macOS kunne ikke starte programmer fordi Apples servere krasjet

macosbigsur
Big Sur-lanseringen gikk ikke helt etter planen noe som igjen medførte at Gatekeeper-serverne krasjet og programmer ikke kunne starte. Nå lover Apple å gjøre det mulig å melde seg ut av skadevarebeskyttelsn og sørge for at servere som tar kvelden ikke medfører at du ikke kan starte programmene dine.

Det er ikke helt nytt at macOS Gatekeeper er kontroversielt.

Dette er macOS Gatekeeper

Tjenesten er bakt inn i macOS og skal kun sørge for å verifisere at brukeren faktisk starter det korrekte programmet, og ikke en skadevaredobbeltgjenger.

Problemet er at mange ikke tror på at dette er alt Apple gjør, og da macOS Big Sur ble lansert forrige uke, og det hele endte i server-krasj, var det mange som reagerte.

Annonse

Å koble fra nettet for å kunne starte et program er ikke helt optimalt

Årsaken er at Gatekeeper tjenesten ikke klart å kommunisere med Apple, noe som endte med at en rekke programmer rett og slett nektet å starte – tjenesten kunne jo ikke verifisere ektheten av programmet.

Problemet kan “rettes” ved å koble fra nettet eller å blokkere koblingen til The Online Certificate Status Protocol (OCSP) i brannnuren, men det er det neppe alle som vet.

Nå varsler Apple heldigvis at de gjør endringer slik at man vil kunne starte programmer om selskapets servere sliter. Det skulle bare mangle.

Dette er forbedringene som kommer:

  • En ny krypteringsprotokoll for utvikler ID-sertifikater tilbakekallings-sjekker
  • Bedre beskyttelse mot server-nedetid
  • Mulighet for brukerne å melde seg ut av disse sikkerhets-tjenestene

Husker du PRISM?

Informasjon om hvilket program som starter sendes (uten kryptering) til enhver tid til Apple, men selskapet bedyrer at de ikke kobler denne informasjonen med personinformasjon og at det derfor skal være umulig å utnytte på noen måte.

Mange er som kjent uenige i at det er det eneste Apple gjør på generelt grunnlag, spesielt etter at PRISM-avsløringene for syv år siden. Undersøkelser skal ha bekreftet at Gatekepper gjør det Apple sier den gjør, og ikke mer.

Kilde:
TechCrunch

Annonse
Annonse