Use mdfind para identificar todos os dmg criptografados?

Alguém pode sugerir uma maneira inteligente de identificar todos os dmg que são criptografados?

Minha única ideia é bastante complicada. usar mdfind '(kMDItemFSName=*.dmg)' e depois testar a resposta de hdiutil imageinfo e registre o resultado daqueles que pedem uma senha. Graças à resposta e aos comentários, o comando a seguir executa todo o dmg por meio do hdiutil, mas não consigo descobrir como identificar os que fornecem um erro. Alguma ideia?

mdfind -0 "kMDItemFSName=*.dmg" |xargs -0 -I{} -L 1 hdiutil imageinfo {}

No presente momento no meu disco local eu tenho 88 .dmg arquivos, três dos quais são criptografados. Antes de executar a linha de comando abaixo, eu não sabia quantos criptografados .dmg arquivos que eu tinha e se algum, onde eles estavam. Portanto, embora a linha de comando a seguir possa parecer complicada, ela deve funcionar como anunciada.

Abrir terminal e copie e cole toda a linha de comando abaixo, como está, no terminal então aperte Entrar .

mdfind '(kMDItemFSName=*.dmg)' | while IFS= read -r line; do printf "$line " & hdiutil isencrypted "$line"; done > dmg_file_list; grep ': YES' dmg_file_list > encrypted_dmg_file_list; clear; cat encrypted_dmg_file_list

Isto irá criar dois arquivos, dmg_file_list e encrypted_dmg_file_list e emita o conteúdo deste último para o Terminal. Os arquivos também podem ser abertos em um editor de texto.

Os arquivos conterão nome de caminho totalmente qualificado do .dmg arquivos seguidos por um espaço e criptografado: NÃO ou criptografado: SIM no dmg_file_list arquivo e apenas o nome de caminho totalmente qualificado do .dmg arquivos seguidos por um espaço e criptografado: SIM no encrypted_dmg_file_list Arquivo.

Você pode então excluir manualmente os dois arquivos criados pelo comando quando terminar com eles.

Nota: Uma vez que a linha de comando é executada, pode demorar um pouco para processar e produzir o conteúdo do arquivo. encrypted_dmg_file_list arquivo para o Terminal. Dependerá de quantas .dmg arquivos existem.

Aqui está a linha de comando completa mostrada com continuação de linha, portanto, certifique-se de copiar e colar toda a linha. (Você pode realmente copiar e colar a linha de comando neste formato também.)

mdfind '(kMDItemFSName=*.dmg)' | while IFS= read -r line; \
do printf "$line " & hdiutil isencrypted "$line"; \
done > dmg_file_list; grep ': YES' dmg_file_list > encrypted_dmg_file_list; \
clear; cat encrypted_dmg_file_list

O Spotlight simplesmente não possui metadados suficientes para diferenciar as opções do sistema de arquivos armazenadas em um DMG. Em outras palavras, é como perguntar quais documentos do Pages têm palavras em francês usando apenas mdls. Os dados para fazer essa pesquisa não estão contidos nos metadados.

O comando adequado para verificar se um arquivo de imagem específico está criptografado é hdiutil isencrypted /path/to/dmg

Exemplo:

host:~ user$ hdiutil isencrypted /Users/user/Downloads/test.dmg

Saída:

encrypted: YES
blocksize: 512
uuid: DE78A7BE-2B64-4556-8EC9-93DFAC15A839
private-key-count: 0
passphrase-count: 1
max-key-count: 1
version: 2

Uma solução usando mdfind -0 e xargs :

mdfind -0 "kMDItemFSName == '*.dmg'" | xargs -0 -IX ksh -c '
    if    hdiutil isencrypted "X"  2>&1 | grep -q "encrypted: YES"
    then  echo "X -ENCRYPTED"
    fi'