{"id":206396,"date":"2023-03-20T18:18:07","date_gmt":"2023-03-20T17:18:07","guid":{"rendered":"https:\/\/www.ifun.de\/?p=206396"},"modified":"2023-03-20T18:18:12","modified_gmt":"2023-03-20T17:18:12","slug":"com-apple-provenance-neue-extended-attributes-in-macos-ventura","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/com-apple-provenance-neue-extended-attributes-in-macos-ventura-206396\/","title":{"rendered":"com.apple.provenance: Neue &#8222;Extended Attributes&#8220; in macOS Ventura"},"content":{"rendered":"<p>Apples <a href=\"https:\/\/eclecticlight.co\/2017\/12\/11\/an-introduction-to-extended-attributes-xattrs\/\">Extended Attributes<\/a> waren bei uns schon mehrfach Thema. Bei den Metainformationen, die Apples Mac-Betriebssystem beliebigen Dateien mit auf den Weg geben kann, handelt es sich um eindeutige Zusatzinformationen, die im Terminal oder \u00fcber kleine Hilfs-Downloads wie die Freeware <a href=\"https:\/\/eclecticlight.co\/downloads\/\">xattred<\/a> von Howard Oakley eingesehen werden k\u00f6nnen.<\/p>\n<p>Aus den Extended Attributes geht etwa hervor, ob eine Datei per AirDrop geschickt, aus dem Internet geladen oder vom <a href=\"https:\/\/support.apple.com\/de-de\/HT204899\">Systemintegrit\u00e4tsschutz<\/a> als besonders sch\u00fctzenswert gekennzeichnet wurde.<\/p>\n<ul>\n<li><strong>Geladene Mac-Apps und Dateien: <\/strong><a title=\"Geladene Mac-Apps und Dateien: Quarant\u00e4ne-Kennzeichnung entfernen\" href=\"https:\/\/www.ifun.de\/geladene-mac-apps-und-dateien-quarantaene-kennzeichnung-entfernen-148133\/\">Quarant\u00e4ne-Kennzeichnung entfernen<\/a><\/li>\n<\/ul>\n<h2>com.apple.quarantine erzeugt Nachfragen<\/h2>\n<p>Web-Downloads etwa erhalten das Extended Attribut &#8222;com.apple.quarantine&#8220;, das daf\u00fcr sorgt, dass entsprechende Dateien nicht einfach ausgef\u00fchrt werden k\u00f6nnen, sondern nach dem typischen Doppelklick zumindest einmal nachfragen, ob die aus dem Netz geladene Datei wirklich ausgef\u00fchrt werden soll.<\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/geladene-app-wirklich-oeffnen.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-148134\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/geladene-app-wirklich-oeffnen-700x291.jpg\" alt=\"Geladene App Wirklich Oeffnen\" width=\"700\" height=\"291\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/geladene-app-wirklich-oeffnen-700x291.jpg 700w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/geladene-app-wirklich-oeffnen-500x208.jpg 500w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/geladene-app-wirklich-oeffnen-768x319.jpg 768w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/geladene-app-wirklich-oeffnen.jpg 1276w\" sizes=\"auto, (max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<p>Das Extended Attribut &#8222;com.apple.rootless&#8220; markiert Dateien die durch den Systemintegrit\u00e4tsschutz vor Ver\u00e4nderungen gesch\u00fctzt werden.<\/p>\n<h2>Neuzugang com.apple.provenance<\/h2>\n<p>In macOS Ventura ist mit com.apple.provenance nun ein neues Extended Attribute aufgetaucht, dessen genauer Einsatzzweck zwar noch nicht gekl\u00e4rt ist, allerdings liegen <a href=\"https:\/\/eclecticlight.co\/2023\/03\/13\/ventura-has-changed-app-quarantine-with-a-new-xattr\/\">schon erste Hinweise vor<\/a>, wozu die neue Meta-Info dienen k\u00f6nnte.<\/p>\n<p>So l\u00e4sst Apple grunds\u00e4tzlich das L\u00f6schen von Quarant\u00e4ne-Kennzeichnungen einer Datei zu und entfernt den Quarant\u00e4ne-Hinweis bei der ersten erfolgreichen Ausf\u00fchrung eines Web-Download, damit dieser nicht jedes Mal aufs Neue nachfragt ob die Ausf\u00fchrung wirklich gew\u00fcnscht ist. Akribisch Buch wird anschlie\u00dfend nicht mehr gef\u00fchrt.<\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2023\/03\/xattr01-1-1400.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-206398\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2023\/03\/xattr01-1-1400.jpg\" alt=\"Xattr01 1 1400\" width=\"934\" height=\"998\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2023\/03\/xattr01-1-1400.jpg 934w, https:\/\/images.ifun.de\/wp-content\/uploads\/2023\/03\/xattr01-1-1400-468x500.jpg 468w, https:\/\/images.ifun.de\/wp-content\/uploads\/2023\/03\/xattr01-1-1400-655x700.jpg 655w, https:\/\/images.ifun.de\/wp-content\/uploads\/2023\/03\/xattr01-1-1400-768x821.jpg 768w\" sizes=\"auto, (max-width: 934px) 100vw, 934px\" \/><\/a><\/p>\n<p>Hier geht macOS Ventura nun anders vor und dr\u00fcckt einer Datei mit Quarant\u00e4ne-Kennzeichnung nun den Stempel com.apple.provenance auf, der erhalten bleibt auch wenn die Ausf\u00fchr-Erlaubnis einmal erteilt wurde. Dieses neue Extended Attribute ist zudem auch von Apples Systemintegrit\u00e4tsschutz gesichert und kann vom Anwender nicht ohne Weiteres entfernt werden.<\/p>\n<p>Apple beh\u00e4lt hier also die Provenienz bzw. die Herkunft aus dem Netz geladener Dateien im Auge, l\u00e4sst aber unklar warum entsprechende Vorbereitungen getroffen wurden.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/5df0d20945d5407b956bb57669f80cbe\" width=\"1\" height=\"1\" no-lazy class=\"tracking\"><\/p>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/com-apple-provenance-neue-extended-attributes-in-macos-ventura-206396\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2023\/03\/xattr01-1-1400-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Xattr01 1 1400\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>Apples Extended Attributes waren bei uns schon mehrfach Thema. Bei den Metainformationen, die Apples Mac-Betriebssystem beliebigen Dateien mit auf den Weg geben kann, handelt es sich um eindeutige Zusatzinformationen, die im Terminal oder \u00fcber kleine Hilfs-Downloads wie die Freeware xattred von Howard Oakley eingesehen werden k\u00f6nnen. Aus den Extended Attributes geht etwa hervor, ob eine [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":206398,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[4736,6098,4778],"class_list":["post-206396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apple","tag-apple","tag-extended-attributes","tag-quarantine"],"acf":[],"aioseo_notices":[],"subheadline":["Apple erweitert Meta-Infos","Apple erweitert Meta-Infos"],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/com.apple_.quarantine.jpg"],"rest_api_enabler":{"subheadline":["Apple erweitert Meta-Infos","Apple erweitert Meta-Infos"],"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/01\/com.apple_.quarantine.jpg"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/206396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=206396"}],"version-history":[{"count":2,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/206396\/revisions"}],"predecessor-version":[{"id":206399,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/206396\/revisions\/206399"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/206398"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=206396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=206396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=206396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}