ما الذي يفعله نظام التشغيل

تفتح تطبيقًا، وتحفظ مستندًا، وتوصّل قرصًا. لا شيء من ذلك يصل إلى العتاد مباشرة: برنامج يُسمى نظام التشغيل يقف بين كل إجراء تقوم به وبين الشريحة والذاكرة والقرص تحته. فهم مهامه الأربع الرئيسية يجعل بقية هذه المادة، والخيارات التي تتخذها بشأن جهاز Mac، أسهل بكثير في المتابعة.

النواة: المسؤولة عن العتاد

النواة (kernel) هي جوهر نظام التشغيل، الجزء الذي يقرر أي برنامج يحصل على استخدام المعالج تاليًا، وأي تطبيق يمكنه قراءة أي جزء من الذاكرة، وكيف تصل البيانات إلى القرص. تصف وثائق Apple الأمنية أمان النظام بأنه «مسؤول عن التحكم في الوصول إلى موارد النظام في أجهزة Apple دون المساس بسهولة الاستخدام»، ويشمل ذلك عملية الإقلاع و«حماية موارد نظام الحاسوب مثل المعالج، والذاكرة، والقرص، وبرامج التطبيقات، والبيانات المخزَّنة.» وكل برنامج آخر، بما في ذلك التطبيقات التي تفتحها، يطلب هذه الموارد من النواة بدلًا من لمسها مباشرة.

يبدأ هذا التحكم قبل أن يُكمل macOS تحميله حتى. تسمي Apple هذا الإقلاع الآمن: سلسلة من الفحوصات، تبدأ في العتاد نفسه، حيث «تُصمَّم كل خطوة للتأكد من أن الخطوة التالية تعمل بشكل صحيح قبل تسليم زمام التحكم إليها.» فإذا كانت خطوة مبكرة غير موثوقة، لا يُسمح للخطوات التالية لها بالعمل.

العمليات: البرامج أثناء تشغيلها

العملية (process) هي البرنامج أثناء تنفيذه: متصفحك، برنامج بريدك، خدمة تعمل في الخلفية تتحقق من وجود تحديثات. تُبقي النواة عشرات من هذه العمليات تعمل في وقت واحد بمنح كل واحدة حصة من وقت المعالج ومنطقة خاصة من الذاكرة. تبني الدروس اللاحقة في هذه المادة على هذه الفكرة: فعزل التطبيقات (sandbox) موجود تحديدًا لمنع عملية من الوصول إلى ذاكرة عملية أخرى أو ملفاتها.

الملفات: منظَّمة، ومحكومة بالإذن

ينظّم نظام التشغيل أيضًا التخزين في نظام ملفات: مجلدات، وملفات، وبيانات وصفية عمّن يُسمح له بقراءة كل واحد منها أو تغييره. هذا الحراسة هي ما يجعل من الممكن لشخصين، أو تطبيقين، مشاركة القرص نفسه دون أن يرى كل منهما بيانات الآخر تلقائيًا.

المستخدمون: هويات منفصلة على جهاز واحد

أخيرًا، يتتبع نظام التشغيل من يطلب. على جهاز Mac، لكل شخص يسجّل الدخول حساب، وتأتي الحسابات بأنواع مختلفة. يوضح دليل مستخدم Mac من Apple أن المسؤول (administrator) «يمكنه إضافة مستخدمين آخرين وإدارتهم، وتثبيت التطبيقات، وتغيير الإعدادات»، بينما الحساب القياسي (standard)، «الذي يُعدّه مسؤول»، «يمكنه تثبيت التطبيقات وتغيير إعداداته الخاصة، لكن لا يمكنه إضافة مستخدمين آخرين أو تغيير إعدادات مستخدمين آخرين.» الحساب الذي تستخدمه يوميًا يحدد ما يُسمح لك، ولأي برنامج يعمل باسمك، بلمسه.