Skip to content

Chyba #iamroot v macOS 10.13 High Sierra

Chyba #iamroot v macOS 10.13 High Sierra published on No Comments on Chyba #iamroot v macOS 10.13 High Sierra

Operační systém macOS 10.13 High Sierra obsahuje závažnou bezpečnostní chybu, kdy jakýkoliv uživatel (je jedno zda standardní nebo administrátor) může nastavit heslo jinému uživateli, který žádné heslo nastavené nemá. Takovým uživatelem je i super uživatel root, pod kterým se provádí například instalace nových systémových služeb.

Update:
Apple vydal aktualizaci Security Update 2017-001 (download) opravující chybu. Tato aktualizace nevyžaduje restart a bude nainstalována na pozadí bez vědomí uživatele, pokud je v System Preferences -> App Store nastavena automatická instalace systémových souborů a bezpečnostních aktualizací. První vydání aktualizace (aktualizuje macOS na verzi 17B1002) mohlo v macOS rozbít službu sdílení souborů. Apple vydal návod na opravu a následně aktualizaci nahradil novou verzí (-> macOS 17B1003), která problém se sdílením řeší.
Continue reading Chyba #iamroot v macOS 10.13 High Sierra

Aktualizace webu

Aktualizace webu published on No Comments on Aktualizace webu

Nastal čas vylepšit můj osobní web osxadmin.cz.

Přidal jsem sekci projekty, ve které si můžete přečíst o Apple učebně na FIT ČVUT, systému správy Maců pro Abuco ICT a dalších drobných Apple IT činnostech.

Změny doznala i stránka About me. Kromě aktualizace údajů nově odkazuje na oprášený LinkedIn profil.

Multiple OSes

OS X a VMware ESXi – Instalace

OS X a VMware ESXi – Instalace published on No Comments on OS X a VMware ESXi – Instalace

V předchozím příspěvku jsem řešil uživatelskou virtualizaci OS X ve VMware Fusion. Chcete-li lepší vzdálenou správu virtuálního prostředí, dlouhodobý běh VM nebo nízkou režii virtualizačního systému, není Fusion vhodný nástroj.

Fusion vs ESXi

Požadavky lze řešit minimalistickým operačním systémem označovaným jako bare-metal hypervisor. Jeho primární funkcí je umožnit současným běh několika virtuálních strojů na jednom počítači.

ESXi 6.0

Do této kategorie patří hypervisor ESXi 6.0 od VMware někdy také označovaný jako vSphere Hypervisor. ESXi můžeme nainstalovat na nějaký disk připojený k Macu nebo jako virtuální stroj ve VMware Fusion.

Continue reading OS X a VMware ESXi – Instalace

Virtualizace OS X

Virtualizace OS X published on 1 Comment on Virtualizace OS X

Neustále se dostávám do situací, kdy potřebuju na Macu něco otestovat, ale následky testování se mohou pohybovat v intervalu od přebytečných souborů až do zničeného systému. Běžného uživatele by jistě napadla řešení jako obnova z Time Machine zálohy nebo instalace testovacího OS X na externí disk. Lze na to jít lepší cestou. Testovací OS X virtualizovat.

V příspěvku se podívám na instalaci nového virtuálního stroje (VM) s OS X ve VMware Fusion (Basic: 64 EUR, Pro: 139 EUR) a VirtualBoxu (zdarma).

Continue reading Virtualizace OS X

Hromadné nasazení Apple TV

Hromadné nasazení Apple TV published on 1 Comment on Hromadné nasazení Apple TV

Apple TVsApple TV je sice čistokrevné zařízení pro domácnost, ale poslední dobou po něm pokukují i firmy a školy. Use case s AirPlay  prezentováním v zasedací místnosti či učebně se přímo nabízí. Ajťák pak může dostat nevděčný úkol krabičky zapojit a nastavit. Naštěstí už není potřeba vše dělat ručně ovladačem. Situaci nově značně ulehčuje Apple Configurator.app a možnost připojit bezdrátovou bluetooth klávesnici. Před Vánoci konfiguroval přes dvacet AppleTV a mám potřebu k tomu něco napsat 🙂 Nicméně postupně

Continue reading Hromadné nasazení Apple TV

10.8.3

10.8.3 published on No Comments on 10.8.3

Po 3 měsících a cca čtrnácti betaverzích konečně vyšla 10.8.3 aktualizace Mountain Liona. Vedle klasické eliminace bugů stojí za zmínění 2 věci.

Stejná verze systému pro všechny Macy

Občas se stane, že Apple vypustí nové Macy s aktuální verzí systému, která navíc obsahuje drivery specifické pro daný hardware. Tato odlišnost jde poznat podle build number (k nalezení v System Infromation aplikaci). Pokud byste na takový počítač instalovali systém z nějakého média, které je starší než počítač, nebude to fungovat. Chybí ovladače (nejčastěji pro grafickou kartu). Pokud administrátor řeší image pro větší množství Maců, kde se vyskytují i nové modely se speciálním sestavením systému, musí pro ně udržovat separátní image. Hned jak vyjde další desetinková aktualizace, problém odpadá.

Tato situace platila pro nové iMacy (2012) a některé MacBooky Pro s Retinou.
S finální 10.8.3 existuje jeden build (12D78) použitelný pro všechny Macy, na kterých 10.8 může běžet.

Boot Camp 5.0 a podpora Win8

Bootcampem se rozumí podpora pro instalaci a bootování Windows na Macu. Co to vlastně je?

  1. Boot Camp Assistant.app
  2. Dokumentace
  3. Podpora pro start Windows ve firmware
  4. Drivery pro Windows

Samotná aktualizace systému se pouze lehce dotkla Assistant aplikace. Zároveň s ní Apple aktualizoval i svojí online dokumentaci okolo Boot Campu a balík ovladačů. Drivery jsou ke stažení buď skrz aplikaci nebo přímo na support.apple.com/downloads.

-> bez větších problému je možné nainstalovat “skvělé a úžasné” Windows 8 😉
+ Boot Camp nově podporuje disky větší jak 2TB. Nejspíš zprovozněno nějakým šikovným trikem v hybridní GPT/MBR tabulce oddílů disku.

Linky

Combo Update 10.8.X -> 10.8.3
Instalalátor 10.8.3 na MAS
Boot Camp online dokumentace

NetBoot: Startujeme Mac ze sítě

NetBoot: Startujeme Mac ze sítě published on No Comments on NetBoot: Startujeme Mac ze sítě

NetBootPředstavte si následující situaci. Máte větší množství stolních Maců a potřebujete na všechny nainstalovat nějaký software. Po jednom? To by bylo na dlouhou. Co takhle připravit jednu výchozí podobu systému a tu snadno rozdistribuovat na všechny počítače. Apple-way je v tomto případě služba NetBoot (nyní přejmenovaná na NetInstall). V sérii několika blogpostů rozeberu jednotlivé části celého procesu – boot se ze sítě, příprava image, NetBoot server.

Co se děje když startuje Mac?

Ještě než se podíváme na samotný NetBoot, je dobré znát bootovací proces Macu.

  1. POST (Power-On Self-Test)
    Po stisknutí tlačítka power Mac provede několik testů hardware. Pokud nebyl před vypnutím zvuk ztlumen na nulu (hodnota je uložena v proměnné SystemAudioVolume uvnitř NVRAM), ozve se jabkařům dobře známý zvuk. Pro trochu nostalgie pěkné video s historickými zvuky úspěšného POSTu.

    V horším případě Mac začne pípat, což může znamenat mimo jiné špatnou RAMku. Více v apple support článku.
    Continue reading NetBoot: Startujeme Mac ze sítě

Applovské IT Certifikace

Applovské IT Certifikace published on No Comments on Applovské IT Certifikace

cert_acsp
cert_mac_integration

Úspěšně jsem byl certifikován jako Apple Certified Associate a Apple Certified Support Professional pro OS X 10.8 Mountain Lion. Běhen pár týdnů bych to měl zakončit s Apple Certified Technical Coordinator. Můžete mě najít v databázi Apple Certified Professionals Registry. Stačí dát vyhledávat podle země (Czech Republic) nebo rovnou podle jména (Michal Moravec).

Update: ACTC hotové 🙂

O co vlastně jde a k čemu je to dobré?
Continue reading Applovské IT Certifikace

5 šikovných funkcí Screen Sharing.app

5 šikovných funkcí Screen Sharing.app published on No Comments on 5 šikovných funkcí Screen Sharing.app

screenshaingiconV souvislosti se Screen Sharing.app jsem již řešil virtuální login a nastavení jak pomocí GUI, tak skrz vhodné příkazy v Terminálu. Na dnešní post mi zbyly zajímavé uživatelské fíčury. Podíváme se na lokace, sdílený clipboard, vyrábění screenshotu, drag & drop kopírování souboru a sdílenou plochu Macu s více obrazovkami.

Jak se rychle dostat na vzdálenou plochu jiného Macu pomocí Screen Sharing? Když aplikaci zapneme, ukáže se pouze jednoduché okno pro zadání adresy nebo jména cílového počítače. Pokud tuto informaci nemáme v clipboardu, není zrovna efektivní ji někde hledat.Continue reading 5 šikovných funkcí Screen Sharing.app