NTP Critical Security Update สำหรับ OS X ที่ออกโดย Apple
ผู้ใช้ Mac ทุกคนควรฟังคำแนะนำจาก Apple และใช้เวลาสักครู่เพื่อติดตั้งแพตช์ความปลอดภัย
ผู้ใช้ Mac ที่ใช้ OS X Yosemite (10.10), OS X Mavericks (10.9) และ OS X Mountain Lion (10.8) จะพบการอัปเดตที่มีอยู่ในกลไกการอัปเดตซอฟต์แวร์ของ OS X ซึ่งสามารถเข้าถึงได้จาก เมนู Apple และเลือก “Software Update” การอัปเดตมีขนาดเพียง 1.4MB และติดตั้งอย่างรวดเร็ว โปรดทราบว่าหากคุณเปิดใช้การอัปเดตอัตโนมัติสำหรับซอฟต์แวร์ระบบและการอัปเดตความปลอดภัย อาจมีการติดตั้ง NTP ให้คุณแล้ว แต่ยังไงก็คุ้มค่าที่จะตรวจสอบด้วยตนเอง
บันทึกย่อประจำรุ่นสำหรับการอัปเดตความปลอดภัยระบุว่า: “การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยที่สำคัญกับซอฟต์แวร์ที่ให้บริการ Network Time Protocol บน OS X และแนะนำสำหรับผู้ใช้ทุกคน”
Apple ได้เริ่มส่งการอัปเดตไปยังผู้ใช้ Mac โดยอัตโนมัติ อ้างอิงจาก Reuters ผู้ที่ไม่แน่ใจว่าได้ติดตั้งการอัปเดตหรือไม่สามารถตรวจสอบเวอร์ชันของ NTP ที่ติดตั้งบน Mac ด้วยตนเองได้โดยใช้คำสั่งต่อไปนี้ที่ Terminal:
อะไร /usr/sbin/ntpd
Apple กล่าวถึงการแก้ไข NTP ที่นี่ โดยสังเกตว่าเวอร์ชันที่อัปเดตจะเป็นดังต่อไปนี้ตามที่รายงานโดยคำสั่ง 'อะไร':
สมมติว่าเวอร์ชันที่รายงานกลับมาเหมือนกับเวอร์ชันเหล่านั้น แสดงว่ามีการติดตั้งแพตช์ NTP แล้ว ผู้ใช้บางรายอาจเห็นการแจ้งเตือนต่อไปนี้บนเดสก์ท็อป Mac ซึ่งระบุว่ามีการติดตั้งแพตช์เอง:
แม้ว่าจะไม่ได้กล่าวถึงปัญหาเฉพาะของ Network Time Protocol (NTP) ในบันทึกประจำรุ่นการอัปเดต การอัปเดตความปลอดภัยสำหรับ OS X น่าจะเกี่ยวข้องกับข้อบกพร่องในการเรียกใช้โค้ดจากระยะไกลใน NTP ที่ Google เพิ่งค้นพบ พนักงาน.
ผู้ใช้ไม่จำเป็นต้องรีบูตเครื่อง Mac เพื่อให้การเปลี่ยนแปลงมีผล
สิ่งนี้ไม่จำเป็น แต่พิเศษสำหรับผู้ที่อยากรู้อยากเห็น ผู้ใช้สามารถรีสตาร์ทเซิร์ฟเวอร์ NTP ได้ด้วยตนเองโดยยกเลิกการเลือกและตรวจสอบปุ่ม "ตั้งค่าวันที่และเวลาอัตโนมัติ" อีกครั้งภายในแผงการกำหนดลักษณะวันที่และเวลา ของ OS X โดยใช้ ntpdate ที่บรรทัดคำสั่ง หรือโดยการฆ่า "com.apple.preference.datetime.remoteservice” และโหลดแผงการกำหนดลักษณะระบบ Date & Time อีกครั้ง
