1 คะแนน โดย GN⁺ 2023-09-14 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • บทความเกี่ยวกับบั๊กใน macOS 14 Sonoma ที่รบกวนการทำงานอย่างถูกต้องของแอป Mullvad VPN
  • บั๊กที่เกิดขึ้นระหว่างช่วงเบตาของ macOS 14 Sonoma ส่งผลกระทบต่อไฟร์วอลล์ของ macOS และ packet filter (PF)
  • บั๊กนี้ทำให้ไฟร์วอลล์ไม่สามารถกรองทราฟฟิกได้อย่างถูกต้อง และอาจเกิดการรั่วไหลได้เมื่อเปิดใช้การตั้งค่าบางอย่าง
  • ปัญหานี้ถูกพบบนเบตารีลีสตัวที่ 6 ของ macOS 14 Sonoma และมีการรายงานให้ Apple ทราบแล้ว แต่ยังไม่ได้รับการแก้ไขในเบตาถัดมาและรีลีสแคนดิเดต
  • บั๊กนี้ไม่ได้ส่งผลเฉพาะกับแอป Mullvad VPN เท่านั้น แต่ยังกระทบกับแอปพลิเคชันและบริการอื่นที่พึ่งพาการกรองของ PF ด้วย
  • บริษัทได้ประเมินแพตช์ที่เป็นไปได้สำหรับแอป VPN แล้ว แต่ไม่พบวิธีแก้ที่เหมาะสม เพราะบั๊กนี้เป็นปัญหาที่ Apple ต้องแก้ไขเอง
  • บทความแนะนำให้ผู้ใช้ใช้งาน macOS 13 Ventura ต่อไปจนกว่าบั๊กจะถูกแก้ไข โดยเฉพาะหากผู้ใช้พึ่งพาการกรองของ PF
  • บทความให้รายละเอียดเชิงเทคนิคเกี่ยวกับวิธีทำให้เกิดปัญหาซ้ำบน macOS 14 Sonoma พร้อมคำเตือนว่ากระบวนการนี้จะลบกฎไฟร์วอลล์เดิมทั้งหมด
  • ผลลัพธ์ที่คาดหวังจากขั้นตอนที่ให้ไว้คือการบล็อก ping และบันทึกทราฟฟิกลงใน pflog1 แต่ผลลัพธ์จริงคือ ping สามารถออกสู่อินเทอร์เน็ตได้และไม่มีการบันทึกทราฟฟิกใน pflog1
  • บทความปิดท้ายด้วยการแนะนำให้ผู้อ่านติดตามบล็อกของ Mullvad เพื่อดูอัปเดตในอนาคตเกี่ยวกับปัญหานี้

1 ความคิดเห็น

 
GN⁺ 2023-09-14
ความคิดเห็นจาก Hacker News
  • บทความเกี่ยวกับปัญหาการทำงานของแอปที่เกิดจากบั๊กใน macOS 14 Sonoma
  • ผู้อ่านชื่นชมการเขียนที่กระชับและให้ข้อมูล
  • ความกังวลโดยรวมเกี่ยวกับการเพิ่มขึ้นของบั๊กไฟร์วอลล์ในรีลีส MacOS ช่วงหลัง
  • มีการตั้งข้อสังเกตถึงปัญหาที่ pflog1 ไม่ถูกสร้างขึ้น พร้อมคาดเดาว่าปัญหาอาจอยู่ที่ต้นน้ำ
  • ผู้ใช้บางคนแนะนำว่าสามารถเลี่ยงปัญหาได้ด้วยการใช้เซิร์ฟเวอร์ wireguard โดยตรงโดยไม่ใช้แอป Mullvad
  • ผู้ใช้หลายคนรายงานปัญหาเครือข่ายหลังอัปเกรด MacOS สองครั้งล่าสุด และแก้ได้ด้วยการเปิดแอป Mullvad VPN
  • มีการพูดคุยถึงความเป็นไปได้ในการใช้ Linux เพื่อสร้างอินเทอร์เฟซบันทึกล็อกด้วย nftables
  • มีความกังวลต่อ macOS ที่จำกัดการควบคุมเครือข่ายของผู้ใช้มากขึ้นเรื่อย ๆ พร้อมเสนอวิธีแก้แบบ "กล่องแยก" ที่สามารถควบคุมทราฟฟิกขาออกได้
  • ผู้ใช้บางส่วนรายงานว่า Mullvad ทำงานได้ดีบน Sonoma เบตาและรีลีส 14.0 ตัวสุดท้าย