mirror of
https://github.com/maxgoedjen/secretive.git
synced 2026-10-02 12:49:55 +02:00
Compare commits
7
Commits
| Author | SHA1 | Date | |
|---|---|---|---|
 Max Goedjen
|
da56dd6434 | ||
|
Max Goedjen
|
00804587de | ||
|
Max Goedjen
|
b71cbf8529 | ||
|
Max Goedjen
|
f527e136e3 | ||
|
Max Goedjen
|
ece3865d9a | ||
|
Max Goedjen
|
6b1f5bbb7c | ||
|
Max Goedjen
|
f848eb659e |
@@ -11,7 +11,7 @@ on:
|
||||
jobs:
|
||||
analyze:
|
||||
name: Analyze (${{ matrix.language }})
|
||||
runs-on: ${{ (matrix.language == 'swift' && 'xcode-27') || 'ubuntu-latest' }}
|
||||
runs-on: ${{ (matrix.language == 'swift' && 'macos-26') || 'ubuntu-latest' }}
|
||||
permissions:
|
||||
security-events: write
|
||||
packages: read
|
||||
@@ -24,15 +24,20 @@ jobs:
|
||||
include:
|
||||
- language: actions
|
||||
build-mode: none
|
||||
# Disable this until CodeQL supports Xcode 26 builds.
|
||||
# - language: swift
|
||||
# build-mode: manual
|
||||
steps:
|
||||
- name: Checkout repository
|
||||
uses: actions/checkout@v5
|
||||
uses: actions/checkout@v4
|
||||
- name: Initialize CodeQL
|
||||
uses: github/codeql-action/init@v3
|
||||
with:
|
||||
languages: ${{ matrix.language }}
|
||||
build-mode: ${{ matrix.build-mode }}
|
||||
- if: matrix.build-mode == 'manual'
|
||||
name: "Select Xcode"
|
||||
run: sudo xcrun xcode-select -s /Applications/Xcode_26.4.app
|
||||
- if: matrix.build-mode == 'manual'
|
||||
name: "Build"
|
||||
run: xcrun xcodebuild -project Sources/Secretive.xcodeproj -scheme Secretive CODE_SIGN_IDENTITY="" CODE_SIGNING_REQUIRED=NO
|
||||
|
||||
@@ -6,7 +6,7 @@ on:
|
||||
|
||||
jobs:
|
||||
build:
|
||||
runs-on: xcode-27
|
||||
runs-on: macos-26
|
||||
permissions:
|
||||
id-token: write
|
||||
contents: write
|
||||
@@ -25,6 +25,8 @@ jobs:
|
||||
APPLE_API_KEY_DATA: ${{ secrets.APPLE_API_KEY_DATA }}
|
||||
APPLE_API_KEY_ID: ${{ secrets.APPLE_API_KEY_ID }}
|
||||
run: ./.github/scripts/signing.sh
|
||||
- name: Set Environment
|
||||
run: sudo xcrun xcode-select -s /Applications/Xcode_26.4.app
|
||||
- name: Update Build Number
|
||||
env:
|
||||
RUN_ID: ${{ github.run_id }}
|
||||
|
||||
@@ -5,7 +5,7 @@ on:
|
||||
|
||||
jobs:
|
||||
build:
|
||||
runs-on: xcode-27
|
||||
runs-on: macos-26
|
||||
permissions:
|
||||
id-token: write
|
||||
contents: write
|
||||
@@ -24,6 +24,8 @@ jobs:
|
||||
APPLE_API_KEY_DATA: ${{ secrets.APPLE_API_KEY_DATA }}
|
||||
APPLE_API_KEY_ID: ${{ secrets.APPLE_API_KEY_ID }}
|
||||
run: ./.github/scripts/signing.sh
|
||||
- name: Set Environment
|
||||
run: sudo xcrun xcode-select -s /Applications/Xcode_26.4.app
|
||||
- name: Update Build Number
|
||||
env:
|
||||
RUN_ID: ${{ github.run_id }}
|
||||
|
||||
@@ -8,7 +8,7 @@ jobs:
|
||||
test:
|
||||
permissions:
|
||||
contents: read
|
||||
runs-on: xcode-27
|
||||
runs-on: macos-26
|
||||
timeout-minutes: 10
|
||||
steps:
|
||||
- uses: actions/checkout@v5
|
||||
@@ -21,6 +21,8 @@ jobs:
|
||||
APPLE_API_KEY_DATA: ${{ secrets.APPLE_API_KEY_DATA }}
|
||||
APPLE_API_KEY_ID: ${{ secrets.APPLE_API_KEY_ID }}
|
||||
run: ./.github/scripts/signing.sh
|
||||
- name: Set Environment
|
||||
run: sudo xcrun xcode-select -s /Applications/Xcode_26.4.app
|
||||
- name: Test
|
||||
run: xcrun xcodebuild -project Sources/Secretive.xcodeproj -scheme PackageTests test
|
||||
# SPM doesn't seem to pick up on the tests currently?
|
||||
@@ -32,7 +34,7 @@ jobs:
|
||||
attestations: write
|
||||
artifact-metadata: write
|
||||
actions: read
|
||||
runs-on: xcode-27
|
||||
runs-on: macos-26
|
||||
timeout-minutes: 10
|
||||
steps:
|
||||
- uses: actions/checkout@v5
|
||||
@@ -45,6 +47,8 @@ jobs:
|
||||
APPLE_API_KEY_DATA: ${{ secrets.APPLE_API_KEY_DATA }}
|
||||
APPLE_API_KEY_ID: ${{ secrets.APPLE_API_KEY_ID }}
|
||||
run: ./.github/scripts/signing.sh
|
||||
- name: Set Environment
|
||||
run: sudo xcrun xcode-select -s /Applications/Xcode_26.4.app
|
||||
- name: Update Build Number
|
||||
env:
|
||||
TAG_NAME: ${{ github.ref }}
|
||||
|
||||
@@ -5,10 +5,12 @@ jobs:
|
||||
test:
|
||||
permissions:
|
||||
contents: read
|
||||
runs-on: xcode-27
|
||||
runs-on: macos-26
|
||||
timeout-minutes: 10
|
||||
steps:
|
||||
- uses: actions/checkout@v5
|
||||
- name: Set Environment
|
||||
run: sudo xcrun xcode-select -s /Applications/Xcode_26.4.app
|
||||
- name: Test Main Packages
|
||||
run: xcrun xcodebuild -project Sources/Secretive.xcodeproj -scheme PackageTests test
|
||||
# SPM doesn't seem to pick up on the tests currently?
|
||||
|
||||
@@ -139,7 +139,7 @@ var localization: Resource {
|
||||
var swiftSettings: [PackageDescription.SwiftSetting] {
|
||||
[
|
||||
.swiftLanguageMode(.v6),
|
||||
.treatAllWarnings(as: .error),
|
||||
// .treatAllWarnings(as: .error),
|
||||
.strictMemorySafety()
|
||||
]
|
||||
}
|
||||
|
||||
@@ -490,8 +490,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Log de Build"
|
||||
"state" : "new",
|
||||
"value" : "Build Log"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -675,8 +675,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Sobre o Secretive"
|
||||
"state" : "new",
|
||||
"value" : "About Secretive"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -860,8 +860,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Secretive é Open Source e distribuído sob a licença MIT"
|
||||
"state" : "new",
|
||||
"value" : "Secretive is Open Source and MIT Licensed"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -1045,8 +1045,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Agradecimentos especiais aos nossos [Contribuidores](%1$(contributorsLink)@) e [Patrocinadores](%2$(sponsorsLink)@)"
|
||||
"state" : "new",
|
||||
"value" : "Special thanks our [Contributors](%1$(contributorsLink)@) and [Sponsors](%2$(sponsorsLink)@)"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -1230,8 +1230,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Ver no GitHub"
|
||||
"state" : "new",
|
||||
"value" : "View on GitHub"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -1416,7 +1416,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Secretive não foi capaz de iniciar o SecretAgent. Por favor, tente reiniciar seu Mac e, se isso não resolver, registre uma issue no GitHub."
|
||||
"value" : "Secretive não foi capaz de obter o SecretAgent para iniciar. Por favor tente reiniciar seu Mac e se isso não resolver, registre um problema em nosso GitHub."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -1601,7 +1601,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Desativar o Agente"
|
||||
"value" : "Desabilitar o Agente"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -2156,7 +2156,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Caminho do socket"
|
||||
"value" : "Caminho do Socket"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -2526,7 +2526,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Iniciando Agente"
|
||||
"value" : "Agente iniciando"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -2896,7 +2896,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O SecretAgent é um processo que roda em segundo plano para assinar pedidos, sem precisar manter o Secretive aberto o tempo todo.\n\n**O Secretive não funcionará corretamente a menos que o agente esteja instalado e rodando.**"
|
||||
"value" : "SecretAgent é um processo que é executado em segundo plano para assinar pedidos, então não há necessidade de manter Secretive aberto o tempo todo.\n\n**Secretive não funcionará corretamente a menos que o agente esteja instalado e executando.**"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -3081,7 +3081,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Agente não está rodando"
|
||||
"value" : "Agent não está rodando"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -3266,7 +3266,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O SecretAgent é um processo que roda em segundo plano para assinar pedidos, sem precisar manter o Secretive aberto o tempo todo.\n\n**Você pode fechar o Secretive e tudo continuará funcionando.**"
|
||||
"value" : "SecretAgent é um processo que roda em background para assinar requisições para que você não precise manter o Secretive aberto a todo momento.\n\n**Você pode fechar o Secretive e tudo continuará funcionando.**"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -3451,7 +3451,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O SecretAgent está rodando"
|
||||
"value" : "Secret Agent está rodando"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -3636,7 +3636,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Agente está rodando"
|
||||
"value" : "Agent está rodando"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -3879,6 +3879,21 @@
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
"All" : {
|
||||
|
||||
},
|
||||
"Allow Connection Operations" : {
|
||||
|
||||
},
|
||||
"Allow Forwarding" : {
|
||||
|
||||
},
|
||||
"Allow Signing Operations" : {
|
||||
|
||||
},
|
||||
"Allowed Domains" : {
|
||||
|
||||
},
|
||||
"app_menu_help_button" : {
|
||||
"extractionState" : "manual",
|
||||
@@ -4375,8 +4390,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Depois"
|
||||
"state" : "new",
|
||||
"value" : "Later"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -4561,7 +4576,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Secretive precisa estar no seu diretório de Aplicativos para funcionar corretamente. Por favor, mova-o e abra novamente."
|
||||
"value" : "Secretive necessita estar no seu diretório de Aplicações para funcionar corretamente. Por favor mova-o e abra novamente."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -4745,8 +4760,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Encerrar"
|
||||
"state" : "new",
|
||||
"value" : "Quit"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -4931,7 +4946,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Secretive não está no diretório de Aplicativos"
|
||||
"value" : "Secretive não está no diretório de Aplicações"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -5117,7 +5132,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "destrancar o segredo “%1$(secretName)@” por %2$(duration)@"
|
||||
"value" : "destravar segredo “%1$(secretName)@” for %2$(duration)@"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -5489,7 +5504,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "assinar um pedido de “%1$(appName)@” usando o segredo “%2$(secretName)@”"
|
||||
"value" : "assinar requisição a partir do “%1$(appName)@” utilizando o segredo “%2$(secretName)@”"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -5928,12 +5943,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Critical Options"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Opções críticas"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -5945,12 +5954,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Extensions"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Extensões"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -5962,12 +5965,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Key ID"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "ID da Chave"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -5979,12 +5976,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Certificate Path"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Caminho do Certificado"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -5996,12 +5987,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Principals"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Entidades Principais"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -6013,12 +5998,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Serial Number"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Número de Série"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -6030,12 +6009,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Public Key Fingerprint"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Impressão Digital da Chave Pública"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -6047,12 +6020,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Signing CA Fingerprint"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Impressão Digital da AC de Assinatura"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -6064,12 +6031,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Valid After"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Válido após"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -6081,12 +6042,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Valid Until"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Válido até"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -6098,12 +6053,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Validity Range"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Intervalo de validade"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -6236,7 +6185,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Clique para copiar"
|
||||
"value" : "Clique para Copiar"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -6791,7 +6740,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Se você mudar suas configurações de biometria de _qualquer forma_, incluindo adicionar uma nova impressão digital, esta chave não será mais acessível."
|
||||
"value" : "Se você mudar suas configurações de biometria de _qualquer forma_, incluindo adicionar uma nova impressão digital, esta chave não estará mais acessível."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -7346,7 +7295,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Isso é exibido ao final da sua chave pública. É geralmente um endereço de email."
|
||||
"value" : "Isto é exibido ao final da sua chave pública. É geralmente um endereço de email."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -7900,8 +7849,8 @@
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Indisponível nessa versão do macOS"
|
||||
"state" : "new",
|
||||
"value" : "Unavailable on this version of macOS"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -8086,7 +8035,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Aviso: Chaves ML-DSA são muito novas e ainda não suportadas por vários servidores. Por favor, verifique se o servidor em que você usará essa chave aceita chaves ML-DSA."
|
||||
"value" : "Aviso: Chaves ML-DSA são muito novas e não são suportadas por muitos servidores ainda. Por favor, verifique se o servidor que você estará utilizando esta chave aceita chaves ML-DSA."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -8641,7 +8590,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Nenhuma autenticação é solicitada enquanto seu Mac estiver desbloqueado, mas você será notificado quando um segredo for usado."
|
||||
"value" : "Autenticação não é requerida enquanto seu Mac estiver destravado, mas você será notificado quando um segredo for utilizado."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -9566,7 +9515,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Você será solicitado a autenticar usando Touch ID, Apple Watch ou senha a cada uso."
|
||||
"value" : "Você será requerido a autenticar utilizando Touch ID, Apple Watch ou senha antes de cada uso."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -9751,7 +9700,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Requer autenticação"
|
||||
"value" : "Requer Autenticação"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -9936,7 +9885,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Criar um novo Segredo"
|
||||
"value" : "Criar um Novo Segredo"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -10121,7 +10070,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Não apagar"
|
||||
"value" : "Não Apagar"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -10491,7 +10440,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Se você apagar %1$(secretName)@, não poderá recuperá-lo. Digite “%2$(confirmSecretName)@” para confirmar."
|
||||
"value" : "Se você deletar %1$(secretName)@, você não será permitido recuperá-lo. Digite “%2$(confirmSecretName)@” para confirmar."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -10676,7 +10625,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Apagar %1$(name)@?"
|
||||
"value" : "Deletar %1$(name)@?"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -11046,7 +10995,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Salvar"
|
||||
"value" : "Renomear"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -11231,7 +11180,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Crie um novo clicando aqui."
|
||||
"value" : "Criar um novo clicando aqui."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -11601,7 +11550,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Parece que você pode ter atualizado o macOS recentemente. Às vezes, isso coloca o Secure Enclave em um estado estranho, e talvez você precise reiniciar seu Mac antes que as coisas comecem a funcionar novamente."
|
||||
"value" : "Parece que você pode ter atualizado recentemente o macOS. Às vezes, isto coloca o Secure Enclave em um estado estranho, e talvez você precise reiniciar seu Mac antes que as coisas comecem a funcionar novamente."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -11786,7 +11735,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Segredos faltando?"
|
||||
"value" : "Credenciais faltando?"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -11971,7 +11920,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Use a ferramenta de gestão do seu Smart Card para criar um segredo."
|
||||
"value" : "Utilize sua ferramenta de gestão de Smart Card para criar um segredo."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -12156,7 +12105,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Secretive suporta chaves EC256, EC384 e RSA2048."
|
||||
"value" : "Secretive suporta chaves EC256, EC384, RSA1024 e RSA2048."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -12399,6 +12348,9 @@
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
"example.com" : {
|
||||
|
||||
},
|
||||
"export SSH_AUTH_SOCK=%@" : {
|
||||
"localizations" : {
|
||||
@@ -13254,7 +13206,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Há uma lista de instruções para aplicativos no GitHub, mantida pela comunidade. Se o aplicativo que você está procurando não é suportado, registre uma issue e a comunidade deve conseguir ajudar."
|
||||
"value" : "Há uma lista de instruções para aplicativos no GitHub, mantida pela comunidade. Se o aplicativo que você está procurando não é suportado, registre um ticket para que a comunidade possa ajudar."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -13439,7 +13391,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Há uma lista de instruções para shells no GitHub, mantida pela comunidade. Se o shell que você está procurando não é suportado, registre uma issue e a comunidade deve conseguir ajudar."
|
||||
"value" : "Há uma lista de instruções para aplicativos no GitHub, mantida pela comunidade. Se o aplicativo que você está procurando não é suportado, registre um ticket para que a comunidade possa ajudar."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -13507,12 +13459,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "your_email@example.com"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "seu_email@exemplo.com.br"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -13524,12 +13470,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "The email address you set when you configured git (visible in gitconfig)."
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O endereço de email que você definiu quando configurou o git (visível no gitconfig)."
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -13541,12 +13481,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Email Address"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Endereço de email"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -13676,7 +13610,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Você precisará criar um Segredo antes de configurar essa ação."
|
||||
"value" : "Você precisará criar uma Credencial antes de configurar esta ação."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -13861,7 +13795,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Configurar usando Segredo"
|
||||
"value" : "Configurar Usando Credencial"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -14046,7 +13980,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Sem Segredo"
|
||||
"value" : "Sem Credenciais"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -14231,7 +14165,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Segredo"
|
||||
"value" : "Credencial"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -14416,7 +14350,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Você pode configurar mais de uma ferramenta, elas geralmente não interferem umas com as outras."
|
||||
"value" : "Você pode configurar mais de uma ferramenta, eles geralmente não interferem uns com os outros."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -14971,7 +14905,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Se você estiver tentando assinar seus commits no git, configure Assinatura no Git."
|
||||
"value" : "Se você estiver tentando registrar seus commits no git, configure o Git Signing."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -15156,7 +15090,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Se você está tentando configurar qualquer coisa em sua linha de comando para usar o Secretive, configure seu shell."
|
||||
"value" : "Se você está tentando configurar qualquer coisa em sua linha de comando para usar com Secretive, configure seu shell."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -15341,7 +15275,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Se você não sabe qual shell usa e não o alterou, você provavelmente está usando `%(shellName)@`."
|
||||
"value" : "Se você não sabia qual shell você usa e não alterou, você provavelmente está usando `%(shellName)@`."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -15711,7 +15645,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Configurando ferramentas para o Secretive"
|
||||
"value" : "Configurando Ferramentas para Secretive"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -15896,7 +15830,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "A maioria das ferramentas tentará procurar chaves SSH no disco em `~/.ssh`. Para usar o Secretive, precisamos configurar essas ferramentas para falarem com o Secretive ao invés disso."
|
||||
"value" : "A maioria das ferramentas tentará procurar chaves SSH no disco em `~/.ssh`. Para usar o Secretive, precisamos configurar essas ferramentas para comunicar com o Secretive."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -16081,7 +16015,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O que devo configurar?"
|
||||
"value" : "O que devo Configurar?"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -17192,7 +17126,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Arquivo de configuração"
|
||||
"value" : "Arquivo de Configuração"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -17562,7 +17496,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Você pode dizer ao SSH para usar uma chave específica com determinado host. Consulte a documentação na web para mais detalhes."
|
||||
"value" : "Você pode pedir ao SSH para usar uma chave específica para um determinado host. Consulte a documentação na web para mais detalhes."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -18304,7 +18238,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Assinatura no Git"
|
||||
"value" : "Assinatura Git"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -18861,7 +18795,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Ver no GitHub"
|
||||
"value" : "Visualizar no GitHub"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -19046,7 +18980,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Ver documentação na web"
|
||||
"value" : "Ver Documentação na Web"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -19289,6 +19223,9 @@
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
"Key Properties" : {
|
||||
|
||||
},
|
||||
"no_secure_storage_description" : {
|
||||
"extractionState" : "manual",
|
||||
@@ -19601,7 +19538,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Sem Armazenamento Seguro disponível"
|
||||
"value" : "Sem Armazenamento Seguro Disponível"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -19786,7 +19723,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Se você procura adicionar um para seu Mac, o YubiKey 5 Series é muito bom."
|
||||
"value" : "Se você está buscando adicionar um para seu Mac, o YubiKey 5 Series é muito bom."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -19972,7 +19909,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Manter destrancado"
|
||||
"value" : "Deixar Destrancado"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -20158,7 +20095,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Não destrancar"
|
||||
"value" : "Não Destravar"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -20225,12 +20162,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Name"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Nome"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -20242,14 +20173,11 @@
|
||||
"state" : "translated",
|
||||
"value" : "Certificate Name"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Nome do Certificado"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
"Restrictions" : {
|
||||
|
||||
},
|
||||
"reveal_in_finder_button" : {
|
||||
"extractionState" : "manual",
|
||||
@@ -20444,12 +20372,6 @@
|
||||
"state" : "translated",
|
||||
"value" : "Matching Certificates"
|
||||
}
|
||||
},
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Certificados correspondentes"
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
@@ -21504,7 +21426,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Editar"
|
||||
"value" : "Renomear"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -22053,7 +21975,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Esse aplicativo auxiliar se chama **Secret Agent** e você pode vê-lo no Monitor de Atividades de tempos em tempos."
|
||||
"value" : "Este aplicativo de ajuda é chamado **Secret Agent** e você pode vê-lo no Monitor de Atividades de tempo em tempo."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -22238,7 +22160,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Secretive precisa configurar um aplicativo auxiliar para funcionar corretamente. Ele irá assinar pedidos de clientes SSH em segundo plano, para que você não precise manter o aplicativo principal do Secretive aberto."
|
||||
"value" : "Secretive precisa configurar um aplicativo de ajuda para funcionar corretamente. Isso irá assinar requisições de clientes SSH no plano de fundo para que você não precise manter o aplicativo Secretive aberto."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -22608,7 +22530,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Configurar Agente"
|
||||
"value" : "Configurar Agent"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -23533,7 +23455,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "O Secretive vai verificar o GitHub periodicamente para saber se há uma nova versão. Se notar requisições de rede para o GitHub, esse é o motivo."
|
||||
"value" : "Secretive irá periodicamente verificar com o GitHub para verificar se existe uma nova versão. Se você ver alguma requisição de rede para o GitHub, este é o porque."
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -24460,7 +24382,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Usando o segredo %1$(secretName)@"
|
||||
"value" : "Utilizando o segredo %1$(secretName)@"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -24646,7 +24568,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Assinado pedido de %1$(appName)@"
|
||||
"value" : "Requisição Assinada fr %1$(appName)@"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -25017,7 +24939,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Smart Card"
|
||||
"value" : "Cartões com chip"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -25075,6 +24997,9 @@
|
||||
}
|
||||
}
|
||||
}
|
||||
},
|
||||
"Specific" : {
|
||||
|
||||
},
|
||||
"unnamed_secret" : {
|
||||
"extractionState" : "manual",
|
||||
@@ -25202,7 +25127,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Sem nome"
|
||||
"value" : "Sem Nome"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -25387,7 +25312,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Atualização Crítica de Segurança necessária"
|
||||
"value" : "Atualização Crítica de Segurança Requerida"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -25757,7 +25682,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Atualização disponível"
|
||||
"value" : "Atualização Disponível"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -26501,7 +26426,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Clique para atualizar"
|
||||
"value" : "Clique para Atualizar"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -26872,7 +26797,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Notas de Lançamento"
|
||||
"value" : "Notas de Mudanças"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -27057,7 +26982,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Build de Teste"
|
||||
"value" : "Versão de Teste"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
@@ -27612,7 +27537,7 @@
|
||||
"pt-BR" : {
|
||||
"stringUnit" : {
|
||||
"state" : "translated",
|
||||
"value" : "Baixar a Nightly Build mais recente"
|
||||
"value" : "Baixar a última Nightly Build"
|
||||
}
|
||||
},
|
||||
"ro" : {
|
||||
|
||||
@@ -36,10 +36,10 @@ import XPCWrappers
|
||||
self.currentVersion = currentVersion
|
||||
_ = Task {
|
||||
if checkOnLaunch {
|
||||
try await checkForUpdates()
|
||||
try? await checkForUpdates()
|
||||
}
|
||||
while true {
|
||||
try await Task.sleep(for: .seconds(Int(checkFrequency)))
|
||||
while !Task.isCancelled {
|
||||
try? await Task.sleep(for: .seconds(Int(checkFrequency)))
|
||||
try await checkForUpdates()
|
||||
}
|
||||
}
|
||||
|
||||
@@ -151,6 +151,7 @@ extension SSHAgentInputParser {
|
||||
let signature = try signatureBlob.readNextChunk()
|
||||
let forwarding = try reader.readNextByteAsBool()
|
||||
switch hostKeyType {
|
||||
// FIXME: FACTOR OUT?
|
||||
case "ssh-ed25519":
|
||||
let hostKey = try CryptoKit.Curve25519.Signing.PublicKey(rawRepresentation: hostKeyData)
|
||||
guard hostKey.isValidSignature(signature, for: sessionID) else {
|
||||
@@ -185,6 +186,7 @@ extension SSHAgentInputParser {
|
||||
throw AgentParsingError.unhandledRequest
|
||||
}
|
||||
case "ssh-rsa":
|
||||
// FIXME: HANDLE
|
||||
throw AgentParsingError.unhandledRequest
|
||||
default:
|
||||
throw AgentParsingError.unhandledRequest
|
||||
|
||||
@@ -79,23 +79,19 @@ extension Agent {
|
||||
default:
|
||||
target = nil
|
||||
}
|
||||
_ = target
|
||||
response.append(SSHAgent.Response.agentSignResponse.data)
|
||||
response.append(try await sign(data: context.dataToSign.raw, keyBlob: context.keyBlob, provenance: provenance, target: target))
|
||||
logger.debug("Agent returned \(SSHAgent.Response.agentSignResponse.debugDescription)")
|
||||
case .protocolExtension(.openSSH(.sessionBind(let bind))):
|
||||
// This is disabled until forward enforcement is handled.
|
||||
_ = bind
|
||||
response = try await MainActor.run {
|
||||
logger.debug("Agent received bind request but not currently supported.")
|
||||
throw UnhandledRequestError()
|
||||
// guard sessionID == nil else {
|
||||
// logger.error("Agent received bind request, but already bound.")
|
||||
// throw BindingFailure()
|
||||
// }
|
||||
// logger.debug("Agent bound")
|
||||
// sessionID = bind
|
||||
// return SSHAgent.Response.agentSuccess.data
|
||||
guard sessionID == nil else {
|
||||
logger.error("Agent received bind request, but already bound.")
|
||||
// FIXME: This will break forwarding for now.
|
||||
throw BindingFailure()
|
||||
}
|
||||
logger.debug("Agent bound")
|
||||
sessionID = bind
|
||||
return SSHAgent.Response.agentSuccess.data
|
||||
}
|
||||
logger.debug("Agent returned \(SSHAgent.Response.agentSuccess.debugDescription)")
|
||||
case .unknown(let value):
|
||||
|
||||
@@ -0,0 +1,26 @@
|
||||
import Foundation
|
||||
|
||||
extension ProcessInfo {
|
||||
private static let fallbackTeamID = "Z72PRUAWF6"
|
||||
|
||||
private static let teamID: String = {
|
||||
#if DEBUG
|
||||
guard let task = SecTaskCreateFromSelf(nil) else {
|
||||
assertionFailure("SecTaskCreateFromSelf failed")
|
||||
return fallbackTeamID
|
||||
}
|
||||
|
||||
guard let value = SecTaskCopyValueForEntitlement(task, "com.apple.developer.team-identifier" as CFString, nil) as? String else {
|
||||
// assertionFailure("SecTaskCopyValueForEntitlement(com.apple.developer.team-identifier) failed")
|
||||
return fallbackTeamID
|
||||
}
|
||||
|
||||
return value
|
||||
#else
|
||||
/// Always use hardcoded team ID for release builds, just in case.
|
||||
return fallbackTeamID
|
||||
#endif
|
||||
}()
|
||||
|
||||
public var teamID: String { Self.teamID }
|
||||
}
|
||||
@@ -12,9 +12,7 @@ public final class XPCServiceDelegate: NSObject, NSXPCListenerDelegate {
|
||||
newConnection.exportedInterface = NSXPCInterface(with: (any _XPCProtocol).self)
|
||||
let exportedObject = exportedObject
|
||||
newConnection.exportedObject = exportedObject
|
||||
#if !DEBUG
|
||||
newConnection.setCodeSigningRequirement("anchor apple generic and certificate leaf[subject.OU] = \"Z72PRUAWF6\"")
|
||||
#endif
|
||||
newConnection.setCodeSigningRequirement("anchor apple generic and certificate leaf[subject.OU] = \"\(ProcessInfo.processInfo.teamID)\"")
|
||||
newConnection.resume()
|
||||
return true
|
||||
}
|
||||
|
||||
@@ -8,9 +8,7 @@ public struct XPCTypedSession<ResponseType: Codable & Sendable, ErrorType: Error
|
||||
public init(serviceName: String, warmup: Bool = false) async throws {
|
||||
let connection = NSXPCConnection(serviceName: serviceName)
|
||||
connection.remoteObjectInterface = NSXPCInterface(with: (any _XPCProtocol).self)
|
||||
#if !DEBUG
|
||||
connection.setCodeSigningRequirement("anchor apple generic and certificate leaf[subject.OU] = \"Z72PRUAWF6\"")
|
||||
#endif
|
||||
connection.setCodeSigningRequirement("anchor apple generic and certificate leaf[subject.OU] = \"\(ProcessInfo.processInfo.teamID)\"")
|
||||
connection.resume()
|
||||
guard let proxy = connection.remoteObjectProxy as? _XPCProtocol else { fatalError() }
|
||||
self.connection = connection
|
||||
|
||||
@@ -13,7 +13,7 @@ import CertificateKit
|
||||
@Test func emptyStores() async throws {
|
||||
let agent = Agent(storeList: SecretStoreList(), certificateStore: CertificateStore())
|
||||
let request = try SSHAgentInputParser().parse(data: Constants.Requests.requestIdentities)
|
||||
let response = await agent.handle(request: request, provenance: .test, hosts: nil)
|
||||
let response = await agent.handle(request: request, provenance: .test)
|
||||
#expect(response == Constants.Responses.requestIdentitiesEmpty)
|
||||
}
|
||||
|
||||
@@ -21,7 +21,7 @@ import CertificateKit
|
||||
let list = await storeList(with: [Constants.Secrets.ecdsa256Secret, Constants.Secrets.ecdsa384Secret])
|
||||
let agent = Agent(storeList: list, certificateStore: CertificateStore())
|
||||
let request = try SSHAgentInputParser().parse(data: Constants.Requests.requestIdentities)
|
||||
let response = await agent.handle(request: request, provenance: .test, hosts: nil)
|
||||
let response = await agent.handle(request: request, provenance: .test)
|
||||
|
||||
let actual = OpenSSHReader(data: response)
|
||||
let expected = OpenSSHReader(data: Constants.Responses.requestIdentitiesMultiple)
|
||||
@@ -35,7 +35,7 @@ import CertificateKit
|
||||
let list = await storeList(with: [Constants.Secrets.ecdsa256Secret, Constants.Secrets.ecdsa384Secret])
|
||||
let agent = Agent(storeList: list, certificateStore: CertificateStore())
|
||||
let request = try SSHAgentInputParser().parse(data: Constants.Requests.requestSignatureWithNoneMatching)
|
||||
let response = await agent.handle(request: request, provenance: .test, hosts: nil)
|
||||
let response = await agent.handle(request: request, provenance: .test)
|
||||
#expect(response == Constants.Responses.requestFailure)
|
||||
}
|
||||
|
||||
@@ -44,7 +44,7 @@ import CertificateKit
|
||||
guard case SSHAgent.Request.signRequest(let context) = request else { return }
|
||||
let list = await storeList(with: [Constants.Secrets.ecdsa256Secret, Constants.Secrets.ecdsa384Secret])
|
||||
let agent = Agent(storeList: list, certificateStore: CertificateStore())
|
||||
let response = await agent.handle(request: request, provenance: .test, hosts: nil)
|
||||
let response = await agent.handle(request: request, provenance: .test)
|
||||
let responseReader = OpenSSHReader(data: response)
|
||||
let length = try responseReader.readNextBytes(as: UInt32.self)
|
||||
let type = try responseReader.readNextBytes(as: UInt8.self)
|
||||
@@ -68,7 +68,7 @@ import CertificateKit
|
||||
let signature = try P256.Signing.ECDSASignature(rawRepresentation: rs)
|
||||
// Correct signature
|
||||
#expect(try P256.Signing.PublicKey(x963Representation: Constants.Secrets.ecdsa256Secret.publicKey)
|
||||
.isValidSignature(signature, for: context.dataToSign.raw))
|
||||
.isValidSignature(signature, for: context.dataToSign))
|
||||
}
|
||||
|
||||
// MARK: Witness protocol
|
||||
@@ -79,7 +79,7 @@ import CertificateKit
|
||||
return true
|
||||
}, witness: { _, _ in })
|
||||
let agent = Agent(storeList: list, certificateStore: CertificateStore(), witness: witness)
|
||||
let response = await agent.handle(request: .signRequest(.empty), provenance: .test, hosts: nil)
|
||||
let response = await agent.handle(request: .signRequest(.empty), provenance: .test)
|
||||
#expect(response == Constants.Responses.requestFailure)
|
||||
}
|
||||
|
||||
@@ -93,7 +93,7 @@ import CertificateKit
|
||||
})
|
||||
let agent = Agent(storeList: list, certificateStore: CertificateStore(), witness: witness)
|
||||
let request = try SSHAgentInputParser().parse(data: Constants.Requests.requestSignature)
|
||||
_ = await agent.handle(request: request, provenance: .test, hosts: nil)
|
||||
_ = await agent.handle(request: request, provenance: .test)
|
||||
#expect(witnessed)
|
||||
}
|
||||
|
||||
@@ -109,7 +109,7 @@ import CertificateKit
|
||||
})
|
||||
let agent = Agent(storeList: list, certificateStore: CertificateStore(), witness: witness)
|
||||
let request = try SSHAgentInputParser().parse(data: Constants.Requests.requestSignature)
|
||||
_ = await agent.handle(request: request, provenance: .test, hosts: nil)
|
||||
_ = await agent.handle(request: request, provenance: .test)
|
||||
#expect(witnessTrace == speakNowTrace)
|
||||
#expect(witnessTrace == .test)
|
||||
}
|
||||
@@ -122,7 +122,7 @@ import CertificateKit
|
||||
store.shouldThrow = true
|
||||
let agent = Agent(storeList: list, certificateStore: CertificateStore())
|
||||
let request = try SSHAgentInputParser().parse(data: Constants.Requests.requestSignature)
|
||||
let response = await agent.handle(request: request, provenance: .test, hosts: nil)
|
||||
let response = await agent.handle(request: request, provenance: .test)
|
||||
#expect(response == Constants.Responses.requestFailure)
|
||||
}
|
||||
|
||||
@@ -130,7 +130,7 @@ import CertificateKit
|
||||
|
||||
@Test func unhandledAdd() async throws {
|
||||
let agent = Agent(storeList: SecretStoreList(), certificateStore: CertificateStore())
|
||||
let response = await agent.handle(request: .addIdentity, provenance: .test, hosts: nil)
|
||||
let response = await agent.handle(request: .addIdentity, provenance: .test)
|
||||
#expect(response == Constants.Responses.requestFailure)
|
||||
}
|
||||
|
||||
|
||||
@@ -10,14 +10,14 @@ struct StubWitness {
|
||||
|
||||
extension StubWitness: SigningWitness {
|
||||
|
||||
func speakNowOrForeverHoldYourPeace(forAccessTo secret: AnySecret, from store: AnySecretStore, by provenance: SigningRequestProvenance, target: SigningRequestTarget?) throws {
|
||||
func speakNowOrForeverHoldYourPeace(forAccessTo secret: AnySecret, from store: AnySecretStore, by provenance: SigningRequestProvenance) throws {
|
||||
let objection = speakNow(secret, provenance)
|
||||
if objection {
|
||||
throw TheresMyChance()
|
||||
}
|
||||
}
|
||||
|
||||
func witness(accessTo secret: AnySecret, from store: AnySecretStore, by provenance: SigningRequestProvenance, target: SigningRequestTarget?) throws {
|
||||
func witness(accessTo secret: AnySecret, from store: AnySecretStore, by provenance: SigningRequestProvenance) throws {
|
||||
witness(secret, provenance)
|
||||
}
|
||||
|
||||
|
||||
@@ -13,7 +13,7 @@ import SwiftUI
|
||||
|
||||
extension EnvironmentValues {
|
||||
|
||||
@MainActor fileprivate static let _certificateStore: CertificateStore = CertificateStore()
|
||||
@MainActor fileprivate static let _certificateStore = CertificateStore()
|
||||
|
||||
@MainActor var certificateStore: CertificateStore {
|
||||
EnvironmentValues._certificateStore
|
||||
@@ -49,20 +49,20 @@ class AppDelegate: NSObject, NSApplicationDelegate {
|
||||
|
||||
func applicationDidFinishLaunching(_ aNotification: Notification) {
|
||||
logger.debug("SecretAgent finished launching")
|
||||
Task {
|
||||
_ = Task {
|
||||
for await session in socketController.sessions {
|
||||
Task {
|
||||
_ = Task {
|
||||
let inputParser = try await XPCAgentInputParser()
|
||||
let hostsReader = try await XPCHostsfileReader()
|
||||
let hosts = try? await hostsReader.read()
|
||||
do {
|
||||
let inputParser = try await XPCAgentInputParser()
|
||||
let hostsReader = try? await XPCHostsfileReader()
|
||||
let hosts = try? await hostsReader?.read()
|
||||
for await message in session.messages {
|
||||
let request = try await inputParser.parse(data: message)
|
||||
let agentResponse = await agent.handle(request: request, provenance: session.provenance, hosts: hosts)
|
||||
try session.write(agentResponse)
|
||||
}
|
||||
} catch {
|
||||
try? session.close()
|
||||
try session.close()
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
@@ -16,10 +16,10 @@
|
||||
<string>1</string>
|
||||
<key>com.apple.security.hardened-process.hardened-heap</key>
|
||||
<true/>
|
||||
<key>com.apple.security.hardened-process.platform-restrictions-string</key>
|
||||
<string>2</string>
|
||||
<key>com.apple.security.smartcard</key>
|
||||
<true/>
|
||||
<key>com.apple.security.hardened-process.platform-restrictions-string</key>
|
||||
<string>2</string>
|
||||
<key>keychain-access-groups</key>
|
||||
<array>
|
||||
<string>$(AppIdentifierPrefix)com.maxgoedjen.Secretive</string>
|
||||
|
||||
@@ -8,9 +8,10 @@ final class SecretAgentHostsfileReader: NSObject, XPCProtocol {
|
||||
private let logger = Logger(subsystem: "com.maxgoedjen.secretive.SecretAgentHostsfileReader", category: "SecretAgentHostsfileReader")
|
||||
|
||||
func process(_ data: Data) async throws -> [Data: String] {
|
||||
logger.log("Parsing hostsfile")
|
||||
logger.log("Parser parsed certificate")
|
||||
var result: [Data: String] = [:]
|
||||
for try await line in URL(filePath: NSHomeDirectory().appending("/.ssh/known_hosts")).lines {
|
||||
// FIXME: THIS
|
||||
for try await line in URL(filePath: "/Users/max/.ssh/known_hosts").lines {
|
||||
let split = line.split(separator: " ").map(String.init)
|
||||
guard split.count == 3 else { continue }
|
||||
guard let decoded = Data(base64Encoded: split[2]) else { continue }
|
||||
|
||||
@@ -1710,22 +1710,17 @@
|
||||
COMBINE_HIDPI_IMAGES = YES;
|
||||
DEAD_CODE_STRIPPING = YES;
|
||||
DEVELOPMENT_ASSET_PATHS = "\"SecretAgent/Preview Content\"";
|
||||
ENABLE_APP_SANDBOX = YES;
|
||||
ENABLE_APP_SANDBOX = NO;
|
||||
ENABLE_ENHANCED_SECURITY = YES;
|
||||
ENABLE_HARDENED_RUNTIME = YES;
|
||||
ENABLE_INCOMING_NETWORK_CONNECTIONS = NO;
|
||||
ENABLE_OUTGOING_NETWORK_CONNECTIONS = NO;
|
||||
ENABLE_HARDENED_RUNTIME = NO;
|
||||
ENABLE_POINTER_AUTHENTICATION = YES;
|
||||
ENABLE_PREVIEWS = YES;
|
||||
ENABLE_RESOURCE_ACCESS_AUDIO_INPUT = NO;
|
||||
ENABLE_RESOURCE_ACCESS_BLUETOOTH = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CALENDARS = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CAMERA = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CONTACTS = NO;
|
||||
ENABLE_RESOURCE_ACCESS_LOCATION = NO;
|
||||
ENABLE_RESOURCE_ACCESS_PHOTO_LIBRARY = NO;
|
||||
ENABLE_RESOURCE_ACCESS_PRINTING = NO;
|
||||
ENABLE_RESOURCE_ACCESS_USB = NO;
|
||||
INFOPLIST_FILE = SecretAgent/Info.plist;
|
||||
LD_RUNPATH_SEARCH_PATHS = (
|
||||
"$(inherited)",
|
||||
@@ -1741,6 +1736,7 @@
|
||||
RUNTIME_EXCEPTION_DEBUGGING_TOOL = NO;
|
||||
RUNTIME_EXCEPTION_DISABLE_EXECUTABLE_PAGE_PROTECTION = NO;
|
||||
RUNTIME_EXCEPTION_DISABLE_LIBRARY_VALIDATION = NO;
|
||||
SWIFT_TREAT_WARNINGS_AS_ERRORS = NO;
|
||||
};
|
||||
name = Test;
|
||||
};
|
||||
@@ -1755,22 +1751,17 @@
|
||||
DEAD_CODE_STRIPPING = YES;
|
||||
DEVELOPMENT_ASSET_PATHS = "\"SecretAgent/Preview Content\"";
|
||||
DEVELOPMENT_TEAM = "$(SECRETIVE_DEVELOPMENT_TEAM)";
|
||||
ENABLE_APP_SANDBOX = YES;
|
||||
ENABLE_APP_SANDBOX = NO;
|
||||
ENABLE_ENHANCED_SECURITY = YES;
|
||||
ENABLE_HARDENED_RUNTIME = YES;
|
||||
ENABLE_INCOMING_NETWORK_CONNECTIONS = NO;
|
||||
ENABLE_OUTGOING_NETWORK_CONNECTIONS = NO;
|
||||
ENABLE_HARDENED_RUNTIME = NO;
|
||||
ENABLE_POINTER_AUTHENTICATION = YES;
|
||||
ENABLE_PREVIEWS = YES;
|
||||
ENABLE_RESOURCE_ACCESS_AUDIO_INPUT = NO;
|
||||
ENABLE_RESOURCE_ACCESS_BLUETOOTH = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CALENDARS = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CAMERA = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CONTACTS = NO;
|
||||
ENABLE_RESOURCE_ACCESS_LOCATION = NO;
|
||||
ENABLE_RESOURCE_ACCESS_PHOTO_LIBRARY = NO;
|
||||
ENABLE_RESOURCE_ACCESS_PRINTING = NO;
|
||||
ENABLE_RESOURCE_ACCESS_USB = NO;
|
||||
INFOPLIST_FILE = SecretAgent/Info.plist;
|
||||
LD_RUNPATH_SEARCH_PATHS = (
|
||||
"$(inherited)",
|
||||
@@ -1786,6 +1777,7 @@
|
||||
RUNTIME_EXCEPTION_DEBUGGING_TOOL = NO;
|
||||
RUNTIME_EXCEPTION_DISABLE_EXECUTABLE_PAGE_PROTECTION = NO;
|
||||
RUNTIME_EXCEPTION_DISABLE_LIBRARY_VALIDATION = NO;
|
||||
SWIFT_TREAT_WARNINGS_AS_ERRORS = NO;
|
||||
};
|
||||
name = Debug;
|
||||
};
|
||||
@@ -1801,22 +1793,17 @@
|
||||
DEAD_CODE_STRIPPING = YES;
|
||||
DEVELOPMENT_ASSET_PATHS = "\"SecretAgent/Preview Content\"";
|
||||
DEVELOPMENT_TEAM = "$(SECRETIVE_DEVELOPMENT_TEAM)";
|
||||
ENABLE_APP_SANDBOX = YES;
|
||||
ENABLE_APP_SANDBOX = NO;
|
||||
ENABLE_ENHANCED_SECURITY = YES;
|
||||
ENABLE_HARDENED_RUNTIME = YES;
|
||||
ENABLE_INCOMING_NETWORK_CONNECTIONS = NO;
|
||||
ENABLE_OUTGOING_NETWORK_CONNECTIONS = NO;
|
||||
ENABLE_HARDENED_RUNTIME = NO;
|
||||
ENABLE_POINTER_AUTHENTICATION = YES;
|
||||
ENABLE_PREVIEWS = YES;
|
||||
ENABLE_RESOURCE_ACCESS_AUDIO_INPUT = NO;
|
||||
ENABLE_RESOURCE_ACCESS_BLUETOOTH = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CALENDARS = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CAMERA = NO;
|
||||
ENABLE_RESOURCE_ACCESS_CONTACTS = NO;
|
||||
ENABLE_RESOURCE_ACCESS_LOCATION = NO;
|
||||
ENABLE_RESOURCE_ACCESS_PHOTO_LIBRARY = NO;
|
||||
ENABLE_RESOURCE_ACCESS_PRINTING = NO;
|
||||
ENABLE_RESOURCE_ACCESS_USB = NO;
|
||||
INFOPLIST_FILE = SecretAgent/Info.plist;
|
||||
LD_RUNPATH_SEARCH_PATHS = (
|
||||
"$(inherited)",
|
||||
@@ -1833,6 +1820,7 @@
|
||||
RUNTIME_EXCEPTION_DEBUGGING_TOOL = NO;
|
||||
RUNTIME_EXCEPTION_DISABLE_EXECUTABLE_PAGE_PROTECTION = NO;
|
||||
RUNTIME_EXCEPTION_DISABLE_LIBRARY_VALIDATION = NO;
|
||||
SWIFT_TREAT_WARNINGS_AS_ERRORS = NO;
|
||||
};
|
||||
name = Release;
|
||||
};
|
||||
@@ -1847,7 +1835,6 @@
|
||||
CURRENT_PROJECT_VERSION = 1;
|
||||
DEVELOPMENT_TEAM = "$(SECRETIVE_DEVELOPMENT_TEAM)";
|
||||
ENABLE_APP_SANDBOX = YES;
|
||||
ENABLE_ENHANCED_SECURITY = YES;
|
||||
ENABLE_HARDENED_RUNTIME = YES;
|
||||
GCC_C_LANGUAGE_STANDARD = gnu17;
|
||||
GENERATE_INFOPLIST_FILE = YES;
|
||||
@@ -1879,7 +1866,6 @@
|
||||
COMBINE_HIDPI_IMAGES = YES;
|
||||
CURRENT_PROJECT_VERSION = 1;
|
||||
ENABLE_APP_SANDBOX = YES;
|
||||
ENABLE_ENHANCED_SECURITY = YES;
|
||||
ENABLE_HARDENED_RUNTIME = YES;
|
||||
GCC_C_LANGUAGE_STANDARD = gnu17;
|
||||
GENERATE_INFOPLIST_FILE = YES;
|
||||
@@ -1913,7 +1899,6 @@
|
||||
DEVELOPMENT_TEAM = "";
|
||||
"DEVELOPMENT_TEAM[sdk=macosx*]" = Z72PRUAWF6;
|
||||
ENABLE_APP_SANDBOX = YES;
|
||||
ENABLE_ENHANCED_SECURITY = YES;
|
||||
ENABLE_HARDENED_RUNTIME = YES;
|
||||
GCC_C_LANGUAGE_STANDARD = gnu17;
|
||||
GENERATE_INFOPLIST_FILE = YES;
|
||||
|
||||
@@ -12,11 +12,11 @@
|
||||
<true/>
|
||||
<key>com.apple.security.hardened-process.dyld-ro</key>
|
||||
<true/>
|
||||
<key>com.apple.security.hardened-process.enhanced-security-version-string</key>
|
||||
<string>2</string>
|
||||
<key>com.apple.security.hardened-process.enhanced-security-version</key>
|
||||
<integer>1</integer>
|
||||
<key>com.apple.security.hardened-process.hardened-heap</key>
|
||||
<true/>
|
||||
<key>com.apple.security.hardened-process.platform-restrictions-string</key>
|
||||
<string>2</string>
|
||||
<key>com.apple.security.hardened-process.platform-restrictions</key>
|
||||
<integer>2</integer>
|
||||
</dict>
|
||||
</plist>
|
||||
|
||||
Reference in New Issue
Block a user