В macOS Sierra beta 1 корпорации Apple удалила в Gatekeeper опцию «С любого источника» для установки приложений без подписи сертификатом разработчика. Пока неизвестно, останется ли решение в силе, и получат ли пользователи возможность устанавливать неподписанные приложения.
Что такое Gatekeeper, и зачем нужна эта функция?
С выходом Mac OS X 10.7 Lion в операционной системе появилась функция Gatekeeper, предназначенная для блокировки программ с вредоносным кодом. Разработчики получили возможность подписывать программы с помощью сертификата безопасности, полученного от Apple.
Если вирусописатель пытается модифицировать легитимную программу, чтобы добавить в нее вредоносный код, полученный в результате продукт утратит подпись сертификата безопасности и не сможет обойти Gatekeeper. Таким образом, Apple частично обезопасила Mac от троянских программ.
Пользователи OS X могут открыть раздел системных настроек «Защита и безопасность» и выбрать одну из трех опций:
— App Store для Mac.
—App Store для Mac и от установленных разработчиков.
—С любого источника.
Что изменилось в macOS Sierra?
В macOS Sierra нет опции «С любого источника». Пользователи могут устанавливать программы только от установленных разработчиков, либо с Mac App Store. При этом открыть приложение в обход Gatekeeper можно, зажав Control, и выбрав «Открыть».
Что это значит для пользователей?
Пока ответить трудно, но, если Apple действительно планирует заблокировать неподписанные программы, у нее, скорее всего, есть определенный план. Существование macOS без неугодных Apple приложений приведет к исчезновению торрент-трекеров, сократив пиратство.
Авторам программ для очистки и модификации Mac станет намного труднее доказать легитимность.
Представители Apple ничего не сказали о Gatekeeper во время кейнота на WWDC и не анонсировали изменений правил игры. Это позволяет предполагать, что в следующей бета-сборке macOS Sierra функция защиты от троянских программ заработает, как и прежде.
