Apple dört yıl önce verdiği macOS sözünü henüz yerine getiremedi

2020’de macOS Big Sur’un piyasaya sürülmesinden kısa bir süre sonra Apple, yaygın sunucu kesintileri yaşadı. Kesinti; macOS, iMessage, Apple Pay kurulumlarını ve en önemlisi kimlik doğrulama hizmetini etkiledi. Bu, kullanıcıların uygulamaları açarken önemli sorunlar yaşadığı anlamına geliyor ve bu da Apple’ın Mac’te uygulama doğrulama işlemini gerçekleştirme biçimindeki bir kusuru açığa çıkarıyor.

arka plan

Bazı bağlamlarda, bir uygulamayı çalıştırdığınızda Mac’iniz bazı kontroller gerçekleştirir. Bu süreçlerden biri uygulamanın kötü amaçlı yazılım olmadığını doğrulamak, diğeri ise uygulamaya bağlı geliştirici sertifikasının hala geçerli olduğundan emin olmaktır. Bu süreçlerin amacı kullanıcıları güvende tutmaktır ve yaygın olarak uygulama kimlik doğrulaması olarak anılır.

Genellikle Mac’inizi çevrimdışı kullanıyorsanız taramalar başarısız olur ve uygulamanız normal şekilde çalışmaya başlar. Ancak bu sunucu kesintisi meydana geldiğinde macOS başarısız olmak yerine hâlâ sunucuları taramaya çalışıyordu. Bu durum uygulamaların çalışmamasına neden oldu. acı verici Başlatma için gereken süre.

Apple’ın vaat ettiği değişiklikler

Bu olayın meydana gelmesinin ardından Apple, kullanıcıların çevrimiçi kimlik doğrulama kontrollerinden tamamen vazgeçmesine olanak tanıyan bir seçenek de dahil olmak üzere, bu sorunları çözmeye yönelik değişiklikleri duyurdu. Değişikliklerin 2021’den itibaren uygulamaya konulması gerekiyordu.

Başlangıçta Apple bu iyileştirmeleri, şirketin insanların kullandığı uygulamalar hakkında veri toplamak için kimlik doğrulama sürecini kullanıp kullanmadığına ilişkin endişeler nedeniyle duyurdu. Şirket, durumun böyle olmadığına dair güvence verdi ve bir destek belgesinde yapmayı planladığı bazı değişiklikleri vurguladı:

Gizliliği daha fazla korumak için, Geliştirici Kimliği sertifikasyon kontrolleriyle ilişkili IP adreslerinin günlüğe kaydedilmesini durdurduk ve toplanan tüm IP adreslerinin günlüklerden kaldırılmasını sağlayacağız.

Ayrıca önümüzdeki yıl güvenlik kontrollerimizde birkaç değişiklik yapacağız:

• Geliştirici kimliği sertifikasının iptalini doğrulamak için yeni şifreli protokol
• Sunucu arızasına karşı güçlü koruma
• Kullanıcıların bu güvenlik korumasını devre dışı bırakması için yeni bir tercih

Özelliği kaldırma imkanı

Neyse ki Apple, IP adreslerinin toplanmasını durdurmak gibi vaat ettiği bazı değişiklikleri uyguladı. Ayrıca geliştirici kimlik sertifikalarını doğrulamak için yeni bir şifreleme protokolü oluşturdu.

Ancak çevrimiçi kimlik doğrulama kontrollerinden tamamen vazgeçme seçeneğini ne zaman yayınlayacaklarına dair henüz bir bilgi yok. Üstelik hepsi Referanslar Özellikle ilgili destek belgesinde geçen yıl tamamen silinmişti.

Geliştirici Jeff Johnson da Son zamanlarda vurgulandı Bu yazı onun blogunda.

Apple, kullanıcıların uygulamaları açmadan önce herhangi bir çevrimiçi güvenlik doğrulaması olmadan çalıştırmasına izin verme planlarından vazgeçmiş gibi görünüyor ki bu doğruysa biraz utanç verici. Bu nadir olmasına rağmen, sunucu çökmeleri nedeniyle uygulamaların çalışmasının çok daha uzun sürmesi gariptir.

9to5Mac’i görüntüle

Kullanıcıların kimlik doğrulama kontrollerinin dışında kalmasına izin vermek şüphesiz gizlilik açısından büyük bir kazanç olacaktır ve bu da zorlu olacaktır. bir roman Mac’inizin aslında sizin bilgisayarınız olmadığını.

Apple, kesintilerin gelecekte uygulamaların düzgün çalışmasını engellememesini sağlamak için macOS’ta başka temel değişiklikler yapmış olabilir. Ne olursa olsun, vaat edilen belgeleri iptal etme seçeneğinin nihayet kullanıma sunulması büyük takdirle karşılanacaktır. Apple’ın burada planını netleştirmesi gerekiyor.

Resim kaynağı: Polar Hacker