Что такое Trustd и почему он работает на моем Mac?
Итак, вы нашли что-то под названием trustd, работающее на вашем Mac, и теперь задаетесь вопросом, можно ли ему… доверять. Хорошая новость в том, что вам не о чем беспокоиться: это часть macOS.
Эта статья является частью наша текущая серия объяснение различных процессов в Activity Monitor, например kernel_task , спрятался , врач , Установлен , WindowServer , вороненый , запуск , dbfseventsd , Coreaudiod а также многие другие . Не знаете, что это за услуги? Лучше начни читать!
Сегодняшний процесс trustd является частью самой macOS, начиная с 10.12 Sierra. Это демон, что означает, что это процесс, который работает в фоновом режиме и выполняет важные системные задачи. Если быть точным, trustd управляет и проверяет сертификаты.
Чтобы процитировать страницу руководства trustd:
trustd предоставляет услуги по оценке доверия к сертификатам для всех процессов в системе.
Так что же такое сертификат? Это цифровая подпись, пользователь браузера для проверки личности веб-сайта и защиты от самозванцев . Например, при использовании Safari эти сертификаты подтверждают, что просматриваемый URL действительно принадлежит запрашиваемому домену. Эти сертификаты также используются для зашифруйте свой веб-трафик с помощью HTTPS . Вы можете проверить сами сертификаты, щелкнув значок замка рядом с URL-адресом:
В macOS эти сертификаты также используются Почтой и Сообщениями для подтверждения личности. Компания trustd негласно проверяет эти сертификаты и управляет ими, поэтому любой, кто устанавливает сторонний брандмауэр, будет видеть почти постоянные уведомления о trustd. Подтверждение этих сертификатов означает, что он подключен к Интернету и дважды проверяет, все ли на уровне.
Ваш компьютер поставляется с список доверенных и заблокированных сертификатов ; другие добавляются на ваш компьютер при загрузке определенного веб-сайта. Вы можете просмотреть сертификаты, которые в настоящее время находятся в вашей системе, с помощью Связки ключей, приложения, которое вы найдете в Приложениях> Утилиты.
Нажмите кнопку «Сертификаты» в правом нижнем углу, и Связка ключей отфильтрует все остальное. Это лучший способ узнать, что Trustd делает на вашем компьютере. Это также единственный способ проверить наличие опасных сертификатов на вашем Mac.
Свежий троян для MacOS
Новый пакет программ iWork ’09 для маков, представленный на MacWorld 2009, буквально в тот же день появился на торрентах. Естественно, это была пиратская версия, но самое интересное заключается в другом. Популярный пакет программ под MacOS шел с «довеском» в виде трояна OSX.Trojan.iServices.A. По оценкам экспертов из компании Intego, заражено около 20 000 компьютеров.
Троян прописывается в автозапуск и получает полные права, так что вполне может устанавливать дополнительный вредоносный код и модифицировать установленные приложения.
Хорошая новость заключается в том, что сам по себе троян не распространяется, установить его можно только с пиратской копией iWork ’09. Так что будьте бдительны!
UPD: Нашлась новость, в которой товарищ утверждает, что заразился выкачав trial версию с торрент-трекеров вместо официального сайта. Там же приводятся некоторые подробности по симптомам.
UPD 2: Способы обнаружения и борьбы (спасибо ilmarinen)
1. Перед установкой iWork ’09 проверьте нет ли там пакета iWorkServices.pkg (это собственно и есть довесок с трояном).
2. Если установили, но не уверены в наличии трояна:
1. (открыть Terminal.app)
2. sudo su (ввести пароль)
3. ls -la /System/Library/StartupItems/iWorkServices
Если говорит «No such file or directory». Трояна нет.
3. Если уже получили трояна:
1. (открыть Terminal.app)
2. sudo su (ввести пароль)
3. rm -r /System/Library/StartupItems/iWorkServices
4. rm /private/tmp/.iWorkServices
5. rm /usr/bin/iWorkServices
6. rm -r /Library/Receipts/iWorkServices.pkg
7. killall -9 iWorkServices
triald Process Using High CPU on Mac, What’s Going On?
Many Mac users have noticed a process called ‘triald’ that seems to run on occasion, and when it does often consumes high amounts of CPU or even virtual memory.
Additionally, the related directory to triald also can consume a fair amount of disk space on a Mac for some users. So what is triald, and what’s going on with the process? We’ll dive into that a little bit.
First, triald appears to be related to machine learning, Siri, and Siri Knowledge. It’s a process running from /usr/libexec/triald, and it interacts with a user level library trial folder located at ~/Library/trial/.
The relation to Siri and machine learning is evidenced by when you dig into the ~/Library/trial/ folder you will find a lot of references to Siri, dictation, text to speech, Siri Find My, and more.
Thus it appears that triald is related to Siri and Siri Knowledge capabilities, including general things like machine learning, lookup functions, Siri Knowledge identification, dictation functionality, text to speech capabilities with Siri, and more.
Generally speaking, triald should be running quietly in the background, or when the Mac is not otherwise in heavy use. If you find triald is running and taking up a lot of CPU and memory, it’s generally best to just let it continue.
You may be able to stop triald from using excessive CPU completely by disabling the Siri functionality on the Mac, though not all users report success with this. If you wish to try, go to Apple menu > System Preferences > Siri > and choose to disable Siri.
Do you have any added insight into triald? Did turning off Siri stop it from taking up high CPU on your Mac? Let us know your own experiences in the comments below.
Что такое расширение файла TRIAL?
Расширение файла TRIAL включает в себя один основных типов файлов и его можно открыть с помощью Apple OS X (разработчик — Apple). В общей сложности с этим форматом связано всего два программное (-ых) обеспечение (-я). Чаще всего они имеют тип формата Golden Orchard Apple II CD Rom File. Чаще всего файлы TRIAL классифицируют, как Data Files.
Расширение файла TRIAL поддерживается Mac и Windows. Данные типы файлов можно найти в основном на настольных компьютерах и некоторых мобильных устройствах. Рейтинг популярности файлов TRIAL составляет «Низкий». Это означает, что они не часто встречаются на большинстве устройств.
Однако следует учитывать, что существует намного больше информации, которую следует знать о файлах TRIAL; далее представлены лишь савые важные детали в отношении этих типов файлов. Если у вас возникли проблемы с открытием этих файлов, или вы хотите получить более подробную информацию, ознакомьтесь с подробной информацией, представленной ниже.