macOS Catalina installeert systeembestanden op een alleen-lezen partitie

Apple moet de veiligheid van gebruikers serieus nemen, zeker wanneer beveiligingsonderzoekers elke maand beveiligingsinbreuken detecteren. Profiteer dus van een nieuw systeem zoals macOS Catalina voor de beveiliging bij de wortel verbeteren.

In die zin bevinden de systeembestanden zich in macOS Catalina in een onafhankelijke partitie, waarop alleen jijWe hebben leesrechten en geen schrijfrechten. Dit voorkomt dat kwaadwillende software systeembestanden in zijn eigen belang wijzigt. In macOS Mojave en eerder staan ​​de bestanden op dezelfde partitie.

Ook in Mojave en eerder zijn deze bestanden manipuleerbaar. Ze kunnen erover schrijven als de aanvaller in staat was om de beveiliging van Apple te omzeilen of zelfs bepaalde bestanden te verwijderen. Maar macOS Catalina zal aanvallers meer problemen bezorgen het plaatsen van de systeembestanden in een aparte en bijna afgeschermde partitie. De bestanden op dit apparaat kunnen niet worden gewijzigd. Daarom zou het ons niet moeten verbazen om elkaar te ontmoeten twee partities, een met de systeemgegevens en een andere met de rest van de gegevens en opgeslagen inhoud.

Omdat de twee partities dezelfde inhoud hebben APFS, deze kunnen in maat versteld worden. Als we bijvoorbeeld verbeteringen in het besturingssysteem ontvangen, zal macOS voldoende ruimte beheren om de nieuwe bestanden op te nemen, zonder dat we er iets aan hoeven te doen. Hetzelfde gebeurt in omgekeerde volgorde als u vrije ruimte heeft op de systeempartitie en we ruimte nodig hebben voor onze inhoud. In plaats daarvan in de vinder we hebben geen andere deelname gevonden en deze is niet verborgen. Wanneer we Macintosh HD binnengaan, zien we de traditionele configuratie van andere macOS. Maar als we proberen een bestand naar de systeemmap te slepen, kunnen we het niet plaatsen.

Dit is niet de enige beveiligingsverbetering in macOS Catalina. Met een nieuwe Zoek mijn iPhone-functie kan onze Mac nu een signaal naar Apple-apparaten in de buurt sturen om zijn positie door te geven als we deze als verloren markeren.