Montag, 7. Februar 2022
And the terrible thing about these shadow accounts is that when anything goes wrong you are being told to contact your admin, but there is is no admin. You are on a cruise ship without a captain. You never wanted to own a cruise ship. In fact, you only wanted to cross the river to get to the other side. […]
I totally understand that Microsoft makes it difficult to sink a cruise ship, but remember, I never wanted one in the first place.
Quelle: I defeated the Azure end boss
Sonntag, 23. Januar 2022
Gestern Samstag-Abend: Vor dem-zu-Bett-gehen starte ich die Aktualisierung meines iMac 27 Zoll (iMac 17,1), Late 2015, Quad-Core i7, 24 GB, 2 TB von macOS Big Sur 11.6.1 auf 11.6.2. Ich habe das Gerät im Oktober 2017 für 1950 CHF gebraucht gekauft; da ist das Gerät gerade sieben Monate alt. Schnäppchen!
Heute Morgen ist das elektronische Postfach voll mit in Episoden an- und abklingenden monit-Meldungen. Als ich mich am Vormittag hinter das Gerät setze, ist schnell klar, dass etwas ganz und gar nicht stimmt. Es folgt ein Debug-Marathon, ursprünglich davon ausgehend, dass ich es mit einem Software-Problem zu tun habe. Im Laufe des Tages folgt das (widerwillige) Upgrade auf macOS Monterey, bis ich schlussendlich der Ursache des Ausfalls auf die Schliche komme:
Der im Innern des iMacs installierte Lüfter muss während — oder kurz nach — dem Betriebssystem-Upgrade kaputt gegangen sein.
Die Symptome:
Obwohl sich dieser Stackexchange-Artikel und dieser offizielle Apple-Artikel auf (überhitzende) MacBook Pros bezieht, gibt er mir den wichtigsten Tipp: Hitze!
Und tatsächlich, das Gehäuse ist heiss. Und plötzlich erinnere ich mich, dass ich den Lüfter des iMacs verdächtig lange nicht (mehr) gehört habe. Normalerweise lief der täglich mehrmals an, insbesondere, wenn zwei Mal täglich Backups (rsync auf das Synology NAS, TimeMachine auf die TimeCapsule sowie mit Arq zu Backblaze) durchgeführt wurden.
Ich installiere mir die Software Macs Fan Control, welche den Verdacht bestätigt: Die aktuelle Umdrehungszahl beträgt (orange eingefärbt) 0. Minimal müssten eigentlich 1200 Umdrehungen gefahren werde. Ich schalte auf Full Blast (2850 Umdrehungen) — doch kein Wank, kein Geräusch, keine Zirkulation. Währenddessen sehe ich, dass die CPU-Temperatur bei 87 Grad angekommen ist.
Nachtrag: Das geht übrigens alles auch von der Kommandozeile, ohne Installation von Drittsoftware. Um die Temperaturen der CPU-Kerne auszulesen:
# powermetrics --samplers smc | grep -i "CPU die temperature" CPU die temperature: 47.70 C CPU die temperature: 46.17 C CPU die temperature: 46.41 C CPU die temperature: 46.48 C CPU die temperature: 46.30 C ...
Um die Lüftergeschwindigkeit auszulesen:
# powermetrics --samplers smc | grep Fan Fan: 0 rpm Fan: 0 rpm ...
Und plötzlich macht alles Sinn: Die CPU droht zu überhitzen, weil sie der iMac mangels funktionierendem Lüfter nicht mehr kühlen kann. Deshalb schreitet nun kernel_task zur Tat: Er drosselt alle laufenden Prozesse, damit diese die CPU nicht weiter strapazieren. Für den Benutzer bedeutet das ein extrem träges System. Indem ich den externen Monitor abgehängt habe, läuft die GPU nicht mehr (so) heiss, was ebenfalls Linderung in der „finnischen Sauna“ im Innern des iMac bringt.
Rückblickend ein Wunder, dass ich Monterey während Stunden (!) tatsächlich installieren konnte und die Kiste dabei nicht gegrillt habe (geschweige denn einen Wohnungsbrand ausgelöst habe).
Ich trenne den iMac vom Strom, um den System Management Controller (SMC) zurückzusetzen (Quelle). Leider springt der Lüfter auch danach nicht mehr an. Damit sind alle Lösungsversuche, die auch unter folgender Frage beschrieben wurden, ausgeschöpft: iMac fans stopped, what must I do?
Die leider letzte verbleibende Lösung? Den defekten Lüfter austauschen — hilfreich könnte diese iFixIt-Anleitung sein. Ich habe aber keine Lust, an meinem iMac rumzumechen.
Nun habe ich mir als Ersatz einen Mac mini M1 bestellt.
Sobald das Ersatzgerät da ist, werde ich abklären, wie viel mich bei DataQuest DQ Solutions in Bern ein Austausch des Lüfters kosten wird (ich befürchte mehrere hundert Franken, da der ganze Mac auseinandergebaut und ein Ersatzlüfter eingebaut werden muss).
Dann werde ich mir überlegen müssen, ob ich das Gerät repariere, und falls ja, ob ich es danach wieder in Betrieb nehme, oder es auf Ricardo verkaufe. Vermutlich Letzteres: Die Zukunft gehört M1, und wahrscheinlich wäre das der richtige Zeitpunkt, auch auf dem Desktop den Wechsel zu vollziehen (diesen Text schreibe ich auf einem MacBook Air M1).
64 bytes from 1.2.3.4: icmp_seq=11856 ttl=64 time=5.659 ms 64 bytes from 1.2.3.4: icmp_seq=11857 ttl=64 time=5.565 ms 64 bytes from 1.2.3.4: icmp_seq=11858 ttl=64 time=8.133 ms 64 bytes from 1.2.3.4: icmp_seq=11859 ttl=64 time=6.890 ms 64 bytes from 1.2.3.4: icmp_seq=11860 ttl=64 time=6.753 ms 64 bytes from 1.2.3.4: icmp_seq=11861 ttl=64 time=14.673 ms 64 bytes from 1.2.3.4: icmp_seq=11862 ttl=64 time=52.217 ms 64 bytes from 1.2.3.4: icmp_seq=11863 ttl=64 time=101.217 ms 64 bytes from 1.2.3.4: icmp_seq=11864 ttl=64 time=153.161 ms 64 bytes from 1.2.3.4: icmp_seq=11865 ttl=64 time=11.308 ms 64 bytes from 1.2.3.4: icmp_seq=11866 ttl=64 time=6.809 ms 64 bytes from 1.2.3.4: icmp_seq=11867 ttl=64 time=9.474 ms 64 bytes from 1.2.3.4: icmp_seq=11868 ttl=64 time=5.172 ms 64 bytes from 1.2.3.4: icmp_seq=11869 ttl=64 time=6.211 ms 64 bytes from 1.2.3.4: icmp_seq=11870 ttl=64 time=7.839 ms 64 bytes from 1.2.3.4: icmp_seq=11871 ttl=64 time=5.575 ms 64 bytes from 1.2.3.4: icmp_seq=11872 ttl=64 time=5.559 ms 64 bytes from 1.2.3.4: icmp_seq=11873 ttl=64 time=20.077 ms 64 bytes from 1.2.3.4: icmp_seq=11874 ttl=64 time=60.732 ms 64 bytes from 1.2.3.4: icmp_seq=11875 ttl=64 time=107.225 ms 64 bytes from 1.2.3.4: icmp_seq=11876 ttl=64 time=159.577 ms 64 bytes from 1.2.3.4: icmp_seq=11877 ttl=64 time=6.760 ms 64 bytes from 1.2.3.4: icmp_seq=11878 ttl=64 time=13.282 ms 64 bytes from 1.2.3.4: icmp_seq=11879 ttl=64 time=15.027 ms 64 bytes from 1.2.3.4: icmp_seq=11880 ttl=64 time=6.770 ms 64 bytes from 1.2.3.4: icmp_seq=11881 ttl=64 time=4.986 ms 64 bytes from 1.2.3.4: icmp_seq=11882 ttl=64 time=5.948 ms 64 bytes from 1.2.3.4: icmp_seq=11883 ttl=64 time=8.361 ms 64 bytes from 1.2.3.4: icmp_seq=11884 ttl=64 time=5.632 ms 64 bytes from 1.2.3.4: icmp_seq=11885 ttl=64 time=21.801 ms 64 bytes from 1.2.3.4: icmp_seq=11886 ttl=64 time=66.570 ms 64 bytes from 1.2.3.4: icmp_seq=11887 ttl=64 time=109.075 ms 64 bytes from 1.2.3.4: icmp_seq=11888 ttl=64 time=153.075 ms 64 bytes from 1.2.3.4: icmp_seq=11889 ttl=64 time=10.720 ms 64 bytes from 1.2.3.4: icmp_seq=11890 ttl=64 time=8.682 ms
Tags: Apple, Big Sur, Defekt, Fan, iMac, kernel_task, Late 2015, Lüfter, macOS, Monterey, powermetrics, Reparatur
Labels: Apple, IT
Montag, 3. Januar 2022
… man halte sich fest:
„Bei den betroffenen Kund*innen hat Twint noch nie funktioniert […] Es sind nur Kund*innen betroffen, deren Vertragsnummer mit einer Null beginnt.“
Quelle: Migros Bank schmeisst ihr Uralt-Ebanking in den Müll
Als ITler und Freizeit-Softwareentwickler würden mich detaillierte Ausführungen über den technischen Grund hinter diesem Problem wirklich brennend interessieren.
Tags: Migros Bank, TWINT
Labels: IT
Freitag, 10. Dezember 2021
Heute Nachmittag sind wir nach einer Odyssee durch das verschneite Schweizerische Mittelland im Elsass angekommen.
Spannendes Problem, welches ich mit etwas IT-MacGyvern gelöst habe: Die SSID des Hotels lautet L'Hotel et Spa Ribeauvillé. Wenn ich meinem GL.iNet Travel Router (dem Vorgängermodel des GL-MT300N-V2) sage, sich mit diesem WiFi zu verbinden, speichert die Router-Software die SSID als L, und die Verbindung schlägt – logischerweise – fehl.
Für Profis ist rasch klar, was das Problem ist: Das Apostroph in der SSID signalisiert der Router-Software, dass der SSID-Name hier aufhört. Alles dahinter wird abgeschnitten. Ein klassisches Sonderzeichen Escape-Problem. Und seit mindestens 2018 bekannt (könnte aber sein, dass ich mal die Firmware aktualisieren sollte — mein Router fährt mit Version 2.264): Bug + Security Issue: Special Characters Remote SSID Name
Hinzu kommt noch das Accent Aigu. Eigentlich fehlen nur noch Emojis in der SSID, dann wäre die Party komplett.
Der GL.iNet basiert auf OpenWRT. Auf Grund meiner Erfahrung mit anderen solchen Routern (primär dem Turris Omnia) weiss ich, dass die WiFi-Konfiguration in einer Textdatei unter /etc/config/wireless abgelegt ist.
Mein Plan: Da das GUI die SSID nicht sauber abspeichern kann, trage ich sie halt per SSH und mit vim über die Kommandozeile ein.
Nächstes Problem: Tippe ich das Accent Aigu in vim ein, erscheinen stattdessen zwei Doppelpunkte. Mist. In ash, dem Shell des Routers, wird das Accent Aigu aber sauber angezeigt, wenn man es tippt. Hilft mir aber nicht weiter (ausser ich befasse mich vielleicht mit sed und Inline Suchen-und-Ersetzen). Schlussendlich kopiere ich den Inhalt der Datei aus dem Terminal und füge es in Atom-Dokument auf meinem MacBook ein.
Ich versuche nun, die SSID in der Textdatei zu komplettieren. Um das Apostroph in der SSID verwenden zu können, umschliesse ich den Variablenwert in doppelten Anführungszeichen (OpenWRT verwendet standardmässig einfache Anführungszeichen):
config network 'sta0' option channel '11' option device 'radio0' option ssid "L'Hotel et Spa Ribeauvillé" option encryption 'psk2' option key 'password'
Ich speichere die Datei, und schreibe sie mittels scp root@192.168.1.1:/tmp/wireless auf den Router zurück. Dort eingeloggt kopiere ich die Datei und überschreibe das Ziel, /etc/config/wireless.
Leider funktioniert es nach einem Reboot damit noch nicht.
Mit etwas greppen dann die Erkenntnis: Unter /etc/wireless/ssids ist das WiFi ebenfalls eingetragen. Somit führe ich den oben beschriebenen Prozess noch einmal durch, dieses Mal aber für diese Datei. Rüberkopiert, den Travelrouter neu gestart — und tada, jetzt poppt auf meinem MacBook das Authentifizierungsportal des Hotel WiFis auf.
Yiha!
Tags: GL.iNet, OpenWrt, SSID, Travelrouter, WiFi, wireless, WLAN
Labels: IT
Dienstag, 23. November 2021
Seit längerem habe ich das gelegentliche Problem, dass unser neuer Xerox B215 Multifunktionslaserdrucker bei einigen Druckaufträgen unter macOS 11.6 Zeichensalat ausdruckt, und das über dutzende von Seiten.
Gestern war es wieder einmal so weit. Ich hatte eine zu druckende PDF-Datei, die bei jedem Druckauftrag solchen Zeichensalat produzierte.
Nach einigen Recherchen im Netz dann die Lösung: Printing gibberish or random characters in Xerox B215:
I’ve found that most of the problems were due to „Airprint Secure“. I disabled airprint and it seems to have reduced the cases.
Anstelle von (Secure) AirPrint habe ich den Drucker neben AirPrint nun mittels Internet Printing Protocol (IPP, Port 631) eingerichtet. Diesen neuen Drucker ausgewählt, und das PDF druckte auf Anhieb problemlos.
Tags: AirPrint, Fehler, Gibberish, IPP, Lösung, macOS, PDF, Random Characters, Secure AirPrint, Xerox, Zeichensalat
Labels: IT
Donnerstag, 18. November 2021
Ein Kollege schickt mir gerade den Watson-Artikel Nicht alle werden kontaktiert – Contact Tracing in mehreren Kantonen am Anschlag, und bemerkt trocken: „Contact Tracing — das machen die immer noch?!“.
Worauf ich antworte: „Erinnert ihr euch noch an die Swiss Covid-App von Marcel Salathé? Die ist irgendwie auch ganz, ganz leise in der Versenkung verschwunden …“
Wie naiv wir 2020 waren, als wir glaubten, die grösste Pandemie aller Zeiten zu besiegen, indem wir eine App auf Smartphones installieren, und gut isses. Irgendwie sinnbildlich für den damals noch herschenden Zeitgeist — „There’s an app for that!“.
Die Suche nach salathe app spült diesen Artikel vom Oktober 2020 nach oben: Contact Tracing: Wo klemmts genau bei der Covid-App, Herr Salathé?.
Ein wahrlich passender Schluss für diesen Blog-Post.
Tags: App, Corona, Covid-19, Marcel Salathé, SARS-CoV-2
Labels: Gesundheit, IT
Donnerstag, 14. Oktober 2021
Vor einiger Zeit habe ich hier im Artikel Öffne Terminal mit dem aktuellen macOS Finder-Pfad über die macOS Finder-Erweiterung OpenInTerminal geschrieben.
Folgendes Problem tritt dabei periodisch auf: Klickt man auf das Finder-Icon, heisst es im aufklappenden Dialog lapidar „Waiting…“
Die Lösung, eine Antwort auf meinen Bug-Report: Option-Klick auf Finder und Relaunch anwählen.
Tags: Atom, Bash, Editor, Finder, macOS, OpenInTerminal, Shell, Terminal
Labels: Apple, IT
Sonntag, 10. Oktober 2021
Am 15. Dezember 2021 um 16:34 starb unsere Internetverbindung, und bis jetzt konnte ich den g.fast SFP im Turris Omnia nicht mehr zum Laufen bringen. Momentan surfen wir über die AVM Fritz!Box 7582, welche ich für genau solche Fälle glücklicherweise im Archiv abgelegt hatte. Siehe den eigenständingen Blog-Artikel g.fast SFP in Turris Omnia debuggen (leider erfolglos)
Unser Umzug von der Stadt Bern in die Agglo (oder ist das hier schon „Land“?) hat sich gelohnt.
Der einzige Wermutstropfen aus IT-Sicht war, Fiber7 (1 Gbit/s symmetrisch; wenige Tage vor dem Umzug wurde der POP zudem fit gemacht für sagenhafte 25 GBit/s symmetrisch) hinter sich zu lassen und sich neu mit Copper7 g.fast (500 Mbit/s down, 100 Mbit/s up) begnügen zu müssen.
Bei der Umzugsmeldung an Init7 habe ich mir eine Fritz!Box 7582 mitbestellt, welche xDSL und g.fast kann.
Mein Plan war aber von vornherein, meinen Turris Omnia Router wenn irgendwie möglich auch hier weiterzubetreiben. Die Fritz!Box sollte nur für den Parallelbetrieb verwendet werden, und notfalls als Testgerät, falls ich mit dem Copper7-Support zu tun hätte und ich hätte sicherstellen müssen, dass ich mit einem offiziell unterstützen Gerät eine Verbindung aufbauen könnte.
Den Turris Omnia wollte ich aus folgenden Gründen weiterbetreiben: Nicht nur, weil der Router einfach besser geeignet für Nerds ist, sondern weil ich zu faul war, die voll funktionsfähige, jahrelang erprobte Konfiguration auf die Fritz!Box zu portieren.
Die einfachste Art, dies zu bewerkstelligen, den Fiber7-SFP (FlexOptix, ich habe darüber gebloggt) im Turris Omnia mit einem g.fast SFP zu ersetzen. Und dies gibt es auf dem Markt tatsächlich, es handelt sich aber um ein Nischenprodukt.
Hoffnung gab der Blog-Artikel Migrated to G.fast 500 Mbit DSL with Turris Omnia and SFP von Daniel Pocock, welcher genau das beschrieb, was ich vor hatte. Daniel gab mir freundlicherweise per Email noch Auskunft auf meine spezifischen Fragen. Top, und Danke!
Leider reagierte der von Daniel empfohlene Hersteller MVMTel auf mehrere meiner Anfragen (sowohl über das Web-Formular, als auch direkt per Email) nicht.
In der Schweiz machte ich zum Glück dann folgende zwei Anbieter von g.fast SFPs aus:
Ich bestellte die Ware bei Engitech, und am 1. Oktober 2021 war es so weit: Ich nahm den Fiber7-SFP aus dem Router raus, steckte den g.fast SFP rein, schloss das ADSL-Kabel an. Anschliessend musste ich das Protokoll des WAN-Interfaces (eth1, da SFP) noch von DHCP auf PPPoE umschalten und die von Copper7 per Email gesendeten Zugangsdaten eingeben (PAP/CHAP Username: INIT7.%benutzername%@downstream.ch, PAP/CHAP Password: siehe Datenblatt). Fertig. Nach wenigen Sekunden war der Router online.
Vorher:
Nachher:
Zwecks Troubleshooting noch dies: Der SFP verfügt über zwei LEDs, je auf einer Seite des SFPs. Wenn die Klemme des ADSL-Kabels nach unten zeigt, muss die rechte LED grün blinken („SGMII activity LED“), während die linke LED stetig orange (gelb?) leuchtet („MT5321 G.fast SFP link status“). Quelle
Sollte ich dereinst noch Zugriff auf ein Netzqualitäts- und Debug-Interface des Proscend SFPs finden, werde ich es hier posten. Hier ist die Fritz!Box meilenweit voraus:
Tags: 7582, ALLNET, AVM, Copper7, Fiber7, Fritz!Box, FTTB, g.fast, Init7, Proscend, SFP, Turris Omnia
Labels: IT
Mittwoch, 29. September 2021
Scheint ein iOS 15-Problem zu sein: Wenn ich UniFi in der Spotlight-Suche eingebe, erscheinen massenhaft Einträge. Nur nicht die App selber.
Ich bin mit dem Problem nicht allein, und es ist auch schon anderen Leuten aufgefallen. Wenn ich doch nur wüsste, auf welchem Screen sich die App befindet …
Tags: iOS, UniFi Network
Labels: Apple, IT
Mario Aeby, geboren am 25. September 1980 in Bern, Schweiz
Ein Weblog über IT (Linux, OSS, Apple), Heim-Automation; mein mittlerweile abgeschlossenes Geschichtsstudium; Erkenntnisse aus meiner aktuellen Tätigkeit in der Informationssicherheit, meine Erfahrungen als IT-Berater, IT-Auditor, Web-Developer und IT-Supporter; die Schweiz, den Kanton Bern, meine ursprüngliche und auch wieder aktuelle Wohngemeinde Neuenegg, meine vorherige Wohngemeinde Bern, über lokale, regionale und globale Politik; meine Reisetätigkeit und Erfahrungen mit anderen Kulturen; und zu Guter letzt auch das Älter werden.
Alle in diesem Blog gemachten Aussagen und Meinungen sind persönlich und nicht als Ansichten meines aktuellen und/oder meiner bisherigen Arbeitgeber zu verstehen.
 |
You are currently browsing the archives for the IT category.