MS Defender SmartScreen indie developers को नुकसान पहुँचा रहा है
(getimageview.net)-
Windows के लिए app distribute करने के लिए सालाना $100 में code signing certificate खरीदना पड़ता है
-
Certification होने पर भी अगर reputation नहीं है, तो SmartScreen लगातार दिखता रहता है
→ WinGet package manager, SmartScreen दिखने पर इसे malware मानता है। यानी distribute नहीं किया जा सकता
-
Reputation बन जाने पर भी certificate update करते समय reputation फिर से reset हो जाता है। इसलिए long-term certificate खरीदना पड़ता है..
-
App publishers, "Extended Validation Code Signing Certificate" नाम का महंगा certificate सालाना $289~$699 में खरीदें तो SmartScreen को bypass कर सकते हैं
1 टिप्पणियां
ऐसा लगता है कि app developers SmartScreen पास करने के लिए अक्सर EV certificate खरीदने का विकल्प चुनते हैं, लेकिन उसके मुकाबले $100 डॉलर का Apple developer subscription fee सस्ता लगने लगता है। सुना है कि EV certificate खरीदने पर भी कुछ मामलों में bypass नहीं हो पाता..
Glyphfinder के developer ने EV certificate खरीदने की प्रक्रिया विस्तार से लिखी है।
https://twitter.com/hanspagel/status/1262317935898566658