Quais pastas são afetadas pelo System Integrity Protection?

Eu tenho dificuldade para escrever arquivos com sudoa /Librarysob OSX v10.11.3. Parece que a pasta é afetada pelo SIP. Quais pastas se enquadram no SIP?

macos sip

— Bruno
fonte

Consulte Sobre a proteção de integridade do sistema da Apple no seu Mac :

Os caminhos e aplicativos protegidos pelo System Integrity Protection incluem:

/Sistema

/ usr

/ bin

/ sbin

Aplicativos pré-instalados com o OS X

Caminhos e aplicativos que aplicativos e instaladores de terceiros podem gravar para incluir:

/Formulários

/Biblioteca

/ usr / local

O System Integrity Protection foi desenvolvido para permitir modificações dessas partes protegidas apenas por processos assinados pela Apple e com direitos especiais para gravar em arquivos do sistema, como atualizações de software e instaladores da Apple.

— Arjan
fonte

Portanto, o SIP ainda bloqueia o acesso /Libraryse o processo não for assinado pela Apple. Era sobre isso que eu estava confuso. Obrigado!

— de Bruno

@Bruno: Não, / Library não está na lista protegida, está na lista de áreas que podem ser modificadas normalmente. Não tenho certeza do que está impedindo você de escrever em / Library, mas não deve ser SIP. BTW, você pode verificar se há restrições de SIP com o comando ls -lO- itens protegidos por SIP exibirão o sinalizador "restrito".

— Gordon Davisson

Isso é estranho, pois com o SIP desativado o problema de gravar nessa pasta desaparece.

— de Bruno

@ Bruno, eu realmente posso escrever /Applicationscom o SIP ativo, pelo menos usando o Terminal e o Sublime Text (não instalado pela loja de aplicativos), com e sem o uso sudo. Você está tentando gravar em uma subpasta de um programa assinado pela Apple?

— precisa