Apple bloque certains diagnostics réseau avec macOS Ventura 13.4… sauf en diminuant la sécurité

Avec la mise à jour 13.4 de macOS Ventura, Apple a modifié une fonction parfois utile pour trouver des bugs, probablement pour des raisons de sécurité. Plus exactement, une commande de diagnostic pour les connexions réseau ne fonctionne plus directement: il faut maintenant désactiver le SIP pour en profiter, ce qui n'est jamais réellement une bonne idée.

Par défaut, les journaux affichent beaucoup de lignes private, pour des raisons de sécurité.

Comme l'explique Howard Oakley, la commande sudo launchctl setenv CFNETWORK_DIAGNOSTICS 3 ne fonctionne plus quand le SIP est activé. Le SIP, pour rappel, est une protection de macOS qui empêche une application malveillante d'aller modifier des fichiers de l'OS. Avec le temps, il est devenu de plus en plus compliqué de désactiver le SIP et — surtout — certaines fonctionnalités sont inutilisables quand le SIP est désactivé1. A contrario, d'autres — comme celle-ci — nécessitent donc que la protection ne soit pas active.

Pourquoi ce changement ...