Κάθε νέα έκδοση του λειτουργικού συστήματος επιφάνειας εργασίας της Apple φαίνεται να θέτει περισσότερους περιορισμούς στους χρήστες από τους τελευταίους. Η Προστασία Ενσωμάτωσης Συστήματος (ή SIP για σύντομο χρονικό διάστημα) μπορεί να είναι η μεγαλύτερη αλλαγή ακόμα.
Παρουσιάστηκε με το OS X 10.11 El Capitan, το SIP θέτει περιορισμούς στην ικανότητα ενός χρήστη να τροποποιεί ορισμένους συγκεκριμένους φακέλους συνολικά. Ενώ κάποιοι καταδίκασαν την τελευταία τεχνολογία ασφάλειας της Apple ως μέσο για να αποκτήσουν τον έλεγχο μακριά από το χρήστη Είναι το macOS της Rebrand της Apple περισσότερο από μια αλλαγή ονόματος; Είναι η Mac Rebrand της Apple περισσότερο από μια αλλαγή ονόματος; Η απόρριψη του μνημείου OS X, κάτι που η Apple χρησιμοποιεί για 15 χρόνια, αισθάνεται σαν μια μεγάλη υπόθεση. Αλλά είναι μόνο το όνομα που αλλάζει; Διαβάστε περισσότερα, υπάρχει για καλό λόγο.
Δεν υπάρχει λόγος να την απενεργοποιήσετε καθόλου (αλλά θα σας δείξουμε πώς, αν θέλετε πραγματικά).
Τι είναι η προστασία της ακεραιότητας του συστήματος;
Το SIP είναι μια λειτουργία ασφαλείας που έχει σχεδιαστεί για την προστασία των πιο ευάλωτων τμημάτων του λειτουργικού σας συστήματος. Με λίγα λόγια, εμποδίζει ακόμη και έναν χρήστη με πρόσβαση root (μέσω της εντολής sudo ) να τροποποιεί ορισμένες θέσεις στο πρωτεύον σας διαμέρισμα. Έχει σκοπό να κρατήσει τους χρήστες Mac ασφαλείς, όπως και οι προηγούμενοι περιορισμοί λογισμικού που εισήγαγε ο Gatekeeper. Τι είναι ο GateKeeper και πώς βοηθά στην προστασία του Mac μου; [Το MakeUseOf εξηγεί] Τι είναι ο GateKeeper και πώς βοηθά στην προστασία του Mac μου; [Επεξήγηση MakeUseOf] Τα αγαπημένα σας προγράμματα θα τρέξουν ξανά; Ορισμένα προγράμματα δεν θα φορτώνονται πια - εμφανίζεται ένα μήνυμα σχετικά με τους μη αναγνωρισμένους προγραμματιστές. Δεν υπάρχει καν προφανής επιλογή για την εκτέλεση της εφαρμογής. Ο Gatekeeper μπορεί να είναι ... Διαβάστε περισσότερα.
Αυτό είναι πιθανώς μια απάντηση στον αυξανόμενο αριθμό απειλών malware Mac 5 Εύκολοι τρόποι για να μολύνουν το Mac σας με κακόβουλο λογισμικό 5 Εύκολοι τρόποι για να μολύνουν το Mac σας με κακόβουλο λογισμικό Ίσως είναι πολύ δύσκολο να μολύνετε το Mac με κακόβουλο λογισμικό, αλλά υπάρχουν πάντα εξαιρέσεις. Εδώ είναι πέντε τρόποι που μπορείτε να πάρετε τον υπολογιστή σας βρώμικο. Διαβάστε περισσότερα που θέτουν τον Mac σας σε κίνδυνο. Σε αντίθεση με τις ημέρες κατά τις οποίες η Apple βασίστηκε στη γραμμή διαφήμισης "Είμαι Mac, και είμαι PC", ο υπολογιστής Mac και τώρα είναι πολύ μεγαλύτερος στόχος για κακόβουλο λογισμικό. Δεν είναι δύσκολο να βρείτε ransomware, spyware, keyloggers ή απλό παλιό adware που απευθύνονται στην πλατφόρμα της Apple.
Το SIP προστατεύει μερικές βασικές περιοχές της μονάδας όπου είναι εγκατεστημένο το λειτουργικό σύστημα, συμπεριλαμβανομένων των /System, /bin, /sbin, /usr (αλλά όχι /usr/local ). Ορισμένοι συμβολικοί σύνδεσμοι από /etc, /tmp, και /var επίσης προστατεύονται, αν και οι ίδιοι οι κατάλογοι-στόχοι δεν είναι. Το μέτρο ασφαλείας εμποδίζει τις διαδικασίες χωρίς επαρκή δικαιώματα (συμπεριλαμβανομένων των χρηστών διαχείρισης με πρόσβαση root) από την εγγραφή σε αυτούς τους φακέλους και τα αρχεία που είναι αποθηκευμένα μέσα σε αυτά.
Η τεχνολογία αποτρέπει επίσης και άλλες "επικίνδυνες" λειτουργίες, όπως η ένεση κώδικα. Η Apple ανησυχεί ότι οι αλλαγές που έγιναν σε αυτά τα μέρη του συστήματός σας θα μπορούσαν να θέσουν σε κίνδυνο το Mac σας και να προκαλέσουν βλάβη στο λειτουργικό σύστημα. Το κλείδωμα της πρόσβασης root admin διαφυλάσσει το Mac σας από τις εντολές sudo που εκτελούνται εξ αποστάσεως και τοπικά.
Γιατί να το απενεργοποιήσετε;
Όταν η λειτουργία παρουσιάστηκε για πρώτη φορά, ορισμένες εφαρμογές που βασίστηκαν στην τροποποίηση ορισμένων φακέλων ή αρχείων προστατευόμενου συστήματος δεν λειτουργούσαν πλέον. Κατά κανόνα, αυτές είναι αρκετά «ενοχλητικές» τροποποιήσεις που αλλάζουν τον τρόπο λειτουργίας πολλών βασικών λειτουργιών του λειτουργικού συστήματος και των εφαρμογών πρώτου μέρους. El Capitan Μέσα στο τέλος των Mac Θέματα & Βαθύ σύστημα Tweaks Το El Capitan σημαίνει το τέλος των Mac Themes & Deep System Tweaks Αν όπως η προσαρμογή του Mac σας, το Yosemite μπορεί να είναι η τελευταία έκδοση του OS X που λειτουργεί για εσάς. Και αυτό είναι πολύ κακό. Διαβάστε περισσότερα . Έχουν επηρεαστεί επίσης ορισμένα εργαλεία δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης και εφαρμογές που αφορούσαν ειδικά τη συμπεριφορά άλλων συσκευών.
Αν θέλετε να χρησιμοποιήσετε λογισμικό που εξαρτάται από την τροποποίηση αυτή να λειτουργήσει, θα πρέπει πρώτα να απενεργοποιήσετε το SIP. Δεν υπάρχει κανένας τρόπος να κάνετε μια εξαίρεση για μια συγκεκριμένη εφαρμογή αν δεν διαθέτει τα απαιτούμενα προνόμια. Αυτό έχει οδηγήσει σε εικασίες ότι η αλλαγή θα επηρεάσει μικρότερους προγραμματιστές, οι οποίοι δεν έχουν τα μέσα να συνεργαστούν με την Apple για να εξασφαλίσουν ότι το λογισμικό τους συνεχίζει να λειτουργεί.
Αν και αυτό μπορεί να ισχύει, πολλές εφαρμογές που αρχικά δεν θα λειτουργούσαν κάτω από το El Capitan έχουν ξαναγραφεί για να το κάνουν μέχρι τώρα. Το Bartender είναι μια τέτοια εφαρμογή, η οποία παρέχει έναν τρόπο για να τακτοποιήσετε τα εικονίδια της γραμμής μενού Mac Πώς να προσαρμόσετε και να τακτοποιήσετε τη γραμμή μενού του Mac σας Πώς να προσαρμόσετε και να τακτοποιήσετε τη γραμμή μενού του Mac σας Τίποτα δεν κάνει το OS X να φαίνεται γεμάτο γρηγορότερα από τα ανεπιθύμητα εικονίδια μενού. Διαβάστε περισσότερα . Το αρχικό μπάρμαν λειτουργεί μόνο με OS X 10.10 και κάτω, ενώ το Bartender 2 συνεργάζεται με το El Capitan και παραπάνω. Ο προεπιλεγμένος φάκελος X είναι ένα άλλο τσίμπημα που έχει σχεδιαστεί για να ενισχύσει τους διαλόγους Open and Save, οι οποίοι έπρεπε να ξαναγραφούν ξανά για το El Capitan και αργότερα. Τώρα λειτουργεί άψογα.
Όχι όλες οι εφαρμογές έχουν υποστεί πλήρη επανεγγραφή και κάποιοι ακόμα χρειάζονται SIP για να απενεργοποιηθεί για να λειτουργήσει. Ευτυχώς, αυτή είναι συχνά μια προσωρινή ρύθμιση, όπως στην περίπτωση του Winclone. Αυτή η λύση κλωνοποίησης και δημιουργίας αντιγράφων ασφαλείας Boot Camp 5 Τοπικές λύσεις δημιουργίας αντιγράφων ασφαλείας Mac που δεν είναι Time Machine 5 Τοπικές λύσεις δημιουργίας αντιγράφων ασφαλείας Mac που δεν είναι μηχανή χρόνου Υπάρχουν πολλές επιλογές δημιουργίας αντιγράφων ασφαλείας Mac εκεί έξω και πολλοί από αυτούς διαθέτουν χαρακτηριστικά που η προεπιλεγμένη εφαρμογή αντιγράφων ασφαλείας της Apple απλά δεν μπορεί να ανταγωνιστεί με. Η "Περισσότερα" απαιτεί από τον χρήστη να απενεργοποιήσει το SIP για να γράψει σε προστατευμένες περιοχές της μονάδας δίσκου. Η λειτουργία μπορεί να ενεργοποιηθεί ξανά.
Το SwitchResX είναι μια άλλη τέτοια εφαρμογή που απαιτεί την απενεργοποίηση του SIP. Παρέχει ενισχυμένο έλεγχο σε εξωτερικές οθόνες, οι οποίες βασίζονται σε συγκεκριμένη ανάλυση που καθορίζεται σε προστατευμένο αρχείο. Μόλις διαμορφωθεί η οθόνη, ο χρήστης μπορεί να επαναφέρει το SIP έως ότου χρειαστεί να κάνει άλλη αλλαγή. Άλλες εφαρμογές όπως το XtraFinder (και πολλές άλλες εφαρμογές που αλλάζουν την εμφάνιση και τη λειτουργικότητα του Finder) απαιτούν την ενεργοποίηση μιας λειτουργίας με μια λύση εισαγωγής κώδικα (χρησιμοποιώντας την εντολή csrutil enable --without debug ).
Λόγω της αλλαγής, ορισμένες εφαρμογές έχουν σταματήσει εξ ολοκλήρου την ανάπτυξη. Άλλοι αποφεύγουν να συμβουλεύουν τους χρήστες να απενεργοποιούν μόνο προσωρινά το SIP και, στη συνέχεια, να το ενεργοποιούν ξανά. Το κλειδί εδώ είναι να είστε κουρασμένοι από εφαρμογές που τροποποιούν την εμφάνιση ή τη συμπεριφορά του συστήματός σας, μια ενσωματωμένη εφαρμογή ή χαρακτηριστικό (όπως Finder, Spotlight ή dock) πριν αγοράσετε. Τις περισσότερες φορές μια γρήγορη αναζήτηση Google ή μια ματιά στην FAQ θα αρκεί.
Πώς να απενεργοποιήσετε την προστασία ακεραιότητας συστήματος
Αν αποφασίσετε να απενεργοποιήσετε το SIP, πρέπει να γνωρίζετε ότι το Mac σας είναι εξίσου τεχνικά εξίσου ασφαλές όπως όταν χρησιμοποιούσατε το OS X 10.10 Mavericks. Θα πρέπει ακόμα να παρέχετε πρόσβαση root για να γράψετε σε ορισμένες περιοχές της μονάδας δίσκου, η οποία απαιτεί δικαιώματα διαχειριστή. Είναι επίσης δυνατή η εκ νέου ενεργοποίηση του SIP εύκολα αν αποφασίσετε να το κάνετε αργότερα.
Οι περισσότεροι χρήστες Mac δεν θα έχουν ποτέ την ανάγκη να απενεργοποιήσουν το SIP. Επίσης, αξίζει να αφήσετε τη λειτουργία ενεργοποιημένη, εκτός και αν βρεθείτε σε εμπόδια. Εάν πρέπει να κάνετε αλλαγές σε ένα προστατευμένο φάκελο ή να χρησιμοποιήσετε λογισμικό που δεν διαθέτει τα προνόμια για να το κάνετε, ακολουθήστε τα εξής:
- Κάντε επανεκκίνηση του Mac σας κάνοντας κλικ στο λογότυπο της Apple στο επάνω αριστερό μέρος και επιλέγοντας Επανεκκίνηση .
- Κρατήστε πατημένο το πλήκτρο Command + R ενώ η εκκίνηση του Mac σας εισέρχεται στη λειτουργία ανάκτησης.
- Μόλις εκκινήσει ο υπολογιστής σας Mac, κατευθυνθείτε στις " Βοηθητικές εφαρμογές" και εκκινήστε το Terminal .
- Πληκτρολογήστε
csrutil disableκαι πατήστε Enter . - Επανεκκινήστε το Mac σας κανονικά.
Ολα τελείωσαν! Μπορείτε να ενεργοποιήσετε εκ νέου εύκολα τη δυνατότητα ξεκινώντας εκ νέου στη λειτουργία ανάκαμψης, csrutil clear Terminal και πληκτρολογώντας csrutil clear ακολουθούμενο από Enter.
Έχετε απενεργοποιήσει το SIP;
Ίσως είστε πρόθυμοι να χρησιμοποιήσετε τις πιθανότητές σας και να απενεργοποιήσετε το SIP. Ίσως προτιμήσατε ότι η Apple δεν υπαγορεύει τι μπορείτε και δεν μπορεί να αλλάξει. Ίσως, μια εφαρμογή απαιτεί την απενεργοποίηση του SIP. Ή, είστε κάποιος που απολαμβάνει το μικροαλλαγές του συστήματος. Αν έχετε απενεργοποιήσει τη λειτουργία, θα θέλαμε να μάθουμε γιατί.
Η απενεργοποίηση της Προστασίας Ακεραιότητας του Συστήματος μου επέτρεψε να chmod -x Siri, η οποία καθόρισε το πρόβλημά μου να εμφανίζεται κάθε φορά που πιέζω το ακουστικό μου btn
- Brian από την Santana ft (@brianloveswords) 28 Νοεμβρίου 2016
Δεν υπάρχει λόγος να απενεργοποιήσετε τη λειτουργία έως ότου διαπιστώσετε την ανάγκη να το κάνετε. Θυμηθείτε, η επανεγκατάσταση του macOS ενδέχεται να ενεργοποιήσει ξανά τη λειτουργία. Είναι επίσης πιθανό ότι η Apple θα συνεχίσει να εισάγει χαρακτηριστικά ασφάλειας και δικαιώματα ελέγχου με κάθε νέα έκδοση macOS.
Σε SIP ή όχι σε SIP; Ενημερώστε μας στα σχόλια παρακάτω.
Image Credit: Issarawat Tattong μέσω του Shutterstock.com