Google openbaart mogelijk ongepatchte beveiligingsproblemen OS X

http://tweakers.net/nieuws/100988/google-openbaart-mogelijk-ongepatchte-beveiligingsproblemen-os-x.html

Kort nadat Google zero days in Windows publiceerde, heeft het bedrijf details over drie beveiligingsproblemen in OS X gepubliceerd. Apple heeft een van die drie beveiligingsproblemen waarschijnlijk nog niet gepatcht en daardoor kunnen kwaadwillenden het lek misbruiken.

Leuk item voor een discussie: "Is Google goed bezig, of juist niet?"

Dat Google fouten vindt en aan de makers doorgeeft is goed. Dat Google de fouten publiceert is dat niet. Google helpt niet het getroffen bedrijf of zijn gebruikers, maar vooral zichzelf ermee.

Idioot gedoe daar, bij dat Project Zero.

Recent onthulden ze problemen in Windows twee dagen voordat die daarvoor een update uitstuurden, alleen maar omdat ze daar bij Project Zero een regel hebben dat het na 90 dagen gepubliceerd moet worden.

Inderdaad. Het is Google die "kijk eens hoe goed we zijn" doet, gecombineerd met de "je hebt 90 dagen" terreur!

Het zijn ook van die lekken die niet echt lek zijn. Pas als iemand al toegang heeft tot je Mac, dan kunnen ze via het geopenbaarde lek meer rechten krijgen. Spijkers op het droge zoeken.

In alle software zitten fouten. Helaas zitten er veel onhebbelijkheden in OS X 10.10. Maar die zitten ook in Windows 8.1 en Android 5 en …

Zet een Project Zero achtig team op Android, en je hebt zo bingo!

Vergeten jullie niet dat het Apple is dat hier de fout maakt en niet oplost? Daarmee is de vraag of Google goed of fout bezig is totaal irrelevant.

Nee dat vergeet ik niet!

Maar OS X heeft vele fouten, die Apple hopelijk allemaal oplost. En dan hebben de vele bugs in Mail en bv de algemene stabiliteit een veel hogere prioriteit dan die door Google gepubliceerde fouten.

Het gaat om beveiligingsproblemen!

Ja. Die zijn er altijd. Maar lees de link van Pieterr eens. Je moet al toegang tot het systeem hebben (het moet dus al gehackt zijn, of middels gestolen wachtwoorden toegang gekregen hebben) voordat je er iets mee kunt.

Met andere woorden: van de 100 bugs die er in OS X 10.10 zitten, zijn er 98 belangrijker dan deze 2 die Google gevonden heeft!

@ joffer: het gaat hier niet alleen om veiligheidsproblemen, maar ook om de manier dat Google daar nu mee omgaat. Waarom is het volgens jou goed om die druk van die 90 dagen er op zetten?

De problemen waar het hier om gaat heeft Apple trouwens al opgelost in 10.10 en 10.10.2.

In het artikel bij dit draadje http://www.macfreak.nl/forums/topic/18/6324/the-software-and-services-apple-needs-to-fix/ staan heel wat voorbeelden van zaken die nog niet in orde zijn en gerepareerd moeten worden. Sommige issues staan al lang open. Druk uitoefenen zorgt er dan voor dat dit wat hoger op de prioriteitenlijst van MacFrankie komt te staan.

Zelf werk ik niet met 10.10. maar met 10.8.5 Zover ik weet wordt dit nog door Apple ondersteund. Ik zou dit soort beveiligingsproblemen dan ook heel graag via een update voor mijn systeem opgelost zien. Ik wil mij hier geen zorgen over hoeven maken.

joffer om 10:59, 24-01-2015

Zelf werk ik niet met 10.10. maar met 10.8.5

Ik ook, vanwege die waslijst met irritante fouten. Die 2 fouten die Google heeft gevonden interesseren me werkelijk geen zak!