Vlákno názorů ke zprávičce Apple rychle opravil chybu umožňující získat roota bez hesla od BoneFlute - Mě se ten přístup líbí. Najdou chybu, a...

<no flame>Jo, až na jednu podivnost. Bývá běžnou praxí a je slušnost, že kdo najde chybu, kontaktuje výrobce software diskrétně, tedy ne na twitteru nebo jinou veřejnou cestou. Až po uplynutí nějaké rozumné doby, pokud se nic neděje, bývá tato chyba zveřejněna a to je použito jako nátlak na výrobce, aby chybu opravil. Nevím jak to bylo v tomto případě. Buď nálezce hned zveřejnil chybu a pak je to jouda, nebo Apple nereagoval na privátní komunikaci a pak je jouda Apple. </no flame>

Mozna mu nechteli dat odmenu :) Nektere produkty si tak pojistuji "bezchybovost", treba Chrome. Kdyz najdes chybu tak informujes autory a das im cas na patch, pak mas odmenu.

Apple má bug bounty - https://www.letemsvetemapplem.eu/2017/07/07/treti-strana-vam-za-nahlaseni-chyb-systemech-applu-zaplati-vic-nez-apple-bug-bounty-programu/

ale len na ios, nie na osx.

První informace o chybě se objevila jako rada, jak vyřešit zapomenuté heslo k administračnímu účtu, na webu Apple Discussions 13. listopadu. Lemi Orhan Ergin‏ se na Twitteru 28. listopadu zeptal, jestli o tom Apple ví.

Čím dál více zajímavé. Takže chethan177 měl problém, na "nějakém" fóru našel řešení, napsal je se všemi klíčovými slovy jako "root", "password", "admin" a třeba ještě "login" na developerské fórum apple. Možná fakt nevěděl, jaký důsledek tohle bude mít, jak píše. Apple si toho nevšiml nejen na cizích hackerských fórech, ale ani na vlastním. Anebo všimli a dělali mrtvého brouka. Jasně, taková bota se může stát, ale tohle trošku smrdí. A máslo na hlavě má jak chethan117, tak Apple. Nevadí. Za týden po tomhle ani pes neštěkne. Důležité je, že budou fungovat selfíčka a facebook a bude na čem konzumovat obsah. Holt, doba je taková. Alespoň pro některé.

Prosím tě, tohle je houby chyba, když nemá vlastní doménu a dokonce ani cool název!