Ander

OS X Blizzard vraagt ​​om beheerdersrechten?

HunPro

originele poster
28 okt 2013
Hongarije
  • 24 april 2015
Vreemd.

Ik probeerde de starterseditie van Starcraft 2 te installeren om wat benchmarking te doen, en het installatieprogramma vroeg om beheerdersrechten.

Ik zei nee.

Ik verwachtte meer opschudding van de community, maar vond nauwelijks berichten.

Ik bedoel, games zouden games moeten zijn, ze zouden niet om deze privileges moeten vragen.

Het is onaanvaardbaar, invasief en gevaarlijk. Er is geen verklaring waarom ik hun agent beheerdersrechten zou moeten geven.
reacties:runqvist en dmelgar C

poema

19 sep 2003


  • 25 april 2015
Dat is vrij normaal voor een installateur. Het is niet gevaarlijk. Het is vereist wanneer iets buiten uw gebruikersmap is geïnstalleerd. Laatst bewerkt: 25 mrt. 2015

chrono1081

26 januari 2008
Nublar eiland
  • 25 april 2015
HunPro zei: Raar.

Ik probeerde de starterseditie van Starcraft 2 te installeren om wat benchmarking te doen, en het installatieprogramma vroeg om beheerdersrechten.

Ik zei nee.

Ik verwachtte meer opschudding van de community, maar vond nauwelijks berichten.

Ik bedoel, games zouden games moeten zijn, ze zouden niet om deze privileges moeten vragen.

Het is onaanvaardbaar, invasief en gevaarlijk. Er is geen verklaring waarom ik hun agent beheerdersrechten zou moeten geven.

Alles wat u installeert, zal u vragen om uw gebruikersnaam en wachtwoord in te voeren. Het is zo dat iemand iets niet kan installeren en installeren zonder dat jij het weet.

Er is geen manier voor een game om alles te installeren wat het nodig heeft (wat veel is) zonder deze machtigingen.

antonis

10 juni 2011
  • 25 april 2015
Het probeert het spel te installeren onder /Applicaties (wat zich natuurlijk buiten je thuismap bevindt), daarom is een gebruikersverificatie nodig. Als het daar niet om zou vragen, zou alles ergens in je thuismap worden geïnstalleerd en alleen beschikbaar zijn voor de huidige gebruiker.

HunPro

originele poster
28 okt 2013
Hongarije
  • 25 april 2015
antonis zei: Het probeert het spel te installeren onder /Applications (wat zich natuurlijk buiten je thuismap bevindt), daarom is een gebruikersverificatie nodig. Als het daar niet om zou vragen, zou alles ergens in je thuismap worden geïnstalleerd en alleen beschikbaar zijn voor de huidige gebruiker.

Nou, het zou beter zijn als het zou installeren onder ~/Applications.

Ik zal proberen de .app-map handmatig te maken en deze toegang te geven aan mijn gebruiker, misschien helpt dat.

Bedankt!
reacties:dmelgar

antonis

10 juni 2011
  • 26 april 2015
HunPro zei: Nou, het zou beter zijn als het zou worden geïnstalleerd onder ~/Applications.

Ik zal proberen de .app-map handmatig te maken en deze toegang te geven aan mijn gebruiker, misschien helpt dat.

Bedankt!

Wees echter voorzichtig, want u kunt beveiligingslekken creëren waar ze standaard niet bestaan. Het bevestigingspop-upvenster is eigenlijk een beveiligingsverbetering, in plaats van iets dat je nerveus zou moeten maken. Daar wil je normaal gesproken geen concessies aan doen.

thekev

5 aug. 2010
  • 26 april 2015
Dit is typisch voor veel toepassingen, vooral wanneer aangepaste machtigingen vereist zijn. Hoe heb je dit nog nooit eerder gezien?
reacties:UL2RA

MH01

Opgeschort
11 februari 2008
  • 7 april 2015
Het is normaal gedrag bij het installeren van applicaties, zoals anderen in de thread hebben vermeld.

HunPro

originele poster
28 okt 2013
Hongarije
  • 16 april 2015
Het probleem is dus dat het wil installeren in /Applications.

Dat is logisch als het een Mac voor meerdere gebruikers is. Of niet, want je hebt Battle.net-accounts nodig.

Hoe dan ook, op de een of andere manier slaagde ik erin een installatie te starten waarin ik een map kon kiezen, en ik installeerde deze in ~/Applications, dus root-toegang was niet nodig.

antonis

10 juni 2011
  • 16 april 2015
HunPro zei: Of niet, want je hebt Battle.net-accounts nodig.

Geen zorgen daarover. Unix-architectuur (zoals OS X is) stelt je in staat om een ​​applicatie op een gemeenschappelijke plaats geïnstalleerd te houden (bijv. /Applications), terwijl de gebruikersinstellingen altijd in het huis van elke gebruiker worden opgeslagen. Op die manier kunnen meerdere gebruikers dezelfde applicatie uitvoeren, b.v. battle.net-client, en iedereen heeft zijn persoonlijke gescheiden instellingen, volkomen veilig voor de anderen.
reacties:orbitaal ~ puin

HunPro

originele poster
28 okt 2013
Hongarije
  • 16 april 2015
antonis zei: maak je daar geen zorgen over. Unix-architectuur (zoals OS X is) stelt je in staat om een ​​applicatie op een gemeenschappelijke plaats geïnstalleerd te houden (bijv. /Applications), terwijl de gebruikersinstellingen altijd in het huis van elke gebruiker worden opgeslagen. Op die manier kunnen meerdere gebruikers dezelfde applicatie uitvoeren, b.v. battle.net-client, en iedereen heeft zijn persoonlijke gescheiden instellingen, volkomen veilig voor de anderen.

Het probleem is dat ik Blizzard niet vertrouw. Ik hou niet van daemons en andere bloatware die bedrijven in dit tijdperk op de achtergrond mogen installeren. Ook al is het voor anonieme rapportage om 'mijn ervaring te verbeteren'.

Een reden om voor Apple te kiezen is omdat men zijn eigen privacy op prijs stelt. Ik betaal zelfs voor e-mailhosting, $ 4 per maand waard zonder Google's ogen op mijn privé-e-mail te hebben.

Een blanco root-toegang geven is geen optie als er een installatieprogramma bij betrokken is. Ik heb er geen probleem mee om root-toegang te geven om een ​​enkele .app-map naar /Applications te kopiëren.

Hoe dan ook, op de een of andere manier kreeg ik een prompt tijdens het installeren van SC2 voor een doelmap, en ik kies ~/Applications.
reacties:Sysmet, Somian en orbitaal ~ puin C

poema

19 sep 2003
  • 16 april 2015
HunPro zei: Het probleem is dat ik Blizzard niet vertrouw. Ik hou niet van daemons en andere bloatware die bedrijven in dit tijdperk op de achtergrond mogen installeren. Ook al is het voor anonieme rapportage om 'mijn ervaring te verbeteren'.

Een reden om voor Apple te kiezen is omdat men zijn eigen privacy op prijs stelt.

Waarom vertrouw je Blizzard niet? Ze zijn een van de meest gevestigde gamingbedrijven die er bestaan. Maar in ieder geval hoef je blizzard niet te vertrouwen, want Unix zal zich er voor je zorgen over maken. Je bent paranoïde.

En je weet dit waarschijnlijk al, maar Apple stuurt zelf standaard anonieme diagnostiek in iOS en OS X.

HunPro

originele poster
28 okt 2013
Hongarije
  • 17 april 2015
Cougarcat zei: Waarom vertrouw je Blizzard niet? Ze zijn een van de meest gevestigde gamingbedrijven die er bestaan. Maar in ieder geval hoef je blizzard niet te vertrouwen, want Unix zal zich er voor je zorgen over maken. Je bent paranoïde.

En je weet dit waarschijnlijk al, maar Apple stuurt zelf standaard anonieme diagnostiek in iOS en OS X.

Unix maakt zich geen zorgen om mij, als ik een installatieprogramma rootrechten geef, kan het doen wat het wil. Het is een installatieprogramma, dus ik heb geen idee wat het op de achtergrond doet. Ik kan de bewerkingen niet beperken tot een map. Maar ik weet dat er geen reden is om ergens iets aan te passen, dit is tenslotte een spel.

Blizzard voelt zich, net als elk ander gamingbedrijf, gerechtigd om hun betalende klanten te belazeren in naam van het stoppen van piraterij. Een continue ononderbroken internetverbinding nodig hebben om singleplayer te spelen, verbetert mijn ervaring op geen enkele manier.

Sony was in 2000 een van de meest gevestigde technologiebedrijven en in de daaropvolgende jaren deden ze vervelende dingen met hun klanten. Rootkit, iemand?

Lenovo is een gerenommeerd merk, ThinkPad is een gerenommeerd merk, en toch hebben ze hun laptops geleverd met gevaarlijke crapware.

Onderschat zakelijk cynisme niet in een wereld van Android-zaklamp-apps die volledige toegang tot al uw gegevens vragen, en toch worden ze gedownload door honderden miljoenen gebruikers.
reacties:runqvist en orbitaal ~ puin

dollystereo

tot
6 okt 2004
Frankrijk
  • 17 april 2015
HunPro zei: Unix zal zich om mij geen zorgen maken, als ik een installatieprogramma rootrechten geef, kan het doen wat het wil. Het is een installatieprogramma, dus ik heb geen idee wat het op de achtergrond doet. Ik kan de bewerkingen niet beperken tot een map. Maar ik weet dat er geen reden is om ergens iets aan te passen, dit is tenslotte een spel.

Blizzard voelt zich, net als elk ander gamingbedrijf, gerechtigd om hun betalende klanten te belazeren in naam van het stoppen van piraterij. Een continue ononderbroken internetverbinding nodig hebben om singleplayer te spelen, verbetert mijn ervaring op geen enkele manier.

Sony was in 2000 een van de meest gevestigde technologiebedrijven en in de daaropvolgende jaren deden ze vervelende dingen met hun klanten. Rootkit, iemand?

Lenovo is een gerenommeerd merk, ThinkPad is een gerenommeerd merk, en toch hebben ze hun laptops geleverd met gevaarlijke crapware.

Onderschat zakelijk cynisme niet in een wereld van Android-zaklamp-apps die volledige toegang tot al uw gegevens vragen, en toch worden ze gedownload door honderden miljoenen gebruikers.
Ik was het er niet meer mee eens!
+1
Trouwens, ik zou Apple niet vertrouwen. Betalen voor de mail is niet genoeg, je moet versleutelen.

garry

27 april 2013
Canada is mijn stad
  • 17 april 2015
HunPro zei: Unix zal zich om mij geen zorgen maken, als ik een installatieprogramma rootrechten geef, kan het doen wat het wil. Het is een installatieprogramma, dus ik heb geen idee wat het op de achtergrond doet. Ik kan de bewerkingen niet beperken tot een map. Maar ik weet dat er geen reden is om ergens iets aan te passen, dit is tenslotte een spel.

Blizzard voelt zich, net als elk ander gamingbedrijf, gerechtigd om hun betalende klanten te belazeren in naam van het stoppen van piraterij. Een continue ononderbroken internetverbinding nodig hebben om singleplayer te spelen, verbetert mijn ervaring op geen enkele manier.

Sony was in 2000 een van de meest gevestigde technologiebedrijven en in de daaropvolgende jaren deden ze vervelende dingen met hun klanten. Rootkit, iemand?

Lenovo is een gerenommeerd merk, ThinkPad is een gerenommeerd merk, en toch hebben ze hun laptops geleverd met gevaarlijke crapware.

Onderschat zakelijk cynisme niet in een wereld van Android-zaklamp-apps die volledige toegang tot al uw gegevens vragen, en toch worden ze gedownload door honderden miljoenen gebruikers.

Daar heb je een punt, al werkt het niet helemaal. Blizzard is een op zichzelf staand gamebedrijf waarvan BEVESTIGD is dat er geen malware op is geïnstalleerd. Bedrijven als Lenovo, Dell, enz. hebben die 'crapware' omdat domme bedrijven als McAffee en Yahoo! promoten hun producten en betalen hen om dit te doen. Die spellen kun je veilig installeren, dat kan ik je verzekeren. De wachtwoordbevestiging is vergelijkbaar met de beveiligingsvraag in Windows Vista en verder.

Huntn

5 mei 2008
De Mistige Bergen
  • 17 april 2015
Er wordt gezegd dat je voor de veiligheid altijd in Windows moet functioneren in een niet-beheerdersaccount. Het zal je waarschuwen als er iets stiekems aan de hand is wanneer het verzoek om beheerdersrechten verschijnt, als het niet iets is dat je hebt geïnitieerd. Voor programma-installaties zal dit gebeuren. Bekijk uw Windows-beveiligingsinstellingen die variabel zijn. N

Naio

Geannuleerd
2 april 2015
  • 18 april 2015
De Agent voor Battle.net is een rootgebruiker. Ik weet niet zeker of ik begrijp waarom dat nodig is...
reacties:runqvist m

macRumor1231

10 okt 2016
  • 10 okt 2016
HunPro zei: Het probleem is dat ik Blizzard niet vertrouw. Ik hou niet van daemons en andere bloatware die bedrijven in dit tijdperk op de achtergrond mogen installeren. Ook al is het voor anonieme rapportage om 'mijn ervaring te verbeteren'.

Een reden om voor Apple te kiezen is omdat men zijn eigen privacy op prijs stelt. Ik betaal zelfs voor e-mailhosting, $ 4 per maand waard zonder Google's ogen op mijn privé-e-mail te hebben.

Een blanco root-toegang geven is geen optie als er een installatieprogramma bij betrokken is. Ik heb er geen probleem mee om root-toegang te geven om een ​​enkele .app-map naar /Applications te kopiëren.

Hoe dan ook, op de een of andere manier kreeg ik een prompt tijdens het installeren van SC2 voor een doelmap, en ik kies ~/Applications.

Hallo Hun Pro!

Kan het niet meer eens zijn met je argumenten.
Als computerwetenschapper maak ik me ook zorgen over het installatieprogramma dat rootrechten vereist.
Hoe ben je erin geslaagd om die prompt te krijgen, waar je de doelmap kon kiezen?

Ik weet dat het een paar dagen geleden is sinds je bericht, maar ik kan die oplossing niet vinden.
Bij voorbaat dank!

Proost,
Chris IN

wubsylol

6 november 2014
  • 11 okt 2016
Games hebben schrijftoegang tot hun eigen mappen in /Applications/ nodig, zodat ze niet correct kunnen worden uitgevoerd of geïnstalleerd als niet-beheerders.
De launcher installeert alleen dingen in je thuismap, /Applications/, en /Users/Shared, en geen van deze zou je wachtwoord nodig hebben.

Als je wordt gevraagd, klinkt het alsof je andere rechtenproblemen hebt.

Naio zei: De Agent voor Battle.net is een rootgebruiker. Ik weet niet zeker of ik begrijp waarom dat nodig is...
Wat bedoelt u? Agent loopt zoals jij.

T'hain Esh Kelcho

5 aug. 2001
Denemarken
  • 11 okt 2016
HunPro zei: Nou, het zou beter zijn als het zou worden geïnstalleerd onder ~/Applications.
Echt niet. macOS is in de kern een systeem voor meerdere gebruikers. Ik heb er een hekel aan als installatieprogramma's iets in die map installeren.

HunPro zei: Hoe dan ook, het is me op de een of andere manier gelukt om een ​​installatie te starten waarin ik een map kon kiezen, en ik installeerde het in ~/Applications, dus root-toegang was niet nodig.
Als u uw beheerderswachtwoord invoert, krijgt u *geen* rootrechten.

Janichsan

23 okt 2006
  • 11 okt 2016
Heilige necro, Batman! NS

dmelgar

29 april 2005
  • 13 okt 2017
T'hain Esh Kelch zei: Als je je beheerderswachtwoord invoert, krijg je *geen* rootrechten.
Als u uw beheerderswachtwoord invoert, KAN u rootrechten verlenen zonder uw medeweten. Geef een link om het tegendeel te bewijzen.
Zodra het beheerderswachtwoord is gegeven tijdens een installatie, kan het escaleren naar root en alles op het systeem doen, inclusief het installeren van een rootkit die niet detecteerbaar is. Dit soort gedrag is misschien typisch voor games in de Windows-wereld, maar het is onnodig en een gevaarlijk patroon op een Mac. Dit creëert een potentiële aanvalsvector naar een anders veilig systeem.
reacties:orbitaal ~ puin C

poema

19 sep 2003
  • 13 okt 2017
dmelgar zei: Als u uw beheerderswachtwoord invoert, KAN u rootrechten verlenen zonder uw medeweten. Geef een link om het tegendeel te bewijzen.
Zodra het beheerderswachtwoord is gegeven tijdens een installatie, kan het escaleren naar root en alles op het systeem doen, inclusief het installeren van een rootkit die niet detecteerbaar is. Dit soort gedrag is misschien typisch voor games in de Windows-wereld, maar het is onnodig en een gevaarlijk patroon op een Mac. Dit creëert een potentiële aanvalsvector naar een anders veilig systeem.

Ik dacht dat dit debat was beslecht ... hoe dan ook, root is niet eens standaard ingeschakeld en vereist specifieke stappen om dit te doen. En sinds Apple System Integrity Protection introduceerde in 10.11, heeft zelfs root geen onbeperkte toegang meer tot het systeem. Zien https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

antonis

10 juni 2011
  • 13 okt 2017
dmelgar zei: Als u uw beheerderswachtwoord invoert, KAN u rootrechten verlenen zonder uw medeweten. Geef een link om het tegendeel te bewijzen.
Zodra het beheerderswachtwoord is gegeven tijdens een installatie, kan het escaleren naar root en alles op het systeem doen, inclusief het installeren van een rootkit die niet detecteerbaar is. Dit soort gedrag is misschien typisch voor games in de Windows-wereld, maar het is onnodig en een gevaarlijk patroon op een Mac. Dit creëert een potentiële aanvalsvector naar een anders veilig systeem.

'sudo' is echter geen Windows-commando en is ook niet uitgevonden door Microsoft. Het is gebruikelijk dat een toepassing ook op Mac om privilege-esclatation vraagt, wanneer ze in specifieke mappen moeten schrijven of een service moeten installeren, of beide. Heel veel gerespecteerde en beroemde applicaties doen dat dan op mac. Het risico om op een negatieve manier te worden gebruikt vanuit een schaduwrijke toepassing is hetzelfde als aan de vensterzijde. Het is nog steeds afhankelijk van de gebruiker.
[dubbelpost=1507960098][/dubbelpost]
Cougarcat zei: ik dacht dat dit debat was beslecht ... hoe dan ook, root is niet eens standaard ingeschakeld en vereist specifieke stappen om dit te doen. En sinds Apple System Integrity Protection introduceerde in 10.11, heeft zelfs root geen onbeperkte toegang meer tot het systeem. Zien https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

Inderdaad, root-account is standaard niet ingeschakeld (eigenlijk is het dat wel, het heeft gewoon een willekeurig wachtwoord dat moet worden gewijzigd en je bent klaar om te gaan). Maar 'sudo' heeft geen root-account nodig om te kunnen werken, dat is sowieso het hele doel van de opdracht zelf.

Rootless-functie voorkomt inderdaad dat een app in specifieke systeemmappen schrijft of specifieke OS-binaries aanpast, maar het verhindert niet dat het iets even slecht doet, zoals het installeren van een achterdeurservice, een malware enz. Laatst bewerkt: 13 okt 2017