DIŞ HABERLER — Apple, Mac işletim sistemlerinde komut satırı araçlarını etkileyen kritik bir güvenlik zafiyetini gidermek amacıyla yeni macOS güncellemesini kullanıma sundu.
Yayımlanan güncelleme, zayıf özel anahtarlar nedeniyle güvenilirliği tartışmalı hâle gelen eMudhra dijital sertifikalarının komut satırı araçları tarafından kabul edilmeye devam etmesi sorununu çözüyor. Safari ve sistem uygulamaları söz konusu sertifikaları daha önce engellemiş olsa da geliştiricilerin sıklıkla başvurduğu `curl`, `git` ve `openssl` gibi yardımcı programlar işletim sisteminin yerel sertifika deposunu kullanmayı sürdürüyordu.
Söz konusu açık, yazılım geliştiricilerin kod depolarını klonlarken veya harici paketleri indirirken araya girme (Man-in-the-Middle) saldırılarına maruz kalma riskini doğuruyordu. Apple, sistem düzeyindeki sertifika doğrulama dosyasını temizleyerek riskli eMudhra kök ve ara sertifikalarını tüm komut satırı ortamından tamamen çıkardı. Şirket, tüm Mac kullanıcılarının ve yazılım geliştiricilerin olası veri güvenliği ihlallerine karşı en son işletim sistemi sürümüne geçmelerini tavsiye ediyor.