Sandbox en Mac OS X

¿Cuáles son los contenidos de alfred-profile.sb? Creo que has denegado/no permitido explícitamente una operación que es requerida para que la aplicación pueda iniciar. Revisaría eso primero, si es posible.

Considera dos perfiles:

1. Un perfil permisivo, good_profile.sb:

   (version 1)
   (allow default)

2. Un perfil restrictivo, bad_profile.sb:

   (version 1)
   (deny default)

Nota: un perfil que consiste solo de (version 1) mostrará el mismo comportamiento, ya que la denegación es el comportamiento por defecto del sandbox.

Ahora, cuando ejecuto el perfil permisivo en mi máquina, obtengo:

sandbox-exec -f good_profile.sb /sbin/ping www.google.com
PING www.google.com (216.58.194.196): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
Request timeout for icmp_seq 2
Request timeout for icmp_seq 3
^C
--- www.google.com ping statistics ---
5 packets transmitted, 0 packets received, 100.0% packet loss

Pero cuando ejecuto el perfil restringido obtengo:

sandbox-exec -f bad_profile.sb /sbin/ping www.google.com
sandbox-exec: /sbin/ping: Operación no permitida

En ambos casos, el perfil fue cargado, pero en el segundo caso al proceso se le negaron los permisos necesarios para ejecutarse y por lo tanto nunca se inició.