Empêcher Gatekeeper de se réveiller sur OS X Yosemite et OS X El Capitan

Gatekeeper-disable-osx-0

Gatekeeper est une fonctionnalité qui a été pratiquement toujours présente dans OS X comme mesure de sécurité pour empêcher le code malveillant de s'exécuter sur le système qui n'est pas signé par des développeurs de confiance par certificat. Sûrement plus d'une fois lors du téléchargement d'une application logicielle gratuite à partir d'Internet, lors de son exécution, nous obtenons l'erreur "Cette application ne peut pas être ouverte car elle provient d'un développeur non identifié."

Pour cette raison, de nombreux développeurs et administrateurs système sont obligés de désactiver cette fonction depuis peut être vraiment ennuyeux. Le seul mais c'est que si nous le faisons directement à partir de l'option dans le système, cela laissera une période de 30 jours de désactivation mais en dessous, il laissera activé une commande de réinitialisation, par laquelle après 30 jours, il sera à nouveau activé.

Gatekeeper-disable-osx-1

Voyons d'abord comment désactiver cette option directement depuis le système. Le processus est aussi simple que d'accéder à > Préférences Système> Système et Confidentialité et dans l'onglet Général, nous cliquerons sur le cadenas en bas où nous entrerons notre mot de passe administrateur et marquerons l'option "Tout site". Cela le désactivera avec l'option de réinitialisation de 30 jours.

Pour éviter cela, nous avons la possibilité de désactiver cette réinitialisation directement depuis le terminal en Applications> Utilitaires> Terminal en entrant la commande suivante et en entrant également notre mot de passe administrateur:

sudo par défaut écrit /Library/Preferences/com.apple.security GKAutoRearm -bool NO

Dans tous les cas, il y a toujours la possibilité de revenir à la configuration initiale en entrant simplement la même commande mais en changeant l'option "NON" en "OUI", c'est-à-dire:

sudo par défaut écrire /Library/Preferences/com.apple.security GKAutoRearm -bool OUI

Vraiment l'utilité de cette option est quelque peu limitée puisque je lui conseille principalement de équipes de production ou de développement dans un système de sécurité fermé, car pour l'utilisateur moyen, il n'a aucun sens de désactiver une option qui donne un mois complet pour faire tout ce dont nous avons besoin.


Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont marqués avec *

*

*

  1. Responsable des données: Miguel Ángel Gatón
  2. Finalité des données: Contrôle du SPAM, gestion des commentaires.
  3. Légitimation: votre consentement
  4. Communication des données: Les données ne seront pas communiquées à des tiers sauf obligation légale.
  5. Stockage des données: base de données hébergée par Occentus Networks (EU)
  6. Droits: à tout moment, vous pouvez limiter, récupérer et supprimer vos informations.