4 votos

¿Dónde están los buenos documentos?

He estado leyendo el PDF de seguridad de OSX del sitio de Apple, que describe cómo asegurar que Snow Leopard pueda cumplir con el estándar de Cumplimiento Común.

Completamente diferente a la documentación poco segura disponible en el sistema de "ayuda".

Me encanta. Sin embargo, lo que no me gusta es el grado en el que me he vuelto complaciente, tratando la computadora portátil como un lugar seguro con una gran interfaz para hacer mi trabajo. Descubrí hoy, por ejemplo, que Spotlight parece no indexar /System, ¡lo cual es una locura, ese es el lugar más importante para vigilar los archivos!

¿Dónde está disponible una documentación detallada como este PDF para el sistema principal?

EDICIÓN: ¿Estoy preguntando en el sitio equivocado del cada vez más fragmentado imperio de Stack? No hay etiqueta para 'documentación' o 'cómo hacer'?

EDICIÓN: Los encontré. Herramientas de desarrollo,

com.apple.adc.documentation.AppleSnowLeopard.CoreReference.docset

Eso es lo bueno. Cómo dominar el sistema, no solo jugar con él.

5voto

UnkwnTech Puntos 21942

Creo que no estás preguntando en el lugar correcto, en realidad no estás formulando una pregunta. Lo que defines como "Los Buenos Documentos" es completamente subjetivo. La guía a la que enlazaste claramente dice:

Importante: Este documento está destinado para uso de profesionales de seguridad en entornos sensibles. La implementación de las técnicas y configuraciones encontradas en este documento afecta la funcionalidad del sistema y puede no ser apropiada para todos los usuarios o entornos.

Si estás utilizando esta guía, deberías ser un usuario experimentado de Mac OS X, estar familiarizado con la interfaz de usuario de Mac OS X y tener experiencia utilizando la interfaz de línea de comandos de la aplicación Terminal. También deberías estar familiarizado con conceptos básicos de redes. Algunas instrucciones en esta guía son complejas y su uso podría tener efectos graves en la computadora y su seguridad. Estas instrucciones solo deberían ser utilizadas por usuarios experimentados de Mac OS X y deberían ser seguidas por pruebas exhaustivas.

Por lo tanto, claramente estos "buenos" documentos no son tan buenos para todo el mundo. En cualquier caso, Spotlight no indexa /System porque eso podría ser un problema de seguridad en sí mismo (necesitaría permisos para hacerlo, un conjunto de permisos que no quieres dar a un demonio del usuario que se ejecuta todo el tiempo, con acceso a una interfaz de usuario). ¿Por qué un usuario regular querría mantener un índice de /System sigue siendo un misterio para mí, solo tiene cosas que son para el Sistema y no para que el usuario las encuentre y manipule.

Sin embargo, puedes usar la terminal para acceder a eso si es lo que quieres, pero ningún usuario debería intentar ingresar a /System, solo puede romper tantas cosas...

¿Dónde obtuviste la idea de que

  1. /System es el lugar más importante para mantener un ojo en los archivos ?
  2. ¿Spotlight es una herramienta para mantener un ojo en los archivos?

El lugar para mantener un ojo en los archivos es en tu propio /Usuarios/TuCarpeta, porque ese es todo el acceso que deberías tener (para escribir, al menos).

Spotlight es una herramienta de indexación/búsqueda, no una herramienta para monitorear archivos que puedan parecer sospechosos en lugares reservados del sistema.

En resumen, si todavía quieres esos documentos, estoy seguro de que la mayoría estará disponible en el área de desarrolladores del sitio web de Apple (developer.apple.com). Puedes crear una cuenta gratuita y comenzar desde ahí.

Por otro lado, si eres un "profesional de seguridad", entonces estás usando las herramientas incorrectas para tu trabajo. Spotlight está bien como está, si acaso, es posible que desees restringirlo. Estoy seguro de que si haces que spotlight se ejecute como root eventualmente indexará eso, pero de todas las ideas posibles que se me ocurren, esa probablemente sea una de las peores ideas de seguridad jamás concebidas. Hay una razón por la que el usuario root está desactivado por defecto, hay una razón para sudo y hay una razón para las cuentas normales. Úsalas sabiamente, úsalas en paz.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X