Što je Zaštita sistemskog integriteta u OS X El Capitanu i kako ga onemogućiti

<

Zaštita integriteta sustava, ili SIP, jedna je od novih značajki OS X El Capitana koja je dizajnirana za zaštitu integriteta sustava. Što je to i zašto ga treba onesposobiti, objasnit ćemo u ovom članku.

Što je SIP

U OS X-u, kao iu bilo kojem OS-u sličnom Unixu, obični korisnici imaju ograničena prava na izmjenu sistemskih datoteka. Ipak, većina nas koristi administratorski račun kao glavni račun i, shodno tome, poznavanje root lozinke može "razbiti vatru". Izdavanjem OS X El Capitana, Apple je još više učvrstio sigurnosnu politiku, a sada, čak i uz puni pristup, korisnici (i aplikacije u njihovo ime) ne mogu mijenjati sistemske datoteke i postavke.

Drugim riječima, SIP je ekvivalent pješčaniku. Aplikacije trećih strana ne mogu ometati sustav, promijeniti zaštićene datoteke na disku iu memoriji. Takva su prava samo za Appleove aplikacije i instalatere programa Sofware Update, koji imaju odgovarajući potpis.

Zašto ga isključiti

Budući da je to tako cool stvar koja štiti sigurnost sustava i brine o dobrobiti korisnika, zašto ga isključiti, pitate. Teoretski, to je slučaj, ali postoji jedan “ali”.

Zbog SIP-a, neki programi i uslužni programi trećih strana gube dio svoje funkcionalnosti ili čak potpuno prestaju raditi. Ne radi se o aplikacijama iz Mac App Storea, one će biti u redu, ali o programima koji se zbog ograničenja Apple App Store distribuiraju izvan njega. Kao primjer, ja ću dati Bartender i iStat izbornike koji su popularni među Macovima. Oba ne rade ispravno jer je nemoguće promijeniti redoslijed ikona sustava u traci izbornika.

Neki programeri su ponovno napisali kod svojih programa tako da mogu raditi na OS X El Capitanu s SIP-om, na primjer, Trim Enabler aplikacijom, koja uključuje podršku za trim u SSD-ovima drugih proizvođača, kao i Super Duper alate za backup! i Carbon Copy Cloner. Međutim, postoje aplikacije koje još uvijek ne rade zbog zaštite integriteta sustava. Ako naiđete na ovaj problem, tada postoji rješenje - SIP se može onemogućiti.

Kako onemogućiti

SIP može biti onemogućen samo iz moda za oporavak (inače zašto je takva zaštita potrebna ako se slomi izravno iz sustava?). To znači da moramo ponovno pokrenuti sustav, pristupiti "terminalu" i unijeti naredbu za isključivanje. To je učinjeno na ovaj način.

  1. Isključivanje Mac-a i uključivanje držimo tipke (R (Command + R).
  2. Nakon učitavanja dolazimo do izbornika za oporavak. Otvorite odjeljak "Utilities" i pokrenite "Terminal".
  3. Ostaje da unesete jednu malu naredbu, ali morat ćete je ručno upisati, stoga budite oprezni:
    csrutil disable 
  4. Ponovno pokrenite Mac putem izbornika  kako biste učinili postavke.

To je sve. Ako bilo koja od aplikacija nije radila za vas, ona će raditi odmah nakon ponovnog pokretanja. Na primjer, moj Bartender nije mogao sakriti ikone Spotlighta i Centra za obavijesti - nakon što su onemogućili SIP, odmah su nestali s trake izbornika.

Za one koji su zabrinuti za Mac sigurnost, postoje dobre vijesti. SIP ne mora biti trajno isključen, možete ga jednostavno onemogućiti, ponovno pokrenuti neradne aplikacije i ponovno omogućiti zaštitu. Da biste to učinili, pokrećemo i oporavak i unosimo sljedeću naredbu u terminal:

 csrutil omogućiti 

iStat izbornici i Bartender nakon što sam uključiti SIP raditi dobro za mene. Moguće je, međutim, da pri promjeni postavki u drugim aplikacijama postupak poništavanja / uključivanja mora biti ponovljen.

<

Popularni Postovi