Biztonságos a Keepresso? Nyílt forráskódú, notarizált

A Keepresso egy kicsi, fókuszált alkalmazás, és könnyű ellenőrizni, mit csinál. Ingyenes és GPL-3.0 licencű, így a teljes forráskód nyilvános, az Apple aláírta és notarizálta, ezért figyelmeztetés nélkül nyílik meg.

Milyen jogosultságokat kér

A Keepresso nagyon keveset kér, és csak akkor, amikor olyan funkciót használsz, amihez kell:

• Rendszergazdai jóváhagyás, egyszer, csak azokhoz a funkciókhoz, amelyek védett rendszerbeállítást váltanak: lecsukott fedelű mód, a játékos AWDL-szüneteltetés, a termikus biztonsági háló ventilátor-gyorsítása, egy játék CPU-prioritása, és egy ütemezett ébresztés. Hagyd jóvá a segédprogramot egyetlen alkalommal, és utána némák.
• Helyadatok, csak ha Wi-Fi-triggert használsz, mert a jelenlegi hálózat nevének kiolvasásához a modern macOS-en ez kell. Semmi más nem használja a helyzetedet.
• Értesítések, csak a „még mindig fő” emlékeztetőhöz, valamint az akkumulátor- és termikus szünet értesítéseihez.

Amit nem érint

• Nincs kamera- vagy mikrofon-jogosultság. A meeting trigger csak azt a rendszerjelzést olvassa, hogy a kamera vagy a mikrofon használatban van, ugyanazt, ami a menüsáv pontjait világítja. Sosem nyit streamet.
• Nincs Accessibility jogosultság.
• Nincs nyomkövető, nincs analitika, nincs fiók.

Korlátok, amiket lehet, hogy nem veszel észre

Néhány tudatos döntés fedi a hegyes éleket:

• Az importált beállítások nem futtathatnak parancsokat észrevétlenül. Egy beállításfájl importálásakor a shell-parancs eseményhookok kikapcsolva érkeznek. Te nézed át és kapcsolod vissza a megbízhatóakat a Beállítások, Automatizálás alatt, így egy megosztott vagy letöltött beállításfájl nem futtathat parancsot a hátad mögött.
• Az automatizálás a te feltételeiden marad. Az automatizálási bérletek korlátosak és maguktól lejárnak, egy kapcsoló teljesen kikapcsolja őket, a rendszer ébresztési ütemezésének módosítása pedig külön opt-in, ami alapból ki van kapcsolva.
• A frissítések le vannak zárva. Az automatikus frissítő egy pontos Sparkle-verzióhoz van rögzítve, az aláíró eszközei checksummal ellenőrizve, és minden kiadás aláírt és notarizált. Az ügynök-hook és az adminisztrátor-segédprogram parancsai keményítve vannak a nem megbízható bemenet ellen.

Miért nincs a Mac App Store-ban

Az App Store sandbox blokkolja azokat a macOS energia-API-kat, amelyekre a Keepresso a Mac ébrentartásához támaszkodik. Ezért a bolton kívül szállítjuk, bekapcsolt Apple hardened runtime-mal és teljes notarizációval, ahogy a megbízható Mac-appok szokták, ha ezekre a képességekre van szükségük.