即将发布的macOS版本中强制执行应用程序公证

60423112

即将发布的macOS版本中强制执行应用程序公证


4 N* Y3 ~0 S3 k) S6 T& u% m公证是应用程序开发过程中的可选步骤，但macOS的Gatekeeper很快将要求Apple对Mac App Store之外分发的所有已签名应用程序进行公证。


6 q2 w# {& W* b: z- @; t5 _3 M
什么是开发人员ID?

在今天的邀请开发人员为Mojave的Gatekeeper对其Mac软件进行公证的帖子中，苹果表示，Gatekeeper在“即将发行的macOS”中将要求所有使用Developer ID签名的Mac应用程序进行公证。
3 }: _- ]) \; k
! _) \8 F+ z" K! MmacOS中的Gatekeeper设置

& [( ]' i3 `- C  g, t6 B开发者编号在Mountain Lion中添加了，以允许在Mac App Store外部分发的正确签名的应用程序在启用了默认Gatekeeper安全级别的Mac上运行。开发者ID的最新版本还为在App Store外部发布的应用程序提供了iCloud服务。

8 k% @, i7 O" E4 M1 J( ~7 L: I网闸警告：莫哈韦与大塞拉利昂

在Mojave之前，从一个身份不明的开发人员处打开应用程序时发出了一个可怕的警告，说它是从Internet下载的，询问您是否真的要打开它。对话框的措辞和设计使其听起来像您即将启动一个恶意软件。
5 `9 K5 y1 w2 q# Y8 B- z- n3 l
您可以轻松地覆盖此警告，而无需更改Gatekeeper的安全级别。

较旧的macOS版本中的Gatekeeper对话框有些吓人
4 c9 s" u* `1 N1 r3 x
5 n5 b5 ~; k6 ~* S: ]* s8 H只需右键单击一个应用程序的图标，然后从弹出菜单中选择“ 打开 ”。在Mojave上，经过公证的应用程序的Gatekeeper警告不那么令人担忧。首次在Mojave上打开经过公证的应用程序，安装程序包或磁盘映像时，您会看到更加简化的Gatekeeper对话框，该对话框应该使您确信自己没有尝试打开已知的恶意软件。

Mojave中用户友好的Gatekeeper对话框

应用公证

) l4 l# v8 S/ y5 A6 k苹果将​​经过公证的应用程序描述为一种macOS应用程序，该应用程序已上载到该MacOS应用程序，然后再在非Mac App Store环境(例如开发人员的官方网站)中分发，然后进行处理。

教程： 如何绕过“这是从Internet下载的应用程序”警告

应用程序公证使用户更有信心，他们不会使用恶意软件或将窃取其身份或劫持个人数据的应用程序。Apple的公证服务会自动扫描开发者ID签名的软件并执行安全检查。
0 I3 t. t$ X# T; b
来自ArsTechnica 对macOS Mojave的评论：

Apple的Notary Service将检查开发人员提交的已签名的，可立即分发的应用程序包，以确保它们不包含恶意软件，所有可执行文件均已正确签名并且这些应用程序使用新的SIP增强运行时。
. n) J( t8 R! ]; U9 E. A
& W+ |  v9 E0 d% x这是苹果对应用程序公证的描述：

经过公证的应用程序是一个macOS应用程序，已在分发前上传到Apple进行处理。当您从Xcode导出经过公证的应用程序时，它会使用开发者ID证书对应用程序进行签名，然后将票证从Apple装订到该应用程序。票证确认您先前已将应用程序上传到Apple。

2 d. ^/ p& \2 x9 [/ E& P3 E7 TMacOS的莫哈韦10.14并没有阻止您启用关守时启动公证应用。当您首次在Mojave上启动经过公证的应用程序时，Gatekeeper只是在网上查找该应用程序的票证，以证明该代码未被篡改。

# }" F5 x* x$ f, r8 ]如果用户离线，则Gatekeeper会查找装订到应用程序中的票证。
7 X" u) M- f( `7 K3 l$ c
% k& |6 `( l7 q当未来的macOS版本将应用程序公证从可选公证转换为必需时，Apple可能会将当前的“ App Store和已确定的开发人员”网守级别更改为要求公证。或者，正如ArsTechnica推测的那样，在“ App Store和已确定的开发人员”与“仅App Store”之间的某个点可能存在第四个Gatekeeper安全级别。

$ w- u# ^( L& Z0 h! _1 F: ]+ c4 B" L
) q3 i; j9 A6 N) _' N; [+ M- p