Perché c'è un file hosts.equiv nella mia cartella / etc?

0

Utilizzo OS 10.11.1 sul mio Macbook Pro.

Dovrei anche inserire la mia domanda con l'ammissione che la mia conoscenza del Mac OS è praticamente pari a zero.

Stavo guardando (non modificando) il file hosts nella mia cartella / etc sul mio account standard che uso per la navigazione internet di tutti i giorni. Passando alla cartella / etc, ho notato l'esistenza di un file hosts.equiv.

Per ogni precedente incarnazione del mio Macbook che esegue Mavericks / Yosemite / etc, non ho mai notato prima un file hosts.equiv nella cartella / etc.

L'esecuzione di man hosts.equiv in Terminal mi consente di sapere che si tratta di un elenco di host / utenti attendibili per l'autenticazione remota ... che non ho assolutamente alcuna utilità o conoscenza di come implementare.

La mia domanda è: la semplice esistenza del file hosts.equiv non è la prova che la mia macchina è compromessa, giusto? Quando apro il file con Text Edit, non c'è niente in esso elencato.

    
posta oats58459 29.10.2015 - 13:46
fonte

1 risposta

1

Se temi che un file non sia installato da Apple, controlla le ricevute del pacchetto -

pkgutil --file-info /private/etc/hosts.equiv
volume: /
path: /private/etc/hosts.equiv

pkgid: com.apple.pkg.BSD
pkg-version: 10.6.0.1.1.1249367152
install-time: 1324303327
uid: 0
gid: 0

modalità: 644

Puoi quindi controllare il file BOM -

lsbom /private/var/db/receipts/com.apple.pkg.BSD.bom | grep hosts.equiv
./private/etc/hosts.equiv   100644  0/0 0   4294967295

Si noti che l'ultimo 0 è la dimensione del file e l'ultimo campo è la somma di controllo del file installato. Ora controlla la somma di controllo del file -

cksum /private/etc/hosts.equiv
4294967295 0 /private/etc/hosts.equiv

Notare che la somma di controllo è la stessa di quella registrata nel file BOM e cksum riporta la dimensione del file come zero byte.

    
risposta data 29.10.2015 - 14:15
fonte

Leggi altre domande sui tag