Forum

Risolvere i problemi HTTPS su vecchie versioni di OS X

Precedente
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Prossimo Primo Precedente

Vai alla pagina

andareProssimo Scorso

otetzone

12 luglio 2019
  • 17 marzo 2021
Ho appena notato che mi viene chiesto di consentire le connessioni in ingresso di calamari ad ogni singolo riavvio del sistema. Calamaro è permesso di ricevere connessioni in entrata ma mi chiedeva ancora e ancora. Non ho riavviato per un po' e l'ho notato solo stasera quando ho dovuto riavviare più volte. Ho anche notato che alcuni widget si sono bloccati nella dashboard. Controllato più volte e ho capito che dopo il riavvio non c'è alcun processo Dashboard in Activity Monitor, tuttavia dopo aver controllato il Dashboard sembrano esserci sei processi Dashboard lì dentro. Ho pensato che potesse essere Little Snitch. Disinstallato, ancora niente. Totalmente confuso. Ecco cosa ho in Console -

3/18/21 12:27:12.411 AM DashboardClient[331]: SecOSStatusWith errore:[-34018] Impossibile completare l'operazione. (Errore OSStatus -34018 - Errore remoto: l'operazione non può essere completata. (Errore OSStatus -34018 - il client non ha né l'identificatore dell'applicazione né i diritti per i gruppi di accesso al portachiavi))

18/03/21 12:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Impossibile completare l'operazione. (Errore OSStatus -34018 - il client non ha né l'identificatore dell'applicazione né i diritti per i gruppi di accesso al portachiavi)

maverick28

14 aprile 2014
  • 17 marzo 2021
wowfunhappy ha detto:

Qualcuno ha un nome intelligente per questo pacchetto? Sto cercando di migliorare la presentazione generale mentre finisco questo grande aggiornamento e il nome mi sta irritando! Clicca per espandere...

Chiamalo semplicemente, senza usare 'Vintage', 'Retro' nel suo nome: abilita i moderni protocolli TLS e può essere utilizzato con qualsiasi macOS fino all'ultimo se lo desideri, quindi non è 'Retro'. Preferirei qualcosa di tecnico, come 'TLS Translator Proxy' o 'TLS Enabler Proxy' per macOS. Ultima modifica: 18 marzo 2021

Wowdivertente

Manifesto originale
12 febbraio 2019


  • 17 marzo 2021
otetzone ha detto: Ho appena notato che mi è stato chiesto di consentire le connessioni in ingresso di calamari ad ogni singolo riavvio del sistema. Calamaro è permesso di ricevere connessioni in entrata ma mi chiedeva ancora e ancora. Non ho riavviato per un po' e l'ho notato solo stasera quando ho dovuto riavviare più volte. Ho anche notato che alcuni widget si sono bloccati nella dashboard. Controllato più volte e ho capito che dopo il riavvio non c'è alcun processo Dashboard in Activity Monitor, tuttavia dopo aver controllato il Dashboard sembrano esserci sei processi Dashboard lì dentro. Ho pensato che potesse essere Little Snitch. Disinstallato, ancora niente. Totalmente confuso. Ecco cosa ho in Console -

3/18/21 12:27:12.411 AM DashboardClient[331]: SecOSStatusWith errore:[-34018] Impossibile completare l'operazione. (Errore OSStatus -34018 - Errore remoto: l'operazione non può essere completata. (Errore OSStatus -34018 - il client non ha né l'identificatore dell'applicazione né i diritti per i gruppi di accesso al portachiavi))

18/03/21 12:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Impossibile completare l'operazione. (Errore OSStatus -34018 - il client non ha né l'identificatore dell'applicazione né i diritti per i gruppi di accesso al portachiavi) Clicca per espandere...
La Dashboard è quasi certamente non correlata. Squid è solo un server proxy: non è un hack, non fa nulla di strano. (La correzione del dizionario, al contrario, è assolutamente un hack, ma dovrebbe interessare solo il dizionario.)

Presumo che tu abbia attivato il firewall integrato di macOS, giusto? Squid deve essere autorizzato ad accettare connessioni in entrata (anche se consentirà solo connessioni da localhost, cioè il tuo computer). Dopo il riavvio è sempre stato visualizzato un nuovo messaggio o è una novità?

Mi chiedo se l'aggiornamento di Squid da 4.12 > 4.14 avrebbe potuto farlo. Potrei aver bisogno di provare la firma del codice Squid (con una firma ad hoc, non sono uno sviluppatore Apple a pagamento).

Potresti anche disattivare il firewall. Non vuoi davvero fare affidamento sul firewall di un sistema operativo di 8 anni. Invece, blocca le connessioni in entrata nel tuo router. Di solito è l'impostazione predefinita, a meno che non si aprano esplicitamente le porte.

maverick28 ha detto: Chiamalo semplicemente, senza usare 'Vintage', 'Retro' nel suo nome: abilita i moderni protocolli TLS e può essere utilizzato con qualsiasi macOS fino all'ultimo se lo desideri, quindi non è 'Retro'. Preferirei qualcosa di tecnico, come 'TLS Translator Proxy' o 'TLS Enabler Proxy' per macOS. Clicca per espandere...
Grazie, in realtà sono andato con 'Legacy Mac Proxy', che è più o meno la stessa cosa! Ultima modifica: 17 marzo 2021

otetzone

12 luglio 2019
  • 17 marzo 2021
Wowfunhappy ha detto: è sempre stato riproposto dopo il riavvio o è nuovo? Clicca per espandere...
È, infatti, nuovo, per quanto posso dire. Non ricordo un problema del genere prima. Funzionava bene con il firewall abilitato. Lo spengo e ti faccio sapere se ha aiutato o meno

otetzone

12 luglio 2019
  • 17 marzo 2021
Bene, ovviamente la disattivazione del firewall ha impedito a Squid di essere fastidioso, tuttavia ho ancora sei processi Dashboard in Activity Monitor dopo aver controllato il Dashboard. Mi chiedo se sia un comportamento normale o meno. Non ci ho mai prestato attenzione prima.

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 17 marzo 2021
Dashboard viene sempre eseguito come più processi, a seconda del numero di widget installati. Vedrò se riesco a replicare il problema del firewall, come ho detto, potrei aver solo bisogno di dare a Squid una firma in codice.
Reazioni:otetzone

maverick28

14 aprile 2014
  • 18 marzo 2021
Ho 5 processi Dashboard e nulla sembra suggerire che questo sia un problema. Per quanto riguarda i prompt, se usi Little Snitch consenti tutte le connessioni in uscita e in entrata tramite Squid perché ora ha rilevato la connettività dalle impostazioni predefinite del sistema. Non uso il firewall in modo massiccio.
Reazioni:otetzone R

RobJos

22 febbraio 2019
Un po' intorno a quella crescita dell'Asia chiamata Europa
  • 18 marzo 2021
Installato la nuova versione sopra quella vecchia, su una macchina una settimana fa, sull'altra tre giorni fa - non ho notato alcuna differenza con la versione precedente. Non uso Dashboard, però.

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 18 marzo 2021
otetzone ha detto: Ho appena notato che mi è stato chiesto di consentire le connessioni in ingresso di calamari ad ogni singolo riavvio del sistema. Clicca per espandere...
Ok, posso confermare che ciò accade anche sul mio Mac quando abilito il firewall, ma in realtà lo fa per ogni processo che deve accettare le connessioni in entrata! Squid, Syncthing, Chromium, node e VirtualHere lo fanno tutti. Quindi è solo una stranezza del firewall macOS.

Proverò ancora a firmare il codice binario la prossima volta che rilascerò un aggiornamento. (Ma non lo farò finché non avrò anche qualcos'altro da cambiare.) R

RobJos

22 febbraio 2019
Un po' intorno a quella crescita dell'Asia chiamata Europa
  • 19 marzo 2021
Wowfunhappy ha detto: Ok, posso confermare che ciò accade anche sul mio Mac quando abilito il firewall, ma in realtà lo fa per ogni processo che deve accettare le connessioni in entrata! Squid, Syncthing, Chromium, node e VirtualHere lo fanno tutti. Quindi è solo una stranezza del firewall macOS. Clicca per espandere...
10.6.8 qui, Firewall sempre attivo, è attivo da sempre, non è mai successo. In questo caso, Squid ha chiesto ancora una volta dopo l'aggiornamento, come aveva fatto la prima volta. OK e non ne ho più sentito parlare da allora. Strano che anche Chromium faccia questo tipo di richiesta: tra tutti i processi che ho Consentito o Bloccato dall'inizio dei tempi, non c'è un solo browser. D

davigarma

8 gennaio 2021
  • 22 mar 2021
Funziona !. Vittoria fantastica. Se riuscirai a sconfiggere questi gangster su Youyube, lo festeggerò alla grande

Allegati

  • Visualizza elemento multimediale ' href='tmp/attachments/captura-de-pantalla-2021-03-22-a-la-s-08-14-41-jpg.1747451/' > Screenshot 2021-03-22 at 08.14.41.jpg'file-meta '> 603.4 KB Visualizzazioni: 52
Reazioni:ametista1

maverick28

14 aprile 2014
  • 22 mar 2021
@davigarma Tu usi Firefox per quello. Loro fecero Youtube incompatibile con Safari 9 2 anni fa e ora ogni volta che ci vai youtube.com il processo Web che guida il caricamento dei contenuti di YouTube nelle sue schede si arresta in modo anomalo. Però, Calamaro è riuscito a fare BitChute collegabile in Safari . Tuttavia, i principali siti hanno abbandonato il supporto per Safari 9, che è il più recente Safari offerto da Apple per Mavericks. Ultima modifica: 15 maggio 2021
Reazioni:Ametista1 e davigarma

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 22 mar 2021
Per quanto mi piaccia Safari, usarlo su qualcosa di più vecchio di Mojave è solo una cattiva idea. L'ho rimosso completamente sulla mia macchina. Esistono browser migliori per i vecchi sistemi operativi.

Ho creato questo proxy per utilizzare Apple Mail, Dashboard, NetNewsWire, QuickTime e (successivamente) l'app Dictionary su Mavericks, più o meno in quell'ordine. Sospetto che abbia silenziosamente impedito anche ad altre app che uso di rompersi, senza che me ne renda conto, ma dal momento che tengo il proxy acceso non lo saprei. Ultima modifica: 23 marzo 2021 D

davigarma

8 gennaio 2021
  • 22 mar 2021
Ovviamente usare youtube è pericoloso. Ieri, in Mojave con un altro browser moderno, stavo guardando un video giapponese per un'ora e il contatore dei tentativi di accesso di terze parti per servire contenuti e prendere informazioni ha totalizzato 146. Per questo li chiamo gangster. Ma Safari 9 è incredibilmente veloce e ho ancora il coraggio di entrare in alcuni giornali online che accettano di leggerlo. Anche se sembra incredibile, Netflix mi fa vedere tutti i suoi contenuti. Non ho mai avuto problemi a leggere le email con Apple Mail in Mavericks, le scarico con le immagini proprio come altri sistemi più moderni. Ho avuto problemi solo con wiki. Faccio surf da 25 anni e non ho mai avuto problemi di 'sicurezza'. Grazie

maverick28

14 aprile 2014
  • 23 mar 2021
@davigarma L'acquisizione principale per me è che puoi rileggere Wikipedia in Dizionario: questo considerando che non mi è mai piaciuto ma come prima tappa della conoscenza è passabile. E Safari 9 è più veloce sulla mia macchina rispetto ai suoi discendenti moderni. Il problema è che la sua cache viene sovraccaricata rapidamente crescendo fino a raggiungere numeri astronomici di MB e la velocità di caricamento diminuisce drasticamente, quindi devi stare attento e pulirlo regolarmente. Inoltre, in termini di sicurezza, anche il fatto che non navighi con Safari non ha alcun effetto perché se utilizzi servizi basati su Web-Kit integrati nel sistema operativo offri comunque una superficie di attacco per i trasgressori. Se sono così intelligenti da sfruttare le vulnerabilità di Safari, niente può impedirgli di farlo compromettendo i server di Wikipedia e utilizzando i widget di Dashboard che si collegano al mondo esterno come una backdoor. Ecco perché non ha senso preoccuparsi troppo di questo. Inoltre, Squid sembra offrire le più recenti tute di cifratura e metodi di crittografia creando un altro muro di sicurezza proprio come farebbero gli aggiornamenti di sicurezza di Apple se Apple continuasse a supportare Mavericks. Ultima modifica: 23 marzo 2021 R

RobJos

22 febbraio 2019
Un po' intorno a quella crescita dell'Asia chiamata Europa
  • 23 mar 2021
davigarma ha detto: Ovviamente usare youtube è pericoloso. Ieri, in Mojave con un altro browser moderno, stavo guardando un video giapponese per un'ora e il contatore dei tentativi di accesso di terze parti per servire contenuti e prendere informazioni ha totalizzato 146. Per questo li chiamo gangster. Clicca per espandere...
Ciò non accadrà se scarichi i tuoi video con SaveTube: http://sebaro.pro/

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 23 mar 2021
RobJos ha detto: Ciò non accadrà se scarichi i tuoi video con SaveTube: http://sebaro.pro/ Clicca per espandere...
Ho anche un servizio Automator per questo, che può essere scaricato in 4K. https://jonathanalland.com/quick-actions.html Ultima modifica: 23 marzo 2021

MacFrisco

31 marzo 2021
  • 31 marzo 2021
Ho questo problema 'Mail[338]: CFNetwork SSLHandshake non riuscito (-9806)' il 10.10. Yosemite.

Ho provato questa correzione ma non ha funzionato.

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 31 marzo 2021
MacFrisco ha detto: Sto riscontrando questo problema 'Mail[338]: CFNetwork SSLHandshake fallito (-9806)' il 10.10. Yosemite.

Ho provato questa correzione ma non ha funzionato. Clicca per espandere...
Dovrebbe funzionare! Avrò bisogno di più informazioni. Il programma di installazione è terminato correttamente? Hai impostato il proxy in Preferenze di Sistema come indicato? 'Squid' è in esecuzione secondo Activity Monitor?

MacFrisco

31 marzo 2021
  • 31 marzo 2021
OMG, ha iniziato a funzionare completamente dopo aver riavviato per la seconda volta dopo l'installazione. Stupendo!

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 31 marzo 2021
Felice che abbia funzionato! Un po' seccato che tu abbia dovuto riavviare. Voglio che gli utenti siano in grado di mantenere aperta l'ultima pagina del programma di installazione durante la configurazione di tutto per la prima volta.

Dovrò esaminare metodi alternativi per avviare LaunchAgent.

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 15 maggio 2021
La delega è stata aggiornata:

  • Calamaro aggiornato a 4.15
  • Rimossa la versione PPC che in realtà non funzionava.
  • Su OS X 10.9 e precedenti, il pacchetto imposterà automaticamente la variabile d'ambiente |_+_| a |_+_| in /etc/launchd.conf.
  • Squid è ora firmato in codice (tramite un certificato ad-hoc). Questo potrebbe risolvere alcune stranezze con il firewall integrato di OS X e/o Little Snitch.
  • Utilizzare un metodo diverso per caricare LaunchAgents su OS X 10.10+.
Se lo installi su una versione precedente, ricordati di eliminare prima il vecchio certificato Squid dall'accesso al portachiavi e di riavviare dopo l'installazione. Ultima modifica: 16 maggio 2021
Reazioni:otetzone, maverick28 e Ametista1

maverick28

14 aprile 2014
  • 15 maggio 2021
Notizie fantastiche! Durante l'installazione posso tranquillamente lasciare la correzione di Wikipedia inalterata dall'installazione? Finora vola e molti servizi di sistema (Aiuto, iTunes) si connettono istantaneamente e senza problemi.

Macbookprodude

1 gennaio 2018
Stati Uniti d'America
  • 15 maggio 2021
ottimo questo è stato risolto, troppo poco e troppo tardi poiché posso accedere a qualsiasi sito Web che desidero molto più velocemente con interweb con FoxPEP. Inoltre, funziona Seamonkey, Tenfourfox ovviamente funziona e Arctic Fox funziona. A questo punto, chi ha bisogno di LWK? Solo i miei 2 centesimi - tuttavia, Wikipedia non è la fine della navigazione web su LWK. Ora, può Squid ospitato da 10.9 o 10.6 consentire a OS 9 di accedere a siti Web? Questo è quello che cerco.

Wowdivertente

Manifesto originale
12 febbraio 2019
  • 15 maggio 2021
maverick28 ha detto: Meravigliose notizie! Durante l'installazione posso tranquillamente lasciare la correzione di Wikipedia inalterata dall'installazione? Clicca per espandere...
Sì! Tuttavia, se è già stato installato, in realtà non dovrebbe fare nulla indipendentemente dal fatto che tu abbia selezionato la casella. (Sono abbastanza sicuro di non aver sbagliato niente questa volta! 🤞)

------

@Macbookprodude Non l'ho fatto per LWK, l'ho fatto per altre app come Dashboard, Dictionary, QuickTime, ecc. In realtà, ogni volta che qualcuno mi dice che sta usando questo proxy per eseguire un browser web obsoleto (incluso LWK, ultimo aggiornamento nel 2018), mi sento un po' a disagio, perché sono preoccupato per la sicurezza. (Ma è il tuo computer e non il mio, quindi fai le tue scelte; non voglio particolarmente entrare in una discussione su questo.)

Per quanto riguarda OS9, sì, ma per favore scoprilo da solo. Ho già fatto del mio meglio per spiegartelo nella sezione PPC e non posso più farlo. Ultima modifica: 16 maggio 2021 Precedente
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Prossimo Primo Precedente

Vai alla pagina

andareProssimo Scorso