MBE | Mac Business Experts

Dando sequência ao post anterior, descobrimos hoje mais um bug com a versão 2010 do programa de declaração de imposto de renda para pessoa física. Dessa vez, o teclado pára de responder, não digitando nada nos campos do programa. A solução é simples, basta alterar o layout do teclado do USInternational para o layout em inglês nativo do sistema, indo em System Preferences, International, Input Menu, ou apenas alterando o ícone na barra superior ao lado do relógio, caso ela esteja habilitada.

Não temos como confirmar se esse problema acontece sempre ou de forma intermitente.

Na sexta feira agora, precisei trocar  a logic board do meu MacBook Pro, mas isso será história para outro post. A questão é que, a troca da logic board impacta diretamente no funcionamento do Time Machine. Leia o restante desta entrada »

O HD do meu MacBook Pro tem 818.585 arquivos, 170.320 pastas, somando cerca de 343.7GB de dados. Desses dados, 19.173 músicas, 279 aplicativos, 1.622 PDFs e 19.855 mensagens de email. Não sei qual seria uma média razoável entre os usuários de Mac, mas de qualquer forma, sem uma ferramenta de busca eficiente, seria impossível me achar dentro desse mundo de dados! Por esse e outros motivos, acho o Spotlight um dos melhores recursos do Mac OS X. Leia o restante desta entrada »

Hoje de tardinha eu coloquei lá no nosso Twitter, que a Apple havia lançado o Mac OS X 10.5.8. Leia o restante desta entrada »

Há duas semanas a Apple atualizou o Xserve, sua linha de servidores 1U, com os novos processadores Xeon, baseados na arquitetura Nehalem da Intel, tal qual os novos Mac Pros.

É perfeitamente compreensível a atenção que todos dão aos demais produtos da Apple, como o Mac Pro, iMac, MacBook Pro e etc, mas acho que o Xserve merecia uma maior atenção também. Portanto, aqui vai um artigo dedicado ao servidor da Apple. Leia o restante desta entrada »

No artigo anterior, eu mostrei alguns detalhes sobre o novo formato de imagens de disco da Apple, o sparce bundle e expliquei porque ele é fundamental para o backup de home folders com FileVault. Como nem tudo é perfeito, mostrei também que a integração entre o Time Machine e o FileVault não é lá das melhores.

Posto isso, vamos ao seguinte cenário: O que fazer com um Mac portátil rodando Leopard, que precisa manter a confidencialidade dos dados e ter cópias incrementais automáticas desses dados? Leia o restante desta entrada »

O Mac OS X, suporta diversos tipos de imagens de disco (disk images), como ISO, BIN, sparse image e o mais popular, o DMG. No Mac OS X 10.5, a Apple introduziu um novo formato, o sparce bundle.
Antes de falarmos sobre o novo formato, vamos falar um pouco sobre seu antecessor, o Sparse Image. Leia o restante desta entrada »

Não, o Mac OS X 10.5.4 não corrigiu a falha de segurança do ARDAgent…

O Mac OS X 10.5.4 Combo acabou de aparecer no site da Apple, tanto para o client como para o server:

Leia o restante desta entrada »

Acabou de aparecer aqui no meu Software Update a atualização 10.5.4 para o Mac OS X.
Entre outras coisas, a atualização corrige falhas de segurança (provavelmente incluindo a do ARDAgent…) e o bug que corrompia arquivos do Photoshop CS3 salvos em volumes remotos via AFP. Leia o restante desta entrada »

NTP é um protocolo usado para sincronizar o data/hora de vários computadores em rede com um relógio central. Manter os relógios dos diversos hosts de uma rede em sincronia é fundamental para rastreamento de incidentes de segurança, controle de logs e para o correto funcionamento de protocolos de autenticação, como o Kerberos. Leia o restante desta entrada »

Recentemente falei sobre bugs relacionados ao 10.5.2 que afetavam aplicativos de áudio que usavam interfaces USB. Aparentemente com o 10.5.3, esses bugs foram corrigidos. Leia o restante desta entrada »

O Create Digital Music, publicou recentemente alguns artigos sobre problemas de compatibilidade entre diversos aplicativos de áudio que dependem do Core Audio para funcionar em real-time. Leia o restante desta entrada »

Você sabia que é possível mover uma janela inteira do Spaces de um lugar para o outro?
Basta ativar o Spaces, clicar e arrastar qualquer uma das janelas pelas bordas para uma outra posição e soltar. As janelas e seus conteúdos mudam para a posição desejada imediatamente. Leia o restante desta entrada »

Essa notícia me surpreendeu. A visão que eu tenho da IBM, é de uma empresa monstruosa, burocrática, com uma centena de produtos e serviços perdidos na obscuridade do seu site e um jeitão meio sem jogo de cintura, mal comparando, quase uma Microsoft. Posso estar errado, pode ser puro preconceito, mas realmente a IBM não tem cara de empresa que trocaria a sua plataforma majoritária (Windows obviamente) por Mac. Leia o restante desta entrada »

Espero ter deixado claro no primeiro e no segundo artigo, que o maior problema de segurança, é justamente a falsa idéia de que se está completamente seguro.

O Mac OS X é um sistema robusto e extremamente seguro, mas não invulnerável. Vamos então as medidas para aumentar a segurança do seu Mac: Leia o restante desta entrada »

Seguindo com a segunda parte do artigo, vamos aos motivos que me levam a afirmar que o Mac não é seguro.

Afirmar que essa ou aquela plataforma é mais segura que outra por ela ser imune a vírus e afins, é no mínimo uma conclusão simplista e equivocada. Um outro equivoco é chegar a essa conclusão, comparando plataformas e sistemas operacionais uns com os outros sem antes ao menos ter uma visão mais abrangente do que é segurança. Leia o restante desta entrada »

Na semana passada, muito se falou sobre a (falta de) segurança no Mac OS X. O que motivou todo o bla bla bla foi a invasão de um MacBook Air no CanSecWest vancouver 2008. Leia o restante desta entrada »

Quem trabalha com Mac OS X Server, há algum tempo, conhece bem o Admin tools, o conjunto de ferramentas de administração (local ou remota) do Mac OS X Server. Pois bem, com o lançamento do Mac OS X Leopard, a Apple lançou a nova versão do Admin tools que só roda no Leopard, mas administra o Server 10.4 também, tal qual acontece com Server 10.3 , que pode ser administrado através de um Mac OS X 10.4. Leia o restante desta entrada »

O Leopard é o primeiro Mac OS X a ser certificado como um sistema Open Brand UNIX 03, quando rodando em um Mac baseado em Intel. Isso garante que o Leopard está em total conformidade com os padrões adotados pelo grupo, garantido que, entre outras coisa, um aplicativo desenvolvido em qualquer *NIX incluso nessa categoria, rode de maneira transparente no Leopard.

O novo terminal também tem suas firulas, como o uso de abas e a possibilidade de customizar as janelas usando os diversos templates disponíveis no Inspector.

Eu ia falar sobre o Directory e o Directory Utility, mas achei melhor, tal qual o iCal, deixar para depois, já que sem o Mac OS X Server não há muito o que dizer sobre esses recursos…

No que diz respeito à segurança, o Leopard conseguiu ficar mais seguro ainda. Agora além do filtro de pacotes, o Leopard tem um firewall de camada de aplicação.

Para quem não sabe, existem duas maneiras de controlar o fluxo de dados entre redes, ou filtrando pacotes (camada 3) ou filtrando aplicações (camada 7), ou ainda uma combinação dos dois.

No filtro de pacotes, o firewall analisa os cabeçalhos e leva em consideração o IP de origem e destino, e as portas TCP ou UDP de origem e destino. Baseado em um conjunto de regras, esse firewall determina se um pacote será encaminhado de uma rede para a outro ou se esse pacote será descartado, bloqueando a comunicação. O firewall de aplicação é mais sofisticado que um firewall de pacotes, pois ele tem “conhecimento” de qual aplicativo está querendo enviar ou receber dados de uma rede.

Um exemplo prático seria o MSN. Em um filtro de pacotes, você precisa determinar quais portas deverão ser bloqueadas, no caso do MSN, as portas TCP 1863, UDP 1863 entre outras. O problema é que o MSN também usa a porta 80, a mesma porta usada pelos navegadores… Bloquear a porta 80, também bloquearia a navegação na internet. Usando um firewall de aplicação, é possível bloquear especificamente o MSN sem comprometer outros aplicativos como o Safari e o Firefox.

Voltando ao Leopard, agora é possível ter esse nível de controle sobre todo e qualquer aplicativo. Os aplicativos liberados, são assinados digitalmente, de forma que caso eles sofram qualquer alteração maliciosa, o firewall do Leopard irá detectar essa alteração e novamente solicitar que você libere ou bloqueie o acesso dessa aplicação à internet.
Abaixo segue um exemplo do funcionamento do firewall:

O Cyberduck tenta acessar à internet, e o firewall do Leopard intercepta a tentativa, pois o aplicativo não está na lista de liberados.

Depois de liberado o acesso, o Cyberduck é assinado digitalmente e colocado na lista de liberados.
Se por algum motivo o Cyberduck for alterado, seja legitimamente por uma atualização ou maliciosamente, o firewall do Leopard irá novamente interceptar a tentativa de comunicação.

O senão fica por conta do IPFW, o filtro de pacotes do Mac OS X, que no Leopard, não possui mais nenhuma interface gráfica de gerenciamento. Se você quiser usá-lo, só por terminal ou aplicativos de terceiros, como Webmin ou o WaterRoof.

Outra novidade é o aviso que o Leopard dá, toda a vez que um aplicativo baixado da internet tenta ser executado pela primeira vez.

Outras novidades interessantes foram implementadas na parte de segurança, como sandboxing, encriptação de até 256-bit no FileVault e finalmente a compatibilidade com a encriptação de pacotes SMB usada no servidores Windows 2003. Mais a frente, quem sabe eu faço um artigo só sobre segurança, tanto no Leopard client, como no Server.

Das novidades escondidas, na minha opinião, a melhor é o AutoFS. Resumidamente, o AutoFS lida com a “montagem/desmontagem” de sistemas de arquivos de rede. Quando você tentar montar um volume do servidor da sua empresa, ou simplesmente conecta à um outro Mac na rede da sua casa, quem lida com isso é o AutoFS. E daí?

Lembra no Tiger, quando o seu Mac entrava em sleep, ou quando por algum motivo um volume de rede montado perdia a conexão? Lembra que o Finder travava e ficava rodando a maldita bolinha colorida por vários minutos? Então, no Leopard isso não acontece mais, o AutoFS lida com essa tarefa e deixa o Finder livre para as demais funções. Simples e eficiente!

Conclusão:

O Leopard, ao contrário do Vista, é um upgrade sólido e bem vindo em relação ao seu antecessor. Os novos recursos, em sua maioria, estão bem implementados e funcionando da forma esperada e a performance, para minha surpresa, não foi comprometida. Eu pessoalmente não notei nenhuma queda de velocidade, inclusive, acho o Finder mais ágil nas respostas em relação ao Tiger.

Bugs, obviamente existem e confesso que alguns são bem irritantes, mas até agora ainda não achei nenhum que não pudesse ser contornado. Espero que no 10.5.2 esses problemas sejam corrigidos.

Mas e aí, vale a pena atualizar agora?
Depende…
Qualquer upgrade desse porte em um ambiente em produção, deve ser analisado individualmente. Minha recomendação é que antes de atualizar, seja verificado se todos os programas que irão rodar no Leopard, já possuam updates e sejam devidamente compatíveis.

Caso você tenha alguma dúvida, nossos consultores podem avaliar suas necessidades e seu ambiente de trabalho e, caso necessário, criar uma estratégia segura e transparente de migração.

Falando nisso, em breve farei um artigo sobre uma migração “dupla” em um de nossos clientes mais importantes: um “switch” de PC para Mac, direto para o Leopard!