Firewallを超えてHTTPサーバーと時間を同期させる

@interface NSDate (DateWithRFC822String)

// RFC822形式の文字列からNSDateオブジェクトを生成する
+ (NSDate *)dateWithRFC822String:(NSString *)pstrDate;

@end

    // HTTPサーバーからTRACEコマンドで時刻を取得する
    NSURL               *poURL = [NSURL URLWithString:目的のHTTPサーバーURL];
    NSMutableURLRequest *poURLReq = [NSMutableURLRequest requestWithURL:poURL];
    [poURLReq setHTTPMethod:@"TRACE"];
    NSHTTPURLResponse   *poURLResp;
    NSError             *poErr;
    [NSURLConnection sendSynchronousRequest:poURLReq
                          returningResponse:&poURLResp
                                      error:&poErr];
    if ( poErr != nil ) {
        エラー処理
        return;
    }

    // HTTP ResponseヘッダからDate項目を取得する
    NSDictionary *poHTTPHeader = [poURLResp allHeaderFields];
    NSDate       *pSvrDate = [NSDate dateWithRFC822String:[poHTTPHeader objectForKey:@"Date"]];

int main(int argc, char *argv[])
{
    if ( argc == 3 && strcmp( argv[1], TIME_ADJ_CMD ) == 0 ) {
        setSystemTime( argv[2] );    // 時刻設定用内部関数
        return 0;
    } else {
        return NSApplicationMain(argc,  (const char **) argv);
    }
}

// システム時間の設定
void    setSystemTime( const char *pszTimeFrom1970 )
{
    struct timeval      tNewTime;
    time_t              nNow, nDeltaTime;

    NSLog( @"setSystemTime( %s )\n", pszTimeFrom1970 );

    tNewTime.tv_sec  = atol( pszTimeFrom1970 );
    tNewTime.tv_usec = 0;
    nNow = time( NULL );
    nDeltaTime = nNow - tNewTime.tv_sec;
    NSLog( @"Delta time = %d\n", nDeltaTime );
    if ( abs( nDeltaTime ) >= MIN_DELTA_TIME ) {
        // 許容差分時間を超えていたら時間調整
        settimeofday( &tNewTime, NULL );
    } else {
        // 時間調整なし
        nDeltaTime = 0;
    }

//*** 完了待ち合わせ実験用コード ***
//  sleep(30);
//  NSLog( @"sleep(30)\n" );

    // 呼び出し元に調整した差分時間を通知する
    printf( "%ld", nDeltaTime );
}

＊＊＊ 初期化時 ＊＊＊
- (void)awakeFromNib
{
    // 自分自身を時刻設定用に特権モードで動作させる実行ファイルのパスを求め、
    // メンバ変数に保存
    // ＊ツールを特権モードで実行させるAuthorizationExecuteWithPrivilegesでは
    //   *.appのパッケージ形式のアプリを起動できないので、パッケージ内の実際の
    //   実行ファイルのパスを求めている
    NSString *pstrExePath = [[[NSBundle mainBundle] bundlePath] stringByAppendingPathComponent:@"Contents/MacOS/TimeSyncOverFW"];
    _unExePathLength = [pstrExePath lengthOfBytesUsingEncoding:NSUTF8StringEncoding];
    _pszExePath = calloc( 1, _unExePathLength + 1 );
    memcpy( _pszExePath, [pstrExePath UTF8String], _unExePathLength );
}


＊＊＊ 実際の実行処理部 ＊＊＊
    OSStatus            nSts;
    AuthorizationRef    tAuthRef;

    // Authorizationハンドル作成
    nSts = AuthorizationCreate(NULL, kAuthorizationEmptyEnvironment, kAuthorizationFlagDefaults, &tAuthRef);
    if ( nSts != errAuthorizationSuccess ) {
        エラー処理
    }

    // 自分自身のroot権限での実行権設定
    AuthorizationItem   tRightItem;
    AuthorizationRights tRights;
    tRightItem.name         = kAuthorizationRightExecute;
    tRightItem.valueLength  = _unExePathLength;
    tRightItem.value        = (void *)_pszExePath;
    tRightItem.flags        = 0;

    tRights.count = 1;
    tRights.items = &tRightItem;

    nSts = AuthorizationCopyRights( tAuthRef, &tRights, kAuthorizationEmptyEnvironment,
                                    kAuthorizationFlagInteractionAllowed | kAuthorizationFlagExtendRights, NULL );
    if ( nSts != errAuthorizationSuccess ) {
        エラー処理
    }

    ＊＊＊ HTTPサーバーからTRACEコマンドで時刻を取得する ＊＊＊
    ＊＊＊ 「２．HTTPサーバから時刻を取得する」参照      ＊＊＊

    // 自分自身を時刻設定モードで起動する
    // 起動パラメータ設定
    char        *pszArgv[4];
    char        cTimeFrom1970[64];
    sprintf( cTimeFrom1970, "%ld", (long)[pSvrDate timeIntervalSince1970] );
    pszArgv[0] = TIME_ADJ_CMD;
    pszArgv[1] = cTimeFrom1970;
    pszArgv[2] = NULL;
    FILE        *pfpCmdStdOut;    // 実行したコマンドの完了待ちと調整差分時間の結果受け取り用

    // 特権モードでの実行
    nSts = AuthorizationExecuteWithPrivileges(
                            tAuthRef,
                            _pszExePath,
                            kAuthorizationFlagDefaults,
                            pszArgv,
                            &pfpCmdStdOut );
    if ( nSts != errAuthorizationSuccess ) {
            エラー処理
    }

    // コマンド実行完了待ちと調整差分時間の受け取り
    char    cResult[128];
    fgets( cResult, sizeof(cResult), pfpCmdStdOut );
    fclose( pfpCmdStdOut );
    NSLog( @"Adjust %s secs.\n", cResult );

    //  Authorizationハンドル解放
    AuthorizationFree( tAuthRef, kAuthorizationFlagDefaults );

// 時刻同期処理スレッド
- (void)syncThread:(id)pstrURL
{
    NSAutoreleasePool   *poArp = [[NSAutoreleasePool alloc] init];  // 本スレッド用autorelease pool
    OSStatus            nSts;
    AuthorizationRef    tAuthRef;

    ＊＊＊ 時刻同期処理 ＊＊＊

    // 完了通知
    [self syncDoneWithResult:YES];
    [poArp release];        // Autorelease pool解放
}

    // 時刻同期用スレッド起動
    [NSThread detachNewThreadSelector:@selector(syncThread:) toTarget:self withObject:pstrServerURL];