PySR在macOS系统完整性保护(SIP)下的导入崩溃问题分析

PySR在macOS系统完整性保护(SIP)下的导入崩溃问题分析

PySR High-Performance Symbolic Regression in Python and Julia 项目地址: https://gitcode.com/gh_mirrors/py/PySR

问题背景

PySR是一个基于Julia的符号回归工具包，近期有用户报告在macOS系统上导入PySR时会出现系统强制终止Python进程的情况。经过深入分析，发现这与macOS的系统完整性保护机制(System Integrity Protection, SIP)密切相关。

问题现象

当用户尝试在macOS 14.5系统上导入PySR时，Python进程会被系统强制终止，错误日志显示为"EXC_GUARD (SIGKILL)"异常，终止原因为"GUARD_TYPE_MACH_PORT"。这表明系统完整性保护机制检测到了潜在的安全风险并采取了强制措施。

根本原因

经过一系列测试和分析，发现问题出在PySR依赖的JuliaCall组件上。具体来说，当设置了环境变量"PYTHON_JULIACALL_HANDLE_SIGNALS=yes"时，会触发macOS的系统完整性保护机制。这个环境变量原本用于控制Julia如何处理信号，但在macOS的严格安全策略下被判定为潜在威胁。

解决方案

目前发现以下两种可行的解决方案：

1. 预处理方案：在导入PySR之前先导入juliacall模块

import juliacall  # 必须先导入
import pysr      # 然后才能安全导入

2. 环境变量调整方案：避免设置HANDLE_SIGNALS环境变量

import os
os.environ["PYTHON_JULIACALL_HANDLE_SIGNALS"] = "no"  # 显式禁用信号处理
import pysr

技术细节

macOS的系统完整性保护(SIP)是一项安全功能，旨在防止恶意软件修改受保护的系统文件和进程。当PySR尝试通过JuliaCall初始化Julia环境时，某些系统调用会被SIP视为潜在威胁，特别是与信号处理相关的操作。

从技术实现角度看，PySR在初始化时会设置三个关键环境变量：

• PYTHON_JULIACALL_HANDLE_SIGNALS
• PYTHON_JULIACALL_THREADS
• PYTHON_JULIACALL_OPTLEVEL

其中只有HANDLE_SIGNALS变量会触发SIP的保护机制。这个问题已经反馈给JuliaCall项目的维护团队，预计会在未来版本中得到修复。

用户建议

对于macOS用户，建议采取以下措施：

1. 使用上述任一解决方案临时规避问题
2. 关注PySR和JuliaCall的版本更新，等待官方修复
3. 如非必要，不建议完全禁用系统完整性保护(SIP)，这会降低系统安全性

这个问题不会影响PySR的核心功能，一旦成功导入后，所有符号回归功能都可以正常使用。

PySR High-Performance Symbolic Regression in Python and Julia 项目地址: https://gitcode.com/gh_mirrors/py/PySR