Durante il tentativo di modificare un elenco di proprietà sono rimasto piuttosto sorpreso nel ricevere il seguente errore
sh-3.2# cp com.apple.mDNSResponder.plist com.apple.mDSNResponder.plist.backup
cp: com.apple.mDSNResponder.plist.backup: Operation not permitted
e la Console ha la seguente voce di registro:
10/28/15 1:12:55.886 PM sandboxd[118]: ([13463]) cp(13463) System Policy: deny file-write-create /System/Library/LaunchDaemons/com.apple.mDSNResponder.plist.backup
Che va contro il tradizionale paradigma UNIX di dare a un utente abbastanza corda per impiccarsi e un altro paio di metri. Quindi la mia domanda sarebbe, come posso configurare le autorizzazioni sandbox su OS X 10.11? Non riesco a trovare molta documentazione su di loro. Anche dove conservarli sembra ambiguo come li vedo nei bundle di framework, in /System/Library/Sandbox/Profiles e /usr/share/sandbox .