Na prezentačnom podujatí pripravovaného operačného systému Mac Catalina MacOS, Apple priniesol do popredia vylepšenie zabezpečenia.
macOS Catalina bude prvým operačným systémom spoločnosti Apple, ktorý bude mať vlastný zväzok pre systémové súbory, a to tak bude “len na čítanie”. Táto zmena určite zlepší bezpečnosť.
Testovali sme budúci operačný systém s inováciou z macOS Mojave na macOS Catalina Public Betaa prvá vec, ktorá upútala našu pozornosť, bola prítomnosť dvoch samostatných zväzkov (virtuálnych oddielov na SSD) namiesto jedného. Jeden zväzok je vyhradený pre operačný systém (macOS) a jeden pre používateľské dáta (macOS Data).
Ak vám prekáža, že vidíte dva alebo tri disky namiesto jedného, mali by ste vedieť, že všetky patria k tomu istému “kontajnerový disk“a voľné miesto na pevnom disku nie je touto zmenou ovplyvnené. V zásade je objem vyhradený pre operačný systém rovnaký ako objem dátového kontajnera, len rozloženie umožňuje iba čítanie súborov. Úprava a zápis externých systémových súborov je zablokovaný.
Keď sa vrátime o chvíľu späť, vidíme, že Apple mal opakovane problémy zraniteľnosti systémov MacOS. Aj keď mnohé zo zraniteľných miest nedokázali zneužiť ľudia so zlými úmyslami, americká spoločnosť sa vždy snažila inovovať na strane bezpečnosti. Apple teda s vydaním macOS El Capitan predstavil “Ochrana integrity systému (SIP)“. Navrhnutá technológia nepovoliť úpravu systémových súborov a priečinkov.
SIP obmedzuje prístup používateľov do systému “zakorenenie”, čím sa zabráni integrite systému macOS. Napriek týmto vylepšeniam zabezpečenia sa našli metódy na obídenie ochrany SIP a inštaláciu škodlivých aplikácií, ktoré prepisujú a upravujú systémové súbory.
S prechodom na macOS Catalina spoločnosť Apple presunie operačný systém na svoj vlastný objem a vyvíja nový typ obojsmerný symbolický odkaz, nazývaný pevný odkaz, čím sa podarilo spojiť dva zväzky a fungovať ako jeden.
macOS Catalina je momentálne k dispozícii iba v beta verzii pre predplatiteľov Apple Beta Software Program a finálna verzia bude vydaná na jeseň tohto roku a bude k dispozícii zadarmo pre všetkých používateľov.
