Question 1

Does this work on macOS Tahoe?

Accepted Answer

כן

Question 2

מה חדש ב-TrashPanda 3.0?

Accepted Answer

TrashPanda 3.0 (שוחררה 27 באפריל 2026) היא העדכון הגדול ביותר עד כה. הטבעות: Disk Visualizer - sunburst אינטראקטיבי של שימוש בדיסק, סרוקי 2 TB+ מהירים Tune-Up Toolkit - תחזוקה בלחיצה אחת (שטיפת DNS, שחרור זיכרון, בנייה מחדש Launch Services, עוד) Eviction Notice - מסיר אפליקציות צד שלישי שמוצא קבצים שנותרו בـ 12 מיקומי ~/Library Doppelgänger Hunt - מוצא כפילויות בתוכן באמצעות גודל + SHA-256 Burrow Sweep - סורק מטמון מפתחים מודע לפרויקט כרטיסיית Shred - דריסה בטוחה של קובץ או ניקוי כונן חיצוני מלא מגש Collector - שלב פריטים מכל סורק לפני מחיקה Smart Recommendations - משטחים את ניקוי ההשפעה הגבוהה ביותר קודם לכל Command Palette (⌘K) - ניווט ממוקד-מקלדת 15 קטגוריות ניקוי חדשות של 2026 - Apple Intelligence, מיכלי macOS 26, Bun, Deno, pnpm, uv, mise, ועוד סורק AI Models מודרני - Claude Desktop, ChatGPT, Cursor, Windsurf, Zed, MLX, WhisperKit, Msty סורק Windows Game Bottles - CrossOver, Whisky, Heroic כל העדכונים חינמיים לגרסה קיימת - הרכישה החד-פעמית שלך כוללת עדכונים לכל החיים.

Question 3

איך עובד ה-Disk Visualizer?

Accepted Answer

ה-Disk Visualizer הוא תרשים sunburst אינטראקטיבי של שימוש בדיסק שלך. הוא סורק כוננים ב-2 TB+ בשניות על ידי הליכה על מערכת הקבצים במקביל וצבירת גדלים לפי ספרייה. איך להשתמש בו: פתח את הכרטיסיית Disk Visualizer בחר ספרייה מתחילה (ברירת מחדל לתיקייה הביתית שלך) לחץ על כל קשת לתרוד פנימה; נתיב ההורה נשאר גלוי במרכז לחץ-ימני כל פריט כדי להוסיף אותו למגש Collector לביקורת וניקוי ה-Visualizer לעולם לא מוחק דבר בעצמו - הוא מנתב פריטים שנבחרו לתוך ה-Collector, שם אתה מראה את הריצה היבשה לפני אישור.

Question 4

מה זה Command Palette (⌘K)?

Accepted Answer

לחץ ⌘K בכל מקום ב-TrashPanda לפתיחת Command Palette - משגר ממוקד-מקלדת לכל פעולה באפליקציה. השתמש בה כדי: קפצו לכל כרטיסיית (Easy Mode, Custom, Junkyard, Disk Visualizer, Shred, וכו') הריצו סיור שמור לפי שם פתחו סורק ספציפי הפעילו משימות Tune-Up Toolkit חפשו קטגוריות לפי שם או כינוי הלוח משתמש בחיפוש מטושטש ומכבד בשליטה מלאה במקלדת - אין עכבר נדרש.

Question 5

מה זה מגש Collector?

Accepted Answer

ה-Collector הוא אזור הקימה משותף לכל סורק וכלי ב-TrashPanda. במקום מחיקה מכל סורק בנפרד, אתה מוסיף פריטים ל-Collector ובוחן את כל הקבוצה לפני אישור. זרימת עבודה: הריצו כל סורק (Disk Visualizer, Doppelgänger Hunt, Burrow Sweep, וכו') הוסיפו מועמדים ל-Collector עם לחיצה אחת פתחו את מגש Collector לראייה גודל כולל, ספירת קבצים, וחידום חידול לפי מקור בדוקו את תצוגה מקדימה יבשה, ואז אשרו או הסירו פריטים כפתור ה-Collector פועם בכמה ניגודיות גבוהה כאשר פריטים הם בשלב, כדי שלעולם לא תשכחו שיש לכם ניקוי תלוי.

Question 6

איך Doppelgänger Hunt מונע חיוביים כוזביים?

Accepted Answer

Doppelgänger Hunt הוא מוצא כפילויות בתוכן-hash. זה מונע חיוביים כוזביים על ידי שילוב שני בדיקות: קיבוץ גודל: קבצים מקובצים לפי גודל בית מדויק קודם. כל דבר ייחודי בגודל מושלך מיד. אימות SHA-256: לכל קבוצת גודל עם שניים או יותר קבצים, TrashPanda מחשבת hash SHA-256 ומאשרת זהות בית-לבית. קבצים בעלי שם זהה לעולם לא מניחים שהם כפילויות. תמונות שונות עם שמות קבצים זהים מטופלות בצורה נכונה כקבצים שונים. רק התאמות תוכן אמיתיות מוצגות לביקורת.

Question 7

מה Burrow Sweep עשה למפתחים?

Accepted Answer

Burrow Sweep הוא סורק מטמון מפתחים מודע לפרויקט. במקום ניקוי כל node_modules בדיסק שלך מבלי הבחנה, הוא קבוצות מטמוני לפי שורש פרויקט כדי שתוכל לבדוק אילו פרויקטים בשימוש פעיל ואילו זקנים. מה הוא מוצא, מקובץ לפי פרויקט: node_modules (Node, npm, pnpm, Bun, Deno) target/ (Rust) .gradle/ (Android, JVM) Pods/ (CocoaPods) DerivedData/ (Xcode) __pycache__/ ו- .venv/ (Python, uv, Poetry) vendor/ (Composer, Go modules) כל פרויקט מראה גיל יום זקן (ימים מאז שתוקנן קובץ שורש פרויקט אחרון) כדי שתוכל לנקות בביטחון פרויקטים זקנים ללא שבירת פעילים.

Question 8

איך Eviction Notice שונה מהשחת אפליקציה לאשפה?

Accepted Answer

השחת אפליקציה לאשפה מוחקת את קבוצה .app . היא לא נוגעת בקבצי תמיכה, מטמונים, העדפות, פריטי כניסה, ומעזרים שהאפליקציה התקנתה על פני תיקייה הביתית שלך. Eviction Notice סורקת 12 מיקומי ~/Library לכל דבר שאפליקציה השאירה מאחור: ~/Library/Application Support/ ~/Library/Caches/ ~/Library/Preferences/ ~/Library/Saved Application State/ ~/Library/Containers/ ו- ~/Library/Group Containers/ ~/Library/LaunchAgents/ ~/Library/Logs/ ~/Library/HTTPStorages/ ו- ~/Library/WebKit/ ~/Library/Cookies/ ~/Library/PrivateFrameworks/ (לפי אפליקציה) אתה רואה את הרשימה המלאה, מאשר אותה, ו-Eviction Notice מנקה דרך ה-Collector - אותה בטיחות יבשה כמו שאר TrashPanda.

Question 9

מה זה כרטיסיית Shred והאם זה בטוח?

Accepted Answer

כרטיסיית Shred דורסת קבצים או מחסלת מיכלים חיצוניים במלואו כדי שלא ניתן יהיה להחזיר את הנתונים בעזרת כלים פוריניים. שני מצבים: דריסה קבצים: דורסת את תוכן הקובץ לפני מחיקה (כתיבה אקראית חד-פעמית - מספיק לכונני SSD, שבהם דריסות רב-פעמיות אינן יעילות וניתן להשחיק את הכונן). ניקוי כונן: לכוננים חיצוניים בלבד. דריסה רב-פעמית של נפח שלם. שומרי בטיחות: ניקוי כונן מותר רק על כוננים חיצוניים - TrashPanda תסרב להשחיז נפח אתחול או כל כונן מערכת. עליך לאשר את הפעולה על ידי הקלדת שם הכונן. כוננים SSD של Apple Silicon מוגנים על ידי הצפנה חומרה - לכוננים SSD פנימיים, מחיקה בטוחה משגת על ידי הרסת מפתח ההצפנה, לא על ידי דריסה. אזהרה: Shredding בלתי הפיך. אין ביטול. תמיד אמת את הבחירה שלך לפני אישור.

Question 10

Why is TrashPanda different from other Mac cleaners?

Accepted Answer

TrashPanda stands out from the competition in several key ways: 120+ Cleaning Categories: Most competitors only handle 5-10 categories. TrashPanda covers comprehensive system cleanup with 17 highly recommended, 84 optional, and 18 advanced categories. Enterprise-Grade CLI: Command-line interface enables silent deployment across thousands of machines from IT admin perspective. All-in-One Solution: Incorporates ALL cleaning categories from the top 10 competitors - essentially 10 apps for one price. Aggressiveness Levels: Multiple cleaning modes from casual users through software developers and gamers - targets ALL categories, not just common ones. 100% Offline & Private: No telemetry, no data sent anywhere. Your data stays on your Mac. Fully Audited & Code Signed: Complete privacy and safety audit plus Apple Developer ID signing (many competitors are unsigned requiring Gatekeeper bypass).

Question 11

מה זה TrashPanda ואיך זה עובד?

Accepted Answer

TrashPanda is a macOS system cleaner that helps you reclaim storage space by safely removing temporary files, caches, and other safe-to-delete data that accumulates over time. The app features 120+ cleanup categories organized into three priority levels: 17 Highly Recommended - Safest options for all users 84 Optional - Generally safe, may affect specific workflows 18 Advanced - Requires system expertise Common cleanup targets include: User and system caches Logs and temporary files Developer tool caches (Xcode, npm, pip, Docker) Browser caches and downloads iOS backups and simulator data Old downloads and large files

Question 12

כמה שטח אחסון אפשר לפנות?

Accepted Answer

Most users recover between 10-100GB of storage, with the exact amount depending on your usage patterns. Developers and heavy users often see 50GB+ recovered, while typical users usually reclaim 20-40GB. The dry-run preview shows you exactly how much space will be freed before cleanup begins.

Question 13

מהן דרישות המערכת?

Accepted Answer

TrashPanda 4.0 דורשת macOS 14 (Sonoma) ואילך ורצה באופן טבעי גם על מחשבי Mac עם Apple Silicon וגם על מחשבי Mac עם Intel. גרסאות קודמות תמכו ב-macOS 13; גרסה 4.0 היא שהעלתה את דרישת המינימום. כדאי גם להעניק הרשאת Full Disk Access. TrashPanda פועלת גם בלעדיה, אך היא יכולה לנקות רק את מה שמותר לה לראות — ומלאי הפרטיות של Watchtower זקוק להרשאה כדי לקרוא את מסד הנתונים TCC.

Question 14

למה לא קיבלתי מפתח רישיון?

Accepted Answer

TrashPanda מאמת רישיונות לפי כתובת אימייל, כך שאין צורך לזכור או לחפש קוד. הרישיון שלך משויך ישירות לכתובת האימייל שהזנת בתשלום. תמיד אפשר להשתמש בכתובת האימייל כדי להוריד את התוכנה מחדש.

Question 15

אני צריך קבלה / חשבונית?

Accepted Answer

אפשר להשתמש ב פורטל הלקוחות כדי לראות את הרכישה שלך ולהוריד קבלות. שים לב ששם העסק של TrashPanda הוא GlacialEscape LLC .

Question 16

Does TrashPanda support scheduled or automatic cleanups?

Accepted Answer

TrashPanda has an easy to use scheduling system. Advanced users can use the CLI and schedule commands, but native scheduling is included in the GUI.

Question 17

What are Saved Patrols?

Accepted Answer

Saved Patrols are reusable cleanup workflows that let you save your favorite category combinations for quick execution. How it works: Perform a cleanup in Custom Mode with your chosen categories After successful cleanup, click "Save as Patrol" Name your patrol (e.g., "Weekly Cleanup", "Developer Purge") Access anytime from the Junkyard tab Benefits: One-click execution of complex workflows Share patrols with team members via Import/Export Integrate with scheduled cleanup system Perfect for routine maintenance tasks

Question 18

What is the Junkyard tab?

Accepted Answer

The Junkyard tab is your workflow management center where you can access and execute saved patrols (custom cleanup workflows). View patrol details, edit existing patrols, and quickly run your frequently-used category combinations without reconfiguring them each time.

Question 19

How does the dry-run preview differ from other apps?

Accepted Answer

The dry-run preview shows every command that will run along with the estimated storage savings. Advanced users could copy these commands to run manually in the terminal, though most users prefer letting TrashPanda handle the execution.

Question 20

האם TrashPanda יכול לנקות כוננים חיצוניים?

Accepted Answer

כן. TrashPanda עובד גם על כוננים פנימיים וגם על חיצוניים, כך שתוכל לנהל שטח בכל התקני האחסון שלך.

Question 21

מה ההבדל בין Easy Mode ל־Custom Mode?

Accepted Answer

TrashPanda offers two main cleanup workflows: Easy Mode (Beginner-Friendly): One-click safe cleanup with recommended categories Automatically selects all 17 highly recommended categories Always runs dry run preview before any changes Perfect for first-time users - no complex decisions needed Custom Mode (Advanced Control): Manual category selection by priority level Choose from 120+ categories across three priority levels Real-time size estimates for each category Dry run toggle for safety Save custom workflows as patrols for future use

Question 22

מה המשמעות של רמות העדיפות?

Accepted Answer

TrashPanda organizes its 120+ cleanup categories into three color-coded priority levels: 🟢 Highly Recommended (17 categories) - Safest options for all users. These categories are always safe to clean with minimal risk. Includes user cache, system logs, trash, temp files, and similar low-risk items. 🔵 Optional (84 categories) - Generally safe but may affect specific workflows. Review descriptions carefully. Includes development tool caches, browser data, media application caches, and communication app data. 🔴 Advanced (18 categories) - Requires system expertise and understanding. Use with caution. Includes system-level operations like kernel extensions, VM snapshots, and deep system diagnostics. Start with highly recommended categories and work your way up as you become familiar with the tool.

Question 23

It says ADMIN on categories and will not let me clean those. Why?

Accepted Answer

חלק מהקטגוריות ב־TrashPanda מוגנות במיוחד מפני שהן דורשות הרשאות מוגברות. ככלל, אין לנקות את הקטגוריות האלה אלא אם אתה מבין לגמרי מה הן עושות. Apple משתמשת בכמה שכבות הגנה, ולכן מחיקות מסוימות יעברו ללא הרשאות מנהל, אחרות דורשות Full Disk Access, ויש כאלה שדורשות את השלבים הנוספים שלהלן. במקרים רבים TrashPanda ינקה חלקית את התיקיות שאינן דורשות הרשאות מנהל מלאות אם ברצונך לבצע ניקוי מלא, יהיה עליך לפתוח את היישום מהטרמינל עם הרשאות מנהל sudo open /Applications/TrashPanda.app המערכת תבקש ממך את סיסמת המנהל. אזהרה: האפשרות הזו מיועדת למשתמשים מתקדמים בלבד. בעוד שהקטגוריות הקלות והאופציונליות בטוחות בדרך כלל ולא צפויות לפגוע במערכת, פונקציות מתקדמות שרצות במצב מנהל עלולות לגרום לתקלות חמורות ואף לשבור את macOS אם משתמשים בהן לא נכון.

Question 24

באיזו שפת תכנות נבנה TrashPanda?

Accepted Answer

TrashPanda נבנה כולו ב־Swift ללא ספריות חיצוניות, למעט Swift Argument Parser המשמש לממשק שורת הפקודה שלו.

Question 25

אפשר להשתמש ב־CLI של TrashPanda בסקריפטים שלי?

Accepted Answer

Yes! TrashPanda CLI has comprehensive automation capabilities perfect for scripting and MDM deployment. Available commands: trashpanda clean - Perform cleanup operations trashpanda list - Display available categories trashpanda scan - Analyze disk space without cleaning trashpanda aliases - Show category aliases and groups Category selection keywords: recommended - 17 highly recommended categories optional - 69 optional categories advanced - 18 advanced categories cache or dev - Category groups Individual category names or aliases Example usage: # Safe preview of recommended cleanup trashpanda clean --dry-run # Silent cleanup for automation trashpanda clean -c recommended --silent --force # Development environment cleanup trashpanda clean -c "xcode,node,python" --force # JSON output for scripting trashpanda list --format json

Question 26

איך TrashPanda מטפל במטמונים גדולים מאוד כמו של Xcode או Docker?

Accepted Answer

TrashPanda wipes the caches directly. Xcode, Docker, and other tools automatically rebuild their caches when needed. This may cause temporary performance slowdowns but should not cause failures or instability.

Question 27

האם TrashPanda תומך בכמה חשבונות משתמש על אותו Mac?

Accepted Answer

כן. TrashPanda פועל ברמת המערכת כולה, אבל חלק מהרכיבים נשמרים בתיקיית המשתמש (סך הכל שנוקה, סריקות שמורות, נתיבים מוגנים ותזמונים).

Question 28

אילו סורקים זמינים?

Accepted Answer

TrashPanda includes four specialized scanners for discovering files to clean: Large Files Scanner: Find files exceeding a size threshold ( 100MB+). Cache Folders Scanner: Discover application cache directories across your system. See which apps are consuming the most cache space. Steam Games Scanner: Identify installed Steam games with individual sizes. Perfect for gamers managing limited SSD space. AI Models Scanner: Locate machine learning model files (PyTorch, TensorFlow, ONNX). Essential for ML developers with large model collections. All scanners include one-click cleanup and integrate with the Guard system to protect important files.

Question 29

How do I schedule automatic cleanups?

Accepted Answer

TrashPanda supports automated scheduled cleanups via launchd integration: Via GUI: Go to Maintenance Menu → Schedules Click "Create New Schedule" Choose frequency (Daily, Weekly, Monthly, Custom) Select categories or saved patrol to run View execution history and logs Via CLI: Create patrol in GUI first Set up launchd plist manually or let GUI create it Schedule executes automatically at specified times Note: If scheduled task runs without admin privileges, admin-only categories will be automatically skipped with warnings logged.

Question 30

אילו מערכות קבצים נתמכות?

Accepted Answer

TrashPanda עובד עם כל מערכות הקבצים המודרניות של macOS: APFS (מומלץ): נתמכת במלואה - מערכת הקבצים המוגדרת כברירת מחדל ב־macOS 10.13 ואילך. ביצועים מיטביים ותמיכה בתמונות מצב. HFS+ (מדור קודם): נתמכת במלואה - מחשבי Mac ישנים וגיבויי Time Machine עדיין משתמשים ב־HFS+. כוננים חיצוניים: עובד גם על כרכים פנימיים וגם על חיצוניים, ללא תלות במערכת הקבצים. הערה: לא מומלץ לעבוד על כרכי רשת, מפני שהם עלולים לגרום לבעיות הרשאות או ביצועים.

Question 31

האם השימוש ב־TrashPanda בטוח?

Accepted Answer

Yes! TrashPanda is designed with safety as the top priority: Dry-run preview: See exactly what will be deleted before cleanup begins Color-coded categories: Green (Highly Recommended), Orange (Optional), Red (Advanced) Easy Mode: One-click cleanup with intelligent defaults for beginners No important files: Only targets temporary files, caches, and logs that are safe to delete Local operation: Everything happens on your Mac - no data is sent to external servers Remember: You assume all risk when using TrashPanda. Always review the dry-run preview and only select categories you understand.

Question 32

למה TrashPanda ממליץ על Full Disk Access?

Accepted Answer

Full Disk Access is required to clean system-level caches and temporary files that contribute to System Data storage bloat. This permission allows TrashPanda to access protected directories where macOS stores system caches, logs, and temporary files. The permission is used solely for file scanning and deletion - TrashPanda never reads file contents or transmits data. But you do not have to give it access, and it will clean what it can.

Question 33

What happens if TrashPanda removes a cache that an app needs later?

Accepted Answer

All tested apps rebuild their caches automatically. Users assume some risk with uncommon apps, but caches should cause software to fail gracefully and regenerate the necessary files. The dry-run preview helps you confirm before cleaning.

Question 34

Can TrashPanda accidentally remove personal documents or photos?

Accepted Answer

No. TrashPanda never touches unless authorized. Users must explicitly grant permissions for categories, ensuring complete control over what is cleaned. As always, it is always recommended to run in dry-run mode.

Question 35

Does TrashPanda include any undo or rollback feature?

Accepted Answer

No. TrashPanda does not provide rollback. Users should review the dry-run preview carefully before confirming cleanup.

Question 36

What is the Guard system?

Accepted Answer

מערכת Guard מגינה על ספריות קריטיות מפני מחיקה בשוגג במהלך פעולות ניקוי. איך זה עובד: הוסף כל ספרייה לרשימת הנתיבים המוגנים שלך נתיבים מוגנים חסינים מפני כל פעולות הניקוי תוצאות הסריקה מחריגות אוטומטית קבצים מוגנים ניהול הנתיבים המוגנים מתפריט התחזוקה ← נתיבים מוגנים נתיבים המוגנים כברירת מחדל כוללים: תיקיית Documents של המשתמש תיקיית Desktop של המשתמש תיקיית Applications ספריות מערכת (מוגנות תמיד מעצם התכנון)

Question 37

אפשר לגבות ולשחזר את ההגדרות שלי?

Accepted Answer

כן! TrashPanda כולל יכולת גיבוי ושחזור מקיפה. מה נכלל בגיבוי: קטגוריות מותאמות אישית סריקות שמורות נתיבים מוגנים של Guard הגדרות והעדפות היישום גישה דרך: תפריט התחזוקה ← גיבוי/שחזור גיבויים עם חותמת זמן נשמרים ב־Application Support, ואפשר לשחזר כל תצורה קודמת בלחיצה אחת.

Question 38

למה TrashPanda בטוח יותר מתוכנות ניקוי אחרות ל־Mac?

Accepted Answer

Many Mac cleaning tools have a reputation for being risky or untrustworthy. TrashPanda was built specifically to address those concerns: Signed and Notarized: Built with Swift, code-signed with an Apple Developer ID, and notarized by Apple for Gatekeeper verification Transparent: The dry-run preview shows exactly what will be deleted before you commit to anything Private: 100% offline with no telemetry, tracking, or data collection of any kind User Controlled: Nothing happens without your permission — you explicitly choose what to clean In short: no hidden processes, no tricks, no phoning home. Just a clean, auditable tool you control.

Question 39

למה אין באתר הזה המלצות, ביקורות או דירוגי כוכבים?

Accepted Answer

Most people know by now that reviews, stars, and testimonials can be faked or manipulated. We do not believe that manufactured "social proof" provides real trust. Instead, TrashPanda focuses on what matters: Clear explanation of what the app does Apple-signed and notarized software A dry-run preview that lets you verify results before cleaning Real trust comes from transparency, technical audits, and your own experience using the tool — not stars on a page.

Question 40

Does TrashPanda work offline?

Accepted Answer

Yes! TrashPanda is 100% offline and privacy-focused: No internet connection required - All operations are local Zero telemetry - No data collection or tracking of any kind No phone-home - Your data stays on your Mac No automatic updates - You control when and if you update Complete privacy - TrashPanda never knows what files you have or what you clean This is a core design principle - your privacy and data security are paramount.

Question 41

How is TrashPanda especially useful for developers?

Accepted Answer

TrashPanda includes a massive suite of cleanup categories valuable to developers, including: IDE caches (Xcode, VS Code, IntelliJ) Container runtimes (Docker, Podman) Gaming platform caches (Steam, Epic Games) Metal Shader and CoreML caches Photo Analysis and Siri dictation models Firmware and system update caches APFS and VM snapshots Third-party security logs These features make it especially useful for developers working with heavy toolchains or testing environments.

Question 42

Does TrashPanda integrate with developer tools like Homebrew, npm, or Docker?

Accepted Answer

TrashPanda does not integrate directly with developer tools. It focuses strictly on cleaning their caches to reclaim space while leaving the tools themselves untouched.

Question 43

Are there developer-specific cleaning presets?

Accepted Answer

No. Developers can manually select individual categories to clean, offering precise control rather than bundled presets.

Question 44

How can IT admins silently deploy TrashPanda across fleets of Macs?

Accepted Answer

Admins can use their MDM to deploy TrashPanda to devices, configure the trashpanda command path, and then execute silent cleanup commands. Categories can be selected for cleaning, and these scripts can be scheduled to run routinely.

Question 45

Does TrashPanda integrate with MDM solutions like Jamf or Mosyle?

Accepted Answer

Yes. While TrashPanda does not natively integrate, it works through custom scripting. Admins deploy the DMG/PKG, set up the trashpanda command path, and run cleanup commands through their MDM as they would with other custom scripts.

Question 46

האם TrashPanda יהיה זמין אי פעם ב־Mac App Store?

Accepted Answer

הנה הדבר המעניין - עברתי את כל התהליך כדי להעלות את TrashPanda ל־Mac App Store, וזה פשוט לא מותר בגלל האופן שבו ההרשאות עובדות. תנאי השימוש של Apple לא מאפשרים את הגישה לדיסק הנדרשת כדי לנקות את ה־Mac שלך באמת ביעילות. יישומים מה־App Store יכולים לרוץ רק במצב sandbox עם הרשאות מוגבלות מאוד לתיקיות מסוימות, ומכאן ש: יעילות מוגבלת: יישומים שמתיימרים לנקות את המערכת לא יכולים לגשת למה שהם צריכים לנקות אין גישה ל־System Data: צרכני האחסון הגדולים ביותר נשארים ללא טיפול המשמעות היא שני דברים: הכלים שקיימים שם לא יכולים לנקות כפי שאנחנו צריכים אני מעדיף כלי חתום ופונקציונלי במלואו על פני צמצום יכולות רק כדי להיות ב־App Store בגלל זה שירותי ארגונים כמו Jamf ו־Mosyle משתמשים במוצרי הורדה חתומים על ידי Apple במקום ביישומי App Store לצורך פריסה בארגונים - הם צריכים יישומים ללא sandbox שיכולים באמת לתקשר עם מערכת ההפעלה שמתחת.

Question 47

מי בנה את TrashPanda ולמה הוא מוסמך לכך?

Accepted Answer

בניתי את TrashPanda כאיש IT ומפתח ותיק עם עשרות שנות ניסיון מעשי ב־MacOS, ב־IT ארגוני ובניהול מערכות ניסיון מוקדם עם Mac: התחלתי להשתמש במחשבי Apple ב־1984 עם ה־Apple IIe. במהלך השנים כתבתי קוד ב־Applescript, ב־Swift ובשפות רבות אחרות בכל הפלטפורמות רקע מקצועי ב־IT: למדתי מדעי המחשב ועבדתי כטכנאי תמיכה, כמנהל מערכות ובסופו של דבר כ־CTO שניהל למעלה מ־10,000 מכשירים ביותר מ־30 אתרים. יישמתי מדיניות ארגונית, הגנה על נקודות קצה ופתרונות לניהול מכשירים בקנה מידה גדול ניהול Mac בארגונים: יש לי ניסיון נרחב בפתרונות MDM כגון Jamf ו־Mosyle, כולל תכנון פריסה מלא, כתיבת סקריפטים מותאמים, הגדרת נתיבים ותזמון פקודות שקטות עבור אלפי מכשירים מומחיות באבטחה: ביצעתי ביקורות סייבר, מבחני חדירה וניתוח קוד, ובמקביל יישמתי אמצעי הגנה למערכות פנימיות וארגוניות כאחד. יש לי ידע מעמיק בטופולוגיות רשת, בחולשות מערכת ובנוהלי הגנה על מידע ידע בכלי פיתוח ובמערכות: בניתי כלים פנימיים, סקריפטים ופתרונות אוטומציה רבים לשימוש אישי ולשימוש לקוחות. אני מבין את מבני הקבצים של macOS, מערכות מטמון, תמונות מצב של APFS, מטמונים של כלי פיתוח ונתוני מערכת זמניים מוטיבציה: יצרתי את TrashPanda כדי לפתור כאב מתמשך שלי ושל לקוחותיי - החזרת שטח אחסון בצורה בטוחה ויעילה. מצאתי שהכלים הקיימים חלקיים, לא בטוחים או פולשניים לפרטיות, ולכן בניתי פתרון קל ומבוסס פרטיות כתיבת קוד מעשית בכל הפלטפורמות: מעבר ל־macOS, יש לי ניסיון ב־Unix, ב־Windows, בשרתי Python, בממשקי React, בניהול מסדי נתונים ובכתיבת סקריפטים לאוטומציה, מה שנותן לי פרספקטיבה רחבה על אופטימיזציית מערכות וניהול מידע בטוח למידה מתמדת: אני מתעדכן בעדכוני פלטפורמה, בתכונות חדשות של macOS, בעדכוני אבטחה ובצרכים ארגוניים משתנים דרך בלוגים, קהילות מפתחים והתנסות מעשית גישה ממוקדת משתמש: אני משלב ידע טכני עם הבנה למשתמשים שהניסיון שלהם ב־macOS מוגבל. אני מעצב תכונות כך שיהיו בטוחות, שקופות וניתנות לביקורת, ונותן למשתמשים שליטה מלאה על מה שמנוקה פרספקטיבה ייחודית: אני עצמי משתמש בכוננים קטנים יותר, וזה שומר אותי כן לגבי מה אני מנקה ומה אני שומר. אני מאזן בין ניקוי מערכת אגרסיבי לבין בטיחות, ומוודא שמטמונים וקבצים זמניים מוסרים בלי לסכן מידע קריטי או את יציבות היישומים בקיצור, בניתי את TrashPanda על בסיס עשרות שנות ניסיון, מומחיות בפריסה ארגונית, ידע באבטחה וגישה שמעמידה את המשתמש במרכז. המטרה שלי היא לספק כלי בטוח, יעיל ואמין הן לאנשים פרטיים והן לסביבות ארגוניות.

Question 48

מה חדש ב-TrashPanda 4.0 (מהדורת יום ההולדת)?

Accepted Answer

גרסה 4.0 היא מהדורת יום ההולדת. התוספת המרכזית היא Watchtower , לצד ממשק שנבנה מחדש וסורק הורדות חדש. Watchtower — מבקר תצורת macOS לקריאה בלבד באופן מוחלט. חמישה חלקים: Persistence Audit, System Hygiene, Privacy Permissions, ‏Lookout (תצורת רשת) ו-Den Inventory (תוספי דפדפן). הוא לעולם לא משנה דבר ב-Mac שלכם. Downloads Detox — סורק שממיין את ~/Downloads לקטגוריות בשפה פשוטה: מתקינים שהאפליקציה שלהם כבר אצלכם, ארכיונים שכבר חילצתם, הורדות חלקיות שנשברו, צילומי מסך וקבצים ישנים שלא נגעתם בהם. ממשק מעוצב מחדש — סרגל הצד נעלם. מסך הבית הוא עכשיו אוסף כרטיסים, אחד לכל כלי, לכל אחד צבע זהות משלו כדי שתמיד תדעו באיזה כלי אתם נמצאים. אישורים מסוג "אל תציג שוב" — הסתירו ממצא של Watchtower שכבר בדקתם. אם הפריט עצמו ישתנה בהמשך, הוא יחזור אוטומטית. סריקה מדורגת — חלקי Watchtower מופיעים ברגע שהם מסתיימים, במקום להמתין לסיום הסריקה כולה. נדרש כעת macOS 14 ומעלה. כל העדכונים נשארים חינם ללקוחות קיימים — הרכישה החד-פעמית שלכם עדיין כוללת עדכונים לכל החיים.

Question 49

מה זה Downloads Detox?

Accepted Answer

Downloads Detox הוא סורק שנוסף בגרסה 4.0, שקורא את ~/Downloads וממיין אותה לקטגוריות שבאמת אומרות משהו, במקום פשוט לרשום קבצים לפי גודל: כבר מותקן — קובץ .dmg , .pkg או .iso שהאפליקציה שלו כבר יושבת בתיקיית Applications כבר חולץ — ארכיון עם תיקייה תואמת לצידו הורדה שבורה — .crdownload , .part וקבצים אחרים שנשארו באמצע צילומי מסך — קבצים שעדיין נושאים את שמות ברירת המחדל של צילומי מסך ב-macOS ישן ולא נגוע — לא נפתח יותר מ-90 יום ובגודל של לפחות 1 MB קבצים חדשים נשארים בשקט, ושום דבר לא נמחק ישירות — הבחירות שלכם נערמות תחילה ב-Collector לבדיקה.

Question 50

מה זה Watchtower?

Accepted Answer

Watchtower הוא התכונה המרכזית של TrashPanda 4.0: מבקר תצורת macOS לקריאה בלבד, המצלם תמונת מצב בנקודת זמן . הוא מראה לכם מה רץ אוטומטית ב-Mac שלכם, איך מוגדרות הגדרות האבטחה שלכם, אילו אפליקציות מחזיקות הרשאות פרטיות רגישות, איך מוגדרת הרשת שלכם, ומה מותקן בדפדפנים שלכם. העניין הוא נראוּת. Watchtower אוסף ראיות ומסביר אותן — הוא לא פועל בשמכם, והוא לא מחליט מה זדוני. הוא מגיע יחד עם TrashPanda בלי תוספת תשלום. פתחו אותו מכרטיס Watchtower במסך הבית, או הקישו ⌘K והקלידו "Watchtower".

Question 51

האם Watchtower משנה משהו ב-Mac שלי?

Accepted Answer

לא. אף פעם. זו הבטחה ארכיטקטונית , לא מדיניות שאנחנו מבטיחים לקיים. מודול Watchtower לא מכיל קריאות למחיקת קבצים, לא קריאות להעברה לאשפה, ולא פקודות מערכת הרסניות. סקריפט lint‏ ( verify-watchtower-readonly.sh ) רץ על בסיס הקוד ומכשיל את הבנייה אם קריאה כזו נוספת אי פעם. הקבצים היחידים ש-Watchtower כותב הם ההגדרות שלו עצמו בתוך תיקיית Application Support של TrashPanda — אף פעם לא נתוני מערכת. מבחינה מעשית, המשמעות היא ש-Watchtower יגיד לכם שהתחברות מרחוק מופעלת או שקובץ בינארי לא חתום רץ אוטומטית בכניסה — ואז ייתן לכם כפתור שפותח את חלונית ההגדרות הרלוונטית ב-System Settings. אתם מבצעים את השינוי, בממשק של Apple עצמה. Watchtower לא ישנה הגדרה, לא ישבית launch agent ולא יסיר עבורכם תוסף דפדפן.

Question 52

מה Watchtower בודק בפועל?

Accepted Answer

חמישה חלקים, כל אחד ביקורת בפני עצמה: Persistence Audit — כל מה שרץ אוטומטית: LaunchAgents ו-LaunchDaemons (שלכם ושל כלל המערכת), מרשם פריטי הכניסה של macOS, פרופילי תצורה, cron ו-login hooks. כל פריט נלכד יחד עם נתיב התוכנית שלו, פרטי חתימת הקוד (חתום על ידי Apple, ‏Developer ID, ‏ad-hoc, לא חתום או לא ניתן לקריאה), ‏Team ID, מצב Gatekeeper, והצלבה מול נתוני XProtect של Apple. System Hygiene — מבט לקריאה בלבד על 16 הגדרות אבטחה: SIP, ‏Gatekeeper, ‏FileVault, חומת האש (כולל מצבי התגנבות וחסימת הכול), התחברות מרחוק, ניהול מרחוק, שיתוף מסך, כניסה אוטומטית, חשבון האורח, עדכונים אוטומטיים, /etc/hosts , ‏DNS, שרתי proxy ומצב Lockdown. כל שורה מציגה את המצב הנוכחי, המצב המומלץ, למה זה חשוב, וקישור לחלונית הנכונה ב-System Settings. Privacy Permissions — אילו אפליקציות מחזיקות Full Disk Access, ‏Accessibility, הקלטת מסך, ניטור קלט, מצלמה, מיקרופון, Automation וגישה לתיקיות. שילובים מסוכנים מודגשים — למשל Accessibility יחד עם ניטור קלט על קובץ בינארי שלא חתום על ידי Apple, שזו הצורה של keylogger. Lookout — תצורת רשת: שרתי DNS, עקיפות ב- /etc/hosts , שרתי proxy של המערכת, פרופילי תצורה, אישורי שורש מותאמים אישית ב-keychain של המערכת, ותצורות VPN. Den Inventory — תוספי דפדפן ב-Safari, ‏Chrome, ‏Edge, ‏Brave, ‏Arc ו-Firefox, עם ההרשאות שכל אחד מצהיר עליהן, הגרסה ותאריך ההתקנה. תוספים שמבקשים גישה לכל אתר, משתמשים בהודעות מקוריות (native messaging), או שעברה שנה בלי עדכון — מסומנים. החלקים מופיעים ברגע שהם מסתיימים ולא כולם בבת אחת, כך שתוכלו להתחיל לקרוא את Persistence בזמן ש-Privacy עדיין סורק.

Question 53

האם Watchtower הוא אנטי-וירוס? האם הוא ימצא נוזקות?

Accepted Answer

לא, ובבקשה אל תשתמשו בו בתור כזה. Watchtower הוא לא אנטי-וירוס והוא לא תחליף לאחד. הוא לא מזהה נוזקות zero-day. הוא לא רץ בזמן אמת או ברקע — כל סריקה היא תמונת מצב של אותו רגע. אם משהו מתקין launch agent מיד אחרי שסרקתם, לא תראו אותו עד הסריקה הבאה. הוא לא מבצע ניתוח התנהגותי. הוא קורא תצורה; הוא אף פעם לא מריץ קובץ בינארי ולא צופה במה שהוא עושה. ממצאים הם ראיות, לא פסקי דין. ממצא אדום אומר שכלל אחד או יותר התאים לתבנית ששווה מבט מקרוב — לא שאתם נגועים.

Question 54

Watchtower סימן משהו. כדאי לי לדאוג?

Accepted Answer

כנראה שלא — והתראות שווא צפויות מראש בעיצוב . הכללים של Watchtower מתאימים תבניות; אין להם אמת מוחלטת לגבי אילו מפתחים אמינים. סיבות תמימות נפוצות: אתם מפתחים עם כלים לא חתומים ב- /usr/local/bin שרצים אוטומטית אתם משתמשים באפליקציה של מפתח קטן שה-Team ID שלו לא מוכר במיוחד יש לכם VPN ארגוני, ‏proxy לפיתוח, או Mac מנוהל ב-MDM משגר משחקים או אפליקציה יצירתית התקינו אישור עזר מקומי משלהם — Battle.net, ‏Adobe, ‏Steam ו-Spotify כולם עושים את זה איך למיין ממצא: פתחו את גיליון הפרטים. הוא מפרט כל כלל שהופעל ואת הערך המדויק שהתאים — אין ציון נסתר. השתמשו ב-"Reveal in Finder" כדי לראות מה התוכנית באמת. בדרך כלל ברור שהיא חלק מאפליקציה שהתקנתם. חפשו את ה-Team ID או את ה-bundle ID. שלילות רישיון אמיתיות ומשפחות נוזקות מתועדות היטב בפומבי. אם אתם עדיין רוצים להסיר משהו, עשו זאת דרך הכלים של macOS עצמה — System Settings, או דף התוספים של הדפדפן. Watchtower לא יכול לעשות זאת עבורכם. יש גם רשימת סימונים נוספים אופציונלית: ייבאו Team ID או bundle ID משלכם שאתם אישית רוצים שיסומנו. אלה תמיד מוצגים ככתום "חריג", אף פעם לא אדום, ומסומנים כהחלטה שלכם ולא של Apple.

Question 55

מה זה הרשאות פרטיות "מיושנות"?

Accepted Answer

הרשאה מיושנת היא הרשאה שעדיין רשומה לאפליקציה ש כבר לא נמצאת בדיסק שלכם . macOS לא מנקה את מסד נתוני הפרטיות שלה כשאתם מוחקים אפליקציה, ולכן רשומות מצטברות במשך שנים — גרסאות ישנות, אפליקציות ניסיון, דברים שהסרתם מזמן. Watchtower מציב אותן בתת-חלק משלהן עם תווית STALE כתומה, כי בדרך כלל הן הדבר הכי ניתן לפעולה ברשימה וקל לפספס אותן ב-System Settings — macOS לעיתים קרובות מסתירה רשומות שהיא כבר לא מצליחה לקשר לאפליקציה. הן עומס מיותר, לא סיכון פעיל. אי אפשר לנצל הרשאה מיושנת אלא אם אפליקציה עם אותו bundle identifier בדיוק תותקן שוב. Watchtower גם כן במכוון לגבי אפשרויות הניקוי: הוא מקשר אתכם לחלונית הנכונה ב-System Settings, ומסביר בפשטות למה הסרה של רשומה מיושנת בודדת קשה יותר משהיא צריכה להיות — במקום להמליץ על פקודה גסה שתמחק גם את ההרשאות שאתם באמת נסמכים עליהן.

Question 56

למה Watchtower צריך Full Disk Access?

Accepted Answer

חלק אחד זקוק לזה: Privacy Permissions . הרשימה של אילו אפליקציות מחזיקות הרשאות מצלמה, מיקרופון, הקלטת מסך ודומותיהן נמצאת במסד נתונים בשם TCC.db, ו-macOS חוסמת גישת קריאה אליו מאחורי Full Disk Access. Watchtower פותח את מסד הנתונים הזה באמצעות sqlite3 במצב קריאה בלבד . הוא לעולם לא כותב אליו. אם Full Disk Access לא ניתן, Watchtower אומר זאת במפורש במקום להציג רשימה ריקה ולתת לכם להניח שהכול בסדר. אותה כנות חלה גם במקומות אחרים: קובץ שהוא לא מצליח לקרוא מדווח כלא ניתן לקריאה, ולא מטופל בשקט כלא חתום או כלא קיים. חלק מרשומות ההרשאות ברמת המערכת נמצאות במסד נתונים שני, מוגן SIP, שאף אחד לא יכול לקרוא — Watchtower מציין את המגבלה הזו במקום להעמיד פנים שיש לו את התמונה המלאה.

Question 57

האם Watchtower שולח משהו דרך האינטרנט?

Accepted Answer

לא. ב-Watchtower אין קוד רשת בכלל — הוא לא מסוגל לדווח הביתה, כי אין בו שום דבר שיכול לעשות זאת. הצלבת חתימות הנוזקות עובדת לגמרי ללא חיבור לאינטרנט. macOS כבר מביאה איתה את נתוני XProtect של Apple לדיסק שלכם, ו-Watchtower קורא את הקובץ המקומי הזה כדי לבדוק אם זהות חתימה או bundle ID מופיעים ברשימת החסימה של Apple. בלי שירות חיפוש, בלי API של מוניטין, בלי העלאת hash-ים. גם הייצוא כזה: טקסט פשוט, JSON, או JSON מסונן שמסיר את שם המשתמש ואת נתיב הבית שלכם כדי שתוכלו להדביק אותו בבטחה בפורום. כל שלושתם עוברים דרך חלונית השמירה הרגילה של macOS, למיקום שאתם בוחרים. שום דבר לא מועלה.

Question 58

אפשר להסתיר ממצאים שכבר בדקתי?

Accepted Answer

כן — בדיוק בשביל זה קיים "אל תציג שוב". אחרי שבדקתם ממצא והחלטתם שהוא בסדר, אשרו אותו והוא עובר לחלק מכווץ בשם "אושרו קודם לכן" בתחתית אותה לשונית. אפשר להחזיר אותו לרשימה הפעילה בכל רגע. החלק החשוב: האישור קשור לפריט כפי שהיה ברגע שאישרתם אותו. Watchtower רושם טביעת אצבע של הפרטים הרלוונטיים לאבטחה — עבור launch agent זה אומר נתיב התוכנית, סוג החתימה, ה-Team ID והמזהה; עבור תוסף דפדפן — הגרסה, ההרשאות ומצב ההפעלה. אם משהו מזה משתנה, האישור כבר לא חל. הממצא חוזר להופיע ברשימה הפעילה שלכם עם תווית כתומה "השתנה מאז הבדיקה", כך שתוסף שמוסיף בשקט הרשאות חדשות בעדכון לא יוכל להתחבא מאחורי אישור שנתתם לפני חודשים. System Hygiene מוחרג במכוון מהאישורים — השורות האלה מדווחות על הגדרות מערכת ידועות ולא על ממצאים לגבי פריטים לא מוכרים, אז אין שם מה לבטל.

שאלות נפוצות