Hva et operativsystem gjør

Du åpner en app, lagrer et dokument, kobler til en stasjon. Ingenting av dette når maskinvaren direkte: et program kalt operativsystemet sitter mellom hver handling du tar og brikken, minnet og disken under. Å forstå de fire hovedoppgavene gjør resten av dette kurset, og valgene du tar om Mac-en, mye lettere å følge.

Kjernen: ansvarlig for maskinvaren

Kjernen er kjernen i operativsystemet, den delen som bestemmer hvilket program som får bruke prosessoren neste gang, hvilken app som kan lese hvilket stykke minne, og hvordan data når disken. Apples sikkerhetsdokumentasjon beskriver systemsikkerhet som "ansvarlig for å kontrollere tilgangen til systemressurser i Apple-enheter uten å gå på akkord med brukervennligheten", som dekker oppstartsprosessen og "beskyttelse av datasystemressurser som CPU, minne, disk, programvare og lagrede data". Alle andre programmer, inkludert appene du åpner, ber kjernen om disse ressursene i stedet for å berøre dem direkte.

Den kontrollen starter før macOS i det hele tatt er ferdig med å laste. Apple kaller dette sikker oppstart: en kjede av kontroller, som starter i selve maskinvaren, der «hvert trinn er utformet for å sikre at det neste fungerer som det skal før kontrollen overlates». Hvis et tidlig skritt er upålitelig, får ikke de etter det løpe.

Prosesser: programmer mens de kjører

En prosess er et program mens den kjøres: nettleseren din, e-postklienten din, en bakgrunnstjeneste som søker etter oppdateringer. Kjernen holder dusinvis av disse i gang samtidig ved å gi hver et stykke tid på prosessoren og et privat minneområde. Senere leksjoner i dette kurset bygger på dette: app-sandkassen eksisterer spesifikt for å stoppe en prosess fra å nå inn i en annens minne eller filer.

Filer: organisert og lukket med tillatelse

Operativsystemet organiserer også lagring i et filsystem: mapper, filer og metadata om hvem som har lov til å lese eller endre hver enkelt. Det er gatekeeping som gjør det mulig for to personer, eller to apper, å dele den samme disken uten automatisk å se hverandres data.

Brukere: separate identiteter på én maskin

Til slutt sporer operativsystemet hvem som spør. På en Mac har hver person som logger på en konto, og kontoer finnes i forskjellige typer. Apples Mac-brukerveiledning forklarer at en administrator «kan legge til og administrere andre brukere, installere apper og endre innstillinger», mens en standardkonto, «opprettet av en administrator», «kan installere apper og endre sine egne innstillinger, men kan ikke legge til andre brukere eller endre andre brukeres innstillinger.» Kontoen du bruker fra dag til dag bestemmer hva du, og all programvare som kjører mens du, har lov til å berøre.