Administrator's Blog

Ein äußerst interessantes Projekt ist das Apache-Modul mod-authn-otp, womit sich Einmal-Passwörter gemäß dem RFC 4226 erzeugen lassen. Damit kann man hervorragend kritische Logins absichern oder Usern nur temporären Zugriff auf einen Loginbereich erlauben. Weitere Infos dazu gibt es auch auf der offiziellen OATH-Website.

Zuerst besorgt man sich den Quelltext von der Google-Code-Page des Projektes. Anschließend wird via ./configure; make modules ein .so Modul erzeugt, welches sich in Apache2 einbinden lässt. Mittels OTPAuthMaxLinger wird die maximale Gültigkeitsdauer eines Logins festgelegt (dies ist nötig, da das HTTP-Protokoll "stateless" ist).

Hier eine Beispiel-Konfiguration:

<Location /geheim>
AuthType basic
AuthName "Nutzer-Login (OTP)"
AuthBasicProvider OTP
OTPAuthUsersFile "/data/users/admin-blog/.apache22/htpasswd.otp"
OTPAuthMaxLinger 300
Require valid-user
</Location>

Zur Benutzung legt man eine spezielle .htpasswd-File nach der Vorlage hier an, welches man vorher in der Modul-Config unter OTPAuthUsersFile hinterlegt hat. Der Clou ist jedoch die Tatsache, dass man mit der iPhone-App "OATH Token" (AppStore-Link) nach Eingabe des Shared Secrets entsprechende Einmal-Passwörter generieren kann.

Wer nicht im Besitz eines iPhone ist, kann z.B. für 9,90 EUR ein kleines Gerät namens OTP C200 erwerben, welches die Passwörter ebenfalls erzeugen kann. Natürlich wäre es auch möglich, mit dem Algo aus dem RFC eigene Software dafür zu schreiben, uns hat aber die iPhone-App am besten gefallen.

160 GB Plattenplatz sind heute nicht mehr wirklich viel, für eine SSD sind aber größere Kapazitäten immernoch unverschämt teuer. Ein paar HD-Filme, Audiofiles oder dicke RAW's aus der DSRL und die SSD ist voll. Dabei ist es gerade für Fotos oder Filme nicht wirklich relevant, ob diese mit 200MB/sek oder 50 MB/sek gelesen werden können, wenn man sie nur normal anschauen will.

Als ich von der Lösung hörte, eine 2,5" HDD an die Stelle des Superdrive in das MacBook Pro einbauen zu können, musste ich nicht lange überlegen. Denn das ist die ideale Lösung, um das Problem der kleinen SSD umgehen zu können. Das Superdrive war eh fast nie in Verwendung, brennen oder rippen kann ich notfalls ja noch auf mit den Laufwerken aus anderen Rechnern wie dem MacMini.

Nach einiger Recherche im Netz über die sogenannten "OptiBays" war ich erstmal erstaunt, was da für Preise aufgerufen werden. Immerhin ist es eigentlich nur ein Plastik-Teil mit ein wenig Metall ohne eigene Chips oder Programmlogik. Da erschien mir der Preis von 99$ für das MCE OptiBay (die Referenz der OptiBays) deutlich zu hoch. Irgendwie etwas seltsam, wenn ein Adapter teurer ist als die darin befindlich Platte. Auf eBay gab es auch diverse Angebote, oft empfohlen wird auch das Kit von hardwrk.com. Letztendlich entschied ich mich aber für ein Kit von mac-optibay.de, was mit 44,90 EUR inkl. Versand zwar auch noch kein Schnäppchen, aber deutlich günstiger als die Konkurrenz ist. Schließlich braucht man ja auch noch eine Festplatte dazu.

Hier entschied ich mich für eine WD Scorpio Blue mit 750 GB und 5400 RPM zum Preis von rund 85 EUR bei Amazon. Auf die Geschwindigkeit kam es mir hier nicht so sehr an, wohl aber auf die Lautstärke. Denn mit SSD ist man es nicht mehr gewohnt, bei normaler Nutzung irgendein Geräusch aus seinem MacBook Pro zu hören. Mehr zur Performance der Platte später, denn erstmal ging es natürlich an den Einbau bzw. den Erhalt der bestellten Ware.

Denn mit dem Brief aus den Niederlanden mit dem OptiBay daran gabs bereits die erste Enttäuschung: Das Teil schien offenbar gebraucht zu sein und war einfach nur schlecht verpackt, wie man auf dem Foto sehen kann. Eine Anleitung lag nicht bei, ebenso kein Schraubendreher. Immerhin gab 4 Schrauben zum Einbau der Festplatte dazu, die man aber nicht wirklich braucht. Denn die Platte wird nur "eingesteckt" und dann mit dem beiliegenden Plastikteil fixiert. Normalerweise hätte man das Ganze sofort zurückschicken sollen, denn so eine Lieferung ist schon eine kleine Frechheit. Aber da man das Teil ja anschließend nicht mehr sieht und ich ganz heiss auf den zusätzlichen Speicher war, entschied ich mich für den Einbau. Der Hersteller ist übrigens "Fenvi" aka "Shenzhen Fenvi Electronic Technology Co., Ltd." aus China.

Dank der Anleitungen auf ifixit.com bzw. des MCE-Einbauvideos ging der Einbau eigentlich halbwegs gut über die Bühne. Ein wenig unschön ist allerdings die Tatsache, dass man die WLAN-Antenne samt Empfänger-Chip abbauen und ein wenig zur Seite "schieben" muss, aber auch das geht. Ansonsten sind nur einige wenige Schrauben am Superdrive zu entfernen, das Optibay selbst hält nur mit einer Schraube im MacBook Pro. Das ist aber kein Problem, da es ziemlich passgenau ist.

Nach dem anschließenden Neustart funktionierte erfreulicherweise das WLAN noch und auch die neue HDD wurde sofort erkannt. Mit zusätzlichen 750 GB steht nun endlich genug Platz zur Verfügung, die SSD konnte ich direkt entrümpeln und dort wieder 100 GB freimachen. Prinzipiell ist ein Optibay also eine sinnvolle Sache, wenn man mehr Speicher braucht, bei mac-optibay.de sollte man es allerdings vielleicht nicht unbedingt bestellen.

Wichtig ist noch der Hinweis, dass im Normalfall die Garantie erlischt, wenn man derartige Umbauten vornimmt. Allerdings gibt es für Apple wohl kaum eine Möglichkeit, dies nachzuvollziehen, wenn man es ordentlich macht und das Superdrive im Problemfall wieder zurückbaut. Alternativ kann man den Umbau auch bei einem Apple-Partner machen lassen, um die Garantie auf jeden Fall zu behalten.

Auf Wunsch gibts übrigens auch externe Gehäuse für das Superdrive zum Anschluss via USB 2.0 mit dazu, das habe ich mir aber erspart, da ich wie schon erwähnt das Superdrive nur 2x im Jahr benutze.

Abschließend noch ein paar Worte zur WD Scorpio HDD, von der ich ziemlich angetan bin. Sie ist nahezu unhörbar bei Aktivität, verbraucht wenig Strom und ist dank Advanced Format (was von OS-X ja zum Glück unterstützt wird) mit 750 GB wunderbar groß. Auch die Performance von rund 90 MByte/sec beim Lesen und Schreiben ist mehr als ausreichend für eine 2. HDD im MacBook Pro und für eine 5400er HDD ein ziemlich guter Wert.

Hier noch die Auswertung eines Benchmarks (AJA System Test) bei deaktiviertem Cache:

Im Sommer soll Mac OS X Lion erscheinen und die besten Sachen von iOS vom iPad bzw. iPhone auf den Mac bringen. Dass man das unter Umständen als "Poweruser" nicht will, ist wieder eine andere Geschichte! Ich bin zumindest mit der Bedienung meines Mac relativ zufrieden und brauche, zumindest aus heutiger Sicher, keine Ordner oder Icons in Form eines Launchpad, um meine Programme zu starten. Das übernimmt in 80% der Fälle das Dock, die restlichen 20% der Files oder Dokumente öffne ich via Spotlight.



Dennoch kann man Lion recht angenehm benutzen, das Launchpad ist ja nur auf Wunsch sichtbar und auch weitere iOS-Sachen wie das inversive Scrolling kann man deaktivieren. Umgekehrtes Scrolling macht eigentlich mit der Maus keinen Sinn, mit deinem Touchpad oder halt auf dem iPad sieht das schon anders aus. Jedenfalls für mich eines der verwirrendesten Feautures in Lion.


Eine gute Sache hingegen ist das neue Mail, das deutlich an Übersichtlichkeit gewonnen hat. Generell sieht das neue Interface von Lion mit seinen eckigen Buttons sehr schick aus und ist dank Aqua weiterhin sofort als Mac OS erkennbar. Die aus iOS bekannten "overlay Scrollbars" sind in Ordnung, einen Mehrwert stellen Sie allerdings nicht wirklich dar. Schick sind die "Popovers", die vermehrt zum Einsatz kommen. Weitere Neuerungen stellt Apple auf developer.apple.com vor.


iCal wurde auch überarbeitet und bietet nun endlich auch eine Jahresansicht. Leider sind dort offenbar aber keine Termine zu erkennen. Da wäre es schön gewesen, wenn die Tage mit Terminen irgendwie hinterlegt sind. Aber das kommt vielleicht in der Final noch. Neue Termine kann man nun im Wortlaut anlegen, so führt die Eingabe von "nächsten Montag 19:00 Essen" dazu, dass ein solcher Termin angelegt wird. Das funktionierte in ersten Tests wirklich gut und gefällt.



Versionierung bietet die Möglichkeit, auf frühere Versionen eines Dokumentes zu springen. Quasi wie Timemachine für Dokumente. Allerdings muss das Programm diese Technik unterstützen. Die Hoffnung, dass Apple hier vielleicht auf Snapshots ala ZFS oder gar ein neues Filesystem setzt, hat sich leider nicht bestätigt. Es kommt weiterhin HFS+ zum Einsatz, für die lokale Versionierung wird ein "mtfs" mit der Größe der normalen Festplatte angelegt. Ob die Sicherung bitweise funktioniert bzw. wie sie generell funktioniert, kann mit Sicherheit noch nicht gesagt werden. Das System ist aber hoffentlich effizienter als die Sparsebundle-Login von Timemachine. Im Hintergrund läuft für die Versionierung der Dienst "mtmd" bzw. "mtfs", der bisher bei einigen Nutzern hin und wieder für volle CPU-Auslastung sorgt.

Jetzt meldet sich das System bei uname -a nun mit "Kernel 11.0.0" und 64Bit:

Darwin Lion.local 11.0.0 Darwin Kernel Version 11.0.0: Sat Feb 19 19:29:29 PST 2011; root:xnu-1699.21.15~1/RELEASE_X86_64 x86_64

Unter Snow Leopard sieht das so aus:

Darwin mbp 10.6.0 Darwin Kernel Version 10.6.0: Wed Nov 10 18:13:17 PST 2010; root:xnu-1504.9.26~3/RELEASE_I386 i386 i386

Weitere Neuerungen in Lion, vor Allem am UI, hat Oliver von aptgetupdate.de ganz gut zusammengefasst. Es gibt aber sicher noch viele Sachen, die man in 1-2 Testtagen auf einer virtuellen Maschine nicht mitbekommt. So kann ich auch wenig über die echte Performance sagen. Alle Systemdienste und Apple-Programme außer iTunes (!) laufen nun auch nativ im 64Bit-Modus. Dass iTunes nicht erneuert wurde ist hingegen eher schwach. Hier muss dringend mal eine Frischzellenkur her!

Als Fazit würde ich bisher sagen, Lion ist "ok". Mehr aber eigentlich auch nicht. Ein wenig mehr hatte ich mir ehrlichgesagt erhofft, vor Allem "unter der Haube". Klar, die Versionierung ist in Ordnung, Mail ist besser etc. aber irgendwie klingt das bisher nach 10.6.7 als nach 10.7. Aber bis zur Final ist ja auch ein wenig Zeit.

Auf Wunsch kann ich in der VM gern Sachen testen, die euch interessieren. Tipps oder Entdeckungen in den Kommentaren sind ebenfalls ausdrücklich erwünscht.