Webontwikkelaars willen dat Apple meer browser-engines op iOS toestaat
Apple moet meer browser-engines op iOS toestaan dan alleen het eigen WebKit, zo vindt een groep van webontwikkelaars die zich Open Web Advocacy (OWA) noemt. Alle browsers op iOS maken op dit moment gebruik van WebKit, de door Apple ontwikkelde browser-engine.
Volgens Apple zou het toestaan van third-party browsers de veiligheid van iOS in gevaar brengen, omdat nieuwe browsers het aanvalsoppervlak van het besturingssysteem vergroten. Iets waar de ontwikkelaars van OWA zich niet in kunnen vinden. Om andere browsers te verbieden zou Apple volgens OWA moeten bewijzen dat iOS Safari veel veiliger is dan andere browsers en dat het gevaar voor gebruikers van het toestaan van concurrerende browsers veel groter is dan het gebrek aan concurrentie.
De ontwikkelaars van OWA stellen dat Safari niet significant veiliger is dan andere browsers. Zo worden Safari-gebruikers langer blootgesteld aan kwetsbaarheden omdat Apple beveiligingsupdates later uitrolt dan andere browserontwikkelaars. Safari is daarnaast niet immuun voor kwetsbaarheden. Zo kregen iOS-gebruikers vorig jaar met een recordaantal zerodaylekken te maken, waarvan een groot deel in WebKit.
Verder claimt OWA dat Apple een slechte relatie met externe beveiligingsexperts heeft en dat elk ander besturingssysteem concurrerend browser-engines toestaat en veilig weet te blijven. "Het is lastig om te stellen dat iOS Safari zelfs even veilig is dan andere concurrerende browsers", aldus de webontwikkelaars, die toevoegen dat Apple niet kan zeggen dat het securityvoordeel van iOS Safari zo groot is dat het mededingingsbeperkende maatregelen rechtvaardigt.
Naast security noemt OWA ook nog privacy, ontbrekende functionaliteit en tal van andere zaken waarom Apple iOS voor andere browser-engines zou moeten openstellen.
"Elk ander" er is maar 1 ander mobiel OS en dat is lek by design. En als ze het over niet mobile OS'en hebben kom je al snel uit op de Chromium engines.
Ik heb niet het hele 108 pagina tellende document doorgenomen maar het lijkt wel vooral een pleidooi voor OSS wat op zich prima is maar dat ben je bij Apple (en MS) aan het verkeerde adres.
Hieft niet weloverwogen te zijn.
Veel maakt het gewoon niets uit. Ze vinden de UI lekker en de uitstraling mooi. Daar gaat het om. Als er een extra knop zou zijn in het menu met de tex "zet alle beveiliging uit en doe met je toestel wat je ook maar wilt", dan interesseert ze dat echt niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
