Како онемогућити заштиту интегритета система (и зашто не би требало)

Реклама

Чини се да свако ново издање Аппле-овог оперативног система за рачунаре поставља више ограничења за кориснике од последњих. Заштита интеграције система (или кратки СИП) можда је највећа промена до сада.

Уведен у ОС Кс 10.11 Ел Цапитан, СИП поставља ограничења на могућност корисника да потпуно измени одређене мапе. Док су неки осудили најновију Аппле-ову најновију сигурносну технологију као " начин одузимања контроле од корисника Да ли је Аппле-ов мацОС Ребранд више од промене имена?Избацивање ОС Кс механизма, нешто што Аппле користи већ 15 година, чини се великим проблемом. Али да ли се само име мења? Опширније , ту је с добрим разлогом.

Мало је разлога да то уопште онемогућите (али показаћемо вам како, ако стварно желите).

Шта је заштита интегритета система?

СИП је сигурносна функција дизајнирана да штити најугроженије делове вашег оперативног система. Укратко, спречава се чак и корисник с приступом роот-у (помоћу судо наредба) из измјене одређених локација на вашој примарној партицији. То је требало да заштити Мац кориснике безбедно, као и претходни

софтверска ограничења која је увео Гатекеепер Шта је ГатеКеепер и како помаже заштитити мој Мац? [МакеУсеОф објашњава]Да ли ће се ваши омиљени програми икада поново покретати? Одређени програми се више неће учитати - уместо тога приказује се порука о Неидентификованим програмерима. Не постоји чак ни очита опција за покретање апликације. Гатекеепер може бити ... Опширније .

Ово је вероватно одговор на све већи број претњи од злонамјерног софтвера за Мац 5 једноставних начина заразити свој Мац с малваре-омЗлонамјерни софтвер дефинитивно може утјецати на Мац уређаје! Избегавајте да правите ове грешке или ћете на крају заразити свој Мац. Опширније који су ризиковали ваш Мац. За разлику од дана када се Аппле ослањао на рекламну линију „Ја сам Мац, а ја сам ПЦ“, Мац и сада је пуно већа мета злонамјерног софтвера. Није тешко пронаћи рансомваре, спиваре, кеилоггере или обичан стари адваре намењен Аппле-овој платформи.

СИП штити неколико основних подручја погона на којима је инсталиран оперативни систем, укључујући /System, /bin, /sbin, /usr (али не /usr/local). Неке симболичке везе са /etc, /tmp, и /var такође су заштићени, мада и сами циљни директоријуми нису. Мјера сигурности спрјечава да се процеси без довољних привилегија (укључујући административне кориснике са роот приступом) пишу у ове мапе и датотеке похрањене у њима.

Ова технологија такође спречава и друге „ризичне“ операције, попут убризгавања кода. Аппле је забринут што би промене ових делова вашег система могле да доведу ваш Мац у опасност и проузрокују штету на ОС-у. Закључавање матичног приступа администратору штити ваш Мац од наредби на нивоу судо-а које се извршавају на даљину и локално.

Па зашто то онемогућити?

Када је функција први пут уведена, неке апликације које су се ослањале на модификовање одређених заштићених системских мапа или датотека више нису радиле. У правилу су то прилично „наметљиве“ модификације које промените начин функционисања многих основних ОС елемената и првих апликација Ел Цапитан значи крај тема Мац и дубинске промене системаАко волите да прилагодите свој Мац, Иосемите је можда последња верзија ОС Кс која ради за вас. А то је превише лоше. Опширније . Такође су погођени одређени алати за резервно копирање и враћање и апликације које су се посебно бавиле понашањем других уређаја.

Ако желите да користите софтвер који зависи од такве модификације да би радио, прво ћете морати да онемогућите СИП. Нема начина да направите изузетак за одређену апликацију ако јој недостају тражене привилегије. То је довело до нагађања да ће промјена утицати на мање програмере, којима недостају средства за рад са Апплеом како би осигурали да њихов софтвер и даље функционише.

Иако је ово можда тачно, многе апликације које у почетку не би радиле под Ел Цапитаном до сада су преправљене. Бармен је једна таква апликација која пружа начин да се уредно подесите иконе на траци менија за Мац Како прилагодити и уредити своју траку менија за МацНишта не чини да ОС Кс изгледа брже од нежељених икона менубара. Опширније . Оригинални Бармен ради само са ОС Кс 10.10 и новијима, док Бартендер 2 ради са Ел Цапитаном и новијим. Подразумевано Фолдер Кс је још један променат дизајниран да побољша дијалог Отвори и сачувај који је морао бити у потпуности преправљен за Ел Цапитан и касније. Сада ради беспрекорно.

Нису све апликације прошле потпуну преправку, а некима је и даље потребан СИП да би били онемогућени да би радили. Срећом, ово је често привремени аранжман, као у случају Винцлоне. Овај Боот Цамп клонирање и резервно решење 5 локалних Мац Бацкуп решења која нису времепловМного је опција за прављење резервних копија Мац и многе од њих имају функције са којима Аппле-ова подразумевана резервна апликација једноставно не може да се надмеће. Опширније захтијева од корисника да онемогући СИП како би написао у заштићена подручја погона. Функција се након тога може поново омогућити.

СвитцхРесКс је још једна таква апликација за коју је потребно онемогућити СИП. Омогућава побољшану контролу над екстерним екранима, која се ослања на специфичну резолуцију која је наведена у заштићеној датотеци. Једном када је екран конфигуриран, корисник може вратити СИП све док не мора извршити још једну промену. Остале апликације попут КстраФиндер (и многе друге апликације које мењају изглед и функционалност Финдер-а) захтевају да се функција омогући помоћу начина убризгавања кода (коришћењем наредбе цсрутил енабле - без исправке).

Због промене неке су апликације потпуно престале са развојем. Други се удаљавају савјетујући кориснике да само привремено онемогуће СИП, а затим га поново омогуће. Кључни овде је да се пре куповине уморите од апликација које мењају изглед или понашање вашег система, уграђене апликације или функције (као што су Финдер, Спотлигхт или док). Много времена ће бити довољна брза претрага Гооглеа или преглед ФАК-а.

Како онемогућити заштиту интегритета система

Ако одлучите да онемогућите СИП, имајте на уму да је ваш Мац технички једнако сигуран као и када сте користили ОС Кс 10.10 Маверицкс. И даље ћете морати да обезбедите коријенски приступ да бисте писали на одређена подручја погона, за шта су потребне администраторске привилегије. Могуће је и једноставно поновно активирање СИП-а ако се одлучите за касније.

Већина Корисници Мац рачунара никада неће имати потребу за деактивирањем СИП-а. Такође, вреди је да ова функција буде омогућена осим ако не наиђете на препреку. Ако је потребно да унесете измене у заштићену фасциклу или користите софтвер за који немају привилегије, ево шта треба да урадите:

1. Поново покрените Мац тако да кликнете Апплеов логотип у горњем левом углу и одаберете Поново покренути.
2. Сачекај Цомманд + Р док се ваш Мац подиже како би ушао у режим опоравка.
3. Једном када се Мац покрене, идите на Комуналије и лансирање Терминал.
4. Тип цсрутил дисаблед и удари Унесите.
5. Поново покрените Мац као нормално.

Завршено! Можете једноставно поново да омогућите функцију поново покретањем система у режиму опоравка и лансирањем Терминал и куцање цсрутил цлеар а затим Ентер.

Да ли сте онемогућили СИП?

Можда сте спремни да ризикујете и искључите СИП. Можда бисте радије да Аппле није диктирао шта можете и не можете променити. Можда је за апликацију потребно онемогућити СИП. Или сте неко ко воли да уређује систем. Ако сте онемогућили ту функцију, волели бисмо да чујемо зашто.

Онемогућавање заштите интегритета система омогућило ми је да цхмод -к Сири, што је решило мој проблем искакања кад год сам притиснуо слушалице бтн

- Бриан би Сантана фт (@брианловесвордс) 28. новембар 2016

Мало је разлога да искључите функцију све док не нађете потребу за тим. Запамтите, вероватно ће поновна инсталација мацОС-а поново омогућити функцију. Такође је вероватно да ће Аппле наставити да уводи безбедносне функције и контроле дозвола са сваком новом мацОС верзијом.

На СИП или не на СИП? Јавите нам у коментарима испод.

Кредитна слика: Иссарават Таттонг путем Схуттерстоцк.цом