¿Dónde almacena codesign la firma de un archivo de texto firmado en OSX?

Question

Jan 26, 2016, 12:39 PM

macos code-signing codesign code-signing-certificate

¿Dónde almacena codesign la firma de un archivo de texto firmado en OSX?

Tengo un paquete de aplicaciones simple con la siguiente estructura:

myapp.app/Contents/
myapp.app/Contents/MacOS/myapp
myapp.app/Contents/Resources/empty.lproj
myapp.app/Contents/Info.plist
myapp.app/Contents/PkgInfo

Si ejecuto

codesign -s "Developer ID" myapp.app/Contents/Info.plist

Puedo comprobar que el archivo se firmó con

codesign -d -v myapp.app/Contents/Info.plist

que da el siguiente resultado

Executable=/pathToApp/quicknanobrowser.app/Contents/Info.plist
Identifier=Info
Format=generic
CodeDirectory v=20100 size=113 flags=0x0(none) hashes=1+2 location=embedded
Signature size=1278
Signed Time=26 Jan 2016 12:31:24
Info.plist=not bound
TeamIdentifier=not set
Sealed Resources=none
Internal requirements count=1 size=80

¿Dónde se almacenan los datos con los que se firmó el archivo? La estructura de la carpeta no cambió (no hay archivos nuevos), el tamaño del archivo no cambió. ¿Se almacena en algunos metadatos específicos del sistema de archivos? ¿Es posible acceder / leer estos metadatos?

Deja tu comentario