SIP: quant'è importante ?

[luciodra]

Ciao a tutti.
Volevo dare un pò di linfa vitale al mio MacPro 2008 cercando di installare Mojave ma ancora mi sembra un pò presto...allora mi sono ributtato su High Sierra e devo dire che mi sembra che tutto vada alla grande. Installazione pulita su Fusion senza APFS e via...solo che SIP è disabilitato, e questa è la domanda: quanto è importante per la sicurezza ? Sicuramente lo è, ma a volte mi sembra che Apple metta dei paletti virtuali, quasi una sorta di allarmismo ingiustificato per dissuadere gli utenti a provare a tirare avanti con un hardware ancora affidabilissimo.
Che ne pensate ?

[faxus]

SIP è una difesa generica del sistema che si basa sul non poter intervenire su determinate cartelle considerate critiche da Apple.
/System, /sbin, /usr e con qualche eccezione in /usr/local.

Chi sa ben usare il Mac e ha bisogno di libertà di manovra lo potrà disabilitare.
Chi non è esperto o chi non ha bisogno di intervenire su modifiche frequenti è bene che lo lasci attivo.

Io lo disabilito perché mi serve di usare Homebrew, SIMBL e qualche altra cosa.
Però uso Santa, F Secure X-Fence, BlockBlock, File Spy, Suspicious Package, Pacifist, Murus e DetectSwiftX.

Tutti questi, tutti insieme, mi garantiscono la stessa sicurezza e contemporaneamente libertà di smanettare.
E naturalmente tengo aggiornato il sistema e la mia informazione.

Anche perché disabilito anche il Gatekeeper, preferisco usare applicazioni non eseguite in sandbox come quelle di AppStore.
E applico qualche hack funzionale nel mio stesso sistema

[luciodra]

Grazie per le info.

[Simone.m]

Immagino che il SIP non c'entri nulla con l'hardware, al massimo viene disattivato per applicare patch a sistemi che altrimenti non sarebbero compatibili, o sbaglio?

[faxus]

Immagino che il SIP non c'entri nulla con l'hardware...

No, infatti.

Ma che c'entra?
Nessuno l'aveva affermato