Je ne suis toujours pas sûr de vouloir passer à MacOS Sierra. Si je le fais, ce sera uniquement parce que MacOS Sierra devrait corriger certaines failles de sécurité, et j'aimerais donc comprendre plus en détail quel type de failles de sécurité corrige-t-il ?
Réponse
Trop de publicités?Tous les correctifs de sécurité dans Sierra 10.12.0 par rapport à la dernière version El Capitan 10.11.6 sont disponibles ici :
À propos du contenu de sécurité de MacOS Sierra 10.12 .
Pour autant que je sache, la plupart ou la totalité des vulnérabilités ne sont toujours pas corrigées dans El Capitan et Yosemite. Habituellement, une mise à jour de sécurité pour les deux systèmes précédents est publiée en même temps que le nouveau système, mais pas cette fois-ci.
Pour avoir une idée de la gravité de la vulnérabilité, vous pouvez rechercher le numéro CVE dans différentes bases de données, par exemple Détails CVE , Base de données nationale sur la vulnérabilité o Vulnérabilités et expositions courantes .
À mon avis, les premiers sont plus instructifs pour les profanes, car ils fournissent une évaluation des vulnérabilités (CVSS3/CVSS2) (comme un système d'étiquetage alimentaire par feux de circulation) et des types de vulnérabilités. La première liste énumère également les modules MetaSploit déjà disponibles.
Exemple : apache_mod_php.so CVE-2016-6290
Explication de chaque La vulnérabilité en détail est bien au-delà de la portée d'une réponse ici.