Este artigo é parte de nossa série em andamento explicando vários processos encontrados no Activity Monitor, como kernel_task, hidd, mdsworker, installd, WindowServer, blued, backup, backup, gerenciador de sistemas, coreauthd, configd, mdnsresponder, UserEventAgent, nsurlstoraged, commerce, parentalcontrold, e muitos outros. Não sabe quais são esses serviços? Melhor começar a ler!
O processo de hoje, sandboxd, é um daemon, o que significa que ele executa uma tarefa do sistema em segundo plano no macOS - os daemons geralmente têm um "d" no final do nome. Esse daemon em particular lida com a caixa de proteção do macOS, como em execução
man sandboxd
no seu terminal irá mostrar-lhe:
sandboxd performs services on behalf of the Sandbox kernel extension.
Então, o que é uma sandbox? Você pode conferir nosso explicador em sandboxes para ter uma visão geral, mas na maioria das vezes, um sandbox impede que os aplicativos acessem partes do sistema de que ele não precisa. A caixa de proteção do macOS é descrita na página do desenvolvedor da Apple:
App Sandbox is an access control technology provided in macOS, enforced at the kernel level. It is designed to contain damage to the system and the user’s data if an app becomes compromised.
Antes do sandbox, todo aplicativo tinha acesso a tudo que o usuário fazia. Isso foi bom para simplificar, mas significava que cada aplicativo era um caminho potencial para todos os seus dados e hardware. Os aplicativos em execução no sandbox precisam solicitar especificamente acesso a itens como seus arquivos ou sua webcam, oferecendo um nível adicional de segurança.
O macOS sandbox, opcionalmente, pode ser implementado por aplicativos que você faz o download online, mas é obrigatório para qualquer aplicativo baixado da Mac App Store. Este é apenas um dos motivos pelos quais a Mac App Store não possui todos os aplicativos desejados.
O processo sandboxd provavelmente não deveria ocupar muito dos recursos do sistema, mas se tentar encerrar os aplicativos instalados recentemente. Se isso resolver o problema, considere enviar um relatório de bug para o desenvolvedor, porque algo sobre esse aplicativo está causando problemas.
