На събитието за презентация на бъдещата операционна система за Mac, macOS Каталина, Apple изведе на преден план увеличаването на сигурността.
macOS Catalina ще бъде първата операционна система на Apple който ще има собствен том за системни файлове и ще бъде „само за четене“. Тази промяна определено ще подобри сигурността.
Тествахме бъдещата операционна система с надстройка от macOS Мохаве ла macOS Катрин Паблик Beta, и първото нещо, което привлече вниманието ни, беше наличието на два отделни тома (виртуални дялове на SSD) вместо един. Том, посветен на операционната система (macOS) и един за потребителски данни (macOS Дата).
Ако ви притеснява, че виждате две или три устройства вместо едно, трябва да знаете, че всички те принадлежат към едно и също "контейнер disk“, а свободното място на hard disk вие не сте засегнати от тази промяна. По принцип обемът, предназначен за операционната система, е същият като този на контейнера с данни, само че оформлението позволява само четене на файлове. Модифицирането и записването на външни системни файлове е блокирано.
Връщайки се за малко назад, виждаме това Apple те многократно са имали вилица със системни уязвимости MacOS. Въпреки че много от уязвимостите не са били експлоатирани от злонамерени хора, американската компания се е опитала да внесе нововъведения от страна на сигурността. Така че и със старта macOS Капитанът, Apple въведено "System Защита на целостта (SIP)". Проектирана технология не позволяват промяна на системни файлове и папки.
SIP ограничава достъпа на потребителя до "root" системата, като по този начин предотвратява целостта macOS. Въпреки тези подобрения в сигурността са открити методи за заобикаляне на SIP защитата и инсталиране на злонамерени приложения, които презаписват и модифицират системни файлове.
С прехода към macOS Катрин, Apple преместете операционната система в собствения си обем и разработете нов тип символична двупосочна връзкаНаречен firmlink, успявайки да направи два тома, за да се интегрира и да работи като един.
macOS Понастоящем Каталина се предлага само във версията Beta за абонати от Apple Beta Software Program, след което през есента на тази година ще бъде пусната окончателната версия, достъпна безплатно за всички потребители.
