Re: [新闻] High Sierra 免密码拿到 Root 权限

楼主: hn9480412 (ilinker)   2017-12-02 23:06:36
※ 引述《yutsao (一包)》之铭言:
: Engadget 原文: https://goo.gl/CGVrKv
: 简单翻译一下,High Sierra 最近有人发现这个安全性的漏洞,
: 在 System Preference 的 Users & Groups 里面,
: 按下锁头,使用者名称输入 root,不用打密码,
: 按几次 enter 以后就有办法以 root 权限使用了。
: 开发者 @colourmeamused_ 提供了一个简单的解决方法:把 root 设定一个密码。
: https://twitter.com/colourmeamused_/status/935603805449678848
: 打开 terminal,使用指令:
: sudo passwd -u root
: 输入自己帐号的密码之后,为 root 设一个新密码。
: ==
: 中文版的 Engadget 更新了:
: https://goo.gl/Uw85F3
: 苹果也于 11/29 释出安全性更新 2017-001 解决这个问题了...
https://tinyurl.com/ybszbcda
补充一下
现在老外发现到,假如你是在10.13就安装2017-001更新的话
那你在日后安装10.13.1的话那这个root漏洞依然会存在,你在安装10.13.1后还是要再
安装一次2017-001的更新
而这个Bug目前已经在昨天释出的10.13.2 beta 6中修正。所以目前这个漏洞涵盖了
10.13、10.13.1和10.13.2 Beta 1~Beta 5
先来安装Beta 6看有没有修正..
https://i.imgur.com/2LM9G88.png
作者: c52chungyuny (PiPiDa)   2016-07-19 00:32:00
Intel跟AMD差别就在于利润好几万还供不应求vs. 利润微薄供不应求
作者: ho83leo (LWHo)   2017-12-02 23:29:00
推分享
作者: Dracarys (MayShowGunMore)   2017-12-02 23:39:00
10.13.2也快出了
作者: carlos017 (carloschen)   2017-12-03 08:15:00
我是系统检查安装两次,早上装了一次,下午又装一次
作者: jackiechin (jackiechin)   2017-12-04 08:58:00
电脑没更新又刚好失窃该小心了

Links booklink

Contact Us: admin [ a t ] ucptt.com