Не работает на MacOS (M1)

[MickLib]

error: unknown target CPU 'apple-m1'

[bol-van]

Это в каком случае вылезает ?
Пробовали запускать бинари из binaries/mac64 ?
Они собираются как сдвоенные (x86_64+aarch64), но мне не на чем проверять arm часть

В любом случае достаточно легко самому собрать
make -C /opt/zapret mac
Система сама должна подтянуть компилятор. Ничего устанавливать не надо

[MickLib]

Это при выполнении скрипта install_easy.sh
А какие именно бинарнники запускать, их там 3?

[bol-van]

Любые
tpws без параметров

[MickLib]

Спасибо, разобрался
Правда кажется не помогает с дискордом. Ютуб тоже не работает к сожалению

[theincorrect]

У меня эта ошибка возникла, когда MacOS заблокировала запуск ip2net и прочего. Давал разрешения через Privacy & Security, потом запустил install_easy.sh из /opt/zapret, в который он себя сам скопировал.
HTTP/HTTPS заработали, UDP - нет (и не должен был).

[bol-van]

Я не знаток макоси, но логично было предположить, что с введением ARM архитектуры они постараются закрутить требования к подписи. Как их отключать сами ищите

Есть ли на MacOS для ARM требования на подпись исполняемых файлов ?
ChatGPT сказал:
ChatGPT

Да, в macOS для ARM (Apple Silicon) есть требования на подпись исполняемых файлов, такие как и на других архитектурах (например, x86_64). Это часть системы безопасности macOS, известной как Gatekeeper.

Основные моменты:

Подпись кода (Code Signing): Это обязательное требование для большинства приложений и исполняемых файлов на macOS. Программы должны быть подписаны действительным сертификатом, выданным Apple, для того чтобы они могли быть запущены без дополнительных предупреждений о безопасности.

Gatekeeper: Этот механизм проверяет подпись кода перед запуском приложения. Приложения, не подписанные или подписанные недействительным сертификатом, могут быть заблокированы, если настройки безопасности системы разрешают только проверенные приложения.

Notarization: В дополнение к подписи кода, с 2019 года Apple ввела процесс notarization. Это дополнительная проверка, при которой приложение, даже если оно подписано, отправляется в Apple для анализа на наличие вредоносного ПО. Это стало обязательным для распространения приложений вне Mac App Store.

Таким образом, если вы собираете исполняемые файлы для macOS, включая приложения для ARM-архитектуры, вам нужно будет их подписывать и, возможно, пройти процесс notarization, если вы хотите, чтобы они корректно запускались на системах пользователей без дополнительных ошибок или предупреждений безопасности.системах пользователей без дополнительных ошибок или предупреждений безопасности.

[bol-van]

Кое-где пишут, что надо для arm подписывать self-signed.
Может кто-нибудь прояснить этот вопрос имеет ли смысл подписывать self-signed, влияет ли это на что-то, упрощает ли ?
Подписывает ли brew executables ?
Может есть какие-то локации, откуда проверки нет. Например, /usr/local/bin ?

[doroved]

Кое-где пишут, что надо для arm подписывать self-signed. Может кто-нибудь прояснить этот вопрос имеет ли смысл подписывать self-signed, влияет ли это на что-то, упрощает ли ? Подписывает ли brew executables ? Может есть какие-то локации, откуда проверки нет. Например, /usr/local/bin ?

1. Разве на макос работает запрет, байдпи и т.п.? Там же проблема была какая-то с устаревшей версией FreeBSD
2. Можно запускать не подписанные бинари после снятия их с карантина

xattr -d com.apple.quarantine zapret.dmg

[bol-van]

Работает только с tpws, dvtws не работает по причине выпиливания ipdivert

[doroved]

dvtws не работает по причине выпиливания ipdivert

Не изучал NetworkExtension, можно ли там модифицировать сетевые пакеты?

[auuoouo]

Подскажите, получилось ли в итоге обойти блокировку Discord для MacOC M1? Или даже пытаться не стоит
К сожалению, использование любых прокси или впн сильно урезает скорость и стабильность сети + большая задержка

[bol-van]

Не изучал NetworkExtension, можно ли там модифицировать сетевые пакеты?

Быстренько посмотрел.
Сложное API. Решает несколько иные задачи. Разделение на разные процессы разного уровня sandbox.
Обьектно-ориентированный язык.

Все это похоже на один большой гемор натягивания совы на глобус

[bol-van]

Чтобы безболезненно поднять pktws мне нужен хэндлер, на который сыпятся пакеты уровня L3, а на выходе я решаю дропать их или пропускать. that's all.
Мой процесс должен мочь слать raw пакеты уровня L3 (не L2 ! конструирование L2 это тоже большой гемор и несовместимости). С этим на BSD тоже есть проблемы немаленькие, вероятно наследованные darwin, так что я использую тот же ipdivert и для raw отсылки.
Но как раз это и убрали

[isoviet]

@bol-van

Все это похоже на один большой гемор натягивания совы на глобус

Дааа, проще ведь виндивертом хватать все подряд, лезть в пакеты и пытаться узнать домен сайта. Тут главное ECH не забыть включить, чтобы точно всё сработало.

С этим на BSD тоже есть проблемы немаленькие, вероятно наследованные darwin

Через набор утилит унаследовала, не иначе.

на который сыпятся пакеты уровня L3

Всё просто - не нужно искать "лёгкие" пути. Завтра в окнах отзовут подпись виндиверта. И что теперь, будем через тестовый режим сидеть?

То, что "линукс" поддерживает всякую небезопасную хрень, не означает что это норма и это нужно использовать. Наоборот, это нужно избегать. Не нужно пытаться использовать говно из "линукса" в сборках для других систем. И ради бога, не нужно использовать уродство под названием mingw.

[bol-van]

Ну так берите и пишите раз такой умный