Sanbox: Kann ich einem sandboxed programm auf meinem rechner einen bestimmten Ordner freigeben?

gritsch · 26. November 2015, 14:02

Hallo,

ist dies irgendwo in einer config möglich?
von mir aus auch für alle programme auf meinem system.
mich nervt es dass ich der app immer mittels open-panel zugriff auf den ordner geben muss.

wäre super

besten dank

gritsch · 26. November 2015, 14:40

Mit "sandbox-exec -p" kann man anscheinend nur programme in eine eigene sandbox laden wenn sie selbst keine sandox-entitlements haben.

gandhi · 27. November 2015, 09:09

Du kannst doch in den entitlements Ausnahmen angeben. Wobei es sein kann, das da beim Review nachgehakt wird warum. Ich hatte mal den Fall, dass ich das aufgrund eines Bugs in Mac OS X machen musste. Die Begründung wurde dann akzeptiert

Für Lesezugriff ist das dann der Key <key>com.apple.security.temporary-exception.files.absolute-path.read-only</key>

ciao

gandhi

little_pixel · 27. November 2015, 09:31

Das ist aber nicht seine Frage…

Er hat Anwendungen aus dem Store, die eben in der Sandbox laufen.
Bei bestimmten Aktionen muss er aber immer das Open/Save-Panel bestätigen was lästig ist.

Somit ist die Frage nach Pfaden als "immer erlaubt" hinzuzufügen zu können.

Viele Grüße

gritsch · 27. November 2015, 09:38

ja leider ist es so.
ich kann nicht die entitlements eines fremden apps ändern weil dann die signaur kaputt ist und wenn ich es selbst signiere dann passt das dem store auch nicht etc...

gandhi · 27. November 2015, 11:46

little_pixel schrieb:

Das ist aber nicht seine Frage…

OK, habe ich anders verstanden.

Zur richtigen Frage: Wie soll das gehen? Das Save-Panel wird ja direkt von der an die Sandbox angepassten Anwendung angezeigt gerade damit sie was mit der Datei machen und nicht irgendwie vom System als Reaktion auf den versuchten Zugriff. Selbst Wenn Du die entitlements ändern könntest, würde der Dialog immer noch angezeigt werden

ciao

gandhi

gritsch · 27. November 2015, 11:50

gandhi schrieb:

little_pixel schrieb:

Das ist aber nicht seine Frage…

OK, habe ich anders verstanden.
Zur richtigen Frage: Wie soll das gehen? Das Save-Panel wird ja direkt von der an die Sandbox angepassten Anwendung angezeigt gerade damit sie was mit der Datei machen und nicht irgendwie vom System als Reaktion auf den versuchten Zugriff. Selbst Wenn Du die entitlements ändern könntest, würde der Dialog immer noch angezeigt werden

ciao

gandhi

sie zeigt es aber nur an wenn sie merkt dass sie keinen zugriff auf den folder hat.

sauerzapf · 29. November 2015, 22:22

Hi, meine letzte Supportanfrage zu dem Thema "Sandbox" hat keine Möglichkeit ergeben. Antwort Apple: "Machen sie eine Developer signed Applikation und vertreiben diese ausserhalb des AppStores"