watchOS 7.6.1 comble aussi des failles, Réactions à la publication du 30/07/2021

[Lionel]

Après iOS 14.7.1 et Big Sur 11.5.1, watchOS 7.6.1 est disponible afin de combler ce qui semble la même faille de sécurité permettant une escalade de privilèges causée par un dépassement mémoire d'une application spécialement formatée.

Là encore il est donc urgent de faire la mise à jour, la faille étant déjà activement exploitée.

Lien vers le billet original

[iAPX]

...
Je pense qu’il n’y a que Linux qui fait mieux au niveau du suivit.

Quand je veux une machine exposée sur Internet et capable d'être sûre et de protéger les autres, je vais sur OpenBSD ou FreeBSD.
Il n'y a aucun compromis dans OpenBSD, ni les performances ni les fonctionnalités ne sont prioritaires par rapport à la sécurité, contrairement à tous les autres, incluant Linux.
Dans des activités très exposées (Site de "File Sharing"), j'ai eu des machines se tapant des attaques violentes à répétition, capable de descendre tout autre OS incluant des Linux, mais pas ces OS.

...
Il faut éviter de ne pas mettre à jour une machine Apple d'occasion pour utiliser Internet, comme toutes les machines pour cet usage d'ailleurs...

Les risques pour la plupart des gens viennent du navigateur, et donc indépendamment de la MàJ de l'OS, celle du navigateur est primordiale, ainsi qu'en avoir un solide face aux attaques (ou statistiquement très peu présent!!!).

Ce message a été modifié par iAPX - 2 Aug 2021, 13:24.

[Patounet1]

...
Je pense qu’il n’y a que Linux qui fait mieux au niveau du suivit.

Quand je veux une machine exposée sur Internet et capable d'être sûre et de protéger les autres, je vais sur OpenBSD ou FreeBSD.
Il n'y a aucun compromis dans OpenBSD, ni les performances ni les fonctionnalités ne sont prioritaires par rapport à la sécurité, contrairement à tous les autres, incluant Linux.
Dans des activités très exposées (Site de "File Sharing"), j'ai eu des machines se tapant des attaques violentes à répétition, capable de descendre tout autre OS incluant des Linux, mais pas ces OS.

Je ne vois pas pourquoi dans tous les OS on trouve des défauts permettant la création de "backdoor", et pas dans celui-ci ? Je ne crois pas au parfait. Donc :

1. soit les erreurs de codage sont volontaires, sur tous les autres OS,
2. soit cet OS est si peu utilisé, que personne n'a essayé d'y introduire une "backdoor".
3. Ou les backdoors, existent mais ne sont pas connues.

En plus, désolé, mais n'importe qui ne peut pas utiliser OpenBSD ou FreeBSD, il faut être informaticien, et maîtriser le langage informatique.