Mac — потужний інструмент

Субота, 10 серпня 2024 р

Раніше в класичній Mac OS не було «привілеїв» для програм. Якщо ви запускаєте програму або встановлюєте системне розширення, ця програма просто робить те, що хоче. Щось на зразок (начебто) не такий нешкідливий, як гра, або обов’язково потужний, як інструмент форматування диска, щойно… запущений. Якщо ця дискова утиліта має помилку, через яку кожен байт вашого завантажувального диска замінюється нулями, що ж, нещастя. Якщо вам не пощастило встановити зловмисне програмне забезпечення, яке поширюється як вірус, ну, пощастить гірше. Це звучить жахливо, але на практиці все було добре. Я користуюся Mac з 1991 року, і не пам’ятаю, щоб жодного разу не було проблем зі зловмисним або фішинговим програмним забезпеченням.¹

Це було дуже давно.

Очевидно, що такий м’який підхід до програмних привілеїв сьогодні не працюватиме. Я хочу, щоб більшість програм на моєму Mac запускалися в тестовому середовищі. І я хочу, щоб програми вимагали явного дозволу на доступ до моєї камери та мікрофона або запис вмісту мого екрана. Я хочу, щоб програми мали криптографічний підпис авторитетних розробників і автентифікацію Apple за замовчуванням. Але я також хочу мати можливість надавати довіреним програмам безперешкодний доступ до всієї моєї файлової системи, доступ до моїх камер і мікрофонів і можливість знімати мій екран.

Цього тижня я опублікував серію посилань про те, як захист від зловмисного програмного забезпечення macOS/фішингу перетинає межу між «це розумний баланс» і «це викликає обурення». Це дійсно перетворилося на Саме те, над чим Apple колись висміювала.

Mac — це платформа, де потрібно вміти стріляти собі в ногу. Очевидно, гарною ідеєю є посилений захист, який зменшує ймовірність пострілу собі в ногу. Багато з них абсолютно необхідні. Але в такому захисті можна відмовити лише тоді, коли він не перешкоджає досвідченим користувачам, які використовують програми, які потребують високого рівня системних привілеїв. Тоді це стає компромісом. Є деякі досвідчені користувачі, яких на кожному кроці дратує те, що Apple посилила такий захист у MacOS, але я думаю, що донедавна Apple добре керувала цим балансом. Загалом MacOS була зручною та безпечною для недосвідчених користувачів, залишаючись потужною та ефективною для експертів. Але в останні роки MacOS явно почала ковзати вниз по схилу надмірної захисту.

Варто нагадати про встановлене вами програмне забезпечення, яке запитує або явно вимагає доступ до особистих даних і конфіденційних API пристроїв. Дуже добре отримувати сповіщення про будь-яке встановлене вами програмне забезпечення, яке отримало такі дозволи без вашого відома чи пам’яті. (Наприклад, якщо партнер-зловмисник без вашого відома встановлює певне програмне забезпечення для моніторингу.) Але це неприємно грати в «вдар по кроту», щоб відхилити шквал підказок дозволів, щоб підтвердити ті самі дозволи, які ви раніше надали тій самій програмі, і це ще гірше, коли вам потрібно копнути три або чотири рівні глибше в налаштуваннях системи щоб зробити це.

Подумайте про реальні електроінструменти. Ніхто не хоче постраждати. Звичайно, ніхто не хоче втратити палець. Але серйозним користувачам інструментів все ще є отвори для свердління, дерево для різання та цвяхи для забивання. На ринку є багато необхідних інструментів. Велика епопея Про компанію Зупинка пилкияка винайшла технологію для настільних пилок, яка використовує ємнісні датчики, щоб запобігти розрізанню пилками пальців (або, наприклад, для демонстраційних цілей, хот-догДесять років тому тільки в Сполучених Штатах більше 4000 пальців були відрізані щороку під час аварії настільної пилки. Це багато пальців. Технологія SawStop запобігає майже всім цим нещасним випадкам. Але також: Це не робить настільні пилки гіршими для різання деревини. Компанія Містить поширені запитання щодо різання мокрої або «зеленої» деревини.:

Пили SawStop розрізають більшість вологої деревини без проблем. Однак, якщо деревина дуже зелена або волога (наприклад, достатньо волога, щоб розбризкувати туман під час різання), або якщо деревина волога та оброблена тиском, деревина може бути достатньо електропровідною, щоб активувати гальмо. Якщо ви не впевнені, чи є матеріал, який потрібно розрізати, електропровідним, ви можете зробити пробні розрізи в режимі об’їзду, щоб визначити, чи спрацює гальмо системи безпеки. Червоне світло на блоку керування блимає, вказуючи на підключення. Якщо матеріал є електропровідним, ви можете запустити пилку в режимі повороту, який вимкне функцію гальмування системи безпеки пилки та дозволить продовжити різання матеріалу.

Здається, це правильний баланс для MacOS, якого MacOS досягала донедавна. Безпека за умовчанням, але не заважає досвідченим користувачам виконувати свою роботу. Коли користувачеві потрібно обійти функції безпеки, відбувається перевизначення, і ситуація вкаже користувачеві, що необхідність використання перевизначення виправдана проблемами безпеки. MacOS прямує на територію досвідчених користувачів, яким потрібно перемикати перемикачі Весь час.

На обох кінцях бази користувачів Mac є наївні, нетехнічні люди та скептично налаштовані користувачі-експерти. Це справедливо для Apple деякі Комп’ютери Mac необов’язково необхідні досвідченим користувачам, оскільки вони мають на меті зміцнити огорожу для тих, хто не знає техніки. Але в якийсь момент молоток повинен вдарити все, що попало, і іноді, на жаль, цим молотком є ​​великий палець користувача. Це стосується пристроїв Mac. Це робоча станція Unix, яка досить проста у використанні для масового використання. Це не пристрій, призначений для запобігання запуску будь-якого потенційного шкідливого або шахрайського програмного забезпечення.

Apple виготовляє такі пристрої. Він працює на операційній системі iOS. Я б зайшов так далеко, щоб сказати, що одна з проблем, з якими стикаються Mac, не має нічого спільного з самим Mac, а насправді є результатом слабкості iPad. Я вірю в слоган, запроваджений у 1984 році, що Mac — це «комп’ютер для решти людей», де «решта людей» включає переважно користувачів, які не мають досвіду. Але є певна нескладність і неточність. добре-док Наївність, коли Mac стає непридатною платформою для деяких користувачів. Є багато професійних будівельних інструментів, якими також не повинні користуватися непрофесійні користувачі.

Комп’ютери є настільки важливою частиною сучасного світу — і повсякденного життя майже кожної людини — що комп’ютери, які працюють як ПК, підходять не всім. Світу потрібні закриті платформи, які не можуть порізати вам пальці, незалежно від того, що ви робите, наприклад iPad. Apple продає набагато більше iPad, ніж Mac. Але будь-який користувач Mac, який не має належного захисту від зловмисного програмного забезпечення та захисту від шахрайства, уже вбудованого в MacOS, взагалі не повинен використовувати Mac. Натомість вони повинні використовувати iPad або щось подібне в комплекті. Деякі з цих користувачів використовують Mac замість iPad через незнання. Їхні потреби в мистецтві міг би задовольнити iPad, але вони цього не знають. (Вони, за визначенням, технічно не просунуті.) Але, напевно, деякі з них знають, що вони воліють використовувати iPad замість Mac, але вони не можуть, тому що iPad не може виконувати одну або кілька речей, які вони повинні робити, або запускати програми, які вони повинні запускати.

Електроінструменти та засоби безпеки користувача не виключають один одного. Але він повинен бути збалансованим. Очевидно Apple Втрата цього балансу Що стосується MacOS, я вважаю, що велика частина цього полягає в слабких сторонах iPad.