当前位置: 首页 > 科技观察

OS X沙盒系统缺陷使人们对Mac App Store规定产生疑问

时间:2023-03-13 08:53:12 科技观察

OSX沙盒缺陷引发对MacAppStore规定的质疑沙盒系统为操作系统提供了一种限制应用程序使用系统资源的方法。但根据这家安全公司的研究,该功能的缺陷存在于最近三代MacOSX:Leopard、SnowLeopard和Lion。该漏洞的具体表现是未经批准的应用程序可以向其他不受沙箱系统限制的应用程序发出命令,从而绕过沙箱系统的限制。该安全公司表示,安全专家查理米勒在2008年日本黑帽安全会议上介绍了该漏洞。尽管Apple修复了问题,但并未更改默认配置文件。苹果原本计划在本月要求MacAppStore中的所有应用程序支持沙盒系统,但最近将截止日期推迟到明年3月。Apple希望使用沙盒系统让MacAppStore上的应用程序更加安全,但许多开发者抱怨规则过于严格。近期曝光的安全问题让沙盒系统产生了新的质疑。有开发者表示,要求MacAppStore中的所有应用程序都支持沙盒系统是不可理解的,因为沙盒系统本身存在很多问题。漏洞。虽然MacAppStore并不是安装Mac软件的唯一途径,但许多批评人士表示,苹果正在将MacOSX转向iOS模式,而AppStore是目前苹果认证的在iOS系统上安装应用程序的唯一途径。许多苹果自己的软件已经在MacAppSore上了。Apple的专业软件FinalCutProX仅在MacAppStore中提供。