サンドボックス機能を利用しアプリケーションがアクセスできるリソースを制限することは、悪意あるソフトウェアによる攻撃からユーザおよびシステムを守るのに有効であるとのこと。ハードウェアへの直接アクセス、アプリケーション自身が開始しなかったプロセスとのやりとり、スクリーンショットの撮影に関しても制限がかけられることとなる。この規約は本来今月から実施される予定であったが、数ヶ月延期された上での実施が決定したとのこと。公開を一時的に許可してもらう事が可能だが、あくまで一時的な措置で、この措置は段階的に削除するとのこと。デフォルトで署名されていないアプリはインストール不可になる?この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。levelで動作させるようになってる。このモードではWin32の古くからある機能の大半が(デスクトップアプリではごく普通に使われているものであっても)使用不可能。米司法省との和解条項の期限が終了した途端にこれだよ。Cowardなぜ、Appleは批判しないの?もし批判するなら、それはAppleの役目じゃなくて、消費者なり開発者なりがすべきでしょ。CowardMacはPC市場で独占的なシェアを得てないから。「なぜiOSは」と切り返すくらいの芸は見せてくれないかな。CowardMSのストーリーでも唐突にアップル批判が出てくるし、似たもの同士でバランスとれてていいんじゃないの。Coward「おれはあいつらとはちがうんだー」ですか。Storeから出て行くしかなくなると思われます・・・。だいたい、Xcodeとか、iLifeとか、Appleの製品がこれを遵守できないと思うんですけどねぇ。自分のところは別なんでしょうね。(#2046208)自己や身内に甘いのは世の常ではないかと。Coward何を言ってるんだ。Sandbox機構を使い、それを飛び出すアクセスは明示的に許可を求めなければならない仕様に変わるだけだ。脆弱性などで開発者の意図しない場所へのアクセスをしてしまうリスクを大幅に軽減できるメリットがある。AppStore以前のアプリは手を加えないとMacAppStoreに乗せられないので開発コストを上乗せする気が無いところしか問題にならない。Storeで売ってないものも多いし、影響は少ないでしょう。店舗でのソフト販売は今まで通り続けられるでしょうからね。時代の趨勢に合わせた技能の更新とそれに合わせたソフトウェアのアップデートを怠ろうとするなよ。いうふうに時代に合わせていくことそのものが面倒臭くなっているなら、もうあなたはソフトウェア開発者としては引退の時期で、職種職域を変更すべき時なんだよ。プログラマ35歳定年説だ。(#2046225)なんでこれをiOSアプリのほうで実装しないのか。ON/OFFできる位置情報以外はダダ漏れじゃないか。Cowardそのサンドボックスの「機能」の話。「位置情報以外は」って書いてるんだから他は推して知るべしなんだが、カメラや加速度センサーやマイクやアドレス帳や通信回線にオプトインなしでアクセスできるのに「サンドボックスを利用しない選択肢はiOSアプリにはありません(キリッ」とか言っちゃうのがAppleなんだよね。そんな状態なのにWWDCで「Lionではサンドボックスのセキュリティモデルを拡張」とか発表してたのには本気で目を疑ったわ。Macはセキュリティソフトとかでも対応できるんだから、先にiOSなんとかしろと。Coward何を言っているのか解らないんだけど。(#2046251)横から失礼。何を以てサンドボックスと呼ぶかにもよるし、そりゃあファイルにパーミッションでアクセス制限が掛けられますみたいなのも広義にはサンドボックスと呼んでいいとは思うけど、普通は電話機で電話帳にアクセス制限が無かったらサンドボックスと呼ぶのは相当憚られると思うぞ。Coward何も知らないんだったら横から口を出すなよ。(#2046235)......じゃなかったの?サンドボックス無しでのブラックボックステストで安全ですとか技術者から見れば失笑ものの大嘘をいつまでついているのかと思ってたけど、Apple内でもヤバいという自覚はあったんだね。OSに入れてからiOSってのが順序なのかな。(#2046268)サンドボックス化が可能という話とサンドボックス化が必須とでは全く話が違うのだが。根本的に理解してないよね?そもそもiOSは最初からサンドボックス必須だよ。今後のiOSは、むしろLIONで導入された技術を利用して、サンドボックス環境下でどう自由度を高めるか?といことに主眼がおかれるのだが。(#2046287)現状に関して言えば、個別の権限に対して適切に穴を空けるための機構が十分備わっていないために、保護下に置くべき多くのリソースを保護外にせざるを得ない状態になっている。Appletのような状態はサンドボックスと呼べる)が、穴を空けられないので保護しないというのは、ことセキュリティ的な観点で「サンドボックス化されている」とは言えない。サンドボックス機能の一部が実装されているという表現なら可能だが。Lionからのフィードバックで権限管理を個々に行えるようになったら全アプリ電話帳アクセスし放題みたいなのも解決するんだろうけどね。CowardiOSについて、知ったかぶりして語っているようですが、見事に無知をさらけ出してますね。(#2046478)これ>この規約は本来今月から実施される予定であったが、数ヶ月延期された上での実施が決定したとのこと。実はジョブスがまったをかけていたって事はないだろうかな?でジョブスが無くなったので暴走した経営陣が・・・・・とか?より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。Delete残りのコメントを取得29/29コメントを表示タレコむ私はプログラマです。service.閉じるスラド読み込み中...。