На презентації майбутньої операційної системи Mac, Каталіна Макос, Apple висунула на перший план підвищення безпеки.
macOS Catalina стане першою операційною системою Apple, яка матиме власний том для системних файлів, і це буде “лише для читання”. Ця зміна однозначно покращить безпеку.

Ми протестували майбутню операційну систему з оновленням macOS Mojave до Публічна бета-версія macOS Catalina, і перше, що привернуло нашу увагу, це наявність двох окремих томів (віртуальних розділів на SSD) замість одного. Один том, присвячений операційній системі (macOS), і один для даних користувача (macOS Data).

Якщо вас турбує те, що ви бачите два або три диски замість одного, знайте, що всі вони належать до одного “контейнерний диск“, і ця зміна не вплине на вільний простір на жорсткому диску. По суті, том, призначений для операційної системи, такий самий, як і для контейнера даних, лише макет дозволяє лише читати файли. Модифікація та запис зовнішніх системних файлів заблоковано.

Повертаючись трохи назад, ми бачимо, що Apple неодноразово мала проблеми з уразливості систем MacOS. Навіть якщо багато вразливостей не використовувалися зловмисниками, американська компанія завжди прагнула до інновацій у сфері безпеки. Так, з випуском macOS El Capitan, Apple представила “Захист цілісності системи (SIP)“. Розроблена технологія не допускати модифікації системних файлів і папок.
SIP обмежує доступ користувачів до системи “корінь”, таким чином перешкоджаючи цілісності macOS. Незважаючи на ці покращення безпеки, було знайдено методи обходу захисту SIP і встановлення шкідливих програм, які перезаписують і змінюють системні файли.
З переходом на macOS Catalina Apple переносить операційну систему на власний том і розробляє новий тип двонаправлене символічне посилання, покликаний firmlink, таким чином вдалося змусити два томи об’єднати та функціонувати як одне ціле.

macOS Catalina наразі доступна лише в бета-версії для підписників програми бета-тестування програмного забезпечення Apple, а остаточна версія буде випущена восени цього року, доступна безкоштовно для всіх користувачів.