Comment désactiver la protection de l'intégrité du système (et pourquoi vous ne devriez pas)

Publicité

Chaque nouvelle version du système d'exploitation de bureau d'Apple semble imposer plus de restrictions aux utilisateurs que la précédente. La protection de l'intégration du système (ou SIP pour faire court) pourrait être le plus grand changement à ce jour.

Introduit avec OS X 10.11 El Capitan, SIP impose des restrictions sur la capacité d'un utilisateur à modifier complètement certains dossiers. Alors que certains ont condamné la dernière technologie de sécurité d’Apple moyen de prendre le contrôle de l'utilisateur Le changement de nom macOS d'Apple est-il plus qu'un simple changement de nom?Laisser tomber le surnom OS X, quelque chose qu'Apple utilise depuis 15 ans, semble être un gros problème. Mais est-ce juste le nom qui change? Lire la suite , c'est là pour une bonne raison.

Il n'y a aucune raison de le désactiver (mais nous vous montrerons comment, si vous le souhaitez vraiment).

Qu'est-ce que la protection de l'intégrité du système?

SIP est une fonction de sécurité conçue pour protéger les parties les plus vulnérables de votre système d'exploitation. En bref, il empêche même un utilisateur avec un accès root (au moyen du

sudo commande) de modifier certains emplacements sur votre partition principale. Il est destiné à assurer la sécurité des utilisateurs de Mac, tout comme les précédents restrictions logicielles introduites par Gatekeeper Qu'est-ce que GateKeeper et comment aide-t-il à protéger mon Mac? [MakeUseOf explique]Vos programmes préférés fonctionneront-ils à nouveau? Certains programmes ne se chargeront plus - un message sur les développeurs non identifiés apparaît à la place. Il n'y a même pas d'option évidente pour exécuter l'application. Gatekeeper pourrait bien être ... Lire la suite .

Ceci est probablement une réponse à la nombre croissant de menaces de logiciels malveillants pour Mac 5 façons simples d'infecter votre Mac avec des logiciels malveillantsLes logiciels malveillants peuvent certainement affecter les appareils Mac! Évitez de faire ces erreurs, sinon vous finirez par infecter votre Mac. Lire la suite qui mettent votre Mac en danger. Contrairement aux jours où Apple comptait sur la ligne publicitaire «Je suis un Mac et je suis un PC», le Mac est désormais une cible beaucoup plus importante pour les logiciels malveillants. Il n’est pas difficile de trouver des ransomwares, des spywares, des enregistreurs de frappe ou de simples vieux adwares destinés à la plateforme d’Apple.

SIP protège quelques zones centrales du lecteur sur lesquelles le système d'exploitation est installé, notamment /System, /bin, /sbin, /usr (mais non /usr/local). Quelques liens symboliques de /etc, /tmp, et /var sont également protégés, bien que les répertoires cibles eux-mêmes ne le soient pas. La mesure de sécurité empêche les processus sans privilèges suffisants (y compris les utilisateurs administrateurs avec un accès root) d'écrire dans ces dossiers et les fichiers stockés dans.

La technologie empêche également d'autres opérations «risquées», comme l'injection de code. Apple craint que les modifications apportées à ces parties de votre système ne mettent votre Mac en danger et n'endommagent le système d'exploitation. Le verrouillage de l'accès administrateur root protège votre Mac contre les commandes de niveau sudo exécutées à distance et localement.

Alors pourquoi le désactiver?

Lorsque la fonctionnalité a été introduite pour la première fois, certaines applications qui reposaient sur la modification de certains dossiers ou fichiers système protégés ne fonctionnaient plus. En règle générale, ce sont des modifications assez «intrusives» qui changer la façon dont de nombreux éléments du système d'exploitation de base et des applications propriétaires fonctionnent El Capitan signifie la fin des thèmes Mac et des modifications profondes du systèmeSi vous aimez personnaliser votre Mac, Yosemite est peut-être la dernière version d'OS X qui fonctionne pour vous. Et c'est dommage. Lire la suite . Certains outils de sauvegarde et de restauration, ainsi que des applications traitant spécifiquement du comportement d'autres appareils ont également été affectés.

Si vous souhaitez utiliser un logiciel qui dépend d'une telle modification pour fonctionner, vous devrez d'abord désactiver SIP. Il n'y a aucun moyen de faire une exception pour une certaine application si elle ne dispose pas des privilèges requis. Cela a conduit à la spéculation que le changement affectera les petits développeurs, qui n'ont pas les moyens de travailler avec Apple pour s'assurer que leur logiciel continue de fonctionner.

Bien que cela puisse être vrai, de nombreuses applications qui initialement ne fonctionneraient pas sous El Capitan ont été réécrites pour le faire maintenant. Barman est une de ces applications, qui permet de ranger les icônes de la barre de menus Mac Comment personnaliser et ranger votre barre de menus MacRien ne rend OS X plus encombré que les icônes de barre de menu indésirables. Lire la suite . Le barman d'origine ne fonctionne qu'avec OS X 10.10 et inférieur, tandis que le barman 2 fonctionne avec El Capitan et supérieur. Dossier par défaut X est un autre ajustement conçu pour améliorer les boîtes de dialogue Ouvrir et Enregistrer qui ont dû être complètement réécrites pour El Capitan et versions ultérieures. Cela fonctionne désormais parfaitement.

Toutes les applications n'ont pas subi une réécriture complète et certaines doivent encore être désactivées pour fonctionner. Heureusement, il s’agit souvent d’un arrangement temporaire, comme dans le cas Winclone. Ce Boot Camp solution de clonage et de sauvegarde 5 solutions de sauvegarde Mac locales qui ne sont pas Time MachineIl existe de nombreuses options de sauvegarde Mac, et beaucoup d'entre elles ont des fonctionnalités que l'application de sauvegarde par défaut d'Apple ne peut tout simplement pas concurrencer. Lire la suite oblige l'utilisateur à désactiver SIP afin d'écrire dans les zones protégées du lecteur. La fonction peut être réactivée par la suite.

SwitchResX est une autre application de ce type qui nécessite la désactivation de SIP. Il offre un contrôle amélioré sur les écrans externes, qui repose sur une résolution spécifique spécifiée dans un fichier protégé. Une fois l'affichage configuré, l'utilisateur peut restaurer SIP jusqu'à ce qu'il doive effectuer une autre modification. D'autres applications comme XtraFinder (et de nombreuses autres applications qui modifient l'apparence et les fonctionnalités du Finder) nécessitent que la fonctionnalité soit activée avec une solution de contournement par injection de code (à l'aide de la commande csrutil enable --sans débogage).

En raison du changement, certaines applications ont complètement cessé leur développement. D'autres s'en sortent en conseillant aux utilisateurs de désactiver temporairement SIP uniquement, puis de le réactiver. La clé ici est de se lasser des applications qui modifient l'apparence ou le comportement de votre système, une application ou une fonctionnalité intégrée (comme le Finder, Spotlight ou le dock), avant d'acheter. La plupart du temps, une recherche rapide sur Google ou un coup d'œil à la FAQ suffira.

Comment désactiver la protection de l'intégrité du système

Si vous décidez de désactiver SIP, sachez que votre Mac est techniquement aussi sécurisé qu'il l'était lorsque vous exécutiez OS X 10.10 Mavericks. Vous devrez toujours fournir un accès root pour écrire sur certaines zones du lecteur, ce qui nécessite des privilèges d'administrateur. Il est également possible de réactiver SIP facilement si vous décidez de le faire ultérieurement.

Plus Les utilisateurs de Mac n'auront jamais besoin de désactiver SIP. En outre, cela vaut la peine de laisser la fonctionnalité activée, sauf si vous rencontrez un obstacle. Si vous devez apporter des modifications à un dossier protégé ou utiliser un logiciel qui n'a pas les privilèges pour le faire, voici ce qu'il faut faire:

1. Redémarrez votre Mac en cliquant sur le logo Apple en haut à gauche et en choisissant Redémarrer.
2. Maintenez Commande + R pendant que votre Mac démarre pour entrer en mode de récupération.
3. Une fois votre Mac démarré, rendez-vous sur Utilitaires et lancer Terminal.
4. Type csrutil disable et frapper Entrer.
5. Redémarrez votre Mac comme d'habitude.

Terminé! Vous pouvez facilement réactiver la fonction en redémarrant en mode de récupération, en lançant Terminal et en tapant csrutil clear suivi par Enter.

Avez-vous désactivé SIP?

Peut-être êtes-vous prêt à tenter votre chance et à désactiver SIP. Peut-être préféreriez-vous qu'Apple ne dicte pas ce que vous pouvez et ne pouvez pas changer. Peut-être qu'une application nécessite la désactivation de SIP. Ou, vous êtes quelqu'un qui aime peaufiner le système. Si vous avez désactivé la fonctionnalité, nous aimerions savoir pourquoi.

La désactivation de la protection de l'intégrité du système m'a permis de chmod -x Siri, ce qui a résolu mon problème d'apparaître chaque fois que j'appuyais sur mon casque btn

- Brian par Santana ft (@brianloveswords) 28 novembre 2016

Il n'y a aucune raison de désactiver la fonctionnalité tant que vous n'en avez pas besoin. N'oubliez pas que la réinstallation de macOS est susceptible de réactiver la fonctionnalité. Il est également probable qu'Apple continuera à introduire des fonctionnalités de sécurité et des contrôles d'autorisation avec chaque nouvelle version de macOS.

Vers SIP ou pas vers SIP? Faites-le nous savoir dans les commentaires ci-dessous.

Crédit d'image: Issarawat Tattong via Shutterstock.com