Prozess (FMFD) Spam meiner Konsole mit Sandbox verweigert

7

Seit der Installation von OSX 10.10 (Yosemite) enthält meine Konsole viele Fehlermeldungen zu fmfd, z fmfd(384) deny file-read-metadata /Volumes/Macintosh HD

Dies geschieht meist beim Start und beim Starten von Programmen. Ich möchte nur wissen, was es ist, aus Gründen der Sicherheit und weil meine Konsole etwas an Gewicht verlieren kann;)

Hier sind einige weitere (hoffentlich nützliche) Informationen aus einem Bericht:

fmfd(384) deny file-read-metadata /Volumes/Macintosh HD

Process:         fmfd [384]
Path:            /usr/libexec/fmfd
Load Address:    0x105f38000
Identifier:      fmfd
Version:         ??? (???)
Code Type:       x86_64 (Native)
Parent Process:  launchd [1]

Date/Time:       2014-10-21 17:13:10.336 +0200
OS Version:      Mac OS X 10.10 (14A389)
Report Version:  8

Können Sie mir dabei helfen oder mir versichern, dass es harmlos ist? Ich möchte dem Prozess nicht unbedingt mehr Rechte in der Sandbox gewähren, wenn dies nicht erforderlich ist, wie dies unter https://discussions.apple.com/thread/5495141?start=15&tstart=0 der Fall ist

yosemite console sandbox

— TAKeanice
quelle

Ich habe dies auch in der Konsole. Ich habe festgestellt, dass ich dieses Problem beheben kann, indem ich Terminal lade und tue sudo kill 384(oder was auch immer PID in der Konsole auftaucht). Es wird für eine Weile verschwinden (meins ging für ungefähr 2 Stunden weg), aber es wiederholt sich schließlich, so dass dies eine vorübergehende Lösung ist.

— John Coxon

Vielen Dank, aber nur den Prozess zu beenden, sollte nicht die Lösung sein. Wissen Sie, wofür FMFD steht?

— TAKeanice

Nee; Das Obige sind alle Informationen, die ich habe, und Nachforschungen /System/Library/LaunchAgents/com.apple.icloud.fmfd.plistzeigen nicht, was sie tatsächlich bewirken. Ich hoffe wirklich, dass jemand eine bessere Antwort findet.

— John Coxon

Ich glaube, dies könnte dazu führen, dass 3 unserer Mac Pro alle 2 Stunden für 5 Minuten komplett einfrieren

1

Ein weiterer Datenpunkt: fmfd hat ein Anwendungskennwort in meinem Anmeldeschlüsselbund, das den Namen = fmfd-daemon-aps-token, account = fmfd-aps-token-username enthält und so festgelegt ist, dass jeder Anwendung in / usr / libexec, die stinkt, immer Zugriff gewährt wird wie ein potenzielles Sicherheitsproblem.

— DaveParillo

4

Ich habe gerade herausgefunden, wie man dieses Problem löst.

Gehe in den /System/Library/Sandbox/ProfilesOrdner, dort findest du eine Datei mit dem Namen fmfd.sb. Sie können es hier nicht ändern, kopieren Sie es also auf Ihren Desktop.
Öffnen Sie die Kopie mit TextEdit, suchen Sie den allow file-read-metadataAbschnitt und fügen Sie (literal "/Volumes")für den Ordner, der nicht gelesen werden kann, eine neue Zeile ein (literal "/Volumes/Macintosh HD").
Ersetzen Sie das Original durch die Kopie (vergessen Sie nicht, eine Sicherungskopie zu erstellen), da es sich in einem Systemordner befindet und Sie nach Ihrem Kennwort gefragt werden.
Starten Sie Ihren Mac neu, die Fehlermeldungen in der Konsole sollten verschwunden sein!

— Hrist
quelle

1

Wird das ein Sicherheitsrisiko darstellen? Ich meine, Sandbox-Dateien haben einen bestimmten Zweck, oder? Wenn Sie Datei-Lese-Metadaten für die gesamte Festplatte zulassen, geht die Warnung möglicherweise verloren, aber dieser Vorgang kann nach allen Dateien auf der Festplatte meines Mannes suchen!

— TAKeanice

Ich denke nicht, für den Anfang fügst du das Recht hinzu, nur die Metadaten zu lesen, zweitens, was ich aus den anderen Berechtigungen erraten kann, die fmfdes erlauben, dass nur für diesen Ordner, nicht für seine Unterordner (sonst (literal "/Volumes")wäre das genug), Da es sich um einen Apple-Prozess handelt, können wir ihm meines Erachtens vertrauen, insbesondere für nur einen Ordner.

— Hrist

Kommt drauf an ... Wie gesagt, sie schreiben die Sandbox-Dateien nicht ohne Grund. Wenn sie so perfekt und sicher wären, könnten sie einfach alle Prozesse ohne Einschränkungen im Kernel-Modus ausführen! Aber ich werde Ihre Änderungsvorschläge trotzdem machen, die Nachrichten gehen mir auf die Nerven!

— TAKeanice,

3

fmfdist "find my friends daemon", glaube ich. Auf meinem Multiuser iMac ist mir aufgefallen, dass die beiden angemeldeten Benutzer gegenseitig ihre Home-Verzeichnisse abfragen ... obwohl ich noch nicht herausgefunden habe, warum. :-)

— Jeff
quelle

Ich stimme zu, es scheint Dateien anzufordern, auf die es keinen Zugriff hat. Aber ich bezweifle, dass es sich um den "find my friends daemon" handelt, da er auch auf Linux-Systemen verfügbar ist. Sofern es nicht dasselbe Akronym hat, aber eine völlig andere Bedeutung hat, sollte es etwas sehr Grundlegendes von UNIX-Systemen sein

— TAKeanice

— bmike

2

Laut Activity Monitor-Info zu fmfd:

Dieses Tool generiert Dateien, mit denen Apple Probleme mit Ihrem Computer untersuchen und Apple-Produkte verbessern kann. Die Dateien können persönliche Informationen enthalten, die sich auf Ihrem Gerät befinden oder mit Ihren iCloud-Konten verknüpft sind, einschließlich, aber nicht beschränkt auf Seriennummern Ihres Geräts, Ihren Gerätenamen, Ihren Benutzernamen, Dateipfade, Dateinamen, die IP-Adressen Ihres Computers und die Netzwerkverbindung Information. Diese Informationen werden von Apple gemäß den Datenschutzbestimmungen verwendet und nicht an andere Unternehmen weitergegeben. Wenn Sie dieses Tool verwenden und die Ergebnisse an Apple senden, stimmen Sie zu, dass Apple den Inhalt dieser Dateien verwendet, um Apple-Produkte zu verbessern.

Um zu sehen, was FMFD gerade tut, geben Sie Folgendes ein:

sample fmfd

— rauben
quelle

hm ... Sehr schlechte Idee, so etwas zu erlauben, Ihr $ HOME-Verzeichnis zu

— crawlen

Wo hast du das eigentlich gelesen? Ich sehe nicht, wo ich diese Informationen finden kann

— TAKeanice

1

Ich denke, es gehört zu "Find My Mac". Wenn Sie es in den Voreinstellungen deaktivieren, werden Ihre Protokolle nicht mehr mit Spam-E-Mails versendet.

— gklka
quelle

arbeitete vorübergehend, aber nicht dauerhaft

— TAKeanice

Ich stimme zu ... Ich habe festgestellt, dass mein Mac deaktiviert ist und die Nachricht immer noch ziemlich regelmäßig angezeigt wird.

— PaulProgrammer