ইয়োসেমাইটে থাকা কি আরও সুরক্ষিত, বা এসআইপি অক্ষম সহ সিয়েরা ব্যবহার করা যায়?

যেমনটি আমরা সবাই জানি, এল ক্যাপিটান এসআইপি প্রবর্তন করেছিলেন। যদিও এটি একটি দুর্দান্ত সুরক্ষা ব্যবস্থা, এটি অনেকগুলি সহজ সরঞ্জাম এবং ইউটিলিটিগুলিও অক্ষম করেছে যার উপর আমি নির্ভর করতে এসেছি - উদাহরণস্বরূপ, অ্যাসেপসিস এবং ওয়াইনের কয়েকটি ইউটিলিটি।

এখন অবধি, আমি দেশীয় সমর্থনে এই সরঞ্জামগুলি এখনও ব্যবহার করতে সক্ষম হওয়ার স্বার্থে ইয়োসেমাইটে থাকি। তবে, এখন সিয়েরা বাইরে চলে গেছে এবং আমি পিছনে দুটি বড় ওএস সংস্করণ আছি, আমি একটি আপগ্রেডের উপকারিতা এবং কৌতূহলগুলি বিবেচনা করতে চাই। যথা, সিয়েরায় এসআইপি নিষ্ক্রিয় করা কি আমাকে যোসামাইটে থাকার চেয়ে কম সুরক্ষিত অবস্থানে রাখবে, বা আমি যেভাবেই একই সুরক্ষা ঝুঁকি ধরে নেব?

আর্গুমেন্ট বিরুদ্ধে SIP র নিষ্ক্রিয় হয় ভাল নথিভুক্ত , তাই মত "SIP র আপনার সরঞ্জাম থাকার চেয়ে আরো গুরুত্বপূর্ণ" আমি উত্তর এড়াতে চাই। আমার সরঞ্জামগুলি সর্বাধিক অগ্রাধিকার হিসাবে ধরে নিচ্ছি, সেগুলি ব্যবহার করার জন্য আমার পক্ষে সবচেয়ে নিরাপদ পরিবেশ কী?

macos security

— CodeMoose
সূত্র

ইওসোমাইট এল ক্যাপ্টেনের পরে এসইপি, সংস্করণগুলি সমর্থন করে না। সুতরাং আপনি যদি বর্তমানে ইয়োসেমাইট ব্যবহার করছেন, যার এসইপি নেই, তবে আপনার সুরক্ষা ভঙ্গিটি এসইপিতে অক্ষম হয়ে থাকলে এবং আপনার চালিত এল ক্যাপ্টেন বা সিয়েরা যদি ঠিক একই রকম হয়। আপগ্রেড করার সুবিধাটি হ'ল আপনি সমস্ত সুরক্ষা আপডেট প্রকাশ করেছেন। আমি এটি বলি, তবে দুঃখের সাথে অবশ্যই একটি নিবিড় ভোট প্রদান করা উচিত কারণ এই প্রশ্নটি চূড়ান্তভাবে বিস্তৃত বলে মনে হচ্ছে। আমি কীভাবে উত্তর দিতে পারি তার একমাত্র উপায় হ'ল এসইপি ছাড়াও সমস্ত সুরক্ষা পরিবর্তনগুলি তালিকাভুক্ত করা, এটি সেই দুটি আপডেটের সাথে এসেছে। যা চূড়ান্ত দীর্ঘ তালিকা হতে পারে।

— রামহাউন্ড

@ র‌্যামাউন্ড যা আমার কাছে উপলব্ধি করে - আমি জানতাম না এসআইপি দ্বারা পুরানো সুরক্ষা ব্যবস্থা অপসারণ / প্রতিস্থাপন করা হয়েছে যা এটি অক্ষম করে আমাকে আরও খারাপ অবস্থানে নিয়ে যাবে। আমি কাছের ভোটের উপর বুঝতে পেরেছি - আপনি প্রশ্নকে আরও প্রশস্ত করতে কোনও উপায়ে বলতে পারেন?

— কোডমুজ

আপনার প্রশ্নটি জিজ্ঞাসার মতো, আমি কী সুরক্ষা হারাব, যদি আমি উইন্ডোজের এমন কোনও সংস্করণ ব্যবহার করি যা ডিইপি-র উন্নত সংস্করণ না করে। কোনও সুনির্দিষ্ট সুরক্ষা বৈশিষ্ট্যের সুবিধাগুলি অসুবিধাগুলির বিরুদ্ধে হওয়া উচিত। আমি এই জাতীয় প্রশ্নের উত্তর দেওয়ার কোনও উপায় দেখতে পাচ্ছি না, এর মতো একটি তালিকা তৈরি না করেই, যা সত্যতার সাথে আমার মতামতের ভিত্তিতে তৈরি হবে। যদি আমার ওয়াইন ব্যবহারের প্রয়োজন হয়, আমি সিয়েরায় আপগ্রেড করব, তারপরে সেই উদ্দেশ্যে ওএস এক্স এর একটি পুরানো সংস্করণ চালিয়ে একটি ভিএম চালিত করব। যদি কোনও ভিএম চালানো আমার লক্ষ্যগুলি অর্জন না করে, তবে আমি বিরোধী বৈশিষ্ট্যটি অক্ষম করে দেব, তবে যা করতে পারতাম তা সক্ষম করব।

— রামহাউন্ড

ওএস এর পুরানো সংস্করণটি আঁকিয়ে রাখার অর্থ হ'ল আপনি সাম্প্রতিক সংস্করণগুলিতে অন্যান্য অন্যান্য সুরক্ষা উন্নতি পাবেন না (আরও ভাল এসএসএল / টিএলএস ক্রিপ্টো, গেটকিপার কীভাবে ডিস্ক চিত্রগুলি পরিচালনা করে সে সম্পর্কে সিয়েরার উন্নতি ইত্যাদি)।
অ্যাপল সাধারণত OS এর সর্বাধিক সাম্প্রতিক 2 বা 3 সংস্করণের জন্য সুরক্ষা প্যাচগুলি প্রকাশ করে বলে মনে হয়। সিয়েরা মুক্তির সাল থেকে, ইয়োসেমাইট পারে প্যাচ গ্রহণ করা চালিয়ে। কিছুক্ষণের জন্য. হতে পারে.
অন্যদিকে, এসআইপি আপগ্রেড এবং বন্ধ করার অর্থ আপনি যোসামাইটের যে কেক্সট স্বাক্ষরকরণের প্রয়োজনীয়তাগুলি হারিয়েছেন তা হারাবেন। এগুলি এল ক্যাপিটানের এস আই পি-র আকারে পরিণত হয়েছে এবং তাই আপনি যখন এসআইপি বন্ধ করেন, এগুলিও চলে যায়।
গ্রিপিংয়ের হাত ধরে, অন্য অংশগুলি (যেমন: কেক্সট সাইন ইন) সক্ষম করা রেখে, কেবলমাত্র আপনার যন্ত্রগুলিতে হস্তক্ষেপকারী অংশগুলি বন্ধ করে, এসআইপি আংশিকভাবে অক্ষম করা সম্ভব । উদাহরণস্বরূপ, আপনার যদি কাজ করতে ডিগ্রাসের প্রয়োজন হয় তবে অন্যান্য এসআইপি নিষেধাজ্ঞাগুলি ঠিক আছে, আপনি পুনরুদ্ধার মোডে শুরু করে কমান্ডটি চালাতে পারেন csrutil enable --without dtrace।

আপনার সরঞ্জামগুলি কাজ করার জন্য এসআইপির কোন অংশগুলি বন্ধ করতে হবে তা দেখতে আপনাকে পরীক্ষা করতে হতে পারে। অপশন আছে --without kext, --without fs, --without debug, --without dtrace, --without nvram, এবং --no-internal। আপনি csrutil statusএটির সাথে বর্তমান অবস্থাটি চেক করতে পারেন (যদিও এটি চলমান স্থিতি দেখায়, কনফিগার করা সেটিংস নয়, মানে এটি পুনরায় বুট না করা অবধি আপডেট হয় না)। আপনি ডিফল্টর সাথে কনফিগারটি আবার সাফ করতে পারেন csrutil clear।

সুতরাং এটি আমার সুপারিশ হবে: আপডেট করুন, তারপরে আপনার সরঞ্জামগুলিতে হস্তক্ষেপকারী এসআইপি-র কেবলমাত্র সেই অংশগুলির জন্য একটি সার্জিকাল অক্ষম করুন।

বিটিডাব্লু, এই আংশিক অক্ষম বৈশিষ্ট্যটি খুব ভাল নথিভুক্ত নয়, তবে আমি এটিকে অ্যাপল.এসইতে , পাশাপাশি এখানে , এখানে এবং এখানে আলোচনা পেয়েছি ।

— গর্ডন ডেভিসন
সূত্র

এটি চমৎকার! আমি এটি আংশিকভাবে অক্ষম করা সম্ভব ছিল তা ভেবেও দেখিনি। অন্তর্দৃষ্টি জন্য ধন্যবাদ, আমি এই সঙ্গে যেতে হবে!

— কোডমুজ