Jiný

OS X Blizzard žádá o administrátorská práva?

HunPro

Původní plakát
28. října 2013
Maďarsko
  • 24. dubna 2015
Podivný.

Pokoušel jsem se nainstalovat začátečnickou edici Starcraft 2, abych provedl nějaké srovnávání, a instalační program požádal o oprávnění správce.

Řekl jsem ne.

Očekával jsem větší rozruch od komunity, ale sotva jsem našel žádné příspěvky.

Myslím tím, že hry by měly být hrami, neměly by žádat o tato privilegia.

Je to nepřijatelné, invazivní a nebezpečné. Neexistuje žádné vysvětlení, proč bych měl jejich agentovi povolit administrátorská práva.
reakce:runqvist a dmelgar C

Cougarcat

19. září 2003


  • 25. dubna 2015
To je pro instalačního technika docela normální. Není to nebezpečné. Je vyžadováno, když je cokoli nainstalováno mimo vaši uživatelskou složku. Poslední úprava: 25. března 2015

chrono1081

26. ledna 2008
Nublar Island
  • 25. dubna 2015
HunPro řekl: Divné.

Pokoušel jsem se nainstalovat začátečnickou edici Starcraft 2, abych provedl nějaké srovnávání, a instalační program požádal o oprávnění správce.

Řekl jsem ne.

Očekával jsem větší rozruch od komunity, ale sotva jsem našel žádné příspěvky.

Myslím tím, že hry by měly být hrami, neměly by žádat o tato privilegia.

Je to nepřijatelné, invazivní a nebezpečné. Neexistuje žádné vysvětlení, proč bych měl jejich agentovi povolit administrátorská práva.

Vše, co nainstalujete, vás požádá o zadání uživatelského jména a hesla. Je to tak, že někdo nemůže něco nastavit a nainstalovat, aniž byste o tom věděli.

Bez těchto oprávnění si hra nemůže nainstalovat vše, co potřebuje (což je hodně).

antonis

10. června 2011
  • 25. dubna 2015
Snaží se nainstalovat hru pod /Applications (která je samozřejmě mimo vaši domovskou složku), proto je potřeba ověření uživatele. Pokud by o to nepožádal, vše by se nainstalovalo někam do vaší domovské složky a bylo by dostupné pouze pro aktuálního uživatele.

HunPro

Původní plakát
28. října 2013
Maďarsko
  • 25. dubna 2015
antonis řekl: Snaží se nainstalovat hru pod /Applications (která je samozřejmě mimo vaši domovskou složku), proto je potřeba ověření uživatele. Pokud by o to nepožádal, vše by se nainstalovalo někam do vaší domovské složky a bylo by dostupné pouze pro aktuálního uživatele.

No, bylo by lepší, kdyby se to nainstalovalo pod ~/Applications.

Pokusím se ručně vytvořit složku .app a dát k ní přístup svému uživateli, možná to pomůže.

Dík!
reakce:dmelgar

antonis

10. června 2011
  • 26. dubna 2015
HunPro řekl: No, bylo by lepší, kdyby se to nainstalovalo pod ~/Applications.

Pokusím se ručně vytvořit složku .app a dát k ní přístup svému uživateli, možná to pomůže.

Dík!

Buďte však opatrní, protože můžete vytvořit bezpečnostní díry tam, kde ve výchozím nastavení neexistují. Vyskakovací okno s potvrzením je ve skutečnosti vylepšením zabezpečení, spíše než něčím, co by vás mělo znervózňovat. Normálně v tom nechcete dělat kompromisy.

thekev

5. srpna 2010
  • 26. dubna 2015
To je typické pro mnoho aplikací, zvláště když jsou vyžadována vlastní oprávnění. Jak to, že jsi to ještě nikdy neviděl?
reakce:UL2RA

MH01

Pozastaveno
11. února 2008
  • 7. dubna 2015
Jeho normální chování při instalaci aplikací, jak uvedli ostatní ve vláknu.

HunPro

Původní plakát
28. října 2013
Maďarsko
  • 16. dubna 2015
Problém je tedy v tom, že to chce nainstalovat do /Applications.

Což dává smysl, pokud jde o Mac pro více uživatelů. Nebo ne, protože potřebujete účty Battle.net.

Každopádně se mi nějak podařilo spustit instalaci, která mi umožnila vybrat složku, a nainstaloval jsem ji do ~/Applications, takže root přístup nebyl nutný.

antonis

10. června 2011
  • 16. dubna 2015
HunPro řekl: Nebo ne, protože potřebujete účty Battle.net.

Žádné starosti. Unixová architektura (jako OS X) vám umožňuje ponechat aplikaci nainstalovanou na společném místě (např. /Applications), přičemž její uživatelská nastavení jsou vždy uložena v domácnosti každého uživatele. Tímto způsobem může několik uživatelů spouštět stejnou aplikaci, např. battle.net klienta a každý bude mít svá osobní oddělená nastavení, zcela v bezpečí před ostatními.
reakce:orbitální ~ trosky

HunPro

Původní plakát
28. října 2013
Maďarsko
  • 16. dubna 2015
antonis řekl: O to se neboj. Unixová architektura (jako OS X) vám umožňuje ponechat aplikaci nainstalovanou na společném místě (např. /Applications), přičemž její uživatelská nastavení jsou vždy uložena v domácnosti každého uživatele. Tímto způsobem může několik uživatelů spouštět stejnou aplikaci, např. battle.net klienta a každý bude mít svá osobní oddělená nastavení, zcela v bezpečí před ostatními.

Problém je v tom, že Blizzardu nevěřím. Nemám rád démony a další bloatware, které se společnosti v této době cítí oprávněny instalovat na pozadí. I když je to pro anonymní hlášení za účelem ‚vylepšení mých zkušeností‘.

Jedním z důvodů, proč si vybrat Apple, je to, že si člověk váží svého vlastního soukromí. Dokonce platím za e-mail hosting, 4 dolary měsíčně stojí za to, že nemám oči od Googlu na mém soukromém e-mailu.

Udělit prázdný root přístup není možné, pokud je zapojen instalátor. Nemám problém s poskytnutím přístupu root ke zkopírování jedné složky .app do /Applications.

Každopádně se mi nějak podařilo dostat výzvu při instalaci SC2 pro cílovou složku a volím ~/Applications.
reakce:Sysmet, Somian a orbitální ~ trosky C

Cougarcat

19. září 2003
  • 16. dubna 2015
HunPro řekl: Problém je v tom, že Blizzardu nevěřím. Nemám rád démony a další bloatware, které se společnosti v této době cítí oprávněny instalovat na pozadí. I když je to pro anonymní hlášení za účelem ‚vylepšení mých zkušeností‘.

Jedním z důvodů, proč si vybrat Apple, je to, že si člověk váží svého vlastního soukromí.

Proč nevěříš Blizzardu? Jsou jednou z nejlépe zavedených herních společností. Ale v žádném případě nemusíte věřit blizzardu, protože Unix se o to postará za vás. Jsi paranoidní.

A pravděpodobně to už víte, ale sám Apple odesílá anonymní diagnostiku ve výchozím nastavení v iOS a OS X.

HunPro

Původní plakát
28. října 2013
Maďarsko
  • 17. dubna 2015
Cougarcat řekl: Proč nevěříš Blizzardu? Jsou jednou z nejlépe zavedených herních společností. Ale v žádném případě nemusíte věřit blizzardu, protože Unix se o to postará za vás. Jsi paranoidní.

A pravděpodobně to už víte, ale sám Apple odesílá anonymní diagnostiku ve výchozím nastavení v iOS a OS X.

Unix se o mě nebude bát, když dám instalátoru práva roota, může si dělat, co chce. Je to instalátor, takže netuším, co dělá na pozadí. Nemohu omezit jeho operace na složku. Ale vím, že není důvod, aby to někde něco upravovalo, tohle je přece hra.

Blizzard, stejně jako jakákoli jiná herní společnost, se cítí oprávněn podělat své platící zákazníky ve jménu zastavení pirátství. Potřeba nepřetržitého nepřetržitého připojení k internetu pro hraní jednoho hráče nijak nevylepšuje můj zážitek.

Sony byla v roce 2000 jednou z nejvíce zavedených technologických společností a během několika příštích let svým zákazníkům udělala ošklivé věci. Rootkit, někdo?

Lenovo je dobře zavedená značka, ThinkPad je dobře zavedená značka, a přesto dodávali své notebooky s nebezpečným crapwarem.

Nepodceňujte firemní cynismus ve světě aplikací na baterky pro Android, které požadují úplný přístup ke všem vašim datům, a přesto si je stahují stovky milionů uživatelů.
reakce:runqvist a orbitální trosky

dollystereo

na
6. října 2004
Francie
  • 17. dubna 2015
HunPro řekl: Unix se o mě nebude starat, pokud dám instalátoru rootová práva, může si dělat, co chce. Je to instalátor, takže netuším, co dělá na pozadí. Nemohu omezit jeho operace na složku. Ale vím, že není důvod, aby to někde něco upravovalo, tohle je přece hra.

Blizzard, stejně jako jakákoli jiná herní společnost, se cítí oprávněn podělat své platící zákazníky ve jménu zastavení pirátství. Potřeba nepřetržitého nepřetržitého připojení k internetu pro hraní jednoho hráče nijak nevylepšuje můj zážitek.

Sony byla v roce 2000 jednou z nejvíce zavedených technologických společností a během několika příštích let svým zákazníkům udělala ošklivé věci. Rootkit, někdo?

Lenovo je dobře zavedená značka, ThinkPad je dobře zavedená značka, a přesto dodávali své notebooky s nebezpečným crapwarem.

Nepodceňujte firemní cynismus ve světě aplikací na baterky pro Android, které požadují úplný přístup ke všem vašim datům, a přesto si je stahují stovky milionů uživatelů.
Nemohl jsem víc souhlasit!
+1
Mimochodem, jablku bych nevěřil. Platit za poštu nestačí, měli byste šifrovat.

garirry

27. dubna 2013
Kanada je moje město
  • 17. dubna 2015
HunPro řekl: Unix se o mě nebude starat, pokud dám instalátoru rootová práva, může si dělat, co chce. Je to instalátor, takže netuším, co dělá na pozadí. Nemohu omezit jeho operace na složku. Ale vím, že není důvod, aby to někde něco upravovalo, tohle je přece hra.

Blizzard, stejně jako jakákoli jiná herní společnost, se cítí oprávněn podělat své platící zákazníky ve jménu zastavení pirátství. Potřeba nepřetržitého nepřetržitého připojení k internetu pro hraní jednoho hráče nijak nevylepšuje můj zážitek.

Sony byla v roce 2000 jednou z nejvíce zavedených technologických společností a během několika příštích let svým zákazníkům udělala ošklivé věci. Rootkit, někdo?

Lenovo je dobře zavedená značka, ThinkPad je dobře zavedená značka, a přesto dodávali své notebooky s nebezpečným crapwarem.

Nepodceňujte firemní cynismus ve světě aplikací na baterky pro Android, které požadují úplný přístup ke všem vašim datům, a přesto si je stahují stovky milionů uživatelů.

Máte pravdu, i když to tak úplně nefunguje. Blizzard je samostatná herní společnost, u které je POTVRZENO, že nemá nainstalovaný žádný malware. Společnosti jako Lenovo, Dell atd. mají tento 'crapware', protože hloupé společnosti jako McAffee a Yahoo! propagují své produkty a platí jim za to. Tyto hry můžete bezpečně nainstalovat, to vás mohu ujistit. Potvrzení hesla je jako věc s bezpečnostní otázkou ve Windows Vista a dalších.

Huntn

5. května 2008
Mlžné hory
  • 17. dubna 2015
Kvůli bezpečnosti byste měli vždy fungovat ve Windows v účtu, který není správcem. Upozorní vás, pokud se děje něco záludného, ​​když se objeví žádost o oprávnění správce, pokud to není něco, co jste zahájili. U instalací programu k tomu dojde. Zkontrolujte nastavení zabezpečení systému Windows, která jsou proměnná. N

Naio

Zrušeno
2. dubna 2015
  • 18. dubna 2015
Agent pro Battle.net je uživatel root. Nejsem si jistý, jestli chápu, proč je to nutné...
reakce:runqvist M

macRumor1231

10. října 2016
  • 10. října 2016
HunPro řekl: Problém je v tom, že Blizzardu nevěřím. Nemám rád démony a další bloatware, které se společnosti v této době cítí oprávněny instalovat na pozadí. I když je to pro anonymní hlášení za účelem ‚vylepšení mých zkušeností‘.

Jedním z důvodů, proč si vybrat Apple, je to, že si člověk váží svého vlastního soukromí. Dokonce platím za e-mail hosting, 4 dolary měsíčně stojí za to, že nemám oči od Googlu na mém soukromém e-mailu.

Udělit prázdný root přístup není možné, pokud je zapojen instalátor. Nemám problém s poskytnutím přístupu root ke zkopírování jedné složky .app do /Applications.

Každopádně se mi nějak podařilo dostat výzvu při instalaci SC2 pro cílovou složku a volím ~/Applications.

Ahoj Hun Pro!

S vašimi argumenty nelze více souhlasit.
Jako počítačový vědec mě také znepokojuje instalační program vyžadující práva roota.
Jak se vám podařilo získat tu výzvu, kde jste si mohli vybrat cílovou složku?

Vím, že od vašeho příspěvku uběhlo několik dní, ale nemohu najít řešení.
Díky předem!

Na zdraví,
Chrisi V

wubsylol

6. listopadu 2014
  • 11. října 2016
Hry vyžadují přístup pro zápis do svých vlastních složek v /Applications/, takže se nespustí nebo nenainstalují správně jako uživatelé bez administrátora.
Spouštěč nainstaluje věci pouze do vašeho domovského adresáře, /Aplikace/ a /Uživatelé/Sdílené, a žádný z nich by neměl vyžadovat vaše heslo.

Pokud jste dotázáni, vypadá to, že máte jiné problémy s oprávněními.

Naio řekl: Agent pro Battle.net je uživatel root. Nejsem si jistý, jestli chápu, proč je to nutné...
Co myslíš? Agent běží jako vy.

T'hain Esh Kelch

5. srpna 2001
Dánsko
  • 11. října 2016
HunPro řekl: No, bylo by lepší, kdyby se to nainstalovalo pod ~/Applications.
Sakra ne. macOS je ve svém jádru víceuživatelský systém. Nesnáším, když instalátoři do této složky cokoli instalují.

HunPro řekl: Každopádně se mi nějak podařilo spustit instalaci, která mi umožnila vybrat složku, a nainstaloval jsem ji do ~/Applications, takže přístup root nebyl nutný.
Zadáním hesla správce *neudělíte* oprávnění root.

Janichsan

23. října 2006
  • 11. října 2016
Svatý nekro, Batmane! D

dmelgar

29. dubna 2005
  • 13. října 2017
T'hain Esh Kelch řekl: Zadání hesla správce *neudělí* oprávnění roota.
Zadáním hesla správce MŮŽETE udělit oprávnění root bez vašeho vědomí. Uveďte odkaz, abyste dokázali opak.
Jakmile je během instalace zadáno heslo správce, může se eskalovat na root a dělat v systému cokoli, včetně instalace rootkitu, který je nezjistitelný. Tento typ chování může být typický pro hry ve světě Windows, ale na Macu je zbytečný a nebezpečný. To vytváří potenciální vektor útoku na jinak bezpečný systém.
reakce:orbitální ~ trosky C

Cougarcat

19. září 2003
  • 13. října 2017
dmelgar řekl: Zadáním hesla správce MŮŽETE udělit oprávnění root bez vašeho vědomí. Uveďte odkaz, abyste dokázali opak.
Jakmile je během instalace zadáno heslo správce, může se eskalovat na root a dělat v systému cokoli, včetně instalace rootkitu, který je nezjistitelný. Tento typ chování může být typický pro hry ve světě Windows, ale na Macu je zbytečný a nebezpečný. To vytváří potenciální vektor útoku na jinak bezpečný systém.

Myslel jsem, že tato debata je vyřešena... každopádně root není ani ve výchozím nastavení povolen a vyžaduje k tomu konkrétní kroky. A protože Apple představil System Integrity Protection v 10.11, ani root už nemá neomezený přístup k systému. Vidět https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

antonis

10. června 2011
  • 13. října 2017
dmelgar řekl: Zadáním hesla správce MŮŽETE udělit oprávnění root bez vašeho vědomí. Uveďte odkaz, abyste dokázali opak.
Jakmile je během instalace zadáno heslo správce, může se eskalovat na root a dělat v systému cokoli, včetně instalace rootkitu, který je nezjistitelný. Tento typ chování může být typický pro hry ve světě Windows, ale na Macu je zbytečný a nebezpečný. To vytváří potenciální vektor útoku na jinak bezpečný systém.

'sudo' však není příkaz systému Windows, ani jej nevynalezl Microsoft. Je běžné, že aplikace žádá o esklaci oprávnění také na Macu, když potřebuje zapisovat do konkrétních adresářů nebo instalovat službu nebo obojí. Spousta a spousta uznávaných a slavných aplikací to dělá než na Macu. Riziko negativního použití ze stinné aplikace je stejné jako na straně oken. Stále se spoléhá na uživatele.
[doublepost=1507960098][/doublepost]
Cougarcat řekl: Myslel jsem, že tato debata je vyřešena... každopádně root není ve výchozím nastavení ani povolen a vyžaduje k tomu konkrétní kroky. A protože Apple představil System Integrity Protection v 10.11, ani root už nemá neomezený přístup k systému. Vidět https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

Účet root není ve výchozím nastavení povolen (ve skutečnosti je, má pouze náhodné heslo, které je třeba změnit a můžete jít). Ale 'sudo' nepotřebuje root účet, aby fungoval, to je ostatně celý účel samotného příkazu.

Funkce rootless skutečně brání aplikaci zapisovat do konkrétních systémových složek nebo upravovat konkrétní binární soubory operačního systému, ale nebrání jí v tom, aby dělala něco stejně špatného, ​​jako je instalace služby backdoor, malware atd. Poslední úprava: 13. října 2017