Як Apple нотаріально завіряє програми для Mac від розробників за межами власної екосистеми додатків

Одна з найдорожчих компаній у світі, Apple Inc., нещодавно оголосила про процес нотаріального засвідчення для програм Mac. Розробники, які створюють програми для Mac за межами Mac App Store, повинні пройти процес подання програми на нотаріальне засвідчення, починаючи з 3 лютого 2020 року.

Цей крок було зроблено, щоб зменшити частоту шкідливих компонентів у програмах у Mac App Store.

Джерело зображення: Indulge Express

Apple пропонує, що коли розробники завантажать своє програмне забезпечення, вони будуть переглядати журнал розробників на предмет попереджень. Оскільки процес нотаріального засвідчення починається 3 лютого 2020 року, ці попередження стануть помилковими. Тому Apple каже, що всі помилки повинні бути виправлені до цієї дати, щоб програмне забезпечення було засвідчено нотаріально.

«У червні ми оголосили, що все програмне забезпечення Mac, яке поширюється за межами Mac App Store, має бути нотаріально завірене Apple, щоб за замовчуванням працювати на macOS Catalina. У вересні ми тимчасово відкоригували передумови нотаріального засвідчення, щоб полегшити цей перехід і захистити користувачів macOS Catalina, які продовжують використовувати старіші версії програмного забезпечення. Починаючи з 3 лютого 2020 року, все подане програмне забезпечення має відповідати початковим умовам нотаріального засвідчення.

Якщо ви ще цього не зробили, завантажте програмне забезпечення до нотаріальної служби та перегляньте журнал розробників на наявність попереджень. Ці попередження стануть помилками з 3 лютого, і їх потрібно виправити, щоб ваше програмне забезпечення було завірено нотаріально. Програмне забезпечення, завірене нотаріально до 3 лютого, продовжуватиме працювати за замовчуванням на macOS Catalina.

Нагадуємо, що всі пакунки інсталятора мають бути підписані, оскільки вони можуть містити виконуваний код. Образи дисків не потрібно підписувати, хоча їх підпис може допомогти вашим користувачам перевірити їх вміст».

Що таке програмне забезпечення нотаріального засвідчення?

Процес нотаріального засвідчення надає користувачам ще більше довіри до програмного забезпечення, передаючи його в Apple. Служба автоматично сканує ваше програмне забезпечення, підписане ідентифікатором розробника, і виконує перевірку безпеки. Коли він буде готовий до експорту для розповсюдження, до вашого програмного забезпечення буде додано квиток, який повідомляє Gatekeeper, що він завірений нотаріально.

Щоб отримати покрокові відомості щодо завантаження програмного забезпечення Mac для нотаріального засвідчення, прочитайте Нотаріальне засвідчення програми перед розповсюдженням та довідковий посібник Xcode .

Простішими словами, надіслати програму до Apple для нотаріального засвідчення — це все одно, що підписати свої програми для Gatekeeper, щоб macOS могла захистити користувачів від завантаження та встановлення шкідливого програмного забезпечення.

Процес планування Apple з нотаріальним засвідченням

Для успішного запуску та виконання macOS Mojave 10.14.5 Apple планувала вимагати ідентифікатора розробника для будь-якого нового програмного забезпечення, розробленого за межами Mac App Store. Незалежно від того, який додаток буде розроблено за межами Mac App Store, він повинен пройти процес нотаріального засвідчення, щоб він міг виконувати свою основну мету – захистити користувачів Mac від зловмисних і шкідливих програм.

Для процесу нотаріального засвідчення Apple надає надійним розробникам, які не належать до Mac App Store, ідентифікатори розробників, які необхідні для того, щоб функція Gatekeeper в macOS могла встановлювати програми, які не належать до Mac App Store.

Тепер, оскільки процес нотаріального засвідчення застосовується лише до розробників, які розробляють програми за межами екосистеми додатків Apple, внутрішнім не потрібно проходити ту саму фазу. Якщо ви хочете отримати більше інформації про нотаріальне засвідчення, ви можете знайти їх на сайті розробників Apple .

Я вважаю це чудовою ініціативою від Apple Inc., оскільки трапляється багато інцидентів, коли користувачі постраждають незалежно від того, як відбувається порушення. Таким чином компанія намагається думати з точки зору користувача, і це хороший початок.

Як ти гадаєш

Як ви думаєте, чи може ця ініціатива запобігти впливу шкідливих і шкідливих програм? Поділіться своїми думками в коментарях нижче та повідомте нам свої думки з цього приводу.