Тема: system-integrity
-
System Integrity Protection и Signed System Volume: что они защищают и почему их не следует отключать
SIP запрещает даже root изменять защищённые системные пути или процессы; Signed System Volume криптографически опечатывает весь системный том и проверяет его при каждой загрузке. Вместе они объясняют, почему /usr/local доступен для записи, а /usr — нет, и почему отключение SIP не является допустимым исправлением ошибки прав доступа.
Машиночитаемо: JSON