Selon cet article, Xprotect a été mis à jour le 5 février.
<http://www.macg.co/os-x/2014/02/xprotect-mis-jour-pour-bloquer-les-anciennes-versions-de-flash-79718>
Outre la procédure décrite, on peut aussi lire le contenu du fichier
/System/Bibliothèque/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta.plist
et chez moi, je lis :
<dict>
<key>MinimumPlugInBundleVersion</key>
<string>11.8.800.94</string>
<key>PlugInUpdateAvailable</key>
<true/>
</dict>
Le fichier est daté du 08/10/2013, modifié le 02/2/2013.
J'en déduis qu'il ne s'est pas mis à jour chez moi.
Quelqu'un saurait-il comment se met à jour ce fichier ?
Sous MAC OS 10.8, il y avait un daemon ou un system agent
xprotectupdater, mais je ne le trouve plus sous Mavericks.
En revanche, pour chacun des 2 fichiers, j'ai la même date et la même heure sur la ligne "Création" que sur la ligne "Modifié". Est-ce normal?
Chez moi, l'heure de création et l'heure de modif sont différentes : respectivement 3 h 38 min et 12 h 42 min. Je pense qu'il n'y a pas de quoi s'inquiéter. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
Manfred La Cassagnère <derfnam@wanadoo.fr> wrote:
En revanche, pour chacun des 2 fichiers, j'ai la
même date et la même heure sur la ligne "Création" que sur la ligne
"Modifié". Est-ce normal?
Chez moi, l'heure de création et l'heure de modif sont différentes :
respectivement 3 h 38 min et 12 h 42 min.
Je pense qu'il n'y a pas de quoi s'inquiéter.
--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)
http://photos.michelvauquois.free-h.fr/
http://art-doise.michelvauquois.free-h.fr
En revanche, pour chacun des 2 fichiers, j'ai la même date et la même heure sur la ligne "Création" que sur la ligne "Modifié". Est-ce normal?
Chez moi, l'heure de création et l'heure de modif sont différentes : respectivement 3 h 38 min et 12 h 42 min. Je pense qu'il n'y a pas de quoi s'inquiéter. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
michel.vauquois
Fleuger wrote:
Et il n'y a pas péril en la demeure. Alors... Qui vivra verra.
Et si je t'envoie mes 2 fichiers, ça sera utile ? -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
Fleuger <g4fleurot@free.fr> wrote:
Et il n'y a pas péril en la demeure.
Alors... Qui vivra verra.
Et si je t'envoie mes 2 fichiers, ça sera utile ?
--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)
http://photos.michelvauquois.free-h.fr/
http://art-doise.michelvauquois.free-h.fr
Et il n'y a pas péril en la demeure. Alors... Qui vivra verra.
Et si je t'envoie mes 2 fichiers, ça sera utile ? -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
g4fleurot
MV wrote:
Et si je t'envoie mes 2 fichiers, ça sera utile ?
Merci pour l'offre, mais comme je l'ai écrit par ailleurs, Flash étant à jour, il n'y a pas péril en la demeure pour le moment J'aurais aimé savoir comment ce fichier se met à jour pour la prochaine fois. J'ai enlevé les deux fichiers du dossier, lancé Mise à jour de logiciels -> rien. arrêté Safari et relancé. Sans les fichiers, il me dit que Flash n'est pas installé et m"envoie sur la page d'Adobe pour le télécharger. J'ai refait la procédure d'installation. (donc arrêt de Safari). Au relancement de Safari -> Idem. Flash n'est pas installé. Je remets les fichiers en place. J'arrête et relance Safari et ça marche.
Mais je veux bien installer les deux fichiers que tu m'enverras pour être à jour. Et ensuite, wait en see jusqu'à la prochaine mise à jour.
Sur cette page, <https://github.com/wdas/reposado/blob/master/docs/reposado_preferences.txt#L43> je comprends que mise à jour de logiciels va chercher ses informations sur ce lien : <http://swscan.apple.com/content/catalogs/others/index-10.9-mountainlion-lion-snowleopard-leopard.merged-1.sucatalog> Je l'ai lancé. Il ouvre App Store - mise à jour de logiciels, la roue tourne puis s'arrête avec o mise à jour.
-- Gérard FLEUROT plus un
MV <michel.vauquois@orage.fr.invalid> wrote:
Et si je t'envoie mes 2 fichiers, ça sera utile ?
Merci pour l'offre, mais comme je l'ai écrit par ailleurs, Flash étant à
jour, il n'y a pas péril en la demeure pour le moment
J'aurais aimé savoir comment ce fichier se met à jour pour la prochaine
fois.
J'ai enlevé les deux fichiers du dossier,
lancé Mise à jour de logiciels -> rien.
arrêté Safari et relancé.
Sans les fichiers, il me dit que Flash n'est pas installé et m"envoie
sur la page d'Adobe pour le télécharger.
J'ai refait la procédure d'installation. (donc arrêt de Safari).
Au relancement de Safari -> Idem. Flash n'est pas installé.
Je remets les fichiers en place.
J'arrête et relance Safari et ça marche.
Mais je veux bien installer les deux fichiers que tu m'enverras pour
être à jour.
Et ensuite, wait en see jusqu'à la prochaine mise à jour.
Sur cette page,
<https://github.com/wdas/reposado/blob/master/docs/reposado_preferences.txt#L43>
je comprends que mise à jour de logiciels va chercher ses informations
sur ce lien :
<http://swscan.apple.com/content/catalogs/others/index-10.9-mountainlion-lion-snowleopard-leopard.merged-1.sucatalog>
Je l'ai lancé. Il ouvre App Store - mise à jour de logiciels, la roue
tourne puis s'arrête avec o mise à jour.
Merci pour l'offre, mais comme je l'ai écrit par ailleurs, Flash étant à jour, il n'y a pas péril en la demeure pour le moment J'aurais aimé savoir comment ce fichier se met à jour pour la prochaine fois. J'ai enlevé les deux fichiers du dossier, lancé Mise à jour de logiciels -> rien. arrêté Safari et relancé. Sans les fichiers, il me dit que Flash n'est pas installé et m"envoie sur la page d'Adobe pour le télécharger. J'ai refait la procédure d'installation. (donc arrêt de Safari). Au relancement de Safari -> Idem. Flash n'est pas installé. Je remets les fichiers en place. J'arrête et relance Safari et ça marche.
Mais je veux bien installer les deux fichiers que tu m'enverras pour être à jour. Et ensuite, wait en see jusqu'à la prochaine mise à jour.
Sur cette page, <https://github.com/wdas/reposado/blob/master/docs/reposado_preferences.txt#L43> je comprends que mise à jour de logiciels va chercher ses informations sur ce lien : <http://swscan.apple.com/content/catalogs/others/index-10.9-mountainlion-lion-snowleopard-leopard.merged-1.sucatalog> Je l'ai lancé. Il ouvre App Store - mise à jour de logiciels, la roue tourne puis s'arrête avec o mise à jour.
-- Gérard FLEUROT plus un
michel.vauquois
Fleuger wrote:
J'ai enlevé les deux fichiers du dossier, lancé Mise à jour de logiciels -> rien. arrêté Safari et relancé. Sans les fichiers, il me dit que Flash n'est pas installé et m"envoie sur la page d'Adobe pour le télécharger. J'ai refait la procédure d'installation. (donc arrêt de Safari). Au relancement de Safari -> Idem. Flash n'est pas installé. Je remets les fichiers en place. J'arrête et relance Safari et ça marche.
J'ai testé quelque chose de similaire en changeant simplement le nom des 2 fichiers et Safari me dit que ma version de Flash est obsolète...
Mais je veux bien installer les deux fichiers que tu m'enverras pour être à jour.
Je t'envoie ça. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
Fleuger <g4fleurot@free.fr> wrote:
J'ai enlevé les deux fichiers du dossier,
lancé Mise à jour de logiciels -> rien.
arrêté Safari et relancé.
Sans les fichiers, il me dit que Flash n'est pas installé et m"envoie
sur la page d'Adobe pour le télécharger.
J'ai refait la procédure d'installation. (donc arrêt de Safari).
Au relancement de Safari -> Idem. Flash n'est pas installé.
Je remets les fichiers en place.
J'arrête et relance Safari et ça marche.
J'ai testé quelque chose de similaire en changeant simplement le nom des
2 fichiers et Safari me dit que ma version de Flash est obsolète...
Mais je veux bien installer les deux fichiers que tu m'enverras pour
être à jour.
Je t'envoie ça.
--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)
http://photos.michelvauquois.free-h.fr/
http://art-doise.michelvauquois.free-h.fr
J'ai enlevé les deux fichiers du dossier, lancé Mise à jour de logiciels -> rien. arrêté Safari et relancé. Sans les fichiers, il me dit que Flash n'est pas installé et m"envoie sur la page d'Adobe pour le télécharger. J'ai refait la procédure d'installation. (donc arrêt de Safari). Au relancement de Safari -> Idem. Flash n'est pas installé. Je remets les fichiers en place. J'arrête et relance Safari et ça marche.
J'ai testé quelque chose de similaire en changeant simplement le nom des 2 fichiers et Safari me dit que ma version de Flash est obsolète...
Mais je veux bien installer les deux fichiers que tu m'enverras pour être à jour.
Je t'envoie ça. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
De rien... Sinon j'ai vérifié ce qu'il se passait sur un DD externe avec ML (une version ancienne de Flash est installée) et un DD externe avec Mavericks (pas de Flash installé) auxquels je n'avais pas touché depuis quelques semaines...
Sur les 2 disques, les 2 fichiers étaient datés du 20 sept 2013 (modifiés le 30 oct 2013) et indiquaient comme version minimale de Flash, la 11.8.800.94
Sur le DD avec ML, il y a d'autres éléments comprenant le nom XProtect : - /usr/libexec/XProtectUpdater - /usr/libexec/XProtectUpdaterInit - /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist - /System/Library/LaunchDaemons/com.apple.xprotectupdaterinit.plist et un dossier : - /private/var/root/Library/Caches/XProtectUpdater
Je ne trouve aucun de ces éléments sur le DD avec Mavericks.
Après démarrage sur ML, les 2 fichiers apparaissent mis à jour et ressemblent comme 2 gouttes d'eau à ceux que je t'ai envoyés.
Après démarrage sur le DD avec Mavericks (je le rappelle : pas de Flash installé)... il ne s'est rien passé ! Les 2 fichiers n'ont pas été mis à jour...
Ça reste donc bien mystérieux. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
Fleuger <g4fleurot@free.fr> wrote:
Bien reçu. Super.
Merci :-)
De rien...
Sinon j'ai vérifié ce qu'il se passait sur un DD externe avec ML (une
version ancienne de Flash est installée) et un DD externe avec Mavericks
(pas de Flash installé) auxquels je n'avais pas touché depuis quelques
semaines...
Sur les 2 disques, les 2 fichiers étaient datés du 20 sept 2013
(modifiés le 30 oct 2013) et indiquaient comme version minimale de
Flash, la 11.8.800.94
Sur le DD avec ML, il y a d'autres éléments comprenant le nom XProtect :
- /usr/libexec/XProtectUpdater
- /usr/libexec/XProtectUpdaterInit
- /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist
- /System/Library/LaunchDaemons/com.apple.xprotectupdaterinit.plist
et un dossier :
- /private/var/root/Library/Caches/XProtectUpdater
Je ne trouve aucun de ces éléments sur le DD avec Mavericks.
Après démarrage sur ML, les 2 fichiers apparaissent mis à jour et
ressemblent comme 2 gouttes d'eau à ceux que je t'ai envoyés.
Après démarrage sur le DD avec Mavericks (je le rappelle : pas de Flash
installé)... il ne s'est rien passé ! Les 2 fichiers n'ont pas été mis à
jour...
Ça reste donc bien mystérieux.
--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)
http://photos.michelvauquois.free-h.fr/
http://art-doise.michelvauquois.free-h.fr
De rien... Sinon j'ai vérifié ce qu'il se passait sur un DD externe avec ML (une version ancienne de Flash est installée) et un DD externe avec Mavericks (pas de Flash installé) auxquels je n'avais pas touché depuis quelques semaines...
Sur les 2 disques, les 2 fichiers étaient datés du 20 sept 2013 (modifiés le 30 oct 2013) et indiquaient comme version minimale de Flash, la 11.8.800.94
Sur le DD avec ML, il y a d'autres éléments comprenant le nom XProtect : - /usr/libexec/XProtectUpdater - /usr/libexec/XProtectUpdaterInit - /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist - /System/Library/LaunchDaemons/com.apple.xprotectupdaterinit.plist et un dossier : - /private/var/root/Library/Caches/XProtectUpdater
Je ne trouve aucun de ces éléments sur le DD avec Mavericks.
Après démarrage sur ML, les 2 fichiers apparaissent mis à jour et ressemblent comme 2 gouttes d'eau à ceux que je t'ai envoyés.
Après démarrage sur le DD avec Mavericks (je le rappelle : pas de Flash installé)... il ne s'est rien passé ! Les 2 fichiers n'ont pas été mis à jour...
Ça reste donc bien mystérieux. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
g4fleurot
MV wrote:
Ça reste donc bien mystérieux.
Un grand merci pour tes investigations qui confirment tout ce que j'ai pu lire en faisant une recherche Google « Mavericks XProtect » en limitant la recherche à un mois.
J'ai désactivé aussi GlimmerBlocker et NetBarrier en suspectant que la mise à jour ne passait pas suite à un port bloqué. Mais ça n'a rien amélioré.
Même sur les forums US, beaucoup se posent la question du comment de cette mise à jour. Sur Macrumors, j'ai trouvé le même cas que moi, mais ça ne m'avance pas beaucoup, sinon que je me sens moins seul.
-- Gérard FLEUROT plus un
MV <michel.vauquois@orage.fr.invalid> wrote:
Ça reste donc bien mystérieux.
Un grand merci pour tes investigations qui confirment tout ce que j'ai
pu lire en faisant une recherche Google « Mavericks XProtect » en
limitant la recherche à un mois.
J'ai désactivé aussi GlimmerBlocker et NetBarrier en suspectant que la
mise à jour ne passait pas suite à un port bloqué.
Mais ça n'a rien amélioré.
Même sur les forums US, beaucoup se posent la question du comment de
cette mise à jour.
Sur Macrumors, j'ai trouvé le même cas que moi, mais ça ne m'avance pas
beaucoup, sinon que je me sens moins seul.
Un grand merci pour tes investigations qui confirment tout ce que j'ai pu lire en faisant une recherche Google « Mavericks XProtect » en limitant la recherche à un mois.
J'ai désactivé aussi GlimmerBlocker et NetBarrier en suspectant que la mise à jour ne passait pas suite à un port bloqué. Mais ça n'a rien amélioré.
Même sur les forums US, beaucoup se posent la question du comment de cette mise à jour. Sur Macrumors, j'ai trouvé le même cas que moi, mais ça ne m'avance pas beaucoup, sinon que je me sens moins seul.
-- Gérard FLEUROT plus un
g4fleurot
Fleuger wrote:
Quelqu'un saurait-il comment se met à jour ce fichier ?
Aujourd'hui, j'ai eu une mise à jour automatique des deux fichiers .plist à 12:31 avec une date de création hier à 23:58
Pour ceux que ça peut intéresser, je vous livre les conclusions de mes recherches sur ce sujet.
Les modifixations sont dans le XProtect.plist l'ajout de 3 virus (OSX.Abk.A, OSX.CoinThief.A, OSX.CoinThief.B) et dans le XProtect.meta.plist, le numéro de version qui passe de 2044 à 2045 sans autre changement. Pour que la mise jour s'effectue, il faut que la case à cocher du Panneau de préférences App Store "Installer les fichiers de données système et les mises à jour de sécuritée soit cochée. Il faut donc être connecté à l'App Store (le compte de connexion est indiqué dans ce panneau). Ce panneau agit sur : Bibliothèque/Preferences/com.apple.SoftwareUpdate.plist Le processus dans le moniteur d'activité s'appelle : softwareupdated appartenant à _softwareupdate et est activé par /Système/Bibliothèque/CoreSercices/Mise à jour de logiciels, (Software Update) lancé par un daemon avec une récurence de 21600 (secondes)(toutes les 6 heures) par com.apple.softwareupdated.plist dans Système/Bibliothèque/LaunchDaemons
En fait, dans mes recherches, j'ai un peu secoué tout çà, ce qui fait que je ne sais pas comment j'ai débloqué la situation.
-- Gérard FLEUROT plus un
Fleuger <g4fleurot@free.fr> wrote:
Quelqu'un saurait-il comment se met à jour ce fichier ?
Aujourd'hui, j'ai eu une mise à jour automatique des deux fichiers
.plist à 12:31 avec une date de création hier à 23:58
Pour ceux que ça peut intéresser, je vous livre les conclusions de mes
recherches sur ce sujet.
Les modifixations sont dans le XProtect.plist l'ajout de 3 virus
(OSX.Abk.A, OSX.CoinThief.A, OSX.CoinThief.B) et dans le
XProtect.meta.plist, le numéro de version qui passe de 2044 à 2045 sans
autre changement.
Pour que la mise jour s'effectue, il faut que la case à cocher du
Panneau de préférences App Store "Installer les fichiers de données
système et les mises à jour de sécuritée soit cochée.
Il faut donc être connecté à l'App Store (le compte de connexion est
indiqué dans ce panneau).
Ce panneau agit sur :
Bibliothèque/Preferences/com.apple.SoftwareUpdate.plist
Le processus dans le moniteur d'activité s'appelle :
softwareupdated appartenant à _softwareupdate et est activé par
/Système/Bibliothèque/CoreSercices/Mise à jour de logiciels, (Software
Update) lancé par un daemon avec une récurence de 21600
(secondes)(toutes les 6 heures) par com.apple.softwareupdated.plist dans
Système/Bibliothèque/LaunchDaemons
En fait, dans mes recherches, j'ai un peu secoué tout çà, ce qui fait
que je ne sais pas comment j'ai débloqué la situation.
Quelqu'un saurait-il comment se met à jour ce fichier ?
Aujourd'hui, j'ai eu une mise à jour automatique des deux fichiers .plist à 12:31 avec une date de création hier à 23:58
Pour ceux que ça peut intéresser, je vous livre les conclusions de mes recherches sur ce sujet.
Les modifixations sont dans le XProtect.plist l'ajout de 3 virus (OSX.Abk.A, OSX.CoinThief.A, OSX.CoinThief.B) et dans le XProtect.meta.plist, le numéro de version qui passe de 2044 à 2045 sans autre changement. Pour que la mise jour s'effectue, il faut que la case à cocher du Panneau de préférences App Store "Installer les fichiers de données système et les mises à jour de sécuritée soit cochée. Il faut donc être connecté à l'App Store (le compte de connexion est indiqué dans ce panneau). Ce panneau agit sur : Bibliothèque/Preferences/com.apple.SoftwareUpdate.plist Le processus dans le moniteur d'activité s'appelle : softwareupdated appartenant à _softwareupdate et est activé par /Système/Bibliothèque/CoreSercices/Mise à jour de logiciels, (Software Update) lancé par un daemon avec une récurence de 21600 (secondes)(toutes les 6 heures) par com.apple.softwareupdated.plist dans Système/Bibliothèque/LaunchDaemons
En fait, dans mes recherches, j'ai un peu secoué tout çà, ce qui fait que je ne sais pas comment j'ai débloqué la situation.
-- Gérard FLEUROT plus un
michel.vauquois
Fleuger wrote:
Pour ceux que ça peut intéresser, je vous livre les conclusions de mes recherches sur ce sujet.
Ça c'est de l'opiniâtreté !
Les modifixations sont dans le XProtect.plist l'ajout de 3 virus (OSX.Abk.A, OSX.CoinThief.A, OSX.CoinThief.B) et dans le XProtect.meta.plist, le numéro de version qui passe de 2044 à 2045 sans autre changement. Pour que la mise jour s'effectue, il faut que la case à cocher du Panneau de préférences App Store "Installer les fichiers de données système et les mises à jour de sécuritée soit cochée. Il faut donc être connecté à l'App Store (le compte de connexion est indiqué dans ce panneau). Ce panneau agit sur : Bibliothèque/Preferences/com.apple.SoftwareUpdate.plist Le processus dans le moniteur d'activité s'appelle : softwareupdated appartenant à _softwareupdate et est activé par /Système/Bibliothèque/CoreSercices/Mise à jour de logiciels, (Software Update) lancé par un daemon avec une récurence de 21600 (secondes)(toutes les 6 heures) par com.apple.softwareupdated.plist dans Système/Bibliothèque/LaunchDaemons
J'ai trouvé trace du téléchargement d'un fichier nommé XProtectPlistConfigData.pkg et de son installation. Dans /private/var/db/receipts/, il y a deux fichiers qui témoignent de cette installation : com.apple.pkg.XProtectPlistConfigData.2-47.bom et com.apple.pkg.XProtectPlistConfigData.2-47.plist et dont l'heure de création correspond à l'heure de modification des fichiers XProtect.plist et XProtect.meta.plist. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
Fleuger <g4fleurot@free.fr> wrote:
Pour ceux que ça peut intéresser, je vous livre les conclusions de mes
recherches sur ce sujet.
Ça c'est de l'opiniâtreté !
Les modifixations sont dans le XProtect.plist l'ajout de 3 virus
(OSX.Abk.A, OSX.CoinThief.A, OSX.CoinThief.B) et dans le
XProtect.meta.plist, le numéro de version qui passe de 2044 à 2045 sans
autre changement.
Pour que la mise jour s'effectue, il faut que la case à cocher du
Panneau de préférences App Store "Installer les fichiers de données
système et les mises à jour de sécuritée soit cochée.
Il faut donc être connecté à l'App Store (le compte de connexion est
indiqué dans ce panneau).
Ce panneau agit sur :
Bibliothèque/Preferences/com.apple.SoftwareUpdate.plist
Le processus dans le moniteur d'activité s'appelle :
softwareupdated appartenant à _softwareupdate et est activé par
/Système/Bibliothèque/CoreSercices/Mise à jour de logiciels, (Software
Update) lancé par un daemon avec une récurence de 21600
(secondes)(toutes les 6 heures) par com.apple.softwareupdated.plist dans
Système/Bibliothèque/LaunchDaemons
J'ai trouvé trace du téléchargement d'un fichier nommé
XProtectPlistConfigData.pkg et de son installation.
Dans /private/var/db/receipts/, il y a deux fichiers qui témoignent de
cette installation : com.apple.pkg.XProtectPlistConfigData.2-47.bom et
com.apple.pkg.XProtectPlistConfigData.2-47.plist et dont l'heure de
création correspond à l'heure de modification des fichiers
XProtect.plist et XProtect.meta.plist.
--
Michel Vauquois
Que Dieu vous garde... Moi j'ai pas le temps (RD)
http://photos.michelvauquois.free-h.fr/
http://art-doise.michelvauquois.free-h.fr
Pour ceux que ça peut intéresser, je vous livre les conclusions de mes recherches sur ce sujet.
Ça c'est de l'opiniâtreté !
Les modifixations sont dans le XProtect.plist l'ajout de 3 virus (OSX.Abk.A, OSX.CoinThief.A, OSX.CoinThief.B) et dans le XProtect.meta.plist, le numéro de version qui passe de 2044 à 2045 sans autre changement. Pour que la mise jour s'effectue, il faut que la case à cocher du Panneau de préférences App Store "Installer les fichiers de données système et les mises à jour de sécuritée soit cochée. Il faut donc être connecté à l'App Store (le compte de connexion est indiqué dans ce panneau). Ce panneau agit sur : Bibliothèque/Preferences/com.apple.SoftwareUpdate.plist Le processus dans le moniteur d'activité s'appelle : softwareupdated appartenant à _softwareupdate et est activé par /Système/Bibliothèque/CoreSercices/Mise à jour de logiciels, (Software Update) lancé par un daemon avec une récurence de 21600 (secondes)(toutes les 6 heures) par com.apple.softwareupdated.plist dans Système/Bibliothèque/LaunchDaemons
J'ai trouvé trace du téléchargement d'un fichier nommé XProtectPlistConfigData.pkg et de son installation. Dans /private/var/db/receipts/, il y a deux fichiers qui témoignent de cette installation : com.apple.pkg.XProtectPlistConfigData.2-47.bom et com.apple.pkg.XProtectPlistConfigData.2-47.plist et dont l'heure de création correspond à l'heure de modification des fichiers XProtect.plist et XProtect.meta.plist. -- Michel Vauquois Que Dieu vous garde... Moi j'ai pas le temps (RD) http://photos.michelvauquois.free-h.fr/ http://art-doise.michelvauquois.free-h.fr
g4fleurot
MV wrote:
J'ai trouvé trace du téléchargement d'un fichier nommé XProtectPlistConfigData.pkg et de son installation. Dans /private/var/db/receipts/, il y a deux fichiers qui témoignent de cette installation : com.apple.pkg.XProtectPlistConfigData.2-47.bom et com.apple.pkg.XProtectPlistConfigData.2-47.plist et dont l'heure de création correspond à l'heure de modification des fichiers XProtect.plist et XProtect.meta.plist.
Bravo ! C'est l'accusé de réception de l'installation du package contenant les fichiers qui indiquent au système que les fichiers ont été installés. J'ai bien les fichiers d'hier, ceux du du 02/12/2013, mais pas ceux du 05/02/2014, ce qui est logique par rapport au problème que j'ai rencontré.
Je ne vais pas le faire pour ne pas tenter le diable, mais je pense qu'un supprimant ces deux fichiers, le système devrait provoquer la réinstallation.
-- Gérard FLEUROT plus un
MV <michel.vauquois@orage.fr.invalid> wrote:
J'ai trouvé trace du téléchargement d'un fichier nommé
XProtectPlistConfigData.pkg et de son installation.
Dans /private/var/db/receipts/, il y a deux fichiers qui témoignent de
cette installation : com.apple.pkg.XProtectPlistConfigData.2-47.bom et
com.apple.pkg.XProtectPlistConfigData.2-47.plist et dont l'heure de
création correspond à l'heure de modification des fichiers
XProtect.plist et XProtect.meta.plist.
Bravo !
C'est l'accusé de réception de l'installation du package contenant les
fichiers qui indiquent au système que les fichiers ont été installés.
J'ai bien les fichiers d'hier, ceux du du 02/12/2013, mais pas ceux du
05/02/2014, ce qui est logique par rapport au problème que j'ai
rencontré.
Je ne vais pas le faire pour ne pas tenter le diable, mais je pense
qu'un supprimant ces deux fichiers, le système devrait provoquer la
réinstallation.
J'ai trouvé trace du téléchargement d'un fichier nommé XProtectPlistConfigData.pkg et de son installation. Dans /private/var/db/receipts/, il y a deux fichiers qui témoignent de cette installation : com.apple.pkg.XProtectPlistConfigData.2-47.bom et com.apple.pkg.XProtectPlistConfigData.2-47.plist et dont l'heure de création correspond à l'heure de modification des fichiers XProtect.plist et XProtect.meta.plist.
Bravo ! C'est l'accusé de réception de l'installation du package contenant les fichiers qui indiquent au système que les fichiers ont été installés. J'ai bien les fichiers d'hier, ceux du du 02/12/2013, mais pas ceux du 05/02/2014, ce qui est logique par rapport au problème que j'ai rencontré.
Je ne vais pas le faire pour ne pas tenter le diable, mais je pense qu'un supprimant ces deux fichiers, le système devrait provoquer la réinstallation.
