Mac aziendale e partizioni

[Axet]

Mi è finalmente arrivato il mac aziendale e sicccome è molto figo l'idea è di usarlo anche come pc personale.
Il problema è che ovviamente viene con tutte le menate aziendali installate, ergo immagino anche robe per controllare cosa ci faccio etc etc.

La domanda quindi è, se ci faccio una partizione (si, posso, sono admin) questa risulta invisibile ai vari programmini di scan che girano in background?
Direi proprio di si e potrebbe essere una domanda scontata, ma vorrei evitare il rischio di farmi beccare a usare torrent e in generale cazzacci miei con un pc pagato da loro che in teoria andrebbe usato ESCLUSIVAMENTE per lavorare.

Altra cosa, avendo una partizione separata anche se piglio virus o trojan o merda varia questa non può in alcun modo propagarsi dall'altra parte, corretto? Alcuni programmi lo fanno (ad esempio parallels può accedere la partizione A partendo dalla partizione B), ma ignoro le meccaniche precise ergo non so se merda varia possa autotrasferirsi da una parte all'altra

[NelloDominat]

per evitare problemi installerei una fresh install su un SSD esterno magari usando una docking station Thunderbolt. Quando arrivi a casa, plug della TB e boot su HD esterno e non fai merda sulle partizioni/applicazioni esistenti, e se fai casini beh é notevolmente più facile gestire il "fail"

[Axet]

E' un'idea a cui avevo pensato, ma scartata perché vorrei usarlo proprio come pc di riferimento senza sbatti di portarmi roba extra appresso. Son spesso in giro per lavoro, vorrei avere un pc su cui farmi i cazzi miei quando sono in hotel senza dorvermi portare appresso pure quello personale.
Film, giochi, cagate.. tutta roba per passare il tempo che su una macchina puramente aziendale non ci dovrebbe stare.

[NelloDominat]

non hai spazio per un HDD esterno e filo Thunderbolt? 10Gb/s totalmente indipendente dal PC di lavoro? Se per puro caso di licenziano e devi restituire il PC cosa fai... Hmmm aspettate ho una marea di porno e giochini fari installati sul vostro PC
https://eshop.macsales.com/item/Lacie/9000491/

[Axet]

non hai spazio per un HDD esterno e filo Thunderbolt? 10Gb/s totalmente indipendente dal PC di lavoro? Se per puro caso di licenziano e devi restituire il PC cosa fai... Hmmm aspettate ho una marea di porno e giochini fari installati sul vostro PC
https://eshop.macsales.com/item/Lacie/9000491/

Come detto preferirei evitare e avere una soluzione integrata, l'hdd esterno lo tengo come ultima risorsa

[San Vegeta]

se anche nascondi la partizione, la nascondi al sistema operativo. o ti fai un dual boot con 2 partizioni (mi diceva un collega che è un bel po' macchinoso) oppure fai come ho fatto io, "perdendo però il sistema operativo": installi una linux su una chiavetta usb3 e quando vuoi fare i cazzi tuoi fai il boot con quella... non è una scheggia, ma non ti troverai a pensare che sia lento... se usi una chiavetta da 32gb, puoi farci un sacco di cose... se non vuoi proprio toccare il disco interno prendi una 64gb e via.
se ti interessa l'idea ti passo il link che documenta la procedura

[Hador]

Partizione sullo stesso SO è inutile, mentre il dual boot di due istanze di osx non è banale da fare. Dipende cosa intendi per PC personale, se di personale hai solo internet e i torrent valuta usare una macchina virtuale

[Axet]

Esatto l'idea è un dual boot con due istanze di mac os. Chiaro non una partizione sullo stesso SO

[Axet]

Ma poi lasciamo stare se è complesso o meno, se è giusto o meno.
A me interessa solo capire se è sicuro per me e per la società. Analizziamo la situazione:

1) Per me: non voglio che i programmini vari che fanno scanning in background (che non so se ho, ma potenzialmente si e quindi fanculo) si facciano i cazzi miei. Anche perché uso roba potenzialmente illegale come torrent che quindi è contro tutte le policy del mondo. Idem giochini o film o roba per entertainment puro che in teoria non sono ammessi.

2) Per la società: non voglio che merda varia ed eventuale che dovessi tirar su nella partizione personale si riversi poi in qualche modo in quella business.

Ora, il punto 1) direi che è abbastanza scontato. Un programma ha bisogno dell'OS per girare, se io faccio tutto da zero su una partizione nuova il rischio è nullo. Il programmino si può accorgere che c'è una partizione, quello sì, ma me ne sbatto il cazzo altamente.
Per il punto 2) invece ho i miei dubbi, cito ancora l'esempio di parallels.. probabilmente trojan/malware/merda varia non è così sofisticata, però come dicevo prima mi lascia un po' di dubbi.

Di conseguenza: qualcuno ha una risposta definitiva per il punto 2?

edit:
pensandoci manco il punto 1) è safe, ok il crawler non gira sulla mia nuova istanza però probabilmente può cmq leggere la partizione B partendo dalla A e quindi vedere che roba c'è dentro

Pd dove sono i nerd quando servono?!

[Axet]

Questo dovrebbe funzionare, no? https://www.macissues.com/2014/08/27...n-on-your-mac/
Se non vengono montati al load allora è come se non ci fossero, in nessuna delle due direzioni.

Che ne dite?

[Axelfolie]

Mah.. se non sono totalmente idioti e se fosse vero che ti hanno installato dei tool che monitorano in background il sistema/quello che fai, accorgersi che stai partizionando o che misteriosamente il tuo hdd è passato da 1tb a 500gb (x dire), non è poi così difficile. Capisco il non voler appresso roba extra ma, in fin dei conti l'hdd esterno con thunderbolt, mi sembra l'idea più sicura.

[Axet]

La partizione la posso fare, quello non è un problema. Per quello dicevo che me ne sbatto le palle

[NelloDominat]

Axel quello che vuoi fare é idiozia pura.
in aggiunta no so nemmeno se puoi fare il boot su USB o altra partizione. Se il tuo dipartimenti IT non é incompetente ha ecryptato l'HD al completo e messo un EFI password (il che vuol dire no fresh install nemmeno la possibilità di boot su USB) se non l'ha fatto... beh viva la sicurezza di sta ceppa

Ripeto
una doppia partizione sullo stesso HD lo farei solo per i seguenti casi:
- bootcamp Windows
- Linux o un OS differente (anche se andrei comunque di Fusion in questo caso)

Se davvero vuoi come detto su thunderbolt (sempre se EFI password non é presente) (10Gb/s SSD che più veloce di un SATA 3) ci metti quello che vuoi e sai sempre dove é e lo puoi ecrytare. Non mi fiderei di usare applicazioni che non conosco come le mie tasche su un PC aziendale dove se sfanculo ho IT che mi ravana il culo. Poi oh.. fai quello che vuoi, in tal caso si chiama selezione naturale moderna.

[Axet]

Non capisco perché ti inalberi lol.

E' esattamente quel che sto cercando di trovare, un modo sicuro per evitare che le partizioni possano parlare tra di loro. Trovato quello, siccome POSSO fare la partizione, tutto risolto.

Ci sono diverse ragioni perché non voglio usare un hdd esterno, ma principalmente è legato alla comodità. Uso il pc ovunque: aereo, scrivania, letto, treno, divano, cesso, etc etc. Avere un hdd esterno appeso al cazzo quando il pc in buona parte dei casi sta sulle mie ginocchia e non su una scrivania è, semplicemente, SCOMODO.
Ergo vorrei evitare.

[laphroaig]

secondo me il gioco non vale la candela, ma non conosci uno smanettone del tuo IT a cui fare candidamente la domanda tipo: cosa posso o non posso far girare su sto coso senza che si incazzino dall'ad in giu? se ci puoi mettere sopra roba originale senza particolari problemi hai già fatto il tuo. io francamente torrent su un pc aziendale non lo metterei nemmeno in una partizione. metti che ti si introia per qualche motivo e lo devi dare in assistenza, se quello che ci mette la mani ne sa quanto te vede tutto e a quel punto sei a culo all'aria.