Software-Updates
14.05.12 10:53
11.05.12 09:48
05.05.12 18:09
18.04.12 17:00
18.04.12 16:54
Umfrage
Wie oft benötigen Sie an Ihrem Mac noch ein optisches Laufwerk?
Täglich
3,1%
Mehrmals pro Woche
9%
Ca. 1x pro Woche
12,2%
Ca. 1x pro Monat
22,5%
Alle paar Monate
39,6%
Nie
8,4%
Habe gar kein optisches Laufwerk mehr
5,2%
1603 Stimmen
WERBUNG
WERBUNG
"next generation cryptographic services" WWDC 2011
Marcel_75@work 25.01.12 15:23
Hallo,

hat sich jemand schon mal dies hier angesehen (PDF)?



WWDC 2011: 212 - next generation cryptographic services

Da ich weder Entwickler (und erst recht kein Sicherheits-Experte) bin, würde mich mal interessieren, was genau man diesbezüglich zu erwarten hat in zukünftigen Versionen von Mac OS X und iOS?

Und wie sieht es bezüglich dieser neuen Ansätze bei anderen BSD-Systemen und GNU/Linux aus?

Oder geht Apple da einen ganz eigenen Weg?

Danke für Erklärungsversuche,
Marcel

Kommentare
7 Kommentare
Marcel Bresink 25.01.12 16:22
Das damals noch "zukünftige" System heißt heute Lion.

Das ganze ist eigentlich nichts Aufregendes. Es wurden bloß Aufrufschnittstellen für gängige Verschlüsselungsverfahren in eine elegantere Form gebracht, die dem üblichen Programmierstil in Mac OS X besser entspricht und die auf Mehrkernprozessoren höheren Durchsatz erlaubt. Dass wir das jemals auf anderen Betriebssystemen sehen, ist nicht zu erwarten.
Kommentare
iCode 25.01.12 17:44
CDSA und OpenSSL sind obsolet. Jetzt gibt es Transforms.

Andere Systeme sind davon nicht betroffen.
Kommentare
Marcel_75@work 25.01.12 23:21
Bedeutet das zum Beispiel, OpenSSL fliegt auf lange Sicht aus Mac OS X, so dass man dann MacPorts oder ähnliches benutzen muss, wenn man es doch benötigt?

Hängt da nicht viel zu viel dran, als das Apple dies so einfach durchziehen könnte?
Kommentare
iCode 26.01.12 09:32
Marcel_75@work Bedeutet das zum Beispiel, OpenSSL fliegt auf lange Sicht aus Mac OS X, so dass man dann MacPorts oder ähnliches benutzen muss, wenn man es doch benötigt? Ja.

Bzw. die Empfehlung lautet: Wenn es benötigt kann die Applikationen einfach ihren eigenen build mitbringen.
Marcel_75@work Hängt da nicht viel zu viel dran, als das Apple dies so einfach durchziehen könnte? Das kümmert die aber nicht, wie man am Beispiel Samba sieht.
Als Ersatz für OpenSSL und CDSA sollen jetzt Common Crypto und die Security Transforms dienen.
Kommentare
Marcel Bresink 26.01.12 09:57
Hängt da nicht viel zu viel dran, als das Apple dies so einfach durchziehen könnte?
Nein. Wenn ein Programm OpenSSL braucht, dann kann dessen Entwickler einfach OpenSSL in das Programm einbauen. Es ist nicht nötig, dass sich OpenSSL im Betriebssystem befindet. Ein Endbenutzer merkt da nichts von.

Einziger Nachteil wäre, dass die betroffenen Programme dadurch größer werden und dass ein zentrales Update einer Bibliothek jetzt nicht mehr ausreicht, falls Sicherheitslücken in OpenSSL auftreten sollten. In solch einem Fall müssten dann alle Programm einzeln aktualisiert werden.
Kommentare
iCode 26.01.12 11:46
Und bei der unterirdischen Aktualisierungfrequenz von Apple bei diesen Open-Source-Komponenten ist das eigentlich ein Gewinn.
Kommentare
Marcel_75@work 26.01.12 14:17
iCode Und bei der unterirdischen Aktualisierungfrequenz von Apple bei diesen Open-Source-Komponenten ist das eigentlich ein Gewinn.
Das stimmt natürlich …

Mac OS X 10.7.2: 0.9.8r

Aktuell wäre: 0.9.8t

Siehe:
Kommentare
Kommentar hinzufügen
Sie müssen sich anmelden, um an der Diskussion teilnehmen zu können.
WERBUNG
Anmeldung
Name:
Kennwort:
WERBUNG
WERBUNG