Configurar permissions de espacio aislado

Al tratar de modificar una list de properties, me sorprendió bastante recibir el siguiente error

sh-3.2# cp com.apple.mDNSResponder.plist com.apple.mDSNResponder.plist.backup cp: com.apple.mDSNResponder.plist.backup: Operation not permitted

y la console tiene la siguiente input de logging:

10/28/15 1:12:55.886 PM sandboxd[118]: ([13463]) cp(13463) System Policy: deny file-write-create /System/Library/LaunchDaemons/com.apple.mDSNResponder.plist.backup

Lo cual va en contra del paradigma tradicional de UNIX de darle a un usuario suficiente string para ahorcarse y un par de pies más. Entonces mi pregunta sería, ¿cómo puedo configurar los permissions de espacio aislado en OS X 10.11? Parece que no puedo encontrar mucha documentation sobre ellos. Incluso dónde almacenarlos parece ambiguo ya que los veo en packages de frameworks, en /System/Library/Sandbox/Profiles y /usr/share/sandbox .

Loving Apple Products like poisoning (iPhone, iPad, iMac, Macbook, iWatch).