Fóra

Oprava problémů s HTTPS ve starých verzích OS X

Předchozí
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
další za prvé Předchozí

Jdi na stránku

Jítdalší Poslední

otetzone

12. července 2019
  • 17. března 2021
Právě jsem si všiml, že jsem požádán, abych povolil příchozí připojení olihně při každém restartu systému. Oliheň je povoleno přijímat příchozí spojení, přesto se mě to bude ptát znovu a znovu. Nějakou dobu jsem se nerestartoval a všiml jsem si toho až dnes večer, když jsem musel několikrát restartovat. Také jsem si všiml, že některé widgety zamrzly na hlavním panelu. Několikrát jsme zkontrolovali a zjistili, že po restartu není v Monitoru aktivity vůbec žádný proces řídicího panelu, ale po kontrole řídicího panelu se zdá, že je v něm šest procesů řídicího panelu. Myslel jsem, že by to mohl být Little Snitch. Odinstalováno, stále nejde. Totálně zmatený. Tady je to, co mám v konzoli -

3/18/21 00:27:12.411 DashboardClient[331]: SecOSStatusWith error:[-34018] Operaci nelze dokončit. (Chyba OSStatus -34018 - Vzdálená chyba: Operaci nebylo možné dokončit. (Chyba OSStatus -34018 - klient nemá oprávnění k identifikátoru aplikace ani ke skupině klíčů))

3/18/21 12:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Operaci nelze dokončit. (Chyba OSStatus -34018 – klient nemá oprávnění k identifikátoru aplikace ani ke skupině klíčů)

maverick28

14. dubna 2014
  • 17. března 2021
wowfunhappy řekl:

Má někdo chytrý název pro tento balíček? Snažím se zlepšit celkovou prezentaci, když dokončuji tuto velkou aktualizaci, a to jméno mě znervózňuje! Kliknutím rozbalíte...

Nazvěte to jednoduše, bez použití 'Vintage', 'Retro' v názvu: umožňuje moderní protokoly TLS a lze jej použít s jakýmkoli macOS až po nejnovější, pokud si to přejete, takže to není 'Retro'. Preferoval bych něco technického, jako je „TLS Translator Proxy“ nebo „TLS Enabler Proxy“ pro macOS. Poslední úprava: 18. března 2021

Wowfunhappy

Původní plakát
12. února 2019


  • 17. března 2021
otetzone řekl: Právě jsem si všiml, že jsem požádán, abych povolil příchozí připojení olihně při každém restartu systému. Oliheň je povoleno přijímat příchozí spojení, přesto se mě to bude ptát znovu a znovu. Nějakou dobu jsem se nerestartoval a všiml jsem si toho až dnes večer, když jsem musel několikrát restartovat. Také jsem si všiml, že některé widgety zamrzly na hlavním panelu. Několikrát jsme zkontrolovali a zjistili, že po restartu není v Monitoru aktivity vůbec žádný proces řídicího panelu, ale po kontrole řídicího panelu se zdá, že je v něm šest procesů řídicího panelu. Myslel jsem, že by to mohl být Little Snitch. Odinstalováno, stále nejde. Totálně zmatený. Tady je to, co mám v konzoli -

3/18/21 00:27:12.411 DashboardClient[331]: SecOSStatusWith error:[-34018] Operaci nelze dokončit. (Chyba OSStatus -34018 - Vzdálená chyba: Operaci nebylo možné dokončit. (Chyba OSStatus -34018 - klient nemá oprávnění k identifikátoru aplikace ani ke skupině klíčů))

3/18/21 12:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Operaci nelze dokončit. (Chyba OSStatus -34018 – klient nemá oprávnění k identifikátoru aplikace ani ke skupině klíčů) Kliknutím rozbalíte...
Dashboard s tím téměř jistě nesouvisí. Squid je jen proxy server – není to hack, nedělá nic divného. (Oprava Slovníku je naproti tomu absolutní hack, ale měla by ovlivnit pouze Slovník.)

Předpokládám, že máte zapnutý firewall vestavěný v macOS, že? Squid musí mít povoleno přijímat příchozí připojení (i když povolí pouze připojení z localhost, tj. vašeho vlastního počítače). Vždy se to po restartu znovu zobrazilo, nebo je to nové?

Zajímalo by mě, jestli to mohla udělat aktualizace Squid z 4.12 > 4.14. Možná budu muset zkusit podepisování kódu Squid (s ad-hoc podpisem, nejsem placený vývojář Apple).

Můžete také vypnout bránu firewall. Opravdu se nechcete spoléhat na firewall 8 let starého OS. Místo toho zablokujte příchozí připojení ve vašem routeru. Toto je obvykle výchozí nastavení, pokud výslovně neotevřete porty.

maverick28 řekl: Nazvěte to jednoduše, bez použití 'Vintage', 'Retro' v názvu: umožňuje moderní protokoly TLS a lze jej použít s jakýmkoli macOS až po nejnovější, pokud si to přejete, takže to není 'Retro'. Preferoval bych něco technického, jako je „TLS Translator Proxy“ nebo „TLS Enabler Proxy“ pro macOS. Kliknutím rozbalíte...
Díky, vlastně jsem použil 'Legacy Mac Proxy', což je v podstatě to samé! Poslední úprava: 17. března 2021

otetzone

12. července 2019
  • 17. března 2021
Wowfunhappy řekl: Vždy se to po restartu znovu zobrazilo, nebo je to nové? Kliknutím rozbalíte...
Ve skutečnosti je to nové, pokud mohu soudit. Dříve si takový problém nepamatuji. Kdysi to fungovalo dobře se zapnutým firewallem. Vypnu to a dám vědět, jestli to pomohlo nebo ne

otetzone

12. července 2019
  • 17. března 2021
No, vypnutí firewallu samozřejmě zastavilo Squid v otravování, nicméně po kontrole Dashboardu mám stále šest procesů Dashboard v Monitoru aktivity. Zajímalo by mě, jestli je to normální chování nebo ne. Nikdy předtím jsem tomu nevěnoval pozornost.

Wowfunhappy

Původní plakát
12. února 2019
  • 17. března 2021
Dashboard vždy běží jako více procesů v závislosti na počtu nainstalovaných widgetů. Uvidím, jestli dokážu zopakovat problém s firewallem – jak jsem řekl, možná budu muset dát Squid podpis kódu.
reakce:otetzone

maverick28

14. dubna 2014
  • 18. března 2021
Mám 5 procesů Dashboard a nic nenasvědčuje tomu, že by se jednalo o problém. Pokud jde o výzvy, pokud používáte Little Snitch, povolte všechna odchozí a příchozí připojení přes Squid, protože nyní převzal konektivitu z výchozích nastavení systému. Firewall nepoužívám masivně.
reakce:otetzone R

RobJos

22. února 2019
Trochu kolem toho výběžku Asie zvaného Evropa
  • 18. března 2021
Nainstalovali novou verzi na starou, na jeden počítač před týdnem, na druhý před třemi dny — nezaznamenali jsme žádný rozdíl oproti předchozí verzi. Dashboard ale nepoužívám.

Wowfunhappy

Původní plakát
12. února 2019
  • 18. března 2021
otetzone řekl: Právě jsem si všiml, že jsem požádán, abych povolil příchozí připojení olihně při každém restartu systému. Kliknutím rozbalíte...
Dobře, mohu potvrdit, že se to stane i na mém vlastním Macu, když povolím firewall, ale ve skutečnosti to dělá každý proces, který potřebuje přijímat příchozí spojení! Dělají to Squid, Syncthing, Chromium, node a VirtualHere. Takže je to jen zvláštnost firewallu macOS.

Při příštím vydání aktualizace se přesto pokusím podepsat binární kód. (Ale neudělám to, dokud nebudu mít něco jiného, ​​co bych také změnil.) R

RobJos

22. února 2019
Trochu kolem toho výběžku Asie zvaného Evropa
  • 19. března 2021
Wowfunhappy řekl: Dobře, mohu potvrdit, že se to stane i na mém vlastním Macu, když povolím firewall, ale ve skutečnosti to dělá každý proces, který potřebuje přijímat příchozí spojení! Dělají to Squid, Syncthing, Chromium, node a VirtualHere. Takže je to jen zvláštnost firewallu macOS. Kliknutím rozbalíte...
10.6.8 zde Firewall vždy ZAPNUTÝ, byl ZAPNUT navždy – nikdy se to nestalo. V tomto případě se Squid po aktualizaci zeptal ještě jednou, jako poprvé. OK a od té doby jsem o tom neslyšela. Zvláštní, že i Chromium by měl tento druh požadavku vznášet: mezi všemi procesy, které jsem od počátku věků povolil nebo zablokoval, není jediný prohlížeč. D

davigarma

8. ledna 2021
  • 22. března 2021
Funguje to !. Fantastické vítězství. Pokud se vám podaří porazit tyto gangstery na Youyube, oslavím to ve velkém

Přílohy

  • Zobrazit mediální položku ' href='tmp/attachments/captura-de-pantalla-2021-03-22-a-la-s-08-14-41-jpg.1747451/' > Snímek obrazovky 2021-03-22 v 08.14.41.jpg'file-meta '> 603,4 kB Zobrazení: 52
reakce:Ametyst 1

maverick28

14. dubna 2014
  • 22. března 2021
@davigarma Používáte Firefox pro to. Oni vyrobili Youtube nekompatibilní s Safari 9 před 2 lety a teď pokaždé, když jdete do youtube.com webový proces, který řídí načítání obsahu youtube na jeho kartách, se zhroutí. Nicméně, Oliheň podařilo vyrobit BitChute připojitelné v Safari . Přesto hlavní weby přestaly podporovat Safari 9, což je nejnovější Safari nabízené společností Apple pro Mavericks. Poslední úprava: 15. května 2021
reakce:Ametyst1 a davigarma

Wowfunhappy

Původní plakát
12. února 2019
  • 22. března 2021
I když mám Safari rád, používat jej na čemkoli starším než Mojave je prostě špatný nápad. Úplně jsem to odstranil na svém vlastním stroji. Pro staré OS jsou lepší prohlížeče.

Vytvořil jsem tento proxy server, abych používal Apple Mail, Dashboard, NetNewsWire, QuickTime a (později) aplikaci Dictionary na Mavericks ve víceméně tomto pořadí. Mám podezření, že to v tichosti zabránilo dalším aplikacím, které používám, aby se rozbily, aniž bych si to uvědomoval, ale protože mám zapnutý proxy, nevěděl bych. Poslední úprava: 23. března 2021 D

davigarma

8. ledna 2021
  • 22. března 2021
Používání youtube je samozřejmě nebezpečné. Včera jsem v Mojave s dalším moderním prohlížečem hodinu sledoval japonské video a počítadlo pokusů o přístup třetích stran obsluhovat obsah a přebírat informace celkem 146. Proto jim říkám gangsteři. Safari 9 je ale neuvěřitelně rychlé a pořád si troufám jít do některých online novin, které akceptují jeho čtení. Ačkoli se to zdá neuvěřitelné, Netflix mi umožňuje vidět veškerý svůj obsah. Nikdy jsem neměl problémy se čtením emailů s apple mailem v Mavericks, stahuji je s obrázky stejně jako jiné modernější systémy. Měl jsem problémy pouze s wiki. Surfuji 25 let a nikdy jsem neměl žádné problémy s „bezpečností“. dík

maverick28

14. dubna 2014
  • 23. března 2021
@davigarma Hlavní akvizicí pro mě je, že si můžete znovu přečíst Wikipedii ve slovníku: to je vzhledem k tomu, že se mi to nikdy nelíbilo, ale jako první zastávka znalostí je to schůdné. A Safari 9 je na mém počítači rychlejší než jeho moderní potomci. Problém je v tom, že jeho mezipaměť se rychle přeplní na astronomická čísla MB a rychlost načítání dramaticky klesá, takže musíte být opatrní a pravidelně ji čistit. Pokud jde o zabezpečení, skutečnost, že nesurfujete pomocí Safari, nemá žádný vliv, protože pokud používáte služby založené na Web-Kit zapečené do operačního systému, stále nabízíte prostor pro útok pro pachatele. Pokud jsou tak chytří, že zneužívají zranitelnosti Safari, nic jim v tom nemůže zabránit kompromitováním serverů Wikipedie a používáním widgetů Dashboard, které se připojují k vnějšímu světu jako zadní vrátka. Proto nemá smysl se tím příliš zabývat. Zdá se také, že Squid nabízí nejnovější šifrovací obleky a šifrovací metody vytvářející další bezpečnostní zeď, stejně jako by aktualizace zabezpečení Apple, kdyby Apple pokračoval v podpoře Mavericks. Poslední úprava: 23. března 2021 R

RobJos

22. února 2019
Trochu kolem toho výběžku Asie zvaného Evropa
  • 23. března 2021
davigarma řekl: Používání youtube je samozřejmě nebezpečné. Včera jsem v Mojave s dalším moderním prohlížečem hodinu sledoval japonské video a počítadlo pokusů o přístup třetích stran obsluhovat obsah a přebírat informace celkem 146. Proto jim říkám gangsteři. Kliknutím rozbalíte...
To se nestane, pokud si svá videa stáhnete pomocí SaveTube: http://sebaro.pro/

Wowfunhappy

Původní plakát
12. února 2019
  • 23. března 2021
RobJos řekl: To se nestane, pokud si svá videa stáhnete pomocí SaveTube: http://sebaro.pro/ Kliknutím rozbalíte...
Náhodou na to mám i službu Automator, která umí stahovat ve 4K. https://jonathanalland.com/quick-actions.html Poslední úprava: 23. března 2021

MacFrisco

31. března 2021
  • 31. března 2021
Mám tento problém 'Mail[338]: CFNetwork SSLHandshake failed (-9806)' dne 10.10. Yosemite.

Zkoušel jsem tuto opravu, ale nefungovalo to.

Wowfunhappy

Původní plakát
12. února 2019
  • 31. března 2021
MacFrisco řekl: Mám tento problém 'Mail[338]: CFNetwork SSLHandshake failed (-9806)' dne 10.10. Yosemite.

Zkoušel jsem tuto opravu, ale nefungovalo to. Kliknutím rozbalíte...
Mělo by to fungovat! Potřebuji více informací. Dokončil instalátor úspěšně? Nastavili jste proxy v Předvolbách systému podle pokynů? Běží 'chobotnice' podle Activity Monitor?

MacFrisco

31. března 2021
  • 31. března 2021
OMG, úplně to začalo fungovat poté, co jsem podruhé po instalaci restartoval. Skvělý!

Wowfunhappy

Původní plakát
12. února 2019
  • 31. března 2021
Jsem rád, že to fungovalo! Trochu naštvaný, že jsi musel restartovat. Chci, aby uživatelé mohli ponechat poslední stránku instalačního programu otevřenou při prvním nastavování všeho.

Budu se muset podívat na alternativní metody spuštění LaunchAgenta.

Wowfunhappy

Původní plakát
12. února 2019
  • 15. května 2021
Proxy byl aktualizován:

  • Aktualizováno Squid na 4.15
  • Odstraněna verze PPC, která ve skutečnosti nefungovala.
  • V systému OS X 10.9 a nižším balíček automaticky nastaví proměnnou prostředí |_+_| do |_+_| v /etc/launchd.conf.
  • Squid je nyní podepsán kódem (prostřednictvím ad-hoc certifikátu). To by mohlo opravit některé podivnosti s vestavěným firewallem OS X a/nebo Little Snitch.
  • Použijte jiný způsob načítání LaunchAgents v OS X 10.10+.
Pokud to nainstalujete přes předchozí verzi, nezapomeňte nejprve odstranit starý certifikát Squid z přístupu na klíčenku a po instalaci restartovat. Poslední úprava: 16. května 2021
reakce:otetzone, maverick28 a Ametyst1

maverick28

14. dubna 2014
  • 15. května 2021
Úžasné zprávy! Mohu při instalaci bezpečně ponechat opravu Wikipedie nedotčenou instalací? Zatím to letí a mnoho systémových služeb (Help, iTunes) se připojuje okamžitě a bez problémů.

Macbookprodude

1. ledna 2018
USA
  • 15. května 2021
skvělé, je to opraveno, příliš málo pozdě, protože díky interwebu s FoxPEP mohu přistupovat k libovolné webové stránce mnohem rychleji. Také funguje seamonkey, tenfourfox samozřejmě funguje a Arctic Fox funguje. Kdo v tuto chvíli potřebuje LWK? Jen moje 2 centy - Wikipedie však neznamená konec veškerého procházení webu na LWK. Nyní může Squid hostovaný 10.9 nebo 10.6 umožnit OS 9 přístup k webovým stránkám? O to mi jde.

Wowfunhappy

Původní plakát
12. února 2019
  • 15. května 2021
maverick28 řekl: Skvělé zprávy! Mohu při instalaci bezpečně ponechat opravu Wikipedie nedotčenou instalací? Kliknutím rozbalíte...
Ano! I když, pokud je již nainstalován, neměl by ve skutečnosti nic dělat, bez ohledu na to, zda políčko zaškrtnete. (Jsem si zatraceně jistý, že jsem tentokrát nic nepokazil! 🤞)

------

@Macbookprodude Neudělal jsem to pro LWK, udělal jsem to pro jiné aplikace, jako je Dashboard, Dictionary, QuickTime atd. Vlastně pokaždé, když mi někdo řekne, že používá tento proxy ke spuštění zastaralého webového prohlížeče (včetně LWK, poslední aktualizace v roce 2018), cítím se trochu nesvůj, protože mám obavy o bezpečnost. (Ale je to váš počítač a ne můj, takže si vyberte sami; nechci se o tom nijak zvlášť pouštět.)

Co se týče OS9 – ano, může, ale na to prosím přijďte sami. Už jsem udělal maximum, abych vám to vysvětlil v sekci PPC, a už to nedokážu. Poslední úprava: 16. května 2021 Předchozí
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
další za prvé Předchozí

Jdi na stránku

Jítdalší Poslední
Jak Tos Zásady Ochrany Osobních Údajů Posouzení Recenze Jak
Některé objednávky M1 iMac se začnou posouvat do stavu „Odesláno“ doručením 21. května
Apple říká, že iOS 14.5 bude vydán „příští týden“
Populární Příspěvky

Populární Příspěvky

Apple News
Apple vydává iOS a iPadOS 14.7.1 s opravou chyby Touch ID Apple Watch
Apple News
Serif aktualizuje aplikace Affinity pro „superrychlý výkon“ s čipem M1
Apple News
První objednávky iPhonu 7 se nyní „připravují na odeslání“ s doručením 16. září
Apple News
Takto to vypadá, když si nainstalujete aktualizaci visionOS na Apple Vision Pro
Apple News
Z fóra: Porovnání velikosti Apple Watch
Apple News
Parallels Desktop 15 přechází na Apple Metal Graphics API, Gains Sidecar, Keychain a Drag and Drop Support