Ouvrir le menu principal

MacGeneration

Recherche

Des applications qui intègrent Python rejetées sur l'App Store à cause d'une vérification trop stricte et trop opaque

Pierre Dandumont

lundi 22 juillet 2024 à 16:45 • 12

Logiciels

Ces dernières semaines, des développeurs ont eu un problème bizarre : des applications ont été rejetées par la validation de l'App Store (iOS ou macOS). La raison peut sembler un peu étonnante : une modification dans le code source de Python a ajouté une fonction qui semble problématique pour la validation d'Apple.

Le logo de Python

Le problème de cette version 3.12, qui peut être intégrée directement dans les applications, est qu'elle contient une fonction pour gérer les URL de type itms-services://. Pour résumer, ce type d'adresse permet d'installer une application depuis l'App Store et Apple interdit explicitement ce type d'action dans une application distribuée sur un de ses App Store.

Le problème, dans le cas présent, est double. Premièrement, intégrer une bibliothèque qui va prendre en charge les adresses de ce type n'implique pas que l'application va le faire. Deuxièmement, et c'est ce qui est reproché à Apple, la validation automatique — en cause ici — est trop stricte. Russell Keith-Magee, un des développeurs de CPython (une implémentation courante du langage) explique bien le souci : la validation d'Apple n'est pas documentée, tout en étant extrêmement stricte.

La solution choisie n'est par ailleurs qu'un pis-aller : un paramètre à ajouter au moment de la configuration (--with-app-store-patch) pour supprimer la fonction incriminée. Elle est activée par défaut sous iOS et est optionnelle avec les autres systèmes, mais est recommandée sous macOS si vous comptez distribuer une application sur le Mac App Store.

Ce bug (qui n'en est pas vraiment un) montre encore une fois que si la sécurité d'Apple est globalement bonne — ce qui n'empêche pas par ailleurs la distribution d'applications malicieuses dans les faits —, elle est surtout opaque et peu compatible avec l'open source dans la pratique, dans le sens où les développeurs n'ont pas nécessairement le temps ou l'envie d'essayer de comprendre les limitations arbitraires d'Apple. Et comme Joe Brockmeier l'indique, ce n'est probablement pas la dernière fois que le problème se pose.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Apple contre-attaque : “Nos choix sont au service des utilisateurs, pas contre la concurrence”

10:15

• 9


Fuite de cerveaux chez Apple : un quatrième chercheur IA part chez Meta

07:45

• 42


Une déclinaison spéciale MacGeneration pour l'iPhone 17 Pro ?

06:52

• 30


Safari 26 bêta disponible pour macOS Sequoia et Sonoma

29/07/2025 à 23:15

• 5


Elgato lance une webcam 4K avec des filtres amovibles

29/07/2025 à 21:15

• 11


Vacances connectées : un climatiseur portable et autonome pour rafraîchir la tente

29/07/2025 à 20:39

• 34


Un boitier USB-C ultra-résistant pour protéger votre disque dur / SSD

29/07/2025 à 20:30

• 0


Soirée mise à jour chez Apple : iOS 18.6, iPadOS 18.6, macOS 15.6, watchOS 11.6 et cie sont disponibles au téléchargement

29/07/2025 à 19:19

• 25


Promo : la station d'accueil Ugreen pour le Mac mini M4 à 70 € (-30 €)

29/07/2025 à 18:38

• 7


Navigateur web : sans surprise, Edge de Microsoft fait une place à Copilot

29/07/2025 à 18:30

• 8


Le stick arcade FlexStrike de Sony se dévoile

29/07/2025 à 16:50

• 9


CleanMyMac peut aussi nettoyer les fichiers stockés dans le cloud

29/07/2025 à 16:29

• 11


Apple va former des entreprises pour leur apprendre comment bien produire aux États-Unis

29/07/2025 à 15:27

• 21


Une promotion sur un double lecteur de cartes SD avec un tiroir de rangement intégré

29/07/2025 à 14:57

• 2


Anthropic ajoute des limites de temps pour tenter de réduire les coûts de fonctionnement de Claude

29/07/2025 à 14:23

• 14


iOS 26: cette nouvelle fonction de Messages qui terrifie les républicains

29/07/2025 à 13:12

• 59