En essayant de modifier une liste de propriétés, j'ai été plutôt surpris de recevoir l'erreur suivante
sh-3.2# cp com.apple.mDNSResponder.plist com.apple.mDSNResponder.plist.backup cp: com.apple.mDSNResponder.plist.backup: Operation not permitted
et la Console a l'entrée de journal suivante :
10/28/15 1:12:55.886 PM sandboxd[118]: ([13463]) cp(13463) System Policy: deny file-write-create /System/Library/LaunchDaemons/com.apple.mDSNResponder.plist.backup
Ce qui va à l'encontre du paradigme traditionnel d'UNIX qui consiste à donner à l'utilisateur assez de corde pour se pendre et quelques pieds de plus. Ma question est donc la suivante : comment puis-je configurer les autorisations de sandbox sous OS X 10.11 ? Je n'arrive pas à trouver beaucoup de documentation à ce sujet. Même l'endroit où les stocker semble ambigu, car je les vois dans les bundles de framework, dans /System/Library/Sandbox/Profiles
y /usr/share/sandbox
.