Что мне делать с com.apple.quarantine?

90

Я скачал некоторые .jarфайлы из Интернета и хочу использовать их под Mac OS X. Но ОС, похоже, пометила их расширенным атрибутом com.apple.quarantine (никаких указаний на это, пока я не заметил " @" в ls -lи разобрался как пользоваться ls -l@) - видимо потому что их скачали из интернета. Какой правильный способ справиться с этим?

macos permissions java

— Джейсон С
источник

63

Этот атрибут добавлен, чтобы он мог запрашивать подтверждение пользователя при первом запуске загруженной программы, чтобы помочь остановить вредоносное ПО. После подтверждения атрибут должен быть удален автоматически, и тогда программа будет работать в обычном режиме.

— mark4o
источник

ааааа .... хорошо, это имеет смысл. Так что это контракт между реализациями браузера, которые сохраняют файлы, и ОС и / или Java, когда он запускает исполняемые файлы.

— Джейсон С

за исключением того, что он не удаляется при открытии и, кажется, сохраняется бесконечно, даже если его перетаскивают в / Applications

— Эрик Эйгнер

83

Вам не нужно иметь дело с этим. Откройте его, и OS X попросит вашего разрешения. Или, как предложил Ричард, удалите его, используя что-то вроде:

xattr -d com.apple.quarantine my_jar.jar

Чтобы сделать это автоматически для любого загруженного файла, вы можете прикрепить действие папки к папке загрузки, как описано на macosxhints.com в 10.5: Снимите флаг предупреждения «загруженный файл» .

А вот на macosxhints.com давно было опубликовано следующее: для Safari: 10.5: отключить предупреждение о файле «скачано из интернета» , утверждая, что его можно удалить VerifiedDownloadPlugin.pluginиз /Library/Internet Plug-Ins. Я не проверял это.

В качестве отступления: иногда нужно запускать одну программу несколько раз на Mac. Это может быть сделано с помощью cd /Applications/some-application/следующего open -n "Application Name.app". Это действительно нуждается в .appсуффиксе; Выполнение open -n "Application Name"может получить один доступ остановки GateKeeper:

«Имя приложения» не может быть открыто из-за неизвестного разработчика.

Ваши настройки безопасности позволяют устанавливать только приложения из Mac App Store и определенных разработчиков.

Выше, даже удаление расширенного атрибута com.apple.quarantineне исправляет это, но использование .appсуффикса работает просто отлично.

(Я никому не советую фактически избавляться от мер безопасности.)

— Арьян
источник

1

У меня есть несколько таких файлов, и мне пришлось вручную удалить xattr, поскольку OS X не запрашивала разрешения ...

— Брайан

1

@ Брайан, а сделал правый клик, Открыть тоже не подсказка? (Это иногда помогает, если OS X действительно запрашивает один, но не показывает возможность продолжить.)

— Arjan

1

Спасибо за заклинание xattr, меньше надоедать, чем выяснять, как вызвать какой-то неуместный (IMO) диалог на платформе.

— Сью Спенс

22

 xattr -d com.apple.quarantine /path/to/file

— Ричард Хоскинс
источник

3

Не используйте, sudoкогда вам не нужно.

— s4y

1

Отредактировал ответ, чтобы удалить «sudo».

— Ричард Хоскинс

1

Как вы делаете это рекурсивно для всех файлов в каталоге?

— Лэндон Кун,

1

@ landon9720 - (в настоящее время) приведенный ниже ответ содержит комментарий , позволяющий настроить xattr для рекурсивной работы над содержимым поставляемого каталога

— user66001

2

find /path/to/dir -exec xattr -d com.apple.quarantine {} \;

— Sepehr

6

Вы можете отключить предупреждения навсегда с помощью defaults write com.apple.LaunchServices LSQuarantine -bool false. Он также отключает диалоговые окна гейткипера, даже если вы не разрешали загружать приложения из любой точки системной настройки.

— LRI
источник

4

Я нашел следующую команду

find Application.app | while read l; do echo $l; xattr -d com.apple.quarantine "$l"; done

очень полезно при попытке избавиться от атрибута. Обратите внимание на двойные кавычки $l- они нужны вам, если в папке ваших приложений есть файлы с пустым именем.

— slhck
источник

9

Вы также можете использовать xattr -rd com.apple.quarantine Application.app.

— Lri

4

Вам не нужно время пока ... петля. find может делать все это: "find Application.app -print -exec xattr -d com.apple.quarantine {} \;"

— rivimey

«Вариант -r не признается»

— Джейми Иванов

Не нужно создавать новый процесс для каждого файла, и при этом вам не нужно удалять xattribute из файла, если он не имеет его в первую очередь:find . -xattrname com.apple.quarantine -print0 | xargs -0 xattr -d com.apple.quarantine

— dland

Все эти примеры командной строки работают только тогда, когда вы находитесь в каталоге, содержащем приложение. @dland findтакже имеет -execосновной. find /Applications -xattrname com.apple.quarantine -exec xattr -d com.apple.quarantine {} \; Вы можете заменить /Applicationsна полный путь, который вы хотите, например, /Users/jdoe/Downloads если вы находитесь в каталоге, где находится файл, просто укажите, xattr -d com.apple.quarantine <target>где <target>находится файл или имя приложения.

— user2531336

0

У xattr теперь есть флаг -r для рекурсии. Так что вам не нужно проходить через эти вещи. Также он имеет -c, который очищает ВСЕ флаги (включая FinderInfo), не всегда рекомендуется, если вы действительно не злитесь на это. :-)

— OsamaBinLogin
источник

эээ ... на какой вопрос ты отвечаешь?

— Джейсон С

Похоже, вы комментируете другой ответ в этом вопросе ( superuser.com/a/126227/1162 ), а не предоставляете ответ самостоятельно.

— Джейсон С