[Résolu] Impossible de désactiver le SIP sur mon hack en 10.11.5

[Yves PRA]

Bonjour,
je vien de demarrer une clean install sur mon hack (Gigabyte).
L'installation s'est plutôt bien passée en moins d'une heure : formatage complet du disque, installation avec Unibeast Clover, puis Multibeast :
j'ai du son, de l'ethernet et du wifi, et peut être même de l'USB 3 sur certaines prises (géant, quoi)
Maintenant je réinstalle tous mes logiciels !
Le problème :
un grand nombre de mes installeurs bloquent à "verification de l'appli"
J'ai bien coché dans les preferences Sécurité "autoriser de n'importe où"
Je pense que c'est un coup du SIP.
Sur mon Mac book Pro j'ai redémarré sur la partition recovery, bloqué le SIP, et tout s'est installé.
Mais là, au démarrage, je vois bien la partition "recovery" mais impossible de démarrer dessus : j'ai une roue colorée qui tourne sans fin (j'ai attendu 25 mn quand même !)
Donc ma question :
Comment débloquer ce SIP sans démarrer sur la partition Recovery ?
Ou comment forcer Clover à démarrer cette partition ?
J'ai lu un article dans ce forum concernant la commande "CsrActiveConfig" qui peut prendre plusieurs valeurs:

- 0x1
- 0x3
- 0x65
- 0x67

Mais si je tape CsrActiveConfig dans le terminal j'obtiens "command not found" !
Y'a un truc que j'ai pas du bien piger...
Quelqu'un pourrait m'éclairer ??
Merci d'avance !

Ce message a été modifié par Yves PRA - 26 Jun 2016, 15:24.

[polyzargone]

Alors, avant tout je te conseille de lire ceci : Politique vis à vis des outils automatisés et des distributions

Ensuite, la commande terminal pour configurer le SIP mais qui ne fonctionne que sur le Recovery HD et - en principe - que sur les Mac est la suivante :

Pour voir son état actuel :

Code

csrutil status

Et pour le désactiver :

Code

csrutil disable

Sur un Hackintosh et avec Clover, c'est totalement inutile puisque le SIP se configure dans les RtVariables du config.plist avec la valeur de ton choix. Je te renvoie donc à la FAQ consacrée au passage à El Capitan pour en savoir plus.

Quant à l’impossibilité de booter sur la partition Recovery HD, je dirais que c'est entièrement la faute de MultiBeast qui a installé les kexts là où il faut pas …

[Yves PRA]

Merci pour la réponse.
Je dois dire que j'ai lu les explications contenues dans les liens, et je n'ai pas tout compris :
J'ai utilisé Clover Configurator (version 4.29.0), monté la partition EFI, indiqué 0w3 dans la case CsrActiveConfig,
enregistré le tout dans un fichier config.plist, que j'ai glissé dans EFI/CLOVER de la partition EFI montée, correspondant au disque de démarrage.
Au redémarrage, la commande csrutil m'indique toujours 'SIP Enabled"
L'impression d'avoir tout faux, ou de ne pas comprendre un truc de base.
Le pire est que pas mal d'installateurs fonctionnent, en particulier ceux de "petits" logiciels, provenant de développeurs pas ultra-connus !
Un lecteur BluRay, un logiciel de gravure, un petit logiciel video par exemple !
Par contre, Filemaker ou DXO restent bloqués !

Ce message a été modifié par Yves PRA - 26 Jun 2016, 20:28.

[polyzargone]

J'ai utilisé Clover Configurator (version 4.29.0), monté la partition EFI, indiqué 0w3 dans la case CsrActiveConfig,

C'est 0x3 pas 0w3. Mais j'imagine que c'est une faute de frappe .

Quoiqu'il en soit :

Monte la partition EFI de ton disque dur avant et lance ce script. Attends bien qu'il ait fini de s’exécuter et poste le fichier Rapport.zip (il est sur ton bureau) sur un site d'hébergement. Ici tu es limité à 2 Mo.

[Yves PRA]

Merci encore ! oui, faute de frappe, pour éviter les couacs entre O et "zero" j'ai copié/collé le "0x3", trop peur de faire encore un bêtise)
Un truc bizarre :
j'ai toujours "SIP enabled", mais mon Hack, déclaré au départ comme Mac Pro 3,1 est devenu après ces manips un iMac 14,1 !!
Ce que je retrouve dans Clover configurator si je clique sur "calculate", mais je n'ai entré aucun donnée concernant la machine émulée !
Il sort d'où, cet iMac (j'ai rien contre, mais c'est étonnant)

Ce message a été modifié par Yves PRA - 26 Jun 2016, 20:56.

[polyzargone]

Sans le Rapport.zip, je ne peux rien te dire.

C'est pour ça qu'on ne supporte pas les outils automatisés comme UniBeast/MultiBeast & Co. Ça t'installe des tas de trucs, pas là où il faut et tu ne sais pas ce qu'ils trafiquent avec ton config.plist etc. …

[Yves PRA]

Aie, pas de site d'hébergement ! J'ai bien le rapport complet mais il ne passe pas en taille
Je vais tenter de sectionner le zip (mai je n'arrive pas à installer les outils qui permettent ça, je tourne en rond.
Ou transfert sur un macbook pro et envoi !

[polyzargone]

Vire le dossier Themes. Ça va déjà réduire pas mal la taille. Sinon, poste juste le config.plist ça ira.

Tu peux également virer le dossier Tools.

[Yves PRA]

Je viens de découper le fichier zip (avec Pif-Splitter, bien pratique)
Je poste le premier bout puis le 2,
si ca ne passe pas je supprime les dossiers indiqués
(merci de veiller aussi tard !)

Bon, c'est raté.
Le rapport zippé sans les dossiers themes et tools :

[Yves PRA]

Et accessoirement je n'ai plus de son !
J'ai beau réinstaller le driver Realtek ALC 898, je me retrouve avec un pilote "Corel Painter" !
Ca m'était déjà arrivé mais la réinstallation du Realtek ALCV 898 résolvait le problème.
Là, si je regarde la section "install drivers" de clover configurator, pour moi c'est de l'hebreuancien !
Je ne retrouve aucun des elements qui m'évoque une partie de ma machine !

Ce message a été modifié par Yves PRA - 26 Jun 2016, 22:50.

[polyzargone]

Puisque tu en est à faire une clean install, tu va tout recommencer et tu va utiliser notre tuto et surtout pas de MultiBeast !

Ton config.plist est quasi vide et les kexts essentiels ne sont pas installés à la bonne place comme il fallait s'en douter. Ils sont dans L/E et non pas dans EFI/CLOVER/kexts et ça explique pourquoi tu ne peux pas démarrer la partition Recovery HD.

Je te garantie que ça ira beaucoup mieux après et que tu n'auras plus de problème avec le SIP.

[Yves PRA]

Bonjour,
Je crois que tu as raison, un bon petit formatage et un autre type d'installation sont à prévoir.
Difficile cette semaine, trop de boulot;
2 petites remarques :
La manip "0x3" a en fait fonctionnée en fait, j'ai pu installer des softs qui coincaient "avant"; Dont corel painter (soft de dessin, offert en bundle avec un scanner, et qui m'a mis le bronx dans l'audio. Jamais compris pourquoi un logiciel de dessin installe un kext audio !
Mais la commande csrutil status répond toujours "SIP enabled": curieux..
2ème point :
pourquoi j'ai utilsé unibeast/multibeast ?
Apres avoir hésité un an à lire plein de trucs, je me suis lancé, avec appréhension au vu des gros problemes évoqués par les ponniers (début 2014).
En utilsant ces outils automatisés j'ai monté 3 Hacks identiques ou presque, en 10.9.5, et qui tournent toujours comme des horloges (y compris le mien, je démarre maintenant mon DD mécanique cloné, bien que lent il marche comme un "vrai" Mac.
J'avais trouvé dans ces outils la "philosophie" Mac : on glisse un dvd, on choisi la langue, et on va se faire un café; 40 mn apres on a une machine fonctionnelle, avec du son, des usb, de l'ethernet. C'est du moins ce qui m'est arrivé jusqu'à maintenant, avec quelques gags dont je ne me suis sorti qu'avec ce forum, mais toujours avec ces outils.
Avec El Capitan et sion SIP, les choses semblent avoir changées : j'ai eu du mal avec un "vrai" macbook Pro, et la re-installation de mes logiciels a été une vraie galere, jamais je n'avais autant utilisé le terminal.
quand j'ai commencé a ouvrir "Clover Configurator" j'ai pris peur : ca me rappelle un installation de windows avec bidouille de la base de registre, toutes choses que je déteste (bien que je m'y colle 2 fois par an en moyenne, bien obligé et à reculons !
Mais bon, vous avez tres certainement raison, les outils automatiques sont dépassés.
J'y ai cru encore hier matin : installation en 40 mn à partir du démarrage sur clé USB "Unibeast" et obtention d'un Mac fonctionnel, usb 3, son et ethernet compris, bref une install "comme un Mac".
C'etait sans compter sur ce fichu SIP.
Donc, retour a la lecture et à vos tutoriels, et je repart avec Clover de base (en espérant que j'arrive à tout comprendre !
Merci encore et bonne journée !

Ce message a été modifié par Yves PRA - 27 Jun 2016, 09:30.

[polyzargone]

À la limite, UniBeast n'est pas un réel problème. Après tout, il fait la même chose que notre tuto à quelques détails près. C'est surtout MultiBeast qu'il faut éviter à tout prix pour les raisons expliquées dans notre Politique vis à vis des outils automatisés et des distributions.

Quant à Clover, oui il est complexe mais dis-toi que tu n'as pas besoin de comprendre toutes ses subtilités pour que ça fonctionne très bien. Et là encore, MultiBeast fait n'importe quoi puisqu'il ne l'utilise pas comme il faut. S'il y a un dossier kexts dans la structure de Clover, c'est pas pour faire joli. C'est justement pour que les kexts essentiels (FakeSMC.kext notamment) soient chargés quelque soit la partition que tu démarres. Et accessoirement, ça limite les problèmes de Màj et ça simplifie l'organisation et la configuration de ton Hack puisque tous les fichiers importants se trouvent dans la partition EFI et pas sur la partition Système.

MultiBeast, il est surtout adapté à Chimera/Chameleon mais comme avec El Capitan TonyMac a été forcé d'abandonner son plagiat de Chameleon, il ont dû se mettre à Clover et visiblement, c'est pas encore maîtrisé .

Mais qu'on se comprenne bien : Si on vous déconseille ces outils, c'est pas pour vous compliquer la vie mais au contraire, pour vous faciliter la tâche dans l'éventualité où vous auriez un problème. Si vous savez ce que vous faites et que vous comprenez pourquoi vous le faite, vous serez plus autonome.

Et ce n'est pas en utilisant ces outils que vous y arriverez .

[pierrep]

À la limite, UniBeast n'est pas un réel problème. Après tout, il fait la même chose que notre tuto à quelques détails près.

Salut polyzargone, c'est quoi la différence exactement ?

[polyzargone]

La différence, c'est qu'il installe automatiquement le bootloader. Avant, c'était Chimera et maintenant, c'est Clover. En général, et comme dans notre tuto, il y a ce qu'il faut pour que ça fonctionne sur la plupart des configurations. C'est pour ça que finalement, UniBeast ne pose pas vraiment de problème en ce qui concerne la création de la clé.

Mais à part ça, c'est juste un ensemble de scripts qui font la même chose que la méthode qui passe par Utilitaire de disque. Le reste, c'est de l'habillage graphique (et encore, ils se sont pas foulés puisque c'est juste un installeur standard OS X ).

Cela étant dit :

• Pas de mode verbose par défaut. On l'a suffisamment dit et répété ici, ce mode est extrêmement utile pour savoir où ça coince. Nous avons fait le choix de le mettre systématiquement dans nos tutos.

• Si la configuration n'est pas supportée par TonyMac (genre processeurs AMD ou CPU Intel un peu hors normes), il n'y a rien à faire, ça ne fonctionnera pas… Sauf à modifier les fichiers qu'utilise UniBeast et dans ce cas, autant le savoir tout de suite pour agir en conséquence. Ce que nos tutos permettent.

• UniBeast existe en plusieurs versions selon l'OS à installer. Nos tutos sont "universels" et fonctionnent avec toutes les versions d'OS X (à partir de Lion quand même ). Pas besoin de changer de méthode ou de logiciels, ils sont dores et déjà prêts pour macOS Sierra .

• Nos tutos, en particulier celui utilisant Clover, permettent de commencer à comprendre comment fonctionnent les bootloaders et leurs structures. Il me semble que c'est une bonne chose pour comprendre comment ça se passe ensuite pour l'installation du bootloader sur le disque.

Bref, même si c'est un peu plus long et que ça demande un tout petit peu plus d'efforts, j'estime que nos tutos ont le mérite de vous aider à mieux comprendre comment fonctionne un Hackintosh.

[Yves PRA]

J'ai bien compris que c'était mieux, et je vais m'y mettre !
mais ça fait un peu comme la premiere fois qu'on installe un hackintosh :
on vient d'acheter pour 1500/1800 euros de matos, de l'assembler, et on a peur de se retrouver avec un gros PC sous Windows (dans le meilleur des cas !)
Quelque heures d'angoisse en perspective, c'est pour ça que je veux me lancer "au calme" (pas de pelouse à tondre avant 17 h, pas de plombier qu'on attend, pas de belle mere qui risque de sonner !).
Les tutos, un bon macbook pro a coté pour avoir le forum en direct live, une graaaande cafetiere, et c'est parti !

[pierrep]

La différence, c'est qu'il installe automatiquement le bootloader. Avant, c'était Chimera et maintenant, c'est Clover...

OK, merci pour ces précisions

[Yves PRA]

Bonjour,
J'essaie de tout comprendre avant de me lancer, mais venant de Multibeast je bute sur le point suivant du Tuto :

"Maintenant, il ne reste que la post-installation. je vous conseille Clover Configurator. Son menu "Mount EFI" vous permettra de monter la partition EFI pour, par exemple, installer vos propres kexts dedans (dans le dossier 10.10) et affiner le config.plist."

Certes, mais comment trouver ces "kexts" ?
je connait le nom de la carte son (realtek 898) mais déjà pour la carte wifi, je bute ! C'est une TP-Link TL-WDN4800, ce qui ne me donne pas la version du firmware et encore moins le "kext" qui doit être utilisé, et où le trouver.
Pour la carte video (nVidia GTX 770) je crois qu'elle est reconnue nativement.
Les kexts USB 3 aussi sont peu évidents.
Quand à la partie Ethernet de ma CM Gigabyte Z87X-UD5H, ce sont des "Intel® GbE LAN chips", la version des kexts Intel varie de 2.4 à 5.2 : rien dans la doc de ma carte mere ne me donne l'ombre d'une réponse.
Et la notion de "affiner le config.plist" après avoir placé ces kexts dans le dossier correspondant au système (10.10 ?) ne me dit pas ce que je dois faire :
Clover Configurator modifie luj même la config.plist ?
Désolé pour ces questions de béotien-de-base, mais c'est toujours sur ces problèmes de post installation que je bute ! (ca doit être totalement évident pour ceux qui jonglent avec ces notions depuis des années, moi je découvre ! Et je mesure l'étendue de mon ignorance...)
Merci pour les explications,
les tutos sont déjà imprimés pour les avoir sous la main quand le disque sera formaté et en chantier.
Je receuille le max d'infos AVANT le grans saut !

Ce message a été modifié par Yves PRA - 28 Jun 2016, 22:14.

[polyzargone]

J'ai déplacé ton post ici pour ne pas s'éparpiller et parce que les commentaires dans le tutos sont essentiellement pour ce qui concerne la création de la clé et les éventuels problèmes qu'on pourrait rencontrer sur ce point .

Certes, mais comment trouver ces "kexts" ?

C'est précisé dans la FAQ : Politique vis à vis des outils automatisés et des distributions

• Ces outils automatisés installent tout et n’importe quoi pour correspondre à un maximum de Hardware, alors que sur un Hack récent il suffit bien souvent d’un pilote pour la puce Ethernet et d’un autre pour le son. Un minimum de recherche sur vos composants matériels vous aidera à déterminer quels fichiers utiliser. Pour cela, consulter en priorité le site du fabricant de votre carte-mère et n’hésitez pas à utiliser votre moteur de recherche préféré pour trouver les pilotes (kexts) adaptés.

je connait le nom de la carte son (realtek 898) mais déjà pour la carte wifi, je bute ! C'est une TP-Link TL-WDN4800, ce qui ne me donne pas la version du firmware et encore moins le "kext" qui doit être utilisé, et où le trouver.

Ta carte WIFI n'a besoin d'aucun kext ni d'aucune configuration particulière. Elle fonctionne nativement (v. ici).

Les kexts USB 3 aussi sont peu évidents.

Il ya GenericUSBXHCI.kext pour l'USB 3. Sinon, c'est pour tout le monde pareil et il faut mettre les mains dans le cambouis. On a deux tutos ici consacrés aux problèmes d'USB avec El Capitan.

Quand à la partie Ethernet de ma CM Gigabyte Z87X-UD5H, ce sont des "Intel® GbE LAN chips", la version des kexts Intel varie de 2.4 à 5.2 : rien dans la doc de ma carte mere ne me donne l'ombre d'une réponse.

Même remarque que précédemment, c'est précisé dans la FAQ. Donc :

Google: Intel GbE LAN chips kext > https://www.google.fr/search?q=Intel%C2%AE+...+LAN+chips+kext

Alors c'est vrai qu'après il faut fouiller un peu car c'est - dans ce cas précis - pas simple de faire le tri. Mais c'est pour ça qu'on est là et je pense que celui-ci devrait faire l'affaire.

Et la notion de "affiner le config.plist" après avoir placé ces kexts dans le dossier correspondant au système (10.10 ?) ne me dit pas ce que je dois faire :
Clover Configurator modifie luj même la config.plist ?

Non Clover Configurator ne modifie pas lui-même le config.plist. En revanche, il a tendance à enregistrer les modifications sans prévenir donc méfiance.

En fait, ça signifie que tu peux retirer le mode verbose (quand tout est OK), que tu peux personnaliser le thème, changer le nom du disque de démarrage par défaut, etc. Mais en réalité, celui fourni avec le tuto contient déjà quasiment tout ce qu'il faut pour que ton Hack soit opérationnel.

S'il y a des choses à "affiner", c'est par exemple les patchs Clover. Comme pour l'audio par exemple. Contrairement à MultiBeast qui va t'installer une version modifiée du kext AppleHDA, Clover permet de ne pas y toucher et de le patcher "à la volée". Donc à la prochaine MÀJ d'OS X, tu ne devras pas tout recommencer.

Mais rassure-toi, il y a des scripts tout fait pour ça comme celui de Toleda ou même le kext AppleALC qui lui ne demande rien du tout. Il suffit de le mettre dans le dossier EFI/CLOVER/kexts/10.x et c'est tout.

Enfin tout ça, on en reparlera une fois que tu auras fait la clé et l'installation..

Désolé pour ces questions de béotien-de-base, mais c'est toujours sur ces problèmes de post installation que je bute ! (ca doit être totalement évident pour ceux qui jonglent avec ces notions depuis des années, moi je découvre ! Et je mesure l'étendue de mon ignorance...)

Aucun soucis. On se doute bien que MultiBeast est plus simple et donc plus tentant mais crois-moi, tu as tout à y gagner. Parce qu'ensuite, tu sauras précisément ce que tu as fait et pourquoi et ce qui te semblait pas clair le sera plus. Et surtout, tu n'auras pas installé des tas de trucs inutiles voire problématiques.

Au final, tu sauras te débrouiller.

[Yves PRA]

Tout petit NB : désolé pour les fôtes j'écris sur un clavier de secours (et de M... ) de 5 x 7.5 cm aux touches minuscules avec une barre d'espace qui marche un coup sur 5 et des touches "gomme" qui répondent quand elles veulent ! même un téléphone c'est mieux !