• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

macOS 10.13 - APFS Passwörter werden unverschlüsselt abgelegt

Der Beitrag ist schon lächerlich.
"Der Fehler tritt aktuell bei macOS 10.13 und 10.13.1 auf".
Das wird er auch für immer bei diesen veralteten Versionen bleiben.
Wenn ich mich nicht irre, sind wir gerade bei 10.13.3, also zwei Versionen weiter.
Ich fasse mal zusammen: Wir regen uns auf, dass in einer vor-vor- und vor-vor-vor-Version ein Bug war, der inzwischen nicht mehr da ist, aber von dem man jetzt erst was mitbekommen hat. Regen wir uns jetzt auch über neu gefundene Bugs in Windows Vista auf, oder wie muss ich das verstehen?
Wo ist eigentlich der Hinweis: Wer noch mit veralteten Versionen auf seinem Rechner arbeitet sollte schleunigst ein Update fahren.
Gab es da nicht auch nicht in der Zwischenzeit noch ganz andere Sicherheitsfixes die größere Probleme lösen?
 
Es geht darum, wie ein solch dilettantischer Fehler überhaupt erst entstehen konnte.
 
  • Like
Reaktionen: ottomane
Das Problem scheint auch in 10.13.3 noch nicht ganz gelöst zu sein: https://mjtsai.com/blog/

Thanks to @moelassus, who reported seeing this bug persist in 10.13.3, and Sarah Edwards, we have established that this is a 100% reproducible bug in 10.13.3. It does not, any longer, affect the creation of new encrypted APFS volumes, but occurs when an existing unencrypted APFS volume is encrypted, by erasing just that volume in Disk Utility.
 
Das Problem scheint auch in 10.13.3 noch nicht ganz gelöst zu sein: https://mjtsai.com/blog/
das Problem scheint noch schlimmer zu sein. Dass zwischenzeitlich das Problem gar als "gelöst" betrachtet wurde, liegt entweder an einem Zufall, dass in einem Update das Symptom absichtlich unterdrückt werden sollte und dabei die ganzen Ausmaße der Schlamperei noch gar nicht verstanden wurden oder an reiner Unwissenheit bei einem Update. Wahre Ursache, wenn man da so die oberflächlichen Analysen liest, scheint ja die Parametrierung der Credentials zu sein, statt das Tool mittels der -stdinpass-Eingabe zu verwenden.

Gnampf.