Mac App Store: Sandboxing-Stichtag erneut verschoben

Zum dritten Mal verlängert Apple die Frist für Anwendungen zur Unterstützung für das Sandboxing. Ursprünglich sollten bis zum 1. März alle neu eingereichten oder aktualisierten Programme diese Sicherheitstechnik unterstützen.

Sandboxing stieß auf zum Teil deutliche Kritik von Entwicklern, denn im Gegensatz zu iOS, auf dem Apps schon immer wenig Rechte hatten, gibt es auf dem Mac Programme, die mit anderen Anwendungen kommunizieren oder sich tief in das System integrieren. Nun können die Entwickler bis zum 1. Juni noch versuchen, auf Apple einzuwirken, damit Anwendungen mehr Rechte gegeben werden.

Schon jetzt sind Entwickler durch die Richtlinien des Mac App Stores gezwungen, bestimmte Programmfunktionen zu entfernen oder extern zur Verfügung zu stellen. Mit Mountain Lion plant Apple, spezielle Funktionen exklusiv Anwendungen aus dem Mac App Store zur Verfügung zu stellen. Die meisten Apps im Mac App Store werden keine Probleme mit dem Sandboxing haben - aber die meisten Apps sind auch Spiele, einfache Bildbearbeitungen oder andere Programme, die nicht von der Sicherheitstechnik betroffen werden. Das Konzept hinter dem Sandboxing ist, dass die Rechte der Anwendungen eingeschränkt werden und sie nur Zugriff auf externe Ressourcen bekommen, wenn der Anwender dies explizit veranlasst. Sandboxing soll auch verhindern, dass eine App beispielsweise durch manipulierte Dateien zum Einschleusen von Code missbraucht wird.

Viele weitere Verlängerungen der Frist dürfte es nicht geben: Mountain Lions Gatekeeper enthält eine Option, die nur die Installation von Apps aus dem Mac App Store zulässt. Ohne Sandboxing würde sich diese Option von der zweiten, voreingestellten (alle Apps mit Entwickler-ID zulassen) nur dadurch unterscheiden, dass die App von Apple geprüft wurde. Daher dürfte spätestens mit der Veröffentlichung von OS X 10.8 Sandboxing zur Pflicht für "Mac App Store"-Apps werden.