Tags populares：
Virtualização segurança DNS verificação formal análise de alcance IA erros do compilador conflito de macro extensão web framework de desenvolvimento Gráficos de Bitmap Todos os tags

O 'almoço grátis' da App Store da Apple: quem está pagando pelo ecossistema?

2025-06-05

A App Store da Apple se gaba de gerar trilhões em faturamento e vendas para desenvolvedores, mas uma grande maioria não paga nenhuma comissão. No entanto, uma pequena minoria, particularmente desenvolvedores independentes, é sobrecarregada com altas taxas de compra no aplicativo (IAP), causando controvérsia. O autor argumenta que a Apple usa o IAP para forçar alguns a subsidiar todo o ecossistema, incluindo aplicativos 'gratuitos' que geram bilhões por meio de anúncios ou outros meios — um cenário de 'almoço grátis' flagrante. O artigo questiona a justiça e a lógica dessa prática, sugerindo que a lucratividade da Apple vem das vendas de hardware, não das comissões dos desenvolvedores, e, em última análise, acusando a Apple de explorar um pequeno subconjunto de desenvolvedores.

Leia mais
(lapcatsoftware.com)
Desenvolvimento Comissões

Varreduras de malware do macOS estão atrasando o lançamento de aplicativos

2025-05-01

O desenvolvedor Jeff Johnson descobriu que o processo syspolicyd do macOS realiza varreduras de malware em aplicativos, causando lentidão no lançamento de aplicativos como Xcode, FileMerge e Google Chrome. Essas varreduras consomem recursos significativos da CPU, levando a atrasos perceptíveis, mesmo para aplicativos pequenos. Johnson suspeita que o syspolicyd não apenas verifica o aplicativo em si, mas também suas bibliotecas vinculadas. Ele resolveu o problema desabilitando a Proteção de Integridade do Sistema (SIP), mas isso também desabilita alguns serviços do sistema. O artigo explora a causa raiz e expressa frustração com essa medida de segurança aparentemente desnecessária, preferindo varreduras em segundo plano a interrupções em primeiro plano.

Leia mais
(lapcatsoftware.com)
Desenvolvimento varredura de malware lançamento lento de aplicativo

Iniciadores de aplicativos Mac lentos: verificação de malware ou falha no cache de hash?

2025-05-01

O blogueiro Jeff Johnson descobriu no ano passado que o lento carregamento de aplicativos Mac se deve à verificação de malware pelo processo syspolicyd. No entanto, o blogueiro Howard Oakley discorda. Johnson usa spindumps para refutar Oakley, mostrando que a verificação de malware ocorre durante o dlopen ao carregar bibliotecas dinâmicas. Oakley afirma que as iniciadas lentas se devem a falhas no cache de hash SHA-256 para arquivos na pasta Frameworks. Johnson argumenta que a teoria de Oakley carece de evidências e ignora o fato de que os binários universais contêm duas arquiteturas, tornando as estimativas de tempo de cálculo de hash de Oakley imprecisas. O cerne deste debate reside em diferentes interpretações de logs do sistema e instantâneos de processos e em diferentes entendimentos dos mecanismos de cache.

Leia mais
(lapcatsoftware.com)
Desenvolvimento aplicativos Mac

Xcode constantemente se conectando: um pesadelo de privacidade e desempenho

2025-03-01

O desenvolvedor Jeff Johnson descobriu que o Xcode se conecta frequentemente aos servidores da Apple durante a construção de projetos, causando lentidão. Usando o Little Snitch, ele identificou `developerservices2.apple.com` como o culpado; desabilitar as conexões para esse domínio melhorou drasticamente os tempos de construção. Investigações adicionais revelaram que o Xcode também se conecta a outros servidores da Apple, como `devimages-cdn.apple.com` e `appstoreconnect.apple.com`, na inicialização e na abertura de projetos. Essas conexões parecem desnecessárias e podem envolver a coleta de dados do desenvolvedor. Johnson argumenta que esse comportamento compromete a privacidade do desenvolvedor e recomenda desabilitar conexões de rede desnecessárias.

Leia mais
(lapcatsoftware.com)
Desenvolvimento

Xcode constantemente se conecta à internet: preocupações com privacidade e gargalos de velocidade de construção

2025-02-25

O desenvolvedor Jeff Johnson descobriu que o Xcode se conecta frequentemente aos servidores da Apple durante a construção de projetos, levando a tempos de construção lentos, especialmente na fase de "Coleta de entradas de provisionamento". Ao desabilitar as conexões com developerservices2.apple.com usando o Little Snitch, ele resolveu o problema de velocidade de construção. Além disso, ele descobriu que o Xcode se conecta a outros servidores da Apple, como devimages-cdn.apple.com e appstoreconnect.apple.com, na inicialização e na abertura de projetos, aparentemente desnecessariamente e potencialmente transmitindo informações do desenvolvedor para a Apple. Jeff argumenta que o Xcode atua como um mecanismo de coleta de dados analíticos de desenvolvedores, comprometendo a privacidade do desenvolvedor.

Leia mais
(lapcatsoftware.com)
Desenvolvimento Velocidade de Construção

Atualização da Apple Reativa Furtivamente o Apple Intelligence

2025-02-11

Uma atualização recente para macOS 15.3.1 e iOS 18.3.1 reativou o Apple Intelligence para alguns usuários, mesmo que eles o tivessem desativado anteriormente. O comportamento parece estar relacionado à exibição ou não do Assistente de Configuração e da tela de boas-vindas após a atualização. O desenvolvedor Jeff Johnson relatou essa inconsistência em seus dispositivos, gerando frustração entre os usuários. Essa reativação automática é vista como uma atitude hostil ao usuário, lembrando a prática anterior da Apple de reativar automaticamente o Bluetooth em todas as atualizações do sistema operacional - prática que acabou sendo corrigida, apenas para ser aparentemente substituída por esse novo problema.

Leia mais
(lapcatsoftware.com)
Tecnologia

Recurso secreto do Little Snitch: Controlando precisamente o Assistente de Pesquisa do Safari

2025-01-24

Ao configurar o Little Snitch em um novo Mac, o autor descobriu que o processo de assistente de pesquisa do Safari se conectava silenciosamente ao ssl.gstatic.com do Google. Alterar o mecanismo de pesquisa ou bloquear a conexão funcionou, mas este último interferiu na autenticação do Gmail. A solução? Uma regra inteligente do Little Snitch usando a função 'via', bloqueando apenas a conexão do assistente de pesquisa enquanto permite o próprio Safari, mostrando um recurso poderoso e pouco conhecido. Isso destaca um aspecto sutil, mas significativo, da comunicação em segundo plano entre o navegador e o mecanismo de pesquisa.

Leia mais
(lapcatsoftware.com)
Desenvolvimento

Busca Visual Aprimorada do Fotos da Apple levanta preocupações sobre privacidade no iOS 18 e macOS 15

2024-12-28

As atualizações iOS 18 e macOS 15 da Apple incluem um recurso de "Busca Visual Aprimorada" no aplicativo Fotos, ativado por padrão. Embora a Apple afirme usar criptografia homomórfica e privacidade diferencial para proteger os dados do usuário enviados aos seus servidores para processamento, isso gerou preocupações sobre privacidade. O autor argumenta que a decisão da Apple de ativar esse recurso por padrão, sem o consentimento explícito do usuário, desrespeita as expectativas de privacidade do usuário, especialmente considerando o histórico de vulnerabilidades de segurança no software da Apple. O autor recomenda fortemente desativar o recurso, pois os riscos potenciais superam em muito quaisquer benefícios percebidos.

Leia mais
(lapcatsoftware.com)
Tecnologia Privacidade Apple