構成 プロファイルの使用時に信頼を適切に設定する方法について説明します。
影響： 構成 によっては、特定ホスト上で限定されたsudo権限を持つ攻撃者が権限を昇格できる場合がある。
macOS Sequoia 15.4のセキュリティコンテンツについて説明します。
nscurl --tls-diagnostics https://test. example
説明：特定の環境下で、CUPS 1.3.9 以前の Web インターフェイスが DNS リバインド攻撃を受ける可能性があります。デフォルトの 構成 では、悪意を持って作成された Web サイトによってプリンタが起動／停止されたり、プリンタやジョブの情報にアクセスされる可能性があります。このアップデートでは、Host ヘッダの検証を強化することで問題が解消されています。功績：Apple...
説明：認証書のホスト名の処理に問題があり、3 つ以上の 構成 要素から成るホスト名の場合は残りの文字が正しく比較されず、3 つの 構成 要素から成る名前の場合は最後の 1 文字のみが検証されません。たとえば、ネットワーク上で特権的な地位を悪用した攻撃者が、www. example .con の証明書を入手して www. example .com になりすます可能性があります。この問題は、証明書のホスト名の処理を改善することにより解決されています。この問題の報告は、Peter Speck 氏の功績によるものです。...
sudo /usr/libexec/PlistBuddy -c 'set metaIndexURL http://swupdate. example .com:8088/catalogs.sucatalog' /Library/Server/Software\ Update/ Config /swupd.plist...
ldap_replicator のユーザに検索制限の上書きを許可してください。これを行うには、それぞれの Open Directory サーバで LDAP サーバの 構成 を変更します。この作業では、ディレクトリ管理者として認証し、ターミナルでいくつかの LDAP 変更コマンドを実行します。また、LDAP サーバの検索ベース (ネーミングコンテキストとも呼ばれる) も確認する必要があります。...
If the server that's running the VPN Service is not an LDAP Master, and the LDAP directory is on a different computer, use the IP address of the LDAP server in the command. For example , if the LDAP server is at 17.221.67.87, enter this command in Terminal :...
1. Web ブラウザで http://pm. example .com/profilemanager にアクセスします。pm. example .com の部分は、お使いのプロファイルマネージャサーバのホスト名に置き換えてください。...
SMTP リレーをお使いの場合は、SMTP サーバアドレスと認証資格情報 (必要な場合) を OS X メールサービスの 構成 に追加する必要があります。次の手順で、OS X Server メールサービスと Sendmail の両方で、同じ 構成 ファイルと設定を使用するようにします。...
で「/ライブラリ/Server/Mail/ Config /dovecot/conf.d/10-auth.conf」を開きます。
この記事の手順では、 構成 ファイルの編集も行います。OS X Server (Mavericks および Mountain Lion) では、ファイルは「/ライブラリ/Server/Web/ Config /apache2/」ディレクトリに保存されています。Lion Server では、「/etc/apache2/」ディレクトリに保存されています。これらのファイルを編集する場合は、...
SSD が 構成 されている Xserve の SSD にインストールされた Mac OS X Server は起動しますが、RAID カードで 構成 された RAID ボリュームはマウントされないことがあります。
例：https://www. example .com/profilemanager
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする