Come disabilitare la protezione dell'integrità del sistema (e perché non dovresti)

Annuncio pubblicitario

Ogni nuova versione del sistema operativo desktop di Apple sembra porre maggiori restrizioni agli utenti rispetto alla precedente. System Integration Protection (o SIP in breve) potrebbe essere il cambiamento più grande finora.

Introdotto con OS X 10.11 El Capitan, SIP pone delle limitazioni alla capacità di un utente di modificare alcune cartelle del tutto. Mentre alcuni hanno condannato la più recente tecnologia di sicurezza di Apple come a mezzi per togliere il controllo all'utente MacOS Rebrand di Apple è più di un semplice cambio di nome?Far cadere il moniker di OS X, qualcosa che Apple utilizza da 15 anni, sembra un grosso problema. Ma è solo il nome che sta cambiando? Leggi di più , è lì per una buona ragione.

Ci sono pochi motivi per disabilitarlo affatto (ma ti mostreremo come, se vuoi davvero).

Che cos'è la protezione dell'integrità del sistema?

SIP è una funzione di sicurezza progettata per proteggere le parti più vulnerabili del sistema operativo. In breve, impedisce anche a un utente con accesso di root (tramite il

sudo comando) dalla modifica di determinate posizioni sulla partizione primaria. Ha lo scopo di proteggere gli utenti Mac, proprio come in precedenza restrizioni software introdotte da Gatekeeper Che cos'è GateKeeper e come aiuta a proteggere il mio Mac? [MakeUseOf Explains]I tuoi programmi preferiti verranno mai eseguiti di nuovo? Alcuni programmi non verranno più caricati: viene invece visualizzato un messaggio sugli sviluppatori non identificati. Non c'è nemmeno un'ovvia opzione per eseguire l'app. Il gatekeeper potrebbe essere ... Leggi di più .

Questa è probabilmente una risposta al numero crescente di minacce malware per Mac 5 semplici modi per infettare il tuo Mac con malwareIl malware può sicuramente influenzare i dispositivi Mac! Evita di commettere questi errori, altrimenti finirai per infettare il tuo Mac. Leggi di più che mettono a rischio il tuo Mac. A differenza dei giorni in cui Apple ha fatto affidamento sulla linea pubblicitaria "Sono un Mac e sono un PC", il Mac è ora un obiettivo molto più grande per il malware. Non è difficile trovare ransomware, spyware, keylogger o semplici adware destinati alla piattaforma Apple.

SIP protegge alcune aree principali dell'unità in cui è installato il sistema operativo, incluso /System, /bin, /sbin, /usr (ma no /usr/local). Alcuni collegamenti simbolici da /etc, /tmp, e /var sono anche protetti, anche se le directory di destinazione non lo sono. La misura di sicurezza impedisce ai processi senza privilegi sufficienti (inclusi gli utenti amministratori con accesso root) di scrivere in queste cartelle e nei file archiviati.

La tecnologia impedisce anche altre operazioni "rischiose", come l'iniezione di codice. Apple teme che le modifiche apportate a queste parti del sistema possano mettere a rischio il tuo Mac e causare danni al sistema operativo. Il blocco dell'accesso amministratore root protegge il tuo Mac dai comandi a livello di sudo eseguiti in remoto e localmente.

Quindi perché disabilitarlo?

Quando la funzionalità è stata introdotta per la prima volta, alcune app che si basavano sulla modifica di determinate cartelle o file di sistema protetti non funzionavano più. Di regola, si tratta di modifiche abbastanza "intrusive" cambia il modo in cui funzionano molti elementi del sistema operativo principale e app di prime parti El Capitan significa la fine dei temi Mac e modifiche profonde al sistemaSe ti piace personalizzare il tuo Mac, Yosemite potrebbe essere l'ultima versione di OS X che funziona per te. E questo è troppo male. Leggi di più . Sono stati interessati anche alcuni strumenti di backup e ripristino e app che si occupavano in modo specifico del comportamento di altri dispositivi.

Se vuoi utilizzare un software che dipende da una simile modifica per funzionare, devi prima disabilitare SIP. Non c'è modo di fare un'eccezione per una determinata app se manca dei privilegi richiesti. Ciò ha portato alla speculazione che il cambiamento interesserà gli sviluppatori più piccoli, che non dispongono dei mezzi per lavorare con Apple per garantire che il loro software continui a funzionare.

Anche se questo può essere vero, molte applicazioni che inizialmente non avrebbero funzionato sotto El Capitan sono state riscritte per farlo ormai. Barista è una di queste app, che fornisce un modo per riordinare le icone della barra dei menu del Mac Come personalizzare e riordinare la barra dei menu del MacNiente fa apparire OS X più veloce delle icone della barra dei menu indesiderate. Leggi di più . Il barista originale funziona solo con OS X 10.10 e versioni precedenti, mentre il barista 2 funziona con El Capitan e versioni successive. Cartella predefinita X è un altro tweak progettato per migliorare le finestre di dialogo Apri e Salva che devono essere completamente riscritte per El Capitan e versioni successive. Ora funziona perfettamente.

Non tutte le app hanno subito una riscrittura completa e alcune hanno ancora bisogno che SIP sia disabilitato per funzionare. Fortunatamente, questo è spesso un accordo temporaneo, come nel caso di Winclone. Questo Boot Camp soluzione di clonazione e backup 5 soluzioni di backup Mac locali che non sono Time MachineEsistono molte opzioni di backup per Mac, molte delle quali hanno funzionalità con cui l'app di backup predefinita di Apple non può competere. Leggi di più richiede all'utente di disabilitare SIP per scrivere nelle aree protette del disco. La funzione può essere riattivata in seguito.

SwitchResX è un'altra di queste app che richiede la disabilitazione di SIP. Fornisce un maggiore controllo sui display esterni, che si basa su una risoluzione specifica specificata in un file protetto. Una volta configurato il display, l'utente può ripristinare SIP fino a quando non è necessario apportare un'altra modifica. Altre app come XtraFinder (e molte altre applicazioni che modificano l'aspetto e la funzionalità di Finder) richiedono che la funzione sia abilitata con una soluzione alternativa per l'iniezione di codice (utilizzando il comando Abilitazione csrutil - senza debug).

A causa del cambiamento, alcune app hanno cessato completamente lo sviluppo. Altri evitano di consigliare agli utenti di disabilitare temporaneamente il SIP, quindi riattivarlo nuovamente. La chiave qui è essere stanchi delle app che modificano l'aspetto o il comportamento del sistema, un'app o una funzione integrata (come Finder, Spotlight o dock), prima di acquistare. Per lo più sarà sufficiente una rapida ricerca su Google o uno sguardo alle FAQ.

Come disabilitare la protezione dell'integrità del sistema

Se decidi di disabilitare SIP, tieni presente che il tuo Mac è tecnicamente sicuro come lo era quando stavi eseguendo OS X 10.10 Mavericks. Dovrai comunque fornire l'accesso come root per scrivere in determinate aree del disco, il che richiede privilegi di amministratore. È anche possibile riattivare facilmente SIP se si decide di farlo in seguito.

Maggior parte Gli utenti Mac non avranno mai la necessità di disabilitare SIP. Inoltre, vale la pena lasciare abilitata la funzione a meno che non si verifichino ostacoli. Se devi apportare modifiche a una cartella protetta o utilizzare un software privo dei privilegi per farlo, ecco cosa fare:

1. Riavvia il Mac facendo clic sul logo Apple in alto a sinistra e scegliendo Ricomincia.
2. Tieni premuto Comando + R mentre il Mac si avvia per accedere alla modalità di recupero.
3. Una volta avviato il Mac, vai su Utilità e lanciare terminale.
4. genere csrutil disable e colpire accedere.
5. Riavvia il Mac come di consueto.

Tutto fatto! Puoi riattivare facilmente la funzione riavviando in modalità di ripristino, avviando terminale e digitando csrutil chiaro seguito da Invio.

Hai disabilitato SIP?

Forse sei disposto a rischiare e a disattivare SIP. Forse preferiresti che Apple non abbia dettato ciò che puoi e non puoi cambiare. Forse un'app richiede che SIP sia disabilitato. Oppure, sei qualcuno a cui piace modificare il sistema. Se hai disattivato la funzione, ci piacerebbe sapere perché.

La disabilitazione della protezione dell'integrità del sistema mi ha permesso di chmod -x Siri, che ha risolto il mio problema spuntando ogni volta che premevo l'auricolare btn

- Brian di Santana ft (@brianloveswords) 28 novembre 2016

Ci sono pochi motivi per disattivare la funzione fino a quando non si trova la necessità di farlo. Ricorda che la reinstallazione di macOS probabilmente riattiverà la funzione. È anche probabile che Apple continuerà a introdurre funzionalità di sicurezza e controlli delle autorizzazioni con ogni nuova versione di macOS.

SIP o non SIP? Fateci sapere nei commenti qui sotto.

Credito di immagine: Issarawat Tattong tramite Shutterstock.com