Névtelen folyamat?

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 21:12
 

Hello!
A Tev.figyelőben észrevettem egy folyamatot aminek nincs neve. Érdekesség, hogy akkor jön elő amikor belépek az iCloud fiókomba (safariból). Legalábbis így vettem észre. Mi lehet ez? Valakinek valami ötlet?

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 21:41
 

Nem látok névtelen folyamatot a Tevékenységfigyelőben ha Safari alól belépek az iCloud fiókomba.

Ha duplán kattintasz rajta megmutatja a szülőfolyamat nevét:

Talán abból kiderül valami.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 21:46
 

A Szülőfolyamat: launchd (1) nekem is.

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 21:51
 

A “Nyitott fájlok és portok” alatt mit ír? Nincs közte ismerős dolog?

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 21:56
 

A “Nyitott fájlok és portok”-ban találok ismerős dolgot, már ha ilyenekre gondolsz:

Versions/A/Resources/FollowUpUI.app/Contents/MacOS/FollowUpUI

vagy:

AppleKeyboardLayouts.bundle/Contents/Resources/AppleKeyboardLayouts-L.dat

vagy:

/A/Resources/FollowUpUI.app/Contents/Resources/iCloud.icns

meg ilyenek:

/C/com.apple.FollowUpUI/com.apple.metal/Intel Iris Graphics/functions.maps
7
/C/com.apple.FollowUpUI/com.apple.metal/Intel Iris Graphics/functions.data

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 22:01
 

Az internet szerint a rendszer része, nem kell aggódnod.

https://discussions.apple.com/thread/7298083

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 22:06
 

Egy kicsit “átszabtam” az elöző kommentem, hogy átláthatóbb legyen a vége.
Amit nem értek: icloud bejelentkezés után jön a folyamat, DE! ha kijelentkezek (mármint a rendszerből), majd vissza, akkor eltűnik..Csak akkor, jön elő, ha cloudba belépek..

Köszi a linket, de szerintem Ő magára a különálló “process”-re gondol.

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 22:19
 

Valóban arra “gondol” de ez akkor is egy háttérben futó rendszerfolyamat.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 22:26
 

Érdekes, mert eddig nem találkoztam vele. (Bár a legutolsó frissítés óta nem is figyeltem a tev.figyelőt Cloud bejelentkezés után) 
Egy bónusz kérdés: Rosszindulatú folyamatot is indíthat a launchd(1)? vagy az más művésznéven fut?

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 22:36
 

Elméletileg indíthat. Gyakorlatilag nem valószínű.

https://eclecticlight.co/2017/06/24/launchagents-and-launchdaemons-closing-the-vulnerability/

De, hogy ezt bármikor ellenőrizni tudd, töltsd le a cikkben linkelt KnockKnock nevezetű ingyenes appot. Többek között az automatikusan induló folyamatokat is tudja ellenőrizni a virustotal adatbázisát használva.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 22:45
 

Köszönöm a válaszokat és a segítséget. Bár még mindig nem értem :DD Lehet, hogy bejelentkezést “logol” a rendszer? Mert még ilyet is tartalmaz: /timezone/tz/2018c.1.0/icutz/icutz44l.dat

De tartalmaz még fontokat is :DD

/System/Library/Fonts/HelveticaNeue.ttc
txt
/System/Library/Fonts/SFCompactText-SemiboldItalic.otf
txt
/System/Library/Fonts/SFCompactText-Semibold.otf
txt
/System/Library/Fonts/SFCompactDisplay-Semibold.otf
txt
/System/Library/Fonts/SFCompactText-Medium.otf
txt
/System/Library/Fonts/SFCompactDisplay-Medium.otf
txt
/System/Library/Fonts/SFCompactText-MediumItalic.otf

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 22:50
 

A launchd nem “logolja a bejelentkezést”. Rendszerfolyamatok indulásáért felel és háttérben futó folyamatokat kezel. Azok a fontok rendszerfontok és a rendszer minden indításkor betöltődnek.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 22:51
 

Csak a “timezone” rész miatt írtam a log-ot.

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 22:57
 

Igen, indításkor lekérdezi a zóna alapján a pontos időt.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
03 May 2018 23:11
 

Bocsánat, most vettem észre, ez még lemaradt a kérdésből.
Volt egy ilyen sor is: Library/MessageTracer/SubmitDiagInfo.default.domains.searchtree

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
03 May 2018 23:22
 

Ez is rendszerfolyamat. Diagnosztikai információk küldése a dolga. Ha ennyire aggódsz töltsd le azt az alkalmazást amit korábban ajánlottam.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
04 May 2018 00:36
 

Köszi, majd ráfogok nézni.
+2: a tev.figyelőben beállítottad, hogy minden folyamatot láss?

 
Lukather
 
Avatar
 
 
Lukather
Az összes posztok száma:  1026
Csatlakozva  18-10-2008
 
 
 
04 May 2018 05:19
 

Igen, alapból be szoktam kapcsolni. De jó irányban gondolkodsz. Valamilyen rendszerszolgáltatás neked be van kapcsolva, nekem pedig nem. Azért nem látszik nálam az a névtelen folyamat ami nálad igen.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
05 May 2018 19:15
 

Még valami: ha megnézem a folyamatról az információt, akkor a Folyamatcsoportnál (bár nincs név) a zárójelben lévő szám mindig változik. (természetesen minden cloud belépés után, nem random “real-time” :D Ez szintén csak egy észrevétel, nem tudom jelent-e bármit is.

+1: bár a folyamatnak nincs neve, de ugyanazt az ikont “használja”,mint pl: az AirPlayUIAgent. Ez szintén csak megfigyelés.

 
tinb
 
Avatar
 
 
tinb
Az összes posztok száma:  28
Csatlakozva  31-03-2015
 
 
 
16 May 2018 23:06
 

Amúgy! A bejelentkezésed, hogy történik? Kétlépéses, vagy kétlépcsős? Vagy csak simán “megbízható böngésző” miatt semmi extra lépés? Talán lehet hozzá némi köze.

 
   
 
 
 

Apróhirdetések

Hírek

Cserélve lesznek a billentyűzetek

2018. 06.23. @ 10:30
5

Szivárogtat a Quick Look

2018. 06.21. @ 10:43
1