Forma admitida para elevar los privilegios

Question

¿Alguien puede arrojar algo de luz sobre el soporte actual y recomendar maneras de elevar los privilegios en una herramienta de ayuda? No

Desde mi entendimiento de las siguientes maneras es Apple compatibles manera de hacerlo:

• setuid
• AuthorizationExecuteWithPrivileges()

Estoy buscando una manera de ser capaz de ejecutar/usr/sbin/softwareupdate y coloque un launchd en/Library/LaunchDaemons.

Se agradecerá cualquier documentación o código de muestra.

Answer 1

Como dices, Apple recomienda evitar los binarios setuid y AuthorizationExecuteWithPrivileges, por razones de seguridad. El enfoque recomendado parece ser ejecutar una herramienta de ayuda privilegiada (bajo demanda) mediante launchd, comunicándose con ese asistente desde su aplicación por IPC a través de un socket de dominio Unix. El helper privilegiado sería ejecutado por launchd con los privilegios necesarios

El BetterAuthorizationSample sample code proporciona un ejemplo de cómo hacerlo.

Answer 2

El nuevo método de introducción-en-10.6 oficialmente admitido se llama SMJobBless(). Sin embargo, hay muy poca documentación sobre esto; una búsqueda rápida de Google mostró un puñado de publicaciones en el blog.