Dove sono i buoni documenti?

4

Ho letto il pdf di sicurezza OSX dal sito Apple, descrive come garantire che Snow Leopard possa essere portato allo standard di conformità comune.

Interamente diverso dalla documentazione diffidente disponibile dal sistema "help".

Lo adoro. Quello che non amo, comunque, è il grado in cui mi sono reso compiaciuto, trattando il portatile come un luogo sicuro con una grande interfaccia utente per fare il mio lavoro. Ho scoperto oggi, ad esempio, che Spotlight sembra non indicizzare / System, che è follia, che è il posto più importante da tenere d'occhio sui file!

Dove è disponibile una documentazione dettagliata come questa pdf per il sistema principale?

EDIT: Sto chiedendo sul sito sbagliato dell'impero di stack sempre più frammentato? Non ci sono tag per "documentazione" o "howto"?

EDIT: li hai trovati. Strumenti per sviluppatori,

com.apple.adc.documentation.AppleSnowLeopard.CoreReference.docset

Questo è il buono. Come padroneggiare il sistema, non solo giocare con esso.

    
posta chiggsy 15.11.2010 - 08:02
fonte

1 risposta

5

Credo che non stai chiedendo nel posto sbagliato, in realtà non stai facendo una domanda. Quello che definisci "The Good Docs" è completamente soggettivo. La guida che hai linkato dice chiaramente:

Important: This document is intended for use by security professionals in sensitive environments. Implementing the techniques and settings found in this document impacts system functionality and may not be appropriate for every user or environment.

If you’re using this guide, you should be an experienced Mac OS X user, be familiar with the Mac OS X user interface, and have experience using the Terminal application’s command-line interface. You should also be familiar with basic networking concepts. Some instructions in this guide are complex, and use could cause serious effects on the computer and its security. These instructions should only be used by experienced Mac OS X users, and should be followed by thorough testing.

Quindi chiaramente questi "buoni" documenti non vanno bene a tutti. In ogni caso, Spotlight non indicizza / Sistema perché potrebbe essere un problema di sicurezza (avrebbe bisogno di permessi per farlo, un insieme di permessi che non si vuole dare a un demone userland in esecuzione tutto il tempo, con accesso a un'interfaccia utente). Perché un utente normale vuole mantenere un indice di / Sistema rimane un mistero per me, ha solo cose che sono per il sistema e non per l'utente da trovare e manipolare.

Puoi, tuttavia, utilizzare il terminale per toccarlo se è quello che vuoi, ma nessun utente dovrebbe mai tentare di atterrare su / System, può solo rompere così tante cose ...

Da dove ti è venuta l'idea

  1. / System è il posto più importante da tenere d'occhio sui file ?
  2. Spotlight è uno strumento per tenere d'occhio i file ?

Il posto dove tenere d'occhio i file è in proprio / Users / YourFolder, perché è tutto l'accesso che dovrebbe avere (scrivere ciò che è).

Spotlight è uno strumento di indicizzazione / ricerca, non uno strumento per monitorare i file che possono sembrare sospetti nei posti riservati del sistema.

Tutto sommato, se vuoi ancora quei documenti, sono sicuro che la maggior parte di essi sarà disponibile nell'area dello sviluppatore del sito Web di Apple. (Developer.apple.com). Puoi creare un account gratuito e iniziare da lì.

D'altra parte, se sei un "professionista della sicurezza", allora stai usando gli strumenti sbagliati per il tuo lavoro. Spotlight è ok così com'è, se vuoi, puoi volerlo limitare. Sono certo che se farai girare i riflettori come root, alla fine lo indicherò, ma di tutte le possibili idee che mi vengono in mente, è probabilmente una delle peggiori idee di sicurezza mai concepite. C'è una ragione per cui l'utente root è disabilitato per impostazione predefinita, c'è un motivo per sudo e c'è un motivo per account normali. Usali saggiamente, usali in pace.

    
risposta data 15.11.2010 - 16:21
fonte

Leggi altre domande sui tag