Os aplicativos em área restrita precisam declarar seus direitos. Obviamente, isso não me serve de nada se eu não souber quais são os direitos que declara. Um editor de texto com direitos para Localização Central, Servidor de Rede e meu Catálogo de Endereços, sem o meu conhecimento, pode ser muito pior do que um aplicativo sem caixa de areia.
Como posso ver quais direitos um aplicativo possui?
Respostas:
Depois de mais algumas pesquisas, encontrei uma resposta na linha de comando:
codesign -d --entitlements :- /Applications/Whatever.app/
Isso imprimirá uma lista XML com valores como:
<key>com.apple.security.app-sandbox</key>
<true/>
<key>com.apple.security.files.user-selected.read-write</key>
<true/>
Para obter mais informações, consulte https://developer.apple.com/library/archive/qa/qa1798/_index.html#//apple_ref/doc/uid/DTS40014167-CH1-IOS_STEPS
Se alguém souber uma maneira mais fácil / agradável, eu adoraria ouvi-la.
fade7171000000fbtornando o XML inválido. Alguma maneira de evitar isso ou retirá-lo?
codesign -d --entitlements - <filepath> 2>&1 | LANG=C LC_CTYPE=C sed 's/^.*\<\?xml/\<\?xml/g' | grep "<.*>" Talvez haja outra solução, mas é assim que eu removo esses bytes. Mas não acho necessário: você pode codesignum aplicativo apontando para um serviço xml, e o macOS ignorará esses bytes de qualquer maneira.
codesign -d --entitlements :- /Applications/Whatever.app/