
Sieht aus, als ob der sandbox-simplify
Befehl in OS X Sierra entfernt wurde.
Ich kann es nicht im Systempfad finden, sandbox-exec
jetzt ist nur der Befehl verfügbar.
Gibt es also Ersatz?
Antwort1
Es scheint, dass Apple App-Entwicklern vorschlägt, dies für ihre App zu verwenden, siehe Mann:
DESCRIPTION
The sandbox-exec command is DEPRECATED.
Developers who wish to sandbox an app should instead adopt the App Sandbox
feature described in the App Sandbox Design Guide.
Meiner Meinung nach ist es ein Fehler von Apple, den Benutzern Sicherheitsoptionen vorzuenthalten und zu empfehlen, sich nur an Entwickler zu wenden. Dies zeugt von mangelnder Sicherheitsreife.
Was wir in der Vergangenheit gesehen haben, ist, dass normalerweise eine kleine Minderheit auf Sicherheitsverbesserungen drängt, während der durchschnittliche Entwickler Sicherheit eher als Hindernis denn als Mehrwert betrachtet.
Apple sollte seine Position überdenken und benutzergesteuerte App-Richtlinien wieder aktivieren. Insbesondere haben sie diese nicht deaktiviert, sondern nur durch die Entfernung von Sandbox-Simplify deutlich erschwert.
traurig traurig Apple, reiß dich zusammen