Come avviare un altro processo in sandbox su Mac?

Question

Vorrei avviare un'altra applicazione di LSOpenApplication() in Sandbox su Mac.

Ovviamente, ho aggiunto una riga in "com.apple.security.temporary-exception.files.absolute-path.read-write" in un file di autorizzazioni per l'avvio.

Tuttavia, quando si avvia, console sputa fuori un errore che non consente al processo xxxx di avviare "foo.app" perché non è stato avviato in precedenza dall'utente. È in grado di avviarsi senza errori dopo aver avviato manualmente il processo una volta.

Come posso avviare il processo anche se non lo si avvia in precedenza? Non vi è alcuna relazione con il sandboxing?

Answer 1

Usa osascript

osascript -e 'tell application "foo" to open' 

Answer 2

Ci sono poche condizioni in cui sarete in grado di lanciare un'altra applicazione e avere il risultato desiderato. com.apple.security.temporary-exception.files.absolute-path.read-write non ti guadagna nulla in relazione a LaunchServices in modo da poter rimuovere tale autorizzazione.

Come applicazione in modalità sandbox, si è abbastanza limitati in ciò che è possibile eseguire in sub-avvio, si tratta di un comportamento intenzionale poiché l'avvio di un'altra applicazione è tecnicamente una violazione del modello sandbox. le modalità disponibili sono:

1. includere un servizio XPC nell'applicazione ed avere lancio launchd per voi
2. è possibile eseguire un'applicazione tramite NSTask, che farà sì che questa applicazione per ereditare la vostra sandbox quando ha lanciato
3. è possibile avviare un'applicazione per nome, anche se da ciò che ho visto generalmente funziona solo se l'applicazione si trova nella cartella/Applicazioni, ovvero - [NSWorkspace launchApplication:]
4. è possibile avviare un'applicazione che racchiuda l'app , ma solo se sei stato SMLoginItemSetEnabled()

Direi che la chiamata di osascript funziona perché ha circa lo stesso effetto di - [NSWorkspace launchApplication:]. nessuna delle chiamate LS che accettano identificatori di bundle o percorsi assoluti/relativi funzioneranno.