Privileges para Mac

Nuevo

• Ahora, puedes agregar una política de uso que los usuarios deben reconocer antes de que puedan solicitar privilegios de administrador por primera vez. Coloca un archivo Policy.txt, Policy.rtf o Policy.rtfd en la carpeta \/Library\/Application Support\/Privileges\/, o usa la nueva clave UsagePolicy. Ten en cuenta que el tamaño máximo de archivo admitido es de 5 MB.
• Si usas la clave RenewalCustomAction para ejecutar un script o binario, ahora puedes usar la nueva clave ActionExecutableChecksum para verificar su integridad. Esto también resuelve un problema introducido en la versión 2.5.3, donde el RenewalCustomAction no se ejecutaba cuando se especificaban PostChangeExecutablePath y PostChangeExecutableChecksum.
• En macOS 14 y versiones superiores, la extensión del sistema Privileges ahora también registra cuando un usuario o un grupo es agregado al grupo de administradores de esta manera:
•  SAPCorp: El usuario test obtuvo privilegios de administrador instigados por \/System\/Library\/ExtensionKit\/Extensions\/UsersGroups.appex\/Contents\/MacOS\/UsersGroups
• Esto indica que los derechos de administrador del usuario test fueron cambiados usando Configuración del Sistema -> Usuarios y Grupos. Mientras que la siguiente entrada de registro nos dice que el grupo anidado test fue eliminado del grupo de administradores usando el comando dseditgroup:
•  SAPCorp: El grupo test perdió privilegios de administrador instigados por \/usr\/sbin\/dseditgroup
• Esto permite a los administradores rastrear cuándo y por qué proceso se cambiaron los derechos de administrador, incluso si el cambio no se realizó usando Privileges o uno de sus componentes.
• La herramienta de línea de comandos PrivilegesCLI se ha actualizado para incluir un nuevo argumento, --history. Esta nueva función permite a los usuarios ver entradas de registro relevantes para auditoría de los últimos 30 días. Ten en cuenta que esta función solo funciona con entradas de registro creadas usando Privileges 2.6.0 o versiones más recientes. Se recomienda habilitar la Extensión del Sistema Privileges y usar el argumento --json además del argumento --history para obtener los informes más detallados. Para más información sobre la salida JSON, consulta la wiki de Privileges o revisa el artículo "El poder de la colaboración: un rastro de auditoría de derechos de administrador para cada Mac," escrito por nuestro estimado colega Henry Stamerjohann de Fleet.
• Para extender la vida útil de las entradas de registro relevantes, PrivilegesDaemon y la extensión del sistema Privileges ahora utilizan un nuevo subsistema de registro. Si deseas acceder a las entradas de registro de cambios de privilegios, puedes hacerlo ingresando el siguiente comando:
• sudo log show --predicate 'process == "PrivilegesDaemon" AND subsystem == "com.apple.defaults" AND category == "audit"'
• o simplemente usando:
• PrivilegesCLI --history --privilege-changes-only
• También agregamos la clave de configuración, AutoRenewalProcessPaths, que te permite especificar las rutas de las aplicaciones que desencadenarán una renovación automática de los derechos de administrador. Esta función opera independientemente de la configuración AllowPrivilegeRenewal. Por lo tanto, incluso si has deshabilitado la renovación de privilegios para tus usuarios, aún puedes usar la nueva función de renovación automática. Si los derechos de administrador de un usuario están a punto de expirar y una aplicación especificada está en ejecución, sus derechos de administrador se renovarán automáticamente.
• Las aplicaciones o scripts posteriores al cambio también se pueden establecer simplemente arrastrando el archivo apropiado sobre el botón emergente en la configuración de Privileges.
• Se agregó soporte para actualizaciones automáticas usando nuestra próxima aplicación, Patcher.
• Se solucionó un problema que impedía a los usuarios salir de Privileges a través del menú Archivo o el atajo de teclado Command-Q cuando se mostraba el cuadro de diálogo "Solicitar Privilegios".
• Se solucionó un problema que permitía a los usuarios crear archivos o carpetas dentro del paquete de la aplicación Privileges incluso cuando la extensión del sistema Privileges estaba habilitada.
• Actualizamos muchas localizaciones para corregir errores de traducción y asegurar una redacción consistente dentro de la aplicación.
• La versión mínima de macOS para ejecutar Privileges se incrementó a macOS 12.0.