Kostenlose Lösung zum Nachverfolgen von Mac-Kext-Installationen - Verwalten der Sicherheit mit deaktivierter Kext-Signatur

672
thepen

Das Ziel besteht darin, zu verfolgen, wann Kexts installiert sind, und zu bestimmen, woher Kexts kamen. Beispielsweise ist TRIM für Laufwerke von Drittanbietern in OS X Yosemite deaktiviert. Um ein Dienstprogramm wie Trim Enabler verwenden zu können, muss die Kext-Signierung global deaktiviert werden. WRT an http://www.cindori.org/trim-enabler-and-yosemite/ - insbesondere:

"Es ist wichtig zu beachten, dass die Einstellung für die Kext-Signatur global ist. Wenn Sie sie deaktivieren, sollten Sie nur Systemtreiber aus vertrauenswürdigen Quellen installieren."

Es kann vorkommen, dass dies ein verwaltbares Sicherheitsproblem darstellt, wenn man den installierten Kext verfolgen kann, wenn die Kext-Signatur deaktiviert ist. Allerdings weiß ich nicht, wie ich feststellen kann, ob / wann Kexts installiert werden, oder 2 / wer die Kexts bereits in / System / Library / Extensions / von vorhin geschrieben hat oder 3 / wenn ich eine Warnung verpasse, wie nach der Tatsache bestimmen.

Also: 1 / Gibt es eine Möglichkeit, eine Warnung zu erhalten, eine Warnung, wenn ein Kext installiert wird? 2 / Gibt es eine Möglichkeit festzustellen, welches Programm die Kexts bereits installiert hat?

0

1 Antwort auf die Frage

1
bret7600

Es gibt noch eine andere Möglichkeit! Wenn Sie ein Mac OS X-Entwicklerzertifikat erhalten, können Sie die gewünschten Kext-Dateien selbst signieren.

Danke für die Antwort! Gibt es eine Dokumentation, für welche Kexts dies ** nicht funktionieren würde? Z.B. würde dies für TRIM Enabler auf SSDs von Drittanbietern funktionieren? Mann, ich hoffe du hast recht ... scheint zu gut um wahr zu sein, da der Entwickler von Trim Enabler dies nicht als Lösung angeboten hat. thepen vor 9 Jahren 0
Sie zahlen $ 99 für einen dev cirtif. das funktioniert mit jedem kext. bret7600 vor 9 Jahren 0
Danke, gut zu wissen. Ich habe die Frage aktualisiert, um eine freie Lösung zu suchen. thepen vor 9 Jahren 0