Túlságosan akadékoskodó lesz az új macOS?

​A macOS következő verziójában módosul a Gatekeeper védelem, és új biztonsági figyelmeztetésekkel is bővül majd az operációs rendszer.
 

Az Apple macOS 15 (Sequoia) operációs rendszer jelenleg béta tesztelés alatt áll, és várhatóan ősszel fog elérhetővé válni a végleges kiadása. Addig ugyan még számos változás történhet, de azért néhány biztonsági újítás már kezd körvonalazódni. 

Az első újdonságot az jelenti, hogy a letöltött alkalmazások ellenőrzését végző Gatekeeper technológia által megjelenített figyelmeztetések a jövőben körülményesebben lesznek megkerülhetők. Jelenleg, amikor a Gatekeeper egy olyan alkalmazás miatt riaszt, amely nem rendelkezik megfelelő digitális aláírással (nem az App Store-ból származik), akkor a figyelmeztetés több módon is áthidalható. (Például a CTRL billentyű megnyomásával történő alkalmazásindítással.) A jövőben azonban ezek a "kiskapuk" megszűnnek, és anélkül nem lehet majd elindítani az aggályosnak vélt alkalmazásokat, hogy azok futtatását a felhasználó a beállítások menüben külön ne engedélyezné.

Az Apple a fejlesztők számára azt javasolja, hogy az alkalmazásaikat tegyék elérhetővé az App Store-ban, amely elvégzi a szükséges ellenőrzéseket, aláírásokat, és ezáltal a Gatekeeper a számítógépeken már nem fog akadékoskodni.

Jóból is megárt a sok

A béta tesztelők egy másik újdonságra is felfigyeltek. A macOS 15-be bekerült egy olyan értesítési funkció, amely arra figyelmezteti a felhasználót, hogy olyan alkalmazás található a számítógépen, amely alkalmas képernyőfelvételek készítésére és hangrögzítésre, valamint képes más szoftverek megfigyelésére. A felhasználó pedig dönthet arról, hogy engedélyezi az aggályos program futtatását vagy sem.

Ezekkel a figyelmeztetésekkel alapvetően nem is lenne gond, de van egy kis bökkenő, ami egyre több panaszt vált ki az interneten. A kritikák annak kapcsán érkeznek a tesztelőktől, hogy a riasztások hetente és alkalmazásonként megjelennek újra és újra. Ez pedig már igencsak zavaró tud lenni. Egyelőre az Apple még nem reagált érdemben ezekre az észrevételekre.
 
  1. 3

    A PyPDF számos sebezhetőségre kapott hibajavítást.

  2. 3

    A Next.js esetében hat biztonsági javítás vált elérhetővé.

  3. 3

    Az IBM Db2 három biztonsági hibajavítást kapott.

  4. 3

    A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.

  5. 4

    A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.

  6. 4

    A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.

  7. 4

    A Barracuda két súlyos sérülékenységről számolt be.

  8. 3

    Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.

  9. 4

    A WordPress több mint egy tucat biztonsági javítást kapott.

  10. 4

    Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség