Gisteren was er aardig wat beroering, want eerst bleek dat Apple in macOS High Sierra (10.13) een erg groot veiligheidslek had: de alleskunner root kan worden geactiveerd zonder dat daar maar zelfs een wachtwoord voor nodig was. In het nieuwsbericht daarover vond je ook een tijdelijke oplossing.

Bij Apple was het natuurlijk alle hens aan dek, en ook gisteren konden we dan ook gelukkig al melden dat Apple alweer een update klaar had staan om dit op te lossen. Dat is Security Update 2017-001 en die is niet alleen te vinden in de Mac App Store onder Updates, maar ook hier.



Maar het snelle werk blijkt ook een nadeel met zich mee te brengen, voor sommige mensen werkt daarna Bestandsdeling niet meer. Mocht je niet weten wat dat is, op deze support-pagina van Apple wordt dat in detail uit de doeken gedaan, inclusief een hele serie tips.

Mocht jij de klos zijn, en werkt Bestandsdeling niet meer na de Security Update 2017-001? Gelukkig is ook daar een oplossing voor, die heeft Apple op deze support-pagina gezet. Het enige wat je moet doen is het programma Terminal openen in een account met Beheerdersrechten, en daar de volgende code in plakken, gevolgd door een Enter of Return.

sudo /usr/libexec/configureLocalKDC

Na de Enter of Return zal je gevraagd worden om het Beheerders-wachtwoord, daarna zou Bestandsdeling weer gewoon moeten werken.



met dank aan forumlid 'rt', die dit eerder op ons forum meldde

Ja jammer dan,dat werkt ook niet.
Bestandsdeling "gerepareerd", nu wil de MBP niet meer
op internet via wifi.
Geen idee of er een "undo" is voor deze terminal code,maar ben
er niet blij mee.
Alle wifi verbindingen werken,behalve op de machine waar ik de
terminal line heb uitgevoerd.
Alleen via iPhone hotspot kan ik internetten.
Anderen met dezelfde problemen?
Oplossing iemand?
MBP draait op 10.13.2 bèta (17C83a)

 

@ VwVanFan: heb je het netwerk waarmee je probeert te verbinden al eens helemaal verwijderd en opnieuw ermee verbinding gemaakt?

Inmiddels op een ander punt wel internet.
Bedankt voor je advies George,ik ga het nader onderzoeken.

 

Ik denk dat veel (gewone) Mac gebruikers nogal huiverig zullen zijn voor het gebruik van de terminal. En dan nog wel een sudo.
Ik zie velen hier al halvewege mee ophouden omdat bij het intypen van het wachtwoord er geen feedback is.
Niet handig.

Is het een idee om het nieuwsbericht uit te breiden met de opmerking dat je bij het invoeren van je wachtwoord geen feedback krijgt.

Het uit te voeren commando is een 'perl-script' (die overigens leesbaar is als je geïnteresseerd bent) en creëert een db-bestand en maakt opnieuw je lokale com.apple.kerberos.kdc root-certificaat aan in je system.keychain. Dat wordt gebruikt voor 'single sign-on' toepassingen naar shared services. Het zou in principe los moeten staan van je opgeslagen wifi-wachtwoorden in je keychain, maar misschien is (zoals GeorgeM zegt) het verstandig je wifi configuratie te verwijderen, inclusief password uit de keychain (sleutelhangerbeheer) en deze opnieuw aan te maken.

De oplossing was eigenlijk simpel.
Bij netwervoorkeuren >Wifi is een venster met titel Locatie.
Hier nieuwe naam ingevuld,en hoppa,weer internet.
Geen idee waarom de oude config niet meer werkte.
 

Voor de duidelijkheid: Apple heeft snel nadat bleek dat de 2017-001 update een probleem met bestandsdeling veroorzaakte een nieuwe versie van die update uitgebracht. Als je al had ge-updated kreeg je 'm nog een keer (de juiste), als je dat nog niet had gedaan kreeg je meteen de goeie.

Met andere woorden: niemand hoeft inmiddels meer deze terminal commando's in te voeren, als je de laatste update hebt gedaan is alles opgelost.

Was dat maar waar...

Hier staat het hele verhaal (zoals je zelf al linkte in een andere draad): https://www.macblog.org/post/off-root/

Wat ik zei is (en was) waar: bovenstaande terminal commando's invoeren is niet meer nodig. Met de laatste security update is het veiligheidslek verholpen en werkt bestandsdeling zoals het hoort.

Nog steeds niet helemaal verholpen.

Wie 10.3.0 draaide kan nog steeds een probleem tegenkomen:

"Okay, problem... updated from a patched 10.13.0 to 10.13.1, and the bug is definitely back. Worse, Security Update 2017-001 is not showing up as an update on this 10.13.1 "

Apple zelf heeft dit nog niet eens ontdekt, dus hebben ze 't ook niet getest...

En er staan nog honderden berichten van andere testers die ik nog niet heb kunnen lezen.

UPDATE:

"To summarize:
1) install System Update 2017-001 on 10.13.0,
2) confirm bug is fixed,
3) update to 10.13.1,
4) confirm bug has returned,
5) install System Update 2017-001 again when it shows up in App Store,
6) confirm bug is still present.
At least, that's what happened for me."

"Crucial members of Apple’s QA and security team are on a long vacation or have left the company apparently "

Na dit, heb ik de boel maar als gelezen gemarkeerd.

Ik hoop alleen dat het niet nog erger gemaakt wordt.