"Sandboxning" träder i kraft i Mac App Store

Känns mest som ett stort onödigt krångel.

Undrar vad detta innebär för AppleScript. Kommer gamla applescript fungera som tidigare eller måste man lägga in kod som frågar om lov så fort man ber om åtkomst till ett program?

Säkerhet. Det handlar om att upprätthålla Macens bild som säker. Virus, trojaner och annan malware är på väg. Är bara en tidsfråga. Idag, imorgon? Det stora utbrottet kan komma när som helst.

Men det handlar inte bara om malware. Många program har brister, oskyldiga fel som upphovsmännen inte hade för avsikt att skapa. Sandlådan skyddar, förhindrar skadan från att spridas utanför processen.

Säkerhet.

Jo, jag förstår det goda syftet men får ändå dåliga vibbar. Säkerhet kommer ändå alltid att förbli en illusion. Föredrar då säkerhet byggd på förtroende och sunt förnuft framför säkerhet a la Guantanamo.

Egentligen störs jag mest av att detta är ytterligare ett tecken på att avancerade användare blivit mindre intressanta för Apple.

Men ge det några år och sandlådan kommer säkert att kännas självklar. Eller så har man vuxit ur den innan dess.

Äta kakan, ha den kvar. Man måste välja.

För stängd programvara finns inget alternativ. Man kan inte lita på ett program utan att inspektera källkoden. Fel görs, misstag. Det är definitionen av människa, homo sapiens. Om man kör open source, ner till de minsta beståndsdelarna, till mikrokoden på kretskorten; då kan man kanske lita på programvara, kod. Allt annat är inbillning, en illusion av kontroll.

Säkerhet.

Eftersom människor är som de är så måste man göra såhär.

Jaha. Då förstår jag precis.:tveksam:

Eller så tycker Apple helt enkelt att 30% av försäljningen smakar godare om man slipper jobba för pengarna.

Program som skickas in till MAS har redan från start varit tvungna att följa en lång rad regler och inskränkningar, bl.a. med hänvisning till säkerhet.

Utvecklarna hålls på halster under obestämd tid medan Apple kontrollerar att programmet följer reglerna och inte har något odokumenterat fuffens för sig. Låter som ett enahanda, tidskrävande och och kostsamt arbete. Men, heureka, med sandlådan kan inte programmet ställa till ofog ens om det skulle försöka.

Kontrollanterna kan rulla tummarna. Eller få sparken. Mer pengar i kassan. Think dividend!

Givetvis, Apple gör bara detta för att tjäna pengar...

Det tycks inte påverka program som installeras utan App Store, tex Adobe CS.
Jag har också svårt att se att Apple skulle begränsa möjligheterna att skriva applescript för Apples egna program, som Finder, iTunes mfl.
Hur det blir med bash undrar man ju också.

Apple kanske inte har Sandboxing på egna program?

Kan man inte bara säga sandlåda på svenska? Programmen får bara leka i sin egen sandlåda med egna hinkar å spadar. Det är en bra metafor som faller platt på svengelska.

Sandboxning låter som något man gör på en strand så det bara yr sand i alla riktningar.

Det kommer nog att innebära att man blir tvungen att jobba mellan program på ett sätt...som jag redan gör idag och alltid har gjort :-D. Mitt arbetsflöde kommer nog att påverkas minimalt. Jag tackar nu försynen att jag grundade mitt flödesbeteende på en Mac Plus 1988-89.

Sandlådan kommer att funka väldigt bra. Miljontals användare kör redan med Apples sandlåda i sina iPhone och iPads utan att ha en aning om detta.

Jag upptäckte en grej nyligen som hade med sandlådan att göra. Mitt favoritprogram för att packa upp zip och rar heter The Unarchiver. Efter en uppdatering nyligen så följer den sandlådekraven.

Jag har alltid haft en mapp i rooten på hårddisken dit jag styr alla nerladdningar, men ni kanske har märkt att rooten i ett Lionsystem är ajabaja-område. "Håll dig till dina egna mappar", säger Lion. Min mapp låg där sedan Snow Leopard så den har bara åkt med. Men vill jag göra en ny mapp i rooten så kräver Lion admin-lösen (sen går den mappen att använda precis som tidigare men startspärren finns där).

Det här fick nu till följd att The Unarchiver vägrar packa upp filer i den här mappen för den ligger i rooten utanför min användare. Jag fick flytta in mappen till min användare och sen är det ok.

Här man kan som störd användare bli väldigt irriterad på något av följande:

1. The Unarchiver - hur i helsicke kan man göra så kasst program som inte kan packa upp filer längre?
2. OS X Lion - hur i helsicke kan man göra så dumt system som inte låter mig ha mappar i rooten?
3. Sig själv - hur i helsicke kan jag vara så dum så jag har min nerladdningsmapp på fel ställe utanför mitt lugna bo?

Jag tror det mesta kommer att lunka på som vanligt om man verkar inom sin användarprofil. Mitt beteende med att lägga mappar i rooten härstammar från hur man gjorde förr i tiden. Där var det enklast att dyka in i sina mappar. Dagens macar kommer konfigurerade så hårddisken inte syns ens. Normalanvändaren hamnar aldrig i rooten.

Så det blir lite krock mellan två världar men jag tror inte dagens konsumenter bryr sig mycket om det här.

Håller med dig om problematiken med dåligt implementerad sandlåda men exemplet ovan måste väl vara ett typexempel på dålig (osäker) kodning. Att bara logga sin egen chat borde vilket program som helst kunna koda utan att en sandbox ska ställa till problem. Får lite vibbar från när windows vista kom och alla program helt plötsligt inte fick tillgång till exakt allt. En miniräknare behöver inte tillgång till att ändra systemfiler i windowsmappen

Ah tänkte inte på att folk faktiskt kan ha ett behov av att spara sina loggar i exempelvis dropbox-mappar.

Får väl dra lärdom och inte utgå från för mycket saker

"I och med Mountain Lion kommer det inte gå att köra osignerade program i OS X utan att användaren själv ändrar en inställning."
Tur att dom har kvar alternativet att man har friheten att installera vilket program man vill.

Jag ska inte gå in på ett OT ämne, men jag var mycket skeptisk mot AppStore när den kom, men när mina barn laddar hem program utan behov av instruktioner eller att jag behöver vara orolig för vad det är de installerar så har jag inget ont att säga. Jag vet massor av switchers som inte gjort annat än att gå denna väg. Själv har jag aldrig installerat ett enda program genom AppStore.

Vad gäller Sandboxing så är jag väl lite av samma åsikt, detta är nog ett jätte bra stort steg fram i utvecklingen när det kommer till kvalité och säkerhet för massorna, eftersom det idag finns så många fler Mac användare än det gjorde på den "gamla goda tiden" när man var udda. Apple är onekligen på väg att bli en framtidens Microsoft (hm, vet inte om det är rätt sätt att uttrycka saken men jag tror ni förstår), och det känns som om de faktiskt gör det på rätt sätt, dvs inte som Microsoft har gjort det med sitt undermåliga sörja.

Men om de inte samtidigt behåller möjligheten att ha det hela öppet och användbart, dvs att man kan installera vilka program man själv vill oavsett källa och att man kan använda datorn till precis vad man vill, oavsett risker till dator, data osv så kommer jag efter alla dessa år att börja med Linux eller någonting annat.

Kvalité i all ära men de skulle aldrig kunna stå fast vid sin 1984 annons om de tvingar folk genom denna tratt!

Drabbar det inte bara program från Appstore då? Då får du väl ha PS i fred?

Helt korrekt.

Tänkte inte på det...

Vi får väl se, det finns ju flera dropbox program som stoppats för iOS, och sen vet man ju inte hur det blir med Skydrive... tänkte mest på symlinkar mm men som sagt dom är ju inte köpta från appstore... vet ju inte om nästa gång gäller det alla program oavsett... med Apple vet man ju aldrig :-/