System_Failed
12-30-2010, 02:20 PM
در سیستم عامل Mac OS X امنیت توسط Darwin فراهم می شود. Darwin احراز هویت Kerveros پوسته ایمن یا
(OPEN SSH) Secure Shell واکنش های مطمئن وب با استفاده از OPEN SSL و امنیت فایل به همراه مجوز های نوع
Unix BSD را فراهم می کند. Apple با موضوعات امنیتی بصورت بسیار جدی برخورد کرده و توصیه می کند موضوعات
مربوط به امنیت مستقیما به Apple Security ، CERT ، یا Forum FIRST گزارش شوند.
برای افزایش امنیت کاربر، Apple یک زنجیر کلید امن را معرفی کرده است که مدیریت لیست کلمات کاربری و کلمات عبور
یک کاربر استفاده می شود. زنجیره کلید، کلیه اطلاعات کاربر که برای ورود به سرویس دهنده های فایل سرویس دهنده های
وب و FTP ضروری هستند را ذخیره می کنند. وقتی کاربری به Mac OS X وارد می شود، سیستم بطور خودکار زنجیره
کلید را باز می کند. با استفاده از زنجیره کلید، کاربر مجبور نیست برای دسترسی به داده های حساس کلمات کاربری و عبور را
وارد نماید. Mac OS X می تواند طوری تنظیم شود که وقتی سیستم غیر فعال یا در خواب است، زنجیره کلید قفل گردد:
وقتی این حالت اتفاق افتد، سیستم از کاربر می خواهد که برای دسترسی به داده های حساس کلمخ عبور را وارد کند.
سایر کاربرانی که بصورت مشترک از یک سیستم استفاده می کنند، نمی توانند زنجیره های کلید یا هر نوع داده داخل آن را
استفاده کنند.
در محیط هایی با امنیت بالا کاربران می توانند قسمتی از هارد دیسک را با استفاده از یک تصویر دیسک رمز کنند. هرکسی
که کلمه عبور را بداند می تواند از تصویر دیسک استفاده کند. برای فعال کردن یک دیسک رمز شده، باید ابزار Disk Copy را
باز، یک فایل تصویر جدید ایجاد و سپس رمزگذاری را نتنظیم کرد. سپس تصویر ب عنوان یک ولوم بر روی دسک تاپ نشان
داده می شود. وقتی زنجیره کلید قفل می شود یا یک تصویر برای کاربری دیگر ارسال می گردد، تصویر ایمن می باشد. وقتی
زنجیره کلید باز می شود، فایل ها می توانند درست بهمان صورتیکه در یک هارد دیسک معمولی انجام می شود، ایجاد، تغییر
و یا حذف شوند.
نکات دیگری که باید در مورد امنیت این سیستم عامل دقت نمود عبارتند از:
1- محصولات Apple برای برقراری امنیت، بطور پیش فرض بگونه ای پیکربندی می شوند که برخی از سرویس های خاص خاموش باشند. سرویس هائی که بطو پیش فرض فعال نمی باشند عبارتند از: Remote Login , FTP, File Sharing
2- بهترین گزینه برای کاربر این است که همواره آز آخرین نسخه نرم افزار سیستمی استفاده کند. Apple بصورت دوره ای موضوعات امنیتی را به روز می کند و سیستم عامل OS X بطور خودکار آنهارا شناسایی و از سایت Apple دریافت می کند. استفاده از آخرین نسخه های نرم افزاری سیستمی باعث افزایش امنیت سیستم می شود.
3- توصیه می شود کاربران برای افزایش امنیت سیستم های خود از نرم افزار های دیواره آتش و ویروس یاب استفاده کنند.
(OPEN SSH) Secure Shell واکنش های مطمئن وب با استفاده از OPEN SSL و امنیت فایل به همراه مجوز های نوع
Unix BSD را فراهم می کند. Apple با موضوعات امنیتی بصورت بسیار جدی برخورد کرده و توصیه می کند موضوعات
مربوط به امنیت مستقیما به Apple Security ، CERT ، یا Forum FIRST گزارش شوند.
برای افزایش امنیت کاربر، Apple یک زنجیر کلید امن را معرفی کرده است که مدیریت لیست کلمات کاربری و کلمات عبور
یک کاربر استفاده می شود. زنجیره کلید، کلیه اطلاعات کاربر که برای ورود به سرویس دهنده های فایل سرویس دهنده های
وب و FTP ضروری هستند را ذخیره می کنند. وقتی کاربری به Mac OS X وارد می شود، سیستم بطور خودکار زنجیره
کلید را باز می کند. با استفاده از زنجیره کلید، کاربر مجبور نیست برای دسترسی به داده های حساس کلمات کاربری و عبور را
وارد نماید. Mac OS X می تواند طوری تنظیم شود که وقتی سیستم غیر فعال یا در خواب است، زنجیره کلید قفل گردد:
وقتی این حالت اتفاق افتد، سیستم از کاربر می خواهد که برای دسترسی به داده های حساس کلمخ عبور را وارد کند.
سایر کاربرانی که بصورت مشترک از یک سیستم استفاده می کنند، نمی توانند زنجیره های کلید یا هر نوع داده داخل آن را
استفاده کنند.
در محیط هایی با امنیت بالا کاربران می توانند قسمتی از هارد دیسک را با استفاده از یک تصویر دیسک رمز کنند. هرکسی
که کلمه عبور را بداند می تواند از تصویر دیسک استفاده کند. برای فعال کردن یک دیسک رمز شده، باید ابزار Disk Copy را
باز، یک فایل تصویر جدید ایجاد و سپس رمزگذاری را نتنظیم کرد. سپس تصویر ب عنوان یک ولوم بر روی دسک تاپ نشان
داده می شود. وقتی زنجیره کلید قفل می شود یا یک تصویر برای کاربری دیگر ارسال می گردد، تصویر ایمن می باشد. وقتی
زنجیره کلید باز می شود، فایل ها می توانند درست بهمان صورتیکه در یک هارد دیسک معمولی انجام می شود، ایجاد، تغییر
و یا حذف شوند.
نکات دیگری که باید در مورد امنیت این سیستم عامل دقت نمود عبارتند از:
1- محصولات Apple برای برقراری امنیت، بطور پیش فرض بگونه ای پیکربندی می شوند که برخی از سرویس های خاص خاموش باشند. سرویس هائی که بطو پیش فرض فعال نمی باشند عبارتند از: Remote Login , FTP, File Sharing
2- بهترین گزینه برای کاربر این است که همواره آز آخرین نسخه نرم افزار سیستمی استفاده کند. Apple بصورت دوره ای موضوعات امنیتی را به روز می کند و سیستم عامل OS X بطور خودکار آنهارا شناسایی و از سایت Apple دریافت می کند. استفاده از آخرین نسخه های نرم افزاری سیستمی باعث افزایش امنیت سیستم می شود.
3- توصیه می شود کاربران برای افزایش امنیت سیستم های خود از نرم افزار های دیواره آتش و ویروس یاب استفاده کنند.