Neu und mysteriös in 10.4.7: Verified Download Plugin

Neben dem Quartz Composer Plug-In presst das 10.4.7-Update eine weitere undokumentierte Neuigkeit in /Library/Internet Plug-Ins, das sogenannte 'VerifiedDownloadPlugin.plugin' nämlich. Sein tieferer Sinn ist derzeit ziemlich unklar, obwohl sich vermuten lässt, dass es im Zusammenhang mit der neuen Widget-Verifizierung steht: «You can now verify whether or not a Dashboard widget you downloaded is the same version as a widget featured on (www.apple.com) before installing it.» Jeglicher Versuch, diese Funktion letztlich zu erwecken schlug bei bislang mir allerdings fehl - vielleicht war unter den Lesern jemand erfolgreicher?
Bisher wird dieses mysteriöse Plug-In von Unsanitys rosyna thematisiert, die zurecht darauf hinweist, dass unter Windows in erster Linie Malware/Spyware sich derartiger Namen bedient, um ungestört unter den Browser-Plug-Ins herumzulungern. Momentan jedenfalls scheint 'VerifiedDownloadPlugin.plugin' überhaupt keine Funktion zu haben, außer im Plugin-Ordner herumzugammeln. Ebenfalls mit dem Update auf 10.4.7 mischt sich außerdem 'VerifiedDownloadAgent.app' unter /System/Library/CoreServices. «From the symbols of the VerifiedDownloadAgent.app, it looks like it's a way for Apple to secure a download (i.e., cryptographically ensure nothing got swapped)», vermutet einer der Kommentatoren bei Unsanity.
Eben nun wies mich LittleSnitch darauf hin, dass ein Programm namens 'dashboardadvisoryd' zu apple.com Verbindung aufnehmen will, was sich durchaus wiederum nach der mysteriösen Widget-Verifizierung anhört.

Alles in allem zu viel Gerate statt anständiger Dokumentation des 10.4.7-Updates.