Path: news.eternal-september.org!eternal-september.org!feeder3.eternal-september.org!news.trigofacile.com!pasdenom.info!.POSTED.astlambert-652-1-123-249.w90-62.abo.wanadoo.fr!not-for-mail
From: "M.V." <mv@gmail.com.invalid>
Newsgroups: fr.comp.os.mac-os.x,fr.comp.sys.mac.programmation
Subject: Mises au point
Followup-To: fr.comp.os.mac-os.x
Date: Fri, 4 Jul 2025 16:24:00 -0000 (UTC)
Organization: M.V. & Co
Archive: no
Message-ID: <1048v70$7gg$1@rasp.pasdenom.info>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Injection-Date: Fri, 4 Jul 2025 16:24:00 -0000 (UTC)
Injection-Info: rasp.pasdenom.info; posting-account="michel.vauquois@usenet"; posting-host="astlambert-652-1-123-249.w90-62.abo.wanadoo.fr:90.62.40.249";
	logging-data="7696"; mail-complaints-to="abuse@pasdenom.info"
User-Agent: MacCafe/3.04.2(4D18) ("kontir wild forest") (macOS 15.5.0 (24F74) - iMac19,1)
Cancel-Lock: sha1:b/K7CJN2uCU/CsQ1ExQNUzMTyLM= sha256:6SGX80aYvMRARHTgH6Zun6tUhDPcZVFKrT+kjeyAEko=
	sha1:jn7pXrk8LAg377VFAh9WSo5Pupc= sha256:oRcMu6yt5WYYBf6ceJiJmzMu7zC/9gkpZBel2ynD4gE=
	sha1:BZjG56FX8k98II6r0sQe3HdwOzE= sha256:TM+foP+h18RFCYfLeutk0BQaGoJ+pZNaX2e7luMHF6Y=
URL-perso: http://michelvauquois.fr
X-Address: michel.vauquois@gmail.com
Mail-Copies-To: nobody
X-No-Archive: yes
X-Face: 0f|`H5*Our0P$s'uj0)fS=&`R#U+JYpl<W.~uGMH[S}%Yo{$(f$0`!02mu$5b`f7Hp6:EiW
 c`zw`Y^GQAA=_IIV`NIXW4&YpH]>e<6GW!O'TO4sB4,Q9"tHNQo]\7p\,,nCZ_saH4~Ie
 'gYktutVOXK})aU*/@meZ_y=ixi8qwcJ,ssAk~G4Rr?qr60d_euHkHHJ_;EHES_(IExNo
 h6

Hello,

Ayant lu récemment des assertions assez surprenantes concernant
Gatekeeper et System Integrity Protection (2 systèmes qui n'ont aucune
interaction), je me permets de citer deux articles que je trouve très
bien faits :
- pour Gatekeeper : <https://en.wikipedia.org/wiki/Gatekeeper_(macOS)>
- pour SIP : <https://en.wikipedia.org/wiki/System_Integrity_Protection>

On notera que Gatekeeper n'agit que sur la provenance des applis que
l'utilisateur essaie d'installer (et pas sur un quelconque dossier)
alors que SIP ne fait que protéger certains dossiers système (et
n'empêche pas le fonctionnement d'une appli provenant d'un auteur
inconnu).

Remarque : chez moi, de tout temps, SIP est désactivé mais Gatekeeper
reste actif.

X-post sur fcomox et fcsmp (sur lequel j'ai lu des bizarreries) avec fu2
fcomox

-- 
🇺🇦 Michel Vauquois - <http://michelvauquois.fr> 🇺🇦