Questo articolo fa parte delle nostre serie in corso che illustrano vari processi trovati in Activity Monitor, come kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, backup, opendirectoryd, powerd, coreauthd, configd, mdnsresponder, UserEventAgent, nsurlstoraged, commerce, parentalcontrold, e molti altri. Non sai quali sono questi servizi? Meglio iniziare a leggere!
Il processo di oggi, sandboxd, è un demone, il che significa che esegue un'attività di sistema in background su macOS-demoni generalmente hanno una "d" alla fine del loro nome. Questo particolare daemon gestisce la sandbox macOS, come in esecuzione
man sandboxd
nel tuo terminale ti mostrerà:
sandboxd performs services on behalf of the Sandbox kernel extension.
Allora, cos'è una sandbox? È possibile controllare il nostro spiegatore su sandbox per una panoramica, ma per la maggior parte una sandbox impedisce alle applicazioni di accedere a parti del sistema di cui non ha bisogno. La sandbox macOS è descritta nella pagina degli sviluppatori Apple:
App Sandbox is an access control technology provided in macOS, enforced at the kernel level. It is designed to contain damage to the system and the user’s data if an app becomes compromised.
Prima del sandboxing, ogni applicazione aveva accesso a tutto ciò che l'utente faceva. Questo è stato bello per semplicità, ma significava che ogni singola applicazione era un potenziale percorso per tutti i tuoi dati e hardware. Le applicazioni in esecuzione nella sandbox devono richiedere specificamente l'accesso a cose come i tuoi file o la tua webcam, offrendoti un ulteriore livello di sicurezza.
La sandbox macOS può essere implementata facoltativamente dalle applicazioni scaricate online, ma è obbligatoria per qualsiasi applicazione scaricata dal Mac App Store. Questo è solo uno dei motivi per cui il Mac App Store non ha tutte le applicazioni che desideri.
Probabilmente il processo sandboxd non dovrebbe occupare gran parte delle risorse di sistema, ma se dovesse provare a chiudere tutte le applicazioni installate di recente. Se questo risolve il problema, considera di inviare una segnalazione di bug allo sviluppatore, perché qualcosa su quell'applicazione sta causando problemi.
