En una nueva prueba de iMac (que se ejecuta Mavericks 10.9.2) he descubierto 2 repetidos errores relacionados con la apsd
(Apple Push Notification Service daemon).
Repite errores conexiones
Un netstat
comando muestra un gran número de no terminado correctamente tcp
conexiones. Todos estos muertos conexiones hacia un dominio en Apple, y utilizando el puerto 5223/tcp
.En realidad tengo 400 de ellos:
$ netstat -An
Active Internet connections
Socket Flowhash Proto Recv-Q Send-Q Local Address Foreign Address (state)
[...]
ffffff8024040d88 c23b1438 tcp4 0 0 •••.My_IP.••.50929 17.149.36.133.5223 ESTABLISHED
ffffff8022ef8d88 31793d40 tcp4 0 106 •••.My_IP.••.50604 17.149.32.8.5223 FIN_WAIT_1
ffffff8022cc2d88 c977e8ee tcp4 0 143 •••.My_IP.••.50491 17.172.232.142.522 FIN_WAIT_1
[...]
Repite los certificados no válidos
Cada cada 90 minutos, apsd
está diciendo es que no pueden reconocer un certificado. Un gran grep
a system.log
registros de mostrar esta repetido error:
$ zgrep apsd /var/log/system.log.[0-6].gz
[...]
/var/log/system.log.0.gz:May 25 00:48:01 ••.My_name.My_domain.•• apsd[106]: Unrecognized leaf certificate
/var/log/system.log.0.gz:May 25 02:18:22 ••.My_name.My_domain.•• apsd[106]: Unrecognized leaf certificate
/var/log/system.log.0.gz:May 25 03:48:44 ••.My_name.My_domain.•• apsd[106]: Unrecognized leaf certificate
[...]
La documentación relacionada
He encontrado aquí la forma en que se callara, este demonio:
Cómo deshabilitar el Servicio de Notificación Push de Apple (apsd) en OS X 10.8?
Yo no encontrar aquí la explicación de cómo este demonio está trabajando, cómo se inicia o se detiene:
man apsd
He encontrado aquí una explicación correcta de la conducta de apsd
viendo un certificado incorrecto:
No reconocido certificado de hoja.
Preguntas
Este demonio es claramente desmanes y típico de muchos problemas de seguridad (mala conexión, mal certificado de validación de datos, pérdida de...).
Cómo este demonio de trabajo?
Que servicio es útil?
Es este demonio funcionamiento con estas repetidas misbehaviours?
¿Cómo puedo comprobarlo?
¿Cómo podría yo haber despedido esta portando mal demonio?
Y por último, no puedo dejar definitivamente?