在北京时间今天凌晨的 WWDC 2019 主题演讲期间,苹果宣布了新版 macOS 操作系统的正式名称 —— Catalina 。作为一次重大的系统升级,其对应用开发者也提出了更高的要求。如果你想要打造支持 macOS Catalina 的应用程序,必须交由苹果进行一系列安全认证,否则会在默认情况下被阻止运行。
(题图 via Apple Insider)
据悉,这项新措施是现有的 Gatekeeper 流程的进一步延伸,开发者们可以按需提交他们的应用程序。
对于用户来说,此举可确保他们下载的软件源码与认证版本完全一致。苹果在开发者网站上写到:
使用开发者 ID 签名的 Mac 应用程序、安装包、内核扩展,都必须交由苹果进行安全认证,才能在 macOS Catalina 上运行”。
通过展示更精简的 Gatekeeper 页面,有助于用户更有信心地运行其下载的软件。无论其从何处获取,都能够确保不遇到恶意软件。
据悉,注册开发者可以向苹果发送自己打造的软件,系统会执行自动扫描,来检查是否存在恶意代码或其它潜在的安全问题。
需要指出的是,对于 App Store 内上架的应用程序,苹果早就在执行类似的安全检查流程。
其实在去年的开发者大会(WWDC 2018)上,苹果就已经宣布了 Notarized Apps,只是现在提出了更严格的强制性要求。
最后,WWDC 2019 上宣布的 macOS Catalina,其 beta 测试版本已经可被开发者访问。如果一切顺利,正式版本会在今年秋季到来。
(稿源:cnBeta,封面源自 *** 。)
由周四发布的“网络垃圾”(Webspam)报告可知,谷歌搜索在 2021 年过滤的垃圾网站数量、竟是 2020 年的六倍。据悉,作为 Alphabet 旗下子公司,Google 有一套名为 SpamBrian 的人工智能垃圾过滤系统,并且可在超过 99% 情况下实现“不受垃圾所困扰”(spam-fr...
2018年,英特尔、AMD、ARM曝出CPU安全事件,引起广泛关注,舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔,还涉及AMD/ARM等厂商,且CPU 漏洞补丁基本不会给普通用户造成任何影响,但这次bug依旧被定为成行业大事件。 时隔几年,CPU又再次曝出一个大bug,有意思的...
在现在跟黑客直接对抗之时,美国政府官员正在为另一个更长期的威胁做准备:攻击者现在正在收集敏感的加密数据并希望他们能在未来的某个时候将其解锁。这种威胁来自于量子计算机,它的工作方式跟我们今天使用的经典计算机非常不同。 它们使用的不是由1和0组成的传统比特,而是可以同时代表不同数值的量子比特。量子计算...
Check Point Research 在近期发布的联发科芯片组的 AI 和音频处理组件中发现了一个漏洞,或被别有用心者利用于本地权限提升攻击。这意味着通过精心设计的代码,第三方应用程序可访问它不该接触到 AI 和音频相关信息 —— 理论上甚至可用于窃听。庆幸的是,该漏洞从未被发现有在野外被利用,...
微软宣布旗下的 BUG 悬赏项目新增覆盖 3 个产品,分别为 Exchange, SharePoint 和 Skype for Business。和 BUG 悬赏项目中的其他产品一样,针对这 3 个产品的 BUG 悬赏金额从 500 美元起步,根据 BUG 的危险等级最高上限为 3 万美元。 微软解...
长久以来,安装付费(PPI)恶意软件服务已经成为网络犯罪生态系统不可分割的一部分。恶意软件运营者提供支付、恶意有效载荷和目标信息,负责运行服务的人把分发和传播部分外包出去。可访问性和合适的成本使得恶意软件运营商可以利用这些服务作为一种武器,用于快速、批量和地理定位的恶意软件感染。 通过了解这些服务是...