ในความเป็นจริงข้อความ "นักพัฒนาที่ไม่ระบุชื่อ ... " เป็นผลมาจากการรวมกันของทั้งสองงาน: การตรวจสอบแอตทริบิวต์ com.apple.quarantine และทรัพยากรการลงนามรหัส (ใน * / Contents / _CodeSignature / CodeResources) ในขณะที่สถานะการลงนามจริง กำหนดโดย* / CodeResourcesเท่านั้น
คุณสามารถรับแอ็ตทริบิวต์ส่วนขยายได้โดยป้อน:
$ xattr -p com.apple.quarantine /Applications/*.app
ข้อมูลการเซ็นชื่อรหัสสามารถเข้าถึงได้โดยการป้อน:
$ codesign -dvvv /Applications/*.app
ตัวอย่าง:
$ codesign -dvvvv /Applications/Google\ Chrome.app/
Executable=/Applications/Google Chrome.app/Contents/MacOS/Google Chrome
Identifier=com.google.Chrome
Format=app bundle with Mach-O thin (x86_64)
CodeDirectory v=20200 size=273 flags=0x800(restrict) hashes=3+3 location=embedded
OSPlatform=36
OSSDKVersion=658432
OSVersionMin=657664
Hash type=sha256 size=32
CandidateCDHash sha1=bc8e3dffe7d9d5242e09ea80a220ed365d46fdf2
CandidateCDHash sha256=d7ae6211906bb17d593ce9c215d190a81f37e658
Hash choices=sha1,sha256
Page size=4096
CDHash=d7ae6211906bb17d593ce9c215d190a81f37e658
Signature size=8949
Authority=Developer ID Application: Google, Inc. (EQHXZ8M8AV)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=20. Mar 2018 at 07:23:20
Info.plist entries=36
TeamIdentifier=EQHXZ8M8AV
Sealed Resources version=2 rules=7 files=203
Internal requirements count=1 size=240
ส่วนที่สำคัญที่สุดคือห่วงโซ่ใบรับรอง (และห่วงโซ่แห่งความไว้วางใจ):
Authority=Developer ID Application: Google, Inc. (EQHXZ8M8AV)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
ที่นี่มีสามหน่วยงานที่แตกต่างกันสามารถมองเห็นได้:
- ใบรับรองหลัก: Apple Root CA
- ใบรับรองนักพัฒนาซอฟต์แวร์ระดับกลางของ Apple: Developer ID Certification Authority
- ใบรับรองผู้พัฒนา: Google, Inc. (EQHXZ8M8AV)
ซึ่งหมายความว่าแอพนี้ได้รับการลงนามด้วยใบรับรองนักพัฒนาซอฟต์แวร์ที่ตีพิมพ์และลงนามโดยผู้พัฒนาระดับกลางของ Apple ซึ่งตัวแอพเองนั้นได้รับการเผยแพร่และลงนามโดย Root CA ของ Apple
เชนนี้ผ่านการรับรองจาก Google (หรือมากกว่านั้น: ทีม / หน่วย Google, Inc. (EQHXZ8M8AV)) ในฐานะนักพัฒนาที่ Apple ระบุ
คุณยังสามารถกำหนดรหัสแอพด้วยตัวคุณเองหรือด้วยใบรับรองการลงรหัสจากผู้มีสิทธิ์ระดับกลาง / รูทคนอื่น แต่สิ่งนี้จะไม่สามารถเอาชนะผู้รักษาประตูได้
ขณะนี้มีการเปลี่ยนลำดับสี่ครั้งที่เป็นไปได้สมมติว่า Gatekeeper เปิดใช้งาน (แต่ไม่พิจารณาการลงนามด้วยตนเอง / การลงนามคนต่างด้าว):
- ไม่มีแอตทริบิวต์ com.apple.quarantine / ไม่มีใบรับรองผู้พัฒนา Apple (ตัวอย่าง: brew cask ติดตั้ง Apache CouchDB )
- ไม่มีแอตทริบิวต์ com.apple.quarantine / ใบรับรองผู้พัฒนา Apple (ตัวอย่าง: ติดตั้งถังข้อมูล Google Chrome )
- แอตทริบิวต์ com.apple.quarantine / ไม่มีใบรับรอง Apple Developer (ตัวอย่าง: Apache CouchDB ติดตั้งโดยการดาวน์โหลด zip จากเว็บไซต์และคัดลอกแอปที่คลายซิปไปยัง / Applications / )
- แอตทริบิวต์ com.apple.quarantine / ใบรับรองนักพัฒนา Apple (ตัวอย่าง: Google Chrome ติดตั้งโดยการดาวน์โหลด dmg จากเว็บไซต์และคัดลอกแอปภายในไปยัง / Applications / )
ในสองกรณีแรกแอปจะเปิดตัว ในกรณีที่สามคุณจะได้รับข้อความUnindentified Developer คุณสามารถแก้ไขปัญหานี้ได้โดยลบแอตทริบิวต์เพิ่มเติมxattr -d com.apple.quarantine *(= กรณีที่ 1) ในกรณีที่สี่คุณจะได้รับ"* ถูกดาวน์โหลดจากอินเทอร์เน็ตคุณแน่ใจหรือไม่ว่าต้องการเปิด"