Me pregunto cómo el Llavero identifica las aplicaciones. Sospecho que esto se basa en la firma de código, pero los experimentos no son realmente consistentes con esto:
Funciona para los ejecutables que no están firmados en absoluto:
codesign -dv /Library/Frameworks/R.framework/Resources/bin/exec/R
# /Library/Frameworks/R.framework/Resources/bin/exec/R: code object is not signed at allPero el proceso R se agrega al ACL de este secreto, y puede consultarlo felizmente...
Tampoco hay nada en los atributos extendidos del ejecutable:
xattr -l /usr/bin/security
# Si cambio el archivo en sí, todavía funciona:
cp /usr/bin/security foobar
echo "\nharmless" >> foobar
./foobar find-generic-password -a 'gaborcsardi' -s foobar -g
# keychain: "/Users/gaborcsardi/Library/Keychains/login.keychain"
# class: "genp"
# attributes:
# 0x00000007 <blob>="foobar"
# 0x00000008 <blob>=<NULL>
# "acct"<blob>="gaborcsardi"
# ...
# password: "secret"Pero entonces, ¿cómo funciona? Más específicamente, ¿cómo sabe el llavero que la consulta de la contraseña viene de la security que permití específicamente el acceso a esta entrada?
