X-Admin » Inside Darwin

Briefkasten mit Access Control List

neuwalker — Sun, 19 Oct 2008 16:14:20 +0000

Seit Mac OS X 10.5.2 haben alle Drop Boxes in den User-Verzeichnissen eine Access Control List (ACL), die Probleme beim Datenaustausch behebt. Es geht um die Lese- und Schreibrechte, die nicht korrekt gesetzt werden. Folgende Lösungen habe ich bisher benutzt:

Anstatt das File zu verschieben, hält man die Alt-Taste gedrückt und kopiert es in die Drop Box. So wird ein neues File erstellt und die Schreibrechte werden korrekt vergeben.
Alle Benutzer werden in die gleiche Gruppe gesteckt und umask wird so gesetzt, dass jedes File Gruppenschreibrechte hat.

Mit folgendem Befehl legt man eine ACL für die Drop Box an, die dem Owner dieses Verzeichnisses Schreibrecht auf alles gewährt, was hineingeschoben wird:
$ chmod +a "username allow list,add_file,search,delete,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,writesecurity,chown,file_inherit,directory_inherit" /Users/username/Public/Drop Box

Die ganze Problematik, inkl. einer hervorragenden Zusammenfassung zum Thema Zugriffsrechte, findet man auf macosxhints.com.

root freischalten (Teil 10.5)

neuwalker — Mon, 29 Oct 2007 09:44:35 +0000

Unter Leopard ist der NetInfo Manager verschwunden. Das root Benutzerkonto aktiviert und deaktiviert man nun über das Directory Utility. Hierfür gibt es auch ein Command-Line-Tool: dscl ersetzt netinfo.

Nur für Poweruser…

neuwalker — Mon, 29 Oct 2007 09:41:00 +0000

…scheinen die “Advanced Options” in den Benutzereinstellungen sein. Man erreicht sie, indem man – bei geöffnetem Vorhängeschloss – einen Rechtsklick auf ein Benutzerkonto macht. Zunächst findet man sehr interessante Information über den ausgewählten Benutzeraccount, z.B. User- und Group-ID und den Pfad zum Homeverzeichnis. Wozu die Aliasse da sind, ist momentan steht nicht in der Hilfe – wer probiert es freiwillig aus und berichtet davon.

Es versteht sich natürlich von selbst, dann man keine Änderungen an dem Benutzer vornimmt, mit dem man eingeloggt ist.

Terminal Drag-Queen

neuwalker — Fri, 31 Aug 2007 08:04:23 +0000

Dateien ins Terminal zu ziehen ist sehr hilfreich. Aber die andere Richtung? Hierfür gibt es Drag.app.

geeky Apple-TV

neuwalker — Sat, 07 Apr 2007 10:35:13 +0000

Ease-of-use für den Heimanwender – aber hackable für den Geek: Apple TV und was man damit machen kann.

Mail.app auf Speed

neuwalker — Sun, 04 Mar 2007 07:58:22 +0000

Wer viele E-Mails in Mail.app hat, dem wird vielleicht aufgefallen sein, dass das Programm zäh geworden ist. Aber dem Manne kann geholfen werden.

1. Mail beenden
2. Ins Terminal wechseln
3. $ cd ~/Library/Mail
4. $ sqlite3 Envelope\ Index
5. sqlite> vacuum subjects
6. sqlite mit CRTL-D beenden und Mail starten.

Noch einfacher: VaccumMailer.

Bewegter Hintergrund

neuwalker — Mon, 12 Feb 2007 08:37:57 +0000

Wem ein statischer Schreibtischhintergrund zu langweilig ist, der kann ja mal seinen Bildschirmschoner darauf laufen lassen. Einfach im Terminal folgende Zeile eingeben:
$ System/Library/Frameworks/ScreenSaver.framework/Resources/ ScreenSaverEngine.app/Contents/MacOS/ScreenSaverEngine -background & (ohne Zeilenumbrüche)
Man beendet das resourcenfressende Spektakel mit
$ killall -9 ScreenSaverEngine

Anfängerfehler

neuwalker — Thu, 25 Jan 2007 14:04:47 +0000

So wird in einschlägigen Computermedien der Fehler bezeichnet, den Apple beim Umgang mit Programmen mit gesetztem SUID-Bit begangen hat. Aufgedeckt hat hin Month of the Apple Bug.

Ausnahmsweise bieten die Herren Sicherheitslochfinder aber auch gleich ein Lösung an:
Verändern Sie die Datei /sbin/service indem Sie hinter dem Shebang (#!/bin/sh) folgende Zeilen einfügen:
set -e
export PATH=”/bin:/sbin:/usr/sbin:/usr/bin”

Was passiert beim Systemstart?

neuwalker — Wed, 24 Jan 2007 19:54:57 +0000

Diese Frage beantwortet Kernelthread in seinem Mac OS X System Startup Post.

Waidmanns Heil

neuwalker — Thu, 09 Nov 2006 09:36:51 +0000

rootkits sind unangenehme Schädlinge, die sich im System einnisten und den root-Benutzer ausspionieren. Um sie zu jagen, gibt es sogenannte rootkit-Hunter. Nun gibt es einen mit grafischer Benutzeroberfläche. Christian Hornung hat ihn geschrieben.
Die Jagd ist eröffnet.