Даниэль Хруска Gatekeeper - бұл алдағы OS X Mountain Lion-да дебют жасайтын негізгі мүмкіндіктердің бірі. Оның мақсаты (сөзбе-сөз) жүйені қорғау және тек белгілі бір критерийлерге сәйкес келетін қолданбаларды іске қосуға мүмкіндік беру. Бұл зиянды бағдарламаны болдырмаудың тамаша тәсілі ме?
Mountain Lion-да бұл «қауіпсіздік ұшағы» үш деңгейге бөлінген, атап айтқанда, қолданбаларды іске қосуға рұқсат етіледі, егер олар
- Mac App Store
- Mac App Store және белгілі әзірлеушілерден
- кез келген көз
Жеке опцияларды ретімен алайық. Біріншісіне қарасақ, бұл жолды пайдаланушылардың өте аз пайызы ғана таңдайтыны қисынды. Mac App Store дүкенінде барған сайын көбірек қолданбалар бар болса да, бұл әркім тек осы дереккөз арқылы қол жеткізе алатындай ауқымнан алыс. Apple осы қадаммен OS X жүйесін біртіндеп құлыптауға көшіп жатыр ма, жоқ па - сұрақ. Дегенмен, алыпсатарлықпен айналыспағанды жөн көреміз.
Жүйені орнатқаннан кейін бірден ортаңғы опция белсенді. Бірақ енді сіз өзіңізге белгілі әзірлеуші кім деп сұрай аласыз? Бұл Apple компаниясында тіркелген және қолданбаларына қол қоюға болатын жеке сертификатын (әзірлеуші идентификаторы) алған адам. Бұл әрекетті әлі жасамаған әрбір әзірлеуші Xcode құралы арқылы өз идентификаторын ала алады. Әрине, ешкім бұл қадамға баруға мәжбүр емес, бірақ көптеген әзірлеушілер өздерінің қосымшаларының тіпті OS X Mountain Lion жүйесінде бірқалыпты жұмыс істеуін қамтамасыз еткісі келеді. Ешкім олардың өтінішін жүйе қабылдамағанын қаламайды.
Енді мұндай өтінішке қалай қол қояды деген сұрақ туындайды. Жауап асимметриялық криптография және электронды қолтаңба ұғымдарында жатыр. Алдымен асимметриялық криптографияға қысқаша сипаттама берейік. Аты айтып тұрғандай, шифрлау және шифрды шешу үшін бір кілт пайдаланылатын симметриялық криптографияға қарағанда бүкіл процесс басқаша өтеді. Асимметриялық криптографияда екі кілт қажет – шифрлау үшін жеке және шифрды шешу үшін жалпыға ортақ. Мен түссіндім кілт Бұл өте ұзын сан деп түсініледі, сондықтан оны «дөрекі күш» әдісімен, яғни барлық мүмкіндіктерді дәйекті түрде сынап көру арқылы, қазіргі компьютерлердің есептеу қуатын ескере отырып, пропорционалды емес ұзақ уақытты (ондаған және мыңдаған жылдар) алады. Біз әдетте 128 бит және одан да көп сандар туралы айта аламыз.
Енді электронды қолтаңбаның оңайлатылған принципіне. Құпия кілттің иесі онымен өз өтінішіне қол қояды. Жеке кілт қауіпсіз сақталуы керек, әйтпесе басқа кез келген адам деректеріңізге қол қоя алады (мысалы, қолданба). Осы жолмен қол қойылған деректермен бастапқы деректердің шығу тегі мен тұтастығына өте жоғары ықтималдықпен кепілдік беріледі. Басқаша айтқанда, қолданба осы әзірлеушіден келеді және ешқандай түрде өзгертілмеген. Деректердің түпнұсқасын қалай тексеруге болады? Кез келген адамға қолжетімді ашық кілтті пайдалану.
Алдыңғы екі жағдайдағы шарттарға сәйкес келмейтін қолданбаға сайып келгенде не болады? Қолданбаны іске қоспаудан басқа, пайдаланушыға ескерту тілқатысу терезесі және екі түйме ұсынылады - Зрушит a Жою. Өте қиын таңдау, солай ма? Дегенмен, бұл Apple компаниясының болашаққа жасаған данышпан қадамы. Apple компьютерлерінің танымалдығы жыл сайын артып келе жатқандықтан, олар да зиянды бағдарламалық жасақтаманың нысанасына айналады. Бірақ шабуылдаушылар антивирустық пакеттердің эвристикасы мен мүмкіндіктерінен әрқашан бір қадам алда болатынын түсіну керек, бұл да компьютерді баяулатады. Сондықтан тек тексерілген қолданбаларды іске қосуға рұқсат етуден оңай ештеңе жоқ.
Дегенмен, әзірге ешқандай қауіп жоқ. Соңғы жылдары зиянды бағдарламалардың аз ғана мөлшері пайда болды. Ықтимал зиянды қолданбаларды бір қолмен санауға болады. OS X әлі де Windows операциялық жүйелеріне бағытталған шабуылдаушылар үшін негізгі мақсатқа айналу үшін жеткілікті кең таралмаған. Біз OS X жүйесі ағып кетпейді деп өтірік айтпаймыз. Бұл кез келген басқа операциялық жүйе сияқты осал, сондықтан қауіпті бүршіктен қорғаған дұрыс. Apple осы қадам арқылы Apple компьютерлеріндегі зиянды бағдарлама қаупін біржола жоя алады ма? Алдағы бірнеше жылда көреміз.
Gatekeeper соңғы нұсқасы қолданбалардың шығу тегіне қатысты ешқандай шектеулер әкелмейді. Дәл осылай біз (Mac) OS X жүйесін он жылдан астам уақыт бойы білеміз, тіпті Mountain Lion да бұл туралы ештеңені өзгертудің қажеті жоқ. Сіз әлі де кез келген қолданбаларды іске қоса аласыз. Интернетте көптеген тамаша ашық бастапқы бағдарламалық қамтамасыз ету бар, сондықтан оны одан айыру ұят болар еді, бірақ қауіпсіздіктің төмендеуі және тәуекелдің жоғарылауы.
