დანიელ ჰრუსკა Gatekeeper არის ერთ-ერთი მთავარი მახასიათებელი, რომელიც დებიუტს შეასრულებს მომავალ OS X Mountain Lion-ში. მისი მიზანია (სიტყვასიტყვით) დაიცვას სისტემა და დაუშვას მხოლოდ აპლიკაციები, რომლებიც აკმაყოფილებენ გარკვეულ კრიტერიუმებს. არის ეს საუკეთესო საშუალება მავნე პროგრამების თავიდან ასაცილებლად?
Mountain Lion-ში ეს "უსაფრთხოების თვითმფრინავი" დაყოფილია სამ დონედ, კერძოდ, აპლიკაციების გაშვება დაიშვება, თუ ისინი
- Mac App Store
- Mac App Store და ცნობილი დეველოპერებისგან
- ნებისმიერი წყარო
ავიღოთ ინდივიდუალური ვარიანტები თანმიმდევრობით. თუ პირველს გადავხედავთ, ლოგიკურია, რომ მომხმარებელთა მხოლოდ ძალიან მცირე პროცენტი ირჩევს ამ გზას. მიუხედავად იმისა, რომ Mac App Store-ში უფრო და უფრო მეტი აპლიკაციაა, ის შორს არის ისეთი დიაპაზონისგან, რომ ყველას შეუძლია მხოლოდ ამ წყაროს საშუალებით. მიდის თუ არა Apple ამ ნაბიჯით OS X-ის თანდათანობითი ჩაკეტვისკენ, საკითხავია. თუმცა, ჩვენ გვირჩევნია არ ჩავერთოთ სპეკულაციაში.
სისტემის დაყენებისთანავე შუა ვარიანტი აქტიურია. მაგრამ ახლა შეიძლება ჰკითხოთ საკუთარ თავს ვინ არის ცნობილი დეველოპერი? ეს არის ადამიანი, ვინც დარეგისტრირდა Apple-ში და მიიღო თავისი პირადი სერთიფიკატი (Developer ID), რომლითაც მათ შეუძლიათ ხელი მოაწერონ თავიანთ აპლიკაციებს. ყველა დეველოპერს, რომელსაც ეს ჯერ არ გაუკეთებია, შეუძლია მიიღოს თავისი ID Xcode-ში არსებული ხელსაწყოს გამოყენებით. რა თქმა უნდა, არავინ აიძულებს ამ ნაბიჯის გადადგმას, მაგრამ დეველოპერების უმეტესობას სურს უზრუნველყოს, რომ მათი აპლიკაციები შეუფერხებლად იმუშაოს თუნდაც OS X Mountain Lion-ზე. არავის სურს სისტემის მიერ მათი განაცხადის უარყოფა.
ახლა ისმის კითხვა, როგორ შეიძლება ხელი მოაწეროს ასეთ განცხადებას? პასუხი მდგომარეობს ასიმეტრიული კრიპტოგრაფიისა და ელექტრონული ხელმოწერის ცნებებში. პირველ რიგში, მოკლედ აღვწეროთ ასიმეტრიული კრიპტოგრაფია. როგორც სახელი გვთავაზობს, მთელი პროცესი განსხვავებულად ჩატარდება, ვიდრე სიმეტრიულ კრიპტოგრაფიაში, სადაც ერთი და იგივე გასაღები გამოიყენება დაშიფვრისა და გაშიფვრისთვის. ასიმეტრიულ კრიპტოგრაფიაში საჭიროა ორი გასაღები - პირადი დაშიფვრისთვის და საჯარო გაშიფვრისთვის. მე მესმის გასაღები გასაგებია, რომ ეს არის ძალიან გრძელი რიცხვი, ასე რომ, მისი გამოცნობა "უხეში ძალის" მეთოდით, ანუ ყველა შესაძლებლობის თანმიმდევრულად ცდას, დღევანდელი კომპიუტერების გამოთვლითი სიმძლავრის გათვალისწინებით, არაპროპორციულად დიდი დრო დასჭირდება (ათეულიდან ათასობით წლამდე). ჩვენ შეგვიძლია ვისაუბროთ ჩვეულებრივ 128 ბიტიან და მეტ ციფრებზე.
ახლა ელექტრონული ხელმოწერის გამარტივებულ პრინციპზე. პირადი გასაღების მფლობელი ხელს აწერს მის განაცხადს. პირადი გასაღები დაცული უნდა იყოს, წინააღმდეგ შემთხვევაში ნებისმიერს შეუძლია ხელი მოაწეროს თქვენს მონაცემებს (მაგ. აპლიკაციას). ამ გზით ხელმოწერილი მონაცემებით, ორიგინალური მონაცემების წარმოშობა და მთლიანობა გარანტირებულია ძალიან მაღალი ალბათობით. სხვა სიტყვებით რომ ვთქვათ, აპლიკაცია მოდის ამ დეველოპერისგან და არანაირად არ შეცვლილა. როგორ გადავამოწმო მონაცემების წარმოშობა? საჯარო გასაღების გამოყენება, რომელიც ყველასთვის ხელმისაწვდომია.
რა ემართება საბოლოოდ განაცხადს, რომელიც არ აკმაყოფილებს წინა ორ შემთხვევაში პირობებს? აპლიკაციის არ გაშვების გარდა, მომხმარებელს ეძლევა გამაფრთხილებელი დიალოგური ფანჯარა და ორი ღილაკი – ზრუშიტი a წაშლა. საკმაოდ რთული არჩევანია, არა? თუმცა, ამავდროულად, ეს არის Apple-ის გენიალური ნაბიჯი მომავლისთვის. რადგან Apple-ის კომპიუტერების პოპულარობა ყოველწლიურად იზრდება, ისინიც საბოლოოდ გახდებიან მავნე პროგრამული უზრუნველყოფის სამიზნე. მაგრამ აუცილებელია გვესმოდეს, რომ თავდამსხმელები ყოველთვის ერთი ნაბიჯით უსწრებენ ანტივირუსული პაკეტების ევრისტიკასა და შესაძლებლობებს, რაც ასევე ანელებს კომპიუტერს. ასე რომ, არაფერია ადვილი, ვიდრე მხოლოდ დამოწმებული აპლიკაციების გაშვების დაშვება.
თუმცა, ამ დროისთვის, გარდაუვალი რისკი არ არსებობს. ბოლო წლებში მხოლოდ მცირე რაოდენობის მავნე პროგრამა გამოჩნდა. პოტენციურად მავნე აპლიკაციების დათვლა შესაძლებელია ერთი ხელის თითებზე. OS X ჯერ კიდევ არ არის საკმარისად გავრცელებული, რომ გახდეს მთავარი სამიზნე თავდამსხმელებისთვის, რომლებიც უმიზნებენ Windows ოპერაციულ სისტემებს. ჩვენ არ მოვიტყუებთ საკუთარ თავს, რომ OS X არ არის გაჟღენთილი. ის ისევე დაუცველია, როგორც ნებისმიერი სხვა ოპერაციული სისტემა, ამიტომ ჯობია საფრთხის თავიდან აცილება. შეძლებს Apple ამ ნაბიჯით სამუდამოდ აღმოფხვრას მავნე პროგრამების საფრთხე Apple-ის კომპიუტერებზე? ვნახოთ მომდევნო რამდენიმე წლის განმავლობაში.
Gatekeeper-ის ბოლო ვარიანტი არ შეიცავს რაიმე შეზღუდვას აპლიკაციების წარმოშობასთან დაკავშირებით. ზუსტად ასე ვიცნობთ (Mac) OS X-ს ათწლეულზე მეტი ხნის განმავლობაში და Mountain Lion-საც კი არაფრის შეცვლა არ სჭირდება. თქვენ მაინც შეძლებთ ნებისმიერი აპლიკაციის გაშვებას. ინტერნეტში არის უამრავი შესანიშნავი ღია კოდის პროგრამული უზრუნველყოფა, ასე რომ, რა თქმა უნდა, სირცხვილი იქნება საკუთარი თავის ჩამორთმევა, მაგრამ შემცირებული უსაფრთხოების და გაზრდილი რისკის ფასად.
