SIP Nedir? macOS Sistem Bütünlüğü Koruması Açıklandı

macOS, 10.11 El Capitan’ın piyasaya sürülmesi ve Sistem Bütünlüğü Koruması veya SIP’in kısaltılmasıyla önemli ölçüde değişti. 2015 yılında işletim sistemi için bazı büyük etkileri olan bir güvenlik önlemi..

Bugünlerde çoğumuz bir SIP sonrası makoya uyum sağladık. Ama yine de ne olduğunu, tam olarak ne yaptığını ve neden onu rahat bırakmaya başladığını merak ediyor olabilirsiniz..

Öyleyse SIP'e bakalım, hangi amaca hizmet ettiği ve neden en başta ortaya çıktığı.

Sistem Bütünlüğü Koruması Nedir??

Basitçe söylemek gerekirse, Sistem Bütünlüğü Koruması, Apple'ın macOS kurulumunuzun ve çekirdek işlemlerinizin bazı bölümlerini korumak ve üçüncü taraf çekirdeği uzantılarını gözden geçirmek için getirdiği bir güvenlik önlemidir. Sisteminizin bölümlerini değişikliklerden aktif olarak korur ve güvenli olmayan uzantıların yüklenmesini engeller.

SIP etkinken, bazı alanlar tamamen sisteminizin bütünlüğünü korumak adına (şaşırtıcı olmayan şekilde) sınırlandırılmıştır. Apple'ın geliştirici programı aracılığıyla imtiyazlı yazılımların sürücü yüklemek gibi işlemler yapmasına izin vererek belirli ayrıcalıklara sahip olabilirsiniz..

SIP görünmezdir ve tamamen arka planda çalışır. Bu Apple'ın diğer güvenlik özelliği Gatekeeper ile aynı değil The Ultimate Mac Security Guide: 20 Kendini Korumanın Yolu Ultimate Mac Security Guide: 20 Kendini Korumanın Yolu Mağdur olmayın! Bugün Mac'inizi kapsamlı High Sierra güvenlik rehberimizle koruyun. Bu, imzasız üçüncü taraf yazılımların yüklenmesini engeller. Ama bu kesinlikle Apple'ın daha önce Dosya Karantinası olarak bilinen teknolojiyi tanıtmasını güvenlik bilinçli bir eğilimin parçası..

Sistem Bütünlüğü Koruması Neden Gerekli??

SIP, Mac'inizi istenmeyen karışmadan korur. Artan macOS kötü amaçlı yazılım tehdidi karşısında ortaya çıkan bir güvenlik özelliğidir. Apple'ın günleri geride kaldı “Ben bir bilgisayarım” sistemi iddia eden pazarlama sloganları neredeyse kurşun geçirmez.

Mac kötü amaçlı yazılım var; Basit JavaScript'ten birçok belgelenmiş vaka olmuştur. “fidye” Yönetici şifrenizi çalmaya çalışan yaygın zararlı yazılımlara karşı. SIP ve Gatekeeper, yalnızca bu tehditlere karşı koruma konusunda çok ileri gitti. Mac tehlikeleri gerçek bir sorundur. 5 Kötü Amaçlı Yazılım ile Mac'ini Etkilemenin Kolay Yolları 5 Kötü Amaçlı Yazılım ile Mac'ini Etkilemenin Kolay Yolları Mac'inizi kötü amaçlı yazılımlara bulaştırmanın oldukça zor olduğunu düşünebilirsiniz, ancak her zaman istisnalar vardır. İşte bilgisayarınızı kirletmenin beş yolu. , özellikle de Java eklentisi ve Adobe Flash gibi tarayıcı teknolojilerine gelince.

Apple, macOS tehdidinin çoğunun (o zaman OS X Apple'ın macOS Rebrand'sı bir isim değişikliğinden daha mı fazla? Apple'ın macOS Rebrand'ı bir isim değişikliğinden daha mı fazla? çok büyük bir şey gibi geliyor ama bu sadece değişen isim mi?) çoğu Apple bilgisayarının yönetici haklarına sahip tek bir kullanıcı hesabı kullanmasından kaynaklanıyor. Bilgisayarınıza yönetici (kök) erişimi olması özerklik sağlar, ancak SIP'den önce, bazı kullanıcıların kötü amaçlı yazılımların yüklenmesini istemeden onaylamasına neden oldu.

Kısacası: Mac'iniz kendinizden bile güvenli değil. Kök erişiminin yapabileceklerini sınırlayarak, Apple etkili bir şekilde sizinle sisteminizin en hassas kısımları arasında bir engel oluşturur. Bu yaklaşımın yan etkisi, özellikle ince ayar ve uygulama davranışıyla artık tam kontrolünüzün olmamasıdır..

Apple'ın macOS'a olan tutuşunun bu şekilde sıkılması, bazı kullanıcıların platformun Apple'ın mobil platformu iOS'un ayak izlerini çok yakından takip etmesinden şikayet etmelerini sağlamıştır. Artan yönde, iOS piyasadaki en güvenli mobil platformdur, bu nedenle yaklaşımın bazı değerleri vardır.

MacOS'un hangi bölümleri SIP'yi Koruyor?

SIP, dizinleri, işlemleri ve çekirdek uzantılarını etkiler. Bu, aşağıdaki dizinlerde değişiklik yapamayacağınız anlamına gelir:

• / Sistem
• / usr
• /çöp Kutusu
• / sbin

Bu dizinlerin çoğu görünmez bile, bu yüzden koruma temel olarak üçüncü taraf programların bu alanlara yazmasını önlemeyi amaçlıyor. Bu aynı zamanda çekirdek sistem dosyalarında değişiklik yapma yeteneğini de içerir, bu da SIP öncesi makrolardan daha az kişiselleştirme anlamına gelir.

Kullanıcılar ve üçüncü taraf uygulamalar hala aşağıdaki dizinlerde değişiklik yapabilir:

• / Uygulamalar
• /Kütüphane
• / Yerel / usr

SIP, macOS ile birlikte gelen uygulamaların çoğunu da parazitlerden korur.

Son olarak, üçüncü taraf çekirdek uzantılarının (sürücüler dahil) bir Apple Geliştirici Kimliği ile imzalanması gerekir. İmzasız çekirdek uzantıları varsa Mac'iniz önyükleme yapmaz.

SIP Mac Yazılımını Nasıl Etkiler??

SIP'nin tanıtılmasından bu yana birkaç yıl içinde, geliştiriciler ve kullanıcılar, bazı sistem bileşenlerinin kilitlenmesini ayarlamışlardır. Birçok geliştirici SIP ile birlikte çalışmak için sıfırdan uygulamalar yeniden yazdı. Apple'ın kısıtlamalarını zaten karşılayan lansmanların çoğu başladı..

Mac App Store'daki tüm uygulamalar Apple'ın onayını almak için SIP ile çalışmalıdır. Üçüncü taraf uygulamaların büyük çoğunluğu da gayet iyi çalışıyor. Boot Camp klonlama aracı olarak işlevini yerine getirmek için SIP'in devre dışı bırakılmasını (ve daha sonra yeniden etkinleştirilmesini) gerektiren Winclone gibi birkaç istisna vardır..

Hemen hemen her şeyi düzeltmek için çok sayıda küçük kullanışlı Mac tweaks olsa da, Ortak Mac Tuhaflıkları ve Annodikasyonları Onarmak İçin 10 Ücretsiz Uygulama Ortak Mac Tuhaflıkları ve Annonsayı Onarmak için 10 Ücretsiz Uygulama Diğer işletim sistemlerinde olduğu gibi, macOS da kendi tuhaflık setiyle birlikte gelir. Bazıları iyidir, bazıları kötüdür ve bazıları üçüncü taraf uygulamaları kullanarak geçersiz kılınabilir. hala mevcut, derin sistem ayarlamalar çoğunlukla artık mümkün değil. Örneğin, Finder'ın renklerini, görünüşünü ve hissini değiştirmek için tasarlanmış tema uygulamaları, artık yapamayacağınız kod enjeksiyonuna dayanıyordu. Bu uygulamalar sıfırdan yeni bir şey oluşturmadan artık geçerli değil.

Sonuçta, geliştirici özellikle işaret etmediği sürece, yazılım etkilenmez. Bu durumda, aynı görevi gerçekleştirmek için farklı bir uygulama aramaya değebilir. SIP sizi korumak için var. MacOS'u iş yapmak için işlevsel bir temel olarak gören kullanıcıların büyük çoğunluğu için, bu kısıtlamalar dahilinde yaşamaya değer.

MacOS'ta SIP'yi Nasıl Devre Dışı Bırakırsınız?

Gerçekten SIP’yi devre dışı bırakmak istiyorsanız, bunu Mac’inizin kurtarma bölümüne yeniden başlatarak yapabilirsiniz (bekletme Cmd + R başlangıçta), ardından csrutil komut satırı yardımcı programı. SIP'yi devre dışı bırakmak için tam kılavuzumuzu inceleyin Sistem Bütünlüğü Korumasını Nasıl Devre Dışı Bırakmalı (ve Neden Yapmamalısınız) Sistem Bütünlüğü Korumasını Nasıl Devre Dışı Bırakmalı (ve Neden Yapmamalısınız) macOS'un Sistem Bütünlüğü Korumasını açık bırakmaktan daha fazla neden var kapalı, ancak kapatmak kolaydır. , ancak kontrol etmeyi bitirdiğinizde yeniden etkinleştirmenizi öneririz..

Ayrıca, işletim sisteminizi her güncellediğinizde veya yeni bir macOS sürümüne yükselttiğinizde, bilgisayarınızın SIP'yi yeniden etkinleştireceğini belirtmek gerekir. Kalabilir ve üzerinde çalışabilirsiniz, çünkü burada kalacak..

Sistemin Bütünlüğü, Korumalı

Apple'ın macOS'u koruma çabaları, mükemmel bir güvenlik kaydının keyfini çıkarmasını sağlamıştır. Bir Unix temeline dayanan macOS, Apple'ın kullanım kolaylığı ve kullanıcı gizliliğine yaklaşım sağlar. Sağlam bir temel ve güvenliğe odaklanarak tamamlandı.

Yeni yazılım SIP düşünülerek oluşturulduğundan, sadece eski yazılımlar, derin sistem seviyesi ince ayarlamalar ve garip niş üçüncü taraf uygulaması hiç devre dışı bırakmanızı gerektirecek.

Sonunda, bu bir güvenlik özelliğidir ve Apple'ın macOS platformu için tasarım duyarlılığını izleyen bir özelliktir. Apple'ın işletim sisteminin kullanımı, bir Mac satın almanın en önemli itici güçlerinden biri olduğundan, Mac'ten Çıkmayın! MacBook'ları Kullanmaya Devam Etmenin 7 Harika Nedeni Mac'ten Çıkmayın! 7 MacBook'ları Kullanmaya Devam Etmenin Harika Sebepleri Apple'dan başka bir şeye gemiyi atlamak, basit bir işletim sistemi değişikliğinden daha fazlasını temsil eder ve hafifçe alınacak bir değişiklik değildir. , böyle bir özelliği devre dışı bırakmak pek mantıklı değil.