We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

[Macos client] osascript spam call ?


juju
09-29-2016, 05:41 PM
[envoyé à help@, il y a 6 jours]
Bonjour

j'utilise hubic (client 2.1.0.256) sous Macos 10.11.6.
Le logiciel fonctionne correctement à un détail agaçant près.
A chaque démarrage de l'appli, un script osascript est appelé et demande une élévation de privilèges admin (j'utilise un compte standard en temps normal). Jusque là pas de problème.
Le point ennuyeux est qu'une nouvelle fenêtre demandant ces mêmes accès apparait toutes les 5 secondes jusqu'à ce qu'on ait validé correctement l'entrée. un peu court quand on utilise un mot de passe long... et forcément, pas de copier/coller.

pas grand chose d'intéressant dans system.log
/var/log/system.log:15935:Sep 23 21:54:05 nadesico WindowServer[244]: disable_update_timeout: UI updates were forcibly disabled by application "hubiC" for over 1.00 seconds. Server has re-enabled them.
/var/log/system.log:15936:Sep 23 21:54:05 nadesico WindowServer[244]: common_reenable_update: UI updates were finally reenabled by application "hubiC" after 1.19 seconds [0.84fps] (server forcibly re-enabled them after 1.00 seconds [1.00fps])

Petit complément à mon mail initial, si on utilise google santa (outil de whitelisting/blacklisting d'applications https://github.com/google/santa) en mode monitor, on est littéralement spammé de
"santad: action=EXEC|decision=ALLOW|reason=CERT|sha256=4207 b4fbdab784f0cf2e33853de3b9fcfb62d1ad1e53ffe0d06712 c4
f0281bf3|path=/usr/bin/osascript|args=/usr/bin/osascript -e tell application "Finder" to «event HUBCload»|cert_sha256=2aa4b9973b7ba07add447ee4da8 b5337c3ee2c3a9919111
e80e7282e8a751fc32|cert_cn=Software Signing|pid=93154|ppid=25220|uid=503|user=julien|g id=-1|group=nogroup|mode=M"

Si vous souhaitez surveiller l'activité filesystem, il y a les fsevents, il me semble ou est-ce autre chose?

Merci