Forum

Naprawianie problemów HTTPS w starych wersjach OS X

Poprzednia
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Następny Najpierw Poprzednia

Idź do strony

Udać sięNastępny Ostatni

Otetzone

12 lip 2019
  • 17 marca 2021
Właśnie zauważyłem, jestem proszony o zezwolenie na przychodzące połączenia squid przy każdym ponownym uruchomieniu systemu. Kałamarnica jest pozwalał na odbieranie połączeń przychodzących, ale pytał mnie raz za razem. Od jakiegoś czasu nie uruchamiałem ponownie i zauważyłem to dopiero dziś wieczorem, kiedy musiałem kilkakrotnie uruchamiać ponownie. Zauważyłem też, że niektóre widżety zawieszały się na desce rozdzielczej. Sprawdzałem kilka razy i doszedłem do wniosku, że po ponownym uruchomieniu nie ma żadnego procesu Dashboard w Monitorze aktywności, jednak po sprawdzeniu Dashboard wydaje się, że jest tam sześć procesów Dashboard. Pomyślałem, że to może być Mały Znicz. Odinstalowałem go, nadal nie ma go. Całkowicie zmieszany. Oto, co mam w konsoli -

18.03.21 12:27:12.411 AM DashboardClient[331]: SecOSStatusWith error:[-34018] Operacja nie może zostać zakończona. (Błąd OSStatus -34018 — błąd zdalny: operacja nie mogła zostać ukończona. (Błąd OSStatus -34018 — klient nie ma uprawnień ani identyfikatora aplikacji, ani grup dostępu do pęku kluczy))

18.03.21 12:27:12.411 secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Nie można ukończyć operacji. (Błąd OSSstatus -34018 — klient nie ma uprawnień do identyfikatora aplikacji ani do grup dostępu do pęku kluczy)

Maverick28

14 kwi 2014
  • 17 marca 2021
wowfunhappy powiedział:

Czy ktoś ma sprytną nazwę dla tego pakietu? Próbuję poprawić ogólną prezentację, gdy kończę tę dużą aktualizację, a nazwa mnie irytuje! Kliknij aby rozszerzyć...

Nazwij to po prostu, bez używania „Vintage”, „Retro” w nazwie: umożliwia korzystanie z nowoczesnych protokołów TLS i może być używany z dowolnym systemem macOS do najnowszych, jeśli chcesz, więc nie jest to „Retro”. Wolałbym coś technicznego, na przykład „TLS Translator Proxy” lub „TLS Enabler Proxy” dla macOS. Ostatnia edycja: 18.03.2021

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019


  • 17 marca 2021
otetzone powiedział: Właśnie zauważyłem, jestem proszony o zezwolenie na przychodzące połączenia squid przy każdym ponownym uruchomieniu systemu. Kałamarnica jest pozwalał na odbieranie połączeń przychodzących, ale pytał mnie raz za razem. Od jakiegoś czasu nie uruchamiałem ponownie i zauważyłem to dopiero dziś wieczorem, kiedy musiałem kilkakrotnie uruchamiać ponownie. Zauważyłem też, że niektóre widżety zawieszały się na desce rozdzielczej. Sprawdzałem kilka razy i doszedłem do wniosku, że po ponownym uruchomieniu nie ma żadnego procesu Dashboard w Monitorze aktywności, jednak po sprawdzeniu Dashboard wydaje się, że jest tam sześć procesów Dashboard. Pomyślałem, że to może być Mały Znicz. Odinstalowałem go, nadal nie ma go. Całkowicie zmieszany. Oto, co mam w konsoli -

18.03.21 12:27:12.411 AM DashboardClient[331]: SecOSStatusWith error:[-34018] Operacja nie może zostać zakończona. (Błąd OSStatus -34018 — błąd zdalny: operacja nie mogła zostać ukończona. (Błąd OSStatus -34018 — klient nie ma uprawnień ani identyfikatora aplikacji, ani grup dostępu do pęku kluczy))

18.03.21 12:27:12.411 secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Nie można ukończyć operacji. (Błąd OSSstatus -34018 — klient nie ma uprawnień do identyfikatora aplikacji ani do grup dostępu do pęku kluczy) Kliknij aby rozszerzyć...
Pulpit nawigacyjny prawie na pewno nie jest powiązany. Squid to tylko serwer proxy — to nie jest hack, nie robi nic dziwnego. (Z drugiej strony poprawka Dictionary to hack, ale powinna dotyczyć tylko Dictionary.)

Zakładam, że masz włączoną zaporę sieciową macOS, prawda? Squid musi mieć możliwość akceptowania połączeń przychodzących (nawet jeśli zezwoli tylko na połączenia z hosta lokalnego, tj. Twojego własnego komputera). Czy zawsze pojawiał się ponownie monit po ponownym uruchomieniu, czy to nowe?

Zastanawiam się, czy aktualizacja Squida z 4.12 > 4.14 mogła to zrobić. Być może będę musiał spróbować podpisywania kodu Squid (z podpisem ad-hoc, nie jestem płatnym programistą Apple).

Możesz także wyłączyć zaporę. Naprawdę nie chcesz polegać na zaporze 8-letniego systemu operacyjnego. Zamiast tego zablokuj połączenia przychodzące w routerze. Zwykle jest to ustawienie domyślne, chyba że jawnie otwierasz porty.

maverick28 powiedział: Nazwij to po prostu, bez używania „Vintage”, „Retro” w nazwie: umożliwia korzystanie z nowoczesnych protokołów TLS i może być używany z dowolnym systemem MacOS do najnowszej wersji, jeśli jest to pożądane, więc nie jest to „Retro”. Wolałbym coś technicznego, na przykład „TLS Translator Proxy” lub „TLS Enabler Proxy” dla macOS. Kliknij aby rozszerzyć...
Dzięki, faktycznie wybrałem „Legacy Mac Proxy”, czyli prawie to samo! Ostatnia edycja: 17.03.2021

Otetzone

12 lip 2019
  • 17 marca 2021
Wowfunhappy powiedział: Czy zawsze wyświetlało się ponownie po ponownym uruchomieniu, czy to nowe? Kliknij aby rozszerzyć...
W rzeczywistości jest nowy, o ile wiem. Nie pamiętam wcześniej takiego problemu. Kiedyś działał dobrze z włączoną zaporą sieciową. Wyłączę to i dam znać, czy pomogło, czy nie

Otetzone

12 lip 2019
  • 17 marca 2021
Cóż, oczywiście wyłączenie zapory sieciowej powstrzymało Squida przed dokuczaniem, jednak nadal mam sześć procesów Dashboard w Monitorze aktywności po sprawdzeniu Dashboard. Zastanawiam się, czy to normalne zachowanie, czy nie. Nigdy wcześniej nie zwracałem na to uwagi.

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 17 marca 2021
Dashboard zawsze działa jako wiele procesów, w zależności od liczby zainstalowanych widżetów. Sprawdzę, czy uda mi się zreplikować problem z zaporą sieciową — jak powiedziałem, być może będę musiał podać Squidowi sygnaturę kodu.
Reakcje:Otetzone

Maverick28

14 kwi 2014
  • 18 marca 2021
Mam 5 procesów pulpitu nawigacyjnego i nic nie wskazuje na to, że jest to problem. Jeśli chodzi o podpowiedzi, jeśli używasz Little Snitch, zezwól na wszystkie połączenia wychodzące i przychodzące przez Squid, ponieważ teraz przejął on łączność z domyślnych ustawień systemu. Nie używam zapory na dużą skalę.
Reakcje:Otetzone r

RobJos

22 lut 2019
Trochę wokół tego wyrostka Azji zwanego Europą
  • 18 marca 2021
Zainstalowałem nową wersję na starej, na jednym komputerze tydzień temu, na drugim trzy dni temu — nie zauważyłem żadnej różnicy w stosunku do poprzedniej wersji. Nie używam jednak Dashboardu.

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 18 marca 2021
otetzone powiedział: Właśnie zauważyłem, jestem proszony o zezwolenie na przychodzące połączenia squid przy każdym ponownym uruchomieniu systemu. Kliknij aby rozszerzyć...
OK, mogę potwierdzić, że dzieje się to również na moim własnym Macu po włączeniu zapory, ale faktycznie robi to dla każdy proces, który musi akceptować połączenia przychodzące! Squid, Syncthing, Chromium, node i VirtualHere to wszystko. Więc to tylko osobliwość zapory sieciowej macOS.

Nadal spróbuję podpisać kod binarny przy następnym wydaniu aktualizacji. (Ale nie zrobię tego, dopóki nie będę miał też czegoś innego do zmiany.) r

RobJos

22 lut 2019
Trochę wokół tego wyrostka Azji zwanego Europą
  • 19 marca 2021
Wowfunhappy powiedział: OK, mogę potwierdzić, że dzieje się to również na moim własnym Macu po włączeniu zapory, ale faktycznie robi to dla każdy proces, który musi akceptować połączenia przychodzące! Squid, Syncthing, Chromium, node i VirtualHere to wszystko. Więc to tylko osobliwość zapory sieciowej macOS. Kliknij aby rozszerzyć...
10.6.8 tutaj, Zapora zawsze WŁĄCZONA, była WŁĄCZONA na zawsze — nigdy tak się nie stało. W tym przypadku Squid zapytał ponownie po aktualizacji, tak jak za pierwszym razem. OK'ed i od tego czasu nie słyszałem o tym. Dziwne, że również Chromium powinien wysyłać tego rodzaju żądania: wśród wszystkich procesów, które zezwalałem lub blokowałem od zarania dziejów, nie ma ani jednej przeglądarki. D

davigarma

8 stycznia 2021
  • 22 marca 2021
To działa !. Fantastyczne zwycięstwo. Jeśli uda Ci się pokonać tych gangsterów na Youyube, zamierzam to uczcić w wielkim stylu

Załączniki

  • Wyświetl element multimedialny ' href='tmp/attachments/captura-de-pantalla-2021-03-22-a-la-s-08-14-41-jpg.1747451/' > Zrzut ekranu 2021-03-22 at 08.14.41.jpg'file-meta '> 603.4 KB Wyświetleń: 52
Reakcje:Ametyst1

Maverick28

14 kwi 2014
  • 22 marca 2021
@davigarma, którego używasz Firefox za to. Zrobili youtube niekompatybilne z Safari 9 2 lata temu i teraz za każdym razem, gdy idziesz do youtube.com zawiesza się proces sieciowy napędzający ładowanie treści z YouTube na swoich kartach. Jednakże, Kałamarnica udało się zrobić BitChute możliwość podłączenia w Safari . Mimo to, główne strony zrezygnowały z obsługi Safari 9, czyli najnowszego Safari oferowanego przez Apple dla Mavericks. Ostatnia edycja: 15 maja 2021
Reakcje:Ametyst1 i davigarma

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 22 marca 2021
Chociaż lubię Safari, używanie go na czymkolwiek starszym niż Mojave jest po prostu złym pomysłem. Usunąłem go całkowicie na własnym komputerze. Istnieją lepsze przeglądarki dla starych systemów operacyjnych.

Stworzyłem ten serwer proxy, aby używać Apple Mail, Dashboard, NetNewsWire, QuickTime i (później) aplikacji Dictionary na Mavericks, w mniej więcej tej kolejności. Podejrzewam, że po cichu zapobiegł łamaniu się innych aplikacji, których używam, nawet nie zdając sobie z tego sprawy, ale ponieważ mam włączone proxy, nie wiem. Ostatnia edycja: 23.03.2021 D

davigarma

8 stycznia 2021
  • 22 marca 2021
Oczywiście korzystanie z youtube jest niebezpieczne. Wczoraj w Mojave z inną nowoczesną przeglądarką przez godzinę oglądałem japoński film, a licznik prób dostępu osób trzecich w celu udostępnienia treści i pobrania informacji wyniósł 146. Dlatego nazywam ich gangsterami. Ale Safari 9 jest niesamowicie szybki i wciąż ośmielam się zajrzeć do niektórych internetowych gazet, które akceptują jego czytanie. Chociaż wydaje się to niewiarygodne, Netflix pozwala mi zobaczyć całą zawartość. Nigdy nie miałem problemów z odczytaniem e-maili z Apple Mail w Mavericks, pobieram je z obrazami, tak jak inne bardziej nowoczesne systemy. Miałem tylko problemy z wiki. Surfuję od 25 lat i nigdy nie miałem problemów z „bezpieczeństwem”. Dziękuję

Maverick28

14 kwi 2014
  • 23 marca 2021
@davigarma Głównym nabytkiem dla mnie jest to, że możesz ponownie przeczytać Wikipedię w słowniku: uważam, że nigdy jej nie lubiłem, ale jako pierwszy przystanek wiedzy jest do zniesienia. A Safari 9 jest szybszy na moim komputerze niż jego współcześni potomkowie. Problem polega na tym, że jego pamięć podręczna szybko się przepełnia, osiągając astronomiczne liczby MB, a prędkość ładowania dramatycznie spada, więc musisz być czujny i regularnie go czyścić. Ponadto, jeśli chodzi o bezpieczeństwo, fakt, że nie korzystasz z Safari, również nie ma żadnego wpływu, ponieważ jeśli korzystasz z usług opartych na Web-Kit wbudowanych w system operacyjny, nadal oferujesz powierzchnię ataku dla przestępców. Jeśli są tak sprytni, aby wykorzystać luki w Safari, nic nie może ich przed tym powstrzymać, narażając serwery Wikipedii i używając widżetów Dashboard, które łączą się ze światem zewnętrznym jako tylne drzwi. Dlatego nie ma sensu się tym zbytnio przejmować. Ponadto wydaje się, że Squid oferuje najnowsze zestawy szyfrów i metody szyfrowania, tworząc kolejną ścianę bezpieczeństwa, podobnie jak aktualizacje zabezpieczeń Apple, gdyby Apple nadal wspierało Mavericks. Ostatnia edycja: 23.03.2021 r

RobJos

22 lut 2019
Trochę wokół tego wyrostka Azji zwanego Europą
  • 23 marca 2021
davigarma powiedział: Oczywiście korzystanie z youtube jest niebezpieczne. Wczoraj w Mojave z inną nowoczesną przeglądarką przez godzinę oglądałem japoński film, a licznik prób dostępu osób trzecich w celu udostępnienia treści i pobrania informacji wyniósł 146. Dlatego nazywam ich gangsterami. Kliknij aby rozszerzyć...
Tak się nie stanie, jeśli pobierzesz swoje filmy za pomocą SaveTube: http://sebaro.pro/

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 23 marca 2021
RobJos powiedział: to się nie stanie, jeśli pobierzesz swoje filmy za pomocą SaveTube: http://sebaro.pro/ Kliknij aby rozszerzyć...
Tak się składa, że ​​mam do tego usługę Automator, którą można pobrać w 4K. https://jonathanalland.com/quick-actions.html Ostatnia edycja: 23.03.2021

MacFrisco

31 marca 2021
  • 31 marca 2021
Mam problem „Poczta [338]: CFNetwork SSLHandshake nie powiódł się (-9806)” w dniu 10.10. Yosemite.

Próbowałem tej poprawki, ale to nie zadziałało.

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 31 marca 2021
MacFrisco powiedział: Mam problem „Poczta [338]: CFNetwork SSLHandshake failed (-9806)” 10.10. Yosemite.

Próbowałem tej poprawki, ale to nie zadziałało. Kliknij aby rozszerzyć...
Powinno działać! Potrzebuję więcej informacji. Czy instalator zakończył się pomyślnie? Czy skonfigurowałeś serwer proxy w Preferencjach systemowych zgodnie z instrukcją? Czy „kałamarnica” działa zgodnie z Monitorem aktywności?

MacFrisco

31 marca 2021
  • 31 marca 2021
OMG, całkowicie zaczął działać po ponownym uruchomieniu po raz drugi po instalacji. Niesamowite!

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 31 marca 2021
Cieszę się, że to zadziałało! Trochę zirytowany, że musiałeś zrestartować komputer. Chcę, aby użytkownicy mogli pozostawić otwartą ostatnią stronę instalatora podczas konfigurowania wszystkiego po raz pierwszy.

Muszę przyjrzeć się alternatywnym metodom uruchamiania LaunchAgenta.

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 15 maja 2021
Zaktualizowano proxy:

  • Zaktualizowano Squid do 4.15
  • Usunięto wersję PPC, która w rzeczywistości nie działała.
  • W systemie OS X 10.9 i niższych pakiet automatycznie ustawi zmienną środowiskową |_+_| do |__+_| w /etc/launchd.conf.
  • Squid jest teraz podpisany kodem (poprzez certyfikat ad-hoc). Może to naprawić pewne dziwactwa związane z wbudowaną zaporą sieciową OS X i/lub Little Snitch.
  • Użyj innej metody ładowania LaunchAgents w systemie OS X 10.10+.
Jeśli zainstalujesz to na poprzedniej wersji, pamiętaj, aby najpierw usunąć stary certyfikat Squid z dostępu do pęku kluczy i ponownie uruchomić komputer po instalacji. Ostatnia edycja: 16 maja 2021
Reakcje:otetzone, maverick28 i Amethyst1

Maverick28

14 kwi 2014
  • 15 maja 2021
Wspaniałe wieści! Czy podczas instalacji mogę bezpiecznie pozostawić poprawkę Wikipedii niezmienioną przez instalację? Póki co leci, a wiele usług systemowych (Pomoc, iTunes) łączy się błyskawicznie i bezproblemowo.

Macbookprodukcja

1 stycznia 2018 r.
USA
  • 15 maja 2021
świetnie to zostało naprawione, za mało za późno, ponieważ mogę uzyskać dostęp do dowolnej strony internetowej o wiele szybciej dzięki interwebowi z FoxPEP. Ponadto działa Seamonkey, oczywiście działa tenfourfox i działa Arctic Fox. Kto w tym momencie potrzebuje LWK? Tylko moje 2 centy - jednak Wikipedia to nie koniec całego przeglądania sieci na LWK. Teraz, czy Squid hostowany przez 10.9 lub 10.6 pozwala OS 9 na dostęp do stron internetowych? O to mi chodzi.

Wowfunszczęśliwy

Oryginalny plakat
12 lut 2019
  • 15 maja 2021
maverick28 powiedział: Wspaniała wiadomość! Czy podczas instalacji mogę bezpiecznie pozostawić poprawkę Wikipedii niezmienioną przez instalację? Kliknij aby rozszerzyć...
Tak! Chociaż, jeśli jest już zainstalowany, nie powinien nic robić, niezależnie od tego, czy zaznaczysz to pole. (Jestem cholernie pewien, że tym razem niczego nie zepsułem! 🤞)

------

@Macbookprodude Nie zrobiłem tego dla LWK, zrobiłem to dla innych aplikacji, takich jak Dashboard, Dictionary, QuickTime itp. Właściwie za każdym razem, gdy ktoś mówi mi, że używa tego proxy w celu uruchomienia przestarzałej przeglądarki internetowej (w tym LWK, ostatnia aktualizacja w 2018 r.), czuję się trochę nieswojo, ponieważ obawiam się o bezpieczeństwo. (Ale to twój komputer, a nie mój, więc dokonuj własnych wyborów; nie mam ochoty wdawać się w dyskusję na ten temat.)

Jeśli chodzi o OS9 — tak, może, ale sam się zastanów. Zrobiłem już wszystko, co w mojej mocy, aby wyjaśnić ci to w sekcji PPC i nie mogę już tego robić. Ostatnia edycja: 16 maja 2021 Poprzednia
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Następny Najpierw Poprzednia

Idź do strony

Udać sięNastępny Ostatni