it-консалтинг и аутсорсинг
что мы делаем контакты блог

Sandboxing в OS X

Василий Колосов 14.12.2010

Люблю иногда читать на сайте Apple описания их продуктов. Настоящие шедевры в некотором роде: вроде и примелькались со временем все эти «amazing», да «revolutionary», но, тем не менее, гипнотическое воздействие по прежнему велико. Смотришь, бывает, описание нового MacBook Air, и аж слезы к глазам подступают, эмоции теснят грудь, а душа полнится сладостным ощущением превосходства яблочной продукции.

И вот так, смакуя раздел «Security» на страничке Mac OS X, наткнулся я на крошечное упоминание применения в операционной системе sandbox-технологий. Однако, быстрый поиск показывает удивительную вещь: единственным более-менее известным приложением, применяющим сэндбоксинг,  является Google Chrome и… все! Почему же так?
читать дальше

Вакансия Support Professional Мак/ПК

Кирилл Воронин 10.12.2010


Щелкните по иллюстрации (фрагмент гравюры Мартина Шонгауэра “Искушение Св. Антония“; сюжет в искусстве).
Добавьте сюда систему поддержки ZenDesk, почту и телефон, InDesign, Final Cut Pro, Asterisk, формулы в Excel, VPN, Google Apps, Банк-клиенты на ПК (!!!), iPad, и милого клиента, говорящего что-то вроде “У нас, как всегда ничего не работает” и вы получите примерное представление о нашей вакансии. Плюс примерно пять звонков в день от людей (не клиентов), которые звонят в Шорткат, а на в поддержку Apple, но которым тоже нужно помочь.
читать дальше

not like typical UNIX releases

Кирилл Воронин 22.11.2010

Плохо, что это уже не первый археологический пост подряд, но не могу не поделиться загадкой.

В выходные неплохо провел время со старыми компьютерами (на носу долгая зима и есть мечта идиота вместе с Houdini устроить выставку “Apple и UNIX” – где можно было бы пощупать NeXT (презентация на нашем сайте), A/UX на Quadra 800, AIX на Apple Network Server, MkLinux на Power Mac 6100, Rhapsody на Power Mac 9500 и Mac OS X Public Beta на iMac G3. Есть ли смысл в таком мероприятии?

Итак, из какого это продукта (пожалуй, самого “эзотерического” на выставке Apple и UNIX)?

# Copyright Microsoft Corporation, XXXX (год я спрятал)
# User $HOME/.profile - commands executed at login time
PATH=.:$HOME/bin:/bin:/usr/bin:
# set command search path
MAIL=/usr/spool/mail/`basename $HOME`
# mailbox location
umask 022
# set file creation mask
export PATH MAIL

Кстати, в этом примере Microsoft Corporation демонстрирует наплевательское отношение к безопасности!
читать дальше

Apple Network Server

Кирилл Воронин 09.11.2010

Шел по офису, раздумывая над непростыми судьбами серверов и технологий Apple (вспомнил серверы под A/UX, серверы под AIX, AppleShare IP, Xserve), как вдруг взгляд зацепился за лежащую на стеллаже бумажку:

Счет 1997 года на покупку Shiner (кодовое название Apple Network Server).
Серверок за $16500, диски 4GB по $1316 штучка.
Думаю, по крайней мере одному постоянному читателю нашего блога (Александру, который, как я подозреваю, покупал этот сервер) посмотреть на эту бумажку будет любопытно. По картинке можно кликнуть.
Как счет попал к нам – загадка; видимо, пока мы снимали офис в здании Известий. Надеюсь, никакую коммерческую тайну документ не раскрывает.

Надо будет написать про красавца статью, тем более, что в коллекции Андрея Антонова есть парочка.

Прекращение выпуска Xserve

Кирилл Воронин 08.11.2010

Cтоило нам провести в четверг внутреннее обучение (спасибо тренинг-центру Провис за аудиторию, кофе и печенье) по Mac OS X Server, как в пятницу Apple объявила о прекращении выпуска Xserve.

(Иллюстрация с Engadget)

Что делать, если вы используете Xserve, Mac OS X Server, Xsan?
читать дальше

Заводы – рабочим, принтеры – пользователям!

Кирилл Воронин 03.11.2010


– Как дать обычным пользователям право управлять принтерами?
Айдар

Нет, не надо лезть грязным vi прямиком в /etc/cups/cupsd.conf! Пойдем маковским путем.
читать дальше

Становится явным

Кирилл Воронин 29.10.2010

Сегодня мне позвонил старый друг, гуру в деле съемки, монтажа, Digital intermediate, бог Шейка и Color, которого иной раз (не приложу ума зачем) заносит в мутные пучины администрирования своей сети.
Итак, он установил на свой iPhone программку iNet, просканировал свою сеть, состоящую из одного Mac Pro о двенадцати ядрах и заволновался, что на компьютерах открыты странные порты, а в разделе Bonjour Query он видит очень странные названия. Rootkit!? Оказалось, пара видео приложений.

Я попросил его сделать снимок экрана, используя сверхполезную утилиту Bonjour Browser. По соображениям конфиденциальности я не буду приводить этот скриншот здесь, а покажу случайный.

Это крохотная компания на Маках (можно кликнуть), где нет никаких интересных приложений.
Мы видим, что сети о себе сообщает что-то куча компьютеров (и устройств, например, выделенная красным Time Capsule). Устройства в сети рассказывают, что на них установлен Mac OS X Server, что у них включен AFP, NFS, FTP или SFTP, благодаря Bonjour iTunes находит музыку, благодаря Bonjour мы видим компьютеры соседей в Finder.
читать дальше

chmod -x chmod

Кирилл Воронин 28.10.2010

Могу ль на красоту взирать без умиленья,
Без робкой нежности и тайного волненья:

nodename nor servname provided

Кирилл Воронин 22.10.2010

“Добрая гончая собака должна быть средней величины, иметь передние ноги покороче задних, голову толстую и длинный хвост, паче же тонкое чутье и громкий складной голос”.
Ниже абсолютно красноглазая ерунда, недостойная вашего внимания (к тому же, опять про старый Mac OS X 10.5 Server). Опубликовано, на случай, если кто-то нагуглит эту заметку в минуту крайнего отчаяния.

Зато мы (я и мои коллеги) на следующей неделе начнем публиковать на сайте DeepApple целую серию гораздо более сексапильных статей про Mac OS X Server. Тут заметки, как Линус Торвальдс, а там будут, как Моника Белуччи (на фото Линус).

читать дальше

Но цензор гражданин, и сан его священный

Кирилл Воронин 19.10.2010

Все закрываю на какое-то время тему почты.
Ответом на вопрос, как сделать почту одного сотрудника доступной другому (например, сделать доступной для начальника отдела почту подчиненных).
читать дальше