Kako onemogućiti zaštitu integriteta sustava (i zašto ne biste trebali)

Oglas

Čini se da svako novo izdanje Appleovog operacijskog sustava postavlja više ograničenja za korisnike od posljednjeg. Zaštita integracije sustava (ili kratki SIP) možda je dosad najveća promjena.

Uveden u OS X 10.11 El Capitan, SIP postavlja ograničenja na mogućnost korisnika da potpuno izmijeni određene mape. Dok su neki osudili Appleovu najnoviju sigurnosnu tehnologiju kao način oduzimanja kontrole od korisnika Je li Appleov macOS Rebrand više od promjene imena?Odbacivanje platforme OS X, nešto što Apple koristi već 15 godina, čini se velikim problemom. Ali mijenja li se samo ime? Čitaj više , tamo je s dobrim razlogom.

Malo je razloga da to uopće onemogućite (ali pokazat ćemo vam kako, ako to stvarno želite).

Što je zaštita integriteta sustava?

SIP je sigurnosna značajka dizajnirana da zaštiti najugroženije dijelove vašeg operativnog sustava. Ukratko, sprječava čak i korisnika s pristupom root-u (putem sudo naredba) od promjene određenih lokacija na vašoj primarnoj particiji. Zamišljeno je da Mac računare sačuva, kao i prethodne

softverska ograničenja koja je uveo Gatekeeper Što je GateKeeper i kako pomaže zaštititi moj Mac? [MakeUseOf objašnjava]Hoće li se vaši omiljeni programi ikada ponovo izvoditi? Određeni programi više se neće učitati - umjesto toga pojavljuje se poruka o Neidentificiranim programerima. Ne postoji čak očita opcija za pokretanje aplikacije. Gatekeeper može biti ... Čitaj više .

Vjerojatno je odgovor na sve veći broj prijetnji zlonamjernog softvera za Mac 5 jednostavnih načina zaraziti svoj Mac sa zlonamjernim softveromZlonamjerni softver definitivno može utjecati na Mac uređaje! Izbjegavajte stvaranje tih grešaka ili ćete na drugi način zaraziti svoj Mac. Čitaj više koji su doveli vaš Mac u opasnost. Za razliku od dana kada se Apple oslanjao na reklamnu liniju "Ja sam Mac, a ja sam PC", Mac je sada puno veća meta zlonamjernog softvera. Nije teško pronaći ransomware, spyware, keyloggere ili običan stari adware koji je usmjeren na Appleovu platformu.

SIP štiti nekoliko osnovnih područja pogona na kojima je instaliran operativni sustav, uključujući /System, /bin, /sbin, /usr (ali ne /usr/local). Neke simboličke veze s /etc, /tmp, i /var također su zaštićeni, iako sami ciljni direktoriji nisu. Mjera sigurnosti sprječava pisanje u te mape i datoteke pohranjene u datoteke bez dovoljno privilegija (uključujući administrativne korisnike s korijenskim pristupom).

Ova tehnologija također sprečava i druge "rizične" operacije, poput ubrizgavanja koda. Apple je zabrinut kako bi promjene napravljene u ovim dijelovima vašeg sustava mogle ugroziti vaš Mac i uzrokovati štetu OS-u. Ako zaključite pristup root administratoru, vaš Mac štiti Mac od naredbi na razini sudoa koje se izvršavaju na daljinu i lokalno.

Pa zašto to onemogućiti?

Kada je značajka prvi put uvedena, neke aplikacije koje su se oslanjale na izmjene određenih zaštićenih mapa sustava ili datoteka više nisu radile. U pravilu su to prilično "nametljive" modifikacije koje promijenite način funkcioniranja mnogih osnovnih OS-ovih elemenata i aplikacija prve strane El Capitan znači kraj Mac tema i dubinske promene sustavaAko volite prilagoditi svoj Mac, Yosemite je možda zadnja verzija OS X-a koja radi za vas. I to je previše loše. Čitaj više . Također su utjecali određeni alati za izradu sigurnosnih kopija i obnavljanja, kao i aplikacije koje su se posebno bavile ponašanjem drugih uređaja.

Ako želite koristiti softver koji ovisi o takvoj modifikaciji za rad, morat ćete prvo onemogućiti SIP. Ne možete napraviti iznimku za određenu aplikaciju ako joj nedostaju potrebne povlastice. To je dovelo do nagađanja da će promjena utjecati na manje programere, kojima nedostaju sredstva za rad s Appleom kako bi osigurali da njihov softver i dalje funkcionira.

Iako je to možda istina, mnoge aplikacije koje u početku ne bi radile pod El Capitanom do sada su već napisane. barmen jedna je takva aplikacija koja pruža način da pospremite ikone trake izbornika za Mac Kako prilagoditi i urediti traku izbornika MacNišta ne čini da OS X izgleda brže nego nepoželjne ikone menbara. Čitaj više . Izvorni Bartender radi samo s OS X 10.10 i novijima, dok Bartender 2 radi s El Capitanom i novije verzije. Zadana mapa X je još jedan ugađanje namijenjen poboljšanju dijaloga Otvaranje i Spremanje koje je u potpunosti trebalo preraditi za El Capitan i kasnije. Sada djeluje besprijekorno.

Nisu sve aplikacije prošle cjelovitu prepravku, a neke su i dalje potrebne SIP-ove da bi bile onemogućene za rad. Srećom, ovo je često privremeni aranžman, kao u slučaju Winclone. Ovaj Boot Camp kloniranje i rezervno rješenje 5 lokalnih Mac Backup rješenja koja nisu vremenski strojMnogo je opcija za izradu sigurnosnih kopija za Mac, a mnoge od njih imaju značajke s kojima se Appleova zadana sigurnosna kopija jednostavno ne može boriti. Čitaj više zahtijeva da korisnik onemogući SIP kako bi mogao pisati u zaštićena područja pogona. Značajka se nakon toga može ponovno omogućiti.

SwitchResX je još jedna takva aplikacija koja zahtijeva onemogućavanje SIP-a. Omogućuje poboljšanu kontrolu nad vanjskim zaslonima, koja se oslanja na određenu rezoluciju koja je navedena u zaštićenoj datoteci. Jednom kada je zaslon konfiguriran, korisnik može vratiti SIP dok ne mora izvršiti još jednu promjenu. Ostale aplikacije poput XtraFinder (i mnoge druge aplikacije koje mijenjaju izgled i funkcionalnost Finder-a) zahtijevaju da se značajka omogući pomoću načina ubrizgavanja koda (pomoću naredbe csrutil enable - bez ispravljanja pogrešaka).

Zbog promjene neke su aplikacije u potpunosti prestale s razvojem. Drugi se udaljavaju savjetujući korisnike da samo privremeno onemoguće SIP, a zatim ga ponovo omoguće. Ključno je ovdje prije kupovine umoriti aplikacije koje mijenjaju izgled ili ponašanje vašeg sustava, ugrađenu aplikaciju ili značajku (poput Finder-a, reflektora ili pristaništa). Mnogo vremena će biti dovoljna brza Google pretraga ili pregled FAQ-a.

Kako onemogućiti zaštitu integriteta sustava

Ako odlučite onemogućiti SIP, imajte na umu da je vaš Mac tehnički jednako siguran kao i tijekom pokretanja OS X 10.10 Mavericks. I dalje ćete morati dostavljati korijenski pristup kako biste pisali u određena područja pogona, za što su potrebne administratorske povlastice. Moguće je i jednostavno ponovno aktiviranje SIP-a ako se za to odlučite kasnije.

Najviše Korisnici Mac računala nikada neće imati potrebu za onemogućavanjem SIP-a. Također, vrijedi ostaviti značajku omogućenom ako ne naiđete na prepreku. Ako trebate unijeti promjene u zaštićenu mapu ili upotrijebiti softver za koji nemaju privilegiju, evo što treba učiniti:

1. Ponovo pokrenite Mac tako da kliknete Appleov logotip u gornjem lijevom kutu i odaberete Ponovno pokretanje.
2. Drži dolje Command + R dok se vaš Mac čizme uđe u način oporavka.
3. Nakon što se Mac pokrene, idite na komunalne usluge i lansirati Terminal.
4. Tip csrutil onesposobiti i udari Unesi.
5. Ponovo pokrenite Mac kao i obično.

Gotovo! Značajku možete jednostavno ponovo omogućiti pokretanjem sustava u načinu oporavka i pokretanjem Terminal i tipkanje csrutil jasno a potom Enter.

Jeste li onemogućili SIP?

Možda ste spremni iskoristiti svoje šanse i isključiti SIP. Možda biste radije da Apple nije diktirao što možete, a što ne možete promijeniti. Možda aplikacija zahtijeva da se onemogući SIP. Ili ste netko tko uživa u uređivanju sustava. Ako ste onemogućili tu značajku, voljeli bismo čuti zašto.

Onemogućavanje zaštite integriteta sustava omogućilo mi je chmod -x Siri, što je riješilo moj problem da se pojavi prilikom svakog pritiskanja slušalice btn

- Brian by Santana ft (@brianloveswords) 28. studenog 2016

Malo je razloga za isključivanje značajke dok ne nađete potrebu za tim. Imajte na umu da će ponovna instalacija macOS-a vjerojatno ponovno omogućiti značajku. Vjerojatno je i da će Apple nastaviti uvoditi sigurnosne značajke i kontrole dozvola sa svakim novim izdanjem macOS-a.

Na SIP ili ne na SIP? Javite nam u komentarima u nastavku.

Kreditna slika: Issarawat Tattong putem Shutterstock.com