Форуми

Коригиране на проблеми с HTTPS на стари версии на OS X

Предишна
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Следващия Първо Предишна

Отиди на страница

ОтивамСледващия Последно

otetzone

12 юли 2019 г
  • 17 март 2021 г
Току що забелязах, от мен се иска да разреша входящи връзки на squid при всяко рестартиране на системата. Калмари е разрешено да получава входящи връзки, но ще ме пита отново и отново. Не съм рестартирал известно време и го забелязах точно тази вечер, когато трябваше да рестартирам няколко пъти. Също така забелязах, че някои джаджи замръзнаха в таблото. Проверих няколко пъти и установих, че след рестартиране изобщо няма процес на таблото за управление в монитора на активността, но след проверка на таблото за управление изглежда има шест процеса на табло за управление. Мислех, че може да е Little Snitch. Деинсталирах го, все още не става. Напълно объркан. Ето какво имам в конзолата -

18.3.21 00:27:12.411 ч. DashboardClient[331]: SecOSStatusWith error:[-34018] Операцията не можа да бъде завършена. (Грешка на OSStatus -34018 - Отдалечена грешка: Операцията не може да бъде завършена. (Грешка в OSStatus -34018 - клиентът няма права за идентификатор на приложението, нито за групи за достъп до ключове))

18/3/21 00:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Операцията не можа да бъде завършена. (Грешка в OSStatus -34018 - клиентът няма права за идентификатор на приложение, нито за групи за достъп до ключове)

maverick28

14 април 2014 г
  • 17 март 2021 г
wowfunhappy каза:

Някой има ли умно име за този пакет? Опитвам се да подобря цялостното представяне, докато завършвам тази голяма актуализация, а името ме дразни! Щракнете, за да разгънете...

Наречете го просто, без да използвате „Vintage“, „Retro“ в името му: той позволява модерните TLS протоколи и може да се използва с всеки macOS до най-новата версия, ако желаете, така че не е „Retro“. Бих предпочел нещо техническо, като „TLS Translator Proxy“ или „TLS Enabler Proxy“ за macOS. Последна редакция: 18 март 2021 г

Wowfunhappy

Оригинален плакат
12 февруари 2019 г


  • 17 март 2021 г
otetzone каза: Току-що забелязах, от мен се иска да разреша входящи връзки на squid при всяко рестартиране на системата. Калмари е разрешено да получава входящи връзки, но ще ме пита отново и отново. Не съм рестартирал известно време и го забелязах точно тази вечер, когато трябваше да рестартирам няколко пъти. Също така забелязах, че някои джаджи замръзнаха в таблото. Проверих няколко пъти и установих, че след рестартиране изобщо няма процес на таблото за управление в монитора на активността, но след проверка на таблото за управление изглежда има шест процеса на табло за управление. Мислех, че може да е Little Snitch. Деинсталирах го, все още не става. Напълно объркан. Ето какво имам в конзолата -

18.3.21 00:27:12.411 ч. DashboardClient[331]: SecOSStatusWith error:[-34018] Операцията не можа да бъде завършена. (Грешка на OSStatus -34018 - Отдалечена грешка: Операцията не може да бъде завършена. (Грешка в OSStatus -34018 - клиентът няма права за идентификатор на приложението, нито за групи за достъп до ключове))

18/3/21 00:27:12.411 AM secd[236]: securityd_xpc_dictionary_handler DashboardClient[331] copy_matching Операцията не можа да бъде завършена. (Грешка в OSStatus -34018 - клиентът няма права за идентификатор на приложение, нито за групи за достъп до ключове) Щракнете, за да разгънете...
Таблото за управление почти сигурно не е свързано. Squid е просто прокси сървър - не е хак, не прави нищо странно. (Поправката на речника, за разлика от това, е абсолютно хак, но трябва да засегне само речника.)

Предполагам, че имате включена вградена защитна стена на macOS, нали? Squid трябва да има право да приема входящи връзки (въпреки че ще позволява връзки само от localhost, т.е. от вашия собствен компютър). Винаги ли се подканва отново след рестартиране или това е ново?

Чудя се дали актуализирането на Squid от 4.12 > 4.14 би могло да направи това. Може да се наложи да опитам Squid за подписване на код (с подпис ad-hoc, аз не съм платен разработчик на Apple).

Можете също да изключите защитната стена. Наистина не искате да разчитате на защитната стена на 8-годишна ОС. Вместо това блокирайте входящите връзки във вашия рутер. Това обикновено е по подразбиране, освен ако не отворите изрично портове.

maverick28 каза: Наречете го просто, без да използвате „Vintage“, „Retro“ в името му: той позволява съвременните TLS протоколи и може да се използва с всеки macOS до най-новата версия, ако желаете, така че не е „Retro“. Бих предпочел нещо техническо, като „TLS Translator Proxy“ или „TLS Enabler Proxy“ за macOS. Щракнете, за да разгънете...
Благодаря, всъщност отидох с „Legacy Mac Proxy“, което е почти същото нещо! Последна редакция: 17 март 2021 г

otetzone

12 юли 2019 г
  • 17 март 2021 г
Wowfunhappy каза: Винаги ли се подканва отново след рестартиране или това е ново? Щракнете, за да разгънете...
Всъщност е нов, доколкото мога да преценя. Не помня подобен проблем преди. Преди работеше добре с активирана защитна стена. Ще го изключа и ще ви кажа дали е помогнало или не

otetzone

12 юли 2019 г
  • 17 март 2021 г
Е, очевидно изключването на защитната стена е спряло Squid да се заяжда, но все още имам шест процеса на Dashboard в Activity Monitor след проверка на Dashboard. Чудя се дали това е нормално поведение или не. Никога преди не съм обръщал внимание на това.

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 17 март 2021 г
Таблото за управление винаги работи като множество процеси, в зависимост от броя на джаджи, които сте инсталирали. Ще видя дали мога да повторя проблема със защитната стена — както казах, може просто да трябва да дам на Squid кодов подпис.
Реакции:otetzone

maverick28

14 април 2014 г
  • 18 март 2021 г
Имам 5 процеса на таблото за управление и нищо не предполага, че това е проблем. Що се отнася до подканите, ако използвате Little Snitch, позволете всички изходящи и входящи връзки през Squid, защото сега той пое свързаността от системните настройки по подразбиране. Не използвам масово защитната стена.
Реакции:otetzone Р

Роб Джос

22 февруари 2019 г
Малко около онзи израстък на Азия, наречен Европа
  • 18 март 2021 г
Инсталирах новата версия върху старата, на едната машина преди седмица, на другата преди три дни - не забелязах никаква разлика с предишната версия. Аз обаче не използвам Dashboard.

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 18 март 2021 г
otetzone каза: Току-що забелязах, от мен се иска да разреша входящи връзки на squid при всяко рестартиране на системата. Щракнете, за да разгънете...
Добре, мога да потвърдя, че това се случва и на моя собствен Mac, когато активирам защитната стена, но всъщност прави това за всеки процес, който трябва да приеме входящи връзки! Squid, Syncthing, Chromium, node и VirtualHere всички го правят. Така че това е просто странност на защитната стена на macOS.

Все пак ще опитам код да подписвам двоичния файл следващия път, когато пусна актуализация. (Но няма да го направя, докато не трябва да променя и нещо друго.) Р

Роб Джос

22 февруари 2019 г
Малко около онзи израстък на Азия, наречен Европа
  • 19 март 2021 г
Wowfunhappy каза: Добре, мога да потвърдя, че това се случва и на моя собствен Mac, когато активирам защитната стена, но всъщност прави това за всеки процес, който трябва да приеме входящи връзки! Squid, Syncthing, Chromium, node и VirtualHere всички го правят. Така че това е просто странност на защитната стена на macOS. Щракнете, за да разгънете...
10.6.8 тук, защитната стена винаги ВКЛЮЧЕНА, е ВКЛЮЧЕНА завинаги — никога не се е случвало това. В този случай Squid попита още веднъж след актуализиране, както беше за първи път. Добре е и оттогава не съм чувал за него. Странно е, че Chromium също трябва да отправи такъв вид заявка: сред всички процеси, които съм разрешавал или блокирал от началото на времето, няма нито един браузър. д

давигарма

8 януари 2021 г
  • 22 март 2021 г
Работи !. Фантастична победа. Ако успеете да победите тези гангстери в Youyube, ще го отпразнувам по голям начин

Прикачени файлове

  • Вижте медиен елемент ' href='tmp/attachments/captura-de-pantalla-2021-03-22-a-la-s-08-14-41-jpg.1747451/' > Екранна снимка 2021-03-22 на 08.14.41.jpg'file-meta '> 603,4 KB Преглеждания: 52
Реакции:Аметист1

maverick28

14 април 2014 г
  • 22 март 2021 г
@davigarma Вие използвате Firefox за това. Те направиха Youtube несъвместими с Сафари 9 Преди 2 години и сега всеки път, когато отидете в youtube.com Уеб процесът, който управлява зареждането на съдържание от YouTube в неговите раздели, се срива. Въпреки това, Калмари успя да направи BitChute свързващ се в сафари . Все пак големите сайтове отказаха поддръжката си за Safari 9, който е най-новият Safari, предлаган от Apple за Mavericks. Последна редакция: 15 май 2021 г
Реакции:Аметист1 и давигарма

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 22 март 2021 г
Колкото и да харесвам Safari, използването му на нещо по-старо от Mojave е просто лоша идея. Премахнах го изцяло на моята машина. Има по-добри браузъри за стари ОС.

Създадох този прокси, за да използвам Apple Mail, Dashboard, NetNewsWire, QuickTime и (по-късно) приложението Dictionary на Mavericks, в повече или по-малко този ред. Подозирам, че мълчаливо е попречило и на други приложения, които използвам, да се развалят, без дори да осъзнавам това, но тъй като държа проксито включено, няма да знам. Последна редакция: 23 март 2021 г д

давигарма

8 януари 2021 г
  • 22 март 2021 г
Разбира се, използването на youtube е опасно. Вчера в Мохаве с друг модерен браузър гледах един час японски клип и броячът на опитите за достъп на трети страни да обслужват съдържание и да вземат информация стана 146. Затова ги наричам гангстери. Но Safari 9 е невероятно бърз и все още се осмелявам да вляза в някои онлайн вестници, които приемат да го чета. Въпреки че изглежда невероятно, Netflix ми позволява да видя цялото му съдържание. Никога не съм имал проблеми с четенето на имейли с apple mail в Mavericks, изтеглям ги с изображения точно като други по-модерни системи. Имах проблеми само с уики. Сърфирам от 25 години и никога не съм имал проблеми с 'безопасността'. Благодаря

maverick28

14 април 2014 г
  • 23 март 2021 г
@davigarma Основната придобивка за мен е, че можете да четете Wikipedia в речника отново: това е предвид, че никога не съм го харесвал, но като първа спирка на знанието е приемливо. И Safari 9 е по-бърз на моята машина от съвременните си потомци. Проблемът с него е, че кешът му бързо се препълва, нараства до астрономически числа от MB и скоростта на зареждане пада драстично, така че трябва да внимавате и да го почиствате редовно. Също така, по отношение на сигурността фактът, че не сърфирате със Safari, също няма ефект, защото ако използвате услуги, базирани на Web-Kit, вградени в операционната система, вие все още предлагате повърхност за атака за нарушители. Ако са толкова умни да използват уязвимостите на Safari, тогава нищо не може да ги спре да направят това, като компрометират сървърите на Wikipedia и използват джаджи на таблото, които се свързват с външния свят като задна врата. Ето защо няма смисъл да се тревожите твърде много за това. Също така изглежда, че Squid предлага най-новите костюми за шифроване и методи за криптиране, създавайки друга защитна стена, точно както биха направили актуализациите за сигурност на Apple, ако Apple продължи да поддържа Mavericks. Последна редакция: 23 март 2021 г Р

Роб Джос

22 февруари 2019 г
Малко около онзи израстък на Азия, наречен Европа
  • 23 март 2021 г
davigarma каза: Разбира се, използването на youtube е опасно. Вчера в Мохаве с друг модерен браузър гледах един час японски клип и броячът на опитите за достъп на трети страни да обслужват съдържание и да вземат информация стана 146. Затова ги наричам гангстери. Щракнете, за да разгънете...
Това няма да се случи, ако изтеглите видеоклиповете си със SaveTube: http://sebaro.pro/

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 23 март 2021 г
RobJos каза: Това няма да се случи, ако изтеглите видеоклиповете си със SaveTube: http://sebaro.pro/ Щракнете, за да разгънете...
Имам и услуга Automator за това, която може да изтегля в 4K. https://jonathanalland.com/quick-actions.html Последна редакция: 23 март 2021 г

Макфриско

31 март 2021 г
  • 31 март 2021 г
Имам този проблем „Поща[338]: CFNetwork SSLHandshake неуспешно (-9806)“ на 10.10. Йосемити.

Опитах тази корекция, но не се получи.

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 31 март 2021 г
MacFrisco каза: Имам този проблем „Mail[338]: CFNetwork SSLHandshake failed (-9806)“ на 10.10. Йосемити.

Опитах тази корекция, но не се получи. Щракнете, за да разгънете...
Би трябвало да работи! Ще ми трябва повече информация. Инсталаторът завърши ли успешно? Настроихте ли проксито в системните предпочитания според инструкциите? Работи ли 'squid' според Activity Monitor?

Макфриско

31 март 2021 г
  • 31 март 2021 г
OMG, напълно започна да работи след като рестартирах за втори път след инсталацията. Страхотно!

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 31 март 2021 г
Радвам се, че работи! Малко раздразнен, че трябваше да рестартирате. Искам потребителите да могат да държат последната страница на инсталатора отворена, докато настройват всичко за първи път.

Ще трябва да разгледам алтернативни методи за стартиране на LaunchAgent.

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 15 май 2021 г
Проксито е актуализирано:

  • Актуализиран Squid до 4.15
  • Премахната PPC версия, която всъщност не работи.
  • На OS X 10.9 и по-стари, пакетът автоматично ще зададе променливата на средата |_+_| до |_+_| в /etc/launchd.conf.
  • Squid вече е подписан с код (чрез ad-hoc сертификат). Това може да поправи някои странности с вградената защитна стена на OS X и/или Little Snitch.
  • Използвайте различен метод за зареждане на LaunchAgents на OS X 10.10+.
Ако инсталирате това върху предишна версия, не забравяйте първо да изтриете стария Squid сертификат от ключодържател и да рестартирате след инсталирането. Последна редакция: 16 май 2021 г
Реакции:otetzone, maverick28 и Amethyst1

maverick28

14 април 2014 г
  • 15 май 2021 г
Прекрасна новина! Докато го инсталирам, мога ли безопасно да оставя корекцията на Wikipedia незасегната от инсталацията? Засега лети и много системни услуги (Помощ, iTunes) се свързват незабавно и безпроблемно.

Macbookprodude

1 януари 2018 г
САЩ
  • 15 май 2021 г
страхотно това е поправено, твърде малко е твърде късно, тъй като мога да получа достъп до всеки уебсайт, който искам, много по-бързо с interweb с FoxPEP. Също така, seamonkey работи, tenfourfox, разбира се, работи, а Arctic Fox работи. В този момент кой има нужда от LWK? Само моите 2 цента - обаче Уикипедия не е краят на цялото сърфиране в мрежата в LWK. Сега, може ли Squid, хостван от 10.9 или 10.6, да позволи на OS 9 достъп до уебсайтове?? Точно това търся.

Wowfunhappy

Оригинален плакат
12 февруари 2019 г
  • 15 май 2021 г
maverick28 каза: Прекрасни новини! Докато го инсталирам, мога ли безопасно да оставя корекцията на Wikipedia незасегната от инсталацията? Щракнете, за да разгънете...
да! Въпреки че, ако вече е инсталиран, всъщност не трябва да прави нищо, независимо дали сте поставили отметка в квадратчето. (По дяволите, този път не съм объркал нищо! 🤞)

------

@Macbookprodude Не направих това за LWK, направих го за други приложения като Dashboard, Dictionary, QuickTime и т.н. Всъщност всеки път, когато някой ми каже, че използва този прокси, за да стартира остарял уеб браузър (включително LWK, последно актуализиран през 2018 г.), чувствам се малко неудобно, защото съм загрижен за сигурността. (Но това е вашият компютър, а не моят, така че направете своя избор; не искам особено да влизам в дискусия за това.)

Що се отнася до OS9 — да, може, но моля, разберете го сами. Вече направих всичко възможно да ви го обясня в раздела за PPC и не мога повече да го правя. Последна редакция: 16 май 2021 г. Предишна редакция
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
Следващия Първо Предишна

Отиди на страница

ОтивамСледващия Последно