Sujet : system-integrity
-
System Integrity Protection et Signed System Volume : ce qu'ils protègent et pourquoi il ne faut pas les désactiver
SIP interdit même à root de modifier les chemins système protégés ou d'intervenir sur les processus protégés ; le Signed System Volume scelle cryptographiquement tout le volume système et le vérifie à chaque démarrage. Ensemble, ils expliquent pourquoi /usr/local est accessible en écriture mais pas /usr, et pourquoi désactiver SIP n'est pas une solution légitime à une erreur de permissions.
Lisible par machine : JSON