Безбедност у свету ИТ -а увек ће бити један од главних задатака које морамо очувати и бити на опрезу јер у данашњем дигиталном свету свуда постоје хиљаде претњи. Увек размишљамо о својим датотекама и документима, али постоје и други елементи са којима се такође мора поступати још пажљивије, а то су датотеке или фасцикле самог оперативног система које, ако су неправилно уређене, могу изазвати негативне и штетан утицај.у систему.
мацОС Мојаве има интегрисани сигурносни механизам који спречава приступ и уређивање ових врста фасцикли помоћу функције која се зове СИП. У Солветицу ћемо детаљно објаснити како проверити и омогућити или не ову функцију у мацОС Мојаве.
Шта је СИПСИП (Систем Интегрити Протецтион) је безбедносна технологија која се примењује од Ел Цапитан издања, али су додате боље функционалности усмерене на спречавање било каквог потенцијално злонамерног софтвера у могућности да мења датотеке и фасцикле заштићене у систему.
Са Заштитом интегритета система, роот кориснички налог (роот) је ограничен, а радње које роот корисник може да изврши у заштићеним одељцима оперативног система мацОС Мојаве су ограничене.
Заштита оперативног системаСИП укључује заштиту за следеће одељке оперативног система:
- / Систем
- / уср
- / бин
- / сбин
- Апликације које су унапред инсталиране на систему
Руте и апликације које могу остати активне су:
- / Апликације
- / Библиотека
- / уср / локално
Ови директоријуми су заштићени од било које врсте измена, као што су додавање, брисање, мењање, уређивање, премештање и још много тога, било са било ког администраторског налога или са роот налога. У случају да је заштита интегритета система онемогућена ручно, биће могуће имати привилегије за измену тих директоријума, а за деактивирање СИП -а потребна је администраторска лозинка и приступ за покретање система Мац.
Заштита интегритета система осмишљена је тако да дозвољава измене ових делова класификованих као заштићене само кроз процесе које је потписао Аппле и где морају имати посебна права за уписивање у системске датотеке, као што су ажурирања. Аппле софтвер и инсталатери Аппле -а.
Друга опција у Заштити интегритета система је да спречи софтвер да изабере диск за покретање за покретање и на тај начин спречи инсталирање злонамерног софтвера одатле.
1. Како проверити СИП статус у мацОС Мојаве
Да бисмо ово проверили, имамо две једноставне опције.
Опција 1Први је преко терминала и за приступ му имамо следеће опције:
- На путањи Иди / Утилитиес / Терминал
- Кроз Спотлигхт
- Помоћу комбинације тастера ⇧ + ⌘ + У иу отвореном прозору изаберите терминал
Сада ћемо у терминалној конзоли извршити следеће:
цсрутил статус
Подразумевано његов статус мора бити омогућен.
Опција 2Друга опција за добијање ових информација је графички путем системских информација, а за то имамо следеће опције:
- Приступите услужним програмима система и тамо одаберите Информације о систему
- Притисните тастер Опције, кликните на Апплеов лого и тамо изаберите Информације о систему
У прозору који ће се приказати идемо у одељак Софтвер и тамо ћемо видети тренутни статус СИП -а у линији заштите интегритета система:
ЕНЛАРГЕ
2. Како онемогућити заштиту интегритета система Мац
Корак 1
Иако се то не препоручује, ако желимо да онемогућимо СИП у мацОС Мојаве, биће потребно да укључимо или поново покренемо рачунар и током овог процеса притискајте тастере Цомманд + Р док се не прикаже логотип Аппле и у прозору који ћемо видите идемо на картицу Утилитиес и тамо бирамо Терминал:
Корак 2
На приказаној конзоли извршавамо следеће:
цсрутил дисабле; рестарт
Корак 3
Настављамо са поновним покретањем система и када се пријавимо, поново потврђујемо СИП статус извршавањем:
цсрутил статусКорак 4
Сада ћемо видети да је његов статус онемогућен.
Ако желимо да га поново активирамо, приступићемо помоћу ⌘ + Р током процеса покретања мацОС Мојаве и извршити следећу команду:
цсрутил енаблеДакле, можемо омогућити или не заштитити системски интегритет у мацОС Мојаве како бисмо имали најбоље безбедносне карактеристике за најосетљивије фасцикле оперативног система које, колико је то могуће, не треба уређивати.
