Sammelsurium: 10.6.2 Build 10C514, Zertifikat-Schwachstelle in Safari, Apple verlässt US-Handelskammer, iPhone-Exklusivbindung in Kanada endet, etc.

Für Entwickler steht seit vergangener Nacht Mac OS X 10.6.2 Build 10C514 bereit. Das zweite Update für Snow Leopard umfasst eine größere Zahl weiterer Bugfixes, die hauptsächlich für Entwickler relevant sind. 10.6.2 enthält zudem noch drei bekannte Bugs, so wird u.a. auf manchen Macs das optische Laufwerk nicht erkannt, der DVD-Player kann hängenbleiben und die Kindersicherung-Systemeinstellung stürzt ab, wenn ein Benutzer ausgewählt wird.(Danke, J.!)
--

heise Security meldet: «Ein auf der Sicherheitsmailing-Liste Full Disclosure veröffentlichtes SSL-Trickzertifikat für www.paypal.com und der dazugehörige private Schlüssel dürften Microsoft, Google und Apple in Zugzwang bringen, nun endlich Updates zum Beseitigen der NULL-Prefix-Schwachstelle zu veröffentlichen. Phisher können das Zertifikat etwa für Phishing-Angriffe ausnutzen und ihren Server als legitimen Bankserver ausgeben – was erst bei genauerer Prüfung des Zertifikats auffliegen würde. Aber auch Man-in-the-Middle-Angriffe im LAN funktionieren damit problemlos».
--

Apple tritt wegen Differenzen bei Klimafragen aus der US-Handelskammer aus, da diese der von der US-Umweltbehörde vorgeschlagenen Regulierung von Treibhausgasen entgegensteht.
--

Auch in Kanada endet der Exklusivvertrieb des iPhones, das bislang zwangsweise an den einzigen dortigen GSM-Anbieter Rogers gebunden war. Bell Canada betrieb ein zum iPhone inkompatibles CDMA-Netz, das gerade frisch auf HSPA umgerüstet worden ist und nimmt ab November das iPhone ins eigene Programm auf. Auch Telus wird das iPhone in Kanada künftig anbieten.
--

Adobes neuer Hinweis für iPhone-Besitzer, die den Flash-Player suchen.