OSX install.log de MacBookPro tiene entradas que son anteriores al unboxing inicial

3

Básicamente lo que dice el título. Hace poco eché un vistazo a mi /var/log/install.log y las entradas más tempranas son de aproximadamente 2 meses completos antes de que yo descargue la computadora.

El empaque tenía celofán, no hay indicios de que fuera de segunda mano, y nada parecía fuera de lo común. Todo fue perfecto, lo abrí y pasé por una instalación nueva y típica de OSX.

Esto fue hace más de 2 años.

Este es el archivo install.log desde 2 meses antes del desempaque inicial:

MacBook-Pro Language Chooser[178]: LCA+BT2: BT host controller appeared after 2 seconds
MacBook-Pro Language Chooser[178]: ISAP: Done with phase “Language Chooser”
MacBook-Pro SetupAssistantSpringboard[203]: Starting SetupAssistantSpringboard for user 0...
MacBook-Pro mbsystemadministration[204]: Starting MBSystemAdministration...
MacBook-Pro mbsystemadministration[204]: Adding client connection <NSXPCConnection: 0x7fbd6b601330> connection from pid 203
MacBook-Pro mbsystemadministration[204]: RamDisk created at /dev/disk2
MacBook-Pro mbsystemadministration[204]: newfs_hfs: Initialized /dev/rdisk2 as a 49 MB case-insensitive HFS Plus volume
MacBook-Pro mbsystemadministration[204]: mount: 
MacBook-Pro mbsystemadministration[204]: chown: 
MacBook-Pro mbsystemadministration[204]: MBSetupUser: createHomeDirectory succeeded
MacBook-Pro mbsystemadministration[204]: Commit user changes: 0
MacBook-Pro mbsystemadministration[204]: Creating background user agent for uid 248
MacBook-Pro mbsystemadministration[204]: Created preferences directory at /var/setup/Library/Preferences
MacBook-Pro mbsystemadministration[204]: Copied preference file .GlobalPreferences.plist
MacBook-Pro mbsystemadministration[204]: MBSetupUser: Wrote setup user dictionary
MacBook-Pro mbbackgrounduseragent[218]: Starting MBBackgroundUserAgent...
MacBook-Pro mbbackgrounduseragent[218]: Adding client connection <NSXPCConnection: 0x7fadf96078e0> connection from pid 204
MacBook-Pro mbsystemadministration[204]: MBSetupUser: disable screenlock succeeded
MacBook-Pro mbsystemadministration[204]: Setting one-time autologin user _mbsetupuser
MacBook-Pro mbsystemadministration[204]: Commit user changes: 0
MacBook-Pro mbsystemadministration[204]: CGSSessionCopyAllSessionProperties:(
            {
            kCGSSessionAuditIDKey = 100007;
            kCGSSessionGroupIDKey = 80;
            kCGSSessionIDKey = 257;
            kCGSSessionLoginwindowSafeLogin = 0;
            kCGSSessionOnConsoleKey = 1;
            kCGSSessionSystemSafeBoot = 0;
            kCGSSessionUserIDKey = 0;
            kCGSSessionUserNameKey = root;
            kCGSessionLoginDoneKey = 0;
            kCGSessionLongUserNameKey = "System Administrator";
            kSCSecuritySessionID = 100007;
        }
    )
MacBook-Pro SetupAssistantSpringboard[203]: Exiting successfully
MacBook-Pro mbsystemadministration[204]: Removing client connection <NSXPCConnection: 0x7fbd6b601330> connection from pid 203
MacBook-Pro loginwindow[71]: IASGetCurrentInstallPhaseList: no install phase array set
MacBook-Pro loginwindow[71]: IASGetCurrentInstallPhase: no install phase set
MacBook-Pro Setup Assistant[229]: Starting Setup Assistant with uid 248…
MacBook-Pro mbsystemadministration[204]: Adding client connection <NSXPCConnection: 0x7fbd6b428670> connection from pid 229
MacBook-Pro mbsystemadministration[204]: Restoring autologin user (null)
MacBook-Pro Setup Assistant[229]: Running as MacBuddy
MacBook-Pro mbsystemadministration[204]: Commit user changes: 0
MacBook-Pro mbsystemadministration[204]: couldn't get language ordering from file
MacBook-Pro mbsystemadministration[204]: There is [NO] existing Kerberos realm, running configureLocalKDC.
MacBook-Pro mbsystemadministration[204]: configureLocalKDC: 
MacBook-Pro mbsystemadministration[204]: certtool systemdefault:...System identity already exists for domain com.apple.systemdefault. Done.
MacBook-Pro Setup Assistant[229]: MBSA pre MacBuddy tasks: SUCESS
MacBook-Pro Setup Assistant[229]: --- MBCopyNetworkConfig ---
MacBook-Pro Setup Assistant[229]: IP: (null)
MacBook-Pro Setup Assistant[229]: Mask: (null)
MacBook-Pro Setup Assistant[229]: Router: (null)
MacBook-Pro Setup Assistant[229]: Domain: (null)
MacBook-Pro Setup Assistant[229]: Config Method: (null)
MacBook-Pro Setup Assistant[229]: NetworkingManager: Listening for reachability information.
MacBook-Pro Setup Assistant[229]: NetworkingManager: Network unreachable: catch-all case.
MacBook-Pro Setup Assistant[229]: CloudConfigurationManager: Network unreachable. Waiting to trigger ManagedClient request.
MacBook-Pro Setup Assistant[229]: CloudConfigurationManager: Can't cancel nonexistent activation request: (null)
MacBook-Pro systemmigrationd[268]: systemmigrationd: Starting
MacBook-Pro storagekitd[271]: Starting SKDaemon...
MacBook-Pro storagekitd[271]: Client entitled for destructive operations
MacBook-Pro storagekitd[271]: Adding client connection <NSXPCConnection: 0x7feaabe01300> connection from pid 268
MacBook-Pro installd[277]: installd: Starting
MacBook-Pro installd[277]: installd: uid=0, euid=0
MacBook-Pro systemmigrationd[268]: Connected to daemon. Language set to: English
MacBook-Pro systemmigrationd[268]: systemmigrationd: New connection for System Selection
MacBook-Pro systemmigrationd[268]: systemmigrationd: New connection for Progress
MacBook-Pro systemmigrationd[268]: systemmigrationd: Adding client <SMDProgress_XPCClientConnection: 0x7f9d33d49cb0>
MacBook-Pro systemmigrationd[268]: systemmigrationd: Adding client <SMDSystemScanner_XPCClientConnection: 0x7f9d33d4a100>
MacBook-Pro systemmigrationd[268]: Inform Remote Client of new System A63B3DED-C9E5-41A0-A25F-0D1E2B004506
MacBook-Pro systemmigrationd[268]: systemmigrationd: New connection for Progress
MacBook-Pro systemmigrationd[268]: systemmigrationd: Adding client <SMDProgress_XPCClientConnection: 0x7f9d33d4a790>
MacBook-Pro Setup Assistant[229]: Current Language=en, 10 countries found. 228 known
MacBook-Pro Setup Assistant[229]: Current Iso LC = en, en
MacBook-Pro Setup Assistant[229]: Found 2 keyboards for the locale: en
MacBook-Pro Setup Assistant[229]: SwitchController thinks we are pointed to Prod
MacBook-Pro Setup Assistant[229]: Posting MacBuddy ready
MacBook-Pro Setup Assistant[229]: Setting progress to 100%, reporting done, and aborting the progress UI
MacBook-Pro Setup Assistant[229]: ISAP: Done with phase “Setup Assistant”
MacBook-Pro Setup Assistant[229]: ISAP: Abort progress UI called.
MacBook-Pro Setup Assistant[229]: Gestures Disabled
MacBook-Pro Setup Assistant[229]: First Pane -- CountryController
MacBook-Pro Setup Assistant[229]: Warning: Attempting to initialize an mbuseragent without a user to target
MacBook-Pro Setup Assistant[229]: Setup Assistant is exiting…
MacBook-Pro Setup Assistant[229]: Warning: Attempting to initialize an mbuseragent without a user to target

... y esta es la parte equivalente de install.log desde el momento en que la desempaqué inicialmente, hasta mis primeras interacciones con el usuario registrado:

MacBook-Pro Language Chooser[188]: ISAP: Done with phase “Language Chooser”
MacBook-Pro SetupAssistantSpringboard[197]: Starting SetupAssistantSpringboard for user 0...
MacBook-Pro mbsystemadministration[198]: Starting MBSystemAdministration...
MacBook-Pro mbsystemadministration[198]: Adding client connection <NSXPCConnection: 0x7fdada700240> connection from pid 197
MacBook-Pro storagekitd[200]: Starting SKDaemon...
MacBook-Pro storagekitd[200]: Client entitled for destructive operations
MacBook-Pro storagekitd[200]: Adding client connection <NSXPCConnection: 0x7f8cf3700780> connection from pid 198
MacBook-Pro installd[204]: installd: Starting
MacBook-Pro installd[204]: installd: uid=0, euid=0
MacBook-Pro mbsystemadministration[198]: Connected to daemon. Language set to: English
MacBook-Pro mbsystemadministration[198]: RamDisk created at /dev/disk2
MacBook-Pro mbsystemadministration[198]: newfs_hfs: Initialized /dev/rdisk2 as a 49 MB case-insensitive HFS Plus volume
MacBook-Pro mbsystemadministration[198]: mount: 
MacBook-Pro mbsystemadministration[198]: chown: 
MacBook-Pro mbsystemadministration[198]: MBSetupUser: createHomeDirectory succeeded
MacBook-Pro mbsystemadministration[198]: Commit user changes: 0
MacBook-Pro mbsystemadministration[198]: Creating background user agent for uid 248
MacBook-Pro mbsystemadministration[198]: Created preferences directory at /var/setup/Library/Preferences
MacBook-Pro mbsystemadministration[198]: Copied preference file .GlobalPreferences.plist
MacBook-Pro mbsystemadministration[198]: MBSetupUser: Wrote setup user dictionary
MacBook-Pro mbbackgrounduseragent[222]: Starting MBBackgroundUserAgent...
MacBook-Pro mbbackgrounduseragent[222]: Adding client connection <NSXPCConnection: 0x7fb241f00970> connection from pid 198
MacBook-Pro mbsystemadministration[198]: MBSetupUser: disable screenlock succeeded
MacBook-Pro mbsystemadministration[198]: Setting one-time autologin user _mbsetupuser
MacBook-Pro mbsystemadministration[198]: Commit user changes: 0
MacBook-Pro mbsystemadministration[198]: CGSSessionCopyAllSessionProperties:(
            {
            kCGSSessionAuditIDKey = 100008;
            kCGSSessionGroupIDKey = 80;
            kCGSSessionIDKey = 257;
            kCGSSessionLoginwindowSafeLogin = 0;
            kCGSSessionOnConsoleKey = 1;
            kCGSSessionSystemSafeBoot = 0;
            kCGSSessionUserIDKey = 0;
            kCGSSessionUserNameKey = root;
            kCGSessionLoginDoneKey = 0;
            kCGSessionLongUserNameKey = "System Administrator";
            kSCSecuritySessionID = 100008;
        }
    )
MacBook-Pro SetupAssistantSpringboard[197]: Exiting successfully
MacBook-Pro mbsystemadministration[198]: Removing client connection <NSXPCConnection: 0x7fdada700240> connection from pid 197
MacBook-Pro loginwindow[83]: IASGetCurrentInstallPhaseList: no install phase array set
MacBook-Pro loginwindow[83]: IASGetCurrentInstallPhase: no install phase set
MacBook-Pro Setup Assistant[234]: Starting Setup Assistant with uid 248…
MacBook-Pro mbsystemadministration[198]: Adding client connection <NSXPCConnection: 0x7fdada4133f0> connection from pid 234
MacBook-Pro mbsystemadministration[198]: Restoring autologin user (null)
MacBook-Pro Setup Assistant[234]: Running as MacBuddy
MacBook-Pro mbsystemadministration[198]: Commit user changes: 0
MacBook-Pro mbsystemadministration[198]: couldn't get language ordering from file
MacBook-Pro mbsystemadministration[198]: There is [NO] existing Kerberos realm, running configureLocalKDC.
MacBook-Pro mbsystemadministration[198]: configureLocalKDC: 
MacBook-Pro mbsystemadministration[198]: certtool systemdefault:...System identity already exists for domain com.apple.systemdefault. Done.
MacBook-Pro Setup Assistant[234]: MBSA pre MacBuddy tasks: SUCESS
MacBook-Pro Setup Assistant[234]: --- MBCopyNetworkConfig ---
MacBook-Pro Setup Assistant[234]: IP: (null)
MacBook-Pro Setup Assistant[234]: Mask: (null)
MacBook-Pro Setup Assistant[234]: Router: (null)
MacBook-Pro Setup Assistant[234]: Domain: (null)
MacBook-Pro Setup Assistant[234]: Config Method: (null)
MacBook-Pro Setup Assistant[234]: NetworkingManager: Listening for reachability information.
MacBook-Pro Setup Assistant[234]: NetworkingManager: Network unreachable: catch-all case.
MacBook-Pro Setup Assistant[234]: CloudConfigurationManager: Network unreachable. Waiting to trigger ManagedClient request.
MacBook-Pro Setup Assistant[234]: CloudConfigurationManager: Can't cancel nonexistent activation request: (null)
MacBook-Pro systemmigrationd[258]: systemmigrationd: Starting
MacBook-Pro storagekitd[200]: Client entitled for destructive operations
MacBook-Pro storagekitd[200]: Adding client connection <NSXPCConnection: 0x7f8cf3409d60> connection from pid 258
MacBook-Pro systemmigrationd[258]: Connected to daemon. Language set to: English
MacBook-Pro systemmigrationd[258]: systemmigrationd: New connection for Progress
MacBook-Pro systemmigrationd[258]: systemmigrationd: Adding client <SMDProgress_XPCClientConnection: 0x7f93f842bad0>
MacBook-Pro systemmigrationd[258]: systemmigrationd: New connection for System Selection
MacBook-Pro systemmigrationd[258]: systemmigrationd: Adding client <SMDSystemScanner_XPCClientConnection: 0x7f93f8439c10>
MacBook-Pro systemmigrationd[258]: Inform Remote Client of new System A63B3DED-C9E5-41A0-A25F-0D1E2B004506
MacBook-Pro systemmigrationd[258]: systemmigrationd: New connection for Progress
MacBook-Pro systemmigrationd[258]: systemmigrationd: Adding client <SMDProgress_XPCClientConnection: 0x7f93f861feb0>
MacBook-Pro Setup Assistant[234]: Current Language=en, 10 countries found. 228 known
MacBook-Pro Setup Assistant[234]: Current Iso LC = en, en
MacBook-Pro Setup Assistant[234]: Found 2 keyboards for the locale: en
MacBook-Pro Setup Assistant[234]: SwitchController thinks we are pointed to Prod
MacBook-Pro Setup Assistant[234]: Posting MacBuddy ready
MacBook-Pro Setup Assistant[234]: Setting progress to 100%, reporting done, and aborting the progress UI
MacBook-Pro Setup Assistant[234]: ISAP: Done with phase “Setup Assistant”
MacBook-Pro Setup Assistant[234]: ISAP: Abort progress UI called.
MacBook-Pro Setup Assistant[234]: Gestures Disabled
MacBook-Pro Setup Assistant[234]: First Pane -- CountryController
MacBook-Pro Setup Assistant[234]: Warning: Attempting to initialize an mbuseragent without a user to target
MacBook-Pro Setup Assistant[234]: Country set successfully
MacBook-Pro Setup Assistant[234]: Local set successfully
MacBook-Pro Setup Assistant[234]: IntlSetValue(0, "AppleDateResID", 0) returned 0
MacBook-Pro Setup Assistant[234]: IntlSetValue(0, "AppleTimeResID", 0) returned 0
MacBook-Pro Setup Assistant[234]: IntlSetValue(0, "AppleNumberResID", 0) returned 0
MacBook-Pro Setup Assistant[234]: User has chosen US set locale to: en_US. result=(en,US)
MacBook-Pro Setup Assistant[234]: NSLocale: US
MacBook-Pro Setup Assistant[234]: Next Pane -- from CountryController
MacBook-Pro Setup Assistant[234]: Next Pane -- to SelectKeyboard
MacBook-Pro Setup Assistant[234]: Warning: Attempting to initialize an mbuseragent without a user to target
MacBook-Pro Setup Assistant[234]: Current Iso LC = en, en
MacBook-Pro Setup Assistant[234]: Found 2 keyboards for the locale: en_US
MacBook-Pro Setup Assistant[234]: User selected input method: U.S. (resID=0, scriptID=0, bundleID=com.apple.keyboardlayout.all)
MacBook-Pro Setup Assistant[234]: User selected typing styles: <_NSCachedIndexSet: 0x7fbbe2409150>[number of indexes: 1 (in 1 ranges), indexes: (0)]
MacBook-Pro Setup Assistant[234]: Keyboards: Current Input Source <TSMInputSource 0x7fbbe25a4460> KB Layout: U.S. (id=0)
MacBook-Pro Setup Assistant[234]: Keyboards: Current source is layout, ASCII capable
MacBook-Pro Setup Assistant[234]: Keyboards: Default ASCII layout: <TSMInputSource 0x7fbbe25a4460> KB Layout: U.S. (id=0)
MacBook-Pro Setup Assistant[234]: Keyboards: Current ASCII layout: <TSMInputSource 0x7fbbe25a4460> KB Layout: U.S. (id=0)
MacBook-Pro Setup Assistant[234]: Next Pane -- from SelectKeyboard
MacBook-Pro Setup Assistant[234]: TIS setting succeeded

Una cosa que noté en la sesión de 2 meses antes fue que la primera entrada es: MacBook-Pro Language Chooser[178]: LCA+BT2: BT host controller appeared after 2 seconds , que parece estar relacionada con USB o Bluetooth (pero no estoy seguro).

De los registros parece que el Asistente de configuración está haciendo cosas normales. Simplemente muestra el panel Selección de país y luego sale, lo que parece indicar que la computadora portátil se abrió, el asistente de configuración cargó el selector de país y luego la computadora se apagó.

Mis preguntas son:

  1. ¿Podría ser esto el resultado de un paso de control de calidad en la fábrica o es definitivamente una indicación de que alguien abrió el MacBook antes de que lo comprara?
  2. Esta computadora me la proporcionó una organización. ¿Es posible que la organización sea la que lo abrió y que lo hicieron con la intención de instalar algún tipo de software espía antes de volver a envolver la computadora en celofán para que yo no lo supiera?

Otra cosa importante a tener en cuenta es que las marcas de tiempo en los registros cuestionables fueron solo para aprox. una ventana de 30 segundos, desde "Controlador de host BT" a "Asistente de configuración está saliendo", y ese es el límite.

Edición para agregar: ya consideré la posibilidad de que esto pudiera estar relacionado con la actualización de ntp del reloj del sistema cuando la computadora hace su primer contacto con internet, pero definitivamente este no fue el caso. Eso sucede un poco más tarde en el registro poco después de desempaquetar, y está claro que está sucediendo en ese momento porque las marcas de tiempo se remontan en el tiempo unos 4 minutos.

También olvidé mencionar la versión del sistema operativo en ese momento: era OS X 10.11 El Capitan. Edición : la instalación inicial fue en realidad OS X 10.10 Yosemite; la actualización a El Capitán ocurrió varias horas después.

Edición del día siguiente para agregar:

He realizado un análisis comparativo de un MacBook Pro independiente que poseo, y en función de los distintos tiempos de creación / acceso / modificación de ciertos archivos del sistema y cuentas de usuario ocultas, no es necesariamente inusual encontrar el pre-unboxing artefactos en /var/log/install.log .

Sin embargo, no tengo un install.log para comparar que aún tenga intactas sus primeras entradas de registro originales de unboxing, por lo que no he podido comparar las líneas en este install.log específico (arriba) para determinar si la actividad es inusual o no.

Si alguien tiene un MacBook Pro que compró recientemente, o uno que saben que solo ha tenido el sistema operativo instalado una vez (justo después de desempaquetar), especialmente uno que instaló inicialmente OS X 10.10 Yosemite (principios y mediados de 2015 modelos), sería una gran ayuda si pudiera proporcionar las primeras entradas de /var/log/install.log post-unboxing, para que podamos ver si el comportamiento anterior es inusual.

Específicamente, me gustaría saber si es normal que un nuevo MacBook Pro tenga entradas de install.log anteriores a su compra, donde se carga el Asistente de configuración ( First Pane -- CountryController ). También me gustaría saber si es normal ver LCA+BT2: BT host controller appeared after 2 seconds en esas entradas, o si es una indicación de que se conectó un dispositivo USB o Bluetooth.

Si tiene acceso a una computadora de este tipo y le gustaría ayudar, verifique la salida de head -200 /var/log/install.log | less y hágame saber qué encuentra (tenga cuidado de no compartir datos confidenciales que puedan surgir). Gracias.

    
pregunta Adelmar 01.09.2018 - 23:06
fuente

1 respuesta

1

Para futuros Googlers:

Pude confirmar que las entradas anteriores al desempaque inicial se registraron durante uno de los pasos finales del proceso de fabricación de Apple, donde la computadora portátil se inicia brevemente en el instalador de macOS para garantizar la calidad.

A la confusión se agregó el hecho de que en las versiones anteriores de macOS, antes de que se introdujera el registro unificado en macOS 10.12 Sierra, estas entradas de registro no registraban el año (una supervisión heredada). Esto me hizo suponer erróneamente que las entradas ocurrieron en algún momento después de haber sido distribuidas al comercio minorista, cuando en realidad es muy probable (y se ajusta perfectamente a la línea de tiempo) que las entradas del registro realmente ocurrieron un año anterior.     

respondido por el Adelmar 07.11.2018 - 23:50
fuente

Lea otras preguntas en las etiquetas