Apple、High Sierraでパスワード無しに管理者権限でログインできてしまう問題を謝罪し、開発プロセスを監査するとコメント。

　AppleがHigh Sierraでパスワード無しに管理者権限でログインできてしまう問題を謝罪し、開発プロセスを改善するとコメントしているそうです。詳細は以下から。

　現地時間2017年11月28日午後、トルコのソフトウェアエンジニアLemi Orhan Erginさんによってツイートされた脆弱性は、ユーザ名に「root」を使用することで管理者権限でログインできるというmacOSの根幹を揺るがすもので、多くのシステム管理者やエンジニアが今日一日この問題の対応に追われたと思われますが、Appleは29日にこの脆弱性を修正する「Security Update 2017-001」を急遽提供するとともに各メディアに対して以下の様な声明を発表したそうです。

　声明の全文は以下の通りで、今回の脆弱性”CVE-2017-13872″が残ったままmacOS High Sierraがリリースされてしまったことを謝罪し、今後は再びこのようなことが起こらないように開発プロセスをAudit(監査や評価)ていくとコメントしています。

Security is a top priority for every Apple product, and regrettably we stumbled with this release of macOS.
>セキュリティは全てのApple製品について最優先事項で、残念なことですが我々はこのmacOSのリリースをすることになりました。

When our security engineers became aware of the issue Tuesday afternoon, we immediately began working on an update that closes the security hole.
>Appleのセキュリティエンジニアが火曜日の午後この問題を認識した時、我々は直ちにセキュリティーホールを塞ぐためのアップデートに着手しました。

This morning, as of 8:00 a.m., the update is available for download, and starting later today it will be automatically installed on all systems running the latest version (10.13.1) of macOS High Sierra.
>そして今朝、午前8時(現地時間)、このアップデートがダウンロード可能になり、今日以降には最新版のmacOS 10.13.1 High Sierraが搭載されているシステム全てに自動的にインストールされます。

We greatly regret this error and we apologize to all Mac users, both for releasing with this vulnerability and for the concern it has caused. Our customers deserve better.
>我々はこのエラーを極めて遺憾に考えており、脆弱性があるmacOSをリリースしたこと、およびユーザーに心配をかけさせてしまったことに対し、Macユーザーにお詫び申し上げます。我々のお客様は素晴らしい方々です。

We are auditing our development processes to help prevent this from happening again.
>このような事が再び起こらないよう我々は、開発プロセスを監査していきます。

Rene Ritchieさんのツイートより

　声明の中の“it will be automatically installed on all systems”がどの様になるのかが気になりますが、今回の「Security Update 2017-001」はMacの再起動は必要ないパッチのため、XProtectやGatekeeper等と同様のサイレントアップデートでロールアウトされるかもしれません。

• macOS 10.13 High Sierraのrootログイン脆弱性の怖さが分かる動画。
• About the security content of Security Update 2017-001 – Apple Support