问题描述
我的(非沙盒)应用程序有一个以 root 身份运行的嵌入式 xpc 助手。
我想从我的助手内部引用(真实)用户的主目录,但这些通常的嫌疑人只是返回 /var/root
:
FileManager.default.homeDirectoryForCurrentUser
NSHomeDirectory()
出于安全原因,我不能简单地将 Users/bob
传递给我的助手 — 如果漏洞利用它想要的任何 URL 调用我的助手方法,并且我的助手以 root 身份执行基于此的操作,我担心会很糟糕事情是可以实现的。
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)