Protéger le fichier hosts

Ah je comprends ce que tu veux dire à propos de ne pas pouvoir apporter de modifications en fait! cela me donne maintenant une erreur lorsque j'essaie d'écrire le fichier hosts... cela devrait donc bien fonctionner. J'ai du mal à annuler la commande sudo chflags schg cependant, si je l'exécute à nouveau, je suis toujours incapable de modifier les hôtes?

@pealo86 Par "commande précédente", je voulais dire la commande noschg que je mentionne après - exécutez sudo chflags noschg /etc/hosts pour supprimer la protection.

@grgarside Merci. Donc ce tour de ​​passe-passe csrutil vous aide à empêcher la modification mais un attaquant peut toujours lire le fichier, n'est-ce pas ? Est-ce que cela peut constituer une menace avec un fichier hosts normal non personnalisé ?

@grgarside De plus, est-ce que cette protection utilisant csrutil peut causer des problèmes à certaines applications ou services ?

@Espressotron Les fichiers restreints peuvent toujours être lus, SIP ne protège pas contre la lecture du fichier car ce n'est pas son but. Je ne suis pas sûr de comprendre ce que vous voulez dire par menace - de nombreux processus lisent le fichier hosts et ils ne devraient pas être empêchés de le faire, mais l'écriture est une chose différente et doit rarement être effectuée. Les applications ne devraient pas écrire dans les hosts sauf dans des circonstances très rares, donc avoir une erreur ou une autre exception attrapée fait partie de la protection. Si Apple souhaite un jour éditer le fichier lors d'une mise à jour de macOS, leur certificat SU contourne SIP tel que conçu, donc ce n'est pas un problème.

@grgarside d'accord super, merci beaucoup d'avoir pris le temps de répondre à mes questions. Y a-t-il un fichier hosts officiel à consulter pour voir à quoi devrait ressembler le fichier hosts régulier ?

@grgarside lorsque nous utilisons la technique csrutil que vous avez mentionnée, y a-t-il un moyen de vérifier si la protection sur ce fichier a été activée comme lorsque l'on vérifie les autorisations pour un dossier ou un fichier par exemple?

@grgarside lorsque je vérifie le manuel pour chflags, ils ne mentionnent pas l'option restricted, y a-t-il un moyen d'obtenir un manuel de commande plus détaillé que le Manuel des commandes générales BSD largement utilisé en ligne (y compris le site des développeurs Apple) ?