本文介绍了苹果将在10.14.5上新引进的App Notarization机制，到时，苹果将要求开发人员上传运用程序之前，将它们提交给苹果，以扫描歹意内容，并查找或许存在的代码签名问题，没有经过苹果检测的运用程序今后或许将不被答应运转。 跟着macOS 10.14.5的正式发布，苹果初次要求一切开发人员创立一个归于开发者自己的ID证书，以Notarization机制他们的运用程序，而且一切新的和更新的内核扩展都要经过Notarization机制。 什么是Notarization机制？ 代码签名机制是一种对立歹意软件的重要兵器，它可以协助用户辨认已签名App的实在身份，并验证方针运用是否被不合法篡改正。代码签名机制依据密码学办法来判别代码的实在性，并避免进犯者将歹意代码伪装成合法代码。 在Notarization机制选用之前，macOS运用Gatekeeper来阻挠从互联网上下载的运用程序发动，Gatekeeper是山狮中引进的一项新安全技能，它可确保用户装置来自Mac App Store或许具有开发者签名的运用。具体来说，它可以作为Mac App Store的运用辨别东西，也可辨认来自Mac App Store以外运用的开发者身份， 然后避免一些歹意软件的进入。运用Gatekeeper时， macOS会记载那些有问题的已知运用程序列表，并避免其被履行。可是，在运用程序经过Gatekeeper并得到用户同意后，Gatekeeper就会失效，很难检测到现有的二进制文件是否被感染，而且没有好的办法可以吊销运用程序的同意。由于一旦开发人员上传的证书被吊销后，Mac App Store就会吊销一切开发人员上传的运用程序。为了呈现这种歌状况，苹果引进了Notarization机制，来强化对开发者及其上传运用的办理。 简而言之，Notarization机制是建立在当时Gatekeeper安全检查之上的一个新验证层，是Gatekeeper技能的弥补。 在Mojave（10.14）之前，苹果只需求一个注册的Apple ID代码签名，就会彻底信赖上传的运用程序。而实施Notarization机制后，苹果现在还会检查提交的代码中是否存在“已知歹意运用程序”和“或许阻挠你的运用程序正确装置的常见代码签名问题。” 经过这些(现在可选)额定检查的运用程序，就被认为是“经过了Notarization机制”，即它们是安全的。 这或许是苹果为更好地防备本年早些时候发现的安全问题而做出的尽力，本年早些时候，macOS发现，不正确签名的程序仍将遭到macOS的信赖。 2019年6月，来自安全公司Okta Rex的研讨专家Josh Pitts 在macOS的代码签名机制中发现了一个可以运用的安全缝隙。这个缝隙答应进犯者将歹意的不受信赖的代码伪装成受信赖的合法代码，并绕过多款macOS安全产品的检测，其间包含Little Snitch、F-Secure xFence、VirusTotal、Google Santa和Facebook OSQuery。实际上，代码签名进犯并不是一种新式的进犯技能，依据Pitts发布的缝隙发表信息，这种技能跟之前的代码进犯 *** 有所不同，此次的缝隙并不需求办理员拜访权、JITíing代码和内存溃散便可以绕过代码签名检测。进犯者只需求运用一种专门制造的Fat/Universal文件就可以让macOS的代码签名功用回来有用的值，自2005年之后（OS X Leopard）发布的苹果操作体系都将遭到该缝隙的影响。这意味着，该缝隙现已存在了13年之久。 现在，经过将代码签名提交给苹果的Notarization机制，运用户对开发者的运用程序更有安全归属感。该服务会主动扫描含有开发人员 ID签名的运用程序并履行安全检查。当程序被检查完并上传到APP商铺时，苹果会在你的开发的程序上附上一个标识，让Gatekeeper知道它现现已过Notarization机制验证。 总的来说，Notarization机制是个高档其他安全机制： 1.Notarization机制是向苹果提交运用程序或内核扩展（kext）以取得同意的进程； 2.Notarization机制进程要求运用程序开发人员将其运用程序或内核扩展提交给Apple进行审阅。在审阅之后，苹果会依据状况断定是否给予同意，并在其服务器中记载app / kext。这是运用开发者在上传运用之前要做的工作，而不是Apple办理员要做的工作。 Stapling是Notarization机制进程的最终一步，它答应Notarization机制的运用程序在macOS上运转而无需检查Apple服务器。 一旦运用程序经过Notarization机制验证，Apple就会向开发人员供给可以“Stapling”到Notarization机制目标的标识。假如app或kext没有经过Stapling，当app / kext加载时，macOS将与Apple服务器衔接以检查是否可以运转。 在未来的macOS版别中，默许状况下苹果会将一切运用程序进行Notarization机制验证。尽管现在Notarization机制还正在推广阶段，但苹果期望开发人员现在就开端对其上传的运用程序进行Notarization机制验证。 从macOS 10.14.5开端，苹果就必须对内核扩展进行Notarization机制验证，到时未经Notarization机制验证的程序将在加载时失利。 留意：在4月7日之前现已被签名的内核扩展将会被广泛运用并将持续运转（到10.14.5 beta 4）。这意味着： 1.在4月7日曾经，没有更新的运用程序将按本来的 *** 在macOS 10.14.5 beta 4中运转。 2.假如具有内核扩展名（kext）的运用程序自4月7日以来已更新且未经Notarization机制，则无法成功装置。 经过Notarization机制验证的kext具有相关的安全时刻戳，从macOS 10.14.5开端将需求该时刻戳。在2019年4月7日之前签名的那些未经Notarization机制验证的kext将在macOS 10.14.5 beta 4中持续运用。kext文件是一个Mac OS X内核扩展，常见于Hackintosh（PC上的黑苹果）。它们一般用于设备驱动程序，运转于体系的中心基底。可是，在GAP环境中成心不加盖时刻戳或签名的kext文件也或许不会运转。 译者注：GAP，源于英文的"air gap"，gap技能是一种经过专用硬件使两个或许两个以上的 *** 在不连通的状况下，完成安全数据传输和资源共享的技能。gap中文名字叫做安全阻隔网闸，它选用共同的硬件规划，可以显著地进步内部用户 *** 的安全强度。 总的来说，Notarization机制的特色如下： 1.Notarization机制是将其提交给苹果审阅的进程，其意图便是要让苹果对商铺里的运用程序进行安全操控。[1][2]黑客接单网