Apple הוציאה עדכון אבטחה קריטי עבור macOS High Sierra כדי לטפל בבאג ההתחברות הבסיסי המאפשר לכל אחד להתחבר ל-macOS High Sierra ללא סיסמה.

כל משתמשי macOS High Sierra צריכים להתקין את עדכון האבטחה בהקדם האפשרי כדי להגן על ה-Mac שלהם, גם אם הם כבר השתמשו ב- תיקון הכניסה לשורש מפורט כאן.זה אולי עדכון האבטחה הדחוף ביותר עבור תוכנת מערכת macOS High Sierra ששוחרר עד כה, מכיוון שהוא יתקן את חור האבטחה לחלוטין.

עדכון התוכנה מסומן כ"עדכון אבטחה 2017-001" והוא בלעדי ל-macOS High Sierra. ההערות הקצרות המצורפות להורדה של App Store אומרות "התקן את העדכון הזה בהקדם האפשרי. עדכון אבטחה 2017-001 מומלץ לכל המשתמשים ומשפר את האבטחה של macOS."

כיצד להתקין את עדכון האבטחה של macOS High Sierra 2017-001

1. עבור לתפריט  Apple ובחר "App Store"
2. לחץ על הכרטיסייה "עדכונים"
3. כשתראה "עדכון אבטחה - התקן עדכון זה בהקדם האפשרי. עדכון אבטחה 2017-001" זמין, לחץ על כפתור "עדכון"

עדכון האבטחה, שכנראה חל על יישום "Directory Utility" ב-macOS, אינו מחייב את ה-Mac לאתחל כדי שהשינויים ייכנסו לתוקף.

macOS High Sierra Security Update 2017-001 הערות מהדורה

הערות ההורדה קצרות ("התקן את העדכון הזה בהקדם האפשרי. עדכון אבטחה 2017-001 מומלץ לכל המשתמשים ומשפר את האבטחה של macOS"), אך אפל מפרטת את הבאג ואת המהדורה הערות לתיקון האבטחה עוד הרבה כאן בדף תמיכה:

אישור עדכון האבטחה שהוחל על Mac

שים לב שבעוד שאתה יכול להוריד את עדכון התוכנה בעצמך, על פי הדיווחים אפל תתחיל לדחוף אוטומטית את ההורדה למכונות macOS High Sierra מאוחר יותר.

הדרך הפשוטה ביותר לאשר שעדכון אבטחה 2017-001 הוחל על מקינטוש מסוים עם macOS High Sierra היא לבדוק את מספר ה-build של Mac OS במחשב.

1. משוך את התפריט  APPLE ובחר "אודות ה-Mac הזה"
2. לחץ על הטקסט שאומר "גרסה" ישירות מתחת לבאנר "macOS High Sierra"
3. מספר ה-build יופיע ליד הגרסה, אם כתוב "(17B1002)", אז עדכון האבטחה הותקן בהצלחה

בצילום המסך לדוגמה, גרסת ה-build של macOS High Sierra ישנה מ-17B1002, ולכן תיקון האבטחה עדיין לא הותקן.

תוכל גם לבדוק את מספר ה-build של מהדורת Mac OS באמצעות Terminal ותחביר הפקודה הבא:

sw_vers

לפי ציוצים שפרסם כתב TechCrunch Mathew Panzarino, אפל פרסמה את ההצהרה הבאה לגבי ליקוי האבטחה ועדכון האבטחה של macOS High Sierra:

הערה אפל אומרת במפורש שהעדכון זמין להורדה כעת, ו"החל מאוחר יותר היום הוא יותקן אוטומטית בכל המערכות שמריצות את הגרסה העדכנית ביותר (10.13.1) של macOS High Sierra)." נראה כי הדבר מרמז שאפל תשתמש במנגנון עדכון האבטחה האוטומטי הזמין דרך חנות האפליקציות של Mac כדי לנסות לדחוף את עדכון האבטחה הקריטי ללקוחות.

מומלץ בחום להתקין את עדכון תוכנת האבטחה על כל מקינטוש שמריץ macOS High Sierra בהקדם האפשרי.

קישור להורדה ישירה עבור עדכון האבטחה של macOs High Sierra 2017-001 עדיין אינו זמין, אך אמור להופיע כאן לאחר הופעתו.