Ha habido una gran cantidad de confusión en torno a la Actualización de Seguridad 2017-001, especialmente debido a los rumores de la corrección ser revertido cuando se ejecuta macOS versión 10.13.1.
Estoy buscando una manera de estar completamente seguro de que mi Mac está protegido. En esta pregunta voy a detallar los pasos que he seguido para tratar de asegurarse de que el dispositivo es seguro y tenga en cuenta el conflicto de la información que he encontrado que apunta a ninguna respuesta precisa.
Busca al final de la página de soporte de Apple relacionadas con esta actualización, veo:
[Si] puede ver MRTConfigData 1.27 en las Instalaciones de la lista bajo Software de Sistema de Informe, el Mac también está protegido.
En virtud de Software en el Sistema de Informe, la versión más reciente veo de MRTConfigData es 1.26 de fecha 1 de diciembre de 2017.
La segunda parte de este párrafo señala:
- Abra la aplicación Terminal, que está en la carpeta Utilidades de la carpeta Aplicaciones.
- Tipo
what /usr/libexec/opendirectorydy pulse Retorno. - Si la Actualización de Seguridad 2017-001 se ha instalado con éxito, usted verá uno de estos proyectos los números de versión:
opendirectoryd-483.1.5 on macOS High Sierra 10.13opendirectoryd-483.20.7 on macOS High Sierra 10.13.1
Ejecutar el comando anterior se muestra correctamente PROJECT:opendirectoryd-483.20.7 en mi máquina, que es indicado por Apple como la versión correcta.
Si intento reproducir el fallo original yendo a Preferences > Users & Groups, a continuación, hacer clic en el icono de bloqueo y tratando de conectarse como root usando una contraseña vacía varias veces, el diálogo de inicio de sesión no me deja través de.
El hecho de que yo no le será permitido entrar como root no importa cuántas veces lo intente me da una indicación de que la cuestión de hecho podría ser resuelto, pero todavía estoy recibiendo información contradictoria acerca de esto de mi sistema.
En el Directorio de la Utilidad, cuando yo abra el menú Edición, veo la opción Enable Root User. Esto me dice que el usuario root está desactivada actualmente, que yo sepa, es una de las condiciones para la activación del fallo: root cuenta se activará una vez que intento iniciar sesión con ella una vez y, a continuación, funciona sin necesidad de una contraseña.
Por último, lo que es más sospechoso es que en el Directorio de la Utilidad, cuando la búsqueda de la root en Directory Editor, la cuenta del usuario root aparece con una contraseña de *. A menos que sea un marcador de posición para cualquier contraseña, esto se ve sospechosamente similar a la de un de un carácter (o incluso vacía) contraseña. Estoy confundido si esto significa que una contraseña para esta cuenta se establece en todo.
¿Cómo puedo determinar de forma concluyente si la cuenta de root problema está totalmente resuelto en mi equipo?
