Судя по всему, проблема в том, что аккаунт root с пустым паролем по умолчанию запрещен, а эти действия просто его активируют, сохраняя при этом пустой пароль. Так что для устранения уязвимости достаточно самостоятельно активировать root и задать ему какой-нибудь нормальный пароль (быстрее всего через sudo passwd root в терминале).

У High Sierra вообще не задалось с паролями - месяца полтора назад выяснилось, что в диалоге подключения зашифрованного контейнера в качестве парольной подсказки показывался сам пароль.

Источник: The Register

теги: клоуны, mac  |  обсудить  |  все отзывы (0)

[11943]

назад «  » вперед

аналогичные материалы Атака на LiteLLM началась с ключа, который забыли отозвать // 27.10.26 17:57 Мощные индийские ключи // 21.10.26 21:01 Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме // 11.10.26 20:18 Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10 Docker Hub закрыл доступ из России // 30.05.24 15:34 Маск поддержал создателя Дилберта, обвиненного в расизме // 27.02.23 20:39 Яндекс неуклюже оправдался за установку Теледиска // 29.07.20 17:09

последние новостиBugTraq.Ru: последние новости Разработчик менеджера паролей mSecure попросил пользователей сменить пароли // 03.11.26 22:19 Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии // 03.11.26 22:17 Хакеры опять разморозили холодильники в сотнях магазинов Европы // 02.11.26 17:49 C3RB3R шифрует NAS Synology через дыру, закрытую два года назад // 02.11.26 17:45 Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35 SMS of Death для Android // 01.11.26 18:30 Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06