Adhamh Kos An t-seachdain sa chaidh chaidh innse gu bheil toll tèarainteachd san inneal stòr fosgailte log4j a’ cur milleanan de thagraidhean a bhios luchd-cleachdaidh air feadh an t-saoghail a’ cleachdadh ann an cunnart. Tha eòlaichean tèarainteachd saidhbear iad fhèin air a mhìneachadh mar an so-leòntachd tèarainteachd as miosa anns na 10 bliadhna a dh’ fhalbh. Agus bha e cuideachd a’ buntainn ri Apple, gu sònraichte an iCloud aige.
Tha Log4j na inneal logaidh stòr fosgailte a tha air a chleachdadh gu farsaing le làraich-lìn agus tagraidhean. Mar sin dh’ fhaodadh an toll tèarainteachd fosgailte a bhith air a chleachdadh ann am milleanan de thagraidhean. Leigidh e le luchd-hackers còd droch-rùnach a ruith air frithealaichean so-leònte agus a rèir aithris faodaidh e buaidh a thoirt air àrd-ùrlaran leithid iCloud no Steam. Tha seo, a bharrachd, ann an cruth gu math sìmplidh, agus is e sin as coireach gun deach ìre 10 a-mach à 10 a thoirt dha cuideachd a thaobh cho cudromach sa tha e.
A bharrachd air na cunnartan a tha an cois cleachdadh farsaing de Log4j, tha e air leth furasta do neach-ionnsaigh brath Log4Shell a chleachdadh. Feumaidh e toirt air an tagradh sreath sònraichte de charactaran a shàbhaladh sa log. Leis gu bheil tagraidhean gu cunbhalach a’ clàradh measgachadh farsaing de thachartasan, leithid teachdaireachdan a chuir agus a gheibh luchd-cleachdaidh no mion-fhiosrachadh mu mhearachdan siostaim, tha e gu math furasta brath a ghabhail air an so-leòntachd seo, agus faodar a bhrosnachadh ann an iomadh dòigh eadar-dhealaichte.
Dh'fhaodadh e bhith ùidh agad
Tha Apple air freagairt mu thràth
A rèir a 'chompanaidh Companaidh Solas Eclectic Tha Apple mu thràth air an toll seo a shuidheachadh ann an iCloud. Tha an làrach-lìn ag ràdh gu robh an so-leòntachd iCloud seo fhathast ann an cunnart air 10 Dùbhlachd, agus latha às deidh sin cha b ’urrainnear a chleachdadh tuilleadh. Chan eil coltas gu bheil an brath fhèin air macOS a thoirt a-steach ann an dòigh sam bith. Ach cha b’ e Apple an aon fhear a bha ann an cunnart. Thairis air an deireadh-sheachdain, mar eisimpleir, shuidhich Microsoft an toll aige ann am Minecraft.
Mas e luchd-leasachaidh agus prògramadairean a th’ annad, faodaidh tu sùil a thoirt air duilleagan na h-iris lomnochd tèarainteachd, far am faigh thu artaigil gu math farsaing a’ beachdachadh air a’ chùis gu lèir.
