Eine erste Betaversion, die ein paar Wochen nach dem Release von Leopard, funktionierte zumindest bei mir gar nicht, so dass ich für eine Weile vollkommen ohne PGP-Support da stand.

Am 24. März kam allerdings eine weitere Version (d52) von GPGMail (Download) heraus, die bei mir seitdem problemlos funktioniert. Ich wollte das eigentlich auch damals schon bloggen, aber habe es irgendwie verduselt. Jetzt hole ich das aber mal nach, da ich darüber in der letzten Zeit in den Mac-Newslandschaft wenig bis nix zu gelesen habe.

Eigentlich ist es schade, dass das GPG-Projekt die Integration ihrer Software auf populären Systemen so nachlässig behandelt. Die Annahme, freie Software sollte nur in Kombination mit anderer freier Software funktionieren, halte ich für einen Fehler.

Das könnte bald ein Ende haben. Das Projekt OSXCrypt hat jetzt angekündigt, die Open Source Software TrueCrypt auf den Mac portiert zu haben.

Noch erfordert das ganze wohl ein wenig Detailarbeit, um es zum Laufen zu bekommen. Bei APRGETUPDATE.DE wurde aber bereits ein Tutorial auf Deutsch veröffentlicht.

Ich muss zugeben, mich mit TrueCrypt noch nicht wirklich auseinandergesetzt zu haben, aber es kam im Chaosradio 111 zur Sprache.

Diese Funktionalität liesse sich sonst nur nachbilden, indem man alle enthaltenen Verzeichnisse neu erzeugt und darin dann alle enthaltenen Dateien mit einem Hard Link auf die Datei im alten Backup versieht. Das dauert deutlich länger und verbraucht besonders bei großen Verzeichnisbäumen extrem viele Einträge. Im Idealfall (keine Veränderung) besteht ein Backup nur aus einem einzigen Link.

Die neue Version 4.1 von Disk Warrior bringt diesem verlässlichen Krieger nun auch diese Eigenschaft bei und ist damit Leopard-kompatibel. Wer DiskWarrior auf Time Machine Backups anwenden möchte ist mit diesem Update gut beraten.

Zum einen gibt es wirklich viele praktische Einsatzzwecke für die Shell. Zum anderen lassen sich neugierige, über die Schultern schauende Kollegen und Vorgesetzte leicht ruhigstellen – wenn nur genug Terminalfenster offen sind, wird das wohl schon wichtige Arbeit sein.

Falls man versehentlich doch mit einem offenen Browserfenster erwischt wurde, dann kann DTerm bestimmt weiterhelfen. DTerm ist eine sehr praktische Minishell für zwischendurch. Schnell einen Befehl reingetippt und das Ergebnis entweder direkt in DTerm oder im Terminal ausgeben lassen.

Soweit, so langweilig. DTerm jedoch bezieht sich jedoch immer auf die Datei mit der man gerade arbeitet. Ob in XCode, BBEdit, TextMate, Finder, TextEdit oder Word(!): DTerm öffnet die Shell immer in dem Ordner, in dem sich auch das Dokument befindet das man gerade bearbeitet. Mit Apfel-Shift-V kann man dann den Namen dieses Dokuments einsetzen.

Trotz des tollen Beispielvideos auf der Website habe ich ehrlich gesagt noch nicht den perfekten Einsatzzweck für DTerm gefunden. Aber um Kollegen zu beeindrucken reicht es allemal. Das ist mir die 20$ wert.

Den über RSS-Reader NetNewsWire gibt es jetzt auch für Leute die ernsthaft glaubten, dass Vienna nicht mal schlecht wäre.

Dazu gibt es auch noch eine neue Version (0.2) von Clutch (sehr hübsche Website :), das es erlaubt, Transmission über das Web fernzusteuern. Optimal für Maschinen, die dort stehen, wo das Internet rockt und nicht wo man selbst sitzt.

Das sollte ja erst mal reichen.

Eine nicht selten auftauchende Herausforderung ist die gemeinsame Nutzung eines elektronischen Kalenders – im Privatbereich kann dies für Familien nützlich sein, im Arbeitsalltag ergibt sich der Wunsch danach ohnehin von allein.

Zwar ist es mit Apples iCal möglich, die Kalenderdaten einer anderen Person zu abonnieren, diese können dann jedoch weiterhin nur vom “Besitzer” editiert werden. Lösungen dafür sind bisher Googles Kalender oder ähnliche Angebote mit Freigaben für diverse Nutzer und sowohl mit Leopard (Client) und einem Linux- oder Leopard Server hat Apple per CalDAV die Möglichkeit der gemeinsamen Kalender-Editierung eingeführt.

Die Google-Kalender-Lösung ist jedoch unsexy und nicht besonders elegant: Wieso sollte ich einen Browser-Kalender führen, wenn ich eine Kalender-Software auf dem Rechner habe, auf dem evtl. auch noch meine privaten Kalender sind? CalDAV hingegen ist als Linux-Server-Installation keine simple Angelegenheit, nicht jeder hat Zugang zu einem OS-X-Server und als CalDAV-Service konnte ich keinen Anbieter finden.

Eine einfache und recht charmante Lösung scheint mit dem mir bisher unbekannten Spanning Sync verfügbar zu sein. Das Programm wird als Systemerweiterung installiert und verbindet sich nach Eingabe eines Google-Accounts mit den dort vorhandenen Kalendern, die sich wiederum einem lokalen iCal-Kalender zuordnen lassen. Die Kalenderdaten sind nun sowohl auf dem Mac als auch bei Google editierbar, die Synchronisation, die vom Spanning-Sync-Server verwaltet wird, lässt sich automatisch oder manuell vollziehen. Sollen mehrere Nutzer den oder die gleichen Kalender nutzen und editieren können, muss Spanning Sync auf jedem Rechner installiert sein und auf den gleichen Google-Account zugreifen können. Es empfiehlt sich also allein für diesen Zweck einen Google-Account anzulegen.

Spanning Sync lässt einen 15-tägigen Testlauf zu, danach kostet der Service pro Google-Account (also für alle Nutzer gemeinsam) wahlweise $25 im Jahr oder einmalig $65 – kein Pappenstiel für den privaten Bereich, aber für gemeinsame Projekte sicher völlig in Ordnung. Achtung: Derzeit gibt es noch kleinere Probleme unter 10.5.

Über die Server-Qualität kann ich nichts sagen, einige Profi-Stimmen, ein gut betreutes Support-Forum und Blog scheinen dem Dienst jedoch Seriösität zu bescheinigen. Und meine Tests verliefen bisher reibungslos.

Über Jahre Hinweg zeigte mir MenuMeters zuverlässig an welche Resourcen auf meinem Mac knapp wurden. Inzwischen bin ich sehr glücklicher Nutzer von iStat menus. Abgesehen davon dass es um einiges hübscher ist als MenuMeters verfügt es auch über mehr Anzeigen: Neben Prozessorauslastung, Arbeitsspeicherauslastung, Netzwerk- und Festplattenaktivität kennt es auch noch diverse Temperatur- und Lüftersensoren.

Ganz und gar großartig ist die eingebaute Datums- und Uhrzeitanzeige, welche über einen tollen Kalender mit Wochennummern und eine Weltzeituhr verfügt.

Neu in Version 1.2 ist unter anderem die sehr flexible Möglichkeit die Anzeige der Uhrzeit anzupassen. Außerdem zeigt das Prozessormenu nun die fünf gierigsten Prozesse an. iStat Menu ist Donationware. Weitere Informationen/Download.

Die Problemlösung besteht darin, die Option für das automatisch Entschlüsseln von Nachrichten auszuschalten. Hatte ich natürlich an, weil ich nicht jedes Mal noch extra klicken wollte. Man ist ja so faul.

Kein Wunder also, dass ich das Problem unter Leopard nicht mehr habe: GPGMail wird von der neuen Version als “inkompatibel” erkannt und wird nicht gestartet. Ist sicherlich nur eine Frage der Metadaten im GPGMail-Bundle, aber ich warte doch besser, bis es eine neue Version gibt.

Das wird wohl nicht mehr sehr lange dauern, auf der GPGMail-Home Page findet sich jetzt folgender Hinweis:

Oct 27, 2007 – GPGMail & 10.5 (Leopard)

GPGMail doesn’t work yet on 10.5, and can’t work as-is. I’m currently working on the port, and hope to publish a beta version in 10 days. Please subscribe to gpgmail-users mailing list to get informed.

Na dann hoffen wir doch mal, dass der andere Bug dann auch gleich behoben wird.

Bei EveryMac gibt es eine Liste aller Macintoshes, die sowohl noch in der Lage sind, Mac OS 9 nativ zu booten, als auch bereits Mac OS X 10.5 fahren können.

Im Ergebnis hat man jetzt ein Feature-armes aber dafür wirklich nahezu konfigurationsfreies Backupsystem, das – so meine ersten Tests mich nicht in die Irre führen – gut läuft und nach einem wirklich sinnvollen Prinzip arbeiten: stündliche Backups des letzten Tages, tägliche Backups der letzten Woche und dann noch so viele Wochenbackups wie die Platte hergibt bieten nicht nur einen ausreichende Auswahl an Wiederherstellungsoptionen, es nützt die Platten auch bis zum letzten Fleckchen aus.

Nun musste allerdings in letzter Minute auch noch ein Feature dran glauben, auf dass ich mich schon besonders gefreut habe: das Sichern von Backups auf Platten, die an eine AirPort Extreme angeschlossen sind. Das wurde in der Keynote verkündigt, es stand auf der Leopard-Website – bis vor ein paar Tagen, als die Information fiel. Jetzt werden diese Festplatten nicht als Ziel für Time Machine mehr angeboten. Grummel. Für mich war natürlich genau das das ausschlaggebenene Kaufargument für das Gerät und habe mir die Hardware just zwei Tage vor dem Rückzieher gekauft.

Aber es scheint alles nicht so schlimm zu sein. Findige Hacker haben bereits herausgefunden, wie man die Funktionalität erhält. Entscheidend ist eine verborgene Datei im Root-Verzeichnis der formatierten Festplatte namens “.com.apple.timemachine.supported” Diese muss dazu mit besonderen Zugriffsrechten ausgestattet werden. Und das geht so:

1. Man schließt die Platte direkt an den Rechner an (via USB oder FireWire)
2. Man sagt Time Machine, dass es dieses Volume für Backups nutzen soll (so merkt er sich den Namen)
3. Terminal.app öffnen und folgende Kommandos eingeben
4. In das Verzeichnis des Volumes wechseln mit: cd /Volume/&ltName des Volumes&gt
5. Die Datei anlegen: touch .com.apple.timemachine.supported
6. Eigentümer und Gruppe der Datei setzen: sudo chown root:admin .com.apple.timemachine.supported
7. Zugriffsrechte ändern: sudo chmod 1775 .com.apple.timemachine.supported
8. Überprüfen des Ergebnises mit ls -la, das sollte als Ergebnis die Zugriffsrechte mit “-rwxrwxr-t” anzeigen.
9. Volume auswerfen, Platte an die AirPort Extreme anschliessen und diese ggf. nochmal neu starten
10. Die AirPort base station sollte jetzt im Finder erscheinen (via Bonjour). Dort das Volume auswählen
11. Time Machine Kontrollfeld starten und schauen, ob der das Volume erkennt

Bei einem ersten kurzen Test ging es bei mir. Interessanterweise wird beim Einsatz eines Shared Volumes in ein Sparse Disk Image geschrieben, so dass die ganzen Backups nun in einer einzigen Datei liegen. Leider kann man immer noch keine Verschlüsselung dazu angeben, aber ich denke, Apple wird diese Funktionalität über kurz oder lang nachreichen. Hoffentlich schon bald in einem der Dot-Dot-Releases.

Es wäre interessant zu hören, ob dies auch mit Shares via Tiger bzw. anderen AppleShare-kompatiblen File Servern wie EtherShare oder netatalk geht.

Update: Meine bisherigen Tests schlugen fehl. Zwar kann mit der Methode der Backup-Vorgang eingeleitet werden, aber Time Machine bietet die Backups selbst nicht zur Recovery an. Hier scheint also noch grundlegende Funktionalität zu fehlen, die Apple noch nachliefern muss.

Die Änderungsliste nennt eine Reihe von signifikaten Verbesserungen und vor allem die Kompatibilität mit und Anpassungen an Leopard, wo sich ja auch in bezug auf das Mounten von Volumes eine Menge unter der Haube getan hat. Die letzte Version von MacFuse verweigerte unter Leopard auch ihren Dienst.

Das User Interface MacFusion für den Mac benötigt für Leopard allerdings noch ein Update.

Jetzt beende ich eine lange und ausgedehnte Camino-Phase. Zwei Dinge haben mir Camino sehr schmackhaft gemacht: der eingebaute Flash-Blocker ist Gold wert, weil Flash-Applets erst nach einem Klick starten. Dabei geht es mir weniger um Werbung (die wird ohnehin von dem wirklich gut arbeitenden Adblocker gebremst), sondern vielmehr um die Begrenzung der CPU-Last.

In Camino kann man es sich leisten, locker dreissig Browserfenster offen zu haben. Abgesehen vom Speicherverbrauch und der durch JavaScript-Code verbrauchten Rechnerleistung fällt nichts an. Da aber eine Vielzahl von Webseiten heute mit dem unperformanten Flashdreck versucht sind ist der eigene Rechner im Schnitt schon mit 10 Seiten komplett ausgelastet – nur um animierte Grafiken, Werbung und ähnlich sinnlosen Scheiss anzuzeigen.

Das zweite Feature, auf das ich vorerst verzichten werde ist der persistente Window-State. Beendet man Camino (und das gilt auch für Crashes), öffnet sich beim Neustart des Programms alles so wie es vorher war. FÜr chronische Multitasker eigentlich unverzichtbar.

Warum also wechseln? Ich bin immer noch unglücklich mit der Systemintegration von Camino (wenn auch deutlich besser als Firefox), so ist z.B. immer noch kein wirklich funktionierendes Drag & Drop von Bildern möglich, wird kein Triple-Klick zum Selektieren von Absätzen unterstützt und außerdem haben sich zuletzt ein paar schwerwiegende Renderfehler eingeschlichen. Keine Ahnung, wodurch die verursacht wurden, aber sie waren da und machten die Eingabe in bestimmte Seiten zur Pein. Also ist es nun wieder Zeit, neue Freunde zu machen.

Ich schwanke jetzt noch zwischen dem neuen Safari (die Webclip-Funktion von Leopard und das Verschieben von Tabs finde ich spitze), aber ich liebäugele auch mit der frisch vorgestellten Version 5.6 von OmniWeb. Ich finde die Tabs von OmniWeb immer noch die beste und übersichtlichste Implementierung und die neue Version verwendet nun auch die letzte Version von WebKit und ist damit nach langer Zeit scheinbar wieder auf der Höhe der Zeit.

Ich hatte mich (und euch) ja gefragt, ob die neuen “Data Detectors” in Apple Mail auch mit deutschen Adressen funktionieren.

Sieht so aus, als ließe sich diese Frage mit einem “ja” beantworten.

Wer Leopard bis zum 1.12.2007 über unseren Amazon-Partner-Link bestellt, erhält Apples neue Betriebssystem-Version nicht nur versandkostenfrei, sondern mittels Eingabe des Gutscheincodes AMZNLPRDAPPL am Ende des Bestellvorgangs auch noch 10 Euro günstiger.

Und wer den Gutscheincode zehnmal hintereinander laut ausspricht und das Ergebnis als MP3 in den Kommentaren verlinkt, erhält unseren ganzen Respekt.

Update: Einige Leser haben die Gelegenheit genutzt, wir bedanken uns sehr für eure Unterstützung!

Apple hat ein “Leopard Guided Tour” Video veröffentlicht, in dem unter anderem erklärt wird, wie man eine DVD ins DVD-Laufwerk schiebt.

Vorgestellt werden in diesem Video unter anderem das neue Dock, Stacks, Time Machine, der neue Finder, Quick View, Spaces, Mail mit seinen neuen Funktionen und das neue iChat.

Mindestens ein interessantes Detail kannte ich noch nicht: die “Data Detectors” in Mail. Diese erkennen selbständig Adressen und Telefonnummern und sollen es einfach machen diese ins Adressbuch einzufügen. Bin mal sehr gespannt, ob das auch mit deutschen Adressen und Telefonnummern hinhauen wird.

Sehr schön kann man sehen, wie kleine Animationen, die es in 10.4 nur vereinzelt gibt, in Leopard dank Core Animation an vielen Stellen auftauchen. Wie z.B. das Adressfenster in Mail geradezu aufpoppt oder die virtuellen Bildschirme in Spaces umherfliegen.

Alles in allem eine interessante Einführung in Leopard. Die langweiligen Stellen habe ich übrigens erfolgreich überbrückt, indem ich mich über Johns übertriebene Gesten lustig gemacht habe.

Der Betrieb von NAT bringt es mit sich, dass man einerseits mit einem nicht-öffentlichen Addressraum arbeitet und andererseits Verbindungen von außen by default nicht durchgelassen werden. Um den Betrieb normaler Client-Server-Protokolle wie HTTP überhaupt sicherzustellen, werden Ports dynamisch in Abhängigkeit des Traffics nach innen freigeschaltet, damit der Betrieb überhaupt gewährleistet werden kann. Da es zu NAT keinen wirklichen Standard gibt ist aber das Verhalten der einzelnen Implementationen sehr unterschiedlich.

Um nun für bestimmte Anwendungen wie Telefonie und/oder Dateiübertragung im Instant Messaging Protokollen (iChat) oder P2P-Protokolle zu realisieren wurde über Strategien nachgedacht, wie man eine definierte Erreichbarbeit von außen herstellen kann. Da der Bedarf zuerst und vor allem für nicht-verbindungsorientierte Protokolle via UDP deutlich wurde, gab es mit STUN (RFC3489) einen ersten Versuch, der Problematik Herr zu werden. Auch iChat verwendet STUN, doch ist trotzdem die Kooperation des NAT-Routers erforderlich. STUN war daher nicht sonderlich erfolgreich, doch immerhin wurde anlässlich der Protokolldefinition überhaupt eine Klassifikation von NAT-Protokollen vorgenommen, die da heißen:

• Full Cone
• Restricted Cone
• Port Restricted Cone
• Symmetric

Ich will hier nicht genau die Funktionalitätsunterschiede beschreiben (das ist in der Wikipedia bereits ausführlich erfolgt). Nur so viel: STUN funktioniert am besten mit “Full Cone” und mit “Symmetric” überhaupt nicht. Mit den anderen beiden Varianten fällt es bestenfalls unter “your mileage will vary”, da aber das NAT im Linux-Network-Stack aus generellen Sicherheitserwägungen “Symmetric” ist und Linux in vielen Routern zum Einsatz kam, war der Erfolg mit STUN gering. Wer schon mal Probleme mit iChat und Audio-Verbindungen gehabt hat, wird jetzt ahnen, woran das liegt.

STUN selbst ist also kein großer Schritt, es mussten anderen Krücken her. Das Pflegen einer Port Forwarding Tabelle hilft in manchen Fällen weiter, ist aber lästig, wenn man DHCP verwenden will und das gleiche Protokoll auf mehr als einem Rechner anbieten möchte. Sowohl Microsoft als auch Apple sahen das Problem und entwickelten unabhängig voneinander jeweils eine Lösung. Die von Microsoft wiegt schwer und kommt unter dem Wischiwaschi-Namen Universal Plug and Play (UPnP) daher, Apple setzt auf NAT-PMP. Während UPnP ein umfangreiches Framework mit zahlreichen Protokollen, Datenformaten und einer komplexen Dokumentation ist (allein die Beschreibung des NAT-Traversal Unter-Protokolls IGD umfasst 13 PDF-Dokumente mit insgesmt 360 Seiten unverständlichem Fooblas) wird Apples NAT-PMP in einem knappen RFC in zwanzig Seiten ausreichend beschrieben.

Das NAT Port Mapping Protocol (NAT-PMP)

Die Grundfunktionen von NAT-PMP sind schnell aufgezählt:

1. Erfragen der externen IP-Adresse
2. Öffnen eines Ports auf dem Router für Verbindungen von außen

Das alles geht über Broadcast-UDP-Pakete im lokalen Netzwerk, es funktioniert also nur, wenn man mit dem Router in der selben Collision Domain ist (was aber in den typischen Heimnetzen eben der Fall ist). Mir ist schon die erste Funktion ovn NAT-PMP sehr symphatisch, da man sonst auf Tools wie BwanaDik zurückgreifen muss, die zunächst Verbindungen zu externen Hosts aufbauen müssen. Mit NAT-PMP erhält man seine externe IP-Adresse ohne Fehlermöglichkeiten direkt vom eigenen Router mitgeteilt, was auch schneller geht.

Aber die eigentliche Killerfunktion ist natürlich die zweite. Das Pflegen einer Forwarding Table entfällt, die Programme können sich jetzt selbst um alles kümmern und bekommen dabei akkurat mitgeteilt, ob der gewünschte Port bereitgestellt werden konnte und wenn ja unter welcher Adress/Port-Kombination. Diese Information kann dann innerhalb von Netzwerkprotokollen verwendet werden ohne dass der Router die Pakete selbst umschreiben muss.

NAT-PMP auf AirPort Basisstationen einschalten

Wie nicht anders zu erwarten ist NAT-PMP in allen AirPort-Basisstationen allen AirPort Extreme und AirPort Express Basisstationen implementiert. Es muss lediglich einmal über das AirPort Utlity in den Internet-Settings eingeschaltet werden.

Das bedeutet, dass sich jede NAT-PMP-aware Applikation selbst ihre Ports freischalten kann und jederzeit on-demand aus dem Internet Verbindungen annehmen kann (spätestens hier sollte jedem klar sein, dass NAT definitiv keine Firewall ist!).

Update: Wer noch nicht das “AirPort Utility” hat (das lag nur den neuen Extreme-Basestations bei und wird von Apple aus mir absolut nicht verständlichen Gründen allen zum Download bereitgestellt, der muss das “AirPort Admin Utility” verwenden. Wie es sich dort einschalten lässt, beschreibt ein Apple Tech Support Artikel. Man muss also zuerst auf die “Base Station Options” gehen und dann sieht das dann so aus:

BitTorrent mit NAT-PMP

Das einfachste Beispiel für ein nettes Tool, das von NAT-PMP Gebrauch macht ist der großartige BitTorrent-Client Transmission. Hier kann man in den Voreinstellungen selbst einen Port wählen, der dann an den Router weitergereicht wird. Transmission teilt einem auch gleich mit, ob die Zuordnung auch erfolgreich war.

So einfach, so effizient. Weitere Beispiele für Support von NAT-PMP (und teilweise auch UPnP) mit BitTorrent sind BitRocket und XTorrent.

Aber auch außerhalb von BitTorrent gibt es Unterstützung für NAT Traversal: Nicecast von Rogue Amoeba kann seinen Streaming-Dienstleistung auch selbst beim Router registrieren.

NAT-PMP verwalten

Aber es wird noch besser: vor kurzem bin ich auf die großartige Software Lighthouse von codelaide software gestossen. Das User Interface könnte noch etwas eleganter sein, aber die Funktionalität überzeugt: Lighthouse übernimmt die Registrierung von Ports am Router für andere Programme. Es unterstützt dabei sowohl NAT-PMP als auch UPnP (bzw. IGD), so dass man auch mit Linksys und D-Link-Routern Freude hat, die nur UPnP unterstützen.

Besonders pfiffig ist, dass Lighthouse die für eine Applikation benötigten Ports beim Start des Programms auf Wunsch auch automatisch einschaltet und beim Beenden des Programms wieder ausschaltet. Man kann sich beliebige eigene Profile erstellen und jederzeit aktivieren und deaktivieren. Lighthouse unterstützt selbstverständlich auch Growl, so dass man seine Aktivitäten auch in Echtzeit auf dem Bildschirm mitverfolgen kann, wenn man möchte.

Es gibt bereits eine Reihe fertiger Profile, z.B. für Adium, Apple Remote Desktop sowie HTTP und FTP Server. Weitere Profile stehen auch online zum Download bereit. So lernen z.B. dann auch die anderen BitTorrent Programme mit dem Router umzugehen ohne wirklich davon was mit zu bekommen.

Lighthouse kostet 13 Dollar, ist aber sein Geld durchaus Wert. Wer dynamisch HTTP- oder FTP-Server im Heimnetz betreiben möchte wird sein Geld gut angelegt wissen. Großartiges Tool, um die Nachteile von NAT erträglicher zu machen.

Unter macoffice2008.com hat Microsoft ein paar Flashfilmchen zur Verfügung gestellt, mit denen man sich einen allerersten Eindruck vom nächsten Jahr erscheinenden Microsoft office:mac 2008 machen soll. Leider ist die Seite unglaublich langsam und fehlerhaft. Kann natürlich auch Absicht sein, um die Vorschau etwas realistischer zu gestalten.

Funktionsweise

NAT funktioniert nach einem einfachen Prinzip: im eigenen Netzwerk verwendet man einen von drei reservierten privaten IP-Adressbereichen (10/8, 172.16/12, and 192.168/16). Ein Router (oder Gateway, wie man möchte) in diesem Netzwerk übernimmt nun die Funktion der Weiterleitung der Pakete, die für Hosts im Internet gedacht sind. Üblicherweise, aber nicht notwendigerweise, ist dieser Router auch für die Adressvergabe via DHCP und eben auch für die Netzwerk-Adressumsetzung (NAT) zuständig.

Ein Rechner im privaten Netzwerk schickt nun also seine Internet-Pakete über diesen Router. Die Absendeadresse dieser Pakete enthält dementsprechend eine Adresse aus den oben erwähnten Netzen. Diese sind aber im Internet nicht routingfähig, da sie eben nicht für Internet-Hosts vergeben werden dürfen. Der NAT-Router ersetzt nun also diese Absendeadressen durch die vom ISP (meist via PPP oder PPPoE) zugeteilte öffentliche Adresse und merkt sich zudem in einer Tabelle, dass hier demnächst mit einer Antwort zu rechnen ist. Dazu vermerkt der NAT-Router zusätzlich noch den Port, von dem aus das Paket geschickt wurde (das identifiziert die sendende Applikation) und wartet ab. Das ausgehende Paket hat nun einen gänzlich neuen Port verpasst bekommen, an dem man den Tabelleneintrag identifizieren kan

Kurze Zeit später kommt die Antwort und anhand des Zielports findet der NAT-Router den Eintrag in der Tabelle. Dort steht die eigentliche Zieladresse aus dem privaten Netzwerk nebst dem ursprünglich als Absender verwendeten Port. Diese beiden Werte werden nun wieder ersetzt und das Paket wird auf dem internen Netzwerk entsprechend versendet. Der Rechner erhält wie gewünscht seine Daten aus dem Internet ohne von dem doppelten Datentausch etwas mitzubekommen. Deswegen muss die Software für NAT nicht angepasst werden, was für den Durchbruch von NAT ganz wichtig war.

Überläufer

So weit, so gut. Doch gibt es hier einige kleine Probleme, die häufig nicht bedacht werden und bei frühen NAT-Implementierungen ein Problem waren. Das betrifft vor allem die oben bereits angesprochene Umsetztabelle.

Ist die Internetaktivität im privaten Netz sehr groß, senden also viele unterschiedliche Hosts und Programme Daten, dann kann das dazu führen, dass die Tabelle des Routers zu groß wird und neue Verbindungen nicht mehr gespeichert werden können. Da Router nicht selten recht kleine Embedded-Systeme mit wenig RAM sind, wurde dies anfangs nicht immer bedacht. Können keine Einträge mehr vorgenommen werden, werden auch die Antwortpakete nicht mehr zugeordnet und die Anfragen erhalten keine Rückmeldungen mehr: Programme warten auf ihre Daten, erhalten aber keine. Die Verbindungen frieren ein, obwohl der Internetzugang eigentlich wunderbar funktioniert.

Dabei können die Symptome schwanken, je nach dem, wie der Router mit solchen Überläufen umgeht. Neuen Verbindungen wird unter Umständen Vorrang gegeben, da alte Verbindungen ggf. nicht mehr aufgenommen werden und der Eintrag als nicht mehr notwendig betrachtet wird. Bei sehr hohem Datenaufkommen kann aber auch der älteste Eintrag noch recht neu sein und so kommt keine einzige Verbindung mehr zustande, da alle neueren Verbindungen die eben noch gestarteten überlagern und selber wieder von ihren Nachfolgern überschrieben werden. In diesem Fall geht überhaupt nichts mehr, obwohl der Router brav alle Pakete nach außen schickt und auch alle Antworten zurückkommen. Ein totales Desaster.

Die Strategie, alte Einträge bei Nichtaktivität herauszuwerfen ist aber auch sonst eine schlechte Idee, denn es gibt durchaus viele Verbindungen, die lange brachliegen, aber mit guten Grund. Ein gutes Beispiel sind SSH-Sessions. Hier loggt man sich auf einem Rechner ein und startet auf der Kommandozeile irgendein Programm, dass ein paar Stunden benötigt (ein Übersetzungsvorgang, eine Berechnung , ein Batchprozess oder was auch immer). Erst nach Ablauf meldet sich das Programm wieder. Wenn der NAT-Router wegen Nichtaktivität den Eintrag aus der Tabelle geworfen hat, brechen die Verbindungen ab. Das Ergebnis geht verloren. Im Falle von SSH kann man sich wehren, indem man seine SSH-Verbindung entsprechend mit ServerAlive konfiguriert. Aber es gibt auch andere Beispiele, wo zu kurze Timeouts stören (Chats, Datenbankverbindungen und ähnliches).

Inkontinenzen

Ein Nebeneffekt von NAT ist, dass Verbindungen von außen in der Regel blockiert werden. Das schafft einen bestimmten Sicherheitspuffer, doch sollte man NAT nicht als Sicherheitstechnologie begreifen. Schon das Beispiel mit der Tabelle oben zeigt, dass diverse Klimmzüge nötig sind, um NAT wirklich durchlässig genug zu machen und diese Durchlässigkeit ist by design bidirektional. Das bietet auch viel Raum für Sicherheitslöcher und daher sollte man bei besonders schützenswerten Infrastrukturen schon auch Gedanken um eine zusätzliche Firewall machen.

NAT orientiert sich sehr am klassischen Client/Server-Ansatz und geht vor allem davon aus, dass das private Netzwerk vor allem Clients betreibt. Das mag häufig der Fall sein, doch gibt es zunehmend den Bedarf, auch von zu Hause Serverdienste anzubieten (Fernzugriff via SSH oder Apple Remote Desktop, File Server, Web Server etc.) und komplexe Protokolle für Internettelefonie, Chat-Dateitransfer oder BitTorrent benötigen möglichst dynamische, bidirektionale Kommunikation. NAT ist nicht für P2P gemacht und daher sind hier weitere Maßnahmen nötig. In einem Folgeartikel werde ich auch auf NAT Traversal eingehen, dass diese Probleme addressiert.

Richtig schlimm wird es mit NAT, wenn Protokolle Informationen über Absendeadresse und Absenderport direkt im Protkoll unterbringen. Dies ist der Fall bei FTP, SIP und vielen anderen Protokollen, die eigentlich für den Betrieb im NAT-freien Internet gemacht sind. Vor allem Telefonie-Protokolle sind hier betroffen. NAT-Implementierungen müssen aktiv in den Protokollstrom eingreifen und tauschen Informationen in der Payload der Datenpakete, um die Protokolle überhaupt zum Laufen zu bringen. Dies mag auf den ersten Blick elegant klingen, greift aber nicht bei verschlüsselter Kommunikation bzw. verhindert diese und ist in bestimmten Situation technisch sogar nicht möglich bzw. nicht zuverlässig.

Manche Probleme entstehen auch erst, wenn mehrere NATs hintereinander geschaltet werden. Das passiert schnell, z.b. wenn man in einem mit NAT arbeitenden WLAN via Internet Sharing einem anderen Rechner via Ethernet oder Firewire Internetzugang spendet. Dann arbeitet ein zweites NAT auf dem eigenen Rechner und setzt die Adressen bereits einmal um, damit sie danach von dem WLAN-NAT noch ein weiteres Mal umgesetzt zu werden. Das funktioniert zwar, aber schafft neue Probleme für Traversal-Protokolle, denn selten verhalten sich zwei NAT-Implementierungen identisch.

Port Mapping

Nahezu alle Router (einschliesslich der AirPort-Modelle) bieten heute die Möglichkeit, ein sogenanntes “Port Mapping” einzustellen. Das erlaubt, Dienste auf einem Rechner hinter dem NAT anzubieten und die Anfragen aus dem Internet durch eine fest eingestellte Zuordnung auf diesen Rechner weiterzuleiten. Das funktioniert so weit ganz gut und straigtforward. Allerdings unterliegt man hier einigen Einschränkungen, da der Rechner dann seine IP-Adresse nicht mehr ändern darf. Das Netzwerk-Kontrollfeld bietet da mit der Einstellung “DHCP mit manueller Adresse” die nötige Voraussetzung, so dass man alle anderen Werte auch noch dynamisch beziehen kann. Bei den AirPort-Modellen ist das Port Mapping leicht über das AirPort Utility einzustellen.

Mehr Informationen zu NAT und wie man es so umbiegen kann, dass man damit glücklich wird, im nächsten Teil der Serie.

via

Neben der Zahl hat sich vor allem das User Interface geändert, mit dem man die Konfiguration der Notifizierungen für einzelnen Anwendungen bearbeitet. Es geht jetzt deutlich aufgeräumter zu und neben der puren Anzeige von “Bubbles” können jetzt auch Sounds abgespielt werden. Einem aufdringlichem Klangkonzert zur Untermalung von nahezu allem sind jetzt keine Grenzen mehr gesetzt.

Wir hatten Growl hier schon vor einiger Zeit vorgestellt. Das Projekt erfreut sich (zu recht) nach wie vor großer Beliebtheit und die Liste der direkt und indirekt unterstützen Applikationen wächst und gedeiht.

Ein neues Open Source Projekt names iPhoney hat sich zum Ziel gesetzt, die Websurferei mit Mobil Safari auf dem iPhone (und iPod touch) auf dem Mac nachzubilden. Das ist für Webentwickler, die ihre Website für das iPhone anpassen wollen eine große Hilfe und mag auch dem potentiellen Neukäufter einen Einblick geben, wie es sich pixelreduziert so wellenreiten lässt.

Wie der Screenshot hier zeigt, wird der Bildschirm des iPhone pixelgenau wiedergegeben. Da der Browser wie das iPhone das WebKit verwendet, sollte das Renderergebnis auch akkurat sein (zumindest wenn man die neue Safari Betaversion installiert hat).

iPhoney erlaubt auch das rotieren des virtuellen iPhones, so dass man das Telefon auch waagerecht anschauen kann und den Browser in den Landscape-Modus versetzt. Leider kann iPhoney den Zoomeffekt des Mobile Safari beim Double-Tap noch nicht nachbilden (derzeit kann man nur zwischen “Zoom to Fit” der “Normaldarstellung” abwechseln), aber ich denke, das ist nur eine Frage der Zeit.

MarsEdit ist zwar nicht der feature-reichste Weblog-Editor, aber sehr elegant und simpel. Dieser Eintrag wurde – samt Bild – damit erstellt.

Wer sich wie im letzten Teil beschrieben, SSH mit einem Public-Private-Key Schlüsselpaar und mit SSHKeychain einen SSH-Agenten eingerichtet hat, der die Passphrase des eigenen Schlüssels im Mac OS X Schlüsselbund abspeichert, hat jetzt leichtes Spiel, Dienste mit Applikationen zu nutzen, die SSH auf eine ssh-agent-kompatible Art und Weise nutzen. Das gilt leider nicht für alle verfügbaren SSH-Clients.

Für den Mac gibt es mittlerweile einige Dateitransfer-Programme, die auch SFTP unterstützen (auch FTP-TLS, auf das ich hier nicht eingehen möchte). Nur zwei von ihnen möchte ich hier featuren: Transmit und Fugu. Während Transmit ein kommerzielles, aber extrem umfangreiches, schnelles und höchst benutzerfreundliches Tool für alle populären und unpopulären Protokolle ist, ist Fugu freie Software und auf SSH-Protokolle spezialisiert.

Beide Programme verbindet, dass sie nahtlos mit ssh-agent zusammenarbeiten. Das bedeutet, dass man Verbindungen via SFTP herstellen kann ohne die Passphrase eingeben zu müssen, da sie via SSHKeychain direkt aus dem Mac OS X Schlüsselbund geliefert werden.

Andere bekannte Dateitransfer-Programme wie z.B. Cyberduck oder das ewig gestrige Fetch sind entweder nicht ssh-agent kompatibel (Cyberduck) oder können mit SFTP nix anfangen (Fetch).

Update: Ich wollte es eigentlich in einem weiteren Beitrag nochmal auseinandernehmen, aber Max hat mich in den Kommentaren zu recht hier schon hingewiesen (zumal er auch schon vor einiger Zeit hier darüber schrieb): auch MacFusion darf hier natürlich in der Liste nicht fehlen.

MacFusion arbeitet im Gegensatz zu den oben erwähnten Programmen auf Basis des Dateisystems. Die SFTP-Server werden also wie externe Festplatten oder AFP-Server im Finder sichtbar und der Dateitransfer kann einfach mittels des Finders vorgenommen werden. Auch hier klappt die Zusammenarbeit mit SSHKeychain ganz wunderbar.

Diese Passphrase ist zwar keine Pflicht (man kann den Schlüssel auch ungeschützt im Dateisystem ablegen), aber so sensitive Daten sollte man nicht unverschlüsselt herumliegen lassen. Auf Linux-Servern sind unverschlüsselte private Schlüssel beim Betrieb von HTTPS-Webservern durchaus gängige Praxis, hat aber das gleiche Risiko. Mac OS X wiederum bietet hier aber Abhilfe: die Mac OS X Keychain (aka Schlüsselbund).

Mac OS X Server macht davon selbst Gebrauch. Legt man HTTPS-Dienste an, besteht das Administrationsprogramm darauf, die Schlüssel mit einer Passphrase zu versehen. Diese wird dann im System-Schlüsselbund abgelegt. Das ist zwar im Prinzip auch nur ein schwacher Schutz (schliesslich muss der Server auch darauf automatisiert zugreifen), aber es ist immerhin eine weitere Hürde aufgebaut (der Schlüssel muss über einen autorisierten Weg aus einer verschlüsselten Datei geholt werden). Aber mich interessiert hier mehr die Client-Seite (und muss auch zugeben, nicht viele weitere Details zu der Art, wie hier Mac OS X Server genau vorgeht, zu wissen).

Für die tägliche Anwendung auf der Kommandozeile bietet SSH bereits eine Lösung: der ssh-agent ist ein Hintergrundprozess, dem man einmal mit der Passphrase für den Schlüssel versieht und der dann in der Folge auf Anfrage einem SSH-Client den unverschlüsselten privaten Schlüssel bereitsteht. Man kann konfigurieren, wie lange der Agent den Schlüssel vorhält etc. pp. Für Leute, die ohnehin nur in der Kommandozeile zu Hause sind, eine passable Lösung.

Da diese Methode dem Mac OS X Schlüsselbund so ähnlich ist, liegt eine Integration auf der Hand und die Lösung gibt es bereits (in verschiedener Form). Das Programm, das ich ans Herz legen möchte und dass zu meiner Mac-Grundausstattung gehört, ist SSHKeychain, das jüngst in einer überarbeiteten Fassung und endlich auch als Intel-Binary erschienen ist.

SSHKeychain schlägt die Brücke zwischen dem ssh-agent und dem Mac OS X Schlüsselbund, in dem es im Environment (das, was man in der Kommandozeile durch Eingabe von “env” anzeigen lassen kann eine Kontaktadresse für den SSH-Client hinterlässt. Das sieht dann so aus:

SSH_AUTH_SOCK=/tmp/501/SSHKeychain.socket

Dadurch weiss die SSH, wie sie mit SSHKeychain kommunizieren soll. SSHKeychain fungiert nun als ssh-agent, legt aber die Passphrase in der privaten Keychain des Benutzers ab. Das Ergebnis ist, dass wann auch immer die Keychain geöffnet ist, die Eingabe der Passphrase entfällt. Das funktioniert für die SSH auf der Kommandozeile wie auch für SSH-kompatible Programme mit GUI gleichmassen.

Noch als ich diesen Beitrag schrieb wurden Sicherheitsprobleme in der Version 0.8.1 veröffentlicht. Seit heute gibt es die Version 0.8.2, die die geschilderten Probleme angeblich gelöst haben soll. Seit Version 0.8 gibt es SSHKeychain auch in einer Intel-Version.

Trotz aller Einfachkheit, die der Einsatz von SSHKeychain bringt, er macht ggf. die Sache auch unsicherer. Das muss jeder für sich abwägen. Es ist sicherlich generell zu empfehlen, seiner Keychain so einzustellen, dass sie beim Schlafen des Rechners und nach einem bestimmten Inaktivitäts-Timeout automatisch schließt. Das lässt sich im “Bearbeiten” Menü der Schlüsselbund-Applikation für jedes Schlüsselbund manuell einstellen.

Als nächstes werde ich ein paar Programme vorstellen, die prima mit SSHKeychain zusammenarbeiten.

Die Secure Shell ist seit Mac OS X ein fester Bestandteil des Macs und das ist auch gut so. Zwar ist die Kommandozeile nicht jedermanns Sache, aber ich wollte ja mal erläutern, wie man davon profitieren kann, vor allem wenn man eigene Server betreibt.

Die Kernidee von SSH ist, zwischen zwei Rechnern eine authentifizierte, verschlüsselte Verbindung herzustellen. Dazu wird eine Reihe von Massnahmen ergriffen, um möglichen Angreifern das Leben schwer zu machen.

Die einfachste Methode, eine SSH-Verbindung herzustellen, ist der Aufruf des Kommandozeilenprogramms ssh im Terminal:

$ ssh mylogin@myhost.mydomain

Damit das geht, muss natürlich ein Benutzerzugang unter dem Namen “mylogin” auf dem anderen Rechner vorhanden sein. Wird die Verbindung erstmalig hergestellt, präsentiert einem SSH zunächst einen “digitalen Fingerabdruck” der Gegenseite, an der man die Identität des Rechners sicherstellen kann. Wenn man den akzeptiert wird man nach dem Kennwort des Zugangs gefragt. Wird das richtige Kennwort eingegeben, ist man erfolgreich verbunden und alles ist gut.

Aber Kennwörter sind eigentlich out. Besonders auf Servern will man seine Sicherheit nicht darauf aufbauen, dass ein einzelner String nicht erraten werden kann. Außerdem lässt sich der Login schlecht automatisieren, da immer die manuelle Eingabe des Kennworts erforderlich ist. Für Backups und andere nützliche Dinge, die man mit SSH machen kann (dazu später mehr), ist das ein Hindernis. Daher hat sich beim Umgang mit SSH eine andere Methode der Authentifizierung durchgesetzt: die Public-Key-Authentication. Hier legt man nur einmal ein Schlüsselpaar an, bestehend aus einem öffentlichen und einem privaten Teil. Ersteren platziert man auf dem entfernten Rechner, letzteren behält man für sich. Soll nun eine SSH Verbindung aufgebaut werden, prüft das SSH-Subsystem, ob der private Schlüssel zum öffentlichen passt und gibt den Weg frei (wenn alles in Ordnung ist).

Soweit klingt das alles ganz fein, leider ist der Prozess zur Erzeugung der Schlüsselpaare und die Einrichtung des Servers ein wenig knifflig, da man sich hier den unter UNIX gängigen Konventionen beugen muss: Kommandos, Textdateien und verborgene Verzeichnisse müssen gemeistert werden. Ist aber alles nicht so schwierig. Wir machen das jetzt mal Schritt für Schritt.

Zunächst muss das Schlüsselpaar erzeugt werden. Dazu ruft man das Terminal auf und begibt sich auf die Kommandozeile und gibt ein:

$ ssh-keygen

Mit ssh-keygen wird ein interaktiver Erzeugungsprozess gestartet. Und interaktiv heißt, dass man mit dummen Fragen genervt wird. Hier ist die erste:

Enter file in which to save the key (/Users/theodor/.ssh/id_rsa):

Hier wird gefragt, in welcher Datei der private Schlüssel des Schlüsselpaares gespeichert werden soll. Ist dies der erste Schlüssel, den man erzeugt, kann und sollte man hier beruhigt Return drücken, denn der Name und Ort ist der, den man möchte. Wie man sieht, wird der Schlüssel im eigenen Home Directory im “.ssh” Verzeichnis abgelegt. Da es mit einem Punkt beginnt, ist es im Finder ohne weiteres zunächst nicht sichtbar (kann aber mit Apfel-G und der Eingabe “~/.ssh”) problemlos geöffnet werden. Wir werden mit dem Verzeichnis noch häufiger Bekanntschaft machen, da es alle Einstellungen und Schlüssel beherbergt, die für SSH wichtig sind.

Die Frage macht auch klar, dass der Default-Schlüsseltyp RSA ist. Das lässt sich alles auf der Kommandozeile noch feintunen, aber der Default reicht uns fürs erste aus.

Wie auch immer: die nächste Frage lauert schon auf uns:

Enter passphrase (empty for no passphrase):

Hier wird ein langes Kennwort (passphrase) zum Sichern des privaten Schlüssels erfragt. Da der private Schlüssel uns alle möglichen Dinge eröffnen soll ist es angeraten, ihn selbst noch einmal zu verschlüsseln, so dass es nicht einfach geraubt werden kann. Jetzt werdet ihr Euch natürlich fragen, wie man jetzt einen Vorteil mit der Automatisierung haben soll, wenn jetzt schon wieder ein Kennwort im Spiel ist und Ihr habt recht. Aber das werde ich im nächsten Teil erläutern. Jetzt denkt ihr Euch erstmal einen schönen Satz aus und gebt ihn hier ein. Dann noch ein zweites Mal zur Überrpüfung der Eingabe und dann wird das Schlüsselpaar auch endlich erzeugt: der private Schlüssel in der genannten Datei, der öffentliche in einer Datei gleichen Namens zuzüglich der Endung “.pub”.

Mit der Schlüsselerzeugung allein ist es nicht getan. Wir müssen nun noch den öffentlichen Schlüssel auf den anderen Rechner spielen, damit er dort bekannt ist. Schauen wir mal in die Datei hinein, was dort eigentlich gelandet ist:

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAxc33yRAuo2B0iaFb0
6PMKvL1hPGELuKPWMTtKx7TQgVnl97aKB1SkppFWYJOvDZYA3qCYl
7snUkSM715vGlhOYJDRSaoZpEj3l9DNZsygc4uicybkUW7lC2itbX
vP4s8ctr+Yl6xDHdcuc5uWdwqR/3okPxGY4ZVYRU6oezDK7mZ1Fvn
e58TUICSRAgUdyyjWDqZKZ/41B+V+ca8XKiks4nKMaIzypng+k07i
TnMxR5eZxVWWwUpniQ91q6+l6FLsA35MVc17Aclkj97balatNUUMg
1ZdunI1rTeVUUFt+YpJQAWGJ3LuSgDqi9A47Xd5NT5FirhfieYAJp
1Zdl/ew== theodor@macbook.local

Das ist der öffentliche Schlüssel in einer “lesbaren” Version, so dass man ihn auch einfach per Cut und Paste mit einem Texteditor von A nach B tragen kann. Anders als hier im Beispiel besteht der Schlüssel aus einer einzigen Textzeile ohne Umbrüche und sollte auch nicht nachträglich umbrochen werden. Das ist ein beliebter Anfängerfehler. Diese Textzeile muss nun auf Reisen gehen. Sie muss auf dem Zielrechner im Home Directory des Benutzers im “.ssh” Verzeichnis Bestandteil einer Datei namens authorized_keys werden. Gibt es noch keine kann man die “.pub”-Datei einfach kopieren und umbenennen. Soll allerdings mehr als ein Schlüssel gültig sein, muss jeder Schlüssel als eine Zeile in dieser Datei auftauchen.

Nun sind wir schon fast am Ziel. Es könnte zwar sein, dass ihr Euch schon jetzt erfolgreich anmelden könnt, das hängt allerdings von der Konfiguration des SSH-Servers auf dem Zielrechner ab. Diese ist ebenfalls in einer Textdatei abgelegt und zwar in /etc/sshd_config. Dort muss dafür gesorgt werden, dass die Option PubkeyAuthentication auf yes steht, damit der Login via Schlüsselpaar auch ausprobiert wird. Läuft alles kann man später die Option PasswordAuthentication auf no stellen, um zu verhindern, dass schwache Kennwörter irgendwelcher User die Sicherheit des Systems gefährden.

Das einmal zum Einstieg. Ich habe sicherlich einiges vergessen, zur Not fragt in den Kommentaren nach. Im nächsten Teil erläutere ich dann, wie man das gesamte Schlüsselmanagement unter Mac OS X integrieren kan.

Fürs Dashboard findet sich recht schnell was: Evaluate. Es kann alles was die gleichnamige JavaScript Funktion kann (und das ist eine Menge) und besitzt eine History. Leider ist die Kopierfreundlichkeit stark eingeschränkt: es gibt keine schnelle Möglichkeit das Ergebnis auszuwählen. Darüber hinaus gehört das Dashboard nach wie vor nicht zu den schnellsten Programmen auf dem Mac, sodass dieses kostenlose Helferlein zwar installiert aber dennoch ungenutzt bleiben wird.

Quicksilver ist der Programmstarter meiner Wahl, und Quicksilver ist so mächtig, dass man damit vermutlich auch Raumschiffe bauen kann – warum nicht auch ein wenig rumrechnen? Und tatsächlich steht nach der Installation der “Calculator” Plugins ein Rechner zur Verfügung. Nach dem Aufruf des Quicksilver Fensters mit “.” in den Textmodus wechseln, dann mit “=” in den Rechnermodus. Dann die Formel und Return. Das Ergebnis erscheint auf dem Bildschirm und ist mit einem einfachen Apfel-C zu kopieren.

Noch einen Zacken leichter als bei Quicksilver gehts mit dessen kommerziellen Vorbild LaunchBar. Nach dem öffnen des Programmfensters einfach die Formel tippen und am Ende Return drücken. Das Ergebnis erscheint in einem gigantischen Fenster und lässt sich ebenso einfach kopieren. Doch so sehr ich LaunchBar auch wegen seiner gegenüber QuickSilver noch mal höheren Eleganz und Geschwindigkeit schätze: 20$ für die Privat- und 40$ (!) für die Business-Lizenz sind doch etwas sehr happig.

Ganz ohne Programmstarter kommt Calq aus. Mit einer kurzen Tastenkombination ist es gesartet, Formel reinhacken, Return drücken, Ergebnis bewundern. Wenn man das ganze dann noch kopieren will geht dies mit Apfel-C, wobei das Fenster auch gleich verschwindet. Klingt ganz verlockend, außer dass man sich für die Eingaben von Funktionen wie sin oder cosin erst mal Tastenkürzel anlegen und dann auch merken muss. Calq ist kostenlos.

Ich persönlich werde mich wahrscheinlich auf Quicksilver oder Calq einschiessen.

Einen anderen Ansatz stellt (das mir bis vor wenigen Minuten völlig unbekannte) message2net dar. Message2net sieht ein wenig aus wie ein E-Mailprogramm für SMS Nachrichten. Der Versand der Nachrichten erfolgt hierbei über das eigene Telefon – praktisch, wenn man z.B. eine SMS-Flatrate gebucht hat. Darüber hinaus kann man aber auch alle gesendeten und empfangen Nachrichten sowie die Entwürfe vom Handy laden. Diese Nachrichten kann man dann auch in lokale Ordner einsortieren, für die etwas umfangreichere SMS Korrespondenz. Leider ist message2net nicht in der Lage mit MMS Nachrichten umzugehen. Dennoch stellt es für EUR 10,65 (was für ein merkwürdiger Preis?) eine recht günstige Möglichkeit dar, seine SMS-Flirts vor dem eventuellen Ertrinken im Badesee zu retten.

Ein K800i und ein N95 wollten nach einem Firmwareupdate unter Parallels nicht mehr, was mir eine Menge Schweiß auf die Stirn getrieben hat. Inzwischen geht es den Telefonen aber wieder gut, danke der Nachfrage.

Wer also ähnlich arbeitet wie ist, den lade ich herzlich ein “Jagada” mal auszuprobieren.

Doch zunächst noch ein paar Sachen, z.B. das FAQ:

Warum dieser blöde Name? Das Programm heisst so, weil es das erste halbwegs merkbare Wort war dass mir eingefallen ist, dass man auf der Handy-Tastatur tippen kann, ohne eine Taste zweimal antippen zu müssen.

Muss mein Rechner zu Hause mit dem Internet verbunden sein, damit ich auf die Tabs zugreifen kann? Ne.

Muss mein Rechner zu Hause an sein, damit ich von Handy aus auf die Tabs zugreifen kann? Nein, nicht mal das.

Wie funktioniert das ganze? Jagada besteht aus zwei Teilen: der eine Teil installiert sich auf deinem Mac. Camino speichert seit Version 1.5 alle offenen Tabs in einer Datei ab, der WindowState.plist. Dazu musst du jedoch folgende Checkbox in den Camino Einstellungen aktiviert haben:

Die Datei kopiert Jagada nun per FTP auf deinen Webserver. Dort kommt dann der Serverteil zum Zug: Sobald du deine Jagada Seite aufrufst, wird diese gespeicherte-Camino-Tabs-Datei in browserfreundlichen HTML Code umgewandelt.

Was brauche ich, um Jagada zu benutzen? Einen Mac mit dem neusten Mac OS, Camino 1.5 oder neuer, ein paar Kilobyte Webspace mit PHP, Opera Mini 4 auf dem Handy und etwas Mut.

Muss ich Angst haben? Zur Programmierung von Jagada habe ich den Apple LaunchDeamon verwendet, die Installation läuft mit Hilfe eine AppleScript Studio Programms ab. Verstanden? Ich auch nicht wirklich. Mit anderen Worten: die Benutzung von Jagada geschieht auf euer eigenes Risiko hin. Es dürfte zwar nichts passieren™ aber das heisst natürlich nicht, dass wirklich alles gut geht. Kommt nachher nicht zu mir, wenn was schief geht!

Los jetzt!

Schritt 1: Jagada herunterladen.

Schritt 2: ZIP Datei Auspacken und Installer starten.

Schritt 3: Zugangsdaten für euren FTP Server eingeben:
Server: euer-server.de
Path: pfad/wo/jagada/hin/soll z.B. htdocs oder httpdocs. Jagada legt sich selbst in den Ordner “jagada”
Username: der FTP Username
Password: das dazugehörige Passwort
Update Insterval: wie oft soll der Tabstand hochgespielt werden? Alle 45 Sekunden ist ein okayer Wert. Die Tab-Datei ist so um die 10kb groß, das kann man schon ein paar mal pro Minute laden.

“Install” klicken und hoffen. Die Installation geht eigentlich recht flott. Es steht immer daneben, was wohin gespielt wird – da könnt ihr es im Zweifelsfall auch wieder löschen. Kopiert am besten die Ausgabe.

Eine kleine PHP-Datei wird nach ~/Library/bin (jaja – wusste nicht, wohin damit) kopiert. Ausserdem wandert eine LaunchDeamon Datei nach ~/Library/LaunchAgents/de.jagada.jagada.plist . Wenn ihr meinen Dienst stoppen wollt oder müsst, geht das sehr gut mit Lingon.

Darüber hinaus lädt sich Jagada während der Installation auf den Server, in den von euch angegeben Pfad in den Ordner “jagada”.

Nach der Installation müsst ihr die URL in eurem Browser aufrufen, z.B. http://meine-domain.de/jagada/ wenn das nicht klappt: einfach den Installer noch mal ausführen.
Wenn es darüber hinaus Probleme gibt: ihr wisst, wo die Kommentare sind.

Wie solls weiter gehen? Tja, da bin ich mir noch nicht so ganz sicher. Vermutlich werde ich Jagada nicht wirklich lange so weiterentwickeln. Wenn ich Zeit und Musse habe, werde ich eher einen Webservice daraus machen. Zum einen würde dies die Installation deutlich vereinfachen, zum anderen gäbe es deutlich mehr Möglichkeiten als in einen PHP-100-Zeiler. (echte Seitentitel statt URLs stehen ganz weit oben auf meiner Wunschliste.)

Aber bis dahin will ich erst mal eure Meinung hören: wie findet ihr das Programm?

Ich dachte, ich wäre Softwaretechnisch immer gut auf der Höhe der Zeit. Aber auch ich werde langsam älter und verliere den Überblick über den aktuellen Stand der immer schneller werdenden Softwarewelt. Zeit mir eine kleine Hilfe zuzulegen: MacFreeware Update kennt eine ordentliche Anzahl an Freeware Programmen und scheint mir auf den ersten Blick die überzeugendste (weil unauffälligste und hübscheste) Lösung auf dem Markt der Software-Update-Tools zu sein.

[via]

Als einzigen Hinweis gibt es einen Screenshot, der mehr verrät als er verheimlicht:

Bis dann! (Hui, ich bin schon ganz aufgeregt.)

Ich weiss, das interessiert bestenfalls 0,28% der Leser hier (könntest Du dich bitte melden, dann gibts sowas in Zukunft via Mail), aber seit dieser Nacht enthalten die WebKit Nighlty Releases, also der HTML Teil von Safari einen neuen Inspektor für alle HTML, CSS, JavaScript und so ziemlich alle weiteren Belange rund ums Webdesign. Der neue Inspektor sieht aus wie eine Mischung Firebug für Firefox und iTunes. So krieg ich glatt mal wieder Lust auf einen Relaunch.

Und Camino ist wirklich Klasse: wider meiner eigenen Erwartung bin ich dem Browser nach wie vor treu. Zumindest als Zweitbrowser ist Camino ein muss.

MacFuse ist eine Mac Portierung von FUSE, ein Stück Software, dass es Programmierern wesentlich leichter macht schnell robuste Treiber für Dateisysteme zu schreiben.

Wohin die Reise mit MacFuse noch gehen wird zeigt dieses Demo Video: sogar auf Webseiten wie Google Picasa wird man per Finder Zugreifen und so z.B. Bilder von oder auf seine Fotoseite laden – einfach per Drag and Drop. Prinzipiell kann jedes Programm mit diesen Servern umgehen und so könnte man seine Fotos auch direkt in Photoshop bearbeiten, ohne das Bild umständlich runter- und wieder hochladen zu müssen.

Bis es soweit ist wird aber bestimmt noch eine Menge Wasser die Spree (oder einen anderen Fluss eurer Wahl) runterfließen: MacFuse befindet sich gerade mal in Version 0.3.0, und noch lang läuft nicht alles so rund wie es wünschenswert wäre – aber die besagte (S)FTP Funktionalität läuft eigentlich schon recht Rund.

Seit ein paar Wochen gibt es sogar schon ein erstes Helferlein, dass den Umgang mit MacFuse deutlich vereinfacht. Mit MacFusion kann man (S)FTP Server bequem direkt aus der Menüleiste heraus verwalten und mounten: ein unauffälliges Programm, dass ich schon jetzt nicht mehr missen möchte.

So schnell man sich auch an MacFuse und MacFusion gewöhnen kann sei hier dennoch ein Wort der Warnung angebracht: Zumindest mit dem veralteten MacFuse 0.2.0 hat es mir gelegentlich Dateien auf dem Server zerschossen – vor dem Arbeiten also unbedingt alle Daten sichern.

Die jüngst veröffentlichte Version 4.1 wartet neben ein paar Detailverbesserungen mit einer grossen Neuigkeit auf: man kann das Programm jetzt mit dem Space Navigator von dem Logitech-Ableger 3Dconnexxion steuern. Da das Teil in einer “Personal Edition” (die sich im übrigen von der teureren Business-Version nur in der Lizenzierung unterscheidet!) nur EUR 59 kostet, musste ich es mir natürlich sofort kaufen.

Die Installation des Treibers ist schmerzfrei. Installiert wird ein Kerneltreiber, eine komfortable Preference Pane, ein Uninstaller und diverse Treiber-spezifische Plugins für verschiedene Programme, darunter wie schon erwähnt Google Earth aber auch für Sketchup, formZ, Maya, den QuickTime Player (für QTVR, die Steuerung leuchtete mir aber auf Anhieb nicht sofort ein) sowie Photoshop (CS2 und CS3).

Reboot tut gut und schon geht es los. Der SpaceNavigator leuchtet nach Laden des Treibers in beruhigendem Blau. Google Earth starten und schon kann man mit dem SpaceNavigator nur durch Ziehen, Drücken, Schieben und Rotieren des einen Knopfes alle erdenklichen Positionen und Perspektiven abrufen. Faszinierend und faszinierend einfach. Nach einer kurzen Eingewöhnungszeit hat man die Steuerung drauf und wenn der Rechner genug Saft hat steht dem virtuellen Hubschrauberflug nichts mehr im Wege.

Der SpaceNavigator ist für Google Earth Jünger absolut unverzichtbar. Ich kann jedem nur zum Kauf raten. Für 3D-Konstruktion mag er ähnlich sinnvoll sein, mangels entsprechender Konstruktionsbedürfnisse kann ich dazu aber wenig sagen.

Die Liste der neuen Features liest sich ganz beeindruckend. Gut 300 (!) neue Telefone (darunter Symbian 9 Telefone, Nokia Communicator, Windows Mobile 6, Windows Mobile 5 mit Broadcom Bluetooth, neuere Telefone von Sony Ericsson, Nokia und Motorola) werden unterstützt und neben Bluetooth beherrscht die neue Version auch die Kommunikation via WLAN zwischen Rechner und Mobilgerät.

Zusätzlich wurden in die Fernsteuerung von Keynote und PowerPoint neue Features aufgenommen. So zeigt das Telefon jetzt eine Übersicht über alle Slides (mit Slide-Nummer, Titel und Slide Notes!) an, so dass man direkt einen bestimmten Slide gezielt anwählen kann. Auch beim Starten einer Präsentation kommt der Clicker zu Hilfe: man kann mit dem Telefon auch im Dateisystem herumspazieren und eine Präsentationsdatei auswählen. Dass die Slide Notes direkt im Telefondisplay angezeigt werden macht Clicker zur Präsentations-Remote der Wahl: so machen die Notes richtig Sinn, denn man hat sie genau da wo man sie braucht zum Zeitpunkt wo man sie braucht. Grossartig.

Front Row lässt sich jetzt ebenso steuern und bisher schon beeindruckende Unterstützung von iTunes wurde um weitere Funktionen ergänzt.

Auf dieses Update habe ich schon lange gewartet, denn der Salling Clicker ist solide Software und holt einen unerwarteten Mehrwert aus den Endgeräten heraus. Mit der 3.5 ist es noch ein wenig wertvoller geworden. Absolut empfehlenswert.

Aus Liebe geschah das nicht: Camino ist sicherlich ein ausgezeichneter Browser, aber so richtig warm bin ich nie mit ihm geworden. Einige der mir fehlenden Features versprach jedoch die Version 1.1 Beta: neben dem nun wirklich langsam obligatorischen RSS-Icon in der Adressleiste kann sich Camino in dieser Version Tabs auch nach dem Neustart merken. Richtig toll ist jedoch der Flash-Blocker: Flashfilme werden somit erst abgespielt, wenn man sie einmal anklickt. Denn Flash- und insbesondere YouTube Filme habe ich immer im Verdacht gehabt meinen Rechner auszubremsen.

Nach einem Monat will ich nicht mehr zurück: Safari mag einige Funktionen haben die Camino nicht kennt, aber der Geschwindigkeitsvorteil wiegt doch schwerer. Und auch an ein, zwei Features, wie die Zoomfunktion bei sehr großen Bildern habe ich mich schnell gewöhnt.

Nur der Suchfunktion könnte sich gern mal jemand annehmen.

Apple bietet zwar mit Remote Desktop ein hervorragendes Produkt zur Fernverwaltung an, allerdings ist der Preis mit 299 bzw. 499 EUR eher im sportlichen Bereich und daher für die meisten unerschwinglich, da man das Tool eher selten nutzt und den Gegenwert verständlicherweise selten erzielt. Eine freie oder zumindest kostenlose Basisversion für Einsteiger wäre mal ganz angebracht.

Die Arbeit mit der Kommandozeile ist nicht jedermanns Sache, aber sie bietet – das wird schon jeder mal gehört haben – bei erhöhter Komplexität auch eine grosse Nützlichkeit. Abgesehen von der Automatisierung bietet das Terminal vor allem bei der Systemadministration vielerlei Hilfestellung, besonders bei der Administration anderer Computer über das Netzwerk.

Einiges von dem Kauderwelsch oben lässt sich einfacher nutzen als gedacht. Zunächst ist es aber erforderlich, dass man im Kontrollfeld “Sharing” im Tab “Dienste” die Einstellung “Entfernte Anmeldung” eingeschaltet ist. Gestelzter lässt es sich kaum ausdrücken, aber immerhin ist ssh so leicht und schnell zuschaltbar: ist das Häkchen gesetzt bedeutet das, dass der sog. SSH-Hintergrundprozess auf Anfragen von außen wartet. Nun braucht man nur noch die passende Software, um auf diesen Dienst auch zuzugreifen.

Da ist natürlich zum einen das Programm “ssh” auf der Kommandozeile. Ist also der SSH-Dienst auf einem Rechner angeschaltet und ist der Rechner über das Netz zu erreichen (also nicht hinter einer Firewall oder einem NAT versteckt), kann man sich mit ssh host verbinden und mit dem Login-Kurznamen und Passwort anmelden. Soweit nicht besonders exicting und nicht für jeden nützlich.

Doch gibt es einige nützliche Dinge, die man mit SSH anstellen kann und vor allem kann es als Sicherheitsnetz für viele wichtige Transaktionen im Internet verwendet werden.

Ich möchte hier in den nächsten Tagen mit einer Reihe von Blog-Postings auf die zahlreichen Möglichkeiten eingehen, wie man auf dem Mac und auch auf dem Mobiltelefon mit SSH arbeiten kann und erklären, warum man es auch tun sollte.

Ungetestet. Erfahrungsberichte gern gesehen.

Doch nun gibt es Konkurrenz aus einer anderen Richtung. Remote Buddy von der Nürnberger Firma IOSPIRIT GmbH ist eine kurz vor der Vollendung befindliche und jetzt schon im kostenlosen 60-Tage-Test verfügbare Software, die einen leicht anderen Ansatz pflegt, aber auch Mobiltelefone berücksichtigt. Der Schwerpunkt liegt aber an der Integration einer Vielzahl von eher einfachen Fernbedienungen wie der Apple Remote, aber auch Newcomern wie der Fernbedienung der Nintendo Wii.

Während sich der Salling Clicker mehr auf die Telefone konzentriert und dort möglichst komplexe User Interfaces erzeugt, liegt der Schwerpunkt bei Remote Buddy auf dem Mac. Die Software macht schon einen sehr ausgereiften und eleganten Eindruck und auch das Pairing mit der Wiimote verlief problemlos (leider gibt derzeit nur Unterstützung für die Knöpfe der Wiimote – Keynote-Slides per Handbewegung zu wechseln bleibt vorerst noch ein Traum). Alles lässt sich prima konfigurieren und es macht ganz den Eindruck, als wären die 9,99 EUR Kaufpreis eine preiswürdige Anlage.

Ach ja: an Mobiltelefonen werden derzeit nur Modelle von SonyEricsson unterstützt und da gibt es wohl auch noch eine Menge zu testen. Aber ich habe so das Gefühl, dass das Ende der Fahnenstange hier noch nicht erreicht ist.

Ich frage mich, wie lange es noch dauert, bis man auch ein Nokia oder Sony Ericsson Gerät vom Mac aus aktualisieren kann. Oder vielleicht doch gleich via Internet? Wäre ja auch mal eine Idee.

Sowenig ich bisher auch nur den Hauch eines Sinns hinter Twitter, dem Flickr für Leute ohne Fotos sehen kann, so sehr ärgert es mich dennoch, dass ich offensichtlich der einzige Mensch auf diesem Planeten bin, der zu blöd ist dieses Twitterific überhaupt zum laufen zu bringen. Irgendwer?

Die neue Version bietet zahlreiche neue Features und Verbesserungen (darunter automatisches Port Mapping via NAT-PMP und UPnP IGD), ist aber nur noch unter Mac OS X 10.4 lauffähig.

Abhilfe schafft der Activity Monitor (Aktivitätsmonitor). Dort kann man sich den Prozess “pppd” (PPP Daemon) heraussuchen und beenden. Ruhig zwei Mal probieren: nach dem ersten “Kill” springt der Prozess zunächst aus einem hängenden System Call und beendet sich erst nach einem weiteren Terminierungssignal. Ist der Prozess tot kann man sich wieder neu verbindung. Der pppd-Prozess wird dann einfach wieder neu gestartet.

Aber die Abhilfe ist näher als man denkt: drückt man gleichzeitig die Alt-Taste (auch als Option-, Weichen-, oder Gabeltaste bekannt), dann sortiert der Mac die Netze in der Reihenfolge ihrer Sendestärke, das stärkste vorne dran.

[via TidBits]

Denn (zumindest für mich) völlig unerwartet hat der sympathische Weltherrscher aus Mountain View seine bekannte Desktopsuchlösung nun auch für den Mac herausgebracht. Dadurch kann ich dann hoffentlich in wenigen Stunden meinen gesamten Computer, meine Browser History und natürlich das Web durch zwei mal kurzes Drücken der Apfel-Taste durchsuchen. Zumindest mit so wenig indizierten Dateien ist die Suche um ein vielfaches Schneller als Apples Spotlight, allerdings scheint Google Desktop z.B. Mail nur dann vernünftig durchsuchen zu können, wenn sie bei Google Mail abgespeichert sind. Mal sehen wie sich das ansonsten aber vielversprechend aussehende Programm in den nächsten Tagen bewährt.

[via]

Update: Hab das Programm jetzt wieder deinstalliert, weil es meinen Rechner extrem instabil gemacht hat. Andere Programme stürzten reihenweise ab, ich konnte keine Diskimages mehr mounten und andere Kuriositäten. Bis zu einem Update werde ich das Programm bestimmt nicht mehr anfassen.

Auf einer Ebene mit “Cocoa” steht z.B. “Onyx”, was ich mal als den Namen des neuen User Interfaces des iPhones deute und auch mein heimlicher Kandidat für einen neuen Finder ist.

Knifflig wird es dann bei dem schon im Titel erwähnten “Aloha”. Im Schema taucht “Aloha.app” als Anwendung neben “Finder.app” (!) auf. Wenn es hier schon einen Finder gibt, was macht dann Aloha? Daneben gibt es auch noch einen “Games Emulator.app”, der wohl das Interface für die bisherigen iPod-Games darstellt.

“Pixo Legacy Layer” sagt mir auch wenig. Was ist denn Pixo und warum ist es jetzt schon Zeit für Legacy Support? “OBEXAgent.app” und “PhoneKit” klingen sinnvoll und vertraut. Einer muss sich ja um den Dateiaustausch kümmern und das PhoneKit ist sicherlich einer der am heißesten gehandelten APIs von Apple seit langer Zeit.

Interessant finde ich dann auch noch “iPod.app”. Das war ja auch schon immer auf meiner Wunschliste für meinen Mac.

Der Rest ist dann noch deutlicher technischer. Für den Entwickler mag noch die Erwähnung des “gcc-llvm”, das “LLVM ARM Backend” und die “LLVM Runtime” interessant sein. Ihre Existenz ist wenig überraschend: LLVM wurde von Apple jüngst in Mac OS X eingeführt und ist wohl die Basis der neuen “Multithreaded OpenGL Treiber”, die auf den MacPros die Framerates in die Höhe treiben. Dass Apple für sich mit LLVM viele neue Optionen sieht hat schon gezeigt, dass sie den Schöpfer der Software gleich eingestellt haben.

Am Ende verrät “H.264 DSP”, dass der iPod eine Hardware-beschleunigte Video-Wiedergabe hat (wie die iPods bisher auch), wenngleich wohl DSP-basiert (da weiss ich nicht, wie das bei den iPods lief) und “Radio” scheint darauf hinzuweisen, dass das iPhone wohl serienmässig auch UKW-fähig sein wird. Wir werden sehen.

Update: Aprilscherz. Na prima. Ich kündige :)

Die Integration ins Betriebssystem und die realen Bedieneroberflächen rund um das Drucken und Faxen lässt zumindest mir regelmäßig einen kalten Schauer über den Rücken laufen: viel zu viele einzelne Programme (für jeden Drucker generiert Mac OS X eine eigene Anwendung!), eine Vielzahl an ähnlich aussehenden, aber unterschiedlich funktionierenden Dialogfenstern und – fast noch am schlimmsten – unklare und doppeldeutige Bezeichnungen machen das Konfigurieren des Drucksystems unnötig kompliziert.

Das Handy als Fax

Ebenfalls verwirrend ist die Integration des Faxdienstes in das Drucksystem. Aber mit ein wenig Know-How lassen sich auch ein paar verborgene Fähigkeiten aktivieren. So ist es auch möglich, das Mobiltelefon als Faxgerät einzurichten. Allerdings ist die notwendige Prozedur nur durch eine ausführliche Bedienungsanleitung nachvollziehbar. Glücklicherweise stellt Apple diese in Form eines AppleCare Artikels bereit: Mac OS X 10.4: Adding a Bluetooth fax device.

Die Beschreibung mag für den Einsteiger ziemlich kryptisch sein, deswegen kommentiere ich die beschriebene Vorgehenweise hier mal und übersetze sie in die deutsche Lokalisierung (ich verwende ja immer englisch mit deutschen Zeit- und Datumseinstellungen aber das macht ja jeder anders).

Los geht’s:

1. If you’re using a Bluetooth adapter, connect it to your computer if it isn’t.

Klar, bezieht der Rechner Bluetooth nur über einen (USB-)Adapter ist jetzt die Zeit gekommen, ihn auch anzuschliessen. No-Brainer.

2. From the Apple menu, choose System Preferences.

Die guten Systemeinstellungen. In den letzten Versionen von Mac OS X sind Drucker-Konfigurationsaufgaben hier mal ein- mal ausgezogen. Derzeit (10.4.x) werden neue Drucker – und als solcher wird ein Faxgerät unter Mac OS X behandelt – wieder im Kontrollfeld eingestellt.

3. Click Print & Fax to display the preferences.

Wir wählen also das “Drucken & Faxen” Kontrollfeld aus…

4. Click the Printing tab.

…und wählen den Tab “Drucken” aus. Soweit alles ganz einfach. Wer sich einen Gefallen tun möchte stellt an dieser Stelle kurz sicher, dass unten die richtige Standard-Papiergröße im Dialog “Papierformat” eingestellt ist, auch wenn das mit dem Fax nichts zu tun hat. Weiter im Text.

5. Click the plus sign (+) button; the Printer Browser window opens.

Ich finde die Plus/Minus Metapher ja ganz hilfreich, aber nicht jeder entdeckt diese Tasten, wenn man nicht drauf hingewiesen wird. In diesem Fall sind es die einzigen sichtbaren unterhalb der Liste aller bislang eingerichteten Drucker.

Das eigentlich verwirrende ist, dass das “Drucken & Faxen”-Kontrollfeld (und damit die Systemeinstellungen) in den Hintergrund tritt und ein neues Programm gestartet wird: das “Printer Setup Utilty” (auf deutsch “Drucker-Dienstprogramm”). Das präsentiert sich dann wieder in einem anderen Kleid mit einem “Standard-Browser”, der einem bereits installierte Drucker und Fax-Modems anzeigt (allerdings bei mir nicht alle, sondern nur das eingebaute Fax-Modem). Naja.

6. Option-click the More Printers button.

Nun soll man also auf “More Printers” klicken (deutsch: “Weitere Drucker”) und dabei “Option” gedrückt halten. Diese Bezeichnung findet sich ja auf deutschen Tastaturen nicht, sondern nur “alt”. Wie auch immer. Klickt man also mit Taste kommt man zu einem weiteren Drucker-Browser-Fenster. Warum das erste dafür nicht ausreicht versteht wohl nur Apple. Und warum man den Button auch noch mit einer Modifier-Taste drücken muss versteht wahrscheinlich noch nicht mal Apple. Sinnlos.

7. In the sheet that appears, choose Advanced from the top pop-up menu.

In dem oberen Popup-Menü des frisch herausgerutschten Festerchens wählt man also nun “Advanced” (deutsch: “Weitere Optionen”) aus, woraufhin man ein für Apple-Verhältnisse recht technischen Dialog erhält. Dies ist sicherlich die tiefste zu erreichende Konfigurationsebene, die das Drucker-GUI für einen unter Mac OS X bereithält.

8. From the Device pop-up menu, choose Bluetooth-Modem.

Nun kann man also in der Geräteliste rumstöbern und es ist schon erstaunlich, was hier alles auftaucht. Da ist dann z.B. ein “FireWire Printer” im Angebot. Sowas habe ich ja noch nie gesehen. Aber schön, dass es den theoretisch mal geben könnte.

Für unsere Zwecke wählt man nun das “Bluetooth-Modem” (wohlgemerkt nicht den Bluetooth-Drucker!) aus.

9. From the Printer Model pop-up menu, choose Other.

Jetzt noch bei “Druckermodell” den Punkt “Andere…” auswählen und man wird mit einem Dateiauswahl-Dialog begrüsst. Hier muss man nun eine PostScript Printer Description-Datei auswählen – das Faxgerät wird also intern wie ein PostScript-Drucker behandelt. Apple leitet uns zu einer tief im System verborgenenen Datei. Das einfachste ist, im Dialog Apfel-Shift-G zu drücken (damit kommt ein Dialog zur Eingabe eines Dateipfades hoch) und dort das hier einzugeben:

/System/Library/Frameworks/ApplicationServices.framework/Versions/A/Frameworks/PrintCore.framework/Versions/A/Resources/German.lproj

Dort wählt man dann die Datei “Fax.ppd” aus. Dann noch “Hinzufügen” klicken und das neue Fax-Modem sollte eingerichtet und in allen Faxdialogen verfügbar sein. Ufz.

So. Und wenn ihr Glück habt, dann funktioniert das sogar. Ich hatte zuletzt leider keinen Erfolg, hatte mir aber auch gerade bei meinem Telefon alle Settings verkackt. Erfahrungsberichte und ggf. Errate sind gern gesehen.

Als erstes nervte Brushed Metall. Am Anfang war es ja noch fast hübsch doch mitlerweile nervt dieser Fensterlook, den wir alle so an Safari und am Finder hassen nur noch. Und auch die anderen Programme könnten mal ein neues Aussehen gebrauchen. Zeit also dem Mac ein neues Aussehen zu verpassen.

Relativ vorsichtig fast das kostenlose und unter der Creative Commons stehende UNO das Aqua Design an. Eigentlich ist es nur dafür gedacht allen Fenstern den Unified Look zu verpassen, den wir z.B. aus Mail kennen.

Haarklein kann man einstellen, welche Programme wie genau aussehen sollen. In der neuen Version 1.5 wurden einige Optionen hinzugefügt und einige kleinere Fehler beseitigt.

Viel, viel weiter geht Unsanity´s ShapeShifter. Mit dem 20US$ teurem Programm kann man aus einer ungeheuren Auswahl an Themes wählen. Falls diese Vielfalt nicht genügt, kann man mit einem eingebauten Themdesigner noch mal Hand an die einzelnen Themes legen.

Ein sehr schönes Theme, dass auch nach einer ganzen Weile noch nicht nervt, ist übrigens das im Screenshot abgebildete Milk

Komplett eigene Themes für ShapeShifter kann man sich mit dem kostenlosen Theme Park
gestalten.

Es gibt noch viel viel mehr Tools und Seiten zum anpassen von Mac OS X an die eigenen Bedürfnisse. Leider kenne ich auch nicht alle. Aber wofür haben wir denn Kommentare? :)

Die neue Version der Komponente (v0.0.7) fügt nun aber endlich auch einen Ogg-Exporter hinzu, so dass man jetzt ganz einfach mit dem QuickTime Player Audio und Video in diese freien Formate konvertieren kann. Ein erster Test ergab brauchbare Ergebnisse bei brauchbarer Konvertiergeschwindigkeit. So wird das was.

Leider werden keine praktischen Skripte mit angeboten. Und der Automator von Mac OS X enttäuscht mich immer wieder, weil er stets das, was ich will, nicht bietet. In diesem Fall wäre natürlich ein Skript zum Einschalten und Ausschalten des Screen Savers (mit eingeschalteter Kennwortabfrage) wünschenswert. Auch Salling Clicker hatte genau dieses Feature mal, was aber seit Mac OS 10.4 nicht mehr funktionierte.

Am Anfang musste BBEdit dran glauben. Einige hundert neue Fenster habe ich nur aufgemacht um schnell mal eben eine Telefonnummer, eine Adresse, eine Kontonummer, Schuhgröße, Dateiname, ein ToDo, irgendsowas aufzuschreiben. Und dann wollte ich irgendwann meinen Rechner wieder runterfahren und musste dieses Informationsschnippselchen abspeichern und ihm einen Dateinamen und einen Ordner zuweisen.

Später fing ich an Mail für den gleichen Zweck zu missbrauchen. Dann versuchte ich VoodooPad und Yojimbo. Das Ergebnis war immer das gleiche: zu langsam, zu umständlich.

Einen wirklich überzeugenden Versuch den Post-it Zettel nun vielleicht doch mal zu beerben stellt “Trapper Keeper” dar. Weil man einfach lostippen kann: Alt-Leertaste, tippen, Return und der Schnipsel ist gespeichert. Während man tippt wird auch gleichzeitig gesucht: einfacher geht es nicht. Die vielen anderen Funktionen von Trapper Keeper habe ich nicht verstanden, dafür aber den Preis: 18$. Autsch. [via]

Das ganze wird noch schlimmer dadurch, dass diese Services sich auch noch ungefragt und ohne Ankündigung so ganz nebenbei installieren wenn man ein neues Programm auf den Rechner kopiert. Und als wäre das noch nicht genug wählen viele Services auch noch die selben Shortcuts und machen damit endgültig das zunichte, was sie doch fördern sollen: die Produktivität.

Immer noch keine Ahnung, wovon ich eigentlich rede? Die “Services” (auf Deutsch: “Dienste”) verbergen sich im jeweiligen Hauptmenü des laufenden Programms, direkt vor den Menüeinträgen zum ausblenden der Fenster des Programms. In einem Untermenü werden dann alle angebotenen Dienste auf dem Rechner angezeigt und hier bekommt man häufig einen Schreck, was sich da so alles tummelt und vor allem welchen Tastaturkürzel in Beschlag genommen werden. Wie die Kollision mit bestehenden Kürzeln erfolgt bleibt unklar und ein Geheimnis von Apple. Was tun?

Tätää: zur Hilfe kommt Service Scrubber, ursprünglich von Peter Maurer geschrieben und jetzt unter den Fittichen von Many Tricks Software. Mit Service Scrubber kann man sich alle installierten Services anschauen und dann einfach deaktivieren (entweder alles oder nur das Kürzel). Und Ruhe ist.

Ich frage mich wirklich, warum Apple das Problem mit den Tastaturkürzeln immer noch nicht in den Griff bekommen hat. Die derzeitige Implementierung ist wirklich drittklassig. Nicht nur weil sie total untransparent ist und Kollisionen nicht erkennt, sondern auch weil sich die Kürzel bei allen Programmen nach der eingestellten Sprache und nicht wie es sein sollte nach der angeschlossenen Tastatur richten sollte. Es gibt Tage, da könnte man Apple verfluchen. Hex, hex!

Leider frisst das Tool auf meinem Rechner immer noch 8% CPU bei einer bestehenden Datenverbindung. Auf einem Letzte-Generation-PowerBook für meinen Geschmack einfach zu viel nur um ein paar Statistiken anzuzeigen. Warum die Treiber sich nicht ins Netzwerk-Kontrollfeld integrieren sondern hinter der launch2net Anwendung verstecken hat sich mir eh noch nicht ganz erschlossen.

Gizmo ist die etwas unbekannte aber durchaus erwägenswerte Internet-Telefonie-Software, die nicht nur auf dem Mac sondern auch auf Windows und Linux läuft. Das beruhigende daran ist, dass der Mac-Client so gar nicht im ekligen “Cross-Platform-Look” daherkommt wie das meistens der Fall ist, sondern sich schick und Mac-like im iChat-Gewand präsentiert und glänzend in die Umgebung integriert.

Im Gegensatz zu Skype und iChat ist Gizmo ein vollwertiger SIP-Client und kann auch gemeinsam mit der Open-Source-Telefonanlage Asterisk quasi als Nebenstellentelefon verwendet werden. Eine Chatfunktion ist ebenfalls integriert und basiert auch hier auf dem Standard (XMPP aka. Jabber).

Die neueste Version 3.0 hat dazu noch weitere wertvolle Features zu bieten. So ist Gizmo jetzt auch kompatibel mit der Telefonie von Yahoo! Messenger, Windows Live Messenger und Google Talk (deren Basisfunktion für Audioanwendungen von Google im Source bereitgestellt wurde und die auch auf Jabber basiert). File Transfer, Group Chats und eine Chat-History runden das Release ab, mit dem ich allerdings noch nicht viel herumspielen konnte.

Gizmo kommt kostenlos daher, ist aber keine freie Software und bietet auch nicht die Möglichkeit, einen anderen SIP-Provider einzustellen (soweit ich das feststellen konnte), denn das ist das Geschäftsmodell des Gizmo Project: die Vermittlung ausgehender in und eingehender Anrufe aus den öffentlichen Telefonnetzen kostet – wie bei Skype – Geld. Skype erschien mir in einige Länder günstiger zu sein, aber da muss jeder selbst mal schauen. Auf jeden Fall ist Gizmo der Allrounder unter den Internet-Telefonie-Applikationen, ein brauchbarer Chat-Client und immer noch ein Geheimtip.

Seit heute ist der MacUpdate-RSS-Feed aber noch reichhaltiger und enthält stets eine komplette Beschreibung der Programme. Sehr feiner Zug. Ich denke eh, dass die Politik der reduzierten RSS-Feeds für Blogs eher kontraproduktiv ist. Naja. Jeder wie er mag. Ich mag MacUpdate :)

In den Release Notes wird ein verbessertes Syncing mit Nokia N70 Geräten (jetzt werden auch die Notizen aus den Kalenderereignissen übernommen). Das fscklog hat dann wohl als erstes das Lineal angelegt und zusätzlich neue Geräteunterstützung für folgende Modelle herausgefunden:

• Sony Ericsson K800i, K610i und W810i
• Nokia 6131, 6103, N71, N72, N73, N80, N91, N93 und E61
• Samsung D600 und D900
• Motorola K1 KRZR, L2

Die vollständige Liste lässt sich auf Apples offizieller Seite zur Geräteunterstützung von iSync nachblättern.

Das sieht schon mal gut aus. Mal sehen, wie es aussieht, wenn die ersten Erfahrungsberichte hereinkommen. Wer hat Erfolg mit einem dieser Geräte? Bei wem geht das Syncing jetzt besser oder schlechter? Tell me.

Ich frage mich auch, ob dieses Feature für Leute, die Interesse an einem Mobiltelefon haben, überhaupt interessant ist. Die Hoffnung ist, dass die Leute das Telefon auch als universellen Medienplayer akzeptieren. In Anbetracht der Tatsache, dass bisher noch kein Hersteller (außer Apple) auf Idee gekommen ist, die Geräte mal mit einem Standard-3,5″-Miniklinkenstecker für den persönlich bevorzugten Kopfhörer auszustatten, ist das ein Witz. Ich frage mich nun, welches Steckerformat Samsung für den Videoanschluss gewählt hat. Bilder der Schnittstellen des Gerätes habe ich auf Anhieb nicht gefunden.

Ich selbst verwende den Videoausgang an meinem iPod durchaus (der ist als dritter Kontakt am Klinkenstecker herausgeführt). Einerseits wird der iPod so zum mobilen Videoplayer (mit gut gerippten Filme in 640×480 absolut ausreichend) als Alternative zur DVD, andererseits kann man über die Photo-Funktion den iPod auch gut als Mini-Präsentationsmaschine verwenden: einfach die Keynote- oder PowerPoint-Präsentation in durchnumerierte JPEG-Dateien verwandeln und auf den iPod syncen.

Um in diesem Zusammenhang gleich noch mit so einem Mythos aufzuräumen: Apple wird gerne vorgeworfen, die Steckerbelegung am iPod “proprietär” gestaltet zu haben und “Standards” zu ignorieren. Das ist allerdings totaler Mumpitz und und das Gegenteil ist richtig.

Der Vorwurf bezieht sich dabei im wesentlichen auf die bislang in gewöhnlichen Medienmärkten erhältlichen Adapterkabel, die als Überspielkabel für DV-Kameras angeboten werden. Die haben eine andere Steckerbelegung, so dass der “rote” Anschluss das Videosignal führt. Nur: es gibt hier keinen Standard, sondern lediglich diese Konvention, die soweit ich weiß von Sony eingeführt wurde. Das Problem ist aber nun, dass der iPod ja ein “Dual Use” Anschluss ist: der Buchse dient primär des Anschlusses von Kopfhörern. Damit ist quasi festgelegt, wo das Videosignal geführt werden muss. Kann man sich auch schön in der Wikipedia anschauen.

Apple belegt also korrekt den zusätzlichen Kanal mit dem Videosignal, während DV-Kameras den rechten Kanal und das Videosignal vertauschen. Da an ihren Steckern immer nur 4-polige Kabel (3 Signale plus Masse) ist das auch in Ordnung. Verwenden kann man die Kabel natürlich trotzdem. Man sollte nur den roten Stecker mit gelbem und den gelben Stecker mit roten Klebeband markieren, um Velwechserungen zu vermeiden.

Das ganze Paket für alle Telefone kostet 9,95 EUR und enthält Updates für ein Jahr. Was danach geschieht ist unklar, vermutlich muss man bei weiteren Updates dann noch mal einen vollen Preis ablatzen. Leider steht nirgendwo, welche Daten beim Syncing bei dem jeweiligen Telefon unterstützt werden (z.B. Bilder), aber da hält sich ja auch schon iSync selbst stets sehr bedeckt..

Unterstützt werden verschiedene Telefone von BenQ (Siemens), Motorola, Nokia, SonyEricsson und Samsung. Eine komplette Liste mit allen Modellbezeichnungen findet sich auf der Website, wie auch ein recht knappes Manual im PDF-Format.

nova media ist die gleiche Bude, die auch das UTMS-Gerätetreiber-Paket “launch2net” anbietet. Darüber wurde hier im Blog schon vor einiger Zeit mal berichtet.

Testen konnte ich die Plugins leider mangels entsprechender Telefone noch nicht. Solltet Ihr Erfahrungen damit gesammelt haben: die Kommentare stehen Euch offen.

Eine Überraschung nur auf den ersten Blick, denn was Jobs wohl beeindruckt hat, war Nintendos Blick für schlüssige Systeme, innovatives Spieldesign und vor allem neue Zielgruppen. Dies hat die Firma immer wieder aufs neue unter Beweis gestellt. Mit dem Nintendo Entertainment System und vor allem dem Game Boy rollte Nintendo den Markt in den 80er Jahren das erste Mal auf.

Mit der Wii hat Nintendo jetzt ein weiteres Mal gezeigt, dass sie sich auf das eigentlich von Apple proklamierte Think Different bestens verstehen. Während sich die Spiele-Weltpresse auf Etabliertes versteifte und wie im Quartettspiel die technischen Daten der PlayStation 3 und der Xbox 360 gegeneinander aufrechnete (3,2 GHz, erster Stecher!), eröffnete Nintendo mit einem wirklich revolutionären User Interface (der Wiimote) sich komplett neue Märkte und steht jetzt glänzend da.

Wenn man Apple über die potentiellen Märkte des iPhones reüssieren hört, klingt das ganz ähnlich. Denn auch Apple geht seit einiger Zeit den Weg, sich die Märkte durch Innovation und Qualität neu zu erschliessen. Und wie der iPod zeigt, haben sie damit Erfolg. Bei der Präsentation des iPhone verglich Steve Jobs die großen Märkte der Consumer Electronics und der Markt der Spielekonsolen stand umsatzmäßig an letzter Stelle. Doch trotzdem werden Spiele eine große Rolle spielen. Denn Steve Jobs weiß, dass Leute nicht nur von Musik begeistert sind. Es sind vor allem die Computerspiele, die die Jugend seit langem begeistern und es ist ein Bereich der Innovation und des devoten Fankults. Ein Bereich, in dem Apple unter Garantie langfristig mitspielen möchte.

Still und heimlich haben sich die Spiele bereits in die Apple-Welt geschlichen. Seit einiger Zeit versucht Apple Spieleentwickler wieder für die Mac-Plattform zu gewinnen und die Firmen rennen Apple die Bude ein, um kleine aber feine Games auf dem iPod herausbringen zu können. Die Hinweise, dass auch Apple TV eine Spieleplattform aufweist, klingen recht glaubwürdig. Und wenn man sich anschaut, wie leicht das Game-Shopping und auch das Bedienen des Web-Browsers auf der Wii funktioniert, kommt man schon ins Grübeln. Die iPod Spiele werden sich mangels Drehrad nicht 1:1 übernehmen lassen. Also was hat Apple vor?

Meiner Vermutung nach läuft Apple TV wie das iPhone unter OSX. Und auch die nächste Generation der iPods wird wohl auf Apples Hauptbetriebssystem umsteigen. Diese eröffnet den kleinen Geräten eine Vielzahl an Möglichkeiten, die bisher im Embedded-Bereich kaum vorstellbar waren. Das neue User Interface des iPhone ist ganz offensichtlich die Basis eines neuen Bedienungskonzeptes, dass es über kurz oder lang auch auf den Mac schaffen wird. Ob es den Finder ersetzen oder ergänzen wird sei dabei mal dahingestellt.

Ich denke, die mittelfristige Zukunft wird uns eher eine Art Subnotebook im iPhone-Stil bringen (hat jemand Tablett gesagt?). Mac, iPhone, Apple TV und ein solches neues Gerät könnten sich jetzt die nächste Generation einer Spiele-Programmierumgebung teilen und damit OSX auch als universelle Spielekonsole empfehlen, die auf dem Desktop (für High-End-Games), dem Telefon und Musikplayer und dem heimischen Fernseher gleichermassen funktioniert. Die Distribution der Software erfolgt in allen Fällen über den iTunes Store und das in iTunes eingebaute Syncing.

Der einzigen Haken in meiner Theorie: Apple TV verfügt nicht über Bluetooth, der Anschluss halbwegs intelligenter Bedienungsgeräte scheint nur über USB möglich. Die derzeitige Apple Remote ist sehr eingeschränkt und reicht für komplexe Spielkonzepte nicht aus. Vielleicht will sich Apple aber auch nur beschränken oder bringt später noch einen Nachfolger, der dann auch den Anschluss von Spielecontrollern ermöglicht.

Was meint Ihr? Sind Spiele eine Zukunft für den Apfel und sehen wir bereits die ersten Schritte? Oder wird der Mac immer ein Desktop, das iPhone ein Telefon und das Tablett immer eine Schimäre bleiben?

Ebenfalls über das Kontextmenü lässt sich ein Fenster mit Voreinstellungen aufrufen, in dem man noch zahlreiche hilfreiche Zusatzeinstellungen vornehmen kann, um das Auswerten komplexer Adressen (mit Angaben von Gebäuden, Etagen oder Hinterhöfen) zu vereinfachen und auch um die regionalen Google-Server (z.B. Google Maps Deutschland) vorauszuwählen.

Es ist gut zu sehen, dass Apple an iTunes weiter arbeitet und die inkrementell auftauchenden Detailverbesserungen sind ja auch alle ganz herzig. Aber mir geht iTunes seit einiger Zeit zunehmend auf den Senkel, da Apple leider zwei ganz grundlegende Dinge nicht überarbeitet: die Geschwindigkeit und die Stabilität.

Die Geschwindigkeit von iTunes beim Abspielen von Musik mag zwar gerade noch so zu ertragen sein (im Vergleich mit Kommandozeilen-basierten MP3-Abspielern ist es allerdings bereits lächerlich), aber wenn es um Videos geht kann ich nur noch mit dem Kopf schütteln. Ein Video unter normalen Nutzungsbedingungen auf einem PowerBook ruckelfrei abzuspielen scheint immer noch unter Apples Würde zu sein. Dazu kommen immer wieder Probleme – besonders beim Arbeiten mit großen Mengen an Podcasts: Abstürze, Hakeligkeiten, Lock-Ups, unerklärliche Pausen, generell eine fehlende Gleichzeitigkeit. Erneuert man die Tags eines mittelgroßen Movies ist das Abspielen auch nur von Musik bereits undenkbar. Sicherlich hat man auf aktuellen Rechnern weniger Probleme, aber die eigentliche Frage ist eine andere: warum ist iTunes im Vergleich zu Apples sonstiger Software so schrottig?

Eine Erklärung ist, dass iTunes Apples “Sandkasten” ist. Die Software muss auch unter Windows laufen und hat einige “moderne” Features, die sonst das Betriebssystem bereitstellt, fest eingebaut. Dazu gehört der OSX-”Look” und auch der OSX-”Feel”. Das zeigt sich an manchen Stellen deutlich: so ist z.B. eine Navigation via Tastatur – bei allen anderen Programmen unter OSX seit Jahren kein Problem mehr – bei iTunes schlicht unmöglich. iTunes ist – nach der anderen Katastrophe namens “Finder” – das letzte verbliebene “große” Programm, dass noch als Carbon-Anwendung programmiert ist.

Ich wäre ja froh, wenn Apple endlich mal eine “iTunes Pro” Anwendung auf den Markt werfen würde, damit man auch auf dem Mac mal zeitgemäß mit Bild und Ton umgehen kann und nicht dadurch im Feature Set gebremst wird, weil die Software ja auch auf Windows funktionieren muss. Eine Auftrennung der Basisfunktionalität und der “Advanced Features” könnte auch weitere Gründe liefern, sich einen Mac zu kaufen.

Ein solches Werkzeug, dass sich zu iTunes verhält wie Aperture zu iPhoto, ist einfach überfällig. Warum kann ich nicht zwei Tracks sanft überblenden? Warum gibt es keinen VJ-Modus, in dem ich Musik mit Videoclips begleiten kann, die ich mir vorher mit iMovie zusammengeschnippelt habe? Wieso kann ich nicht mehrere Libraries verwalten und Musik auf externe Medien auslagern, ohne dass meine Software vergisst, dass es diese Musik noch gibt? Warum kann ich nicht flexibler das Syncing mit meinem iPod kontrollieren? Wie kann ich Kapitelinformationen in meine Filme eintragen? Wie erzeuge ich Untertitel? Wo ist der Karaoke-Support? Und warum vor allem kann das Abspielen von Musik und Bild im 21. Jahrhundert nicht RUCKELFREI erfolgen?

Um es vorwegzunehmen, ich habe die Antwort im Ansatz bereits gesehen. Steve Jobs höchstpersönlich hat die Software mir schon vor die Nase gehalten. Ich rede natürlich von nichts anderem als der “iPod”-Software auf dem iPhone, dass ja bekanntlich unter OSX läuft und die aktuellen Leopard-APIs verwendet. Ein iPod bietet ja schon heute das, was ich auch auf dem allerschnellsten und allerteuersten Super-Duper-Mac-Pro vermisse: ruckelfreies Playback. Und natürlich muss das auch auf dem iPhone funktionieren und das ist es, was wir alle gesehen haben: einfaches Blättern im Datenbestand, fixes Scrolling durch die Playlisten, schnelles Auswählen und Abspielen von Filmen. Alles toll und alles schnell. So will man das.

Zugegeben, im iPhone ist wohl ist ein kleiner Hardware-Stein untergebracht, der das Decoding der Filme und Musik übernimmt, aber wer was von Computern versteht, weiß, dass das geringste Problem ist. Die Prozessoren sind seit Jahren schnell genug, hier geht es um korrekte Programmierung. Und iTunes ist intern ein Haufen Mist. So geht es nicht weiter, Apple.

Das “osx” am Anfang der URL lässt vermuten, dass hier mit der ausprobierfreudigen Macintosh-Gemeinde nur begonnen wird und andere Betriebssysteme bald folgen werden.

Eine einfache Lösung ist der Einsatz von Caffeine von Lighthead. Das kleine Aufputschmittel installiert sich nach Start in die Menüzeile und zeigt dort ein “Zzz” Icon an. Wenn man es anklickt wird es durchgestrichen und signalisiert, dass die kleine Kaffeetasse fortan verhindert, dass der Mac einschläft, den Bildschirmschoner aktiviert oder auch nur den Bildschirm herunterdimmt. Ist man fertig klickt man das “Zzz” noch mal an und alles ist wieder wie vorher.

Bischen tricky: das Menu erreicht man nur, in dem man das “Zzz” mit gedrückter Control-Taste klickt. Sonst prima. Einfach und kostenlos.

Apple ist da keine Ausnahme. Mit QuickTime war Apple einst der Vorreiter im Videobereich und hat sich technisch an die Spitze der Entwicklung gestellt. Das MPEG-4 Dateiformat basiert auf dem QuickTime-Format. Doch Microsoft hält dagegen mit WMV, die Tauschbörsen bevorzugen nach wie vor AVI. Adobe warf mit Flash vor kurzem noch das FLV-Dateiformat hinterher, dass jetzt im Web dominiert.

Im Bereich der Video-Encoding-Formate sieht es nur geringfügig entspannter aus. Platzhirsch sind hier nach wie vor MPEG-4-Encoder (DIVX, XVID etc.) während Apple mit MPEG-4 AVC (H.264) versucht, den Nachfolger zu fördern. Microsoft setzt auf VC-1 (aka Windows Media Video) und Adobe (mit Flash) auf H.263. Die freie Softwareszene versucht mit dem Theora-Encoder und dem Matroska-Dateiformat technisch mitzuhalten, ist aber was die Verbreitung betrifft weit abgeschlagen.

Es bleibt spannend, doch für den Benutzer bedeutet dies sich stets wiederholenden Frust, da kein Betriebssystem heute für alle denkbaren Format gerüstet ist. Auf dem Mac hat man zumindest den Vorteil, dass für QuickTime zahlreiche Plug-Ins existieren, die nicht nativ unterstützte Dateiformate und Video-Encoding-Formate nahtlos in die Architektur einfügen und somit jedem Programm zugänglich machen.

Das bekannteste Plugin dieser Art ist sicherlich Flip4Mac, dass die Windows-Media-Dateiformat und -Encoder für QuickTime implementiert. Es wird von Microsoft unter dem Namen Windows Media Components for QuickTime kostenlos vertrieben.

Deutlich weniger bekannt aber noch viel viel nützlicher ist allerdings Perian, dass eine Art Schweizer Taschenmesser für Videoformate ist. Wenn man das freie und daher kostenlose Plugin installiert, wird mit der Ausnahme von Windows Media nahezu jeder gängige Codec und jedes verbreitete Containerformat unterstützt. Die Liste ist lang:

Zunächst sorgt Perian dafür, dass die Containerformate AVI and FLV von QuickTime richtig erkannt werden. AVI ist zwar bereits standardmässig in QuickTime enthalten, aber Perian sorgt dafür dass die vielen Mutationen von AVI, die sich im Netz tummeln, korrekt abgespielt werden. So können sich auch AAC, AC3 Audio, H.264, MPEG4, and VBR MP3 in AVI-Spuren tummeln.

Im Bereich der Videocodecs liefert Perian Unterstützung für 3ivX (ist eigentlich MPEG-4), DivX (ebenfalls MPEG-4), Flash Screen Video und Sorenson H.263 (beides im Kern das selbe), MS-MPEG4 (das ursprüngliche DIVX), Truemotion VP6, and Xvid (auch MPEG-4).

Installation ist einfach. Download und dann die QuickTime-Komponente in /Library/QuickTime/werfen und fertig. Alle Programme, die QuickTime verwenden haben dann automatisch die erweiterte Funktionalität.

Benutzer, die im Chat on- und offline gehen, Programme, die gerade ihren Indexlauf beendet haben, Backups, die gerade durchgeführt werden, Dateien, die einem gerade angeboten werden und auf Bestätigung warten… all dieses und viel mehr lässt sich mit Growl einheitlich an den Benutzer weiterreichen, der selbst bestimmen kann, wie das jeweils genau aussehen soll. So blenden sich in unregelmäßiger Folge kleine Anzeigefensterchen ein und aus. Herzallerliebst.

Growl erfreut sich in der Macintosh-Entwicklergemeinde allergrößter Beliebtheit und es ist nur eine Frage der Zeit, bis Apple sich etwas einfallen lässt, wie man eine ähnliche Funktionalität im Betriebssystem verankern kann. Bis dahin stellt Growl aber den De-Fakto-Standard da.

Eines der pfiffigeren Werkzeuge, die mit Growl zusammenarbeiten, ist Observation Post. Der “Ausguck” agiert als Beobachter von Bonjour-Diensten, USB, FireWire, Festplatten und selbst ausgewählten Dateien und Verzeichnissen. Tut sich was, gibt der Ausguck Bescheid.

Das ist z.B. sehr praktisch um zu sehen, ob ein USB-Gerät überhaupt vom Rechner beim Anstecken erkannt wurde oder ob das Problem, dass ein Programm es nicht sieht, in der Software zu suchen ist als in der Hardware. Auch bekommt man immer sofort mit wenn im Netzwerk sich ein neuer Dienst feilbietet. Für Leute, die nie genug bekommen können.

Besonders interessant ist die Unterstützung für die Novatel Merlin XU870 ExpressCard, da sie HSDPA – also UMTS im Schnelldurchgang – liefert. Apple spricht hier allerdings nur von einer Verfügbarkeit im Cingular-Netz in den USA. Für die Karte gab es auch bisher schon einen Mac-Support, aber jetzt eben auch mit dem Segen von Apple selbst.

Es stellt sich hier die Frage, ob der Treiber mit der Karte in Deutschland auch Zugang zu HSDPA-fähigen UMTS-Netzen bietet (HSDPA wird derzeit von T-Mobile, Vodafone und O2 angeboten). Das wäre ein Druchbruch, denn bisher war die Unterstützung für GSM- und UMTS-basierte Netzwerklösungen für mobile Macs eher lausig bis nicht-existent. Hoffen wir, dass wir bald eine Möglichkeit haben, das zu testen.

Wer schon lange den Überblick über die zahlreichen Abkürzungen im Mobilfunkmarkt verloren hat und sich neu orientieren möchte, dem sei der Chaosradio Express Podcast zum Thema Digitale Telefonnetze empfohlen, der sich gerade mit diesen Fragen auseinandersetzt.

Ein echter Klassiker unter den Macintosh-Utitlities, aber trotzdem vielen noch unbekannt, ist MenuMeters von RagingMenace.

MenuMeters blendet ja nach Wunsch aktuelle Auslastungsanzeigen für CPU, Speicher, Netzwerk oder Festplatte in die Menüzeile ein. So kann man jederzeit ein Auge auf die Resource haben, die einem am wichtigsten erscheint. Jede Anzeige lässt sich flexibel konfigurieren: so lässt sich z.B. schön variabel einstellen, wie breit die Timeline sein soll, auf der man CPU-Auslastung oder in Anspruch genommene Bandbreite darstellt.

Und weil es ja immer schön ist, skill sharing zu betreiben, habe ich unten mal meine aktuellen Einstellungen als Screenshots eingebaut. Vielleicht hilft es Euch ja weiter.

Und so sieht das dann aus:

Da HandBrake aber immer noch das einzige Tool ist, dass aus einer DVD einen Film machen kann, den man sich dann auch dem iPod anschauen kann, ist das Interesse der Nutzerschaft ungebrochen. Seitdem Apple nun die Firmware des 5G-iPod aktualisiert hat und das Abspielen von Filmen in 640×480 erlaubt war aber die Verzweiflung gross, da HandBrake eben nur das alte 320×240 Format unterstützte und es lange Zeit so aussah, als würde das neue Format nicht unterstützt werden. Mit MediaFork ist das Problem nun vom Tisch.

Zu Beginn gab es überhaupt Konfusion in der Encoderszene, denn Apple hat die Details des Formats nie veröffentlicht. Die von Apple als “Baseline Low-Complexity Profile” bezeichnete MPEG-4 H.264 Variante gibt es offiziell nämlich gar nicht. Es bedurfte dann einiger Reengineering-Arbeit bis sich (zuerst im ffmpeg-Projekt) die Erkenntnisse einstellten. Jetzt hat sich das erforderliche Feature Set herumgesprochen und so langsam tauchen mehr und mehr Tools auf, die auch für den 5.5G iPod korrekt in 640×480 Pixeln Filme erzeugen können.

MediaFork gehört nun zur Familie und hat dazu auch sonst das doch etwas komplexe User Interface von HandBrake schön aufgeräumt und einige weitere kleinere Features hinzugefügt. Es bleibt zu hoffen, dass die neue Crew am Tool dranbleibt, die Fortschritte sind aber schon deutlich. Wer nach einem Weg gesucht hat, seine DVD-Sammlung in einem qualitiv hochwertigen, aber gleichfalls handlichen und iPod-kompatiblen Format zu archivieren, dürfte an dem Werkzeug seine helle Freude haben.

Ergänzung: Gut versteckt in den Einstellungen steckt noch ein kleines Juwel. MediaFork erlaubt neben dem voreingestellten “Constant Quality Encoding” (CQE) auch die Verwendung der neuen Encoding-Methode “Constant Rate Factor” (CRF). Das CRF-Verfahren berücksichtigt Bewegung im Bild, stellt somit die gewünschte Qualität für jeden einzelnen Frame sicher und erzielt deutlich bessere Ergebnisse.

Man mag sich fragen, warum man überhaupt einen alternativen BitTorrent-Client benötigt, wo BitTorrent selbst ja einen durchaus passablen Client bereitstellt. Die Gründe dafür liegen im Detail. Transmission ist von Grund auf als Mac-Applikation in Objective-C entwickelt und fühlt sich daher nicht nur sehr gut an, es ist auch verdammt flink bei der Sache. Transmission verbraucht deutlich weniger CPU als die meist auf dem Original-Python-Code basierenden Varianten.

Dazu räumt es auch gleich auf: wer viel mit BitTorrent arbeitet findet schnell eine Heerschaar von .torrent-Dateien auf seinem Desktop und irgendwann ist die Übersicht dahin. Transmission sammelt die Dateien gleich ein und speichert sie diskret weg. Einfach und elegant. Da bleibt nichts liegen.

Wer es spannend mag, dem sei gleich die jeweils aktuelle Entwicklerversion des Tages empfohlen. Man möge allerdings bedenken, dass jede Version hier schnell kleine Fehler mit sich bringen kann (auch wenn mir das bisher noch nicht negativ aufgefallen ist). Sollte es Probleme geben, sollte man einfach eine der neueren Versionen herunterladen. Wem das zuviel Stress ist, bleibt einfach beim letzten Release.

Von Gestaltung habe ich leider keinen blassen Schimmer. Aber ich kann mich an Dingen die gut gestaltet sind erfreuen. Und seit ein paar Tagen freue ich mich jedes mal ein kleines Bisschen am NetNewWire Theme FeedLight. Die Titelleiste (aus Spotlight geklaut), die wunderbar eingesetzte Helvetica Neue, die gelungenen Zitate. Schon mehrfach heute liess mich dieses simple, kleine Theme mehrfach kurz innehalten und mich freuen.

FeedLight gibt es in Aqua und Graphite sowohl für NetNewsWire als auch für Vienna (wobei das Theme in Vienna nicht halb so gut wirkt).

[via]

Nur hier will der Fernsehkiller einfach nicht starten, obwohl ich die Einstellungen schon gelöscht habe. Poor me.

Update: Dank Leos Tipp stellte sich herraus, dass eine veraltete Erweiterung für Camino dafür verantwortlich war. Ein Update von CaminoSession auf die aktuelle Version 1.0 brachte Abhilfe.

Im Vergleich zur SMS Funktion des Mac OS X Adressbuchs, die dem eigenen Mobiltelefon die SMS weiterreichen soll, funktioniert der Skype-Dienst zuverlässig und nachvollziehbar. Die Software zeigt deutlich an, ob die SMS noch im Versand oder schon bereits ausgeliefert wurde. Das Adressbuch zeigt gar nichts an und nicht selten funktioniert es überhaupt nicht.

Ausserdem erweitert die neue Skype-Version die bisherige Beschränkung von 5 Teilnehmern in einer Telefonkonferenz auf 10 Personen. Das war ein lange überfälliger Schritt, der aber schon kürzlich durch die Version 3.0 auf Windows vorweggenommen wurde. Allerdings ist mir unklar, welche Leistung ein Skype-Host mitbringen sollte, um diese 10 Verbindungen auch ohne umzufallen zuverlässig zu mixen.

Mac OS X hilft hier in zweierlei Hinsicht. Einerseits gibt es das Schlüsselbund (auf englisch Keychain Access), dass einem den Komfort bietet, alle Kennwörter zentral zu speichern. Über das Master Password des Schlüsselbundes kann man so auf alle zugreifen und auch automatisch einfügen lassen, wenn das jeweilige Programm das auch unterstützt. Safari kann das, wenn man die Funktionalität in den Einstellungen freischaltet.

Bleibt das Problem, sich ein gutes Password zu geben. Hier gibt es tatsächlich in Mac OS X einen zweiten Edelstein, der sich allerdings gut versteckt, da er nur in ausgewählten Systemdialogen auftaucht. Das kostenlose Programm Password Assistant von Code Poetry macht diese verborgene Systemfunktion aber immer sichtbar, wenn man sie braucht.

Art der Struktur des Passwords-Textes und die gewünschte Länge lassen sich so gut einstellen und man erhält umgehend ein zufällig gebildetes Password. In Zusammenarbeit mit dem Schlüsselbund nähert man sich so leicht der empfehlenswerten Vorgehensweise, auf jeder Site ein anderes Password zu wählen. Empfehlenswert und vor allem schon wieder kostenlos. Tolle Sache.

Und während ihr das Wochenende fluchend über euren Rechnungen der letzten Jahre hängt, könnt ihr darüber nachdenken, was so ein Rechner auf dem Computer eigentlich so braucht: keine großen Tasten, kein großes Display, eigentlich nur ein kleines Fenster in das man Formeln reintippen kann. Genau das ist pearCalc. Formel rein, Return gedrückt, Apfel-C und schon hat man das Ergebnis in der Zwischenablage. Wenn man Formel und Ergebnis benötigt einfach noch ein “=” hinter die Formel setzen. Natürlich kennt der Winzling auch Wurzeln, π und Sinus.

Seit Mac OS X sind mir keine Schriften mehr kaputt gegangen, nur die dazugehörigen Caches. Dann muss der Cache gelöscht und neu erstellt werden. Helfen tut einem dabei das kleine, freie Programm “FontNuke“. Und wirklich: nach einer Font Cache Entfettungskur sind die Caches wieder Schlank und der Rechner fühlt sich dramatisch schneller an. (Safari entwickelte sich in den letzten Wochen zu einer Zumutung.) Und selbst ich mir die Beschleunigung nur einbilden sollte: manchmal sollte man seinem Rechner etwas gutes tun. Und das ewige Rechte reparieren wird auf Dauer einfach langweilig und bringt nun wirklich überhaupt nichts.

Doch was passiert danach? Nicht selten ist der erwünschte Zugang dann doch noch nicht verfügbar, weil der Rechner keine IP-Adresse zugewiesen bekommen hat oder aus anderen Gründen Domainnamen nicht aufgelöst werden. Dann heisst es hilfreiche Informationen heranzuziehen und hier beginnt meist ein nerviges Geklicke im Netzwerk-Kontrollfeld oder gar der Gang in die Kommandozeile.

Eine große Hilfe ist in diesem Fall John Schillings nette kleine Applikation BwanaDik, die sich als kleines Symbol in der Menüzeile einnistet. Es prüft bei jeder Änderung in den Netzwerk-Schnittstellen (also z.B. wenn man ein neues WLAN auswählt oder ein Ethernetkabel einsteckt) wie es mit der Netzverbindung aussieht. Gibt es Netz, leuchtet das BwanaDik-Icon grün, sonst rot. Während der Überprüfung ist es gelb und wurde noch nicht geprüft bleibt es grau. Einfach und verständlich. So wünscht man sich das.

Über Dienste wie whatismyip.com oder checkip.dyndns.org bestimmt es die aktuelle nach außen sichtbare IP-Adresse und zeigt diese mit der eigenen IP-Adresse im Menü an.
Zusätzlich bietet BwanaDik an, bei geänderten IP-Adressen Benachrichtigungen anzuzeigen oder per E-Mail zu verschicken. Sehr praktisch, wenn man von seinem Heim-Mac Dienste anbieten möchte, der ISP aber regelmäßig die IP-Adresse ändert. So bleibt man up-to-date. Zum Versenden der E-Mail bedient sich BwanaDik der Einstellungen von Mail.app, so dass hier kein zusätzlicher Konfigurationsaufwand entsteht.

Best of all: BwanaDik ist kostenlos. Man sollte aber bei Zufriedenheit die Spendentöpfe des Entwicklers füllen. Macht sich immer gut.

Abhilfe schafft hier die bislang wenig beachtete Plugin-Softwaresammlung .mactomster. Dabei handelt es sich um eine Reihe von iSync-Plugins für eine Reihe von Telefonen. Unterstützt werden Nokia N-Series, Nokia E-Series, Nokia Series60 und Series40 (3rd Generation), Nokia 8800, sowie K-, V-, W- und Z-Serie von SonyEricsson. Außerdem gibt es noch ein Plugin für die Vertu-Luxustelefone von Nokia.

Und das beste: alles kostenlos zum Download. Spenden für den Entwickler sind gern gesehen und nach meinen Erfahrungen auch sehr angemessen. Denn zumindest das Plugin für das Nokia E-Series machte mit meinem Nokia E61 eine Menge Spass. Das Plugin synchronisiert perfekt das Adressbuch inklusive der Bilder. Leider werden auf dem E61 nicht die Spitznamen angezeigt. Das scheint aber eher eine Limitierung des Telefons zu sein.

Leider haben die Plugins allesamt keine Versionsnummer. Das war in früheren Versionen noch anders. Das macht es nicht einfach, hier aktuell zu bleiben. Leider sind die Plugins weder auf Versiontracker noch MacUpdate aufgeführt. Trotzdem lösen sie offensichtlich für viele Leute die Probleme, die durch Apples unvollständigen Gerätesupport entstehen.

Da fehlt doch was? Richtig, die Termine aus iCal. Diese kann wiederum MenuCalenderClock anzeigen. Ein Feature das seinen Preis hat: 14,95 € kostet das kleine Programm. Und es gibt sogar eine Version für Entourage.

[via]

Mit Adium, einem Instant Message Client wie iChat, kann man zwar nicht (Video-)telefonieren. Dafür lässt das Open Source Programm sonst kaum Wünsche offen: es beherrscht nicht nur die Protokolle AIM und Jabber, sondern auch ICQ, MSN und einige andere, von denen noch nie jemand was gehört hat wie zum Beispiel Google Talk. Darüber hinaus lässt sich Adium anpassen bis der Arzt kommt: Dock Icon, Buddyliste und Gesprächsfenster können mit einer großen Auswahl an Themes angepasst werden.

Adium war eigentlich schon vor der Version 1.0 großartig und muss spätestens jetzt geladen werden.

Die Firma Mark/Space, unter anderem bekannt für “The Missing Sync”, hat sich mit SyncTogether dieses Problems angenommen. Die Software sollte jedes Programm unterstützen das auch .Mac Sync unterstützt. Neben den einmaligen 50$ fallen keine weiteren Kosten mehr an. Der Verzicht auf einen zentralen Server macht das Synchronisieren im heimischen Netzwerk einfach und schnell, übers Internet dürfte es aber ziemlich kompliziert werden – neben der (sich wahrscheinlich regelmäßig ändernden IP Adresse) des anderen Macs muss man sicher auch noch tiefere Einschnitte in die Firewall vornehmen. Eine Demoversion von SyncTogether ist leider nicht verfügbar.

Es gibt ja nun einige Wege seinen Mac über UMTS oder GPRS ins Netz zu bringen. Einige davon sind kompliziert, andere kosten etwas. Und dann gibt es noch die, die man eigentlich immer übersieht. Das wäre zum Beispiel der Connection Manager von 0₂.

Entgegen meiner Erwartung viel es mir sehr, sehr leicht mich mit dem Netz zu verbinden – ein Klick auf einen Button und die Verbindung stand. Zur Kostenkontrolle wird angezeigt, wie lange man schon verbunden ist und wie viele Daten man bereits übertragen hat. Ausserdem kann man sich warnen lassen, wenn man ausserhalb der Homezone versucht eine Verbindung herzustellen. Eine hübsche Idee eher blöd umgesetzt stellt der SMS Manager dar: mit ihm kann man SMS Nachrichten versenden und auf dem Handy gespeicherte SMS Nachrichten lesen. Leider kann man sie jedoch nicht abspeichern oder zurückspielen.

Laut Anleitung sollte das Programm mit so ziemlich allem funktionieren was irgendwie Funken kann, egal ob es via USB, Bluetooth, PC-Card oder Express-Card an den Mac angeschlossen wird.

Wenn man einen O2 Vertrag hat sollte man auf jeden Fall mal einen Blick auf den Connection Manager werfen, insbesondere wenn die Verbindung via GPRS/UMTS eben doch noch nicht so ganz hinhaut.

Hier ist ein weiterer Kandidat für den “Hiiiiiilfe, Apple klaut von kleinen Entwicklern”-Award: [PicturePop Pro 2.0f von setnaN][ppop].

Wie auch immer die Geschichte am Ende ausgehen wird, fest steht, dass es sich bei PicturePop Pro um ein in jeder Hinsicht wunderbares Stück Software handelt, dass auf keinem Mac fehlen sollte.

Dabei ist die Idee so simpel: Einen Ordner voll Bilder anklicken, Kontextmenü aufrufen, PicturePop Pro auswählen, bingo! So muss das sein, wozu haben wir denn den Finder?

Neben der obligatorischen Übersicht/Vorschau bietet das (übrigens kostenlose) CMM-Plugin eine Menge nützliche Funktionen zum schnellen Aussortieren und/oder Auffinden bestimmter Bilder. So kann man miese oder peinliche Aufnahmen schwuppdiwupp in den Papierkorb befördern, zusammenhängenden Bildern ein Etikett vergeben oder besonders gelungene Schnappschüsse mit einer Markierung versehen. Diashow ist auch vorhanden.

Mal schauen, ob Apple mit Leopard da mithalten kann. [Morgen Abend][tag] sind wir schlauer.

Da wäre die Laufweite. Jeder Buchstabe muss exakt die gleiche Laufweite haben – monospaced genannt – sonst können wir einfach nicht vernünftig arbeiten. Beim Programmieren mag eine Schrift wie Geneva 9 ja noch irgendwie gehen, aber spätestens beim HTML-/XML-Code oder beim Bearbeiten von Binärdateien muss ein monospaced Font wie Monaco oder Courier her.

Die Schrift der Wahl muss ausserdem in sehr kleinen Punktgrößen lesbar sein. Ich finde es immer wieder beeindruckend in welchen Punktgrößen einige Coder arbeiten – nicht selten sieht man 12 oder 14 Punkt. Mein Credo: alles über 9 Punkt ist pure Verschwendung von wertvoller Bildschirmfläche. Darum scheiden so unglaublich verschnörkelte Schöpfungen wie die Courier mit ihren stark betonten Serifen leider aus – Courier funktioniert einfach nicht, wenn sie zu klein ist.

Bleibt noch die Monaco. Unter Mac OS 9 wies diese Schrift einige Schwächen auf. So war es mit der Unterscheidbarkeit der einzelnen Zeichen nicht weit her: ein Oh sah aus wie eine Null, ein großes Ih so wie ein kleines eL. Das hat sich irgendwann im Laufe von Mac OS X gebessert, leider kommt die Monaco aber mit einer anderen Eigenschaft von Mac OS X überhaupt nicht klar: mit der Schriftenglättung. Man kann machen was man will, irgendwie wirkt die gute alte Monaco 9 immer ziemlich verwaschen und kontrastarm.

Das ganze war für mich tatsächlich lange Zeit ein Problem, bis mir jemand ProFont zusteckte. Wie einen kleinen Schatz hütete ich diese Schrift seitdem: kontrastreiche, deutlich unterscheidbare Zeichen, perfekt lesbar gerade mit der Schriftenglättung und funktioniert in allen Programmen die ich brauche wie z.B. iTerm, BBEdit, TextMate, MarsEdit, Xcode, Zend Studio und Eclipse ähnlich gut. (Bis auf die blöde Eigenschaft, in Eclipse Ligaturen zu haben.)

Und jetzt viel mir doch endlich mal auf, dass die gute, alte ProFont doch glatt eine eigene Website hat, wo man sie kostenlos für Mac, Windows, Linux/UNIX und Atari (!) herunterladen kann. Hütet sie wie einen Schatz.