Wie Codesign Abfrage forcieren?

Thallius · 21. März 2013, 18:29

Hi,

ich würde gerne testen ob mein CodeSigning geklappt hat. Dazu muss ich dem Rechner aber erstmal vorgauckeln, dass meine App noch nie auf ihm gelaufen ist.

Das Löschen der Preferences .plist und des Application Support Ordners hat nichts gebracht

Was muss noch weg?

Danke

Claus

Thallius · 21. März 2013, 19:11

Hat da echt keine eine Ahnung wie ich es erreiche das der Rechner die Signierung einer App erneut checkt obwohl ich schon einmal gesagt habe "Egal, trotzdem starten"?

Hänge hier gerade in der Luft und komme nicht vorwärts

Danke

Claus

gandhi · 21. März 2013, 19:20

Es gibt das Kommandozeilen-Tool "codesign". Damit kann man Signaturen erzeugen, anzeigen und überprüfen lassen. Obacht! Wenn Du unter 10.8 signierst, dann wirst Du unter Umständen auf 10.6 Probleme bekommen. Da hat sich Apple nicht gerade mit Ruhm bekleckert finde ich.

ciao

gandhi

little_pixel · 21. März 2013, 19:25

itunes.apple.com/de/app/rb-app…te/id519421117?l=en&mt=12

Ist nen bisschen komisch im Handling, aber schnell und unkompliziert.

Viele Grüße

Thallius · 21. März 2013, 20:16

Danke, ich Schau mir das morgen mal an

Gruß

Claus

MyMattes · 21. März 2013, 21:22

gandhi schrieb:

Es gibt das Kommandozeilen-Tool "codesign". Damit kann man Signaturen erzeugen, anzeigen und überprüfen lassen.

Vorsicht: Hierbei wird nur überprüft, ob die App korrekt signiert ist, nicht aber das verwendete Zertifikat. So habe ich z. B. mit meinem iOS-Developer-Zertifikat signiert, um dann lernen zu müssen, dass Gatekeeper aber ein Mac-Developer-Zertifikat fordert.

Ich würde die App einfach in einem neuen User-Account testen...

Mattes

gritsch · 21. März 2013, 21:24

ich glaube er will sich nicht die signatur ansehen sondern die warnung vom system nochmal bekommen auch wenn er ein app über rechtsklick-öffnen geöffnet hat.
so wie bei den downloads (dort kann man zb manuell mittels xattr die quarantine info entfernen)

gritsch · 21. März 2013, 21:27

MyMattes schrieb:

gandhi schrieb:

Es gibt das Kommandozeilen-Tool "codesign". Damit kann man Signaturen erzeugen, anzeigen und überprüfen lassen.

Vorsicht: Hierbei wird nur überprüft, ob die App korrekt signiert ist, nicht aber das verwendete Zertifikat. So habe ich z. B. mit meinem iOS-Developer-Zertifikat signiert, um dann lernen zu müssen, dass Gatekeeper aber ein Mac-Developer-Zertifikat fordert.

Ich würde die App einfach in einem neuen User-Account testen...

Mattes

das auf jeden fall, denn sonst hast du dein zertifikat ja als trusted drin, bei den endkunden ist dein zertifikat natürlich nicht drin weswegen es dort zum fehler kommen würde weil die ausstellungsinstanz (für nichtentwickleraccounts) nicht vertrauenswürdig ist

ssb · 22. März 2013, 09:03

Soweit ich weiß, wird in den extended attributes der Datei vermerkt, ob GateKeeper bereits geprüft hat und ob die Datei akzeptiert wurde (egal ob automatisch oder manuell).
Es ist sicher irgendwie möglich, dieses extended attribute zu manipulieren, ich habe damit aber noch nicht experimentiert und so viel hat Apple da auch nicht dokumentiert - wobei ich auch noch nicht so gründlich gesucht habe.

gritsch · 22. März 2013, 09:08

ssb schrieb:

Soweit ich weiß, wird in den extended attributes der Datei vermerkt, ob GateKeeper bereits geprüft hat und ob die Datei akzeptiert wurde (egal ob automatisch oder manuell).
Es ist sicher irgendwie möglich, dieses extended attribute zu manipulieren, ich habe damit aber noch nicht experimentiert und so viel hat Apple da auch nicht dokumentiert - wobei ich auch noch nicht so gründlich gesucht habe.

das glaube ich wiederum nicht dass das einfach nur in den extended attributes steht (kannst du mit xattr modifizieren) denn das wäre wohl eine sicherheitslücke. nicht jeder entpackt seine zipdateien oder was auch immer mit dem system-unarchiver (und somit würden auch solche flags nicht zurückgesetzt die der entwickler vor dem zippen gesetzt hat).