MacOS के कठोर रनटाइम और नोटरी के लिए तैयार हो रही है

MacOS Mojave के साथ, Apple ने हार्डन्ड रनटाइम और नोटरी सेवा के लिए समर्थन पेश किया। इन दो सेवाओं को macOS पर एप्लिकेशन सुरक्षा को बेहतर बनाने के लिए डिज़ाइन किया गया है। हाल ही में Apple ने कहा है :

“MacOS 10.14.5 में शुरू, सभी नए या अपडेट किए गए कर्नेल एक्सटेंशन और डेवलपर आईडी से वितरण के लिए नए डेवलपर्स के सभी सॉफ़्टवेयर को चलाने के लिए नोटरीकृत किया जाना चाहिए। MacOS के भविष्य के संस्करण में, सभी सॉफ्टवेयर के लिए डिफ़ॉल्ट रूप से नोटरीकरण की आवश्यकता होगी। "

आज आपको ज़मरीन दृष्टिकोण से नए नियमों को समझने में मदद मिलेगी।
→ ब्लॉग का यह लेख

MacOS पर सुरक्षा

• कोड साइनिंग - मैकओएस पर गेटकीपर को ऐप्पल डेवलपर खाते से कुंजी के साथ क्रिप्टोग्राफिक रूप से हस्ताक्षरित होने के लिए आवेदन बंडल की आवश्यकता होती है।
  
  
  • यह macOS Lion (10.7) के बाद से एक आवश्यकता है।
  • सही कुंजी और प्रमाण पत्र प्राप्त करना पहली बार सही पाने के लिए मुश्किल हो सकता है। तो Xamarin.Mac हस्ताक्षर प्रलेखन देखें ।
• कठोर रनटाइम - यह macOS Mojave (10.14) में पेश की गई सुरक्षा की एक दूसरी परत है। एक अतिरिक्त ध्वज के साथ कोड पर हस्ताक्षर करने से कोको रनटाइम चल रहे आवेदन पर कई प्रतिबंध लगाएगा।
  
  
  • उदाहरण के लिए, कुछ प्रतिबंधों में स्व-संशोधित कोड के निष्पादन से इनकार करना या अहस्ताक्षरित गतिशील पुस्तकालयों को लोड करना शामिल है।
  • विशेष योग्यताओं के उपयोग के माध्यम से प्रतिबंध की प्रत्येक श्रेणी को ऑप्ट आउट किया जा सकता है।
• नोटरी सेवा - यह सुरक्षा की एक तीसरी परत है जिसे macOS Mojave (10.14) में भी पेश किया गया है। यह एक कोड स्कैनिंग सेवा है, जो आपके सॉफ़्टवेयर को दुर्भावनापूर्ण सामग्री के लिए स्कैन करेगी। नोटरी स्कैनिंग पास करने के लिए, आपके एप्लिकेशन को पहले से ही कठोर रनटाइम में चुना जाना चाहिए।

कैसे शुरू करें

इन नई आवश्यकताओं के लिए अपने आवेदन की तैयारी शुरू करने के लिए, यहाँ कुछ कदम उठाने हैं:

• अपना एप्लिकेशन खोलें और पुष्टि करें कि एक एंटाइटेलमेंट फ़ाइल के साथ कोड-हस्ताक्षर रिलीज़ बिल्ड के लिए सक्षम है। सुनिश्चित करें कि आपका एप्लिकेशन सफलतापूर्वक लॉन्च हो गया है। Xamarin.Mac हस्ताक्षर दस्तावेज़ का पालन करें यदि आप किसी भी मुसीबत में चलाते हैं।
• डाउनलोड करें और यहां Xamarin.Mac 5.10 (d16-1) स्थापित करें ।

अपनी प्रविष्टियाँ कॉन्फ़िगर करें

जब तक हम नए विकल्पों के लिए IDE समर्थन लागू नहीं करते, तब तक दो मैनुअल चरणों की आवश्यकता होती है:

1. अपने Xamarin.Mac एप्लिकेशन को खोलें। एक टेक्स्ट एडिटर में .sproj और जोड़ें
   
   

   <UseHardenedRuntime>true</UseHardenedRuntime> 

   
   रिलीज अनुभाग के लिए
2. एक टेक्स्ट एडिटर में अपनी एंटाइटेलमेंट .plist फ़ाइल खोलें और जोड़ें
   
   

    <key>com.apple.security.cs.allow-jit</key> <true/> 

अपना एप्लिकेशन लॉन्च करें और उसका परीक्षण करें। यदि यह क्रैश हो जाता है तो आपको Apple से अतिरिक्त एंटाइटेलमेंट की आवश्यकता हो सकती है।

अपने ऐप को नोटरी करें

नोटरी करने के लिए आपको दो चरणों का पालन करने की आवश्यकता है:

1. अपने निर्माण को नोटरी सेवा पर अपलोड करना
2. आपके आवेदन के लिए टिकट स्टेपल करें

तुम सब सेट हो! यदि आपके पास इस प्रक्रिया के बारे में कोई प्रतिक्रिया है, तो हम आपसे सुनना पसंद करेंगे। ईमेल david.ortinau@microsoft.com या GitHub पर एक टिप्पणी जोड़ें ।

डेविड ओरतिनू

वरिष्ठ प्रोग्राम मैनेजर, मोबाइल डेवलपर टूल