Appleは本当にあなたが実行するアプリをログに記録しているのか?

テクノロジーカテゴリーの変更を依頼記事元:

okuranagaimo.blogspot.com

444 usersがブックマークコメント

Appleは本当にあなたが実行するアプリをログに記録しているのか?

Jacopo Jannoneのブログより。 Appleが発表したmacOS Big Surがリリースした直後にサーバの問題が発生し... Jacopo Jannoneのブログより。 Appleが発表したmacOS Big Surがリリースした直後にサーバの問題が発生し、ユーザが自分のコンピュータでサードパーティ製のアプリを実行できなくなってしまいました。Twitter上の人たちはすぐに回避策を見つけましたが、他の人たちはその問題に関連してプライバシーの懸念を表明しています。 Jeff Johnson @lapcatsoftware Appleユーザの皆さん、もし、あなたがMacでアプリの起動がハングアップしているなら、私はLittle Snitchを使って問題を特定しました。それは、http://ocsp.apple.comに接続しているtrustdです。 OCSPはソフト障害なので、接続を拒否すると修正されます。 (インターネットの切断も修正) OCSPとは? OCSPは、Online Certificate Stat

KoshianX ああ、なにかと思ったら開発者の署名チェックのことだったのか。これをプライバシー侵害と騒ぎ立てるのはうーんちょっとなあ

2020/11/15 リンク

circled Apple的には「何も分かってない奴が何か騒いでる」程度にしか思ってなさそう。こうした保護を捨ててランサムウェアとかにやられるよりは、Appleに保護されてる方が大半のユーザには幸せな状態としか思えんのだな。

sin20xx 事の本質はプライバシーの問題ではなく、macOSの環境は既にローカルか否かという議論ではなく、全てがAppleの管理下にあるという事。言い換えれば実質的には既にスマホと同じなのでそれを許容するかどうかという事かと

uunfo アプリの証明書チェックにプライバシー侵害の懸念があると言う点では変わらないような。プライバシーを保護しつつ、アプリ配布元の正当性を保つにはどうしたらいいんだ？

hevohevo なるほど。でも今回の問題は、証明書のないプログラムやスクリプトでさえ何らかの情報を送信しているという話ではなかったっけ。その場合、何の情報を送っているんだろ

rinsuki HTTPSでのOCSPはHTTPであるべき(じゃないと鶏卵問題になる)けどアプリ署名のOCSPはHTTPS使ってもいいんじゃないか / Tor Browser だけで言うと The Tor Project, Inc (MADPSAYN6T) で署名されてるから結局のところ証明書だけでわかりそう