iClarifiedが本日入手した開発者向けメールの中で、AppleはMac App Storeに提出されるすべてのアプリは2012年3月1日までにサンドボックスを実装する必要があると通知しました。当初Appleは開発者に対し、サンドボックスの実装は今月中に実施されると伝えていました。Appleがこの要件の導入を延期した理由は完全には明らかではありませんが、開発者にはこの制限を実装し、アプリに発生する可能性のあるすべての問題を解決する貴重な数ヶ月の猶予が与えられます。

Appleはメールの中で、「アプリをサンドボックス化することは、アプリがアクセスできるリソースを制限し、悪意のあるソフトウェアによるユーザーのシステムへの侵入を困難にすることで、システムとユーザーを保護する優れた方法です」と述べています。この技術的な「機能」に馴染みのない方のために、ジョン・シラキューサ氏がArs TechnicaでMac OS X 10.7 Lionのレビュー記事で、この機能について詳細かつ分かりやすく解説しています。簡単に言うと、サンドボックス化とは、アプリが実行できるアクションの数を制限することで、ソフトウェアが侵害された場合でも、被害を最小限に抑える仕組みです。

Lionでは、サンドボックスセキュリティモデルが大幅に強化され、Appleはついにサードパーティ製アプリケーションでの使用を推奨するようになりました。サンドボックス化されたアプリケーションには、その動作に必要なリソースを正確に記述した「エンタイトルメント」のリストを含める必要があります。Lionは約30種類のエンタイトルメントをサポートしており、ネットワーク接続の作成やネットワーク接続の受信（それぞれ2つの独立したエンタイトルメント）といった基本的な機能から、内蔵カメラからの動画や静止画のキャプチャといった高度なタスクまで、多岐にわたります。

Appleは開発者向けメールの中で、アプリが「サンドボックス化されたシステムリソース」へのアクセスを必要とする場合、開発者はMac App Storeにアプリを提出する際に、それらの権限が必要な理由を明記する必要があると指摘しています。また、アプリがサンドボックス化のために再設計されている場合、開発者に追加の一時的な権限を提供する用意はあると述べていますが、これは短期的なものに限ります。

[iClarified経由、画像はApple経由]