Forumi

macOS vatrozid

P

piattj

Originalni poster
3. ožujka 2021
  • 14. svibnja 2021
Nakon što sam nedavno došao na Mac, zbunjen sam zašto je macOS vatrozid prema zadanim postavkama isključen. Prilikom instaliranja macOS-a, čak ni skočna obavijest da je vatrozid isključen. Mislimo li da vatrozid 'zapravo nije potreban'? DO

HLADNO

23. rujna 2008


  • 14. svibnja 2021
Nije nužno potrebno, ne.

Ono što radi je da sprječava vaše aplikacije i sistemske aplikacije/procese da primaju ulazne veze. Nema svaka aplikacija ovu funkciju (a ako i ima, obično s razlogom; tj. treba da radi ispravno) i mnogi procesi sustava koji imaju tu funkciju onemogućeni su prema zadanim postavkama (u Postavkama sustava → Dijeljenje). Štoviše, macOS ima i druge sigurnosne mehanizme, kao što su sandboxing i ograničena dopuštenja. Ako svoj Mac koristite u pouzdanoj mreži, kao što je vaša vlastita mreža, vjerojatno ćete već biti bolje zaštićeni vatrozidom usmjerivača.

Sam vatrozid radi s povišenim dopuštenjima i može biti meta napada. Povremeno se pronađu ranjivosti, tako da nije bezrizični scenarij omogućiti to. Nadalje, budući da vam vatrozid aplikacije daje izbor samo da blokirate sve ulazne veze za određenu aplikaciju/proces, ima smisla koristiti ga samo ako zapravo blokirate neke od njih, inače nema smisla koristiti ga. P

piattj

Originalni poster
3. ožujka 2021
  • 14. svibnja 2021
KALLT je rekao: Nije nužno potrebno, ne.

Ono što radi je da sprječava vaše aplikacije i sistemske aplikacije/procese da primaju ulazne veze. Nema svaka aplikacija ovu funkciju (a ako i ima, obično s razlogom; tj. treba da radi ispravno) i mnogi procesi sustava koji imaju tu funkciju onemogućeni su prema zadanim postavkama (u Postavkama sustava → Dijeljenje). Štoviše, macOS ima i druge sigurnosne mehanizme, kao što su sandboxing i ograničena dopuštenja. Ako svoj Mac koristite u pouzdanoj mreži, kao što je vaša vlastita mreža, vjerojatno ćete već biti bolje zaštićeni vatrozidom usmjerivača.

Sam vatrozid radi s povišenim dopuštenjima i može biti meta napada. Povremeno se pronađu ranjivosti, tako da nije bezrizični scenarij omogućiti to. Nadalje, budući da vam vatrozid aplikacije daje izbor samo da blokirate sve ulazne veze za određenu aplikaciju/proces, ima smisla koristiti ga samo ako zapravo blokirate neke od njih, inače nema smisla koristiti ga.
Hvala na toj informaciji. Ja razumijem da vatrozid sprječava ulazne veze koje nisu potjecale iz vatrozida (jednostavno rečeno, prihvaćam). Nisam upoznat s funkcionalnošću vatrozida specifične za aplikaciju pa je to lekcija. I imam postavljen vatrozid na usmjerivaču (Unifi USG) bez otvorenih portova, bez prosljeđivanja portova itd. tako da je razumna sigurnost na toj razini. Unatoč tome, imam uključen vatrozid macOS-a, I s 'blokiranjem svih dolaznih veza' i, unatoč raznim savjetima protiv toga, ne vidim nikakvu smetnju za normalno korištenje / pristup internetu itd. Stoga ga ostavljam uključenim. Rado slušam savjete da je to neoptimalna sigurnost. Hvala. C

chabig

6. rujna 2002
  • 14. svibnja 2021
Ovo sam smatrao korisnim:

https://www.howtogeek.com/205108/your-mac’s-firewall-is-off-by-default-do-you-need-to-enable-it/

www.quora.com

Zašto je vatrozid isključen prema zadanim postavkama na Apple MacBooku?

Odgovor: P: Zašto je vatrozid isključen prema zadanim postavkama na Apple MacBooku? O: To je sjajno pitanje s odgovorom koji nije očit. * macOS ima aplikacijski vatrozid koji štiti cijeli sustav * Vatrozid aplikacija * * Uvijek je uključen i potpuno je učinkovit u zaštiti... www.quora.com P

piattj

Originalni poster
3. ožujka 2021
  • 14. svibnja 2021
chabig je rekao: Ovo smatram korisnim:

https://www.howtogeek.com/205108/your-mac’s-firewall-is-off-by-default-do-you-need-to-enable-it/

www.quora.com

Zašto je vatrozid isključen prema zadanim postavkama na Apple MacBooku?

Odgovor: P: Zašto je vatrozid isključen prema zadanim postavkama na Apple MacBooku? O: To je sjajno pitanje s odgovorom koji nije očit. * macOS ima aplikacijski vatrozid koji štiti cijeli sustav * Vatrozid aplikacija * * Uvijek je uključen i potpuno je učinkovit u zaštiti... www.quora.com
Hvala vam. To je vrlo prosvjetljujuće