Apple edellyttää hiekkalaatikkomallia sovelluksilta 2012

[securapple]

Hei!

Apple edellyttää sovelluksilta hiekkalaatikkomallissa toimimista vuodesta 2012 -maaliskuusta lähtien jos mielivät mac app storeen.

Käytännössä siis sovellusten tulee pyytää lupa hiekkalaatikkomallin ulkona sijaitseviin resursseihin mikäli sellaisia tarvitsevat.

Apple sitten päättää pääsekö sovellus ko. luvilla mac app storeen vai ei?

Apple :
"Sandboxing your app is a great way to protect systems and users by limiting the resources apps can access and making it more difficult for malicious software to compromise users' systems." But the company's all-or-nothing approach is potentially problematic; "As of March 1, 2012 all apps submitted to the Mac App Store must implement sandboxing,"

Mieleen tulee lähinnä androidin vastaava prosessi jossa "viisas" käyttäjä päättää asentaako sovelluksen vai ei.

-Securapple

Lähde : http://www.tuaw.com/2011/11/02/apple-to ... -march-20/

[spiidi78]

Mielestäni ihan ok homma tuo Sandboxaus. Ei siellä Mac App Storessa taida olla tälläkään hetkellä ohjelmia, jotka eivät taittuisi noihin sandboxin ehtoihin. Poikkeustapauksissa pitää Applelle laittaa raporttia, niin katsovat kai mitä voivat asialle tehdä. Jossei nyt mikään WYSIWYG -koodari ole niin ei pitäisi olla hankala homma ottaa käyttöön tuossa ajassa

Lisäluettavaa Applen Developer sivustolta.

[atheos]

Tulee mieleen, että ne käyttäjät joilla on oikeasti tarve sovelluksille, jotka oikeasti tarvitsevat dataa hiekkalaatikon ulkopuolelta "ilman lupaa", osaavat itse hankkia ne muualtakin kuin App Storesta ja tietävät ja hyväksyvät käyttöön liittyät riskit.

[Laterix]

Käsittääkseni tarkoitus ei ole niinkään jättää käyttäjän päätettäväksi haluaako hän asentaa ohjelmia jotka tekevät juttuja X ja Y. Päälimmäinen idea lienee estää "murretun" sovelluksen vihamielinen toiminta. Apple ei siis niinkään epäile, että sovellukset itsessään tekisivät pahojaan eikä käyttäjänkään pitäisi moisesta huolestua. Tällä pyritään vain estämään se, että heikosti koodattu ohjelma koituu koko järjestelmän tietoturva-aukoksi.

[securapple]

Nykyään lähes jokainen "ilmainen" ohjelma pyrkii joko myymään mainoksia tai jollain tasolla saamaan tietoa käyttäjistään jotka sitten myydään eteenpäin.

Tässä suhteessa sandbox suojaa käyttäjää jälkimmäisen vaihtoehdon "spywarelta".

-Securapple

[theinonen]

Talvi onkin tulossa, joten seuraavana on vuorossa oikein suuri hiekoitus-sepelilaatikko jossa ainoa tapa asentaa ohjelmia on App Store.

[Kain]

Nykyään lähes jokainen "ilmainen" ohjelma pyrkii joko myymään mainoksia tai jollain tasolla saamaan tietoa käyttäjistään jotka sitten myydään eteenpäin.

Tässä suhteessa sandbox suojaa käyttäjää jälkimmäisen vaihtoehdon "spywarelta".

-Securapple

Jaa?
Onkos niitä ohjelmia Mac App Storessa, jotka keräävät tietoa käyttäjistä?

[mac_tumpelo]

Tässä erään tunnetun koodinvääntäjän mielipiteitä

http://blog.boastr.net/

[spiidi78]

Tässä erään tunnetun koodinvääntäjän mielipiteitä

http://blog.boastr.net/

System tool, no eipä ihme. Tosin ottaa kaalini myös, että SourceTreekään ei 100% varmasti tule toimimaan. Tosin ilmainen softa, voihan sen asentaa muualtakin, kuten muutkin devaustyökalut.

Alkuperäinen ongelma tietty on silti, miksi moisia edes tarvitaan? Kysykää mielummin syypäiltä, eli rikollisilta ja kräkkereiltä, jotka aiheuttavat harmia. He varmaan osaavat vastata.