A–Z
Glossar
Verständliche Definitionen der Begriffe, die im Blog und im Tool verwendet werden.
- App Translocation
- macOS führt eine App in Quarantäne, die von einem unerwarteten Ort gestartet wird, aus einem zufälligen schreibgeschützten Mount aus.
- AppleDouble (._-Dateien)
- Die Begleitdateien ._name, die macOS auf Volumes ohne erweiterte Attribute (exFAT, FAT, SMB) anlegt, um die xattrs zu bewahren.
- Gatekeeper
- Die macOS-Prüfung durch syspolicyd für Code in Quarantäne beim ersten Start: Signatur, Developer ID, Notarisierung und XProtect.
- kMDItemWhereFroms
- Das Attribut com.apple.metadata:kMDItemWhereFroms: ein String-Array als binäre Plist, meist Download-URL und verweisende Seite.
- .LastGKReject
- Eine Property List, die syspolicyd schreibt, wenn Gatekeeper ein Objekt ablehnt. Sie hält nur die letzte Ablehnung fest.
- Mac Absolute Time
- Sekunden seit dem 2001-01-01 00:00:00 UTC, die Epoche von LSQuarantineTimeStamp. Mit 978307200 addiert ergibt sich Unix-Zeit.
- Quarantäne-Attribut (com.apple.quarantine)
- Das erweiterte Attribut com.apple.quarantine heruntergeladener Dateien: Flags, Hex-Zeit, Agent und eine UUID als Brücke zur Datenbank.
- Quarantäne-Flags
- Das hexadezimale Bitfeld am Anfang eines com.apple.quarantine-Werts. Apple dokumentiert es nicht; bekannte Bits stammen aus Open Source.
- QuarantineEventsV2
- Die benutzerbezogene SQLite-Datenbank von LaunchServices, die Downloads protokolliert: Zeit, Agent, URLs und eine Ereignis-UUID.
- SQLite-Freeblock
- Ein freier Bereich innerhalb einer SQLite-B-Tree-Seite, in einer Liste verkettet. Gelöschte Datensätze überdauern dort oft.
- SQLite Write-Ahead-Log (WAL)
- Die Begleitdatei -wal, in die SQLite im WAL-Modus geänderte Seiten als Frames anhängt, bevor ein Checkpoint sie zurückschreibt.
- Freigabe-Flag des Benutzers (0x0040)
- Bit 0x0040 der com.apple.quarantine-Flags, gesetzt, wenn der Benutzer eine Gatekeeper-Entscheidung bestätigt oder übergeht.
- XProtect
- Apples integrierte Malware-Prüfung, einer der Tests, die Gatekeeper beim ersten Start von Code in Quarantäne ausführt.