1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

แอปเปิลเตือนนักพัฒนาให้ตรวจสอบ Xcode ว่าเป็นของแท้ ผ่านคำสั่งคอมมานด์ไลน์

Discussion in 'เทคโนโลยี' started by iPokz, Sep 23, 2015.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    จากกรณี XcodeGhost แอปเปิลออกมาเตือนนักพัฒนาทุกรายให้ตรวจสอบ Xcode แล้ว

    แอปเปิลบอกว่าวิธีที่ดีที่สุดในการดาวน์โหลด Xcode คือผ่าน Mac App Store เพราะมีกระบวนการตรวจสอบ (validate) ตัวไฟล์ signature โดยอัตโนมัติผ่านฟีเจอร์ Gatekeeper ของตัวระบบปฏิบัติการ

    แต่ถ้าจำเป็นต้องดาวน์โหลด Xcode เอง (หรือได้ไฟล์มาจากคนอื่น) สามารถตรวจสอบได้ผ่านคำสั่ง spctl --assess --verbose /Applications/Xcode.app ใน Terminal ซึ่งจะได้ค่ากลับมาเป็น accepted พร้อมระบุแหล่งที่มาว่าเป็น Mac App Store, Apple, Apple System ในกรณีที่ได้ค่าแตกต่างจากนี้ถือว่าเป็น Xcode ปลอม

    ที่มา - Apple Developers

    Xcode, Apple, Security,
     
    iPokz, Sep 23, 2015
    #1

Share This Page