Todos hemos recibido el cuadro de diálogo emergente que dice "[Algunas aplicaciones] desea hacer cambios, escriba su contraseña para permitir esto", pero ¿hay alguna forma de obtener más información sobre cuáles son esos cambios? Siempre es de una aplicación en la que "confío", pero aún me gustaría saber más sobre qué está haciendo y para lo que necesita mi contraseña. Parece una gran cantidad de cosas parecidas a las ventanas emergentes de seguridad súper útiles de Windows Vista.
Puede utilizar sudo opensnoop -n ProcessName para ver qué archivos ha abierto un proceso, pero solo después de haber accedido a ellos, por supuesto. También puede usar fseventer para mostrar los archivos modificados en una vista de árbol.
Los instaladores muestran los cuadros de diálogo porque necesitan permisos de root para modificar / Aplicaciones / u otras carpetas que no son propiedad del usuario. Puede presionar ⌘I para ver qué archivos copiaría un instalador.
Lea otras preguntas en las etiquetas macos mountain-lion