Mac OS X 10.7.x Lion er ramt af en fejl, der lader folk logge på systemet med et forkert password, blot brugernavnet er korrekt. Det skyldes en fejl i modulet, der godkender LDAP.
Problemet opstår både, når man logger ind på en klient via en grafisk grænseflade, og når man logger på over nettet via SSH. Nogle brugere har også rapporteret, at de overhovedet ikke kan logge ind ved hjælp af LDAP, efter at de har opdateret til Lion.
LDAP er Lightweight Directory Access Protokollen, som får en række forskelligartede systemer til at anvende en fælles kilde til brugeroplysninger, således at administratorerne og brugerne kun skal huske et brugernavn og kodeord til alle systemerne.
Om problemet opstår eller ej synes at afhænge af, om LDAP-serveren kører på et lokalt eller på et separat system. Lion bruger ikke LDAP for at logge ind som standardindstilling. LDAP-autentificering bruges normalt kun i store infrastrukturer, hvor der er en centraliseret administrering af brugeroplysninger, som navn, kodeord og grupper.
Apple er blevet orienteret om problemet, men det er endnu ikke blevet rettet. Det er endnu uklart, om problemet vil blive rettet i en sikkerhedsopdatering eller først i den næste Lion-punktopdatering, Mac OS X 10.7.2. På nuværende tidspunkt er det eneste middel mod fejlen at deaktivere LDAP-autentificeringen for kritiske tjenester.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
