Ako zakázať ochranu integrity systému (a prečo by ste to nemali)

Reklama

Zdá sa, že každé nové vydanie operačného systému pre stolné počítače od spoločnosti Apple obmedzuje používateľov viac ako posledné. Najväčšou zmenou môže byť ochrana systémovej integrácie (v krátkosti SIP).

SIP, predstavený v OS X 10.11 El Capitan, obmedzuje schopnosť používateľa úplne upravovať určité priečinky. Zatiaľ čo niektorí odsúdili najnovšie bezpečnostné technológie spoločnosti Apple ako prostriedky na prevzatie kontroly od používateľa Je Apple MacOS Rebrand viac ako len zmena názvu?Upustiť od OS X, niečo, čo Apple používa už 15 rokov, sa cíti ako veľký problém. Ale mení sa iba názov? Čítaj viac , je tu z dobrého dôvodu.

Neexistuje žiadny dôvod na jeho deaktiváciu (ukážeme vám však, ako naozaj chcete).

Čo je to ochrana integrity systému?

SIP je bezpečnostná funkcia navrhnutá na ochranu najzraniteľnejších častí vášho operačného systému. Stručne povedané, bráni aj užívateľovi s prístupom root (pomocou internetu) sudo príkaz) z modifikácie určitých umiestnení vo vašom primárnom oddiele. Účelom je zaistiť bezpečnosť používateľov Macu, rovnako ako predchádzajúci

softvérové ​​obmedzenia zavedené spoločnosťou Gatekeeper Čo je GateKeeper a ako pomáha chrániť môj počítač Mac? [MakeUseOf vysvetľuje]Budú sa vaše obľúbené programy znova spustiť? Niektoré programy sa už nenačítajú - namiesto toho sa zobrazí správa o neidentifikovaných vývojároch. Neexistuje ani zrejmá možnosť spustenia aplikácie. Vrátnik môže byť ... Čítaj viac .

Toto je pravdepodobne reakcia na rastúci počet hrozieb škodlivého softvéru pre systém Mac 5 jednoduchých spôsobov, ako infikovať váš Mac malvéromŠkodlivý softvér môže určite ovplyvniť zariadenia Mac! Vyvarujte sa týchto chýb, inak skončíte nakazením počítača Mac. Čítaj viac ktoré ohrozujú váš počítač Mac. Na rozdiel od dní, keď sa spoločnosť Apple spoliehala na reklamnú linku „Som počítač Mac a som počítač“, počítač Mac a teraz je oveľa väčším cieľom škodlivého softvéru. Nie je ťažké nájsť ransomware, spyware, keyloggery alebo obyčajný starý adware zameraný na platformu spoločnosti Apple.

SIP chráni niekoľko základných oblastí disku, na ktorom je nainštalovaný operačný systém, vrátane /System, /bin, /sbin, /usr (ale nie /usr/local). Niektoré symbolické odkazy z /etc, /tmpa /var sú tiež chránené, aj keď samotné cieľové adresáre nie sú. Bezpečnostné opatrenie zabraňuje procesom bez dostatočných privilégií (vrátane správcovských používateľov s prístupom root) do týchto priečinkov a do súborov uložených v nich.

Táto technológia tiež zabraňuje iným „riskantným“ operáciám, ako je napríklad vloženie kódu. Spoločnosť Apple sa obáva, že zmeny vykonané v týchto častiach systému by mohli ohroziť váš počítač Mac a spôsobiť poškodenie operačného systému. Uzamknutie prístupu správcu root chráni počítač Mac pred príkazmi na úrovni sudo vykonanými na diaľku a lokálne.

Tak prečo ju vypnúť?

Pri prvom uvedení funkcie niektoré aplikácie, ktoré sa spoliehali na úpravu určitých chránených systémových priečinkov alebo súborov, už nefungovali. Spravidla ide o celkom „rušivé“ úpravy zmeniť spôsob fungovania mnohých základných prvkov operačného systému a aplikácií prvej strany El Capitan znamená koniec motívov Mac & Deep System TweaksAk sa vám páči prispôsobenie vášho počítača Mac, môže byť Yosemite poslednou verziou OS X, ktorá vám vyhovuje. A to je príliš zlé. Čítaj viac . Ovplyvnené boli aj niektoré nástroje na zálohovanie a obnovenie a aplikácie, ktoré sa špecificky zaoberali správaním iných zariadení.

Ak chcete používať softvér, ktorý závisí od takejto úpravy, musíte najprv vypnúť protokol SIP. Neexistuje spôsob, ako urobiť výnimku pre určitú aplikáciu, ak jej chýbajú požadované privilégiá. To viedlo k špekuláciám, že zmena ovplyvní menších vývojárov, ktorým chýbajú prostriedky na spoluprácu so spoločnosťou Apple, aby ich softvér naďalej fungoval.

Aj keď to môže byť pravda, mnohé aplikácie, ktoré pôvodne nefungovali pod El Capitanom, boli doteraz prepísané, aby tak urobili. barman je jedna taká aplikácia, ktorá poskytuje spôsob upratovať ikony panela ponuky Mac Ako prispôsobiť a upraviť váš Mac Menu BarNič nerobí OS X tak, aby vyzeral zaplnený rýchlejšie ako nechcené ikony menu. Čítaj viac . Pôvodný Bartender pracuje iba s OS X 10.10 a nižším, zatiaľ čo Bartender 2 pracuje s El Capitanom a vyšším. Predvolený priečinok X je ďalším vyladením navrhnutým na vylepšenie dialógov Otvoriť a Uložiť, ktoré museli byť úplne prepísané pre El Capitana a neskôr. Teraz to funguje bezchybne.

Nie všetky aplikácie prešli úplným prepísaním a niektoré stále potrebujú, aby fungoval protokol SIP. Našťastie je to často dočasné opatrenie, ako v prípade Winclone. Tento Boot Camp klonovacie a zálohovacie riešenie 5 lokálnych riešení pre zálohovanie Mac, ktoré nie sú strojom časuExistuje veľa možností zálohovania Mac a mnoho z nich má funkcie, s ktorými predvolená zálohovacia aplikácia spoločnosti Apple jednoducho nemôže konkurovať. Čítaj viac vyžaduje, aby užívateľ zakázal SIP, aby mohol zapisovať do chránených oblastí jednotky. Následne je možné túto funkciu znova aktivovať.

SwitchResX je ďalšou takou aplikáciou, ktorá vyžaduje deaktiváciu protokolu SIP. Poskytuje vylepšenú kontrolu nad externými obrazovkami, ktorá sa spolieha na konkrétne rozlíšenie uvedené v chránenom súbore. Po nakonfigurovaní displeja môže používateľ obnoviť protokol SIP, až kým nebude musieť vykonať ďalšiu zmenu. Ďalšie aplikácie ako XtraFinder (a mnoho ďalších aplikácií, ktoré menia vzhľad a funkčnosť aplikácie Finder), vyžadujú, aby bola táto funkcia povolená pomocou riešenia na vstrekovanie kódu (pomocou príkazu csrutil enable - bez ladenia).

Z dôvodu zmeny niektoré aplikácie úplne prestali s vývojom. Iní odchádzajú s odporúčaním používateľom dočasne deaktivovať SIP a potom ho znova povoliť. Kľúčom tu je byť unavený z aplikácií, ktoré upravujú vzhľad alebo správanie vášho systému, vstavanú aplikáciu alebo funkciu (napríklad Finder, Spotlight nebo dok) pred nákupom. Veľa času bude stačiť rýchle vyhľadávanie Google alebo pohľad na FAQ.

Ako zakázať ochranu integrity systému

Ak sa rozhodnete vypnúť SIP, uvedomte si, že váš počítač Mac je technicky rovnako bezpečný ako v čase, keď ste používali OS X 10.10 Mavericks. Stále budete musieť zadať prístup typu root pre zápis do určitých oblastí jednotky, čo vyžaduje administrátorské práva. Ak sa tak rozhodnete urobiť neskôr, môžete SIP ľahko znova povoliť.

väčšina Používatelia počítačov Mac nikdy nebudú musieť deaktivovať protokol SIP. Túto funkciu je tiež vhodné nechať zapnutú, pokiaľ narazíte na prekážku. Ak potrebujete vykonať zmeny v chránenom priečinku alebo použiť softvér, ktorý na to nemá oprávnenie, postupujte takto:

1. Reštartujte počítač Mac kliknutím na logo Apple v ľavom hornom rohu a výberom Reštart.
2. Držať dole Príkaz + R zatiaľ čo váš počítač Mac zavedie režim obnovenia.
3. Akonáhle sa váš Mac zavedie, choďte na utilities a spustiť terminál.
4. typ csrutil vypnúť a zasiahla vstúpiť.
5. Reštartujte počítač Mac obvyklým spôsobom.

Všetko hotové! Túto funkciu môžete ľahko znova aktivovať spustením späť do režimu obnovenia terminál a písanie csrutil clear nasledované Enter.

Zakázali ste SIP?

Možno ste ochotní riskovať a SIP vypnúť. Možno by ste radšej Apple diktovali, čo môžete a nemôžete zmeniť. Aplikácia možno vyžaduje deaktiváciu protokolu SIP. Alebo ste niekto, kto rád vylepšuje systém. Ak ste túto funkciu zakázali, radi by sme sa dozvedeli prečo.

Zakázanie ochrany integrity systému mi umožnilo chmod -x Siri, ktorý vyriešil môj problém s objavovaním sa vždy, keď som stlačil slúchadlá btn

- Brian od Santana ft (@brianloveswords) 28. november 2016

Nie je dôvod na vypnutie funkcie, kým nenájdete potrebu tak urobiť. Pamätajte, že preinštalovanie makra pravdepodobne túto funkciu znova povolí. Je tiež pravdepodobné, že spoločnosť Apple bude naďalej zavádzať bezpečnostné funkcie a kontroly povolení s každým novým vydaním makra.

Do SIP alebo nie do SIP? Dajte nám vedieť v komentároch nižšie.

Obrázok Kredit: Issarawat Tattong cez Shutterstock.com