Adam Cos An tseachtain seo caite tugadh le fios go bhfuil poll slándála san uirlis foinse oscailte log4j ag cur na milliúin feidhmchlár a úsáideann úsáideoirí ar fud an domhain i mbaol. Chuir saineolaithe cibearshlándála iad féin síos air mar an leochaileacht slándála is tromchúisí le 10 mbliana anuas. Agus bhain sé freisin le Apple, go sonrach a iCloud.
Is uirlis logála foinse oscailte é Log4j a úsáideann láithreáin ghréasáin agus feidhmchláir go forleathan. Dá bhrí sin d'fhéadfaí an poll slándála nochta a shaothrú i milliúin feidhmchlár. Ligeann sé do hackers cód mailíseach a rith ar fhreastalaithe leochaileacha agus líomhnaítear go bhféadfadh tionchar a bheith aige freisin ar ardáin mar iCloud nó Gaile. Ina theannta sin, tá sé seo i bhfoirm an-simplí, agus sin an fáth ar bronnadh grád 10 as 10 air freisin maidir lena chriticiúlacht.
Chomh maith leis na contúirtí a bhaineann le húsáid fhorleathan Log4j, tá sé thar a bheith éasca d’ionsaitheoir leas a bhaint as Log4Shell. Níl le déanamh aige ach teaghrán speisialta de charachtair a shábháil sa loga don fheidhmchlár. Toisc go ndéanann feidhmchláir raon leathan imeachtaí a logáil go rialta, ar nós teachtaireachtaí a sheoltar agus a fhaigheann úsáideoirí nó sonraí earráidí córais, tá sé thar a bheith éasca an leochaileacht seo a shaothrú, agus is féidir í a spreagadh ar go leor bealaí éagsúla.
D'fhéadfadh sé a bheith suim agat
D'fhreagair Apple cheana féin
Dar leis an gcuideachta Comhlacht Solais Éicléictiúil Tá an poll seo socraithe ag Apple i iCloud cheana féin. Deir an láithreán gréasáin go raibh an leochaileacht iCloud seo fós i mbaol ar 10 Nollaig, agus lá ina dhiaidh sin níorbh fhéidir é a úsáid a thuilleadh. Ní cosúil go raibh baint ar bith ag an leas féin le macOS. Ach níorbh é Apple an t-aon duine a bhí i mbaol. Thar an deireadh seachtaine, mar shampla, shocraigh Microsoft a pholl i Minecraft.
Más forbróirí agus ríomhchláraitheoirí tú, is féidir leat leathanaigh na hirise a sheiceáil nakedsecurity, áit a bhfaighidh tú alt measartha cuimsitheach a phléann an cheist ar fad.
