Im Web gibt es nicht viel darüber, was coreduetdauf einem Mac funktioniert, außer "es wird für die Übergabe zwischen iOS und macOS verwendet".
Was macht es?
Es verfolgt Ihre verschiedenen System- und Anwendungsstatus, einschließlich der Status auf Ihren Apple-Geräten.
Kann es deaktiviert werden?
Technisch ja ja mit launchctl. Ich empfehle dies jedoch (sehr) nicht.
Sollte es deaktiviert sein?
Völlig subjektive Frage. Nur Sie können entscheiden, ob dies der richtige Kurs für Sie ist. Auch hier empfehle ich, dass Sie nicht.
Was sind die (potenziellen) Nebenwirkungen einer Deaktivierung (Abhängigkeiten)?
Möglicherweise kann Folgendes betroffen sein :
- Die Übergabe zwischen iOS und macOS wäre betroffen
- iCloud-Synchronisierung
- Mail-Synchronisierung mit Office 365
Ich konnte jedoch ein wenig nachforschen und ein iOS-Sicherheitsforschungsprojekt (auf http://sans.org ) finden, das die coreduet.dbDatei unter iOS untersuchte. Ich habe dieses Denken auf die coreduet.dbDatei unter macOS angewendet . Folgendes habe ich gefunden ...
coreduet.dbIch habe eine Kopie der Datei erstellt und sie in sqlite3 untersucht, indem ich zuerst eine Liste aller Tabellen erhalten habe
$ sudo cp /var/db/CoreDuet/coreduet.db ~/
$ sudo sqlite3 coreduet.db
sqlite> .tables
ZCDDMAIRPLANEMODEEVENT ZCDDMFORECASTINTEGER ZCDDMSTATISTICINTEGER
ZCDDMAPPNAMEMAPPER ZCDDMFORECASTREAL ZCDDMSTATISTICREAL
ZCDDMAPPSTATECHANGEEVENT ZCDDMFORECASTSCORE ZCDDMSTATISTICSTRING
ZCDDMATTRIBUTENAMEMAPPER ZCDDMFORECASTSTRING ZCDDMSTRINGATTRIBUTE
ZCDDMBACKLIGHTEVENT ZCDDMINTEGERATTRIBUTE ZCDDMTHERMALEVENT
ZCDDMBATTERYEVENT ZCDDMPLUGINEVENT ZCDDMWAKEDNESSEVENT
ZCDDMBOOKKEEPING ZCDDMPOOL Z_METADATA
ZCDDMBOOTORSHUTDOWNEVENT ZCDDMPOOLNAMEMAPPER Z_MODELCACHE
ZCDDMDEVICEEVENT ZCDDMREALATTRIBUTE Z_PRIMARYKEY
ZCDDMDEVICEMAPPER ZCDDMSCREENLOCKEVENT
ZCDDMFORECAST ZCDDMSLEEPORWAKEEVENT
sqlite>
Es scheint, dass es eine Reihe von Ereignissen gibt, die verfolgt werden. Um jedoch zu sehen, was wir sehen konnten, habe ich die Tabelle Z_PRIMARYKEY geöffnet:
sqlite> SELECT * FROM Z_PRIMARYKEY;
1|CDDMAirplaneModeEvent|0|81
2|CDDMAppNameMapper|0|218
3|CDDMAppStateChangeEvent|0|185302
4|CDDMAttributeNameMapper|0|101
5|CDDMBacklightEvent|0|0
6|CDDMBatteryEvent|0|0
7|CDDMBookkeeping|0|1
8|CDDMBootOrShutdownEvent|0|0
9|CDDMDeviceEvent|0|0
10|CDDMDeviceMapper|0|0
11|CDDMForecast|0|0
12|CDDMForecastInteger|0|0
13|CDDMForecastReal|0|0
14|CDDMForecastScore|0|0
15|CDDMForecastString|0|0
16|CDDMIntegerAttribute|0|0
17|CDDMPluginEvent|0|0
18|CDDMPool|0|79
19|CDDMPoolNameMapper|0|66
20|CDDMRealAttribute|0|0
21|CDDMScreenLockEvent|0|0
22|CDDMSleepOrWakeEvent|0|17
23|CDDMStatisticInteger|0|0
24|CDDMStatisticReal|0|0
25|CDDMStatisticString|0|0
26|CDDMStringAttribute|0|7293
27|CDDMThermalEvent|0|0
28|CDDMWakednessEvent|0|0
sqlite>
Diese bestimmte Datenbank scheint Systemereignisse zu verfolgen. Da ich mich auf einem iMac befinde, wäre es sinnvoll, dass ich keine Dinge wie "BatteryEvent" oder "PlugInEvent" habe, sondern "AppStateChangeEvents". "AirplaneMode" ist etwas verwirrend, da es sich um einen iMac handelt, aber ich halte mein WLAN im Allgemeinen außer zum Testen ausgeschaltet. Irgendwann wurde dieser Status zur Datenbank hinzugefügt.
Wenn wir etwas weiter in das CCDMAirplaneModeEvent gehen, können wir sehen, dass es nicht nur verfolgt, wann, sondern wo das Ereignis stattgefunden hat (obwohl meine Datenbank 0Daten für diese Felder enthält) und von wem.
select * FROM ZCDDMAIRPLANEMODEEVENT;
Z_PK Z_ENT Z_OPT ZAIRPLANEMODEON ZANONYMIZEDBEACON ZANONYMIZEDLOCATION ZLOCALDAYSSINCESUNDAY ZLOCALTIME ZLOCALTIMEQUARTERHOURSLOT ZNETWORKQUALITY ZUSERID ZCREATIONDATE
---------- ---------- ---------- --------------- ----------------- ------------------- --------------------- ---------- ------------------------- --------------- ---------- -------------
81 1 1 0 0 0 0 80704 0 0 0 523938304