Finder = spyware ? - Forums MacBidouille

Finder = spyware ?, le Finder se connecte au démarrage...

Mac Moins Voir le profil	8 Dec 2005, 18:19 Message #1
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 076 Inscrit : 16 Dec 2002 Membre n^o 5 167	Soit un imac g5, il démarre sous Panther 10.3.9 jusqu'au login, je rentre mon code, il continue son démarrage, puis il fait une pause et fait clignoter le routeur ADSL, alors que je vois les icônes de menu extras (horloge, moniteurs, son, etc.) s'afficher directement sur l'image choisie en fond d'écran sans que la barre de menus du Finder n'apparaisse. La pizza tourne entre 30 et 50 secondes, puis la barre de menus et les icones de bureau apparaissent. Si je débranche le câble ethernet allant au routeur, le démarrage se fait normalement, sans perte de temps. Donc c'est le Finder qui va faire des choses sur le réseau. Ce comportement anormal est-il déja décrit quelque part ? Comment voir ce qui se passe ? (log ?) Comment arranger ça ? Merci à tous! -------------------- Co-fondateur et Administrateur de l'U.P.L. Membre du club des AIPBP (Anciens Inscrits Pas Beaucoup de Posts) Voir la liste

Réponse(s)

mimac Voir le profil	10 Dec 2005, 13:44 Message #2
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 138 Inscrit : 17 Sep 2003 Lieu : Herault Membre n^o 9 636	rebonjour, Apres avoir utilise IPNetMonitor je n'ai pas trouve de connection directe du Dock dans ma config 10.4.3. Il est clair que lors de l'utilisation de dashboard il y a deux connections La premiere pour l'acces a l'horloge reseau (adresse 17.254.32.16) Connection à 8444+ A? wu.apple.com. (30) 8444 1/6/6 A 17.254.32.16 (287) Demande sur le serveur puis recuperation IP xxxxxxxxxxxxxxx > 17.254.32.16.80: S 737417148:737417148(0) win 8192 <mss 1460,nop,wscale 0,nop,nop,timestamp 1942714132 0> IP 17.254.32.16.80 > xxxxxxxxxxxxxxx: S 2305332770:2305332770(0) ack 737417349 win 8190 <mss 1380> IP xxxxxxxxxxxxxxx > 17.254.32.16.80: . ack 1 win 8192 IP xxxxxxxxxxxxxxx > 17.254.32.16.80: P 1:309(308) ack 1 win 8192 IP 17.254.32.16.80 > xxxxxxxxxxxxxxx: P 1:347(346) ack 309 win 8190 IP 17.254.32.16.80 > xxxxxxxxxxxxxxx: F 347:347(0) ack 309 win 8190 IP xxxxxxxxxxxxxxx > 17.254.32.16.80: . ack 348 win 8192 IP xxxxxxxxxxxxxxx > 17.254.32.16.80: F 309:309(0) ack 348 win 8192 IP 17.254.32.16.80 > xxxxxxxxxxxxxxx: . ack 310 win 8190 Connection au serveur meteo IP xxxxxxxxxxxxxxx > xxxxxxxxxxxxxxx: 47647+ A? apple.accuweather.com. (39) IP xxxxxxxxxxxxxxx > xxxxxxxxxxxxxxx: 47647 2/8/8 CNAME[\|domain] IP xxxxxxxxxxxxxxx > 32.107.45.11.80: S 2412663099:2412663099(0) win 8192 <mss 1460,nop,wscale 0,nop,nop,timestamp 1942714134 0> .... A priori un echange minimal d'informations. Au niveau du carnet d'addresse pas de connection sauf si on met en place l'option partage .mac A+ Ce message a été modifié par mimac - 10 Dec 2005, 14:29. -------------------- Mille respects pour vos opinions! Mais de petites actions non conformistes valent mieux! (Nietzsche) => Après 26 ans chez Apple, mon prochain ordinateur NE SERA PAS Apple.

Mac Moins Voir le profil	10 Dec 2005, 16:15 Message #3
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 076 Inscrit : 16 Dec 2002 Membre n^o 5 167	Merci à tous de vos réponses... uzboxberg décrit exactement la même situation que moi. Quelque chose, peut-être plusieurs éléments, cherche à se connecter au démarrage, avant que le finder soit disponible et que je puisse intervenir puisque la pizza tourne. J'ai regardé les logs de la console, mais il y a plein de logs et des centaines de lignes. Comment faire le tri et extraire les informations utiles ? Ces fonctions de mide à jour automatique ou de rapport automatique sont-elles désactivables ou font-elles partie intégrante des logiciels ? Avec quoi puis-je surveiller ça alors qu'aucune application n'est lancée ? -------------------- Co-fondateur et Administrateur de l'U.P.L. Membre du club des AIPBP (Anciens Inscrits Pas Beaucoup de Posts) Voir la liste

mimac Voir le profil	10 Dec 2005, 16:53 Message #4
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 138 Inscrit : 17 Sep 2003 Lieu : Herault Membre n^o 9 636	QUOTE(Mac Moins @ 10 Dec 2005, 17:15) Merci à tous de vos réponses... uzboxberg décrit exactement la même situation que moi. Quelque chose, peut-être plusieurs éléments, cherche à se connecter au démarrage, avant que le finder soit disponible et que je puisse intervenir puisque la pizza tourne. J'ai regardé les logs de la console, mais il y a plein de logs et des centaines de lignes. Comment faire le tri et extraire les informations utiles ? Ces fonctions de mide à jour automatique ou de rapport automatique sont-elles désactivables ou font-elles partie intégrante des logiciels ? Avec quoi puis-je surveiller ça alors qu'aucune application n'est lancée ? [right][snapback]1458560[/snapback][/right] Pour les Maj -> preferences : Mise à jours de logiciels: et decocher rechercher automatiquement les maj. Pour surveiller un traffic il vaut mieux avoir un second ordinateur sur le meme "brin" ethernet et un outil genre ethereal, etherpeek ou TcpDump. En fait sur ethernet les packets sont accessibles par l'ensemble des machines sur le meme reseau (s'il n'y a pas de switch ...) . Il s'agit en fait plutot d'un bus. Ce qui permet a une machine, sur le meme reseau, de pouvoir lire les informations qui circulent de ou pour une autre machine ... A+ Ce message a été modifié par mimac - 10 Dec 2005, 17:00. -------------------- Mille respects pour vos opinions! Mais de petites actions non conformistes valent mieux! (Nietzsche) => Après 26 ans chez Apple, mon prochain ordinateur NE SERA PAS Apple.

Maconnect Voir le profil	12 Dec 2005, 10:19 Message #5
Macbidouilleur d'Or ! Groupe : Membres Messages : 3 295 Inscrit : 18 Dec 2002 Membre n^o 5 203	QUOTE(mimac @ 10 Dec 2005, 17:53) Pour surveiller un traffic il vaut mieux avoir un second ordinateur sur le meme "brin" ethernet et un outil genre ethereal, etherpeek ou TcpDump. [right][snapback]1458611[/snapback][/right] plus simple: utilises EavesDrop http://www.macupdate.com/info.php/id/16594 -------------------- MBP unibody 2.53GHz 15''

Les messages de ce sujet

Mac Moins Finder = spyware ? 8 Dec 2005, 18:19

Grognon Tu n'aurais pas coché la case régler l'h... 8 Dec 2005, 18:21

guerom00 Tu n'aurais pas des applications qui se lancen... 9 Dec 2005, 05:56

Benzebut QUOTE(Mac Moins @ 8 Dec 2005, 18:19)Ce compor... 9 Dec 2005, 09:32

spark ayant fais la MAJ 10.4.3 ce matin, ce que je viens... 9 Dec 2005, 09:38

Maconnect QUOTE(spark @ 9 Dec 2005, 10:38)ayant fais la... 9 Dec 2005, 11:06

f_cam Utilise tcpdump, ethereal etc... pour regarder les... 9 Dec 2005, 09:47

uzboxberg ... Ceux qui se souviennent encore de Jaguar et av... 9 Dec 2005, 10:04

roseau vous êtes parano les gars, apple n'est pas mi... 9 Dec 2005, 11:30

v1nce QUOTE(roseau @ 9 Dec 2005, 11:30)vous êtes p... 9 Dec 2005, 11:44

spark les MAJ ? mais les MAJ de quoi? du dock ? les m... 9 Dec 2005, 11:42

uzboxberg QUOTEparano peut etre, entre temps j'aime bien... 9 Dec 2005, 11:47

f_cam Au lieu de spéculer, regarder ce que le Dock (car... 9 Dec 2005, 11:56

mimac QUOTE(f_cam @ 9 Dec 2005, 12:56)Au lieu de sp... 10 Dec 2005, 11:58

moze QUOTEAu lieu de spéculer, regarder ce que le Dock... 9 Dec 2005, 12:59

f_cam Ben utilise ton logiciel préféré pour examiner ... 9 Dec 2005, 13:12

philjfry QUOTE(f_cam @ 9 Dec 2005, 13:12)Ben utilise t... 9 Dec 2005, 15:24

dulrich un widget? 9 Dec 2005, 13:17

zero Le carnet d'addresse peut partager son contenu... 9 Dec 2005, 13:23

naxalon Mis à part les lignes concernant les widgets, j... 9 Dec 2005, 14:50

f_cam C'est normal. cf la FAQ 9 Dec 2005, 14:53

dexter_ Et sinon dans les logs systèmes (accessibles depu... 9 Dec 2005, 15:02

spark ouaip, je ne suis pas ingenieur ni quoi que se soi... 9 Dec 2005, 19:51

dexter_ Tu as regardé les logs système, ou pas ? 9 Dec 2005, 20:18

mimac rebonjour, Apres avoir utilise IPNetMonitor je n... 10 Dec 2005, 13:44

Mac Moins Merci à tous de vos réponses... uzboxberg décr... 10 Dec 2005, 16:15

mimac QUOTE(Mac Moins @ 10 Dec 2005, 17:15)Merci à... 10 Dec 2005, 16:53

Maconnect QUOTE(mimac @ 10 Dec 2005, 17:53)Pour surveil... 12 Dec 2005, 10:19

dexter_ QUOTE(Mac Moins @ 10 Dec 2005, 16:15)J'ai... 10 Dec 2005, 17:41

guerom00 http://dekstop.de/weblog/2005/12/osx_10_4_3_phonin... 12 Dec 2005, 18:07

Maconnect QUOTE(guerom00 @ 12 Dec 2005, 19:07)http://de... 12 Dec 2005, 20:25

« Sujets plus anciens · Mac OS X / OS X · Sujets plus récents »

2 utilisateur(s) sur ce sujet (2 invité(s) et 0 utilisateur(s) anonyme(s))

0 membre(s) :