「MPlayerX、Mac App Storeでの配布中止を決断」記事へのコメント

関連ストーリーの方では

[Anonymous Coward]

Apple、Mac App Store アプリでサンドボックスの利用が必須に [apple.srad.jp]のコメント欄 [apple.srad.jp]で「サンドボックスに対応した適切なプログラミングできない開発者が死ぬだけ、問題ない」的な事言ってた信者さんはコレ見てどう思うんですかね。

iOSでは保護すべき権限を保護下に置かないことでサンドボックスの意味を無くした。
そして、審査による安全の担保は実質な意味を持っていなかった。
結果、有害なアプリが無害なふりをしてマーケットに蔓延っている。

MacOSでは提供すべき権限を提供せずサンドボックスの意味を無くした。
そして、審査による特権の開放は実質な意味を持っていなかった。
結果

Re:

[Anonymous Coward]

こういう無能な開発者はどんどん消えていく時代なんでしょうねえ。

Re:

[Anonymous Coward]

開発者が無能なんじゃなくて、Appleが無能なんだよ。
ムダに制限が多くて作りにくいプラットフォームにしていってる。
開発者は直談判したけど、無理だというのが今回の話。

ユーザーが明示的に開いたファイルのみアプリケーションに渡されて、それ以外のものは自動的に開けない。
App Sandboxの制限ってのはそういうことで、例えばマルチパートRARファイルの展開すらできないんだよ。
そういう状況でも開発者が無能だと？

Re:

[Anonymous Coward]

マルチパートのどれかで外部からマルウェアを呼んでいたら危険ですね。

Re:

[Anonymous Coward]

マルチパートのどこかに悪意あるデータが含まれていて、脆弱性のあるアプリがそれを読み込んだら危険だ、というのでしょうか？

それはマルチパートと何の関係もないです。
現状の「アプリが開いてよいファイルはユーザーが明示的にファイルオープン操作をしたものに限る」という制限があったとしても、最初から悪意あるファイルを開いてしまえば意味のない制限ですし。

＃まあ、そもそもアプリが悪意を持っているという前提であれば別の話になりますが。

Re:

[Anonymous Coward]

仰るとおり。*.rarではないけど変な外部リンクを含んだスクリプトとか見たことありません？
もちろん脆弱性など無いに越したことはないのですが、サンドボックスを作る以上は基本的に明示されてない操作は制限されるべきでしょう。

あと、最初から悪意あるファイルを開いた場合は明示的に開いたユーザーの責任でしょ？

Re:関連ストーリーの方では

[greentea (17971)]

じゃあ、変な外部リンク含んだスクリプト開いた場合も、ユーザの責任ってことで、制限しなくていいんじゃねーの。

--
1を聞いて0を知れ!