个人电脑,为了偶尔在家办公,装了公司内部的一个软件,然后收到公司邮件说安装了 xxx 不合规软件。
有点打破我的认知,因为这个内部软件未申请任何权限,我也在控制台执行了 tccutil reset All 应用包名
移除可能得授权,也找了系统设置里的各种授权项,都没有相关记录,唯一一个是系统通知的权限,还是关闭的。
比如不合规软件 xxx ,只下载安装包并解压出 .app 存在下载文件夹都能扫出来,我印象中在 mac 里想访问文件夹必须我申请授权才行呀。
系统是 13.4.1 (22F82),M1 芯片。
求问有没有类似沙箱的软件能把这玩意给限制下。
1
Highlight1024 2023-08-14 18:27:00 +08:00
知道对方应用 BundleIdentifier 的话使用 urlForApplication 查询应该不需要权限的,这种情况我建议直接用 UTM 搞个 macOS 的虚拟机比较靠谱。
|
2
paopaosa 2023-08-14 21:17:10 +08:00
多半这个程序不是按沙盒环境编写的,所以可以任意读取其它目录下的文件。
|
3
DIMOJANG 2023-08-14 22:21:00 +08:00
我也想找一个类似沙箱的方案,Windows 沙箱还可以用脚本指定开机之后安装 vc++ 之类的任务,还是挺方便的。
不过最近发现了一个可能的备选项 Whisky ,但是不确定具体行为是怎么样,还没有详细测试。 |
4
NineBytes 2023-08-15 01:28:30 +08:00 via iPhone
我觉得公司软件显然应该是一个白名单逻辑,
也就是只要“扫不到”就会警告。 |
5
Biggoldfish 2023-08-15 01:33:11 +08:00
用自己的电脑干公司的事情无论是对自己还是对公司都不好吧
|
7
jorneyr 2023-08-15 05:58:46 +08:00
个人电脑,为了偶尔在家办公,装了公司内部的一个软件,然后收到公司邮件说安装了 xxx 不合规软件。
扫描进程可以发现不合规软件,不一定要扫描系统里的文件。 |
8
ETiV 2023-08-15 06:31:48 +08:00
Github 上下个 UTM ,Apple silicon 芯片上直接可以原生调用 Virtualization Framework ( https://developer.apple.com/documentation/virtualization ),拉起一个最新的或者由你指定的 macOS 版本的系统
|
10
twelvechen OP @Highlight1024 他这个软件还能定位安装路径,一键帮我用 Finder 打开不合规软件的安装文件夹,感觉过于神奇
|
11
twelvechen OP @paopaosa 开发者还可以选择这么做么,我以为是 MacOS 强制做权限控制
|
12
YsHaNg 2023-08-18 17:26:50 +08:00
@twelvechen app store 上架的?
|
13
Highlight1024 2023-08-18 20:24:25 +08:00 via iPhone
@twelvechen NSWorkspace.shared.urlForApplication 就是用来获取安装路径的
|
14
twelvechen OP @YsHaNg 不是,公司给的安装包
|
15
twelvechen OP @Highlight1024 #13 感谢,学到了,这样的话感觉确实可以不申请权限,不扫描硬盘,针对黑名单的 BundleIdentifier 调用一遍 urlForApplication 就能完成了
|
16
paopaosa 2023-08-19 21:34:59 +08:00
@twelvechen 不上架的,随便怎么玩,权限很大。
|