- підтримка RAID
- Зміни в Gatekeeper
- Differential Privacy
- На замітку системному адміністратору
- Список всіх сумісних Mac і дата виходу
У новій macOS Sierra додали масу всього цікавого, але і прибрали чимало важливих речей. Ви напевно вже чули про введення Siri або Picture-in-picture, тому ми не станемо витрачати ваш час даремно. У цій статті: чого варто чекати і до чого готуватися з приходом нової системи в будинки і офіси, особливо якщо ви - адміністратор.
підтримка RAID
Братик з армії повернувся!
В OS X 10.4 поставлялася оновлена Disk Utility версії 10.5. Однією з нових функцій в ній була можливість створення RAID-масивів: RAID 0, RAID 1 і навіть спосіб об'єднувати їх в 10 або 01. Ця функціональність протрималася в Disk Utility аж до 10.10 Yosemite. В 10.11 El Capitan утиліта була перероблена. Інтерфейс був спрощений, можливість перевірки і відновлення прав доступу до файлів застаріла і була прибрана. З метою спрощення утиліти під ніж потрапили можливості створення RAID-масивів 1 , Записи компакт-дисків і многопроходное форматування 2 .
Але тепер RAID знову з нами! У macOS Sierra можливість створення масивів повертається незмінною. Тепер, як і до El Capitan, можна створювати RAID 0, 1, 10 і 01.
Зміни в Gatekeeper
Зміни в Gatekeeper діляться на дві категорії: посилення безпеки системи, про який ми вже писали , І я чув, що Apple збирається заборонити всі додатки не з App Store. Про останній і варто поговорити.
Gatekeeper займається масою корисних справ, і одне з них - перевірка підписів додатків. Підписи, в свою чергу, мають два основних призначення: засвідчувати розробника в системі (ті самі identified developers з скріншота нагорі) і стежити за цілісністю програми. Якщо в додатку щось було змінено, підпис виявиться порушена і Gatekeeper заб'є тривогу.
Такі запобіжні заходи, насправді, не завжди працюють. На початку березня 2016 зловмисники зламали сайт популярного torrent-клієнта Transmission і впровадили в програму шкідливий код. Але Transmission - підписана додаток. Здавалося б, Gatekeeper не повинен був дати йому навіть заїкнутися про запуск зі зміненим кодом.
Однак модифіковане додаток просто виявилося забезпечено підписом розробника, що не має ніякого відношення до команди Transmission. В результаті програма зі шкідливим кодом була завантажена і запущена на близько 6500 комп'ютерах.
Суть змінити в Gatekeeper полягає в наступному: якщо додаток підписано розробником, що не пройшли реєстрацію в Apple (або не підписана взагалі), запустити такий додаток звичайним подвійним клацанням не вийде. На екрані з'явиться повідомлення про помилку як на скріншоті внизу. Раніше у цієї проблеми було два рішення: просте або незручне.
Просте. Правою кнопкою миші клацнути по додатком і вибрати Відкрити. Додаток запускалося, а Gatekeeper запам'ятовував, що ви довіряєте цій програмі, і більше вам не докучав.
Незручне. Відкрити Налаштування, зайти в меню Безпека. Клацнути по замочку в лівому нижньому кутку. Ввести пароль адміністратора. Вибрати запускати додатки, завантажені з: звідки завгодно. Натиснути ОК у вікні. Тепер можна запускати будь-які додатки, але, якщо протягом 30 днів ця настройка вам не знадобиться, вона буде автоматично скинуто.
Оскільки Gatekeeper запам'ятовує програми, запущені хоча б один раз, Незручне рішення необхідно, тільки якщо ви регулярно завантажуєте і використання всіх нові і нові недовірених додатки. У macOS Sierra Незручне рішення було прибрано. Просте рішення все ще на місці і працює без нарікань, тому хвилюватися не варто.
Differential Privacy
Практично будь-яка операційна система, яка використовується сьогодні, збирає інформацію про користувачів - маса найрізноманітнішої статистики для найрізноманітніших цілей. Але одвічна проблема при зборі такої інформації - як зберегти анонімність? Часто можна побачити запевнення на кшталт ми не збираємо ні краплі ваших особистих даних або нам відправляється тільки обмежений набір найзагальніших відомостей. Трохи більше року тому ми писали про те, як Windows 10 стежить за своїми користувачами і як багато найрізноманітнішої інформації відправляється в Microsoft.
Чим більше даних про вас відомо, тим простіше вас відстежити. Наприклад, ваш браузер може повідомити сайту, який ви відвідуєте: свою назву і версію, операційну систему і її версію, встановлені шрифти, часовий пояс, потрібну мову, дозвіл екрана і не тільки. Amiunique.org показує, що мій браузер унікальний як один на 290895, і це з працюючим блокувальником реклами. Очевидно, простим відмовою від збору особистих даних в наш час не обмежишся.
Тут і виручає технологія Differential Privacy . якщо коротко 3 - вона вносить шум на всю відправляється вами інформацію. Скажімо, Apple необхідно дізнатися, скільки користувачів OS X використовують скрінсейвер, скільки просто дають дисплею заснути і скільки забороняють дисплею відключатися в принципі. Для цього ваша система відправить в компанію версію OS X і настройку скрінсейвера.
Раніше дані так і були б відправлені, після видалення всієї деанонімізірующей інформації. Але тепер, з приходом Differential Privacy, все трохи змінюється. Ваша система випадковим чином вибере частина даних (скажімо, версію ОС), і випадковим же чином її поміняє. Таким чином, деанонімізіровать вас не вийде, адже те, що ви відправляєте, просто не відповідає дійсності.
Для маленького набору користувачів така інформація практично марна, але чим більше джерел даних - тим краще шум самоусувається, дозволяючи бачити справжні дані і закономірності. Differential Privacy буде введена в macOS Sierra і iOS 10, і користувачі все ще зможуть вибрати, чи відправляти дані в Apple.
На замітку системному адміністратору
Sierra включає кілька змін, які майже напевно не будуть цікаві пересічному користувачеві, але можуть стати в нагоді, якщо вам належить впроваджувати нову ОС на комп'ютерах вашого підприємства.
VPN. Протокол PPTP паче не підтримується в macOS Sierra і iOS 10. Зовсім скоро ми детально розберемо, що робити, якщо вам необхідний PPTP, але ви збираєтеся використовувати нові ОС. Слідкуйте за оновленнями в Facebook і Twitter !
Сервер оновлень. Сервіс Software Update більш недоступний в macOS Server. Якщо без цього сервісу не обійтися, рекомендуємо почекати з оновленням Server.app, поки ви підшукуєте заміну. (Про всяк випадок нагадуємо, що поновлення в Mac App Store можна заховати, клацнувши по ним правою кнопкою миші і вибравши Сховати).
Xsan 5. З оновленням на macOS Sierra ваш Xsan (якщо такий є) буде оновлено до версії Xsan 5. Підготуватися до переходу допоможе офіційна сторінка допомоги Apple .
Повний список всіх важливих для системного адміністратора змін доступний за посиланням .
Список всіх сумісних Mac і дата виходу
На відміну від El Capitan, для поновлення на macOS Sierra потрібно як мінімум OS X 10.7.5 Lion. Система стане доступна 20 вересня для наступних моделей Mac:
2009 і пізніше:
2010 і пізніше:
- MacBook Air
- MacBook Pro
- Mac mini
- Mac Pro