Fòrums

Solucionant problemes d'HTTPS en versions antigues d'OS X

Anterior
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Pròxim Primer Anterior

Ves a la pàgina

VésPròxim Darrer

otetzone

Jul 12, 2019
  • Mar 17, 2021
Acabo de notar-me, se'm demana que permeti les connexions entrants de calamar amb cada reinici del sistema. Calamar és permès rebre connexions entrants, però em preguntaria una i altra vegada. Feia temps que no he reiniciat i ho he notat aquesta nit quan he hagut de reiniciar diverses vegades. També em vaig adonar que alguns ginys es van congelar al tauler. S'ha comprovat diverses vegades i es va imaginar que després del reinici no hi ha cap procés del tauler al Monitor d'activitat, però després de comprovar el tauler sembla que hi ha sis processos del tauler. Vaig pensar que podria ser Little Snitch. L'he desinstal·lat, encara no. Totalment confós. Això és el que tinc a la consola:

3/18/21 12:27:12.411 AM DashboardClient[331]: Error SecOSStatusWith:[-34018] L'operació no s'ha pogut completar. (Error d'OSStatus -34018 - Error remot: l'operació no s'ha pogut completar. (Error d'OSStatus -34018 - el client no té drets d'identificador d'aplicació ni de grups d'accés al clauer))

18/3/21 12:27:12.411 secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching No s'ha pogut completar l'operació. (Error OSStatus -34018: el client no té drets d'identificador d'aplicació ni de grups d'accés al clauer)

maverick28

Mar 14, 2014
  • Mar 17, 2021
wowfunhappy ha dit:

Algú té un nom intel·ligent per a aquest paquet? Intentant millorar la presentació general a mesura que acabo aquesta gran actualització, i el nom m'està molestant! Feu clic per ampliar...

Anomeneu-lo simplement, sense utilitzar 'Vintage', 'Retro' al seu nom: habilita els protocols TLS moderns i es pot utilitzar amb qualsevol macOS fins al darrer si ho desitja, de manera que no és 'Retro'. Preferiria alguna cosa tècnica, com ara 'TLS Translator Proxy' o 'TLS Enabler Proxy' per a macOS. Última edició: 18 de març de 2021

Wowfunfeliç

Cartell original
Mar 12, 2019


  • Mar 17, 2021
otetzone va dir: Acabo de notar-me, se'm demana que permeti les connexions entrants de calamar amb cada reinici del sistema. Calamar és permès rebre connexions entrants, però em preguntaria una i altra vegada. Feia temps que no he reiniciat i ho he notat aquesta nit quan he hagut de reiniciar diverses vegades. També em vaig adonar que alguns ginys es van congelar al tauler. S'ha comprovat diverses vegades i es va imaginar que després del reinici no hi ha cap procés del tauler al Monitor d'activitat, però després de comprovar el tauler sembla que hi ha sis processos del tauler. Vaig pensar que podria ser Little Snitch. L'he desinstal·lat, encara no. Totalment confós. Això és el que tinc a la consola:

3/18/21 12:27:12.411 AM DashboardClient[331]: Error SecOSStatusWith:[-34018] L'operació no s'ha pogut completar. (Error d'OSStatus -34018 - Error remot: l'operació no s'ha pogut completar. (Error d'OSStatus -34018 - el client no té drets d'identificador d'aplicació ni de grups d'accés al clauer))

18/3/21 12:27:12.411 secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching No s'ha pogut completar l'operació. (Error OSStatus -34018: el client no té drets d'identificador d'aplicació ni de grups d'accés al clauer) Feu clic per ampliar...
El tauler gairebé segur que no està relacionat. Squid és només un servidor intermediari: no és un pirateig, no fa res estrany. (La solució del diccionari, en canvi, és absolutament un pirateig, però només hauria d'afectar el diccionari.)

Suposo que teniu activat el tallafoc integrat de macOS, oi? Cal que Squid accepti connexions entrants (tot i que només permetrà connexions des de localhost, és a dir, el vostre propi ordinador). Sempre es tornava a demanar després de reiniciar o és nou?

Em pregunto si actualitzar Squid des de 4.12 > 4.14 podria haver fet això. És possible que hagi de provar la signatura de codi Squid (amb una signatura ad-hoc, no sóc un desenvolupador d'Apple de pagament).

També podeu desactivar el tallafoc. Realment no voleu confiar en el tallafoc d'un sistema operatiu de 8 anys. En lloc d'això, bloquegeu les connexions entrants al vostre encaminador. Normalment és el valor predeterminat, tret que obriu ports explícitament.

maverick28 va dir: Anomeneu-lo simplement, sense fer servir 'Vintage', 'Retro' al seu nom: habilita els protocols TLS moderns i es pot utilitzar amb qualsevol macOS fins al darrer si ho desitja, de manera que no és 'Retro'. Preferiria alguna cosa tècnica, com ara 'TLS Translator Proxy' o 'TLS Enabler Proxy' per a macOS. Feu clic per ampliar...
Gràcies, en realitat vaig optar per 'Legacy Mac Proxy', que és gairebé el mateix! Última edició: 17 de març de 2021

otetzone

Jul 12, 2019
  • Mar 17, 2021
Wowfunhappy va dir: Sempre es tornava a demanar després de reiniciar, o és nou? Feu clic per ampliar...
De fet, és nou, pel que puc dir. No recordo cap problema abans. Abans funcionava bé amb el tallafoc activat. L'apagaré i us faré saber si m'ha ajudat o no

otetzone

Jul 12, 2019
  • Mar 17, 2021
Bé, òbviament, desactivar el tallafoc ha impedit que Squid molesti, però encara tinc sis processos de Dashboard a Activity Monitor després de comprovar el Dashboard. Em pregunto si és un comportament normal o no. Mai hi vaig prestar atenció abans.

Wowfunfeliç

Cartell original
Mar 12, 2019
  • Mar 17, 2021
El tauler de control sempre s'executa com a processos múltiples, depenent del nombre de ginys que hàgiu instal·lat. Veurem si puc replicar el problema del tallafoc; com he dit, potser només necessito donar una signatura de codi a Squid.
Reaccions:otetzone

maverick28

Mar 14, 2014
  • Mar 18, 2021
Tinc 5 processos de Dashboard i res sembla suggerir que això sigui un problema. Pel que fa a les indicacions, si feu servir Little Snitch permeteu totes les connexions entrants i sortints a través de Squid perquè ara es va fer càrrec de la connectivitat dels valors predeterminats del sistema. No faig servir el tallafoc de manera massiva.
Reaccions:otetzone R

RobJos

Feb 22, 2019
Una mica al voltant d'aquell creixement d'Àsia anomenat Europa
  • Mar 18, 2021
S'ha instal·lat la nova versió a sobre de l'antiga, en una màquina fa una setmana, en l'altra fa tres dies; no he notat cap diferència amb la versió anterior. Tanmateix, no faig servir Dashboard.

Wowfunfeliç

Cartell original
Mar 12, 2019
  • Mar 18, 2021
otetzone va dir: Acabo de notar-me, se'm demana que permeti les connexions entrants de calamar amb cada reinici del sistema. Feu clic per ampliar...
D'acord, també puc confirmar que això passa al meu propi Mac quan habilito el tallafoc, però en realitat ho fa per cada procés que ha d'acceptar connexions entrants! Squid, Syncthing, Chromium, node i VirtualHere ho fan tots. Per tant, només és una raresa del tallafocs de macOS.

Encara intentaré signar el codi binari la propera vegada que publiqui una actualització. (Però no ho faré fins que també tingui alguna cosa més per canviar.) R

RobJos

Feb 22, 2019
Una mica al voltant d'aquell creixement d'Àsia anomenat Europa
  • Mar 19, 2021
Wowfunhappy va dir: D'acord, també puc confirmar que això passa al meu propi Mac quan habilito el tallafoc, però en realitat ho fa per cada procés que ha d'acceptar connexions entrants! Squid, Syncthing, Chromium, node i VirtualHere ho fan tots. Per tant, només és una raresa del tallafocs de macOS. Feu clic per ampliar...
10.6.8 aquí, el tallafoc sempre activat, ha estat activat per sempre; això no havia passat mai. En aquest cas, Squid va tornar a preguntar després de l'actualització, com va fer la primera vegada. D'acord i des d'aleshores no n'he sentit a parlar. És estrany que també Chromium faci aquest tipus de sol·licitud: entre tots els processos que he permès o bloquejat des del principi dels temps, no hi ha un sol navegador. D

davigarra

8 de gener de 2021
  • Mar 22, 2021
Funciona !. Fantàstica victòria. Si aconsegueixes derrotar aquests gàngsters a Youyube, ho celebraré en gran manera

Adjunts

  • Visualitza l'element multimèdia ' href='tmp/attachments/captura-de-pantalla-2021-03-22-a-la-s-08-14-41-jpg.1747451/' > Captura de pantalla 2021-03-22 a la(es) 08.14.41.jpg'file-meta'> 603.4 KB · Views: 52
Reaccions:Ametista 1

maverick28

Mar 14, 2014
  • Mar 22, 2021
@davigarra Tu fas servir Firefox per això. Van fer YouTube incompatible amb Safari 9 Fa 2 anys i ara cada vegada que hi vas youtube.com el procés web que impulsa la càrrega de contingut de youtube a les seves pestanyes es bloqueja. Malgrat això, Calamar va aconseguir fer BitChute connectable a Safari . Tot i així, els llocs principals van deixar de suportar Safari 9, que és el Safari més nou que ofereix Apple per a Mavericks. Última edició: 15 de maig de 2021
Reaccions:Ametista1 i davigarma

Wowfunfeliç

Cartell original
Mar 12, 2019
  • Mar 22, 2021
Per molt que m'agrada Safari, utilitzar-lo en qualsevol cosa més antiga que Mojave és una mala idea. El vaig treure completament a la meva pròpia màquina. Hi ha navegadors millors per a sistemes operatius antics.

Vaig crear aquest servidor intermediari per utilitzar Apple Mail, Dashboard, NetNewsWire, QuickTime i (més tard) l'aplicació Dictionary a Mavericks, més o menys en aquest ordre. Sospito que ha impedit en silenci que altres aplicacions que faig servir també es trenquin, sense ni tan sols adonar-me, però com que mantinc el servidor intermediari activat, no ho sabria. Última edició: 23 de març de 2021 D

davigarra

8 de gener de 2021
  • Mar 22, 2021
Per descomptat, utilitzar youtube és perillós. Ahir, a Mojave amb un altre navegador modern, vaig estar mirant durant una hora un vídeo japonès i el comptador d'intents d'accés per part de tercers per difondre continguts i agafar informació va ser de 146. Per això els anomeno gàngsters. Però Safari 9 és increïblement ràpid i encara m'atreveixo a entrar en alguns diaris en línia que accepten llegir-lo. Tot i que sembla increïble, Netflix em deixa veure tot el seu contingut. Mai he tingut problemes per llegir correus electrònics amb apple mail a Mavericks, els descarrego amb imatges igual que altres sistemes més moderns. Només vaig tenir problemes amb la wiki. He estat navegant durant 25 anys i mai he tingut cap problema de 'seguretat'. Gràcies

maverick28

Mar 14, 2014
  • Mar 23, 2021
@davigarma La principal adquisició per a mi és que pots tornar a llegir la Viquipèdia al diccionari: això és tenint en compte que no m'ha agradat mai però com a primera parada de coneixement és transitable. I Safari 9 és més ràpid a la meva màquina que els seus descendents moderns. El problema és que la seva memòria cau es desborda ràpidament creixent fins a un nombre astronòmic de MB i la velocitat de càrrega disminueix dràsticament, de manera que cal estar atent i netejar-lo regularment. A més, pel que fa a la seguretat, el fet de no navegar amb Safari tampoc no té cap efecte perquè si utilitzeu serveis basats en Web-Kit integrats al sistema operatiu, encara oferiu una superfície d'atac per als infractors. Si són tan intel·ligents per explotar les vulnerabilitats de Safari, res pot impedir que ho facin comprometent els servidors de la Viquipèdia i utilitzant ginys de Dashboard que es connecten al món exterior com a porta posterior. Per això no té sentit preocupar-se massa per això. A més, Squid sembla oferir els nous vestits de xifrat i mètodes de xifratge creant un altre mur de seguretat igual que ho farien les actualitzacions de seguretat d'Apple si Apple continués donant suport a Mavericks. Última edició: 23 de març de 2021 R

RobJos

Feb 22, 2019
Una mica al voltant d'aquell creixement d'Àsia anomenat Europa
  • Mar 23, 2021
davigarma va dir: Per descomptat, utilitzar youtube és perillós. Ahir, a Mojave amb un altre navegador modern, vaig estar mirant durant una hora un vídeo japonès i el comptador d'intents d'accés per part de tercers per difondre continguts i agafar informació va ser de 146. Per això els anomeno gàngsters. Feu clic per ampliar...
Això no passarà si baixeu els vostres vídeos amb SaveTube: http://sebaro.pro/

Wowfunfeliç

Cartell original
Mar 12, 2019
  • Mar 23, 2021
RobJos va dir: Això no passarà si baixeu els vostres vídeos amb SaveTube: http://sebaro.pro/ Feu clic per ampliar...
També tinc un servei Automator per a això, que es pot descarregar en 4K. https://jonathanalland.com/quick-actions.html Última edició: 23 de març de 2021

MacFrisco

Mar 31, 2021
  • Mar 31, 2021
Tinc aquest problema 'Mail[338]: CFNetwork SSLHandshake failed (-9806)' el ​​10.10. Yosemite.

Vaig provar aquesta solució però no va funcionar.

Wowfunfeliç

Cartell original
Mar 12, 2019
  • Mar 31, 2021
MacFrisco va dir: Tinc aquest problema 'Mail[338]: CFNetwork SSLHandshake failed (-9806)' el ​​10.10. Yosemite.

Vaig provar aquesta solució però no va funcionar. Feu clic per ampliar...
Hauria de funcionar! Necessitaré més informació. L'instal·lador ha acabat correctament? Heu configurat el proxy a Preferències del sistema tal com s'indica? El 'calamar' funciona segons el Monitor d'activitat?

MacFrisco

Mar 31, 2021
  • Mar 31, 2021
OMG, va començar a funcionar completament després de reiniciar per segona vegada després de la instal·lació. Genial!

Wowfunfeliç

Cartell original
Mar 12, 2019
  • Mar 31, 2021
M'alegro que hagi funcionat! Poc molest que hagis hagut de reiniciar. Vull que els usuaris puguin mantenir oberta l'última pàgina de l'instal·lador mentre configuren tot per primera vegada.

Hauré de buscar mètodes alternatius per iniciar el LaunchAgent.

Wowfunfeliç

Cartell original
Mar 12, 2019
  • 15 de maig de 2021
El proxy s'ha actualitzat:

  • Squid actualitzat a 4.15
  • S'ha eliminat la versió PPC que en realitat no funcionava.
  • A OS X 10.9 i posteriors, el paquet establirà automàticament la variable d'entorn |_+_| a |_+_| a /etc/launchd.conf.
  • Ara Squid està signat amb codi (mitjançant un certificat ad-hoc). Això podria solucionar algunes estranyeses amb el tallafoc integrat d'OS X i/o Little Snitch.
  • Utilitzeu un mètode diferent per carregar LaunchAgents a OS X 10.10+.
Si instal·leu això sobre una versió anterior, recordeu primer d'eliminar l'antic certificat de Squid de l'accés al clauer i reiniciar-lo després de la instal·lació. Última edició: 16 de maig de 2021
Reaccions:otetzone, Maverick28 i Amethyst1

maverick28

Mar 14, 2014
  • 15 de maig de 2021
Una notícia meravellosa! Mentre l'instal·lo, puc deixar la correcció de la Viquipèdia sense afectar la instal·lació? Fins ara vola i molts serveis del sistema (Ajuda, iTunes) es connecten a l'instant i sense problemes.

Produeix Macbook

1 de gener de 2018
EUA
  • 15 de maig de 2021
genial, això s'ha solucionat, massa tard, ja que puc accedir a qualsevol lloc web que vull molt més ràpid amb interweb amb FoxPEP. A més, seamonkey funciona, tenfourfox, per descomptat, i Arctic Fox funciona. En aquest punt, qui necessita LWK? Només els meus 2 cèntims, però, la Viquipèdia no és el final de tota la navegació web a LWK. Ara, pot Squid allotjat per 10.9 o 10.6 permetre que OS 9 accedeixi als llocs web? Això és el que busco.

Wowfunfeliç

Cartell original
Mar 12, 2019
  • 15 de maig de 2021
maverick28 ha dit: Una notícia meravellosa! Mentre l'instal·lo, puc deixar la correcció de la Viquipèdia sense afectar la instal·lació? Feu clic per ampliar...
Sí! Tot i que, si ja s'ha instal·lat, en realitat no hauria de fer res independentment de si marqueu la casella. (Estic molt segur que no he equivocat res aquesta vegada! 🤞)

------

@Macbookprodude No ho vaig fer per a LWK, ho vaig fer per a altres aplicacions com Dashboard, Dictionary, QuickTime, etc. De fet, cada vegada que algú em diu que està utilitzant aquest servidor intermediari per executar un navegador web obsolet (inclòs LWK, darrera actualització el 2018), em sento una mica incòmode perquè em preocupa la seguretat. (Però, és el vostre ordinador i no el meu, així que feu les vostres pròpies decisions; no vull en particular entrar en una discussió sobre això.)

Pel que fa a OS9, sí que es pot, però si us plau, esbrineu-ho vosaltres mateixos. Ja he fet tot el possible per explicar-vos-ho a la secció PPC i ja no puc fer-ho més. Darrera edició: 16 de maig de 2021
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Pròxim Primer Anterior

Ves a la pàgina

VésPròxim Darrer