macOS Server 5.2 / 5.3 (Sierra)

Appleの文書は、macOS Sierra 10.12向けのmacOS Server 5.2を2016年9月20日としています。バージョン5.2はサーバーアプリケーションのものであり、macOS 5.2というオペレーティングシステムではありません。この項目は、確認済みのSierra期の5.2と5.3の節目をまとめています。

製品群

macOS Server

バージョン

5.2 / 5.3 · macOS 10.12

米国での当時の価格

US$19.99 · MacRumors 2016

Apple · Server 5.2 · セキュリティ 参考リンク：1

その9月20日付けのMacRumorsで、Mitchel Broussardは、Profile ManagerとApple School Managerの統合、セットアップパネルをスキップするオプション、Apple WatchによるMacのロック解除を防ぐなどの制限を報じました。彼の記事には、Caching Serverのレプリケーション制御と19.99ドルの購入価格も挙げられていました。これは帰属の明確な過去の報道であり、現在の提供ではありません。彼が転載した一覧では、スキップできるセットアップパネルとして、SierraのSiriと、iOS 10のiMessageとFaceTimeが特定されていました。学校との統合では、クラスと管理対象Apple IDの情報を取得しました。彼はまた、監理対象デバイスのBluetooth変更の制限と、IPファイアウォールの設定も挙げていました。これらはあくまでその記事とその機能リストの説明であり、以降のすべてのバージョンにあると想定される制御ではありません。

Mitchel Broussard · MacRumors · 2016-09-20 参考リンク：1

Appleの当初の5.2のセキュリティ注記には、CGIからのHTTP_PROXYの設定を停止するApacheの変更と、ServerDocs Serverでサポートされる暗号からのRC4の削除が記録されています。これらは文書化された特定の修正であり、製品が脆弱性のない状態になったことを示すものではありません。AppleはApacheの問題の影響も特定していました。リモートの攻撃者が任意のサーバーを介してトラフィックをプロキシできるというものです。この修正はHTTP_PROXY環境変数を対象としたもので、CGIを丸ごと削除するものではありませんでした。ServerDocsについては、リスクはRC4のアルゴリズム上の弱点であり、対策はサポートされる暗号からの削除でした。これらは異なるコンポーネントと仕組みであり、現代のサポート文書の改訂日が歴史的なリリース日に取って代わるものではありません。

Apple · Server 5.2 · セキュリティ 参考リンク：1

AppleはServer 5.3を2017年3月27日とし、macOS 10.12.4以降を必要としています。Profile ManagerとWeb Serverでのサービス拒否攻撃の修正と、Wiki Serverでの権限チェックの改善が文書化されています。このアップデートの要件は、5.2に遡って投影せず、別のものとして保持されています。

Apple · Server 5.3 · セキュリティ 参考リンク：1