Ce que fait un système d’exploitation

Vous ouvrez une appli, enregistrez un document, branchez un disque. Rien de tout cela n’atteint directement le matériel : un programme appelé système d’exploitation se place entre chaque action que vous effectuez et la puce, la mémoire et le disque en dessous. Comprendre ses quatre fonctions principales rend le reste de ce cours, et les choix que vous ferez sur votre Mac, beaucoup plus faciles à suivre.

Le noyau : responsable du matériel

Le noyau est le cœur du système d’exploitation, la partie qui décide quel programme peut utiliser le processeur ensuite, quelle appli peut lire quelle zone de mémoire, et comment les données atteignent le disque. La documentation de sécurité d’Apple décrit la sécurité système comme « responsable du contrôle de l’accès aux ressources système des appareils Apple sans compromettre la facilité d’utilisation », couvrant le processus de démarrage et la « protection des ressources du système informatique telles que le processeur, la mémoire, le disque, les logiciels et les données stockées ». Tout autre programme, y compris les applis que vous ouvrez, demande ces ressources au noyau plutôt que de les toucher directement.

Ce contrôle commence avant même que macOS ait fini de se charger. Apple appelle cela le démarrage sécurisé : une chaîne de vérifications, débutant dans le matériel lui-même, où « chaque étape est conçue pour s’assurer que la suivante fonctionne correctement avant de lui transmettre le contrôle ». Si une étape précoce n’est pas digne de confiance, les suivantes ne sont pas autorisées à s’exécuter.

Processus : les programmes pendant leur exécution

Un processus est un programme pendant qu’il s’exécute : votre navigateur, votre client de messagerie, un service en arrière-plan qui vérifie les mises à jour. Le noyau en fait tourner des dizaines à la fois en donnant à chacun une tranche de temps sur le processeur et une zone privée de mémoire. Les leçons suivantes de ce cours s’appuient là-dessus : le bac à sable des applis existe précisément pour empêcher un processus d’accéder à la mémoire ou aux fichiers d’un autre.

Fichiers : organisés, et soumis à permission

Le système d’exploitation organise aussi le stockage en un système de fichiers : des dossiers, des fichiers, et des métadonnées sur qui est autorisé à lire ou modifier chacun d’eux. Ce contrôle d’accès est ce qui permet à deux personnes, ou deux applis, de partager le même disque sans voir automatiquement les données de l’autre.

Utilisateurs : des identités séparées sur une même machine

Enfin, le système d’exploitation garde trace de qui fait la demande. Sur un Mac, chaque personne qui se connecte a un compte, et les comptes existent en différents types. Le guide de l’utilisateur Mac d’Apple explique qu’un administrateur « peut ajouter et gérer d’autres utilisateurs, installer des applis et modifier les réglages », tandis qu’un compte standard, « configuré par un administrateur », « peut installer des applis et modifier ses propres réglages, mais ne peut pas ajouter d’autres utilisateurs ni modifier les réglages des autres utilisateurs ». Le compte que vous utilisez au quotidien décide de ce que vous, et tout logiciel s’exécutant en votre nom, êtes autorisés à toucher.