su OSX 10.12
Il portachiavi di un amico ha in qualche modo aggiunto la modalità "limitato" ad esso. So di disabilitare csrutil dalla modalità sicura ecc. Mi piacerebbe davvero sapere come sarebbe potuto accadere. Non ha idea di cosa stesse facendo allora, naturalmente.
-r--r--r--@ 1 root wheel - 0 Aug 5 07:38 .fl043D1EDD
-r--r--r-- 1 root wheel - 0 Feb 17 2015 .fl947E1BDB
-rw-r--r-- 1 root wheel restricted 56612 Jul 18 21:02 System.keychain
-rw-r--r-- 1 root wheel - 33288 Sep 13 15:05 System.keychain-orig
-rw-r--r-- 1 root wheel - 56612 Jul 18 21:02 System.keychain.2016-09-13.11:28:12
-rw-r--r--@ 1 root wheel - 55936 Sep 13 23:05 apsd.keychain