コマンドラインツールをサンドボックスにする方法は？

Question

私はシェルからメインのココアアプリを起動する私が作ったシンプルなUnixツールを持っています。コンテナオブジェクトの初期化：私は、次の

サンドボックスの作成に失敗しましたエラーメッセージを見ることができますconsole.appに、：

私はそれをサンドボックス化する必要がありますが、私はそれを実行すると、エラー「4不正な命令」でクラッシュ失敗：NIL visdiffのエラー説明のないコンテナ情報オブジェクト

ファイルはcodesignで正しく署名されています。

私はポストMac OS app, sandbox with command line tool?を読んだが、それは

Answer 1

私はこの正確な問題を抱えていました。埋め込まれたInfo.plistを追加すると、それはなくなりました。

（ビルドディレクトリにinfo.plistを持っていると仮定して）これらの打ち鳴らすフラグを試してみてください。

-Xlinker -sectcreate -Xlinker __TEXT -Xlinker __info_plist -Xlinker info.plist

Answer 2

は、コンソールから直接起動コンソールアプリケーションですか、それはメインサンドボックス化アプリケーションから呼び出された助けていないのですか？あなただけが親プロセスからバイナリを呼び出すことができ、その後、もちろん

<dict>                                          
    <key>com.apple.security.app-sandbox</key>                                 
    <true/>                                          
    <key>com.apple.security.inherit</key>                                  
    <true/>                                          
</dict> 

：いくつかのバイナリをサンドボックス化しようとしたとき、私は同様のエラーを受信し、私は以下のエンタイトルメントを使用してそれを動作させるためにちょうどことができました私はあなたのバイナリがどのように呼び出されたかを尋ねたのです。:)）

Answer 3

あなたがcom.apple.security.inheritで実行可能ファイルを署名する場合にのみ、別のことで呼び出すことができるようです既にサンドボックス化されているアプリケーション。したがって、あなたはcodesignを実行した後、cmdlineからそれを呼び出すことはできません。