Nach dem NTP-Desaster und anderer Dinge war es an der Zeit, auf meinem MacBook mal ein neueres OSX zu installieren. So ein Wolkendingens, das sämtliche Eingaben in Firefox und Thunderbird mitloggt, kommt mir erstmal nicht auf den Rechner, und da ich eh ein bekennender late adopter bin, wurde es eben ein 10.8 Mountain Lion.

Es folgen meine ersten Eindrücke in Listenform, weil ich irgendwie auf Listen stehe. Was würde Freud dazu sagen?

na, dann zeig mal her...

Ich bin im Moment schwer auf der Suche nach vernünftiger Freeware für OSX und bin gerade über MyOSXFreeware gestolpert. Kann man immer mal brauchen. Habt ihr gute Quellen parat? Her damit.

http://www.myosxfreeware.com/

Seit gestern bekomme ich bei jeder Google-Suchanfrage das hier zu sehen:

Kann mir mal jemand verraten, warum Google mich plötzlich für einen Roboter hält? Der Link zu Warum? hilft mir auch nicht wirklich weiter Ich gebe doch einfach nur Dinge in die Addressbar von Firefox ein...

Ich habe mir nun zähneknirschend ein OSX Mountain Lion gekauft, weil das Snow Leopard einfach langsam zu alt und zu unsicher wurde. Bevor ich mir das installiere und dabei eventuell auf die Schnauze falle, habe ich mir brav per CarbonCopyCloner einen Klon des kompletten Rechners auf eine externe Festplatte gezogen. Wenn ich die in den Systemeinstellungen als Startup-Disk einstelle, kann ich auch davon booten, so weit ist also alles so gut.

Nun wäre es aber natürlich noch cooler, wenn ich während des Bootens einfach wählen könnte, von welchem Laufwerk ich booten will. Das geht normalerweise, indem man die "Wahltaste" (ALT, heißt manchmal auch "Option-Key") gedrückt hält. Wenn ich das tue, bekomme ich jedoch nur einen Lockscreen zu sehen, der von mir offenbar ein Passwort erwartet:

Da funktioniert aber nix. Nicht mein User-PW, nicht mein Admin-PW, nix. Nun habe ich per Googeley erfahren, dass hier wohl das Firmware-Passwort erwartet wird und dass man das ändern kann, indem man den Rechner per Snow-Leopard-DVD bootet und unter Utilities das Firmware-Password-Utility auswählt. Gesagt, getan. Leider bringt das wieder nix, das so eingestellte Passwort wird auch nicht akzeptiert! Besser noch: wenn ich mich dazu entschließe, das Firmware-Passwort komplett zu deaktivieren, kommt trotzdem der Lockscreen beim ALT-Booten!! WTF?! Kann mir mal jemand verraten, wie ich mein MacBook davon überzeuge, mich per ALT-Booten ein anderes Laufwerk wählen zu lassen?

Update: HA! Dank Lars habe ich auf CNET diesen Artikel über das "Zurückrechnen" eines eingestellten Firmwarepassworts gefunden (der zu 99% aus Tracking und Werbung bestand, so dass ich daraus kurzerhand einen Screenshot extrahiert habe). Das habe ich getan und dabei sah es so aus, als sei das erste Zeichen des Passworts irgendwie verkrumpfelt. Ich habe also das PW-Utility nochmal verwendet und ein total simples ASCII-konformes Passwort einzugeben und siehe da: jetzt gehts! Merci!

Kritische Schwachstelle in OSX entdeckt, für Leute wie mich gibt es keinen Patch.

Exploits für die Schwachstelle sind öffentlich verfügbar, erklärt das für die Sicherheit industrieller Steuerungssysteme zuständige ICS-CERT der US-Regierung. [...] Für Nutzer von Mac OS X 10.7 Lion sowie Mac OS X 10.6 Snow Leopard bietet der Konzern keine Sicherheitsaktualisierung an.

Danke, Apple.

Danke, lieber Firefox. Wenn ich dich nicht hätte...

[DER INHALT DIESES POSTS WURDE GELÖSCHT. DIE SCHANDE WAR EINFACH ZU GROSS. ICH SOLLTE NICHT VOR MEINEM ERSTEN KAFFEE BLOGGEN/CODEN]

What the fuck?

OS X 10.10 Yosemite notiert alle Eingaben, die der Nutzer in Firefox sowie Thunderbird tätigt und legt das Protokoll lokal im Verzeichnis /tmp ab. Darauf weist die Mozilla Foundation in einem Sicherheitshinweis mit – in der Log-Datei können auch private Daten wie Benutzernamen und Passwörter landen, die sich dort unverschlüsselt einsehen lassen.

Bild: von stephen butler [CC BY-NC]

Ich bin gerade dabei, die das C:\-Laufwerk meines Bürorechners mal ein bisschen aufzuräumen. Neben dem windowseigenen Tool "Bereinigen" kam dabei natürlich auch wieder SequoiaView zum Einsatz, das mir aufzeigt, wo die großen Platzfresser lauern. Dabei fiel mir auf, dass z.B. iTunes recht große Datenmengen ansammelt. Den iTunes-Media Folder konnte ich tatsächlich noch per iTunes verschieben, aber so Sachen wie IOS-Backups bekommt man nicht so leicht weg.

Mit einem kleinen Trick von NTFS namens Junctions geht das eben doch und da das Internet ein unzuverlässiges Medium ist, habe ich mir die entsprechende Anleitung mal gebackuppt.

itunes | folder | ordner | verschieben

Microsoft patcht einen Bug, der seit Windows 95(!) auftritt und es einem Angreifer erlaubt, schadhaften Code beim Besuchen einer Website auszuführen. Allerdings war der Fehler offenbar so schwer zu finden, dass der IBM-Forscher Robert Freeman von einem einhornähnlichen Bug spricht. Captain Obvious ließ nicht lange auf sich warten und kloppte noch schnell dieses Statement hinterher:

However, IBM also warned there could still be other undetected bugs out there.

NEIN! DOCH!! OOOOOH!!!

Leude, macht ein Update, aber flott, es ist kritisch!

Erst erzählt mir jemand, dass er seitdem kein PGP mehr kann und jetzt das: Problemberichte zu WLAN- und Bluetooth-Verbindungen. Ich verzichte.

Ein kleiner Rant meinerseits führte dazu, dass mir einer der beiden besten Admins Deutschlands einen Fuugo USB-DVB-T-Receiver zum Geburtstag schenkte. Geschenke, zu denen man sich erstmal eine Antenne kaufen muss, sind mir ja die liebsten und ich will jetzt hier auch nicht undankbar erscheinen, aber bei diesem Produkt muss ich eine klare Kaufwarnung aussprechen. Keine Ahnung, ob die Windows-Variante der Software sich auch so scheiße anstellt, aber die Mac-Version ist... naja, seht selbst.

zeig her...