Cómo deshabilitar la protección de integridad del sistema (y por qué no debería hacerlo)

Cada nueva versión del sistema operativo de escritorio de Apple parece imponer más restricciones a los usuarios que la anterior. La protección de integración del sistema (o SIP para abreviar) podría ser el cambio más grande hasta ahora.

Presentado con OS X 10.11 El Capitán, SIP impone restricciones a la capacidad de un usuario para modificar ciertas carpetas por completo. Mientras que algunos condenaron la última tecnología de seguridad de Apple como medio para quitarle el control al usuario. ¿Es Macrand de marca de Apple algo más que un cambio de nombre? ¿Es el cambio de marca macOS de Apple más que un simple cambio de nombre? Dejar caer el nombre de OS X, algo que Apple ha estado usando durante 15 años, se siente como un gran problema. ¿Pero es solo el nombre que está cambiando? Leer más, está ahí por una buena razón.

Hay pocas razones para deshabilitarlo (pero te mostraremos cómo, si realmente quieres).

¿Qué es la protección de integridad del sistema??

SIP es una función de seguridad diseñada para proteger las partes más vulnerables de su sistema operativo. En resumen, impide incluso a un usuario con acceso de root (por medio de la sudo comando) de modificar ciertas ubicaciones en su partición primaria. Está pensado para mantener a los usuarios de Mac seguros, al igual que las restricciones de software anteriores introducidas por Gatekeeper ¿Qué es GateKeeper y cómo ayuda a proteger mi Mac? [MakeUseOf explica] ¿Qué es GateKeeper y cómo ayuda a proteger mi Mac? [MakeUseOf Explica] ¿Volverán a ejecutarse tus programas favoritos? Ciertos programas ya no se cargan, en su lugar aparece un mensaje sobre Desarrolladores no identificados. Ni siquiera hay una opción obvia para ejecutar la aplicación. El portero podría ser… Leer más .

Probablemente sea una respuesta a la creciente cantidad de amenazas de malware de Mac. 5 maneras fáciles de infectar tu Mac con malware 5 maneras fáciles de infectar tu Mac con Malware Puedes pensar que es bastante difícil infectar tu Mac con malware, pero siempre hay excepciones. Aquí hay cinco maneras en que puede ensuciar su computadora. Leer más que ponen a tu Mac en riesgo. En contraste con los días en que Apple confió en el “Soy una Mac, y soy una PC” La línea de publicidad, la Mac y ahora es un objetivo mucho más grande para el malware. No es difícil encontrar ransomware, spyware, keyloggers o programas publicitarios viejos y sencillos dirigidos a la plataforma de Apple..

SIP protege algunas áreas centrales de la unidad donde está instalado el sistema operativo, incluyendo /Sistema, /compartimiento, / sbin, / usr (pero no / usr / local). Algunos enlaces simbólicos de / etc, / tmp, y / var también están protegidos, aunque los directorios de destino no lo están. La medida de seguridad evita que los procesos sin privilegios suficientes (incluidos los usuarios administradores con acceso de root) escriban en estas carpetas y los archivos almacenados en.

La tecnología también previene otras “arriesgado” Operaciones también, como inyección de código. A Apple le preocupa que los cambios realizados en estas partes de su sistema puedan poner en riesgo su Mac y causar daños al sistema operativo. El bloqueo del acceso de administrador root protege tu Mac contra los comandos de nivel sudo ejecutados de forma remota y local.

Entonces, ¿por qué deshabilitarlo??

Cuando se introdujo la función por primera vez, algunas aplicaciones que dependían de la modificación de ciertas carpetas o archivos protegidos del sistema ya no funcionaban. Por regla general, estos son bastante “intruso” las modificaciones que cambian la forma en que funcionan muchos elementos del sistema operativo principal y las aplicaciones de primer nivel El Capitán Significa el final de los temas de Mac y los ajustes profundos del sistema El Capitán significa el final de los Temas de Mac y los ajustes profundos del sistema Versión de OS X que funciona para ti. Y eso es muy malo. Lee mas . Ciertas herramientas de copia de seguridad y restauración, y aplicaciones que trataron específicamente con el comportamiento de otros dispositivos también se vieron afectadas.

Si desea utilizar un software que dependa de que tal modificación funcione, primero tendrá que deshabilitar el SIP. No hay manera de hacer una excepción para una aplicación determinada si carece de los privilegios requeridos. Esto ha llevado a la especulación de que el cambio afectará a los desarrolladores más pequeños, que carecen de los medios para trabajar con Apple para garantizar que su software continúe funcionando..

Si bien esto puede ser cierto, muchas aplicaciones que inicialmente no funcionarían bajo El Capitán ya se han reescrito para hacerlo. Bartender es una de esas aplicaciones, que proporciona una manera de ordenar los iconos de la barra de menú de Mac Cómo personalizar y ordenar la barra de menú de Mac Cómo personalizar y ordenar la barra de menú de Mac Nada hace que OS X se vea más rápido que los iconos de barra de menú no deseados. Lee mas . El Bartender original solo funciona con OS X 10.10 o inferior, mientras que Bartender 2 funciona con El Capitán y superior. La Carpeta predeterminada X es otra modificación diseñada para mejorar los cuadros de diálogo Abrir y Guardar que se tuvieron que reescribir completamente para El Capitán y versiones posteriores. Ahora funciona perfectamente.

No todas las aplicaciones han sido reescritas por completo y algunas aún necesitan que SIP esté deshabilitado para funcionar. Afortunadamente, esto suele ser un acuerdo temporal, como en el caso de Winclone. Esta solución de copia de seguridad y clonación de Boot Camp 5 Soluciones de copia de seguridad de Mac local que no son Time Machine 5 Soluciones de copia de seguridad de Mac locales que no son Time Machine Hay muchas opciones de copia de seguridad de Mac por ahí, y muchas de ellas tienen características que la aplicación de copia de seguridad predeterminada de Apple simplemente no puedo competir con Leer más requiere que el usuario deshabilite SIP para escribir en áreas protegidas de la unidad. La característica se puede habilitar de nuevo después.

SwitchResX es otra de esas aplicaciones que requiere la desactivación de SIP. Proporciona un control mejorado sobre las pantallas externas, que se basa en una resolución específica que se especifica en un archivo protegido. Una vez que se haya configurado la pantalla, el usuario puede restaurar el SIP hasta que necesite hacer otro cambio. Otras aplicaciones como XtraFinder (y muchas más aplicaciones que cambian el aspecto y la funcionalidad de Finder) requieren que la función esté habilitada con una solución de inyección de código (usando el comando habilitar csrutil - sin depurar).

Debido al cambio, algunas aplicaciones han dejado de desarrollarse por completo. Otros se salen con la suya aconsejando a los usuarios que solo deshabiliten SIP temporalmente y luego lo vuelvan a habilitar. La clave aquí es estar cansado de las aplicaciones que modifican la apariencia o el comportamiento de su sistema, una aplicación o función incorporada (como Finder, Spotlight o el dock), antes de comprar. La mayor parte del tiempo bastará con una búsqueda rápida en Google o una mirada a las preguntas frecuentes..

Cómo deshabilitar la protección de integridad del sistema

Si decide deshabilitar SIP, tenga en cuenta que su Mac es técnicamente tan seguro como cuando estaba ejecutando OS X 10.10 Mavericks. Aún deberá proporcionar acceso de root para escribir en ciertas áreas de la unidad, lo que requiere privilegios de administrador. También es posible volver a habilitar SIP fácilmente si decides hacerlo más tarde..

Más Los usuarios de Mac nunca tendrán la necesidad de deshabilitar SIP. Además, vale la pena dejar la función habilitada a menos que se encuentre con un obstáculo. Si necesita realizar cambios en una carpeta protegida o utilizar un software que no tenga los privilegios para hacerlo, esto es lo que debe hacer:

1. Reinicie su Mac haciendo clic en el logotipo de Apple en la parte superior izquierda y seleccionando Reiniciar.
2. Sujetar Comando + R mientras tu Mac arranca para entrar en modo de recuperación.
3. Una vez que tu Mac haya arrancado, dirígete a Utilidades y lanzar Terminal.
4. Tipo csrutil desactivar y golpear Entrar.
5. Reinicie su Mac como de costumbre.

¡Todo listo! Puede volver a habilitar la función fácilmente volviendo a iniciar el modo de recuperación, iniciando Terminal y escribiendo csrutil claro seguido de Enter.

Has deshabilitado SIP?

Tal vez estés dispuesto a arriesgarte y desactivar el SIP. Quizás prefieras que Apple no dicte lo que puedes y no puedes cambiar. Tal vez, una aplicación requiere SIP para ser deshabilitado. O bien, eres alguien que disfruta manipulando el sistema. Si ha desactivado la función, nos encantaría saber por qué..

La desactivación de la protección de integridad del sistema me permitió hacer un chmod -x Siri, lo que solucionó mi problema al aparecer cada vez que presionaba el auricular.

- Brian por Santana ft (@brianloveswords) 28 de noviembre de 2016

Hay pocas razones para desactivar la función hasta que encuentre la necesidad de hacerlo. Recuerde, es probable que la reinstalación de macOS vuelva a habilitar la función. También es probable que Apple siga introduciendo funciones de seguridad y controles de permisos con cada nueva versión de macOS.

¿SIP o no SIP? Háganos saber en los comentarios a continuación..

Crédito de la imagen: Issarawat Tattong a través de Shutterstock.com

Explore más acerca de: Anti-Malware, Seguridad informática, macOS Sierra, OS X El Capitán.