SIP क्या है? macOS सिस्टम इंटीग्रिटी प्रोटेक्शन समझाया

• मैक

विज्ञापन

MacOS ने 10.11 El Capitan की रिलीज़ और सिस्टम इंटीग्रिटी प्रोटेक्शन या SIP को संक्षिप्त रूप में पेश करने के साथ काफी बदल दिया। यह एक सुरक्षा उपाय है जो 2015 में वापस ऑपरेटिंग सिस्टम के लिए कुछ बहुत बड़े निहितार्थ थे।

इन दिनों, हम में से अधिकांश ने पोस्ट-एसआईपी मैकओएस के लिए अनुकूलित किया है। लेकिन आप अभी भी आश्चर्यचकित हो सकते हैं कि यह क्या है, वास्तव में यह क्या करता है, और आप इसे अकेले छोड़ने के लिए सबसे अच्छा क्यों हैं।

तो चलिए SIP पर नज़र डालते हैं, यह किस उद्देश्य से काम करता है और पहली बार में क्यों आया है।

सिस्टम इंटीग्रिटी प्रोटेक्शन क्या है?

सीधे शब्दों में कहें, सिस्टम इंटीग्रिटी प्रोटेक्शन एक सुरक्षा उपाय है जिसे Apple ने आपके macOS इंस्टॉलेशन और कोर प्रक्रियाओं के कुछ हिस्सों की सुरक्षा के लिए और तृतीय-पक्ष कर्नेल एक्सटेंशन को पेश करने के लिए पेश किया है। यह सक्रिय रूप से आपके सिस्टम के कुछ हिस्सों को संशोधन से बचाता है, और असुरक्षित एक्सटेंशन की स्थापना को रोकता है।

जब आप एसआईपी सक्षम होते हैं, तो कुछ क्षेत्र आपके सिस्टम की अखंडता की रक्षा (अनजाने में) के नाम पर पूरी तरह से ऑफ-लिमिट होते हैं। आप Apple के डेवलपर प्रोग्राम के माध्यम से कुछ विशेषाधिकार प्राप्त कर सकते हैं, जो कि हस्ताक्षरित सॉफ़्टवेयर को ड्राइवरों को स्थापित करने जैसी कार्रवाई करने की अनुमति देता है।

एसआईपी अदृश्य है, और पूरी तरह से पृष्ठभूमि में काम करता है। यह गेटकीपर, एप्पल की अन्य सुरक्षा सुविधा द अल्टीमेट मैक सिक्योरिटी गाइड के समान नहीं है: अपने आप को बचाने के 20 तरीके परम मैक सिक्योरिटी गाइड: खुद को बचाने के लिए 20 तरीके अपना शिकार न बनें! हमारे विस्तृत हाई सिएरा सुरक्षा गाइड के साथ आज अपने मैक को सुरक्षित करें। और पढ़ें कि अहस्ताक्षरित तृतीय-पक्ष सॉफ़्टवेयर की स्थापना को अवरुद्ध करता है। लेकिन यह निश्चित रूप से सुरक्षा के प्रति सजग प्रवृत्ति का हिस्सा है, जिसने एप्पल को प्रौद्योगिकी का परिचय दिया, जिसे पहले फाइल क्वारंटाइन के रूप में जाना जाता था।

सिस्टम इंटीग्रिटी प्रोटेक्शन क्यों जरूरी है?

SIP आपके मैक को अनचाहे ध्यान से बचाता है। यह एक सुरक्षा विशेषता है जो एक बढ़ते हुए macOS मैलवेयर के खतरे के रूप में दिखाई दिया। चला गया Apple के "I am a PC" मार्केटिंग के नारे हैं जो दावा करते हैं कि सिस्टम वस्तुतः बुलेटप्रूफ है।

मैक मैलवेयर मौजूद है; सरल जावास्क्रिप्ट "रैंसमवेयर" से लेकर विकृत मैलवेयर तक कई प्रलेखित मामले हैं जो आपके व्यवस्थापक पासवर्ड को चुराने का प्रयास करते हैं। एसआईपी और गेटकीपर केवल इन खतरों से बचाने के लिए इतनी दूर जाते हैं। मैक खतरे एक वास्तविक मुद्दा हैं 5 आसान तरीके मालवेयर के साथ अपने मैक को संक्रमित करने के 5 आसान तरीके मैलवेयर के साथ अपने मैक को संक्रमित करने के लिए आपको लगता है कि आपके मैक को मैलवेयर से संक्रमित करना बहुत मुश्किल हो सकता है, लेकिन हमेशा अपवाद होते हैं। यहाँ पाँच तरीके हैं जिनसे आप अपने कंप्यूटर को गंदा कर सकते हैं। और पढ़ें, खासकर जब यह जावा प्लग-इन और एडोब फ्लैश जैसी ब्राउज़र प्रौद्योगिकियों की बात आती है।

Apple ने कहा कि macOS के लिए बहुत खतरा है (तब OS X क्या Apple का macOS रिब्रांड सिर्फ एक नाम से अधिक है? क्या Apple का macOS रिब्रांड सिर्फ एक नाम बदलने से ज्यादा है? OS X मोनीकर को छोड़ कर, कुछ Apple 15 वर्षों से उपयोग कर रहा है? एक बड़ी बात की तरह लगता है। लेकिन क्या यह सिर्फ नाम बदल रहा है? और पढ़ें) इस तथ्य से आया है कि अधिकांश Apple कंप्यूटर व्यवस्थापक विशेषाधिकारों के साथ एकल उपयोगकर्ता खाते का उपयोग करते हैं। आपके कंप्यूटर पर व्यवस्थापक (रूट) का उपयोग करना स्वायत्तता प्रदान करता है, लेकिन SIP से पहले, इसने कुछ उपयोगकर्ताओं को अनजाने में मैलवेयर की स्थापना को मंजूरी दे दी।

संक्षेप में: आपका मैक स्वयं से भी सुरक्षित नहीं है। रूट एक्सेस क्या कर सकता है, इसे सीमित करके, Apple प्रभावी रूप से आपके और आपके सिस्टम के सबसे संवेदनशील हिस्सों के बीच एक अवरोध पैदा करता है। इस दृष्टिकोण का साइड इफेक्ट यह है कि अब आपका पूरा नियंत्रण नहीं है, विशेष रूप से उपस्थिति और आवेदन व्यवहार के साथ।

MacOS पर Apple की पकड़ के इस कसाव के कारण कुछ उपयोगकर्ताओं को यह शिकायत हुई कि प्लेटफ़ॉर्म ऐप्पल के मोबाइल प्लेटफ़ॉर्म, iOS के नक्शेकदम पर बहुत ही बारीकी से चल रहा है। उल्टा, आईओएस बाजार पर सबसे सुरक्षित मोबाइल प्लेटफॉर्म है, इसलिए दृष्टिकोण में कुछ योग्यता है।

MacOS के कौन से हिस्से सिप प्रोटेक्ट करते हैं?

एसआईपी निर्देशिका, प्रक्रियाओं और कर्नेल एक्सटेंशन को प्रभावित करता है। इसका मतलब है कि आप निम्न निर्देशिकाओं में बदलाव नहीं कर सकते हैं:

• / सिस्टम
• / usr
• / bin
• / sbin

इनमें से अधिकांश निर्देशिकाएं भी दिखाई नहीं देती हैं, इसलिए सुरक्षा मुख्य रूप से तृतीय-पक्ष कार्यक्रमों को इन क्षेत्रों में लिखने से रोकना है। इसमें कोर सिस्टम फ़ाइलों में परिवर्तन करने की क्षमता भी शामिल है, जिसका अर्थ है कि पूर्व-एसआईपी मैकओएस की तुलना में कम अनुकूलन।

उपयोगकर्ता और तृतीय-पक्ष एप्लिकेशन अभी भी निम्न निर्देशिकाओं में परिवर्तन कर सकते हैं:

• /अनुप्रयोग
• / लाइब्रेरी
• / usr / स्थानीय

SIP अधिकांश अनुप्रयोगों को भी सुरक्षित रखता है जो हस्तक्षेप से macOS के साथ भी आते हैं।

अंत में, तृतीय-पक्ष कर्नेल एक्सटेंशन (ड्राइवरों सहित) को अब Apple डेवलपर आईडी के साथ हस्ताक्षरित किया जाना चाहिए। यदि अहस्ताक्षरित कर्नेल एक्सटेंशन मौजूद हैं तो आपका मैक बूट नहीं होगा।

मैक सॉफ्टवेयर को एसआईपी कैसे प्रभावित करता है?

एसआईपी पेश किए जाने के बाद से कुछ वर्षों में, डेवलपर्स और उपयोगकर्ताओं ने समान सिस्टम घटकों के लॉकडाउन के लिए समायोजित किया है। कई डेवलपर्स ने एसआईपी के साथ-साथ काम करने के लिए जमीन से एप्स को फिर से लिखा। तब से बहुत अधिक लॉन्च हुए हैं जो पहले से ही Apple के प्रतिबंधों को समायोजित करते हैं।

एपल की मंजूरी हासिल करने के लिए मैक एप स्टोर के सभी एप्स को एसआईपी के साथ काम करना होगा। थर्ड-पार्टी ऐप्स का अधिकांश हिस्सा ठीक भी काम करता है। Winclone जैसे कुछ अपवाद हैं, जिन्हें अभी भी बूट फ़ंक्शन क्लोनिंग टूल के रूप में अपना कार्य करने के लिए SIP के अक्षम (और फिर से सक्षम) की आवश्यकता है।

जबकि मैक मैक क्विर्क और एनायॉन्सेस को ठीक करने के लिए 10 फ्री एप्स के बारे में सब कुछ ठीक करने के लिए मैक के बहुत सारे काम हैं। अन्य मैक ऑपरेटिंग सिस्टम की तरह मैकॉर्क्स किसी भी अन्य ऑपरेटिंग सिस्टम की तरह आता है। कुछ अच्छे हैं, कुछ बुरे हैं, और कुछ को तीसरे पक्ष के अनुप्रयोगों का उपयोग करके ओवरराइड किया जा सकता है। और अधिक पढ़ें अभी भी उपलब्ध है, गहरी प्रणाली ट्विक्स ज्यादातर व्यवहार्य नहीं हैं। उदाहरण के लिए, कलरिंग, लुक और फाइंडर को कोड इंजेक्शन पर निर्भर करने के लिए डिज़ाइन किए गए थीमिंग ऐप्स, जो कोड इंजेक्शन पर निर्भर होते हैं, जो आप अब नहीं कर सकते। ये ऐप अब स्क्रैच से कुछ नया बनाए बिना व्यवहार्य नहीं हैं।

अंततः, हालांकि, सॉफ़्टवेयर तब तक प्रभावित नहीं होता है जब तक कि डेवलपर विशेष रूप से इसे इंगित नहीं करता है। यदि ऐसा है, तो एक ही कार्य करने के लिए एक अलग ऐप की तलाश हो सकती है। SIP आपकी सुरक्षा के लिए मौजूद है। अधिकांश उपयोगकर्ताओं के लिए जो मैकओएस को एक कार्यात्मक आधार के रूप में देखते हैं जिसके साथ काम किया जाना है, यह इन बाधाओं के भीतर रहने लायक है।

आप MacOS पर SIP को कैसे निष्क्रिय कर सकते हैं?

यदि आप वास्तव में एसआईपी को निष्क्रिय करना चाहते हैं, तो आप अपने मैक के रिकवरी विभाजन (स्टार्टअप में सीएमडी + आर को दबाकर) में रिबूट करके ऐसा कर सकते हैं, फिर सीएसआरुटिल कमांड लाइन उपयोगिता का उपयोग कर सकते हैं । SIP को अक्षम करने के लिए हमारी पूरी गाइड की जाँच करें कि सिस्टम इंटीग्रिटी प्रोटेक्शन को कैसे डिसेबल करें (और आपको क्यों नहीं करना चाहिए) सिस्टम इंटीग्रिटी प्रोटेक्शन को डिसेबल कैसे करें (और आपको क्यों नहीं करना चाहिए) macOS के सिस्टम इंटीग्रिटी प्रोटेक्शन को टर्न से छोड़ने के और भी कारण हैं। यह बंद है, लेकिन इसे बंद करना आसान है। और पढ़ें, लेकिन जब आप छेड़छाड़ कर रहे हों तो हम आपको इसे फिर से सक्षम करने की सलाह देंगे।

यह भी इंगित करने योग्य है कि आपका कंप्यूटर आपके ओएस को अपडेट करने या मैकओएस के नए संस्करण में अपग्रेड करने पर हर बार एसआईपी को फिर से सक्षम करेगा। आप इसे छोड़ सकते हैं और इसके आसपास काम कर सकते हैं, क्योंकि यह यहाँ रहने के लिए है।

सिस्टम इंटीग्रिटी, संरक्षित

MacOS को सुरक्षित करने के लिए Apple के प्रयासों ने इसे एक उत्कृष्ट सुरक्षा रिकॉर्ड का आनंद दिया है। यूनिक्स बेस पर निर्मित, macOS हस्ताक्षर Apple उपयोगकर्ता-मित्रता और उपयोगकर्ता गोपनीयता के लिए दृष्टिकोण प्रदान करता है। यह रॉक-सॉलिड फाउंडेशन और सुरक्षा पर ध्यान देने के साथ पूरा हुआ है।

चूंकि नया सॉफ्टवेयर SIP को ध्यान में रखकर बनाया गया है, इसलिए केवल पुराना सॉफ्टवेयर, डीप सिस्टम-लेवल ट्वीक्स, और विषम आला थर्ड-पार्टी ऐप को कभी भी आपको इसे निष्क्रिय करने की आवश्यकता होगी।

अंत में, यह एक सुरक्षा विशेषता है, और एक जो मैकओएस प्लेटफॉर्म के लिए ऐप्पल की डिज़ाइन संवेदनशीलता का अनुसरण करता है। चूंकि Apple का OS का उपयोग मैक डोन्ट क्विट मैक खरीदने के लिए प्राथमिक प्रेरकों में से एक है! मैकबुक का उपयोग करने के लिए 7 महान कारण मैक से बाहर निकलें मत करो! ऐप्पल से मैकबुक जंपिंग शिप का किसी और चीज़ में उपयोग करने के लिए 7 महान कारण ऑपरेटिंग सिस्टम के एक साधारण बदलाव से अधिक का प्रतिनिधित्व करते हैं, और यह हल्के में लिया जाने वाला परिवर्तन नहीं है। और पढ़ें, इस तरह की सुविधा को निष्क्रिय करने के लिए यह बहुत मायने नहीं रखता है।

एंटी-मालवेयर, कंप्यूटर सिक्योरिटी, macOS हाई सिएरा के बारे में अधिक जानकारी प्राप्त करें।