Apple은“Shellshock”bash 업데이트가 App Store 패치 메커니즘을 통해 자동으로 적용되는지 발표 했습니까?


3

여기 에 설명 된 바와 같이 , 저는 기술적으로 쉘의 "Shellshock"버그에 취약합니다. 매버릭스를 운영하고 있습니다.

Apple 은이 문제를 해결 하는 bash 업데이트를 발표했습니다 . 링크 된 질문의 예제 테스트 스크립트에 따라 현재 여전히 취약하며 App Store에 사용 가능한 업데이트가 없습니다.

Apple이 App Store를 통해이 업데이트를 소프트웨어 업데이트에 사용할 수 있는지 여부에 대해 발표했거나 공개 정책을 가지고 있습니까?


아니오-사용자는 OS X의 모든 업데이트를 선택해야합니다. Apple 메뉴에서 일반적인 소프트웨어 업데이트 프로세스를 실행하고 보안 관련 수정 사항을 수락하십시오. 업데이트가 주기적으로 알려지지 만 (매주 확인하는 기본 간격) 패치가 적용되지 않고 다운로드 및 적용 준비가 완료된 것입니다.
bmike

문제의 bash 업데이트는 현재 Apple 메뉴 (App Store의 '업데이트'탭을 시작 함)의 "소프트웨어 업데이트"옵션을 통해 사용할 수 없습니다. 이 질문은 정기적 인 업데이트를 적용하는 방법이 아니라 해당 채널을 통해 결국 사용 가능한지 여부에 관한 것입니다.
Adam S

그러나 "개발자 도구"와 관련된 보안 업데이트 (느슨하게 사용)는 독특한 상황이 아닙니다. 과거에 비교를 할 수있는 상황이있을 수 있습니다. 기술적 인 이유가 있거나 Apple의 공식적인 입장에 대해 잘 모를 수도 있습니다. 개인적으로 OS 업데이트의 일부로 모든 사용자에게 이것이 단순히 배포되지 않는 이유에 대해 개인적으로 당황합니다.
Adam S

1
귀하의 질문을 보면 실제로 두 가지 질문이 있습니다. 1) Apple은 패치를 출시 할 예정입니까? -이 사이트와 관련이없는 주제 일 것입니다. 2) 어떤 업데이트를 놓쳤습니까? 게시물에서 다른 질문을 제거하기 위해 업데이트 및 / 또는 편집을 놓쳤다 고 생각하는 이유를 설명하는 편집이 필요합니다.
bmike

1
@AdamS는 "추측 만 찾을 수 있습니다"는 공개적으로 추측 할 수있는 지점입니다. 유일한 대답은 Apple의 답변입니다. 우리는 추측에 추가하는 것이 도움이되지 않습니다
Mark

답변:


2

이 업데이트는 최종적으로 App Store를 통해 자동으로 적용됩니까, 아니면 수동으로 적용해야합니까?

링크 된 질문에 대한 답변에서 설명했듯이 Apple은 사용자가 직접 다운로드하여 실행할 수있는 패치를 출시했습니다. 소스에서 너무 컴파일하지 않았거나 기술적으로 깊이 실행할 수 없습니다. 컴퓨터에 적합한 것을 다운로드하고 설치 프로그램을 실행하면됩니다.

App Store에서 제공하는 소프트웨어 업데이트 시스템을 통해 직접 구할 수는 없지만이 패치를 실행하는 것은 내가 운영 한 가장 간단한 Mac OS X 패치 중 하나입니다. 약 1 분 정도 걸리며 관리자 비밀번호가 필요하며 재부팅 할 필요가 없습니다.

업데이트 : 봐, 난 그냥 돼지 비행을 보았다 !

참고 : 보안 업데이트 2014-005에는 OS X bash 업데이트 1.0의 보안 콘텐츠가 포함되어 있습니다


이것은 실제로 수동으로 적용하는 것이 매우 사소한 것이었지만 (이 답변은 이것을 읽는 사람에게는 유용 할 것입니다.) 그러나이 패치가 App Store를 통해 제공되는지 여부에 대한 질문에는 대답하지 않습니다.
Adam S

-1

patrix 가 원래 질문 에 대한 의견 에서 설명 했듯이 현재이 업데이트가 기본 제공 App Store 업데이트 메커니즘을 통해 표시되는지 여부에 대한 정보는 없습니다 .

"애플이 업데이트 / 패치 전략을 발표하지 않기 때문에 아무도 모릅니다. 다른 가능한 답변은 사실로 백업되지 않습니다."

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.