Il Mac è uno strumento potente

Sabato 10 agosto 2024

In passato, nel sistema operativo Mac classico, non esistevano “privilegi” per i programmi. Se esegui un’applicazione o installi un’estensione di sistema, questo programma fa semplicemente quello che vuole. Qualcosa come (apparentemente) non è innocuo come un gioco o necessariamente potente come uno strumento di formattazione del disco appena… eseguito. Se questa utility del disco presenta un bug che causa la sostituzione di ogni byte del disco di avvio con zero, beh, sfortuna. Se sei abbastanza sfortunato da installare malware che si diffonde come un virus, beh, sfortuna più dura. Sembra terribile, ma in pratica andava bene. Utilizzo un Mac dal 1991 e non ricordo di aver mai avuto problemi con malware o software di phishing, nemmeno una volta.¹

È successo molto tempo fa.

Chiaramente, questo approccio indulgente ai privilegi software non funzionerà oggi. Desidero che la maggior parte delle applicazioni sul mio Mac vengano eseguite in un ambiente di test. E desidero che le app richiedano un’autorizzazione esplicita per accedere alla fotocamera e al microfono o per acquisire il contenuto dello schermo. Voglio che le app siano firmate crittograficamente da sviluppatori affidabili e autenticate da Apple per impostazione predefinita. Ma voglio anche poter fornire alle app affidabili accesso illimitato al mio intero file system, accesso alle mie fotocamere e ai miei microfoni e la possibilità di catturare il mio schermo.

Questa settimana ho pubblicato una serie di collegamenti su come la protezione da malware/phishing di macOS supera il confine tra “questo è un equilibrio ragionevole” e “questo è esasperante”. Si è davvero trasformato Esattamente ciò che Apple una volta derise.

Il Mac è una piattaforma in cui devi essere in grado di darti la zappa sui piedi. Ovviamente, una protezione maggiore che riduca la possibilità di spararsi al piede è una buona idea. Molti di loro sono assolutamente necessari. Ma tale protezione può essere negata solo quando non ostacola gli utenti esperti che utilizzano programmi che richiedono un elevato livello di privilegi di sistema. Allora diventa un compromesso. Ci sono alcuni utenti esperti che sono stati infastiditi in ogni fase del processo in cui Apple ha aumentato tale protezione in MacOS, ma penso che fino a poco tempo fa Apple abbia gestito bene questo equilibrio. MacOS, nel complesso, si è rivelato accogliente e sicuro per gli utenti inesperti, pur rimanendo potente ed efficiente per gli esperti. Ma negli ultimi anni, MacOS ha chiaramente iniziato a scivolare verso il basso diventando eccessivamente protettivo.

È una buona idea ricordare il software installato che richiede, o richiede esplicitamente, l’accesso a dati privati ​​e API di dispositivi sensibili. È molto utile essere avvisati di qualsiasi software che potresti aver installato che ha ottenuto tali autorizzazioni a tua insaputa o memoria. (Ad esempio, se un partner violento installa qualche tipo di software di monitoraggio a tua insaputa.) Ma è frustrante giocare a “Colpisci la talpa” per rifiutare una raffica di richieste di autorizzazione per confermare le stesse autorizzazioni concesse in precedenza allo stesso programma, ed è ancora peggio quando devi scavare tre o quattro livelli in profondità nelle impostazioni di sistema per farlo.

Pensa agli utensili elettrici del mondo reale. Nessuno vuole farsi male. Sicuramente nessuno vuole perdere un dito. Ma gli utenti seri di utensili devono ancora forare, legno da tagliare e chiodi da martellare. Ci sono molti strumenti indispensabili sul mercato. Grande epica Informazioni sull’azienda Visto fermarsiche ha inventato una tecnologia per seghe da tavolo che utilizza sensori capacitivi per impedire alle seghe di tagliare le dita (o, ad esempio, a scopo dimostrativo, hot dogDieci anni fa, solo negli Stati Uniti, più di 4.000 dita venivano mozzate ogni anno a causa di incidenti con seghe da tavolo. Sono un sacco di dita. La tecnologia SawStop previene quasi tutti questi incidenti. Ma anche: Non rende le seghe da tavolo peggiori per il taglio del legno. Azienda Contiene le domande più frequenti sul taglio del legno umido o “verde”.:

Le seghe SawStop tagliano la maggior parte del legno bagnato senza problemi. Tuttavia, se il legno è molto verde o bagnato (ad esempio, abbastanza bagnato da poter essere spruzzato durante il taglio), o se il legno è bagnato e trattato a pressione, il legno potrebbe essere sufficientemente conduttivo da attivare il freno. Se non si è sicuri che il materiale da tagliare sia conduttivo, è possibile effettuare tagli di prova utilizzando la modalità deviazione per determinare se il freno del sistema di sicurezza si attiverà. La luce rossa sulla scatola di controllo lampeggerà per indicare la connessione. Se il materiale è conduttivo, puoi scegliere di far funzionare la sega in modalità torsione che disattiverà la funzione di freno del sistema di sicurezza della sega e ti consentirà di continuare a tagliare il materiale.

Questo sembra esattamente il giusto equilibrio per MacOS, uno che MacOS ha raggiunto fino a poco tempo fa. Sicurezza per impostazione predefinita, ma non impedisce agli utenti esperti di svolgere il proprio lavoro. Quando l’utente ha bisogno di ignorare le funzionalità di sicurezza, c’è un override e la situazione indicherà all’utente che la necessità di utilizzare l’override è giustificata da problemi di sicurezza. MacOS si sta dirigendo verso il territorio degli utenti esperti che hanno bisogno di attivare gli interruttori di override Tutto il tempo.

Ad entrambe le estremità della base utenti Mac ci sono persone ingenue e non tecniche e utenti esperti scettici. È giusto che Apple fornisca Alcuni I computer Mac non sono necessariamente essenziali per gli utenti esperti, con l’obiettivo di rafforzare i guardrail per i non esperti di tecnologia. Ma ad un certo punto, il martello deve colpire qualunque cosa colpisca e, a volte, sfortunatamente, quel martello è il pollice di chi lo usa. Questo è il caso dei dispositivi Mac. È una workstation Unix abbastanza facile da usare da poter essere utilizzata dal mercato di massa. Non è un dispositivo destinato a impedire l’esecuzione di potenziali malware o software fraudolenti.

Apple produce tali dispositivi. Funziona sul sistema operativo iOS. Oserei dire che uno dei problemi che affliggono i Mac non ha nulla a che fare con il Mac stesso, ma è in realtà il risultato della debolezza dell’iPad. Credo nello slogan introdotto nel 1984 secondo cui il Mac è “il computer per il resto della gente”, dove “il resto della gente” include in gran parte utenti non esperti. Ma c’è un certo punto di incomplessità e imprecisione. ok-doc Ingenuità per cui il Mac diventa una piattaforma inadatta per alcuni utenti. Esistono molti strumenti di costruzione professionali che anche gli utenti non esperti non dovrebbero utilizzare.

I computer sono una parte così essenziale del mondo moderno – e della vita quotidiana di quasi tutti – che i computer che funzionano come PC non sono per tutti. Il mondo ha bisogno di piattaforme chiuse che non possano tagliarti le dita, qualunque cosa tu faccia, come l’iPad. Apple vende molte più unità iPad che Mac. Ma qualsiasi utente Mac che non sia adeguatamente servito dalla protezione da malware/frode già integrata in MacOS non dovrebbe affatto utilizzare un Mac. Dovrebbero invece usare iPad o qualcos’altro racchiuso in modo simile. Alcuni di questi utenti utilizzano i Mac invece dell’iPad per ignoranza. Le loro esigenze artistiche potrebbero essere soddisfatte dall’iPad ma non lo sanno. (Per definizione, non sono tecnicamente avanzati.) Ma sicuramente alcuni di loro sanno che preferirebbero usare un iPad invece di un Mac ma non possono, perché l’iPad non può fare una o più cose di cui hanno bisogno, o eseguire i programmi di cui hanno bisogno.

Gli utensili elettrici e le funzionalità di sicurezza dell’utente non si escludono a vicenda. Ma deve essere equilibrato. Ovviamente Apple Perdere questo equilibrio Con MacOS, penso che gran parte di ciò sia dovuto ai punti deboli dell’iPad.