技術社群最近就 OSX-PROXMOX 工具展開了廣泛討論。該工具聲稱可以簡化在 Proxmox 虛擬機器上安裝 macOS 的過程。然而，安全專家和經驗豐富的使用者對其實現方式和潛在風險提出了重要擔憂。
支援的 macOS 版本：
- macOS High Sierra (10.13) 至 macOS Sequoia (15)
- 相容 Proxmox VE v7.0.XX - 8.2.XX
- 最新 Opencore 版本：1.0.2 (2024年10月)
主要安全隱患：
- 安裝指令碼未進行版本控制
- 自動修改系統配置
- 未經使用者同意刪除倉庫
- 限制性許可條款
安全隱患
社群的主要擔憂集中在該工具的安裝方式上，它依賴於從外部域執行未版本化的 curl 指令碼。注重安全的使用者指出，使用root許可權執行未經審查的指令碼存在固有風險，尤其是當這些指令碼會進行重大系統修改時。該指令碼在未經使用者同意的情況下自動修改 apt 源並刪除倉庫配置的行為，特別引起了系統管理員的警覺。
無論指令碼來源如何，在執行之前都要進行審查，即使是 Github 也並非總是安全的。由於不斷變化的提交雜湊原始URL，該域名會重定向到 Github。
系統修改問題
對指令碼的技術分析顯示，它會進行激進的系統修改，包括反覆刪除 Proxmox 企業版倉庫檔案。雖然一些使用者認為這些更改對非企業級單節點設定有利，但其他人則認為此類修改應該是可選的，並應該有明確的文件說明。該指令碼的系統配置方法被批評為過於專門化，可能會干擾現有設定。
替代方案
討論中提出了幾種在虛擬化環境中執行 macOS 的替代解決方案。一些使用者建議 OSX-KVM 可能提供更透明的方法，但也有人反駁說 Proxmox 的基於GUI的管理方式對技術水平較低的使用者來說更容易使用。這場爭論凸顯了在易用性與系統安全性和控制之間尋求平衡的更廣泛討論。
許可問題
加劇爭議的是該工具異常嚴格的許可條款，禁止複製、複製、分發或修改其內容。考慮到該工具本質上是開源技術的配置指令碼，這一點在開源社群引起了質疑。
總的來說，雖然 OSX-PROXMOX 為在虛擬化環境中執行 macOS 提供了一個有趣的解決方案，但社群的反應突顯了在實施自動化系統修改時需要謹慎考慮，以及對透明、安全的安裝方法的需求。