blog.softwing.de – das Blog

Da habe ich doch heute den lesenswerten Artikel über Flashback gelesen

Eine Quintessenz daraus:

Ein Problem, das Mac OS X vor Lion angreifbar machte, ist auch, dass die Nutzer standardmäßig mit Admin-Rechten arbeiten. Sicherer wäre es, normalerweise mit einfachen Benutzerrechten eingeloggt zu sein und nur für Wartungsaufgaben den Namen und das Passwort des Administrators einzugeben. Wie der Entwickler Marcel Bresink ausführt, lag die größte Gefahr beim Arbeiten mit einem Admin-Account seinerzeit darin, dass der Benutzer und die vom ihm gestarteten Programme das Recht hatten, systemweite Einstellungen oder installierte Programme zu ändern. Diese Gefahr besteht ab Lion nicht mehr, da Administratoren nicht mehr das Recht haben, in die rechnerbezogene Library, in vorinstallierte Programme, in aus dem App Store installierte Programme, in/Applications/Utilities oder in den obersten Ordner der Systemplatte zu schreiben. Dieses Recht kann nur kurzzeitig und vorübergehend durch zusätzliche Eingabe eines Administratorkennworts erlangt werden.

Quelle

Wie ich ja immer sagte: Man arbeitet nicht mit „root“, wenn auch ein Admin-Account unter OS X lediglich u.a. der Gruppe wheel angehörig ist, was aber an sich schon derart reich an Rechten ist, dass man das besser lassen sollte, denn unter OS X geht das – im Gegensatz zu den meisten WinDoof-Derivaten sehr gut mit eingeschränkten Rechten!

Ansonsten:

Unauffällig war Flashback trotzdem nicht. Die Infektionen flogen nicht nur durch Warn-Meldungen von Netzwerkmonitoren wie Little Snitch auf. Viel auffälliger war, dass beim Injizieren der Payload-Libraries reihenweise Anwendungen abschmierten und in ihren Log-Dateien Meldungen wie „dyld: could not load inserted library: /User/Shared/.libgmalloc.dylib“ hinterließen. Eine echte libgmalloc.dylib gibt es zwar tatsächlich, aber ohne den führenden Punkt, im SDK von Xcode. Die Abstürze betrafen einerseits PPC-Programme, die die injizierten Intel-Libraries nicht vertrugen, andererseits aber auch Intel-Applikationen wie Skype.

Quelle

Klar, dass ich Little Snitch schon seit Panther-Zeiten habe. 😉

Cool, warten wir weiter ab…

Wie ich ja schon vor einiger Zeit berichtete, wird Apple in der Bahnhofstraße einen Store eröffnen. Was ja dann Tante Heise Ende letzten Jahres bestätigte (und zuvor auch schon die HAZ).

Die Umbaumaßnahmen werden erst Ende März starten, so dass mit einer baldigen Eröffnung, etwa noch im April, überhaupt nicht zu rechnen ist. Die von Apple immer verlangten obligatorischen „Vorarbeiten“ sind gerade erst abgeschlossen worden. Man muss sich halt noch etwas gedulden.

Jetzt wissen wir endlich die Wahrheit… 😉

Über die Person Steven Paul Jobs ist in den Medien viel berichtet worden. Deshalb an dieser Stelle nur meine Ergüsse. Ansonsten sind 56 Jahre kein Alter zum Sterben, sondern um sich langsam auf die Ruhestandshobbys vorzubereiten.

Möge seine Familie, besonders seine Kinder und Frau, den schweren Verlust verkraften. Die spinnigen Jünger werden sich in wenigen Tagen beruhigt haben, haben sie doch auch keine wirkliche, gelebte Bindung zu Steve je gehabt.

Ich habe mich an meinen Obsthändler meines Vertrauen gewendet:

„Andere Sache: Remote geht mit dem Apple TV 1 nicht mehr. Gibt es eine einfach Lösung, eine alle Kopie der App zu bekommen, die noch mit dem 1er spielt. Ein altes iPhone-Backup aus der Time Machine zu holen und darin zu wühlen, ist nicht der typische Mac-Weg.“

Dazu die Antwort des Supports:

„Des Weiteren werden im iTunes Store wenn dann die aktuelsten Versionen von Apps zum Laden angeboten. Falls Sie eine ältere Version laden wollen und diese nicht im iTunes Store angeboten wird, bitte ich Sie diese über Ihre Backup wiederherzustellen.“

Wenn ich frickeln wollte, würde ich Linux oder WinDoof nehmen! Das kann doch nicht wahr sein, dass ich jetzt Time Machine anschmeißen muss und ein Backup des iPods oder iPhones von Time Capsule auf die Platte kratzen muss und dann im Backup nach dem richtigen Ordner für Remote suchen muss. Wie man weiß, sind die Ordner ja auch so sprechend benannt. Wann Remote nicht mehr Apple TV 1 kompatibel war, weiß man natürlich auch sofort.

Brennen die bei Apple jetzt eigentlich alle?

Aus gut unterrichteten Kreisen ist diesem Blog zugetragen worden, dass Apple ein Objekt in der Bahnhofstraße untersuchen lässt. Das wäre dann in ziemlich zentraler Lage in Hannovers Innenstadt. Für Gravis, die in der Ernst-August-Galerie sitzen sicherlich nicht so dramatisch, doch für Frings wäre das sicherlich schon bedenklich. Aber warten wir erst einmal ab, was passieren wird.