ஆப்பிள் ஐபோன் மற்றும் மேக் பயனர்களுக்கு புதிய பின்னணி பாதுகாப்பு பாதுகாப்பை வெளியிடுகிறது

இந்த திங்கட்கிழமை, ஆப்பிள் அதன் மொபைல் சாதனங்கள் மற்றும் கணினிகளுக்கான பின்னணி பாதுகாப்பு மேம்பாடுகள் எனப்படும் புதிய டிஜிட்டல் பாதுகாப்பு நெறிமுறையை செயல்படுத்தத் தொடங்கியது. iOS, iPadOS மற்றும் macOS இயக்க முறைமைகளின் முக்கிய வெளியீடுகளுக்கு இடையே இலகுரக, உடனடி இணைப்பு தொகுப்புகளை வழங்க இந்த அம்சம் வடிவமைக்கப்பட்டுள்ளது. வெளியிடப்பட்ட தொழில்நுட்ப விவரங்களின்படி, நடவடிக்கையின் முதல் கட்டம் மார்ச் 17 அன்று நடந்தது, குறிப்பாக நிறுவனத்தின் மென்பொருள் கட்டமைப்பின் முக்கியமான கூறுகளை பாதித்த வழிசெலுத்தல் குறைபாட்டை சரிசெய்வதில் கவனம் செலுத்துகிறது.

இந்த புதிய மூலோபாயத்தின் மைய நோக்கம், முக்கியமான பாதிப்புகள் ஒரு முழுமையான மென்பொருள் புதுப்பிப்பு தொகுப்புக்காக வாரங்கள் காத்திருக்க வேண்டியதில்லை என்பதை உறுதி செய்வதாகும். கணினியின் பதிப்பு 26.1 இல் இயங்கும் சாதனங்களில் தானாக செயல்படுத்துவதன் மூலம், ஆப்பிள் கணினி நூலகங்கள் மற்றும் வெப்கிட் இயந்திரத்தை அமைதியாகவும் திறமையாகவும் பாதுகாக்க முடியும். இந்த அணுகுமுறையானது, உலாவிகள் மற்றும் நேட்டிவ் அப்ளிகேஷன்களில் பூஜ்ஜிய-நாள் ஓட்டைகள் அல்லது லாஜிக் பிழைகளை பயன்படுத்திக் கொள்ளும் சாத்தியமான சைபர் தாக்குதல்களுக்கு மில்லியன் கணக்கான பயனர்களின் வெளிப்பாட்டின் சாளரத்தைக் குறைப்பதை நோக்கமாகக் கொண்டுள்ளது.

• கணினி தொடர்ந்து இயங்குகிறது மற்றும் இறுதி பயனருக்கு கண்ணுக்கு தெரியாதது.
• புதுப்பிப்புகள் Safari, Mail மற்றும் App Store போன்ற கூறுகளில் கவனம் செலுத்துகின்றன.
• பகிரப்பட்ட கணினி நூலகங்களில் விரைவான திருத்தங்களை தொழில்நுட்பம் அனுமதிக்கிறது.
• சாதனத்தின் தனியுரிமை அமைப்புகளில் இந்த அம்சத்தை நேரடியாக நிர்வகிக்க முடியும்.

கண்ணுக்கு தெரியாத பாதுகாப்பு அமைப்பின் தொழில்நுட்ப செயல்பாடு

பின்னணி பாதுகாப்பு மேம்பாடுகளின் கட்டமைப்பானது, சாதனத்தை மறுதொடக்கம் செய்யவோ அல்லது பெரிய பதிவிறக்கங்களைச் செய்யவோ தேவையில்லாமல் குறிப்பிட்ட குறைபாடுகளுக்கு சரிசெய்தல் குறியீடுகளை அனுப்ப Apple ஐ அனுமதிக்கிறது. வெப்கிட் ரெண்டரிங் எஞ்சின் போன்ற அடிக்கடி தாக்குதலுக்கு உள்ளாகும் கூறுகளின் ஒருமைப்பாட்டை பராமரிக்க இந்த விநியோக மாதிரி அவசியமானது, இது பிராண்டின் சுற்றுச்சூழல் அமைப்பில் உள்ள அனைத்து இணைய வழிசெலுத்தலுக்கும் அடிப்படையாக செயல்படுகிறது. இந்தத் திருத்தங்களைத் தனிமைப்படுத்துவதன் மூலம், தீங்கிழைக்கும் குறியீட்டிற்கான நுழைவுப் புள்ளிகளை மூடும்போது, ​​இயக்க முறைமையின் நிலைத்தன்மையை நிறுவனம் பராமரிக்க முடியும்.

பல பயனர்கள் தங்கள் சாதனங்கள் ஏற்கனவே மிகவும் பாதுகாக்கப்பட்ட பதிப்புகளில் இயங்குவதை உணராமல் இருக்கலாம், ஏனெனில் செயல்முறை பாரம்பரிய நிறுவல் முன்னேற்றப் பட்டிகளைக் காட்டாது. பாதுகாப்பு சரிபார்ப்பை அமைப்புகள் மெனு மூலம் கைமுறையாக செய்ய முடியும், அங்கு இந்த சிறிய பாதுகாப்பு தலையீடுகளின் வரலாறு ஆலோசனைக்காக பதிவு செய்யப்படுகிறது. இந்த வெளிப்படைத்தன்மையானது, உலகளாவிய ஒழுங்குமுறை அமைப்புகளுக்குத் தேவைப்படும் தனியுரிமைக் கட்டுப்பாட்டுடன் இணையப் பாதுகாப்பிற்குத் தேவையான ஆட்டோமேஷனை சமநிலைப்படுத்தும் நிறுவனத்தின் முயற்சியின் ஒரு பகுதியாகும்.

வெப்கிட்டில் பயன்படுத்தப்படும் முதல் திருத்தத்தின் விவரங்கள்

இந்தப் புதிய முறையின் மூலம் விநியோகிக்கப்பட்ட முதல் அப்டேட், பல பயன்பாடுகளின் தொழில்நுட்ப மையமான WebKit Navigation API இல் உள்ள குறுக்கு மூலச் சிக்கலைத் தீர்ப்பதில் கவனம் செலுத்துகிறது. இந்த குறிப்பிட்ட பாதிப்பு, கோட்பாட்டளவில், ஒரு இணையதளத்தில் இருந்து தரவை முறையான அனுமதியின்றி மற்றொரு இணையதளம் அணுக அனுமதிக்கும், பயனரின் அமர்வை சமரசம் செய்யலாம். மார்ச் 17 அன்று பயன்படுத்தப்பட்ட திருத்தம், வெவ்வேறு மென்பொருட்களுக்கு இடையே தரவு பரிமாற்ற விதிகள் கண்டிப்பாக மதிக்கப்படுவதை உறுதி செய்தது.

சஃபாரி உலாவிக்கு கூடுதலாக, இந்த மேம்பாட்டின் தாக்கம் சொந்த மின்னஞ்சல் பயன்பாடு மற்றும் ஆன்லைன் உள்ளடக்கத்தைக் காட்ட அதே தொழில்நுட்ப அடுக்கைப் பயன்படுத்தும் பயன்பாட்டு அங்காடி வரை நீட்டிக்கப்படுகிறது. வழிசெலுத்தல் API களில் உள்ள குறைபாடுகள் அமர்வுகளை கடத்த அல்லது வங்கிச் சான்றுகளைத் திருட முயலும் குற்றவாளிகளுக்கு முன்னுரிமை இலக்குகளாகும் என்று பாதுகாப்பு நிபுணர்கள் சுட்டிக்காட்டுகின்றனர். புதிய அமைப்புடன், பாரம்பரிய மென்பொருள் மேம்பாட்டு மாதிரியுடன் ஒப்பிடும்போது உற்பத்தியாளரின் பதில் கிட்டத்தட்ட உடனடியாக மாறும்.

• வலை வழிசெலுத்தல் APIகளில் லாஜிக் தோல்விகளுக்கு எதிரான பாதுகாப்பு.
• குறுக்கு மூல தரவு அணுகல் முயற்சிகளைத் தடுக்கிறது.
• அஞ்சல் மற்றும் ஆப் ஸ்டோர் பயன்பாட்டிற்கான பாதுகாப்பு புதுப்பிப்பு.
• பயன்பாட்டில் தடங்கல்கள் இல்லாமல் கணினி நிலைத்தன்மையை பராமரித்தல்.

பயனர் அனுபவம் மற்றும் அமைப்புகளில் தாக்கம்

பெரும்பாலான ஐபோன் மற்றும் மேக் உரிமையாளர்களுக்கு, சாதனம் தொடர்ந்து பாதுகாக்கப்படுவதை அறிந்துகொள்வதன் மூலம் மன அமைதியில் முக்கிய மாற்றம் உள்ளது. பாதுகாப்பு சுறுசுறுப்பு என்பது ஒரு முன்னுரிமை என்பதை உணர்ந்து, சாதாரண பயனர்கள் கைமுறையாக நிர்வகிக்க மறந்து விடுவதால், ஆப்பிள் இந்த அம்சத்தை இயல்புநிலையாக இயக்கியுள்ளது. இருப்பினும், கணினியின் ஒவ்வொரு மாற்றத்தையும் கண்காணிக்க விரும்புவோருக்கு, நிறுவனம் பாதுகாப்பு மற்றும் தனியுரிமை தாவலில் கட்டுப்பாட்டு பொத்தான்களை வழங்கியுள்ளது.

இந்த “சாஃப்ட் டெலிவரிகளை” தானியங்குபடுத்துவதற்கான முடிவு சந்தைப் போக்கை பிரதிபலிக்கிறது, அங்கு இணையப் பாதுகாப்பு இனி முன்முயற்சியுள்ள நுகர்வோர் நடவடிக்கையை மட்டுமே நம்ப முடியாது. புதுப்பிப்பு செயல்முறையிலிருந்து உராய்வை அகற்றுவதன் மூலம், ஆப்பிள் அதன் நிறுவப்பட்ட தயாரிப்புகளின் அடிப்படையிலான பாதுகாப்பின் சராசரி அளவை ஒரே நேரத்தில் உயர்த்துகிறது. இது காலாவதியான மென்பொருள் பதிப்புகளை நம்பியிருக்கும் தீம்பொருளை Wi-Fi நெட்வொர்க்குகள் அல்லது செய்தி மூலம் பெறப்பட்ட சந்தேகத்திற்கிடமான இணைப்புகள் மூலம் பரவுவதை கடினமாக்குகிறது.

வெளியீட்டு அட்டவணை மற்றும் வன்பொருள் இணக்கத்தன்மை

ஆப்பிள் இயக்க முறைமைகளின் சமீபத்திய பதிப்புகளை ஆதரிக்கும் பரந்த அளவிலான சாதனங்களுக்கு பின்னணி பாதுகாப்பு மேம்பாடுகள் கிடைக்கின்றன. இந்த தொகுப்புகளுக்கான வெளியீட்டு அட்டவணை ஒரு நிலையான அட்டவணையைப் பின்பற்றாது, புதிய அச்சுறுத்தல் கண்டறியப்பட்டால் மற்றும் குபெர்டினோ பொறியாளர்களால் ஒரு இலகுரக தீர்வு உருவாக்கப்படும். இந்த நெகிழ்வுத்தன்மையே புதிய இடைமுக அம்சங்களின் வெளியீட்டில் வழக்கமாக வரும் பாரம்பரிய பாதுகாப்பு புதுப்பிப்புகளிலிருந்து புதிய அமைப்பை வேறுபடுத்துகிறது.

இன்றுவரை, iOS 26.1 இயங்கும் சாதனங்கள் மற்றும் MacOS இன் பிற்கால பதிப்புகள் இந்த பாதுகாப்பு உள்கட்டமைப்பின் முக்கிய பயனாளிகள். பெரிய நிறுவல் கோப்புகளைச் சார்ந்திருப்பதைக் குறைத்து, கணினி மையத்தின் மேலும் மேலும் பகுதிகளை உள்ளடக்கும் வகையில் இந்த புதுப்பிப்புகளின் நோக்கத்தை விரிவுபடுத்த நிறுவனம் திட்டமிட்டுள்ளது. இந்த இயக்கம் மென்பொருள் பாதுகாப்பின் இயல்பான பரிணாம வளர்ச்சியாகக் கருதப்படுகிறது, அங்கு அச்சுறுத்தல்கள் மாதங்கள் அல்ல, நாட்களின் சுழற்சியில் உருவாகின்றன.

தனியுரிமை மேலாண்மை மற்றும் தரவு கட்டுப்பாடு

கணினி தானியங்கு முறையில் இயங்கினாலும், இந்த பின்னணி புதுப்பிப்புகள் கூடுதல் பயனர் தரவைச் சேகரிக்காது என்பதை உறுதிப்படுத்த ஆப்பிள் கடுமையான நெறிமுறைகளை பராமரிக்கிறது. இந்த பாதுகாப்பு இணைப்புகளுக்கான பதிவிறக்கம் மற்றும் நிறுவல் செயல்முறையானது பிராண்டின் அனைத்து சேவைகளையும் நிர்வகிக்கும் அதே கடுமையான தனியுரிமைக் கொள்கைகளைப் பின்பற்றுகிறது. புதுப்பிப்புகளைச் சரிபார்க்கும்போது நிறுவனத்தின் சேவையகங்கள் மற்றும் சாதனங்களுக்கு இடையில் பரிமாற்றப்படும் தகவல் குறியாக்கம் செய்யப்பட்டு தனித்தனியாக அடையாளம் காண முடியாது.

முழு கட்டுப்பாடு பயனரின் கைகளில் உள்ளது, தொழில்முறை அல்லது மேம்பாட்டு காரணங்களுக்காக நிலையான மென்பொருள் சூழல் தேவைப்பட்டால், தானியங்கி மேம்பாடுகளை முடக்குவதற்கு அவர் தேர்வு செய்யலாம். இருப்பினும், தொழில்நுட்ப பரிந்துரை என்னவென்றால், சாதனம் வீடு அல்லது கார்ப்பரேட் நெட்வொர்க்கில் பலவீனமான இணைப்பாக மாறுவதைத் தடுக்க அம்சம் செயலில் உள்ளது. உற்பத்தியாளரின் உத்தியோகபூர்வ ஆதரவு இணையதளத்தில் அவ்வப்போது வெளியிடப்படும் பாதுகாப்பு குறிப்புகள் மூலம் ஒவ்வொரு சுழற்சியிலும் என்ன சரி செய்யப்படுகிறது என்பது பற்றிய வெளிப்படைத்தன்மை பராமரிக்கப்படுகிறது.

மொபைல் பாதுகாப்பின் எதிர்காலம் பற்றிய பார்வை

இந்த அம்சத்தின் வெளியீடு, தொழில்நுட்ப ஜாம்பவான்கள் தங்கள் டிஜிட்டல் சுற்றுச்சூழல் அமைப்புகளைப் பராமரிப்பதில் ஒரு முன்னுதாரண மாற்றத்தைக் குறிக்கிறது. தொடர்ச்சியான பாதுகாப்பு மாதிரிக்கான நகர்வு, இன்று முக்கியமான நிதி மற்றும் தனிப்பட்ட தகவல்களைக் கொண்டு செல்லும் மொபைல் சாதனங்களைக் குறிவைத்து தாக்குதல்களின் அதிநவீனத்திற்கு நேரடியான பிரதிபலிப்பாகும். மற்ற இயக்க முறைமை தயாரிப்பாளர்கள் விரைவில் பின்பற்ற வேண்டிய தடுப்பு பராமரிப்புக்கான புதிய தரநிலையை ஆப்பிள் அமைப்பதாகத் தெரிகிறது.

தொழில்நுட்ப பாதுகாப்பிற்கு கூடுதலாக, இந்த முன்முயற்சியானது, கண்ணுக்குத் தெரியாமல் இருந்தாலும், அமைப்புகளை எப்போதும் புதுப்பித்த நிலையில் வைத்திருப்பதன் முக்கியத்துவத்தைப் பற்றியும் சந்தைக்குக் கற்பிக்கிறது. ஒரு குறைபாட்டைக் கண்டுபிடிப்பதற்கும் அதன் உறுதியான தீர்விற்கும் இடையிலான மறுமொழி நேரத்தைக் குறைப்பது ஒரு நவீன மென்பொருள் தளத்தின் செயல்திறனை அளவிடுவதற்கான மிக முக்கியமான அளவீடு ஆகும். பின்னணி அமைப்புடன், ஆப்பிள் பாதுகாப்பு இனி பயனருக்கு சுமையாக இருக்காது, ஆனால் அதன் தயாரிப்புகளின் உள்ளார்ந்த மற்றும் தடையற்ற அம்சமாக இருப்பதை உறுதிசெய்ய முயற்சிக்கிறது.

• டிஜிட்டல் பாதிப்பு சாளரத்தை குறைப்பதில் மொத்த கவனம்.
• செயலில் பாதுகாப்பிற்கான புதிய தொழில்துறை தரநிலையை நிறுவுதல்.
• முக்கியமான மற்றும் நிதித் தரவுகளைத் தடுக்கும் வகையில் பாதுகாத்தல்.
• நிகழ்நேர அச்சுறுத்தல்களின் அடிப்படையில் நிலையான அமைப்பு பரிணாமம்.