Šeštadienis, 2024 m. rugpjūčio 10 d

Anksčiau klasikinėje „Mac OS“ programoms nebuvo jokių „privilegijų“. Jei paleidžiate programą arba įdiegiate sistemos plėtinį, ši programa tiesiog daro tai, ko nori. kažkas panašaus (iš pažiūros) nėra toks nekenksmingas kaip žaidimas ar būtinai galingas kaip disko formatavimo įrankis tiesiog… paleistas. Jei šioje disko programoje yra klaida, dėl kurios kiekvienas paleisties disko baitas pakeičiamas nuliais, vadinasi, nesiseka. Jei nepasisekė įdiegti kenkėjiškų programų, kurios plinta kaip virusas, sėkmė yra didesnė. Tai skamba siaubingai, bet praktiškai tai buvo gerai. Naudoju „Mac“ kompiuterį nuo 1991 m. ir nepamenu, kad kada nors turėjau problemų dėl kenkėjiškų programų ar sukčiavimo programinės įrangos – nė vieno karto.¹

Tai buvo seniai.

Akivaizdu, kad toks švelnus požiūris į programinės įrangos privilegijas šiandien neveiks. Noriu, kad dauguma mano „Mac“ esančių programų veiktų bandomojoje aplinkoje. Ir noriu, kad programoms būtų reikalingas aiškus leidimas pasiekti fotoaparatą ir mikrofoną arba užfiksuoti ekrano turinį. Noriu, kad programas kriptografiškai pasirašytų patikimi kūrėjai ir pagal numatytuosius nustatymus autentifikuotų „Apple“. Tačiau taip pat noriu suteikti patikimoms programoms nevaržomą prieigą prie visos savo failų sistemos, prieigą prie fotoaparatų ir mikrofonų bei galimybę užfiksuoti ekraną.

Šią savaitę paskelbiau keletą nuorodų apie tai, kaip „MacOS“ kenkėjiškų programų / sukčiavimo apsauga peržengia ribą tarp „tai yra protinga pusiausvyra“ ir „tai erzina“. Tai tikrai paversta Būtent iš to, apie ką kažkada tyčiojosi „Apple“..

„Mac“ yra platforma, kurioje reikia turėti galimybę šaudyti sau į koją. Akivaizdu, kad padidinta apsauga, kuri sumažina galimybę šaudyti sau į pėdą, yra gera idėja. Daugelis jų yra būtini. Tačiau tokios apsaugos galima atsisakyti tik tada, kai ji netrukdo galingiems vartotojams, kurie naudoja programas, kurioms reikia aukšto lygio sistemos privilegijų. Tada tai tampa kompromisu. Kai kurie patyrę vartotojai erzina kiekviename žingsnyje, kad „Apple“ padidino tokią apsaugą „MacOS“, bet manau, kad iki šiol „Apple“ puikiai valdė šį balansą. Apskritai „MacOS“ buvo svetinga ir saugi nepatyrusiems vartotojams, o ekspertams išliko galinga ir efektyvi. Tačiau pastaraisiais metais „MacOS“ akivaizdžiai pradėjo slysti žemyn, nes yra pernelyg apsauga.

Pravartu priminti apie įdiegtą programinę įrangą, kuri reikalauja prieigos prie privačių duomenų ir jautrių įrenginių API arba reikalauja prieigos prie jų. Labai gerai būti įspėtam apie bet kokią įdiegtą programinę įrangą, kuri gavo tokius leidimus be jūsų žinios ar atminties. (Pavyzdžiui, jei piktnaudžiaujantis partneris įdiegia tam tikros rūšies stebėjimo programinę įrangą be jūsų žinios.) Tačiau nemalonu vaidinti, kad atmesti daugybę leidimų raginimų patvirtinti tuos pačius leidimus, kuriuos anksčiau suteikėte tai pačiai programai, ir dar blogiau, kai reikia įsigilinti į sistemos nustatymus tris ar keturis lygius. tai padaryti.

Pagalvokite apie realaus pasaulio elektrinius įrankius. Niekas nenori susižeisti. Tikrai niekas nenori pamesti nė piršto. Tačiau rimti įrankių naudotojai vis dar turi skyles gręžti, medieną pjauti ir vinis įkalti. Rinkoje yra daugybė būtinų įrankių. Puikus epas Apie įmonę Pamatė stotelękuri išrado stalinių pjūklų technologiją, kuri naudoja talpinius jutiklius, kad pjūklai neperpjautų pirštų (arba, pavyzdžiui, demonstravimo tikslais, dešrainisPrieš dešimtmetį vien Jungtinėse Valstijose per stalo pjūklų avarijas kasmet nupjaunama daugiau nei 4000 pirštų. Tai daug pirštų. „SawStop“ technologija apsaugo nuo beveik visų šių nelaimingų atsitikimų. Bet taip pat: Dėl to staliniai pjūklai, skirti pjauti medieną, nepablogėja. Įmonė Yra dažnai užduodami klausimai apie šlapios arba „žaliosios“ medienos pjovimą.:

SawStop pjūklai be problemų pjauna daugumą šlapios medienos. Tačiau jei mediena yra labai žalia arba šlapia (pavyzdžiui, pakankamai drėgna, kad pjaunant būtų galima purkšti rūką) arba jei mediena yra šlapia ir apdorota slėgiu, mediena gali būti pakankamai laidi, kad suaktyvintų stabdį. Jei nesate tikri, ar medžiaga, kurią reikia pjauti, yra laidi, galite atlikti bandomuosius pjūvius naudodami aplinkkelio režimą, kad nustatytumėte, ar įsijungs saugos sistemos stabdys. Raudona lemputė valdymo dėžutėje mirksi, parodydama ryšį. Jei medžiaga yra laidi, galite pasirinkti pjūklą paleisti sukimo režimu, kuris išjungs pjūklo saugos sistemos stabdžių funkciją ir leis toliau pjauti medžiagą.

Atrodo, kad tai yra būtent tinkamas „MacOS“ balansas, kurį „MacOS“ pasiekė iki šiol. Saugumas pagal numatytuosius nustatymus, bet netrukdo patyrusiems vartotojams atlikti savo darbo. Kai vartotojui reikia apeiti saugos funkcijas, įvyksta nepaisymas ir situacija vartotojui parodys, kad būtinybė naudoti nepaisymą yra pateisinama saugumo sumetimais. „MacOS“ patenka į galingų vartotojų, kuriems reikia perjungti nepaisymo jungiklius, teritoriją Visą laiką.

Abiejuose „Mac“ vartotojų bazės galuose yra naivūs, netechniški žmonės ir skeptiški ekspertai. Sąžininga „Apple“ teikti kai kurie „Mac“ kompiuteriai nebūtinai yra būtini patyrusiems energijos vartotojams, siekiant sustiprinti apsauginius turėklus ne technologijų išmanantiems. Tačiau tam tikru momentu plaktukas turi smogti bet ką, o kartais, deja, tas plaktukas yra vartotojo nykštis. Taip yra su „Mac“ įrenginiais. Tai Unix darbo stotis, kurią pakankamai paprasta naudoti masinei rinkai. Tai nėra įrenginys, skirtas neleisti paleisti bet kokios galimos kenkėjiškos ar apgaulingos programinės įrangos.

„Apple“ gamina tokius įrenginius. Jis veikia iOS operacinėje sistemoje. Norėčiau pasakyti, kad viena iš problemų, su kuriomis susiduria „Mac“, neturi nieko bendra su pačiu „Mac“, o iš tikrųjų yra „iPad“ silpnumo rezultatas. Tikiu 1984 m. pristatytu šūkiu, kad „Mac“ yra „kompiuteris likusiems žmonėms“, kur „likę žmonės“ daugiausia apima ne ekspertus. Tačiau yra tam tikras nesudėtingumo ir netikslumo taškas. gerai-doc Naivumas, kai „Mac“ kai kuriems vartotojams tampa netinkama platforma. Yra daug profesionalių statybinių įrankių, kurių nereikėtų naudoti ir nepatyrusiems naudotojams.

Kompiuteriai yra tokia svarbi šiuolaikinio pasaulio ir beveik kiekvieno kasdienio gyvenimo dalis, kad kompiuteriai, kurie veikia kaip kompiuteriai, tinka ne visiems. Pasauliui reikia uždarų platformų, kurios negalėtų nupjauti pirštų, kad ir ką darytumėte, pavyzdžiui, iPad. „Apple“ parduoda daug daugiau „iPad“ įrenginių nei „Mac“. Tačiau bet kuris „Mac“ vartotojas, kuris nėra tinkamai aptarnaujamas „MacOS“ sistemoje jau įdiegtos apsaugos nuo kenkėjiškų programų / sukčiavimo, neturėtų naudoti „Mac“. Vietoj to jie turėtų naudoti „iPad“ ar ką nors kitą panašiai uždarytą. Kai kurie iš šių vartotojų dėl nežinojimo naudoja Mac kompiuterius, o ne iPad. Jų meno poreikius galėtų patenkinti iPad, bet jie to nežino. (Jie pagal apibrėžimą nėra techniškai pažangūs.) Tačiau kai kurie iš jų tikrai žino, kad jie mieliau naudotų iPad, o ne Mac, bet negali, nes iPad negali atlikti vieno ar daugiau reikalingų dalykų arba paleisti reikalingų programų.

Elektriniai įrankiai ir naudotojo saugos priemonės nėra tarpusavyje nesuderinami. Bet jis turi būti subalansuotas. Akivaizdu, kad Apple Prarasti šią pusiausvyrą Manau, kad naudojant „MacOS“ didžioji dalis to yra „iPad“ trūkumai.