AppleがGatekeeperの仕様を変更する理由はデータ漏洩が原因かもしれないとTUAWが報じています。詳細は以下から。
Security breach may be reason for Gatekeeper app signing changes http://t.co/1tBX0vSUbI
AppleがOS X 10.9.5 Mavericks、OS X 10.10 YosemiteからGatekeeperの仕様を変更するという発表があったが、この変更はAppleのデータ漏洩が原因だという匿名のタレコミがあったようです。
[Changes in OS X 10.9.5 and Yosemite Developer Preview 5]
匿名 @SomebodySW さんの告発
開発者間のやりとりに@SomebodySWという匿名の方が割り込んできて、ここ最近のAppleの内情を告発しています。以下抄訳。
Dear Apple: a lot of people are running around with hair on fire due to these gatekeeper changes. Mind telling us WHY YOU ARE DOING THIS?
Dear Apple:多くの開発者がGatekeeperの仕様変更でイライラしている。なぜこんなことをしたか教えてくれ。
@mikeash @cabel They’re not even communicating with developers on the level of when to expect what. Frustrating to know how to react.
彼らはまだ開発者といつ何をすればいいのか連絡を取ってくれない。どういう反応をすればいいのか知りたくてイライラするよ。
(Daniel JalkutさんはMarsEditで有名なRed Sweater社の設立者)
@mikeash @danielpunkass Again, you gotta read between the lines: something was massively compromised. They’re not going to talk about it.
行間を読もう、何か大量の情報漏洩があったんだよ。彼らはそれについて語る気は無いけど。
(Cabel SasserさんはCodaで有名なPanicの設立者)
@cabel @danielpunkass @mikeash The story will come out eventually. And it had better be more glorious then ‘goto fail.’
いずれその話は出てくるね。SafariのSSLバグ”goto fail:”以上の栄光となるよ。
@marczak @cabel @danielpunkass @mikeash The keys used for Gatekeeper* were stolen in that Developer Portal breach a while back. Consider thi
@marczak @cabel @danielpunkass @mikeash s your heads up. *and many other keys for many other things
— Somebody Somewhere (@SomebodySW) 2014, 8月 18
【匿名さん】:少し前にDeveloper PortalからGatekeeperに使用されていた鍵が盗まれたからです。他にも多くモノ(サービス)にに関する鍵が盗まれた。
@mikeash @SomebodySW @marczak @danielpunkass I collected this in Storify for future generations. Initially tweeted it but decided not to. 🙂
将来のためにこのやりとりをStorify(日本のtogetterのようなもの)にまとめたよ。でもツイートしないでおく。
@cabel @mikeash @marczak @danielpunkass Here’s the iCloud thing I was talking about. This works by knowing the key. http://t.co/3BAKFVALmT
ここで私が警告したのはiCloudのことです。この記事のハッキングはその鍵を知っているからこそ出来た。
と話しており、TUAWも別のソースからこの情報を確認しているようです。(中国の ‘iCloud Activation’というのもこの鍵を使用しているからこそ使えるそうです[Twitter])
関連リンク:
・Apple、GatekeeperのルールをOS X 10.9.5 Mavericks & Yosemiteで変更。古い署名のアプリはブロックへ。
コメント
Appleのお漏らしに巻き込まれるディベロッパー達か…
こういうの見飽きたわ、確定情報だけ挙げてけよ
こういうネタでも助かるわ。続けてください。
まとめてあるんだから探して読めよ