Параноику на заметку — обновление XProtect вручную

Свежая антивирусная фишка Apple — автоматическое обновление списка безопасных программ — включает ежедневную проверку и загрузку обновлений File Quarantine (XProtext — так эта штука называется неофициально). Загружаются на самом деле признаки вредоносных программ, то есть это все-таки не белый список, а черный.

Вручную поуправлять антивирусом Apple можно с помощью нескольких нехитрых команд в Терминале.

1. Смотрим дату последнего обновления списка небезопасных программ:


mbp:$ more /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta.plist 
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>LastModification</key>
        <string>Wed, 01 Jun 2011 21:19:15 GMT</string>
        <key>Version</key>
        <integer>2</integer>
</dict>
</plist>

Надо отметить, что это дата последнего обновления, а не дата последней проверки списка вирусов на наличие изменений.

2. Вручную проверить обновления списка XProtext (мало ли, вдруг ваш компьютер уже минут 140 как не защищен!)


mbp:$ sudo /usr/libexec/XProtectUpdater
Password:

Использование sudo здесь под вопросом. С одной стороны, файл данных (собственно база вирусов) доступен на запись только администратору…


mbp:$ ls -l /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist 
-rw-r--r--  1 root  wheel  8991  2 июн 23:00 /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist

…но этот же файл можно обновить просто сняв/поставив галку “автоматически обновлять…” в настройках безопасности, пароль при этом не спрашивают, вроде.


Горячая (и не особенно) еда для занятых и ленивых: доставка пиццы в Киеве. Можно почитать отзывы и выбрать приличную пиццерию.

Добавить комментарий