, et je fais les MÀJ à chaque nouvelle parution. Avec la dernière MÀJ, voici le petit changement que j'ai constaté :
L'application «
Configuration de Sécurité» (
Security Configuration.app) n'est plus présente désormais dans le menu
Utilitaires de la partition de récupération «
Recovery HD» ; mais se trouve désormais logée dans l'OS lui-même à l'adresse :
/System/Library/CoreServices/Security Configuration.app.
Cette application «
Security Configuration.app» est exclusivement dédiée à la désactivation/réactivation du protocole :
Enforce System Integrity Protection (Activer le
S.I.P.) --> il suffit pour cela de décocher/recocher la case correspondant à la rubrique et de presser le bouton "
Appliquer", ce qui enclenche le re-démarrage du Mac. Il fallait dans les premières moutures des bêtas d'«
El Capitan» re-démarrer sur la «
Recovery HD 10.11» pour désactiver le
S.I.P. en cas de besoin, re-démarrer dans la foulée pour opérer l'action-Système voulue dans la session, re-démarrer encore sur la «
Recovery HD» pour restaurer le protocole du
S.I.P. et re-démarrer une 4è fois pour se retrouver dans la session d'utilisateur intiale. Désormais, avec l'application «
Security Configuration.app» accessible depuis la session d'utilisateur de l'OS, il n'y a plus qu'un premier re-démarrage pour appliquer la désactivation du
S.I.P., puis un 2è re-démarrage pour appliquer la réactivation du
S.I.P. --> gain : 2 re-démarrages. Nul doute qu'un «
honnête homme » avec quelque pouvoirs de décision n'ait fait retentir la clochette du «
bon sens » face à cette escalade délirante des re-démarrages sécuritaires...
J'en profite pour rappeler que le protocole du
S.I.P. (une innovation d'«
El Capitan») consiste à instaurer dans la mémoire
NVRAM de la Carte-Mère un argument de
boot dit "
rootless=1" que le
Programme Interne du Mac (=
EFI) charge au démarrage et passe au
kernel via le
boot_loader : boot.efi de l'OS. Cet argument de
boot : "
rootless=1", comme son nom le suggère, valide une restriction de la capacité d'impacter en droits
root les fichiers-Système de l'OS (du moins de la
/System/Library mais peut-être aussi de
/private, voire de la
/Library) une fois l'OS démarré (que ce soit via la ligne de commande ou en mode d'authentification graphique). Une restriction des droits
root bien dérangeante pour l'utilisateur avancé (disons) - comme pour certains programmes requérant des droits
root, précisément, pour accéder ne serait-ce qu'en lecture au contenu de certains fichiers-Système, ou pour modifier ces mêmes fichiers (ainsi, par exemple, que s'en est plaint
Mike Bombich, le développeur de «
Carbon Copy Cloner»)...
