सेब समाचार

ऐप्पल अपडेट प्लेटफ़ॉर्म सुरक्षा गाइड, भविष्य के ऐप्पल सिलिकॉन मैक पर कर्नेल एक्सटेंशन का समर्थन नहीं करेगा कहता है

गुरुवार 18 फरवरी, 2021 दोपहर 12:00 बजे पीएसटी जो रॉसिग्नोल द्वारा

Apple ने आज इसका एक अद्यतन संस्करण साझा किया प्लेटफार्म सुरक्षा गाइड [ पीडीएफ ], iOS 14, iPadOS 14, macOS Big Sur, tvOS 14, watchOS 7, और अन्य में नवीनतम सुरक्षा प्रगति का व्यापक अवलोकन प्रदान करता है।





ऐप्पल डिवाइस मैक आईफोन आईपैड वॉच कोलाज
उदाहरण के लिए, गाइड सफारी के वैकल्पिक . के बारे में सुरक्षा विवरण प्रदान करता है पासवर्ड निगरानी सुविधा आईओएस 14 और मैकोज़ बिग सुर पर, जो स्वचालित रूप से किसी भी सहेजे गए पासवर्ड के लिए नजर रखता है जो डेटा उल्लंघन में शामिल हो सकता है। Apple अपने नए की सुरक्षा को भी रेखांकित करता है डिजिटल कार की चाबियां सुविधा iPhone और Apple वॉच पर।

ऐप्पल ने आईफोन, आईपैड, ऐप्पल वॉच और मैक में ऐप्पल-डिज़ाइन किए गए चिप्स के सुरक्षा लाभों के बारे में बताते हुए अपनी 'सुरक्षा के प्रति प्रतिबद्धता' प्रस्तावना को अपडेट किया:



Apple सुरक्षा और गोपनीयता में जो संभव है उसकी सीमाओं को आगे बढ़ाना जारी रखता है। इस साल ऐप्पल वॉच से आईफोन और आईपैड और अब मैक के उत्पाद लाइनअप में ऐप्पल एसओसी के साथ ऐप्पल डिवाइस, न केवल कुशल गणना, बल्कि सुरक्षा के लिए कस्टम सिलिकॉन का उपयोग करते हैं। ऐप्पल सिलिकॉन सुरक्षित बूट, टच आईडी और फेस आईडी, और डेटा प्रोटेक्शन के लिए नींव बनाता है, साथ ही सिस्टम अखंडता सुविधाओं को मैक पर कर्नेल इंटीग्रिटी प्रोटेक्शन, पॉइंटर ऑथेंटिकेशन कोड और फास्ट अनुमति प्रतिबंधों सहित पहले कभी नहीं दिखाया गया है। ये अखंडता सुविधाएँ सामान्य आक्रमण तकनीकों को रोकने में मदद करती हैं जो स्मृति को लक्षित करती हैं, निर्देशों में हेरफेर करती हैं, और वेब पर जावास्क्रिप्ट का उपयोग करती हैं। वे यह सुनिश्चित करने में मदद करने के लिए गठबंधन करते हैं कि भले ही हमलावर कोड किसी भी तरह से निष्पादित हो, जो नुकसान कर सकता है वह नाटकीय रूप से कम हो जाता है।

ऐप्पल सिलिकॉन के साथ मैक के लिए नए खंड जोड़े गए हैं, बूट प्रक्रिया की सुरक्षा, बूट मोड, स्टार्टअप डिस्क, इंटेल-आधारित मैक ऐप चलाने के लिए रोसेटा 2 अनुवाद प्रक्रिया, फाइलवॉल्ट, एक्टिवेशन लॉक, और बहुत कुछ।

जैसा कि अपेक्षित था, गाइड पुष्टि करता है कि ऐप्पल सिलिकॉन के साथ भविष्य के मैक पर कर्नेल एक्सटेंशन समर्थित नहीं होंगे (हमारा जोर दें):

उपयोगकर्ताओं को macOS के पुराने संस्करणों को चलाने के लिए सक्षम करने के अलावा, अन्य कार्यों के लिए कम सुरक्षा की आवश्यकता होती है जो उपयोगकर्ता की सिस्टम सुरक्षा को खतरे में डाल सकते हैं, जैसे कि तृतीय-पक्ष कर्नेल एक्सटेंशन (kexts) शुरू करना। Kexts के पास कर्नेल के समान विशेषाधिकार हैं, और इस प्रकार तृतीय-पक्ष kexts में कोई भी भेद्यता पूर्ण ऑपरेटिंग सिस्टम समझौता कर सकती है। यही कारण है कि डेवलपर्स को सिस्टम एक्सटेंशन अपनाने के लिए दृढ़ता से प्रोत्साहित किया जा रहा है Apple सिलिकॉन वाले भविष्य के Mac कंप्यूटरों के लिए macOS से kext समर्थन को हटाने से पहले .

macOS कैटालिना थी MacOS का अंतिम संस्करण कर्नेल एक्सटेंशन का पूरी तरह से समर्थन करने के लिए . Apple का कहना है कि macOS के लिए कर्नेल एक्सटेंशन की अब अनुशंसा नहीं की जाती है, यह देखते हुए कि वे ऑपरेटिंग सिस्टम की अखंडता और विश्वसनीयता के लिए जोखिम पैदा करते हैं।

macOS Catalina से शुरू होकर, डेवलपर्स सिस्टम एक्सटेंशन का उपयोग करने में सक्षम हैं जो कर्नेल स्तर के बजाय उपयोगकर्ता स्थान में चलते हैं। Apple के अनुसार, उपयोगकर्ता स्थान में चल रहे सिस्टम एक्सटेंशन को केवल उनके निर्दिष्ट कार्य करने के लिए आवश्यक विशेषाधिकार दिए जाते हैं, जो macOS की स्थिरता और सुरक्षा को बढ़ाता है।

Apple ने प्लेटफ़ॉर्म सुरक्षा मार्गदर्शिका में सभी नई और अद्यतन जानकारी की सूची के साथ दस्तावेज़ संशोधन इतिहास अनुभाग शामिल किया है।

Apple के पास एक नया भी है सुरक्षा प्रमाणन और अनुपालन केंद्र .