[更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法

落下爱

这个问题应该不需要担心吧，毕竟mac ox x 系统是基于UNIX核心的，所以，该有的权限对于开发者而言是必不可少的

terry408911

。。。怪不得我把10.10的kext替换进去没用

fa769846682

实在不能黑苹果的话，就只能停留在10.10.5了；等到10.10.5的时候稳定性应该好很多了吧

AresVista

之前第一时间看到那个rootless的新闻，
反应就是黑苹果可能会更加困难。
到目前我的10.10.3还只能通过Recovery HD启动。。。

linzhouyu

落下爱 发表于 2015-6-10 20:43
这个问题应该不需要担心吧，毕竟mac ox x 系统是基于UNIX核心的，所以，该有的权限对于开发者而言是必不可少 ...

确实如此。os x毕竟不是ios，只是感觉apple在os x上在下一盘大棋

linzhouyu

stevechen962464 发表于 2015-6-10 07:02
启动参数rootless=0即可

是的。apple在10.10.x的内核部分源码中已经有此启动参数，多谢提醒，帖子已经更新。

linzhouyu

AresVista 发表于 2015-6-10 23:26
之前第一时间看到那个rootless的新闻，
反应就是黑苹果可能会更加困难。
到目前我的10.10.3还只能通过Rec ...

通过recovery启动？

loonyeo

谢谢楼主分享

linzhouyu

update some key points from apple

yearjinheng

stevechen962464 发表于 2015-6-10 07:02
启动参数rootless=0即可

白苹果需要rootless=0这参数不？

linzhouyu

yearjinheng 发表于 2015-6-14 00:37
白苹果需要rootless=0这参数不？

看你需要 如果需要修改系统文件的话那么也是需要添加的。

yearjinheng

linzhouyu 发表于 2015-6-14 00:45
看你需要 如果需要修改系统文件的话那么也是需要添加的。

嗯嗯 感谢！

fr198641

支持这样的技术文章！楼主辛苦了

linzhouyu

fr198641 发表于 2015-6-14 08:23
支持这样的技术文章！楼主辛苦了

多谢支持～

AresVista

linzhouyu 发表于 2015-6-11 03:38
通过recovery启动？

是啊，正常的那个Boot from EFI进去就是一直菊花转个不停，
-v以后出现什么sandbox:denied字样，“拒绝访问”
顺带说下我是做的Fusion Drive

yang897874265

感谢大神的分享和新发现，好

linzhouyu

AresVista 发表于 2015-6-22 23:47
是啊，正常的那个Boot from EFI进去就是一直菊花转个不停，
-v以后出现什么sandbox:denied字样，“拒绝访 ...

有些denied是正常的，看具体卡在哪儿吧 10.10.x的话应该还是kext的原因

k25566

很好，感谢分享

czczyx

正在为10.11 公测版开机重启烦恼。

kevindee

东骧神骏 发表于 2015-6-9 14:12
技术贴，前排留名

clover的kext 补丁功能好像在目前的公测版上不太正常。大家的补丁还能用吗？brcm 4360的Infoplist修改没什么效果，不知道是不是个例。