Phần đáng nói

Quyền root, giữ trong dây ngắn.

Xoá tệp do hệ thống sở hữu thì cần đặc quyền, và trao root cho một ứng dụng là cách các trình dọn dẹp làm hỏng danh tiếng của mình. MacCleaner cài một helper đặc quyền nhỏ, chỉ mở ra một tập thao tác hẹp và có kiểu — không có câu lệnh shell nào đi qua biên đặc quyền — và nó tự kiểm lại từng đường dẫn trước khi chạm vào bất cứ thứ gì.

• Một hợp đồng XPC có kiểu, không phải shell
• Helper tự dựng lại chính sách an toàn cho người dùng đang hỏi và kiểm lại mọi đường dẫn
• Chỉ client do chúng tôi ký mới kết nối được