Мац је моћан алат

Субота, 10. август 2024

У прошлости, у класичном Мац ОС-у, није било „привилегија“ за програме. Ако покренете апликацију или инсталирате системско проширење, овај програм ради оно што жели. Нешто као (наизглед) није безопасан као игра или нужно моћан као алат за форматирање диска који је само… покренут. Ако овај услужни програм за диск има грешку која узрокује да сваки бајт вашег диска за покретање буде замењен нулама, па, лоша срећа. Ако немате среће да инсталирате злонамерни софтвер који се шири попут вируса, онда више среће. Ово звучи страшно, али у пракси је било добро. Користим Мац од 1991. и не сећам се да сам икада имао проблема са малвером или софтвером за „пецање“ једном – ни једном.¹

То је било давно.

Јасно је да овај благи приступ софтверским привилегијама данас неће функционисати. Желим да већина апликација на мом Мац-у ради у пробном окружењу. И желим да апликације захтевају изричиту дозволу за приступ мојој камери и микрофону или снимање садржаја на мом екрану. Желим да апликације буду криптографски потписане од стране реномираних програмера и да их Аппле подразумевано оверава. Али такође желим да могу да омогућим поузданим апликацијама несметан приступ свом целом систему датотека, приступ мојим камерама и микрофонима и могућност снимања екрана.

Ове недеље сам поставио низ веза о томе како мацОС заштита од малвера/пецања прелази границу између „ово је разумна равнотежа“ и „ово је разбеснело“. Заиста је претворено у Управо оно што се Аппле једном ругао.

Мац је платформа на којој морате бити у могућности да пуцате себи у ногу. Очигледно је добра идеја повећана заштита која смањује могућност пуцања у ногу. Многи од њих су апсолутно неопходни. Али таква заштита може бити одбијена само када не омета напредне кориснике који користе програме који захтевају висок ниво системских привилегија. Онда то постаје компромис. Постоје неки искусни корисници који су на сваком кораку били нервирани што је Аппле повећао такву заштиту у МацОС-у, али мислим да је Аппле донедавно добро управљао овим балансом. МацОС је генерално био добродошао и сигуран за неискусне кориснике, док је остао моћан и ефикасан за стручњаке. Али последњих година, МацОС је очигледно почео да клизи низ падину претеране заштите.

Добра је идеја да се подсетите софтвера који сте инсталирали и који захтева, или изричито захтева, приступ приватним подацима и осетљивим АПИ-јима уређаја. Веома је добро бити упозорен на било који софтвер који сте инсталирали и који је добио такве дозволе без вашег знања или меморије. (На пример, ако насилни партнер инсталира неку врсту софтвера за праћење без вашег знања.) Али, фрустрирајуће је играти се шашаво да одбијете гомилу упита за дозволе да потврдите исте дозволе које сте претходно дали истом програму, а још је горе када треба да копате три или четири нивоа дубоко у системска подешавања да то учини.

Размислите о стварним електричним алатима. Нико не жели да буде повређен. Сигурно нико не жели да изгуби прст. Али озбиљни корисници алата и даље имају рупе за бушење, дрво за сечење и ексере за чекиће. На тржишту постоји много алата које морате имати. Велики еп О компанији Сав стопкоји је измислио технологију за столне тестере која користи капацитивне сензоре да спречи да тестере секу кроз прсте (или, на пример, у демонстрационе сврхе, хот догПре једне деценије, само у Сједињеним Државама, више од 4.000 прстију годишње је одсечено у несрећама са столним тестерама. То је пуно прстију. СавСтоп технологија спречава скоро све ове незгоде. Али такође: То не погоршава стоне тестере за сечење дрвета. Компанија Садржи често постављана питања о сечењу мокрог или „зеленог“ дрвета.:

СавСтоп тестере секу кроз већину влажног дрвета без проблема. Међутим, ако је дрво веома зелено или мокро (на пример, довољно влажно да распрши маглу приликом сечења), или ако је дрво мокро и третирано притиском, дрво може бити довољно проводљиво да активира кочницу. Ако нисте сигурни да ли је материјал који треба да исечете проводљив, можете да направите пробне резове користећи режим обиласка да бисте утврдили да ли ће се кочница сигурносног система активирати. Црвено светло на контролној кутији ће трептати да укаже на везу. Ако је материјал проводљив, можете изабрати да покренете тестеру у окретном режиму који ће искључити функцију кочнице сигурносног система тестере и омогућити вам да наставите са сечењем материјала.

Чини се да је ово управо прави баланс за МацОС — онај који је МацОС постигао донедавно. Сигурност је подразумевана, али не омета напредне кориснике да раде свој посао. Када корисник треба да заобиђе безбедносне функције, долази до замене и ситуација ће указати кориснику да је потреба за коришћењем заобилажења оправдана безбедносним проблемима. МацОС се креће на територију искусних корисника који морају да преклопе прекидаче за пребацивање Све време.

На оба краја базе Мац корисника налазе се наивни, нетехничари и скептични стручњаци. Поштено је да Аппле обезбеди неке Мац рачунари нису нужно неопходни за стручне напредне кориснике, са циљем да се ојачају ограде за оне који не познају технологију. Али у неком тренутку чекић мора да удари шта год удари, а понекад, нажалост, тај чекић је палац корисника. Ово је случај са Мац уређајима. То је Уник радна станица која је довољно лака за коришћење за масовно тржиште. То није уређај намењен да спречи покретање било каквог потенцијалног малвера или лажног софтвера.

Аппле прави такве уређаје. Ради на иОС оперативном систему. Отишао бих толико далеко да бих рекао да један од проблема са којима се Мацови суочавају нема никакве везе са самим Мац-ом, већ је у ствари резултат слабости иПад-а. Верујем у слоган уведен 1984. да је Мац „компјутер за остатак људи“, где „остатак људи“ укључује углавном нестручне кориснике. Али постоји одређена тачка некомплексности и непрецизности. ок-доц Наивност где Мац постаје неприкладна платформа за неке кориснике. Постоји много професионалних алата за изградњу које не би требало да користе ни нестручни корисници.

Рачунари су тако суштински део савременог света — и скоро свачијег свакодневног живота — да рачунари који раде као рачунари нису за свакога. Свету су потребне затворене платформе које не могу да вам посеку прсте без обзира шта радите као иПад. Аппле продаје много више иПад јединица него Мац-ова. Али сваки Мац корисник који није адекватно опслуживан заштитом од малвера/превара која је већ уграђена у МацОС уопште не би требало да користи Мац. Уместо тога, требало би да користе иПад-ове или нешто слично затворено. Неки од ових корисника из незнања користе Мац уместо иПад-а. Њихове уметничке потребе могао би да задовољи иПад, али они то не знају. (Они, по дефиницији, нису технички напредни.) Али сигурно неки од њих знају да би радије користили иПад уместо Мац-а, али не могу, јер иПад не може да уради једну или више ствари које треба да ураде, нити да покрене програме које треба да покрећу.

Електрични алати и безбедносне функције корисника се међусобно не искључују. Али мора бити уравнотежен. Очигледно Аппле Губите ову равнотежу Са МацОС-ом, мислим да велики део тога представљају слабости иПад-а.