我一直在努力加固我的OSX10.11计算机,其中一位向导建议安装Homebrew来更新诸如OpenSSL之类的东西。虽然更新是伟大的,但似乎苹果应该是相对首要的问题(最近的一个网络测试显示,TLS 1.2安装了.),同时拥有一个经过全面测试的系统操作系统。
国产+包更新会对苹果的安全更新产生加性影响吗?家用啤酒本身就知道安全问题吗?或者,安装包管理器和相关更新会改变系统配置,这样,在一个相对缺乏经验的管理人员手中,它最终将处于更易受攻击的状态?
发布于 2015-12-21 23:17:56
发布于 2018-10-02 15:07:29
OSX HomeBrew安装程序想要做的第一件事是将/usr/ local /bin的所有者更改为本地用户。因此,任何随机可执行文件都会成为主要的安全威胁。我要说的是,在安装HomeBrew之后,很难指望有任何安全性。
https://security.stackexchange.com/questions/105088
复制相似问题