macOS Ventura problèmes avec Ventura et sécurité

[nommémentnommé]

Bonjour à tous, je rencontre beaucoup de soucis ces temps-ci sur macMini M1 avec Ventura et quasiment tous les navigateurs que j'essaie, y compris Safari.
Ma box semble bien fonctionner, je précise ! un autre ordinateur équipé de la même manière semble très bien fonctionner, bien que je le sollicite moins.
Souvent sur une requête en navigateur, et de façon plutôt aléatoire, il se met à ramer puis toute requête http, même avec un autre navigateur, semble échouer.

Pour les fins connaisseurs de macOS s'il y en a ici, voici un extrait de la console sur un filtrage après plantage du navigateur Opera puis échec de lancement de Vivaldi, que faire ?
Cela arrive donc avec d'autres navigateurs... Note : j'ai dû une fois booter en mode de récupération pour permettre à une application d'installer une extension que le système refusait par défaut. Mais pas certain que cela ait quelque chose à voir.

par défaut 23:13:58.637422+0200 amfid /Applications/Vivaldi.app/Contents/MacOS/Vivaldi not valid: Error Domain=AppleMobileFileIntegrityError Code=-400 "An unknown error was encountered" UserInfo={NSURL=file:///Applications/Vivaldi.app/, NSLocalizedDescription=An unknown error was encountered}
par défaut 23:13:58.637711+0200 kernel mac_vnode_check_signature: /Applications/Vivaldi.app/Contents/MacOS/Vivaldi: code signature validation failed fatally: When validating /Applications/Vivaldi.app/Contents/MacOS/Vivaldi:
Code has restricted entitlements, but the validation of its code signature failed.
Unsatisfied Entitlements:
par défaut 23:13:58.637744+0200 kernel proc 2235: load code signature error 4 for file "Vivaldi"
erreur 23:13:58.639085+0200 runningboardd <OSLaunchdJob | handle=B32AACCA-34D2-4D94-A347-EBC66E0D7AF1>: job failed to spawn, plist={
Platform => 1
ProcessType => App
EnableTransactions => false
_ManagedBy => com.apple.runningboard
CFBundleIdentifier => com.vivaldi.Vivaldi
_ResourceCoalition => app<application.com.vivaldi.Vivaldi.60257436.60259038(501)>
_DisablePointerAuth => true
ThrottleInterval => 2147483647
MachServices => {
}
EnablePressuredExit => false
LimitLoadToSessionType => [<capacity = 8>
0: Aqua
1: LoginWindow
]
InitialTaskRole => 2
EnvironmentVariables => {
__CF_USER_TEXT_ENCODING => 0x1F5:0x0:0x1
TMPDIR => /var/folders/x_/p9lv301j6dz8bx75xhg0m5600000gn/T/
SHELL => /bin/zsh
HOME => /Users/**********
SSH_AUTH_SOCK => /private/tmp/com.apple.launchd.xhvTSCK7lw/Listeners
LOGNAME => **********
PATH => /usr/bin:/bin:/usr/sbin:/sbin
XPC_SERVICE_NAME => com.apple.Dock.agent
__CFBundleIdentifier => com.vivaldi.Vivaldi
COMMAND_MODE => unix2003
USER => **********
MallocNanoZone => 0
XPC_FLAGS => 0x0
}
_Add<…>

 

[nommémentnommé]

filtrage sur opera dans la même période de log :

erreur 23:13:58.710813+0200 containermanagerd failed to read /Library/Preferences/Logging/com.apple.diagnosticd.filter.plist: [1: Operation not permitted]
erreur 23:13:58.711802+0200 containermanagerd failed to read /Library/Preferences/Logging/com.apple.diagnosticd.filter.plist: [1: Operation not permitted]
par défaut 23:13:59.261369+0200 symptomsd defusing ticker tickerFatal having seen progress by flow for com.operasoftware.Opera.helper, rxbytes 4602 duration 113.407 seconds started at time: Sat May 20 23:12:05 2023
par défaut 23:14:08.947479+0200 siriactionsd Starting operation <CKFetchRecordZoneChangesOperation: 0x13ce60430; databaseScope=Private, operationID=18480975969613F2, resolvedConfig={ timeoutForRequest=60, discretionary=Non-Disc }, qos=Utility, operationGroup={ operationGroupID=3AB4FC244EC27336, shortened-name=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual }, <private>>
par défaut 23:14:09.007118+0200 cloudd Starting <CKDFetchRecordZoneChangesOperation: 0x1592c20c0; qos=Utility, operationID=18480975969613F2, operationGroupID=3AB4FC244EC27336, operationGroupName=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual, flags=allows-cellular|allows-expensive, runningFor=0.019, <private>>
par défaut 23:14:09.011966+0200 cloudd Operation <CKDFetchRecordZoneChangesOperation: 0x1592c20c0; 18480975969613F2 (RCE) State: Not Started, QoS: Utility>, setting current request from (null) to <CKDFetchRecordZoneChangesURLRequest: 0x1594175c0 05E7E7EC-DA73-4D91-A8B4-AE05BEDB2F3D>
par défaut 23:14:09.012702+0200 cloudd Starting <CKDRecordFetchAggregator: 0x15952a590; qos=Utility, operationID=D05BD4DD49888DC7, operationGroupID=3AB4FC244EC27336, operationGroupName=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual, flags=allows-cellular|allows-expensive, runningFor=0.003, <private>>
par défaut 23:14:09.486104+0200 cloudd Finished operation <CKDRecordFetchAggregator: 0x15952a590; qos=Utility, operationID=D05BD4DD49888DC7, operationGroupID=3AB4FC244EC27336, operationGroupName=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual, stateFlags=executing, flags=allows-cellular|allows-expensive, runningFor=0.476, <private>> metrics=<private>
par défaut 23:14:09.488257+0200 cloudd Finished operation <CKDFetchRecordZoneChangesOperation: 0x1592c20c0; qos=Utility, operationID=18480975969613F2, finishedChildOpIDs=[D05BD4DD49888DC7], requestIDs=[05E7E7EC-DA73-4D91-A8B4-AE05BEDB2F3D], operationGroupID=3AB4FC244EC27336, operationGroupName=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual, stateFlags=executing, flags=allows-cellular|allows-expensive, runningFor=0.5, <private>> metrics=<private>
par défaut 23:14:09.489317+0200 siriactionsd Finished operation <CKFetchRecordZoneChangesOperation: 0x13ce60430; operationGroup={ operationGroupID=3AB4FC244EC27336, shortened-name=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual }, databaseScope=Private, operationID=18480975969613F2, resolvedConfig={ timeoutForRequest=60, discretionary=Non-Disc }, qos=Utility, stateFlags=executing, <private>>
par défaut 23:14:09.495304+0200 siriactionsd Starting operation <CKFetchRecordZoneChangesOperation: 0x13e04e360; databaseScope=Private, operationID=BA5CA7B061155A0F, resolvedConfig={ timeoutForRequest=60, discretionary=Non-Disc }, qos=Utility, operationGroup={ operationGroupID=A1F1F55B0238DE96, shortened-name=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual }, <private>>
par défaut 23:14:09.501369+0200 cloudd Starting <CKDFetchRecordZoneChangesOperation: 0x159433680; qos=Utility, operationID=BA5CA7B061155A0F, operationGroupID=A1F1F55B0238DE96, operationGroupName=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual, flags=allows-cellular|allows-expensive, runningFor=0.002, <private>>
par défaut 23:14:09.504097+0200 cloudd Starting <CKDRecordFetchAggregator: 0x159267b60; qos=Utility, operationID=551ED02691DF2E7B, operationGroupID=A1F1F55B0238DE96, operationGroupName=CKSyncEngine-FetchChangesForZonesIfNecessary-Manual, flags=allows-cellular|allows-expensive, runningFor=0.001, <private>>
par défaut 23:14:09.504127+0200 cloudd Operation <CKDFetchRecordZoneChangesOperation: 0x159433680; BA5CA7B061155A0F (RCE) State: Not Started, QoS: Utility>, setting current request from (null) to <CKDFetchRecordZoneChangesURLRequest: 0x159354620 20AE074A-BF10-449F-82D7-3518D450E9DE>
par défaut 23:14:09.667382+0200 mobileassetd -[ControlManager handleClientConnection]_block_invoke: assetType: com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices client: Opera, command: 1 (MA_QUERY_ASSET_TYPE)
par défaut 23:14:09.667413+0200 mobileassetd -[ControlManager handleClientConnection]_block_invoke_2: Opera issued query command for com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices
par défaut 23:14:09.667433+0200 mobileassetd -[ControlManager handleQueryRequest:clientName:connection:message:]: Opera queried for: com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices with returnType of: 2 (MAUnionOfCatalogInstalled) - may block on network sync as it is after first unlock
par défaut 23:14:09.667522+0200 mobileassetd -[ControlManager determineAssets:clientName:connection:downloadingTasks:message:resultTypes:queryArray:isForSpecificAsset:specificAssetId:specificAllowedDifferences:]: Opera queried for: com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices with returnType of: 2 with Purpose: (null)
par défaut 23:14:09.668839+0200 mobileassetd -[ControlManager determineAssets:clientName:connection:downloadingTasks:message:resultTypes:queryArray:isForSpecificAsset:specificAssetId:specificAllowedDifferences:]: Opera queried for: com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices with returnTypes 2 (MAUnionOfCatalogInstalled) and found 41 assets with result 0 (MAQuerySuccessful) --> From 41 listed in the catalog and 0 local (0/0 downloaded, 0 preinstalled)--> Catalog info ({ isLiveServer = 0; }) --> Filtered for MAUnionOfCatalogInstalled to 41 in catalog (0 installed, 41 server-only, 0 preinstalled), 0 installedNotInCatalog, 0 installedWithOS, 0 requiredByOS; --> Merged to 41 assets
par défaut 23:14:09.670711+0200 Opera -[MAAssetQuery getResultsFromMessage:]: Got the query meta data reply for: com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices, response: 0
par défaut 23:14:09.685805+0200 mobileassetd -[ControlManager handleClientConnection]_block_invoke: assetType: com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices client: Opera, command: 1 (MA_QUERY_ASSET_TYPE)
par défaut 23:14:09.685837+0200 mobileassetd -[ControlManager handleClientConnection]_block_invoke_2: Opera issued query command for com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices
par défaut 23:14:09.685858+0200 mobileassetd -[ControlManager handleQueryRequest:clientName:connection:message:]: Opera queried for: com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices with returnType of: 2 (MAUnionOfCatalogInstalled) - may block on network sync as it is after first unlock

 

[Rannvro]

Bonjour,

Vous pourriez essayer de démarrer votre ordinateur en mode sans échec pour voir si il y a un changement.

https://support.apple.com/fr-fr/guide/mac-help/mh21245/mac

 

[nommémentnommé]

merci, j'essaie ça et si quelqu'un a une réponse plus ciblée, je suis preneur !

 

[nommémentnommé]

J'ai trouvé l'issue en réglant un autre problème, et ai fait d'une pierre deux coups sans le savoir...
Le problème réseau venait de Timemachine qui fonctionnait avec une installation d'openmediavault 6 sur un nas.
OMV6 était rentré dans un état instable depuis la MAJ 5->6, du coup j'en ai eu marre et j'ai réinstallé un debian 11 + samba en mode minimal pour le NAS... Tout est alors rentré dans l'ordre.