Mac — мощный инструмент

Суббота, 10 августа 2024 г.

Раньше в классической Mac OS не было «привилегий» для программ. Если вы запускаете приложение или устанавливаете системное расширение, эта программа просто делает то, что хочет. Что-то вроде (по-видимому) не так безобидно, как игра, и не обязательно мощно, как просто… запущенный инструмент форматирования диска. Если в этой дисковой утилите есть ошибка, из-за которой каждый байт вашего загрузочного диска заменяется нулями, что ж, не повезло. Если вам не повезло установить вредоносное ПО, которое распространяется как вирус, судьба посложнее. Звучит ужасно, но на практике все было нормально. Я использую Mac с 1991 года и не помню, чтобы у меня когда-либо возникали проблемы с вредоносным ПО или фишинговым программным обеспечением — ни разу.¹

Это было очень давно.

Очевидно, что такой снисходительный подход к привилегиям программного обеспечения сегодня не сработает. Я хочу, чтобы большинство приложений на моем Mac запускалось в тестовой среде. И я хочу, чтобы приложениям требовалось явное разрешение на доступ к моей камере и микрофону или на захват содержимого моего экрана. Я хочу, чтобы приложения были криптографически подписаны авторитетными разработчиками и по умолчанию аутентифицированы Apple. Но я также хочу иметь возможность предоставить доверенным приложениям беспрепятственный доступ ко всей моей файловой системе, доступ к моим камерам и микрофонам, а также возможность делать снимки экрана.

На этой неделе я опубликовал серию ссылок о том, как защита от вредоносных программ и фишинга в macOS пересекает грань между «это разумный баланс» и «это приводит в бешенство». Это действительно превратилось в Именно то, над чем когда-то высмеивала Apple.

Mac — это платформа, где нужно уметь выстрелить себе в ногу. Очевидно, что усиление защиты, снижающее вероятность выстрела себе в ногу, является хорошей идеей. Многие из них абсолютно необходимы. Но отказать в такой защите можно лишь в том случае, если она не мешает опытным пользователям, использующим программы, требующие высокого уровня системных привилегий. Тогда это становится компромиссом. Есть некоторые опытные пользователи, которых раздражает каждый шаг, когда Apple усиливает такую ​​​​защиту в MacOS, но я думаю, что до недавнего времени Apple хорошо управляла этим балансом. MacOS в целом была удобной и безопасной для неопытных пользователей, оставаясь при этом мощной и эффективной для экспертов. Но в последние годы MacOS явно начала скатываться по склону чрезмерной защиты.

Рекомендуется напомнить об установленном вами программном обеспечении, которое запрашивает или явно требует доступа к личным данным и API-интерфейсам конфиденциальных устройств. Очень полезно получать уведомления о любом установленном вами программном обеспечении, которое получило такие разрешения без вашего ведома или памяти. (Например, если партнер-нарушитель устанавливает какое-либо программное обеспечение для мониторинга без вашего ведома.) Но неприятно играть в «ударь крота», чтобы отклонить шквал запросов на получение разрешений для подтверждения тех же разрешений, которые вы ранее предоставили той же программе, и еще хуже, когда вам нужно углубиться в настройки системы на три или четыре уровня. сделать это.

Подумайте о реальных электроинструментах. Никто не хочет пострадать. Наверняка никто не хочет потерять палец. Но у серьезных пользователей инструментов все еще есть отверстия, которые нужно сверлить, дерево, которое нужно резать, и гвозди, которые нужно забивать. На рынке представлено множество необходимых инструментов. Отличная эпопея О компании Остановка пилыкоторая изобрела технологию для настольных пил, использующую емкостные датчики, чтобы пилы не прорезали пальцы (или, например, в демонстрационных целях, хот-догДесять лет назад только в Соединенных Штатах ежегодно в результате несчастных случаев на настольных пилах отрубалось более 4000 пальцев. Это много пальцев. Технология SawStop предотвращает почти все эти несчастные случаи. Но и: Благодаря этому настольные пилы не хуже справляются с распиловкой древесины.. Компания Содержит часто задаваемые вопросы о резке влажной или «зеленой» древесины.:

Пилы SawStop без проблем прорезают большую часть влажной древесины. Однако, если древесина очень зеленая или влажная (например, достаточно влажная, чтобы ее можно было разбрызгивать при резке) или если древесина влажная и обработана давлением, древесина может быть достаточно проводящей, чтобы активировать тормоз. Если вы не уверены, является ли материал, который нужно разрезать, проводящим, вы можете выполнить пробную резку в режиме обхода, чтобы определить, сработает ли тормоз системы безопасности. Красный свет на блоке управления будет мигать, указывая на соединение. Если материал является проводящим, вы можете запустить пилу в режиме поворота, который отключит функцию тормоза системы безопасности пилы и позволит вам продолжить резку материала.

Кажется, это правильный баланс для MacOS, которого MacOS достигала до недавнего времени. Безопасность по умолчанию, но не мешает опытным пользователям выполнять свою работу. Когда пользователю необходимо обойти функции безопасности, происходит переопределение, и ситуация укажет пользователю, что необходимость использования переопределения оправдана соображениями безопасности. MacOS направляется на территорию опытных пользователей, которым необходимо переключать переключатели блокировки Все время.

На обоих концах базы пользователей Mac есть наивные, нетехнические люди и скептически настроенные опытные пользователи. Со стороны Apple справедливо предоставить некоторый Компьютеры Mac не обязательно необходимы опытным опытным пользователям, поскольку они призваны укрепить барьеры для тех, кто не разбирается в технологиях. Но в какой-то момент молоту приходится ударить по тому, куда он попадает, и иногда, к сожалению, этим молотком является большой палец пользователя. Это касается устройств Mac. Это рабочая станция Unix, которая достаточно проста в использовании для массового рынка. Это устройство не предназначено для предотвращения запуска любых потенциальных вредоносных или мошеннических программ.

Apple производит такие устройства. Он работает на операционной системе iOS. Я бы даже сказал, что одна из проблем, с которыми сталкиваются Mac, не имеет ничего общего с самим Mac, а на самом деле является результатом слабости iPad. Я верю в лозунг, представленный в 1984 году, о том, что Mac — это «компьютер для остальных людей», где «остальные люди» включают в себя в основном неопытных пользователей. Но есть определенная сложность и неточность. ок, док Наивность, при которой Mac становится неподходящей платформой для некоторых пользователей. Существует множество профессиональных строительных инструментов, которые неопытным пользователям также не следует использовать.

Компьютеры являются настолько важной частью современного мира (и повседневной жизни почти каждого человека), что компьютеры, которые работают как ПК, подходят не всем. Миру нужны закрытые платформы, которые не смогут порезать пальцы, что бы вы ни делали, например, iPad. Apple продает гораздо больше iPad, чем Mac. Но любой пользователь Mac, который не защищен должным образом защитой от вредоносного ПО и мошенничества, уже встроенной в MacOS, вообще не должен использовать Mac. Вместо этого им следует использовать iPad или что-то подобное. Некоторые из этих пользователей по незнанию используют Mac вместо iPad. Их художественные потребности могли бы быть удовлетворены с помощью iPad, но они об этом не знают. (Они по определению не являются технически продвинутыми.) Но наверняка некоторые из них знают, что предпочли бы использовать iPad вместо Mac, но они не могут этого сделать, потому что iPad не может выполнять одну или несколько вещей, которые им нужны, или запускать программы, которые им нужны.

Электроинструменты и функции безопасности пользователя не исключают друг друга. Но оно должно быть сбалансированным. Очевидно, Apple Потеря этого баланса Что касается MacOS, я думаю, что во многом это связано с недостатками iPad.