Vorige aflevering | Search TidBITS | TidBITS Homepage | Volgende aflevering

TidBITS#503/25-Oct-99

De publicatie op zaterdag van Mac OS 9 bepaalt de inhoud van deze uitgave met diepgaande bespreking van de laatste versie van het Mac OS. Geoff Duncan kijkt eerst naar het installeren van Mac OS 9 en comptabiliteitszaken en richt zich dan op drie belangrijke mogelijkheden in Mac OS 9: Sherlock 2, Meerdere Gebruikers, en de Keychain (sleutelketting). Kijk volgende week voor verdere behandeling van Mac OS 9. Ook behandelen we deze week het verschijnen van Action Menus 1.0, Microsoft Outlook Express 5.0, en iDo Script Scheduler 1.1.

Onderwerpen:

Copyright 1999 TidBITS Electronic Publishing. All rights reserved.
Information: <[email protected]> Comments: <[email protected]>

Je kunt je gratis abonneren op de Nederlandse afleveringen van TidBITS door een (blanco) mailtje te sturen naar: [email protected]. Je krijgt deze dan per e-mail toegestuurd.
Om je abonnement op te zeggen, kun je een mailtje sturen naar: [email protected].

Deze editie van TidBITS werd gedeeltelijk gesponsord door:

Dit nummer werd uit het Engels vertaald door:

Verder werkten mee:

De Nederlandse editie van TidBITS is een letterlijke vertaling van de oorspronkelijke Engelse versie. Daarom is het mogelijk dat een deel van de inhoud niet geldt in bepaalde landen buiten de USA.

MailBITS/25-Oct-99

Vertaling: [MSH] & [JV].

Reïncarnatie van de Now Menus als Action Menus -- Bij Power On Software verscheen Action Menus 1.0, een nieuw onderdeel van hun Action Utilities regelpaneel dat gelijkwaardige functionaliteit verschaft als de niet meer bestaande Now Menus (zie "Living in the Now - Now Utilities 5.0, Newer and Better" in TidBITS-248 en "Now Utilities Turns 6-Point-Something" in TidBITS-345). Action Menus maakt het Apple menu hiërarchisch, zoals Apple Menu Opties en je kunt flexibel zaken herschikken binnen het Apple menu. In het Applicaties menu toont iedere applicatie hiërarchisch haar actuele venster en de recentelijk geopende documenten. Ook kun je toegevoegde eigen menus maken, die recent gebruikte toepassingen tonen (met hun recente documenten er hiërarchisch aan verbonden), recente documenten, recente mappen (hiërarchisch), de vensters van de voorste applicatie en recente documenten, actuele volumes en servers (hiërarchisch). Eigen menus accepteren; slepen & neerzetten van Finder iconen; sleep naar binnen een menu om iets toe te voegen aan het menu, sleep naar een map toe om iets naar die map toe te brengen of te kopiëren en sleep naar een applicatie om iets te openen in die applicatie. Eigen menus kunnen meerdere dingen gelijktijdig openen, beëindigen of info erover verschaffen; ze kunnen of iets openen of de betreffende map openen. Ook kun je toetsenbord shortcuts in een keer voor alle menu-onderdelen veranderen. Helaas toont Action Menus geen bureaublad pop-up menu en is het niet verenigbaar met de optie van Kensington MouseWorks bureaublad pop-up menu. Action Menus heeft een kleuren Macintosh nodig en systeem 7.5.3 of recenter, het is verkrijgbaar als een demo voor 30 dagen (2.2 MB download) of als online koop voor $30. [MAN]

<http://www.poweronsw.com/site2/html/products/am.html>
<http://db.tidbits.com/getbits.acgi?tbart=01792>
<http://db.tidbits.com/getbits.acgi?tbart=00875>

Microsoft Outlook Express 5.0 is uit -- Microsoft heeft Outlook Express 5.0 uitgebracht, een belangrijke upgrade van haar gratis Internet email en Usenet nieuws cliënt. Nieuwe eigenschappen bedoeld om Outlook Express gemakkelijker te maken voor beginnende gebruikers omvatten een wizard voor het opzetten van een nieuwe account, beter verwerken van attachments, veranderingen in de interface, automatisch uitvullen van adressen, een mailinglist manager, en een junkmail filter. Microsoft heeft er ook een paar mogelijkheden aan toegevoegd voor hen die veel gebruik maken van e-mail, waaronder zelf te bepalen velden in het adresboek, geschiedenis van boodschappen, ondersteuning voor het gebruik van de spatiebalk om doorheen berichten te scrollen, verbeterde IMAP ondersteuning, planning van gebeurtenissen, en een Advanced Find functie die meerdere criteria toelaat. Nochtans moeten gebruikers die veel berichten opgeslagen hebben er op letten dat Outlook Express 5.0 nu alle berichten in één enkele berichtendatabase bewaart, wat het risico biedt dat alles in één keer faalt (lees de Read Me voor instructies hoe de database herop te bouwen in geval van corruptie) en verplicht tot inefficiënte back-ups. Outlook Express biedt ook integratie met Hotmail voor e-mailberichten (maar niet voor contacten) en kan contacten (maar geen e-mail) synchroniseren met Palms. Outlook Express 5.0 vereist een PowerPC gebaseerde Macintosh met Mac OS 8.1 of nieuwer. Het programma is te krijgen als een 12,5 MB download. [ACE]

<http://www.microsoft.com/mac/oe/>

iDo Script Scheduler 1.1 -- Sophisticated Circuits heeft versie 1.1 van iDo Script Scheduler uitgebracht, een systeemverbetering die gebruikers toelaat de uitvoering van AppleScript scripts te plannen. iDo Script Scheduler begon zijn carrière als een gratis extraatje op de Mac OS 8.6 CD-ROM en op Apple's AppleScript website; het kon tot drie scripts plannen voor automatische uitvoering. (Zie "URL Access Scripting aan het werk" in TidBITS-481.) Versie 1.1 biedt nog steeds een gratis "lite" mogelijkheid die compatibel is met de meerdere gebruikers-functionaliteit van Mac OS 9, waardoor het verschillende gebruikers van dezelfde Mac toelaat tot drie scripts te plannen voor automatische uitvoering; iDo Script Scheduler kan ook parameters doorsturen naar de scripts terwijl het deze uitvoert. Voor 25 US$ kan je versie 1.1 upgraden naar een uitgebreide versie die een onbeperkt aantal geplande scripts toelaat en die scripts kan uitvoeren terwijl het systeem niets doet of als reactie op een hot key. De iDo Script Scheduler is een fantastische toevoeging voor serieuze AppleScript gebruikers, en dan zeker onder Mac OS 9, dat AppleScript scripts toelaat naar remote fileservers te verbinden via het Internet. [GD]

<http://www.sophisticated.com/products/ido/ido_ss.html>
<http://www.apple.com/applescript/>
<http://db.tidbits.com/getbits.acgi?tbart=05396>

Resultaat enquête: aantrekkingskracht van Digital Video Editing -- We komen deze week samen voor een staff lunch waar onze hoeden op het menu staan, aangezien niemand van ons verwachtte dat digital video editing zo populair zou zijn bij TidBITS lezers als de enquête van vorige week aangaf. We dachten dat jullie een bende 7-bit ASCII mensen zouden zijn, maar in feite gaf 55 % van hen die antwoordden aan dat zij de digital video editing mogelijkheden van de iMac "erg aantrekkelijk" vonden, met nog eens 20 % die "redelijk" aantrekkelijk antwoordden, en de rest die opteerden voor "een beetje" en "helemaal niet." TidBITS Talk deelnemers voorspelden die resultaten door een verscheidenheid aan ervaringen en redenen te geven waarom de tijd voor digital video editing eindelijk is aangebroken. Het bewijs zit echter nog in het video-koffiedik, en we zullen toekijken hoeveel de iMac DV's effectief gebruikt worden voor digital video editing. [ACE]

<http://db.tidbits.com/getbits.acgi?tlkthrd=814>

Volgende enquête: Mac OS 9 upgrade plannen -- Je krijgt een bespreking van de belangrijkste kenmerken en compatibiliteit van Mac OS 9 in deze editie, en we gaan daar volgende week nog mee door. De vraag is, ben je er vroeg bij, en wil je nu de nieuwe functies van Mac OS 9 aan de prijs van 99 US $, of ben je van het voorzichtige soort en wil je wachten op nieuws van het front? Bezoek onze homepage en vertel ons je mening! [ACE]

<http://www.tidbits.com/>

Mac OS 9 Installatie & Compatibiliteit

door Geoff Duncan <[email protected]>. Vertaling: [JS] & [HvH].

Apple heeft met veel fanfare Mac OS 9 uitgebracht, roepend dat het "het beste Internet OS ooit" is, met meer dan vijftig nieuwe functies. Sommige van deze functies voegen significante nieuwe eigenschappen toe (zoals bestanden delen over het Internet, encryptie, ondersteuning van meerdere gebruikers, en automatisch nieuwe versies van software op kunnen halen over het Internet); andere functies markeren de terugkeer van oude ideeën (zoals de Keychain wachtwoordbeheer-functie, het Geluid regelpaneel, en flexibele PlainTalk spraakherkenning); of uitbreidingen van vorige verbeteringen, zoals de vrijwel onherkenbare Sherlock 2. Onder de motorkap ondergaat Mac OS 9 een aantal fundamentele wijzigingen waardoor sommige programma's niet meer werken, maar welke verwelkomd zullen worden door al diegenen die tegen de grenzen aan lopen van wat hun Mac kan doen.

<http://www.apple.com/macos/>

Prijs & Systeemeisen -- Apple begon officieel met het verkopen van Mac OS 9 op 23 oktober 1999, dus het is beschikbaar voor Amerikaanse en Canadese klanten van Apple en vrijwel alle Macintosh software wederverkopers voor U.S. $99 of minder, zoals de $70 prijs met korting van de TidBIT sponsors Outpost.com en Small Dog Electronics (die ook nog een beker Ben & Jerry's ijs erbij doen). Apple en diezelfde wederverkopers hebben al maanden lang voorbestellingen genoteerd, dus als je Mac OS 9 al besteld hebt, komt je exemplaar binnenkort. Apple zegt dat internationale versies van Mac OS 9 in november beschikbaar komen.

Als je het Mac OS gekocht hebt - ofwel apart ofwel samen met een nieuwe computer - na 5 oktober 1999, kun je het opwaarderen naar Mac OS 9 voor $20. Eigenaren van Mac OS 8.5 of 8.6 kunnen in aanmerking komen voor een $20 korting van Apple; details vind je in de Mac OS 9 doos. Helaas zijn deze aanbiedingen alleen beschikbaar voor klanten in de Verenigde Staten.

<http://www.apple.com/macos/uptodate/>

Mac OS 9 vereist een Macintosh met een PowerPC processor, minstens 32 MB geheugen (hoewel 48 tot 64 MB een redelijker minimum is), en 150 tot 400 MB vrije ruimte op de harde schijf afhankelijk van de geselecteerde opties. Apple heeft Mac OS 9 niet gecertificeerd voor het gebruik met een kloon of met systemen met een processor van derden, hoewel het kan werken. Mensen met een processor van een derde partij zullen bij hun leverancier moeten informeren alvorens ze Mac OS 9 installeren.

Installatie -- Installeren van Mac OS 9 wijst zichzelf uit, maar kun je het beste doen door op te starten van de CD-ROM waar Mac OS 9 op staat - het installeren van Mac OS 9 terwijl ik opgestart was van een andere schijf werkte bijna altijd correct in mijn testen, maar met soms onverwachte waarschuwingen en fouten. Zoals altijd, zorg voor een volledige backup voor je probeert Mac OS 9 te installeren. Als je schijf-formatteringsprogramma's van derden gebruikt zoals La Cie Silverlining of FWB Hard Disk Toolkit, controleer dan vooraf dat de harde schijf besturingsprogramma's werken met Mac OS 9 voordat je installeert.

Over het algemeen vergt Mac OS 9 meer geheugen dan vorige versies. Opgestart zonder extensies vraagt Mac OS 9 ongeveer 18MB geheugen. Met een redelijke set extensies loopt het gebruik door de systeemsoftware snel op naar 30 MB met virtueel geheugen aangezet, met virtueel geheugen uit kan daar nog eens 10 MB extra geheugen bij komen.

Apple's Language Kits worden bijgeleverd bij Mac OS 9; voorheen werden ze apart verkocht voor de oudere versies Mac OS. Als je een van deze kits gebruikt (Arabisch, Cyrillisch, Japans, etc) let er dan op dat je een special installatie doet die inclusief de Language Kit is die je voorheen gebruikte - anders wordt deze niet opgewaardeerd. Kijk ook naar de Language Kits CD Extras map op de Mac OS 9 CD-ROM voor lokale versies van SimpelTekst, lettertypes en hulpprogramma's.

FCB's & Compatibiliteit -- Mac OS 9 bevat twee belangrijke verbeteringen onder de motorkap: de ene biedt applicaties de mogelijkheid om bestanden te openen die groter zijn dan 2 GB; de andere vergroot het maximale aantal open bestand-forks van 348 tot 8,169. Gelijktijdig 348 bestand-forks open hebben mag ongewoon lijken, maar zowel het probleem als de oplossing blijken significant te zijn. De limiet dateert nog van voor het HFS-bestandssysteem, en het is een probleem omdat een doorsnee Mac veel open bestanden heeft die je nooit ziet: moderne applicaties en versies van het Mac OS steunen zwaar op samengebruik libraries, tijdelijke bestanden, en plug-ins - al deze zaken tellen mee voor de open bestand-limiet. Daarbij, we kennen allemaal mensen met honderden fonts en geluiden.

Om meer open bestanden mogelijk te maken moest Apple de file control block (FCB) tabel veranderen die het Mac OS gebruikt om open bestanden te traceren. Apple waarschuwt ontwikkelaars al sinds 1986 om de FCB's niet rechtstreeks te openen, maar weinigen namen Apple serieus omdat het bedrijf de eigen code nooit had gereviseerd. Als Apple software afhing van onbeproefde methodes, meenden ontwikkelaars hun eigen programma's wel te kunnen baseren op diezelfde methodes.

Dit resulteerde in een puinhoop, en Apple kon geen manier vinden om het maximale aantal open bestanden te vergroten en tegelijkertijd compatibiliteit te behouden met wijdverspreide code. Daarom verhindert Apple dat die code in Mac OS 9 nog kan werken en daardoor mogelijk het systeem doet vastlopen of data corrumpeert. Wanneer een programma met een niet ondersteunde methode probeert informatie over open bestanden te verkrijgen, sluit Mac OS 9 de applicatie met een 119 foutmelding, en toont een dialoog die je vertelt dat je een nieuwe versie van die applicatie nodig hebt. Erg vervelend.

<http://til.info.apple.com/techinfo.nsf/artnum/n60533>

Nog vervelender is dat veel populaire applicaties en utilities updating behoeven - Ik heb hieronder een gedeeltelijke lijst van problemen toegevoegd. Waarschijnlijk betreft het vooral Disk tools, bestand-utility's, fontbeheer-tools, en anti-virus software. Alsoft heeft een controleprogramma uitgebracht dat PowerPC applicaties kan controleren op compatibiliteit met het Mac OS 9 bestandssysteem - het levert een HTML rapport dat je in een Web browser kunt bekijken. Ik kan niet instaan voor de resultaten, maar het zou bruikbaar kunnen zijn.

<http://www.alsoft.com/AskAl/askalreport-9comp.html>

<http://www.adobe.com/support/downloads/>

<http://www.aladdinsys.com/faqs/macos9.html>

<http://www.hp.com/cposupport/printers/support_doc/bpm06276.html>

<http://developer.apple.com/tools/debuggers/MacsBug/>
<http://db.tidbits.com/getbits.acgi?tbser=1057>

Zoals altijd kunnen er zich nog meer compatibiliteitsproblemen met Mac OS 9 voordoen, zeker als je niet al je software up to date hebt gehouden. Totdat je zeker bent van de stabiliteit van Mac OS 9 in je dagelijkse gebruik, is het verstandig vaak te bewaren en back-up's te maken.

Belangrijke kenmerken van Mac OS 9

door Geoff Duncan <[email protected]>. [GH], [PEP], [IdM], [JG] & [LmR].

Alhoewel Apple 50 nieuwe kenmerken aangeeft in Mac OS 9 zijn er maar een paar van belang voor gebruikers. De vraag is: maken de nieuwe Mac OS 9 kenmerken het aantrekkelijk voor jou? Dit artikel stipt een paar belangrijke kenmerken aan in Mac OS 9, en volgende week kijken we naar een aantal aanvullende kenmerken, kleine veranderingen, en kijken we even onder de motorkap.

Sherlock 2 -- Het meest benadrukte kenmerk van Mac OS 9 is Sherlock 2, een belangrijke revisie van de Internet-zoekfunctie die debuteerde in Mac OS 8.5. Als er iemand telt, het versie-nummer van Sherlock 2 is eigenlijk 3.0.1. De oude Zoek Bestand applicaties waren versie 1.x, en voorgaande versies van Sherlock waren 2.x.

<http://www.apple.com/sherlock/>

Het eerste dat je op zal vallen aan Sherlock 2 is de geborsteld-metaal interface, vergelijkbaar met de Quicktime 4 speler, die terecht bekritiseerd wordt voor de niet-standaard interface; Sherlock 2 heeft minder onverklaarde elementen en biedt ballon help (en wat gereedschapstips) voor de ietwat ondoorgrondelijke besturing. Desalniettemin is Sherlock 2 voorzien van niet-standaard vensters die niet opgerold of vergroot kunnen worden, en Sherlock 2 verbergt, toont en verschuift venster-elementen op een verwarrende manier. Ook opent Sherlock geen nieuw venster meer bij iedere zoekopdracht en wordt alles, query, settings en resultaat in een enkel venster geplaatst.

<http://db.tidbits.com/getbits.acgi?tbart=05433>

Sherlock 2 verdeelt zijn mogelijkheden in "zoekkanalen". Het Bestandskanaal geeft de inhoud weer van de opslagmedia die toegankelijk zijn vanaf je eigen computer en heeft aanvullende mogelijkheden om zoekopdrachten te veranderen en bestandsinhoud te doorzoeken; alle andere kanalen zijn een verzameling plug-ins die het Internet doorzoeken. Sherlock 2 gaat vergezeld van Internet, Mensen-, Winkelen-, Nieuws-, Naslagwerken- en Mijn Kanaal-kanalen die je niet kan verwijderen (je kunt wel specifieke site plugins toevoegen en verwijderen). Mijn Kanaal is een maatwerk kanaal dat elke gewenste Internet site plug-in kan bevatten � en alle eigenschappen overerft van voorgaand geïnstalleerde plug-ins, zoals de TidBITS plug-in � en je kunt aanvullende plug-ins maken en verwijderen voor speciefieke Internet sites. Sherlock 2 kan communiceren met Lightweight Directory Access Protocol (LDAP) servers; zoals het Mensen kanaal dat gericht is op LDAP servers bij Yahoo, Bigfoot en Four11.

<http://www.tidbits.com/search/>

De Internet-gerelateerde kanalen van Sherlock 2 zullen niet naar ieders wens zijn, maar ze bieden wel een logisch handvat voor het hanteren van Sherlock plug-in sets. In plaats van het gebruik van een lange lijst van plug-ins � of het continu aan laten staan van plug-ins � kun je zoekopdrachten beperken tot de geschikte sites. Je zult ook opmerken dat de plug-ins in de Nieuws- en Winkelen-kanalen nieuwe elementen toevoegen aan zoekresultaten, ondermeer: prijzen, data en beschikbaarheid. Data zijn zeer bruikbaar voor nieuws-items, en Apple promoot prijslijsten en andere informatie van Winkelen-kanaal plug-ins om winkels op het internet met elkaar te kunnen vergelijken. Dit zou waar kunnen zijn als meer sites hun plug-ins geschikt maken voor Sherlock 2; mijn zoekopdrachten onthulden dat de standaard ingestelde site artikelen bijna identiek prijzen. Sherlock 2 biedt ook geen manier om handmatig plug-ins te updaten- Alle plug-ins updaten onzichtbaar op de achtergrond

Voor veel Internet sites kan ondersteuning van Sherlock op dit moment ter discussie staan vanwege de manier waarop Sherlock 2 omgaat met reklame banners. Toen Apple Sherlock met Mac OS 8.5 uitbracht heeft ze op 't laatste moment in de ontwikkeling gekozen om reclame-banners te vertonen in de vensters waar de resultaten van de Internet zoekopdracht verschijnen. Met deze mogelijkheid wilde Sherlock de grote met reclame ondersteunde Internet sites te vriend houden, die waren geïrriteerd dat hun reclame door gebruikers van Sherlock niet gezien zou worden. Deze keuze van Apple heeft veel controverse teweeggebracht, niet alleen over de expliciete steun voor de ongevraagde advertenties die op de bureaus van gebruikers terecht komt, maar ook omdat de inhoud van de banner reclame niet voor alle publiek even geschikt is. Binnen een dag na de aankondiging van Mac OS 8.5 ontving TidBITS reeds boze brieven van ouders, leerkrachten, en zelfs kinderen die verbijsterd waren over de reclame-banners met expliciet volwassen inhoud en ander laakbare inhoud (deze brieven ontvangen wij nog steeds). Hoewel de grote zoekmachines, als AltaVista, nu niet meer de reclame-boodschappen met naakte dames vertonen van een jaar geleden, je weet nooit wat je te zien krijgt - de grote Internet sites vertonen nog steeds reclame die ouders en leerkrachten laakbaar vinden.

Sherlock 2 vertoont nu alleen banner-reclame van Apple en van partners wier producten met Mac OS 9 worden meegeleverd als plug-ins. Ik weet niet of Apple deze keus maakte vanwege de gelaakte reclames, of dat ze de Sherlock banners eenvoudig als de beste reclameplekken voor zichzelf en partners zien. Hoe dan ook, Sherlock vertoont geen bannners met plaatjes van andere sites, in plaats daarvan wordt een Apple banner vertoond. Dit zal goed vallen op scholen en bij de thuismarkt, maar het kan betekenen dat andere sites geen ontwikkeling en ondersteuning voor Sherlock plug-ins gaan ondernemen. De reklame van die sites zal immers niet worden getoond - hoe onschuldig ook - behalve als zij op de een of andere manier een "approved" site worden. Dit kan betekenen dat de zoe-functie van Sherlock beperkt wordt tot niet meer dan een verzameling van alleen de grootste Internet sites en verkopers.

Sherlock 2 heeft nog steeds het vermogen van zijn voorganger om in bestanden op naam en op inhoud te zoeken, als je tenminste eerst een index van je schijven maakt. Maar, Sherlock neemt een grote stap achteruit en zoekt nu ook op grond van allerlei andere bestandsattributen. Extra zoekkeuzes vroeger beschikbaar via de More Choices-velden uit het Sherlock venster zijn nu vervangen door een mammoet More Search Options-dialoog dat met een kakofonie van 16 aankruisvakjes, 9 tekstvelden, en 18 pop-up menu's de gebruiker in staat stelt een op maat gemaakte zoekopdracht van een groot aantal criteria te bedenken. Om hier gebruik van te maken kies je eerst Custom met een pop-up menu (of je kiest More Options uit het Find menu van Sherlock), je baant je een weg door een enorm dialoogvenster om de door jou gewenste criteria aan te kruisen (en als je reeds een bestandsnaam of -inhoud hebt ingetypt in het eerste Sherlock venster, dan mag je het hier wellicht nog een keer intypen), je speelt wat met de vereiste pop-up menu's en de tekstvelden, je klikt OK en je komt dan pas terug in het eerste Sherlock venster, en eindelijk klik je de (niet benoemde) Find knop aan.

In 't kort, de zoekkeuzes zijn een ramp. Ook kun je (niet erg intuïtief) bestanden van de Finder droppen in de modal More Choices dialoog om data en tekst in te vullen met de attributen van het gedropte bestand - hoewel deze nieuwe gegevens dan alles wat je eerder hebt ingevuld overschrijven - maar je moet nog steeds door al die aankruisvakjes heen om ze naar wens aan of juist af te zetten. Als je vaak terechtkomt in de More Search Options dialoog, kun je zien of je er baat bij hebt om veel gebruikte zoekcriteria als een bestand op te slaan om later te her-gebruiken. Als dat niet voldoet kun je flexibele Sherlock zoek-acties scripten met AppleScript.

Meerdere gebruikers -- Nog een opvallende eigenschap van Mac OS 9 is Multiple Users (meerdere gebruikers), waarmee een aantal mensen een enkele Macintosh kunnen gebruiken, elk met hun eigen voorkeuren en hun aangepaste omgeving. Multiple Users biedt ook een eenvoudige vorm van bestandsbeveiliging. Als Multiple Users aanstaat, start de Mac normaal op en draait dan een Login-programma. Dat programma toont een scherm waar gebruikers hun login ID kunnen ingeven of selecteren, of kiezen voor gasttoegang (als dat toegestaan is). Daarna tikken gebruikers een wachtwoord in om in te loggen of maken gebruik van een handige optie die Voice Verification heet. Het is minder veilig dan een ingetikt wachtwoord, maar zeker gaver. Op dit moment laadt Multiple Users geen verschillende set van extensies voor iedere gebruiker, maar kan voorzien in verschillende sets van voorkeuren, onderdelen van het Apple Menu, opstartbestanden, Favorieten en desktop-dingen. Men kan van gebruikers ook Limited Users maken, met enkel toegang tot bepaalde programma's, printers, gegevensdragers, bepaalde CD's of DVD's, de Kiezer, Regelpanelen en andere dingen. Gebruikers kunnen ook als Panel Users worden beschouwd. Panel Users starten programma's en beheren documenten vanuit een schil-applicatie die Panel heet, en die lijkt sterk op At Ease of een full-screen Starter. In Panel kunnen gebruikers panelen uitklappen en dichtklappen, die icoontjes tonen van toegestane items, maar ze hebben geen toegang tot de volledige Finder. Een Mac kan gebruik maken van lokaal ingestelde gebruikers en wachtwoorden, of kan die oppikken van een Macintosh Manager op het netwerk - handig voor beheerders van labs of klassen die Mac OS X Server gebruiken. Gebruikers kunnen uitgelogd worden na een periode van inactiviteit.

<http://til.info.apple.com/techinfo.nsf/artnum/n31060>

De Voice Verification-eigenschap (stemherkenning) van Mac OS 9 is geïntegreerd met Multiple Users. Als Multiple Users geactiveerd wordt en stemherkenning staat aan dan kunnen gebruikers een wachtwoord of -zin in een PlainTalk-microfoon inspreken om zichzelf kenbaar te maken aan de computer, in plaats van een wachtwoord in te tikken. De default-wacht-zin is "My voice is my password," maar je kan je eigen zin maken, maar zorg ervoor dat er voldoende fonemen inzitten om herkenbaar te zijn. Ik veranderde onmiddellijk mijn wachtzin in "Soylent Green is people,", hoewel Apple zinnen aanbeveelt met vijf of zeven woorden. Om stemherkenning in te stellen moet je jezelf opnemen terwijl je vier keer je wachtzin uitspreekt - als het stemherkenningssysteem denkt dat de opnames voldoende gelijkenis vertonen, ben je klaar. Het is belangrijk dat je normaal praat als je je gesproken wachtwoord instelt: luid spreken of met ongebruikelijke nadruk doet blijkbaar meer kwaad dan goed.

Apple verkoopt Voice Verification als revolutionaire technologie, en ze hebben een aantrekkelijke presentatie uitgewerkt met bewegende spectrum-grafieken terwijl je je wachtzinnen opneemt en verifieert. Achter de schermen kan het herkenningssysteem uitgebreid worden, waardoor ontwikkelaars gebruikers mogelijk gaan identificeren met gebruik van digitale camera's, sleutelkaarten of zelfs vingerafdruk-scanners. Niettemin lijkt Voice Verification op een stunt met beperkt nut. Mensen die bezorgd zijn over de veiligheid van hun Macs gebruiken ze niet noodzakelijk in omgevingen waar het veilig is om een wachtzin uit te spreken - of waar het stil genoeg is om de computer een stem te laten herkennen boven achtergrondgeluid.

Hoewel Multiple Users een al te nieuwsgierig kind (of ouder) uit gevoelige bestanden kan houden, wordt die beveiliging gemakkelijk omzeild door op te starten van een ander apparaat (zoals de interne CD-ROM). Beperkte toegangsprivileges kunnen ook automatische back-ups hinderen, of andere geprogrammeerde handelingen. Denk eraan: Multiple Users biedt lichtgewicht beveiliging en configuratie voor gebruikers - beslist nuttig voor veel mensen maar niet genoeg om gevoelige gegevens te beschermen of om grote groepen te beheren.

Keychain & Data-veiligheid -- Mac OS 9 sluit veiligheidskarakteristieken bij die robuuster zijn dan Multiple Users. De eerste is de Keychain, dat oorspronkelijk geïntroduceerd werd in het verleden als een gedeelte van PowerTalk met Systeem 7 Pro in 1993. De Keychain is een veilige plaats om wachtwoorden tot het Internet en AppleShare servers op te bergen, zowel als digitale handtekeningen, certificaten, en andere gevoelige informatie - allemaal achter een enkel wachtwoord. Applicaties hebben directe toegang tot de Keychain, dus in theorie hoeven gebruikers alleen maar een wachtwoord te onthouden om toegang te krijgen tot alle Keychain-data. Huidige versies van applicaties zoals Eudora, Anarchie, Fetch, en Web Confidential werken al met de Keychain, net zo als de Mac OS 9 Finder, Apple File Security (zie onderaan), en AppleShare diensten. Mac OS 9 kan meervoudige Keychain-bestanden hanteren, en je kan Keychain-bestanden ontsluiten en ze tussen computers verplaatsen - zij bevinden zich in de Keychain folder in de Preferences folder. Het Keychain-bestand zelf is redelijk veilig: het bewaart het Keychain-wachtwoord nooit op de schijf (in plaats daarvan gebruikt het een encryptie-sleutel afgeleid van het wachtwoord), en het gebruikt een voor de export goedgekeurde 128-bit RC2 encryptie voor opslag. De Keychain weerstaat herhaalde pogingen om een wachtwoord te raden door een steeds grotere vertraging tussen mislukte pogingen tot machtiging te plaatsen - hoe vaker je naar het verkeerde wachtwoord raadt, hoe langer je moet wachten om het nog eens te proberen.

De Keychain zorgt niet voor een manier om voor gebruikers wachtwoorden te bewaren of ze te veranderen op remote systemen, dus kunnen gebruikers niet helemaal wachtwoorden en login informatie vergeten - zij zullen nog steeds de toegang tot systemen met de hand moeten doen om hun register te beheren. Het proces is een beetje vervelend; je maakt het Keychain Access regelpaneel open om te kijken naar aparte artikelen die opgeborgen zijn in een Keychain-bestand, inclusief opgeborgen wachtwoorden. Zolang je jouw Keychain-wachtwoord onthouden hebt, zou het mogelijk moeten zijn het wachtwoord voor elk artikel dat opgeborgen is in jouw Keychain te zien. De Keychain is een grote verbetering tegenover traditionele methodes voor het bewaren van wachtwoorden zoals ze te typen in een SimpleText document of ze te bewaren op stukjes papier. Als je merkt dat je steunt op de Keychain, laten we dan de nadruk leggen op de belangrijkheid van regelmatige back-ups - als je Keychain-bestand weg of verknoeid is, zou je toegang kunnen verliezen tot belangrijke bestanden en diensten.

Een andere beveiligingsverbetering in Mac OS 9 is Apple File Security, die specifieke bestanden kan coderen en decoderen met gebruik van een zelf te kiezen wachtwoord. Je kan Apple File Security draaien als een applicatie - het zit in de Security map in Mac OS 9's Programmamap - of bestanden coderen door het Encrypt menu commando te gebruiken dat zich in het File menu van de Finder bevindt alsmede in de contextuele menu's. Als je een bestand codeert, wordt je gevraagd een wachtwoord te typen en te bevestigen; standaard voegt Apple File Security dit wachtwoord toe aan Keychain. Apple File Security comprimeert vervolgens het bestand en codeert het met een 56-bit sleutel - een klein geel sleuteltje verschijnt dan op het Finder-icoon van het bestand. (Apple File Security gaat niet terug om de disk-sectoren waar de ongecodeerde bestand heeft gestaan te wissen, dus iemand met disk recovery tools kan in theorie het pre-gecodeerde terughalen.) Een codeersleutel van 56-bit wordt gezien als een zwakke beveiliging in de cryptografiegemeenschap - Distributed.net wist in 1997 met veel succes 56-bit RC5 sleutel te kraken - maar het is op dit moment de grootste sleutel die van de Amerikaanse overheid geëxporteerd mag worden, en het is sterk genoeg om de meeste mensen van het lijf te houden, behalve natuurlijk de vastbesloten en best uitgeruste hackers. Als iemand het bestand wil openen, heeft hij meer kans om het wachtwoord te raden of jou op listige wijze zover te krijgen dat je het zelf verraadt. Apple File Security kan echter geen map coderen, hetgeen ook inhoudt dat het geen package, een speciaal soort map die in Mac OS 9 is geïntroduceerd om Carbon "application bundles" kan coderen - een collectie van bestanden die samen een Carbon applicatie vormen. Je zult meer packages tegenkomen naarmate Mac OS X meer en meer bewaarheid wordt en ontwikkelaars beginnen met het maken van programma's die ontworpen zijn om te draaien onder Mac OS X en Mac OS 9.

<http://db.tidbits.com/getbits.acgi?tbart=04215>

Om bestanden te decoderen, hoef je het alleen maar te dubbelklikken: Apple File Security start op, geeft je de mogelijkheid om je password in te voeren en decodeert vervolgens het bestand en opent het. (Je kan ook een bestand decoderen zonder het te openen met de Apple File Security applicatie.) Realiseer je echer wel dat als je een bestand eenmaal hebt gedecodeerd, het gedecodeerd blijft. Als je een bestand dan weer wil beveiligen nadat je het bekeken of veranderd hebt, moet je eraan denken het bestand te vinden binnen de Finder en het dan weer te coderen. Tevens is het zo dat, als je je wachtwoord dat je gebruikt hebt om het bestand te coderen vergeet, Apple noch iemand anders je data voor je kan terughalen.

Volgende week meer -- Ruimtegebrek weerhoudt ons de discussie over een aantal van Mac OS 9's andere functies en verbeteringen voort te zetten - lees volgende week voor meer details.

Niet-winstgevende en niet-commerciële publicaties en Websites mogen artikels overnemen of een HTML link maken als de bron duidelijk en volledig vermeld wordt. Anderen gelieve ons te contacteren. We garanderen de precisie van de artikels niet. Caveat lector. Publicatie-, product- en firmanamen kunnen gedeponeerde merken zijn van hun ondernemingen.

Vorige aflevering | Search TidBITS | TidBITS Homepage | Volgende aflevering