La laborieuse réparation des autorisations de Leopard, Réactions à la news du 05-11-2007

[Lionel]

Ceux qui ont eu besoin de réparer les autorisations de leur ordinateur sous Leopard l'ont constaté. Tout n'est pas aussi simple que sous les précédente versions de Mac OS X.
Pour commencer, lorsqu'on lance une réparation des autorisation, le système lance plusieurs process:
- mds qui consomme 20% des ressources CPU d'un Xeon 3 GHz
- installdb qui va accaparer la totalité de la puissance d'un coeur, près de 97%
- puis ensuite repair_packages qui lui aussi va en faire autant avec 97% des ressources.
Si ces choses se font assez rapidement sur un Mac Intel elle sont déjà bien moins rapides qu'avec les versions précédentes de Mac OS X mais elles virent carrément au calvaire avec une machine moins puissante qui peut se retrouver à mouliner pendant une heure afin de tout vérifier !
Notez qu'un bug assez courant se produit également pour ceux qui ont installé la dernière mise à jour Apple remote Desktop Client. Ils ont droit à l'erreur suivante:

ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.

Aucune possibilité n'est donnée pour la réparer d'une manière ou d'une autre. Il faudra certainement une mise à jour de la mise à jour pour corriger ce petit bug.

Il est plus que probable que cette fonction importante de Leopard sera optimisée dans les prochaines mises à jour. Dans l'état, elle est difficilement utilisable alors qu'elle reste le meilleur moyen de résoudre des comportements étranges du système.

[letac]

Je n'ai pas encore lancé de réparation des autorisations sous Léopard..... et pour cause je suis resté sous Tiger n'ayant pas encore compris comment attribuer une adresse IP fixe sous X.5. D'autre part j'ai un G5, alors je n'ose imaginer le temps qu'il faudrait....

[Cronos]

J'avais effectivement lancé les réparations des autorisations.
J'ai dû subir une grosse patience, d'autant plus que les détails ne sont plus affichés et que le bargraph semblait bloquer: ce qui trompe énormément
MàJ
ce que je reproche, surtout, est le manque d'information pendant le travail de contrôle qui pourrait penser que la machine est plantée.

Ce message a été modifié par Cronos - 5 Nov 2007, 08:09.

[Cochonou]

D'autre part j'ai un G5, alors je n'ose imaginer le temps qu'il faudrait....

À voir. Sur mon G4 1.33 Ghz, ça prend moins de 20 minutes "montre en main" (je viens d'essayer ce matin pour avoir un meilleur ordre d'idée du temps que ça prenait maintenant...)

[regiscorrs]

Je n'ai pas encore lancé de réparation des autorisations sous Léopard..... et pour cause je suis resté sous Tiger n'ayant pas encore compris comment attribuer une adresse IP fixe sous X.5. D'autre part j'ai un G5, alors je n'ose imaginer le temps qu'il faudrait....

Sur mon G5, Leopard galope avec un peu plus de légèreté que le Tigre…


Quant à réparer les autorisations, je ne m'en suis jamais occupé… tout comme les Onyx et Cie dont je me méfie…
Ça marche toujours très bien pour autant…
Et pour la durée des opérations, peut-être est-ce un peu plus long avec un plus gros disque… (je dis "peut-être", mais bon, ça me semble évident…)

Ce message a été modifié par regiscorrs - 5 Nov 2007, 07:40.

[yll]

(petit troll du lundi matin)



bon, pour ceux pour qui un UNIX est un UNIX, KDE4 devrait bientôt sortir en version stable...




(désolé, toutes mes excuses)

[vimac]

J'ai lancé une réparation des autorisations, comme après chaque mise à jour. Et j'ai bien cru que le macbook était planté...

Mais dites-moi, les beta testeurs, ils testent quoi au juste ? Aucun n'a réparé les autorisations avec Leopard ? Il n'ajoute jamais d'applications supplémentaires sur leur mac pour faire des tests ?
Bizarre, non ?
En ce qui me concerne, c'est rare que je passe une semaine sans le faire... Mon iMac G5 va encore patienter quelques semaines pour manger du Leopard en salade...

[Vin's]

Apparemment, Leopard fait des tests assez poussés pour éviter d'attribuer des permissions (processus très sensible ! Le droit setuid root permet par exemple à un programme lancé par n'importe quel utilisateur d'obtenir les droits root) à des programmes qui ne les méritent pas.
En plus, les ACL sont maintenant gérées dans Leopard (sudo rm ne marche pas dans les sauvegardes Time Machine - mais croyez moi sur parole, n'essayez pas...), donc l'Utilitaire les répare aussi.
Sécurité plus grande versus réparation plus longue (et pas qu'un peu)... Que choisissez vous ?

EDIT : A ce sujet, existe-t-il des programmes en ligne de commande ou en graphique pour voir et modifier facilement les ACL ?

Ce message a été modifié par Vin's - 5 Nov 2007, 07:55.

[Beren]

C'est long et ça ne résout pas les problèmes : j'ai dans le dossier partagé des vidéos censées être accessibles par tous les utilisateurs. Mais personne n'a le droit de les renommer/déplacer (il les copie au lieu de les déplacer dans le répertoire d'à-côte !). J'ai bien sûr réparé les autorisations, vérifier les autorisations dans "Lire les informations", tout le monde à le droit de lecture/écriture, j'ai appliqué à tous les éléments inclus, rien n'y fait : on ne peut pas y toucher (aucun utilisateur ne peut !). Bref, pas encore au point tout ça...

[schlum]

En plus, les ACL sont maintenant gérées dans Leopard (sudo rm ne marche pas dans les sauvegardes Time Machine - mais croyez moi sur parole, n'essayez pas...), donc l'Utilitaire les répare aussi.
Sécurité plus grande versus réparation plus longue (et pas qu'un peu)... Que choisissez vous ?

EDIT : A ce sujet, existe-t-il des programmes en ligne de commande ou en graphique pour voir et modifier facilement les ACL ?

Les ACL existaient déjà sous Tiger... Elles étaient juste désactivées par défaut ; il fallait les activer pour chaque FileSystem avec "fsaclctl" ; je ne sais pas ce qu'il en est avec 10.5
Et ça se gère avec "chmod" comme les autres droits (voir le man)

http://arstechnica.com/reviews/os/macosx-10-4.ars/8

[Fars]

Sur mon G5...un peu plus long qu'avant mais pas catastrophique....idem sur iMacCD 2,0...
Et Leopard est bien plus reactif sur un iBook G4 1,33 avec 512Mode Ram que Tiger....

[schlum]

C'est long et ça ne résout pas les problèmes : j'ai dans le dossier partagé des vidéos censées être accessibles par tous les utilisateurs. Mais personne n'a le droit de les renommer/déplacer (il les copie au lieu de les déplacer dans le répertoire d'à-côte !). J'ai bien sûr réparé les autorisations, vérifier les autorisations dans "Lire les informations", tout le monde à le droit de lecture/écriture, j'ai appliqué à tous les éléments inclus, rien n'y fait : on ne peut pas y toucher (aucun utilisateur ne peut !). Bref, pas encore au point tout ça...

La réparation des autorisations ne touche pas le dossier utilisateur ; juste ce qui a été installé par .pkg et qu'on retrouve dans /Library/Receipts.

- mds qui consomme 20% des ressources CPU d'un Xeon 3 GHz

D'un autre côté, c'est souvent que "mds" consomme du CPU... C'est Spotlight, alors dès qu'on touche au FileSystem, il se met en branle.

[Cochonou]

Attention, sur les droits UNIX, la possibilité d'effacer ou non un fichier est donnée par les autorisations sur le répertoire contenant les fichiers en question, et non sur les fichiers eux-mêmes (nous laisserons pour l'instant les subtilités liées au "sticky" bit de coté). Ce pourrait (peut-être) expliquer tes problèmes.

[schlum]

ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.

Aucune possibilité n'est donnée pour la réparer d'une manière ou d'une autre. Il faudra certainement une mise à jour de la mise à jour pour corriger ce petit bug.

Ca c'est plutôt une bonne nouvelle, ça veut dire qu'il ne répare plus le bug "setuid". La réparation de cette autorisation était une faille de sécurité potentielle.

[G'Kar]

Ceux qui ont eu besoin de réparer les autorisations de leur ordinateur sous Leopard l'ont constaté. Tout n'est pas aussi simple que sous les précédente versions de Mac OS X.
Pour commencer, lorsqu'on lance une réparation des autorisation, le système lance plusieurs process:
- mds qui consomme 20% des ressources CPU d'un Xeon 3 GHz
- installdb qui va accaparer la totalité de la puissance d'un coeur, près de 97%
- puis ensuite repair_packages qui lui aussi va en faire autant avec 97% des ressources.
Si ces choses se font assez rapidement sur un Mac Intel elle sont déjà bien moins rapides qu'avec les versions précédentes de Mac OS X mais elles virent carrément au calvaire avec une machine moins puissante qui peut se retrouver à mouliner pendant une heure afin de tout vérifier !
Notez qu'un bug assez courant se produit également pour ceux qui ont installé la dernière mise à jour Apple remote Desktop Client. Ils ont droit à l'erreur suivante:

ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.

Aucune possibilité n'est donnée pour la réparer d'une manière ou d'une autre. Il faudra certainement une mise à jour de la mise à jour pour corriger ce petit bug.

Il est plus que probable que cette fonction importante de Leopard sera optimisée dans les prochaines mises à jour. Dans l'état, elle est difficilement utilisable alors qu'elle reste le meilleur moyen de résoudre des comportements étranges du système.

... sympa la nouvelle ! Et moi qui ai tendance à lancer des réparations autorisations quaznd je fais une clean install d'un OS ...
Bon ben je vais attendre queles MAJ du systême avant de me le procurer ... et laisser les pionners se prendre les pots cassés !

[Cochonou]

Ca c'est plutôt une bonne nouvelle, ça veut dire qu'il ne répare plus le bug "setuid". La réparation de cette autorisation était une faille de sécurité potentielle.

En effet, très bonne mémoire !
Pas mal des cracks du Month of Apple Bugs utilisaient cette vulnérabilité.

Ce message a été modifié par Cochonou - 5 Nov 2007, 08:18.

[dersou]

J'aimerai au moins pouvoir réparer les autorisations même s'il fallait attendre 3 plombes, mais là sur mon g4 je ne peux carrément PAS les réparer... je fais quoi?

[Ant]

Je voulais savoir si j'étais le seul à avoir d'autres éléments non réparables:

Réparation des autorisations pour « Macintosh HD »
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Sites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Desktop ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Documents ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Downloads ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Application Support ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Assistants ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/MIDI Drivers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Components ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Digidesign ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/VST ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Alerts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Banks ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/ColorPickers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Compositions ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Favorites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/FontCollections ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Fonts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Plug-ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Sound Effects ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Input Methods ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Internet Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Keyboard Layouts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Preferences ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Printers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Screen Savers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Voices ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Movies ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Music ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Pictures ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Public ».
ACL trouvé mais non prétendu sur « Library ».
ACL trouvé mais non prétendu sur « Applications/Utilities ».
ACL trouvé mais non prétendu sur « Applications ».

Réparation des autorisations terminée

J'ai beau essayer depuis le cd d'installation rien n'y fait!!!

Merci

Ant

[gounin]

[quote]ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.[/quote]
Aucune possibilité n'est donnée pour la réparer d'une manière ou d'une autre. Il faudra certainement une mise à jour de la mise à jour pour corriger ce petit bug.

Il est plus que probable que cette fonction importante de Leopard sera optimisée dans les prochaines mises à jour. Dans l'état, elle est difficilement utilisable alors qu'elle reste le meilleur moyen de résoudre des comportements étranges du système.
[/quote]

J'ai eu ce message (Power PC Bi pro 1.8)
J'ai fait un fsck et le message a disparu à la réparation suivante ? ? ?
En revanche, j'ai un gros problème avec QuickTime Pro qui ne se lance plus dans Safari : icone grisée avec un beau point d'interrogation

[Cochise]

... TIGER : JE GARDE

[Charles (aka Rab...]

Juste pour infos, pas mal de gens ont signalé un problème avec mds qui est aussi utilisé par Spotlight.
J'avais au début une indexation qui n'en finissait pas et même terminée, mds continuait à occuper 30% d'activité processeur avec une activité disque permanente, et j'ai un peu fouillé sur les forums, et trouvé un petit truc.
Il suffit d'ouvrir Console, d'afficher tous les messages et de taper "mds" dans la fenêtre de recherche.
Dans mon cas , j'ai obtenu un message d'erreur d'indexation sur un de mes disques externes. En l'ajoutant à la liste de confidentialité de Spotlight, tout est revenu à la normale.
Autre info...
Comme chaque fois qu'une nouvelle version d'OSX sort, je l'installe sur un disque vierge et y importe mon dossier utilisateur.
Ensuite je démarre depuis l'un oul 'autre ( cequi me permet de garder le même environnement de travail tout en m'accoutumant progressivementaux nouvelles fonctions -et aussi de découvrir les incompatibilités )
Tout cela pour dire que la manière dont Spotlight fait son indexation doit être très différente sous Tiger et sous Leopard, parce que chaque fois que je repasse de l'un à l'autre ( dans les deux sens ), tout est à nouveau réindexé...

[dwidou]

Les ACL existaient déjà sous Tiger... Elles étaient juste désactivées par défaut ; il fallait les activer pour chaque FileSystem avec "fsaclctl" ; je ne sais pas ce qu'il en est avec 10.5

Ce sont quoi les ACL? Jamais entendu parlé auparavant mais depuis ma mise à jou Leopard, la réparations des autorisations m'affichent des dizaines (centaines?) de lignes du genre :
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Sites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Desktop ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Documents ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Downloads ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Application Support ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Assistants ».
...
J'ai systématiquement ces lignes d'erreurs. J'ai fait une simple mise à jour, pas de clean install (je manque de temps pour ré-installer toutes les applications, freeware, shareware, ...); Si quelqu'un peut m'éclaircir...

[Doom Hammer]

- mds qui consomme 20% des ressources CPU d'un Xeon 3 GHz

Bizarre, mds est utilisé par l'indexation Spotlight. Est-ce qu'il est vraiment présent systématiquement pendant chaque réparation des autorisations ?

ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.

Comme l'a souligné Schlum, c'est une très bonne nouvelle pour la sécurité.
Je suppose que le code est signé ce qui permet au système de savoir si le code a été modifié par quelqu'un d'autre qu'Apple et dans ce cas ne pas remettre le bit setuid.
Par contre ici je suppose que les utilisateurs n'ont pas modifié ce binaire donc il doit y avoir un problème quelconque.

Ce message a été modifié par Doom Hammer - 5 Nov 2007, 13:40.

[-eliot-]

Les ACL existaient déjà sous Tiger... Elles étaient juste désactivées par défaut ; il fallait les activer pour chaque FileSystem avec "fsaclctl" ; je ne sais pas ce qu'il en est avec 10.5
Et ça se gère avec "chmod" comme les autres droits (voir le man)

http://arstechnica.com/reviews/os/macosx-10-4.ars/8

Ce sont quoi les ACL? Jamais entendu parlé auparavant mais depuis ma mise à jou Leopard,Si quelqu'un peut m'éclaircir...

je ne sais pas si je peux ' t'éclaircir ... '
sinon, "yaplukakliker" sur le lien que donne 'schlum' ...
"Access control lists
Access control lists, or ACLs, are a finer-grained, more flexible way to control file permissions: who can do what to which files. In Tiger, ACLs are a supplement to the traditional Unix file permissions. "

je reste zen ... et clic ...

Ce message a été modifié par -eliot- - 5 Nov 2007, 09:27.

[frantz]

A la lecture de la news j'ai lancé une réparation des autorisations sur mon iMac blanc 24" 2,16 GHz / 3 Go RAM / DD Interne Hitashi 500 Go et j'en ai eu pour 1 minutes 44 secondes, il est vrai que les indications de la barre de progression ne sont ni fluides ni fiables : 1'30 de barre hachurée sans progression puis affichage de temps restant 6 minutes pendant 4 secondes puis 2 minutes pendant les quelques secondes restantes...

Bref affichage inutile mais fonction presque aussi rapide qu'avec Tiger

PS: Je précise que j'utilise un Tiger mis à jour en Leopard, pas un OS fraichement installé...

[jujuhtst]

Un conseil lors de l'installation d'un "gros" programme genre les "developer tool" sur une machine "lente" (genre mon powerbook G4 1Ghz) : Désactivez Spotlight

CODE

sudo mdutil -i off /

ou pour désactiver l'indexation de TOUS les volumes :

CODE

sudo mdutil -i off -a

Après ça va bcp bcp mieux !

Et pour réactiver Spotlight : même commande mais avec "on" à la place.
J'ai eu aussi des blème avec mon disque externe Firewire avec 4 partitions, Spotlight a fait une indexation "en parallèle" de toutes les partitions ce qui merde complètement (saturation du firewire et du CPU...) j'ai donc désactivé tous les volumes puis réactivé un à un chaque volume une fois son indexation achevée.

(PS : réparation des autorisations de plus d'une heure, depuis j'ai fait un install archive/installe mais j'ai pas testé à nouveau ...)

Ce message a été modifié par jujuhtst - 5 Nov 2007, 09:53.

[pecos]

... TIGER : JE GARDE

C'est l'évidence même...

[Lindorf]

Je n'ai jamais compris pourquoi il est nécessaire de réparer les autorisations sous Mac OS X. Comment se fait-il que celles-ci sont amenées à devoir être réparées ?... C'est l'OS qui fait des bêtises ?!...

[pecos]

Je n'ai jamais compris pourquoi il est nécessaire de réparer les autorisations sous Mac OS X. Comment se fait-il que celles-ci sont amenées à devoir être réparées ?... C'est l'OS qui fait des bêtises ?!...

Très bonne question... que je me suis posée bien des fois.
Maintenant, cette réparation des autorisation, si elle m'a toujours semblé être un des (petits) points faibles d'OSX, n'était pas un problème puisqu'elle se faisait en moins d'une minute, sous toutes les versions d'OSX que j'ai eues jusqu'ici.

Le fait que sous léopard elle prenne un temps fou change radicalement la donne... c'est plus un problème là, c'est une catastrophe...

Je pense que je vais arrêter un petit moment d'aller me saper le moral en lisant les 22 pages de bugs en tout genre de léopard, ainsi que celles similaires présentes sur d'autres sites. Ça finit par me rendre malade...

Un peu de boulot ne me fera pas de mal, sous tiger bien-sûr. Ça me donnera l'occasion de réfléchir à ce qui peu bien pousser un boite à sortir un OS aussi mal dégrossi, et aux utilisateurs à devenir, à leur corps défendant, une armée de beta-testeurs... Quand je pense que je me suis moqué de Vista à sa sortie...

[Cougar]

Suis content que des macusers s'en soient rendus compte. Lorsque je l'ai signalé sur un autre forum Mac (suivez mon regard...), on s'est foutu de moi.
Concernant les ACL, c'est le fait de n'avoir pas fait une "clean install".
Lorsque l'on installe Leopard et que l'on rapatrie les éléments archivés, le problème n'existe plus.
Mais le temps que met le système pour réparer les autorisations peut atteindre 35 minutes!!!...

[matcauthron]

Question bête, mais en quoi est-ce un problème gravissime (comme certains semblent le percevoir) que la réparation des autorisations soit lente ?

C'est un problème, soit. Mais à moins de bidouiller comme un goret tous les jours, avec des logiciels pas fiables, la réparation des autorisations n'est pas une fonction à laquelle vous devez faire appel trop souvent, non ?

Je fais un peu mon naïf, mais très franchement, ça vous est arrivé si souvent que ça, que cette réparation serve à quelque chose ?

[Ant]

Concernant les ACL, c'est le fait de n'avoir pas fait une "clean install".

Je dirais que non, vu que j'ai effectué 3x des clean install et que j'ai toujours le problème des ACL...

Ce message a été modifié par Ant - 5 Nov 2007, 12:02.

[dwidou]

Concernant les ACL, c'est le fait de n'avoir pas fait une "clean install".

Comment fait-on alors après une simple mise à jour pour ne plus avoir ce problèmes d'ACL?

[kbncbb]

J'ai lancé hier soir les réparations d'autorisations, à titre de précaution, après un petit souci sur disque externe. Barre de progression et description des opérations effectuées effectivement peu explicites (notamment le truc sur ARDAgent), mais pas de souci, et j'ai eu mon résultat en une dizaine de minutes (sur iMac G5 2GHz et 250 Go de disque).

En revanche, peut-être à cause de mon souci de disque externe (je dois avoir des ports FireWire avec des faux contacts, et j'ai eu des déconnexions inopinées de mes deux disques externes chaînés), la vérification-réparation des disques s'est plus mal passée. Difficultés à démonter les disques, terminaisons en rouge (impossibilités de réparer)... cela spécialement sur le volume Time Machine. Et puis au bout de quelques essais, tout est rentré dans l'ordre. Doit-on attendre sur ce disque, malgré sa structure spéciale, un comportement tout à fait normal ? Cela a-t-il été regardé par des bêta-testeurs ?

[radioman]

Edit2: sinon j'ai aussi un message que je ne sais pas utiliser pendant la réparation des autorisations:

"ACL trouvé mais non prétendu sur « Applications »."
"ACL trouvé mais non prétendu sur « Library »."

c'est quoi cet ACL et cette "prétension" ???

Réponse sur MacFixit:

To fix this some commands need to be executed in the terminal.
To remove the redundant ACL for e.g. /Library do the following:

sudo chmod -a# 0 /Library

donc j'ai fait un
sudo chmod -a# 0 /Library
et un
sudo chmod -a# 0 /Applications
et tout est rentré dans l'ordre

Quand à savoir ce que ça fait exactement ....

Edit: Si schlum ou Vin's ont quelques explications (même sommaires, juste histoire de savoir de quoi ça cause ...)

Ce message a été modifié par radioman - 5 Nov 2007, 14:27.

[TomCom]

Question bête, mais en quoi est-ce un problème gravissime (comme certains semblent le percevoir) que la réparation des autorisations soit lente ?

C'est un problème, soit. Mais à moins de bidouiller comme un goret tous les jours, avec des logiciels pas fiables, la réparation des autorisations n'est pas une fonction à laquelle vous devez faire appel trop souvent, non ?

Je fais un peu mon naïf, mais très franchement, ça vous est arrivé si souvent que ça, que cette réparation serve à quelque chose ?

Sous Tiger, je me servais de la réparation des autorisations pour libérer de la RAM. Certaines applis ne libérent pas la RAM qu'elles occupaient une fois qu'on les ferme, ce qui fait qu'on swappe et ça finit par ralentir. Pour l'instant, de toute évidence, c'est plus rapide de redémarrer, encore que l'opération prenne dans les sept minutes sur ma config.
C'est plus long parce qu'il y a sans doute un bug quelque part, mais aussi parce que Leopard occupe plus de place et de fichiers que Tiger.
Malgré tout, c'est une des rares choses pénibles que je rencontre chez moi, et je serais tenté de dire, à titre personnel en tout cas, que Mac OS 10.5 fonctionne bien mieux que 10.4 à ses débuts. J'ai dû réinstaller Tiger de multiples fois jusqu'à la version 10.4.4. Rien de tel ici, et l'immense majorité de mes logiciels fonctionne sans le moindre problème, je suis enchanté.
Si les plus frileux veulent se passer de la bête, grand bien leur fasse, mais je recommanderais plutôt de franchir le pas après avoir pris la précaution de cloner Tiger sur un disque externe.

[_Panta]

et pour cause je suis resté sous Tiger n'ayant pas encore compris comment attribuer une adresse IP fixe sous X.5.

Préférences/Réseau et choix de ton interface, et tu rentres ton ip comme sur le screen ci-dessous, y a pas plus simple ('l'ip est bidon dans cet exemple:) )

[Pascal007]

Sous Tiger, je me servais de la réparation des autorisations pour libérer de la RAM. Certaines applis ne libérent pas la RAM qu'elles occupaient une fois qu'on les ferme, ce qui fait qu'on swappe et ça finit par ralentir. Pour l'instant, de toute évidence, c'est plus rapide de redémarrer, encore que l'opération prenne dans les sept minutes sur ma config.
C'est plus long parce qu'il y a sans doute un bug quelque part, mais aussi parce que Leopard occupe plus de place et de fichiers que Tiger.
Malgré tout, c'est une des rares choses pénibles que je rencontre chez moi, et je serais tenté de dire, à titre personnel en tout cas, que Mac OS 10.5 fonctionne bien mieux que 10.4 à ses débuts. J'ai dû réinstaller Tiger de multiples fois jusqu'à la version 10.4.4. Rien de tel ici, et l'immense majorité de mes logiciels fonctionne sans le moindre problème, je suis enchanté.
Si les plus frileux veulent se passer de la bête, grand bien leur fasse, mais je recommanderais plutôt de franchir le pas après avoir pris la précaution de cloner Tiger sur un disque externe.

Ta solution pour libérer de la mémoire me semble pour le moins surprenante. Utiliser l'utilitaire disque pour libérer de la mémoire vive, c'est comme démarrer sa voiture pour améliorer la performance de son four micro-ondes. (... et sans méchanceté de ma part.) Si ça donne l'impression de marcher, c'est probablement parce que tu laisses ton ordinateur à lui même pendant une période de temps, ce qui lui donne la chance de faire le ménage dans ses fichiers d'échange-mémoire.

[dwidou]

Je voulais savoir si j'étais le seul à avoir d'autres éléments non réparables:

Réparation des autorisations pour « Macintosh HD »
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Sites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Desktop ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Documents ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Downloads ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Application Support ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Assistants ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/MIDI Drivers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Components ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Digidesign ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/VST ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Alerts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Banks ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/ColorPickers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Compositions ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Favorites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/FontCollections ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Fonts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Plug-ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Sound Effects ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Input Methods ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Internet Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Keyboard Layouts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Preferences ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Printers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Screen Savers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Voices ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Movies ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Music ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Pictures ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Public ».
ACL trouvé mais non prétendu sur « Library ».
ACL trouvé mais non prétendu sur « Applications/Utilities ».
ACL trouvé mais non prétendu sur « Applications ».

Réparation des autorisations terminée

J'ai beau essayer depuis le cd d'installation rien n'y fait!!!

Merci

Ant

J'ai le même souci, même en ayant rentré dans terminal la commande donnée plus haut :
sudo chmod -a# 0 /System/Library/User Template
D'ailleurs cette commande me dit qu'il n'y a pas d'ACL dans ce répertoire, contrairement à utilitaires de disques!!!!

[coqauvin]

Un conseil lors de l'installation d'un "gros" programme genre les "developer tool" sur une machine "lente" (genre mon powerbook G4 1Ghz) : Désactivez Spotlight

CODE

sudo mdutil -i off /

ou pour désactiver l'indexation de TOUS les volumes :

CODE

sudo mdutil -i off -a

Après ça va bcp bcp mieux !

Et pour réactiver Spotlight : même commande mais avec "on" à la place.
J'ai eu aussi des blème avec mon disque externe Firewire avec 4 partitions, Spotlight a fait une indexation "en parallèle" de toutes les partitions ce qui merde complètement (saturation du firewire et du CPU...) j'ai donc désactivé tous les volumes puis réactivé un à un chaque volume une fois son indexation achevée.

(PS : réparation des autorisations de plus d'une heure, depuis j'ai fait un install archive/installe mais j'ai pas testé à nouveau ...)

@ Jujuhtst
L'idée d'invalider l'indexation de Spotlight me semble excellent, même pour des raisons supplémentaires.
Mais : (Je suis sous Mac OS X 10.4.10 en ce moment.)

CODE

sudo mdutil -i off -a

me donne le résultat suivant dans Terminal :

mdutil: invalid option -- a

Quelle commande est nécessaire sous Terminal pour invalider l'indexation de Spotlight pour tous les "Volumes" d'un coup ?
ou
Quelle commande est utiliser sous le Terminal pour lister les noms des "Volumes(partitions)" disponibles (" ls " ?)... pour les mettre dans la commande en question.
Merci d'avance, Jujuhtst et autres.

-----------
La commande Unix " df " donne la liste des partitions et " CD " pour s'y mettre en executant la commande en question ; mais il faudrait un script pour l'automatiser et faciliter ce processus... au dessus de mes connaissances.


Ce message a été modifié par coqauvin - 5 Nov 2007, 15:45.

[Fabricius]

Je pense que d'ici quelques mise à jour si ce n'est pas la prochaine, ce problème ne sera que du passé .

Fabricius

[schlum]

Pas besoin de commande... Il suffit de glisser tous les volumes dans les éléments à ignorer ("Confidentialité") des préférences Spotlight.

[coqauvin]

@ Schlum

Merci, voilà une bonne simplification.


Ce message a été modifié par coqauvin - 5 Nov 2007, 15:57.

[iFrodo]

Je voulais savoir si j'étais le seul à avoir d'autres éléments non réparables:

Réparation des autorisations pour « Macintosh HD »
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Sites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Desktop ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Documents ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Downloads ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Application Support ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Assistants ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/MIDI Drivers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Components ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Digidesign ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/VST ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Alerts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Banks ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/ColorPickers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Compositions ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Favorites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/FontCollections ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Fonts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Plug-ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Sound Effects ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Input Methods ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Internet Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Keyboard Layouts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Preferences ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Printers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Screen Savers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Voices ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Movies ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Music ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Pictures ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Public ».
ACL trouvé mais non prétendu sur « Library ».
ACL trouvé mais non prétendu sur « Applications/Utilities ».
ACL trouvé mais non prétendu sur « Applications ».

Réparation des autorisations terminée

J'ai beau essayer depuis le cd d'installation rien n'y fait!!!

Merci

Ant

J'ai le même souci, même en ayant rentré dans terminal la commande donnée plus haut :
sudo chmod -a# 0 /System/Library/User Template
D'ailleurs cette commande me dit qu'il n'y a pas d'ACL dans ce répertoire, contrairement à utilitaires de disques!!!!

Et elle a raison!!! Utilitaires de disque ne te dit pas du tout que tu as des ACLs sur User Template, mais sur Sites, Destkop, Documents....etc.

Dans ton cas, voilà ce qu'il faut que tu fasses :

sudo chmod -a# 0 /System/Library/User Template/English.lproj/Sites
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Desktop ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Documents ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Downloads ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Application Support ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Assistants ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/MIDI Drivers ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Components ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Digidesign ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/VST ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Sounds/Alerts ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Sounds/Banks ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Sounds ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/ColorPickers
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Compositions
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Favorites
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/FontCollections
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Fonts
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/iMovie/Plug-ins
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/iMovie/Sound Effects
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/iMovie
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Input Methods
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Internet Plug-Ins
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Keyboard Layouts
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Preferences
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Printers
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Screen Savers
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Sounds
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Voices
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Movies
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Music
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Pictures
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Public
sudo chmod -a# 0 /Library
sudo chmod -a# 0 /Applications/Utilities
sudo chmod -a# 0 /Applications

[oohTONY]

Arf pas mal de problèmes sous Leopard
J'y suis depuis tard cette nuit ou plutôt tôt ce matin et j'ai pas beaucoup de programme stable :
- Dur de trouver un client Torrent et quand je trouve dès que je redimensionne la fenêtre il quitte.
- aMSN quitte très souvent
- Certains programmes qui s'ouvrent en arrière plan (surtout Préférences système)

Enfin plein de petits trucs bien agacent

[jujuhtst]

Pas besoin de commande... Il suffit de glisser tous les volumes dans les éléments à ignorer ("Confidentialité") des préférences Spotlight.

Euh non ... Chez moi par exemple le disque "principal" ne veut pas s'y mettre, et l'ajout fonctionne pas toujours ... Je dois m'y reprendre parfois plusieurs fois ...

Mais : (Je suis sous Mac OS X 10.4.10 en ce moment.)

CODE

sudo mdutil -i off -a

[/color] me donne le résultat suivant dans Terminal :

mdutil: invalid option -- a

Normal !!!! le "-a" est arrivé avec Leopard et c'est bien utile (plus que Spotlight pour moi )

Donc avec léo faut que tu te tapes la désactivation de CHAQUE volume à la mimine ...

CODE

sudo mdutil -i off /Volumes/[le_volume]

Ce message a été modifié par jujuhtst - 5 Nov 2007, 19:43.

[schlum]

Pas besoin de commande... Il suffit de glisser tous les volumes dans les éléments à ignorer ("Confidentialité") des préférences Spotlight.

Euh non ... Chez moi par exemple le disque "principal" ne veut pas s'y mettre, et l'ajout fonctionne pas toujours ... Je dois m'y reprendre parfois plusieurs fois ...

Ben c'est un bug... Sur Tiger, ça fonctionne

[jujuhtst]

Ben c'est un bug... Sur Tiger, ça fonctionne

Chez moi ça a jamais fonctionné ...
Enfin Spotlight moi ça me gonfle Locate powa

[coqauvin]

Pas besoin de commande... Il suffit de glisser tous les volumes dans les éléments à ignorer ("Confidentialité") des préférences Spotlight.

Euh non ... Chez moi par exemple le disque "principal" ne veut pas s'y mettre, et l'ajout fonctionne pas toujours ... Je dois m'y reprendre parfois plusieurs fois ...

Ben c'est un bug... Sur Tiger, ça fonctionne

Je suis sous Tiger aussi, mais pas en tanque "root". Est-ce ça le problème de l'option " -a ", Schlum ?

[jujuhtst]

Je suis sous Tiger aussi, mais pas en tanque "root". Est-ce ça le problème de l'option " -a ", Schlum ?

L'option "-a" n'existe QUE sur Leopard ...

Et sudo permet de passer en "root", il ne faut JAMAIS au grand JAMAIS se logguer en root !

[dulrich]

Et sudo permet de passer en "root", il ne faut JAMAIS au grand JAMAIS se logguer en root !

Bien sûr ... et faut jamais au grand JAMAIS manger.

[schlum]

Je suis sous Tiger aussi, mais pas en tanque "root". Est-ce ça le problème de l'option " -a ", Schlum ?

En tout cas, "-a" n'a rien à voir avec les préférences de Spotlight

[jujuhtst]

En tout cas, "-a" n'a rien à voir avec les préférences de Spotlight

man mdutil :

CODE

mdutil(1)                 BSD General Commands Manual                mdutil(1)

NAME
     mdutil -- manage the metadata stores used by Spotlight

SYNOPSIS
     mdutil [-pEsav] [-i on | off] volume ...

DESCRIPTION
     The mdutil command is useful for managing the metadata stores for mounted
     volumes.

     The following options are available:

     -p  Spotlight caches indexes of some network devices locally.  This
         option requests that a local caches be flushed to the appropriate
         network device.

     -E  This flag will cause each local store for the volumes indicated to be
         erased.  The stores will be rebuilt if appropriate.

     -i on | off
         Sets the indexing status for the provided volumes to on or off.  Note
         that indexing may be delayed due to low disk space or other condi-
         tions.

     -s  Display the indexing status of the listed volumes.

     -a  Apply command to all volumes.

     -v  Print verbose information when available.

SEE ALSO
     mdfind(1), mdimport(1), mds(8), mdimport(1)

Mac OS X                       September 1, 2005                      Mac OS X

comme je l'ai déjà dit c'est QUE sur Leo et mdutil joue sur les préf de Spotlight mais ne modifie pas par contre ce qu'il y a dans le clicodrome dans préférence système ...

@Dulrich :
Quand tu n'es pas un utilisateur très avancé tu n'as strictement rien à faire en root ... C'est d'ailleurs pour ça que le compte est inactif sur certaines distro linux (et OSX...)

Ce message a été modifié par jujuhtst - 6 Nov 2007, 00:05.

[schlum]

@Dulrich :
Quand tu n'es pas un utilisateur très avancé tu n'as strictement rien à faire en root ... C'est d'ailleurs pour ça que le compte est inactif sur certaines distro linux (et OSX...)

En tant que développeur, il m'arrive de me logguer en root, pour débuguer dans Xcode des trucs qui doivent tourner en root.
Il y a des exceptions.

Mais c'est vrai qu'en général il faut préférer "sudo"

[jujuhtst]

En tant que développeur,(...)

C'est bien ce que je disais, en tant qu'utilisateur "standard" (non développeur et/ou trifouilleur de système adepte du shell...) il ne faut jamais être loggué en root ...

[Macoupc]

C'est long et ça ne résout pas les problèmes : j'ai dans le dossier partagé des vidéos censées être accessibles par tous les utilisateurs. Mais personne n'a le droit de les renommer/déplacer (il les copie au lieu de les déplacer dans le répertoire d'à-côte !). J'ai bien sûr réparé les autorisations, vérifier les autorisations dans "Lire les informations", tout le monde à le droit de lecture/écriture, j'ai appliqué à tous les éléments inclus, rien n'y fait : on ne peut pas y toucher (aucun utilisateur ne peut !)

Intéressant ! J'en parle ici J'allais justement en toucher un mot sur ce forum quand je tombe sur la news...

J'avais cru faire le bon élève en réparant les autorisations... "mais non prétendu" ça veut dire que les autorisations ne sont pas réparées ?

Pour certains fichiers, impossible de changer les autorisations alors que je suis administrateur... Bizarre non ?

PS : heureusement ImageWell remarche... Plus pratique pour illustrer ces propos.

[jujuhtst]

@Macoupc :
t'as pas compris à quoi sert "réparer les autorisations" visiblement ...

Cela n'a rien à voir avec tes fichiers, c'est "juste" les autorisations des dossiers / applications "Système" (genre /Library, /Applications ...) pas "/Users" (et les autres trucs ajoutés "à la main")

pour le reste faut faire mumuse avec le terminal (c'est bcp plus rapide), cf le topic que tu donnes j'ai mis une réponse !

Ce message a été modifié par jujuhtst - 6 Nov 2007, 11:18.

[Cochonou]

Mais à moins de bidouiller comme un goret tous les jours

Merci pour moi


Ce message a été modifié par Cochonou - 6 Nov 2007, 22:23.

[matcauthron]

Mais à moins de bidouiller comme un goret tous les jours

Merci pour moi

Désolé. C'est peut-être un compliment pour les gorets, qui sait ?

J'ai toujours eu envie de te demander... Ton avatar, tu l'as pris pour l'image d'un cochon ou bien pour l'animé dont il est tiré ? Dans le second cas, permets de dire : désolé, P-chan.

Ce message a été modifié par matcauthron - 6 Nov 2007, 22:31.

[Camel]

Je voulais savoir si j'étais le seul à avoir d'autres éléments non réparables:

Réparation des autorisations pour « Macintosh HD »
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Sites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Desktop ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Documents ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Downloads ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Application Support ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Assistants ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/MIDI Drivers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Components ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Digidesign ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/VST ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Alerts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds/Banks ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Audio ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/ColorPickers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Compositions ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Favorites ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/FontCollections ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Fonts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Plug-ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie/Sound Effects ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/iMovie ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Input Methods ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Internet Plug-Ins ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Keyboard Layouts ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Preferences ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Printers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Screen Savers ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Sounds ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library/Voices ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Library ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Movies ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Music ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Pictures ».
ACL trouvé mais non prétendu sur « System/Library/User Template/English.lproj/Public ».
ACL trouvé mais non prétendu sur « Library ».
ACL trouvé mais non prétendu sur « Applications/Utilities ».
ACL trouvé mais non prétendu sur « Applications ».

Réparation des autorisations terminée

J'ai beau essayer depuis le cd d'installation rien n'y fait!!!

Merci

Ant

J'ai le même souci, même en ayant rentré dans terminal la commande donnée plus haut :
sudo chmod -a# 0 /System/Library/User Template
D'ailleurs cette commande me dit qu'il n'y a pas d'ACL dans ce répertoire, contrairement à utilitaires de disques!!!!

Et elle a raison!!! Utilitaires de disque ne te dit pas du tout que tu as des ACLs sur User Template, mais sur Sites, Destkop, Documents....etc.

Dans ton cas, voilà ce qu'il faut que tu fasses :

sudo chmod -a# 0 /System/Library/User Template/English.lproj/Sites
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Desktop ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Documents ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Downloads ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Application Support ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Assistants ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/MIDI Drivers ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Components ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/Digidesign ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins/VST ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Plug-Ins ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Sounds/Alerts ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Sounds/Banks ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio/Sounds ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Audio ».
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/ColorPickers
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Compositions
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Favorites
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/FontCollections
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Fonts
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/iMovie/Plug-ins
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/iMovie/Sound Effects
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/iMovie
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Input Methods
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Internet Plug-Ins
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Keyboard Layouts
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Preferences
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Printers
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Screen Savers
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Sounds
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library/Voices
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Library
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Movies
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Music
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Pictures
sudo chmod -a# 0 /System/Library/User Template/English.lproj/Public
sudo chmod -a# 0 /Library
sudo chmod -a# 0 /Applications/Utilities
sudo chmod -a# 0 /Applications

En ce qui me concerne, cette manipulation par le terminal n'a rien réglé. Une fois le texte recopié dans le terminal(j'ai vérifié que cela correspondait bien), il me demande le mot de passe, et une fois appuyé sur entré me dit alors qu'il n'y a pas d'ACL.....

[dulrich]

@Dulrich :
Quand tu n'es pas un utilisateur très avancé tu n'as strictement rien à faire en root ... C'est d'ailleurs pour ça que le compte est inactif sur certaines distro linux (et OSX...)

En tant que développeur, il m'arrive de me logguer en root, pour débuguer dans Xcode des trucs qui doivent tourner en root.
Il y a des exceptions.

Mais c'est vrai qu'en général il faut préférer "sudo"

ça dépend... je bosse exclusivement (via ssh) en root sur les serveurs. La raison est simple, le root ne peut pas faire de ssh. L'utilisation de sudo est proscrite car si un des admins se fait casser son mot de passe lors d'une des très nombreuses attaques ssh qu'on subit, il a l'accès root garanti.
Bref, dire que "sudo" est la manière de faire, c'est comme dire qu'un bouquin de cuisine a la seule vraie recette du couscous.

[jujuhtst]

Bref, dire que "sudo" est la manière de faire, c'est comme dire qu'un bouquin de cuisine a la seule vraie recette du couscous.

C'est des conditions bien particulières donc dire que "se loguer en root c'est bien" est une abération dans la majeure partie des cas.

Oui j'utilise moi aussi parfois su à la place de sudo mais je le fais en connaissance de cause. Le principe des droits unix est justement de ne pas être "maitre de l'univers" pour ne pas tout foutre en l'air, sinon les gens peuvent aller sur windows 98. Là on pouvait facilement tout casser ...

De plus pour le ssh, l'identification par "clef" n'est pas plus adéquate que celle par mdp ? Et comment tu fais pour bosser en root via ssh si justement le root ne peux pas s'y connecter (ce qui est le réglage de base de sshd) ?

[dulrich]

Oui j'utilise moi aussi parfois su à la place de sudo mais je le fais en connaissance de cause. Le principe des droits unix est justement de ne pas être "maitre de l'univers" pour ne pas tout foutre en l'air, sinon les gens peuvent aller sur windows 98. Là on pouvait facilement tout casser ...

Pourquoi tu casserais moins en sudo qu'en root? Les droits sont identiques, après si tu sais pas ce que tu fais ou tu ne sais pas te relire en root, tu ne sauras pas non plus en sudo.

De plus pour le ssh, l'identification par "clef" n'est pas plus adéquate que celle par mdp ? Et comment tu fais pour bosser en root via ssh si justement le root ne peux pas s'y connecter (ce qui est le réglage de base de sshd) ?

La méthode par clef a des inconvénients... tu n'es pas toujours sur ton poste de travail quand à minuit il faut régler un problème.
Pour bosser en root via ssh sur des machines qui sont configurées pour refuser une connexion root :
- tu te connectes en user
- tu "su"

[jujuhtst]

Pourquoi tu casserais moins en sudo qu'en root? Les droits sont identiques, après si tu sais pas ce que tu fais ou tu ne sais pas te relire en root, tu ne sauras pas non plus en sudo.

Je parle de se "logguer" en root. Et le sudo faut l'entrer à chaque commande (il demande le mot de passe uniquement la première fois pdt un certain temps) donc je trouve que le sudo oblige plus de vigilance que de se logguer une fois pour toute en root.

La méthode par clef a des inconvénients... tu n'es pas toujours sur ton poste de travail quand à minuit il faut régler un problème.

Je suis d'accord avec ça

Pour bosser en root via ssh sur des machines qui sont configurées pour refuser une connexion root :
- tu te connectes en user
- tu "su"

Je dirai juste :
"privilege escalation vulnerability"
Un utilisateur distant ne devrait ni pouvoir faire du "su" ni "sudo" ... (enfin il ne devrait parfois même pas pouvoir se logguer pour une sécurité correcte )

Ce message a été modifié par jujuhtst - 8 Nov 2007, 18:40.

[Cochonou]

Je parle de se "logguer" en root. Et le sudo faut l'entrer à chaque commande (il demande le mot de passe uniquement la première fois pdt un certain temps) donc je trouve que le sudo oblige plus de vigilance que de se logguer une fois pour toute en root.

Et si je tape sudo su ? Ca rentre dans quelle catégorie ?

[jujuhtst]

Et si je tape sudo su ? Ca rentre dans quelle catégorie ?

Tu le fais normalement que lorsque le compte root est désactivé (sur ubuntu et osx par ex), donc c'est se logguer en root, et c'est mal

[schlum]

Et si je tape sudo su ? Ca rentre dans quelle catégorie ?

Tu le fais normalement que lorsque le compte root est désactivé (sur ubuntu et osx par ex), donc c'est se logguer en root, et c'est mal

Est activé tu veux dire ?

[jujuhtst]

Est activé tu veux dire ?

Non désactivé justement

Cela te loggue en root

[schlum]

Ah, "sudo su", mal lu...
Bah ça sert à rien "sudo su", c'est pareil que "sudo sh"

[TitouDoc]

Réparation des autorisations pour « Mac OSX »
ATTENTION : le fichier SUID « usr/libexec/load_hdi » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/DiskManagement.framework/Versions/A/Resources/DiskManagementTool » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/DesktopServicesPriv.framework/Versions/A/Resources/Locum » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/Install.framework/Versions/A/Resources/runner » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/Admin.framework/Versions/A/Resources/readconfig » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/Admin.framework/Versions/A/Resources/writeconfig » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « usr/libexec/authopen » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/CoreServices/Finder.app/Contents/Resources/OwnerGroupTool » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.

Réparation des autorisations terminée

C'est grâve docteur ? Le système semble marcher correctement mais ça me turlupine :s

[schlum]

Ben c'est l'objet de la news hein... Il suffit de la lire, et de lire les commentaires sur ce sujet.

[TitouDoc]

La news parle de cette autorisation :

ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.

Je m'inquiètes pour les autres :s

[schlum]

Même combat...

[Ar_H]

Voilà ce que j'obtiens sur mon G4 Mirrored après une petite heure de patience…

Vérification des permissions de « LEO »
ATTENTION : le fichier SUID « usr/libexec/load_hdi » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/DiskManagement.framework/Versions/A/Resources/DiskManagementTool » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/DesktopServicesPriv.framework/Versions/A/Resources/Locum » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/Install.framework/Versions/A/Resources/runner » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/Admin.framework/Versions/A/Resources/readconfig » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/PrivateFrameworks/Admin.framework/Versions/A/Resources/writeconfig » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « usr/libexec/authopen » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/CoreServices/Finder.app/Contents/Resources/OwnerGroupTool » a été modifié et ne sera pas réparé.
ATTENTION : le fichier SUID « System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent » a été modifié et ne sera pas réparé.


Je m'inquiète ou pas tout de suite lol

Ce message a été modifié par Ar_H - 17 Jan 2008, 11:30.

[Rigodon]

Il faut comprendre "a été modifié par une mise à jour Apple et ne sera pas réparé car c'est tout à fait normal". Puis, réparer les autorisations ça ne veut rien dire, ça n'existe pas sur linux. C'est juste intéressant de constater parfois que l'installation du flash player par exemple modifie les autorisations du dossier /Library

[schlum]

Euh, y a quand même exactement la même question 2 posts au dessus

[matcauthron]

Puis, réparer les autorisations ça ne veut rien dire, ça n'existe pas sur linux.

C'est faux. Certaines distributions Linux, comme OpenSUSE, font tourner un script de vérification/réparation des permissions régulièrement. Cela permet de contrôler que certains programmes ne se retrouvent pas par erreur avec le bit SUID-root activé (par exemple wodim, anciennement cdrecord), que le sticky bit est bien présent sur /tmp, etc.

Ce message a été modifié par matcauthron - 17 Jan 2008, 16:31.