Mac OS X Lionでは一般ユーザーでもshadow化されたパスワードにアクセスできる

标签: macosx | 发表时间:2011-09-20 18:00 | 作者:hylom Adam
出处:http://slashdot.jp/
insiderman 曰く、

yebo blogによると、Mac OS X 10.7 Lionでは、一般ユーザーでもshadow化されたユーザーのパスワードにアクセスできてしまうそうだ。

shadow化というのは、ハッシュ化されたパスワードを特権ユーザー以外には見えないようにすることで保護する仕組み。Mac OS XではLinuxなどのように/etc/shadowファイルにハッシュを保存するのではなく、ディレクトリサービスのデータベース内に保存されているのだが、一般ユーザーでもディレクトリサービスにアクセスするコマンド(dscl)を使ってパスワードのハッシュを読むことができるとのこと。10.6以前では一般ユーザーではアクセスできなかったが、10.7でこのように変更されたそうだ。

パスワードが直接閲覧できるわけではないが、ハッシュを読まれてしまうと総当たり攻撃などによってパスワードを解読されてしまう可能性がある。

すべて読む | アップルセクション | OS | MacOSX

関連ストーリー:
OS X 10.7 Lion に隠されている (?)「Wi-Fi 診断」アプリ 2011年09月12日
Mac OS X Lion Server、MySQLからPostgreSQLに「スイッチ」 2011年08月04日
Mac OS X "Lion" からは Samba が削除される ? 2011年03月25日
「よく使われる危険なパスワードTop500」にご注意を 2009年01月06日

相关 [mac os lion] 推荐:

Mac OS X Lion生存指南

- Jacky - cnBeta.COM
没错,Mac OS X Lion并非十全十美. 但即便如此,今天你还是可以发现很多以前从未发现的新内容. 下面一起来看看雷锋网为大家编译的来自Gizmodo带来的生存指南,教你将苹果这一新的操作系统用到极致.

Mac OS X Lion 十大秘籍

- 小敏 - 爱苹果
雄狮已经出笼,并且迎来了很多新用户,虽然苹果在官方网站上已经列出了 Mac OS X Lion 的很多新特性,但还是除了这些之外还是有一些你可能不那么容易发现的秘密功能,这里放松给大家. 10、更多稀奇古怪的文本朗读嗓音. Mac 系统中的“文本到语音”是一个非常有意思的功能,不过在以前内置的嗓音有限,听起来有意思的嗓音就更少了.

我使用的 Mac OS X Lion 软件

- Sean - 嘉佑中文博客
入手 MacBook Pro MC700ZP/A 三个月了,用着很顺手,感觉很爽,来晒一下自己使用的软件. QQ for Mac 最新的版本感觉还不错,和同学、朋友、同事、供应商联系基本全靠它. Messenger for Mac 和国外客户聊天基本上靠它. Skype for Mac 一小撮外国人用这个,偶尔还需要用它打电话(当然是到国外).

苹果Mac OS X Lion更新到10.7.1

- Jacky - cnBeta.COM
Lion用户们今天终于在软件更新功能中迎来了发布以来的第一次更新,这个版本号为10.7.1的更新包尺寸17.4MB,主要修复了系统升级时数据和设定转移的兼容性问题,同时还对Wi-Fi、HDMI的bug以及Safari进行了一系列改进,以下是下载地址和更多信息:.

简单把Windows 7 打扮成Mac OS X Lion

- Outman - cnBeta.COM
如果你喜欢新Mac OS X Lion的外观,而你只拥有一台 Windows7的PC,你就没办法了吗. 如果有一套软件,使Mac OS X Lion可以简易的安装/移除于你的Windows7上,一套使Windows 7看起来就像Mac OS X Lion操作系统的话,你会安装它吗. 这套Lion Skin Pack 3.0 For Seven使用十分容易,因为Lion Skin Pack 3.0 For Seven只是一个安装程序,不需要补丁软件.

Mac OS X 10.7 Lion 正式版官方壁纸下载

- Bingnan - cnBeta.COM
7月20日晚间,苹果家的Mac OS X 10.7,也就是Lion(雄狮)版本正式登陆Mac App Store上架发售. 下面贴出正式版提取出的壁纸,供大家欣赏.

VMWare 下完美安装 Mac OS X 10.7 Lion

- roamlog - CoolCode.Org
 Lion 安装镜像制作过程参见这个:使用VMware虚拟机装Mac OS X Lion教程. Windows 的 VMWare 7.1.4 创建虚拟机之前要先打补丁:macosx_guest_vmware_7.tar.gz. 虚拟机创建之后,注意光驱类型一定要设置成 SCSI 类型的,否则安装时会出现禁止符号.

苹果官方确认Mac OS X Lion今晚发布

- inick - cnBeta全文版
在当地时间19日下午,北京时间今天凌晨的苹果季度财报会议上,苹果高管终于官方确认,新一代Mac操作系统Mac OS X Lion将在当地时间20日正式上市. 在财报电话会议上,苹果首席财务官Peter Oppenheimer表示,Mac OS X Lion将于美国当地时间7月20日,北京时间今晚或明天凌晨正式上线发售.

Mac OS X Lion 的图标中隐藏的秘密

- xiaochengtang - 爱范儿 · Beats of Bits
从《苹果的程序图标中隐藏的秘密》中,我们知道苹果喜欢在图标中搞些小彩蛋. 在 OS X Lion 中也不例外. Edible Apple 发现在“All My Files”的图标中也隐藏着一些小秘密:Steve Jobs 曾说过的话. 在图标里的许多文件中,有一份文件上的文字是“设计不仅仅是视觉和感觉.

Mac OS X Lion 10.7预览:不可错过的视频盛宴

- BOLIWA - The Leying's Blog
  这里的两则视频长度都相对教长,但是如果你对Mac OS X 10.7 Lion感兴趣的话,那就千万不要错过. 视频中涵盖了Mac OS X Lion 10.7 11A390 测试版的大部分新功能以及操作改善,感谢 Jason. 推荐多看两遍,好多细节值得注意.