OSX 10.7.3 is logging your OS X login password in system log

[Andrea@Mac]

OS X 10.7.3 is logging your OS X login password in system logs



pazzesco !!!

http://blog.agilebits.com/2012/05/06/ne ... ult-users/" onclick="window.open(this.href);return false;

http://www.zdnet.com/blog/security/appl ... text/11963" onclick="window.open(this.href);return false;

This only affects those who had set up FileVault to encrypt their Home Folders (not the entire disk) prior to OS 10.7 (Lion) and have since upgraded to Lion 10.7.3. If you don’t use FileVault, or if you use FileVault to encrypt your entire disk, all is fine on your system.
Very simply, if you use FileVault on your Home Folder (something that can only be set up prior to OS X 10.7) then a bug in OS X 10.7.3 is logging your OS X login password in system logs.

non ci posso credè

[mauripucci]

insomma un errore madornale da parte di Apple...

che avesse ragione Eugene Kaspersky, CEO e co-fondatore di Kaspersky (antivirus): "Penso che Apple abbia un ritardo di dieci anni, rispetto a Microsoft, in termini di sicurezza" ?

cfr: viewtopic.php?f=2&t=18305" onclick="window.open(this.href);return false;

[Andrea@Mac]

pensano troppo agli iCoso

[fragrua]

A me FileVault non è mai piaciuto!

[Andrea@Mac]

eh ma come faccio a mettere al sicuro tutti i film porno che mi scarico illegalmente sul mac ??!

[Kernel Panic]

A me FileVault non è mai piaciuto!

Quoto.
Nei forum più seri che ho frequentato in passato l'uso di FileVault è sempre stato vivamente sconsigliato e io mi sono ben guardato dall'usarlo (oltretutto il suo funzionamento è alquanto oscuro).

eh ma come faccio a mettere al sicuro tutti i film porno che mi scarico illegalmente sul mac ??!

Come fecero gli antichi ...
Usa il solito .dmg criptato e nascondilo da qualche parte (se necessario puoi pure renderlo invisibile).

... che avesse ragione Eugene Kaspersky, CEO e co-fondatore di Kaspersky (antivirus): "Penso che Apple abbia un ritardo di dieci anni, rispetto a Microsoft, in termini di sicurezza" ?

Mauri, a Eugene Kaspersky abbiamo già risposto in quell'altro topic e comunque qui la sicurezza che intende lui (sicurezza dal malware) non c'entra proprio nulla ...

[Hammarby]

Qui la cosa è seria e non riguarda il malware,
se il sistema operativo logga la password in chiaro, qualcuno ha commesso un errore grossolano, ma qualcun altro ha messo in giro un software che potenzialmente consegna il vostro sistema a qualsiasi hacker che riesca a leggere un file innoquo.

Lion è un sistema pessimo, soprattutto perché sembra che nessuno abbia testato nulla.
Un OS da bancarella...

[Kernel Panic]

... Lion è un sistema pessimo, soprattutto perché sembra che nessuno abbia testato nulla.
Un OS da bancarella...

Più tempo passa e più mi congratulo con me stesso per aver deciso di restare - almeno per il momento - con Snow Leopard ...

[fragrua]

Io credo di poter giudicare con razionalità e cognizione di causa. Al lavoro uso Snow Leopard e a casa Lion. Bene, Snow Leopard è un ottimo Sistema Operativo (come al solito il migliore di sempre, ma si dirà lo stesso di Lion un giorno) eppure sa di muffa ormai. Come successe a suo tempo con Tiger.