Al intentar modificar una propiedad de la lista yo estaba bastante sorprendido de recibir el siguiente error
sh-3.2# cp com.apple.mDNSResponder.plist com.apple.mDSNResponder.plist.backup
cp: com.apple.mDSNResponder.plist.backup: Operation not permitted
y la Consola tiene la siguiente entrada del registro:
10/28/15 1:12:55.886 PM sandboxd[118]: ([13463]) cp(13463) System Policy: deny file-write-create /System/Library/LaunchDaemons/com.apple.mDSNResponder.plist.backup
Que va en contra de la tradicional de UNIX paradigma de dar a un usuario lo suficientemente cuerda para colgar a sí mismos y a un par de pies más. Así que mi pregunta sería, ¿cómo puedo configurar el entorno limitado de permisos en OS X 10.11? Me parece que no puede encontrar mucha documentación sobre ellos. Incluso donde almacenarlos parece ambigua como las veo en el marco de paquetes, en /System/Library/Sandbox/Profiles y /usr/share/sandbox.
