AuthorizationExecuteWithPrivileges está en desuso

Question

Desde la actualización a OS X 10.7 Lion, Xcode me dice que AuthorizationExecuteWithPrivileges está en desuso.

Puede alguien sugerir una forma de mi aplicación puede escribir en un directorio que no tiene permiso para que?

Answer 1

De hecho, AuthorizationExecuteWithPrivileges() ha quedado obsoleto durante mucho tiempo, solo recientemente el archivo de encabezado se ha puesto al día con este hecho.

Puede crear una herramienta de ayuda privilegiada como parte de su aplicación. Puede usar la función ServiceManagement.frameworkSMJobBless() para tener el asistente desplegado en el contexto del sistema launchd: cuando necesita realizar tareas con privilegios, solo debe enviar un mensaje al ayudante con privilegios para que haga ese trabajo.

Hay un poco de complejidad oculta, ya que la aplicación y el ayudante deben declarar la identidad de firma de la otra antes de SMJobBless() cree que se supone que deben usarse juntos, y necesita que el enlazador escriba la el archivo Info.plist de la herramienta auxiliar en el binario. Eso está cubierto por Apple's Documentation y Apple también ha proporcionado a sample project.

que usa SMJobBless() para desplegar su ayudante privilegiado.

Answer 2

Sé que suena loco, pero esto realmente funciona :

NSDictionary *error = [NSDictionary new]; 
NSString *script = @"do shell script \"whoami > /tmp/me\" with administrator privileges"; 
NSAppleScript *appleScript = [[NSAppleScript alloc] initWithSource:script]; 
if ([appleScript executeAndReturnError:&error]) { 
    NSLog(@"success!"); 
} else { 
    NSLog(@"failure!"); 
} 

Estoy ejecutar un AppleScript de Objective C. La única desventaja es que no se puede obtener privilegios de root permanentes con esto. Le pedirá la contraseña cada vez que ejecute esto.

Answer 3

Sobre la base de un gran hallazgo por user950473 he implementado su/su descubrimiento como un método; pensé en compartir el código en caso de que fuera útil.

- (BOOL) runProcessAsAdministrator:(NSString*)scriptPath 
        withArguments:(NSArray *)arguments 
          output:(NSString **)output 
        errorDescription:(NSString **)errorDescription { 

    NSString * allArgs = [arguments componentsJoinedByString:@" "]; 
    NSString * fullScript = [NSString stringWithFormat:@"'%@' %@", scriptPath, allArgs]; 

    NSDictionary *errorInfo = [NSDictionary new]; 
    NSString *script = [NSString stringWithFormat:@"do shell script \"%@\" with administrator privileges", fullScript]; 

    NSAppleScript *appleScript = [[NSAppleScript new] initWithSource:script]; 
    NSAppleEventDescriptor * eventResult = [appleScript executeAndReturnError:&errorInfo]; 

    // Check errorInfo 
    if (! eventResult) 
    { 
     // Describe common errors 
     *errorDescription = nil; 
     if ([errorInfo valueForKey:NSAppleScriptErrorNumber]) 
     { 
      NSNumber * errorNumber = (NSNumber *)[errorInfo valueForKey:NSAppleScriptErrorNumber]; 
      if ([errorNumber intValue] == -128) 
       *errorDescription = @"The administrator password is required to do this."; 
     } 

     // Set error message from provided message 
     if (*errorDescription == nil) 
     { 
      if ([errorInfo valueForKey:NSAppleScriptErrorMessage]) 
       *errorDescription = (NSString *)[errorInfo valueForKey:NSAppleScriptErrorMessage]; 
     } 

     return NO; 
    } 
    else 
    { 
     // Set output to the AppleScript's output 
     *output = [eventResult stringValue]; 

     return YES; 
    } 
} 

Ejemplo de uso:

NSString * output = nil; 
    NSString * processErrorDescription = nil; 
    BOOL success = [self runProcessAsAdministrator:@"/usr/bin/id" 
         withArguments:[NSArray arrayWithObjects:@"-un", nil] 
         output:&output 
         errorDescription:&processErrorDescription]; 


    if (!success) // Process failed to run 
    { 
     // ...look at errorDescription 
    } 
    else 
    { 
     // ...process output 
    } 

Es muy ligeramente hacky, pero en mi humilde opinión es una solución satisfactoria.

Answer 4

AuthorizationExecuteWithPrivileges es de hecho obsoleta.
Pero, afortunadamente, hay una nueva forma recomendada de proceder.

A partir de 10.6 existe la nueva API y se recomienda instalar una herramienta de ayuda que realizará la operación con privilegios. Apple proporciona un code sample que demuestra claramente cómo administrarlo.

Asegúrate de revisar readme.txt ya que, contrariamente a la muestra de otro código, hay mucho más que hacer que simplemente descargar el proyecto y ejecutarlo.

De La introducción SMJobBless ejemplo

SMJobBless muestra cómo instalar de forma segura una herramienta auxiliar que lleva a cabo una operación privilegiada y la forma de asociar la herramienta con una aplicación que invoca.

A partir de Snow Leopard, este es el método preferido para la gestión de privilegio escalada en Mac OS X y deben utilizarse en lugar de los anteriores enfoques tales como BetterAuthorizationSample o llamando directamente AuthorizationExecuteWithPrivileges.

SMJobBless utiliza ServiceManagement.framework que se introdujo en Mac OS X v10.6 Snow Leopard.

Fuente: Apple SMJobBless code sample