्षा अद्यतन 2017-001 किसी विशेष मैकिंटॉश चल रहा है मैकोज़ हाई सिएरा कंप्यूटर पर मैक ओएस बिल्ड नंबर की जांच करना है।

  1.  ऐप्पल मेनू को नीचे खींचें और "इस मैक के बारे में" चुनें
  2. "मैकोज़ हाई सिएरा" बैनर के तहत सीधे "संस्करण" कहने वाले पाठ पर क्लिक करें
  3. बिल्ड नंबर संस्करण के बगल में दिखाई देगा, अगर यह कहता है "(17B1002)" तो सुरक्षा अद्यतन सफलतापूर्वक स्थापित हो गया है

उदाहरण स्क्रीनशॉट में, मैकोज़ हाई सिएरा का निर्माण संस्करण 17 बी 1002 से पुराना है, और इस प्रकार सुरक्षा पैच अभी तक स्थापित नहीं हुआ है।

आप टर्मिनल और निम्न कमांड सिंटैक्स का उपयोग कर मैक ओएस रिलीज की बिल्ड संख्या भी देख सकते हैं:

sw_vers

TechCrunch रिपोर्टर मैथ्यू Panzarino द्वारा पोस्ट की गई ट्वीट्स के अनुसार, ऐप्पल ने सुरक्षा दोष और मैकोज़ उच्च सिएरा सुरक्षा अद्यतन के बारे में निम्नलिखित बयान जारी किया है:

"सुरक्षा हर ऐप्पल उत्पाद के लिए सर्वोच्च प्राथमिकता है, और अफसोस की बात है कि हम मैकोज़ के इस रिलीज के साथ ठोकर खाई"

"जब हमारे सुरक्षा इंजीनियरों ने मंगलवार दोपहर के मुद्दे के बारे में पता चला, तो हमने तुरंत एक अद्यतन पर काम करना शुरू कर दिया जो सुरक्षा छेद को बंद कर देता है। आज सुबह, सुबह 8 बजे, अपडेट डाउनलोड के लिए उपलब्ध है, और आज बाद में यह मैकोज़ हाई सिएरा के नवीनतम संस्करण (10.13.1) को चलाने वाले सभी सिस्टम पर स्वचालित रूप से इंस्टॉल हो जाएगा।
हमें इस त्रुटि पर बहुत खेद है और हम इस कमजोरता और इसके कारण होने वाली चिंता के लिए दोनों मैक उपयोगकर्ताओं से माफ़ी मांगते हैं। हमारे ग्राहक बेहतर हकदार हैं। हम फिर से होने से रोकने में मदद के लिए हमारी विकास प्रक्रियाओं का लेखा परीक्षा कर रहे हैं। "

नोट ऐप्पल विशेष रूप से कहता है कि अपडेट अब डाउनलोड करने के लिए उपलब्ध है, और "आज बाद में यह मैकोज़ हाई सिएरा के नवीनतम संस्करण (10.13.1) को चलाने वाले सभी सिस्टम पर स्वचालित रूप से इंस्टॉल हो जाएगा।" ऐसा लगता है कि ऐप्पल इसका उपयोग करेगा ग्राहकों पर महत्वपूर्ण सुरक्षा अद्यतन को आजमाने और धक्का देने के लिए मैक ऐप स्टोर के माध्यम से स्वचालित सुरक्षा अद्यतन तंत्र उपलब्ध है।

जितनी जल्दी हो सके मैकिंटोश चल रहे मैकोज़ हाई सिएरा पर सुरक्षा सॉफ़्टवेयर अद्यतन को स्थापित करने की दृढ़ता से अनुशंसा की जाती है।

मैकोज़ उच्च सिएरा सुरक्षा अद्यतन 2017-001 के लिए एक सीधा डाउनलोड लिंक अभी तक उपलब्ध नहीं है, लेकिन यह दिखाई देने के बाद यहां दिखाई देना चाहिए।