я обожаю макось

чтобы юзать кейчейн и хранить ключики в secure enclave, аппа обязана быть подписана и иметь правильные entitlements.
даже для локальной разработки.

а чтобы подписать бинарник - мне надо положить его в "app-like" структуру папок (​whatever.app/Contents/MacOS/whatever​) и подписать .app

но! чтобы макось приняла entitlements-сы для доступа к кейчейну - просто подписать через codesign --entitlements недостаточно, аппа просто SIGKILL-нется. ему нужен так называемый "provision profile", подписанный собственно эпплом.

и единственный способ (который я нашла) чтобы получить его не имея валидного дев сертификата это… спиздить его из аппы собранной икскодом, лол
потому что они выдаются бекендом эппла, per-bundleid per-девайс, приватными апишками икскода.

😮

первое что я услышала в колл центре мгтс-а - "если у вас не работает ютуб нажмите один" 😄

пиздец товарищи

пару дней назад опубликовали уязвимость позволяющую вытащить приватные ecdsa ключи из юбиков (и еще кучи продуктов которые юзают Infineon чипы) с физическим доступом

затронуты все юбики с прошивкой ниже 5.7, а учитывая что ее обновить невозможно – это плюс-минус все выпущенные до ~середины 2024 🤯

как бы понятно что у цру/фбр были есть и будут бекдоры, но когда покупаешь отдельный девайс ради безопасности – как-то грустно когда вот такое вылезает
храним все в secure enclave, получается, а юбик на помойку :/

махинация правда требует оборудования на 11к долларов но не суть

шитпост зашел слишком далеко 😮

https://github.com/oven-sh/bun/pull/13403