Apple ने पुष्टि की है कि भविष्य के मैक कंप्यूटर अपने स्वयं के चिप्स द्वारा संचालित मैकओएस सुरक्षा को और कड़ा करने और इसकी स्थिरता को बढ़ाने के लिए कर्नेल एक्सटेंशन का समर्थन नहीं करेंगे।
कर्नेल एक्सटेंशन सुरक्षा के लिए खराब हैं
आईओएस 14, आईपैडओएस 14, मैकओएस बिग सुर, टीवीओएस 14 और वॉचओएस 7 में नवीनतम सुरक्षा सुविधाओं का विस्तार करते हुए एप्पल के प्लेटफॉर्म सिक्योरिटी गाइड के एक अद्यतन संस्करण में यह स्पष्ट किया गया था। यह स्वीकार करता है कि सुरक्षा दृष्टिकोण से तृतीय-पक्ष कर्नेल एक्सटेंशन खराब हैं।
MacOS के पुराने संस्करणों को चलाने के लिए उपयोगकर्ताओं को सक्षम करने के अलावा, अन्य के लिए Reduced Security आवश्यक है ऐसी गतिविधियाँ जो उपयोगकर्ता के सिस्टम की सुरक्षा को खतरे में डाल सकती हैं, जैसे कि थर्ड-पार्टी कर्नेल एक्सटेंशन।
196 पेज का दस्तावेज, पर उपलब्ध है वेब और एक के रूप में पीडीएफ दस्तावेज़बताते हैं कि थर्ड-पार्टी कर्नेल एक्सटेंशन में macOS कर्नेल के समान विशेषाधिकार हैं। परिणामस्वरूप, कर्नेल एक्सटेंशन में पाई गई कोई भी भेद्यता पूर्ण ऑपरेटिंग सिस्टम से समझौता कर सकती है।
यही कारण है कि कर्नेल एक्सटेंशन समर्थन को Apple सिलिकॉन के साथ भविष्य के मैक कंप्यूटरों से हटाने से पहले डेवलपर्स को सिस्टम एक्सटेंशन को अपनाने के लिए दृढ़ता से प्रोत्साहित किया जा रहा है।
ताज़ा Apple प्लेटफ़ॉर्म सिक्योरिटी गाइड के अलावा, कंपनी ने एक नया सुरक्षा प्रमाणपत्र और अनुपालन केंद्र भी शुरू किया इसकी वेबसाइट पर, Apple हार्डवेयर, सॉफ्टवेयर और सेवाओं के बारे में महत्वपूर्ण सुरक्षा और गोपनीयता से संबंधित जानकारी प्रदान करता है।
macOS में फीचर भी शामिल है सिस्टम इंटीग्रिटी प्रोटेक्शन जो आपके सिस्टम के कुछ हिस्सों को संशोधन से सक्रिय रूप से ढाल देता है, और असुरक्षित एक्सटेंशन की स्थापना को अवरुद्ध करता है।
आपके मैक पर सिस्टम इंटीग्रिटी प्रोटेक्शन क्या है? हम बताते हैं कि SIP क्या करता है और यह macOS सॉफ्टवेयर को कैसे प्रभावित करता है।
MacOS कर्नेल एक्सटेंशन के बारे में
कई ऑपरेटिंग सिस्टमों में, कर्नेल केंद्रीय घटक है जिसका सभी सिस्टम संसाधनों पर पूरा नियंत्रण होता है। हमेशा स्मृति में रहने वाला, कर्नेल महत्वपूर्ण निम्न-स्तरीय संचालन को संभालता है जैसे कि मेमोरी आवंटन, बाह्य उपकरणों का उपयोग, I / O अनुरोध, और बहुत कुछ। यह पहले सॉफ़्टवेयर घटकों में से एक है जो आपके मैक को चालू करते समय लोड करता है।
कर्नेल एक्सटेंशन डेवलपर्स को कस्टम कोड को macOS कर्नेल में इंजेक्ट करने की अनुमति देता है, आमतौर पर कुछ बाह्य उपकरणों के साथ संगतता को सक्षम करने या बहुत उन्नत एप्लिकेशन बनाने के लिए। हालाँकि, Apple अब macOS कर्नेल एक्सटेंशन का उपयोग करने की अनुशंसा नहीं करता है।
सम्बंधित: MacOS में अल्पज्ञात उत्पादकता विशेषताएं
मैकओएस कैटालिना, दो साल से अधिक समय पहले जारी किया गया, कर्नेल एक्सटेंशन का समर्थन करने के लिए मैक ऑपरेटिंग सिस्टम का अंतिम संस्करण था। Apple अब संभावित समझौता सुरक्षा के बिना macOS कार्यक्षमता को विस्तारित करने के तरीके के रूप में सिस्टम एक्सटेंशन प्रदान करता है।
कर्नेल एक्सटेंशन के विपरीत, सिस्टम एक्सटेंशन कर्नेल स्तर के बजाय उपयोगकर्ता स्थान में सुरक्षित हैं। सिस्टम एक्सटेंशन के सीमित विशेषाधिकार हैं क्योंकि वे उपयोगकर्तास्पेस में चलते हैं।
MacOS सिस्टम एक्सटेंशन के बारे में
ऐसे Apple का समर्थन दस्तावेज macOS सिस्टम एक्सटेंशन का वर्णन करता है:
सिस्टम एक्सटेंशन आपके मैक की कार्यक्षमता को बढ़ाने के लिए पृष्ठभूमि में काम करते हैं। कुछ एप्लिकेशन कर्नेल एक्सटेंशन, या kexts- एक प्रकार का सिस्टम एक्सटेंशन स्थापित करते हैं जो पुराने तरीकों का उपयोग करके काम करता है जो आधुनिक विकल्पों के रूप में सुरक्षित या विश्वसनीय नहीं हैं। आपका मैक इनकी पहचान विरासत प्रणाली एक्सटेंशन के रूप में करता है।
सिस्टम एक्सटेंशन लोड होने से पहले उपयोगकर्ता की अनुमति ले सकता है। उस स्थिति में, उपयोगकर्ता को एक्सटेंशन की अनुमति देने के लिए सुरक्षा और गोपनीयता प्राथमिकताओं से पूछा जाएगा।
Apple सिलिकॉन वाले मैक पर, सुरक्षा नीति को सेट करने के लिए आपको पहले स्टार्टअप सुरक्षा उपयोगिता का उपयोग करना पड़ सकता है सिक्योरिटी को कम किया और "पहचाने गए डेवलपर्स से कर्नेल एक्सटेंशन के उपयोगकर्ता प्रबंधन की अनुमति दें" चुनें चेकबॉक्स।
यदि आपका मैक एक पुराने तृतीय-पक्ष एक्सटेंशन का उपयोग कर रहा है, तो आप सिस्टम अलर्ट देख सकते हैं। उस स्थिति में, आपको इसके डेवलपर और संगतता के बारे में पूछताछ तक पहुंचना चाहिए। ऐसे पुराने एक्सटेंशन को अपडेट करने की आवश्यकता है या भविष्य के macOS के संस्करण के साथ असंगत होगा।
कपटी "पीरिट" एडवेयर का एक संस्करण, यह मौजूदा एंटी-वायरस सिस्टम द्वारा अनडेट किया जाता है।
- मैक
- सुरक्षा
- तकनीक सम्बन्धी समाचार
- सेब
- मैक ओ एस
दुनिया भर के समाचार चक्रों को खिलाने वाले शब्द लिखना। मैं Apple ब्लॉग्स को रोलिंग और इंटरनेट को सुरक्षित रखने में मदद करता हूं। मेरे लेखन के दौरान किसी भी माउस बटन को नुकसान नहीं पहुँचाया गया।
हमारे न्यूज़लेटर की सदस्यता लें
टेक टिप्स, समीक्षा, मुफ्त ईबुक और विशेष सौदों के लिए हमारे न्यूज़लेटर में शामिल हों!
एक और कदम…!
कृपया हमें आपके द्वारा भेजे गए ईमेल में अपने ईमेल पते की पुष्टि करें।