விளம்பரத்தை மூடு

ஃபோர்ப்ஸ் இதழின் படி, ஆப்பிள் ஒரு சிறப்பு திட்டத்தை அறிமுகப்படுத்த திட்டமிட்டுள்ளது, இதன் நோக்கம் அதன் இரண்டு இயக்க முறைமைகளில் பாதுகாப்பு குறைபாடுகளை வெளிப்படுத்தும் - iOS மற்றும் macOS. இந்த திட்டத்தின் அதிகாரப்பூர்வ அறிவிப்பு மற்றும் துவக்கம் பிளாக் ஹாட் பாதுகாப்பு மாநாட்டில் நடைபெறும், இது பல்வேறு இயக்க முறைமைகளின் பாதுகாப்பைக் குறிப்பிடுகிறது மற்றும் தற்போது நடந்து வருகிறது.

MacOS க்கான பிழை-வேட்டை நிரல் என்று அழைக்கப்படுவதை ஆப்பிள் வழங்கவில்லை, இதேபோன்ற ஒன்று ஏற்கனவே iOS இல் இயங்குகிறது. உலகெங்கிலும் உள்ள பாதுகாப்பு வல்லுநர்கள் பங்கேற்கக்கூடிய இரண்டு அமைப்புகளுக்கான அதிகாரப்பூர்வ திட்டம் இப்போது தொடங்கப்படும். ஆப்பிள் தேர்ந்தெடுக்கப்பட்ட நபர்களுக்கு சிறப்பாக மாற்றியமைக்கப்பட்ட ஐபோன்களை வழங்கும், இது இயக்க மென்பொருளில் உள்ள பல்வேறு பாதிப்புகளை எளிதாகக் கண்டறியும்.

சிறப்பு ஐபோன்கள் ஃபோனின் டெவலப்பர் பதிப்புகளைப் போலவே இருக்கும், அவை வழக்கமான சில்லறை பதிப்புகளைப் போல பூட்டப்படவில்லை மற்றும் இயக்க முறைமையின் ஆழமான துணை அமைப்புகளுக்கு அணுகலை அனுமதிக்கும். பாதுகாப்பு வல்லுநர்கள், iOS கர்னலின் மிகக் குறைந்த மட்டத்தில் சிறிய iOS செயல்பாடுகளைக் கூட விரிவாகக் கண்காணிக்க முடியும். பாதுகாப்பு அல்லது பிற குறைபாடுகளுக்கு வழிவகுக்கும் சாத்தியமான முரண்பாடுகளைத் தேடுவதை இது எளிதாக்கும். இருப்பினும், அத்தகைய ஐபோன்களை திறக்கும் நிலை டெவலப்பர் முன்மாதிரிகளுடன் முற்றிலும் ஒத்ததாக இருக்காது. பாதுகாப்பு நிபுணர்களை முழுவதுமாக பார்க்க ஆப்பிள் அனுமதிக்கவில்லை.

iOS பாதுகாப்பு
ஆதாரம்: Malwarebytes

பாதுகாப்பு மற்றும் ஆராய்ச்சி சமூகத்தில் இதுபோன்ற சாதனங்களில் அதிக ஆர்வம் இருப்பதாக மிக நீண்ட காலத்திற்கு முன்பு நாங்கள் எழுதினோம். ஏனெனில், கிளாசிக் விற்பனைப் பொருட்களைக் கண்டறிந்து சோதிக்க முடியாத செயல்பாட்டு பாதுகாப்புச் சுரண்டல்களைத் தேடுவதற்கு டெவலப்பர் முன்மாதிரிகள் உதவுகின்றன. இதேபோன்ற ஐபோன்களுக்கான கருப்பு சந்தை வளர்ந்து வருகிறது, எனவே தேர்ந்தெடுக்கப்பட்ட நபர்களுக்கு ஒத்த சாதனங்களை விநியோகிப்பதை நிறுவனமே கவனித்துக்கொள்வதன் மூலம் ஆப்பிள் அதை சிறிது கட்டுப்படுத்த முடிவு செய்தது.

மேற்கூறியவற்றைத் தவிர, மேகோஸ் இயங்குதளத்தில் பிழைகளைக் கண்டறிவதற்கான புதிய பிழை-பவுண்டி திட்டத்தையும் அறிமுகப்படுத்த ஆப்பிள் திட்டமிட்டுள்ளது. இந்த திட்டத்தில் பங்கேற்கும் வல்லுநர்கள், ஆப்பரேட்டிங் சிஸ்டத்தில் உள்ள பிழைகளைக் கண்டறிய நிதி ரீதியாக உந்துதல் பெறுவார்கள் மற்றும் இறுதியில் ஆப்பிள் அதன் டியூனிங்கிற்கு உதவுவார்கள். நிரலின் குறிப்பிட்ட வடிவம் இன்னும் தெளிவாகத் தெரியவில்லை, ஆனால் பொதுவாக நிதி வெகுமதியின் அளவு, கேள்விக்குரிய நபரால் எவ்வளவு தீவிரமான பிழை கண்டுபிடிக்கப்பட்டது என்பதைப் பொறுத்தது. பிளாக் ஹாட் மாநாடு முடிவடையும் போது ஆப்பிள் இரண்டு திட்டங்களைப் பற்றிய கூடுதல் தகவல்களை வியாழக்கிழமை வெளியிடும் என்று எதிர்பார்க்கப்படுகிறது.

ஆதாரம்: மெக்ரூமர்ஸ்

.