Metz, Patrimoine naturel... la nuit

Flyer PDA2021 recto
Flyer PDA2021 verso

MacOS 12 Monterey


MacOS a atteint une maturité inespérée.
Je n'avais pas pris autant de plaisir avec un système d'exploitation (Linux, Windows ou MacOS) depuis *très* longtemps.

MacOS est désormais une instance validée par Apple d'une version système montée en lecture seule.
Cela signifie que tous les fichiers du système (et surtout ses nombreuses métadonnées, les fameux AppleDouble .xxx ou _xxx qui apparaissent sur les vieux systèmes de fichiers) sont signés. Cette validation remonte jusqu'à la racine, ce qui scelle et certifie l'intégralité du système.

La même protection est assurée pour le système de secours (Recovery), accessible le plus simplement du monde en gardant le doigt appuyé sur la touche de démarrage d'un Mac. C'est une instance du système de secours (et de réparation) qui est alors chargée.

Les instances précédentes du système principal et des systèmes de secours sont elles aussi accessibles si besoin.
Il y a par ailleurs autant de volumes de secours que de volumes démarrables, qu'ils soient internes ou externes.
C'est le système de fichiers interne qui conserve tous ces instantanés sécurisés, dans un minimum d'espace disque.

Pourtant MacOS ne peut plus être altéré. Le système MacOS est uniquement monté en écriture (et donc modifiable) lors des mises à jour. Le volume des données des utilisateurs est dans le même temps démonté (donc illisible) pour le protéger. Les liens réciproques (firmlinks) entre les répertoires des différents volumes d'un même conteneur sont recréés en fin de procédure, après validation du résultat de la mise à jour par Apple.

Enfin et surtout l'espace mémoire du noyau n'est plus accessible, même par des extensions.
Quel progrès… on attendait cela depuis l'origine de MacOS ! (Qui se rappelle de "The Thing" sous MacOS 9?)

Les seuls "bidouillages", "hacks" et attaques de malwares sont donc désormais uniquement provoqués par des ajouts *extérieurs* aux systèmes Apple.

Ceux-ci sont donc plus que jamais très faciles à repérer avec des outils gratuits et simples comme Knock Knock.
Patrick Wardle propose également Lulu, outil permettant de visualiser (et bloquer) toutes les connexions sortantes de son Mac.
Quant à RansomWhere?, il signale toute compression de fichiers non déclenchée par l'utilisateur, solution parfaite pour contrer les ransomwares.
Avec ces 3 outils triviaux, les principaux problèmes de sécurité informatique sont écartés.

Alors que Microsoft a fait du replâtrage de surface avec Windows 11, Apple a revu tous les fondamentaux de son système d'exploitation et de son système de fichiers en 3 ans.

N'en déplaise aux utilisateurs qui se plaignent de plantages, fuites mémoire ou autres incompatibilités, MacOS 12 est assurément l'un des meilleurs systèmes jamais conçus.
Il faut savoir se remettre en question sur ses logiciels non adaptés (avec des extensions kernel implicitement autorisées parce que déjà installées), mais aussi et surtout sur ses pratiques désuètes.

Sorties de nuit d'octobre

11102021-IMG_3581-HDR

30092021-IMG_2834-HDR

30092021-IMG_2867-HDR

07102021-IMG_3002-HDR

20092021-IMG_2601-HDR

08102021-IMG_3064-HDR

04102021-IMG_2913-HDR

11102021-IMG_3563-HDR

Rencontres de septembre

10102021-IMG_3287

10102021-IMG_3402

10102021-IMG_3251

10102021-IMG_3366

10102021-IMG_3420

10102021-IMG_3202

10102021-IMG_3107

Panos

reunion2021-1-pano5

reunion2021-pano2

reunion2021-1-pano3

reunion2021-pano1

Végétation

reunion2021-1-2 copie

reunion2021-5

reunion2021-4

reunion2021-35

reunion2021-1-44

reunion2021-1-7

reunion2021-34

reunion2021-33

reunion2021-1-2

2 eglises

reunion2021-17-2

reunion2021-23-2

Au volcan

reunion2021-6

reunion2021-25-2

reunion2021-1-11

reunion2021-8

reunion2021-31-2

reunion2021-29-2

reunion2021-1-8

reunion2021-1-10

reunion2021-27-2

reunion2021-1-8 copie

En haut

reunion2021-25

reunion2021-26

reunion2021-12

reunion2021-28

reunion2021-1-9

reunion2021-1-10

reunion2021-9-2

reunion2021-1-8

reunion2021-200

De l'eau

reunion2021-10-2

reunion2021-11-2

reunion2021-19-2

reunion2021-101

reunion2021-1-4 copie

reunion2021-24

reunion2021-1-4

reunion2021-13

reunion2021-29

reunion2021-31

Tunnels de lave

reunion2021-1-13

reunion2021-21

reunion2021-17

reunion2021-18

reunion2021-19

reunion2021-1-111

reunion2021-20

reunion2021-22

reunion2021-23

Ponfinement

ponfinement_final

Centre des confinés

centre des congrés

Outre Covid

outremoselle7

outremoselle8

outremoselle5

outremoselle9

outremoselle6

outremoselle4

outremoselle2

outremoselle3

outremoselle1

Clermont-Ferrand

clermont1

clermont2

clermont3

clermont4

clermont5

clermont6

Ponfinement (quelques photos de la série)

ponfinement-14

ponfinement-1

ponfinement-12

ponfinement-2

ponfinement-15

ponfinement-20

ponfinement-21

ponfinement-22

ponfinement-23

ponfinement-24