Door Anoniem: Je kunt wel roepen dat hij het niet begrijpt, maar daadwerkelijke onderbouwing voor dat standpunt ontbreekt. SirDice roept (ongefundeerd) dat je als admin gebruiker in een aantal directories kan schrijven (dat klopt) en dat dit bijdraagt aan een slechte security (klopt niet). Ik probeer uit te leggen dat als je in /Applications en /Library bestanden kan toevoegen als admin, dat niets uitmaakt voor de security van het OS. Het installeren en draaien van applicaties is onder OS X namelijk niet spannend. Je hoeft daar helemaal geen systeembestanden, drivers, registry entries oid voor aan te passen. En dat kan je als admin ook niet, zonder extra authenticatie. Malware (die inderdaad in /Applications kan schrijven mocht het op een of andere manier onder een admin gebruiker draaien) kan zich ook in /Users/SirDice of /private/var/tmp verstoppen. Ik zeg niet dat het schrijfbaar zijn deze directories een goede keus is, maar als je het niets vindt kan je een standaard user aanmaken die dat niet kan. ...