Cómo abrir archivos .pkg para ver qué se instalará en Mac con el paquete sospechoso
Muchas aplicaciones y descargas de Mac terminan como un archivo de paquete PKG, pero ¿alguna vez ha querido abrir un archivo PKG para ver exactamente qué está instalado y adónde va desde la fuente .pkg? Suponiendo que obtiene un instalador .pkg de una fuente confiable, como Apple, generalmente no hay nada de qué preocuparse por ejecutar un archivo de instalación de paquete, pero no todos los instaladores de PKG son igualmente confiables. Además, a veces las personas solo sienten curiosidad por saber exactamente qué está sucediendo detrás de escena y qué ejecutará el instalador del paquete y dónde pretenden colocar los archivos en una Mac.
Aquí está la aplicación divertida llamada «Paquete sospechoso», una aplicación gratuita para Mac que le permite abrir e inspeccionar los archivos de instalación de PKG antes de que se realice la instalación, lo que le da un vistazo a lo que sucederá cuando se ejecute PKG.
Usar un paquete sospechoso para abrir e inspeccionar archivos .pkg en una Mac no es muy complicado, aunque obviamente es el más adecuado para usuarios avanzados que tendrán una idea general sobre qué buscar y qué hacer con él. Si encuentra alguno de estos interesantes, querrá descargar e instalar la aplicación, que incluye un complemento Quick Look:
Una vez que el paquete sospechoso está instalado, puede intentar arrastrar cualquier archivo de instalación de PKG a la aplicación o seleccionar un instalador de paquetes en el Finder y presionar Comando + Barra espaciadora para activar Vista rápida en ese paquete.
Dentro del paquete sospechoso, verá tres pestañas principales que detallan todo tipo de información sobre el archivo del paquete. El primero es «Información del paquete», que proporciona una descripción general, que incluye cuántos elementos se instalarán, el tamaño de la instalación, el ID del desarrollador y si está firmado (si lo hay) y es válido o vencido, cuántos scripts de instalación están en ejecución y dónde y cuándo se descargó:
La vista «Todos los archivos» le muestra exactamente qué archivos llegarán del archivo del paquete y adónde irán, incluidos los permisos para ciertos archivos:
La pestaña final muestra las secuencias de comandos que se ejecutarán, «después de la instalación», que a menudo son secuencias de comandos bash de limpieza que ajustan los permisos o realizan una tarea de limpieza:
Aunque todos estos son informativos para todos los usuarios, están destinados a usuarios avanzados que encuentran archivos de paquetes de fuentes dudosas o cuestionables. Si descarga todas sus aplicaciones, actualizaciones y paquetes de Apple.com o de una ubicación igualmente confiable, el paquete sospechoso puede ser interesante, pero no perceptible, porque la fuente es confiable, aunque incluso los paquetes de Apple pueden encontrar rarezas como el bloqueo un pkg on check, que a veces se puede depurar con una utilidad como esta. Si el paquete sospechoso se vuelve realmente útil, es en situaciones más avanzadas donde se requiere mayor seguridad para Mac y los usuarios quieren estar seguros de que un archivo es confiable y que un instalador no hace nada esbozado cuando se ejecuta.
Los usuarios de Mac desde hace mucho tiempo pueden recordar que una función de inspección de paquetes existía en Mac OS X hace algún tiempo a través del menú del botón derecho, pero esa función ha sido eliminada desde entonces. Los usuarios de Mac más avanzados pueden extraer archivos pkg con pkgutil sin instalarlos realmente, pero requieren el uso de la línea de comandos y el método Show Files para ver qué archivos deben instalarse y dónde no siempre deberían estar disponibles o ser lo suficientemente detallados.
El paquete sospechoso requiere una versión relativamente moderna de macOS o Mac OS X para su uso. Los usuarios de Mac con software de sistema más antiguo pueden probar Pacifist, que tiene una capacidad similar para profundizar en archivos PKG si están interesados.