상승 탈출구 없음

"파일 매니저가 가질 수 있는 제일 위험한 버튼은 'root 로 그냥 해버려' 야. Waygate 엔 그게 없어 — 그리고 그 부재가 기능이야."

상승하려는 유혹

조만간 파일 매니저는 벽을 만나: 못 읽는 폴더, 못 지우는 파일, macOS 가 안 주는 권한. 유혹적인 고침은 탈출구야 — 관리자 비밀번호를 묻고, 오퍼레이션을 root 로 돌리고, 뭐든 할 수 있는 특권 헬퍼를 깔고, 규칙을 무시하는 명령으로 셸 아웃. 그거 하나하나가 앱을 OS 자기 보호를 우회하는 방법으로 바꿔. Waygate 는 다 거부해.

Waygate 가 단정코 안 가진 것

root 없음. 특권 헬퍼 도구 없음. 임의 셸 실행 없음, AppleScript 브리지 없음, 서드파티 코드 돌릴 수 있는 플러그인 시스템 없음, 다운로드 코드 실행 없음. Waygate 는 사용자 평범한 계정으로 사용자 평범한 권한으로 돌고, 그게 천장이야. 로그인한 사용자가 이미 할 수 있는 걸 넘어 상승하는 코드 경로가 앱 어디에도 없어. 탈출구의 부재는 빠진 기능이 아냐; 샌드박스 안 된 앱을 돌리기 안전하게 만드는 경계야.

거부를 드러내, 우회하지 마

그럼 그 권한 벽에서 뭐가 벌어져? Waygate 는 거부를 정직하게 드러내: 어느 항목이 왜 거부됐는지 정확히 알려주고, 플랜 정책이 허용하는 데서만 계속해. 진짜로 접근이 필요하면, macOS 에서 권한을 바꿔 — 시스템 자기 프라이버시랑 ACL 컨트롤 — 그리고 다시 시도해. Waygate 는 macOS 프라이버시 결정을 우회하려 절대 안 해; 존중하고 선택을 너, 실제 권한 가진 사람한테 도로 건네.

Waygate 엔 상승 탈출구가 없어 — root 없고, 헬퍼 없고, 임의 셸/AppleScript/플러그인/다운로드 코드 없고 — 그리고 프라이버시/ACL 거부를 우회하는 대신 드러내. 앱의 천장은 사용자 자기 권한이야. macOS 가 막은 오퍼레이션은 상승해서 우회하는 게 아니라 보고돼; 접근 변경은 시스템 컨트롤에서, 사용자가 해.

트랙 클리어 — 네트워크랑 그 비밀이 처리됐어. 저장된 엔드포인트는 마운트 아니라 주소, 자격 증명은 Keychain 에만 살고, 샌드박스 해제는 의도적이고 보상됐고, 탈출구가 없어. 퀘스트 전체와의 관통선을 봐: Waygate 는 필요 없는 파워를 거부해서 신뢰를 벌어 — 그림자 카탈로그 없음, 가짜 undo 없음, 플러그인 OS 없음, root 없음. 최소 권한은 최소 표면과 똑같은 본능이야. 마지막 트랙: 그래도 뭔가 잘못될 때 뭐가 벌어지나.

Code

거부를 드러내; 절대 상승해서 우회 안 함·swift

func perform(_ plan: OperationPlan) async throws {
    do {
        try await engine.execute(plan)
    } catch let error as POSIXError where error.code == .EACCES || error.code == .EPERM {
        // Permission denied by macOS. Waygate does NOT:
        //   - prompt for an admin password and re-run as root
        //   - install a privileged helper to force it
        //   - shell out to `sudo rm` to ignore the ACL
        // Waygate DOES: surface exactly what was denied, and stop.
        await surfaceDenial(item: plan.deniedItem, reason: error,
                            hint: "Change access in System Settings > Privacy, then retry.")
    }
}
// The user -- who has the real authority -- adjusts permission in macOS.
// The app respects the system's decision instead of tunneling under it.

Exercise

파일로 뭔가 하려 관리자 비밀번호를 물었거나 백그라운드 헬퍼를 깐 앱을 떠올려봐. 그 뒤 전엔 못 하던 뭘 할 수 있었고, 그 상승된 컴포넌트의 버그가 뭘 위험에 빠뜨릴까? 그다음 왜 '거부를 드러내고 사용자가 권한을 바꾸게 하기' 가 똑같은 현실 작업에 더 안전한지 논해봐.

Hint

root 를 얻은(또는 root 헬퍼를 깐) 앱은 이제 시스템의 뭐든 만질 수 있고, 그 경로의 취약점이 전체 침해로 상승해 — 설치된 동안 영구적 부담. '거부를 드러내' 는 앱을 사용자 자기 특권 수준에 유지해: 버그가 하는 최악은 사용자가 이미 할 수 있던 거야. 사용자가 시스템 설정에서 권한을 바꾸는 게 앱한테 악용될 수 있는 파워를 절대 안 건네고 똑같은 작업을 해내.

상승하려는 유혹

Waygate 가 단정코 안 가진 것

거부를 드러내, 우회하지 마

Code

External links

Exercise

Progress

댓글 0