В macOS обнаружена серьезная проблема с безопасностью

Всем известно, какое пристальное внимание Apple уделяет безопасности своих операционных систем. Но даже компания такого масштаба не всегда способна выявить все критические ошибки и уязвимости, которые могут быть использованы злоумышленниками. Одну из таких проблем, обнаружил исследователь безопасности Филиппо Кавалларин. По его словам, защищенность пользователей поставлена под угрозу, из-за ошибки в Gatekeeper.

Для начала проясним, что из себя представляет механизм защиты Gatekeeper. Дело в том, что все приложения, скачанные в обход Mac App Store при запуске подвергаются тщательной проверке. Ни одно из них не может быть запущено без ведома пользователя — так как корпорация установила требования, по которым код приложения должен быть подписан специальным образом.

Исследователь обнаружил, что это правило распространяется только на встроенный накопитель. Любые приложения расположенные на внешнем диске, могут быть запущены без соответствующего разрешения. По неизвестной причине, Gatekeeper считает подключенные накопители и сетевые размещения «безопасными» и проверка кода не производится.

Специалист наглядно показал суть проблемы на видео.


Эксперт уверен, что уязвимость критичная и может использоваться хакерами:

  • Сначала злоумышленник создает сетевое расположение с зараженным ПО. После этого, хакер создает zip-архив, который содержит символьную ссылку, ведущая к заданному сетевому ресурсу.
  • После того, как пользователь скачает и распакует архив, а затем откроет символьную ссылку, он автоматически становится уязвим. Любой исполняемый файл может быть запущен без предупреждения, включая вредоносное программное обеспечение.

Специалист по безопасности утверждает, что доложил об уязвимости ещё 22 февраля. Однако брешь по-прежнему присутствует в системе, включая актуальную сборку macOS 10.14.5.

 

Новый Thunderbolt Display удивит своими возможностями

Несколько лет назад Apple прекратила продажи мониторов Thunderbolt Display. По неизвестным причинам, компания решила уйти с рынка, предоставив альтернативу лишь в 2016 году — и то, от стороннего производителя. На официальном сайте начали продаваться мониторы LG UltraFine 4K и 5K, правда, должной популярности среди пользователей они так и не снискали. Вполне возможно, что именно поэтому корпорация вновь решила занять перспективную нишу, выпустив долгожданное продолжение линейки мониторов Thunderbolt Display.

Apple планирует показать новый монитор уже на WWDC 2019. Обновленный Thunderbolt Display в первую очередь будет ориентирован на профессионалов — поэтому, на низкую цену рассчитывать явно не стоит.

Зато, в качестве экрана не придется сомневаться — источник утверждает, что впервые применит новый тип подсветки — Mini LED, что обеспечит «великолепное качество изображения». Диагональ новинки составит 31,6 дюйма, а разрешение дисплея — 6240 × 2880.

Разумеется, Thunderbolt Display будет поддерживать цветовой охват DCI-P3, HDR, и даже технологию True Tone, которая будет регулировать температуру картинки в зависимости от освещения.

По словам инсайдеров, новый монитор будет тесно интегрирован в экосистему Apple. Пользователи Mac получат в свое распоряжение большие возможности по тонкой настройке цветовых профилей и калибровке дисплея.

Скорее всего, Thunderbolt Display будет показан вместе с обновлённым Mac Pro — на ежегодной конференции для разработчиков WWDC. Ожидается, что данное мероприятие, как и в прошлом году, пройдет с 3 по 7 июня, в Сан-Хосе, Калифорния.

Предлагаем подписаться на наш канал в «Яндекс.Дзен». Там вы сможете найти эксклюзивные материалы, которых нет на сайте.

Календарь Google на iPhone: как синхронизировать и настроить

Экосистемы Apple и Google, хоть и обособлены, имеют немало точек соприкосновения. Многие пользователи iOS имеют учетную запись в Gmail и хранят расписание своих дел в Google Календаре. Отмеченные в Google Календаре события можно увидеть во встроенном приложении Календарь на iOS, доступном для вашего iPhone. Сделать это несложно. ПО ТЕМЕ: Как спрятать фото на iPhone и […]

Используем буфер обмена на Mac с умом

Automator можно по праву назвать одним из самых недооцененных приложений на macOS. Увы, но многие пользователи не догадываются о скрытых возможностях данной утилиты. Тем не менее потенциал заложенный в программу действительно огромен. Сегодня мы расскажем о простых способах, которые сделают работу с буфером обмена более удобной и продуктивной.

Буфер обмена на macOS сложно назвать функциональным — операционная система хранит лишь один скопированный фрагмент текста. Но расширить его возможности можно при помощи Automator. Сегодня мы расскажем, как сохранять текст из буфера обмена в текстовый файл, а также поделимся простым методом, который позволит просматривать содержимое буфера обмена, перед непосредственным копированием.

Преобразовать скопированный текст в текстовый файл

  • Первым делом нам необходимо запустить приложение Automator. Сделать это можно через Spotlight, либо любым другим удобным способом;

  • В открывшемся окне выбираем «Новый документ», указав раздел «Быстрое действие»;

  • Необходимо воспользоваться поиском и найти пункт «Получить содержимое буфера обмена». Перетягиваем в рабочую область программы;

  • Вновь обратимся к поиску и найдем действие «Новый текстовый файл».
  • Теперь нужно указать название документа, его будущее расположение, а также исходное форматирование;
  • Всё готово! Сохраняем наше действие.

После того, как в буфере обмена будет сохранен отрывок текста, выбираем в меню «Службы» и указываем на созданный скрипт. После этого фрагмент автоматически преобразуется в текстовый документ, в ранее указанном месте.

Просмотр буфера обмена

  • Запускаем одноименное приложение для автоматизации действий;
  • В окне «Тип документа» следует выбрать «Быстрое действие»;
  • Теперь нам нужно найти процесс «Получить содержимое буфера обмена». Для этого воспользуемся поиском;
  • Добавляем процесс в правую часть приложения;
  • Обратимся к поиску и найдем пункт «Установить значение переменной»;
  • Переносим в рабочую область и указываем имя переменной «Буфер»;
  • Далее необходимо вновь воспользоваться поиском и найти процесс «Показать уведомление»;
  • Указываем первый заголовок «Содержимое буфера обмена»;
  • В пункте «Сообщение» добавляем переменную «Буфер»;

  • Сохраняем службу через меню или используя сочетание клавиш Command + S. Даём ей соответствующее название.

Для удобства осталось лишь назначить комбинацию клавиш:

  • Заходим в «Системные настройки» — «Клавиатура» — «Сочетания клавиш»;
  • Выбираем раздел меню «Службы»;
  • Найдя наше быстрое действие, назначаем собственную комбинацию клавиш.

Всё готово! Теперь просмотреть содержимое буфера можно с помощью заданной комбинации. Результат будет выведен в виде простого уведомления.

Предлагаем подписаться на наш канал в «Яндекс.Дзен». Там вы сможете найти эксклюзивные материалы, которых нет на сайте.

iPhone (2020) получит масштабные изменения

В этом году Apple не собирается удивлять публику — iPhone 11 и iPhone 11 Max не получат революционных изменений. Впрочем, это вовсе не означает, что компания стагнирует — скорее наоборот, Apple усердно работает над iPhone (2020), который получит множество нововведений. Блейн Кертис, аналитик Barclays, решил приоткрыть завесу и рассказать о ключевых изменениях новинок следующего года.

По мнению эксперта, iPhone (2020) получит глобальные изменения как в дизайне, так и во внутренней архитектуре. Вот краткий список нововведений:

  • Флагманские модели 2020 года получат систему 3D-камер ToF (Time of Flight), которая позволит получить достоверную информацию об объектах, используя световые импульсы. Специальный сенсор будет воспринимать глубину резкости пространства, создавая трехмерную модель из окружающих предметов. Всё это позволит заметно улучшить качество и глубину объектов портретных снимков.
  • Смартфоны Apple впервые обзаведутся поддержкой сетей пятого поколения. Несмотря на то, что Qualcomm уже готова поставлять 5G-модемы, Apple отложила внедрение опции до 2020 года. И на это есть вполне резонные основания — инфраструктура в большинстве стран по-прежнему не готова.
  • iPhone (2020) получат акустический сканер отпечатков пальцев. Датчик будет считывать биометрическую информацию через звуковые колебания или импульсы. Сканер будет встроен прямо в дисплей смартфона, а это значит, что в распоряжении пользователей будет сразу два способа разблокировки смартфона — Face ID и Touch ID.
  • Все модели iPhone с 2020 года будут оснащаться OLED-матрицами. IPS-экраны станут достоянием прошлого.

Предлагаем подписаться на наш канал в «Яндекс.Дзен». Там вы сможете найти эксклюзивные материалы, которых нет на сайте.