ระบบปฏิบัติการ ใด ใช้เฉพาะ คอมพิวเตอร์ ของ Apple เท่านั้น

2. เรื่องของแอปพลิเคชัน 

สำหรับในเรื่องของแอปพลิเคชัน จาก mac OS นั้นสามารถเข้าถึงแอปได้อย่างทั่วไปและหลากหลาย แต่ซึ่งส่วนใหญ่แล้วคนที่เลือกใช้ระบบปฏิบัติการนี้นั้นมักจะเป็นผู้ที่ต้องการแอปเฉพาะทางที่มีความเสถียรสูงสุดบนระบบปฏิบัติการนี้ เช่นในกลุ่มของสายผู้ผลิตเพลงซึ่งทาง mac OS นั้นก็ให้ซอฟต์แวร์ Logic Pro ระดับไฮเอนด์จากแบรนด์ Apple เอง รวมถึงแอป GarageBand ที่ใช้งานง่ายในระบบปฏิบัติการนี้ หรือจะเป็นสายงานของกราฟิกและตัดต่อ ที่ต้องใช้โปรแกรมตัดต่อรูปภาพและวิดีโอ ก็สามารถใช้งานแอปยอดนิยมของ Apple เท่านั้น เช่น Final Cut Pro และ Pixelmator ได้อีกด้วย และอย่างที่บอกไปข้างต้นด้วยความรวดเร็วของระบบนี้ ผู้คนจำนวนมากในสายงานกราฟิกจึงเลือกระบบนี้มาใช้งานมากกว่าระบบปฏิบัติการ Windows เสียอีก

แต่สำหรับระบบปฏิบัติการ Windows นั้นตัวแอปพลิเคชันที่ทำออกมาเพื่อรองรับการทำงานของสายงานอื่น ๆ ก็ถือว่าทำออกมาได้ดีพอสมควรซึ่งไม่ว่าจะซื้อไปเพื่อใช้ทำงานอะไรนั้นก็สามารถทำได้อย่างสบาย ๆ แต่ถ้าจะมีเรื่องของแอปที่สามารถเอาชนะระบบ mac OS แบบขาดรอยนั้นก็ต้องเรื่องของแอปพลิเคชัน เกม นั่นเอง เพราะตัวของระบบ Windows นั้นเรียกได้ว่าสามารถรองรับและเล่นเกมได้อย่างหลากหลาย ไม่ว่าจะเป็นเกมระดับทั่วไปจนไปถึงเกมระดับ AAA ก็สามารถหาซื้อ หาโหลดมาเล่นกันได้อย่างสบาย เรียกได้ว่าใครที่กำลังอยากจะหาซื้อระบบปฏิบัติการเพื่อนำมาเล่นเกม รวมไปถึงการเอาดีทางด้านของการสตรีมมิ่งนั้น ระบบปฏิบัติการอย่าง Windows นั้นคือสิ่งที่คุณต้องเลือกมาใช้งานเลยล่ะครับ

3. เรื่องของงบในกระเป๋า

และที่ขาดไม่ได้เลยสำหรับการตัดสินใจซื้อนั้นก็ต้องเป็นเรื่องของ งบในกระเป๋า ว่าเรานั้นมีต้นทุน หรือเงินเก็บที่จะนำไปซื้อนั้นมีเท่าไหร่ โดยตัวของ Macbook ที่ใช้ระบบปฏิบัติการ mac OS นั้น ราคาเริ่มต้นก็อยู่ที่ราว ๆ สองหมื่นบาทขึ้นไป ซึ่งทางด้านของระบบปฏิบัติการอย่าง Windows นั้นที่มีอยู่ในโน๊ตบุ๊คของทุกแบรนด์นั้นก็สามารถเลือกใช้งานได้ตั้งแต่ราคาหลักพันไปจนถึงหลักแสน ซึ่งก็ต้องตรวจสอบเงินในกระเป๋าของเราให้ดี ๆ ว่าสามารถซื้อมาใช้งานได้หรือไม่ หรือว่าเมื่อซื้อมาแล้วสามารถตจ่อยอดงานที่เราทำให้ผลกำไรนั้นงอกเงยตามมาหรือไม่ ซึ่งหากงานที่ทำนั้นต้องการระบบแบบใดก็ลงทุนครั้งเดียวให้ได้ที่ต้องการกับงานของตัวเอง เรียกว่าเจ็บแต่จบ ครั้งเดียวคุ้มใช้ยาว ๆ ไปเลยครับ

เป็นยังไงกันบ้างครับกับ macOS vs Windows ระบบปฏิบัติการไหนน่าใช้กว่ากัน ที่ทาง Mercular นั้นได้นำมาเสนอให้แก่ทุกคน ซึ่งการเลือกซื้อทั้งสามปัจจัยนี้ก็ถือว่าเป็นปัจจัยใหญ่ ๆ ที่เอามาลองช่างน้ำหนักดูเพื่อช่วยในการตัดสินใจซื้อระบบปฏิบัติการทั้งสองนี้มาใช้งาน ใครที่สะดวกและจำเป็นแบบไหนนั้น ก็จัดระบบฏิบัติการที่ชอบมาใช้งานกันเลยครับ

�к���Ժѵԡ������Ѻ����ͧ Macintosh �ͧ����ѷ Apple �к����ᵡ��ҧ�ҡ�к��ͧ�к�
�á�ç����к������Ẻ�Դ��͡Ѻ���������ٻ�Ҿ (Graphical User Interface ���� GUI)
���¤�����ҡ����ҹ�к�Ẻ������������繵�ͧ�Ӥ����������͹ ����������͡��Ҩҡ
��¡�ä������������ ��������к���Ժѵԡ�õ������觹�� �����������к������������ҹ
����ͧ������������¢���ҡ ���ҧ�á������ͧ�ҡ����ͧ������к���Ժѵԡ�ù����������á
������§����ͧ�ͧ Apple ��ҹ�� �к����֧������������� MS-DOS ��÷���к��������
�躹����ͧ�ͧ Apple ��ҹ�鹷�����к�������к��Դ ��觵�ҧ�ҡ DOS ������к��Դ
��觷�������Ե����ͧ������������������ö���¹����Ƿҧ�ͧ DOS ���ͼ�Ե����ͧ�������ö
������������ ����ͧ����Թ�ͪ�������Ի CPU �ͧ����ѷ Motorola ���ժԻ�����Ţ 68000
�繪Ի����á����Ҿ�����Ѻ����Դ��Ǣͧ����ͧ����Թ�ͪ �Ի��蹹���Ѳ�������ҧ������ͧ���㹻Ѩ�غѹ
����ѷ Motorola ��������͡Ѻ Apple ��� IBM ��Ե�Ի�ؤ�������ҷ���ջ���Է���Ҿ�٧�ҡ���¡���
PowerPC ����������ѧ������ѷ Apple ��Ѳ���к���Ժѵԡ�ù�������
�к��Դ ��С��պ���ѷ��Ե����ͧ�ѹ�Ҽ�Ե����ͧ������к�������ҡ��� �� Motorola,
Power Computing �繵�

����ͧ����Թ�ͪ����к� MacOS ������㹧ҹ����ͧ��ä��������´�ͧ�ٻ�Ҿ�٧
���ͧ�ҡ����ͧẺ����դ�������ö㹡���ʴ��ٻ�Ҿ��ա�������ͧ�����Ի�ͧ Intel �ҹ��������
���������´�٧�ҡ��������ҹ����ç��������ͧҹ��Ե������觾�������� �蹧ҹ�ɳ� �͡�ҡ���
���էҹ����ͧ����¡�äӹdz����٧��С���͡Ẻ ���͡Ẻ����ͧ�ѡ� ����ͧ¹�� �͡Ẻ���
��١���ҧ ��� �ҹ�дѺ��������ѡ��������ͧ����Թ�ͪ������

㹻Ѩ�غѹ MacOS �������ش���¡��� MacOS 8 �ջ���Է���Ҿ��ҧ��ҡ��� �÷����ҡ������˹�ҵҨ��Ҿ�ͧ��������ҧ�á� ��������

ความเป็นมาของการรับรอง macOS

Apple ได้เข้าไปมีส่วนร่วมเชิงรุกในการตรวจสอบความถูกต้องของระบบปฏิบัติการของ Apple สำหรับการเปิดตัวระบบปฏิบัติการครั้งใหญ่ในแต่ละครั้ง โดยใช้โปรไฟล์การปกป้องเชิงร่วมมือที่เหมาะสมและระดับความปลอดภัย FIPS 140-3 การตรวจสอบความถูกต้องของความสอดคล้องสามารถดำเนินการได้เฉพาะกับเวอร์ชั่นสุดท้ายที่เปิดตัวเท่านั้น

สถานะการตรวจสอบความถูกต้องโมดูลการเข้ารหัส macOS

โปรแกรมการตรวจสอบความถูกต้องโมดูลการเข้ารหัส (CMVP) ยังคงใช้สถานะการตรวจสอบความถูกต้องของโมดูลการเข้ารหัสภายใต้รายการที่แยกออกจากกันสามรายการซึ่งขึ้นอยู่กับสถานะปัจจุบันของแต่ละรายการ:

• ในการที่จะได้รับการระบุอยู่ในรายการการปรับใช้อยู่ระหว่างการทดสอบของ CMVP ห้องปฏิบัติการจะต้องทำสัญญากับ Apple ในการดำเนินการทดสอบ

• หลังจากที่การทดสอบเสร็จสมบูรณ์โดยห้องปฏิบัติการ และเมื่อห้องปฏิบัติการได้แนะนำการตรวจสอบความถูกต้องโดย CMVP และได้ชำระค่าธรรมเนียม CMVP แล้ว จากนั้นโมดูลจะถูกเพิ่มไปยังรายการโมดูลในกระบวนการ (MIP) รายการ MIP จะติดตามความคืบหน้าของความพยายามในการตรวจสอบความถูกต้องของ CMVP ซึ่งแบ่งเป็นสี่ระยะ:

  • รอการตรวจสอบ: รอการกำหนดทรัพยากรของ CMVP

  • อยู่ในระหว่างการตรวจสอบ: ทรัพยากรของ CMVP อยู่ในระหว่างดำเนินการกิจกรรมการตรวจสอบความถูกต้อง

  • ดำเนินการร่วมกัน: ห้องปฏิบัติการและ CMVP กำลังแก้ไขปัญหาที่พบ

  • สรุป: กิจกรรมและระเบียบแบบแผนที่เกี่ยวข้องกับการออกการรับรอง

• หลังจากการตรวจสอบความถูกต้องโดย CMVP โมดูลจะได้รับการรับรองความสอดคล้องและถูกเพิ่มไปยังรายการโมดูลการเข้ารหัสที่ได้รับการตรวจสอบความถูกต้องแล้ว ซึ่งประกอบด้วย:

  • โมดูลที่ได้รับการตรวจสอบความถูกต้องแล้วจะถูกทำเครื่องหมายว่าใช้งานอยู่

  • หลังจาก 5 ปี โมดูลจะถูกทำเครื่องหมายเป็นประวัติ

  • ถ้าการรับรองโมดูลถูกเพิกถอนด้วยเหตุผลบางประการ โมดูลจะถูกทำเครื่องหมายว่าถูกเพิกถอน

ในปี 2563 CMVP ได้นำมาตรฐานสากล ISO/IEC 19790 มาใช้เป็นพื้นฐานสำหรับ FIPS 140-3

สำหรับคอมพิวเตอร์ Mac ของ Apple ตารางที่ด้านล่างจะแสดงโมดูลการเข้ารหัสต่างๆ ที่สามารถใช้งานได้กับเทคโนโลยีของ Mac

โมดูลการเข้ารหัส	คอมพิวเตอร์ Mac ที่ใช้ Apple Silicon	คอมพิวเตอร์ Mac ที่มีชิป Apple T2 Security	คอมพิวเตอร์ Mac ที่ใช้ Intel ที่ไม่มีชิป Apple T2 Security
พื้นที่ผู้ใช้ของ Apple Silicon
เคอร์เนลของ Apple Silicon
พื้นที่ผู้ใช้ของ Intel
เคอร์เนลของ Intel
การจัดเก็บกุญแจอย่างปลอดภัย

การรับรอง FIPS 140-3

ในปี 2563 Apple ได้เปิดตัวคอมพิวเตอร์ Mac ที่ใช้ Apple Silicon การนำโมดูลการเข้ารหัสมาใช้งานกับคอมพิวเตอร์ Mac ที่ใช้ Apple Silicon หรือที่ใช้ Intel จะระบุอยู่ในคอลัมน์ข้อมูลโมดูลในตารางด้านล่าง

ลูกข่าย SSH สำหรับ macOS

สามารถกำหนดค่า OpenSSH ให้ใช้โมดูลที่ได้รับการตรวจสอบความถูกต้อง FIPS 140-3 สำหรับอัลกอริทึม FIPS 140-3 ที่เลือกได้ องค์กรสามารถเรียกใช้ตัวติดตั้งที่มีการลงชื่อและรับรองซึ่งมีให้จาก Apple ด้วยรหัสผ่าน FIPS140Mode ได้ ตัวติดตั้งจะเก็บสองไฟล์ไว้บน Mac:

• fips_ssh_config: อยู่ใน /private/etc/ssh/ssh_config.d/

• fips_sshd_config: อยู่ใน /private/etc/ssh/sshd_config.d/

จากนั้น macOS จะใช้ไฟล์เหล่านี้เพื่อจำกัดรหัสที่ใช้ได้กับ OpenSSH สำหรับไฟล์ที่ได้รับการตรวจสอบความถูกต้องโดย NIST เท่านั้น และจะช่วยให้มั่นใจได้ว่าลูกข่าย OpenSSH ใช้โมดูลการเข้ารหัสที่ได้รับการตรวจสอบความถูกต้องและมีแพลตฟอร์มมาให้ ผู้ดูแลระบบยังสามารถสร้างไฟล์ของตัวเองได้ด้วย โปรดดูหน้าคู่มือ apple_ssh_and_fips ใน macOS 12.0.1 ขึ้้นไป สำหรับข้อมูลเพิ่มเติม

สถานะปัจจุบัน

พื้นที่ผู้ใช้ของ macOS 11 Big Sur, พื้นที่เคอร์เนล และการจัดเก็บกุญแจอย่างปลอดภัยได้รับการทดสอบโดยเสร็จสมบูรณ์ในห้องปฏิบัติการแล้วและได้รับคำแนะนำจากห้องปฏิบัติการในการตรวจสอบความถูกต้องกับ CMVP รายการจะได้รับการระบุอยู่บนรายการโมดูลในกระบวนการ

พื้นที่ผู้ใช้ของ macOS 12 Monterey, พื้นที่เคอร์เนล และการจัดเก็บกุญแจอย่างปลอดภัยกำลังอยู่ระหว่างการทดสอบในห้องปฏิบัติการ รายการจะได้รับการระบุอยู่บนรายการการปรับใช้อยู่ระหว่างการทดสอบ

การรับรอง FIPS 140-2

ตารางด้านล่างจะแสดงโมดูลการเข้ารหัสที่อยู่ในระหว่างการทดสอบในตอนนี้และได้รับการทดสอบแล้วในด้านความสอดคล้องกับ FIPS 140-2 ในห้องปฏิบัติการ

พื้นที่ผู้ใช้ของ macOS 10.15 Catalina, พื้นที่เคอร์เนล และการจัดเก็บกุญแจอย่างปลอดภัยได้รับการทดสอบโดยเสร็จสมบูรณ์ในห้องปฏิบัติการแล้วและได้รับคำแนะนำจากห้องปฏิบัติการในการตรวจสอบความถูกต้องกับ CMVP รายการจะได้รับการระบุอยู่บนรายการโมดูลในกระบวนการ

เวอร์ชั่นก่อนหน้านี้

OS X และ macOS เวอร์ชั่นก่อนหน้าเหล่านี้มีการตรวจสอบความถูกต้องโมดูลการเข้ารหัส ส่วนเวอร์ชั่นที่มีอายุมากกว่า 5 ปีจะถูก CMVP ระบุไว้เป็นสถานะประวัติ:

• macOS 10.12 Sierra

• OS X 10.11 El Capitan

• OS X 10.10 Yosemite

• OS X 10.9 Mavericks

• OS X 10.8 Mountain Lion

• OS X 10.7 Lion

• OS X 10.6 Snow Leopard

ความเป็นมาของการรับรองเกณฑ์ทั่วไป (CC)

Apple ได้เข้าไปมีส่วนร่วมเชิงรุกในการประเมิน macOS ในการเปิดตัวระบบปฏิบัติการครั้งใหญ่ในแต่ละครั้ง การประเมินจะต้องดำเนินการกับระบบปฏิบัติการเวอร์ชั่นสุดท้ายที่เปิดตัวเป็นสาธารณะเท่านั้น

สถานะการรับรองเกณฑ์ทั่วไป (CC)

แบบแผนของสหรัฐอเมริกาที่ดำเนินการโดย NIAP จะเก็บรักษารายการของผลิตภัณฑ์ในการประเมิน ซึ่งรายการนี้จะประกอบไปด้วยผลิตภัณฑ์ที่อยู่ระหว่างการประเมินกับห้องปฏิบัติการการทดสอบเกณฑ์ทั่วไป (CCTL) ที่ได้รับการรับรองจาก NIAP ในสหรัฐอเมริกาและผลิตภัณฑ์ที่ผ่านการประชุมเริ่มงานการประเมิน (หรือเทียบเท่า) ซึ่งผู้บริหารของ CCEVS ได้ยอมรับผลิตภัณฑ์เข้าสู่การประเมินอย่างเป็นทางการแล้ว

หลังผลิตภัณฑ์ได้รับการรับรองแล้ว NIAP ใส่การรับรองที่สามารถใช้งานได้ในตอนนี้ไว้บนรายการข้อร้องเรียนผลิตภัณฑ์ขององค์กร การรับรองเหล่านี้จะถูกตรวจสอบด้านความสอดคล้องกับนโยบายการรับประกันการซ่อมในปัจจุบันหลังจาก 2 ปี หลังจากวันรับประกันการซ่อมหมดอายุแล้ว NIAP จะย้ายการแสดงการรับรองไปยังรายการผลิตภัณฑ์ที่ถูกเก็บถาวรขององค์กร

พอร์ทัลเกณฑ์ทั่วไปจะแสดงการรับรองที่สามารถยอมรับร่วมกันได้ภายใต้การจัดการรับรองเกณฑ์ทั่วไป (CCRA) พอร์ทัล CC อาจเก็บผลิตภัณฑ์ไว้บนรายการผลิตภัณฑ์ที่ได้รับการรับรองเป็นเวลา 5 ปี โดยการบันทึกจะถูกเก็บไว้โดยพอร์ทัล CC สำหรับการรับรองที่ถูกเก็บถาวร

ตารางด้านล่างจะแสดงการรับรองที่อยู่ในระหว่างการประเมินในห้องปฏิบัติการในตอนนี้ หรือการรับรองที่ได้รับการรับรองแล้วว่าสอดคล้องกับเกณฑ์ทั่วไป

สถานะปัจจุบัน

การประเมินด้วย NIAP สำหรับ macOS 11 และ macOS 12 โดยใช้โปรไฟล์การปกป้องสำหรับระบบปฏิบัติการเพื่อวัตถุประสงค์ทั่วไปและการเข้ารหัสดิสก์แบบเต็มรูปแบบ (FDE) (AA และ EE) กำลังอยู่ในระหว่างการพัฒนา

สำหรับข้อมูลล่าสุด ให้ดูที่ผลิตภัณฑ์ในการประเมิน (NIAP) และรายการผลิตภัณฑ์ที่เป็นไปตามข้อกำหนด