Apple ha lanzado una nueva actualización de Mac OS X 10.5 Leopard tanto en su versión cliente como en la de servidor. La actualización 10.5.3 afecta a multitud de componentes base del sistema, software desarrollado por Apple y de terceros, además de incluir una serie de correcciones de seguridad importantes.

Para los usuarios que no quieran, por algún motivo, actualizar sus sistemas con esta importante actualización, Apple ha publicado por separado las correcciones de seguridad existentes en Mac OS X 10.5.3 como Security Update 2008-003.

Actualizaciones de seguridad

Las actualizaciones de seguridad afectan a varios componentes del sistema y aplicaciones de usuario entre los que se encuentran Mail, CUPS, Flash, el soporte de Unicode, bibliotecas gráficas, el núcleo del sistema, los servicios de red, iCal y la Ayuda.

Se ha corregido un fallo que permitía a los usuarios acceder a archivos no compartidos usando el servidor de archivos AFP. El problema permitia acceder a archivos no compartidos debido a que el servidor no comprobaba si un archivo estaba dentro de un directorio compartido o no, y si los usuarios tenían los permisos adecuados sobre los archivos afectados, podían acceder a ellos aunque no estuvieran compartidos explícitamente.

El plugin de Flash ha sido actualizado a la última versión 9.0.124.0, corrigiendo varios fallos de seguridad que permitian a sitios con contenidos Flash maliciosos ejecutar código arbitrario. Es de destacar que varios problemas que afectan además de al plugin de Flash a las bibliotecas de manejo de imágenes del sistema, iCal y la gestión de archivos de las aplicaciones eran susceptibles a la ejecución de código arbitrario mediante la apertura de contenidos, documentos, archivos y páginas web manipuladas.

Otros problemas que afectaban a los servicios de red (CFNetwork) y al soporte de Unicode del sistema permitian el acceso a información privada del usuario mediante técnicas de cross-scripting (XSS).

Para una información detallada de todos los problemas de seguridad corregidos con esta actualización, podéis visitar la página de soporte específica de Apple para la actualización de seguridad 2008-003.

Mac OS X 10.5.3 Cliente

En el caso de la actualización centrada en el sistema operativo de Apple en su versión cliente se ven afectados multitud de componentes del sistema y aplicaciones de usuario como Mail, Time Machine, VoiceOver, Spaces, Controles Parentales, iChat, iCal, Automator, Airport, la Agenda y otros (como Safari o Spotlight) en menor medida.

Entre las cuestiones más generales que afectaban al uso del sistema se han corregido problemas de reproducción de audio y video a través de dispositivos USB, fallos al mostrar discos duros en el Finder, soporte mejorado para compatibilidad con RAW en varios modelos de cámaras digitales, se ha corregido la sincronización con .Mac de delos widgets del Dashboard entre ordenadores con diferentes resoluciones y se ha mejorado el rendimiento de Spotlight al realizar búsquedas en volúmenes compartidos mediante AFP.

La conectividad wireless se ha visto mejorada y en particular trabajando con dispositivos Time Capsule. Time Machine ha sufrido además bastantes mejoras específicas de funcionamiento con Time Capsule y se han corregido fallos de compatibilidad con Aperture 2, se ha mejorado la fiabilidad del proceso de restauración completa del sistema y del soporte de copias de seguridad en Mail para mensajes y adjuntos.

iCal, iChat y Mail han experimentado un buen número de mejoras. En iCal ahora se pueden marcar eventos como privados, se ha mejorado el funcionamiento general de la aplicación con las alarmas, invitaciones y adjuntos, la sincronización y el soporte de restauración de datos desde copias de seguridad.

En iChat se ha mejorado el soporte de compartir pantalla, se ha corregido un problema con la indexación por Spotlight de los chats en grupo, se ha eliminado el límite de los últimos 250 mensajes de los chats que podían guardarse y ahora su número es ilimitado.

Mail ha visto mejorado su funcionamiento en modo desconectado, el soporte de adjuntos, se han corregido problemas en el soporte de feeds RSS con autenticación y un problema que hacía imposible al sistema poner en reposo el equipo cuando se configuraba el cliente de correo con un minuto de intervalo en la comprobación de correo nuevo.

En los Controles Parentales se ha mejorado el rendimiento de los filtros de contenido web, se han corregido problemas en la creación de logs de los chats en iChat, de la limitación temporal del uso de aplicaciones y de compatibilidad con el modo de reposo.

Para una completa descripción de los fallos corregidos y los cambios realizados en esta actualización, visitad la página específica de Apple para la actualización 10.5.3 de Mac OS X Leopard.

Mac OS X 10.5.3 Servidor

Además de las actualizaciones que afectan al software de escritorio y el sistema base, la versión servidor tiene también una actualización de diversos componentes específicos del sistema. Los componentes afectados son los servicios de compartición de archivos en red, servicios de directorio, el soporte de Active Directory, gestión de clientes de red, servicios de trabajo en grupo y servidores DHCP, DNS y de correo.

Otras actualizaciones afectan también a las preferencias del servidor, el soporte de directorios de usuario remotos y el asistente de configuración del servidor.

En los servicios de compartición de archivos se ha corregido un problema de compatibilidad de clientes Windows con el servidor Samba relacionado con el soporte por defecto de ACL (listas de control de acceso) para controlar los permisos de acceso a los archivos.

En los servicios de directorio los administradores ahora pueden crear un servidor principal Open Directory que utilice más de un interfaz de red con la misma dirección IP, si el soporte de agregación de dispositivos de red está activado en el sistema.

En la gestión de clientes se ha mejorado el soporte de login de usuarios con gran número de impresoras conectadas, la gestión de cuentas portables es más transparente para el usuario, y se han corregido problemas en configuraciones mixtas donde se tienen configurados Open Directory y Active Directory funcionando al mismo tiempo.

Por último, son descatables los cambios en los servicios de trabajo en grupo colaborativo. Se ha mejorado la compatibilidad de los wikis con Safari, Firefox e Internet Explorer, los contenidos en formato podcast ahora es posible publicarlos en los propios blogs de los usuarios y a blogs colaborativos por usuarios no autenticados en Open Directory según la configuración del sistema. Además, el servidor iCal ahora soporta los eventos privados, al igual que el software cliente.

Si queréis consultar la lista completa de novedades en la actualización 10.5.3 de la versión servidor de Leopard, visitad la web de soporte de Apple acerca de la actualización.

Consideraciones finales

Para los desarrolladores que estén usando las versiones previas del kit de desarrollo del iPhone esta actualización se convierte en imprescindible. Todavía no se han descubierto los detalles pero, por algún motivo, Apple ha decidido que la recién publicada beta 6 del SDK requiere actualizar el sistema a esta última versión 10.5.3.

Entre las novedades más visibles para el usuario, esta actualización ha añadido la posibilidad de sincronizar la Agenda de direcciones del sistema con los contactos de la cuenta Google del usuario. Esto permite poder sincronizar cualquier software y dispositivo compatible con los contactos almacenados en GMail incluyendo, por supuesto, la Agenda del iPhone.