Xcode.app сканируется socketfilterfw (OS X Firewall) при каждом запуске

Ситуация:

Когда я запускаю Xcode, socketfilterfw, OS Xприложение «s основе firewall, начинает использовать много ресурсов процессора.

После некоторого исследования я сузил это до следующего: socketfilterfwчитает все файлы в Xcode.appкомплекте и делает это каждый раз при Xcode запуске. Гигабайты данных , каждый раз.

Неважно, какие настройки есть у брандмауэра, я перепробовал их все. Единственное, что останавливает это, это деактивировать брандмауэр (перед запуском Xcode).

Кто-нибудь еще этот эффект или идея, о чем это?

Обновление
Я только что попробовал XCode на чистой установке (OS X и XCode от ADC), и это не решило это. Но сканирование началось не тогда, когда Xcode запускается, а когда выполняется проект (CMD-R). Таким образом, он начинает сканирование либо при запуске Xcode, либо при выполнении проекта.

macos xcode firewall

Что вы делаете, чтобы измерить эту файловую активность? Это проблема с производительностью или энергопотреблением, или просто что-то, что вас беспокоит?

— bmike

Окончательная подсказка была дана с помощью «fs_usage» в Терминале, который показал мне, что делает socketfilterfw, читая все эти файлы в комплекте Xcode.app. Я также заметил (но удалил это из моего вопроса), что «amfid» активируется (высокая загрузка ЦП на короткое время, достаточно долго, чтобы увидеть его в Activity Monitor), когда я запускаю Xcode и после этого Xcode завершает запуск и вскоре запускает socketfilterfw это скан-оргия. И да, это проблема производительности и энергии, я заметил это из-за этого, но это также беспокоит меня :), и я хочу знать, почему это происходит.

Команда для просмотра использования файловой системы: sudo fs_usage -w -f filesys socketfilterfw

Круто. В эти выходные я постараюсь проверить, как версию для разработчиков, так и версию для магазина приложений. Я ничего подобного не замечал, но и вообще не часто тыкаю в fs_usage.

— bmike

Спасибо! Ах, да, его можно скачать с сайта АЦП, я совершенно об этом забыл, спасибо, что напомнили. Я уже скачал его оттуда, чтобы проверить различия и попробую бета.

Ответы:

Xcode, скорее всего, пытается использовать сеть. Это вызывает правило в вашем брандмауэре, которое приводит к проверке подписи кода XCode, что требует чтения всего пакета приложения.

Поэкспериментируйте со следующей опцией в настройках брандмауэра OS X:

Системные настройки.app>
Безопасность и конфиденциальность>
Брандмауэр>
Параметры брандмауэра ...>
Автоматически разрешать подписанному программному обеспечению принимать входящие соединения

У меня отключена эта опция. В результате мне часто предлагают разрешить Xcode входящий доступ к сети . Я всегда отказываю в доступе, поскольку при этом разрешаются локальные соединения между Xcode и основными инструментами разработки.

Как примечание, я не могу воспроизвести поведение, которое вы видите в OS X 10.10.3 и Xcode 6.3.2.

Альтернативные брандмауэры

Если вы решили отключить встроенный брандмауэр вашего Mac, попробуйте использовать стороннюю альтернативу, например Little Snitch: Reasons, чтобы предпочесть Little Snitch встроенному брандмауэру.

— Грэм Милн
источник

Попробуйте сообщить об этом Apple напрямую через обратную связь или официальный отчет об ошибке . Каждый отчет помогает оправдать время разработки.

— Грэм Милн

Еще раз спасибо за ваши отзывы и усилия. Хорошо, я предполагаю, что не могу решить это из-за проблем безопасности. В качестве «временного решения» я установил LittleSnitch (спасибо за подсказку), но я не уверен, смогу ли я установить его так, чтобы он вел себя как брандмауэр OS X (режим Stealth)), но я увижу. Другим вариантом может быть Airport Express, который имеет встроенный межсетевой экран.

Кстати, я удалил LS, я не думаю, что он может быть использован для этого (см. Forums.obdev.at/viewtopic.php?f=1&t=6936#p22452 , последнее предложение). Спасибо за вашу помощь и счастливого вам дня за вознаграждение, сэр;)

У меня было « Автоматически разрешать подписанному программному обеспечению принимать входящие соединения » в кавычках, потому что оно на самом деле не «включено». Я отключил его, затем снова включил, и все вернулось на круги своя.

— XCool

@bauerMusic Отличный совет! Я боролся с этим в течение нескольких недель. Socketfilterfw полностью высосал из моего бедного Macbook Air 2011 года жизнь. Принятый ответ не решил его для меня, но удаление Xcode из списка брандмауэров добилось цели. Спасибо.

— Tuslareb

Я сделал оба варианта (удалить из списка, снять флажок Автоматически разрешать подписанному программному обеспечению принимать входящие соединения ), а затем пришлось перезапустить Xcode, чтобы исправление вступило в силу.

— ине
источник