MacOS உயர் சியரா பாதுகாப்பு பிழை கடவுச்சொல் இல்லாமல் ரூட் உள்நுழைவை அனுமதிக்கிறது
பொருளடக்கம்:
ஒரு குறிப்பிடத்தக்க பாதுகாப்பு பாதிப்பு macOS High Sierra உடன் கண்டறியப்பட்டுள்ளது, எந்த நபரும் கடவுச்சொல் இல்லாமல் முழு ரூட் நிர்வாக திறன்களுடன் Mac இல் உள்நுழைய அனுமதிக்கும்.
இது ஒரு அவசரப் பாதுகாப்புச் சிக்கலாகும், மேலும் சிக்கலைத் தீர்க்க மென்பொருள் புதுப்பிப்பு விரைவில் வர வேண்டும், இந்தக் கட்டுரையில் உங்கள் மேக்கை இந்தப் பாதுகாப்பு ஓட்டையிலிருந்து எவ்வாறு பாதுகாப்பது என்பதை விவரிக்கும்.
முக்கிய புதுப்பிப்பு: ரூட் உள்நுழைவு பிழையை சரிசெய்ய, மேகோஸ் ஹை சியராவிற்கான பாதுகாப்பு புதுப்பிப்பு 2017-001 ஐ ஆப்பிள் வெளியிட்டுள்ளது, இப்போதே பதிவிறக்கவும். நீங்கள் MacOS High Sierra ஐ இயக்குகிறீர்கள் என்றால், உங்கள் Mac க்கு விரைவில் புதுப்பிப்பைப் பதிவிறக்கவும்.
ரூட் உள்நுழைவு பிழை என்றால் என்ன, அது ஏன் முக்கியமானது?
சில விரைவான பின்னணியில், பாதுகாப்பு துளை ஒரு நபரை பயனர்பெயராக 'ரூட்' ஐ உள்ளிடவும், பின்னர் கடவுச்சொல் இல்லாமல் உடனடியாக மேக்கில் ரூட்டாக உள்நுழையவும் அனுமதிக்கிறது. கடவுச்சொல் இல்லாத ரூட் உள்நுழைவு, துவக்கத்தில் காணப்படும் பொதுவான பயனர் உள்நுழைவுத் திரையில், பொதுவாக அங்கீகாரம் தேவைப்படும் கணினி விருப்பத்தேர்வுகள் பேனல்கள் அல்லது VNC மற்றும் ரிமோட் உள்நுழைவு மூலம் அந்த பிந்தைய இரண்டு தொலைநிலை அணுகல் அம்சங்கள் இயக்கப்பட்டிருந்தால், இயற்பியல் இயந்திரத்துடன் நேரடியாக நிகழலாம். இந்தக் காட்சிகளில் ஏதேனும் ஒரு கடவுச்சொல்லைப் பயன்படுத்தாமலேயே MacOS High Sierra இயந்திரத்தை முழுமையாக அணுக அனுமதிக்கும்.
ஒரு ரூட் பயனர் கணக்கு MacOS அல்லது எந்த unix அடிப்படையிலான இயக்க முறைமையிலும் சாத்தியமான மிக உயர்ந்த கணினி அணுகலை வழங்குகிறது, எந்த கணினி நிலைக்கும் கட்டுப்பாடற்ற அணுகலுடன் கூடுதலாக கணினியில் நிர்வாக பயனர் கணக்குகளின் அனைத்து திறன்களையும் ரூட் வழங்குகிறது. கூறுகள் அல்லது கோப்புகள்.
Mac பயனர்கள் பாதுகாப்புப் பிழையால் பாதிக்கப்பட்டவர்களில் MacOS High Sierra 10.13, 10.13.1, அல்லது 10.13.2 பீட்டாக்கள் இயங்கும் எவரும் இதற்கு முன் ரூட் கணக்கை இயக்காத அல்லது Mac இல் ரூட் பயனர் கணக்கு கடவுச்சொல்லை மாற்றாதவர்களில் அடங்குவர். இதற்கு முன், பெரும்பாலான மேக் பயனர்கள் ஹை சியராவை இயக்குகிறார்கள்.
மோசமாக இருக்கிறது, இல்லையா? இது, ஆனால் இந்த பாதுகாப்பு பிழை ஒரு சிக்கலாக இருப்பதைத் தடுக்கும் ஒரு எளிதான தீர்வு உள்ளது. பாதிக்கப்பட்ட மேக்கில் ரூட் கடவுச்சொல்லை அமைக்க வேண்டும்.
MacOS High Sierra இல் கடவுச்சொல் இல்லாமல் ரூட் உள்நுழைவைத் தடுப்பது எப்படி
MacOS High Sierra கணினியில் கடவுச்சொல் இல்லாமல் ரூட் உள்நுழைவைத் தடுக்க இரண்டு அணுகுமுறைகள் உள்ளன, நீங்கள் அடைவு பயன்பாடு அல்லது கட்டளை வரியைப் பயன்படுத்தலாம். நாங்கள் இரண்டையும் மூடுவோம். கோப்பகப் பயன்பாடு பெரும்பாலான பயனர்களுக்கு எளிதாக இருக்கலாம், ஏனெனில் இது Mac இல் உள்ள வரைகலை இடைமுகத்திலிருந்து முழுமையாக நிறைவேற்றப்படுகிறது, அதேசமயம் கட்டளை வரி அணுகுமுறை உரை அடிப்படையிலானது மற்றும் பொதுவாக மிகவும் சிக்கலானதாகக் கருதப்படுகிறது.
ரூட்டைப் பூட்ட டைரக்டரி யூட்டிலிட்டியைப் பயன்படுத்துதல்
- Comand+Spacebar (அல்லது மெனுபாரின் மேல் வலது மூலையில் உள்ள ஸ்பாட்லைட் ஐகானைக் கிளிக் செய்வதன் மூலம்) Mac இல் ஸ்பாட்லைட்டைத் திறக்கவும், மேலும் "டைரக்டரி யூட்டிலிட்டி" என தட்டச்சு செய்து, பயன்பாட்டைத் தொடங்க ரிட்டர்ன் அழுத்தவும்
- மூலையில் உள்ள சிறிய பூட்டு ஐகானைக் கிளிக் செய்து, நிர்வாகி கணக்கு உள்நுழைவுடன் அங்கீகரிக்கவும்
- இப்போது "திருத்து" மெனுவை கீழே இழுத்து, "ரூட் கடவுச்சொல்லை மாற்று..."
- ரூட் பயனர் கணக்கிற்கான கடவுச்சொல்லை உள்ளிட்டு உறுதிப்படுத்தவும், பின்னர் "சரி"
- கோப்பகப் பயன்பாட்டை மூடவும்
ரூட் பயனர் கணக்கு இன்னும் இயக்கப்படவில்லை என்றால், "ரூட் பயனரை இயக்கு" என்பதைத் தேர்வுசெய்து, அதற்குப் பதிலாக கடவுச்சொல்லை அமைக்கவும்.
முக்கியமாக ரூட் கணக்கிற்கு கடவுச்சொல்லை ஒதுக்குவதுதான், அதாவது ரூட் மூலம் உள்நுழைவதற்கு கடவுச்சொல் தேவைப்படும். நீங்கள் இந்த வழியில் ரூட் செய்ய கடவுச்சொல்லை ஒதுக்கவில்லை என்றால், அதிசயமாக, ஒரு macOS High Sierra இயந்திரம் கடவுச்சொல் இல்லாமல் ரூட் உள்நுழைவை ஏற்றுக்கொள்கிறது.
ரூட் கடவுச்சொல்லை ஒதுக்க கட்டளை வரியைப் பயன்படுத்துதல்
macOS இல் கட்டளை வரியைப் பயன்படுத்த விரும்பும் பயனர்கள் sudo மற்றும் வழக்கமான பழைய passwd கட்டளையுடன் ரூட் கடவுச்சொல்லை அமைக்கலாம் அல்லது ஒதுக்கலாம்.
- /Applications/Utilities/ இல் காணப்படும் டெர்மினல் பயன்பாட்டைத் திறக்கவும்
- பின்வரும் தொடரியல் சரியாக டெர்மினலில் தட்டச்சு செய்து, பின் திரும்பும் விசையை அழுத்தவும்:
- அங்கீகரிக்க உங்கள் நிர்வாகி கடவுச்சொல்லை உள்ளிட்டு ரிட்டர்ன் அடிக்கவும்
- “புதிய கடவுச்சொல்லில்”, நீங்கள் மறக்க முடியாத கடவுச்சொல்லை உள்ளிட்டு, ரிட்டர்ன் தட்டவும், அதை உறுதிப்படுத்தவும்
sudo passwd root
நீங்கள் நினைவில் வைத்திருக்கும் அல்லது ஒருவேளை உங்கள் நிர்வாகி கடவுச்சொல்லுடன் பொருந்தக்கூடிய ரூட் கடவுச்சொல்லை அமைக்க மறக்காதீர்கள்.
கடவுச்சொல் இல்லாத ரூட் உள்நுழைவு பிழையால் எனது Mac பாதிக்கப்பட்டுள்ளதா என்பதை நான் எப்படி அறிவது?
இந்த பாதுகாப்பு பிழையால் MacOS உயர் சியரா இயந்திரங்கள் மட்டுமே பாதிக்கப்படுவதாகத் தெரிகிறது. ரூட் உள்நுழைவு பிழையால் உங்கள் மேக் பாதிக்கப்படுகிறதா என்பதைச் சரிபார்க்க எளிதான வழி, கடவுச்சொல் இல்லாமல் ரூட்டாக உள்நுழைய முயற்சிப்பதாகும்.
நீங்கள் இதை பொது பூட் உள்நுழைவுத் திரையில் இருந்து செய்யலாம் அல்லது FileVault அல்லது பயனர்கள் & குழுக்கள் போன்ற கணினி விருப்பத்தேர்வுகளில் கிடைக்கும் நிர்வாக அங்கீகார குழு (பூட்டு ஐகானைக் கிளிக் செய்தல்) வழியாகச் செய்யலாம்.
'ரூட்' என்பதை பயனராக வைத்து, கடவுச்சொல்லை உள்ளிட வேண்டாம், மேலும் "திற" என்பதை இருமுறை கிளிக் செய்யவும் - பிழை உங்களை பாதித்தால், நீங்கள் ரூட்டாக உள்நுழைவீர்கள் அல்லது ரூட் சலுகைகள் வழங்கப்படும். நீங்கள் "திறத்தல்" என்பதை இரண்டு முறை அழுத்த வேண்டும், முதல் முறை "திறத்தல்" பொத்தானைக் கிளிக் செய்யும் போது அது வெற்று கடவுச்சொல்லுடன் ரூட் கணக்கை உருவாக்குகிறது, மேலும் "திறத்தல்" என்பதைக் கிளிக் செய்தால், முழு ரூட் அணுகலை அனுமதிக்கிறது.
அடிப்படையில் 0நாள் ரூட் சுரண்டலான பிழை, @lemiorhan ஆல் ட்விட்டரில் பொதுமக்களுக்கு முதலில் தெரிவிக்கப்பட்டது மற்றும் தாக்கத்தின் தீவிரத்தன்மை காரணமாக விரைவாக நீராவி மற்றும் ஊடக கவனத்தைப் பெற்றது. ஆப்பிள் இந்த சிக்கலைப் பற்றி அறிந்திருப்பதாகத் தெரிகிறது, மேலும் சிக்கலைத் தீர்க்க மென்பொருள் புதுப்பிப்பில் செயல்படுகிறது.
ரூட் உள்நுழைவு பிழை macOS Sierra, Mac OS X El Capitan அல்லது அதற்கு முன் பாதிப்பை ஏற்படுத்துமா?
கடவுச்சொல் இல்லாத ரூட் உள்நுழைவு பிழையானது MacOS High Sierra 10.13.x ஐ மட்டுமே பாதிக்கும் மற்றும் MacOS மற்றும் Mac OS X சிஸ்டம் மென்பொருளின் முந்தைய பதிப்புகளில் பாதிப்பை ஏற்படுத்தாது.
கூடுதலாக, நீங்கள் முன்பு கட்டளை வரி அல்லது டைரக்டரி யூட்டிலிட்டி மூலம் ரூட்டை இயக்கியிருந்தால் அல்லது ரூட் கடவுச்சொல்லை வேறு சில நேரங்களில் மாற்றியிருந்தால், அத்தகைய macOS High Sierra கணினியில் பிழை வேலை செய்யாது.
நினைவில் கொள்ளுங்கள், ஆப்பிள் இந்த சிக்கலை அறிந்துள்ளது மற்றும் பிழையை நிவர்த்தி செய்ய எதிர்காலத்தில் பாதுகாப்பு புதுப்பிப்பை வெளியிடும். இதற்கிடையில், உங்களுக்கு ஒரு உதவி செய்து, MacOS ஹை சியரா இயங்கும் Macs இல் ரூட் கடவுச்சொல்லை அமைத்து அல்லது மாற்றவும்