Co robi system operacyjny

Otwierasz aplikację, zapisujesz dokument, podłączasz dysk. Nic z tego nie dociera bezpośrednio do sprzętu: program zwany systemem operacyjnym znajduje się pomiędzy każdą wykonywaną czynnością a układem, pamięcią i dyskiem pod spodem. Zrozumienie czterech głównych zadań tego kursu sprawi, że dalsza część tego kursu i wybory dokonywane w związku z komputerem Mac będą znacznie łatwiejsze.

Jądro: odpowiedzialne za sprzęt

Jądro to rdzeń systemu operacyjnego, część decydująca, który program będzie w następnej kolejności korzystał z procesora, która aplikacja będzie mogła odczytać który fragment pamięci i w jaki sposób dane docierają na dysk. Dokumentacja zabezpieczeń firmy Apple opisuje zabezpieczenia systemu jako „odpowiedzialne za kontrolowanie dostępu do zasobów systemowych w urządzeniach Apple bez pogarszania użyteczności”, obejmujące proces uruchamiania i „ochronę zasobów systemu komputerowego, takich jak procesor, pamięć, dysk, programy i przechowywane dane”. Każdy inny program, łącznie z otwieranymi aplikacjami, pyta jądro o te zasoby, zamiast bezpośrednio ich dotykać.

Ta kontrola rozpoczyna się jeszcze przed zakończeniem ładowania systemu macOS. Apple nazywa to bezpiecznym rozruchem: łańcuchem kontroli rozpoczynającym się od samego sprzętu, gdzie „każdy krok ma na celu zapewnienie prawidłowego działania następnego przed przekazaniem kontroli”. Jeśli wczesny krok nie jest godny zaufania, kolejne kroki po nim nie mogą zostać uruchomione.

Procesy: programy w trakcie ich działania

Proces to wykonywany program: Twoja przeglądarka, Twój klient pocztowy, usługa działająca w tle sprawdzająca dostępność aktualizacji. Jądro uruchamia dziesiątki z nich jednocześnie, dając każdemu kawałek czasu procesora i prywatny obszar pamięci. Późniejsze lekcje tego kursu opierają się na tym: piaskownica aplikacji istnieje specjalnie po to, aby uniemożliwić jednemu procesowi przedostanie się do pamięci lub plików innego procesu.

Pliki: uporządkowane i zamknięte za pozwoleniem

System operacyjny organizuje również pamięć w systemie plików: foldery, pliki i metadane dotyczące tego, kto może je czytać lub zmieniać. Dzięki temu dwóm osobom lub dwóm aplikacjom możliwe jest współdzielenie tego samego dysku bez automatycznego wzajemnego przeglądania danych.

Użytkownicy: oddzielne tożsamości na jednym komputerze

Wreszcie system operacyjny śledzi, kto pyta. Na komputerze Mac każda logująca się osoba ma konto, a konta są różnych typów. W Podręczniku użytkownika komputera Mac firmy Apple wyjaśniono, że administrator „może dodawać innych użytkowników i zarządzać nimi, instalować aplikacje i zmieniać ustawienia”, podczas gdy standardowe konto „skonfigurowane przez administratora” „może instalować aplikacje i zmieniać własne ustawienia, ale nie może dodawać innych użytkowników ani zmieniać ustawień innych użytkowników”. Konto, którego używasz na co dzień, decyduje, czego Ty i oprogramowanie działające na Twoim koncie możesz dotykać.