Навіщо існує Parall, як працюють його пакети ярликів і які технічні рішення стоять за локальним приватним дизайном.
Оригінальна розробка для macOS
Ядро Parall неможливо було зібрати за загальнодоступною документацією, адже поведінку застосунків, від якої воно залежить, не задокументовано. Воно виросло з багаторічної зворотної інженерії архітектури застосунків macOS, перевірки окремих застосунків і постійного вдосконалення механізму на основі того, що справді працює.
Профілі сумісності Parall створюються зі спостережень за тим, як кожен цільовий застосунок запускається, зберігає дані, працює з окремими процесами та взаємодіє з Dock. Коректна робота ярликів під час запуску через Spotlight, Raycast і Alfred також є результатом цієї зворотної інженерії. Ця робота триває, оскільки macOS і застосунки продовжують змінюватися.
Скрипт іноді може запустити ще один процес. Parall розв’язує складніше завдання, надаючи підтримуваним екземплярам власну придатну до роботи ідентичність і поведінку в Dock, а там, де це дозволяє цільовий застосунок, окремі дані, облікові записи, профілі й налаштування зі збереженням зв’язку з оригінальним застосунком.
Parall ніколи не змінює цільовий застосунок і не фіксує його на одній версії. Кожен ярлик надалі запускає встановлений оригінальний застосунок, зберігаючи його кодовий підпис і можливість роботи вбудованого механізму оновлення. Після оновлення застосунку кожен ярлик використовує нову версію, щойно його перезапустять. Це важливо, бо оновлення застосунків часто виправляють вразливості безпеки.
Результати дослідження визначають, як Parall налаштовує стандартні механізми запуску macOS. Parall не використовує приватні API, не вбудовує сторонній код, не змінює наявний код і не модифікує macOS чи оригінальний застосунок.
Код запуску в кожному ярлику Parall написаний на низькорівневому C++ і не залежить від сторонніх бібліотек або середовища виконання Swift. Його вручну тестують на кожній основній версії macOS, починаючи з 10.11, щоб перевірити сумісність і зберегти звичайну поведінку цільового застосунку. Ця архітектура покликана зберігати працездатність ярликів після майбутніх оновлень macOS, а сумісність перевіряють із виходом нових версій.
У результаті маємо оригінальну інженерну роботу, виконану людиною. Ihor July проєктує, програмує, тестує й підтримує механізм Parall, а не генерує його із запиту до ШІ чи копіює із загальнодоступного рецепта.
Інша архітектура
Багато обхідних рішень для запуску кількох екземплярів дублюють пакет цільової програми, змінюють його ідентичність і повторно підписують. Parall натомість запускає оригінальну встановлену програму через окремий ярлик. Він ніколи не змінює, не перепаковує та не підписує повторно цільовий пакет.
| Предмет порівняння | Поширений підхід із копіюванням і перепакуванням | Parall |
|---|---|---|
| Пакет цільової програми | Створює другу копію, змінює її вміст або ідентичність пакета й може перепакувати її знову. | Залишає встановлену цільову програму без змін і запускає її оригінальний виконуваний файл через окремий ярлик. |
| Підпис і безпека | Зміна підписаного пакета робить оригінальний підпис розробника недійсним. Повторне підписування створює копію з іншим підписом і може змінити або видалити права, поведінку пісочниці та інші засоби захисту. | Зберігає підпис розробника, пісочницю, права та засоби безпеки цільової програми, оскільки її пакет ніколи не змінюється. |
| Дозволи на доступ після оновлень | Перепакування або повторне підписування може змінити ідентичність застосунку й порушити дію збережених дозволів після оновлення. Простого ввімкнення перемикача може бути недостатньо для відновлення доступу. Дозволи може знадобитися скинути й надати знову. | Зберігає ідентичність оригінального застосунку, визначену підписом, тож macOS може й надалі розпізнавати ваш вибір дозволів після звичайних оновлень застосунку. |
| Нативні служби програми | Зміни ідентичності, підпису або прав можуть порушити роботу пов'язаних із ними служб, зокрема груп В'язки ключів, ключів доступу, ідентичності push-сповіщень, повернень авторизації та очікувань механізму оновлення. | Не позбавляє цільову програму її початкових можливостей, оскільки й надалі запускає її підписаний пакет. Окремі служби все одно залежать від цільової програми та macOS. Відомі обмеження кількох екземплярів описані у частих запитаннях. |
| Оновлення | Скопійована або перепакована збірка може випасти з оригінального шляху оновлення й залишатися на старій версії, доки її не створять заново або не замінять. | Зберігає роботу оригінального шляху оновлення. Після оновлення цільової програми кожен ярлик Parall використовує нову версію під час наступного запуску. |
| Залежності | Може залежати від скриптів, ручних кроків підписування або допоміжних засобів, отриманих поза програмою. | Основна програма Parall є самодостатньою, працює в пісочниці й розповсюджується через Mac App Store. Завантаження допоміжного засобу чи фоновий демон не потрібні. |
| Оновлення оригінальної іконки | Скопійована іконка може залишатися застарілою, доки її не оновлять. | Якщо іконку ярлика не змінено, вона залишається пов'язаною з іконкою оригінального застосунку. |
Це порівняння стосується ярликів нативних застосунків і обхідних рішень, які копіюють, змінюють або повторно підписують пакети застосунків. Можливості залежать від цільового застосунку. Саме лише копіювання не робить підпис недійсним, але змінення підписаного вмісту може це зробити.
Оновлення часто виправляють уразливості безпеки. Інструменти штучного інтелекту та розробки, що швидко змінюються, як-от Codex і Claude, можуть часто отримувати важливі виправлення. Водночас дослідження безпеки за допомогою ШІ прискорює виявлення вразливостей. Актуальне програмне забезпечення є важливим рівнем захисту поряд із захистом від шкідливих програм та іншими засобами безпеки.
Процес створення ярликів Parall спроєктовано так, щоб основна програма могла залишатися в пісочниці й розповсюджуватися через Mac App Store без зовнішнього допоміжного засобу. Створення та запуск працюють локально й без інтернету. Необов'язкова дія Завантажити налаштування сумісності є явним мережевим винятком, описаним у політиці конфіденційності.
Для архітектури ярликів Parall немає публічного API, повної документації чи опублікованого рецепта. Я розробив її завдяки власному зворотному проєктуванню та безпосередньому тестуванню нативної поведінки macOS. Публічні приклади та типові реалізації, створені ШІ, зазвичай повертаються до скриптів, скопійованих пакетів або перепакування. Наскільки мені відомо, Parall є першим споживчим інструментом, який розв'язує цю проблему без зміни цільової програми. Механізм і надалі розвиватиметься, поки я досліджуватиму поведінку macOS.
Понад десять років я стикався з обмеженнями macOS щодо запуску кількох екземплярів одного застосунку. Я створював для себе скриптові пакети застосунків, щоб обходити це, а потім зрозумів, що для звичайних користувачів немає простого й відполірованого способу запускати справді незалежні екземпляри застосунків. Parall став першим інструментом такого типу, створеним саме для розв'язання цієї проблеми без копіювання або зміни цільового застосунку.
Parall підтримує автоматичне розділення даних для сумісних застосунків на основі Chrome, Firefox, Electron, Eclipse і ToDesktop, навіть коли цільовий застосунок працює в пісочниці. Розширений режим перенаправлення HOME також підтримує багато інших сумісних застосунків. Детальний і актуальний список доступний на сторінці сумісності.
Навіть коли режим кількох екземплярів не потрібен, Parall можна використовувати для створення ярлика сайту, застосунку, файлу, папки або команди з власною ідентичністю та конфігурацією запуску. Ярлики застосунків можуть додавати власні аргументи командного рядка або перевизначати змінні середовища, включно з HOME, щоб керувати поведінкою, вибирати профілі або перенаправляти шляхи даних. Перевизначення HOME створює контейнероподібну структуру й водночас зберігає важливі macOS-посилання для сумісності.
Визначайте власні змінні середовища, які застосовуються лише до цього ярлика. Це добре підходить для точної конфігурації, налагодження або проєктних середовищ. Parall також підтримує Arduino IDE, дозволяючи запускати окремі середовища розробки з різними toolchain, платами та бібліотеками поруч.
Для навчальних лабораторій і класів Parall може автоматично стирати перенаправлене сховище даних ярлика після його завершення. Це дає змогу легко починати кожну сесію з чистого стану для студентських експериментів без ручного прибирання.
Parall робить запуск кількох екземплярів одного macOS-застосунку простішим, ніж будь-коли. Кожен має власну Dock-іконку й конфігурацію, наче це окремі застосунки. Замість обхідних шляхів або складних скриптів Parall створює незалежні ярлики, які запускають кілька екземплярів застосунків і дозволяють одночасно використовувати кілька профілів або сесій.
Кожен ярлик залишається напряму повʼязаним з оригінальним пакетом застосунку. Коли цільовий застосунок оновлюється, кожен ярлик Parall використовує нову версію під час наступного запуску. Ярлик не потрібно створювати заново лише через зміну цільового застосунку. Проте після оновлення Parall може знадобитися повторно створити ярлик, щоб він отримав виправлення або вдосконалення рушія ярликів.
Parall містить розширене керування середовищем, що дає точний контроль над тим, як кожен екземпляр застосунку зберігає й розділяє дані. Це також відкриває складні робочі процеси, як-от запуск кількох окремих екземплярів Philips Hue Sync у macOS, щоб різні дисплеї мали власні LED-конфігурації без перетину екземплярів.
Я Ihor July, і я розробляю Parall як фахівець з кібербезпеки та реверс-інженерії, зосереджений на безпечних і приватних macOS-інструментах. Я також розробник DockLock Pro, Mac-утиліти для керування поведінкою Dock на кількох дисплеях, App Trust Preview, локального Mac-застосунку для перевірки застосунків, який перетворює підпис, пісочницю, дозволи й внутрішні компоненти на зрозумілі звіти перед відкриттям застосунку, LockLines, Mac-утиліти для створення, перегляду й копіювання текстових повідомлень, що вміщуються в macOS, App Archiver, Mac-утиліти, яка архівує застосунки в їхньому початковому розташуванні, щоб звільнити місце на диску, і відновлює їх під час відкриття, та DiskPress, Mac-утиліти, яка заощаджує місце завдяки вбудованому стисненню файлів і дедуплікації APFS, залишаючи файли на місці.
Я проєктую, програмую й тестую Parall. Я пишу код застосунку, перевіряю кожну зміну та підтримую повторно використовуваний фреймворк Objective-C для своїх застосунків. ШІ й онлайн-пошук допомагають досліджувати помилки та крайові випадки, працювати з текстами й перекладами, але ядро, сумісність з окремими застосунками, реалізація й тестування є результатом моєї власної зворотної інженерії та роботи над кодом.
Застосунок нативно створений на C++ для продуктивності й працює в пісочниці для максимальної безпеки. Parall відображає роки досліджень і розробки, спрямованих на практичні, приватні рішення для користувачів macOS.
Ярлики Parall є невеликими пакетами запуску macOS, які напряму виконують бінарний файл встановленого цільового застосунку. Вони не містять копії цільового застосунку. Ці пакети ярликів навмисно не ізольовані в пісочниці, бо мають запускати оригінальний застосунок напряму без додаткових шарів.
Кожен створений ярлик застосунку залишається окремим від підписаного цільового застосунку, чий оригінальний підпис розробника зберігається незмінним. Будь-який дозвіл або підписування, потрібні для ярлика, стосуються лише цього окремого пакета запуску. macOS може показати повідомлення, що ярлик "намагається змінити інший застосунок", але це загальне системне сповіщення, викликане доступом, а не зміною.
Parall створює лише окремий пакет запуску й конфігурацію, потрібні для запуску оригінального застосунку. Він ніколи не змінює, не інжектить, не перепідписує й не записує нічого в цільовий застосунок або операційну систему.