Зміни
Переглядайте нотатки випусків App Trust Preview про нові перевірки, зрозуміліші формулювання та покращення інтерфейсу.
- Додано підтримку App Archiver для швидкого архівування та розархівування застосунків безпосередньо з Quick Look.
- Результати нотаризації для образів дисків і застосунків усередині них тепер показуються окремо.
- Покращено попередження про вбудовані допоміжні інструменти, пісочницю, доступ до мережі й автоматичні оновлення.
- Узгоджено підсумки безпеки у звітах і Monitor.
- Покращено виявлення вбудованих виконуваних файлів.
- Уточнено, коли неможливо перевірити дозволи приватності або історію завантажень.
- Незавершені мережеві сканування тепер чітко позначаються.
- Покращено звіти про пакети для випадків відсутніх скриптів, помилок видобування й неповних списків файлів.
- Виправлено проблеми з незвичними назвами файлів і папок.
- Покращено фоновий моніторинг і скасування сканування.
- Monitor більше не запускає випадково застосунок, вибраний для перевірки.
- Діалоги налаштування, збереження та експорту тепер відкриваються швидко й без дублювання вікон.
- Виправлено повідомлення про помилки командного рядка й обробку недійсних файлів звітів.
- Оновлено переклади у звітах і діалогах.
- Додано перевірки доставки оновлень Sparkle, зокрема безпеки каналу та перевірки підпису оновлення.
- Додано перевірки безпечної часової позначки підпису, щоб виявляти збірки, які можуть перестати проходити перевірку після завершення строку дії їхнього сертифіката.
- Покращено історію завантажень, додавши відновлені з macOS відомості про джерело.
- Додано окремі значення логічного розміру та фактичного розміру на диску.
- Покращено визначення мінімальної версії macOS завдяки перевірці основного застосунку та його вбудованих компонентів.
- Звіти JSON, текстові звіти та звіти CLI доповнено новими результатами.
- Покращено звітування про сумісність із macOS, відокремивши вимогу основного застосунку від найвищої вимоги серед вбудованих компонентів.
- Виправлено відкриття встановлених застосунків із тимчасового розташування лише для читання, через що вони могли не оновлюватися.
- Виправлено проблему, через яку App Trust Preview міг не відкриватися, коли було ввімкнено графічну діагностику macOS.
- Додано історію завантажень із URL-адресами джерела, програмою завантаження, датою, типом файлу, станом карантину та метаданими обробки macOS.
- Додано копіювання початкової URL-адреси завантаження одним натисканням.
- Розділи "Доступ до інтернету" і "Потенційні з'єднання" об'єднано в один зрозуміліший розділ.
- Покращено "Технічні відомості", додавши доречні метадані підпису коду, Finder і системних файлів.
- Покращено звіти DMG завдяки чіткому розмежуванню метаданих образу диска, видобутого застосунку та вбудованих компонентів.
- Розширено звіти JSON, текстові звіти та звіти CLI, додавши історію завантажень і метадані файлів.
- Виправлено неправильні твердження про карантин усього застосунку та незрозумілі описи метаданих.
- Покращено надійність видобування вкладених PKG, зокрема пакетів із символічними посиланнями.
- Після реорганізації панелі збережено наявні налаштування порядку та видимості звіту.
- Додано переклади іспанською (Латинська Америка) та португальською (Бразилія) мовами.
- Уточнено звітування про дозволи приватності, щоб відрізняти збережені рішення macOS від доступу в реальному часі та пояснювати, чи відповідають ці рішення проаналізованій збірці застосунку.
- Додано помітні попередження для застосунків, які можуть завантажувати неперевірений сторонній код або використовувати непідписану виконувану пам'ять.
- Дозволи приватності тепер показують, чи відповідають вони перевіреній збірці.
- Покращено обробку завантажених застосунків, скриптів і виконуваних файлів.
- Додано перевірки, що показують наявність прикріплених квитків нотаризації для офлайн-перевірки.
- Додано налаштовуваний розділ звіту "Відкрити за допомогою інших застосунків".
- Додано попередження для збірок розробки, які дозволяють підключення налагоджувача або використовують push-сповіщення для розробки.
- До важливих попереджень про права додано шляхи до компонентів, яких вони стосуються.
- Нові результати перевірок безпеки додано до експортованих звітів і результатів командного рядка.
- Додано особисті нотатки для запису корисної інформації про проаналізовані застосунки.
- Додано можливість перемістити завантажений DMG до Смітника після встановлення його застосунку.
- Зі звітів про скрипти вилучено нерелевантні перевірки безпеки Apple.
- Додано можливість експортувати проаналізований застосунок до папки, ZIP-архіву або образу диска DMG.
- Додано можливість інсталювати проаналізований застосунок, зокрема відкритий із DMG-файлу, до папки «Програми» за явним запитом користувача.
- Поліпшено звіти про підписи, Gatekeeper, нотаризацію та відкликання сертифікатів.
- Невідомі або нечитабельні підписи більше не позначаються помилково як непідписані.
- Недоступні перевірки тепер чітко відокремлені від фактичних помилок безпеки.
- Результат "Надійний" тепер вимагає успішного завершення кожної відповідної перевірки довіри.
- Поліпшено класифікацію підпису та нотаризації пакетів інсталятора.
- Виправлено проблему, через яку App Trust Preview не вдавалося аналізувати застосунки на підключених образах дисків або застосунки, заблоковані macOS.
- Покращено інтерфейс користувача.
- Кнопка копіювання в розділі "Потенційні мережеві з'єднання" тепер копіює фактичний список URL-адрес замість доменного імені.
- Додано статичний аналіз, який знаходить домени й URL-адреси, вбудовані в застосунок, перш ніж ви його відкриєте.
- Додано налаштовувані обмеження для рядків розширених компонентів та інших мережевих посилань.
- Згорнутий вигляд звіту став компактнішим.
- Виправлено підтримку старіших версій macOS.
- Додано звіт пошуку хешів для внутрішніх виконуваних файлів застосунку, щоб було простіше переглядати й копіювати хеші файлів.
- Додано базову підтримку VirusTotal. У звіті пошуку хешів можна відкривати посилання VirusTotal і переглядати наявні звіти для знайдених хешів.
- Виправлено проблеми локалізації.
- Покращено інтеграцію з ШІ-агентами. Доручіть агенту вивчити використання App Trust Preview через --help і попросіть його аналізувати застосунки в дозволених шляхах.
- Розширено можливості аналізу PKG для точнішої та детальнішої перевірки інсталяційних пакетів.
- Додано підтримку інсталяційних пакетів, образів дисків, бінарних виконуваних файлів і скриптів.
- Додано інтерфейс командного рядка для експорту звітів із вибраного застосунку, пакета, образу диска, виконуваного файлу або скрипту. Це дає потужні сценарії автоматизації та зовнішній ШІ-аналіз.
- Додано діалог налаштувань для Quick Look і вигляду звіту в основному застосунку. Тепер можна змінювати порядок розділів і приховувати непотрібні розділи.
- Додано підтримку кількох вікон, тому можна аналізувати більше одного елемента одночасно.
- Покращено інтерфейс, оптимізовано виявлення сигналів довіри та виправлено кілька проблем зі звітами й аналізом.
- Додано підтримку 30 нових мов, зокрема бенгальської, каталонської, хорватської, чеської, данської, нідерландської, фінської, грецької, гуджараті, івриту, гінді, угорської, індонезійської, каннада, малайської, малаялам, маратхі, норвезької букмол, одія, панджабі, румунської, словацької, словенської, шведської, тамільської, телугу, тайської, турецької, урду та в’єтнамської.
- Додано виявлення фреймворку Sparkle.
- Покращено узгодженість інтерфейсу та виправлено проблеми візуального компонування.
- Покращено формулювання в усьому застосунку, щоб їх було легше розуміти.
- Додано багато нових сигналів безпеки та приватності.
- Додано переклади 12 мовами.
- Покращено виявлення нотаризації.
- Додано відображення дозволів, наданих користувачем для сканованого застосунку.
- Додано швидкі кнопки для відкриття відповідних розділів приватності в Системних налаштуваннях.
- Додано виявлення фреймворків, зокрема застосунків на Electron і Chromium.
- Додано відомості про архітектуру застосунку та розмір пакета.
- Додано багато менших покращень і виправлень на основі відгуків спільноти.
- Перший випуск.