Keamanan DriverKit untuk macOS

DriverKit adalah kerangka yang memungkinkan pengembang untuk membuat driver perangkat yang diinstal pengguna di Mac mereka. Driver yang dibangun dengan DriverKit dijalankan di ruang pengguna, alih-alih ekstensi kernel, untuk keamanan dan stabilitas sistem yang lebih baik. Ini memudahkan penginstalan dan meningkatkan stabilitas dan keamanan macOS.

Pengguna cukup mengunduh app (penginstal tidak diperlukan saat menggunakan ekstensi sistem atau DriverKit) dan ekstensi hanya diaktifkan saat diperlukan. Ini menggantikan kext untuk banyak kasus penggunaan, yang memerlukan hak administrator untuk menginstal di /Sistem/Perpustakaan atau /Perpustakaan.

Administrator TI yang menggunakan driver perangkat, solusi penyimpanan awan, jaringan, dan app keamanan yang memerlukan ekstensi kernel didorong untuk pindah ke versi lebih baru yang dibangun berdasarkan ekstensi sistem. Versi lebih baru ini secara drastis mengurangi kemungkinan panik kernel di Mac serta mengurangi permukaan serangan. Ekstensi baru ini dijalankan di ruang pengguna, tidak akan memerlukan hak khusus yang diperlukan untuk penginstalan, dan dihapus secara otomatis saat app bundel dipindahkan ke Tong Sampah.

Kerangka DriverKit menyediakan kelas C++ untuk layanan I/O, pencocokan perangkat, deskriptor memori, dan antrean penyebaran. Kerangka ini juga mendefinisikan jenis I/O yang sesuai untuk angka, koleksi, string, dan jenis umum lainnya. Pengguna menggunakan ini dengan kerangka driver khusus kumpulan seperti USBDriverKit dan HIDDriverKit. Gunakan kerangka Ekstensi Sistem untuk menginstal dan meningkatkan driver.

Lihat jugaMemperluas kernel dengan aman di macOS Dokumentasi Pengembang Apple: DriverKit Dokumentasi Pengembang Apple: USBDriverKit Dokumentasi Pengembang Apple: HIDDriverKit

Unduh panduan ini sebagai PDF

Bermanfaat?

Keamanan Platform Apple

Keamanan DriverKit untuk macOS