Apple’ın 9 Kasım’da yayımladığı macOS 27.2.1, eMudhra sertifikaları için ekimde başlayan engeli Mac’in komut satırına da taşıyor. Apple’ın destek notu, curl ve git gibi araçların kullandığı güven listesini güncelleyen sürümleri ayrı ayrı belirtiyor. Bu değişiklik, özellikle Terminal üzerinden dosya indiren veya uzaktaki kod depolarına bağlanan Mac kullanıcılarını ilgilendiriyor.
Ekimdeki ilk müdahale, Safari, Mail ve Apple’ın sistem çerçevelerine dayanan uygulamaları kapsıyordu. Şirket, etkilenen sertifikaları bu uygulamalarda otomatik olarak reddetmeye başladı. Öte yandan Terminal’de çalışan bazı araçlar ayrı bir sertifika dosyasına bakıyordu. Bu yüzden tarayıcının reddettiği bir sertifikayı komut satırındaki bir aracın kabul etmesi mümkündü.
Bir sertifika, HTTPS bağlantısının karşı ucundaki sunucunun iddia ettiği adresi temsil ettiğini doğrulamaya yardım ediyor. Sertifikayı imzalamaya yarayan anahtar ele geçirildiğinde sahte bir sunucu kendisini güvenilir bir adres gibi gösterebilir. Bağlantının şifreli olması tek başına bu sorunu çözmez. Şifreli kanal, istemci yanlış sunucuya güvenirse saldırganın kontrolündeki uçta sonlanabilir.
Apple, Golden Gate 27.2.1’in yanında macOS Tahoe 26.7.3 ve macOS Sequoia 15.8.3’ü de işaret ediyor. Böylece desteklenen bir önceki macOS sürümünde kalanlar da kendi sistemlerine uygun yamayı kontrol edebiliyor. Sistem Ayarları’ndaki Yazılım Güncelleme bölümü, Mac’in çalıştırabileceği sürümleri gösteriyor.
Güncelleme, Terminal’deki güven farkını kapatıyor
Apple’ın önceki yönergesinde yer alan /etc/ssl/cert.pem dosyası, bazı komut satırı araçlarının hangi sertifikalara güveneceğini belirliyor. Şirket, güncellemeyi kuramayan kullanıcılar için destek sayfasında elle uygulanan adımları da tutuyor. Kurumsal bir Mac’te söz konusu dosyanın değişmesi başka araçları etkileyebileceğinden, cihaz yönetimi olan ortamlarda kurumun güncelleme sürecini izlemek daha sağlıklı bir yol.
Bunun yanında Apple’ın 27.2.1 için yayımladığı güvenlik kaydı, Bluetooth ve AirPlay eşleştirmesi ile iMessage grup sohbetlerine ilişkin düzeltmeler de içeriyor. Bu nedenle bir Mac’i yalnızca tarayıcı ve e-posta için kullananlar da güncellemeden yararlanıyor. Sertifika düzeltmesinin ayırt edici tarafı ise ekimdeki otomatik korumanın dışında kalan komut satırı araçlarına ulaşması.
Apple’ın destek listesinde birden fazla macOS dalının bulunması, filoları tek bir büyük sürüme taşımadan da bu özel düzeltmeyi uygulamaya imkân veriyor. Güncelleme sonrasında çalışan sürümü Apple menüsündeki Bu Mac Hakkında ekranından kontrol edebilirsiniz. Yönetilen cihazlarda ise kurulumu yazılım envanterinde doğrulamak, yamanın yalnızca indirilmiş olmasıyla etkinleşmesi arasındaki farkı ortaya koyuyor.
Günün Öne Çıkan Fırsatları
