Чи безпечно відключити захист цілісності системи?

Чи безпечно вимкнути захист цілісності системи під час використання OS X El Capitan 10.11.x? Є всі ці додаткові програми, які змінюють папки та док-станцію, яку я хочу встановити, але вам потрібно спочатку відключити без корінь.

Гарна ідея чи погана ідея?

macos el-capitan sip

— Мікро
джерело

Ласкаво просимо до "Запитайте різних" Будь ласка, визначте безпечний. SIP є для того, щоб захистити вас, тож це як вимкнути світло "перевірки гальм" - це справді ніколи не є "безпечним" беззастережно.

— bmike

Які файли хочуть змінити ці додатки - я б припустив, що вони написані не так добре, оскільки SIP захищає лише каталоги, до яких Apple має писати (Є винятки, але їх дуже мало)

— Марк

@ Марк Я не знаю, але це додатки, які дають вам більше деталей у вашому пошуку або додаткові параметри док-станції. Речі, які до початку SIP мали робити. Але я думаю, Apple подумала, що це погано, тому в останні кілька ОС вони застосували SIP. Просто цікаво, наскільки небезпечно дезактивувати щось подібне, щоб мати більше функцій користувача.

— Мікро

Це залежить від конкретного випадку - і, якщо ви думаєте, шкідливий додаток може завдати шкоди або довіряєте програмам - SIP Я думаю, що скорочується питання підтримки, так що лише ті, хто може обчислити ризики, повинні його порушити

— Марк

Відповіді:

Якщо ви відключите SIP, ви отримаєте той самий рівень захисту, який ви мали у версії OS X до El Capitan. Чи достатньо цього для ваших потреб, це щось, тільки ви можете вирішити.

В іншому не так вже й багато клопоту відключити SIP на короткий час, щоб отримати шанс на захищену частину системи. Якщо ви хочете бути в безпеці, відключіться від будь-яких мереж, поки це робите.

— позагір'я
джерело

Чи можливо вимкнути SIP, встановити будь-яку програму (при відключенні від будь-яких мереж), а після встановлення програми знову включити SIP? Або програма більше не працюватиме тоді?

— Мікро

Коротка відповідь: так. Більш довга відповідь: це залежить від заявки

— nohillside

Я відчував, що це негативно впливає на тривалість роботи акумулятора мого macbook pro (близько 300 циклів, але не більше 300). Після того, як я відключив SIP, я майже не отримав п'ять годин акумулятора. Кілька днів тому я це ввімкнув, і це повернулося до норми.

Про проблему безпеки основного системного файлу: Якщо ви знаєте, що ви робите, вам слід добре. Наступне посилання має допомогти вам більше про SIP. http://www.imore.com/el-capitan-system-integrity-protection-helps-keep-malware-away

— Бішва К. Тапа
джерело

Відповіді на запитання різних повинні бути більше, ніж просто посилання та рекомендація, щоб подивитися, куди це вказує. Добре включити посилання, але будь ласка, узагальнюйте або витягуйте його у відповіді. Ідея полягає в тому, щоб зробити відповідь самостійною.

— nohillside

"Якщо ви знаєте, що ви робите, ви повинні бути добре". Ні, не дуже, тому що ви не контролюєте, чи програмне забезпечення діє злісно чи ні. Я маю 35 років досвіду в галузі програмної інженерії. Я залишаю СІП.

— Ллойд Сарджент