Dois-je entrer cette commande dans le Terminal ?

Répartition de cette commande :

sudo xattr -rd com.apple.quarantine /path/to/app/location

• sudo : Exécuter le reste de la commande avec les privilèges de superutilisateur (Root). Plus d'informations : man sudo
• xattr : Afficher ou modifier les attributs étendus du système de fichiers sur un fichier ou un répertoire. Les attributs étendus sont ceux qui vont au-delà des permissions standard POXIX utilisateur/groupe/autres en lecture/modification/écriture/exécution. Plus d'informations : man xattr
• -rd : Ce sont deux drapeaux/arguments distincts qui seront transmis à xattr . r signifie que si vous invoquez xattr sur un répertoire, l'opération sera effectuée de manière récursive sur tous les fichiers et répertoires qu'il contient. Étant donné que vous ciblez une application, qui est en fait une paquet (c'est-à-dire un répertoire structuré), ce drapeau est nécessaire pour atteindre tout le contenu du paquet. d signifie que l'opération effectuée sera de supprimer l'attribut spécifié du fichier ou du répertoire.
• com.apple.quarantine : C'est un autre argument passé à xattr . Il indique le nom de l'attribut sur lequel il faut agir (supprimé, dans ce cas). L'adresse com.apple.quarantine est le mécanisme par lequel les fichiers téléchargés à partir de Safari et de certaines autres applications sont marqués comme ayant été téléchargés depuis Internet (qui est un environnement potentiellement hostile), par opposition à ceux provenant d'un environnement présumé sûr, comme le Mac App Store ou des fichiers que vous avez créés vous-même. Lorsqu'un utilisateur tente d'exécuter un binaire mis en quarantaine pour la première fois, le noyau s'accroche à l'interface de l'utilisateur. quarantine.kext et l'exécution est déclenchée par une interaction de l'interface utilisateur qui présente l'extension du noyau. "Ce fichier a été téléchargé sur Internet. Êtes-vous sûr de vouloir l'ouvrir ?" panneau.
• /path/to/app/location : C'est le dernier argument passé à xattr . Il spécifie le fichier ou le répertoire dont les attributs xattr va lire ou modifier.

Mis bout à bout, ce commandement dit :

"Pour chaque fichier et dossier à l'intérieur /path/to/app/location supprimer le com.apple.quarantine attribut. Faites tout cela en tant qu'utilisateur racine".

Voici pourquoi on vous demande d'exécuter ceci :

1. L'application dont vous avez spécifié le chemin à la fin de cette commande a été téléchargée d'Internet par votre navigateur.
2. MacOS a reconnu que tout fichier provenant d'Internet peut être dangereux, il applique donc l'attribut de quarantaine au moment du téléchargement.
3. Ce fichier est une application, donc lorsque vous avez essayé de l'ouvrir, le noyau a vu qu'il était en quarantaine et a effectué des contrôles de sécurité sur lui. Il ne le fait qu'avant le premier lancement réussi ; les lancements suivants ignorent ce mécanisme de sécurité s'il a réussi auparavant.
4. L'application a échoué aux vérifications pour une raison quelconque et MacOS vous a informé que l'application est endommagée.
5. Le développeur souhaite que vous supprimiez l'attribut de quarantaine afin de contourner les contrôles de sécurité et de permettre à l'application de fonctionner.

Donc la commande Terminal ci-dessus par lui-même est une chose parfaitement sûre et raisonnable à exécuter seule. Cependant, dans le contexte, vous devez être très vigilant : En exécutant d'abord cette commande sûre et puis en exécutant l'application que vous avez téléchargée, vous autorisez un développeur tiers à exécuter son code sur votre ordinateur sans passer les contrôles de sécurité - dont vous savez déjà qu'ils ont échoué.

Est-ce malveillant ? Impossible de le savoir. Le développeur peut être un ingénieur logiciel tout à fait sincère, dont l'anglais est imparfait et qui tente de déboguer une application défectueuse en collaboration avec vous. Ou bien il peut s'agir d'un développeur véreux qui essaie de vous ouvrir une porte dérobée. Aucun d'entre nous ne peut répondre à cette question pour vous ici.

Vous pourriez par exemple.. :

1. Passez l'exécutable de l'application dans un désassembleur et voyez si vous pouvez y déceler une quelconque intention malveillante (difficile à faire avec de l'expérience ; impossible si vous n'êtes pas vous-même un développeur).
2. Demandez au développeur de travailler avec vous pour déboguer l'échec du lancement car vous ne vous sentez pas à l'aise pour retirer l'application de la quarantaine. Pour ce faire, vous devrez probablement fournir des journaux de lancement ciblés avec l'icône log (voir man log (mais sachez aussi que c'est au développeur de le déterminer pour vous).