[lacnog] Vulnerabilidad macOS High Sierra

[Carlos M. Martinez]

En 10.13.1 está arreglado, o al menos, en mi máquina yo ya no lo tengo 
este problema.

On 29 Nov 2017, at 11:10, Tomas Lynch wrote:

> 2017-11-28 18:12 GMT-05:00 Sebastian Castro <sebas en requin.cl>:
>
>>
>>
>> On 29/11/17 12:09, Nicolas Cortes wrote:
>>> Estimad en s,
>>>
>>> Se encontró una vulnerabilidad muy grave que en cualquier macOS 
>>> High
>>> sierra cualquiera se puede loggear al sistema con el usuario 'root' 
>>> sin
>>> contraseña.
>>>
>>> Se recomienda settear una contraseña para el user 'root', ya que
>>> deshabilitandolo sigue ocurriendo lo mismo.
>>
>> Y ojo que se descubrio que la vulnerabilidad es explotable 
>> remotamente!
>>
>> Asi que actuen pronto si han actualizado sus Macs a High Sierra.
>>
>>>
>>> Les paso links de lo encontrado y como resolverlo:
>>>
>>> https://www.wired.com/story/macos-high-sierra-hack-root/?
>> mbid=social_twitter
>>> <https://www.wired.com/story/macos-high-sierra-hack-root/?
>> mbid=social_twitter>
>>>
>>> https://support.apple.com/en-us/HT204012
>>> <https://support.apple.com/en-us/HT204012> (no deshabitar)
>>>
>>> (sin palabras...)
>>
>
> Raspebrry Pi con Linux y problema solucionado :p
>
>
>
>>> Salu2, Nicolas./~
>>>
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>


> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20171129/47dbf2aa/attachment.html>