Signieren

zerm · 25. Oktober 2010, 09:26

gritsch schrieb:

und warum reicht nicht auch ein selbstsigniertes beim verteilen der mac-app?

Siehe verlinkter Thread. Kurz: Weil dann task_for_pid() nicht funktioniert.
Ich habe aber überlegt, dass ich jetzt vielleicht doch lieber alles aufteile in GUI + ein externes Tool...

gritsch · 25. Oktober 2010, 10:09

zerm schrieb:

gritsch schrieb:

und warum reicht nicht auch ein selbstsigniertes beim verteilen der mac-app?

Siehe verlinkter Thread. Kurz: Weil dann task_for_pid() nicht funktioniert.
Ich habe aber überlegt, dass ich jetzt vielleicht doch lieber alles aufteile in GUI + ein externes Tool...

also ich kann setuid(0) erfolgreich aufrufen in einem tool das über AuthorizationExecuteWithPrivileges gestartet wurde

Manfred Kreß · 25. Oktober 2010, 10:21

Ja hast du denn auch ein Provisioning Profile für das Zertifikat. Und das Device bei Apple als Entwicklerkiste eingetragen. Und mutig auf "Use this device for development" gekloppt.

Dein Organizer sieht so leer aus.

wolf_10de · 25. Oktober 2010, 10:44

Manfred Kreß schrieb:

Ja hast du denn auch ein Provisioning Profile für das Zertifikat. Und das Device bei Apple als Entwicklerkiste eingetragen. Und mutig auf "Use this device for development" gekloppt.

Dein Organizer sieht so leer aus.

Ne, das hab ich nur fürs Telefon, für den Mac steht da nix bei, in der Doku steht da nix von.

Manfred Kreß · 25. Oktober 2010, 10:55

Ach so, du redest vom Mac.

Mit so exotischen Sachen kenn ich mich dann nicht aus

gritsch · 25. Oktober 2010, 10:57

schreib dir halt eine build-script-phase!

wolf_10de · 25. Oktober 2010, 11:01

gritsch schrieb:

schreib dir halt eine build-script-phase!

meinst du mich ?

gritsch · 25. Oktober 2010, 11:07

wolf_10de schrieb:

gritsch schrieb:

schreib dir halt eine build-script-phase!

meinst du mich ?

jo!

wolf_10de · 25. Oktober 2010, 11:08

was soll ich damit ??
Er hat offensichtlich ein Problem mit dem Zertifikat, da hilft mir kein Skript was.

gritsch · 25. Oktober 2010, 11:10

wolf_10de schrieb:

was soll ich damit ??
Er hat offensichtlich ein Problem mit dem Zertifikat, da hilft mir kein Skript was.

dann kannst du aber zb --verbose 99 angeben und du erfährst vielleicht mehr. naja das kannst du logisch auch im terminal versuchen

wolf_10de · 25. Oktober 2010, 11:27

mh, hab ich noch nicht gemacht

gritsch · 25. Oktober 2010, 11:29

wolf_10de schrieb:

mh, hab ich noch nicht gemacht

dann versuchs mal

zerm · 25. Oktober 2010, 11:35

gritsch schrieb:

zerm schrieb:

gritsch schrieb:

und warum reicht nicht auch ein selbstsigniertes beim verteilen der mac-app?

Siehe verlinkter Thread. Kurz: Weil dann task_for_pid() nicht funktioniert.
Ich habe aber überlegt, dass ich jetzt vielleicht doch lieber alles aufteile in GUI + ein externes Tool...

also ich kann setuid(0) erfolgreich aufrufen in einem tool das über AuthorizationExecuteWithPrivileges gestartet wurde

Ja. Siehe thread.

Das ist ja nicht das Problem. Wenn Du aber alles in Deiner Anwendung machen willst, geht es aber eben nicht. Es sei denn, du startest die Anwendung ganz am Anfang nochmal mit root-Rechten neu, was auch nicht so schön ist. Oder Du lagerst die Funktionalität in ein extra Tool aus, was dann mit AuthorizationExecuteWithPrivileges gestartet wird. Das mach ich jetzt vielleicht doch.

gritsch · 25. Oktober 2010, 11:38

zerm schrieb:

gritsch schrieb:

zerm schrieb:

gritsch schrieb:

und warum reicht nicht auch ein selbstsigniertes beim verteilen der mac-app?

Siehe verlinkter Thread. Kurz: Weil dann task_for_pid() nicht funktioniert.
Ich habe aber überlegt, dass ich jetzt vielleicht doch lieber alles aufteile in GUI + ein externes Tool...

also ich kann setuid(0) erfolgreich aufrufen in einem tool das über AuthorizationExecuteWithPrivileges gestartet wurde

Ja. Siehe thread.
Das ist ja nicht das Problem. Wenn Du aber alles in Deiner Anwendung machen willst, geht es aber eben nicht. Es sei denn, du startest die Anwendung ganz am Anfang nochmal mit root-Rechten neu, was auch nicht so schön ist. Oder Du lagerst die Funktionalität in ein extra Tool aus, was dann mit AuthorizationExecuteWithPrivileges gestartet wird. Das mach ich jetzt vielleicht doch.

alles andere macht ja keinen sinn. warum sollte man code der nicht als root ausgeführt werden muss als root ausführen?

wolf_10de · 25. Oktober 2010, 11:46

Naja das bekomm ich als Antwort

Quellcode

Unknown format in import.

gritsch · 25. Oktober 2010, 11:47

wolf_10de schrieb:

Naja das bekomm ich als Antwort

Quellcode

Unknown format in import.

bei welchem commando?

wolf_10de · 25. Oktober 2010, 11:51

Quellcode

/usr/bin/codesign -f -s

gritsch · 25. Oktober 2010, 11:54

wolf_10de schrieb:

Quellcode

/usr/bin/codesign -f -s

und dann den namen des zertifikates und dann das file welches signiert werden soll?

also bei mir klappt das wunderprächtig mit einem selbstsignierten zertifikat (erstell dir doch nochmal eines)

zerm · 25. Oktober 2010, 12:35

gritsch schrieb:

alles andere macht ja keinen sinn. warum sollte man code der nicht als root ausgeführt werden muss als root ausführen?

Also. Ich schreibe grad einen eigenen Debugger. Schön alles mit Objective-C und Cocoa (nervt mich schon, naja). Nun kann ich aber task_for_pid nicht verwenden, weil man dafür entweder root-Rechte braucht, oder die Anwendung mit einer nicht self-signed Signatur versehen sein muss.
Ich könnte jetzt die komplette Logik in ein Tool ohne UI auslagern und dann über bspw. TCP jeden Mist an die GUI Anwendung weiterleiten. Dies Tool kann ich dann als Root starten und alles ist schön. Das wollte ich aber ursprünglich nicht, weil ich dann noch den Protokoll-Aufwand extra habe und das alles mit der GUI synchron halten muss.
Darum dachte ich mir, ich mach mal alles in einer schönen .app. Da bleibt dann aber als einzig vernünftiges eben die .app zu signieren.

Inzwischen habe ich aber festgestellt, wie sehr mit Objective-C schon wieder annervt. Und ein daemon über TCP (schön in C/C++) hätte dann noch super Vorteile wie etwa remote-debugging und alternative Interfaces. Und halt kein signieren. Darum schau ich mir das jetzt wohl mal an.

Jedoch -nebenbei bemerkt- finde ich, dass eine Anwendung immer so wenig Reche wie grade hinreichend haben soll. Wenn ich etwa nur task_for_pid brauche, warum soll dann die ganze Anwendung unter root laufen und zwangsläufig vollen Zugriff auf das ganze Dateisystem haben? Ich meine, ich vetraue mir ja selbst, aber Fehler passieren doch mal und wenn dann, weil bspw. ein Pfad nicht richtig zusammengesetzt wurde, / gelöscht wird ist das doch eher unschön

wolf_10de · 25. Oktober 2010, 13:45

Da legts dich hin, mit einem selbstsigniertem Zertifikat hauts hin, mhhhhh jetzt bin ich sprachlos. Also liegt doch am Zertifikat von Apple.
Ich habs schon mehrmals neu erstellt und runtergeladen, installiert, immer der gleiche Kack.