Jak zakázat ochranu integrity systému (a proč byste neměli)

Zdá se, že každá nová verze operačního systému Apple pro stolní počítače omezuje uživatele více než poslední. Největší změnou může být ochrana systému integrace systému (nebo krátce SIP).

SIP X 10.11 El Capitan představuje omezení na schopnost uživatele úplně upravovat určité složky. Zatímco někteří odsoudili nejnovější bezpečnostní technologii společnosti Apple jako prostředek k převzetí kontroly od uživatele, je Apple MacOS Rebrand více než jen změna názvu? Je Apple MacOS Rebrand více než jen změna názvu? Upustit od OS X, něco, co Apple používá už 15 let, se cítí jako velký problém. Ale mění se to jen jméno? , je to tam z dobrého důvodu.

Není vůbec žádný důvod jej deaktivovat (ale ukážeme vám, jak, pokud opravdu chcete).

Co je ochrana integrity systému?

SIP je funkce zabezpečení určená k ochraně nejzranitelnějších částí operačního systému. Stručně řečeno, zabraňuje i uživateli s přístupem root (pomocí sudo příkaz) z modifikace určitých umístění v primárním oddílu. Účelem je zajistit uživatelům Mac bezpečí, stejně jako předchozí softwarová omezení zavedená Gatekeeperem Co je GateKeeper & Jak pomáhá chránit můj Mac? [MakeUseOf vysvětluje] Co je GateKeeper a jak pomáhá chránit můj Mac? [MakeUseOf vysvětlí] Budou vaše oblíbené programy znovu běžet znovu? Některé programy se již nebudou načítat - místo toho se zobrazí zpráva o neidentifikovaných vývojářích. Neexistuje ani zřejmá možnost spuštění aplikace. Gatekeeper prostě může být… .

Toto je pravděpodobně reakce na rostoucí počet hrozeb pro malware v Macu. 5 Snadných způsobů, jak infikovat váš Mac malwarem 5 Snadných způsobů, jak infikovat váš Mac pomocí malwaru Můžete si myslet, že je docela obtížné infikovat váš Mac malwarem, ale vždy existují výjimky. Zde je pět způsobů, jak váš počítač znečistit. které ohrožují váš Mac. Na rozdíl od dnů, kdy se spoléhal na Apple “Jsem Mac a jsem PC” reklamní linka, Mac a je nyní mnohem větší cíl pro malware. Není těžké najít ransomware, spyware, keyloggery nebo obyčejný starý adware zaměřený na platformu Apple.

SIP chrání několik základních oblastí disku, na kterém je nainstalován operační systém, včetně /Systém, /zásobník, / sbin, / usr (ale ne / usr / local). Některé symbolické odkazy z /atd, / tmp, a / var jsou také chráněny, i když samotné cílové adresáře nejsou. Bezpečnostní opatření zabraňuje procesům bez dostatečných oprávnění (včetně uživatelů s oprávněním root s přístupem root) do zápisu do těchto složek a do souborů uložených v nich.

Tato technologie také zabraňuje jiným “riskantní” operace, jako je vkládání kódu. Společnost Apple se obává, že změny provedené v těchto částech vašeho systému by mohly ohrozit váš počítač Mac a způsobit poškození operačního systému. Uzamknutí přístupu správce root chrání počítač Mac před příkazy na úrovni sudo prováděné vzdáleně a místně.

Tak proč to zakázat?

Když byla funkce poprvé představena, některé aplikace, které spoléhaly na úpravu určitých chráněných systémových složek nebo souborů, již nefungovaly. Zpravidla to tak je “rušivé” úpravy, které mění způsob fungování mnoha prvků operačního systému a aplikací první strany El Capitan znamená konec motivů Mac a vylepšení systému El Capitan znamená konec motivů Mac a vylepšení systému Mac Pokud si chcete přizpůsobit svůj Mac, může být Yosemite poslední verze OS X, která pracuje pro vás. A to je moc špatné. . Ovlivněny byly také některé nástroje pro zálohování a obnovení a aplikace, které se konkrétně zabývaly chováním jiných zařízení.

Pokud chcete používat software, který závisí na takovéto úpravě, musíte nejprve vypnout SIP. Neexistuje způsob, jak učinit výjimku pro určitou aplikaci, pokud jí chybí požadovaná oprávnění. To vedlo ke spekulacím, že změna ovlivní menší vývojáře, kteří nemají prostředky pro práci s Apple, aby zajistili, že jejich software bude nadále fungovat..

I když to může být pravda, mnoho aplikací, které původně nefungovaly pod El Capitanem, bylo doposud přepsáno. Bartender je jedna taková aplikace, která poskytuje způsob, jak uklidit ikony nabídek v Macu. Jak přizpůsobit a uklidit svůj Mac Menu Bar Jak přizpůsobit a uklidit svůj Mac Menu Bar Nic nečiní OS X vypadat nepřehledně než nechtěné ikony menu. . Původní Bartender pracuje pouze s OS X 10.10 a nižší, zatímco Bartender 2 pracuje s El Capitanem a výše. Výchozí složka X je další vylepšení navržené k vylepšení dialogů Otevřít a Uložit, které musely být zcela přepsány pro El Capitan a později. Nyní to funguje bezchybně.

Ne všechny aplikace prošly úplným přepsáním a některé stále potřebují, aby fungoval SIP. Naštěstí je to často dočasné uspořádání, jako v případě Winclone. Toto řešení klonování a zálohování v Boot Campu 5 Lokální řešení zálohování Mac, která nejsou strojem Time 5 Lokální řešení zálohování Mac, která nejsou strojem Time Out Existuje spousta možností zálohování Mac a mnoho z nich má funkce, které nabízí výchozí záložní aplikace Apple prostě nemůžu konkurovat. vyžaduje, aby uživatel zakázal SIP, aby mohl zapisovat do chráněných oblastí jednotky. Funkci lze poté znovu aktivovat.

SwitchResX je další taková aplikace, která vyžaduje deaktivaci SIP. Poskytuje vylepšenou kontrolu nad externími obrazovkami, která závisí na specifickém rozlišení specifikovaném v chráněném souboru. Po nakonfigurování displeje může uživatel obnovit SIP, dokud nebude muset provést další změnu. Jiné aplikace, jako je XtraFinder (a mnoho dalších aplikací, které mění vzhled a funkčnost Finderu), vyžadují, aby byla funkce povolena pomocí řešení pro vkládání kódu (pomocí příkazu csrutil enable - bez ladění).

Z důvodu změny některé aplikace zcela zastavily vývoj. Jiní utíkají s doporučením uživatelům dočasně deaktivovat SIP a znovu jej povolit. Klíčem zde je být unavený z aplikací, které upravují vzhled nebo chování vašeho systému, vestavěnou aplikaci nebo funkci (jako Finder, Spotlight nebo dok), než si koupíte. Většinu času bude stačit rychlé vyhledávání Google nebo pohled na FAQ.

Jak zakázat ochranu integrity systému

Pokud se rozhodnete zakázat SIP, uvědomte si, že váš Mac je technicky stejně bezpečný jako v době, kdy jste používali OS X 10.10 Mavericks. K zápisu do určitých oblastí jednotky budete stále potřebovat přístup root, který vyžaduje oprávnění správce. Je také možné znovu aktivovat SIP, pokud se tak rozhodnete později.

Většina Uživatelé Mac nikdy nebudou muset deaktivovat SIP. Rovněž stojí za to nechat tuto funkci povolenou, pokud nenarazíte na překážku. Pokud potřebujete provést změny v chráněné složce nebo použít software, který k tomu nemá oprávnění, postupujte následovně:

1. Restartujte počítač Mac kliknutím na logo Apple v levém horním rohu a výběrem Restartujte.
2. Udržet si Příkaz + R zatímco váš Mac bootuje do režimu obnovy.
3. Jakmile se váš Mac zavede, zamiřte Utility a spustit Terminál.
4. Typ csrutil zakázat a zasáhnout Vstoupit.
5. Restartujte počítač Mac jako obvykle.

Vše hotovo! Tuto funkci můžete snadno znovu povolit spuštěním zpět do režimu obnovy a spuštěním Terminál a psaní csrutil jasné následuje Enter.

Zakázali jste SIP?

Možná jste ochotni vzít své šance a vypnout SIP. Možná byste raději Apple diktoval, co můžete a co nemůžete změnit. Možná aplikace vyžaduje deaktivaci protokolu SIP. Nebo jste někdo, kdo má rád vyladění systému. Pokud jste tuto funkci deaktivovali, rádi bychom slyšeli proč.

Zakázání ochrany integrity systému mi umožnilo chmod -x Siri, který vyřešil můj problém s objevováním se, kdykoli jsem stiskl btn headset

- Brian od Santana ft (@brianloveswords) 28. listopadu 2016

Není zde žádný důvod tuto funkci vypínat, dokud nenajdete potřebu tak učinit. Pamatujte, že přeinstalace makra pravděpodobně tuto funkci znovu povolí. Je také pravděpodobné, že Apple bude s každou novou verzí systému MacOS i nadále zavádět bezpečnostní funkce a ovládací prvky oprávnění.

SIP nebo ne SIP? Dejte nám vědět v komentářích níže.

Image Credit: Issarawat Tattong prostřednictvím Shutterstock.com