Leopard unterstützt Application Sandboxing
Laut HardMac.com hat Apple auch eine sehr wichtige Sicherheitsneuerung in Leopard eingeführt: Application Sandboxing.
Damit lassen sich Applikationen in ihren Rechten so einschränken, dass nur auf bestimmte Resourcen zugriffen werden kann. So ist es möglich, ein Programm so zu konfigurieren, dass nur auf eine bestimmte Datei zugegriffen werden darf. Wenn die Applikation versucht, auf eine andere Datei zuzugreifen, wird dies durch das System verhindert. So ist es nicht mehr möglich, dass Hacker Sicherheitslöcher in einzelnen Diensten wie z.B. der Zeitsynchronisierung ausnutzen.
Weiterführende Links: