Существует ли программа для песочницы, такая как Sandboxie для Mac?

MacOS имеет встроенную функцию Sandbox , которая может вам помочь, но не имеет такой же функциональности, как Sandboxy.

В этой записи блога Паоло Фабио Заино от 2015 года объясняется, как запускать приложения в песочнице Mac OS X. Он резюмирует это так:

с помощью песочницы вы можете ограничить доступ приложения к ресурсам операционной системы, таким как файловая система, сеть и т. д.

Цитируя его сообщение в блоге:

Как поместить приложение в песочницу?

Прежде всего, чтобы Mac OS X знала, какие ресурсы требуются вашему приложению для правильной работы, нам нужно создать файл конфигурации песочницы. Это действие потребует некоторого времени и тестирования, потому что каждое приложение имеет разные требования.

Вот пример (замените MyApp именем вашего приложения):

;; This is my first sandbox configuration file!
(version 1) 
(deny default)

;; Let's allow file read and write in specific locations and not 
;; all over my filesystem!
;; Please note you can add more (regex "^/Users/user_name/xxxxxxxxxxx") lines depending 
;; on what your MyApp needs to function properly.
(allow file-write* file-read-data file-read-metadata
  (regex "^/Users/user_name/[Directories it requires to write and read from]")
  (regex "^/Applications/MyApp.app")
  (regex "^(/private)?/tmp/"))

;; You can also add a sperate section for reading and writing files outside your
;; user_name account directory.
(allow file-read-data file-read-metadata
  (regex "^/dev/autofs.*")
  (regex "^/System/Library")
  (regex "^/Applications/MyApp.app")
  (regex "^/usr/lib")
  (regex "^/var")
  (regex "^/Users/user_name"))

;; If your MyApp requires to access sysctl (in read)
(allow mach* sysctl-read)

;; If you want to import extra rules from 
;; an existing sandbox configuration file: 
(import "/usr/share/sandbox/bsd.sb")

;; If you want to decide in which filesystem paths 
;; MyApp is forbidden to write:
(deny file-write-data
   (regex #"^(/private)?/etc/localtime$"
     #"^/usr/share/nls/"
   #"^/usr/share/zoneinfo/"))

;; If your MyApp wants to run extra processes it's be allowed to run only
;; child processes and nothign else
(allow process-exec 
  (regex "^/Applications/MyApp.app"))

;; If your MyApp requires network access you can grant it here:
(allow network*)

После того, как мы закончили с нашим файлом конфигурации песочницы для нашего приложения, мы можем просто выполнить его, используя следующую команду из командной строки:

sandbox-exec -f myapp-sandbox-conf /Applications/MyApp.app/Contents/MacOS/MyApp-bin

Где myapp — это имя приложения, которое вы хотите запустить в песочнице.

Если мой общий файл песочницы покажется вам слишком общим и вам нужны более практичные примеры (уже реализованные), запустите приложение терминала и просмотрите все примеры, уже любезно предоставленные Apple:

ls /usr/share/sandbox

В этом каталоге вы найдете множество файлов, таких как

sshd.sb

Чтобы изучить и получить больше информации/учебника, напишите свой собственный файл конфигурации песочницы для вашего конкретного приложения.

Ну есть такое приложение - https://www.macupdate.com/app/mac/19025/sandbox

Sandbox, но я не уверен, что это хорошо работает с последней редакцией. Таким образом, все приложения должны быть изолированы в соответствии с усиленными мерами безопасности, но это относится только к ПРИЛОЖЕНИЯМ в Mac Store, но не ко всем другим приложениям, которых нет в магазине!