macOS

Céges környezetben több 100 mac-et használunk. A proaktv felhasználók macOS 15-re frissítettek, az AnyConnect VPN azonnal abba is hagyta a működését. Így marad a slack használata és hírportálok olvasása, semmi munkahelyi erőforrás elérése. A support egyelőre nem tud vele mit kezdeni. Visszamentem egy megtűrt OpenVPN-re.

Hurrá, megjelent a 15.0.1-es, szinte automatiksaun települ (aka. nehéz neki ellenállni, pláne hogy az AnyConnect igényli az automatikus frissítés engedélyezését), a leírásban az szerepelt hogy a VPN hibák javulni fognak. Javulás helyett már az OpenVPN sem működik rajta. Jelenlegi felállás szerint kiveszek egy napot és megy vissza a 14.7-es OS. Az OS talán egy óra, a beállítások továbi 4-6 óra.

Hivatalos fórum szerint is a VPN-ek ellen megy az apple? "just stop using the VPN" Nem minden munkahely szól arról, hogy egy webes ERP-t kattintgatok, bár ott is illene egy VPN-nek lennie.

Forrás: https://discussions.apple.com/thread/255760890?sortBy=rank

A következő problémám lenne, amiről nem akartam eddig fórumtémát nyitni mert nem közvetlenül az én rendszerem de fogalmam sincs merre induljak el egyáltalán. Rokonom eddig Windows alapú gépen Total Commanderrel szinkronizált egy Synology NAS és a gépei között FTP-n, ragaszkodik is ehhez vagy ehhez leginkább hasonló megoldáshoz mert ismeri, átlátja, ez a rész adott.

Itt jön az OSX a képbe amivel szinte semmi tapasztalatom sincsen, USA-ból hozott M1-es macbook pro gépen a lokalizáció jónak tűnik, de a következő probléma jelentkezik minden programmal amit eddig próbáltam (Parallels alatti Total Commander, wineskin alatti Total Commander, natívból Commander One, Forklift, Double Commander, stb.)  az FTP-ről szinkronizáció során. Valahol egy 1 órás differencia csúszik az összehasonlításokba, és így fals listát adnak a programok a módosított fájlokról, pl. a NAS-on lévő xydoc.xls 2000.01.01 16:53-kor volt módosítva utoljára, de ezt 2000.01.01. 15:53-ra jelzi, így a lokális fájlokat letöltés után is vissza akarnák szinkronizálni. (Azért írtam így a példát, mert a dátum jó, kizárólag 1 óra fixen mindig a különbség.) Először az UTF8-ra is gyanakodtam, hogy valójában itt különbözőnek vesz ékezetes fájlneveket, de a karakterkódolás része változóan ugyan de pl. Parallels alóli TC-vel jól működik.

Sajnos lövésem sincs az OSX-ről, a macbook magyar nyelvű felülettel rendelkezik, az idő és régióbeállítások megfelelőek, esetleg valami környezeti változó lehet a felelős (LC_ALL vagy ilyesmire gondolok)? Azért sem értem teljesen, mert ha valami USA-ból maradt konfiguráció kavarna be akkor nem tűnik logikusnak az 1 óra differencia.

Tippek, merre induljak el? Előre is köszöntem annak aki válaszol.

Hasznal (hasznalt?) itt valaki korabban "HardwareGrowler"-t? Ez egy olyan cucc volt, ami a gep hw esemenyeit jelezte notifikacio formaban. Felmountoltak/lemountoltak valamit, kihuztak/bedugtak valamit, stb. Lassan 10 eve mar, hogy megjelent az utolso kiadas belole, ami a kora ellenere is, de kitunoen "mukodik", akar Sonoma alatt is (ARM-on is, Rosettaval, amig ugye van Rosetta). Az egetoen fajo problemam, hogy nem lehet ezt-azt beallitani (pl. network interfacet ignoralni, vagy BLe csatlakozasokat nemitani), emiatt egyre tobb a "folosleges" notifikacio (pl. az ignoralhatatlan network interfacek up/downja), amivel sikerult kivernie a biztositekot. Eloszor a meglevo implementaciot akartam megszerelni, de 10ezer eves, deprecated kodokkal van tele, buildeleshez is ki kellett heggeszteni 1-2 libet, mert ragaszkodott volna a 12-13 evvel ezelotti fejlesztokornyezethez, igy a meglevo patkolasat feladtam. A publikus kodbol otleteket mertive (pl. hogyan nezzem meg az USB eszkozok listajat), elkezdtem csinalni egy sajat implementaciot:

https://mastodon.social/@czo/111159302337007088
https://mastodon.social/@czo/111194413495138636
https://mastodon.social/@czo/111199519152209315
https://mastodon.social/@czo/111210023542693782
https://mastodon.social/@czo/111223386311900710

Aki macOS 12-t es ujabbat hasznal, annak tudok kuldeni TestFlight meghivot, igy segithet tesztelni. Ami leginkabb erdekel, hogy nem-e ir ki hulyeseget az eszkozokre, illetve, nem-e crashel el, stb. 

Van egy Linuxon teljesen jól működő script ami macOS alatt elesik. A gond az hogy a külső parancs (hívjuk mondjuk ssh-keygen-nek) kikapcsolhatatlanul ellenőrzi a file jogosultságokat és nem hajlandó tovább menni ha ott group vagy other access is van. A problémám az hogy ezt egy shell process substitution által generált pipe-ra mondja aminek nem tudom állítani a jogosultságait és magát a tartalmat nem írhatom ki normál állományban a diszkre.

Írtam egy rövid scriptet ami teszteli a különféle eseteket.

touch xxx
chmod 0600 xxx

echo 1
ls -l xxx
echo 2
ls -lL /dev/stdin < xxx
echo 3
ls -lL /dev/stdin < <(cat xxx)
echo 4
cat xxx | ls -lL /dev/stdin
echo 5
echo <(cat xxx) | ls -lL /dev/stdin
echo 6
ls -lL <(cat xxx)

Ez Linux alatt teljesen jól működik.

1
-rw------- 1 user1 users 0 okt   13 10.51 xxx
2
-rw------- 1 user1 users 0 okt   13 10.51 /dev/stdin
3
prw------- 1 user1 users 0 okt   13 10.51 /dev/stdin
4
prw------- 1 user1 users 0 okt   13 10.51 /dev/stdin
5
prw------- 1 user1 users 0 okt   13 10.51 /dev/stdin
6
prw------- 1 user1 users 0 okt   13 10.51 /dev/fd/63

macOS alatt azonban a jogosultságok rosszak, kivéve ha normál állomány a bemenet, de az nekem nem lehetőség.

1
-rw-------  1 macosusr  staff  0 Oct 13 09:53   xxx
2
-rw-------  1 macosusr  staff  0 Oct 13 09:53   /dev/stdin
3
prw-rw----  0 macosusr  staff  0 Oct 13 10:19   /dev/stdin
4
prw-rw----  0 macosusr  staff  0 Oct 13 10:19   /dev/stdin
5
prw-rw----  0 macosusr  staff  11 Oct 13 10:19  /dev/stdin
6
prw-rw----  0 macosusr  staff  0 Oct 13 10:19   /dev/fd/11

Egy named pipe-al meg tudom oldani, de az elég ronda és kezelni kell egyéb felmerülő corner case-eket is (file rendszer jogosultságok, név ütközés stb.)

Mivel én magam nem használok macOS-t ezért a verziót nem tudom, de elvileg a legfrissebb stabil verzió van fenn a klienseken illetve a legfrissebb Bash brew-ból telepítve. Esetleg nem tudja valaki hogy a eme technológiai csodát miképp lehet meggyőzni arról hogy ezt a működést fejezze abba? Lehetséges egyáltalán vagy marad a named pipe-os bohóckodás?

Ebben a kommentben felmerült a hosszútávú tapasztalat megosztására való igény, így született meg ez a topic.

A megoldás: 

https://hup.hu/comment/2938594#comment-2938594

---

BYOD dolgozom, de mivel a cég nem támogat mac-et, így azzal a feltétellel kaptam engedélyt a saját eszközök használatára, hogy a support team nem tud nekem segítséget nyújtani, mert ugye mac.

Annyi baj legyen, gondoltam.

Beállítgattam a VPN-t, és itt jött a probléma. A VPN-re fel tudok csatlakozni, de a névfeloldás nem megy. Ha IP alapján hívom be a belsős oldalakat, akkor működik, de a domain neveket nem oldja fel. Van egy .ovpn file, ami a konfigurációt tartalmazza, de nem láttam benne DNS-re utaló bejegyzést.

Emlékszem, hogy mac alatt be kellett/lehetett állítani valamit, amiből tudja, hogy melyik DNS szervert használja, ha VPN-en vagyok.

A cuccaink nagy része AWS-ben van. Körbenéztem a Route53 beállításai között, de itt elfogyott a tudományom.

Tudja valaki, hogy merre tudnék tovább lépni?

Köszi!

Szerk: a Windowsos laptop itt van mellettem, azon működik a VPN rendesen, szóval ha van valami beállítás, amit onnan le tudnék lesni, az nem probléma.

Szerk2: az AWS Client VPN for Mac-et használom, ha az számít bármit is.

Sziasztok,

Mivel nem láttam itt ilyet, beküldeném a saját listám (linkkel a honlapjára/elérhetőségére),
amit az évek alatt gyűjtögettem - említésre méltó programok - szerintem.

Hátha valakinek segítség. 

sublime text  https://www.sublimetext.com/

contexts https://contexts.co/

alfred https://www.alfredapp.com/

dropbox https://www.dropbox.com/

googlechrome https://www.google.com/chrome/

lastpass https://www.lastpass.com/

iterm2 https://iterm2.com/

homebrew https://brew.sh/

oracle virtualbox  https://www.virtualbox.org/

sequel-pro https://www.sequelpro.com/

path finder  https://cocoatech.com/#/

telegram https://telegram.org/

airmail http://airmailapp.com/

transmit https://panic.com/transmit/

navicat https://www.navicat.com/en/products/navicat-for-mysql

tower https://www.git-tower.com/mac

vscode https://code.visualstudio.com/

coderunner https://coderunnerapp.com/

coconutBattery https://coconut-flavour.com/coconutbattery/

the unarchiver https://theunarchiver.com/

forklift https://binarynights.com/

commander one https://mac.eltima.com/file-manager.html

visual differ http://visualdiffer.com

xampp https://www.apachefriends.org/hu/index.html

itsycal https://www.mowglii.com/itsycal/

onyx https://www.titanium-software.fr/en/onyx.html

sourcetree https://www.sourcetreeapp.com/

google web designer https://www.google.com/webdesigner/

gimp https://www.gimp.org/

burn http://burn-osx.sourceforge.net/Pages/English/home.html  kezeli a külsű USB-s írót

istat menus https://bjango.com/mac/istatmenus/

cleanmymac https://macpaw.com/cleanmymac

cheatsheet https://www.mediaatelier.com/CheatSheet

timer app https://www.apimac.com/mac/timer/

daisydisk  https://daisydiskapp.com/ 

Üdv, L

Létezik ilyen? Gedit, Kate vagy valami hasonló egyszerü szöveg szerkesztéséhez keresek valami GUI appot. Semmiféle formázás nem érdekel. Nem hiszem el, hogy VScodeba vagy hasnólóba kell jegyzetelni.

Mit használtok?

Van egy valószínűleg akku v. akku-kontroll(?)-hibás Corei 7-es MacBook Pro (15"), ezt szeretném javíttatni. (Akkus üzemmódban a bekapcsolástól számítva 2 percen belül fekete képernyő és a rendszer kifagy. Csak hardveresen lehet kikapcsolni. - Hálózati tápegységgel nincs vele baj, bármennyi ideig rendesen dolgozik.) 

- Kétségtelen.., bármilyen más hiba is lehet, de nincs tapasztalatom MAC-rendszerekkel...

A keresők által feldobott számos cég közül, a saját tapasztalatotok szerint amelyik a megbízható és a közelben esetleg még parkolni is lehet?

("Alt + Command + P+R", reset-et megpróbáltam - de csak néhány kikapcsolásra és órára segített.)

Adott egy Late 2015 21,5" imac. Gazdája elmondása szerint, a bigsur upgrade óta egyre használhatatlanabb, lassú. Azon gondolkozik, vegyen-e újat, de látva az aktuális imac árakat kérdezte hogy van-e valami lehetőség gyorsítani a jelenlegi rendszert, mert igényeinek egyébként megfelel. Felmérve a problémáját, úgy tűnik, a gépben lévő 1TB 5400-as hdd nagyon lassú, és ez okozza a gondokat. Ráadásul apfs nem macos extended. Laikus a tulaj, biztosan nem ő választotta az apfs-t, azt sem tudja mi az, nem tudom hogy került egy hdd-re. Azon gondolkoztam, hogy usb 3.0 porton csatlakoztatva egy külső 1TB ssd-t, boot és rendszer diszk-ként használva, viszonylag olcsó és belenyúlás mentes megoldás lehet. CCC-vel klónozva rá a gépben lévő 1 TB apfs diszket, majd már az ssd-ről bootolva pont ugyanaz a környezet fogadja majd, csak gyorsabb lesz. Még jól is jön, hogy apfs nem macos extended a hdd fájlrendszere. Az internet szerint az elképzelés működik, nem is ez a probléma.

Kétségeim, aminek eloszlatásában/megerősítésében kérnék véleményeket, esetleg tapasztalatot:

• mennyire megbízható megoldás ez, egy usb-n csatlakozott külső ssd-t használni rendszerlemezként, várhatóan még évekig
• mennyire fog melegedni a külső ssd rendszerlemez szerepben? A macos szinte folyamatosan írja/olvassa a diszket.

Esetleg van ötlet, melyik az a külső ssd, ami ezt az igénybevételt tartósan, érdemi melegedés nélkül ki tudja szolgálni. Nekem egy Samsung T5 a hordozható tárolóm, és nem tanácsolnám megvenni ilyen célra. Rámásolok pár GB-ot és erősen melegszik. Visszahűl ha a loadnak vége, ez nem gond, csak nem tudom ha folyamatosan kapna egy T5 terhelést, rendszerlemez szerepben, akkor azt hogy viseli. Egyébként jó gyors, igaz usb 3.1 portra szoktam dugni. Az imac late 2015-ön az adatlapja szerint csak usb 3.0 van, de a hdd-re blackmagic-el mért 71MB/sec-nél biztosan gyorsabb lenne.