Podczas prezentacji przyszłego systemu operacyjnego dla Mac, macOS Catalina, Apple wysunął na pierwszy plan wzrost bezpieczeństwa.
macOS Catalina będzie pierwszym systemem operacyjnym firmy Apple który będzie miał swój własny wolumin dla plików systemowych i będzie „tylko do odczytu”. Ta zmiana zdecydowanie poprawi bezpieczeństwo.
Przetestowaliśmy przyszły system operacyjny z aktualizacją z macOS Mojave w macOS Katarzyna Publiczna Beta, a pierwszą rzeczą, która zwróciła naszą uwagę, była obecność dwóch oddzielnych woluminów (partycji wirtualnych na dysku SSD) zamiast jednego. Wolumin poświęcony systemowi operacyjnemu (macOS) i jeden dla danych użytkownika (macOS Data).
Jeśli przeszkadza Ci to, że zamiast jednego widzisz dwa lub trzy dyski, powinieneś wiedzieć, że wszystkie należą do tego samego ”pojemnik disk”, a wolne miejsce włączone hard disk ta zmiana nie ma na Ciebie wpływu. Zasadniczo objętość dedykowana systemowi operacyjnemu jest taka sama jak kontenera danych, tylko że układ pozwala tylko na odczyt plików. Modyfikacja i zapisywanie zewnętrznych plików systemowych jest zablokowane.
Wracając przez chwilę, widzimy to Apple wielokrotnie mieli widelec luki w systemie MacOS. Mimo że wiele luk nie zostało wykorzystanych przez złośliwych ludzi, amerykańska firma dążyła do innowacji w zakresie bezpieczeństwa. Tak więc z uruchomieniem macOS Kapitan, Apple wprowadzono "System Ochrona integralności (SIP)”. Zaprojektowana technologia nie zezwalaj na modyfikację plików i folderów systemowych.
SIP ogranicza dostęp użytkownika do systemu „root”, zapobiegając w ten sposób integralności macOS. Pomimo tych ulepszeń bezpieczeństwa, znaleziono metody obchodzenia ochrony SIP i instalowania złośliwych aplikacji, które nadpisują i modyfikują pliki systemowe.
Wraz z przejściem do macOS Katarzyna, Apple przenieś system operacyjny do własnego woluminu i opracuj nowy typ symboliczne łącze dwukierunkowenazywa firmlink, udaje się stworzyć dwa woluminy do integracji i pracy jako jeden.
macOS Catalina jest obecnie dostępna tylko w wersji Beta dla subskrybentów z Apple Beta Software Program, po czym jesienią bieżącego roku zostanie uruchomiona ostateczna wersja, dostępna bezpłatnie dla wszystkich użytkowników.
