На презентации будущей операционной системы для Mac, macOS Каталина, Apple выдвинул на первый план повышение безопасности.
macOS Catalina станет первой операционной системой Apple который будет иметь свой собственный том для системных файлов и будет доступен только для чтения. Это изменение определенно повысит безопасность.
Мы протестировали будущую операционную систему с обновлением с macOS Мохаве-ла macOS Екатерина Паблик Beta, и первое, что привлекло наше внимание, это наличие двух отдельных томов (виртуальных разделов на SSD) вместо одного. Том, посвященный операционной системе (macOS) и один для пользовательских данных (macOS Дата).
Если вас беспокоит, что вы видите два или три диска вместо одного, знайте, что все они принадлежат одному и тому же "дисковый контейнер", И это изменение не повлияет на свободное место на жестком диске. По сути, объем, выделенный для операционной системы, такой же, как и у контейнера данных, только макет позволяет только читать файлы. Изменение и запись системных файлов извне заблокировано.
Возвращаясь на некоторое время, мы видим, что Apple они неоднократно имели вилку с уязвимости системы MacOS. Несмотря на то, что многие из уязвимостей не использовались злоумышленниками, американская компания старалась вводить новшества в области безопасности. Итак, с запуском macOS Капитан, Apple представил "System Защита целостности (SIP)". Разработанная технология не разрешать модификацию системных файлов и папок.
SIP ограничивает доступ пользователя к «корневой» системе, тем самым препятствуя целостности macOS. Несмотря на эти улучшения безопасности, были найдены методы обхода защиты SIP и установки вредоносных приложений, которые перезаписывают и изменяют системные файлы.
С переходом на macOS Екатерина, Apple переместить операционную систему на ее собственный том и разработать новый тип символическая двунаправленная ссылкаНазываемый firmlink, сумев сделать два тома для интеграции и работать как один.
macOS Каталина на данный момент доступна только в версии Beta для подписчиков из Apple Beta Программное обеспечение, а осенью этого года будет запущена финальная версия, доступная бесплатно для всех пользователей.
