Даниел Хруска Gatekeeper - бул келе жаткан OS X Mountain Lion-да дебют жасай турган негизги функциялардын бири. Анын максаты (сөзмө-сөз) системаны коргоо жана белгилүү бир критерийлерге жооп берген тиркемелерди иштетүүгө гана уруксат берүү. Бул кесепеттүү программаларды алдын алуунун идеалдуу жолубу?
Тоо арстанында бул "коопсуздук учагы" үч деңгээлге бөлүнөт, атап айтканда тиркемелерди иштетүүгө уруксат берилет, эгерде алар
- Mac App Store
- Mac App Store жана белгилүү иштеп чыгуучулардан
- кандайдыр бир булак
Келгиле, жеке варианттарды ирети менен алалы. Биринчисин карай турган болсок, колдонуучулардын өтө аз гана пайызы бул жолду тандашы логикалык. Mac App Store дүкөнүндө барган сайын көбүрөөк тиркемелер бар болсо да, бул ар бир адам жалгыз ушул булак менен иштей ала тургандай диапазондон алыс. Apple бул кадам менен OS X акырындык менен кулпуга карай жылып жатабы, жокпу, суроо. Бирок, биз спекуляцияга барбаганды туура көрөбүз.
Системаны орноткондон кийин дароо орто опция активдүү болот. Бирок азыр сиз өзүңүзгө белгилүү иштеп чыгуучу ким экенин сурасаңыз болот? Бул Apple компаниясында катталып, арыздарына кол коюуга мүмкүн болгон жеке сертификатын (Идентификатор) алган адам. Муну жасай элек ар бир иштеп чыгуучу Xcode куралы аркылуу ID ала алат. Албетте, эч ким бул кадамга барууга мажбур эмес, бирок көпчүлүк иштеп чыгуучулар өздөрүнүн тиркемелери OS X Mountain Lionдо да үзгүлтүксүз иштешин каалашат. Алардын арызы система тарабынан четке кагылышын эч ким каалабайт.
Эми мындай арызга кантип кол коет деген суроо туулат? Жооп ассиметриялык криптография жана электрондук кол коюу түшүнүктөрүндө жатат. Биринчиден, ассиметриялык криптографияны кыскача сүрөттөп берели. Аты айтып тургандай, бүт процесс симметриялык криптографияга караганда башкача болот, мында бир эле ачкыч шифрлөө жана чечмелөө үчүн колдонулат. Асимметриялык криптографияда эки ачкыч керектелет – шифрлөө үчүн купуя жана чечмелөө үчүн ачык. Түшүндүм ачкыч Бул өтө узун сан деп түшүнүлөт, ошондуктан аны "кара күч" ыкмасы менен, б.а. бардык мүмкүнчүлүктөрдү ырааттуу сынап көрүү, азыркы компьютерлердин эсептөө күчүн эске алганда, пропорционалдуу эмес узак убакытты (ондогон миңдеген жылдарды) талап кылат. Биз адатта 128 бит жана андан узунураак сандар жөнүндө сүйлөшө алабыз.
Эми электрондук кол тамганын жөнөкөйлөштүрүлгөн принцибине. Купуя ачкычтын ээси аны менен өзүнүн арызына кол коет. Купуя ачкыч коопсуз сакталышы керек, антпесе, кимдир бирөө маалыматыңызга кол коюшу мүмкүн (мисалы, тиркеме). Ушундай жол менен кол коюлган маалыматтар менен, баштапкы маалыматтардын келип чыгышы жана бүтүндүгү өтө жогорку ыктымалдуулук менен кепилденет. Башкача айтканда, колдонмо ушул иштеп чыгуучудан келип чыккан жана эч кандай өзгөртүлгөн эмес. Маалыматтын келип чыгышын кантип текшере алам? Ар кимге жеткиликтүү болгон ачык ачкычты колдонуу.
Мурунку эки жагдайдагы шарттарга жооп бербеген өтүнмө менен акыры эмне болот? Колдонмону ишке киргизбөөдөн тышкары, колдонуучуга эскертүү диалог кутусу жана эки баскыч пайда болот - Жокко чыгаруу a Жок кылуу. Абдан кыйын тандоо, туурабы? Бирок, ошол эле учурда, бул Apple компаниясынын келечек үчүн жасаган гений кадамы. Apple компьютерлеринин популярдуулугу жыл сайын өсүп жаткандыктан, алар да акыры зыяндуу программалык камсыздоонун бутасына айланат. Бирок чабуулчулар антивирустук пакеттердин эвристикасынан жана мүмкүнчүлүктөрүнөн дайыма бир кадам алдыда болоорун түшүнүү керек, бул дагы компьютерди жайлатат. Демек, текшерилген колдонмолорду гана иштетүүгө уруксат берүүдөн оңой эч нерсе жок.
Бирок, азырынча эч кандай коркунуч жок. Акыркы жылдары бир аз гана зыяндуу программа пайда болду. Потенциалдуу зыяндуу колдонмолорду бир колдун манжалары менен санаса болот. OS X дагы эле Windows операциялык тутумдарын бутага алган чабуулчулар үчүн негизги бутага айлануу үчүн кеңири жайылган эмес. OS X агып кетпейт деп өзүбүзгө калп айтпайбыз. Бул башка операциялык системалардай эле аялуу, андыктан коркунучту бүчүрдө жок кылуу жакшы. Apple бул кадам менен Apple компьютерлериндеги зыяндуу программалардын коркунучун жок кыла алабы? Кийинки бир нече жылда көрөбүз.
Gatekeeperдин акыркы варианты тиркемелердин келип чыгышына байланыштуу эч кандай чектөөлөрдү алып келбейт. Биз так ушундайча (Mac) OS Xти он жылдан ашык убакыттан бери билебиз, атүгүл Mountain Lion да бул тууралуу эч нерсени өзгөртпөйт. Сиз дагы эле каалаган колдонмолорду иштете аласыз. Интернетте көптөгөн ачык булактуу программаларды табууга болот, андыктан андан ажырап калуу уят болмок, бирок коопсуздуктун төмөндөшү жана тобокелдиктин жогорулашы менен.
