Övrig

OS X Blizzard ber om administratörsrättigheter?

HunPro

Originalaffisch
28 oktober 2013
Ungern
  • 24 april 2015
Konstig.

Jag försökte installera startversionen av Starcraft 2 bara för att göra lite benchmarking, och installationsprogrammet bad om administratörsrättigheter.

Jag sa nej.

Jag förväntade mig ett större uppståndelse från samhället, men hittade knappt några inlägg.

Jag menar, spel ska vara spel, de ska inte be om dessa privilegier.

Det är oacceptabelt, invasivt och farligt. Det finns ingen förklaring till varför jag ska tillåta deras agent att ha administratörsrättigheter.
Reaktioner:runqvist och dmelgar C

Cougarcat

19 september 2003


  • 25 april 2015
Det är ganska normalt för en installatör. Det är inte farligt. Det krävs när något är installerat utanför din användarmapp. Senast redigerad: 25 mars 2015

chrono1081

26 januari 2008
Nublar Island
  • 25 april 2015
HunPro sa: Konstigt.

Jag försökte installera startversionen av Starcraft 2 bara för att göra lite benchmarking, och installationsprogrammet bad om administratörsrättigheter.

Jag sa nej.

Jag förväntade mig ett större uppståndelse från samhället, men hittade knappt några inlägg.

Jag menar, spel ska vara spel, de ska inte be om dessa privilegier.

Det är oacceptabelt, invasivt och farligt. Det finns ingen förklaring till varför jag ska tillåta deras agent att ha administratörsrättigheter.

Allt du installerar kommer att be dig ange ditt användarnamn och lösenord. Det är så att någon inte kan installera något utan att du vet om det.

Det finns inget sätt för ett spel att installera allt det behöver (vilket är mycket) utan dessa behörigheter.

antonis

10 juni 2011
  • 25 april 2015
Den försöker installera spelet under /Applications (som naturligtvis ligger utanför din hemmapp), därför krävs en användarverifiering. Om det inte bad om det, skulle allt installeras någonstans under din hemmapp och skulle vara tillgängligt endast för den aktuella användaren.

HunPro

Originalaffisch
28 oktober 2013
Ungern
  • 25 april 2015
antonis sa: Den försöker installera spelet under /Applications (som naturligtvis ligger utanför din hemmapp), därför krävs en användarverifiering. Om det inte bad om det, skulle allt installeras någonstans under din hemmapp och skulle vara tillgängligt endast för den aktuella användaren.

Tja, det skulle vara bättre om det skulle installeras under ~/Applications.

Jag ska försöka skapa .app-mappen manuellt och ge den åtkomst för min användare, det kanske hjälper.

Tack!
Reaktioner:dmelgar

antonis

10 juni 2011
  • 26 april 2015
HunPro sa: Tja, det skulle vara bättre om det skulle installeras under ~/Applications.

Jag ska försöka skapa .app-mappen manuellt och ge den åtkomst för min användare, det kanske hjälper.

Tack!

Var dock försiktig, eftersom du kan skapa säkerhetshål där de inte finns som standard. Popup-fönstret för bekräftelse är faktiskt en säkerhetsförbättring snarare än något som borde göra dig nervös. Normalt sett vill du inte kompromissa med det.

thekev

5 augusti 2010
  • 26 april 2015
Detta är typiskt för många applikationer, särskilt när anpassade behörigheter krävs. Hur har du aldrig sett detta förut?
Reaktioner:UL2RA

MH01

Upphängd
11 februari 2008
  • 7 april 2015
Dess normala beteende vid installation av applikationer, som andra har sagt i tråden.

HunPro

Originalaffisch
28 oktober 2013
Ungern
  • 16 april 2015
Så problemet är att den vill installera till /Applications.

Vilket är vettigt om det är en Mac med flera användare. Eller inte, eftersom du behöver Battle.net-konton.

Hur som helst, på något sätt lyckades jag starta en installation som lät mig välja en mapp, och jag installerade den till ~/Applications, så root-åtkomst var inte nödvändig.

antonis

10 juni 2011
  • 16 april 2015
HunPro sa: Eller inte, för du behöver Battle.net-konton.

Inga bekymmer om det. Unix-arkitekturen (som OS X är) låter dig behålla en applikation installerad på en gemensam plats (t.ex. /Applications) medan dess användarinställningar alltid lagras i varje användares hem. På så sätt kan flera användare köra samma applikation t.ex. battle.net-klienten, och alla kommer att ha sina personliga separerade inställningar, helt säkra från de andra.
Reaktioner:orbital~skräp

HunPro

Originalaffisch
28 oktober 2013
Ungern
  • 16 april 2015
antonis sa: Ingen oro över det. Unix-arkitekturen (som OS X är) låter dig behålla en applikation installerad på en gemensam plats (t.ex. /Applications) medan dess användarinställningar alltid lagras i varje användares hem. På så sätt kan flera användare köra samma applikation t.ex. battle.net-klienten, och alla kommer att ha sina personliga separerade inställningar, helt säkra från de andra.

Problemet är att jag inte litar på Blizzard. Jag gillar inte demoner och annan bloatware som företag i den här eran känner sig berättigade att installera i bakgrunden. Även om det är för anonym rapportering för att 'förbättra min upplevelse'.

En anledning att välja Apple är för att man värdesätter sin egen integritet. Jag betalar till och med för e-posthosting, 4 $ i månaden värt att inte ha Googles ögon på min privata e-post.

Att ge en tom root-åtkomst är inte ett alternativ om en installatör är inblandad. Jag har inga problem med att ge root-åtkomst för att kopiera en enda .app-mapp till /Applications.

Hur som helst, på något sätt lyckades jag få en prompt när jag installerade SC2 för en målmapp, och jag väljer ~/Applications.
Reaktioner:Sysmet, Somian och orbital ~ skräp C

Cougarcat

19 september 2003
  • 16 april 2015
HunPro sa: Problemet är att jag inte litar på Blizzard. Jag gillar inte demoner och annan bloatware som företag i den här eran känner sig berättigade att installera i bakgrunden. Även om det är för anonym rapportering för att 'förbättra min upplevelse'.

En anledning att välja Apple är för att man värdesätter sin egen integritet.

Varför litar du inte på Blizzard? De är ett av de mest väletablerade spelbolagen som finns. Men i alla fall behöver du inte lita på blizzard eftersom Unix kommer att oroa dig för det åt dig. Du är paranoid.

Och du vet förmodligen redan detta, men Apple själv skickar anonym diagnostik som standard i iOS och OS X.

HunPro

Originalaffisch
28 oktober 2013
Ungern
  • 17 april 2015
Cougarcat sa: Varför litar du inte på Blizzard? De är ett av de mest väletablerade spelbolagen som finns. Men i alla fall behöver du inte lita på blizzard eftersom Unix kommer att oroa dig för det åt dig. Du är paranoid.

Och du vet förmodligen redan detta, men Apple själv skickar anonym diagnostik som standard i iOS och OS X.

Unix kommer inte att oroa sig för mig, om jag ger en installatör root-privilegier kan den göra vad den vill. Det är ett installationsprogram, så jag har ingen aning om vad det gör i bakgrunden. Jag kan inte begränsa dess verksamhet till en mapp. Men jag vet att det inte finns någon anledning för det att ändra någonstans, det här är trots allt ett spel.

Blizzard, precis som alla andra spelbolag känner sig berättigade att skruva på sina betalande kunder i namn av att stoppa piratkopiering. Att behöva en kontinuerlig oavbruten internetanslutning för att spela singelspelare förbättrar inte min upplevelse på något sätt.

Sony var ett av de mest etablerade teknikföretagen år 2000, och under de närmaste åren gjorde de en del otäcka saker mot sina kunder. Rootkit, någon?

Lenovo är ett väletablerat varumärke, ThinkPad är ett väletablerat varumärke, och ändå skickade de sina bärbara datorer med farliga crapware.

Underskatta inte företagens cynism i en värld av Android ficklampsappar som ber om total tillgång till all din data, och ändå laddas de ner av hundratals miljoner användare.
Reaktioner:runqvist och orbital~skräp

dollystereo

till
6 oktober 2004
Frankrike
  • 17 april 2015
HunPro sa: Unix kommer inte att oroa sig för mig, om jag ger en installatör root-privilegier kan den göra vad den vill. Det är ett installationsprogram, så jag har ingen aning om vad det gör i bakgrunden. Jag kan inte begränsa dess verksamhet till en mapp. Men jag vet att det inte finns någon anledning för det att ändra någonstans, det här är trots allt ett spel.

Blizzard, precis som alla andra spelbolag känner sig berättigade att skruva på sina betalande kunder i namn av att stoppa piratkopiering. Att behöva en kontinuerlig oavbruten internetanslutning för att spela singelspelare förbättrar inte min upplevelse på något sätt.

Sony var ett av de mest etablerade teknikföretagen år 2000, och under de närmaste åren gjorde de en del otäcka saker mot sina kunder. Rootkit, någon?

Lenovo är ett väletablerat varumärke, ThinkPad är ett väletablerat varumärke, och ändå skickade de sina bärbara datorer med farliga crapware.

Underskatta inte företagens cynism i en värld av Android ficklampsappar som ber om total tillgång till all din data, och ändå laddas de ner av hundratals miljoner användare.
Jag kunde inte hålla med mer!
+1
Förresten, jag skulle inte lita på apple. Det räcker inte att betala för posten, du bör kryptera.

garirry

27 april 2013
Kanada är min stad
  • 17 april 2015
HunPro sa: Unix kommer inte att oroa sig för mig, om jag ger en installatör root-privilegier kan den göra vad den vill. Det är ett installationsprogram, så jag har ingen aning om vad det gör i bakgrunden. Jag kan inte begränsa dess verksamhet till en mapp. Men jag vet att det inte finns någon anledning för det att ändra någonstans, det här är trots allt ett spel.

Blizzard, precis som alla andra spelbolag känner sig berättigade att skruva på sina betalande kunder i namn av att stoppa piratkopiering. Att behöva en kontinuerlig oavbruten internetanslutning för att spela singelspelare förbättrar inte min upplevelse på något sätt.

Sony var ett av de mest etablerade teknikföretagen år 2000, och under de närmaste åren gjorde de en del otäcka saker mot sina kunder. Rootkit, någon?

Lenovo är ett väletablerat varumärke, ThinkPad är ett väletablerat varumärke, och ändå skickade de sina bärbara datorer med farliga crapware.

Underskatta inte företagens cynism i en värld av Android ficklampsappar som ber om total tillgång till all din data, och ändå laddas de ner av hundratals miljoner användare.

Du har en poäng, även om det inte är precis det fungerar. Blizzard är ett fristående spelföretag som BEKRÄFTAS att inte ha någon skadlig programvara installerad på den. Företag som Lenovo, Dell, etc. har dessa 'crapware' eftersom dumma företag som McAffee och Yahoo! marknadsför sina produkter och betalar dem för att göra detta. Du kan säkert installera dessa spel, det kan jag försäkra dig. Lösenordsbekräftelsen är som säkerhetsfrågan i Windows Vista och vidare.

Huntn

5 maj 2008
De dimmiga bergen
  • 17 april 2015
Det sägs för säkerhets skull att du alltid ska fungera i Windows på ett icke-adminkonto. Det kommer att varna dig om något lömskt pågår när begäran om administratörsbehörighet dyker upp, om det inte är något du har initierat. För programinstallationer kommer detta att hända. Kolla in dina Windows-säkerhetsinställningar som är variabla. N

Naio

Inställt
2 april 2015
  • 18 april 2015
Agenten för Battle.net är en rootanvändare. Inte säker på om jag förstår varför det är nödvändigt...
Reaktioner:runqvist M

macRumor1231

10 oktober 2016
  • 10 oktober 2016
HunPro sa: Problemet är att jag inte litar på Blizzard. Jag gillar inte demoner och annan bloatware som företag i den här eran känner sig berättigade att installera i bakgrunden. Även om det är för anonym rapportering för att 'förbättra min upplevelse'.

En anledning att välja Apple är för att man värdesätter sin egen integritet. Jag betalar till och med för e-posthosting, 4 $ i månaden värt att inte ha Googles ögon på min privata e-post.

Att ge en tom root-åtkomst är inte ett alternativ om en installatör är inblandad. Jag har inga problem med att ge root-åtkomst för att kopiera en enda .app-mapp till /Applications.

Hur som helst, på något sätt lyckades jag få en prompt när jag installerade SC2 för en målmapp, och jag väljer ~/Applications.

Hej Hun Pro!

Kan inte hålla med mer om dina argument.
Som datavetare är jag också oroad över att installationsprogrammet kräver root-privilegier.
Hur lyckades du få den uppmaningen, där du kunde välja målmapp?

Jag vet att det har gått några dagar sedan ditt inlägg, men jag kan inte hitta den lösningen.
Tack på förhand!

Skål,
Chris I

wubsylol

6 november 2014
  • 11 oktober 2016
Spel kräver skrivåtkomst till sina egna mappar i /Applications/ så de kommer inte att köras eller installeras korrekt som icke-adminanvändare.
Startprogrammet installerar bara saker i din hemkatalog, /Applications/ och /Users/Shared, och ingen av dessa bör kräva ditt lösenord.

Om du blir tillfrågad låter det som att du har andra behörighetsproblem.

Naio sa: Agenten för Battle.net är en rootanvändare. Inte säker på om jag förstår varför det är nödvändigt...
Vad menar du? Agent kör som du.

T'hain Esh Kelch

5 augusti 2001
Danmark
  • 11 oktober 2016
HunPro sa: Tja, det skulle vara bättre om det skulle installeras under ~/Applications.
Helvete nej. macOS är ett fleranvändarsystem i grunden. Jag avskyr när installatörer installerar något i den mappen.

HunPro sa: Hur som helst, på något sätt lyckades jag starta en installation som lät mig välja en mapp, och jag installerade den på ~/Applications, så root-åtkomst var inte nödvändig.
Att sätta in ditt administratörslösenord ger *inte* root-privilegier.

Janichsan

23 oktober 2006
  • 11 oktober 2016
Heliga nekro, Batman! D

dmelgar

29 april 2005
  • 13 oktober 2017
T'hain Esh Kelch sa: Att sätta in ditt administratörslösenord ger *inte* root-privilegier.
Att sätta in ditt administratörslösenord KAN ge root-privilegier utan din vetskap. Ange en länk för att bevisa motsatsen.
När administratörslösenordet ges under en installation, kan det eskalera till root och göra vad som helst på systemet inklusive installation av ett rootkit som inte går att upptäcka. Den här typen av beteende kan vara typiskt för spel i Windows-världen men det är onödigt och ett farligt mönster på en Mac. Detta skapar en potentiell attackvektor till ett annars säkert system.
Reaktioner:orbital~skräp C

Cougarcat

19 september 2003
  • 13 oktober 2017
dmelgar sa: Att sätta in ditt administratörslösenord KAN ge root-privilegier utan din vetskap. Ange en länk för att bevisa motsatsen.
När administratörslösenordet ges under en installation, kan det eskalera till root och göra vad som helst på systemet inklusive installation av ett rootkit som inte går att upptäcka. Den här typen av beteende kan vara typiskt för spel i Windows-världen men det är onödigt och ett farligt mönster på en Mac. Detta skapar en potentiell attackvektor till ett annars säkert system.

Jag trodde att den här debatten var avgjord ... hur som helst, root är inte ens aktiverat som standard och kräver specifika steg för att göra det. Och sedan Apple introducerade System Integrity Protection i 10.11, har inte ens root obegränsad tillgång till systemet längre. Ser https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

antonis

10 juni 2011
  • 13 oktober 2017
dmelgar sa: Att sätta in ditt administratörslösenord KAN ge root-privilegier utan din vetskap. Ange en länk för att bevisa motsatsen.
När administratörslösenordet ges under en installation, kan det eskalera till root och göra vad som helst på systemet inklusive installation av ett rootkit som inte går att upptäcka. Den här typen av beteende kan vara typiskt för spel i Windows-världen men det är onödigt och ett farligt mönster på en Mac. Detta skapar en potentiell attackvektor till ett annars säkert system.

'sudo' är dock inte ett Windows-kommando och det uppfanns inte heller av Microsoft. Det är vanligt att en applikation ber om privilegieupptrappning även på mac, när de behöver skriva på specifika kataloger eller installera en tjänst, eller både och. Många respekterade och kända applikationer gör det än på mac. Risken att användas på ett negativt sätt från en skuggig applikation är densamma som på fönstersidan. Det är fortfarande beroende av användaren.
[doublepost=1507960098][/doublepost]
Cougarcat sa: Jag trodde att den här debatten var avgjord... Hur som helst, root är inte ens aktiverad som standard och kräver specifika steg för att göra det. Och sedan Apple introducerade System Integrity Protection i 10.11, har inte ens root obegränsad tillgång till systemet längre. Ser https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

Faktum är att root-kontot inte är aktiverat som standard (det är faktiskt så, det har bara ett slumpmässigt lösenord som måste ändras och du är klar). Men 'sudo' behöver inte ett root-konto för att kunna fungera, det är i alla fall hela syftet med själva kommandot.

Rotlös funktion hindrar verkligen en app från att skriva på specifika systemmappar eller modifiera specifika OS-binärfiler, men det hindrar den inte från att göra något lika dåligt som att installera en bakdörrstjänst, en skadlig programvara etc. Senast redigerad: 13 oktober 2017