Magazin XARA-Sicherheitslücke: Apple arbeitet an Behebung

[MacApple]

Apple hat sich hier nicht mit Ruhm bekleckert.

Korrigiere: Apple hat sich hier wiederholt nicht mir Ruhm bekleckert.

 

[Martin Wendel]

Respekt, das man aus einem Problem 2 Artikel machen kann. Hätte alles problemlos in einen Artikel gepasst. Nicht mal heise hat das so geschafft.

Was möchtest du mit diesem (tatsächlich äußerst überflüssigen) Kommentar nun mitteilen? Es hat eben nicht in einen Artikel gepasst, weil die Information dieser Nachricht damals noch nicht verfügbar war.

 

[MacHoliday]

Ja... ich bin leider auch so ein "Vollprofi". Und ja, mir ist es leider aus dem Alltag SEHR bewusst, das Probleme Dimensionen annehmen können, die einen zu erschlagen drohen. Und ja, bei solchen Problemen setzen ich und meine Kollegen alles daran, das Problem so schnell wie irgend möglich (das können durchaus mal Wochen sein) zu lösen. Das wird bei Apple sicherlich genauso sein und hat nichts mit "Kaffee am Morgen" zu tun. Bei 6 Monaten wäre wir allerdings tot. Wir reden hier generell vom Cloud-Business. Da sind Sicherheitslücken DAS Problem schlechthin. Und da finde ich es bedenklich, wenn eine Firma wie Apple hier nach 6 Monaten keine Lösung anbieten kann. An Kapazitäten kann und darf es hier schliesslich nicht liegen.

Ja und nein. Wünschenswert wäre es, das eine Sicherheitslücke möglichst rasch geschlossen wird.
Allerdings ist das bei Großkonzernen nicht so einfach. Aus eigener Erfahrung kann ich berichten, wie schnell und flexibel man in einer jungen frisch gegründeten Firma reagieren kann. Sehr oft haben wir damals "aus der Hüfte geschossen". Über die Jahre wuchs die Firma zu einem Riesen-Unternehmen in dem die Rechtsabteilung inzwischen mehr Mitarbeiter hat, als das Unternehmen in den ersten Jahren alle Mitarbeiter zusammen. Heute geht leider nichts mehr, ohne das jede Maßnahme die externe Auswirkung hat, nicht ein mehrstufiges Genehmigungsprozedere durchläuft. Wenn es also bei Apple gegenwärtig 436 Mio Kunden (nur iOS) betrifft, ist ein mit heißer Nadel gestrickter Workaround wenig ratsam.

 

[Dario von Apfel]

Ist jetzt eigentlich iwas bekannt, dass die Lücken mit 8.4 bzw. 10.10.4 geschlossen wurden?

 

[Mannschafter]

Ist jetzt eigentlich iwas bekannt, dass die Lücken mit 8.4 bzw. 10.10.4 geschlossen wurden?

Ja: es ist bekannt, dass sie NICHT geschlossen wurde - jedenfalls soweit es iOS 8.4 betrifft. Und ich vermute stark, dass das auch auf 10.10.4 zutrifft.
(Nur der Bug mit dem Neustart nach Empfang irgend so einer kryptischen SMS wurde behoben.)

 

[Dario von Apfel]

Das ist ja toll.... Nicht :/

 

[mchomer]

Mach dir nichts draus. Mehr Bugfixes wird es dazu nicht geben

 

[Dario von Apfel]

Wie kommst du darauf?

 

[mchomer]

Nur so eine Ahnung

 

[Dario von Apfel]

Und dann ist das ganze mit der Meldung man Arbeite dran nur hinhalten.

Das wurde ja auch bedeuten dass man nie wieder einfach so eine App installieren ohne zu überlegen, ob die App eventuell bösartig ist [emoji16]

 

[Mannschafter]

...Das wurde ja auch bedeuten dass man nie wieder einfach so eine App installieren ohne zu überlegen, ob die App eventuell bösartig ist [emoji16]

Streng genommen nicht nur
"nie wieder" sondern "noch nie"!
Aber wen juckt das schon... [emoji57]

 

[Dario von Apfel]

Naja was konnte unter iOS vorher denn passieren?

 

[Dario von Apfel]

Und die efi sicherheitslücke haben sie auch gefixt.

 

[rootie]

Wo steht das?

 

[Mitglied 105235]

Neu Und die efi sicherheitslücke haben sie auch gefixt.

Nicht bei allen Modellen, bei den 13" MBP Mid '11 meiner Freundin kam auch ein EFI Update bei meinen 13" MBA Late'10 gab es kein EFI Update.

 

[rootie]

Bei meinem MacBook Pro Early 2011 15" nämlich auch nicht.

 

[Dario von Apfel]

Ich dachte die sind schon in den yosemite Update enthalten?

 

[Dario von Apfel]

Welches ist denn das 13" mid 11. Es gibt doch nur das early und Late 11 oder

 

[rootie]

Du weißt schon was EFI ist oder? [emoji57]

 

[Dario von Apfel]

Ja weiß ich.