На презентації майбутньої операційної системи Mac, Каталіна Макос, Apple висунула на перший план підвищення безпеки.
macOS Catalina стане першою операційною системою Apple, яка матиме власний том для системних файлів, і це буде “лише для читання”. Ця зміна однозначно покращить безпеку.
Ми протестували майбутню операційну систему з оновленням macOS Mojave до Публічна бета-версія macOS Catalina, і перше, що привернуло нашу увагу, це наявність двох окремих томів (віртуальних розділів на SSD) замість одного. Один том, присвячений операційній системі (macOS), і один для даних користувача (macOS Data).
Якщо вас турбує те, що ви бачите два або три диски замість одного, знайте, що всі вони належать до одного “контейнерний диск“, і ця зміна не вплине на вільний простір на жорсткому диску. По суті, том, призначений для операційної системи, такий самий, як і для контейнера даних, лише макет дозволяє лише читати файли. Модифікація та запис зовнішніх системних файлів заблоковано.
Повертаючись трохи назад, ми бачимо, що Apple неодноразово мала проблеми з уразливості систем MacOS. Навіть якщо багато вразливостей не використовувалися зловмисниками, американська компанія завжди прагнула до інновацій у сфері безпеки. Так, з випуском macOS El Capitan, Apple представила “Захист цілісності системи (SIP)“. Розроблена технологія не допускати модифікації системних файлів і папок.
SIP limita accesul utilizatorului de sistem “корінь”, prevenind astfel integritatea macOS. in ciuda acestor imbunatatiri de securitate, s-au gasit metode de a ocoli protectia SIP si de a instala aplicatii rau intentionate care sa suprascrie si sa modifice fisierele de sistem.
Odata cu trecerea la macOS Catalina, Apple muta sistemul de operare pe un volum propriu si dezvolta un nou tip de legatura simbolica bidirectionala, покликаний firmlink, reusind astfel sa faca doua volume sa se integreze si sa functioneze ca unul singur.
macOS Catalina este momentan disponibil numai in versiune Beta pentru subscriberii din Apple Beta Software Program, urmand ca in toamna acestui an sa se lanseze versiunea finala, disponibila gratuit pentru toti utilizatorii.
