新闻链接：http://www.techtree.com.cn/news/128.html
新闻时间： 

新闻正文：
  不久前，苹果公司刚刚解决了操作系统Mac OS X 10.10 Yosemite上的一个漏洞，但随后，一名意大利开发者Luca Todesco就又发现一个重大漏洞，该漏洞能够允许黑客在不用密码的情况下获取系统的root权限。



  据透露，该漏洞存在于几乎所有版本的OS X Yosemite中，但是否会影响即将推出的OS X El Capitan正式版还不清楚。

  但由于Luca Todesco是在没有通知苹果公司之前就公开了这一漏洞，所以苹果想要修复这一新漏洞估计还需要一段时间。Luca Todesco这一行为也让很多安全专家表示不满，他们认为苹果应当有足够的时间去修补漏洞以此来保证用户的安全，而自行公布漏洞则是非常不负责任的行为。



苹果公司此前曾表示将在OS X El Capitan中引入“Rootless”安全机制。Rootless能够限制第三方应用程序修改系统，可以说是iOS中沙箱机制的进阶版。

一直以来，苹果公司旗下的Mac OS X和iOS系统在用户印象中被认为是最安全的操作系统，但实际上可能并非如此。网络安全解决方案提供商GFI在今年年初给出的一份统计数据显示，2014年漏洞最多的操作系统排名前三的分别是： Mac OS X（总共报告147漏洞，其中64个为高危漏洞）、iOS（总共报告127漏洞，其中32个为高危漏洞）、TOP3 Linux kernel（总共报告119漏洞，其中24个为高危漏洞）。



  该榜单的统计数据是基于美国国家漏洞数据库(NVD)的数据。而其中，微软旗下的操作系统，Windows 7、Windows 8、Windows 8.1操作系统是漏洞较少的操作系统，在排行榜上排在第5，第7和第8，总共有36份针对这三款操作系统的漏洞报告。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课