Cet article fait partie de notre série en cours d’explication sur divers processus trouvés dans Activity Monitor, tels que kernel_task, hidd, mdsworker, installd, WindowServer, bleui, launchd, sauvegarde, opendirectoryd, powerd, coreauthd, configd, mdnsresponder, UserEventAgent, nsurlstoraged, commerce et parent, et plein d'autres. Vous ne savez pas ce que sont ces services? Mieux vaut commencer à lire!
Le processus actuel, sandboxd, est un démon, ce qui signifie qu’il exécute une tâche système en arrière-plan sur macOS - les démons ont généralement un «d» à la fin de leur nom. Ce démon particulier gère le bac à sable macOS, en tant qu’exécution
man sandboxd
dans votre terminal va vous montrer:
sandboxd performs services on behalf of the Sandbox kernel extension.
Alors, quel est un bac à sable? Vous pouvez consulter notre explicatif sur les sandbox pour un aperçu, mais la plupart du temps, un sandbox empêche les applications d’accéder à des parties du système dont il n’a pas besoin. Le bac à sable macOS est présenté sur la page des développeurs d’Apple:
App Sandbox is an access control technology provided in macOS, enforced at the kernel level. It is designed to contain damage to the system and the user’s data if an app becomes compromised.
Avant le sandboxing, chaque application avait accès à tout ce que l'utilisateur faisait. C’était bien pour des raisons de simplicité, mais cela signifiait que chaque application était un chemin potentiel pour toutes vos données et votre matériel. Les applications qui s'exécutent dans le bac à sable doivent demander spécifiquement l'accès à des éléments tels que vos fichiers ou votre webcam, vous offrant ainsi un niveau de sécurité supplémentaire.
Le sandbox macOS peut éventuellement être implémenté par les applications que vous téléchargez en ligne, mais il est obligatoire pour toute application téléchargée depuis le Mac App Store. C’est une des raisons pour lesquelles le Mac App Store ne propose pas toutes les applications souhaitées.
Le processus sandboxd ne devrait probablement pas occuper une grande partie des ressources de votre système, mais s’il tente de fermer toutes les applications récemment installées. Si cela résout le problème, envisagez de soumettre un rapport de bogue au développeur, car quelque chose au sujet de cette application pose problème.
