Mac应用启动缓慢之谜：恶意软件扫描还是哈希缓存？

博主Jeff Johnson去年发现Mac应用启动缓慢是由于syspolicyd进程的恶意软件扫描导致的，然而博主Howard Oakley却对此持否定态度。Johnson用spindump抓取的进程快照反驳了Oakley，指出恶意软件扫描发生在dlopen加载动态库时。Oakley则认为缓慢启动是由于对框架文件夹中文件的SHA-256哈希缓存未命中导致的。Johnson认为Oakley的理论缺乏证据，并且忽略了通用二进制文件包含两种架构的事实，这使得Oakley的哈希计算时间估计不准确。这场争论的核心在于对系统日志和进程快照的不同解读，以及对缓存机制的不同理解。