Apple Mac OS X 10.7.3 speichert Login-Passwörter im Klartext

Ich hab zwar eh FV2 aktiviert (ist ja auch um einiges besser), aber dieser laxe Umgang mit Security ist der Hauptgrund gegen Apple, IMHO.

Die Adresse der lokalen Sushibars und die Telefonnummer der Acamedy for Gayart muss nun mal wirklich nicht passwortgeschützt werden.

Den rootuser hat jeder im single user Modus. ODer einfach mit der Recovery hochfahren und dort das Terminal öffnen. Oder eben den Computer in den Targetmodus versetzen und dann auf die Recovery partition zugreifen.

Apple hat keinerlei Ahnung von Sicherheit. All das ist unter Windows erst gar nicht möglich. Wenn cih windows admins davon erzähle, dass Apple die PW-Datenbank bei einem FileVault volume auf der recovery partition speichert wirst nur unverständig angesehen.

Das Schiff Apple ist längst zu schwerfällig und unübersichtlich geworden. Noch steuert es in die »richtige« Richtung - aber wenn sich die Winde des Marktes drehen, werden wir beobachten können, wie schwer es für die Besatzung (=Produktentwicklung, Design) sein wird, die Richtung zu ändern. Fehler wie der obgenannte, sind erste Hinweise auf Mängel im System, auf Schlampigkeiten und Hochmut. Es gilt heute mehr als je zuvor der Spruch: »Microsoft hat besch**** Produkte, aber superoberaffengeilenette Mitarbeiter – bei Apple ist es genau umgekehrt«

Die ersten Probleme :) ?

MacOS 10.3 hat dir den Inhalt deiner FireWire HDs zerstört. MacOS 10.4 Server hatte weder ein funktionierendes ACL und POSIX wurde ebenso gestrichen. MacOS 10.5 Server hatte keine stabile Authentifizierung und daher kamen nach 10 Minuten keine USer mehr zum Server, weil der jeweilige Server service nur noch die PID des schon abgestürzten authentication services hatte. MacOS 10.6 und 10.7 haben keine Möglichkeit mit nicht permanenten usern unter AD sinnvoll umzugehen ohne zig Minuten zu warten, wenn die Domain nicht erreichbar ist.

Und FileVauklt 1 und 2 sind schon lange unsicher.Es gibt ein Tool mit dem die Sicherheitslücke beim Neustart verwendet wird. Und Apple schreibt die PWs sogar auf die Recovery partition!

Was soll das heißen "POSIX wurde gestrichen"?
Klingt für mich nicht logisch, das System rennt ja immer noch am Darwin-Kernel...?

Die POSIX-Rechtevererbung funktionierte nicht mehr. War die Hölle den Server aufzusetzen.

1. Betrifft der Fehler nur die alte Version von FileVault im neuen System und wer auf Datensicherheit wirklich Wert legt, der wird mit dem Umstieg auf Lion auch die Verschlüsselungstechnik auf den aktuellsten Stand gebracht haben und
2. steht das Update auf OSX 10.7.4 unmittelbar bevor, mit dem dieser unbedeutende wenn auch peinliche Flüchtigkeitsfehler wieder korrigiert werden wird.

danke für die Einstufung als "unbedeutend".

dachte passwörter rausschreiben und verfügbarmachen ist per def. nicht unbed. aber offenbar bin ich noch nicht ausreichend tief unters Real.Dist.Field gerutscht.

.... sowas glauben auch nur Menschen, die den WerbeGöttern an den Lippen hängen ...

... bei jedem anderen Anbieter hätten die Jünger ihre Spiezeuge in die Luft gehalten und das Mantra von sich gegeben "unser OS X ist absolut sicher" ...

"jeder der admin/rootrechte hat". ok, dann hab ich die logindaten vom user. aber das passwort um filevault zu entschlüsseln ist im normalfall aber nicht das loginpasswort oder?

doch.

Welches denn sonst ;) ?

ich war der meinung dass man fürs filevault ein eigenes pwd vergeben kann