sneak.berlin/20201112/your-computer-isnt-yours/

Ja ne drzim do privatnosti koliko bih trebao i iskreno ne muci me toliko cinjenica da se odredjeni podaci salju Appleu koliko me iritira to da ce sprijeciti nekoga tko zeli da to zaustavi.

Možda da kompletiramo i sa telefonom:

Ma telefoni me ne zanimaju jer telefon imam zbog tudje a ne svoje potrebe. Bez telefona ja mogu ali malo teze bez racunala.

Jednostavno je to. Sve što koristimo, koristimo zato što nam odgovara, dok nam odgovara. Kad nam više ne bude odgovaralo, koristit ćemo nešto drugo.

Za mene ima još dosta vremena do OS 11. Jučer sam preuzeo Catalina instalaciju s App Storea, da bi je mogao instalirati na neki Mac jednog dana kad za to budem spreman. A o 11 uopće ni ne razmišljam. Možda razmotrim opcije tamo negdje oko 11.2 ili 11.3. A do tad ćemo vidjeti kamo ide ta politika.

Ja cu Catalinu potpuno preskociti, ne donosi mi nista bitno osim hrpu svraba ubijanjem 32bitnih aplikacija od kojih velik broj aktivno koristim i nemam odgovarajuce 64 bitne zamjene. Istina je, ima jos vremena, ali smjer u kojem ovo ide mi se ne svidja ni malo.

Stari, a kad je svima govorim da su najbolji auti oni koji su napravljeni krajem prošlog i početkom ovog stoljeća iz VRLO SLIČNIH razloga, onda mi se ljudi smiju....

Meni su trenutno dealbreaker jedino Inkscape i FileMaker (jer koristim staru verziju, 12, za koju imam licencu). Filemaker ionako napuštam, a Inkscape čekam verziju 1.0

Pa Inkscape 1.0.1 ti je vani.

Wtf
Pa kamo sam ja to gledao? Prije mjesec-dva sam gledao jel ima novosti... Jbt...
Hvala.

Dijelom vezano uz temu, ima li tko da razumije što se točno dogodilo neki dan s aplikacijama koje se nisu mogle pokrenuti?

Pretpostavljam da se sve dešavalo dok smo mi ovdje spavali pa se stvar komentira samo u Americi, ali svejedno me zanima koji su pravi razlozi i što je bio uzrok?

Prvo sam to vidio na redditu ali bez puno razumijevanja stvarnog problema, sad shvaćam da ljudi nisu mogli pokretati aplikacije na svojim strojevima zato što je bio neki problem na Apple serverima. Hm!?!

Ne razumijem odnosi li se to samo na one koji su pristali na Apple analytics koji šalje neke podatke o korištenju računala ili na sve korisnike, čak i one koji nisu dali dozvolu?

Malo me sve to zabrinjava, blago rečeno.

edit: Evo nešto odgovora na moja pitanja, pogotovo na dnu, pod rubrikom FAQ.

Pa odgovor je u linku kojeg sam ostavio a ti ponovio kao i razlozi za brigu.

Riba kaže:


Hej stvarno, ja sam odmah bio privučen Snowdenom tak da tvoje nisam ni vidio. Koje sljepilo.

Po svemu ispada da je Little Snitch gotovo jedina stvar koja se sad može uključiti a ukoliko je BigSur zaista ubije ili nakako zaobiđe ostaje nam neki programabilni router na kojem se onda ovakve stvari mogu blokirati. Sve pod pretpostavkom da onda taj router neće slati nekom što smo sve blokirali pa će oni pronaći zaobilazni put.

Čovjek je u tom tekstu naknadno dopisao da ipak, barem za sad, postoji terminal rješenje za isključiti taj deamon koji šalje podatke.

Mislim da se to odnosi na Catalinu. Big Sur još nije testirao.

Rekao je negdi u sredini texta, to definitivno ne vridi za BigSur.
Na BigSur-u moras modificirati OS, sto na Apple Siliconu je upotno hoce li uopce biti moguce, taj dio nije jos testira jer nema jos M1 mac.

Veli ovako:

Update, 2020-11-13 07:20 UTC: It comes to my attention that it may be possible to disable the boot time protections and modify the Signed System Volume (SSV) on Apple Silicon macs, via the bputil tool. I’ve one on order, and I will investigate and report on this blog. As I understand it, this would still only permit booting of Apple-signed macOS, albeit perhaps with certain objectionable system processes removed or disabled. More data forthcoming when I have the system in hand.

Kako se to ne odnosi na Big Sur, ako piše "on Apple Silicon macs"?

Ovo lupam bez veze, ali možda zato što je Big Sur napravljen i za Intel? Možda se čeka macOS koji će podržati samo Mxx SoC čipove.
Ponavljam, baljezgam.

Sorry @Smayoo, ali nisi bas specifira na sto referiras u prvom postu. Ja sam mislio da govoris o dodavanju OCSP-a u hosts file. I to je bilo kroz terminal i taj dio je isto doda u naknadnom editu.

Sve ok. Bitno je da se na kraju razumijemo.

Što više čitam o ovome čini mi se da si je Apple propucao glavu, a ne nogu s ovim. Kompanija koja je puno vremena i resursa potrošila u sigurnost i privatnost pala je na nečemu prilično trivijalnom i dugoročno si uništila pridjev borca za privatnost/sigurnost korisnika.

Could this be (ab)used by malware to also bypass such firewalls?
A: Apparently yes, and trivially so

Apsolutna katastrofa, oni su sebi ugradili nacin da zaobidju sistemski firewall. Sto bi moglo poci krivo? U stvari ne sto bi moglo, vec cim su dosli na takvu ideju nesto je vec poslo krivo.

Ok, malo je sve smirio Jacopo Jannone s ovim A technical look at the privacy implications of macOS’s OCSP opisom problema. Apple bi trebao biti malo transparentniji i agilniji po ovom pitanju, a ne da cijeli internet bruji o njihovom navodnom prisluškivanju svega i svačega.
Ostaje i dalje pitanje nemogućnosti nadzora ili blokiranja Apple servisa putem nekog firewalla.

Iskreno, meni citava ta prica sa potpisivanjem aplikacija uzasno smrdi, neovisno o ovome. Ovo je samo posljedica.

www.macrumors.com/2020/11/15/apple-priva...s-app-authenticaion/

Evo javio se i Apple. Kraj sage? Ili tek početak?

Ja se nadam da ce ovo ozbiljno shvatiti. Osobno u ovom slucaju ih moze izvuci samo ako tocka 3 bude istinita:

In addition, it plans on introducing several changes to the system over the next year, including:

- a new encrypted protocol for Developer ID certificate revocation checks
- strong protections against server failure
- a new preference for users to opt out of these security protections

Postoji kategorija korisnika koju ne treba drzati za rucicu.