Mac OS X é muito seguro, mas não por mágica, diz TechWeb

Started by GettinBetter, September 20, 2006, 10:47:39 PM

Previous topic - Next topic

GettinBetter

Parte da boa reputação do sistema operacional Mac OS X, da Apple Computer, deve-se ao fato de ser (bem) mais seguro e confiável que o Microsoft Windows. Todavia, isso não se deve a alguma mágica, e sim a uma responsável arquitetura de software que, por padrão, não presume que o usuário é um expert nem é ingênua a ponto de ignorar ameaças.

"Se há usuários de Mac que gostam de propagar o mito de que o Mac OS X é perfeitamente seguro, o fato é que, como qualquer outro sistema operacional bem projetado, o Mac OS X é altamente resistente a ataques, mas não invulnerável", escreve John C. Welch no TechWeb.

Segundo ele, não é o caso de dizer-se que o Mac OS X é tão ruim quanto o que há de pior no Windows. "No início da história de Windows NT 4, Office e Internet Explorer, a Microsoft tomou algumas decisões que, se não eram terríveis do ponto de vista do usuário, criaram a miríade de problemas que vemos no Windows hoje."

Ele começa mencionando o que, em sua opinião, é o pior de todos os problemas do Windows: a conta de administrador e a confiança que tantos pacotes de software depositam nessa conta. "A conta de administrador do Windows é essencialmente a mesma toda-poderosa conta root do Unix -- não há arquivos que o administrador não possa acessar e nenhuma ação que o administrador não possa executar -- e é a conta-padrão em cada versão do NT ao XP. Então, uma vez que você esteja rodando a conta root, então você é... bem... root. Não há nada que você não possa fazer e você não receberá sequer um aviso a respeito."

Segundo Welch, no Windows essa insegurança é potencializada pelo mau hábito que o sistema operacional até muito recentemente tinha de nem sequer pedir senha na conta do administrador. "Aberta automaticamente em root, nenhuma senha era necessária. Não há letras suficientes na frase \\'Essa É uma Idéia Muito Ruim\\' para adequadamente passar a idéia da ruindade dessa idéia ruim. Por isso é que malware pode entrar no seu sistema, ou seja, porque está rodando em root. Há muito pouco que qualquer sistema operacional possa fazer para impedir que um código seja rodado num ambiente com tal nível de autoridade."

Então Welch compara isso com a solução de segurança adotada pela Apple Computer em seu sistema operacional Mac OS X: "A Apple nunca fez isso. Um usuário \\'administrador\\' não está nem perto de ser root, e sim parte do grupo \\'admin\\' do sistema operacional. Isso significa que, se necessário, o usuário pode autenticar e rodar processos como root, mas não é um root com todos os privilégios. Na verdade, a capacidade de entrar como root no Mac OS X está desligada e passos muito específicos precisam ser dados para ligar esse recurso."

Welch acha que vale a pena notar que, em relação ao futuro Windows Vista, a aluna Microsoft parece ter feito a lição de casa passada pela professora Apple. "Quando esse sistema for lançado no ano que vem, o usuário não entrará como administrador/root por padrão."
Welch explica que o motivo de ter dado a seu artigo o título de "A Apple perdeu seu brilho em segurança?" não significa que há nenhum iminente pesadelo à vista para o usuário de Mac OS X. Ao invés, significa que "mais pessoas estão levando o Mac OS X e a Apple mais a sério do ponto de vista da segurança -- e, no fim, isso é uma coisa boa."

MacPress


lycosman

Tudo para dizer que a Microsoft abriu os olhos e que os programadores de lá andam a usar MacOS X. Acho bem. Mas ainda há aqui trabalhinho.
Hooray for chainsaws :3