Ogni nuova versione del sistema operativo desktop di Apple sembra imporre maggiori restrizioni agli utenti rispetto alla versione precedente. Protezione dell'integrazione del sistema: la protezione dell'integrazione del sistema (o SIP) potrebbe essere il cambiamento più grande.
Quando introdotto con OS X 10.11 El Capitan, SIP limitava la possibilità per gli utenti di modificare determinate cartelle. Anche se alcuni hanno denunciato la più recente tecnologia di sicurezza di Apple come mezzo per controllare gli utenti, si scopre che lo fa per una buona ragione.
Ci sono pochissimi motivi per disabilitare questa funzione. Scopriamolo attraverso il seguente articolo.
Che cos'è la protezione dell'integrazione del sistema (SIP)?
SIP è una funzionalità di sicurezza progettata per proteggere le parti più vulnerabili del sistema operativo. In breve, impedisce anche a un utente con accesso root (con il comando sudo) di modificare determinate posizioni sulla partizione principale. Pensato per proteggere gli utenti Mac, proprio come le precedenti restrizioni software introdotte da Gatekeeper.
Questa potrebbe essere una risposta al crescente numero di minacce malware. I Mac sono ora un grande bersaglio per il malware. Non è difficile trovare ransomware , spyware, keylogger o semplici vecchi adware che prendono di mira le piattaforme Apple.
SIP protegge diverse aree principali dell'unità in cui è installato il sistema operativo, inclusi /System, /bin, /sbin, /usr (ma non /usr/local). Anche alcuni collegamenti simbolici da /etc, /tmp e /var sono protetti, sebbene le directory di destinazione non lo siano. Le misure di sicurezza impediscono ai processi senza privilegi sufficienti (inclusi gli utenti amministrativi con accesso root) di scrivere in queste directory e nei file archiviati al loro interno.
Questa tecnologia impedisce anche altre attività “rischiose”. Apple teme che le modifiche apportate a queste parti del sistema possano mettere a rischio il tuo Mac e causare danni al sistema operativo. Bloccare l'accesso come amministratore root protegge il tuo Mac dai comandi a livello sudo eseguiti localmente e in remoto.
Allora perché gli utenti vogliono disabilitare questa funzione?
Quando la funzionalità fu introdotta per la prima volta, alcune applicazioni che si basavano sulla modifica di determinate cartelle protette o file di sistema non funzionavano più. Di norma, si tratta di modifiche "intrusive", che cambiano il modo in cui funzionano molti elementi fondamentali del sistema operativo e delle applicazioni di prima parte. Sono interessati anche alcuni strumenti e applicazioni di backup e ripristino elaborati specificamente tramite il funzionamento di altri dispositivi.
Se desideri utilizzare un software che dipende dalle modifiche per funzionare, dovrai prima disabilitare SIP. Non è possibile creare un'eccezione per una determinata applicazione se tale applicazione non dispone dei privilegi richiesti. Ciò ha portato a ipotizzare che il cambiamento interesserà gli sviluppatori più piccoli che non hanno i mezzi per collaborare con Apple per garantire che il loro software continui a funzionare.
Sebbene ciò possa essere vero, molte applicazioni che originariamente non funzionavano su El Capitan sono state riscritte per adattarsi a questo sistema operativo. Barista è una di queste applicazioni. Questo è un mezzo per ripulire le icone della barra dei menu del Mac. Il Bartender originale funziona solo con OS X 10.10 e versioni precedenti, mentre Bartender 2 funziona con El Capitan e versioni successive. La cartella predefinita X, un'altra applicazione progettata per migliorare le finestre di dialogo Apri e Salva, è stata completamente riscritta per El Capitan e versioni successive. Ora funziona abbastanza perfettamente.
Non tutte le applicazioni sono state completamente riscritte e alcune applicazioni devono ancora disabilitare SIP per funzionare. Fortunatamente, nella maggior parte dei casi si tratta di un problema temporaneo, come nel caso di Winclone. Questa soluzione di clonazione e backup Boot Camp richiede agli utenti di disabilitare SIP per la scrittura su aree protette dell'unità. Questa funzionalità può essere riattivata in seguito.
SwitchResX è un'altra applicazione che richiede la disabilitazione di SIP. Fornisce un controllo avanzato sui display esterni, in base alla risoluzione specifica specificata nel file protetto. Una volta configurato il monitor, gli utenti possono ripristinare SIP fino a quando non avranno bisogno di apportare un'altra modifica. Altre applicazioni come XtraFinder (e molte altre applicazioni che modificano l'aspetto e la funzionalità del Finder) richiedono che questa funzionalità sia abilitata con il debug utilizzando il comando csrutil abilita --senza debug.
A causa di questo cambiamento, alcune applicazioni hanno interrotto del tutto lo sviluppo. Altre applicazioni disabilitano SIP solo temporaneamente, quindi lo riabilitano. La cosa principale è che è molto fastidioso quando le applicazioni devono modificare l'interfaccia o il comportamento del sistema o le funzionalità integrate (come Finder, Spotlight o Dock), prima di raggiungere i consumatori. Nella maggior parte dei casi, basterà una rapida ricerca su Google o una rapida occhiata alle domande frequenti.
Come disattivare SIP?
Se decidi di disabilitare SIP, tieni presente che il tuo Mac è tecnicamente sicuro come se avessi OS X 10.10 Mavericks. Dovrai comunque fornire l'accesso root per scrivere in determinate aree dell'unità o richiedere diritti amministrativi. Puoi anche riattivare facilmente SIP se decidi di farlo in un secondo momento.
La maggior parte degli utenti Mac non avrà mai bisogno di disabilitare SIP. Inoltre, dovresti lasciare questa funzione abilitata a meno che non incontri ostacoli. Se devi apportare modifiche a una cartella protetta o utilizzare software senza privilegi, ecco cosa fare per disattivare SIP:
Tutto fatto! Puoi riattivare facilmente questa funzionalità riavviando in modalità di ripristino , avviando Terminale e digitando csrutil clear , quindi premendo Invio .
Hai disattivato SIP?
Forse sei disposto a rischiare e disattivare SIP. Forse non vuoi che sia Apple a dettare ciò che puoi e non puoi cambiare. Un'applicazione potrebbe chiedere di disattivare SIP o sei un fan della modifica del sistema. Se hai disattivato questa funzione, ci piacerebbe sapere perché.
Non c'è motivo di disattivare questa funzione a meno che non sia assolutamente necessario. Ricorda, è probabile che la reinstallazione di macOS riattivi questa funzionalità. È anche probabile che Apple continui a introdurre funzionalità di sicurezza e controlli delle autorizzazioni con ogni nuova versione di macOS.
Vedi altro:
Nascondere o nascondere una cartella o un file sul tuo computer garantisce in parte la sicurezza e la protezione delle informazioni contenute in quella cartella o file dall'essere trovate da altri.
La macchina virtuale di Widows ti consente di eseguire molte applicazioni e software Windows. Tuttavia, se l'applicazione che desideri eseguire richiede la massima potenza del Mac, la mancanza di potenza sufficiente sulla macchina virtuale causerà alcuni errori gravi. In questo caso puoi utilizzare Assistente Boot Camp. Boot Camp Assistant è un'utilità integrata da Apple su Mac, che consente agli utenti di eseguire il dual boot del Mac con Windows.
L'indirizzo MAC è un identificatore univoco, o identificatore del dispositivo, assegnato dai produttori a ciascun dispositivo. L'indirizzo MAC è lungo 48 bit.
Questo articolo ti guiderà attraverso i semplici passaggi che devi eseguire per eliminare (dimenticare) una rete WiFi connessa in precedenza sul tuo Mac.
Annullare l'iscrizione al servizio iCloud Storage è molto semplice.
Ora sai che l'utilizzo di dispositivi di archiviazione USB sul tuo computer presenta molti potenziali rischi per la sicurezza. Se temi il rischio di essere infettato da malware, come trojan, keylogger o ransomware, dovresti disabilitare completamente i dispositivi di archiviazione USB se il sistema contiene molti dati sensibili.
DPI (punti per pollice) è un'unità di misura della sensibilità del mouse di un computer. Maggiore è il DPI, maggiore sarà il tempo in cui il cursore sullo schermo potrà spostarsi sullo schermo ogni volta che si sposta il mouse.
Esistono molti modi per aggiornare Mac OS, da semplici a complessi. In questo articolo, Quantrimang riassumerà alcuni modi per aggiornare il tuo Mac e attivare gli aggiornamenti automatici del sistema operativo per tua comodità.
Ogni nuova versione del sistema operativo desktop di Apple sembra imporre maggiori restrizioni agli utenti rispetto alla versione precedente. Protezione dell'integrazione del sistema: la protezione dell'integrazione del sistema (o SIP) potrebbe essere il cambiamento più grande.
Il tuo Mac si comporta in modo un po' strano? Se vedi annunci che non puoi spiegare o se il tuo sistema è insolitamente lento, puoi presumere che il problema sia un malware. E potresti avere ragione in questo caso.
