QuickTime er blevet mere sikker

Apple frigav fornylig Quicktime 7.4.5 og lukkede ved samme lejlighed 11 sikkerhedshuller. Hvad Apple imidlertid glemte at fortælle var, at man har gjort QuickTime mere modstandsdygtig overfor visse typer hackerangreb.

Apple frigav fornylig Quicktime 7.4.5 til både Windows og Mac OS X og lukkede i samme åndedrag 11 sikkerhedshuller, der var blevet opdaget i programmet.

Apple glemte dog at fortælle at man her bygget dele at QuickTime radikalt om, for at sikre en større modstandsdygtighed. Det betyder at det er blevet langt sværere at lave såkaldte buffer overflows i QuickTime, noget der ofte før har plaget programmet, både på Windows og Mac OS X, som en oplagt risiko.

Apple har desuden besluttet at tilføre QuickTime 7.4.5 ASLR (address space layout randomization), en teknologi, der i forvejen er implementeret i både Mac OS X 10.5 Leopard til at sikre koder, men også i flere open-source sikkerhedssammenhænge, i OpenBSD, PaX og Exec Shield. Selv Microsoft har formået at proppe ASLR ind i Windows Vista. ASLR flytter tilfældigt rundt på nøgledata, for at sikre at hackere ikke kan gætte sig til bestemte ting.

"Det er en meget stor ændring for en første frigivelse...Apple har langt mere tyngde end mange andre softwareselskaber. Enten det, eller også er de bange for at malware skal begynde at rette sig direkte mod QuickTime og iTunes på en mere alvorlig måde", siger Dino Dai Zovi, der er hacker og har skrevet flere exploits til QuickTime.



Læses lige nu

    KMD A/S

    SAP-arkitekt

    Midtjylland

    TD SYNNEX Denmark ApS

    Inside Sales Specialist

    Københavnsområdet

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

    Thea Scheuer Gregersen

    Norriq Danmark A/S

    Netip A/S har pr. 1. november 2025 ansat Kristian Kveiborg Yde som BI-konsulent ved netIP's kontor i Thisted. Han er uddannet med en Cand.merc. i økonomistyring. Nyt job
    VisionBird har pr. 1. november 2025 ansat Kelly Lyng Ludvigsen, 38 år,  som Seniorrådgiver. Hun skal især beskæftige sig med Rådgivning og undervisning i Contract Management. Hun kommer fra en stilling som Contract Manager hos Novo Nordisk. Hun er uddannet Cand. jur. og BS fra CBS. Hun har tidligere beskæftiget sig med Contract Management i flere roller i både det private, offentlige og som konsulent. Nyt job

    Kelly Lyng Luvigsen

    VisionBird