OS X 2013-001 এর জন্য জাভা আপডেট প্যাচ নিরাপত্তা দুর্বলতা
তাজা খবর যে অ্যাপলের কর্পোরেট সদর দফতরের ম্যাকগুলি জাভা শোষণের মাধ্যমে হ্যাক করা হয়েছে, অ্যাপল জাভার জন্য একটি আপডেট প্রকাশ করেছে যা সেই ছিদ্রটি বন্ধ করে দেয়, এবং এমন ম্যাকগুলিতে জাভা অক্ষম করে যা ব্যবহার করেনি অ্যাপলেট 30 দিনের বেশি। আপডেটটি 10.7 বা 10.8 চালিত সমস্ত OS X ব্যবহারকারীদের জন্য উপলব্ধ যারা জাভা নিজে নিজে আনইনস্টল বা নিষ্ক্রিয় করেননি।
OS X 2013-001 এর জন্য জাভা হিসাবে লেবেলযুক্ত, আপডেটটি এখন সফ্টওয়্যার আপডেটের মাধ্যমে উপলব্ধ এবং যত তাড়াতাড়ি সম্ভব ইনস্টল করার জন্য সমস্ত Mac ব্যবহারকারীদের জন্য সুপারিশ করা হচ্ছে:
- Apple মেনু খুলুন এবং "সফ্টওয়্যার আপডেট" বেছে নিন
- "Os X 2013-001 এর জন্য Java" সনাক্ত করুন এবং ইনস্টল করুন
আপডেটটি OS X মাউন্টেন লায়ন ব্যবহারকারীদের জন্য Mac অ্যাপ স্টোরের মাধ্যমে উপলব্ধ৷
জাভা আপডেটের সাথে রিলিজ নোটগুলি নিম্নরূপ:
আপডেটটি অ্যাপলের বিরুদ্ধে ব্যবহৃত নিরাপত্তা শোষণকে মোকাবেলা করার লক্ষ্যে, যা আজ প্রথম রয়টার্স দ্বারা রিপোর্ট করা হয়েছিল:
অন্যান্য প্রতিবেদনগুলি নির্দেশ করে যে আক্রমণটি বিশেষভাবে লক্ষ্যযুক্ত ম্যাকগুলিতে একটি খোলা SSH সংযোগ তৈরি করেছে, সম্ভাব্যভাবে দূরবর্তী অ্যাক্সেসের অনুমতি দেয়৷
জাভা প্রায়ই অনেক কম্পিউটারে ম্যালওয়্যার এবং নিরাপত্তা সমস্যার একটি উৎস, এবং এটি এমন কয়েকটি আক্রমণ ভেক্টরের মধ্যে একটি যা হ্যাকাররা ম্যাক ব্যবহারকারীদের লক্ষ্য করতে পারে। জাভা সিস্টেম-ব্যাপী এবং ওয়েব ব্রাউজারে নিষ্ক্রিয় করা সেই ব্যক্তিদের জন্য অত্যন্ত সুপারিশ করা হয় যাদের বিকাশের উদ্দেশ্যে বা নির্দিষ্ট ব্যাঙ্কিং ওয়েবসাইটে অ্যাক্সেসের জন্য এটি সক্রিয় করার প্রয়োজন নেই। যারা OS X-এর সম্ভাব্য ম্যালওয়্যার এবং ট্রোজান নিয়ে উদ্বিগ্ন তারা ম্যাককে সংক্রমিত না করার জন্য কিছু সাধারণ জ্ঞানের টিপস সম্পর্কে আমাদের নিবন্ধটি পড়তে পারেন।