Apple yêu cầu lập trình viên dùng sandbox cho ứng dụng trên App Store

Hay quá, cơ mà chạy bằng sandbox thì có ảnh hưởng tới sử dụng tài nguyên của máy ko ?

Dĩ nhiên cũng có 1 phần.

Quá bá đạo , tuy nhiên ủng hộ ,

Sandbox của Apple liên quan gì tới ứng dụng Sanboxie trên Windows này ko nhỉ? Về chức năng thì cũng giống nhau đấy. http://www.sandboxie.com/index.php?DownloadSandboxie

Apple vừa đưa ra thông báo bắt buộc mọi ứng dụng trên Mac App Store phải sử dụng "Sandbox", một biện pháp bảo mật ở mức thấp nhất. Hạn chót cho việc áp dụng Sandbox là ngày 1 tháng 3 năm 2012. Apple nói rằng Sandbox "là một cách tốt để bảo vệ hệ thống máy tính cũng như người dùng bằng các giới hạn các tài nguyên mà ứng dụng có thể truy cập, từ đó hạn chế việc lỗ hổng bảo mật bị tận dụng do phần mềm mã độc." Các lập trình viên buộc phải chọn lựa giữa việc tuân theo Apple để ứng dụng có thể lên Mac App Store hoặc phải tự phân phối. Họ vẫn có khả năng truy cập vào một số tài nguyên nhất định nhưng cần phải có sự đồng ý của Apple. Ban đầu, Apple dự định sẽ ra hạn chót vào tháng này nhưng như vậy thì quá gấp rút.

Vậy Sandbox là gì và tại sao Apple lại bắt buộc phải dùng nó? Sandbox (tạm dịch: hộp cát) là một kĩ thuật bảo mật giúp Apple đảm bảo độ an toàn cao nhất có thể cho các ứng dụng trên Mac App Store.

Mình thấy 2 cái này hơi mâu thuẫn với nhau

apple nâng cấp bảo mật ghê nhỉ

Apply phải có rule chặt chứ không thì loạn hết.

mình cũng thế. đọc xong cái "đoạn màu đỏ ở dưới" thì lại phải lên trên coi lại. chẳng hiểu gì cả :-....

Sandbox đươc nhiều ứng dụng sử dụng lắm. Ví dụ điển hình là Google Chrome. Đến thời điểm này (theo mình biết) thì Chrome là HĐH duy nhất trên thế giới chưa bị khai thác để xâm nhập : http://vietcoding.com/muon-nhan-20000-usd-tu-google-hay-tan-cong-chrome/

Thuật ngữ sandbox cũng không có gì lạ đâu, thực tế mà nói nó được sử dụng khá nhiều ở tất cả các nền tảng khác nhau (có thể vì tên gọi khác, bạn chưa khai thác, ...) nên bạn không rõ đó thôi.

Nói nôm na, tính năng sandbox là cô lập ứng dụng và không ảnh hưởng xung quanh bằng cách thiét lập một môi trường ảo (nghe tới đây chắc cũng có vài thứ bạn ngờ ngợ ra rồi chứ )
_Windows nếu ai dùng Comodo sẽ hiểu tính năng này được tính hợp để chạy thử ứng dụng, phân tích các mẫu mã độc, ... (cao cấp nhất của cái này là "đóng băng" mà ta quen gọi)
_Mac và Linux thì ngang ngang nhau (cũng chưa có gì để so sánh)

có thể diễn đạt nôm na như xét nghiệm virus trong phòng cách ly í các bạn ạ. Sandbox chính là phòng thí nghiệm, còn các phần mềm, các mã....là những mẫu thử

Title giật gân quá, mình nghĩ chủ thớt nên thêm chữ 'Mac' vào như trong bài ý

Cũng chả hiểu nó là ntn

Theo tôi thì Sandbox mà Apple dùng không mang ý nghĩa là môi trường ảo riêng cho từng ứng dụng mà ý của Apple là mỗi ứng dụng bán trên Mac App Store sẽ là 1 ứng dụng chạy độc lập mà không cần dùng chung thư viện với các ứng dụng khác.

- Trước đây Microsoft phát triển DDL ( Dynamic link library) giúp cho việc chia sẽ các chức năng chung giữa các ứng dụng khác nhau dễ dàng, giúp tiết kiệm bộ nhớ, hard disk, .v.v. khi các ứng dụng dùng các chức năng/thư viện chung cùng chạy đồng thời. Tuy nhiên ở khía cạnh security thì việc này không tốt vì khi virus máy tính khai thác được các lỗ hổng của DLL thì viêc loại trừ virus ra khỏi máy tính rất phức tạp, ngoài ra các ứng dụng sử dụng thư viện chung chồng chéo lên nhau việc uninstall 1 ứng dụng có thể làm ứng dụng khác cũng chết theo....

- Với Apple MacOS thì các ứng dụng tương đối độc lập. Ai sử dụng Mac OS cũng sẽ thấy việc install các ứng dụng khá đơn giản, cứ kéo thả vào Application là chạy được. Điều này đơn giản vì sử dụng mô hình sandbox, mỗi bộ cài ứng dụng chứa đủ thư viện của riêng nó, không thật sự cần đọc hệ thống để kiểm tra các thư viện chung. Mô hình này dễ sử lý các vấn đề mà mô hình DLL gặp phải nhưng ngược lại, tốn bộ nhớ và hard disk hơn khi các ứng dụng tương tự chạy đồng thời.

- Về bản chất thì các ứng dụng trên Mac OS đã là sandbox rồi, tôi nghĩ có lẽ do sự phát triển của Mac App Store nên nhiều lập trình viên Windows nhảy vào phát triển thêm, dẫn đến không đồng bộ về cách sử dụng thư viện động, nên Apple quyết định kiểm soát chặt chẽ hơn về việc này.

Lại độc đoán bắt chẹt các lập trình viên rồi, sống ko biết diều tí nào

Chẳg có gì mâu thuẫn nếu b cố gắg đọc hiểu tốt hơn chút!

Sent from my iPad using Tinh tế

tương lai apple rồi sẽ đi về đâu?

Thế nào là bắt chẹt. Việc này sẽ giúp các LTV viết ra các phần mềm tốt hơn cho người dùng. Việc này giúp người dùng, LTV và Apple đều có lợi.