沙箱NSTask

Question

我已经启用沙盒，并使用/sbin目录/平与NSTask：

[task setLaunchPath:@"/sbin/ping"]; 
[task setArguments:[NSArray arrayWithObjects:@"-c10", iPAddress, nil]]; 

一切都很正常，我得到预期的输出。

我也想用/usr/sbin目录/路由跟踪与NSTask：

[task setLaunchPath:@"/usr/sbin/traceroute"]; 
[task setArguments:[NSArray arrayWithObject:iPAddress]]; 

但是任务与消息终止： NSTask：任务创建路径“/ usr/sbin目录/ traceroute'失败：22，“无效参数”。终止临时过程。 * 同时沙箱日志：否认禁止-EXEC-sugid

为什么它与平工作，但不能与的traceroute？我如何使它与traceroute一起工作？

Thx！

Answer 1

Q1：ping与traceroute - 前者是非特权程序，后者是priviledged并以root身份运行。您的错误表明以沙盒不允许root身份运行，这并不令人惊讶。问题2：通过Apple提供一份bug报告，详细说明您为什么需要traceroute功能并要求支持沙盒支持。考虑到你实际使用的是沙箱，你可能是一个注册的苹果开发者，所以在开发论坛上也要提及它（列出你的bug数）。