Come sandbox uno strumento da riga di comando?

Question

Ho un semplice strumento Unix creato da me che avvia l'applicazione principale del cacao da una shell.

ho bisogno di sandbox, ma quando l'eseguo, si blocca con l'errore "Illegal instruction: 4", il console.app posso vedere il seguente messaggio di errore

creazione Sandbox non riuscita: inizializzazione dell'oggetto Container non riuscito: NIL oggetto informazioni contenitore senza descrizione errore per visdiff

Il file è firmato correttamente con il codice.

ho letto il post Mac OS app, sandbox with command line tool? ma non aiuta

Answer 1

Stavo avendo questo problema esatto, e andò via quando ho aggiunto un Info.plist incorporato.

Prova queste bandiere Clang (ammesso che abbiate info.plist nella directory di compilazione):

-Xlinker -sectcreate -Xlinker __TEXT -Xlinker __info_plist -Xlinker info.plist

Answer 2

è l'applicazione di console lanciata direttamente da console o si chiama da un'applicazione principale sandbox? Ho ricevuto un errore simile quando si cerca di sandbox alcuni binari e sono stato solo in grado di farlo funzionare utilizzando esclusivamente quei diritti di seguito:

<dict>                                          
    <key>com.apple.security.app-sandbox</key>                                 
    <true/>                                          
    <key>com.apple.security.inherit</key>                                  
    <true/>                                          
</dict> 

Naturalmente, dopo che è possibile chiamare solo il binario da un processo padre che è già in modalità sandbox (è per questo che ho chiesto come è stato chiamato il tuo binario :)).

Answer 3

sembra se si firma un eseguibile con com.apple.security.inherit può essere chiamato solo da un altro applicazione che è già in modalità sandbox. Quindi non è più possibile richiamarlo da cmdline dopo aver eseguito il codesign.