Oligur

• ニュース

Apple 以外のソースから Xcode をダウンロードした開発者は、使用しているバージョンが Apple の公式バージョンであるかどうか、あるいは日曜日に App Store で大混乱を引き起こした XcodeGhost に感染している可能性があるかどうかを知る方法が得られた。

Appleは新しいサポートドキュメントで、偽造版のXcodeを使用しているかどうかを確認する方法を説明しています。開発者の方は、Mac App Storeまたは開発者ウェブサイトからXcodeを直接ダウンロードすることをお勧めしますが、まだダウンロードしていない場合は、以下の手順に従って、偽造版であることを確認してください。

1) ターミナルを開きます。
2) 次のコマンドを実行します: spctl –assess –verbose /Applications/Xcode.app
3) 数分間待ちます。

ターミナルは、Mac App Store からダウンロードした Xcode に対して以下を返します。

/Applications/Xcode.app: 承認済み
ソース = Mac App Store

開発者サイトから Xcode をダウンロードした場合は、次のいずれかが返されます。

/Applications/Xcode.app: 受け入れられた
ソース = Apple

または

/Applications/Xcode.app: 受け入れられた
ソース=Apple システム

ターミナルの結果が「Mac App Store」「Apple System」「Apple」以外のソースから「承認済み」以外の場合、有効な署名のないバージョンを使用しています。削除して、開発者サイトからクリーンなバージョンをダウンロードしてください。

出典：アップル