¿Cómo incluir un parche de seguridad reciente (vulnerabilidad de contraseña simple de APFS) en la imagen del instalador de macOS High Sierra ya descargada?

Hace varias horas, Apple lanzó una actualización de corrección para macOS que resuelve el problema con "La vulnerabilidad expone la contraseña de los volúmenes APFS cifrados en texto sin formato".

Mi pregunta es:

Justo cuando High Sierra estuvo disponible saqué el instalador (último icono en la esquina inferior derecha).

Supongo que estos archivos NO tienen un parche reciente incluido, ya que se descargó antes de que se creara o publicara el parche . Ahora imagine que voy a hacer una unidad flash USB de arranque e instalar esta versión de High Sierra en otra MacBook. Para obtener la solución, tendré que ir a la App Store y buscar actualizaciones, pero ¿y si (en teoría) no tengo conexión a Internet en esa Mac?

Pregunta exacta: ¿Cómo obtener siempre el instalador con correcciones recientes? ¿Debo eliminar ese archivo /Applicationsy volver a descargarlo cada vez que 10.13.Xse publique una nueva versión secundaria ( )?

En mi Mac principal, noté que High Sierra está versionado, 10.13pero después de instalar la actualización, la versión permaneció sin cambios. no lo 10.13.1es

ingrese la descripción de la imagen aquí

Respuestas (1)

No puede fusionar fácilmente una actualización en una aplicación de instalación de macOS anterior. Por lo tanto, debe volver a descargar el instalador completo para obtener la versión más reciente. Verifique que no obtenga la aplicación de solo instalador restringido (20 MB).

Después de descargar el primer instalador completo (sin instalarlo), muévalo a una carpeta y cree un dmg eligiendo la carpeta (o alternativamente comprima la aplicación).

Luego instale la actualización o elimine la aplicación de instalación de macOS.

Después de que Apple anuncie y publique un nuevo instalador (no necesariamente como una actualización puntual), descárguelo nuevamente. Repita los pasos anteriores. Si ya no necesita el antiguo installer.dmg, deséchelo. Normalmente los guardo.


En determinadas circunstancias (a menudo, después de mover macOS installer.app a una carpeta arbitraria), la descarga de la nueva versión reemplazará al antiguo instalador de macOS en el lugar.


Para verificar la versión de compilación, haga clic en el archivo /Contents/Info.plist para DTSDKBuild :

grep DTSDKBuild -A1 .../Install\ macOS\ High\ Sierra.app/Contents/Info.plist

La versión de compilación del maestro dorado fue 17A362a .

La primera versión de compilación del instalador disponible para el público fue 17A364 .

La última versión de compilación a partir de hoy es 17A400 (instalador pequeño) o 17A403 (instalador grande).