Durante il tentativo di modificare un elenco di proprietà sono stato piuttosto sorpreso di ricevere il seguente errore
sh-3.2# cp com.apple.mDNSResponder.plist com.apple.mDSNResponder.plist.backup
cp: com.apple.mDSNResponder.plist.backup: Operation not permitted
e la console ha la seguente voce di registro:
10/28/15 1:12:55.886 PM sandboxd[118]: ([13463]) cp(13463) System Policy: deny file-write-create /System/Library/LaunchDaemons/com.apple.mDSNResponder.plist.backup
Il che va contro il tradizionale paradigma UNIX di dare all'utente una corda sufficiente per appendere se stessi e un paio di piedi in più. Quindi la mia domanda sarebbe: come posso configurare le autorizzazioni sandbox su OS X 10.11? Non riesco a trovare molta documentazione su di essi. Anche dove conservarli sembra ambiguo come li vedo in bundle di framework, in /System/Library/Sandbox/Profilese /usr/share/sandbox.