[新聞] High Sierra 免密碼拿到 Root 權限

[yutsao (一包)]

Engadget 原文： https://goo.gl/CGVrKv

簡單翻譯一下，High Sierra 最近有人發現這個安全性的漏洞，

在 System Preference 的 Users & Groups 裡面，

按下鎖頭，使用者名稱輸入 root，不用打密碼，

按幾次 enter 以後就有辦法以 root 權限使用了。


開發者 @colourmeamused_ 提供了一個簡單的解決方法：把 root 設定一個密碼。

https://twitter.com/colourmeamused_/status/935603805449678848

打開 terminal，使用指令：

        sudo passwd -u root

輸入自己帳號的密碼之後，為 root 設一個新密碼。

==

中文版的 Engadget 更新了：

https://goo.gl/Uw85F3


蘋果也於 11/29 釋出安全性更新 2017-001 解決這個問題了...

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 165.91.177.218
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1511904539.A.1D0.html
推 tphua: 這漏洞...深覺得新版OS上得有點倉促
推 Anddyliu: 還好我還在用10.11.6
→ rickieyang: 還好我還在 10.10.5 撐著...
推 CrosstakerYu: 這種基本的安全都出現漏洞，蘋果真的神扯
→ hn9480412: 10.11.6安定
→ dm33: 弄出這種漏洞的  要出來倒歉...
推 io3: 不用按好幾次 第二次就解開了XDD
→ rickieyang: 道歉時露出...
→ YUPTT: 直營店的沒辦法這樣用！應該有即時防堵...
推 cmotpetb: 笑死
推 Dracarys: 剛試了一下，我從目前帳號的鎖定畫面按下面icon進入Gue
→ Dracarys: st account用這方法開啟root帳號後登出Guest再登入root
→ Dracarys: 居然成功
推 banqhsia: 超狂，幫高調
※ 編輯: yutsao (165.91.13.13), 11/30/2017 00:58:19
→ jimmy1112111: 這.....