Diese Anleitung gilt für Mac-Computer
Über die Parameters für weltweit beschreibbare Dateien in „Applications“, „Library“ und „System“
Diese Blueprint-Parameters prüfen Mac-Computer auf Dateien mit zu weit gefassten Berechtigungen in den Ordnern „Applications“, „Library“ und „System“. Sie erkennen Sicherheitslücken, die durch weltweit beschreibbare Dateien entstehen.Funktionsweise
Diese Parameters durchsuchen die Ordner „Applications“, „Library“ und „System“ nach weltweit beschreibbaren Dateien. Der Applications-Parameter ändert nicht konforme Programme so, dass sie weltweit ausführbar sind. Der Library-Parameter kann versuchen, gefundene weltweit beschreibbare Verzeichnisse zu korrigieren. Der System-Parameter weist Sie auf deren Vorhandensein hin.Was sind weltweit beschreibbare Dateien?
Weltweit beschreibbare Dateien in macOS sind Dateien oder Verzeichnisse, die jeder Benutzer des Systems ändern kann. Das mag praktisch erscheinen, birgt aber erhebliche Sicherheitsrisiken. Jeder Benutzer, auch solche mit böswilligen Absichten, kann diese Dateien verändern, was zu unbefugten Änderungen, Datenbeschädigung oder sogar einer Kompromittierung des Systems führen kann. Es ist wichtig, diese Dateien zu kennen, da sie ausgenutzt werden können, um schädlichen Code einzuschleusen oder Dienste zu stören. Regelmäßige Prüfung und Verwaltung von Dateiberechtigungen trägt zur Integrität und Sicherheit des Systems bei. Indem Sie weltweit beschreibbare Berechtigungen minimieren oder beseitigen, schützen Sie Mac-Computer vor diesen Schwachstellen.Ordner „Applications“ auf angemessene Berechtigungen prüfen
Dieser Parameter überprüft, dass Programme an beliebiger Stelle im Verzeichnis/Applications nicht weltweit beschreibbar sind. Bei nicht konformen Programmen werden die Berechtigungen so geändert, dass sie weltweit ausführbar sind.
Ein Parameter kann in einem Blueprint (Assignment Map) so konfiguriert werden, dass er Programme im Ordner „Applications“ auf weltweite Beschreibbarkeit prüft und gefundene Probleme korrigiert. So konfigurieren Sie den Parameter:
1
Parameters öffnen
Öffnen Sie Ihren Blueprint und wählen Sie dann Parameters.
2
Parameters bearbeiten
Wählen Sie Parameters bearbeiten. Wenn dies der erste Parameter ist, den Sie hinzufügen, wählen Sie Parameters hinzufügen.
3
Nach Parameter suchen
Geben Sie im Suchfeld „Applications folder“ ein.
4
Parameter aktivieren
Suchen Sie den Parameter Check Applications folder for appropriate permissions und aktivieren Sie ihn über den Schalter.
5
Benachrichtigungen konfigurieren
Wählen Sie optional das Glockensymbol, um Benachrichtigungen für diesen Parameter stummzuschalten.
6
Konfiguration speichern
Wählen Sie Speichern.
Ordner „Library“ auf weltweit beschreibbare Dateien prüfen
Dieser Parameter überprüft, dass Verzeichnisse in/Library nicht als weltweit beschreibbar festgelegt sind. Es können Verzeichnisausschlüsse erstellt werden, damit Iru bestimmte Ordner überspringt. Dies ist hilfreich für Programme, die nicht ordnungsgemäß funktionieren, wenn ihre Verzeichnisse gemäß diesem Parameter geändert werden. Adobe ist ein Beispiel dafür.
Ein Parameter kann in einem Blueprint (Assignment Map) so konfiguriert werden, dass er Dateien im Ordner „Library“ auf weltweite Beschreibbarkeit prüft und versucht, gefundene Probleme zu korrigieren. So konfigurieren Sie den Parameter:
1
Parameters öffnen
Öffnen Sie Ihren Blueprint und wählen Sie dann Parameters.
2
Parameters bearbeiten
Wählen Sie Parameters bearbeiten. Wenn dies der erste Parameter ist, den Sie hinzufügen, wählen Sie Parameters hinzufügen.
3
Nach Parameter suchen
Geben Sie im Suchfeld „world writable“ ein.
4
Parameter aktivieren
Suchen Sie den Parameter Check Library folder for world writable files und aktivieren Sie ihn über den Schalter.
5
Verzeichnisausschlüsse hinzufügen
Wählen Sie optional Add Directory Exclusion und geben Sie unter Full paths of excluded directories den vollständigen Pfad jedes Verzeichnisses ein, das Iru Endpoint überspringen soll.
6
Benachrichtigungen konfigurieren
Wählen Sie optional das Glockensymbol, um Benachrichtigungen für diesen Parameter stummzuschalten.
7
Konfiguration speichern
Wählen Sie Speichern.
Ordner „System“ auf weltweit beschreibbare Dateien prüfen
Dieser Parameter überprüft, dass Verzeichnisse in/System nicht als weltweit beschreibbar festgelegt sind.
Aufgrund des Systemintegritätsschutzes (SIP) von Apple können weltweit beschreibbare Dateien im Ordner „System“ nicht automatisch korrigiert werden. Um Warnungen zu weltweit beschreibbaren Dateien an diesem Speicherort aufzulösen, ist ein manuelles Eingreifen erforderlich.
1
Parameters öffnen
Öffnen Sie Ihren Blueprint und wählen Sie dann Parameters.
2
Parameters bearbeiten
Wählen Sie Parameters bearbeiten. Wenn dies der erste Parameter ist, den Sie hinzufügen, wählen Sie Parameters hinzufügen.
3
Nach Parameter suchen
Geben Sie im Suchfeld „world writable“ ein.
4
Parameter aktivieren
Suchen Sie den Parameter Check System folder for world writable files und aktivieren Sie ihn über den Schalter.
5
Benachrichtigungen konfigurieren
Wählen Sie optional das Glockensymbol, um Benachrichtigungen für diesen Parameter stummzuschalten.
6
Konfiguration speichern
Wählen Sie Speichern.