Function Key Pro: Doppelbelegung für Funktionstasten
Alternative, die das auch kann und ich gar nicht mehr auf dem Schirm hatte: BetterTouchTool:
Hier eine Anleitung, wie man Shortpress und Longpress dort einstellt:
Photographer. Allways looking for new experience.
1 min read
Quickly get a list of installed Software on your Windows workstation:
Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion, Publisher, InstallDate | Sort-Object -Property DisplayName | Format-Table -AutoSize
Source:
Sort Items:
1 min read
Interessantes Tool zum Ausprobieren und Erlernen der Funktionsweise verschiedener Funk-Standards. Der Hersteller hat bereits eine neue Version mit integrierter WLAN-Funktion angekündigt "Flipper One".
RFID, Infrafrot, Bluetooth, NFC
Hersteller:
/
1 min read
Habe gerade über heise.de eine Empfehlung für eine Wordpress-Alternative entdeckt:
Ein auf das Wesentliche (nämlich Texte schreiben) reduziertes #CMS mit der Möglichkeit zusätzliche Features über Plugins zu ergänzen.
Texte werden mittels der #Textile Markup Language formatiert:
Erinnert vom Umfang her an die Markdown Language.
Ursprünglicher heise.de-Artikel:
3 min read
Hach, was waren das damals noch Zeiten, als man sich seine eigene #CD gebrannt hat. War es um Daten zu sichern oder weiterzugeben oder eine eigene Musik-CD mit seinen Lieblingsliedern, um sie später auf einer Anlage zu Hause oder unterwegs über den Diskman – betrieben per AA-Batterien - abzuspielen.
25 Jahre später: Ich kann mich gerade gar nicht mehr erinnern, wann ich das letzte Mal eine CD abgespielt oder am Rechner eingelegt habe. Meine Geräte haben zwar kein integriertes Laufwerk mehr, aber ich habe für alle Fälle noch ein externes DVD-Laufwerk, das man jederzeit über USB anschließen kann. Plug n Play
Mein erster Kontakt mit CDs war damals Mitte der 90er. Mir war gar nicht bewusst, dass dieses Medium jetzt schon 40 wird. Daher: Glückwunsch! Nur leider gerätst du mehr und mehr in Vergessenheit.
1 min read
If you play often with PowerShell you might have encountered something called “Composite Formatting”. What is that ?
Each format item takes the following form and consists of the following components:
{index[,alignment][:formatString]}
The matching braces { and } are required.
Here is a quick example "Welcome to {0}" -f "LazyWinAdmin.com"
##########
# STRING #
##########
# One string
"{0}" -f "Francois-Xavier" #Francois-Xavier
# Multiple Strings
"My name is {0}, From {1} and live in {2}" -f 'FX', 'France', 'Montreal (Canada)'
# You can also shuffle around the tags
"My name is {2} I'm From {1} and live in {0}" -f 'Montreal (Canada)', 'France', 'FX'
1 min read
Select the text
Press:
Make sure you have selected 'regular expression' by pressing:
Find what: ^\n
or ^(\r|\n\r?)
Replace With: (nothing, leave in blank).
1 min read
Lokales Dokumentenmanagement für die eigenen Dokumente:
-
-
-
-
(TagSpaces)-
Artikel bei heise.de zum Thema:
Weiterführende Links:
Die IT-Organisation ändert sich radikal
https://
#itorganisation #itmanagement
2 min read
Da richtet man gerade seinen neuen Windows 10-Laptop ein und installiert Office 365 über den Installer von office.com und dann weigert sich Outlook partou die Einrichtung des Office 365-Kontos vorzunehmen.
Bedauerlicherweise ist Outlook bei der Fehlerbehandlung nicht gerade auskunftsfreudig und daher bin ich über die Recherche im Internet auf verschiedene Lösungsansätze gestoßen.
Ursache: AutoDiscovery schlägt fehlt, weil der Webserver hinter der Domain eine ungültige Antwort zurückgibt
Folgende Registry-Werte setzen:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\AutoDiscover]
"ExcludeLastKnownGoodUrl"=dword:00000001
"ExcludeHttpsRootDomain"=dword:00000001
"ExcludeSrvRecord"=dword:00000001
In der Registry unter "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\AutoDiscover" folgenden Wert setzen:
"ExcludeExplicitO365Endpoint"=dword:00000001
Nach dem nächsten Start von Outlook startet nicht mehr der neue Assistent zur Einrichtung des Kontos, sondern man kann über "Konto hinzufügen" in den Konto-Einstellungen wieder die alte gewohnte Maske für die Account-Anlage verwenden.
Der neue Assistent in Outlook sucht zunächst auf dem System nach bereits vorhandenen Microsoft-Konten. Gespeicherte Konto mit samt Zugangsdaten können im System unter Systemsteuerung > Anmeldeinformationen. In diesem Menü auf Windows-Anmeldeinformationen klicken und dann die dort gelisteten Accounts nach dem eigenen Microsoft-Konto durchsuchen. Dort entsprechende Einträge mit der eigenen E-Mail-Adresse entfernen bzw. bereinigen (ausklappen und auf entfernen klicken).
Danach den Account in Outlook erneut hinzufügen, diesmal sollte nach dem Kennwort gefragt werden. Hier ist wichtig: Bitte das App-Kennwort für das Office 356-Konto verwenden!
Bei mir hats dann soweit funktioniert. Eine große Schande, dass man keine konkrete Fehlermeldung erhält! Viel Glück!
1 min read
I made a workflow that filters all your photos from your camera roll. It gets all your photos, excluding an album(select album your chat photos are stored) and also screenshots(you can disable it if you want). The workflow will ask you if you want to save it all in a new album or in an existing one. You will need to run it each time to update the album. You will need the Workflow app to run this.
1 min read
Take a look at:
I had to add PATH to .bash_profile file
1. Connect via SSH with the system user to the server
2. Add the PHP path toe .bash_profile file
echo "PATH=/opt/plesk/php/7.3/bin:$PATH" >> ~/.bash_profile
3. Reconnect SSH Connection
Look at:
The above adds the OS version of PHP to the chroot environment, not the PHP executables that are used for the websites.
I therefore replaced
./update_chroot.sh --add php
with
./update_chroot.sh --add /opt/plesk/php/7.1/bin/php
You may want to repeat that with other available php versions.
For convenience I also linked that php binary to usr/bin:
ln -s /opt/plesk/php/7.1/bin/php /var/www/vhosts/chroot/usr/bin/php
Afterwards, of course, do a ./update_chroot.sh --apply <domain>|all
12 min read
in modern times, private companies and intelligence agencies collect more and more data on our daily living, the use of your smartphones and want to know where we are, what we eat, what we buy, how we spend our free time, and much more. those companies use these data for any kind of marketing, like personalised advertising, and even individual pricing. yes, you probably spend more money on the exact same product, than your neighbour does. because of all this, the numbers of people using vpn services to improve their online privacy and security is growing.
in this blog post, i will guide you through the basic steps and some more complex on demand rules setting up vpn on demand using a .mobileconfig
configuration profiles for iphone and mac
first of all, the configuration file for vpn on demand is a plain text document, with xml markup. to create one, just open up your favourite text editor, and save a new file with extension .mobileconfig
. see also the official configuration profile reference.
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>PayloadContent</key>
<array>
...
</array>
<!-- Universally unique identifier and payload information for the configuration file itself -->
<key>PayloadDisplayName</key>
<string>VPN OnDemand</string>
<key>PayloadIdentifier</key>one.nerd.vpn.a4303bdf-0857-4f61-8eac-76d6e8a81fbf</string>
<key>PayloadRemovalDisallowed</key>
<false/>
<key>PayloadType</key>
<string>Configuration</string>
<key>PayloadUUID</key>
<string>4-712c9be856fe</string>
<key>PayloadVersion</key>
<integer>1</integer>
</dict>
</plist>
there are some information already propagated. do you see those payload information? they are mandatory to let the system (ios/macos) correctly identify the configuration profile's contents once imported. feel free to change PayloadDisplayName
, PayloadIdentifier
and PayloadUUID
, but keep in mind to use different uuids for different configuration profiles. read more about uuids on wikipedia.
using the above structure, the actual vpn configuration like vpn type, server settings, and login credentials need to be added. this example configuration profile uses ipsec for an average amount of security and speed (ipsec needs to be supported by your vpn provider and some information may vary). now back to your configuration profile:
<key>PayloadContent</key>
<array>
<dict>
<!-- Configuration for VPNType "IPSec" -->
<key>IPSec</key>
<dict>
<!-- AuthenticationMethod can either be "SharedSecret" or "Certificate" -->
<!-- Configuration for AuthenticationMethod "SharedSecret" -->
<key>AuthenticationMethod</key>
<string>SharedSecret</string>
<key>LocalIdentifierType</key>
<string>KeyID</string>
<!-- RemoteAdress should be the VPN server's IP or DNS name -->
<key>RemoteAddress</key>
<string>remote.example.com</string>
<!-- SharedSecret must be base64 encoded -->
<key>SharedSecret</key>
<data>YXJlZCBTZWNyZXQgSGVyZQ==</data>
<!-- XAuth Configuration -->
<key>XAuthEnabled</key>
<integer>1</integer>
<!-- XAuthName is the login name used for authentication -->
<!-- Remove the following two lines if you don't want the username to be stored in this file -->
<key>XAuthName</key>
<string>Insert Username Here</string>
<!-- XAuthPassword is the password used for authentication -->
<!-- Remove the following two lines if you don't want the password to be stored in this file -->
<key>XAuthPassword</key>
<string>Insert Password Here</string>
<!-- Enabling OnDemand – This can be toggled on/off via System Settings/Network [macOS] and Settings/VPN [iOS] -->
<key>OnDemandEnabled</key>
<integer>1</integer>
<!-- OnDemand Rules -->
<key>OnDemandRules</key>
<array>
...
</array>
</dict>
<!-- IPv4 Configuration -->
<!-- Set OverridePrimary to "1" to send all traffic through the VPN interface -->
<key>IPv4</key>
<dict>
<key>OverridePrimary</key>
<integer>1</integer>
</dict>
<!-- Payload information for this configuration-->
<key>PayloadDescription</key>
<string>VPN OnDemand Settings</string>
<key>PayloadDisplayName</key>
<string>VPN</string>
<!-- Universally unique identifier and some more information for the configuration -->
<key>PayloadIdentifier</key>
<string>9cbe-631bd9be35f6</string>
<key>PayloadType</key>
<string>one.nerd.vpn</string>
<key>PayloadUUID</key>
<string>f-55cd6bd8374c</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>Proxies</key>
<dict>
<key>HTTPEnable</key>
<integer>0</integer>
<key>HTTPSEnable</key>
<integer>0</integer>
</dict>
<key>UserDefinedName</key>
<string>VPN OnDemand</string>
<key>VPNType</key>
<string>IPSec</string>
</dict>
</array>
these information needs to be changed:
RemoteAddress
should match your vpn provider's server urlSharedSecret
is a base64 encoded string (ask your provider for that string), use duckduckgo to encode YourSharedSecretXAuthName
is your usernameXAuthPassword
is your passwordif you prefer not to store the login credentials inside the configuration file, you can easily remove those lines. when importing the profile to your iphone or mac, you will be asked to provide those once.
the on demand rules, is a set (dictionary) of different rules. this dictionary is being used to check the current network configuration. the first rule which matches is being used. based on the action described for the matching rule (action value in brackets), a vpn connection can either be established (Connect
), disconnected (Disconnect
), evaluated for each connection attempt (EvaluateConnection
), or should remain as is (Ignore
). this is the structure of an on demand rule:
<dict>
<key>Action</key>
<string>Connect</string>
</dict>
this simple rule--which always matches--consists only of a key (Action
) and a value (Connect
). to add more spice we can use InterfaceTypeMatch
(allowed values are Cellular
, Ethernet
, and WiFi
).
let's create rules to always connect on wifi and cellular networks, but disconnect on ethernet. since we can define two rules for cellular and wifi, we can safely skip adding InterfaceTypeMatch
to the third rule. the resulting code for this scenario is this:
<dict>
<key>Action</key>
<string>Connect</string>
<key>InterfaceTypeMatch</key>
<string>Cellular</string>
</dict>
<dict>
<key>Action</key>
<string>Connect</string>
<key>InterfaceTypeMatch</key>
<string>WiFi</string>
</dict>
<dict>
<key>Action</key>
<string>Disconnect</string>
</dict>
let's say, you want vpn on demand for every new wifi network you connect to, but don't want to have it established on the two wifi networks you have at home and at work. this can be done using the key SSIDMatch
. the rule will then look like this:
<dict>
<key>Action</key>
<string>Disconnect</string>
<key>InterfaceTypeMatch</key>
<string>WiFi</string>
<key>SSIDMatch</key>
<array>
<!-- List one or more WiFi networks -->
<string>My Private Home Network</string>
<string>Company WiFi SSID</string>
</array>
</dict>
<dict>
<key>Action</key>
<string>Connect</string>
<key>InterfaceTypeMatch</key>
<string>WiFi</string>
</dict>
reminder: the first rule which matches will be used. therefor it's important to have the rules in the order shown above. if it would be the other way round, the more complex rule to disconnect for certain wifi networks will never be used.
maybe you want to establish a vpn connection for some domains only. or you want to make sure, that accessing to those domains will always trigger a vpn connection. the rules for this look like this:
<dict>
<key>Action</key>
<string>EvaluateConnection</string>
<key>ActionParameters</key>
<array>
<dict>
<key>Domains</key>
<array>
<string>example.com</string>
</array>
<key>DomainAction</key>
<string>ConnectIfNeeded</string>
</dict>
</array>
</dict>
now, let me explain what all that means. EvaluateConnection
tells the operating system to look for ActionParameters
, a list (array) of dictionaries similar to the on demand rules. allowed keys for these dictionaries are:
Domains
, required: an array of domains that trigger the evaluationDomainAction
, required: ConnectIfNeeded
or NeverConnect
--self-explanatoryRequiredDNSServers
, optional: array of ip addresses for resolving domain names, might be necessary for your company's internal urlsRequiredURLStringProbe
, optional: a url to probe, if no connection code is received, a vpn connection will be establishedif you want to, you can even merge EvaluateConnection
with InterfaceTypeMatch
and SSIDMatch
:
<dict>
<key>Action</key>
<string>EvaluateConnection</string>
<key>InterfaceTypeMatch</key>
<string>WiFi</string>
<key>SSIDMatch</key>
<array>
<!-- List one or more WiFi networks -->
<string>Company WiFi SSID</string>
</array>
<key>ActionParameters</key>
<array>
<dict>
<key>Domains</key>
<array>
<string>example.com</string>
</array>
<key>DomainAction</key>
<string>ConnectIfNeeded</string>
<key>RequiredURLStringProbe</key>
<string>
;
</dict>
</array>
</dict>
feel free to add as many dictionaries to your OnDemandRules
array, until all your wishes and needs are mapped.
what i found out is, that in some circumstances my device does not establish a vpn connection for certain domain, even when i am sure, the EvaluateConnection
rule is being used. therefor, i created a workaround (a nice little script on my server) to help me out.
it takes an input ip address or range of ip addresses, then compares it to the connecting client's ip address and sends back a specific http status code. if the client's ip address is equal to the input or is within the range of ip addresses provided, that status code will be HTTP/1.1 200 Ok
. if the client's ip can not be described using the input, status code HTTP/1.1 404 Not Found
will be returned.
using this and knowing the possible ip addresses your vpn provider assigns, we can use the RequiredURLStringProbe
key to make sure, a vpn connection will always be established when connecting to a certain domain, even if resolving the domain name works. the code snipped will look like this:
<dict> <key>Domains</key> <array> <string>nerd.one</string> </array> <key>DomainAction</key> <string>ConnectIfNeeded</string> <key>RequiredURLStringProbe</key> <string>
/12.34.56.78-87</string> </dict>
assuming the possible ip addresses the vpn provider assigns is from 12.34.56.78 to 12.34.56.87, the string to use will be
. if the range is bigger than that, it's possible to change the input to something different. all this would be valid input:feel free to open that url in your browser and check different input, until you are happy with your input ip or range of ip addresses.
a sample configuration file is contributed by nerd one (see original article on
)3 min read
Ich habe nach Bestellung des neuen Macbooks auf verschiedenen Seiten zum, die regelmäßig rund um Apple-Produkte berichten, immer mal wieder verschiedene Artikel zu den neuen Features des Pro-Nachfolgers von 2015 gelesen. Der harte Schnitt nur noch USB-C und Miniklinke als Schnittstellen anzubieten, sowie die Funktionstasten gegen eine Touchleiste ("Touch Bar") zu ersetzen erhitzte die Gemüter im Internet sehr sehr schnell. Kommentare mit Phrasen wie "Wozu soll das gut sein?", "Unter Steve Jobs hätte es das nicht gegeben" oder "Apple verabschiedet sich immer weiter vom professionellen Anwender" konnte man immer wieder unter den News-Artikeln lesen.
Ich habe mich davon erst mal nicht beeindrucken lassen. Immer wieder wenn Hersteller neue Wege einschlagen, oder bestehende Schnittstellen bzw. Funktionen aus ihren Produkten streichen oder durch neue ersetzen schlägt ein regelrechter Shit-Storm durchs Internet. Dabei hat noch keiner der Kommentatoren das Produkt schon in den Händen gehalten. Bei einem negativen Argument muss ich aber leider zustimmen: Der Preis ist zu hoch! Man hätte es sich ja eigentlich denken können, da Apple in den vergangenen Jahren bei seinen Produkten regelmäßig die Preise angezogen hat, aber diesmal wurde der Vorgel wirklich abgeschossen. Mehr als 2300€ für ein 13"-Modell ohne dedizierte Grafikkarte, allerdings ein bisschen mehr Arbeitsspeicher und SSD-Speicher als der Standardumfang vorgibt und schon bewegt man sich in dieser Preiskategorie. Das kann auch eine Touch Bar nicht rechtfertigen. Auch verstehe ich nicht, dass Gehäuse noch dünner gemacht wurde, anstatt den gewonnen Platz durch Weglass anderer Schnittstellen z.B. für mehr Akku-Kapazität zu benutzen. Aber gut, das ist halt Apple...
Ich bin weiß Gott kein Apple-Fanboy, jedoch finde ich die Produktpalette sehr überzeugend, da das Zusammenspiel zwischen iPhone, iPad und Macbook einfach sehr gut funktioniert. Windows ist diesbzgl. seit Version 10 auf einem sehr guten Weg, aber aktuell findet man bei Apple einfach ein sehr gutes aufeinander abgestimmtes System. Ich schweife ab, zurück zum Macbook Pro...
Es vergingen mehrere Wochen mit neuen Meldungen zu neuen Features und zum bevorstehenden Versand der neuen Modelle und dann war es soweit. Das neue Modell traf letzte Woche bei mir ein, aber aufgrund von Zeitmangel konnte ich mich nichtg leich damit beschäftigen. Ich bin zwischenzeitlich auf einen Artikel auf ifun.de gestoßen, dessen Autor das neue Macbook Pro nach einer Woche arbeiten wieder zurücksendet und anscheinend damit abgeschlossen hat. Ich fand den Artikel sehr interesant, da er nicht den üblichen langweiligen Hardware-Tests und Unboxing-Stories auf YouTube & Co. entsprach, sondern es war einfach eine ehrliche Meinung eines genervten Apple-Fans.
1 min read
Gerade diese Meldung bekommen, beim Versuch auf einem iMac das aktuelle Mac OS El Capitan zu installieren. Die Installationsdateien von Mac OS auf meinem USB-Stick waren noch auf einem alten Stand und enthielten somit noch die im Februar 2016 abgelaufenen Entwickler-Zertifikate von Apple. Zur Lösung des Problems muss die Systemzeit auf Januar 2016 gesetzt werden.
Hierzu muss im Installationsprogramm das Terminal geöffnet werden und folgender Befehl eingegeben werden:
date 0201010116
Anschließend einfach die Installation erneut versuchen.
In anderen Fällen kann es sein, dass die aktuelle Systemzeit des Macs zu stark von der aktuellen Uhrzeit abweicht. Hierbei ebenfalls das Terminal öffnen und folgenden Befehl absetzen:
date mmddHHMMYYYY
HH = Stunden, MM = Minuten, mm = Monat, dd = Tag, JJJJ = Jahr
Anschließend einfach die Installation erneut versuchen.
#macos #elcapitan #zertifikat #installation #apple #uhrzeit #terminal #mac