Thema: system-integrity
-
System Integrity Protection und Signed System Volume: was sie schützen und warum man sie nicht deaktivieren sollte
SIP verhindert, dass selbst root geschützte Systempfade oder geschützte Prozesse verändert; das Signed System Volume versiegelt das gesamte Systemvolume kryptografisch und prüft es bei jedem Start. Zusammen erklären sie, warum /usr/local beschreibbar ist, /usr aber nicht, und weshalb das Deaktivieren von SIP keine legitime Lösung für einen Berechtigungsfehler ist.
Maschinenlesbar: JSON