Odata cu lansarea OS X El Capitan, Apple a introdus o noutate si in ceea ce priveste securitatea a protectia sistemelor de operare OS X, in fata aplicatiilor malware sau a altor tipuri de virusi care tintesc modificarea fisierelor de sistem.System Integrity Protection (SIP), cunoscut si sub numele deRežim bez kořenů, reduce vulnerabilitatile si posibilitatea ca un malware sa patrunda si sa modifice fisiere sensibile ale macOS. Practic, aceasta noua caracteristica nu permite niciunui rang de utilizator, fie el si Administrator, sa modifice fisierele de sistem.
Este recomandat ca orice utilizator de macOS sa pastreze modul rootless (SIP) activat. Exista insa cateva aplicatii care doresc sa modifice fisiere ale sistemului, fara sa aduca instabilitate acestuia. Pentru a le putea rula, utilizatorul va fi nevoit sa dezactiveze SIP, chiar daca nu recomandam sa se faca acest lucru. Dezactivarea SIP-ului o cer in special aplicatiile care ne ajuta sa aducem modificari de interfata (UI) si de aplicatiile de tweaking.
Dezactivare si Activare System Integrity Protection (SIP) pe macOS
deaktivaceSystem Integrity Protection (SIP)se face urmand cativa pasi simplii ai acestui tutorial pentru macOS.
1. Restartam (reboot) OS X si tinem apasate tastele “Command + R“. Acest lucru ne ajuta sa intram inMac Recovery Mode.
2. Odata intrat inRežim zotavení, mergem in bara la “Utility” si deschidem aplicatia “Terminál“.
3. In Terminal, scriem si executam linia de comanda:csrutil disable
4. Dupa ce in Terminal apare mesajul: “Successfully disabled System Integrity Protection“, mergem la logo Apple si restartam macOS / OS X.
Pentru reactivarea SIP, repetam pasii din tutorial si executam linia de comanda:csrutil enable.
System Integrity Protectioneste disponibil numai pe sistemele de operare OS X El Capitan si mai noi de acesta. macOS Sierra va veni cu aceasta caracteristica inclusa.
Foldere si fisiere restrictionate de SIP:
– /System
– /usr
– /bin
– /sbin
– Aplicatii pre-instalate ale OS X.
“To reactivate SIP, repeat the steps in the tutorial and execute the command line: enable csrutil.”
This doesn’t work – you have to write it the other way round:
csrutil enable