Tema: system-integrity
-
System Integrity Protection e Signed System Volume: o que protegem e por que não desativá-los
O SIP impede até o root de modificar caminhos protegidos do sistema ou processos protegidos; o Signed System Volume sela criptograficamente todo o volume do sistema e o verifica a cada boot. Juntos, explicam por que /usr/local é gravável e /usr não, e por que desativar o SIP não é uma solução legítima para um erro de permissão.
Legível por máquina: JSON