Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Mac OS X El Capitan (upgrade)

29-09-2015, 22:59 door Anoniem, 24 reacties
"OS X El Capitan Available as a Free Update Tomorrow" (30 sept 2015)
https://www.apple.com/pr/library/2015/09/29OS-X-El-Capitan-Available-as-a-Free-Update-Tomorrow.html

Opmerkingen:

• Denk je aan een backup van je hele systeem voordat je een dergelijke Mac OS X upgrade gaat uitvoeren?

• Haal de upgrade binnen over een (snelle) verbinding die te vertrouwen is.

• Neem na het installeren ook je (algemene) voorkeursinstellingen door (!).
Om er zeker van te zijn dat de instellingen staan zoals je ze had staan of zoals je ze graag wil hebben staan.

MacGroet


Heb je nog een goede (security/privacy) config tip bij deze OS X 10.11 upgrade / overstap?
Zet hem hieronder.
Reacties (24)
30-09-2015, 14:17 door Anoniem
Ga eerst na of deze upgrade wel in overeenstemming is met de systeemeisen van je systeem.

http://www.iculture.nl/el-capitan-systeemeisen-mac/

Dat geldt niet alleen voor OSX, maar evenzo moet je die vraag stellen voor iOS.
30-09-2015, 23:18 door [Account Verwijderd]
Voor MS Office gebruikers zie waarschuwing bij de buren:

http://www.iculture.nl/office-2016-crasht-el-capitan/
01-10-2015, 12:00 door Anoniem
Door Rai03: Voor MS Office gebruikers zie waarschuwing bij de buren:

http://www.iculture.nl/office-2016-crasht-el-capitan/
Dank voor de tip! Heb mijn familie moeten waarschuwen om niet te upgraden omdat er Office 2011 op hun machine staat.
01-10-2015, 13:48 door Anoniem
Ik heb iets vreemds ontdekt bij deze upgrade:

Het veilig verwijderen (secure deletion) van gegevens uit de prullenbak lijkt te zijn verdwenen.
In de Finder (voorkeuren) staat het niet meer, en ook niet bij Finder (leeg prullenbak) is "leeg prullenbak veilig" uit het dialoogvenster verdwenen.

Weet iemand soms of dit abusievelijk is verdwenen in OSX 10.11? Of staat het ergens anders?
Nu moet ik CCleaner voor Mac gebruiken om mijn prullenbak veilig te legen..

reacties zijn welkom.
01-10-2015, 13:53 door Anoniem
Algemene tip aangaande compatibility van Apps en Mac OS X versies :

Check het hier voordat je een upgrade uitvoert

http://roaringapps.com

Maar let wel op de versie van de app (soms is er al een nieuwere versie beschikbaar).
In geval van MS Office alternatief Libre Office bijvoorbeeld (Op de light versie van de website tenminste, 4.4.5 ipv 5.0.2)

Libre Office voor de Mac
https://www.libreoffice.org/get-help/system-requirements/#Apple

Download Mac OS X x86_64 (10.8 or newer required)
https://www.libreoffice.org/download/libreoffice-fresh/?type=mac-x86_64&version=5.0&lang=en-US

Review(tje)
http://www.macworld.co.uk/download/office-business/libreoffice-productivity-suite-502-64-bit-3330538/

Groet,
Mac-T.s.
01-10-2015, 14:28 door Anoniem
Hallo,

Volgens mij kun je niet zoveel op de mac qua security doen.

ik heb ingestel staan dat alleen apps van de app store zijn toegestaan
verder filevault ingeschakeld en ik heb little snitch. En natuurlijk bunch privacy dingen uitgezet. Maar verder is het saai qua secrity of mis ik iets?
01-10-2015, 14:43 door [Account Verwijderd]
Door Anoniem:
Dank voor de tip! Heb mijn familie moeten waarschuwen om niet te upgraden omdat er Office 2011 op hun machine staat.
Graag gedaan, ik wacht ook totdat MS Office 2011 compatible is met El Capitan.

Het is niet fijn als men problemen hebben na een upgrade maar wel prettig dat we gewaarschuwd zijn, wat voor problemen kunnen ontstaan na het upgraden naar El Capitan:

https://discussions.apple.com/community/mac_os/os_x_el_capitan


Onderstaande url kan nuttig info geven:

https://www.macstories.net/stories/el-capitan-review/
01-10-2015, 15:02 door Anoniem
Indien je tweede met thunderbolt aangesloten monitor niet werkt, herstart de computer 3-4 keer en dan werkt het vanzelf ineens weer.
01-10-2015, 15:34 door Anoniem
Voor de vraagjes en de weetjes
(o.a. veilig wissen en SSD)

http://arstechnica.com/apple/2015/09/os-x-10-11-el-capitan-the-ars-technica-review/

Groet,
Mac-T.s.
01-10-2015, 15:48 door Anoniem
Hi TS,

Zo te zien weet je veel van macs. Kun je maybe vertellen wat jij psies doet om je mac secure te maken / houden?
Dus tools/apps/instellingen? Thanks!!!!
01-10-2015, 16:43 door Anoniem
Veilig wissen kan ook met een Terminalopdracht in El Capitan.

Doe het met deze regel:

srm -Rf /users/gebruikersnaam/Desktop/bestandnaam
01-10-2015, 17:10 door Briolet - Bijgewerkt: 01-10-2015, 17:20
Door Anoniem:Het veilig verwijderen (secure deletion) van gegevens uit de prullenbak lijkt te zijn verdwenen.
In de Finder (voorkeuren) staat het niet meer, en ook niet bij Finder (leeg prullenbak) is "leeg prullenbak veilig" uit het dialoogvenster verdwenen.

Als je de andere posting van vandaag met El Captain security fixes leest, dan zie je dat er een bug in zat:
Daarnaast bleek dat de "Secure Empty Trash" optie, om bestanden permanent te verwijderen, bestanden niet altijd permanent verwijderde.

Als je de feature er uit haalt, dan is die bug ook opgelost, zoals aangekondigd is. :-)

Maar meer serieus. Ik denk dat het nu altijd een secure erase is en dat daarom de optie weg is. In de advanced voorkeuren van de finder was er een voorheen een optie om altijd een secure erase te doen. Als je dat selecteerde zag je die optie ook niet meer in het finder menu. Die optie om van de normale erase, een secure erase te maken, is nu ook weg.

Toevoeging:
Apple heeft een pagina over deze functie: https://support.apple.com/kb/PH21751?viewlocale=en_US&locale=en_US. De pagina is 30 sept bijgewerkt en heeft als titel El Capitan. Daar wordt beweerd dat de functie er nog steeds is en ook dat de voorkeursinstelling er nog is. Nu ben ik dus zelf in verwarring…
01-10-2015, 18:14 door Anoniem
zoals gewoonlijk gaat GPG weer kapot ... zal wel weer een maandje duren ... misschien maar weer doneren?
01-10-2015, 18:57 door [Account Verwijderd]
01-10-2015, 19:41 door Anoniem
Door Briolet: ...Nu ben ik dus zelf in verwarring…

Als eerder gehint : Ars technica

http://arstechnica.com/apple/2015/09/os-x-10-11-el-capitan-the-ars-technica-review/6/#h3

Apple's support document claims its SSDs don't need a secure erase feature, but, to be sure, you could always encrypt the disk and then wipe it from the recovery partition or a USB install drive.

The command line diskutil tool appears to be unchanged, so any scripts or workflows you have that use it should continue to work as they have. You can still use it to access secure erase functions and other things stripped from the GUI.

Een andere algemeen gehoorde reden (hier op het forum) is dat het secure wissen van een SSD helemaal geen zin heeft juist omdat je geen garantie hebt dat de data echt weg zijn.
Daarnaast heb je dan wel de garantie dat secure erase meer'slijtage' veroorzaakt en door veelvuldig secure wissen (is extra schrijfwerk) je SSD minder lang meegaat.

Als je gebruik maakt van de standaard meegeleverde optie FileFault om je account mee te versleutelen valt er weinig te recoveren aan 'niet veilig gewiste' bestanden.
Dan moet iemand eerst in je account inloggen en er dan recoverysoftware op los gaan laten.

Maar als iemand (een forensisch expert?) toch al zover is dan zijn er veel meer plekken op je Mac waar sporen zijn te vinden van het materiaal dat je 'veilig wilde wissen'.

Wat mij in ieder geval sowiezo een stuk minder veilig lijkt is met pc-hulp-wissewasjes-clean-programmaatjes-voor-de-Mac te gaan lopen ***'n.
Van kleenen wordt een Mac niet per se sneller, je kan zelf je systeem er ernstig mee overhoop halen of bestanden mee kwijtraken.
Bovendien hebben programma's die sporen achterlaten als browsers e.d. zelf wel opties om de boel schoon achter te laten.
Voor het wissen van je internet historie heb je niet direct kleen programma's nodig, wil je dat OS X of een ander programma minder historie bewaart dan kan je dat veelal instellen.

Wil je zaken weggooien en verbergen, vergeet dan je backups niet, je bestandsrevisie-historie niet en je logs niet.
Hoop gedoe om dat allemaal in de gaten te gaan lopen houden. Bewaar een bestand dat privé is in een encrypted account of in een encrypted container als een dmg (met password protectie) en 'vergeet dat veilig wissen maar' als je al met een SSD in je Mac werkt (zelf afwegen).

Heb je nog wel gewone harddisks, dan geldt op zich het encryptie argument nog steeds maar kan je deze disks wel veilig-veilig wissen, maar dat zal je dan via een klein omweggetje moeten gaan doen (diskutility of terminal).
Zie hints in artikel van Ars.

Mac-T.s.
02-10-2015, 13:25 door Briolet
Door Anoniem:
Door Briolet: ...Nu ben ik dus zelf in verwarring…

Als eerder gehint : Ars technica

…Een andere algemeen gehoorde reden (hier op het forum) is dat het secure wissen van een SSD helemaal geen zin heeft juist omdat je geen garantie hebt dat de data echt weg zijn.

…Als je gebruik maakt van de standaard meegeleverde optie FileFault om je account mee te versleutelen valt er weinig te recoveren aan 'niet veilig gewiste' bestanden.
Dan moet iemand eerst in je account inloggen en er dan recoverysoftware op los gaan laten..

Dat klinkt allemaal leuk en vind je ook terug in de speculaties hierover in Juli toen de "secure erase" grijs gemaakt werd in de beta-5. Al die speculaties over SSD of FileVault slaan nergens op als ik zie dat die optie ook weg is op mijn mac zonder SSD en zonder FileVault.

Blijft over de optie dat er nu altijd een secure erase plaats vind, of dat die functie gewoon verwijderd is. Een bevestiging voor één van beiden heb ik nergens kunnen vinden, terwijl Apple zelfs in hun net geupdate pagina beweerd dat die optie gewoon wel in El Capitan moet zitten. Ook de helpfile van El Capictan beweert dat die functie nog gewoon in de Finder zit, op de oude menuplaats. (Zoek met help maar eens op 'Verwijderde bestanden veilig wissen').

Ergens zit een bug. Óf in de Finder, óf in de documentatie.
02-10-2015, 17:17 door Anoniem
Net een beetje zitten experimenteren en het lijkt erop dat cmv+opt+backspace het mogelijk maakt om een item veilig te verwijderen. Hiermee komt het product in ieder geval niet in de prullenbak, je ziet alleen niet dat hij bezig is met het veilig wissen.
02-10-2015, 19:32 door [Account Verwijderd]
Nog een waarschuwing

http://blogs.adobe.com/premierepro/2015/10/premiere-pro-cc-and-mac-os-x-10-11-el-capitan.html


We are aware of some issues users of Premiere Pro may experience after upgrading to the latest version of Mac OS X, (‘El Capitan’), OS X 10.11. We are working hard to resolve these issues in an forthcoming release but currently recommend users remain on OS X 10.10.x.
11-10-2015, 19:24 door Anoniem
Dit werkt voor mij nog steeds om de prullenbak "veilig" te legen:

http://www.appletips.nl/de-optie-leeg-prullenmand-veilig-als-standaard-instellen/

Groetjes, Manus Bagmeijer.
11-10-2015, 20:48 door [Account Verwijderd] - Bijgewerkt: 11-10-2015, 20:49
[Verwijderd]
11-10-2015, 22:45 door Briolet
Het is de vraag of het deleten via de terminal de boel niet verergert. Als je naar de pagina met security issues gaat: https://support.apple.com/en-us/HT205267 en wel op ca ? dan lees je:

Finder
Available for: Mac OS X v10.6.8 and later
Impact: The "Secure Empty Trash" feature may not securely delete files placed in the Trash
Description: An issue existed in guaranteeing secure deletion of Trash files on some systems, such as those with flash storage. This issue was addressed by removing the "Secure Empty Trash" option.
CVE-ID
CVE-2015-5901 : Apple

In de 'secure delete' routine zit blijkbaar een bug die er niet uit gehaald is, maar gewoon niet meer gebruikt wordt. Apple geeft echter niet aan of de gewone delete, nu deze taak overgenomen heeft. Daar heb ik nog niets concreets over kunnen vinden.
12-10-2015, 09:54 door Anoniem
Office 2016 werkt als een tierelier onder El Capitan. Alleen Outlook moet je niet gebruiken. Maar dat geldt ook wanneer het ding niet crasht.
12-10-2015, 11:36 door [Account Verwijderd]
[Verwijderd]
12-10-2015, 15:16 door Anoniem
In het kader van wat wel en niet zou kunnen werken onder Mac OS X El Capitan


App-check ?
Raadplegen van de website Roaringapps geen optie?
Hier een ander gevonden overzicht :
http://forums.macrumors.com/threads/os-x-el-capitan-working-not-working-apps.1890772/


Bootable Sniffle-Capitan
Wat je ook kan doen, als je nog niet hebt ge-upgraded naar El Capitan, is het naast je bestaande Yosemite installatie uitproberen.
Om te zien hoe de app's die je hebt werken en wat voor nieuwigheidjes het nieuwe OS X systeem biedt of wat het niet meer biedt.*

Met een kloon van je Yosemite systeem en een upgrade naar El Capitan eroverheen, op vrije ruimte als dual boot op je vaste harddisk of een andere interne of externe harddisk naar keuze.
Met enige handigheid zo gefixt, mits je niet al een werkaccount hebt dat al te fors is, zeg bijvoorbeeld iets van 1 of 2 terabyte omvat. Dan zul je w.s. even naar een store moeten rennen voor extra diskruimte voor je kloon of een uitgebreider kloonprogramma moeten gebruiken.

Bevallen bij het ruiken aan dit El OS X de nieuwe veranderingen en opties niet, dan is er geen man overboord door op Yosemite te blijven zitten.
Want Yosemite wordt gewoon nog minimaal een jaar ondersteund (Mavericks denk ik zelf minimaal nog tot januari/februari), je hebt dus nog alle tijd om over te stappen op een latere update versie van El Capitan en even te kijken wat Apple nog verandert en fixt aan deze Mac OS X versie.

MacGroet T.s.


P.s.

1) MSOffice probleempjes?
Libre Office stable versies 4.5. en 5 bleven gewoon werken / werken vooralsnog prima.

* 2) Wat betreft de veilig wissen optie.
Je kan er over door-'praten'/schrijven/klagen tot je een ons weegt, op de apple communities en elders is/was er al heel veel over geschreven (kennis van genomen?) en het blijft ongeveer op hetzelfde neerkomen.
Op dit moment zijn de beschikbare opties zoals ze zijn, het is zoals het is. Je zult het voorlopig moeten doen met de ook hier meermaals gegeven keuze opties die er op tafel liggen (waarbij overigens niet alleen een 'p'ccleaner, dat als te-betwijfelen-fenomeen weer een apart topic op zich waard is, die visuele druk-op-de-knop-optie biedt).

3) @ 01-10-2015, 15:48. Antwoord bleef liggen. Ja dat kan ik wel maar dat wordt dan uitgebreid college. Ga ik niet hier doen. Laten we het omdraaien; wat vindt je belangrijk, waar maak je je zorgen over en en wat heb jezelf zoal al ondernomen om je doel te bereiken?
.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.