Fichier INETLOC

Les localisateurs de ressources Internet - par exemple pour les flux RSS, les serveurs telnet, les hôtes SSH ou les partages AFP - peuvent être enregistrés sous forme de fichiers .inetloc sur macOS. Les fichiers de localisation Internet sont de simples fichiers texte basés sur une liste de propriétés XML (plist) et contiennent une adresse de serveur ainsi que, facultativement, un nom d'utilisateur et un mot de passe d'accès pour permettre la communication.

Les fichiers .inetloc sont utilisés par la famille de systèmes macOS et peuvent accéder à des ressources en ligne via des protocoles tels que news://, ftp://, afp://, ssh:// et telnet://. Pour les URL http:// et https://, Apple Finder crée désormais des fichiers .webloc à la place ; .inetloc reste le format pour les autres schémas d'URL et pour les fichiers hérités des anciennes versions de macOS. Les fichiers .inetloc sont lancés par l'application Apple Finder, qui transmet l'URL à l'application appropriée. L'ouverture et l'édition des fichiers .inetloc peuvent également être effectuées à l'aide de n'importe quel éditeur de texte, car ils sont stockés par défaut en XML UTF-8 brut (ou sous forme de plist binaire dans certains cas).

Une vulnérabilité de sécurité importante (CVE-2021-30657) permettait aux fichiers .inetloc contenant des URL file:// d'exécuter silencieusement des binaires locaux lors d'un double-clic dans le Finder. Pour prévenir ces attaques, Apple a corrigé le problème dans macOS Monterey 12.2 (2022) en bloquant entièrement le protocole file:// dans le Finder. Les ressources en ligne utilisant d'autres schémas d'URL peuvent toujours être enregistrées dans des fichiers .inetloc comme auparavant. Sur Windows ou Linux, ces fichiers n'ont pas de gestionnaire natif - un éditeur de texte est nécessaire pour lire l'URL cible.