NSTask 샌드 박스 응용 프로그램에서 생성

Question

샌드 박스로 된 Cocoa 기반 응용 프로그램이 SSH 인스턴스를 생성한다고 가정 해 봅시다. 지금까지는 그렇게 좋았습니다. SSH 프로세스가 시작되었습니다.

문제는 하위 프로세스가 ~/.ssh/config 또는 ~/.ssh/known_hosts 또는 심지어 ~/.ssh/my_specific_rsa_id와 같은 파일을 읽을 수 있도록 허용하는 방법입니다.

감사합니다. 이 모든 프로세스는 샌드 박스에서 휴식 할 수있는 경우 ... 아니었다면

Answer 1

귀하의 생성 된 프로세스는 부모의 샌드 박스를 상속

다음과 같은 방법으로 하나, 이러한 파일에 액세스 할 수 있도록 부모 프로세스를 활성화 할 수 있습니다 사용자로부터 해당 액세스 권한을 요청한 다음 (보안 스코프 북마크를 사용하여 후속 실행을 위해 저장 한 후) 또는 임시 자격을 통해 액세스 할 수 있습니다.

개발자 인 경우 개발자 포럼으로 이동하여 샌드 박스 주제에서 SSH를 검색하십시오. 이 문제는 잘 다루어지고 Apple 엔지니어의 조언을 얻을 수 있습니다.

개발자가 아닌 경우 최소한이 앱의 경우 샌드 박스를 버리십시오. 문제가 발생하는 것입니다.