Wird auch Zeit!

> Die veröffentlichten Informationen sind glaubwürdig, da Apple grundsätzlich sehr schnell auf entdeckte Fehler dieser Art reagiert.

Wenn ich beim nächsten Bekanntwerden einer Sicherheitslücke behauptete, daß diese bald von Apple behoben würde, wäre ich mit dieser Begründung auch schon glaubwürdig ...

entweder copy&paste oder schlecht nachgelesen, denn auf heise steht das der typ welcher den fehler gefunden hatte bereits per email apple informierte - ohne eine reaktion.

erst als das problem auch in den foren auf den apple seiten diskutiert wurde bewegte sich apple.

Sorry, Link vergessen.....

Sicherheitslöcher dieser Art sollte auch Apple innerhalb weniger Stunden fixen können. Schnell ist Apple ja nicht wirklich im fixen solcher Bugs.

Ein Bugfix von Apple gibt es bereits.
Runterzuladen als online ADC Mitglied auf developer.apple.com. Ich habe keine Ahnung, warum die ein Security Bugfix dort veröffentlichen; habe mir das Readme nicht angeschaut.

t.

Wo soll denn das Bugfix da sein? Ich find das nicht.

Der Bug gibt den Computer nur beim Screensaver, nicht beim Login Dialog frei, und nur bei Verwendung der UNIX Befehle mit Ctrl. Also eher unbedeutend. In anderen Lagern wird so ein "Bug" mit Achselzucken gebührend gewürdigt.

@Schlaumeier tatsächlich: nich da! wech! einfach so! ich glaub ich spinne. Ich habs' wirklich gesehen. Aber als ich jetzt nochmal nachgeschaut habe...
Ich könnte mir vorstellen, daß das SecUpd nur für Seedmembers gedacht war und fälschlicherweise in die onlinemember zone geraten ist.

@ borg

das ist für mich verständlich, den ich konnte den Fehler erst auch gar nicht reproduzieren. wahrscheinlich ging es apple genauso und hielt das ganze für einen scherz, erst als ich eine Anleitung dafür gesehen habe habe ich das besagte Problem reproduzieren können, denn einfach nur 2000 Zeichen rein tippern bewirkt gar nichts. apple hat wohl erst begriffen das da was daran ist, als sich die Meldungen häuften

@ tsunami

Genau! Und was mich wundert ist, dass diese shortcuts zu emacs gehören (und vielleicht auch zu anderen UNIX Urgesteinen). Kann mich jemand über die Zusammenhänge zwischen emacs und ScreenSaverEngine aufklären?