より高速でシンプルなMac appの公証

より高速でシンプルなMac appの公証

公証機能はmacOSと連動しており、App Store以外でMac用のソフトウェアを安全にダウンロードできるようになっています。notarytoolを使えば、Mac Appを配布するための公証を迅速かつ簡単に行うことができます。Appをシングルコマンドで公証する方法、継続的インテグレーションのワークフローに公証機能を導入する方法を紹介します。公証機能のワークフローについては、2019年のビデオ「Notarizationについて」をご確認ください。

リソース
- - HDビデオ
  - SDビデオ
関連ビデオ

WWDC22
- Mac Appの公証に関する最新情報
WWDC21
- クラウド署名を使ったXcodeによるAppの配布
WWDC19
- Notarization（認証）について
ダウンロード

♪ (より高速でシンプルなMac appの公証) こんにちはOlivia Hillmanですセキュリティエンジニアとして Appleの公証サービスで働いています本日は Mac Appの公証を速やかかつ簡単に行えるよう私たちがこれまで行ってきた取り組みについてご紹介しますまずは公証サービスについて簡単にご説明させていただきますその後新しいツールをご紹介し使用方法についてご説明いたします早速はじめましょう公証とはApp Store以外でソフトウェアを配信する Macのデベロッパー向けのサービスです本日お話する内容は既存のコマンドラインツールである altoolを公証ワークフローに使用していた方を対象としています Xcodeのみを使用して公証ワークフローを行っている方のワークフローに変更はありません Macのデベロッパーは配布前にソフトウェアを公証のため提出しユーザーのMacでソフトウェアが機能するか確認を行いますこの公証プロセスによりユーザーのマシンで実行されるソフトウェアに悪意のあるコンポーネントがないことが Appleによって確認されるためユーザーは安心して利用できます公証はmacOS 10.14以降お客様を保護してきていますそして今回さらに速やかかつ簡単にお使いいただけるよう改良しました公証に関する詳細については 2019年のセッション「All about Notarization」をご視聴くださいそれでは公証のワークフローを見ていきましょうデベロッパーはソフトウェアを構築し公証のためにソフトウェアを当社に送信します公証サービスは自動解析を実行しソフトウェアをスキャンし悪意のあるコンテンツがないか確認しコードの署名の問題を確認します問題がなければ公証よりチケットが発行されユーザーがソフトウェアを起動するとユーザーのMacによって取得されますその後公証サービスにより結果がデベロッパーチームに返されます公証のために提出されたソフトウェアについてこのプロセスを15分以内に完了するよう全力を尽くしており現在ほぼ例外なく5分以下でプロセスを完了できていますこれでデベロッパーはAppをユーザーに提供できますユーザーがダウンロードするとユーザーのマシンで起動される前に macOSによってソフトウェアがチェックされます私たちが目指しているのはお客様をマルウェアから守りデベロッパーが簡単にソフトウェアを公証に提出できるようにしユーザーが新しいソフトウェアを速やかに利用できるようにすることですこのような目標を掲げているからこそ公証の新たな方法をご紹介できることをとてもうれしく思っています新たな方法それはnotarytoolです notarytoolはたった1行のコマンドでソフトウェアを提出し結果を待つことを可能にします altoolのApple Storeのサポートを使わずソフトウェアの公証をご自身で行う Macのデベロッパーに的を絞った改良を加えましたこれらの改良により公証ワークフローが速やかかつ簡単になっただけでなく引き続きお客様をマルウェアから保護することもできますデベロッパーは公証サービスを信頼しているため可能な限り信頼できるサービスをデベロッパーが必要な時にいつでも提供できるよう努めていますクライアントソフトウェアへの変更に加えサービスの合理化も図りました具体的には公証だけのために信頼性を重視する新しい専用サービスバックエンドを構築しました新しいサービスはエンドツーエンドの処理速度を改善することを目的に設計されておりぜひお試しいただきたいと考えています提出がアップロードされるまでかなりの時間がかかっている点も問題として把握していたため多くのデベロッパーがこれまでの 4倍速でアップロードできるようアップロード速度を改善しましたこの驚異的なパフォーマンスのメリットを活用し信頼性を確保するためにも altoolからnotarytoolへ移行していただきますようお願いします notarytoolは使いやすいだけでなく公証ワークフローを考慮して入念に設計されています皆様からのご意見を参考にデベロッパーの皆様がもっとシンプルなクライアントと 1行のコマンドラインでワークフローを完了できるようにしたいと考えました例えば私がデベロッパーで App用の最新のバグ修正の構築を終えたところだとします私はできるだけ早くこの修正を公開したいと思っていますこの時コマンドラインでaltoolを使用し一番時間をかけずに公開する方法はこのようなポーリングループを使用する方法ですまず申請を提出します提出後処理が完了するまで私は継続的にステータスのポーリングを繰り返しますところがnotarytoolを使えばクライアントに待機フラグを追加したためたった1行のコマンドで送信を行い公証結果を待機できるようになりますジョブが完了次第プログラムによって提出の結果が表示されます提出結果を受信したら新しいクライアントを使用し1行のコマンドで公証ログを確認できます notarytoolから直接結果の詳細をご確認いただけます結果には申請が公証されなかった理由などが含まれますまた公証に送信する際にご利用いただける最新機能も追加しましたそれが webhook通知ですこの機能によりソフトウェアの処理が終わり次第サーバーのコールバックの URLを指定できます送信時にwebhookのURLを指定すれば通知受信時に結果と公証ログを自動取得することで継続的な統合ワークフローにシームレスに公証を追加できます早く皆様にこの最新高性能ツールをお使いいただきたいと思っており notarytoolに関するご意見はもちろんデベロッパーとして新たな利用体験をお聞かせいただければと思っています notarytoolは公証サービスで利用するための新しいクライアントで Xcodeと共に配布されます altoolは廃止されませんが公証での利用は推奨されなくなります notarytoolは公証サービス専用のクライアントで公証ワークフローを速やかかつ簡単にします最新の機能やパフォーマンスの改良に関する詳細をご確認いただけるでしょう今回のセッションに関連する文書は今後数週間以内に公開されますツールには最新ビルドの Xcodeを使ってアクセスできます利用を開始するための情報はツールのメインページで提供されます今すぐ切り替えを行いかつてないほど速やかかつシームレスにソフトウェアの配布を始めましょうご清聴ありがとうございました ♪

// with altool
xcrun altool --notarize-app -f path/to/submission.zip 
    --primary-bundle-id "$BUNDLE_ID"
    --apiKey "$KEY_ID" --apiIssuer "$ISSUER"
while true; do
  INFO_OUT=$(2>&1 xcrun altool --notarization-info "$SUBMISSION_ID" -u "$USER" 
      --apiKey "$KEY_ID" --apiIssuer "$ISSUER")
  STATUS=$(echo "$INFO_OUT" | grep "Status:" | sed -Ee "s|.*: (.*)$|\1|" )
  if [[ "$STATUS" != "in progress" ]]; then 
    break
  fi
  sleep 30
done

4:19 - notarytool example

// with notarytool
notarytool submit path/to/submission.zip --wait
    --key "$KEY_PATH" --key-id "$KEY_ID" --issuer "$ISSUER"

特定のトピックをお探しの場合は、上にトピックを入力すると、関連するトピックにすばやく移動できます。

クエリの送信中にエラーが発生しました。インターネット接続を確認して、もう一度お試しください。

リソース

関連ビデオ

WWDC22

WWDC21

WWDC19