macOS 10.15 continue de renforcer la sécurité du système dédié aux Mac avec notamment un changement de taille : DriverKit. Ce nouveau mécanisme permet d’installer les extensions du système fournies par les apps tierces dans l’espace dédié à l’utilisateur plutôt qu’au niveau du noyau. Les « kexts1 » vont donc disparaître avec le successeur de Catalina, au profit des extensions utilisateur gérées par le biais de DriverKit :
Cela fait des années que les kexts sont utilisées par les apps toutefois et tout cet écosystème n’a pas disparu du jour au lendemain avec la sortie de macOS Catalina. Dans la dernière version du système, Apple franchit une étape supplémentaire en indiquant explicitement à l’utilisateur que son système utilise des extensions « obsolètes » qui seront bientôt désactivées. Si vous avez des extensions du noyau installées, la version 10.15.4 qui vient de sortir vous affichera une alerte.
L’alerte indique le nom du développeur qui a créé l’extension du noyau et un bouton renvoie vers cette page de support. On y apprend que l’alerte sera affichée lors du premier chargement de l’extension en question, puis de temps en temps par la suite. Sachant qu’avec le successeur de Catalina, l’extension ne sera plus chargée du tout et l’app associée ne fonctionnera probablement plus, ou en tout cas pas correctement.
DriverKit est la voie du futur et les développeurs sont incités nettement plus fermement à l’utiliser avec macOS 10.15.4. Reste que cette nouvelle solution ne permet pas de répondre à tous les besoins qui motivaient auparavant la création d’une extension du noyau. Les cas les plus courants sont gérés par le nouveau mécanisme, mais il reste environ 25 % de cas qui ne seront plus pris en charge avec la prochaine mise à jour majeure du système.
MàJ le 25/03/2020 11:03 : si vous utilisez un hackintosh, vous n’avez pas à craindre ce changement. La nouvelle politique de macOS ne concerne que les extensions installées par les apps, elle ne touche pas aux extensions gérées par Clover ou OpenCore. J’ai d’ailleurs mis à jour mon hackintosh ce matin sans aucun problème et sans rien faire de particulier.
-
Abréviation couramment utilisée pour les « kernel extensions », les extensions du noyau. ↩