javascript - Ffmpeg 在 Electron 沙盒应用程序中中止

Question

我有一个 Electron 应用程序，发布在 Mac AppStore 上，并且已沙盒化。

我正在尝试添加一项新功能，可以动态编码/解码视频，以便我可以在 Electron 上下文中流式传输更多视频格式。

我正在使用fluent-ffmpeg和一个static exec of ffmpeg .

一切都工作得很好，我已将沙盒应用程序上传到 Apple，但被拒绝了，因为 ffmpeg 默认使用使用非公共(public) API 的安全传输协议(protocol)，这就是他们向我发送的拒绝内容:

Your app uses or references the following non-public API(s):

'/System/Library/Frameworks/Security.framework/Versions/A/Security'

: SecIdentityCreate

好吧，经过大量调查，看来我必须使用 --disable-securetransport 标志自己编译 ffmpeg。很简单，我使用与我下载的静态构建相同的配置，只需添加新标志即可。

我设法安装了所需的所有依赖项，除了libxavs，我猜没什么大不了的，只需从配置命令中删除其标志即可:

./configure \
--cc=/usr/bin/clang \
--prefix=/opt/ffmpeg \
--extra-version=tessus \
--enable-avisynth \
--enable-fontconfig \
--enable-gpl \
--enable-libass \
--enable-libbluray \
--enable-libfreetype \
--enable-libgsm \
--enable-libmodplug \
--enable-libmp3lame \
--enable-libopencore-amrnb \
--enable-libopencore-amrwb \
--enable-libopus \
--enable-libsnappy \
--enable-libsoxr \
--enable-libspeex \
--enable-libtheora \
--enable-libvidstab \
--enable-libvo-amrwbenc \
--enable-libvorbis \
--enable-libvpx \
--enable-libwavpack \
--enable-libx264 \
--enable-libx265 \
--enable-libxvid \
--enable-libzmq \
--enable-libzvbi \
--enable-version3 \
--pkg-config-flags=--static \
--disable-securetransport \
--disable-ffplay

使用新的 ffmpeg exec，一切仍然按预期工作。但是，一旦我对应用程序进行打包、签名和沙箱处理，当我尝试启动它时，ffmpeg 就会停止工作并抛出此错误:

An error occurred ffmpeg was killed with signal SIGABRT Error: ffmpeg was killed with signal SIGABRT
    at ChildProcess.eval (webpack:///../node_modules/fluent-ffmpeg/lib/processor.js?:180:22)
    at emitTwo (events.js:125:13)
    at ChildProcess.emit (events.js:213:7)
    at Process.ChildProcess._handle.onexit (internal/child_process.js:200:12)

我尝试删除 --disable-securetransport 标志，看看它是否会弄乱某些东西，结果相同。

我尝试在 Linux 机器上进行编译，只是为了看看它是否有帮助，同样的事情。

一旦我使用自定义编译的执行程序，它就无法在沙箱中工作，但是当使用静态执行程序时，一切正常(在我 xattr 之后，因为 it's quarantined and blocked in sandbox )。

我注意到的唯一奇怪的事情是，我的自定义编译只有 20mo 左右，而我下载的静态安装是 43mo。

我真的被这个问题困扰了。

Answer 1

所以我终于能够编译我的静态 ffmpeg 可执行文件了。

感谢this answer，我找到了解决方案.

显然，OSX 的动态库位于 /usr/local/bin 中，它优先于其他所有内容。因此，即使您尝试将 ffmpeg 编译为静态，它也无法与这些库一起工作。

一旦我删除了所有这些 /usr/local/bin/*.dylib，我的构建就变得完全静态并在沙箱中完美运行。