Ayudante privilegiado

Si Charles Proxy sigue Recomendaciones de Apple los permisos obtenidos durante la configuración inicial se codificarán como Privileged Helper.

En MacOS la carpeta /Library/PrivilegedHelperTools contiene herramientas que previamente se han autentificado y autorizado con el usuario.

La carpeta /Library/LaunchDaemons contiene el launchd que inician y determinan el acceso a las herramientas.

Existen otros enfoques, como:

Ejecución con privilegios elevados

Si necesita ejecutar código con privilegios elevados, puede hacerlo de varias formas:

• Puede ejecutar un demonio con privilegios elevados al que llame cuando necesite realizar una tarea privilegiada. El método preferido para ejecutar un demonio es utilizar el demonio launchd (véase launchd). Es más fácil usar launchd para lanzar un demonio y más fácil comunicarse con un demonio que bifurcar su propio proceso privilegiado.
• Puede utilizar el comando authopen para leer, crear o actualizar un archivo (consulte authopen).
• Puede utilizar una llamada al sistema BSD para cambiar el nivel de privilegio (consulte Llamadas para cambiar el nivel de privilegio). Estos comandos tienen una semántica confusa. Debe tener cuidado de usarlos correctamente, y es muy importante comprobar los valores de retorno de estas llamadas para asegurarse de que han tenido éxito.