Безопасность в MacOS

Ответ будет тот же.

Это — попытка разобраться с подводными камнями в обычном типичном ноутбуке, который считается относительно дружественным по отношению к альтернативным ОС и софту. Если речь идёт о Sony или Mac, то домножайте все опасения на бесконечность два порядка сразу. Что толку от открытого софта и открытой ОС (даже если вы умудритесь их установить, и всё у вас заработает), если там само железо с бэкдорами будет?

Подумываю над приобретением MacBook.

Мой вам совет: не делайте этого.

Раньше маки стояли в системах безопасности и в тюрьмах, а специалисты справедливо ругали архитектуру IBM PC и только с появлением i-хомячковых продуктов Apple испортился (так же как в свое время испортилась Motorola и Hewlett Packard)
Вы об этом?

Новость в тему: "Уязвимость позволяет включать веб-камеру на MacBook с выключенным индикатором".

Там же пишут: "Несмотря на то что этот эксплойт затрагивает только старые компьютеры, недавно стало известно, что ФБР примерно таким же образом собирало видеоинформацию с других ноутбуков, в том числе и производства компании Apple".

То есть это не уникальная фича от Apple.

В целом понятно что Mac – далеко не идеал безопасности. Закрытая ОС, специфическое (хотя и не на столько как раньше) железо. В идеале нужно было бы взять ноут с открытым BIOS, отпаять все лишнее (Mic, Camera, Bluetooth, WiFi etc.) На него ставить Linux и только приложения с открытым исходным текстом, причем компилировать их самому. И для совсем специфических применений – уверен так нужно и сделать.

Но в моем случае выбор по сути стоит между чем-то типа Toshiba Portege или Asus Zenbook под Windows 7 и собственно MacAir наверное. Причем в пользу последнего – то что ОС выращена как я понимаю из FreeBSD, со всеми вытекающими.

Цимерманн как то в частной переписке говорил, что Apple OS X в целом безопаснее чем Windows. Но в чем именно не уточнил... )))

В любом случае, спасибо за ваши комментарии.

Как вы думаете, реально ли сделать ветку diskcryptor под OS X? Точнее, а) нет ли каких-либо факторов, делающих такую задачу принципиально не выполнимой и б) если задача выполнима, то чисто теоретически – на сколько это будет трудоемко?

Спасибо

Вопрос к автору DiskCryptor.

Задача выполнима и не слишком трудоемка для имеющих опыт программирования под мак. Но у меня этого нет в планах.

Макось — система с закрытым кодом. Дальше можно не продолжать?

Я меня недавно тоже была проблема выбора, и я рассматривал Zenbook как один из вариантов, но в итоге выбрал другой ноут. Вариант мака даже не рассматривался.


Есть закрытое недоверямое проприетарное шифрование, как и всё остальное.

• Уязвимость в FileVault 1
• Уязвимость в FileVault 2

Обсуждение шифрования и безопасности мака в предыдущих топиках: [1], [2], [3], [4], [5] + посмотрите топики/коменты пользователя Makovod.

Нет. Серьёзные специалисты по безопасности никогда не хвалили мак. Какое-то время назад (и частично до сих пор) мак противопоставлялся «дырявой винде», но, если серьёзно, оба друг друга стоят. И ключевое — обе системы коммерческие, проприетарные, с закрытым кодом, дырами от АНБ и нулевым доверием к.


Оба (суб)ноута дружат с Linux'ом, если что.


В Apple есть анальная залочка и большие трудности с установкой софта. Как итог, всякому говну туда труднее установиться, чем на винду (труднее, но не невозможно). Монополия на говно — у Apple, оно само решает, как вам жить, что устанавливать, что включать в поставку софта, что запретить устанавливать, и так далее. Установка чего-то не столь конвенционального на мак — дикая головная боль, хотя со временем становится проще. Есть macports (порты под мак), которые если поставить, то можно получить более-менее консистентное дерево пакетов/портов, проверяющее, насколько я помню, в том числе подпись софта и т.п. Поэтому да, в некотором смысле чувствуется, что мак — UNIX, и чисто юникосовые вещи под мак адаптируются без извратов типа cygwin'а, но, ещё раз, это ничуть не отменяет нулевое доверие к Apple. Хотите разрешить всем мусорам мира прямой беспрепятственный удалённый доступ с полным контролем к своему любимому ноуту — покупайте мак. Вам ведь нечего скрывать, не так ли?

'Even worse than your worst nightmares': How the NSA can use your iPhone to spy on you.

Хотя при чём тут конкретно айфоны — непонятно, но судя по намёкам из слайдов, с компанией Apple у АНБ какие-то особо дружественные отношения.

Впрочем, чем Microsoft лучше? Windows error messages let NSA spy on people: Crash reports are a 'neat way' of gaining access to machines, claims report.

Картинка хорошая. ☺


Видимо, при том, что сейчас это самый массовый смартфон (макбуки разного сорта — самые массовые ноутбуки, iPad'ы — самые массовые планшеты).

Бывает, на конфу заходишь, а там только у трети-четверти на столах макбук, и ты задумываешься не о том, «почему так много», а о том, «почему так мало», потому что характерная ситуация — когда макбук у каждого второго.

неважно какой софт и какой комп. хоть винда хоть мак хоть самая дырявая ось на планете о которой никто не знает. важно то что стоит между провайдером и этим самым твоим оконечным оборудованием. и самое главное как это настроено _))

ЛПП. Роутер не спасёт от продырявливания системы через дырявый софт, т.к. траф этого софта через роутер ходит вполне легитимно.