Apple OS X Bash Update Lion for Mac 1.0

Apple OS X Bash Update Lion untuk Mac ialah kemas kini perisian yang membetulkan kecacatan keselamatan dalam shell UNIX bash untuk OS X 10.7.5 Lion. Kemas kini ini dikategorikan di bawah Utiliti & Sistem Pengendalian dan direka bentuk untuk meningkatkan prestasi komputer Mac anda.

Jika anda menggunakan versi OS X yang lebih lama, adalah penting untuk ambil perhatian bahawa kemas kini ini hanya terpakai pada OS X 10.7.5 Lion dan bukan versi lain sistem pengendalian.

Apa Itu Bash?

Bash (singkatan untuk Bourne-Again SHell) ialah cangkerang Unix yang popular digunakan oleh banyak sistem pengendalian, termasuk Linux dan macOS. Ia menyediakan pengguna dengan antara muka baris arahan (CLI) yang membolehkan mereka berinteraksi dengan komputer mereka menggunakan arahan teks dan bukannya antara muka pengguna grafik (GUI).

Bash telah wujud sejak akhir 1980-an dan telah menjadi salah satu cangkerang yang paling banyak digunakan di dunia Unix kerana fleksibiliti, kuasa dan kemudahan penggunaannya.

Mengapa Kemas Kini Ini Penting?

Apple OS X Bash Update Lion untuk Mac menangani kerentanan keselamatan kritikal dalam bash yang boleh membenarkan penyerang melaksanakan kod arbitrari pada sistem anda dari jauh tanpa pengetahuan atau persetujuan anda.

Kerentanan ini ditemui pada September 2014 oleh Stephane Chazelas, seorang penyelidik keselamatan di Akamai Technologies, yang mendapati bahawa bash terdedah kepada apa yang dikenali sebagai serangan "Shellshock".

Serangan Shellshock mengeksploitasi kelemahan dalam mekanisme penghuraian bash dengan menyuntik kod hasad ke dalam pembolehubah persekitaran yang melalui permintaan HTTP atau protokol rangkaian lain.

Sebaik sahaja penyerang mendapat akses kepada sistem anda melalui Shellshock, mereka boleh melaksanakan sebarang arahan yang mereka mahu pada mesin anda tanpa dikesan atau dihentikan oleh perisian antivirus tradisional atau tembok api.

Ini menjadikan Shellshock salah satu jenis serangan siber yang paling berbahaya di luar sana hari ini kerana ia boleh digunakan terhadap hampir semua jenis sistem komputer tanpa mengira sistem pengendalian atau konfigurasi perkakasannya.

Bagaimana Kemas Kini Berfungsi?

Apple OS X Bash Update Lion untuk Mac berfungsi dengan menampal beberapa kelemahan dalam mekanisme penghuraian bash yang dieksploitasi oleh serangan Shellshock.

Khususnya, kemas kini ini termasuk tampung untuk CVE-2014-6271 ("asal" Shellshock), CVE-2014-7169 ("bash bug"), CVE-2014-7186 ("redir_stack bug"), CVE-2014-7187 (" ralat luar demi satu gelung bersarang"), dan CVE-2014-6278 ("gelung tak terhingga parser").

Tampalan ini menghalang penyerang daripada menyuntik kod berniat jahat ke dalam pembolehubah persekitaran yang melalui permintaan HTTP atau protokol rangkaian lain sambil masih membenarkan arahan yang sah dilaksanakan secara normal dalam persekitaran CLI bash.

Selain tampalan ini, kemas kini ini juga termasuk beberapa penambahbaikan dan pembetulan pepijat yang berkaitan dengan protokol rangkaian seperti penyulitan SSH dan SSL/TLS yang meningkatkan lagi postur keselamatan komputer Mac anda terhadap ancaman siber seperti penipuan pancingan data dan jangkitan perisian hasad.

Kesimpulan

Secara keseluruhannya, jika anda menjalankan OS X 10.7.5 Lion pada komputer Mac anda maka amat disyorkan anda memasang Apple OS X Bash Update Lion secepat mungkin.

Ini akan membantu melindungi anda daripada kemungkinan serangan siber yang mengeksploitasi kelemahan yang terdapat dalam versi terdahulu.

Dengan memasang patch/kemas kini perisian ini, anda akan memastikan perlindungan yang lebih baik terhadap ancaman masa depan sambil meningkatkan tahap prestasi keseluruhan merentas semua aplikasi yang dipasang pada peranti anda!