MBE | Mac Business Experts

No início do ano, nós colocamos no ar nosso sistema de consulta online de orçamentos, no qual nossos clientes podem acompanhar o andamento dos reparos dos seus Macs e iPods.
Alguns clientes reportaram dificuldades no acesso ao site e após alguns testes, creio que na verdade o “problema” é relacionado as informações que cada browser dá sobre o certificado digital que usamos no site. Leia o restante desta entrada »

NTP é um protocolo usado para sincronizar o data/hora de vários computadores em rede com um relógio central. Manter os relógios dos diversos hosts de uma rede em sincronia é fundamental para rastreamento de incidentes de segurança, controle de logs e para o correto funcionamento de protocolos de autenticação, como o Kerberos. Leia o restante desta entrada »

Meio mundo e a torcida do Flamengo acompanharam ontem o lançamento no iPhone 3G, que como o nome sugere, finalmente suporta redes móveis de terceira geração UMTS/HSDPA (850, 1900, 2100 MHz). Além disso, o novo iPhone possui GPS, sofreu pequenas alterações no design, e virá com software na versão 2.0. Aí é que as coisas começam a ficar interessantes. Leia o restante desta entrada »

Há alguns meses atrás falei sobre o Parallels Server, e finalmente a possibilidade de virtualizar o Mac OS X, ou seja, rodar Mac OS X, dentro do Mac OS X. Apesar do beta estar disponível, o pessoal da Parallels desabilitou a opção de virtualizar o Mac OS X Server nos builds que foram disponibilizados… Leia o restante desta entrada »

Essa notícia me surpreendeu. A visão que eu tenho da IBM, é de uma empresa monstruosa, burocrática, com uma centena de produtos e serviços perdidos na obscuridade do seu site e um jeitão meio sem jogo de cintura, mal comparando, quase uma Microsoft. Posso estar errado, pode ser puro preconceito, mas realmente a IBM não tem cara de empresa que trocaria a sua plataforma majoritária (Windows obviamente) por Mac. Leia o restante desta entrada »

Como todos sabem, no lançamento do Xsan 2, a Apple descontinuou o Xserve RAID e passou a indicar as soluções de storage da Promise.

Leia o restante desta entrada »

No artigo passado, detalhei a instalação remota do Leopard usando o Server Assistant e nessa seqüência, falarei sobre 2 modos de configuração, o Standard e Advanced. Leia o restante desta entrada »

A partir de hoje, todos os nossos clientes poderão acompanhar online o andamento dos orçamentos dos seus Macs, iPods e afins, acessando o seguinte site:

https://consulta.mbeinformatica.com.br/os

Para acompanhar seu orçamento é simples, basta acessar o site e clicar em “Continue” na opção do certificado digital:

Em seguida, entre com seu “Account Name”, que nada mais é do que o seu número de orçamento e sua “Password”, que será fornecida juntamente com a sua Ordem de Serviço (clique na imagem para ampliar):

Abaixo está a tela principla do Orçamento online, com um resumo das informações disponíveis sobre seu orçamento:

Cada orçamento terá uma senha única, gerada automaticamente por nosso sistema e os dados são encriptados entre o seu browser e nosso servidor. Além disso, para maior segurança, nenhuma informação particular ou sensível, como por exemplo, o número de série do seu Mac, são disponibilizadas online.

A MBE é o único Centro de Serviço Autorizado Apple no Rio a oferecer esse tipo de acompanhamento online. Nossa intenção é agilizar a comunicação com nossos clientes e oferecer um acompanhamento mais detalhado sobre todo o processo de diagnóstico e reparo do seu produto Apple.

O Orçamento online está na versão beta e em breve pretendemos agregar novos serviços exclusivos para nossos clientes.

Como eu já havia mencionado, a Apple tinha alterado sua EULA no final do ano passado, deixando a possibilidade de permitir a virtualização do Mac OS X Server. Finalmente saiu na semana passada, o anúncio oficial da versão beta do Parallels Server.

Para aqueles que, assim como eu, precisam testar exaustivamente soluções baseadas em Mac OS X Server antes de implementá-las num ambiente de produção, o Parallels Server será um milagre!

Inclusive já estou inscrito na seleção de beta testers…

Finalmente parece que a Apple se ligou e decidiu entrar sério no mercado de virtualização, liberando que o Mac OS X Server Leopard (somente o Server Leopard!) seja virtualizado em hardware Apple (somente hardware Apple!!), obviamente, desde que cada cópia do Leopard Server tenha sua licença.

Não é de hoje que eu venho sonhando com isso, mas agora é apenas questão de tempo para que a Parallels e a VMware atualizem seus produtos.

Por falar em atualizações, tanto a VMware, quanto a Parallels já disponibilizaram versões beta para o Leopard.

Conforme já era sabido, o Classic não funcionava com máquinas Intel, e hoje a Apple acrescentou ao artigo 303137, que o Mac OS 10.5, também não suportará o Mac OS 9 rodando via Classic.

Adeus! Já foi tarde…

Foi lançado hoje o site iPhone Dev Center, que segundo a própria Apple, é uma central de informações sobre desenvolvimento, otimização e design de aplicações web para o iPhone e o iPod Touch.

O site terá tutoriais, vídeos, códigos e todas as referências necessárias para o desenvolvimento de aplicativos web voltados para o iPhone e iPod Touch. Por falar em no Touch, em breve colocarei aqui um review do brinquedinho…

Finalmente chegamos à terceira parte, onde falaremos de servidores e serviços de rede.
O Mac OS X Server é um excepcional sistema operacional de rede que possui uma ótima relação custo/benefício, principalmente se comparado com as soluções da Microsoft. O fato de ser um Unix-like já garante estabilidade e segurança inerentes à plataforma, e é claro, possibilidade de rodar milhares de aplicativos Open Source/gratuitos disponíveis. E acredite o que não falta são ótimos aplicativos voltados para redes e afins.

No próprio Mac OS X Server 10.4, já estão instalados diversos serviços de rede que são baseados em aplicativos Open Source/gratuitos, como por exemplo, o Apache, PHP, ClamAV, SpamAssassin, Postfix, SquirlMail, IPFW2 e etc.

Serviço de colaboração e email
Apesar do Mac OS X Server já vir com serviços de email, eu pessoalmente não gosto muito dos recursos e da forma que foram implementados. Isso não chega a ser um problema, confira:

• Zimbra Collaboration Suíte – Poderosíssimo servidor de email e serviços de colaboração, com interface toda baseada em Ajax, conta com recursos de calendário e contatos compartilhados e suporte a POP, IMAP, SMTP, CalDAV e integração a serviços de diretório através de OpenLDAP.

Há algum tempo atrás, testei o Zimbra no laboratório da MBE e fiquei muito impressionado com os recursos. Não dei prosseguimento aos testes, pois estou esperando para ver como o virão os novos serviços de colaboração e email do Mac OS X Server 10.5.

Serviços para web e banco de dados
Dentro do mundo Linux, o trio LAMP é item obrigatório na maioria das estruturas de rede corporativas. Se por algum motivo você não quiser usar o Apache e PHP pré-instalados no Mac OS X, o MAMP é a sua alternativa:

• MAMP – Pacote que inclui o Apache, MySQL e PHP normalmente em versões mais atuais e mais fáceis de instalar e configurar do que o pacote padrão do Mac OS X.
• Tomcat – Servidor de aplicações Java que funciona integrado ao Apache.

Segurança, firewall, proxy e redes em geral
Um servidor rodando Mac OS X Server pode sozinho controlar todo o acesso e segurança de uma rede corporativa:

• IPFW – Firewall padrão do FreeBSD, incluído no Mac OS X, que possui recursos avançados de filtro de pacotes, stateful inspection e traffic shapping.
• Squid – Servidor proxy e cache usado para otimizar acesso à internet ou servidores web e filtrar tráfego HTTP, HTTPS e FTP.
• ClamAV – Anti-vírus normalmente usado em servidores de email. Possui um port para Mac OS X, o ClamXav.
• Webmin – Interface web usada na administração de diversos serviços e aplicações Unix.

Recentemente testei alguns dos aplicativos acima e alguns outros, com o intuito de criar um “appliance de rede” totalmente baseado em Mac OS X. O “appliance” tinha funções de roteador, firewall, proxy, filtro de conteúdo, anti-spam e servidor DHCP. Esse projeto ainda está no início, mas em breve a MBE pretende oferecer produtos com serviços agregados baseado nesse “appliance”.

VoIP, PABX e telefonia
VoIP e seus derivados são a moda do momento e é claro que o Mac OS X não ficaria de fora:

• Asterisk – Sistema de telefonia, baseado em VoIP, que entre outras coisas, funciona como uma central PABX digital.

Até o final do ano a MBE terá um sistema interno de telefonia interno, baseado em VoIP, com um servidor Asterisk funcionando como iPBX. A intenção é usar celulares com suporte a Wi-Fi, como por exemplo o, Nokia N80, para funcionarem como ramais IP. O projeto prevê redução de custos em chamadas DDD, flexibilidade da estrutura de telefonia e melhor suporte telefônico aos nossos clientes de contrato. Dependendo do sucesso do projeto, podemos num futuro próximo oferecer estruturas semelhantes como produto/serviço.

Esse é um pequeno leque de possibilidades baseado em Mac OS X e aplicativos open source/gratuitos. As possibilidades são ilimitadas!

Consulte a MBE para maiores detalhes sobre os projetos citados nesses artigos.

Nessa segunda parte, vamos listar alguns softwares livres e/ou gratuitos (sim, são conceitos diferentes) que podem substituir soluções pagas.

Escritório
Não há como negar que o trio Word/Excel/Powerpoint fazem do pacote Office, um sucesso absoluto e unanimidade nas aplicações para escritório. De um tempo para cá, algumas opções gratuitas surgiram, inclusive para Mac OS X:

Nos próximos meses, a MBE fará um projeto para migrar o Office 2004 para alguma alternativa de custo inferior, mas que permaneça atendendo às necessidades do nosso cliente.

DTP, áudio e video
Apesar de ser mais complicado competir com aplicativos de DTP como o Adobe CS3 e o Quark, nós conseguimos implementar em vários de nossos clientes, uma alternativa gratuita para gerenciamento de fontes. Na área de áudio e vídeo, apesar de não termos nenhum cliente que use alternativas gratuitas, existem opções interessantes que valem uma olhada:

Na parte 3, abordarei soluções abertas/gratuitas voltadas para servidores, serviços de rede e estruturas complexas de TI.

Há quase oito anos que eu trabalho com Mac e durante muito tempo ficou estabelecida e verdade de que Mac era computador caro e só para uso em agências de publicidade, escritórios de design e todo e qualquer negócio que se baseasse no trio “áudio/vídeo/imagem”.
Por algum tempo isso até fazia sentido, mas com a chegada do Mac OS X e a sua evolução exponencial, isso deixou de ser uma verdade absoluta e, atualmente, vejo a plataforma Apple bastante viável desde pequenos escritórios (SoHo) até grandes empresas.

Bem, vamos então aos argumentos que me fazem acreditar nessa viabilidade.

Todos sabem que o Mac OS X tem em seu núcleo baseado num Unix, o Darwin, e entre muitas vantagens, o Mac OS X pode rodar uma infinidade de aplicativos Open Source e/ou gratuitos disponíveis para diversos sistemas Unix-like. A primeira parte desse artigo será focada nisso.

Um dos grandes problemas nas empresas atuais é o licenciamento de softwares. Não entraremos no mérito sobre os preços ou políticas das licenças, o fato é que se você quiser a sua empresa legalizada e com todos os benefícios oriundos disso, você invariavelmente precisa ter todos os softwares originais e devidamente licenciados para cada máquina.

Aí é que entra o benefício dos softwares livres (e gratuitos), o corte de custos. Ok, isso pode soar simplista, mas corte de custos ainda é o maior objetivo nas empresas e nos próximos artigos listarei ótimas soluções gratuitas que substituem com louvor soluções pagas.

A Apple é uma empresa diferente. Quase uma estranha nesse mundinho de tecnologia. Durante semanas a imprensa especializada e seus seguidores, digo consumidores, anteciparam com enorme ansiedade o keynote de Steve Jobs na WWDC 2007. É engraçado como um evento, historicamente voltado para a comunidade de desenvolvedores, cause tamanho frisson em meio mundo que sequer consegue compreender uma linha de código! É uma empresa diferente…

E a grande ironia, é que a maioria desse povo que contou os minutos para o evento de ontem, tenha ficado frustrado com o que foi apresentado por Jobs. Não teve iMac novo, não teve revelações bombásticas sobre o iPhone e das 10 novidades sobre o Leopard, “apenas” 3 era realmente novas… Ô povo exigente, não se conformam com nada!

Eu não achei nada de frustrante no que foi apresentado. Quer dizer, a única frustração pessoal, foi a não confirmação do ZFS, como sistema de arquivos padrão.

Enfim, vamos ao resumão do que foi apresentado:

• Novo Finder – Agora a interface manterá a coerência entre aplicativos e possuirá um side bar no estilo iTunes, o que confirma minha teoria de que o iTunes é disparado o melhor aplicativo da Apple até hoje.

• Quick Look – Recurso do novo Finder, que permite dar um preview avançado em diversos tipos de arquivo, sem a necessidade de abri-los. Funciona baseado no modelo de plugins e por isso poderá incorporar a possibilidade de abrir mais tipos de arquivos no futuro.
• Cover Flow – Agora será possível navegar pelos seus arquivos usando o formato já popular no iTunes 7.
• Novo Dock, Desktop e Stacks – O novo Dock paira sobre uma superfície refletiva e inclui o Stacks, novo recurso que permite agrupar arquivos, aplicativos, deixando seu Desktop livre da bagunça tradicional.

• Boot Camp – Conforme esperado, o Boot Camp virá integrado ao Leopard, com os drivers para Windows no próprio DVD do sistema, eliminando a necessidade de gravá-los em CD.
• Back to my Mac – Novo recurso para usuários do .Mac, que poderão acessar remotamente seus Macs com o simples clique de um botão.
• Safari - O browser ganhará uma nova versão no Leopard, até aí nada demais. A novidade ficou por conta do lançamento da versão beta para Windows Xp e Vista. O beta para Mac OS X já está disponível também. Em breve faremos um review das duas!
• 64-bit - Nenhuma novidade nisso, mas foi reiterado que o Leopard será 64-bit de ponta a ponta, sem perder a compatibilidade com as milhares de aplicações de 32-bit. No keynote foi feita uma simulação interessante, mostrando que o maior endereçamento de memória permitido no sistema de 64-bit, implica num potencial ganho de desempenho devido à redução do swap entre a memória RAM e o HD.

O Leopard custará US$ 129,00, inclusive, a melhor piada da apresentação foi em relação as diferentes versões e preços do Vista.

No mais, a EA e id anunciaram que novos jogos serão lançados para Mac, entre eles, Battlefield 2142, Need For Speed Carbon e Harry Potter e o site da Apple finalmente ganhou uma cara nova, com novas cores, layout e uma ferramenta de busca semelhante ao Spotlight. Bem legal!

One more thing…
iPhone, claro!

Será possível desenvolver aplicações de terceiros no iPhone, usando os padrões da Web 2.0 e tecnologias como Ajax. Tais aplicações rodarão de maneira estável e segura, tais quais as aplicações nativas no iPhone.

Foi o que disse Jonathan Schwartz, CEO da Sun, na quarta feira passada.

ZFS é o moderno sistema de arquivos open source, desenvolvido pela Sun para ser usado no Solaris 10.

O ZFS é um sistema de 128-bit, que permite o total de 18 milhões de terabytes (16 exabytes) de armazenamento, oferecendo 256 bit de checksum em cada bloco de dados evitando inconsistência nos dados e a necessidade de ferramentas de verificação/correção, como o fsck.

O ZFS usa o conceito de storage pool, no qual você não precisa lidar com partições e volumes. Basta adicionar novos discos ao “pool de armazenamento”, que o ZFS cuida para que esse novo espaço adicionado fique disponível quando for necessário.

Outras características interessante é a habilidade de criar snapshots, de forma que versões dos dados fiquem armazenadas para futuros restores. Recurso mais que providencial para o Time Machine.

Seria muito interessante a troca do HFS+ pelo ZFS, vamos confirmar amanhã na WWDC, se de fato isso acontecerá…

Finalmente saiu a versão para Mac do LogMeIn, programinha gratuito que permite acessar e controlar remotamente qualquer computador via browser.

Além de gratuito e ser acessado pelo browser, o LogMeIn tem como maior vantagem, o uso da porta 80, o que facilita a vida daqueles que não tem tanta intimidade com firewalls.

Apesar do uso do browser e da porta 80 , não se iluda, o LogMeIn usa encriptação entre 128 e 256-Bit, garantindo a segurança da conexão.

Há alguns meses atrás escrevi um artigo em que, entre outras coisas, afirmava que finalmente a Apple havia entrado no maravilhoso mundo da virtualização.

A migração para a arquitetura x86 foi a grande responsável por isso, mas também, paradoxalmente, está sendo responsável por uma das maiores limitações que a virtualização em Macs poderia encontrar. Atualmente nem o VMware Fusion, nem o Parallels suporta a virtualização do próprio Mac OS X. Explico. Atualmente, não é possível rodar o Mac OS X como sistema operacional guest e, cá entre nós, isso é uma limitação decepcionante…

Talvez não pareçam muito óbvios os motivos que levariam alguém a rodar uma máquina virtual com Mac OS X (ou Mac OS X Server) dentro de um Mac, mas garanto que em diversos cenários, esse recurso seria de suma importância. Aqui vão dois motivos simples:

• Simulações e testes: Constantemente na MBE precisamos testar um novo aplicativo, uma nova configuração, ou até mesmo estruturas completas de serviços. Atualmente para fazermos isso, temos que separar uma ou mais máquinas, instalar os sistemas, configurar os ambientes e efetuar os testes necessários. Recentemente eu precisei ocupar duas máquinas para instalar um Mac OS X Server e simular interações cliente/servidor com uma terceira.

É um procedimento trabalhoso, sem contar com o espaço ocupado e as máquinas que poderiam ser usadas para outra coisa. Com a virtualização, eu poderia ter em um único Mac, duas máquinas virtuais rodando Mac OS X Server interagindo entre elas e entre a rede da MBE, sem em momento algum comprometer nosso ambiente de produção. Ainda ganharíamos tempo e economizaríamos espaço e recursos da empresa.

• Consolidação de servidores: Imaginem uma empresa com quatro servidores Mac: um servidor Open Directory, um servidor de DNS e DHCP, um servidor de email e um servidor de arquivos. Com a virtualização, poderíamos reduzir de quatro servidores físicos, para apenas dois físicos rodando servidores virtuais.

Isso é apenas um exemplo hipotético, não quer dizer que essa estrutura consolidada de fato seria mais favorável que a estrutura original, mas deu para pegar a idéia…

Infelizmente hoje, tecnicamente e legalmente esse recurso ainda não está disponível. Tecnicamente, o problema fica por conta da ausência da emulação EFI, necessária para rodar o Mac OS X x86 no VMware e no Paralles. Outro problema técnico é que, caso seja possível rodar Mac OS X em máquinas virtuais, muito provavelmente isso implicaria no comprometimento da tecnologia Binaries Protection usada pela Apple para evitar que o Mac OS X rode em qualquer PC. Isso nos leva ao problema legal, no qual claramente a EULA do Mac OS X veda sua utilização em hardwares não-Apple.

Tanto a VMware quanto a Parallels já se manifestaram dizendo que enquanto a Apple não der o ok, seus produtos não rodarão virtualmente o Mac OS X…

É interessante rodar Windows, Linux, Unix, mas o que eu quero mesmo é virtualizar Mac OS X dentro de um Mac! Aí sim, nesse dia a Apple enfim entrará sério no mercado da Virtualização.

Hmmm, será que o Leopard… Que chegue outubro!

A invasão aconteceu dia 20/04 na conferência CanSecWest 2007 que aconteceu em Vancouver. Shane Macaulay e Dino Dai Zovi usaram uma vulnerabilidade do Safari do tipo “zero-day”, ou seja, sequer conhecida e obviamente sem correção disponível. Através de um site malicioso, eles usaram um código em Javascript e ganharam acesso em nível de usuário no Mac OS X. O concurso ainda possuía um segundo MacBook Pro que deveria ser invadido com permissões de root, mas sem sucesso dessa vez.

A Apple recusou-se a comentar o caso e apenas deu a resposta padrão de que “leva muito a sério a segurança e sempre detecta tais falhas antes das mesmas afetarem os usuários”.

Eu sempre disse que não há sistema totalmente seguro e perfeito e que mais dia menos dia o Mac OS X começaria a se tornar alvo de ataques e despertar a cobiça de crakers ávidos por invadir um sistema que de fato seja um desafio que valha a pena.

Moral da história:

1- Que a Apple de fato leve a sério a segurança do Mac OS X e, sem salto alto, disponibilize o quanto antes um security update que corrija essa falha.

2- Que os usuários (radicais) de Mac tenham consciência de que por mais seguro que o Mac OS X seja, ele não é perfeito e, portanto, merece atenção na segurança também.

3- E por fim, que os usuários (radicais) de Windows não se iludam achando que de um dia para o outro o Mac OS X virou uma “peneira” e o Windows um exemplo de segurança a ser seguido…