Quais são as permissões na partição / EFI? -- acos campo com boot campo com efi campo com bless camp apple Relacionado O problema

What should the permissions on the /EFI partition be?


1
vote

problema

português

Atualmente, sou capaz de montar e editar a partição EFI sem quaisquer privilégios especiais. É isso correto?

Eu entendo que os BootFlags para regiões protegidas por SIP são armazenados em ABCDEFGHIJKLMNABCDEFGHIJKLMN0 , que é inacessível através do abençoamento, mas parece estranho que eu possa manipular o binário, e as mudanças persistirão através de uma reinicialização. < / p >.

É algo errado aqui? Se não, por que é o caso?

english

Currently, I am able to mount and edit the EFI partition without any special privileges. Is that correct?

I understand that the bootflags for SIP protected regions are stored in nvram which is inaccessible through bless, but it seems strange that I can manipulate the binary, and the changes will persist through a restart.

Is something wrong here? If not, why is it the case?

           
       
       

Lista de respostas

2
 
vote
vote
Melhor resposta
 

Partições EFI são formatadas com um sistema de arquivos FAT32. O FAT32 não fornece permissões de arquivo POSIX. Quem acessa uma partição EFI no OS X / MacOS tem propriedade completa de todos os arquivos e pastas (777).

Isso se aplica se você alterar seu usuário com comutação de usuário rápida.


Montagem da partição EFI requer privilégios de administrador embora.

 

EFI partitions are formatted with a FAT32 file system. FAT32 doesn't provide POSIX file permissions. Whoever accesses an EFI partition in OS X/macOS has full ownership of all files and folders (777).

This even applies if you change your user with Fast User Switching.


Mounting of the EFI partition requires admin privileges though.

 
 
 
 

Perguntas relacionadas

2  Como o abençoo funciona?  ( How does bless work ) 
Estou recebendo um SSD para o MBP 2010 da minha esposa. Eu estava planejando instalar o HDD antigo e o novo SSD no MacPro e apenas use o Utilitário de Disco p...

6  Usando o comando -bless em Macs Multiboot com 10,11 El Capitan  ( Using the bless command on multiboot macs with 10 11 el capitan ) 
Como parte de nossa implantação padrão, tendemos a implantar vários OSS em Macs, de 10,7 a 10.11. No entanto, com o novo SIP (Proteção de Integridade do Siste...

0  Abençoe a instalação do Windows EFI / GPT em HDD separado para inicializar na inicialização  ( Bless efi gpt windows installation on separate hdd to boot on startup ) 
Há uma instalação do Windows 10 EFI / GPT em uma unidade separada no meu MacPro ao lado do meu disco com a instalação OSX. O gerenciador de inicialização da...

1  Mac Mini Problema - não inicializa após a atualização para a Alta Sierra (abençoe)  ( Mac mini problem wont boot after upgrading to high sierra bless ) 
Eu comprei um Mac Mini usado de uma fonte confiável. Ele redefini-lo de fábrica, por isso estabelecemos a atualização para o mais alto que podemos, alta Sierr...

3  Como abençoar uma partição usando um arquivo de inicialização EFI personalizado com estruturas de diretório não conformes e / ou nomes de arquivos?  ( How to bless a partition using a custom efi boot file with non conforming direct ) 
Existe um guia sobre como abençoar uma partição para inicializar, aquela que não tem o padrão /System/Library/CoreServices/boot.efi estrutura? Por exemplo...

0  Por que novos discos rígidos clonados não podem ser usados ​​em 2009 MBP 13 "  ( Why cant new cloned hard drives be used in 2009 mbp 13 ) 
Ok estranho um isso e realmente não consegue descobrir. Tirou uma unidade Morta de 250GB Apple (Fujitsu) de 13 "2.53 Intel Core 2 Duo (Meados de 2009). Eu c...

1  Quais são as permissões na partição / EFI?  ( What should the permissions on the efi partition be ) 
Atualmente, sou capaz de montar e editar a partição EFI sem quaisquer privilégios especiais. É isso correto? Eu entendo que os BootFlags para regiões proteg...

1  Problemas com ferramenta de abençoe  ( Problems with bless tool ) 
O computador é um início de 2015 13 "MacBook Pro. Duas semanas atrás, enviamos meus cônjuges 15" para recall de bateria, e comprei um OWC Aura Pro para substi...

1  Defina EFI para inicializar o Windows via (U) EFI uma vez  ( Set efi to boot windows via uefi one time ) 
No meu final de 2012 Mac Mini, instalei tanto o Mac OS X Mavericks (com o FileVault) e o Windows 8.1 (nativamente, não via bootcamp): /dev/disk0 #: ...

2  O parâmetro Bless --Nextonly falha  ( Bless nextonly parameter fails ) 
Eu estou usando o comando abençoe para reiniciar meu Mac Mini no VMware ESX. sudo bless --device /dev/disk3s1 --setboot --nextonly && sudo reboot Inici...




© 2022 pergunte.org All Rights Reserved. Casa de perguntas e respostas todos os direitos reservados


Licensed under cc by-sa 3.0 with attribution required.