Apple изменит механизм подтверждения приложений на Mac

Apple изменит механизм подтверждения приложений на Mac

27.11.2020     

Разработчики Apple решили пересмотреть подход к подтверждению надежности приложений для macOS. Существующий механизм после выпуска macOS Big Sur привел к глобальным сбоям.

Что произошло

Новая macOS Big Sur вышла 12 ноября. После обновления многие владельцы Mac обнаружили, что не могут запускать сторонние приложения. Но проблема исчезала, если компьютер отключался от сети.

Перед каждым запуском приложения активизируется системная утилита Gatekeeper. Для проверки сертификатов она подключается к серверам Apple. Но если нужный сервер выйдет из строя, проверка завершится неудачей, и программа не запустится. Так и произошло в этот раз.

В Apple подтвердили: отказала служба OCSP (Online Certificate Status Protocol). Она запрашивает данные о том, действителен ли сертификат или отозван, и передает информацию Gatekeeper.

Эксперты обнаружили еще одну проблему. При проверке сертификатов создается хэш – контрольное значение, цифровой отпечаток разработчика приложения. Он передается на OCSP-сервер Apple через незащищенный HTTP-протокол. Таким образом, и сама Apple, и киберпреступники могут узнать, каким софтом пользуется человек.

Как усовершенствуют механизм проверки сертификатов

Apple уже внесла изменения в Gatekeeper и написала об этом на странице поддержки утилиты. Идентификаторы устройств и Apple ID пока не будут передавать по сети. Эту информацию больше не будут хранить, чтобы обеспечить конфиденциальность пользователей.

Кроме того, компания не будет регистрировать IP-адреса, которые связаны с проверками сертификатов Developer ID. Адреса, собранные ранее, удалят из журналов.

В будущем Apple представит зашифрованный протокол, который позволит безопасно проверять, не отозвали ли сертификаты идентификатора разработчика. Также компания намерена повысить отказоустойчивость своих серверов и дать пользователям возможность отказаться от проверки, не отключая компьютер от сети.

Изменения в API

В API macOS Big Sur сделали серьезные изменения, утверждают разработчики приложений. Из-за них, в частности, приложения сетевой фильтрации перестали работать нормально.

По словам основателя проекта Objective-See и старшего эксперта по безопасности в Jamf Патика Уордла, в новой версии системы VPN на основе приложений и брандмауэры от сторонних разработчиков могут мониторить программные интерфейсы прокси и функции сети, которые перекрываются трафиком из собственных приложений Apple. В результате интерфейсы программирования ядра (KPI), через которые мониторили сеть, больше недоступны. А официально одобренные API-интерфейсы NEFilterDataProvider и NEAppProxyProvider не могут блокировать запросы OCSP или другие процессы.

Впрочем, Уордл уже нашел способ усовершенствовать свое приложение LuLu, а его коллеги из Objective Development выпустили обновленный Little Snitch. Свежие версии межсетевых экранов доступны для загрузки на официальных сайтах.



Источник: https://infostart.ru/journal/news/tekhnologii/apple-izmenit-mekhanizm-podtverzhdeniya-prilozheniy-na-mac_1334419/
Автор:
Ксения Шестакова Обозреватель


В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
В этой теме еще нет сообщений.
Оставьте свое сообщение

См. также

Fujifilm и IBM создали ленточный накопитель с рекордным объемом памяти

Новость Дата-центры ИТ-новость Облачные технологии

Fujifilm и IBM повысили емкость ленточных накопителей до рекордных 580 терабайт информации. Это значительно превосходит максимальную емкость SSD – 100 ТБ и жестких дисков – 30 ТБ.

13.01.2021    930    user-programmist    0       

Эксперты назвали 10 навыков для ИТ-специалистов, которые обеспечат прибавку к зарплате

Новость Автоматизация Аналитика Искусственный интеллект ИТ-новость

Зарплаты в ИТ-сфере – одни из самых высоких, и у специалистов здесь существует масса возможностей для роста. Специалисты компании Burning Glass определили, какими навыками должны обладать сотрудники, нацеленные на максимальную прибавку к зарплате.

12.01.2021    1267    user1015646    2       

Против монополии: Apple получила патент на поисковый алгоритм

Новость ИТ-новость Новости компаний

Apple начала активно разрабатывать собственную поисковую систему. Из-за возможных антимонопольных санкций США против Google компания Тима Кука может лишиться возможности пользоваться сервисами поискового гиганта.

11.01.2021    657    VKuser24342747    0       

FreeBSD перевела репозиторий на Git

Новость Linux GitHub ИТ-новость

FreeBSD откажется от использования системы контроля версий Subversion (SVN) и перейдет на Git. Об этом в рассылке объявил разработчик Уорнер Лош.

30.12.2020    1234    user1015646    0       

Вышла бета-версия Go 1.16

Новость ИТ-новость Языки программирования

Предстоящее обновление языка программирования Go 1.16 с открытым исходным кодом включает поддержку процессора Apple, улучшения базовой библиотеки и среды выполнения. Релиз стабильной версии намечается на февраль 2021 года.

30.12.2020    1578    SKravchenko    0       

Microsoft позволит создавать пользовательские функции в Excel

Новость Infostart Software Partners Маркет

В Excel появилась новая функция – LAMBDA – для превращения пользовательских формул в многоразовые функции. Пользователи смогут создавать правила для управления данными внутри Excel, так же, как и в любом другом языке – Java, PHP или Python.

29.12.2020    1877    SKravchenko    2       

Microsoft и МТС планируют совместно развивать российский интернет вещей

Новость ИТ-новость Телекоммуникации Цифровая экономика

МТС и Microsoft договорились совместно развивать российский интернет вещей путем интеграции платформы для разработки решений интернета вещей Microsoft Azure IoT Central и сети интернета вещей NB-IoT МТС.

28.12.2020    1176    user-programmist    1       

Bloomberg оценил компанию JetBrains в $7 млрд

Новость ИТ-новость

По данным Bloomberg Billionaires Index, стартап JetBrains стоит около 7 млрд. долларов. В отличие от технологических компаний, которые продают акции для поддержки развития, руководители JetBrains не полагаются на средства венчурных капиталистов.

28.12.2020    1158    SKravchenko    0       

Cloudflare станет хостинг-провайдером для статических сайтов JAMstack

Новость Интернет ИТ-новость

Cloudflare запустила сервис Pages для создания сайтов при помощи подхода JAMstack. Веб-ресурсы, разработанные при помощи платформы, будут опубликованы в существующей сети провайдера CDN.

25.12.2020    1100    VKuser24342747    0       

GitHub откажется от аутентификации по логину и паролю

Новость GitHub ИТ-новость

Крупнейший хостинг репозиториев кода GitHub пересмотрит политику аутентификации. Пароли перестанут поддерживать – их полностью заменят токены и SSH-ключи.

24.12.2020    1162    user1015646    2       

В Telegram появятся платные функции

Новость ИТ-новость Мессенджеры

Основатель Telegram Павел Дуров рассказал о будущем мессенджера. Команда разработчиков планирует внедрить платные функции, чтобы компенсировать расходы на развитие сервиса.

23.12.2020    1363    user1015646    0       

Составлен рейтинг приложений для предустановки на смартфоны и умные ТВ

Новость Импортозамещение ИТ-новость

Минцифры опубликовало рейтинг приложений, которые с большой вероятностью будут рекомендованы для предустановки на смартфоны и Smart TV. Самые популярные варианты в различных категориях отобрали из более чем 100 заявок от разработчиков.

23.12.2020    1321    user1015646    4       

Microsoft запатентовала технологию оценки эффективности совещаний

Новость Искусственный интеллект ИТ-новость

Microsoft реализует системы мониторинга сотрудников для оценки производительности организации. Одно из последних решений компании – вычислительная система Meeting Insight от Microsoft, которая способна создать «оценку качества» проведенного совещания.

22.12.2020    1491    capitan    1       

Octoverse 2020: GitHub опубликовал главный отчет года

Новость GitHub ИТ-новость

Крупнейший хостинг репозиториев кода GitHub назвал 2020-й «годом экстраординарных изменений». Переход на удаленку повысил продуктивность работы команд и позволил уделять больше времени проектам с открытым исходным кодом.

22.12.2020    1599    user1015646    0       

Автогигант Hyundai купит Boston Dynamics

Новость ИТ-новость Робототехника

Производитель самых известных роботов в мире сменил владельца. Компанию Boston Dynamics приобрел корейский автомобильный концерн Hyundai.

21.12.2020    1568    user1015646    3       

Разработчик запустил аналог Tinder для программистов

Новость ИТ-новость

Приложение для знакомств Tinder привлекает простотой интерфейса: свайп влево – отказ от общения, вправо – намерение познакомиться. Американский разработчик Бен Авад запустил аналогичное приложение для программистов.

18.12.2020    2063    user1015646    2       

Крупное обновление: вышел GNU bash 5.1

Новость Windows Linux ИТ-новость

Вышла свежая версия командного интерпретатора – GNU bash 5.1, используемая по умолчанию в большинстве дистрибутивов Linux. Также обновилась библиотека GNU readline 8.1, используемая в bash для консольного интерфейса и редактирования строк.

17.12.2020    2450    user1015646    0       

Евросоюз обязал поисковых гигантов раскрыть свои алгоритмы

Новость Google Законодательство Интернет ИТ-новость

Технологические компании вроде Google и Amazon должны открыто сообщать пользователям, каким образом ранжируют поисковую выдачу на своих сайтах. Евросоюз считает, что такая норма поможет в борьбе с монополией ИТ-гигантов.

16.12.2020    2092    VKuser24342747    0       

ИТ-дивизион: «Руссофт» посчитал доходы отечественных ИТ-компаний

Новость ИТ-новость Новости компаний

Некоммерческое объединение ИТ-компаний «Руссофт» представило ежегодный отчет «Рейтинг регионов России по уровню развития индустрии разработки ПО».

15.12.2020    2172    VKuser24342747    1       

Microsoft представляет новый способ обновления Windows 10

Новость Windows ИТ-новость

Microsoft начала тестировать новый подход к улучшению отдельных функций Windows 10. Он называется Windows Feature Experience Packs.

15.12.2020    2122    SKravchenko    0       

Apple принимает заявки на сниженную комиссию в App Store

Новость iOS ИТ-новость Мобильные приложения

Apple открыла программу снижения комиссий для разработчиков, которые размещают приложения в официальном магазине App Store. Чтобы отчислять 15% вместо 30%, нужно подать заявку на специальной странице.

14.12.2020    2164    user1015646    1       

Три компании решили разработать новый протокол DNS

Новость Интернет ИТ-новость Новости компаний

Cloudflare, Apple и Fastly объявили о запуске нового стандарта DNS. Он получил название Oblivious DNS over HTTPS (ODoH) и предназначен для того, чтобы отделять IP-адреса от запросов.

14.12.2020    1746    VKuser24342747    0       

В московском метро заработает распознавание лиц для оплаты проезда

Новость Искусственный интеллект ИТ-новость

Столичное метро внедрит технологию распознавания лиц для оплаты проезда. Система будет распознавать даже людей в медицинских масках.

11.12.2020    2240    user1015646    3       

Вышло глобальное обновление для российской мобильной ОС «Аврора»

Новость ИТ-новость Мобильные приложения Новости компаний

Компания «Открытая мобильная платформа» представила обновление отечественной мобильной ОС «Аврора» до версии 3.2. Главные нововведения – улучшение безопасности, расширение инструментов для разработчиков, новые приложения.

11.12.2020    2347    VKuser24342747    0       

Разработка «Сбера» для тренировки ИИ станет доступна всем

Новость Искусственный интеллект ИТ-новость Новости компаний

«Сбер» анонсировал доступ к своей платформе для машинного обучения ML Space для сторонних разработчиков. Оплачивать можно будет только фактическое время работы вычислительной системы.

10.12.2020    2155    VKuser24342747    7