SİP Nedir? macOS Sistem Bütünlüğü Koruması Açıklaması

SİP Nedir? macOS Sistem Bütünlüğü Koruması Açıklaması

macOS, 10.11 El Capitan'ın piyasaya sürülmesi ve Sistem Bütünlüğü Korumasının veya kısaca SIP'nin sunulmasıyla önemli ölçüde değişti. 2015'te işletim sistemi için oldukça büyük etkileri olan bir güvenlik önlemi.





Bu günlerde çoğumuz SIP sonrası bir macOS'a adapte olduk. Ama yine de onun ne olduğunu, tam olarak ne işe yaradığını ve neden onu kendi haline bırakmanın en iyisi olduğunu merak ediyor olabilirsiniz.





Öyleyse SIP'ye, hangi amaca hizmet ettiğine ve neden ilk etapta ortaya çıktığına bir göz atalım.





eski facebook mesajları nasıl geri alınır

Sistem Bütünlüğü Koruması Nedir?

Basitçe söylemek gerekirse, Sistem Bütünlüğü Koruması, Apple'ın macOS kurulumunuzun ve temel işlemlerinizin belirli bölümlerini korumak ve üçüncü taraf çekirdek uzantılarını denetlemek için sunduğu bir güvenlik önlemidir. Sisteminizin parçalarını değişiklikten aktif olarak korur ve güvenli olmayan uzantıların yüklenmesini engeller.

SIP'yi etkinleştirmiş olsanız da, sisteminizin bütünlüğünü korumak adına (şaşırtıcı olmayan bir şekilde) belirli alanlar tamamen yasaklanmıştır. Apple'ın geliştirici programı aracılığıyla belirli ayrıcalıklar kazanabilir, imzalı yazılımların sürücü yükleme gibi işlemleri gerçekleştirmesini sağlayabilirsiniz.



SIP görünmezdir ve tamamen arka planda çalışır. Apple'ın imzasız üçüncü taraf yazılımların yüklenmesini engelleyen diğer güvenlik özelliği olan Gatekeeper ile aynı değildir. Ancak, Apple'ın daha önce Dosya Karantinası olarak bilinen teknolojiyi tanıttığını gören güvenlik bilincine sahip eğilimin bir parçası.

Sistem Bütünlüğü Koruması Neden Gereklidir?

SIP, Mac'inizi istenmeyen müdahalelerden korur. Artan bir macOS kötü amaçlı yazılım tehdidi karşısında ortaya çıkan bir güvenlik özelliğidir. Sistemin neredeyse kurşun geçirmez olduğunu iddia eden Apple'ın 'Ben bir PC'yim' pazarlama sloganlarının günleri geride kaldı.





Mac kötü amaçlı yazılım var; Basit JavaScript 'fidye yazılımlarından' yönetici şifrenizi çalmaya çalışan yaygın kötü amaçlı yazılımlara kadar birçok belgelenmiş vaka olmuştur. SIP ve Gatekeeper, bu tehditlere karşı koruma sağlamak için yalnızca bir yere kadar gider. Özellikle Java eklentisi ve Adobe Flash gibi tarayıcı teknolojileri söz konusu olduğunda, Mac tehlikeleri gerçek bir sorundur.

Apple, macOS'a (daha sonra OS X) yönelik tehdidin çoğunun, çoğu Apple bilgisayarının yönetici ayrıcalıklarına sahip tek bir kullanıcı hesabı kullanması gerçeğinden kaynaklandığını belirtti. Bilgisayarınıza yönetici (kök) erişimi olması özerklik sağlar, ancak SIP'den önce bu, bazı kullanıcıların farkında olmadan kötü amaçlı yazılım yüklemesini onaylamasına yol açtı.





Kısacası: Mac'iniz kendinizden bile güvende değil. Apple, kök erişiminin yapabileceklerini sınırlayarak, sizinle sisteminizin en hassas bölümleri arasında etkili bir şekilde bir engel oluşturur. Bu yaklaşımın yan etkisi, özellikle ince ayar görünümü ve uygulama davranışı ile artık tam kontrole sahip olmamanızdır.

Apple'ın macOS üzerindeki bu sıkı tutumu, bazı kullanıcıların platformun Apple'ın mobil platformu iOS'un izini çok yakından takip ettiğinden şikayet etmesine neden oldu. İyi yönde, iOS piyasadaki en güvenli mobil platformdur, bu nedenle yaklaşımın bir değeri vardır.

Windows 10'da hangi Windows özellikleri açılmalıdır?

SIP, macOS'un Hangi Parçalarını Korur?

SIP, dizinleri, süreçleri ve çekirdek uzantılarını etkiler. Bu, aşağıdaki dizinlerde değişiklik yapamayacağınız anlamına gelir:

  • /Sistem
  • /usr
  • /NS
  • /sbin

Bu dizinlerin çoğu görünür bile değildir, bu nedenle koruma esas olarak üçüncü taraf programların bu alanlara yazmasını önlemeyi amaçlar. Bu aynı zamanda çekirdek sistem dosyalarında değişiklik yapma yeteneğini de içerir, bu da SIP öncesi macOS'tan daha az özelleştirme anlamına gelir.

Kullanıcılar ve üçüncü taraf uygulamalar yine de aşağıdaki dizinlerde değişiklik yapabilir:

  • /Uygulamalar
  • /Kütüphane
  • /usr/yerel

SIP ayrıca macOS ile birlikte gelen çoğu uygulamayı parazitten de korur.

Son olarak, üçüncü taraf çekirdek uzantıları (sürücüler dahil) artık bir Apple Developer ID ile imzalanmalıdır. İmzasız çekirdek uzantıları varsa Mac'iniz açılmaz.

SIP, Mac Yazılımını Nasıl Etkiler?

SIP'nin piyasaya sürülmesinden bu yana geçen birkaç yıl içinde, geliştiriciler ve kullanıcılar, belirli sistem bileşenlerinin kilitlenmesine uyum sağladı. Birçok geliştirici, SIP ile birlikte çalışmak için uygulamaları sıfırdan yeniden yazdı. O zamandan beri Apple'ın kısıtlamalarını zaten karşılayan çok daha fazlası piyasaya sürüldü.

Apple'ın onayını alabilmek için Mac App Store'daki tüm uygulamalar SIP ile çalışmalıdır. Üçüncü taraf uygulamaların büyük çoğunluğu da gayet iyi çalışıyor. gibi birkaç istisna var Winklon Boot Camp klonlama aracı olarak işlevini yerine getirmek için SIP'nin hala devre dışı bırakılmasını (ve ardından yeniden etkinleştirilmesini) gerektiren .

Hala mevcut olan hemen hemen her şeyi düzeltmek için çok sayıda küçük kullanışlı Mac tweaks olsa da, derin sistem tweaks artık geçerli değil. Örneğin, Finder'ın renklerini, görünümünü ve verdiği hissi değiştirmek için tasarlanan tema uygulamaları, artık yapamayacağınız kod enjeksiyonuna güveniyordu. Bu uygulamalar, sıfırdan yeni bir şey oluşturmadan artık geçerli değil.

Sonuçta, geliştirici özellikle belirtmediği sürece yazılım etkilenmez. Bu durumda, aynı görevi gerçekleştirmek için farklı bir uygulama aramaya değer olabilir. SIP sizi korumak için var. macOS'u, iş yapmak için işlevsel bir temel olarak gören kullanıcıların büyük çoğunluğu için, bu kısıtlamalar içinde yaşamaya değer.

MacOS'ta SIP'yi Nasıl Devre Dışı Bırakırsınız?

SIP'yi gerçekten devre dışı bırakmak istiyorsanız, bunu Mac'inizin kurtarma bölümüne yeniden başlatarak yapabilirsiniz (basılı tutun Komut + R başlangıçta), ardından csrutil komut satırı yardımcı programı. SIP'yi devre dışı bırakmak için tam kılavuzumuza göz atın, ancak düzeltmeyi bitirdiğinizde yeniden etkinleştirmenizi öneririz.

Ayrıca, işletim sisteminizi her güncellediğinizde veya macOS'in yeni bir sürümüne yükselttiğinizde bilgisayarınızın SIP'yi yeniden etkinleştireceğini belirtmekte fayda var. Kalmak için burada olduğu için onu açık bırakıp üzerinde çalışabilirsiniz.

Sistem Bütünlüğü, Korumalı

Apple'ın macOS'u güvence altına alma çabaları, mükemmel bir güvenlik kaydına sahip olmasına yol açtı. Bir Unix temeli üzerine inşa edilen macOS, Apple'ın imza niteliğindeki kullanıcı dostu özelliğini ve kullanıcı gizliliğine yaklaşımı sağlar. Kaya gibi sağlam bir temel ve güvenliğe odaklanarak tamamlandı.

yangında google play hd 10

Yeni yazılım SIP düşünülerek oluşturulduğundan, yalnızca eski yazılımlar, derin sistem düzeyinde ince ayarlar ve garip niş üçüncü taraf uygulaması, onu devre dışı bırakmanızı gerektirecektir.

Sonunda, bu bir güvenlik özelliğidir ve Apple'ın macOS platformu için tasarım hassasiyetlerini izleyen bir özelliktir. Apple'ın işletim sisteminin kullanılması, bir Mac satın almanın başlıca motivasyonlarından biri olduğundan, böyle bir özelliği devre dışı bırakmak pek mantıklı değil.

Paylaş Paylaş Cıvıldamak E-posta Canon vs. Nikon: Hangi Fotoğraf Makinesi Markası Daha İyi?

Canon ve Nikon, kamera endüstrisindeki en büyük iki isim. Ancak hangi marka daha iyi kamera ve lens yelpazesi sunuyor?

Sonrakini Oku
İlgili konular
  • Mac
  • Güvenlik
  • Kötü Amaçlı Yazılımdan Koruma
  • Bilgisayar Güvenliği
  • macOS Yüksek Sierra
Yazar hakkında Tim Brookes(838 Makale Yayınlandı)

Tim, Avustralya'nın Melbourne şehrinde yaşayan serbest yazardır. onu takip edebilirsin heyecan .

Tim Brookes'dan Daha Fazla

Haber bültenimize abone ol

Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!

Abone olmak için buraya tıklayın