Safari sembra essere modificato

Question

Safari sembra essere modificato

#1 da (1 voti)

2

Ho appena eseguito questo comando e ho visto che Safari è stato modificato.

$ codesign --verify -vv /Applications/Safari.app/
--validated:/Applications/Safari.app/Contents/MacOS/SafariForWebKitDevelopment
/Applications/Safari.app/: a sealed resource is missing or invalid
file modified: /Applications/Safari.app/Contents/Resources/English.lproj/InfoPlist.strings
file modified: /Applications/Safari.app/Contents/Resources/English.lproj/ServicesMenu.strings

Le mie domande sono:

C'è un modo per vedere cosa è stato esattamente cambiato?
Perché Safari potrebbe essere stato modificato? (Non l'ho fatto e non sospetto che un virus cambi le traduzioni)

Utilizzo Safari 7.0.5 su OS X 10.9.4

safari code-signing

posta idmean 24.07.2014 - 17:52

fonte

1 risposta

Leggi altre domande sui tag safari code-signing

Le pagine 5 (a.k.a. Pagine '13) possono importare i documenti di Pages '08? Problemi nella configurazione di un server OS X Radius

score 1 · Answer 1

Il modo per determinare cosa è cambiato è diffare la cartella corrente rispetto a una copia di backup da quando il codice è stato valido.

Perché potrebbe essere il più semplice e innocuo come il bit-rot o un errore del file system e potrebbe essere che qualche altro codice iniettato da uno strumento.

A meno che non elenchi regolarmente e checksum ogni file in /Applications/Safari.app e confronti questi risultati, la soluzione migliore potrebbe essere reinstallare l'ultimo combo updater da link e ricontrolla che il file binario sia firmato correttamente. In caso contrario, potrebbe essere necessario eseguire il backup di quella macchina e iniziare con una cancellazione pulita e reinstallare e guardare per vedere cosa / quando Safari viene modificato in futuro.