Mac

Wie Ihr ja sicherlich schon mitbekommen habt, sind wir relativ große Apple Fanbois (ich mehr, der Rob weniger) und somit war es für uns auch selbstverständlich, dass wir uns die neu Magic-Mouse bestellen. Doch leider schafft es Apple in letzter Zeit uns immer wieder, uns zu enttäuschen. Das erste Problem sind die akuten Lieferprobleme der neuen Magic-Mouse. Muss man denn ein Produkt releasen, welches erst 3 Monate später überhaupt käuflich zu erwerben ist. Ich weiß ja nicht wie es in euren Städten aussieht, aber weder über Amazon, noch über den Cyberport-Store in Dresden oder beim anderen Apple-Resellern waren die Mäuse erhältlich. So kam es, dass wir sage und schreibe 4 Monate auf unsere Mäuse warten mussten

Wir freuten uns also, als letzte Woche eine Mail im Briefkasten lag in der stand, dass unsere Magic-Mäuse abholbereit wären. Also hin zum Händler des Vertrauens und abgeholt die Ware. Aber schon nach dem auspacken gab es die erste Entäuschung. Keine Ladeschale oder Ladekabel, die Maus funktioniert mit herausnehmbaren AA Batterien. Wieviel kam die Maus gleich nochmal? 70€? Da hätte man Mehr erwartet. Also ausgepackt die Ware und mit den MacBookPro's gepeert. Hier gab es Apple-typisch keine Überraschungen, alles klappte First-Try ohne Probleme.

Wer das Trackpad der aktuellen MacBook (Pro) Reihe gewöhnt ist, wird sich relativ schnell an die Gesten der Magic-Mouse gewöhnen und diese auch lieben. Was allerdings stört, ist die für uns zu langsame Zeigergeschwindigkeit (auf Maximum gestellt aber IOHO immer noch zu langsam). Wie das bei der Auflösung der CinemaDisplay's wird (sind ja leider immer noch in Reperatur, siehe hier und hier), können wir uns im Moment noch nicht so recht vorstellen. Auch treten komische Nebeneffekte bei der Verwendung mit der Magic-Mouse auf, die vorher mit einer kabelgebundenen Maus nicht aufgetreten sind. Bei mir zum Beispiel, fängt die Maus bei CPU-lastigen App's (z.B. FF mit viel Flash oder JS) an zu "stocken". Warum das so ist und ob das an der Bluetooth-Verarbeitung liegt, konnten wir noch nicht festellen.

Im Endeffekt lässt sich sagen, dass die Magic-Mouse eine optisch sehr anprechende, aber leider überteuerte Maus ohne Magie ist. Leider ein Apple-Produkt mehr, welches uns nicht überzeugen konnte.

Seit langen hatte ich mir vorgenommen die Richtlinien für Passwörter auf meinem Macbook zu ändern. Als ich heute endlich dazu kam und mir Linux-like die manpage des von Darwin verwendeten passwd Programms anschaute, merkte ich schnell, dass die Konfiguration der Richtlinien unter Mac OS X ein wenig anders zu sein scheint, als ich es gewohnt war.

Um es vorweg zu nehmen, es gibt 2 Varianten um die Richtlinien anzupassen - eine Nerdige via Konsole und eine Windows-like grafische mit einem Tool. Die einfachere von beiden ist sicher das GUI-Tool von Apple, welches sich in den Server Admin Tools versteckt und auf dem Namen Arbeitsgruppenmanager hört. Über dieses Tool könnt Ihr euch lokal auf euren Mac verbinden (auch wenn eine Warnmeldung kommt, dass man nur mit einer lokalen Konfigurationsdatenbank arbeitet) und in diesem Änderungen vornehmen. Hier empfiehlt es sich auf den gewünschten User zu klicken um dann unter Erweitert --> Optionen die gewünschten Richtlinien vorzunehmen.

Die zweite und imho etwas mächtigere Variante (ich habe in der GUI z.B. keine Einstellung für passwordCannotBeName, requiresAlpha oder requiresNumeric gefunden), ist das Tool pwpolicy. Dieses sollte per default auf euren Mac's installiert sein. Um euch einigen Ärger und Logs durchwühlen zu ersparen, nutzt das Tool nur als root bzw. Systemverwalter + sudo. Ich würde euch auch empfehlen als erstes die manpage des Programmes zu lesen und erst danach die gewünschten Einstellungen vorzunehmen. Ich z.B. habe mein Ablaufdatum der Passwörter für meinen User auf 90 Tage gestellt sowie die Passwort-Länge auf mindestens 8 Zeichen gesetzt. Dies erfolgt mit dem Befehl

pwpolicy -u ich -setpolicy "maxMinutesUntilChangePassword=129600 minChars=8"

Danach kann man sich via

pwpolicy -u ich -getpolicy

die geänderten Einstellungen ansehen.

Viel Spass beim ausprobieren.

Wie Rob in einem unserer letzten Einträge schon berichtete, wiesen unsere beiden Cinema Display's schwarze Flecken im unteren linken Bereich des Bildschirms auf. Meiner wurde also nun als erstes in die Reperatur gegeben. Da dies über Weihnachten eingeschickt wurde, ist die Reperaturdauer von 3 Wochen in Ordnung.

Also freute ich mich schon heute endlich wieder mein Cinema Display beim Händler unseres Vertrauens abzuholen und es wieder an meinem MacBookPro zu betreiben. Also das Display abgeholt, ausgepackt, angeschlossen und gewartet. Das erste Gute was auffiel, die Flecken waren weg und das Display tat auf den ersten Blick seinen Dienst.

Nach einigen Sekunden fiel mir aber auf, dass das Display sehr hell eingestellt war. Logischerweise drückte ich auf meiner Tastatur F1 bzw. F2, welche normalerweise die Helligkeitsregelung für das Display sind. Aber es tat sich Nix . Auch nach mehrmaligen drücken der Taste erschien keine Helligkeitsanzeige auf dem Display. Im zweite Versuch öffnete ich die Systemeinstellungen --> Monitore, aber auch da gab es keinen Schieberegler für die Helligkeit. Unter dem Punkt "Farben" meldete sich mein CinemaDisplay aber kommischer Weise als iMac an??! Nach etwas googlen und der Suche im Apple-Forum, ring ich mich dann durch, doch einmal die Apple-Support-Hotline zu belasten. Nach jedoch 30 Minuten ohne Lösung (zum "günstigen" Apple Preis von 4,50€) kam der Support Mitarbeiter zu dem Punkt, dass das Display sich wahrscheinlich als iMac im Display-Modus ausgibt (obwohl keine Elektronik bei der Reparatur getauscht wurde) und es doch noch einmal zur Reparatur geschafft werden muss. Ja und das ist irgendwie suboptimal.

Wir werden uns jetzt wahrscheinlich nach anderen Monitoren umsehen. Falls es Neuigkeiten gibt, geben wir natürlich Bescheid.

Ich bin letztens auf eine Webseite der NSA (National Security Agency - Nachrichtendienst der USA) gestossen, in der Sicherheitstipps für verschiedene Software und Systeme zur Verfügung gestellt werden. Unter anderem befinden sich da auch Tipps für das absichern und härten von Mac OS X (Panther, Tiger und Leopard).

Ich möchte euch ein paar Tipps davon beschreiben und erklären. Einige der Tipps können ohne Probleme von allen Mac Usern durchgeführt werden. Andere wiederum sollte man nur konfigurieren, wenn man ein wenig Hintergrundwissen zum Thema hat. Ich werde diese gegebenenfalls kennzeichnen, denn wir wollen ja nicht das Ihr euch euer System zer-sichert-schießt.

Bitte beachtet auch, dass ein System was hochsicher ist, nicht unbedingt Benutzerfreundlich ist. Eine hochsicheres System, welches Benutzerfreundlich ist, gibt es leider nicht (zumindest habe ich dieses noch nicht gefunden, ich bin aber auch eher der Sicherheitsfreak und lebe gern mit dem höheren Aufwand). Die folgenden Tipps sind auf (Snow) Leopard ausgelegt.

1. arbeiten als normaler Nutzer
Der erste Tipp ist zugleich auch der einfachste und gilt quasi für alle Betriebssysteme. Normale arbeiten (E-Mails lesen, Web browsen, Office arbeiten) sollte man als normaler Nutzer ohne Administrator-Rechte ausführen. Wahrscheinlich könnte der großteil aller Angriffe auf Computer-Systeme verhindert werden, wenn die Nutzer mit normalen Rechten arbeiten würden. Denn sobald es eine Schadsoftware auf den Computer geschafft hat, stehen dieser Tür und Angel offen, denn als Benutzer mit Admin-Rechten darf diese alles machen. Als erstes sollte man unter Systemeinstellungen --> Benutzer einen Adminstrator-Account einrichten. Als Tipp kann ich euch bei der Kennwortvergabe das kleine Schlüsselsymbol geben. Einmal geklickt erscheint ein weiteres kleines Fenster, bei dem Ihr Hilfe bei der Kennwortgenerierung erhaltet.

2. Software Updates
Auch der 2. Tipp könnte nicht einfacher sein. Haltet euer System auf einem aktuellen Stand und nutzt die zur Verfügung stehenden Updatemechanismen (Systemeinstellungen --> Sofwareaktualisierungen oder bei Apple).

3. Benutzerkonto Einstellungen
Deaktivieren des automatischen Logins und des Anzeigen der Nutzer Liste (Systemeinstellungen --> Benutzer --> Anmeldeoption). Somit wird es einem Angreifer der sich physikalischen Zugriff zum System verschafft hat, zumindest erst einmal schwerer gemacht sich am System anzumelden bzw. herauszufinden welche Nutzer überhaupt im System existieren.
Deaktivieren des Gast-Benutzerkontos und des Sharings (Systemeinstellungen --> Benutzer --> Gast Konto). Deaktiviert das Gast-Benutzerkonto sowie das Anmelden an Freigaben als Gast.

4. Sicherheits Einstellungen
Kennwort erforderlich nach Ruhezustand oder der aktivierung des Bildschirmschoners Systemeinstellungen --> Sicherheit --> Kennwort erforderlich --> Sofort. Eigentlich können im Allgemein Tab alle Häkchen gesetzt werden. Diese sollten alle selbsterklärend sein. Sicheren virtuellen Speicher verwenden bedeutet, dass geswappter Speicher also Speicherbereiche die aus dem RAM auf die Festplatte geschrieben werden, verschlüsselt abgelegt werden. FileVault bietet sich für diejenigen an, die ein mobilen Mac besitzen. Bei der aktivierung von FileVault wird der "Inhalt" der Festplatte verschlüsselt. Bitte bedenkt, dass nach dem verschlüsseln das TimeMachine Backup nicht mehr wie im gewohnten Umfang funktioniert (es kann nur noch die komplette Festplatte sichern, da die Daten verschlüsselt abgelegt sind und somit kein Diff des Filesystems möglich ist). Auch sollte Ihr bei FileVault nicht das Hauptkennwort vergessen, da sonst alle Daten verloren sind. Im Firewall Tab empfiehlt es sich natürlich die Firewall zu aktivieren und unter den Weiteren Optionen den Tarn-Modus zu aktivieren und nur bekannte Programme zuzulassen (in meinem Fall z.B. ssh).

5. Netzwerk Konfiguration
Deaktivieren von IPv6 wenn nicht benötigt. Systemeinstellung --> Netzwerk --> Weitere Optionen --> TCP/IP Tab --> IPv6 konfigurieren: Aus. Solange IPv6 nicht benötigt wird, kann dies auch deaktiviert werden. Solltet Ihr zudem eurer AirPort Netzwerk nicht benötigen, deaktiviert es.

6. suid und sgid Programme finden (advanced)
Sucht euch alle suid und sgid Programme auf euren Mac und ändert diese zu normalen Programmen ab, solange dies möglich ist. Sollten suid Programme dem Root Nutzer gehören (User <-> suid oder Gruppe <-> sgid) werden diese auch als Root Nutzer ausgeführt. Meistens benötigen diese Programme diese Rechte gar nicht. Um alle suid Programme zu finden, führt Ihr find / -perm -4000 -ls aus und um alle sgid zu finden, nehmt Ihr find / -perm -2000 -ls. Solche Tools wie rsh und rlogin benötigen sicher keine Root Rechte. Um die gefunden Programme anzupassen, nehmt Ihr am besten chmod (z.B. chmod u-s Programm für das enfernen des suid Bits)

7. Benutzerordner restriktieren
Damit andere Benutzer nicht in eurer "Heimatverzeichnis" per default hinein sehen können, empfielt es sich diese via chmod og-rx /Users/Nutzername abzusichern.

Beachtet Ihr diese Hinweise, sollte euer Mac schon ein bisschen sicherer sein . Natürlich kommen zum Thema Sicherheit noch viele andere Faktoren hinzu (Nutzer, Software, Umgebung), aber der Anfang sollte damit getan sein. Diese und noch viele weitere Tipps findet Ihr in den besagten PDF's der NSA, welche ich sehr empfehle zu lesen.

Heute möchte ich ein Projekt vorstellen, welches sich zum Ziel gesetzt hat "eine einfach zu benutzende Umgebung für Open Source Software zur Verfügung zu stellen, mit der es möglich ist, Kommandozeilen-, X11- oder Aqua basierte Programme für MacOS X zu kompilieren, zu installieren und zu erneuern". MacPorts heißt das ganze und ist unter der URL macports.org zu erreichen.

Das Prinzip des Portumgebung ist schon etwas älter und wurde erstmals 1994 für FreeBSD von Jordan K. Hubbard entwickelt. Mittlerweile nutzen es mehrere BSD- und auch Linux Varianten als die bevorzugte Paketverwaltung. Das eigentliche Ziel ist es, die Installation von Softwarepaketen aus dem Quellcode so einfach wie möglich zu gestalten, ohne dass der Nutzer darüber Kenntnisse haben muss.

Um MacPorts auf dem Mac zu installieren, lädt man sich einfach das zu seiner Version (Leo, Snow Leo, Tiger) passende DMG und startet die Installation. Ein Tipp, denn ich habe die Installation 3 mal gestartet : schaut euch im Installations-Programm via Apfel+L das Installations-Logfile an, da der Installer als erstes via rsync eine Menge Dateien vom einem MacPort Mirror zieht und man leider keinen Status im Installations Programm sieht und man unter Umständen denken könnte, dass der Installer sich erhangen hat.
Nach der Installation kann man sich dann das eigentliche Paketverwaltungs-Tool ansehen, welches sich wie sollte es anders sein, port nennt. Über dieses kann der Nutzer dann Software suchen, installieren, updaten und auch wieder deinstallieren. Wie immer empfehle ich vor der Benutzung der Software das Lesen der manpage via man 1 port.

Das schöne an MacPorts ist, dass es durch die Vielzahl der verfügbaren Pakete (im Moment sind es etwa 6680) und die Einfachheit der Verwaltung, eine Paketverwaltung für MacOS X zur Verfügung stellt, die so gut wie keine (Software-)Wünsche offen lässt.

Ich kann es nur jedem Mac Nutzer empfehlen, vor allem wenn man wie ich aus der Linux Ecke kommt und es gewöhnt ist, seine Software via apt/yum zu installieren.