Verbindung Pseudo Terminal bzw. virtueller serieller Port

Tolibi · 13. Dezember 2022, 13:43

Moin,

eine App (sandboxend) stellt eine virtuelle serielle Schnittstelle (hier im Download Ordner) zur Verfügung, mit der ich Daten austauschen möchte. Das funktioniert auch, aber nur wenn meine App nicht in der Sandbox läuft. Hier der entscheidende Punkt:

C-Quellcode: aus POSIXSerialPort.h

+ (int)deviceFromBSDPath:(NSString*) bsdPath; {
dispatch_fd_t fd = open([bsdPath cStringUsingEncoding:NSASCIIStringEncoding], O_RDWR | O_NOCTTY | O_EXLOCK | O_NONBLOCK);
if (fd == -1) {
NSLog(@"Error opening port (%s):%i", [bsdPath UTF8String], errno);
}
return fd;
}

Sobald meine Sandbox aktiviert ist, erhalte ich den Fehler Operation not permitted. Entitlements com.apple.security.files.downloads.read-write und com.apple.security.device.serial sind gesetzt. Offensichtlich fehlt mir ein Entitlement. Aber welches? Ich kenne eine andere App (auch sandboxed) da funktioniert das. Es muss also möglich sein.

Jemand eine Idee?
Gruß Tolibi

MyMattes · 13. Dezember 2022, 14:47

Tolibi schrieb:

Offensichtlich fehlt mir ein Entitlement. Aber welches? Ich kenne eine andere App (auch sandboxed) da funktioniert das.

Weit ausserhalb meiner comfort zone ... aber kannst Du bei der anderen App nicht mal in den Entitlements spicken?

Mattes

MCDan · 13. Dezember 2022, 14:58

Muss man unter macOS das entsprechende Verzeichnis nicht zuvor mit einem Open-/Save Panel vom Anwender auswählen lassen?

Tolibi · 13. Dezember 2022, 15:06

MyMattes schrieb:

Tolibi schrieb:

Offensichtlich fehlt mir ein Entitlement. Aber welches? Ich kenne eine andere App (auch sandboxed) da funktioniert das.

Weit ausserhalb meiner comfort zone ... aber kannst Du bei der anderen App nicht mal in den Entitlements spicken?
Mattes

Wüsste nicht wie. Die Info.plist sehe ich im bundle. Aber die Entitlements?

MyMattes · 13. Dezember 2022, 15:07

MCDan schrieb:

Muss man unter macOS das entsprechende Verzeichnis nicht zuvor mit einem Open-/Save Panel vom Anwender auswählen lassen?

Denkst Du da nicht an das Entitlement com.apple.security.files.user-selected.read-only o. ä.? Für den Download-Folder müsste das o. g. Entitlement doch eigentlich reichen...

Mattes

MyMattes · 13. Dezember 2022, 15:09

Tolibi schrieb:

Wüsste nicht wie. Die Info.plist sehe ich im bundle. Aber die Entitlements?

Stehen im Receipt und können z. B. mit Receigen gelesen werden.

Mattes

Tolibi · 13. Dezember 2022, 15:10

MCDan schrieb:

Muss man unter macOS das entsprechende Verzeichnis nicht zuvor mit einem Open-/Save Panel vom Anwender auswählen lassen?

Nee, einige user folder gehen auch nur mit den entsprechenden entitlements. Aber mit Open/Save habe ich auch schon probiert. Ich kann die Datei gar nicht wählen. Ist ein Alias, wo das Original liegt weiß ich nicht. Finder sagt mir "Original nicht gefunden". Trotzdem funktioniert es - ohne Sandbox.

Tolibi · 13. Dezember 2022, 15:13

MyMattes schrieb:

Stehen im Receipt und können z. B. mit Receigen gelesen werden.

Die App ist nicht aus dem Store.

MCDan · 13. Dezember 2022, 17:24

Tolibi schrieb:

MyMattes schrieb:

Stehen im Receipt und können z. B. mit Receigen gelesen werden.

Die App ist nicht aus dem Store.

Ich dachte nur Apps aus dem App Store könnten die Sandbox nutzen.

Tolibi · 13. Dezember 2022, 17:48

MCDan schrieb:

Tolibi schrieb:

MyMattes schrieb:

Stehen im Receipt und können z. B. mit Receigen gelesen werden.

Die App ist nicht aus dem Store.

Ich dachte nur Apps aus dem App Store könnten die Sandbox nutzen.

Nein, nur andersrum: Apps im Store müssen in der Sandbox laufen.

tempelmann · 14. Dezember 2022, 13:48

Ich spekuliere da auch nur herum:

- Schon probiert, der App in den System Prefs / Security den Full Disk Access zu geben?
- Kann es sein, daß wenn man die serial-Entitlement verwendet, man andere Funktionen benutzen muss, um die Schnittstelle anzusprechen, also nicht über ein File? Also evtl. über IOKit (habe aber keine Ahnung, wie das ginge)?

Tolibi · 14. Dezember 2022, 14:18

Kleiner Fortschritt:
Das Terminal hat mir mit dem Befehl readlink verraten, dass das Original /dev/ttys001 heisst. Wenn ich /dev/ mit dem Entitlement com.apple.security.temporary-exception.files.absolute-path.read-write freigebe, läuft es.
Apple wird mir das aber wohl nicht erlauben. Also erst mal eine Sackgasse.

tempelmann schrieb:

Ich spekuliere da auch nur herum:

- Schon probiert, der App in den System Prefs / Security den Full Disk Access zu geben?
- Kann es sein, daß wenn man die serial-Entitlement verwendet, man andere Funktionen benutzen muss, um die Schnittstelle anzusprechen, also nicht über ein File? Also evtl. über IOKit (habe aber keine Ahnung, wie das ginge)?

Ersteres geht auch nicht. Über letzteres habe ich auch schon spekuliert, habe aber keine Ahnung davon.