A rendszer integritásának védelmének letiltása (és miért nem kellene)

Hirdetés

Az Apple asztali operációs rendszerének minden új kiadása úgy tűnik, hogy több korlátozást ró a felhasználókra, mint az utoljára. A rendszerintegrációs védelem (vagy röviden SIP) lehet a legnagyobb változás.

Az OS X 10.11 El Capitan rendszerrel bevezetett SIP korlátozza a felhasználó számára a képességét, hogy bizonyos mappákat teljes egészében módosítson. Míg egyesek elítélték az Apple legújabb biztonsági technológiáját, mint a az irányítást a felhasználótól való elvonásának eszköze Az Apple macOS Rebrand nem csupán névváltoztatás?Az OS X moniker lehagyása, amit az Apple már 15 éve használ, nagy ügynek tűnik. De csak a név változik? Olvass tovább , jó okból ott van.

Nincs oka annak, hogy egyáltalán le lehessen tiltani (de megmutatjuk, hogyan kell, ha igazán akarod).

Mi a rendszer integritásának védelme?

A SIP egy biztonsági szolgáltatás, mely az operációs rendszer legsebezhetőbb részeinek védelmére szolgál. Röviden: megakadályozza még a root hozzáféréssel rendelkező felhasználókat is (a

sudo parancs) az elsődleges partíció egyes helyeinek módosítására. Ennek célja a Mac felhasználók biztonságának megőrzése, csakúgy, mint az előző a Gatekeeper által bevezetett szoftverkorlátozások Mi a GateKeeper és hogyan segít megvédeni a Mac-ot? [MakeUseOf magyarázat]A kedvenc programjai újra futnak? Bizonyos programok már nem töltődnek be - helyette egy üzenet jelenik meg az Azonosítatlan Fejlesztőkről. Még az alkalmazás futtatásához sem egyértelmű lehetőség. A kapuőr csak lehet ... Olvass tovább .

Ez valószínűleg válasz a a Mac rosszindulatú programok egyre növekvő száma 5 egyszerű módszer a Mac megfertőzésére rosszindulatú programokkalA rosszindulatú program határozottan befolyásolhatja a Mac-eszközöket! Kerülje el ezeket a hibákat, különben megfertőződik a Mac. Olvass tovább ez veszélyeztette a Mac-et. Ellentétben a napokkal, amikor az Apple támaszkodott a „Mac vagyok, és PC vagyok” hirdetési sorra, a Macre, és ma már sokkal nagyobb célpontja a rosszindulatú programoknak. Nem nehéz megtalálni az Apple platformját célzó ransomware-t, spyware-t, keyloggereket vagy egyszerű, régi hirdető programokat.

A SIP megvédi a meghajtó néhány alapterületét, amelyre az operációs rendszer telepítve van, ideértve a következőket: /System, /bin, /sbin, /usr (de nem /usr/local). Néhány szimbolikus link a /etc, /tmpés /var szintén védettek, bár a célkönyvtárak nem. A biztonsági intézkedés megakadályozza a megfelelő jogosultságok nélküli folyamatokat (ideértve a root hozzáféréssel rendelkező adminisztrátorokat is) a mappákba és az azokban tárolt fájlokba való írásba.

A technológia megakadályozza más „kockázatos” műveleteket is, mint például a kódbefecskendezés. Az Apple aggodalmát fejezi ki amiatt, hogy a rendszer ezen részein végrehajtott változtatások veszélyeztethetik a Mac-et, és kárt okozhatnak az operációs rendszerben. A rendszergazdai hozzáférés zárolása megakadályozza a Mac-et a távolról és helyileg végrehajtott sudo szintű parancsokkal szemben.

Tehát miért tiltsa le?

A szolgáltatás első bevezetésekor egyes alkalmazások, amelyek bizonyos védett rendszermappák vagy fájlok módosítására támaszkodtak, már nem működtek. Általános szabály, hogy ezek meglehetősen „tolakodó” módosítások megváltoztathatja a sok alapvető operációs rendszer elem és az elsődleges alkalmazások működését Az El Capitan azt jelenti, hogy a Mac témák és a mély rendszer megkönnyítik a végétHa szeretné testreszabni a Mac-ét, akkor a Yosemite lehet az OS X utolsó verziója, amely az Ön számára működik. És ez túl rossz. Olvass tovább . Egyes biztonsági mentési és helyreállítási eszközöket és alkalmazásokat, amelyek kifejezetten más eszközök viselkedésével foglalkoztak, szintén érintette.

Ha olyan szoftvert akar használni, amely működik az ilyen módosítástól függően, akkor először le kell tiltania a SIP-t. Nem lehet kivételt tenni egy bizonyos alkalmazás számára, ha az nem rendelkezik a szükséges jogosultságokkal. Ez arra a spekulációra vezetett, hogy a változás a kisebb fejlesztõket érinti, akiknek nincsenek eszközei az Apple-vel való együttmûködésre annak biztosítása érdekében, hogy szoftverük továbbra is mûködjön.

Bár ez igaz lehet, sok olyan alkalmazás, amely eredetileg nem működne az El Capitan alatt, át lett írva, hogy mostantól megtegye. Csapos az egyik ilyen alkalmazás, amely utat kínál rendezze a Mac menüsor ikonjait Hogyan testreszabható és rendezhető a Mac menüsorSemmi sem teszi az OS X gyorsabban rendetlennek, mint a nem kívánt menüsorok. Olvass tovább . Az eredeti Bartender csak az OS X 10.10 vagy újabb verziókkal működik, míg a Bartender 2 az El Capitan és újabb verziókkal működik. Alapértelmezett X mappa egy újabb csípés, melynek célja az Open és Save párbeszédpanelek fejlesztése, amelyet teljesen el kellett írni az El Capitan és későbbi programok számára. Most hibátlanul működik.

Nem minden alkalmazás ment át teljes átíráson, és néhánynak még mindig szüksége van a SIP használatához, hogy működjön. Szerencsére ez gyakran ideiglenes intézkedés, mint például a Winclone. Ez a Boot Camp klónozási és biztonsági megoldás 5 Helyi Mac biztonsági mentési megoldás, amely nem időgépSok Mac biztonsági mentési lehetőség létezik, és ezek közül sok olyan funkcióval rendelkezik, amelyekkel az Apple alapértelmezett biztonsági mentési alkalmazása egyszerűen nem tud versenyezni. Olvass tovább megköveteli a felhasználótól, hogy tiltsa le a SIP-et a meghajtó védett területeire történő íráshoz. A funkció utána ismét engedélyezhető.

SwitchResX egy másik ilyen alkalmazás, amelyhez a SIP le van tiltva. Fokozott ellenőrzést biztosít a külső kijelzők felett, amely egy védett fájlban megadott meghatározott felbontásra támaszkodik. Miután a kijelző konfigurálva volt, a felhasználó visszaállíthatja a SIP-t, amíg újabb változtatásra nincs szükségük. Más alkalmazások, mint például XtraFinder (és még sok más alkalmazás, amely megváltoztatja a Finder megjelenését és funkcionalitását) megköveteli a funkció engedélyezését egy kódinjekciós megoldással (a parancs használatával) A csrutil engedélyezése - hibakeresés nélkül).

A változás miatt néhány alkalmazás teljesen leállította a fejlesztést. Mások elmenekülnek arról, hogy a felhasználóknak azt tanácsolják, hogy csak ideiglenesen kapcsolják ki a SIP-t, majd kapcsolják be újra. A legfontosabb az, hogy fáradtnak kell lennie azokon az alkalmazásokon, amelyek vásárlás előtt módosítják a rendszer megjelenését vagy viselkedését, egy beépített alkalmazást vagy funkciót (például Finder, Spotlight vagy a dokk). Nagyrészt elegendő a gyors Google-keresés vagy a GYIK-ra pillantás.

A rendszer integritásának védelmének letiltása

Ha úgy dönt, hogy letiltja a SIP-t, akkor vegye figyelembe, hogy a Mac műszakilag ugyanolyan biztonságos, mint az OS X 10.10 Mavericks futtatásakor. A meghajtó bizonyos területeire történő íráshoz továbbra is root hozzáférést kell biztosítania, amely rendszergazdai jogosultságokat igényel. A SIP egyszerűen újra engedélyezhető, ha később úgy dönt.

A legtöbb A Mac felhasználóknak soha nem lesz szükségük a SIP letiltására. Ezenkívül akkor is érdemes engedélyezni a funkciót, ha akadályba ütközik. Ha módosítania kell egy védett mappát, vagy olyan szoftvert kell használnia, amely nem rendelkezik erre jogosultságokkal, akkor tegye a következőket:

1. Indítsa újra a Mac számítógépet, ha rákattint a bal felső sarokban található Apple logóra, és kiválasztja a lehetőséget Újrakezd.
2. Lefog Command + R amíg a Mac elindul, hogy visszatérési módba lépjen.
3. Miután a Mac elindult, induljon a segédprogramok és indítson Terminál.
4. típus csrutil tiltás és megüt Belép.
5. Indítsa újra a Mac szokásos módon.

Minden kész! Könnyen újra engedélyezheti a szolgáltatást, ha visszaindul a helyreállítási módba, és elindítja Terminál és gépelés csrutil tiszta majd Enter.

Letiltotta a SIP-t?

Talán hajlandó megragadni az esélyeit, és kikapcsolni a SIP-t. Talán inkább az, ha az Apple nem diktálta, hogy mit változtathat meg és mit nem. Lehet, hogy egy alkalmazás igényli a SIP letiltását. Vagy Ön valaki, aki élvezi a rendszer finomítását. Ha letiltotta ezt a funkciót, szeretnénk hallani miért.

A rendszer integritásának védelmének kikapcsolása lehetővé tette a chmod -x Siri számára, hogy megoldotta a felbukkanó problémámat, amikor megnyomtam a fülhallgatómat btn

- Brian: Santana ft (@brianloveswords) 2016. november 28

Alig van oka a szolgáltatás kikapcsolásához, amíg nem találja meg annak szükségességét. Ne feledje, hogy a macOS újratelepítése valószínűleg újra engedélyezi a funkciót. Az is valószínű, hogy az Apple továbbra is bevezeti a biztonsági funkciókat és az engedélykezelő elemeket minden új macOS kiadáskor.

A SIP-hez, vagy sem a SIP-hez? Tudassa velünk az alábbi megjegyzésekben.

Kép jóváírása: Issarawat Tattong a Shutterstock.com webhelyen