De jacht op de firewall van Mac OS X Leopard is geopend, want na de vernietigende kritiek eerder deze week, noemt ook beveiligingsonderzoeker Rich Mogull de firewall onbruikbaar. "Het is een stap terug ten opzichte van Tiger's firewall. Ik was eerst zeer negatief over de beveiliging van Leopard, en ik ben dat nog steeds over de concepten. Het is echter de implementatie die de meeste voordelen ineffectief of onbruikbaar maakt."
"De firewall interface is zo eenvoudig dat die bijna nutteloos is. Er worden slechts drie opties geboden, die ook niet doen wat ze moeten doen. Zo lijkt "block all" alle verbindingen te blokkeren, maar gedeelde poorten worden tijdens een poortscan als "open/filtered" aangegeven." Daarnaast voorkomt de firewall de werking van bepaalde applicaties, zoals Skype.
Als de "Set access" optie is ingeschakeld, voorziet Leopard applicaties die de gebruiker voor inkomende communicatie gebruikt van een digitale handtekening. Als de applicatie wordt aangepast, bijvoorbeeld wegens een update, klopt de handtekening niet meer, en start de applicatie niet. Dit is normaal voor firewalls, alleen blokkeert Leopard ook applicaties die tijdens het starten veranderen, zoals Skype. Bijkomend probleem is dat Leopard de gebruiker niet vertelt dat Skype niet kon starten en waarom dit het geval is.
Deze posting is gelocked. Reageren is niet meer mogelijk.