On January 24th, Apple Computer will introduce Macintosh.
And you’ll see why 1984 won’t be like ’1984′

/Скан руководства первого Мака взят с http://www.flickr.com/photos/peterme/1253686915/)

Всем хорош встроенный в Mac OS X VPN-клиент: настраивается двумя щелчками, да и замочек симпатичный в System Preferences → Network нарисован. Одна только проблема: с оборудованием Cisco работает далеко не всегда.

Итак, дано: роутер Cisco с уже настроенным L2TP и устройство на Mac OS X или iOS, у которого никак не получается установить соединение. Начнем с особенностей клиента: в графическую обертку из Cocoa завернуты программы racoon и pppd. Задача racoon — согласовать с сервером VPN параметры шифрования и создать IPSec-туннель, внутри которого pppd установит соединение по, собственно, протоколу PPP.

Что же может пойти не так? В большинстве случаев, проблемы возникают именно на первом этапе, при создании туннеля. Дело в том, что в конфигурационном файле racoon (/etc/racoon/racoon.conf) прописан, прямо скажем, довольно-таки ограниченный набор Transform Sets (возможных наборов алгоритмов шифрования), а именно:

• На первой фазе IKE: 3DES для шифрования и SHA1 для хэширования.
• На второй фазе IKE: 3DES или AES для шифрования и SHA1/MD5 для хэширования.

crypto ipsec transform-set mac_encryption esp-3des esp-sha-hmac
 mode transport

permit esp any host 8.8.8.8
permit udp any host 8.8.8.8 eq isakmp

Ничего не выходит? Попробуйте включить вывод диагностической информации:

debug crypto ipsec
debug crypto isakmp

50% скидка на учебники Apple (Lion Support Essentials, Final Cut Pro X и прочие) на сайте Peachpit.

Ура! Тихо (Tycho Sjogren – если вам что-то нужно в Швеции, то вам к Тихо) уже выложил ролики с MacSysadmin 2011: DeployStudio, Munki, IPv6, Xsan, iPhone и iPad в компании, все дела!

Кроме того, напоминаю, что вышла книга Mac OS X Lion Support Essentials, на носу Mac OS X Lion Server Essentials и Mac OS X 10.7 Missing Manual (заодно похвастаюсь, что на этот раз ваш покорный слуга был научным редактором оригинальной версии по заказу Дэвида Пога).
Ну а если вам не очень хочется все это (и многое другое) читать, можете как всегда, обратиться в Шорткат :-)

Сегодня в одном письме прочитал:
Как достать контакты из бэкапа iPhone
Распаковать из бэкапа папку iOS Files.
Установить в Firefox add-on SQLite Manager.
Открыть через Tools > SQLite Manager файл AddressBook.sqlitedb
В окне ExecuteSQL выполнить следующий скрипт:
select ABPerson.first,ABPerson.midle,ABPerson.last,ABPerson.organization,ABMultiValue.value from ABPerson,ABMultiValue where ABMultiValue.record_id=ABPerson.ROWID
Экспортировать получившееся в CSV.
При импорте в Address Book выбрать UTF-8.

Внимание, вопрос – а как это сделать так сказать “по-админски” (“Как перестать бояться и стать рутом”), ничего не качая, системными средствами?

На фотографии Брюс Фэнчер (Bruce Fancher) из группы Legion of Doom сжигает портрет Билла Гейтса (Bill Gates) на фоне портрета Стива Джобса (Steve Jobs).

1. Использует ли Mac OS X 10.7 Type & Creator коды?
2. Где хранятся версии документов? /* это здесь для круглого счета, чтобы было 5 вопросов */
3. Где Mac OS X 10.7 сохраняет информацию о том, с помощью какой программы открыть файл (например, вы указали, что _именно_этот_ .docx нужно открывать в OpenOffice; все остальные по умолчанию открываются в Word)?
4. Где программы хранят информацию об открытых документах? (на примере TextEdit)
5. А где они хранят созданные, но еще ни разу не сохраненные документы (на примере TextEdit)

По традиции приза не будет.
А вот тут (Как вам русский Lion?) надо как-то активироваться, так как пора вручать!

Итак, вы отдыхаете с друзьями. Ваш друг говорит:
- Даже не зная об этом, пользователь постоянно применяет базовую технологию Apple Script. Многочисленные компоненты Мака за кадром общаются посредством событий Apple Events, т. е. сообщений, передающих инструкции или данные от программы к программе. Если к псевдониму применяется команда Show Original (Показать оригинал) или к файлу (папке) – команда Get Info (Свойства), то событие Apple Event подскажет Finder, как следует откликнуться на это.

Его утверждение про Finder кажется вам весьма спорным.
Как вы будете проверять это утверждение, чтобы понять ошибается он или нет?

Где в Mac OS X 10.7 можно увидеть такую иконку?
(увеличено в два раза)

А ведь в Lion, вздумай поредактировать Resource fork, не запустишь старый добрый Resorcerer (о, Rosetta!)
“В этих ваших интернетах” тут же нашлась программка Rezycle.
Конечно, это не старая, добрая утилита для редактирования ресурсных файлов (которую, на худой конец, можно запустить в SheepShaver), но она прекрасно делает то, что всем, как правило, и нужно – извлекает звуки и картинки из старых маковских программ.

Например, этот сплэшскрин из Jewel Box
(а в продолжении для ностальгирующих звуки из этой же игры).

01000 _Part A_
01001 _Part B_
01002 _Part C_
01003 _Part E_

helpd – демон, служащий для обновления справки Mac OS X и программ Apple. Для этого он регулярно обращается на help.apple.com в поиске обновлений для справок. Почему в 10.7 он делает это так интенсивно – загадка, которая скорее всего будет решена с будущими обновлениями системы. Беглое гугление показало, что народ уже столкнулся с этой проблемой, но не придумал перманентного способа ее решения.

Если вам не так критично регулярно получать обновления к справкам ваших программ, можно попробовать отключить этот ресурсоемкий процесс следующей командой

sudo defaults write /System/Library/LaunchAgents/com.apple.helpd.plist Disabled -bool YES

Для включения обновлений нужно проделать те же действия, изменив первую команду на

sudo defaults write /System/Library/LaunchAgents/com.apple.helpd.plist Disabled -bool NO

Хорошо, еще одна “reverse engineering” загадка.
Почему система понимает что это такое (например в e-mail сообщении):

BA 8111
JL 7070
FR 7647

но не понимает, что такое:

SU 0225
BE 802

Где Мак берет эту информацию и как заставить его распознавать рейсы Аэрофлота?

Почему 10.7 (System preferences/Mail, Contacts & Calendars) может автоматически сконфигурировать адрес hacker@verizon.net, но не может hacker@mail.ru (ну или ya.ru для больше политкорректности)?

Ну да ладно, перехожу к основному, – в Lion гораздо лучше русская локализация!
Ребята из Apple молодцы!

Тем не менее, ошибки есть и сообщать про них нужно.
Мы (читатели блога) сообща проделали немалую работу по Leopard и Snow Leopard, и эти списки просматривали локализаторы из Apple.

Давайте проделаем то же самое и с Lion.
Присылайте (в комментарии) снимки экрана с ошибками, неточностями и своими соображениями (“я считаю, что нужно писать “вы”, а не “Вы”, “здесь лучше “показывать”, а не “показать”).

Для затравки:

1 Выбор фотографии в Address Book (Не помещается слово “Выбрать”)

Да, нашедшим максимальное количество явных ошибок призы (Маки девяностых и нулевых).

Добавление – пожелания к оформлению комментариев:

1. Что не так и почему
2. Что надо сделать, чтобы увидеть “что не так” (нажать кнопку, выбрать меню, подключить MIDI клавиатуру итд)
3. Иллюстрация ошибки в виде скриншота
4. Как должно быть

Добавление – используйте тэг img src.

Заставляем syslog на Маке (сейчас передо мной 10.5 Server) принимать сообщения по сети

Отредактируйте LaunchDaemon, отвечающий за работу syslogd:

lexicon /System/Library/LaunchDaemons/com.apple.syslogd.plist

Удалите комментарии окружающие этот блок (или создайте этот блок, если его нет).

             <key>NetworkListener</key>
                <dict>
                        <key>SockServiceName</key>
                        <string>syslog</string>
                        <key>SockType</key>
                        <string>dgram</string>
                </dict>

launchctl unload /System/Library/LaunchDaemons/com.apple.syslogd.plist
launchctl load /System/Library/LaunchDaemons/com.apple.syslogd.plist

Проверяем, что syslog принимает сообщения по сети

Например:

syslog -s -r nganasan -l 7 "u r hacked"
где опция -r – это имя или IP вашего хоста.

Достаточно выполнить эту команду на этом же сервере, но на всякий случай, отправьте ее с другого Мака (например, Send UNIX Command в ARD).
Что-то не так? Проверьте настройки ipfw (514/udp).

Для красоты направляем логи в отдельный файл (красота факультативна)

Я открыл файл

lexicon /etc/syslog.conf
и добавил в него строку

local7.*   /var/log/mikrotik.log

Настраиваем сигнализирующее устройство
С вашего позволения, не буду писать про Mikrotik, так как все прекрасно описано на сайте производителя.

PS
Пускай вас не пугают виджеты скриншота, я пользовался дозволенным MikroTik WinBox for Mac.

Друзья, мы снова ищем таланты!
Во-первых, мы растем,
во-вторых, один наш инженер (к огромному сожалению) эмигрировал на Украину (историческая родина),
в-третьих, один наш специалист поддержки с возрастом переквалифицировался в инженеры и хелпдеск немного ослабел.

Итак, кто нам нужен?

Инженер (Системный администратор)
Работать надо будет в медийных компаниях, поэтому опыт работы на телевидении, в видеопроизводстве будет очень ценен.
Но гораздо важнее, если вы понимаете как работают компьютеры и сети, способны к обработке огромного количества информации и обучению (в том числе самообучению). А если ваше хобби видео и Final Cut…
Читайте внимательно по ссылке описание на hh.ru.

Инженер (Системный администратор)
Системный администратор, который будет больше специализироваться на интеграции мобильных устройств (помимо стандартных для системного администратора вещей). Обязательно понимание работы сетей, интернет служб, почты (желательно и на базе UNIX и MS). Не помешает и знание основ программирования под iOS (писать программы не нужно; но понимать как это делается и работать с программистами придется).
Тоже читайте ссылку выше.

Специалист поддержки пользователей
По ссылке описано очень подробно (да, в крайнем случае, это может быть и талантливый студент; можно будет совместить с учебой, так чтобы вы работали не все дни или неполный рабочий день).

Пишите на jobs@

У одного из наших клиентов, на род деятельности которого опасно даже намекать, всегда были повышенные требования к безопасности. Помимо наличия целого каскада фаерволов, драконовских политик безопасности и постоянных проверок рабочего персонала, присутствовало еще одно неудобство: все находящиеся в нашей юрисдикции серверы не имели прямого доступа в интернет, а должны были использовать HTTP-прокси, с которым родной Software Update Server работать не умеет.
Естественно, установка обновлений на все три сотни машин превращалась в головную боль. И когда мы узнали, что системные администраторы Walt Disney Animation Studios написали альтернативный сервер обновлений Mac OS X с загадочным названием Reposado, то решили попробовать его при первой же возможности.

Reposado написан на Python и, как следствие, является кроссплатформенным решением. Для его работы нужен только веб-сервер, утилита curl и около 30 Гб свободного места на диске.

Установка и начальная конфигурация

Скачиваем последнюю версию:
$ git clone git://github.com/wdas/reposado.git
Запускаем установщик:
$ cd reposado/
$ sudo python setup.py install
Теперь нужно выполнить первичную конфигурацию при помощи скрипта repoutil, который попросит задать путь к каталогу для хранения обновлений, каталогу с метаданными и указать адрес веб-сервера:
$ repoutil –configure
Path to store replicated catalogs and updates [None]: /var/reposado/html
Path to store Reposado metadata [None]: /var/reposado/meta
Base URL for your local Software Update Service
(Example: http://su.your.org — leave empty if you are not replicating updates) [None]: http://macupdate.kremlin.ru:8088
WARNING: UpdatesRootDir “/var/reposado/html” does not exist. Will attempt to create it.
WARNING: UpdatesMetadataDir “/var/reposado/meta” does not exist. Will attempt to create it.

Настройка прокси-сервера

Свою конфигурацию reposado сохраняет в файле preferences.plist, который располагается в каталоге /Library/Python/2.6/site-packages/. Выглядеть он будет приблизительно так:
<?xml version=”1.0″ encoding=”UTF-8″?>
<!DOCTYPE plist PUBLIC “-//Apple Computer//DTD PLIST 1.0//EN” “http://www.apple.com/DTDs/PropertyList-1.0.dt”>
<plist version=”1.0″>
<dict>
<key>LocalCatalogURLBase</key>
<string> http://macupdate.kremlin.ru:8088</string>
<key>UpdatesMetadataDir</key>
<string> /var/reposado/meta </string>
<key>UpdatesRootDir</key>
<string> /var/reposado/html</string>
</dict>
</plist>
При помощи параметра AdditionalCurlOptions можно задать дополнительные параметры для curl. Нас, конечно, интересует возможность указать адрес прокси-сервера и данные для аутентификации на нем, например:
<key>AdditionalCurlOptions</key>
<array>
<string>proxy = “proxy.kremlin.ru:3128″</string>
<string>user = “admin:lenin123”</string>
</array>

Синхронизация обновлений

Теперь стоит выполнить первую синхронизацию каталога и проверить, что все работает нормально:
$ repo_sync
Downloading 871235 bytes from http://swscan.apple.com/content/catalogs/index.sucatalog…
В дальнейшем проще настроить ее периодическое выполнение по расписанию. Для этого достаточно создать элемент launchd (например, ru.shortcut.reposync.plist) и поместить его в каталог /Library/LaunchDaemons. Сам plist-файл может выглядеть, например, так:
<?xml version=’1.0′ encoding=’UTF-8′?>
<!DOCTYPE plist PUBLIC -//Apple Computer//DTD PLIST 1.0//EN

http://www.apple.com/DTDs/PropertyList-1.0.dtd>

<plist version=’1.0′>
<dict>
<key>Label</key><string>ru.shortcut.reposync</string>
<key>ProgramArguments</key>
<array>
<string>/usr/local/bin/repo_sync</string>
</array>
<key>UserName</key>
<string>root</string>
<key>StartCalendarInterval</key>
<dict>
<key>Hour</key>
<integer>8</integer>
<key>Minute</key>
<integer>0</integer>
</dict>
</dict>
</plist>
Остается загрузить его в launchd:
$ sudo launchctl load /Library/LaunchDaemons/ru.shortcut.reposync.plist

Настройка веб-сервера

В Server Admin на вкладке Sites панели управления веб-сервером добавляем новый сайт, задаем Host Name (например, macupdate.kremlin.ru), описание (по вкусу), порт (стандартный Software Update Server использует 8088) и указываем в качестве корневой папки (Web Folder) путь к каталогу обновлений Reposado (в нашем примере это /var/reposado/html).

Настройка клиентов

Как и в случае со стандартным Software Update Server, мы задаем путь к каталогу  обновлений в параметре CatalogURL файла настроек com.apple.SoftwareUpdate.plist.   Для этого мы можем использовать Managed Preferences в Workgroup Manager или редактировать его напрямую, например, командой defaults (для 10.6):
defaults write /Library/Preferences/com.apple.SoftwareUpdate CatalogURL http://macupdate.kremlin.ru:8088/content/catalogs/others/index-leopard-snowleopard.merged-1.sucatalog
На компьютерах с 10.5 следует заменить index-leopard-snowleopard.merged-1.sucatalog на index-leopard.merged-1.sucatalog:
defaults write /Library/Preferences/com.apple.SoftwareUpdate CatalogURL http://macupdate.kremlin.ru:8088/content/catalogs/others/index-leopard.merged-1.sucatalog
Через Send UNIX Command в ARD можно выполнить эту команду сразу на всех  компьютерах. После этого остается только запустить softwareupdate -l и убедиться в правильной работе сервера.

И не только

Конечно, Reposado — это больше, чем спасение от HTTP-прокси. При помощи repoutil можно создавать свои «ветви» каталогов и предоставлять разным клиентам разный набор обновлений. Удобно, к примеру, выделить несколько тестовых компьютеров для «обкатки» только что вышедших патчей. Еще один сценарий: сервер с 10.5 (или даже 10.4!) и наличие клиентов с более новой версией Mac OS X. Reposado, в отличие от заводского Software Update Server, будет предоставлять обновления всем желающим.

touch letter.txt
ln letter.txt letter2.txt
ln letter.txt letter3.txt
ln letter.txt letter4.txt

Коллега просит вас показать, что изменение текста в одном файле приведет к изменению текста во всех файлах. Само собой!
Вы открываете в TextEdit letter.txt, пишете “Lorem ipsum dolor sit amet“.
Открываете letter2.txt, а он пустой.

Что не так в Mac OS X с жесткими ссылками?

2
Вы администратор на iMac. Ваша учетная запись – Кирилл (kirill).
На этом же iMac есть учетная запись другого пользователя – Мефодия (mef).
Вы хотите иметь возможность в любой момент проникать в папку Документы пользователя Мефодий.

Вы открыли свойства этой папки в Finder и указали, что все кто угодно могут читать файлы.
Тем не менее, доступа в Finder к содержимому у вас нет.
Что не так в Mac OS X с правами доступа?