Gatekeeper me fait des misères

11 réponses
Avatar
voir_le_reply-to
Bonjour,

Un certain nombre de fichiers vidéos .m4V (mais pas que ! de vieux .mpeg
aussi...), après une barre de progression "vérification du fichier" me
renvoient le message de Gatekeeper : Impossible d'ouvrir "truc.m4v" car
cette app provient d'un développeur non identifié. [suivi en petit
caractères de] Vos préférences de sécurité ne permettent que
l'installation d'apps de l'App Store et de développeurs identifiés.
[puis] QuickTime Player a créé ce fichier le xx mois année.

Aller dans les prefs système sécurité et confidentialité et cliquer sur
"ouvrir quand même" provoque une nouvelle vérification, puis un message
"ouvrir quand même ?", après quoi ça lance Quicktime et le fichier est
lisible.

De même, remplacer le suffixe .m4v par .mp4 suffit à le rendre à nouveau
opérationnel par double-clic.

Ce n'est évidemment pas constant mais je n'ai pas réussi, pour
l'instant, à retrouver une logique ou une réccurence sur certains
origines.

Pourquoi diable Sierra "voit"-il certaines de mes vidéos comme des
applis (en plus non signées) et où puis-je intervenir pour qu'il arrête
?

Naturellement j'ai vérifié les disques avec Utilitaire de disque et mes
fichiers vidéos sont a priori "propres", en tout cas pratiquement tous
faits "maison" :
- soit par conversion depuis un DVD avec Handbrake
- soit par descente depuis YouTube ou Replays avec Downie
- soit par enregistrement TNT avec EyeTV 3

Les "créations" ne semblent pas concernées, qu'il s'agisse des "rushes"
vidéos du smartphone ou des montages iMovie.

D'avance merci à ceux qui savent, c'est irritant comme un caillou dans
la chaussure !

--
Gérald

10 réponses

1 2
Avatar
Le Moustique
Le 25/12/2016 07:55, Gerald a écrit :
D'avance merci à ceux qui savent, c'est irritant comme un caillou dans
la chaussure !

Sierra, c'est pas un caillou, c'est une montagne... ;-)
As-tu essayé de désactiver le SIP (en ligne de commande), si c'est
encore possible?
--
/)
-:oo= Guillaume
)
Je nettoyais mon clavier, et le coup est parti tout seul.
Avatar
pehache
Le 25/12/2016 à 07:55, Gerald a écrit :
Bonjour,
Un certain nombre de fichiers vidéos .m4V (mais pas que ! de vieux .mpeg
aussi...), après une barre de progression "vérification du fichier" me
renvoient le message de Gatekeeper : Impossible d'ouvrir "truc.m4v" car
cette app provient d'un développeur non identifié. [suivi en petit
caractères de] Vos préférences de sécurité ne permettent que
l'installation d'apps de l'App Store et de développeurs identifiés.
[puis] QuickTime Player a créé ce fichier le xx mois année.
Aller dans les prefs système sécurité et confidentialité et cliquer sur
"ouvrir quand même" provoque une nouvelle vérification, puis un message
"ouvrir quand même ?", après quoi ça lance Quicktime et le fichier est
lisible.
De même, remplacer le suffixe .m4v par .mp4 suffit à le rendre à nouveau
opérationnel par double-clic.
Ce n'est évidemment pas constant mais je n'ai pas réussi, pour
l'instant, à retrouver une logique ou une réccurence sur certains
origines.
Pourquoi diable Sierra "voit"-il certaines de mes vidéos comme des
applis (en plus non signées) et où puis-je intervenir pour qu'il arrête
?

Il ne voit pas tes fichiers comme une appli, je pense qu'il râle contre
l'appli utilisée pour les lire. Ou contre des plugins utilisés par
l'appli utilisée pour les lire. Plugins qui sont peut-être différents
suivant le fichier (m4v ou mp4) ou suivant les codecs nécessaires au
décodage.
Enfin, ce n'est pas très clair je dois dire.
Avatar
voir_le_reply-to
Le Moustique wrote:
As-tu essayé de désactiver le SIP (en ligne de commande), si c'est
encore possible?

Euh...
- je ne sais pas si c'est possible,
- je ne suis même pas certain que ça réglerait le problème
- sur le plan du principe je ne suis pas hostile à gatekeeper : du
moment (tant qu') qu'on peut le bypasser en toute connaissance de cause,
je le trouve globalement positif.
- et en toute hypothèse je ne saurais de toutes façons pas comment
faire...
Mais merci de ton aide,
--
Gérald
Avatar
derfnam
Gerald wrote:
Le Moustique wrote:
As-tu essayé de désactiver le SIP (en ligne de commande), si c'est
encore possible?

Euh...
- je ne sais pas si c'est possible,
- je ne suis même pas certain que ça réglerait le problème
- sur le plan du principe je ne suis pas hostile à gatekeeper : du
moment (tant qu') qu'on peut le bypasser en toute connaissance de cause,
je le trouve globalement positif.
- et en toute hypothèse je ne saurais de toutes façons pas comment
faire...

Salut Gerald,
il y a des explications simples sur cette page:
<http://www.macg.co/os-x/2016/10/macos-sierra-contourner-gatekeeper-pour-lancer-un-logiciel-non-signe-95905>
Hth
--
Manfred
Avatar
voir_le_reply-to
Manfred La Cassagnère wrote:
il y a des explications simples sur cette page:

<http://www.macg.co/os-x/2016/10/macos-sierra-contourner-gatekeeper-pour
-lancer-un-logiciel-non-signe-95905>
Hth

C'est gentil, mais non, ce n'est pas du tout mon problème :
1/ parce que dans mon message d'origine je décris que je sais
parfaitement contourner la protection de gatekeeper, mais que le faire à
chaque fois que je lance un fichier vidéo d'un type donné n'est pas une
solution réaliste,
2/ parce que le simple fait de changer l'extension du fichier vidéo
suffit à résoudre le problème vis-à-vis de gatekeeper
3/ et donc surtout parce que le problème est de *fichiers* d'un certain
type (inconnu, .m4v étant une solution nécessaire mais pas suffisante
puisque la grande majorité, 90% environ, passent sans problème et parce
que ça semble aussi concerner certains .mpeg) qui sont vus comme des
*applis* par gatekeeper. Pourquoi ?
-> la question de fond est donc d'une solution de "réinitialisation" de
gatekeeper ou de détection dans l'en-tête de mes fichiers de ce qui peut
les faire prendre pour des applis...
mais merci quand même !
--
Gérald
Avatar
LMA
On 2016-12-25 06:55:20 +0000, Gerald said:
Ce n'est évidemment pas constant mais je n'ai pas réussi, pour
l'instant, à retrouver une logique ou une réccurence sur certains
origines.

Les fichiers .m4v sont essentiellement des fichiers d'origine Apple (si
l'on met de coté la Playstation) que l'on trouve sur iTunes. Or ces
fichiers peuvent être protégés par des DRM. Le simple fait d'utiliser
des logiciels tiers pour créer ces m4V peut perturber QuickTime Player
qui, éventuellement, cherche à contrôler ces DRM.
Un fichier graphique ne contient pas de code informatique qui peut être
exécuté sauf s'il a été infecté, et comme tu connais l'origine de ces
fichiers, l'avertissement de Gatekeeper est pour le moins étonnant.
Je n'utilise plus QuickTime Player depuis des lustres et l'ai remplacé
par VLC qui, à mon humble avis, est beaucoup plus puissant. Il serait
intéressant de savoir comment VLC se comporte avec ces .m4v.
Avatar
derfnam
Gerald wrote:
Manfred La Cassagnère wrote:
il y a des explications simples sur cette page:
<http://www.macg.co/os-x/2016/10/macos-sierra-contourner-gatekeeper-pour
-lancer-un-logiciel-non-signe-95905>
Hth

C'est gentil, mais non, ce n'est pas du tout mon problème :
1/ parce que dans mon message d'origine je décris que je sais
parfaitement contourner la protection de gatekeeper, mais que le faire à
chaque fois que je lance un fichier vidéo d'un type donné n'est pas une
solution réaliste,

Ok, je sais que tu sais :)
mais si tu utilises la ligne de commande décrite dans l'article, la
protection est désactivée, et ce indéfiniment si tu le souhaites... Je
cite:
"La troisième solution est de jouer du Terminal. La commande sudo spctl
--master-disable permet de réactiver l'option N'importe où dans les
options Gatekeeper. Pour revenir à l'état initial de macOS Sierra, tapez
sudo spctl --master-enable."
mais merci quand même !

Avec plaisir!
--
Manfred
Avatar
voir_le_reply-to
LMA wrote:
Les fichiers .m4v sont essentiellement des fichiers d'origine Apple (si
l'on met de coté la Playstation) que l'on trouve sur iTunes. Or ces
fichiers peuvent être protégés par des DRM. Le simple fait d'utiliser
des logiciels tiers pour créer ces m4V peut perturber QuickTime Player
qui, éventuellement, cherche à contrôler ces DRM.

D'abord merci pour ton aide. Tu as sûrement raison. Jusque là je me suis
essentiellement occupé de résoudre le problème (et j'ai trouvé des
solutions mais qui ne sont apparemment pas globales). Pour remonter à la
cause, il faut que je me crée un dossier "problème m4v" et que je tente
de recouper les informations. Le problème majeur étant que, dans les
métadonnées, le créateur est vu comme "QuickTime Player" par défaut à
cause de l'extension ! Peut-être en ouvrant le fichier dans un éditeur
de texte en saurai-je plus ? (TextWrangler ?)
Un fichier graphique ne contient pas de code informatique qui peut être
exécuté sauf s'il a été infecté, et comme tu connais l'origine de ces
fichiers, l'avertissement de Gatekeeper est pour le moins étonnant.

À supposer que je sois victime d'un malware, comment pourrais-je le
savoir/détecter ? L'origine de mes fichiers est effectivement maîtrisée
à 99% mais il reste le 1% d'invitations de tel ou tel copain à découvrir
un artiste ou une vidéo... Je n'ai pas vu passer d'info sur des malwares
actifs actuellement (sous Sierra). Le plus ennuyeux serait d'un envoi de
données vers l'extérieur, tracker ou bot. Comment les pister/filtrer ?
S'il faut changer, on changera (installation d'anti-malware, lequel ?)
Je n'utilise plus QuickTime Player depuis des lustres et l'ai remplacé
par VLC qui, à mon humble avis, est beaucoup plus puissant. Il serait
intéressant de savoir comment VLC se comporte avec ces .m4v.

J'utilise aussi VLC, évidemment. Faute d'exemple en cours (négligent
jusque-là, je procédais à la conversion et jetais le fichier fautif), il
me semble que le comportement était presque identique : message d'erreur
d'application non signée envoyé par Gatekeeper mais probablement avec
l'option "ouvrir malgré tout" proposée et qui permettait d'ouvrir en un
clic. Du coup demi-problème, d'autant que rare globalement. Et
évidemment, dans tous les cas, qu'il s'agisse de "forçage d'ouverture",
que ce soit avec QuickTime ou VLC, et que j'aie procédé ou non à la
modification de l'extension, les fichiers s'ouvrent et se lisent ensuite
sans le moindre problème. Il s'agit bien, en première approximation, de
fichiers graphiques opérationnels, pas de malwares "déguisés" en vidéo.
Si malware ils contiennent, c'est caché dedans.
Voilou, en ces temps d'actions massives et furtives de pirates et
corsaires à la solde de gouvernements divers variés (si pas de mafias),
un peu de parano, de prudence et d'hygiène ne peut pas nuire. Merci
encore !
--
Gérald
Avatar
voir_le_reply-to
Manfred La Cassagnère wrote:
Ok, je sais que tu sais :)
mais si tu utilises la ligne de commande décrite dans l'article, la
protection est désactivée, et ce indéfiniment si tu le souhaites...

Je sais que tu sais que je sais que tu sais :-> mais je confirme quand
même que je ne souhaite pas désactiver globalement Gatekeeper dont la
logique, tant qu'elle est contournable et débrayable en connaissance de
cause, me semble utile et correspondre à nos besoins de lutte
préventive.
D'autant que j'ai trouvé des solutions, à commencer par simplement
changer l'extension .m4v en .mp4 qui annule purement et simplement le
problème.
Mais j'ai choisi de poursuivre les investigations, avec votre aide ici
(en bonne compagnie !), parce que ce n'est pas totalement satisfaisant
intellectuellement et que ça pourrait cacher une nouvelle cochonnerie,
qui sait ?
Plan B : on archive, on garde en mémoire et on attend de voir si ça
concerne d'autres utilisateurs ?
Encore merci et cordialement,
--
Gérald
Avatar
J.P
In article
<1myv57g.1ceyrv41c67kiqN%
.com>,
(Gerald) wrote:
-> la question de fond est donc d'une solution de "réinitialisation" de
gatekeeper ou de détection dans l'en-tête de mes fichiers de ce qui peut
les faire prendre pour des applis...

Tu pourrais jeter un oeil avec un éditeur hexa pour voir s'il y a des
différences dans ces en-têtes entre ceux qui passent et ceux qui sont
bloqués.
--
Jean-Pierre
1 2