👭 😹 🐃 क्या मैक ओएस धीमा हो जाता है? - कैटालिना स्टार्टअप पर इंटरनेट पर किसी भी अहस्ताक्षरित कोड की जाँच करती है 🌐 📍 🗽

कैटालिना पर स्विच करने के बाद कई उपयोगकर्ताओं ने ब्रेक के बारे में शिकायत करना शुरू कर दिया। पश्चिमी सहयोगियों ने इस कारण का पता लगाया: MacOS Apple सर्वर पर किसी भी अहस्ताक्षरित कोड का हैश भेजता है।

यह निष्पादन में गंभीर देरी पैदा करता है, जिसे आसानी से जांचा जा सकता है:

echo $'#!/bin/sh\necho Hello' > /tmp/test.sh && chmod a+x /tmp/test.sh
time /tmp/test.sh && time /tmp/test.sh

परिणाम आश्चर्यजनक हैं:

$ time /tmp/test.sh && time /tmp/test.sh
Hello

real    0m1.417s
user    0m0.001s
sys 0m0.003s
Hello

real    0m0.003s
user    0m0.001s
sys 0m0.002s

ऐसा क्यों होता है? Apple काफी समय से नोटरीकरण तंत्र का उपयोग कर रहा है - इसके साथ, उपयोगकर्ता यह सुनिश्चित कर सकते हैं कि किसी मान्य डेवलपर-आईडी द्वारा हस्ताक्षरित कार्यक्रम में दुर्भावनापूर्ण घटक शामिल नहीं हैं। यही है, इस तथ्य के अलावा कि आवेदन पर हस्ताक्षर किए गए हैं, ऐप्पल भी मैलवेयर तत्वों के लिए स्वचालित रूप से इसकी जांच करेगा।
दिलचस्प बात यह है कि भविष्य में, Apple आमतौर पर गैर-नोटरीकृत कार्यक्रमों के लॉन्च पर प्रतिबंध लगाने की योजना बना रहा है। उद्धरण:

महत्वपूर्ण

शुरुआत MacOS 10.14.5 में, एक नए डेवलपर आईडी प्रमाण पत्र के साथ हस्ताक्षरित सॉफ्टवेयर और सभी नए या अपडेट किए गए कर्नेल एक्सटेंशन को चलाने के लिए नोटरीकृत किया जाना चाहिए। MacOS 10.15 में शुरुआत, 1 जून, 2019 के बाद बने सभी सॉफ्टवेयर और डेवलपर आईडी के साथ वितरित की जानी चाहिए।

अब, जाहिरा तौर पर, आपके द्वारा चलाए जाने वाले किसी भी नए अहस्ताक्षरित कोड को AAPL सर्वर पर भेजा जाता है। यह किसी भी नेटवर्क विश्लेषक को चलाकर और api.apple-cloudkit.com डोमेन पर कॉल देखकर आसानी से सत्यापित किया जा सकता है। यह ध्यान दिया जाना चाहिए कि यह कोड ही नहीं है जो प्रसारित होता है, लेकिन हैश राशि। आप इसे दो तरीकों से देख सकते हैं - विभिन्न आकारों की लिपियों के लिए नेटवर्क पर प्रेषित डेटा की मात्रा की तुलना करें; डेटा भेजने के लिए जिम्मेदार डेमॉन की सामग्री को देखने के साथ-साथ ( ओटूल -tV / usr / libexec / syspolicyd )। हालांकि, धीमे इंटरनेट कनेक्शन के साथ, देरी सेकंड हो सकती है - चीन का एक उपयोगकर्ता 5.47 सेकंड की देरी के बारे में लिखता है।

एक ओर, एप्पल समझ सकता है - यह उपयोगकर्ताओं की सुरक्षा के बारे में परवाह करता है, हालांकि, एक ही समय में किसी भी विकास की प्रक्रिया को अपने मंच पर नरक में बदल देता है।

लेकिन मैं उस डेवलपर को उद्धृत करना चाहता हूं जिसने पहली बार समस्या पर ध्यान आकर्षित किया है:
ऑपरेटिंग सिस्टम का यह व्यवहार इसकी डिज़ाइन में गंभीर समस्याओं को इंगित करता है जब निम्न-स्तरीय सिस्टम एपीआई (उदाहरण के लिए, निष्पादन और गेटएक्सट्रेटर) से दो विधियां परिणाम लौटने से पहले सिंक्रोनस नेटवर्क कॉल करती हैं।

लिंक:

lapcatsoftware.com/articles/catalina-executables.html
news.ycombinator.com/item?id=23275922
sigpipe.macromates.com/2020/macos-catalina-blow-by-design

क्या मैक ओएस धीमा हो जाता है? - कैटालिना स्टार्टअप पर इंटरनेट पर किसी भी अहस्ताक्षरित कोड की जाँच करती है

More articles: