【Mac】Quicktime 7.1, Security Update 2006-003, FrontRow 1.2.2

QuickTime 7.1

QuickTime 7.1 is an important release that delivers numerous bug fixes, support for iLife ’06, and H.264 performance improvements. This update is highly recommended for all QuickTime 7 users.
新版本 提供了數個重要的錯誤修正，並解決了嚴重的安全性問題。強烈建議所有的 QuickTime 7 使用者進行更新。
相關位置

Security Update 2006-003

建議所有使用者都安裝 Security Update 2006-003，它為以下組件增進了安全性：
AppKit , Bom , CFNetwor , CoreFoundation , CoreGraphics , curl , Finder , Flash Player Plug-in , ImageIO , LaunchServices , Mail , Preview , QuickDraw , Ruby , Safari , securityd
相關位置

Front Row 1.2.2

Bugs fixed in 1.2.2 include:
- Addresses bugs that prevented song shuffling within playlists
- Front row no longer says the server was not found when its waiting for a large movie trailer or long shared video to load
- Corrects bugs that prevented authorized Audible Audiobooks from playing
- Fixes a variety of DVD compatibility issues
- Purchased movies located in the Movies folder are now correctly recognized
- Includes a variety of fixes for VoiceOver accessibility
- Fixes a bug that prevented Front Row from reconnecting to shared video libraries after wake from sleep
FrontRow 1.2.2 則是改進了播放 iTunes 音樂列表、連線觀看預告片時找不到伺服器、DVD 播放相容性、語音控制等問題，新版 FrontRow 也新增了全螢幕播放的功能。使用者可直接使用軟體更新來安裝這些項目，或是至蘋果官方的支援網頁下載更新檔案自行安裝。
相關位置
想在任何Mac上執行FrontRow，參考這個網站吧

關島之旅......恭喜我考過了

這次懷著忐忑的心去應試，過了三個多禮拜，終於得到了好消息
爸、我沒讓你失望了

【Mac】GarageBand 3.0.2 Update

About this update
The best way to create music on a Mac is now the best way to create podcasts, too. The podcast recording studio in GarageBand 3 puts you in the control room of your own full-featured radio station. Get your voice on the Internet in just a few minutes.

Learn more about GarageBand.

What’s New in this Version
- GarageBand 3.0.2 addresses issues with video handling, podcast exporting, and importing QuickTime markers. It also addresses a number of other minor issues.

主要解決影片處理、podcast 輸出、QuickTime 標記輸入等問題。更新程式適用於 PowerPC 與 Intel 的 Mac。

出清拍賣大血拼＠豐澤

沒想到在台北逛豐澤，居然可以買到一堆便宜的打折品，真不賴唷！

【Mac】Mac OS X 10.4.6

Mac OS X 10.4.6 更新

建議所有的使用者皆安裝“10.4.6 更新”，它包含了一般操作系統修正，以及針對以下應用程式和技術的特定修正：

- 在各種不同網路環境中的登入和認證功能
- 使用 AFP 檔案共享的檔案存取與位元組範圍鎖定功能
- 使用代理伺服器自動設定檔時的網路連線
- 使用 IP/Sec 連接至 Cisco VPN 伺服器
- 使用 Bluetooth 無線裝置
- 使用 Spotlight 搜尋 iWork '06 和 Microsoft Office 文件
- 使用網路個人專屬目錄時自動儲存 Word 文件
- 為 iPhoto 6 製作 Automator 工作流程
- 將聯絡資訊和行事曆同步至 .Mac 和行動電話
- 裝載和卸除 iDisk 卷宗
- 與協力廠商應用程式和裝置的相容性
- 之前獨立的安全更新項目

如需關於該“更新”的詳細資訊，請參訪此網站：http://www.info.apple.com/kbnum/n303411-yh。

如需關於“安全更新”的詳細資訊，請參訪此網站：http://www.info.apple.com/kbnum/n61798-yh。

The 10.4.6 Update is recommended for all users and includes general operating system fixes, as well as specific fixes for the following applications and technologies:

- login and authentication in a variety of network environments
- file access and byte range locking with AFP file sharing
- network access when using proxy server automatic configuration files
- connecting to Cisco VPN servers using IP/Sec
- using Bluetooth wireless devices
- searching iWork and Microsoft Office documents with Spotlight
- saving Word documents automatically when using a network home directory
- creating Automator workflows for iPhoto 6
- synchronizing contacts and calendars to .Mac and mobile phones
- mounting and unmounting iDisk volumes
- compatibility with third party applications and devices
- previous standalone security updates

For detailed information on this Update, please visit this website: http: http://www.info.apple.com/kbnum/n303410

Mac OS X 10.4.6 Combo for PPC

Mac OS X 10.4.6 Combo for Intel

Mac OS X 10.4.6 for PPC

Mac OS X 10.4.6 for Intel

【Mac】Security Update 2006-002 v1.1

系統安全更新 2006-002 v1.1，修正了在這禮拜所發佈的 2006-002 中所發現，在軟體更新後某些用戶遭遇 Safari 執行程式資料毀損的問題。跟上次一樣，這次更新也包含了 apache_mod_php、CoreTypes、LaunchServices、Mail、rsync，以及 Safari 等套件內容。而 v1.1 同樣包含了之前所推出的 2006-001 中所有套件內容。

About this update

Security Update 2006-002 is recommended for all users and improves the reliability and security of the following components:
apache_mod_php
CoreTypes
LaunchServices
Mail
rsync
Safari

Additionally, this update incorporates Security Update 2006-001, which improves the security of the following components:

apache_mod_php
automount
Bom
Directory Services
iChat
IPSec
LaunchServices
LibSystem
loginwindow
Mail
rsync
Safari
Syndication

下載位置(PPC)
相關資料(PPC)

下載位置(PPC)
相關資料(Intel)

30分鐘 即可破解Mac OS X? Mac安全嗎？

最近Mac的網路安全的問題一直浮現，使用者對Mac OS X的作業系統安全也感到存疑，是否這樣的不安全呢？我們來看看兩篇報導，再來做評論。

07/03/2006
30分鐘 即可破解Mac OS X?

上個月OS X駭客比賽的勝利者表示，取得麥金塔電腦(Mac)的root存取權限，是輕而易舉的事。

一名瑞典籍麥金塔電腦玩家2月22日用自己的Mac Mini充當伺服器，廣邀駭客破解這台電腦的安全防護，看誰先取得root存取權限。取得root存取權限，可讓駭客接管整台電腦，刪除檔案和資料夾，或安裝應用程式。

結果，短短數小時之內，比賽就宣告結束。挑戰者接著在他的網站上張貼下列訊息：「這太爛了。六小時之後，這台可憐的小麥金塔就被佔領，這個網頁也遭塗鴉。」

贏得比賽的駭客要求匿名，只許ZDNet Australia以「Gwerdna」代號稱呼他。他說，不消半個鐘頭，他就取得那台麥金塔電腦的root控制權。

Gwerdna告訴ZDNet Australia「也許花了20或30分，就拿下那台機器的root權限。我先搜尋那台電腦，看有沒有某些設定不當之處，和其他明顯的安全漏洞，但後來我決定利用一些尚未發表的攻擊程式(exploit)--其中不乏專門用來鑽Mac OS X漏洞的程式。」

他說，被他侵入的麥金塔電腦在防護方面有待加強，但即使再加強，也沒辦法阻擋他，因為他鑽的安全漏洞還未公諸於世，蘋果電腦公司也未提供修補程式。

Gwerdna說：「這台Mac的設定方式類似把Mac當作伺服器，同時為使用者執行眾多的遠端服務和本機服務......現在已有各種不同的Mac OS X強化指南，可用來強化機器的防護，但仍無法補強那個被我利用來取得存取權限的弱點。如果弱點沒人知道，沒人公布，你能做的實在有限。一種方法是使用額外的強化補帖，舉例說，就Linux而言就是PaX和Grsecurity修補程式，在系統上提供許多選項，並使用非執行記憶(nonexecutable memory)，以防記憶毀損引發的駭客入侵。」

他的結論是，OS X內含易於侵入的安全漏洞，可讓駭客侵入蘋果的作業系統。

「Mac OS X的弱點很容易就找得到。不過，因為市場占有率不大，所以吸引不了真正要找碴者的興趣，」Gwerdna說。

數周來，蘋果的OS X挨轟，先後出現兩種病毒，以及許多重大安全漏洞。蘋果電腦公司事後已亡羊補牢。

資料來源

08/03/2006
不服輸 工程師再度挑戰OS X駭客

美國威斯康辛大學系統工程師Dave Schroeder再次邀請全球駭客挑戰他的Mac電腦，他表示稍早前的初賽太過容易。

Schroeder邀請駭客闖進他使用Mac OS X 10.4.5最新安全更新版的Mac Mini電腦，更改當中的首頁。他在個人網站上表示，該系統有兩個區域帳號，和SHH及HTTP入口 – 遠多於大多數的Mac OS X系統。Secure Shell，簡稱SSH，是網路電腦安全登入與執行命令的協定；HTTP（超文件傳輸協定）則是網路上普遍使用的資訊傳輸協定。

這場線上挑戰原訂10日結束，但由於反應熱烈，截止時間提前到美西時間7日晚間10點。Schroeder在電話訪問中表示：「這台小Mac Mini能支撐這麼久真是驚人，它遭受了猛烈的攻擊。（這場比賽）得到爆炸性的迴響，這不是一場真正、官方的測試：純粹是為了學術興趣。」

稍早的挑戰中，一位匿名駭客宣稱在30分鐘內，就利用一個未曝光的弱點攻入OS X。不過，第一次挑戰時，攻擊者已經有使用者存取權限，而非將駭客完全擋在門外。Schroeder在電郵回函中寫道：「原始的挑戰是任何擁有區域帳號的人，都能透過SHH進入系統。這是個重要的區別，因為如果你對一台電腦有區域 – 或實體的 – 帳號，你在提高本身權限的能力上，就佔有明顯的優勢。」

媒體稍早的報導均未提及駭客其實有本地存取權限，使得Schroeder再次提出挑戰。他說：「原始的報導讓讀者誤以為Mac OS X只要連上網路就很容易被駭。」

但之前的挑戰仍不容輕忽。Schroeder表示：「假設這是真的，它顯示出一個尚未知的區域權限升級，足以讓任何區域使用者得到根部層級的存取。」，這對於任何公用的連線機器，如學校電腦，將是嚴重的問題。

SANS Institute首席研究員Johannes Ullrich指出，對於使用蘋果電腦作業系統的網路代管商而言，這也是一大問題。共用一台機器的顧客都需要存取權限以更新他們的網站，一個權限升級的瑕疵，就能讓惡意使用者得到完全控制系統的入口。

在此之前，安全業者接連發現兩隻針對OS X的蠕蟲，和一個被列為「極度危急」的安全弱點。蘋果最新釋出的補救程式，也遭安全專家質疑其效果不彰。Schroeder準備詳細檢查Mac的記錄檔，公佈任何有趣的地方。他說：「我知道提前結束會讓很多人失望。」

7日稍早，Schroeder表示大部分的駭客採用尋常的網路攻擊指令和工具、SSH攻擊、接口掃瞄和Nessus等安全工具掃瞄。7日上午，該站曾因阻絕服務攻擊而短暫關閉。

Schroeder請成功駭入其電腦的人，用電郵向他說明詳細的攻擊程序，他將提報給適當的軟體商，並在挑戰結束後公佈結果。

資料來源

看完這兩篇報導之後，可見得有些消息不能只看一面，要多方面去收集資料來驗證，才會比較有公正的答案，尤其現在網路的快速竄起，很多消息並不見得是絕對正確的，這也讓我們瞭解到不論哪一種作業系統，只要是人做出來的，都是會有瑕疵的，沒有東西是完美的，在使用電腦還是要注意自己的資料安全，勿下載來路不明的檔案以及不明的網址，確保個人資料遭竊取與侵入，尤其使用windows的人更要注意唷，但Mac一族也要有所警惕才是。

相關資料：
【ZDNet】Mac OS X hacked under 30 minutes
【老地方冰果室】抗議媒體標題殺人 美大學網管挑戰駭客
rm my Mac
Mobile01相關討論
Wikipedia:Comparison of OS