עד עכשיו, בשורה הנכונה של כל UNIX POSIX, אפל השתמשה במערכת הרשאה סטנדרטית למדי: משתמששׁוֹרֶשׁ
יש את כל הזכויות במערכת הקבצים וביצוע התהליכים, ואחריהן היררכיה של מנהלים, משתמשים ואורחים, כולם נהנים מהפריבילגיות של אשד.
אם התקנת השבוע את אל קפיטן ואוהבים לפרוץ קצת את ה- Mac שלך, זו המקלחת הקרה.לראשונה מ- Mac OS X 10.0, המערכת תוכל להציג אהרשאה נדחתה
או אפעולה אסורה
בעוד שחשבונך באופן תיאורטי יש זכויות מנהליםבמכונה. גרוע יותר, אפילו הכל -כוחשׁוֹרֶשׁ
יציג שגיאות שלזְכוּת
, גם אם זו שאלה של העתקת קובץ מערכת פשוט.
נסה להקליד פשוטsudo touch /system/toto.txt
ב- Mac שלך, כפי שעשיתי בדיוק את זה של לורה, עם חשבון מנהל:
התשובה מחזיקה בשלוש מילים:הגנת יושרה של המערכת
או ללגום לחבריםו זהו למעשה אמצעי עבור אפל לדחות שוב את גבולות בטיחות המכונה שלך, על ידי איסור על כל המשתמשים (YC Dieu le Root) לקבל קבצים מסוימים הנחשבים קריטיים.
כָּך,אפילו לשורש לא תהיה הזכות ללכת ולהעתיק את המסמך הקל ביותר בקבצים הבאים:
הרעיון שמאחורי כל זה ברורהגן על המשתמש מפני איום אפשרי, סיכון שמשקלו יותר ויותר עם הפופולריות ההולכת וגוברת של מערכת ההפעלה X. לאחר הביקורת הגבוהה ביותרשׁוֹעֵר
(שאילץ את המפתחים לחתום על בקשותיהם), אפל דרשה לחתום (ולכן לאמת את תוקפני המערכת). מעכשיו,זו הייתה המערכת כולה שהייתה מנוהלתו בכך, התפוח מגן על עצמו בפרט מפני הפגמים שכבר קיימים במערכת ההפעלה X, ואשר לפעמים מאפשרת לעשות זאתלעלות
ההרשאות של משתמש ממוצע, עד שהפכו למנהל מכונה.
למרבה המזל עבור מפתחים והאקרים, יש (עדיין) אמצעי שלביטול SIPו לשם כך, הפעל מחדש במצבהִתאוֹשְׁשׁוּת
(Apple-R בעת ההפעלה) והפעלת מסוף.
ואז הקלד את השורה הבאה:
הפעל מחדש והכל יהפוך שוב כמו קודם: השורש והמנהל יוכלו לשחק שוב עם קבצי המערכת.
יש לציין כי SIP הוא בעל עניין משמעותי עבור הגברת מיקו, שעבורם האבטחה מקבלת עדיפות על גישה לקבצי המערכת. לעומת זאת, משומר הסף, המו"לים מוגבלים יותר ויותר על ידי אמצעי בטיחות המגבילים לפעמים את פעילותם. לפיכך, VSEs ו- SMEs של פרסום תוכנה יכולים (כפי שראינו השבוע בשדה השמע) להחליט לזרוק את המגבת לפני המורכבות שהטילה אפל, במיוחד כשמדובר באינטראקציה לרכיבי המערכת. רבים חוששים כעת מהינפילציה הזו של הצרכן, אליו אנו מגבילים כעת את השימוש להשקת תוכניות מאומתות במעלה הזרם על ידי אפל. למרבה המזל, חנות האפליקציות של MAC לא ממריאה לרגע, אחרת אפל כנראה הייתה כבר נועלת את כל המערכת האקולוגית שלה בחנות שלה ...
