I den uppdatering av macOS 15.4 som publicerades förra veckan ersatte Apple verktyget rsync med en alternativ implementation av openrsync, som utvecklas av OpenBSD-projektet. Executable-filen /usr/bin/rsync i macOS pekar nu pÄ openrsync. Anledningen till bytet antas vara nyligen upptÀckta sÀkerhetsproblem i rsync, arbetet med att minska komponenter som omfattas av copyleft-licenser och strÀvan att bli av med den förÄldrade versionen av rsync, som inte kan uppdateras pÄ grund av licenspolitik.
De viktigaste funktionerna i openrsync Àr att den ursprungligen utvecklades med fokus pÄ att sÀkerstÀlla hög sÀkerhet, koddistribution under den permissiva ISC-licensen (BSD-familjen) istÀllet för copyleft-licensen GPL som rsync anvÀnder, samt anvÀndning av en annan intern arkitektur (en process för att ta emot och skicka data som anvÀnder en hÀndelsehanteringsloop). PÄ protokollnivÄ Àr openrsync kompatibel med rsync, men stödjer inte alla kommandoradsalternativ, utan endast de mest efterfrÄgade för filsynkronisering och backup. Avsaknaden av stöd för sekundÀra funktioner gör att kodbasens storlek för openrsync hÄlls inom 10 000 rader kod för att minska attackytan. JÀmfört med den senaste versionen av rsync - 62 000 rader i C.
Med tanke pÄ att macOS fortfarande har levererat den förÄldrade versionen av rsync 2.6.9, som slÀpptes i november 2006, kommer bytet inte att leda till nÄgon mÀrkbar minskning av funktionaliteten. Version 2.6.9 av rsync valdes som den sista versionen som distribuerades under GPLv2+-licensen. NÀsta version var rsync 3.0, som övergick till GPLv3-licensen, som förbjuder tivoisering (bindning av programvara till hÄrdvara).
KĂ€lla: opennet.ru
