PCloud sur Apple M1

[fkanker]

Première app de PCloud pour l'Apple M1 :

 Screenshot_2020_12_17_at_16.39.52.png ( 936.45 Ko ) Nombre de téléchargements : 28


Merci PCloud pour cette app de me... qui oblige à réduire le niveau de sécurité (v 3.9.8 M1, qui ne s'installe même pas chez moi en fait).

Ce message a été modifié par fkanker - 20 Dec 2020, 12:14.

[Patounet1]

Bonjour,
La niveau de sécurité le plus élevé nous garantit-il avec engagement d'Apple que l'ordi est protégé, contre tout virus ou autres saloperies ? Sinon, n'est-il pas simplement là pour bloquer les autres applications ?
Cette "sécurité" n'est-elle pas, en fait, là pour empêcher d'installer sur Mac des applications ne payant pas la dîme à Apple ?

[fkanker]

Bonjour Patounet, j'avais lu que sous Big Sur le modèle de kernel extension avait été remplacé par un modèle de System Extension, où le code tourne le plus possible en espace utilisateur. On peut trouver un laius ici. A mes yeux ça part d'une bonne intention.
La question que je me pose, c'est que visiblement on peut encore faire des kext, même sur Apple Silicon. Et donc ces kext sont-ils valables sous le niveau de sécurité maximum ou doivent-ils être en mode de sécurité dégradée pour fonctionner. Et PCloud est-il obligé de mettre son code en kernel-space plutôt qu'en user-space (le fonctionnement de leur app est différent d'un simple sync, ils créent un disque virtuel)? C'est ce que je suis en train de creuser. Je changerai mon coup de gueule si j'arrive à une conclusion ou si quelqu'un est bien informé.

Après, si l'ordi est protégé contre tout virus ou saloperie, je l'ignore. Mais j'aurais tendance à penser que non.

Edit : les kexts ne peuvent être chargés que via une diminution du niveau de sécurité.

The system manages kexts differently in macOS 11 and later, requiring a reboot to finish the installation process. As part of the reboot process, users must also explicitly change the security settings of their computer to allow the kext installation.

Ce message a été modifié par fkanker - 17 Dec 2020, 21:10.

[baron]

Bonjour Patounet, j'avais lu que sous Big Sur le modèle de kernel extension avait été remplacé par un modèle de System Extension, où le code tourne le plus possible en espace utilisateur. On peut trouver un laius ici.

Et une glose là : https://eclecticlight.co/2020/12/15/extensi...ur-and-m1-macs/
Je ne me risquerai pas à tenter de résumer ça mais peut-être que ça pourrait t'éclairer un peu plus ?…

P.S. De ce que je lis dans ton Edit, il faut réduire le niveau de sécurité pour l'installation mais pas nécessairement pour le fonctionnement.

[maclinuxG4]

Bonjour Patounet, j'avais lu que sous Big Sur le modèle de kernel extension avait été remplacé par un modèle de System Extension, où le code tourne le plus possible en espace utilisateur. On peut trouver un laius ici.

Et une glose là : https://eclecticlight.co/2020/12/15/extensi...ur-and-m1-macs/
Je ne me risquerai pas à tenter de résumer ça mais peut-être que ça pourrait t'éclairer un peu plus ?…

P.S. De ce que je lis dans ton Edit, il faut réduire le niveau de sécurité pour l'installation mais pas nécessairement pour le fonctionnement.

J'ajoute que si c'est un kext à ajouter dans le kernel, cela est du aux dépendances pour l'usage des fonctions (mémoire, disque, acces interface, etc..), c'est classique.

[fkanker]

Bonjour Patounet, j'avais lu que sous Big Sur le modèle de kernel extension avait été remplacé par un modèle de System Extension, où le code tourne le plus possible en espace utilisateur. On peut trouver un laius ici.

Et une glose là : https://eclecticlight.co/2020/12/15/extensi...ur-and-m1-macs/
Je ne me risquerai pas à tenter de résumer ça mais peut-être que ça pourrait t'éclairer un peu plus ?…

P.S. De ce que je lis dans ton Edit, il faut réduire le niveau de sécurité pour l'installation mais pas nécessairement pour le fonctionnement.

Merci pour le lien. En effet j'ai appris des trucs. Troisième fois que je lis un article d'Eclectic Light et toujours très bons.
C'est une très bonne question pour l'edit. Je serais surpris que ça passe pour le fonctionnement, mais je vais essayer et reviendrai donner le résultat. Sur le moment ça m'a tellement saoulé sur le principe que j'ai viré l'app.

Bonjour Patounet, j'avais lu que sous Big Sur le modèle de kernel extension avait été remplacé par un modèle de System Extension, où le code tourne le plus possible en espace utilisateur. On peut trouver un laius ici.

Et une glose là : https://eclecticlight.co/2020/12/15/extensi...ur-and-m1-macs/
Je ne me risquerai pas à tenter de résumer ça mais peut-être que ça pourrait t'éclairer un peu plus ?…

P.S. De ce que je lis dans ton Edit, il faut réduire le niveau de sécurité pour l'installation mais pas nécessairement pour le fonctionnement.

J'ajoute que si c'est un kext à ajouter dans le kernel, cela est du aux dépendances pour l'usage des fonctions (mémoire, disque, acces interface, etc..), c'est classique.

Mais n'y a-t-il pas moyen de faire ça en user-space maintenant?

[maclinuxG4]

Mais n'y a-t-il pas moyen de faire ça en user-space maintenant?

le user-space ne concerne que les applications, et non les interfaces et drivers: ce qui explique les kexts au niveau kernel

Ce message a été modifié par maclinuxG4 - 13 Jan 2021, 16:48.

[fkanker]

Mais n'y a-t-il pas moyen de faire ça en user-space maintenant?

le user-sapce ne concerne que les applications, et non les interfaces et drivers: ce qui explique les kexts au niveau kernel

Justement, ils viennent de passer les drivers en user-space. Ce qui reste dans les kexts devrait être minime, mais j'ignore encore à quel point. D'où ma question avec le maintenant en gras-souligné

https://developer.apple.com/documentation/s...es=latest_minor

https://developer.apple.com/documentation/a...es=latest_minor

[fkanker]

P.S. De ce que je lis dans ton Edit, il faut réduire le niveau de sécurité pour l'installation mais pas nécessairement pour le fonctionnement.

Alors j'ai tenté d'installer leur app v3.9.8 M1, je n'ai tout simplement pas pu aller au bout Le système refuse de recréer le kext cache avec leur kext. Je suis même allé jusqu'à désactiver le SIP, même topo. On va sagement attendre une autre version...

[Mac Arthur]

Ca me parait effectivement judicieux
Les apprentis sorciers tentent de dompter le M1 mais ce n'est encore pas gagné, même pour les "experts".
Le blog "The Eclectic Light Company " est une vraie référence pour moi, truffée d'informations.

[maclinuxG4]

Mais n'y a-t-il pas moyen de faire ça en user-space maintenant?

le user-space ne concerne que les applications, et non les interfaces et drivers: ce qui explique les kexts au niveau kernel

Justement, ils viennent de passer les drivers en user-space. Ce qui reste dans les kexts devrait être minime, mais j'ignore encore à quel point. D'où ma question avec le maintenant en gras-souligné

https://developer.apple.com/documentation/s...es=latest_minor

https://developer.apple.com/documentation/a...es=latest_minor

Je pense que l'usage en space-user est réduit, sinon avec un ensemble de drivers, les latences induites, cela va ralentir mac os. je pense à des controles en entrée.
Par contre, les éléments d'informations liées au kext devront etre éxécuter dans le drivers, sinon c'est l'application qui les gèrent ( drivers en plus) et les changmeent de contextes explosent....cela induit de la latence

Je ne pense pas qu'apple veuille réaliser un système partition spatial / temporelle de haut niveau...


Ce message a été modifié par maclinuxG4 - 13 Jan 2021, 17:24.