Lion-да процесстерді қорғау мүмкіндігі.

► Қ ауіпсіздік архитектурасы. Командалық қ атар дең гейінде жә не графикалық интерфейс дең гейінде процесстер оларғ а рұ қ сат жоқ ресурстарғ а бара алмайды. Мұ нда файлдық жү йедегі рұ қ саттың шектелуі қ ауіпсіздіктің ү лкен бө лігіне жауап береді. Бірақ жү йелік артық шылық тар бұ л керек кезде ғ ана рұ қ сат етіледі. Осының ә лдеқ айда анық мысалы бір пайдаланушыдан артық қ олданылатын программалық қ амтамасыз етілуді орнату ү шін ә кімшілік қ уаттауғ а талап етілетін Installer қ осымшасы болып табылады. Lion-ғ а қ ондырылғ ан қ ауіпсіздік архитектурасы Мас компьютерлері еркіндігінің зиянды программағ а қ атысты негізгі себептерінің бірі болып табылады.

► Код қ олтаң басы. Mac OS X vl0.5-та қ ол қ ойылғ ан қ осымшалар мен процесстер кодын қ олдауы енгізілген. Қ ол қ ойылғ ан қ осымшалар мен процесстер программалық код пен ресурстың негізі мен бү тіндігін тексеру ү шін жү йемен қ олданылатын сандық қ ол таң бадан тұ рады. Код дискте ғ ана емес орындау кезінде де тексеріледі. Сондық тан тіпті егер қ осымша мен процесс кодының белгілі бір бө лігі жұ мыс уақ ытында лайық сыз бейнесімен ө згерсе, жү йе осы процессті автоматты тү рде аяқ тауы мү мкін. Код қ олтаң басы жаң артудан кейін қ осымшаларды тексеру ү шін кілттердің тізбегін (keychain), дербес брандмауэрді, Parental Controls жә не Managed Cli­ent аталық бақ ылау қ ұ ралдарын қ олданады. Сонымен қ атар, Mac Арр Storeтан алынғ ан барлық қ осымшаларғ а қ ол қ ойылуы керек.

► Қ осымшалар карантині. Егер пайдаланушы сыртқ ы кө зден жү ктелген қ осымшаны ашуғ а талпынса, ескертуді кө рсететін қ осымшалар карантині Mac OS X vl0.5-та енгізілген. Егер оның қ ауіпсіздігіне қ атысты белгілі бір кү мә ндар болса, бұ л пайдаланушығ а жаң а қ осымшаны ашу ашпау керектігін ойлануғ а мү мкіндік береді. Mac OS X vl0.6-та осы мү мкіндік белгілі зиянды программалардың тізімін енгізу жолымен одан ары кең ейтілген. Егер пайдаланушы осы тізімнен кез келген программаны ашуғ а талпынса, онда жү йе ескерту диалогты терезесін шығ арады жә не осы нысанды Себетке (Trash) орналастыруды ұ сынады.

Қ осымша ақ парат. Зиянды прогаммалардың тізіміSof ware Update қ ызметінің кө мегімен жаң артылуы мү мкін жә не ол /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/ XProtect.plist файлында компьютерде орналасады.

► Қ осымшағ а арналғ ан қ ұ мсағ ат. Lion операциялық жү йесінің қ ауіпсіздігін қ амтамасыз етудің маң ызды жаң а қ ызметі қ осымшалар мен процесстерге арналғ ан толық функционалды қ ұ мсағ атты (sandbox) қ олдау болып табылады. Ө з атауына ере отырып, бұ л функция Lion-дағ ы қ осымшалар мен процесстерге жү йенің басқ а бө ліктеріне аз ә серін тигізетін қ орғ алғ ан ортаның ішінде ойнауғ а мү мкіндік береді. Қ ұ мсағ ат технологиясын қ ұ ру алдында қ осымша файлдық жү йенің кең ейтілімдерімен шектелген, бірақ сонымен қ атар ол пайдаланушының барлық мә ліметтерге рұ қ саты бар. Қ ұ мсағ атты қ олдану кезінде қ осымшалар оларғ а керекті нысандарғ а рұ қ сатты ұ сынады. Бұ л кө пшілікгі Apple компаниясының ө ндірушілерімен анық талғ ан ережелердің ү лкен жиынтығ ы арқ ылы жасалады, бірақ осы ережелердің бірі пайдаланушымен тү рленеді. Егер соң ғ ысы нақ ты қ ұ жат болса, онда пайдаланушығ а осы файлдың қ ұ рамына қ арауғ а рұ қ сат беріледі, осы себептен қ осымшағ а қ ұ мсағ ат шегінде осы файлғ а рұ қ сат беріледі.

► Мынаны ескеру керек, қ ұ мсағ атты қ олдану міндетті емес. Бұ ғ ан қ арамастан Apple компаниясы Lion ОЖ-де кіріктірілген тек осыдан ұ тқ ан қ осымшалар мен процесстер ү шін осы қ ызметті қ осты. Сонымен қ атар, 2011 жылдың аяғ ынан бастап, Mac Арр Store магазині арқ ылы қ ол жетімді барлық қ осымшалар қ ұ мсағ атты қ олдану керек.