Re: [教學] 如何矯正半殘的superuser

[w180112 ([NOOB]我超RETARD我超廢 )]

大家好   上次轉的關閉SIP的方法現在已經不能用了

因為最近apple把去恢復磁區找Security Configuration滑鼠點一點的方法取消了

現在用的是必須一樣去恢復磁區  不過得打開終端機透過指令修改

大致上是使用csrutil 這個工具

至於怎麼用 man裡面並沒有解釋

據目前的消息是輸入csrutil disable 就可以把SIP關掉了 或是輸入以下也可
csrutil enable --without kext --without fs --without debug --without dtrace
--without nvram

如果想要再開啟則是輸入csrutil enable
也可以視需求增加參數
csrutil enable [--without kext|fs|debug|dtrace|nvram] [--no-internal]

也可檢查目前的SIP狀態 csrutil status

Reference:礙於板龜就不貼了  總之原本是有關黑蘋果的討論

http://imgur.com/cKmcqts.jpg

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.242.214.49
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1442736687.A.7E1.html
→ x000032001: 不給sudo是怎樣= = 只好不升級了
所以只要把SIP關掉就好了啊
→ x000032001: 試了一下 socket光bind沒sudo就permission denied...
呃 這本來就需要sudo吧
※ 編輯: w180112 (223.139.22.215), 09/20/2015 16:44:37
推 ccpz: bind port >1024 也要 sudo 嗎?
→ x000032001: 就是麻煩阿 沒事弄個東西讓人無法取得root權限
→ x000032001: ios就算了 os x 自己輸入密碼就自己負責 莫名其妙
→ x000032001: 那個本來就要sudo 問題是SIP設計這根本有病
→ x000032001: 跟windows那個UAC一樣 一裝好系統第一個關掉的垃圾
你有看清楚嗎XD 可以su 但是是su的部份功能砍掉....
※ 編輯: w180112 (223.139.22.215), 09/20/2015 17:18:47
→ mike7689: 說真的～這種設計對於使用OS X工作的人的確會造成一些
→ mike7689: 程度的困擾...蘋果這步棋真是太瞎了...
→ alog: 因為困擾 所以工具都不用改就是了
→ alog: 那跟xp有啥差別
→ alog: 沒有比selinux的設計還煩我覺得都還好
→ alog: 蘋果這步棋沒下 找資安公司做檢測有何意義
→ alog: Windows UAC 早期設計的確不好 但現在好很多了
推 A4P8T6X9: 好麻煩...
推 andrew43: 好好笑，不給sudo，但一個不用sudo的指命就可以取消。