Perché non dovresti disabilitare la protezione dellintegrità del sistema su Mac?

Ogni nuova versione del sistema operativo desktop di Apple sembra imporre maggiori restrizioni agli utenti rispetto alla versione precedente. Protezione dell'integrazione del sistema: la protezione dell'integrazione del sistema (o SIP) potrebbe essere il cambiamento più grande.

Quando introdotto con OS X 10.11 El Capitan, SIP limitava la possibilità per gli utenti di modificare determinate cartelle. Anche se alcuni hanno denunciato la più recente tecnologia di sicurezza di Apple come mezzo per controllare gli utenti, si scopre che lo fa per una buona ragione.

Ci sono pochissimi motivi per disabilitare questa funzione. Scopriamolo attraverso il seguente articolo.

Che cos'è la protezione dell'integrazione del sistema (SIP)?

SIP è una funzionalità di sicurezza progettata per proteggere le parti più vulnerabili del sistema operativo. In breve, impedisce anche a un utente con accesso root (con il comando sudo) di modificare determinate posizioni sulla partizione principale. Pensato per proteggere gli utenti Mac, proprio come le precedenti restrizioni software introdotte da Gatekeeper.

Questa potrebbe essere una risposta al crescente numero di minacce malware. I Mac sono ora un grande bersaglio per il malware. Non è difficile trovare ransomware , spyware, keylogger o semplici vecchi adware che prendono di mira le piattaforme Apple.

SIP protegge diverse aree principali dell'unità in cui è installato il sistema operativo, inclusi /System, /bin, /sbin, /usr (ma non /usr/local). Anche alcuni collegamenti simbolici da /etc, /tmp e /var sono protetti, sebbene le directory di destinazione non lo siano. Le misure di sicurezza impediscono ai processi senza privilegi sufficienti (inclusi gli utenti amministrativi con accesso root) di scrivere in queste directory e nei file archiviati al loro interno.

Questa tecnologia impedisce anche altre attività “rischiose”. Apple teme che le modifiche apportate a queste parti del sistema possano mettere a rischio il tuo Mac e causare danni al sistema operativo. Bloccare l'accesso come amministratore root protegge il tuo Mac dai comandi a livello sudo eseguiti localmente e in remoto.

Allora perché gli utenti vogliono disabilitare questa funzione?

Quando la funzionalità fu introdotta per la prima volta, alcune applicazioni che si basavano sulla modifica di determinate cartelle protette o file di sistema non funzionavano più. Di norma, si tratta di modifiche "intrusive", che cambiano il modo in cui funzionano molti elementi fondamentali del sistema operativo e delle applicazioni di prima parte. Sono interessati anche alcuni strumenti e applicazioni di backup e ripristino elaborati specificamente tramite il funzionamento di altri dispositivi.

Se desideri utilizzare un software che dipende dalle modifiche per funzionare, dovrai prima disabilitare SIP. Non è possibile creare un'eccezione per una determinata applicazione se tale applicazione non dispone dei privilegi richiesti. Ciò ha portato a ipotizzare che il cambiamento interesserà gli sviluppatori più piccoli che non hanno i mezzi per collaborare con Apple per garantire che il loro software continui a funzionare.

Sebbene ciò possa essere vero, molte applicazioni che originariamente non funzionavano su El Capitan sono state riscritte per adattarsi a questo sistema operativo. Barista è una di queste applicazioni. Questo è un mezzo per ripulire le icone della barra dei menu del Mac. Il Bartender originale funziona solo con OS X 10.10 e versioni precedenti, mentre Bartender 2 funziona con El Capitan e versioni successive. La cartella predefinita X, un'altra applicazione progettata per migliorare le finestre di dialogo Apri e Salva, è stata completamente riscritta per El Capitan e versioni successive. Ora funziona abbastanza perfettamente.

Non tutte le applicazioni sono state completamente riscritte e alcune applicazioni devono ancora disabilitare SIP per funzionare. Fortunatamente, nella maggior parte dei casi si tratta di un problema temporaneo, come nel caso di Winclone. Questa soluzione di clonazione e backup Boot Camp richiede agli utenti di disabilitare SIP per la scrittura su aree protette dell'unità. Questa funzionalità può essere riattivata in seguito.

SwitchResX è un'altra applicazione che richiede la disabilitazione di SIP. Fornisce un controllo avanzato sui display esterni, in base alla risoluzione specifica specificata nel file protetto. Una volta configurato il monitor, gli utenti possono ripristinare SIP fino a quando non avranno bisogno di apportare un'altra modifica. Altre applicazioni come XtraFinder (e molte altre applicazioni che modificano l'aspetto e la funzionalità del Finder) richiedono che questa funzionalità sia abilitata con il debug utilizzando il comando csrutil abilita --senza debug.

A causa di questo cambiamento, alcune applicazioni hanno interrotto del tutto lo sviluppo. Altre applicazioni disabilitano SIP solo temporaneamente, quindi lo riabilitano. La cosa principale è che è molto fastidioso quando le applicazioni devono modificare l'interfaccia o il comportamento del sistema o le funzionalità integrate (come Finder, Spotlight o Dock), prima di raggiungere i consumatori. Nella maggior parte dei casi, basterà una rapida ricerca su Google o una rapida occhiata alle domande frequenti.

Come disattivare SIP?

Se decidi di disabilitare SIP, tieni presente che il tuo Mac è tecnicamente sicuro come se avessi OS X 10.10 Mavericks. Dovrai comunque fornire l'accesso root per scrivere in determinate aree dell'unità o richiedere diritti amministrativi. Puoi anche riattivare facilmente SIP se decidi di farlo in un secondo momento.

La maggior parte degli utenti Mac non avrà mai bisogno di disabilitare SIP. Inoltre, dovresti lasciare questa funzione abilitata a meno che non incontri ostacoli. Se devi apportare modifiche a una cartella protetta o utilizzare software senza privilegi, ecco cosa fare per disattivare SIP:

1. Riavvia il tuo Mac facendo clic sull'icona Apple in alto a sinistra e selezionando Riavvia .
2. Tieni premuto Comando+R mentre il Mac si avvia per accedere alla modalità di ripristino .
3. Una volta avviato il Mac, vai su Utilità e avvia Terminale .
4. Digitare csrutildisable e premere Invio .
5. Riavvia il tuo Mac come al solito.

Tutto fatto! Puoi riattivare facilmente questa funzionalità riavviando in modalità di ripristino , avviando Terminale e digitando csrutil clear , quindi premendo Invio .

Hai disattivato SIP?

Forse sei disposto a rischiare e disattivare SIP. Forse non vuoi che sia Apple a dettare ciò che puoi e non puoi cambiare. Un'applicazione potrebbe chiedere di disattivare SIP o sei un fan della modifica del sistema. Se hai disattivato questa funzione, ci piacerebbe sapere perché.

Non c'è motivo di disattivare questa funzione a meno che non sia assolutamente necessario. Ricorda, è probabile che la reinstallazione di macOS riattivi questa funzionalità. È anche probabile che Apple continui a introdurre funzionalità di sicurezza e controlli delle autorizzazioni con ogni nuova versione di macOS.

Vedi altro:

• Proteggi i servizi di rete del Mac
• Crittografa le unità esterne su Mac OS X Lion
• Suggerimenti per aumentare la sicurezza per Mac OS X