Crescendo1.0.4

Crescendo zeigt Systemereignisse an, wenn sie auftreten, und gibt Mac-Benutzern eine Live-Ansicht der Aktivitäten, wenn sie stattfinden. In Swift geschrieben, verwendet es das Endpoint Security Framework von Apple, um die in seiner Benutzeroberfläche angezeigten Ereignisse zu sammeln.

Das Projekt ist unterteilt in eine Systemerweiterung namens CrescendoExtension, einen Framework-Wrapper um Endpoint Security namens Crescendo und CrescendoApp, den grafischen Ereignisbetrachter. Das Framework kann auch in anderen Swift-Anwendungen gebündelt werden, während Xcode die enthaltene Beispielbefehlszeilenanwendung erstellen kann. Dies macht Crescendo sowohl für Entwickler nützlich, die das Systemverhalten untersuchen, als auch für Benutzer, die ein Echtzeit-Ereignisfenster wünschen.

Die aktuelle Version 1.0.4 läuft auf Intel und Apple Silicon und ist Freeware in der Kategorie System Tools. Es erfordert macOS 10.15 oder höher und mindestens Xcode 10. Die App muss sich in /Applications für ihre Systemerweiterung befinden, um geladen zu werden; bei der ersten Verwendung fordert das Drücken von Start die Genehmigung dieser Erweiterung, gefolgt von der Vollständigen Festplattenzugriffsberechtigung, obwohl das Genehmigungssteuerelement möglicherweise zunächst nicht in den Systemeinstellungen angezeigt wird.

Der Aufbau oder Betrieb auf einem Produktions-Mac erfordert die Endpunktsicherheitsberechtigung von Apple und ein Entwicklerzertifikat, wobei die Signierung und Beurkundung von Systemerweiterungen nicht triviale Entwicklungsarbeiten darstellt. Entwicklertests werden in einer virtuellen Maschine mit deaktiviertem SIP neben deaktiviertem AMFI und aktiviertem Entwicklermodus empfohlen, so dass Erweiterungen nach OSSystemExtensionManager.shared.submitRequest neu geladen werden; Produktions-Macs sollten kein SIP oder AMFI deaktiviert haben.