Как включить последнее исправление безопасности (уязвимость простого пароля APFS) в уже загруженный образ установщика macOS High Sierra?

Несколько часов назад Apple выпустила исправление для macOS, которое решает проблему с «Уязвимость раскрывает пароль зашифрованных томов APFS в обычном тексте».

Мой вопрос:

Сразу же, когда High Sierra стала доступна, я вытащил установщик (последний значок в правом нижнем углу).

Я предполагаю , что в эти файлы НЕ включен последний патч, поскольку он был загружен до того, как исправление было создано/выпущено. А теперь представьте, что я сделаю загрузочную флешку и установлю эту версию High Sierra в другой MacBook. Чтобы получить исправление, я зайду в App Store и поищу обновления, но что, если (теоретически) у меня не будет подключения к Интернету на этом Mac?

Точный вопрос: как всегда получать установщик с последними исправлениями? Должен ли я удалять этот файл /Applicationsи повторно загружать его каждый раз, когда 10.13.Xбудет выпущена новая дополнительная версия ( )?

На моем основном Mac я заметил, что High Sierra имеет версию, 10.13но после установки обновления версия осталась неизменной. Это не так 10.13.1.

введите описание изображения здесь

Ответы (1)

Вы не можете легко объединить обновление со старым приложением установщика macOS. Поэтому вам нужно повторно загрузить полный установщик, чтобы получить самую последнюю версию. Убедитесь, что вы не получаете ограниченное (20 МБ) приложение только для установки.

После загрузки первого полного установщика (без его установки) переместите его в папку и создайте dmg, выбрав папку (или, альтернативно, заархивируйте приложение).

Затем установите обновление или удалите файл macOS installer.app.

После того, как Apple объявит и опубликует новый установщик (не обязательно в виде обновления точечного выпуска), загрузите его снова. Повторите описанные выше шаги. Если вам больше не нужен старый файл installer.dmg, выбросьте его. Я обычно их храню.


При определенных обстоятельствах (часто после перемещения macOS installer.app в произвольную папку) загрузка новой версии заменит старый установщик macOS на месте.


Чтобы проверить версию сборки, загрузите файл /Contents/Info.plist для DTSDKBuild :

grep DTSDKBuild -A1 .../Install\ macOS\ High\ Sierra.app/Contents/Info.plist

Версия сборки золотого мастера была 17A362a .

Первая общедоступная версия сборки установщика была 17A364 .

Последняя версия сборки на сегодняшний день — 17A400 (маленький установщик) или 17A403 (большой установщик).