Krisp 2.51.3 [Intel/Apple] [Lic]

Как работает таблетка

1) Добавляется дополнительный IP 127.0.0.4 на локальном интерфейсе. Это нужно чтобы не занимать 443 порт на 127.0.0.1.
2) На этом IP запускается простой HTTP сервер на Python, который умеет отвечать на HTTP запросы, которые отправляет Krisp. При этом в ответах содержится информация о том, что подписка активна. Этот HTTP сервер добавляется в автозагрузку как LaunchDaemon в MacOS.
3) Генерируется (у вас на машине, доступа к нему ни у кого кроме вас нет) TLS сертификат и добавляется в Keyсhain Access для HTTPS
4) Далее таблетка просит установить опцию "Always Trust" в настройках сертификата в Keychain Access. Это нужно чтобы MacOS "признала" поддельный http сервер и Krisp без воспринимал бы его как свой API сервер.
5) Добавляется запись в /etc/hosts "127.0.0.4 api.krisp.ai", чтобы запросы к этому домену шли на наш фейковый HTTP сервер, который работает локально. (и еще analytics.krisp.ai и o248321.ingest.sentry.io чтобы лишний раз Krisp не слал данные на сервера Krisp)
После этого все запросы от приложения Krisp идут на HTTP сервер, который работает локально и всегда сообщает, что нет ограничений по времени использования шумодава.
Скорее всего новые версии Krisp будут без проблем продолжать работать без обновлений таблетки.
Здесь можно посмотреть какая версия последняя:
https://whatsnew.krisp.ai/

Если будут проблемы с Docker или сервисами, которые слушают на 443 порте

Актуально для разработчиков. Поддельный сервер слушает 443 порт на 127.0.0.4. Если у вас на компьютере есть сервисы на этом порте, которые биндятся на все IP адреса (те «0.0.0.0»), то поддельный сервер не запустится из-за занятого порта. То же самое, если сначала запустите поддельный сервер, а потом попытаетесь запустить что-то, что биндится на все ip (0.0.0.0), оно не запустится из-за поддельного сервера. Решение - биндить только на нужный IP сервисы на 443 порте. Например, при использовании Docker можно биндить 443 порт только на 127.0.0.1.
Либо просто не пользоваться таблеткой и удалить ее, см. "Как удалить таблетку?"

Лечение

Внимание: Скрипту нужен root (sudo). Чтобы не возникало недоверия, таблетка офоормлена в виде скриптов и каждый может сам посмотреть код. Сам Krisp можно использовать с официального сайта, не обязательно устанавливать из приложенного инсталлятора.
1) Монтируем dmg файл двойным кликом. Открываем терминал. Вводим команду:и жмем Enter
2) Может быть предложено установить "MacOS command line developer tools", т.к. нужен Python 3 в системе, чтобы запустить http api сервер для Krisp. В таком случае устанавливаем. После чего возвращаемся к шагу 1.
3) Откроется Keyсhain Access. В терминале появится инструкция что нужно сделать (на английском). Или же вот на русском:
В Keychain Access в поиске вводим "api.krisp.ai", кликаем дважды, открываем секцию "Trust" (доверие), выбираем напротив "When using this certificate" (При использовании этого сертификата) значение "Always Trust" (всегда доверять), закрываем окно и подтверждаем вводом пароля или Touch ID.
4) Шаг 4 потвторяем для "api.krisp.ai.ca"
5) (пере)запускаем Krisp и все, у вас приложение без ограничений по времени.

Как удалить таблетку?

1) Выполнить в терминале:
sudo rm -f /Library/LaunchDaemons/krispHttpApi.plist
sudo security delete-certificate -c "api.krisp.ai"
sudo security delete-certificate -c "api.krisp.ai.ca"
sudo rm -f /usr/local/bin/krisp-http-api.py
sudo rm -f /usr/local/krispServer.pem
sudo rm -rf /tmp/krisp-certs
sudo /usr/bin/sed -i "" '/api\.krisp\.ai/d' /etc/hosts
sudo /usr/bin/sed -i "" '/analytics\.krisp\.ai/d' /etc/hosts
sudo /usr/bin/sed -i "" '/o248321\.ingest\.sentry\.io/d' /etc/hosts
sudo launchctl unload /Library/LaunchDaemons/com.example.mydaemon.plist
sudo launchctl remove /Library/LaunchDaemons/krispHttpApi.plist
2) Удалить 3 строки из файла /etc/hosts
127.0.0.4 analytics.krisp.ai
127.0.0.4 o248321.ingest.sentry.io
127.0.0.4 api.krisp.ai
3) Перезапустить Krisp

Скриншоты