QuarantineEventsV2 : l’historique des téléchargements macOS
Ce qu’enregistre la base macOS QuarantineEventsV2 : schéma LSQuarantineEvent, temps absolu Mac, numéros de type, jointure par UUID de l’xattr et limites.
Articles tagués: #sqlite
Récupérer les enregistrements QuarantineEventsV2 supprimés
Comment des lignes QuarantineEventsV2 supprimées survivent dans les freeblocks, la freelist, le WAL et les journaux SQLite, et ce que prouve leur récupération.