Apple wijst macOS-terminalpad bij eMudhra aan; DreamHost reset mail- en SFTP-wachtwoorden

Apple maakt concreet dat de eMudhra-blokkade op macOS niet overal langs dezelfde trust-store loopt. Safari, Mail en framework-apps worden automatisch beschermd, maar commandoregeltools kunnen voorlopig een apart pad volgen. Intussen reset DreamHost wachtwoorden voor bepaalde mail- en FTP/SFTP-accounts na een nog niet volledig toegelicht incident.

Apple: eMudhra-blokkade bereikt macOS-commandoregeltools nog niet overal

Apple zegt sinds 19 oktober de getroffen eMudhra-intermediates op apparaten te blokkeren en op 23 oktober ook de root emSign ECC Root CA - G3 te hebben toegevoegd. Safari, Mail en apps die Apples networking- en securityframeworks gebruiken, krijgen die configuratie automatisch. Daarmee verschuift de praktische aandacht naar een specifiek Mac-beheerpad.

Volgens Apple kunnen onder meer de meegeleverde curl, git, python3, ruby, perl en openssl nog op /etc/ssl/cert.pem vertrouwen. Die tools zouden daardoor de geblokkeerde of ingetrokken ketens voorlopig nog kunnen accepteren, omdat dat bestand Apples blokkade niet raadpleegt. Apple belooft een toekomstige software-update die dit herstelt en publiceert voor beheerders die niet willen wachten een tijdelijke procedure om de relevante rootcertificaten uit dat bestand te verwijderen.

Dit is een concrete aanvulling op de middagupdate van zaterdag, die de zichtbare restimpact bij sites en browserverschillen behandelde. De tijdelijke ingreep heeft ook een keerzijde: Apple waarschuwt dat tools die alleen dit bestand gebruiken daarna sommige andere sites in dezelfde ketens niet meer kunnen verifiëren; een latere macOS-update kan de wijziging bovendien overschrijven. Inventariseer daarom welke CI-machines, ontwikkel-Macs en scripts daadwerkelijk deze systeemtools gebruiken, en volg de Apple-update in plaats van blind trust stores te wijzigen.

Apple: blokkades, getroffen toolpaden en tijdelijke beheeroptie · Lobsters-discussie

DreamHost reset accounts terwijl File Manager nog offline is

DreamHost meldt een incident dat sinds 23 oktober de File Manager, webmail en delen van mail- en FTP/SFTP-toegang raakt. De hoster heeft de wachtwoorden van bepaalde mail- en FTP/SFTP-gebruikers ongeldig gemaakt; account-eigenaren moeten nieuwe wachtwoorden instellen en die delen met betrokken gebruikers. In de nieuwste statusmelding staat dat alle geraakte account-eigenaren instructies hebben gekregen, terwijl herstelwerk aan files.dreamhost.com doorgaat.

Voor gebruikers is de actie beperkt maar direct: wijzig alleen via het DreamHost-paneel, werk vervolgens mailclients, deployscripts en andere opgeslagen credentials bij, en controleer welke automatisering nog met een oud SFTP-wachtwoord probeert in te loggen. DreamHost zegt ook dat een nieuw wachtwoord tot vijftien minuten nodig kan hebben voordat het werkt.

De statuspagina noemt geen oorzaak, omvang of aanwijzing voor misbruik. In de HN-discussie wordt een verband met recente PHP-kwetsbaarheden geopperd, maar dat is speculatie van deelnemers en geen bevestiging van DreamHost. Behandel dit daarom als een lopend toegangs- en beschikbaarheidsincident, niet als bewijs voor een specifieke aanvalsketen.

DreamHost-status en resetinstructies · HN-discussie

Verder nog

Vim Classic kiest voor langdurig onderhoud boven de actuele Vim-lijn: de fork van Vim 8.x meldt Vim Classic 8.3.0 als eerste release en profileert zich als stabiele, door mensen onderhouden LTS-route. Dat is alleen interessant voor wie bewust een conservatieve editorbasis zoekt; het zegt niets over compatibiliteit met hedendaagse Vim- of Neovim-plugins. Projectpagina · Lobsters-discussie
Een minimale NetBSD-site met bozohttpd: een praktijkhandleiding laat zien hoe NetBSD’s meegeleverde webserver als daemon een statische directory bedient, met acme-client voor Let’s Encrypt en een renew-taak. De auteur noemt virtual hosts, CGI, basic auth en Lua als mogelijkheden, maar zegt ook expliciet dat dit niet voor zwaar verkeer bedoeld is. Handleiding · Lobsters-discussie