Question 1

Čo je nové v TrashPanda 3.0?

Accepted Answer

TrashPanda 3.0 (vydané 27. apríla 2026) je zatiaľ najväčšia aktualizácia. Vrcholné body: Disk Visualizer - interaktívny sunburst využitia disku, rýchle skeny 2 TB+ Tune-Up Toolkit - údržba jedným kliknutím (vyprázdnenie DNS, uvoľnenie pamäte, obnova Launch Services a ďalšie) Eviction Notice - odinštalátor aplikácií tretích strán, ktorý nájde zvyšné súbory na 12 ~/Library umiestneniach Doppelgänger Hunt - vyhľadávanie duplikátov podľa hashu obsahu s využitím veľkosti + SHA-256 Burrow Sweep - prechádzač vývojárskych cache so znalosťou projektov Záložka Shred - bezpečné prepísanie súboru alebo úplné zmazanie externého disku Collector taca - príprava položiek z ktoréhokoľvek skenera pred zmazaním Smart Recommendations - najprv zobrazia čistenia s najväčším dopadom Command Palette (⌘K) - navigácia zameraná na klávesnicu 15 nových kategórií čistenia pre rok 2026 - Apple Intelligence, macOS 26 kontajnery, Bun, Deno, pnpm, uv, mise a ďalšie Modernizovaný skener AI Models - Claude Desktop, ChatGPT, Cursor, Windsurf, Zed, MLX, WhisperKit, Msty Windows Game Bottles skener - CrossOver, Whisky, Heroic Všetky aktualizácie sú zadarmo pre existujúcich zákazníkov - váš jednorazový nákup stále zahŕňa celoživotné bezplatné aktualizácie.

Question 2

Ako funguje Disk Visualizer?

Accepted Answer

Disk Visualizer je interaktívny sunburst graf vášho využitia disku. Disky s 2 TB+ preskenuje za sekundy tak, že prechádza súborový systém paralelne a sčítava veľkosti podľa adresárov. Ako ho používať: Otvorte záložku Disk Visualizer Vyberte počiatočný adresár (štandardne domovský priečinok) Kliknutím na ktorýkoľvek oblúk sa doň zanoríte; nadradená cesta zostáva viditeľná v strede Kliknutím pravým tlačidlom na položku ju pridáte do tácky Collector na kontrolu a vyčistenie Vizualizátor sám nikdy nič nevymaže - vybrané položky smeruje do Collectora, kde si pred schválením prezriete náhľad skúšobného behu.

Question 3

Čo je Command Palette (⌘K)?

Accepted Answer

Stlačte ⌘K kdekoľvek v TrashPanda a otvorte Command Palette - spúšťač zameraný na klávesnicu pre každú akciu v aplikácii. Použite na: Skočenie na akúkoľvek záložku (Easy Mode, Custom, Junkyard, Disk Visualizer, Shred, atď.) Spustenie uloženej patroly podľa názvu Otvorenie konkrétneho skenera Spustenie Tune-Up Toolkit úloh Kategórie vyhľadávania podľa názvu alebo aliasu Paleta používa fuzzy vyhľadávanie a rešpektuje úplnú kontrolu klávesnice - nie je potrebná myš.

Question 4

Čo je Collector taca?

Accepted Answer

Collector je spoločné odkladacie miesto zdieľané všetkými skenermi a nástrojmi v TrashPanda. Namiesto mazania z každého skenera zvlášť pridáte položky do Collectora a pred schválením skontrolujete celú dávku naraz. Pracovný postup: Spustite akýkoľvek skener (Disk Visualizer, Doppelgänger Hunt, Burrow Sweep, atď.) Pridajte kandidátov do Collectora jedným kliknutím Otvorte tácku Collector a pozrite si celkovú veľkosť, počet súborov a rozdelenie podľa zdroja Skontrolujte náhľad skúšobného behu, potom schválte alebo odstráňte položky Tlačidlo Collector pulzuje vo vysokom kontraste, keď sú položky pripravené, takže nikdy nezabudnete na čakajúce čistenie.

Question 5

Ako Doppelgänger Hunt vyhýba falošným pozitívom?

Accepted Answer

Doppelgänger Hunt je vyhľadávač duplikátov podľa hashu obsahu. Falošným zhodám sa vyhýba kombináciou dvoch kontrol: Zoskupenie podľa veľkosti: súbory sa najskôr zoskupia podľa presnej veľkosti v bajtoch. Čokoľvek, čo je veľkosťou jedinečné, sa okamžite vyradí. Overenie cez SHA-256: pre každú skupinu veľkosti s dvoma alebo viacerými súbormi TrashPanda vypočíta SHA-256 hash a potvrdí zhodu bajt po bajte. Pri rovnomenných súboroch sa nikdy nepredpokladá, že sú duplikáty. Rôzne fotografie s rovnakým názvom súboru sa správne považujú za rôzne súbory. Na kontrolu sa zobrazia iba skutočné zhody obsahu.

Question 6

Čo Burrow Sweep robí pre vývojárov?

Accepted Answer

Burrow Sweep je prechádzač cache so znalosťou projektov. Namiesto toho, aby bez rozmyslu vyčistil každý node_modules na vašom disku, zoskupuje cache podľa koreňa projektu, takže vidíte, ktoré projekty sa aktívne používajú a ktoré sú zastarané. Čo nájde, zoskupené podľa projektu: node_modules (Node, npm, pnpm, Bun, Deno) target/ (Rust) .gradle/ (Android, JVM) Pods/ (CocoaPods) DerivedData/ (Xcode) __pycache__/ a .venv/ (Python, uv, Poetry) vendor/ (Composer, Go moduly) Pri každom projekte sa zobrazuje počet dní od poslednej zmeny koreňa projektu, takže môžete s istotou vyčistiť zastarané projekty bez toho, aby ste narušili tie aktívne.

Question 7

Ako sa Eviction Notice líši od pretiahnutia aplikácie do kôša?

Accepted Answer

Pretiahnutie aplikácie do Koša vymaže balík .app . Nedotkne sa podporných súborov, cache, predvolieb, položiek prihlásenia a pomocníkov, ktoré aplikácia nainštalovala po vašom domovskom priečinku. Eviction Notice prehľadá 12 umiestnení v ~/Library a nájde všetko, čo po aplikácii zostalo: ~/Library/Application Support/ ~/Library/Caches/ ~/Library/Preferences/ ~/Library/Saved Application State/ ~/Library/Containers/ a ~/Library/Group Containers/ ~/Library/LaunchAgents/ ~/Library/Logs/ ~/Library/HTTPStorages/ a ~/Library/WebKit/ ~/Library/Cookies/ ~/Library/PrivateFrameworks/ (pre danú aplikáciu) Uvidíte celý zoznam, schválite ho a Eviction Notice vyčistí cez Collector - s rovnakou bezpečnosťou skúšobného behu ako zvyšok TrashPanda.

Question 8

Čo je Shred taca a je to bezpečné?

Accepted Answer

Záložka Shred bezpečne prepíše súbory alebo úplne vymaže externé disky tak, aby sa údaje nedali obnoviť ani forenznými nástrojmi. Dva režimy: Shred súboru: pred zmazaním prepíše obsah súboru (jeden priechod náhodným zápisom - pre SSD postačuje, keďže viacnásobné priechody nie sú účinnejšie a disk len zbytočne opotrebúvajú). Vymazanie disku: len pre externé disky. Viacnásobné prepísanie celého zväzku. Bezpečnostné poistky: Vymazanie disku je povolené výhradne na externých diskoch - TrashPanda odmietne vymazať štartovací disk alebo akýkoľvek systémový disk. Operáciu musíte potvrdiť zadaním názvu disku. SSD disky na Apple Silicone sú chránené hardvérovým šifrovaním - pri interných SSD sa bezpečné vymazanie dosiahne zničením šifrovacieho kľúča, nie prepísaním. VAROVANIE: Shredovanie je nezvratné. Neexistuje žiadne vrátenie späť. Pred potvrdením si vždy skontrolujte svoj výber.

Question 9

Does this work on macOS Tahoe?

Accepted Answer

Áno

Question 10

Why is TrashPanda different from other Mac cleaners?

Accepted Answer

TrashPanda stands out from the competition in several key ways: 104 Cleaning Categories: Most competitors only handle 5-10 categories. TrashPanda covers comprehensive system cleanup with 17 highly recommended, 69 optional, and 18 advanced categories. Enterprise-Grade CLI: Command-line interface enables silent deployment across thousands of machines from IT admin perspective. All-in-One Solution: Incorporates ALL cleaning categories from the top 10 competitors - essentially 10 apps for one price. Aggressiveness Levels: Multiple cleaning modes from casual users through software developers and gamers - targets ALL categories, not just common ones. 100% Offline & Private: No telemetry, no data sent anywhere. Your data stays on your Mac. Fully Audited & Code Signed: Complete privacy and safety audit plus Apple Developer ID signing (many competitors are unsigned requiring Gatekeeper bypass).

Question 11

Čo je TrashPanda a ako funguje?

Accepted Answer

TrashPanda is a macOS system cleaner that helps you reclaim storage space by safely removing temporary files, caches, and other safe-to-delete data that accumulates over time. The app features 104 cleanup categories organized into three priority levels: 17 Highly Recommended - Safest options for all users 69 Optional - Generally safe, may affect specific workflows 18 Advanced - Requires system expertise Common cleanup targets include: User and system caches Logs and temporary files Developer tool caches (Xcode, npm, pip, Docker) Browser caches and downloads iOS backups and simulator data Old downloads and large files

Question 12

Koľko miesta na disku môžem očakávať, že uvoľním?

Accepted Answer

Most users recover between 10-100GB of storage, with the exact amount depending on your usage patterns. Developers and heavy users often see 50GB+ recovered, while typical users usually reclaim 20-40GB. The dry-run preview shows you exactly how much space will be freed before cleanup begins.

Question 13

Aké sú systémové požiadavky?

Accepted Answer

TrashPanda 4.0 vyžaduje macOS 14 (Sonoma) alebo novší a beží natívne na Macoch s Apple Silicon aj Intel. Staršie verzie podporovali macOS 13; minimálnu požiadavku zvýšila až verzia 4.0. Odporúčame tiež udeliť oprávnenie Full Disk Access. TrashPanda funguje aj bez neho, ale dokáže vyčistiť len to, čo smie vidieť — a inventúra súkromia vo funkcii Watchtower ho potrebuje na čítanie databázy TCC.

Question 14

Prečo som nedostal licenčný kľúč?

Accepted Answer

TrashPanda overuje licencie cez e-mailové adresy, takže si nemusíte pamätať ani hľadať žiadny kód. Vaša licencia je priamo naviazaná na e-mailovú adresu, ktorú ste použili pri platbe. Tú istú adresu môžete kedykoľvek použiť na opätovné stiahnutie programu.

Question 15

Potrebujem doklad / faktúru?

Accepted Answer

Svoj nákup a doklady si môžete pozrieť a stiahnuť v zákazníckom portáli . Nezabudnite, že obchodné meno pre TrashPanda je GlacialEscape LLC .

Question 16

Does TrashPanda support scheduled or automatic cleanups?

Accepted Answer

TrashPanda has an easy to use scheduling system. Advanced users can use the CLI and schedule commands, but native scheduling is included in the GUI.

Question 17

What are Saved Patrols?

Accepted Answer

Saved Patrols are reusable cleanup workflows that let you save your favorite category combinations for quick execution. How it works: Perform a cleanup in Custom Mode with your chosen categories After successful cleanup, click "Save as Patrol" Name your patrol (e.g., "Weekly Cleanup", "Developer Purge") Access anytime from the Junkyard tab Benefits: One-click execution of complex workflows Share patrols with team members via Import/Export Integrate with scheduled cleanup system Perfect for routine maintenance tasks

Question 18

What is the Junkyard tab?

Accepted Answer

The Junkyard tab is your workflow management center where you can access and execute saved patrols (custom cleanup workflows). View patrol details, edit existing patrols, and quickly run your frequently-used category combinations without reconfiguring them each time.

Question 19

How does the dry-run preview differ from other apps?

Accepted Answer

The dry-run preview shows every command that will run along with the estimated storage savings. Advanced users could copy these commands to run manually in the terminal, though most users prefer letting TrashPanda handle the execution.

Question 20

Dokáže TrashPanda čistiť externé disky?

Accepted Answer

Áno. TrashPanda funguje na interných aj externých diskoch, takže si môžete spravovať miesto na všetkých svojich úložných zariadeniach.

Question 21

Aký je rozdiel medzi Easy Mode a Custom Mode?

Accepted Answer

TrashPanda offers two main cleanup workflows: Easy Mode (Beginner-Friendly): One-click safe cleanup with recommended categories Automatically selects all 17 highly recommended categories Always runs dry run preview before any changes Perfect for first-time users - no complex decisions needed Custom Mode (Advanced Control): Manual category selection by priority level Choose from 104 categories across three priority levels Real-time size estimates for each category Dry run toggle for safety Save custom workflows as patrols for future use

Question 22

Čo znamenajú úrovne priority?

Accepted Answer

TrashPanda organizes its 104 cleanup categories into three color-coded priority levels: 🟢 Highly Recommended (17 categories) - Safest options for all users. These categories are always safe to clean with minimal risk. Includes user cache, system logs, trash, temp files, and similar low-risk items. 🔵 Optional (69 categories) - Generally safe but may affect specific workflows. Review descriptions carefully. Includes development tool caches, browser data, media application caches, and communication app data. 🔴 Advanced (18 categories) - Requires system expertise and understanding. Use with caution. Includes system-level operations like kernel extensions, VM snapshots, and deep system diagnostics. Start with highly recommended categories and work your way up as you become familiar with the tool.

Question 23

It says ADMIN on categories and will not let me clean those. Why?

Accepted Answer

Niektoré kategórie v aplikácii TrashPanda sú osobitne chránené, pretože vyžadujú zvýšené oprávnenia. Tieto kategórie by ste vo všeobecnosti nemali čistiť, pokiaľ presne nerozumiete tomu, čo robia. Apple používa viacero vrstiev ochrany, takže niektoré mazania prejdú aj bez práv správcu, iné vyžadujú Full Disk Access a ďalšie si vyžadujú kroky uvedené nižšie. V mnohých prípadoch TrashPanda čiastočne vyčistí priečinky, ktoré nevyžadujú plné práva správcu Ak chcete spustiť úplné čistenie, budete musieť aplikáciu otvoriť z terminálu s právami správcu sudo open /Applications/TrashPanda.app Systém vás vyzve na zadanie hesla správcu. UPOZORNENIE: Táto možnosť je určená len pre pokročilých používateľov. Kým jednoduché a voliteľné kategórie sú vo všeobecnosti bezpečné a je nepravdepodobné, že by poškodili systém, pokročilé funkcie spustené v režime správcu môžu pri nesprávnom použití spôsobiť vážne problémy alebo dokonca rozbiť macOS.

Question 24

V akom programovacom jazyku je TrashPanda napísaná?

Accepted Answer

TrashPanda je napísaná celá v jazyku Swift bez externých knižníc, s výnimkou Swift Argument Parser, ktorý sa používa pre jej rozhranie príkazového riadka.

Question 25

Môžem TrashPanda CLI použiť vo vlastných skriptoch?

Accepted Answer

Yes! TrashPanda CLI has comprehensive automation capabilities perfect for scripting and MDM deployment. Available commands: trashpanda clean - Perform cleanup operations trashpanda list - Display available categories trashpanda scan - Analyze disk space without cleaning trashpanda aliases - Show category aliases and groups Category selection keywords: recommended - 17 highly recommended categories optional - 69 optional categories advanced - 18 advanced categories cache or dev - Category groups Individual category names or aliases Example usage: # Safe preview of recommended cleanup trashpanda clean --dry-run # Silent cleanup for automation trashpanda clean -c recommended --silent --force # Development environment cleanup trashpanda clean -c "xcode,node,python" --force # JSON output for scripting trashpanda list --format json

Question 26

Ako TrashPanda pracuje s veľmi veľkými cache, ako sú Xcode alebo Docker?

Accepted Answer

TrashPanda wipes the caches directly. Xcode, Docker, and other tools automatically rebuild their caches when needed. This may cause temporary performance slowdowns but should not cause failures or instability.

Question 27

Podporuje TrashPanda viacero používateľských účtov na jednom Macu?

Accepted Answer

Áno. TrashPanda funguje v rámci celého systému, ale niektoré súčasti sa ukladajú do používateľského priečinka (celkovo vyčistené, uložené patroly, chránené cesty a plány).

Question 28

Aké skenery sú k dispozícii?

Accepted Answer

TrashPanda includes four specialized scanners for discovering files to clean: Large Files Scanner: Find files exceeding a size threshold ( 100MB+). Cache Folders Scanner: Discover application cache directories across your system. See which apps are consuming the most cache space. Steam Games Scanner: Identify installed Steam games with individual sizes. Perfect for gamers managing limited SSD space. AI Models Scanner: Locate machine learning model files (PyTorch, TensorFlow, ONNX). Essential for ML developers with large model collections. All scanners include one-click cleanup and integrate with the Guard system to protect important files.

Question 29

How do I schedule automatic cleanups?

Accepted Answer

TrashPanda supports automated scheduled cleanups via launchd integration: Via GUI: Go to Maintenance Menu → Schedules Click "Create New Schedule" Choose frequency (Daily, Weekly, Monthly, Custom) Select categories or saved patrol to run View execution history and logs Via CLI: Create patrol in GUI first Set up launchd plist manually or let GUI create it Schedule executes automatically at specified times Note: If scheduled task runs without admin privileges, admin-only categories will be automatically skipped with warnings logged.

Question 30

Aké súborové systémy sú podporované?

Accepted Answer

TrashPanda funguje so všetkými modernými súborovými systémami macOS: APFS (odporúčané): Plne podporovaný – predvolený súborový systém pre macOS 10.13+. Optimálny výkon a podpora snímok. HFS+ (staršie systémy): Plne podporovaný – staršie Macy a zálohy Time Machine stále používajú HFS+. Externé disky: Funguje na interných aj externých zväzkoch bez ohľadu na súborový systém. Poznámka: Sieťové zväzky sa neodporúčajú, pretože môžu spôsobiť problémy s oprávneniami alebo výkonom.

Question 31

Je používanie aplikácie TrashPanda bezpečné?

Accepted Answer

Yes! TrashPanda is designed with safety as the top priority: Dry-run preview: See exactly what will be deleted before cleanup begins Color-coded categories: Green (Highly Recommended), Orange (Optional), Red (Advanced) Easy Mode: One-click cleanup with intelligent defaults for beginners No important files: Only targets temporary files, caches, and logs that are safe to delete Local operation: Everything happens on your Mac - no data is sent to external servers Remember: You assume all risk when using TrashPanda. Always review the dry-run preview and only select categories you understand.

Question 32

Prečo TrashPanda odporúča Full Disk Access?

Accepted Answer

Full Disk Access is required to clean system-level caches and temporary files that contribute to System Data storage bloat. This permission allows TrashPanda to access protected directories where macOS stores system caches, logs, and temporary files. The permission is used solely for file scanning and deletion - TrashPanda never reads file contents or transmits data. But you do not have to give it access, and it will clean what it can.

Question 33

What happens if TrashPanda removes a cache that an app needs later?

Accepted Answer

All tested apps rebuild their caches automatically. Users assume some risk with uncommon apps, but caches should cause software to fail gracefully and regenerate the necessary files. The dry-run preview helps you confirm before cleaning.

Question 34

Can TrashPanda accidentally remove personal documents or photos?

Accepted Answer

No. TrashPanda never touches unless authorized. Users must explicitly grant permissions for categories, ensuring complete control over what is cleaned. As always, it is always recommended to run in dry-run mode.

Question 35

Does TrashPanda include any undo or rollback feature?

Accepted Answer

No. TrashPanda does not provide rollback. Users should review the dry-run preview carefully before confirming cleanup.

Question 36

What is the Guard system?

Accepted Answer

Systém Guard chráni kritické priečinky pred náhodným zmazaním počas čistenia. Ako to funguje: Do zoznamu chránených ciest pridáte ľubovoľný priečinok Chránené cesty sú imúnne voči všetkým operáciám čistenia Výsledky skenerov automaticky vynechávajú chránené súbory Chránené cesty spravujete cez Maintenance Menu → Protected Paths Predvolené chránené cesty zahŕňajú: Používateľský priečinok Dokumenty Používateľský priečinok Plocha Priečinok Aplikácie Systémové priečinky (vždy chránené už z princípu)

Question 37

Môžem si zálohovať a obnoviť svoje nastavenia?

Accepted Answer

Áno! TrashPanda obsahuje kompletnú funkciu zálohovania a obnovy. Čo sa zálohuje: Vlastné kategórie Uložené patroly Cesty chránené funkciou Guard Nastavenia a predvoľby aplikácie Prístup cez: Maintenance Menu → Backup/Restore Zálohy s časovou pečiatkou sa ukladajú do Application Support a ktorúkoľvek predchádzajúcu konfiguráciu obnovíte jedným kliknutím.

Question 38

Prečo je TrashPanda bezpečnejšia než iné čističe pre Mac?

Accepted Answer

Many Mac cleaning tools have a reputation for being risky or untrustworthy. TrashPanda was built specifically to address those concerns: Signed and Notarized: Built with Swift, code-signed with an Apple Developer ID, and notarized by Apple for Gatekeeper verification Transparent: The dry-run preview shows exactly what will be deleted before you commit to anything Private: 100% offline with no telemetry, tracking, or data collection of any kind User Controlled: Nothing happens without your permission — you explicitly choose what to clean In short: no hidden processes, no tricks, no phoning home. Just a clean, auditable tool you control.

Question 39

Prečo na tejto stránke nie sú žiadne referencie, recenzie ani hodnotenia hviezdičkami?

Accepted Answer

Most people know by now that reviews, stars, and testimonials can be faked or manipulated. We do not believe that manufactured "social proof" provides real trust. Instead, TrashPanda focuses on what matters: Clear explanation of what the app does Apple-signed and notarized software A dry-run preview that lets you verify results before cleaning Real trust comes from transparency, technical audits, and your own experience using the tool — not stars on a page.

Question 40

Does TrashPanda work offline?

Accepted Answer

Yes! TrashPanda is 100% offline and privacy-focused: No internet connection required - All operations are local Zero telemetry - No data collection or tracking of any kind No phone-home - Your data stays on your Mac No automatic updates - You control when and if you update Complete privacy - TrashPanda never knows what files you have or what you clean This is a core design principle - your privacy and data security are paramount.

Question 41

How is TrashPanda especially useful for developers?

Accepted Answer

TrashPanda includes a massive suite of cleanup categories valuable to developers, including: IDE caches (Xcode, VS Code, IntelliJ) Container runtimes (Docker, Podman) Gaming platform caches (Steam, Epic Games) Metal Shader and CoreML caches Photo Analysis and Siri dictation models Firmware and system update caches APFS and VM snapshots Third-party security logs These features make it especially useful for developers working with heavy toolchains or testing environments.

Question 42

Does TrashPanda integrate with developer tools like Homebrew, npm, or Docker?

Accepted Answer

TrashPanda does not integrate directly with developer tools. It focuses strictly on cleaning their caches to reclaim space while leaving the tools themselves untouched.

Question 43

Are there developer-specific cleaning presets?

Accepted Answer

No. Developers can manually select individual categories to clean, offering precise control rather than bundled presets.

Question 44

How can IT admins silently deploy TrashPanda across fleets of Macs?

Accepted Answer

Admins can use their MDM to deploy TrashPanda to devices, configure the trashpanda command path, and then execute silent cleanup commands. Categories can be selected for cleaning, and these scripts can be scheduled to run routinely.

Question 45

Does TrashPanda integrate with MDM solutions like Jamf or Mosyle?

Accepted Answer

Yes. While TrashPanda does not natively integrate, it works through custom scripting. Admins deploy the DMG/PKG, set up the trashpanda command path, and run cleanup commands through their MDM as they would with other custom scripts.

Question 46

Bude TrashPanda niekedy dostupná v Mac App Store?

Accepted Answer

A tu je tá zaujímavá vec – prešiel som celým procesom, aby som dostal TrashPanda do Mac App Store, a nie je to možné už zo samotnej podstaty fungovania oprávnení. Podmienky spoločnosti Apple neumožňujú taký prístup k disku, aký je potrebný na skutočne účinné vyčistenie Macu. Aplikácie z App Store môžu bežať len v režime sandbox s veľmi obmedzenými oprávneniami k vybraným priečinkom, čo znamená: Obmedzená účinnosť: Aplikácie, ktoré tvrdia, že čistia systém, sa nedostanú k tomu, čo potrebujú vyčistiť Žiadny prístup k systémovým dátam: Najväčší žrúti miesta zostanú nedotknutí Z toho vyplývajú dve veci: Dostupné nástroje nedokážu čistiť tak, ako to potrebujeme Radšej mám nástroj, ktorý je podpísaný a plne funkčný, než by som mal orezať jeho schopnosti len kvôli tomu, aby bol v App Store Práve preto podnikové služby ako Jamf a Mosyle nasadzujú v organizáciách produkty podpísané Apple a sťahované mimo App Store – potrebujú aplikácie bez sandboxu, ktoré vedia naozaj pracovať so systémom pod ním.

Question 47

Kto vytvoril TrashPanda a prečo je na to kvalifikovaný?

Accepted Answer

TrashPanda som vytvoril ako skúsený IT profesionál a vývojár s desaťročiami praxe v macOS, podnikovom IT a správe systémov Skoré skúsenosti s Macom: Počítače Apple používam od roku 1984, začal som na Apple IIe. Za tie roky som programoval v Applescripte, Swifte a v mnohých ďalších jazykoch na všetkých platformách Profesionálne IT zázemie: Vyštudoval som informatiku a pracoval som ako technik podpory, správca systémov a napokon ako CTO so zodpovednosťou za viac než 10 000 zariadení na viac než 30 pracoviskách. Zavádzal som podnikové politiky, ochranu koncových bodov a riešenia na správu zariadení vo veľkom meradle Správa Macov v podnikoch: Mám rozsiahle skúsenosti s riešeniami MDM, ako sú Jamf a Mosyle – od plánovania nasadenia cez vlastné skripty a nastavovanie ciest až po plánovanie tichých príkazov pre tisíce zariadení Odbornosť v bezpečnosti: Robil som kybernetické audity, penetračné testy a analýzu kódu a zároveň som zavádzal ochranné opatrenia pre interné aj podnikové systémy. Do hĺbky rozumiem sieťovým topológiám, systémovým zraniteľnostiam a postupom ochrany dát Znalosť vývojárskych nástrojov a systémov: Vytvoril som množstvo interných nástrojov, skriptov a automatizácií pre seba aj pre klientov. Rozumiem štruktúre súborov v macOS, systémom cache, snímkam APFS, cache vývojárskych nástrojov aj dočasným systémovým dátam Motivácia: TrashPanda som vytvoril, aby som vyriešil neustály problém svoj aj svojich klientov – bezpečne a efektívne získať späť miesto na disku. Existujúce nástroje mi prišli neúplné, nebezpečné alebo príliš zvedavé na súkromie, tak som postavil odľahčené riešenie, ktoré kladie súkromie na prvé miesto Praktické programovanie naprieč platformami: Okrem macOS mám skúsenosti s Unixom, Windowsom, backendmi v Pythone, frontendmi v Reacte, správou databáz a automatizačnými skriptami, čo mi dáva široký pohľad na optimalizáciu systémov a bezpečnú prácu s dátami Neustále vzdelávanie: Sledujem aktualizácie platforiem, nové funkcie macOS, bezpečnostné záplaty a meniace sa potreby podnikov cez blogy, vývojárske komunity a vlastné experimentovanie Prístup zameraný na používateľa: Technické znalosti spájam s pochopením pre používateľov, ktorí majú s macOS len málo skúseností. Funkcie navrhujem tak, aby boli bezpečné, priehľadné a overiteľné a aby ste mali plnú kontrolu nad tým, čo sa čistí Vlastný uhol pohľadu: Sám používam menšie disky, čo ma udržiava poctivým v tom, čo čistím a čo si nechávam. Vyvažujem dôkladné čistenie systému s bezpečnosťou, takže sa cache a dočasné súbory odstránia bez rizika pre dôležité dáta či stabilitu aplikácií Skrátka, TrashPanda som postavil na desaťročiach skúseností, znalosti podnikových nasadení, bezpečnostnom know-how a prístupe, kde je používateľ na prvom mieste. Mojím cieľom je poskytnúť nástroj, ktorý je bezpečný, účinný a dôveryhodný pre jednotlivcov aj podnikové prostredia.

Question 48

Čo je nové v TrashPanda 4.0 (Výročná edícia)?

Accepted Answer

v4.0 je Výročná edícia. Hlavnou novinkou je Watchtower , k tomu prepracované rozhranie a nový skener priečinka Downloads. Watchtower - prísne read-only audítor konfigurácie macOS. Päť sekcií: Persistence Audit, System Hygiene, Privacy Permissions, Lookout (sieťová konfigurácia) a Den Inventory (rozšírenia prehliadačov). Na vašom Macu nikdy nič nemení. Downloads Detox - skener, ktorý roztriedi ~/Downloads do zrozumiteľných kategórií: inštalátory, ktorých aplikáciu už máte, archívy, ktoré ste už rozbalili, poškodené nedokončené sťahovania, snímky obrazovky a staré nedotknuté súbory. Prepracované rozhranie - bočný panel je preč. Domovská obrazovka je teraz sada kariet, jedna na každý nástroj, každá s vlastnou farbou, takže vždy viete, v ktorom nástroji ste. Schválenia "Nezobrazovať znova" - skryte zistenie Watchtowera, ktoré ste už preverili. Ak sa daná položka neskôr zmení, zistenie sa automaticky vráti. Postupné skenovanie - sekcie Watchtowera sa zobrazujú hneď, ako sú hotové, namiesto čakania na celý sken. Teraz sa vyžaduje macOS 14 alebo novší. Všetky aktualizácie zostávajú pre existujúcich zákazníkov zadarmo - váš jednorazový nákup stále zahŕňa doživotné aktualizácie.

Question 49

Čo je Downloads Detox?

Accepted Answer

Downloads Detox je skener z verzie 4.0, ktorý prečíta ~/Downloads a roztriedi ho do kategórií, ktoré naozaj niečo znamenajú, namiesto obyčajného výpisu súborov podľa veľkosti: Už nainštalované - .dmg , .pkg alebo .iso , ktorého aplikácia už leží v priečinku Aplikácie Už rozbalené - archív so zodpovedajúcim priečinkom vedľa neho Poškodené sťahovanie - .crdownload , .part a ďalšie nedokončené súbory Snímky obrazovky - súbory, ktoré stále nesú predvolené pomenovanie snímok z macOS Staré a nedotknuté - viac než 90 dní neotvorené a aspoň 1 MB veľké Nedávnych súborov sa aplikácia nedotkne a nič sa nemaže priamo - vaše výbery sa najprv pripravia v Collectore na kontrolu.

Question 50

Čo je Watchtower?

Accepted Answer

Watchtower je hlavnou funkciou TrashPanda 4.0: audítor konfigurácie macOS, ktorý pracuje len na čítanie a zachytáva stav v danom okamihu . Ukáže vám, čo sa na vašom Macu spúšťa automaticky, ako máte nastavené bezpečnostné voľby, ktoré aplikácie majú citlivé povolenia súkromia, ako je nakonfigurovaná vaša sieť a čo máte nainštalované v prehliadačoch. Ide o prehľad. Watchtower zhromažďuje dôkazy a vysvetľuje ich - nekoná za vás a nerozhoduje o tom, čo je škodlivé. Je súčasťou TrashPanda bez príplatku. Otvorte ho z karty Watchtower na domovskej obrazovke alebo stlačte ⌘K a napíšte "Watchtower".

Question 51

Mení Watchtower niečo na mojom Macu?

Accepted Answer

Nie. Nikdy. Je to architektonická záruka , nie politika, ktorú sľubujeme dodržiavať. Modul Watchtower neobsahuje žiadne volania na mazanie súborov, žiadne volania na presun do Koša a žiadne deštruktívne systémové príkazy. Nad zdrojovým kódom beží lint skript ( verify-watchtower-readonly.sh ), ktorý zhodí build, ak by sa také volanie niekedy objavilo. Jediné súbory, ktoré Watchtower zapisuje, sú jeho vlastné nastavenia v priečinku Application Support aplikácie TrashPanda - nikdy systémové dáta. V praxi to znamená, že vám Watchtower povie, že máte zapnuté Vzdialené prihlásenie alebo že sa pri prihlásení automaticky spúšťa nepodpísaný binárny súbor - a potom vám podá tlačidlo, ktoré otvorí príslušnú sekciu Nastavení systému. Zmenu urobíte vy , vo vlastnom rozhraní od Applu. Watchtower za vás neprepne nastavenie, nevypne launch agenta ani neodstráni rozšírenie prehliadača.

Question 52

Čo Watchtower vlastne kontroluje?

Accepted Answer

Päť sekcií, každá je samostatný audit: Persistence Audit - všetko, čo sa spúšťa automaticky: LaunchAgents a LaunchDaemons (vaše aj systémové), register položiek prihlásenia v macOS, konfiguračné profily, cron a login hooks. Ku každej položke sa zaznamená cesta k programu, podrobnosti o podpise kódu (podpísané Applom, Developer ID, ad-hoc, nepodpísané alebo nečitateľné), Team ID, stav Gatekeepera a porovnanie s údajmi Apple XProtect. System Hygiene - pohľad len na čítanie na 16 bezpečnostných nastavení: SIP, Gatekeeper, FileVault, firewall (vrátane režimu stealth a blokovania všetkého), Vzdialené prihlásenie, Vzdialená správa, Zdieľanie obrazovky, automatické prihlásenie, hosťovský účet, automatické aktualizácie, /etc/hosts , DNS, proxy servery a Režim uzamknutia. Každý riadok ukazuje aktuálny stav, odporúčaný stav, prečo na tom záleží, a odkaz na správnu sekciu Nastavení systému. Privacy Permissions - ktoré aplikácie majú Full Disk Access, Zjednodušenie ovládania, Nahrávanie obrazovky, Monitorovanie vstupu, kameru, mikrofón, Automatizáciu a prístup k priečinkom. Rizikové kombinácie sú zvýraznené - napríklad Zjednodušenie ovládania spolu s Monitorovaním vstupu pri binárke nepodpísanej Applom, čo je typický profil keyloggera. Lookout - sieťová konfigurácia: DNS resolvery, prepisy v /etc/hosts , systémové proxy servery, konfiguračné profily, vlastné koreňové certifikáty v systémovom kľúčenke a konfigurácie VPN. Den Inventory - rozšírenia prehliadačov naprieč Safari, Chrome, Edge, Brave, Arc a Firefox, s deklarovanými povoleniami, verziou a dátumom inštalácie každého z nich. Rozšírenia, ktoré žiadajú prístup na všetky stránky, používajú native messaging alebo neboli rok aktualizované, sú označené. Sekcie sa zobrazujú postupne, ako sa dokončujú, a nie všetky naraz, takže si môžete začať čítať Persistence, kým Privacy ešte skenuje.

Question 53

Je Watchtower antivírus? Nájde malvér?

Accepted Answer

Nie, a prosím, nepoužívajte ho ako antivírus. Watchtower nie je antivírus a nenahrádza ho. Nedokáže odhaliť zero-day malvér. Nebeží v reálnom čase ani na pozadí - každý sken je snímkou daného okamihu. Ak si niečo nainštaluje launch agenta hneď po skene, neuvidíte to až do ďalšieho skenu. Nerobí behaviorálnu analýzu. Číta konfiguráciu; nikdy nespúšťa binárne súbory ani nesleduje, čo robia. Zistenia sú dôkazy, nie rozsudky. Červené zistenie znamená, že jedno alebo viac pravidiel našlo vzor, ktorý si zaslúži bližší pohľad - nie že ste nakazení.

Question 54

Watchtower niečo označil. Mám sa znepokojovať?

Accepted Answer

Pravdepodobne nie - a falošné poplachy sú zámerne očakávané . Pravidlá Watchtowera hľadajú vzory; nemajú žiadnu istotu o tom, ktorí vývojári sú dôveryhodní. Bežné neškodné príčiny: Ste vývojár a máte nepodpísané nástroje v /usr/local/bin , ktoré sa spúšťajú automaticky Používate aplikáciu od malého vývojára, ktorého Team ID nie je široko známe Máte firemnú VPN, vývojársky proxy server alebo Mac spravovaný cez MDM Herný launcher alebo kreatívna aplikácia si nainštalovala vlastný lokálny pomocný certifikát - robia to Battle.net, Adobe, Steam aj Spotify Ako zistenie preveriť: Otvorte panel s podrobnosťami. Vypíše každé pravidlo, ktoré sa spustilo, aj presnú hodnotu, ktorá sa zhodovala - žiadne skryté skóre. Cez "Zobraziť vo Finderi" sa pozrite, čo ten program vlastne je. Zvyčajne je zjavne súčasťou aplikácie, ktorú ste si nainštalovali. Vyhľadajte si Team ID alebo bundle ID. Skutočné odvolania podpisov a rodiny malvéru sú verejne dobre zdokumentované. Ak chcete niečo aj tak odstrániť, urobte to cez vlastné nástroje macOS - Nastavenia systému alebo stránku s rozšíreniami v prehliadači. Watchtower to za vás urobiť nedokáže. K dispozícii je aj voliteľný zoznam extra flags : naimportujte si vlastné Team ID alebo bundle ID, ktoré chcete mať označené. Tie sa vždy zobrazujú ako oranžové "nezvyčajné", nikdy nie červené, a sú označené ako vaše rozhodnutie, nie Applu.

Question 55

Čo sú "zastarané" povolenia súkromia?

Accepted Answer

Zastarané povolenie je oprávnenie, ktoré je stále vedené pre aplikáciu, ktorá už na vašom disku nie je . macOS pri vymazaní aplikácie svoju databázu súkromia neupratuje, takže sa záznamy roky hromadia - staré verzie, skúšobné aplikácie, veci, ktoré ste dávno odinštalovali. Watchtower ich dáva do vlastnej podsekcie s oranžovým štítkom STALE, pretože sú zvyčajne to najužitočnejšie v celom zozname a v Nastaveniach systému sa ľahko prehliadnu - macOS často skrýva záznamy, ktorých aplikáciu už nedokáže dohľadať. Je to neporiadok, nie aktívne riziko. Zastarané povolenie nemôže nikto zneužiť, pokiaľ sa znova nenainštaluje aplikácia s presne tým istým identifikátorom balíka. Watchtower je zámerne úprimný aj ohľadom možností vyčistenia: odkáže vás na správnu sekciu Nastavení systému a zrozumiteľne vysvetlí, prečo je odstránenie jedného zastaraného záznamu ťažšie, než by malo byť - namiesto toho, aby odporúčal hrubý príkaz, ktorý by zmazal aj povolenia, na ktorých naozaj závisíte.

Question 56

Prečo Watchtower potrebuje Full Disk Access?

Accepted Answer

Potrebuje ho jedna sekcia: Privacy Permissions . Zoznam aplikácií, ktoré majú povolenia ku kamere, mikrofónu, nahrávaniu obrazovky a podobne, žije v databáze s názvom TCC.db a macOS podmieňuje prístup k jej čítaniu práve povolením Full Disk Access. Watchtower otvára túto databázu cez sqlite3 v režime len na čítanie . Nikdy do nej nezapisuje. Ak Full Disk Access udelený nie je, Watchtower to otvorene povie , namiesto toho, aby zobrazil prázdny zoznam a nechal vás myslieť si, že je všetko v poriadku. Rovnaká úprimnosť platí aj inde: súbor, ktorý sa nedá prečítať, sa nahlási ako nečitateľný, nie potichu ako nepodpísaný alebo chýbajúci. Niektoré systémové záznamy o povoleniach žijú v druhej databáze chránenej SIP, ktorú nedokáže prečítať nič - Watchtower toto obmedzenie povie, namiesto toho, aby predstieral úplný obraz.

Question 57

Odosiela Watchtower niečo cez internet?

Accepted Answer

Nie. Watchtower neobsahuje vôbec žiadny sieťový kód - nedokáže volať domov, pretože v ňom nie je nič, čo by to zvládlo. Porovnanie so signatúrami malvéru funguje úplne offline. macOS už má údaje Apple XProtect na vašom disku a Watchtower číta tento lokálny súbor, aby overil, či sa podpisová identita alebo bundle ID nachádza na zozname blokovaných od Applu. Žiadna vyhľadávacia služba, žiadne reputačné API, žiadne nahrávanie hashov. S exportmi je to rovnaké: čistý text, JSON alebo očistený JSON, ktorý odstráni vaše používateľské meno a cestu k domovskému priečinku, aby ste ho mohli bezpečne vložiť na fórum. Všetky tri prechádzajú štandardným ukladacím panelom macOS, na miesto, ktoré si vyberiete. Nič sa nikam nenahráva.

Question 58

Môžem skryť zistenia, ktoré som už preveril?

Accepted Answer

Áno - presne to robí voľba "Nezobrazovať znova". Keď si zistenie preveríte a rozhodnete, že je v poriadku, schválite ho a presunie sa do zbalenej sekcie "Predtým schválené" na konci danej záložky. Kedykoľvek ho môžete vrátiť späť do aktívneho zoznamu. Dôležité je toto: schválenie sa viaže na položku v tom stave, v akom bola pri schválení. Watchtower si zaznamená odtlačok bezpečnostne relevantných údajov - pri launch agentovi je to cesta k programu, druh podpisu, Team ID a identifikátor; pri rozšírení prehliadača verzia, povolenia a stav zapnutia. Ak sa čokoľvek z toho zmení, schválenie prestane platiť. Zistenie sa znova objaví vo vašom aktívnom zozname s oranžovým štítkom "Zmenené od kontroly", takže rozšírenie, ktoré si v aktualizácii potichu pridá nové povolenia, sa nemôže schovať za schválenie, ktoré ste udelili pred mesiacmi. System Hygiene je zo schvaľovania zámerne vynechaná - tie riadky hlásia známe systémové nastavenia, nie zistenia o neznámych položkách, takže nie je čo odkladať.

Často kladené otázky