Apple a lancé un lancement complexe de macOS 11 Big Sur avec une surcharge du serveur qui a empêché l’installation et même plus tard le lancement de certaines applications La raison, en plus du grand nombre d’utilisateurs le jeudi soir, est que les applications tierces ne sont pas Ceux du Mac App Store nécessitent une vérification des serveurs du fabricant pour s’assurer qu’ils sont sûrs L’entreprise appelle cela l’authentification et nécessite l’accès aux services en ligne

Suite à cet incident, plusieurs experts ont examiné le comportement de macOS et en particulier d’OCSP, le service d’Apple en matière d’authentification

Selon le chercheur en sécurité Geoffrey Ball, les serveurs d’Apple collectent la liste des applications et les envoient toutes non cryptées.Les données sont en fait transmises par HTTP, pas HTTPS, mais il y a aussi une histoire désagréable pour suivre les adresses IP, comme passer par les serveurs d’Akamai, le fournisseur de CDN d’Apple
On the one hand, un autre chercheur contredit dans une certaine mesure Paul. Jacopo Jannone explique que le passage HTTP sur cette partie est obligatoire pour ne pas se terminer par une boucle infinie.

Si vous utilisez HTTPS pour vérifier un certificat à l’aide d’OCSP, vous devrez également vérifier le certificat pour la connexion HTTPS à l’aide d’OCSP inclura l’ouverture d’une autre connexion HTTPS et elle sera sans fin

Apple a rapidement repris le contrôle en mettant à jour sa documentation en ligne, y compris macOS Gatekeeper qui vérifie en ligne chaque application à lancer Si un malware est détecté ou un certificat de développeur révoqué est détecté, macOS empêchera l’application de s’exécuter et s’il ne répond pas Le service, s’il est surchargé par exemple, est la même chose, c’est pourquoi MacOS 11 et même Catalina n’ont pas ouvert d’applications tierces

macOS est conçu pour protéger les utilisateurs et leurs données tout en respectant leur vie privée
Gatekeeper effectue des vérifications en ligne pour voir si l’application contient des logiciels malveillants connus et si le certificat de signature du développeur est révoqué Nous n’avons jamais combiné les données de ces vérifications avec des informations sur les utilisateurs Apple ou leurs appareils
Nous n’avons jamais combiné les données de ces vérifications avec des informations sur les utilisateurs Apple ou leurs appareils Nous n’utilisons pas les données de ces vérifications pour savoir ce que les utilisateurs exécutent ou exécutent sur leurs appareils

L’authentification analyse l’application à la recherche de logiciels malveillants connus à l’aide d’une connexion chiffrée qui résiste aux pannes de serveur

Ces contrôles de sécurité n’ont jamais inclus l’identifiant Apple ou l’identifiant d’appareil d’un utilisateur Pour mieux protéger la confidentialité, nous avons arrêté de consigner les adresses IP associées aux vérifications d’identifiant développeur et nous nous assurerons que toutes les adresses IP que nous collectons dans les journaux sont supprimées.

Hello! Quelqu’un sait-il comment couper les «sons» lors de l’utilisation de l’interface? J’ai essayé plusieurs méthodes, vérifié / désélectionné ce qui me semble correct, mais rien n’a changé

You are here: Home> Mac> macOS 11: Applications blocked during authentication, Apple interagit

IPhoneSoft finance la production de ses contenus et serveurs avec des publicités modérées et non intrusives Veuillez ajouter iPhoneSoftfr sauf pour votre bloqueur de publicité

Apple, macOS et Macintosh

News – FR – MacOS 11: blocage de l’authentification pour les applications, Apple interagit

Source: https://iphonesoft.fr/2020/11/16/macos-11-notarisation-bloquait-apps-apple-reagit

Building on its expertise in the areas of digital, technologies and processes , CSS Engineering you in your most ambitious transformation projects and helps you bring out new ideas, new offers, new modes of collaboration, new ways of producing and selling.

CSS Engineering is involved in projects each customer as if it were his own. We believe a consulting company should be more than an advisor. We put ourselves in the place of our customers, to align we incentives to their goals, and collaborate to unlock the full potential their business. This establishes deep relationships and enjoyable.

Our services:

  1. Create professional websites
  2. Hosting high performance and unlimited
  3. Sale and video surveillance cameras installation
  4. Sale and Installation of security system and alarm
  5. E-Marketing

All our achievements here https://www.css-engineering.com/en/works/