Apple veut un Mac AppStore totalement sécurisé (pour l'utilisateur)
Par Didier Pulicani - Mis à jour le
sortird'une utilisation standard (comme par exemple, accéder à un périphérique Bluetooth ou aller écrire des données dans l'USB), il doit demander l'autorisation à Mac OS X.
Pour l'utilisateur, cela évite d'avoir un programme qui s'autoriserait un peu trop de libertés sur votre Mac. Il s'agit donc d'une bonne chose pour la sécurité et le respect de vos données personnelles. A l'inverse, bon nombre d'applications ne peuvent pas se satisfaire de ces restrictions : le
sandboxingest beaucoup trop pénible à gérer si vous voulez écouter le réseau, accéder au carnet d'adresse, écrire sans un bus, accéder à des sondes de votre Mac, gérer des périphériques... Même en respectant les règles, Apple ne propose pas toujours de solution possible pour contourner les restrictions : par exemple, aucun pilote, ou presque, ne respecte la plupart des contraintes imposées et ne pourrait arriver sur la boutique d'Apple. Pire, certaines applications assez bas niveau peuvent perdre en performances dans certains cas.
Apple a donc décidé de repousser au 1er juin (à la WWDC) la nécessité de sandboxer toutes les applications, afin de laisser aux développeurs un peu de temps, mais surtout, de pouvoir discuter avec les ingénieurs californiens sur certaines règles à assouplir. Le sujet va devenir assez critique dans le futur, beaucoup craignent que le Mac AppStore soit à terme, le seule canal autorisé par Apple pour installer une application. On n'en est évidemment pas encore là, Cupertino veut avant tout présenter sa boutique comme la seule capable de proposer des applications totalement fiables pour l'utilisateur. Mais pour cela, elle devra aussi mettre en place de véritables tests sur la sécurité des applications, ce qui est loin d'être le cas, même sur iOS, où -exemple flagrant- le traffic réseau n'est quasiment pas analysés par nos amis les lutins !
https://developer.apple.com/devcenter/mac/app-sandbox/
