Co je to systém ochrany integrity v OS X El Capitan a jak ji zakázat

Protection System Integrity nebo SIP - to je jeden z nové funkce OS X El Capitan, jejímž cílem je chránit integritu systému. Co znamenají a co to bude nutné odpojit, si budeme povídat v tomto článku.

Co je SIP

Na OS X, stejně jako v každém Unix-like operačních systémech, normální uživatelé omezená práva ke změně systémových souborů. Nicméně, většina z nás používá účet správce jako primární, a proto věděl, root-password, může „spáchat hlouposti“. S vydáním OS X El Capitan Apple dále zpřísněna bezpečnostní politiky a nyní is Plný přístup (jejich jménem, ​​a aplikace), uživatelé nemohou měnit systémové soubory a Nastavení.

Jinými slovy, SIP - je analog „pískovišti“. Aplikace třetích stran nemůže zasahovat do fungování systému, měnit chráněné soubory na disku a v paměti. Tato práva mají jen Apple aplikací a montážní firmy Sofware Update, které mají odpovídající podpis.

Proto jej zakázat

Protože se jedná o takový super věc, která stojí na ochranném systému bezpečnosti a starostí o blaho uživatelů, proč ji vypnout, ptáte se. Teoreticky to všechno, ale je tam jeden „ale“.

Vzhledem k tomu, SIP aplikací a některých nástrojů třetích stran přicházejí o část své funkčnosti, a dokonce přestat fungovat úplně. Nehovoříme o aplikacích z Mac App Store, s nimi je vše v naprostém pořádku, a programy, které jsou způsobeny Apple App Store omezení platí dál. Jako příklad lze uvést, populární mezi makovodov Bartender a užitné ISTAT menu. Oba nefungují správně z důvodu nemožnosti změnit uspořádání systémové ikony v menu.

Někteří vývojáři přepsal svůj programový kód, aby mohli pracovat v OS X El Capitan v SIP, jako je například aplikace Trim Enabler, který zahrnuje podporu pro SSD lemem ve třetí stranou, stejně jako záložní nástroje Super Duper! a Carbon Copy Cloner. Nicméně, tam jsou aplikace, které dosud nejsou funkční z důvodu ochrany integrity systému. Pokud narazíte na tento problém, je řešení - můžete zakázat SIP.

Jak zakázat

SIP mohou být zakázána pouze z recovery módu (jinak proč taková ochrana je nutná, pokud je systém nefunkční?). To znamená, že budeme muset restartovat získat přístup k „Terminal“ a zadejte příkaz k vypnutí. Zde je návod.

1. Vypnutí naší Mac a když stehna ⌘R kláves (Command + R).
   
2. Po naplnění se dostaneme do menu pro obnovu. Otevřete sekci „Utilities“ a spustit „Terminal“.
   
3. Zbývá zavést malý tým, ale bude muset ručně vytočit, takže dávejte pozor:

   csrutil disable

4. Reboot v menu Mac , nastavení se projeví až po.

To je všechno. Pokud je některá z aplikací, které nefungují pro vás, bude to fungovat, jakmile se restartuje. Například jsem nemohl skrýt Bartender Spotlight a ikona „Notification Center“ - SIP po vypnutí okamžitě zmizel z menu.

Pro ty, kteří se obávají o bezpečnost Mac, tam je dobrá zpráva. SIP není nutné vypnout trvale, můžete jednoduše zakázat restartováním nečinnosti aplikace a znovu aktivovat ochranu. Jak to udělat, jen proto, aby bota do recovery módu a snaží se jet do „Terminal“ příkazem:

csrutil umožňují

ISTAT menu a Bartender po SIP správně přepínání svou práci. Je však možné, že pokud změníte nastavení v jiných aplikacích mute / zapnutí mikrofonu muset postup opakovat.