OS Xに任意スクリプト実行の脆弱性 3
ストーリー by yourCat
根深い問題 部門より
根深い問題 部門より
IE 5 Mac OS 9版の脆弱性の検証に端を発し発見されたMac用webブラウザの脆弱性が問題になっている。BUGTRAQにあげたvm_converter氏のところには、これを応用してOS Xの脆弱性をつく手法の情報が集まった。この脆弱性自体も深刻なのだが、ある意味で「旧MacユーザーがUNIXを使うこと」の難しさを浮き彫りにした事例であり、ユーザー文化に根ざした問題でもある。
とりあえずOS Xでの既知の問題に対処するためには、StuffIt Expanderの環境設定で、[保存先]>[フォルダを作成する]>[常に]にすることをお勧めする。
ダウンロード先 (スコア:1)
私自身は，デスクトップやホームにファイルが増殖するのはいやなので，「ダウンロード先」専用フォルダを用意しています。デフォルトの「ダウンロード先」はデスクトップになっていますので，わざわざホームディレクトリに設定しなおしている人はすくないような気もしますが，どうでしょうかね。
Mac OS Xにおけるホームディレクトリが，UNIX的には，旧Mac OSのシステムフォルダと同様に特別な場所であるということが，理解されていればいいのでしょうけど。
Re:ダウンロード先 (スコア:1)
対処療法ですが (スコア:0)
ファインダーで表示されるように設定できるツールがあります。
TinkerTool [bresink.de]と言うものです。(他の機能もありますが)
# システム環境設定ファイルです。各自自己責任でお願いします。
一応うち(10.1.3)ではそれに起因した問題は今のところ無さそうですが。
問題の本質は全く解決できませんが、とりあえず.loginとか
勝手に作られても、ファインダーから目視で消せるのは助かるかと。
この問題は、２月頭から見ていたのですが、いよいよOSXでも
猛威を振るう下地ができちゃったという感じですね。