Пользователи macOS 15 «Секвойя» сообщают об ошибках сетевого подключения при использовании некоторых решений для обнаружения и реагирования на конечные точки (EDR) или виртуальных частных сетей (VPN), а также веб-браузеров.
Проблемы устраняются при отключении этих инструментов, что свидетельствует о проблемах несовместимости с сетевым стеком.
Пострадавшие пользователи на Reddit описывают проблемы с CrowdStrike Falcon и ESET Endpoint Security, а также с брандмауэрами, вызывающими повреждения пакетов, что приводит к сбоям SSL в веб-браузерах или невозможности использовать 'wget' и 'curl'.
Apple выпустила Sequoia 16 сентября, назвав ее «последней версией самой передовой в мире настольной операционной системы».
В непубличном бюллетене, попавшем в распоряжение BleepingComputer, CrowdStrike советует пользователям не переходить на macOS 15 из-за изменений в сетевых структурах операционной системы.
«Из-за изменений во внутренних сетевых структурах macOS 15 Sequoia клиентам не следует обновляться до тех пор, пока не будет выпущен датчик Mac, полностью поддерживающий macOS 15 Sequoia», - говорится в бюллетене CrowdStrike, предназначенном только для клиентов.
Как сообщается, служба поддержки SentinelOne также предостерегла пользователей от перехода на macOS Sequoia из-за обнаруженных недавно проблем с удобством использования.
Люди также сообщали о периодических проблемах с подключением к Mullvad VPN и корпоративным VPN-продуктам, которые они используют для удаленной работы, хотя ProtonVPN, как сообщается, прекрасно работает с последней версией macOS.
Хотя Apple не ответила на запросы прессы относительно проблем, BleepingComputer обнаружил, что в примечаниях к релизу macOS 15 указано, что одна из функций брандмауэра операционной системы была устаревшей, что может быть причиной проблем.
Настройки брандмауэра приложений больше не содержатся в списке свойств. Если ваше приложение или рабочий процесс зависят от изменения настроек Application Firewall путем модификации /Library/Preferences/com.apple.alf.plist, то вам необходимо внести изменения, чтобы вместо этого использовать инструмент командной строки socketfilterfw (124405935).
Google также указывает на это изменение как на причину проблем в недавнем отчете об ошибке Chromium, где говорится о необходимости изменить способ обнаружения Google Chrome настроек брандмауэра Mac, чтобы вместо этого использовать 'socketfilterfw'.
Компания ESET выпустила рекомендацию для тех, кто столкнулся с потерей соединения после обновления до macOS Sequoia, предложив пользователям перейти в раздел «Системные настройки > Сеть > Фильтры > и удалить ESET Network из списка.
После перезагрузки системы сетевое соединение должно работать, а продукт ESET - нормально функционировать.
Производитель систем безопасности также отметил, что это работает только с Endpoint Security версии 8.1.6.0 и выше, а также с ESET Cyber Security версии 7.5.74.0 и выше, поскольку все более ранние версии не поддерживаются в macOS 15.
Исследователь безопасности Вацлав Яцек в своем блоге предложил временное решение для устранения проблем, вызванных брандмауэром, но пользователям необходимо применять его для каждого используемого приложения.
Уилл Дорманн обратил внимание на проблему некорректной обработки встроенным брандмауэром UDP-трафика, что во многих случаях приводит к сбоям DNS, и предложил не самое идеальное решение - «проделать дыры» в нем, чтобы устранить проблемные ограничения.
Тем временем представитель Mullvad VPN сообщил нам, что они знают о проблемах, с которыми сталкиваются их пользователи в последней версии macOS, и активно работают над их решением.
«Наши разработчики macOS знают, что сервисы Apple не полностью функционируют в последнем выпуске macOS 15. В данный момент они занимаются этим вопросом». - Пресс-секретарь Mullvad VPN
Если вы используете продукты безопасности EDR, VPN или полагаетесь на строгие конфигурации брандмауэров, рекомендуется отложить переход на macOS 15 на некоторое время, пока проблемы не будут решены.
Предложение Safe C++ Extensions предоставит разработчикам C++ безопасные для памяти реализации основных структур данных и алгоритмов, а также функции, предотвращающие распространенные ошибки, связанные с памятью.
CISA и ФБР призвали компании-производители технологий пересмотреть свое программное обеспечение и убедиться, что будущие версии не содержат уязвимостей межсайтового скриптинга перед отправкой.
Вредоносная кампания использует необычный метод блокировки браузера в режиме киоска, чтобы вынудить пользователя ввести свои учетные данные Google, которые затем похищаются вредоносным ПО для кражи информации.