テーマ： system-integrity
-
System Integrity ProtectionとSigned System Volume：保護の対象と無効化すべきでない理由
SIPはrootでも保護されたシステムパスやプロセスを変更できないよう制限します。Signed System Volumeはシステムボリューム全体を暗号学的に封印し、起動のたびに検証します。この2つにより、/usr/localに書き込めても/usrには書き込めない理由と、権限エラーの正当な解決策としてSIPを無効化すべきでない理由が分かります。
機械可読： JSON