Mise à jour de sécurité 2020-006 (Mojave), dysfonctionnement

[Kovak]

Bonjour,
Il semblerait que cette dernière (en date) mise à jour de sécurité provoquerait des dysfonctionnements. Personnellement je l'ai constaté sur VirusBarrier d'Intego. Serais-je le seul impacté par ce genre de problème ?

[Fanny75]

Bonsoir,
De quel genre de dysfonctionnements parles-tu ?

[iPantoufle]

Le problème c'est que tu utilises cette bouse avec MacOs.

[Kovak]

Ce dysfonctionnement affecterait aussi bien macOS 10.13.6 High Sierra que macOS 10.14.6 Mojave.

Cette mise à jour de sécurité 2020-006 aurait cassé le mécanisme de validation des extensions système (kexts) à l'installation. Cela concernerait malheureusement de nombreux éditeurs de logiciels… (dixit Intego)

Intego demande à ses clients d'attendre une prochaine mise à jour de sécurité d'Apple…

[Benzebut]

Ce dysfonctionnement affecterait aussi bien macOS 10.13.6 High Sierra que macOS 10.14.6 Mojave.

Cette mise à jour de sécurité 2020-006 aurait cassé le mécanisme de validation des extensions système (kexts) à l'installation. Cela concernerait malheureusement de nombreux éditeurs de logiciels… (dixit Intego)

Intego demande à ses clients d'attendre une prochaine mise à jour de sécurité d'Apple…

Mise à jour de sécurité faite depuis une semaine sur l’iMac Pro de la signature par la version combo.
Aucun problème en date sur macOS, mais je n’utilise pas les produits Intego non plus.

[maclinuxG4]

Ce dysfonctionnement affecterait aussi bien macOS 10.13.6 High Sierra que macOS 10.14.6 Mojave.
Cette mise à jour de sécurité 2020-006 aurait cassé le mécanisme de validation des extensions système (kexts) à l'installation. Cela concernerait malheureusement de nombreux éditeurs de logiciels… (dixit Intego)

ouille.....

[Kovak]

Mise à jour de sécurité faite depuis une semaine sur l’iMac Pro de la signature par la version combo.
Aucun problème en date sur macOS, mais je n’utilise pas les produits Intego non plus.

Aussi, je vais probablement les désinstaller en attendant la prochaine mise à jour de sécurité d'Apple

[skarel]

J’ai eu un bug du genre, notamment avec Parallels Desktop 15, depuis la mise à jour dé sécurité 2020-005 je crois.

Les kexts de Parallels avaient beau être enregistrés comme validés dans les fichiers de macOS (fichiers systèmes /var/db/SystemPolicyConfiguration/*), ils n’étaient pas recopiés dans le dossier adéquat (dossier système /Library/StagedExtensions/).

Du coup je les y ai mis moi-même à la main en passant par la partition de restauration (car les dossiers système sont protégés par SIP lors de l'utilisation standard de macOS), et depuis ça roule à nouveau.

P.S. : Attention à bien respecter l’arborescence dans ce dossier ; notamment pour les kexts de l'application Parallels Desktop 15 cela revient à recréer l’arborescence /Library/StagedExtensions/Applications/Parallels Desktop.app/Contents/Library/Extensions/10.9/*.kext

Ce message a été modifié par skarel - 4 Dec 2020, 12:20.

[Kovak]

Cela confirme, hélas, les propos de Intego qui disait que de nombreux éditeurs de logiciels étaient concernés…
Intego informe d'une procédure mais c'est trop compliqué.
Une longue commande dans le Terminal qui ne peut pas être copier/coller. A saisir directement dans le Terminal en mode de récupération

Raz-le-bol des ces mises à jour dites "de sécurité" mais qui foutent le bazar !

[Benzebut]

J’ai eu un bug du genre, notamment avec Parallels Desktop 15, depuis la mise à jour dé sécurité 2020-005 je crois.

C'est curieux, car depuis d'autres mises à jour de macOS sont apparues et ce point sur les kexts n'a pas été mentionné. Et si les logiciels de virtualisation souffraient d'un tel problème, les corrections auraient faites depuis pour y remédier.
Sauf pour Intego visiblement qui le mentionne...

[maclinuxG4]

c'est normale, soit tu as déjà les kexts d'installer pour les application et tu ne rencontre pas ce problème:
par contre à l'installation d'une application qui doit installer le kext, oui cela se proudit.

Difficile de s'en rendre compte avant, par contre les editeur de logiciels s'en rendent compte assez vite
(support, SAV, installeur qui marche partiellement etC...)

[Benzebut]

c'est normale, soit tu as déjà les kexts d'installer pour les application et tu ne rencontre pas ce problème:
par contre à l'installation d'une application qui doit installer le kext, oui cela se proudit.

Sauf que ce qu’ont décrit précédemment Kovak et skates est exactement l’inverse. Les applications avec des kext étaient bien présentes et ne veulent plus fonctionner suite aux mises à jour de macOS.

[Mac Arthur]

Encore une histoire de régression, ou de compilation sans doute

[skarel]

c'est normale, soit tu as déjà les kexts d'installer pour les application et tu ne rencontre pas ce problème:
par contre à l'installation d'une application qui doit installer le kext, oui cela se proudit.

Sauf que ce qu’ont décrit précédemment Kovak et skates est exactement l’inverse. Les applications avec des kext étaient bien présentes et ne veulent plus fonctionner suite aux mises à jour de macOS.

En ce qui me concerne, le dossier /Library/StagedExtensions/ qui contient une copie des KEXTs validés, avait été vidé, probablement par une routine de la mise à jour système d'Apple, afin je l'imagine d'être réinitialisé proprement.

Ainsi, au lancement de Parallels Desktop, l'application ne pouvant pas lancer ses KEXTs m'a demandé les autorisations d'administration pour finaliser son installation. Pour se faire j'imagine qu'elle invoque une API système qui aurait dû voir que les KEXTs étaient bien validés et les aurait recopiés dans /Library/StagedExtensions/. Or cette copie consécutive aux autorisations d'administration ne s'est pas faite chez moi (et Parallels Desktop me mettait un message comme quoi mon installation était corrompue). Après plusieurs redémarrages et tentatives de réinstallation/lancement de Parallels Desktop, j'ai décidé de voir de quoi il retournait, et ai vu que ce dossier était effectivement vide. J'ai donc essayé de recopier à la main l'arborescence que j'avais dans un backup et depuis ça roule.

Il me semble bien que c'était consécutif à la mise à jour 2020-005 (je crois la deuxième, celle qui a réparé la première 2020-005 foireuse). En effet j'ai le souvenir que j'étais content que tout soit revenu à la normal en terme d'occupation mémoire (l'un des problèmes de la première 2020-005), et ai été déçu de constater une nouvelle anomalie à peine quelques minutes après.

Depuis, une mise à jour de Parallels Desktop 15 est apparue, mais ce problème de KEXTs s'est reposé pour les nouvelles versions des extensions de cette nouvelle version de Parallels Desktop. Donc j'ai à nouveau remis à la main les KEXTs concernés.

Peut-être que depuis Apple ou Parallels ont fait quelque chose pour que ça roule tout seul, je verrai bien à l'avenir. Peut-être aussi est-ce ma base de données SystemPolicyConfiguration qui est corrompue tout simplement. Ou bien encore que c'est les autorisations du dossier /Library/StagedExtensions/ qui ne sont plus correctes (j'ai root:wheel, rwxr-xr-x et l'attribut étendu "com.apple.rootless: KernelExtensionManagement"). Je verrai cela à l'avenir si cela se reproduisait et que cela s'avérait gênant.

Ce message a été modifié par skarel - 5 Dec 2020, 10:24.

[maclinuxG4]

Pour se faire j'imagine qu'elle invoque une API système qui aurait dû voir que les KEXTs étaient bien validés et les aurait recopiés dans /Library/StagedExtensions/. Or cette copie consécutive aux autorisations d'administration ne s'est pas faite chez moi (et Parallels Desktop me mettait un message comme quoi mon installation était corrompue). Après plusieurs redémarrages et tentatives de réinstallation/lancement de Parallels Desktop, j'ai décidé de voir de quoi il retournait, et ai vu que ce dossier était effectivement vide. J'ai donc essayé de recopier à la main l'arborescence que j'avais dans un backup et depuis ça roule.

Peut-être que depuis Apple ou Parallels ont fait quelque chose pour que ça roule tout seul, je verrai bien à l'avenir. Peut-être aussi est-ce ma base de données SystemPolicyConfiguration qui est corrompue tout simplement. Ou bien encore que c'est les autorisations du dossier /Library/StagedExtensions/ qui ne sont plus correctes (j'ai root:wheel, rwxr-xr-x et l'attribut étendu "com.apple.rootless: KernelExtensionManagement"). Je verrai cela à l'avenir si cela se reproduisait et que cela s'avérait gênant.

j ai regardé dans mes sauvegarde, j avais fait un upgrade HP, et puis après 2020-005, mon HP ne répondais pas. J ai résinstallé une version précédente, et j ai récupérer mon imprimante.
je n ai pas de trace de la version récente....

[Benzebut]

Peut-être que depuis Apple ou Parallels ont fait quelque chose pour que ça roule tout seul, je verrai bien à l'avenir. Peut-être aussi est-ce ma base de données SystemPolicyConfiguration qui est corrompue tout simplement. Ou bien encore que c'est les autorisations du dossier /Library/StagedExtensions/ qui ne sont plus correctes (j'ai root:wheel, rwxr-xr-x et l'attribut étendu "com.apple.rootless: KernelExtensionManagement"). Je verrai cela à l'avenir si cela se reproduisait et que cela s'avérait gênant.

Je viens de regarder dans mes bibliothèques utilisateurs et je n'ai pas ce dossier /Library/StagedExtensions/, malgré mes diverses applications installées.
Donc je ne puis faire des tests pour compléter ou infirmer ces hypothèses suite aux mises à jour de sécurité.

[maclinuxG4]

ce n'est pas à partir de user mais directement
/Library/StagedExtensions/Library/Extensions et /Library/StagedExtensions/System/Library/Extensions

[skarel]

Peut-être que depuis Apple ou Parallels ont fait quelque chose pour que ça roule tout seul, je verrai bien à l'avenir. Peut-être aussi est-ce ma base de données SystemPolicyConfiguration qui est corrompue tout simplement. Ou bien encore que c'est les autorisations du dossier /Library/StagedExtensions/ qui ne sont plus correctes (j'ai root:wheel, rwxr-xr-x et l'attribut étendu "com.apple.rootless: KernelExtensionManagement"). Je verrai cela à l'avenir si cela se reproduisait et que cela s'avérait gênant.

Je viens de regarder dans mes bibliothèques utilisateurs et je n'ai pas ce dossier /Library/StagedExtensions/, malgré mes diverses applications installées.
Donc je ne puis faire des tests pour compléter ou infirmer ces hypothèses suite aux mises à jour de sécurité.

Le dossier StagedExtensions se trouve dans le répertoire Library commun à tous les utilisateurs du système ; il est directement à la racine de l'arborescence du disque dur ( racine signifiée par le fait que le chemin d'accès commence par le caractère '/' ), et non dans ton répertoire utilisateur (qui pour sa part se trouve dans le dossier Users qui est à la racine, aux cotés du dossier Library que tu recherches).