macOS 13.3 Venturaではセキュリティが強化され、Appleのインストーラ以外でpkgファイルを直接開くことが不可能に。

macOS 13.3 Ventura block open with pkg app macOS 13 Ventura
記事内に広告が含まれています。
スポンサーリンク

 macOS 13.3 Venturaではセキュリティが強化され、Appleのインストーラ以外でpkgファイルを直接開くことが不可能なったそうです。詳細は以下から。

macOSのパッケージインストーラのアイコン。

 Appleが現地時間2023年03月27日にリリースした「macOS 13.3 Ventura (22E252)」では、Apple Silicon搭載のMacBook Proで新しいSDカードの使用前にユーザーの承認が必要となったり、アプリがMacの位置情報へアクセスした際にメニューバーのCCアイコン横にブルーのインジケータが表示されるようになるなどセキュリティやプライバシー機能が強化されていますが、

macOS 13.3 Vntura以降に表示される青色の点は、位置情報が使用中であることを示しています。

macOS 13.3 Vntura以降に表示されるようになった位置情報使用中のブルーインジケーター。

元Appleのエンジニアで、現在はMothers Ruin Softwareを運営するRandy Saldingerさんによると、AppleはmacOS 13.3 VenturaでApple(macOSデフォルト)のインストーラアプリ以外でパッケージ(.pkg)インストーラファイルを直接開くことを禁止したようです。

macOS 13.3 Ventura block open with pkg app

We believe that these changes were intentional, if undocumented.Presumably, Apple believed that there was some security issue with being able to open a package in something other than the official macOS Installer

Suspicious Package – Frequently Asked Questions

pkgファイルはAppleのインストーラアプリで?

 Saldingerさんが開発しているSuspicious Packageは、パッケージ(.pkg)インストーラファイル内のスクリプトをチェックしたり、公証や署名をチェックできる機能があり、pkgファイルに関連付けして直接ファイルを開くことができますが、

Suspicious Package pkg info

macOS 13.3 Venturaアップデート以降はpkgファイルへの関連付けが解除され、コンテキストメニューの[情報を見る] → [このアプリケーションで開く]でSuspicious Packageを設定しようとしても、Appleのインストーラアプリか変更できないようグレーアウトされているそうです。

macOS 13.3 Venturaで変更できなくなったpkgファイルのデフォルトアプリ

macOS 13.3 Venturaで変更できなくなったpkgファイルのデフォルトアプリ

 また、AppleはmacOS 13.3 VenturaのCFBundleDocumentTypes dictionaryにドキュメント化していない“LSIsAppleDefaultNoOverrideForType”というキーを追加し、pkgやmpkgファイルを開くアプリの上書きを禁止しているので、この変更は意図的に行われているようです。

新しいLSIsAppleDefaultNoOverrideForTypeキー

/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/Exceptions.plist

 macOS 13.3では、Appleのストーラアプリ以外でパッケージ(.pkg)インストーラファイルを直接開くことが不可能になりましたが、SaldingerさんはSuspicious Package v4.3.2から[Open With Suspicious Package]サービスを追加し、FinderのサービスからpkgファイルをSuspicious Packageで開けるようにするとコメントしているので、開発者やIT管理者の方はチェックしてみてください。

コメント

  1. 匿名 より:

    こんなどうでもいいことやってねーでバグ減らしてくれー!

タイトルとURLをコピーしました