PGP kan Snow Leopard niet versleutelen
De komst van Apple's Snow Leopard kwam voor beveiligingsgiganten Symantec, McAfee en PGP iets te snel, aangezien verschillende programma's incompatibel met het besturingssysteem zijn. Het gaat om Norton AntiVirus 11.0 en McAfee VirusScan 8.6. De nieuwe Mac OS X versie beschikt over een zeer simpele virusscanner die twee Trojaanse paarden herkent. Volgens veel anti-virusbedrijven is dit geen echte oplossing.
Ook encryptie-aanbieder PGP moest klanten voor Snow Leopard waarschuwen, aangezien er nog geen compatibele versie is. Geen van de huidige versies werkt goed samen met Mac OS X 10.6. Wie toch wil upgraden, zal in het geval van een volledig versleutelde harde schijf die eerste moeten ontsleutelen. Wie het versleutelde systeem probeert te upgraden kan gegevens verliezen of met andere problemen te maken krijgen. Wanneer de nieuwe PGP versie verschijnt is onbekend.
Apple claimt wel dat veel software problemen heeft omdat ze API calls gebruiken die ongedocumenteerd waren of waarvan Apple heeft gewaarschuwd die niet te gebruiken maar dat kan toch niet echt alles zijn. Er zijn best veel problemen, ook in pakketten van grote en/of gerenommeerde ontwikkelaars.
En blijkbaar durft Apple het zelfs aan om nog wijzigingen in de release versie aan te brengen die nooit in een beta versie hebben gezeten (bijv. de malware scanner) waardoor je dus altijd nog verrassingen kan komen te staan als een nieuw OS eenmaal uit komt. Want wie zegt dat Apple dit ook niet bij andere OS onderdelen doet ?
Het doet me een beetje aan de SP2 update van Windows XP denken. Microsoft bracht toen orde op zaken met een aantal beveiligingsissues waardoor ook veel software niet meer of slecht werkte. Overigens zijn de meeste het er inmiddels ook wel over eens dat dit eigenlijk een service pack is voor OS X en eigenlijk 10.5.9 had moeten zijn (en gewoon gratis).
GPG doet niet aan filesystemencryptie waar het hier om gaat. Het versleutelen van losse emails hangt niet erg af van de detailverschillen tussen 10.5 en 10.6, maar filesystemencryptie grijpt op een veel lager niveau in.
Desalniettemin is het ronduit schandalig dat grote software fabrikanten zo traag zijn met het voorbereiden van hun software. Het is niet dat het hele OS finaal herschreven is of dat men niet wist van het bestaan.
Desalniettemin is het ronduit schandalig dat grote software fabrikanten zo traag zijn met het voorbereiden van hun software. Het is niet dat het hele OS finaal herschreven is of dat men niet wist van het bestaan.
Uhm, ik heb vandaag onder Snow Leopard gewoon met Thunderbird+Enigmail GPG versleutelde mail verstuurd hoor, ik weet niet waarom dat niet zou werken?
GPG doet niet aan filesystemencryptie waar het hier om gaat. Het versleutelen van losse emails hangt niet erg af van de detailverschillen tussen 10.5 en 10.6, maar filesystemencryptie grijpt op een veel lager niveau in.
Desalniettemin is het ronduit schandalig dat grote software fabrikanten zo traag zijn met het voorbereiden van hun software. Het is niet dat het hele OS finaal herschreven is of dat men niet wist van het bestaan.
Uhm, ik heb vandaag onder Snow Leopard gewoon met Thunderbird+Enigmail GPG versleutelde mail verstuurd hoor, ik weet niet waarom dat niet zou werken?
Volgens mij doet macgpg het prima..apple mail is alleen brak..die heeft nog geen goeie enigmail oplossing.
thunderbird en gpg zijn iig lekker up2date en werkt gewoon.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
