Túlságosan akadékoskodó lesz az új macOS?

​A macOS következő verziójában módosul a Gatekeeper védelem, és új biztonsági figyelmeztetésekkel is bővül majd az operációs rendszer.
 

Az Apple macOS 15 (Sequoia) operációs rendszer jelenleg béta tesztelés alatt áll, és várhatóan ősszel fog elérhetővé válni a végleges kiadása. Addig ugyan még számos változás történhet, de azért néhány biztonsági újítás már kezd körvonalazódni. 

Az első újdonságot az jelenti, hogy a letöltött alkalmazások ellenőrzését végző Gatekeeper technológia által megjelenített figyelmeztetések a jövőben körülményesebben lesznek megkerülhetők. Jelenleg, amikor a Gatekeeper egy olyan alkalmazás miatt riaszt, amely nem rendelkezik megfelelő digitális aláírással (nem az App Store-ból származik), akkor a figyelmeztetés több módon is áthidalható. (Például a CTRL billentyű megnyomásával történő alkalmazásindítással.) A jövőben azonban ezek a "kiskapuk" megszűnnek, és anélkül nem lehet majd elindítani az aggályosnak vélt alkalmazásokat, hogy azok futtatását a felhasználó a beállítások menüben külön ne engedélyezné.

Az Apple a fejlesztők számára azt javasolja, hogy az alkalmazásaikat tegyék elérhetővé az App Store-ban, amely elvégzi a szükséges ellenőrzéseket, aláírásokat, és ezáltal a Gatekeeper a számítógépeken már nem fog akadékoskodni.

Jóból is megárt a sok

A béta tesztelők egy másik újdonságra is felfigyeltek. A macOS 15-be bekerült egy olyan értesítési funkció, amely arra figyelmezteti a felhasználót, hogy olyan alkalmazás található a számítógépen, amely alkalmas képernyőfelvételek készítésére és hangrögzítésre, valamint képes más szoftverek megfigyelésére. A felhasználó pedig dönthet arról, hogy engedélyezi az aggályos program futtatását vagy sem.

Ezekkel a figyelmeztetésekkel alapvetően nem is lenne gond, de van egy kis bökkenő, ami egyre több panaszt vált ki az interneten. A kritikák annak kapcsán érkeznek a tesztelőktől, hogy a riasztások hetente és alkalmazásonként megjelennek újra és újra. Ez pedig már igencsak zavaró tud lenni. Egyelőre az Apple még nem reagált érdemben ezekre az észrevételekre.
 
  1. 3

    A wolfSSL-hez megérkezett a legújabb biztonsági frissítés. Ennek révén 11 sérülékenység orvosolható.

  2. 3

    A GLPI újabb biztonsági frissítést kapott.

  3. 3

    Hat biztonsági résre derült fény a Zabbix kapcsán.

  4. 4

    A SonicWall kritikus veszélyességű sebezhetőséget is javított az SMA1000 szériás appliance-ek kapcsán.

  5. 4

    Az Android októberi frissítése több mint húsz biztonsági frissítéssel szolgál.

  6. 4

    A Samsung egy tucat biztonsági hibajavítást adott ki a különféle alkalmazásaihoz.

  7. 4

    Egy tucat biztonsági rést foltoztak be a VLC Media Player fejlesztői.

  8. 4

    Kritikus veszélyességű sebezhetőségekre figyelmeztetett a Dell a DSU kapcsán.

  9. 3

    A FreeBSD-hez nyolc patch vált letölthetővé.

  10. 4

    Az Apache HTTP Serverhez jelentős biztonsági frissítés érkezett.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség