மேகோஸ் பிக் சுருடன் மேக்ஸில் தனியுரிமை மற்றும் OCSP சேவையகத்தின் செயல்பாடு குறித்து இன்னும் சந்தேகங்கள் உள்ளன

பிக்-sur-

கடந்த வியாழக்கிழமை 12 ஆம் தேதி, ஆப்பிள் மேகோஸ் பிக் சுரின் இறுதி பதிப்பை வழங்கியது, கிட்டத்தட்ட ஒரு வாரம் கழித்து இந்த புதிய பதிப்பின் முதல் சிக்கல்களைச் சரிபார்க்கத் தொடங்கினோம். மட்டத்தில் மட்டுமல்ல சில மேக்ஸுடன் பொருந்தக்கூடிய தன்மை, குறிப்பாக இயக்க முறைமையின் புதிய பதிப்போடு பொருந்தக்கூடிய பழைய மாடல்களுடன், இல்லையெனில் இணையத்துடன் இணைக்கும்போது சில பயன்பாடுகளைத் திறக்கும்போது சிக்கல்களும் உள்ளன. ஆப்பிளின் OCSP சேவையகத்தில் சிக்கல் இருப்பதாக தெரிகிறது.

மேக்கில் உங்கள் தனியுரிமையை அதிகரிக்கவும்

சிக்கலை இன்னும் கொஞ்சம் நன்றாக புரிந்து கொள்ள, ஆப்பிளின் OCSP சேவையகம் மற்றும் கேட்கீப்பர் ஆகியவை எதைக் கொண்டிருக்கின்றன என்பதை முதலில் தெரிந்து கொள்வது அவசியம்.

எல்லா மேக்ஸும் ஒரு பாதுகாப்பு அமைப்புடன் வந்துள்ளன, இது நாங்கள் இயக்கும் பயன்பாடுகள் பாதுகாப்பானவை என்பதை சரிபார்க்கிறது. இந்த காசோலை பயன்பாட்டில் சேர்க்கப்பட்டுள்ள ஒரு சிறிய சான்றிதழை அடிப்படையாகக் கொண்டது, மேலும் டெவலப்பர் அதை அவர்களுக்கு அனுப்பியதும், எல்லாம் சரியானது என்பதை சரிபார்க்கும் போது ஆப்பிள் அவற்றை சரிபார்க்கிறது என்பதையும் இது நிறுவுகிறது. இது இன்னும் செல்லுபடியாகும் மற்றும் பாதுகாப்பு காரணங்களுக்காக ரத்து செய்யப்படவில்லை என்பதை கணினி சரிபார்க்க வேண்டும். எனவே ஒவ்வொரு பயன்பாட்டையும் செயல்படுத்தும்போது, ​​கணினி சேவையகங்களைக் கேட்கிறது OCSP (ஆன்லைன் சான்றிதழ் நிலை நெறிமுறை) சான்றிதழ் நிலை மூலம். ஆப்பிள் சேவையகங்கள் இது இன்னும் செல்லுபடியாகும் என்று பதிலளித்தால், பயன்பாடு மேலும் கவலைப்படாமல் தொடங்குகிறது.

இப்போது, ​​அதை நினைவில் கொள்ளுங்கள் சேவையகங்களுக்கான இந்த இணைப்பு குறியாக்கம் செய்யப்படவில்லை. ஒரு HTTPS இணைப்பு பயன்படுத்தப்பட்டால், அது முடிவற்ற சுழற்சியை உள்ளிடும். HCTPS ஐ OCSP ஐப் பயன்படுத்தி சரிபார்க்க வேண்டும் மற்றும் HTTPS சரிபார்ப்பு OCSP ஐ சரிபார்க்க பயன்படுத்தப்பட வேண்டும்.

MacOS உடன் Big usr OCSP போக்குவரத்து இன்னும் குறியாக்கம் செய்யப்படவில்லை

வியாழக்கிழமை மேகோஸ் பிக் சுர் அறிமுகப்படுத்தப்பட்டதைத் தொடர்ந்து, மேக் பயனர்கள் இணையத்துடன் இணைக்கப்படும்போது பயன்பாடுகளைத் திறப்பதில் சிக்கல்களைச் சந்திக்கத் தொடங்கினர். ஆப்பிளின் கணினி நிலை பக்கம் அதன் டெவலப்பர் ஐடி நோட்டரி சேவையின் சிக்கல்களுக்கு நிலைமையைக் காரணம் காட்டியது, மேலும் டெவலப்பர் ஜெஃப் ஜான்சன் ஆப்பிளின் OCSP சேவையகத்துடன் இணைப்பு சிக்கல்கள் இருப்பதாகக் குறிப்பிட்டார். ஜெஃப்ரி பால் மேலும் கூறினார் கூடுதலாக, மேகோஸ் உருவாக்கிய OCSP போக்குவரத்து குறியாக்கம் செய்யப்படவில்லை இதை ISP க்கள் (இணைய சேவை வழங்குநர்கள்) காணலாம்.

இந்த விஷயத்தில் ஆப்பிள் பதிலளித்துள்ளது உங்கள் ஆதரவு ஆவணத்தைப் புதுப்பித்தல் "உங்கள் மேக்கில் பயன்பாடுகளை பாதுகாப்பாக திறக்கவும்" புதிய தகவலுடன்:

பயனர்கள் மற்றும் அவர்களின் தரவை அவர்களின் தனியுரிமையை மதிக்கும்போது பாதுகாப்பாக வைத்திருக்க வடிவமைக்கப்பட்டுள்ளது. ஒரு பயன்பாட்டில் அறியப்பட்ட தீம்பொருள் உள்ளதா என்பதையும், டெவலப்பரின் கையொப்பமிடல் சான்றிதழ் ரத்து செய்யப்பட்டதா என்பதையும் கேட்க்கீப்பர் ஆன்லைன் சோதனைகளை செய்கிறார். இந்த கட்டுப்பாடுகளிலிருந்து தரவை ஆப்பிள் பயனர்கள் அல்லது அவற்றின் சாதனங்களைப் பற்றிய தகவலுடன் நாங்கள் ஒருபோதும் இணைக்கவில்லை. எந்த தனிப்பட்ட பயனர்கள் தங்கள் சாதனங்களில் தொடங்குகிறார்கள் அல்லது இயங்குகிறார்கள் என்பதைக் கண்டறிய இந்த காசோலைகளிலிருந்து தரவைப் பயன்படுத்துவதில்லை. பயன்பாட்டில் அறியப்பட்ட தீம்பொருள் இருந்தால் அறிவிப்பு சரிபார்க்கிறது சேவையக செயலிழப்பை எதிர்க்கும் மறைகுறியாக்கப்பட்ட இணைப்பைப் பயன்படுத்துதல்.

இந்த பாதுகாப்பு சோதனைகள் அவர்கள் ஒருபோதும் பயனரின் ஆப்பிள் ஐடி அல்லது அவர்களின் சாதனத்தின் அடையாளத்தை சேர்க்கவில்லை. தனியுரிமையை மேலும் பாதுகாக்க, டெவலப்பர் ஐடி சான்றிதழ் காசோலைகளுடன் தொடர்புடைய ஐபி முகவரிகளை உள்நுழைவதை நாங்கள் நிறுத்திவிட்டோம், மேலும் சேகரிக்கப்பட்ட அனைத்து ஐபி முகவரிகளும் பதிவுகளிலிருந்து அகற்றப்படுவதை உறுதிசெய்கிறோம்.

மேற்கூறிய அனைத்தையும் தவிர, கலிபோர்னியா நிறுவனம் அடுத்த ஆண்டில் கணினியில் பல மாற்றங்களை அறிமுகப்படுத்த திட்டமிட்டுள்ளது:

  • Un புதிய மறைகுறியாக்கப்பட்ட நெறிமுறை டெவலப்பர் ஐடி சான்றிதழ் திரும்பப்பெறுதல் காசோலைகளுக்கு
  • பாதுகாப்பு மேம்பாடுகள் சேவையக தோல்விகள் ஏற்பட்டால்.
  • பயனர்களுக்கு புதிய விருப்பம் அல்லதுஇந்த பாதுகாப்பு பாதுகாப்புகளில் பங்கேற்காததற்காக pten. இந்த வழியில், சரிபார்க்கப்படாத பயன்பாடுகளின் அபாயத்திற்கு எந்தவொரு பயனரும் தங்களை வெளிப்படுத்த விரும்பினால், அவர்கள் தங்கள் பொறுப்பின் கீழ் கணினியை முழுவதுமாக செயலிழக்க செய்யலாம்.

புள்ளி என்னவென்றால், ஆப்பிள் பயனர் தனியுரிமையை மதிக்க விரும்புகிறது, அதனால்தான் அது அதன் ஆதரவு ஆவணத்தை மாற்றியமைக்கிறது மற்றும் இந்த சிக்கல்களை மேம்படுத்த எதிர்கால திட்டங்களை அறியும். இந்த பரிணாமத்தை நாம் கவனமாக பின்பற்றுவோம், ஏனென்றால் நான் தனிப்பட்ட முறையில் மிகவும் புகழும் குணாதிசயங்களில் ஒன்றாகும்


கருத்து தெரிவிப்பதில் முதலில் இருங்கள்

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.