वास्तव में संदेश "अज्ञात डेवलपर ..." दोनों कार्यों के संयोजन का परिणाम है: com.apple.quarantine विशेषता की जाँच करना और कोड पर हस्ताक्षर करने के संसाधन (* / सामग्री / _CodeSignature / CodeResources) जबकि वास्तविक हस्ताक्षर स्थिति है पूरी तरह से * / CodeResources द्वारा निर्धारित ।
आप प्रवेश करके विस्तारित विशेषता प्राप्त कर सकते हैं:
$ xattr -p com.apple.quarantine /Applications/*.app
प्रवेश करने वाली जानकारी पर हस्ताक्षर करने वाला कोड दर्ज करके पहुँचा जाता है:
$ codesign -dvvv /Applications/*.app
उदाहरण:
$ codesign -dvvvv /Applications/Google\ Chrome.app/
Executable=/Applications/Google Chrome.app/Contents/MacOS/Google Chrome
Identifier=com.google.Chrome
Format=app bundle with Mach-O thin (x86_64)
CodeDirectory v=20200 size=273 flags=0x800(restrict) hashes=3+3 location=embedded
OSPlatform=36
OSSDKVersion=658432
OSVersionMin=657664
Hash type=sha256 size=32
CandidateCDHash sha1=bc8e3dffe7d9d5242e09ea80a220ed365d46fdf2
CandidateCDHash sha256=d7ae6211906bb17d593ce9c215d190a81f37e658
Hash choices=sha1,sha256
Page size=4096
CDHash=d7ae6211906bb17d593ce9c215d190a81f37e658
Signature size=8949
Authority=Developer ID Application: Google, Inc. (EQHXZ8M8AV)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=20. Mar 2018 at 07:23:20
Info.plist entries=36
TeamIdentifier=EQHXZ8M8AV
Sealed Resources version=2 rules=7 files=203
Internal requirements count=1 size=240
सबसे महत्वपूर्ण हिस्सा प्रमाणपत्र श्रृंखला (और विश्वास की श्रृंखला) है:
Authority=Developer ID Application: Google, Inc. (EQHXZ8M8AV)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
यहां तीन अलग-अलग प्राधिकरण दिखाई दे रहे हैं:
- रूट प्रमाणपत्र: एप्पल रूट सीए
- मध्यवर्ती Apple डेवलपर प्रमाणपत्र: डेवलपर आईडी प्रमाणन प्राधिकरण
- डेवलपर प्रमाणपत्र: Google, Inc. (EQHXZ8M8AV)
इसका मतलब यह है कि ऐप को एक डेवलपर प्रमाण पत्र के साथ हस्ताक्षरित किया गया है, जिसे Apple के मध्यवर्ती डेवलपर प्राधिकरण द्वारा प्रकाशित और हस्ताक्षरित किया गया है, जो कि स्वयं ही रूट प्रबंधक द्वारा प्रकाशित और हस्ताक्षरित है।
यह श्रृंखला Google (या अधिक सटीक रूप से: टीम / इकाई Google, Inc. (EQHXZ8M8AV)) को Apple पहचाने गए डेवलपर के रूप में योग्य बनाती है।
आप स्वयं या किसी अन्य मध्यवर्ती / रूट प्राधिकारी से एक कोडिंग प्रमाण पत्र के साथ कोड्स को भी असाइन कर सकते हैं लेकिन यह गेटकीपर को मात नहीं देगा।
अब चार क्रमपरिवर्तन संभव है कि गेटकीपर सक्षम है (लेकिन स्व-हस्ताक्षर / एलियन-हस्ताक्षर पर विचार नहीं कर रहा है):
- कोई com.apple.quarantine विशेषता / नहीं Apple डेवलपर प्रमाण पत्र (उदाहरण: काढ़ा स्थापित Apache CouchDB )
- कोई com.apple.quarantine विशेषता / एक Apple डेवलपर प्रमाण पत्र (उदाहरण: काढ़ा स्थापित Google Chrome )
- एक com.apple.quarantine विशेषता / नहीं Apple डेवलपर प्रमाणपत्र (उदाहरण: Apache CouchDB वेबसाइट से ज़िप डाउनलोड करने और अनजिप किए गए एप्लिकेशन को / एप्लिकेशन / ) पर कॉपी करके इंस्टॉल किया गया
- एक com.apple.quarantine विशेषता / एक Apple डेवलपर प्रमाणपत्र (उदाहरण: Google Chrome को वेबसाइट से dmg डाउनलोड करके और एप्लिकेशन को / एप्लिकेशन / अंदर कॉपी करके इंस्टॉल किया गया )
पहले दो मामलों में ऐप बस लॉन्च होगा। तीसरे मामले में आपको Unindentified Developer मैसेज मिलेगा । आप विस्तारित विशेषता xattr -d com.apple.quarantine *(= केस 1) को हटाकर इसे हल कर सकते हैं । चौथे मामले में आपको "इंटरनेट से डाउनलोड किया गया था, क्या आप वाकई इसे खोलना चाहते हैं?"