Apple geeft firewallfouten Leopard toe

Het nieuwste besturingssysteem Mac OS X 10.5, dat de codenaam Leopard meekreeg, blijkt toch te kampen met fouten in de firewall. Eerder hamerde Apple, de fabrikant van het systeem, er juist op dat Leopards firewall alle binnenkomende verbindingen kan blokkeren.

Een maand nadat Apple Leopard lanceerde, heeft het bedrijf toegegeven dat de firewall van het nieuwe besturingssysteem toch niet zo feilloos is als eerst werd aangenomen. In een mededeling bij de eerste update van Mac OS X 10.5, de officiële naam van het systeem, meldt het bedrijf dat de instellingsoptie ‘Blokkeer alle binnenkomende verbindingen' misleidend is.

"Bij de instelling ‘Block all incoming connections' bij de toepassingsfirewall kan ieder proces dat als root-gebruiker draait (UID 0) binnenkomende verbindingen ontvangen. Ook de mDNSResponder kan verbindingen ontvangen. Hierdoor kunnen netwerkdiensten onverwachts benaderbaar zijn", aldus Apple.

Met de eerste update van het besturingssysteem wordt de instellingsoptie van de firewall aangepast in ‘Allow only essential services'. Ook beperkt de fix het aantal processen dat binnenkomende verbindingen kan ontvangen. De update van de firewall werd een dag eerder voorafgegaan door een grootschalige patch voor de voorganger van Leopard, OS X 10.4, met daarin tenminste 41 verbeteringen voor dat besturingssysteem en de webbrowser Safari for Windows (bèta).

Henk Hodiamont, 19-11-2007 13:33

Eigenlijk zegt dit bericht niet dat er met de firewall op zich iets fout is, maar gaat het meer over de duidelijkheid van de bediening van de firewall-instellingen. In versies voor Leopard had je maar twee keuzes, firewall aan of uit. Nu met meerdere keuzes is/was het gewoon niet duidelijk wat je keuze eigenlijk doet. Dat heeft Apple nu blijkbaar rechtgezet. De titel van het bericht klinkt in ieder geval weer erg 'dramatisch'.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Apple geeft firewallfouten Leopard toe

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

05-05-08 Mac OS X krijgt toch Java 6 SE van Apple

20-12-07 Leopard blijkt succesvolste Mac OS X

30-11-07 Java 6 komt naar Mac OS X via BSD-port

29-10-07 Opstartproblemen na installatie Leopard

17-10-07 Apple lanceert Leopard op 26 oktober

12-06-07 Mac OS X 10.5 Leopard bijna af

13-04-07 iPhone zorgt voor uitstel Leopard

19-12-06 Apple gebruikt Sun-bestandssysteem in Leopard

09-08-06 Apple toont Leopard Server en open source

Best Practices om laptop-data te beschermen