macOS SIP (System Integrity Protection)
macOS sistem güvenliğinin temel taşı olan SIP (Sistem Bütünlüğü Koruması) , Apple'ın " Rootless " (Kök Yetkisiz) olarak da adlandırdığı bir güvenlik katmanıdır. SIP'in ne olduğunu, neden önemli olduğunu ve teknik olarak nasıl çalıştığının detayla anlatımı. 1. SIP Nedir? (System Integrity Protection) SIP, ilk olarak macOS El Capitan (10.11) ile tanıtılan bir güvenlik teknolojisidir. Temel amacı, sistemin en yetkili kullanıcısı olan root (süper kullanıcı) hesabının bile sistem dosyaları üzerinde değişiklik yapmasını, bu dosyaları silmesini veya üzerine yazmasını engellemektir. Eskiden, bir kötü amaçlı yazılım root yetkisi elde ettiğinde tüm işletim sistemini ele geçirebiliyordu. SIP , bu yetkiyi kısıtlayarak işletim sisteminin çekirdek bütünlüğünü koruma altına alır. 2. SIP Hangi Alanları Korur? SIP aktif olduğunda, sistemin kritik bölümleri salt okunur (read-only) hale gelir. Bu alanlar şunlardır: /System (İşletim sistemi dosyaları) /usr (Bin, sbin ve lib klasörler...