К шифрованию FileVault на Маках мы относимся крайне неоднозначно. А с большой долей вероятности оно у вас включено, хотя может вы об этом и не знаете. Что это такое и в чем наши сомнения.
Функцию шифрования накопителей FileVault компания представила еще в 2003 году. Тогда она стала частью системы Mac OS X 10.3 Panther и позволяла дополнительно защитить домашнюю папку пользователя. Позднее шифрованием начал закрываться весь раздел.
Хорошее в FileVault то, что если ваша машина вдруг попадет в руки постороннего человека, он не получит доступа к вашим данным. Он сможет отформатировать накопитель и пользоваться машиной, но никакие фоточки никуда не утекут. Побочные эффекты тоже есть.
В частности, шифрование дает дополнительную нагрузку на накопитель и процессор до такой степени, что на старых машинах это было даже заметно невооруженным взглядом. Плюс к этому вероятность каких-то проблем при обновлении системы сильно выше на машинах с шифрованием, чем без них — чего стоят хотя бы две "эпидемии" с обновлениями High Sierra и Mojave, которые не дружили как раз с шифрованными дисками. Наконец, с умирающего диска, где есть FileVault, вытащить данные почти нереально.
В целом то да и бог с ним, но несколько лет назад какая-то светлая голова в Купертино догадалась включать FileVault всем пользователям при установке технических апдейтов. Просто на одном из экранов настройки было соответствующее предложение с уже включенными чекбоксами (см. фото). И сейчас мы пожинаем плоды этого в полной мере.
Чтобы не быть голословными: каждый день к нам заходит 1-2 машины, не пережившими установку обновлений macOS. В 90 процентах у них включен FileVault. (Сегодня это кстати занятный случай: кто-то взялся дистанционно поставить macOS Catalina на MacBook Air, где стояла система El Capitan с шифрованием — предсказуемо закончилось все плохо. Но сейчас уже все хорошо).
Подводя резюме. Если вероятность потери Мака у вас низка, если у вас машина 2014 года или более ранняя, то отключите FileVault. Всем будет легче. Сделать это можно в Системных настройках и далее во вкладке FileVault.
Параноики скажут: "ну как же, вы снижаете уровень безопасности Мака"! В целом, будут правы, но скорее мы его приводим в соответствие с рисками и вероятностями. :)
Функцию шифрования накопителей FileVault компания представила еще в 2003 году. Тогда она стала частью системы Mac OS X 10.3 Panther и позволяла дополнительно защитить домашнюю папку пользователя. Позднее шифрованием начал закрываться весь раздел.
Хорошее в FileVault то, что если ваша машина вдруг попадет в руки постороннего человека, он не получит доступа к вашим данным. Он сможет отформатировать накопитель и пользоваться машиной, но никакие фоточки никуда не утекут. Побочные эффекты тоже есть.
В частности, шифрование дает дополнительную нагрузку на накопитель и процессор до такой степени, что на старых машинах это было даже заметно невооруженным взглядом. Плюс к этому вероятность каких-то проблем при обновлении системы сильно выше на машинах с шифрованием, чем без них — чего стоят хотя бы две "эпидемии" с обновлениями High Sierra и Mojave, которые не дружили как раз с шифрованными дисками. Наконец, с умирающего диска, где есть FileVault, вытащить данные почти нереально.
В целом то да и бог с ним, но несколько лет назад какая-то светлая голова в Купертино догадалась включать FileVault всем пользователям при установке технических апдейтов. Просто на одном из экранов настройки было соответствующее предложение с уже включенными чекбоксами (см. фото). И сейчас мы пожинаем плоды этого в полной мере.
Чтобы не быть голословными: каждый день к нам заходит 1-2 машины, не пережившими установку обновлений macOS. В 90 процентах у них включен FileVault. (Сегодня это кстати занятный случай: кто-то взялся дистанционно поставить macOS Catalina на MacBook Air, где стояла система El Capitan с шифрованием — предсказуемо закончилось все плохо. Но сейчас уже все хорошо).
Подводя резюме. Если вероятность потери Мака у вас низка, если у вас машина 2014 года или более ранняя, то отключите FileVault. Всем будет легче. Сделать это можно в Системных настройках и далее во вкладке FileVault.
Параноики скажут: "ну как же, вы снижаете уровень безопасности Мака"! В целом, будут правы, но скорее мы его приводим в соответствие с рисками и вероятностями. :)
Вот что бывает, когда хорошая идея сталкивается с неуемным аппетитом "эффективных менеджеров" из Купертино. Сегодня стало известно о прекращении продаж внешней периферии Apple в черном цвете.
Изначально предполагалось, что ее будут покупать владельцы компьютеров iMac Pro (читай, богатые Буратины), однако на практике эти черные клавиатуры и мышки прекрасно смотрелись и с более демократичными Макбуками. Если люди соглашались платить в три конца за цвет.
Оказалось, что таких смельчаков было не очень много, а потому эта глава в истории дизайна Apple только что закрылась. :(
Изначально предполагалось, что ее будут покупать владельцы компьютеров iMac Pro (читай, богатые Буратины), однако на практике эти черные клавиатуры и мышки прекрасно смотрелись и с более демократичными Макбуками. Если люди соглашались платить в три конца за цвет.
Оказалось, что таких смельчаков было не очень много, а потому эта глава в истории дизайна Apple только что закрылась. :(
В палату представителей США внесен на рассмотрение проект национального закона, который в миру называют "правом на ремонт". Его автором стал республиканец Джо Моррел.
Если закон будет принят, то он обяжет производителей техники (и особенно электроники) обеспечивать сторонние сервисные центры и пользователей документацией, инструментами и запчастями, необходимыми для ремонта их продукции. Плюс к этому закон наделяет федеральные и местные власти правами штрафовать те компании, которые этому закону не будут подчиняться.
Надо отметить, что Apple и другие производители электроники очень активно противодействовали (и до сих пор играют против него) принятию данного законопроекта. Основной посыл Купертино заключается в том, что раскрывая документацию по продукции, они раскрывают свои коммерческие секреты, да и вообще сейчас наремонтируют тут, а страдать будет репутация Apple.
Сейчас законопроект будет рассмотрен Нижней палатой представителей США, после чего в случае положительного исхода попадет в Сенат и далее на подпись президенту.
Следите за новостями. :)
Если закон будет принят, то он обяжет производителей техники (и особенно электроники) обеспечивать сторонние сервисные центры и пользователей документацией, инструментами и запчастями, необходимыми для ремонта их продукции. Плюс к этому закон наделяет федеральные и местные власти правами штрафовать те компании, которые этому закону не будут подчиняться.
Надо отметить, что Apple и другие производители электроники очень активно противодействовали (и до сих пор играют против него) принятию данного законопроекта. Основной посыл Купертино заключается в том, что раскрывая документацию по продукции, они раскрывают свои коммерческие секреты, да и вообще сейчас наремонтируют тут, а страдать будет репутация Apple.
Сейчас законопроект будет рассмотрен Нижней палатой представителей США, после чего в случае положительного исхода попадет в Сенат и далее на подпись президенту.
Следите за новостями. :)
Тизеры и трейлеры к новым продуктам у Apple сегодня получаются также хорошо, как и сами продукты, однако так было не всегда. Что и взялся исправить дизайнер Тибаут Крепелле, нарисовавший прекрасное промо к первому Макинтошу. Начните свое утро именно с этого 30-секундного видео. :)
https://vimeo.com/563184334
https://vimeo.com/563184334
Случай, который займёт место в нашим списке самых неудачных поломок уходящего года. Или как выкинуть 30 тысяч рублей на ветер (помимо покупки абонемента в спортзал).
Этот 13-дюймовый MacBook Pro образца 2017 года клиент купил всего несколько дней назад. Покупка оказалась выгодной: предыдущий владелец очень хорошо следил за машиной. Она была ухожена, с замененным по программе качестве топкейсом (новые клавиатура, тачпад и аккумулятор). В общем, конфетка.
Через несколько дней после покупки обнаружилось странное: машина сильно шумела вентиляторами и адски тормозила. Загрузка системы могла занять минут пять. В таком состоянии машина доехала до нас.
Первое, на что обратили внимание, — подозрительный скрип при открытии крышки дисплея. У ее основания обнаружили что-то налипшее и явно сладкое, теперь уже затвердевшее. Отсюда и скрип. Тормоза и шум вентиляторов намекали о возможном контакте с жидкостью, а вот этот заскорузлый налёт его лишь подтверждал. Пошли на вскрытие.
А оно показало удивительное. Вот эта капля жидкого (и сладкого) чего-то попала на основание дисплея, скатилось вниз, попала внутрь — прямо на шлейф камеры FaceTime. Короткое замыкание было таким, что шлейф прогорел насквозь.
Из-за этого материнская плата потеряла связь с камерой и ее термодатчиком, а система перевела машину в аварийный режим: производительность ограничена, вентиляторы работают на полную мощность.
А теперь самое обидное. Прогоревший шлейф проходит под матрицей. Для его замены надо снимать матрицу, а мы не знаем пока ни одного человека, который может сделать это без ее потери. Итого из ремонта видится 2 тысячи за замену шлейфа камеры. И 26500 рублей собственно за матрицу.
Вот она, цена вопроса одной капли сладкого-жидкого. Будьте аккуратнее — особенно при покупке нового компьютера. Первая царапина на машине может обойтись дорого.
P.S. Вчера наш Павел тренировался снимать такие матрицы без потери на донорской крышке - прошло успешно. На клиентской машине будем делать уже сегодня. Скрестили пальцы :)
Этот 13-дюймовый MacBook Pro образца 2017 года клиент купил всего несколько дней назад. Покупка оказалась выгодной: предыдущий владелец очень хорошо следил за машиной. Она была ухожена, с замененным по программе качестве топкейсом (новые клавиатура, тачпад и аккумулятор). В общем, конфетка.
Через несколько дней после покупки обнаружилось странное: машина сильно шумела вентиляторами и адски тормозила. Загрузка системы могла занять минут пять. В таком состоянии машина доехала до нас.
Первое, на что обратили внимание, — подозрительный скрип при открытии крышки дисплея. У ее основания обнаружили что-то налипшее и явно сладкое, теперь уже затвердевшее. Отсюда и скрип. Тормоза и шум вентиляторов намекали о возможном контакте с жидкостью, а вот этот заскорузлый налёт его лишь подтверждал. Пошли на вскрытие.
А оно показало удивительное. Вот эта капля жидкого (и сладкого) чего-то попала на основание дисплея, скатилось вниз, попала внутрь — прямо на шлейф камеры FaceTime. Короткое замыкание было таким, что шлейф прогорел насквозь.
Из-за этого материнская плата потеряла связь с камерой и ее термодатчиком, а система перевела машину в аварийный режим: производительность ограничена, вентиляторы работают на полную мощность.
А теперь самое обидное. Прогоревший шлейф проходит под матрицей. Для его замены надо снимать матрицу, а мы не знаем пока ни одного человека, который может сделать это без ее потери. Итого из ремонта видится 2 тысячи за замену шлейфа камеры. И 26500 рублей собственно за матрицу.
Вот она, цена вопроса одной капли сладкого-жидкого. Будьте аккуратнее — особенно при покупке нового компьютера. Первая царапина на машине может обойтись дорого.
P.S. Вчера наш Павел тренировался снимать такие матрицы без потери на донорской крышке - прошло успешно. На клиентской машине будем делать уже сегодня. Скрестили пальцы :)
По Сети гуляют фотографии возможной линейки смартфонов iPhone 13. Инсайдеры отмечают две вещи: во-первых, серия mini остается в строю, что не может не радовать. А также изменения в конструкции основной камеры у младших моделей — ее модули расположены по диагонали друг к другу. И именно это вызывает сомнения.
Дело в том, что такая конструкция неоптимальна с точки зрения компоновки внутренних элементов. Модуль камеры будет занимать слишком много места внутри. Посмотрите насколько плотненько сейчас внутри iPhone 12 mini (второе фото), а теперь попробуйте нижний модуль сдвинуть ближе к центру. И это как-то странно, да и кажется бессмысленным.
Так что продолжаем наблюдать.
Дело в том, что такая конструкция неоптимальна с точки зрения компоновки внутренних элементов. Модуль камеры будет занимать слишком много места внутри. Посмотрите насколько плотненько сейчас внутри iPhone 12 mini (второе фото), а теперь попробуйте нижний модуль сдвинуть ближе к центру. И это как-то странно, да и кажется бессмысленным.
Так что продолжаем наблюдать.
Наши поздравления Ване Замесину ;)
Forwarded from 42 секунды
Коммерсантъ: «Профи» выкупит сервис подбора психотерапевтов «Мета»
– Сервис поиска исполнителей «Профи» выкупит 100% сервиса по подбору психотерапевтов «Мета»
– Основатель и руководитель компании Иван Замесин выйдет из капитала и покинет свой пост
– Новым гендиректором станет Елена Кирюшина, бывший управляющий директор «Амедиатеки»
– Сумма сделки составила 8 млн руб., по словам Ивана Замесина, это не рыночная стоимость
– В базе 250 психолгов и психотерапевтов, за 3 года услугами воспользовались 10 тыс. человек
– Выручка компании за 2020 год составила 21,6 млн руб., чистая прибыль 2,8 млн руб.
– Сервис поиска исполнителей «Профи» выкупит 100% сервиса по подбору психотерапевтов «Мета»
– Основатель и руководитель компании Иван Замесин выйдет из капитала и покинет свой пост
– Новым гендиректором станет Елена Кирюшина, бывший управляющий директор «Амедиатеки»
– Сумма сделки составила 8 млн руб., по словам Ивана Замесина, это не рыночная стоимость
– В базе 250 психолгов и психотерапевтов, за 3 года услугами воспользовались 10 тыс. человек
– Выручка компании за 2020 год составила 21,6 млн руб., чистая прибыль 2,8 млн руб.
Первая модель компьютера MacBook Air произвела фурор своим появлением (помните, как эффектно Джобс достал его из конверта во время презентации?), а потом удивила всех обилием болячек — одно ядро процессора отваливалось, петли ломались, звук пропадал...
Поэтому когда в 2009 году компания выпустила второе поколение Аиров, народ вздохнул с облегчением и радостно пошел их скупать пачками. Они получили дизайн, который просуществовал до 2018 года, были надежными, быстрыми для своего времени. Иными словами, почти идеальными машинами. Ложкой дегтя была подсветка клавиатуры, которой не было. Работать в темноте было некомфортно....
Поэтому когда в 2011 году компания выпустила третье поколение MacBook Air, народ вздохнул с облегчением и счастливо пошел их покупать. Так Аиры стали действительно народным ноутбуком. Ну а процессоры Core i5, 4GB оперативной памяти и накопители на 128GB или 256GB делают их вполне актуальными даже сейчас.
Собственно, один такой аппарат в хорошем состоянии, который ни разу в ремонтах не был и даже аккумулятор там родной (потерял 30 процентов емкости, но пару часов сдюжит) и отдаем в хорошие руки за 9900 рублей. Почему так дешево? А потому что можем! :)
Действует правило "кто первый встал, того и тапки". Пишите к нам на офисный Телеграм @FixedOneOffice или звоните в отдел продаж: +74997548440 :)
Поэтому когда в 2009 году компания выпустила второе поколение Аиров, народ вздохнул с облегчением и радостно пошел их скупать пачками. Они получили дизайн, который просуществовал до 2018 года, были надежными, быстрыми для своего времени. Иными словами, почти идеальными машинами. Ложкой дегтя была подсветка клавиатуры, которой не было. Работать в темноте было некомфортно....
Поэтому когда в 2011 году компания выпустила третье поколение MacBook Air, народ вздохнул с облегчением и счастливо пошел их покупать. Так Аиры стали действительно народным ноутбуком. Ну а процессоры Core i5, 4GB оперативной памяти и накопители на 128GB или 256GB делают их вполне актуальными даже сейчас.
Собственно, один такой аппарат в хорошем состоянии, который ни разу в ремонтах не был и даже аккумулятор там родной (потерял 30 процентов емкости, но пару часов сдюжит) и отдаем в хорошие руки за 9900 рублей. Почему так дешево? А потому что можем! :)
Действует правило "кто первый встал, того и тапки". Пишите к нам на офисный Телеграм @FixedOneOffice или звоните в отдел продаж: +74997548440 :)
Это раньше айфоны крали для того, чтобы позднее перепродать их на барахолках. Сейчас основную ценность для грабителей представляет информация на телефонах, а если точнее — то данные банковских карт и различные платежные системы. В Бразилии эта напасть получила такое распространение, что власти собрали банки, Google, Apple и операторов для выработки каких-то экстренных мер противодействия.
Точной информации по предполагаемым шагам пока нет. Эксперты исходят из того, что при краже телефона у человека есть пять минут на его блокировку и если он успевает ее сделать, то устройство станет для преступника бесполезным. Поэтому задача — обеспечить пользователя способами быстрой (и легкой) блокировки угнанного аппарата. Apple и Google уже думают об облегчении этого процесса, но как он будет выглядеть — неизвестно.
P.S. Как тут не вспомнить мексиканский опыт пять лет назад. Тогда из-за волны автобусных грабежей люди покупали айфоны-обманки за 10 долларов и отдавали их бандитам вместо настоящих.
Точной информации по предполагаемым шагам пока нет. Эксперты исходят из того, что при краже телефона у человека есть пять минут на его блокировку и если он успевает ее сделать, то устройство станет для преступника бесполезным. Поэтому задача — обеспечить пользователя способами быстрой (и легкой) блокировки угнанного аппарата. Apple и Google уже думают об облегчении этого процесса, но как он будет выглядеть — неизвестно.
P.S. Как тут не вспомнить мексиканский опыт пять лет назад. Тогда из-за волны автобусных грабежей люди покупали айфоны-обманки за 10 долларов и отдавали их бандитам вместо настоящих.
На днях Microsoft анонсировала новую версию своей системы Windows 11. Внезапно оказалось, что на данный момент ее официально нельзя поставить ни на один Мак.
Дело в том, что в системных требованиях обнаружилась необходимость чипа TPM 2.0 на материнской плате. Его можно перевести как "доверенный платформенный модуль» илиTPM — Trusted Platform Module. Фактически, это аналог чипа Т2 на Маках, отвечающий за безопасность.
Процессоры с его поддержкой на Маках появились еще в 2016 году, однако на материнских платах его реализации нет. Поэтому совсем из коробки Windows 11 на Intel-Маке запустить не получится. И хоть энтузиасты уже нашли способ как это сделать (путем подмена в установщике Windows 11 ряда файлов из установщика Windows 10), было бы здорово таки получить решение без костылей.
Как тут не вспомнить о желании Microsoft получить iMessage в среде Windows. Вот и точки соприкосновения нашлись.
Дело в том, что в системных требованиях обнаружилась необходимость чипа TPM 2.0 на материнской плате. Его можно перевести как "доверенный платформенный модуль» илиTPM — Trusted Platform Module. Фактически, это аналог чипа Т2 на Маках, отвечающий за безопасность.
Процессоры с его поддержкой на Маках появились еще в 2016 году, однако на материнских платах его реализации нет. Поэтому совсем из коробки Windows 11 на Intel-Маке запустить не получится. И хоть энтузиасты уже нашли способ как это сделать (путем подмена в установщике Windows 11 ряда файлов из установщика Windows 10), было бы здорово таки получить решение без костылей.
Как тут не вспомнить о желании Microsoft получить iMessage в среде Windows. Вот и точки соприкосновения нашлись.
Немного про нашу внутреннюю сервисную кухню. Прямо сейчас у нас в работе 172 заказа — 45% от общего числа активных. Еще 46 (12%) отложены по разным причинам: ждут согласований или запчастей. В статусе «новый» висят 35 заказов. Формально это означает, что устройство ждет своего часа на полке у инженеров — но чаще всего ответственный инженер еще не успел обновить его статус в базе. Наконец, 129 заказов лежат на выдаче.
Одномоментно в работе у инженера в среднем сейчас 3-5 устройств не считая долгостроев, которые делаются параллельно. Потому что ремонт по времени получается рваным: сейчас надо уделить внимание устройству, а потом на него будут пять часов переноситься данные. Да, можно сидеть и смотреть на процесс — у нас даже был (недолго) кадр, который так и делал, — но это крайне неэффективно. Потому что за пять часов успеешь столько всего сделать: запустишь процесс там, вернешься к исходному и много чего еще. Регулярно слышно, как инженер сидя за столом бубнит себе под нос: «так, тут система ставится... тут данные копируются... здесь тесты крутятся…»
Плюс в такую параллельную работу периодически добавляют хаос админы, которые приносят срочные устройства. Чаще всего у них задачи простые (замена АКБ, дисплеев, чистка), поэтому приоритет повыше и очередь двигается. На выходе получается очень занятный конвейер.
Ну и самые нелюбимые наши процедуры сегодня:
— любые работы с архивами WhatsApp;
— поклейка защитной пленки на смартфоны Samsung;
— вытащить данные «со старенького Мака» (потому что это обычно iMac образца 2006-2008 годов);
— откатить систему Big Sur с сохранением данных;
— проверить работу системы (iOS или macOS), но без пароля.
Так и живем.
Одномоментно в работе у инженера в среднем сейчас 3-5 устройств не считая долгостроев, которые делаются параллельно. Потому что ремонт по времени получается рваным: сейчас надо уделить внимание устройству, а потом на него будут пять часов переноситься данные. Да, можно сидеть и смотреть на процесс — у нас даже был (недолго) кадр, который так и делал, — но это крайне неэффективно. Потому что за пять часов успеешь столько всего сделать: запустишь процесс там, вернешься к исходному и много чего еще. Регулярно слышно, как инженер сидя за столом бубнит себе под нос: «так, тут система ставится... тут данные копируются... здесь тесты крутятся…»
Плюс в такую параллельную работу периодически добавляют хаос админы, которые приносят срочные устройства. Чаще всего у них задачи простые (замена АКБ, дисплеев, чистка), поэтому приоритет повыше и очередь двигается. На выходе получается очень занятный конвейер.
Ну и самые нелюбимые наши процедуры сегодня:
— любые работы с архивами WhatsApp;
— поклейка защитной пленки на смартфоны Samsung;
— вытащить данные «со старенького Мака» (потому что это обычно iMac образца 2006-2008 годов);
— откатить систему Big Sur с сохранением данных;
— проверить работу системы (iOS или macOS), но без пароля.
Так и живем.
В настройках Face ID и код-пароля можно указать, чтобы телефон автоматически стирался после десяти попыток подбора пароля. С одной стороны, внутренний параноик будет рад, если эту опцию включить. А с другой стороны вот сейчас человек утопил свой iPhone XS, сенсор у него заглючил, пытался самопроизвольно вводить пароли и все, данные утеряны.
Так что будьте аккуратнее. И на сап телефон с собой не берите 🏄♂️
Важное дополнение от читателей: эта настройка так же может включаться на стороне Microsoft Exchange сервера, если телефон используется для чтения корпоративной почты — админы могут выставить другое значение “числа неудачных попыток”.
Так что будьте аккуратнее. И на сап телефон с собой не берите 🏄♂️
Важное дополнение от читателей: эта настройка так же может включаться на стороне Microsoft Exchange сервера, если телефон используется для чтения корпоративной почты — админы могут выставить другое значение “числа неудачных попыток”.