Apple введёт для разработчиков правила для пресечения фингерпринтинга

Apple введёт для разработчиков правила для пресечения фингерпринтинга

Apple введёт для разработчиков правила для пресечения фингерпринтинга

Apple планирует заставить разработчиков объяснять необходимость использования отдельных API в их приложениях для «яблочных» операционных систем. Судя по всему, такие правила вступят в силу с выходом iOS 17, iPadOS 17, macOS Sonoma, tvOS 17 и watchOS 10.

Постепенно подготавливая девелоперов к нововведениям, Apple опубликовала сообщение, в котором отмечается следующее:

«Новые правила помогут убедиться в том, что приложения используют исключительно необходимые для их работы API. Вы должны будете выбрать одну из приемлемых причин, которые дадут представление о работе вашего софта».

Вот список API, для которых нужно будет обозначить причину использования:

  • File timestamp (временные метки файлов)
  • System boot time (время загрузки системы)
  • Disk space (дисковое пространство)
  • Active keyboard (активная клавиатура)
  • User defaults (пользовательские настройки по умолчанию)

По словам Apple, такие изменения помогут пресечь использования API для снятия цифрового отпечатка и несанкционированного сбора данных пользователей.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru