Fóra

Oprava problémov s HTTPS na starých verziách OS X

Predch
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Ďalšie najprv Predch

Chod na stranu

ChoďĎalšie Posledný

otetzone

12. júla 2019
  • 17. marca 2021
Práve som si všimol, že som požiadaný, aby som povolil prichádzajúce pripojenia chobotnice pri každom reštarte systému. Squid je povolené prijímať prichádzajúce spojenia, napriek tomu sa ma to pýtalo znova a znova. Chvíľu som sa nereštartoval a všimol som si to až dnes večer, keď som musel niekoľkokrát reštartovať. Tiež som si všimol, že niektoré widgety zamrzli na ovládacom paneli. Niekoľkokrát som skontroloval a zistil, že po reštarte nie je v Monitore aktivity žiadny proces ovládacieho panela, ale po skontrolovaní ovládacieho panela sa zdá, že je tam šesť procesov ovládacieho panela. Myslel som, že by to mohol byť Little Snitch. Odinštalovaný, stále to nejde. Úplne zmätený. Tu je to, čo mám v konzole -

3/18/21 00:27:12.411 DashboardClient[331]: SecOSStatusWith error:[-34018] Operáciu nebolo možné dokončiť. (Chyba OSStatus -34018 - Vzdialená chyba: Operáciu nebolo možné dokončiť. (Chyba OSStatus -34018 - klient nemá oprávnenia ani identifikátor aplikácie, ani oprávnenia na skupiny kľúčov))

3/18/21 12:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Operáciu nebolo možné dokončiť. (Chyba OSStatus -34018 – klient nemá oprávnenia na identifikátor aplikácie ani oprávnenia na skupiny prístupových skupín kľúčov)

maverick28

14. apríla 2014
  • 17. marca 2021
wowfunhappy povedal:

Má niekto šikovný názov pre tento balík? Snažím sa vylepšiť celkovú prezentáciu, keď dokončím túto veľkú aktualizáciu, a to meno ma znepokojuje! Kliknutím rozbalíte...

Nazvite to jednoducho, bez použitia výrazu „Vintage“, „Retro“ v jeho názve: umožňuje moderné protokoly TLS a v prípade potreby ho možno použiť s akýmkoľvek macOS až po najnovšiu verziu, takže to nie je „Retro“. Uprednostnil by som niečo technické, napríklad „TLS Translator Proxy“ alebo „TLS Enabler Proxy“ pre macOS. Posledná úprava: 18. marca 2021

Wowfunhappy

Pôvodný plagát
12. februára 2019


  • 17. marca 2021
otetzone povedal: Práve som si všimol, že som požiadaný, aby som povolil prichádzajúce pripojenia chobotnice pri každom reštarte systému. Squid je povolené prijímať prichádzajúce spojenia, napriek tomu sa ma to pýtalo znova a znova. Chvíľu som sa nereštartoval a všimol som si to až dnes večer, keď som musel niekoľkokrát reštartovať. Tiež som si všimol, že niektoré widgety zamrzli na palubnej doske. Niekoľkokrát som skontroloval a zistil, že po reštarte nie je v Monitore aktivity žiadny proces ovládacieho panela, ale po skontrolovaní ovládacieho panela sa zdá, že je tam šesť procesov ovládacieho panela. Myslel som, že by to mohol byť Little Snitch. Odinštalovaný, stále to nejde. Úplne zmätený. Tu je to, čo mám v konzole -

3/18/21 00:27:12.411 DashboardClient[331]: SecOSStatusWith error:[-34018] Operáciu nebolo možné dokončiť. (Chyba OSStatus -34018 - Vzdialená chyba: Operáciu nebolo možné dokončiť. (Chyba OSStatus -34018 - klient nemá oprávnenia ani identifikátor aplikácie, ani oprávnenia na skupiny kľúčov))

3/18/21 12:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Operáciu nebolo možné dokončiť. (Chyba OSStatus -34018 – klient nemá oprávnenia na identifikátor aplikácie ani oprávnenia na skupiny prístupových skupín kľúčov) Kliknutím rozbalíte...
Dashboard takmer určite nesúvisí. Squid je len proxy server – nie je to hack, nerobí nič zvláštne. (Naproti tomu oprava Slovníka je absolútny hack, ale mala by ovplyvniť iba Slovník.)

Predpokladám, že máte zapnutý vstavaný firewall systému macOS, však? Squid musí mať povolené prijímať prichádzajúce pripojenia (aj keď povolí iba pripojenia z localhost, tj vášho vlastného počítača). Zobrazilo sa to vždy znova po reštarte alebo je to nové?

Zaujímalo by ma, či to mohla urobiť aktualizácia Squid z 4.12 > 4.14. Možno budem musieť vyskúšať podpisovanie kódu Squid (s ad-hoc podpisom, nie som platený vývojár Apple).

Môžete tiež vypnúť bránu firewall. Naozaj sa nechcete spoliehať na firewall 8-ročného operačného systému. Namiesto toho zablokujte prichádzajúce pripojenia vo svojom smerovači. Toto je zvyčajne predvolené nastavenie, pokiaľ výslovne neotvoríte porty.

maverick28 povedal: Nazvite to jednoducho, bez použitia 'Vintage', 'Retro' v názve: umožňuje moderné protokoly TLS a dá sa použiť s akýmkoľvek macOS až po najnovšie, ak je to potrebné, takže to nie je 'Retro'. Uprednostnil by som niečo technické, napríklad „TLS Translator Proxy“ alebo „TLS Enabler Proxy“ pre macOS. Kliknutím rozbalíte...
Ďakujem, v skutočnosti som použil „Starší Mac Proxy“, čo je takmer to isté! Posledná úprava: 17. marca 2021

otetzone

12. júla 2019
  • 17. marca 2021
Wowfunhappy povedal: Zobrazilo sa to vždy znova po reštarte, alebo je to nové? Kliknutím rozbalíte...
V skutočnosti je to nové, pokiaľ môžem povedať. Predtým si takýto problém nepamätám. Kedysi to fungovalo dobre so zapnutým firewallom. Vypnem a dám vedieť či to pomohlo alebo nie

otetzone

12. júla 2019
  • 17. marca 2021
Samozrejme, vypnutie firewallu zastavilo Squid v otravovaní, ale stále mám šesť procesov Dashboard v Monitore aktivity po kontrole Dashboardu. Zaujímalo by ma, či je to normálne správanie alebo nie. Nikdy predtým som tomu nevenoval pozornosť.

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 17. marca 2021
Dashboard vždy beží ako viacero procesov v závislosti od počtu nainštalovaných widgetov. Uvidím, či dokážem zopakovať problém s firewallom – ako som povedal, možno budem musieť dať Squid kódový podpis.
reakcie:otetzone

maverick28

14. apríla 2014
  • 18. marca 2021
Mám 5 procesov ovládacieho panela a nič nenaznačuje, že ide o problém. Pokiaľ ide o výzvy, ak používate Little Snitch, povoľte všetky odchádzajúce a prichádzajúce pripojenia cez Squid, pretože teraz prevzal konektivitu z predvolených nastavení systému. Firewall masívne nepoužívam.
reakcie:otetzone R

RobJos

22. februára 2019
Trochu okolo toho výrastku Ázie, ktorý sa volá Európa
  • 18. marca 2021
Nainštalovali ste novú verziu na starú, na jeden počítač pred týždňom, na druhý pred tromi dňami – nezaznamenali sme žiadny rozdiel oproti predchádzajúcej verzii. Dashboard však nepoužívam.

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 18. marca 2021
otetzone povedal: Práve som si všimol, že som požiadaný, aby som povolil prichádzajúce pripojenia chobotnice pri každom reštarte systému. Kliknutím rozbalíte...
Dobre, môžem potvrdiť, že sa to stane aj na mojom vlastnom Macu, keď povolím bránu firewall, ale v skutočnosti to robí každý proces, ktorý potrebuje akceptovať prichádzajúce spojenia! Robí to Squid, Syncthing, Chromium, node a VirtualHere. Takže je to len zvláštnosť firewallu macOS.

Pri ďalšom vydaní aktualizácie sa pokúsim podpísať binárny kód. (Ale neurobím to, kým nebudem musieť zmeniť aj niečo iné.) R

RobJos

22. februára 2019
Trochu okolo toho výrastku Ázie, ktorý sa volá Európa
  • 19. marca 2021
Wowfunhappy povedal: Dobre, môžem potvrdiť, že sa to stane aj na mojom vlastnom Macu, keď povolím bránu firewall, ale v skutočnosti to robí každý proces, ktorý potrebuje akceptovať prichádzajúce spojenia! Robí to Squid, Syncthing, Chromium, node a VirtualHere. Takže je to len zvláštnosť firewallu macOS. Kliknutím rozbalíte...
10.6.8 tu Firewall vždy ZAPNUTÝ, bol ZAPNUTÝ navždy — nikdy sa to nestalo. V tomto prípade sa Squid po aktualizácii spýtal ešte raz, ako to bolo prvýkrát. OK a odvtedy som o tom nepočul. Zvláštne, že aj Chromium by mal klásť takúto požiadavku: medzi všetkými procesmi, ktoré som povolil alebo zablokoval od začiatku času, nie je jediný prehliadač. D

davigarma

8. januára 2021
  • 22. marca 2021
Funguje to !. Fantastické víťazstvo. Ak sa vám podarí poraziť týchto gangstrov na Youyube, idem to osláviť vo veľkom štýle

Prílohy

  • Zobraziť mediálnu položku ' href='tmp/attachments/captura-de-pantalla-2021-03-22-a-la-s-08-14-41-jpg.1747451/' > Snímka obrazovky 2021-03-22 at 08.14.41.jpg'file-meta'> 603,4 KB Views: 52
reakcie:Ametyst 1

maverick28

14. apríla 2014
  • 22. marca 2021
@davigarma Používaš Firefox pre to. Urobili YouTube nezlučiteľné s Safari 9 pred 2 rokmi a teraz zakaždým, keď idete do youtube.com zlyhá webový proces, ktorý riadi načítanie obsahu youtube na jeho kartách. však Squid podarilo urobiť BitChute pripojiteľné v Safari . Hlavné stránky však upustili od podpory Safari 9, čo je najnovšie Safari ponúkané spoločnosťou Apple pre Mavericks. Posledná úprava: 15. mája 2021
reakcie:Ametyst1 a davigarma

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 22. marca 2021
Aj keď mám Safari rád, používať ho na všetkom staršom ako Mojave je len zlý nápad. Úplne som to odstránil na svojom vlastnom stroji. Existujú lepšie prehliadače pre staré OS.

Tento proxy som vytvoril, aby som používal Apple Mail, Dashboard, NetNewsWire, QuickTime a (neskôr) aplikáciu Slovník na Mavericks vo viac-menej tomto poradí. Mám podozrenie, že to v tichosti zabránilo prelomeniu iných aplikácií, ktoré používam, bez toho, aby som si to uvedomoval, ale keďže nechám zapnutý proxy, neviem. Posledná úprava: 23. marca 2021 D

davigarma

8. januára 2021
  • 22. marca 2021
Používanie youtube je samozrejme nebezpečné. Včera som v Mojave s iným moderným prehliadačom hodinu pozeral japonské video a počítadlo pokusov tretích strán o prístup k obsahu a prijímaniu informácií bolo 146. Preto ich nazývam gangstri. Ale Safari 9 je neuveriteľne rýchly a stále si trúfam ísť do niektorých online novín, ktoré akceptujú jeho čítanie. Aj keď sa to zdá neuveriteľné, Netflix mi umožňuje vidieť celý jeho obsah. Nikdy som nemal problémy s čítaním emailov s apple mailom v Mavericks, sťahujem si ich s obrázkami rovnako ako iné modernejšie systémy. Problémy som mal len s wiki. Surfujem už 25 rokov a nikdy som nemal žiadne problémy s „bezpečnosťou“. Vďaka

maverick28

14. apríla 2014
  • 23. marca 2021
@davigarma Hlavnou akvizíciou pre mňa je, že si môžete znova prečítať Wikipédiu v slovníku: vzhľadom na to, že sa mi to nikdy nepáčilo, ale ako prvá zastávka poznania je to celkom prijateľné. A Safari 9 je na mojom počítači rýchlejšie ako jeho moderní potomkovia. Problém je v tom, že jeho vyrovnávacia pamäť sa rýchlo preplní na astronomické čísla MB a rýchlosť načítania dramaticky klesá, takže musíte byť opatrní a pravidelne ju čistiť. Pokiaľ ide o bezpečnosť, skutočnosť, že nesurfujete so Safari, tiež nemá žiadny vplyv, pretože ak používate služby založené na Web-Kit zapečatené do operačného systému, stále ponúkate priestor na útok pre páchateľov. Ak sú tak šikovní, že využívajú zraniteľné miesta Safari, nič im v tom nemôže zabrániť kompromitovaním serverov Wikipedia a používaním miniaplikácií Dashboard, ktoré sa pripájajú k vonkajšiemu svetu ako zadné vrátka. Preto nemá zmysel sa tým príliš zaoberať. Zdá sa tiež, že Squid ponúka najnovšie šifrovacie obleky a metódy šifrovania, ktoré vytvárajú ďalšiu bezpečnostnú stenu, rovnako ako bezpečnostné aktualizácie spoločnosti Apple, ak by spoločnosť Apple pokračovala v podpore Mavericks. Posledná úprava: 23. marca 2021 R

RobJos

22. februára 2019
Trochu okolo toho výrastku Ázie, ktorý sa volá Európa
  • 23. marca 2021
davigarma povedal: Samozrejme, že používanie youtube je nebezpečné. Včera som v Mojave s iným moderným prehliadačom hodinu pozeral japonské video a počítadlo pokusov tretích strán o prístup k obsahu a prijímaniu informácií bolo 146. Preto ich nazývam gangstri. Kliknutím rozbalíte...
To sa nestane, ak stiahnete svoje videá pomocou SaveTube: http://sebaro.pro/

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 23. marca 2021
RobJos povedal: To sa nestane, ak stiahnete svoje videá pomocou SaveTube: http://sebaro.pro/ Kliknutím rozbalíte...
Mám na to náhodou aj službu Automator, ktorá sa dá stiahnuť v 4K. https://jonathanalland.com/quick-actions.html Posledná úprava: 23. marca 2021

MacFrisco

31. marca 2021
  • 31. marca 2021
Mám tento problém „Mail[338]: CFNetwork SSLHandshake failed (-9806)“ dňa 10.10. Yosemite.

Skúšal som túto opravu, ale nefungovalo to.

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 31. marca 2021
MacFrisco povedal: Mám tento problém 'Mail[338]: CFNetwork SSLHandshake failed (-9806)' dňa 10.10. Yosemite.

Skúšal som túto opravu, ale nefungovalo to. Kliknutím rozbalíte...
Malo by to fungovať! Potrebujem viac info. Dokončil sa inštalačný program úspešne? Nastavili ste proxy v System Preferences podľa pokynov? Beží „chobotnica“ podľa Activity Monitor?

MacFrisco

31. marca 2021
  • 31. marca 2021
OMG, úplne to začalo fungovať, keď som druhýkrát po inštalácii reštartoval. Úžasné!

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 31. marca 2021
Som rád, že to fungovalo! Trochu zmätený, že ste museli reštartovať. Chcem, aby používatelia mohli ponechať poslednú stránku inštalačného programu otvorenú pri prvom nastavovaní všetkého.

Budem sa musieť pozrieť na alternatívne spôsoby spustenia LaunchAgenta.

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 15. mája 2021
Server proxy bol aktualizovaný:

  • Squid bol aktualizovaný na 4.15
  • Odstránená PPC verzia, ktorá v skutočnosti nefungovala.
  • V systéme OS X 10.9 a novšom balík automaticky nastaví premennú prostredia |_+_| do |_+_| v /etc/launchd.conf.
  • Squid je teraz podpísaný kódom (prostredníctvom ad-hoc certifikátu). To by mohlo vyriešiť nejaké podivnosti so vstavaným firewallom OS X a/alebo Little Snitch.
  • Použite iný spôsob načítania LaunchAgents v OS X 10.10+.
Ak to nainštalujete cez predchádzajúcu verziu, nezabudnite najskôr odstrániť starý certifikát Squid z prístupu kľúčenky a po inštalácii reštartovať. Posledná úprava: 16. mája 2021
reakcie:otetzone, maverick28 a Ametyst1

maverick28

14. apríla 2014
  • 15. mája 2021
Úžasné správy! Môžem počas inštalácie bezpečne ponechať opravu Wikipedia nedotknutú inštaláciou? Zatiaľ to letí a mnohé systémové služby (Help, iTunes) sa pripájajú okamžite a bez problémov.

Macbookprodude

1. januára 2018
USA
  • 15. mája 2021
skvelé, je to opravené, príliš neskoro, pretože pomocou interwebu s FoxPEP môžem pristupovať na ľubovoľnú webovú stránku oveľa rýchlejšie. Tiež funguje seamonkey, tenfourfox samozrejme funguje a Arctic Fox funguje. Kto v tomto bode potrebuje LWK? Len moje 2 centy - Wikipedia však neznamená koniec prehliadania webu na LWK. Teraz môže Squid hostený 10.9 alebo 10.6 umožniť OS 9 prístup k webovým stránkam? O to mi ide.

Wowfunhappy

Pôvodný plagát
12. februára 2019
  • 15. mája 2021
maverick28 povedal: Nádherné správy! Môžem počas inštalácie bezpečne ponechať opravu Wikipedia nedotknutú inštaláciou? Kliknutím rozbalíte...
Áno! Aj keď, ak už je nainštalovaný, nemal by v skutočnosti robiť nič bez ohľadu na to, či začiarknete políčko. (Som si sakra istý, že som tentokrát nič nepokazil! 🤞)

------

@Macbookprodude Nerobil som to pre LWK, urobil som to pre iné aplikácie ako Dashboard, Dictionary, QuickTime atď. Vlastne vždy, keď mi niekto povie, že používa tento proxy na spustenie zastaraného webového prehliadača (vrátane LWK, posledná aktualizácia v roku 2018), cítim sa trochu nepríjemne, pretože mám obavy o bezpečnosť. (Je to však váš počítač a nie môj, takže sa rozhodnite sami; nechcem sa o tom púšťať do diskusie.)

Pokiaľ ide o OS9 - áno, môže, ale na to prídete sami. Už som urobil maximum, aby som vám to vysvetlil v sekcii PPC a už to nedokážem. Posledná úprava: 16. mája 2021 Predch
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Ďalšie najprv Predch

Chod na stranu

ChoďĎalšie Posledný