Що робить операційна система

Ви відкриваєте програму, зберігаєте документ, підключаєте накопичувач. Ніщо з цього не досягає апаратного забезпечення безпосередньо: програма, яка називається операційною системою, знаходиться між кожною вашою дією та чіпом, пам’яттю та диском під ними. Розуміння його чотирьох основних завдань робить решту цього курсу та вибір, який ви робите щодо свого Mac, набагато легшим для дотримання.

Ядро: відповідає за апаратне забезпечення

Ядро — це ядро ​​операційної системи, частина, яка вирішує, яка програма використовуватиме процесор наступною, яка програма може читати яку частину пам’яті та як дані потрапляють на диск. Документація безпеки Apple описує безпеку системи як «відповідальність за контроль доступу до системних ресурсів у пристроях Apple без шкоди для зручності використання», охоплюючи процес завантаження та «захист системних ресурсів комп’ютера, таких як ЦП, пам’ять, диск, програмне забезпечення та збережені дані». Будь-яка інша програма, включно з програмами, які ви відкриваєте, запитує ядро ​​про ці ресурси, а не торкається їх безпосередньо.

Цей контроль починається ще до того, як macOS закінчує завантаження. Apple називає це захищеним завантаженням: ланцюг перевірок, починаючи з самого апаратного забезпечення, де «кожен крок розроблено для того, щоб переконатися, що наступний функціонує належним чином, перш ніж передавати керування». Якщо ранній крок не заслуговує довіри, наступні кроки не допускаються до запуску.

Процеси: програми під час їх виконання

Процес — це програма, яка виконується: ваш браузер, поштовий клієнт, фонова служба, яка перевіряє наявність оновлень. Ядро забезпечує роботу десятків із них одночасно, надаючи кожному певний час на процесорі та приватну область пам’яті. Подальші уроки цього курсу базуються на цьому: пісочниця програми існує спеціально для того, щоб запобігти проникненню одного процесу в пам’ять або файли іншого.

Файли: організовані та закриті за дозволом

Операційна система також організовує зберігання у файлову систему: папки, файли та метадані про те, кому дозволено читати або змінювати кожен з них. Це те, що дозволяє двом людям або двом програмам спільно використовувати один диск без автоматичного перегляду даних один одного.

Користувачі: окремі ідентифікатори на одній машині

Нарешті, операційна система відстежує, хто запитує. На Mac кожна особа, яка входить, має обліковий запис, і облікові записи бувають різних типів. У посібнику користувача Apple для Mac пояснюється, що адміністратор «може додавати та керувати іншими користувачами, встановлювати програми та змінювати налаштування», тоді як стандартний обліковий запис, «налаштований адміністратором», «може встановлювати програми та змінювати власні налаштування, але не може додавати інших користувачів або змінювати налаштування інших користувачів». Обліковий запис, яким ви користуєтеся щодня, вирішує, до чого вам і будь-якому програмному забезпеченню, що працює від вашого імені, дозволено торкатися.