Jij bent overduidelijk geen OS X gebruiker....
Op OS X programma's installeren: geen root access nodig, omdat er niet over kritieke bestanden heen geschreven mag (of hoeft te) worden, geen systeem instellingen mogen worden gewijzigd, geen services mogen worden gestart, eigenlijk mogen er alleen files in de 'Applications' folder en in de homedir van de gebruiker worden geschreven. Alles verloopt onder de restricties van de gebruiker die de software installeert (wat bij OS X overigens 9 van de 10 keer simpelweg een copy naar de Applications folder is).
Op OS X gebruikersrechten: standaard af installatie niet mogelijk, niet nodig en niet wenselijk om als administrator in te loggen. Ik weet dit niet 100% zeker maar ik dacht zelfs dat je bij de systeemvoorkeuren expliciet moet aangeven of je uberhaupt wilt toestaan of de Administrator mag inloggen. Alle andere keren dat ik het root wachtwoord in moet tiepen zijn systeem updates van Apple. Als ik een trojan voor OS X zou willen schrijven zou ik dan ook proberen iets te maken dat na een tijdje een update notification schermpje faked, daar trapt misschien nog wel iemand in. Gek genoeg heeft niemand dat nog gedaan.
Op OS X je root wachtwoord moeten intiepen: zeer uitzonderlijk. Als ik een root prompt krijg dan gaan bij mij alle alarmbellen af, tenzij ik expliciet een stuk systeemsoftware installeer (wat afgelopen jaar misschien 2x is gebeurd), en dat soort spullen download ik alleen vanaf betrouwbare bronnen.
Je noemt het moeten invoeren van het root password geen argument voor veiligheid, maar dat is feitelijk het enige dat je hebt, en dit geldt voor elk OS. Wil je de computer niet onbeheerbaar maken dan zal je toch een methode moeten hebben om schrijven naar systeembestanden te authoriseren => het root password.
Nogmaals: misschien is het in de Windows wereld tegenwoodig 'normaal' om om de haverklap wachtwoorden in te voeren en authorisatie schermpjes weg te klikken (ik weet het niet want ik gebruik het niet), op OS X is dat dus expliciet niet het geval. Ik denk dat iedere OS X gebruiker kan beamen dat een onbverwachte root wachtwoord prompt direct verdacht is en aandacht vereist, net als (bijvoorbeeld) op Linux het geval is.
[Reactie gewijzigd door johnbetonschaar op woensdag 26 augustus 2009 17:41]
In Windows hoef je alleen wat vensters weg te klikken (die al snel niet meer gelezen worden).
In Ubuntu moet je om de haverklap je wachtwoord intikken, zelfs voor het automounten van een partitie.
Dan heb je je linux bakkie niet helemaal netjes geconfigureerd want automounten kan automatisch. Hoe precies weet ik niet maar het kan wel, waarschijnlijk via PAM. Expliciet mounten kan ook als je de 'user' meegeeft als optie in je fstab en zorgt dat je in de juiste groep zit. Eigenlijk tiep ik in Ubuntu alleen een password in als ik synaptic nodig heb om iets te installeren of het systeem te updaten, het kan dus wel redelijk netjes met de juiste instellingen.
Als je je pass nodig hebt voor te mounten klopt je fstab niet
Dat staat dat device onder root of zo ipv jouw user
Normaal kan mounten en unmounten gewoon als user