Unomaly efter införandet

Unomaly är på plats efter en lyckad PoC.
I dagsläget hivar 20 system in loggar i Unomaly som puttrar på och analyserar. Den har lärt sig hur vår miljö vanligtvis ser ut och jag brukar gå in en gång om dagen och se om något sticker ut, gränssnittet är föredömligt tydligt på den punkten.

Integration mot Nagios finns tyvärr inte i dagsläget men det ska tydligen komma, någon dag...

För de system där vi inte behöver analysera våra loggar har jag helt sonika tryckt upp en Synology NAS som bara tuggar i sig loggarna med inbyggda programvaran. Skulle någon efterfråga loggar kan man exportera dem från den och få ut dem i originalformatet och eventuellt då peta in i annat verktyg som förhoppningsvis lämpar sig bättre för analys av loggdata. Synologyn samlar alltså in det som det ska men det finns inget analysverktyg i lådan - något vi inte heller hade krav på.

NAS:en har 4 6TB-diskar och kommer lagra alla loggar vi slänger på den - åtminstone till jag går i pension. Skulle datamängden öka katastrofalt av någon aneldning kan man hänga på ett kabinett till med 4 diskar och fördubbla kapaciteten.

Vår logglösning blev alltså tudelad - loggar vi måste spara går in i Synology, loggar vi analyserar går in i Unomaly. Båda systemen är tacksamma, efter att man installerat dem behöver de sällan handpåläggning.

Om er verksamhet har krav på logghantering kan jag rekommendera den här lösningen.

Unomaly

Logghantering har seglat upp på agendan det senaste året. Vi har inte haft någon klar policy kring frågan, dels beroende på komplikationer om någon skulle begära ut datat med hjälp av offentlighetsprincipen och dels beroende på att organisationen inte varit mogen för logghantering. En del av det som samlas in i systemens loggar kan potentiellt vara integritetskränkande och behöver tvättas från persondata om det ska behållas t.ex.

Så loggandet har hållits till ett minimum, den enda loggen vi har riktigt bra kontroll över är i dagsläget är den i brandväggen och inte ens där sparar vi loggar särskilt länge - vi sparar givetvis statistik som vi drar ut från brandväggen men vi låter loggarna bara rulla och bli överskrivna.

Eftersom vi inte är bemannade för att analysera loggar är det egentligen "lönlöst" att samla in dem. Men eftersom verktygen för logghantering blir allt smartare och numera utlovar att analysera dem åt en tyckte vi det kunde vara värt att testa. Och valet föll på Unomaly som vi ska inleda pilotförsök med.

På papperet ser Unomaly ut som en magisk produkt: du skickar in vilka loggdata du vill, oavsett format varpå det analyseras, när liknande data dyker upp ska Unomaly sedan avgöra om det är "normalt" respektive "onormalt".
Unomaly integrerar även med vår övervakningsplattform Nagios så vi slipper att sitta och stirra på ett verktyg till. Om Unomaly upptäcker att något är fel larmar den helt enkelt till Nagios.

Ledtrådslöst

På jobb gör vi oss färdiga att upphandla nytt trådlöst nätverk.

Problemet (av i-landskaraktär) med trådlöst nuförtiden är att alla spelare är likvärdiga. Det finns ingen som riktigt sticker ut med någon killer feature. Man kan tycka att behoven då kan styra i högre grad när vi skriver kravspecifikation men i kommunernas värld stirrar man en hel del på kostnaden - och det är ju för all del inte helt fel. Men ibland stirrar man lite väl mycket på just den komponenten och glömmer bort det andra.

Vi kör Cisco idag och vi är väldigt, väldigt nöjda med driftsäkerheten. Vi vet att sätter vi upp en accesspunkt och den av någon anledning inte byts ut på 5 år så är det inget problem. De bara tuffar och går. Problem vi ser med Cisco är främst två: Ciscos managementverktyg kan få vem som helst att bryta ihop. Fult, otympligt och svårdechiffrerat. Och sen har vi priset. Vi har haft tre andra trådlösa aktörer hos oss som visat sina lösningar och gett prisindikation och hittills har bara en av dem kommit med en lösning som närmar sig hälften av vad Ciscos kostar.

Cisco är otvivelaktigt bra och de är odiskutabelt störst på trådlöst men när startfältet numera är så utjämnat som det är kan jag inte se att det längre är försvarbart att betala premium för dem.

Det hela tog en lite oväntad vändning när HP annonserade sitt uppköp av Aruba, hur det utvecklar sig återstår att se. Vi kör all trådad trafik på HP ProCurve idag så det finns definitivt fördelar med att välja HP (och i förlängningen Aruba).

Som vanligt när man upphandlar köper man grisen i säcken. Man kan skriva hur mycket kravspecifikation man vill, om någon svarar att de klarar av något måste man acceptera det - även om man vet att det inte är sant. Och ska man fokusera på annat än pris i en upphandling blir det ofta svårtolkat och vidöppet för överklagande. Förutom att man förstås inte vill jobba med någon som överklagar ens beslut fördröjer det upphandlingen och kan om det vill sig illa helt ta död på den om pengarna fryser inne över ett budgetår.

Men trådlöst, vi står i valet och kvalet och har en spännande tid framför oss.

Batteritid

Jag var i Sälen under sportlovet och provade samtidigt iPhone 6 Plus. Jag hade gått en vecka eller två och tyckt att iPhone 6 hade dålig batteritid och en av (få) fördelar med en gigantisk 6 Plus är att den har större batteri och längre batteritid.

Och det har den. Batteritiden är med iPhone-mått mätt riktigt, riktigt bra.

Men det gick inte. När jag kom tillbaka till jobb bytte jag tillbaka till min iPhone 6, Plus är helt enkelt för stor för mig. En värdefull läxa var också att efter en vecka med Plus tycker jag inte längre att mindre modellen är så gigantisk längre. Visst kan jag sakna den smidigare 5:an men världen spinner ju vidare oavsett om jag går och blir nostalgisk över den eller inte.


I kväll ska jag uppdatera brandväggen med en ny PAN-OS-version. En av de verkliga fördelarna med Palo Alto Networks är definitivt uppgraderingsproceduren. Väldigt straightforward.

Raspberry Pi-introduktion

Jag har blivit publicerad i Data3:s medlemstidning. På (första) sidan 21 hittas artikeln som introducerar till Raspberry Pi. Jag hoppas det blir den första av en rad artiklar i ämnet.

Och ja, pressläggningstiden gjorde att både Raspberry Pi 2 och nyheten att de sålt 5 miljoner maskiner hann komma ut under tiden. Men RPi2 är ju ett ämne jag förmodligen kommer ha mycket att säga om framöver.

Cisco trådlöst, autentiserade användare och PAN-OS

Efter att ha läst Palo Alto Networks egen Alberto Rivals presentation på lösning för att fånga upp autentiserade användare på Ciscos trådlösa controllers bestämde jag mig för att implementera den lösningen istället för den jag själv snickrat ihop.

Den jag själv snickrat ihop fungerade men led av en del allvarliga brister.

För den nya lösningen behöver man en Windowsserver med Kiwi Syslog Server (som numera ägs av Solarwinds). Man ställer helt sonika in Kiwi Syslog Server som SNMP trap-receiver i inställningarna (ingår inte i presentationen ovan men är bara en kryssruta att bocka i) och vidarebefodrar innehållet i syslog-format till Palo Alto-brandväggen. I brandväggen filtrerar man ut autentiserings-händelser och petar in användare och IP-adress på det sättet. Träffsäkerheten är mycket högre än min gamla lösning och nu kan man dessutom köra den mot de svagare Cisco 4400-kontrollerna som inte mäktade med att bli pollade på det gamla sättet.

En licens för Kiwi Syslog Server kostade oss i runda slängar 2700 kronor och arbetsinsatsen med presentationen ovan tillgänglig var minimal. Det tog mig mindre än en eftermiddag att få igång och verifiera det, från deployment av Windows 2012R2-server till fungerande lösning.

Jag kör fortfarande 6.0.x av PAN-OS och inte 6.1.x som i presentationen, men funktionaliteten är densamma.

Kort sagt, det här är en bättre lösning som fungerar även på äldre kontrollers. Rekommenderas.

Raspberry Pi 2, Geekbench 2

Geekbench 2.4.2 : http://www.primatelabs.com/geekbench/

System Information
  Operating System      Linux 3.18.5-v7+ armv7l
  Model                 N/A
  Motherboard           N/A
  Processor             ARM BCM2709 @ 900 MHz
                        1 Processor, 4 Threads
  Processor ID          ARM implementer 65 architecture 7 variant 0 part 3079 re
vision 5
  L1 Instruction Cache  0.00 B
  L1 Data Cache         0.00 B
  L2 Cache              0.00 B
  L3 Cache              0.00 B
  Memory                745 MB

Integer
  Blowfish
    single-threaded scalar    341 |
    multi-threaded scalar    1464 |||||
  Text Compress
    single-threaded scalar    419 |
    multi-threaded scalar    1147 ||||

  Text Decompress

    single-threaded scalar    304 |

    multi-threaded scalar     760 |||

  Image Compress

    single-threaded scalar    473 |

    multi-threaded scalar    1869 |||||||

  Image Decompress

    single-threaded scalar    361 |

    multi-threaded scalar    1449 |||||

  Lua

    single-threaded scalar    689 ||

    multi-threaded scalar    2751 |||||||||||

Floating Point

  Mandelbrot

    single-threaded scalar    324 |

    multi-threaded scalar    1317 |||||

  Dot Product

    single-threaded scalar    738 ||

    multi-threaded scalar    3127 ||||||||||||

  LU Decomposition

    single-threaded scalar    181 

    multi-threaded scalar     373 |

  Primality Test

    single-threaded scalar    864 |||

    multi-threaded scalar    1373 |||||

  Sharpen Image

    single-threaded scalar   1495 |||||

    multi-threaded scalar    6042 ||||||||||||||||||||||||

  Blur Image

    single-threaded scalar   1929 |||||||

    multi-threaded scalar    7793 |||||||||||||||||||||||||||||||

Memory

  Read Sequential

    single-threaded scalar    611 ||

  Write Sequential

    single-threaded scalar   1180 ||||

  Stdlib Allocate

    single-threaded scalar    438 |

  Stdlib Write

    single-threaded scalar    514 ||

  Stdlib Copy

    single-threaded scalar   1023 ||||

Stream

  Stream Copy

    single-threaded scalar   1245 ||||

  Stream Scale

    single-threaded scalar    562 ||

  Stream Add

    single-threaded scalar    349 |

  Stream Triad

    single-threaded scalar    324 |

Benchmark Summary

  Integer Score              1002 ||||

  Floating Point Score       2129 ||||||||

  Memory Score                753 |||

  Stream Score                620 ||

  Geekbench Score            1308 |||||

Av någon anledning kan jag inte ladda upp resultatet men de kanske slutat acceptera resultat från Geekbench 2, version 3 har ju funnits ute länge vid det här laget.

Men man kan ju ändå jämföra 1308 mot annat.

Och ja, jag skrev det här inlägget på en Raspberry Pi 2.

En knapp vecka senare - cache-uppdatering

Efter en initial ”cache-chock” rullar det på fint. Ska bli kul att kolla bandbreddsutnyttjande över tid i brandväggen.

Apelsinpaj

Jag lade till Orange Pi och Intel Galileo under Enkortsdatorer här till höger ------>
Jag har en Galileo på ingång men är lite kluven inför Orange Pi. Vi får se.

Ny hallonpaj

Raspberry Pi 2 modell B offentliggjordes idag. Mer när jag fått hem mitt ex.

Cache-tjänst

Apple App Store är den fjärde största bandbredds-slukande nätverkstrafiken på jobb.

Vi är mitt upp i en upphandling för internetuppkoppling för de närmaste fem åren men eftersom vi slår i kapacitetstaket varje dag kände jag mig tvungen att göra något.

Eftersom App Store-trafik är något som stadigt ökat och vi faktiskt har en OS X Server-stående i datahallen tänkte jag börja där.
OS X Servers Cache-tjänst är delvis en ersättare för den gamla Software Update-funktionen. Software Update fungerade bara med Mac OS X-uppdateringar och mekanismen bakom var (förmodligen) föråldrad eftersom Apple kommit med den nya Cache-tjänsten.

Numera är det inte bara OS X-uppdateringar som cachas utan även recovery-images för OS X, tankar du om en maskin med OS X 10.8 och framåt får du en cachad kopia på din server för efterkommande maskiner. Men det slutar inte där, följande innehåll från Apple cachas:
För iTunes och iBooks:
iTunes 11.04 och senare, iOS-appar och uppdateringar samt iBooks-innehåll.

För OS X:
Förutom uppdateringar och hela operativsystem lagras också uppdateringar för OS X-applikationer som köpts via Mac App Store, extra nedladdningsbart data till Garageband, Java, skrivardrivrutiner och annat innehåll som kommer via det gamla Software Updates-systemet.

För iOS:
iOS- och AppleTV-uppdateringar, appar och uppdateringar till dem, kursmaterial från iTunes U samt Siri-röster och ordböcker.

Det verkar också finnas plats för framtida utbyggnad av caching-systemet, det är förberett för musik och video från iTunes:

 caching:CacheDetails:_array_index:4:BytesUsed = 0  
 caching:CacheDetails:_array_index:4:LocalizedType = "Movies"  
 caching:CacheDetails:_array_index:4:MediaType = "Movies"  
 caching:CacheDetails:_array_index:4:Language = "en"  
 caching:CacheDetails:_array_index:5:BytesUsed = 0  
 caching:CacheDetails:_array_index:5:LocalizedType = "Music"  
 caching:CacheDetails:_array_index:5:MediaType = "Music"  

Så hur funkar det? När man installerat OS X (som ju numera är gratis) och OS X Server (189 kronor i App Store) och startar Server-appen är Caching det första anspråkslösa valet under Services.

De aktiva val man kan göra i senaste versionen består av att kunna starta/stoppa funktionen, hantera "rättigheter" och ange var och hur stor cachen ska vara.
Den enda inställningen som kan vålla bekymmer är egentligen Permissions. Härunder listar man de nätverk man vill ska ha åtkomst till cachetjänsten. Har man ett enkelt nät (som typ hemma) med en utsidesadress och en insida med privata adresser är det bara att slå på funktionen, det funkar out of the box.

Har man som vi tre utsidesadresser för att särskilja trafik från "allmänheten", elever och anställda blev det lite mer komplicerat.
Jag fick välja Cache content for clients connecting from "only some networks" och ange mina IP-ranges för de privata adresserna vi använder på insidan.
Kryssrutan "Only cache content for clients on these networks" är ikryssad, valet Serve clients with public addresses är satt till "on other networks" och jag har lagt till våra tre utgående adresser där.

Tyvärr slutar det inte riktigt där, unikt för mitt scenario är att jag fick ändra i vår core så att klienter från publika och pedagogiska näten kommer åt servern och sedan är man allmänt tvingad att lägga till ett TXT-record i sin DNS. Om man klickar på "Client Configuration" på panelen får man strängen som ska in i TXT-recordet. Det är dina utsidesadresser som ska in TXT-recordet.

Vi kör DNS på Windows så mitt DNS-record där ser ut som följer:

Cachen har rullat i snart 5 dygn och har redan plockat på sig över 25GB data och cacheträffarna blir fler och fler. Det ska bli spännande att följa upp bandbreddsanvändningen de närmaste veckorna.

The mobile working set

O'boy.

Jag tror inte jag hittills listat applikationer jag använder på smart phones.
Men man måste ju börja någonstans. Jag använder främst Apples mobila enheter så det är naturligt att börja där.

Utan någon inbördes ordning är de jag har på min iPhone:

VNC Viewer
RealVNCs klientprogramvara för mobilen. Inte förstaval när man ska fjärrstyra något från telefonen eftersom man har så liten skärm, men det fungerar.

Prompt 2
Panics SSH-klient är mitt förstaval. Funktionell och snygg.

Pushover
Om man inte har råd att hålla sig med en SMS-tjänst kan man använda Pushover. Jag får Nagios-larm via den och det har alltid funkat utmärkt.

Google Authenticator
Naturligtvis använder man två-faktorsautentisering där man kan, eller hur? Googles lösning är gratis och förutom en uppdatering som gick snett (alla inloggningar raderades) har den fungerat smärtfritt.

Palo Alto Networks Applipedia
Supernischad. Har du inte en brandvägg från Palo Alto Networks kommer du inte behöva den här applikationen som lustar nyheter från företaget och en databas över vilken trafik brandväggen identifierar komplett med beskrivningar. Finns även som helt vanlig webbsajt.


Telia Centrex
Jobbrelaterat till max. Används för att temporärt stänga av inkommande samtal vid möten och dylikt.

Plex
Jag tror på Plex. Jag betalade tidigt för tjänsten (man behöver inte det, deras gratistjänst duger gott och väl) eftersom jag tycker den är så genialisk. Att man får tidigare tillgång till nya features (som man egentligen inte behöver) är bara en bonus.

Spotify
Vid det här laget behöver de väl ingen introduktion?

Pocketpedia
En kompanjonsapplikation till DVDpedia på Mac:en. Jag har min dvd/bd-samling i den.

Official F1
FIAs officiella F1-app har lycckats hålla sig kvar i luren sedan mitt intresse för sporten vaknat till liv igen. Med Comhems nya TiVo hakade jag på Viasats sportpaket för att se loppen i år och det har varit riktigt kul.

IMDb
Officiell app från internets mesta filmdatabas. Minns någon nu levande människa att IMDb var en applikation och databas man tankade ner och körde lokalt en gång i tiden?

AV Controller
En officiell app från Yamaha för att styra min nya stereo. Används i ärlighetens namn inte speciellt mycket eftersom det finns en feeeeet fjärrkontroll com är omöjlig att förlägga - så stor är den.

Youtube
Sedan Google tog över Youtube-upplevelsen på iPhone (från början var det Apple som skrev Youtube-klienten) har vi fått reklam, något vi slapp när Apple höll i tyglarna. Det är väl en av många orsaker till att Apple undviker samarbete med Google nuförtiden. Är hur som helst en kapabel app, reklamen till trots.

Untappd
Förutom min passion för datorer har jag vadat ner mig rejält i ölträsket. Untappd håller reda på allt jag dricker i öl-väg och är kanske en ursäkt för att slippa ta itu med att jag dricker för mycket? Rekommenderas om du behöver en ursäkt till.

Instagram
Jag höll mig undan länge men nu tar jag glatt bilder och plågar mina följare med.

Facebook + Messenger
Nej, jag vet inte heller varför Facebook bröt ut Messenger. Alla mina vänner verkar finnas på Facebook så jag tågar i lämmeltåget jag med.

Twitter
Etter en period på App.Net, ett lite intimare ställe, är jag tillbaka på Twitter. Inte jätteaktiv men jag läser ganska mycket.

Ashes
En klient till RSS-insamlaren Fever. Använder den i ärlighetens namn inte mycket eftersom jag alltid har en flik med Fever uppe i min webbläsare var jag än befinner mig.

Lync2013
Som namnet skvallrar om är det här en nyhet. Nyligen bryggade man jobbets Lync (eller Skype for business som den ska heta i framtiden) till internet så nu kan man bli störd där när och var som helst. Dålig idé, jag vet.

Res i STHLM
Inte en officiell app från SL och inte uppdaterad på jag vet inte hur länge men den hänger envist kvar på hemskärmen. Kanske finns det en bättre app för resor med SL än den här?

Trax
Jag var med och kickstartade Trax men har egentligen aldrig blivit nöjd med den. Positioneringen funkar inget vidare och appen är ett virrvarr av dåliga designidéer. Synd, för den kunde blivit stor.

Handelsbanken
Självförklarande. Har tagit stora kliv under 2014 så framtiden ser ljus ut, nya funktioner tillkommer hela tiden vad det verkar.

Amazon
Den officiella appen för Amazon har hittat till min hemskärm under året. Jag har handlat en hel del från Amazon US, UK och DE under året eftersom det kommit ut en hel hög med underbara blu-ray-releaser.

Högdalen
Bor man med postnummer Bandhagen är Högdalens köpcentrum det närmaste med ett Systembolag. Då har man appen.

Swish
Jag hakade på Swish under året av samma anledning som jag är på Facebook. Alla har det. Och ja, det ligger en del i att det är väldigt, väldigt smidigt.

Spel
De enda två spelen på min telefon är Wordfeud och Ruzzle. När det gäller spel är och förblir jag en Nintendo-man. Nintendo gör de bästa spelen och de finns inte på iOS.

Nintendo - därför.

Viber
En kollega påpekade att jag hade ett konto på Viber, något jag själv glömt. Så jag laddade ner appen så sent som igår. Vi får se om den lyckas hålla sig kvar på hemskärmen. Varken Whatsapp eller Skype lyckades med det men vem vet? Vi får se i slutet av 2015.

Sök & Hitta
Systembolagets officiella app är precis så spartansk som man tror. Används mest för att lokalisera närmsta Systembolag men man kan för all del söka efter olika sorters sprit i den.

Skatteverket
Ni vet, för att deklarera.

BankID
BankID-appen är fortfarande krånglig att få igång men värd besväret eftersom man kan logga på myndigheter och signera betalningar.

Withings
Jag har skaffat mig en intelligent våg i ett försök att gå ner i vikt (7 kilo hittills) och appen är lite redundant efter att Apples hälsoapp dykt upp men Apple har inte vunnit salget ännu. Withings håller sig kvar på hemskärmen.

Buycott
Scanna EAN-koden på en produkt och se om den tillverkas av ett företag som du bojkottar. Inte den mest välanvända appen jag har men bara det faktum att jag har den säger säkert en del om mig.

Cubian

För enkortsdatorn Cubieboard har problemet länge varit att det varit ganska krångligt att komma igång. Inga självklara operativsystemavbilder har funnits och de som funnits har varit behäftade med mer eller mindre stora problem.

Men, så, dök den första riktigt bra distributionen upp: Cubian.

Jag körde in den på min CubieTruck (CubieBoard 3) och förutom att jag blev tvungen att köra kommandot "apt-key adv --recv-keys --keyserver keyserver.ubuntu.com" för att få igång apt-get var det inga problem. Som ni säkert redan förstår är den Debian-baserad och ganska lik Raspbian.

Rekommenderas. Jag kör den utan desktop eftersom jag tänkte köra in Sickbeard på den.

The working set

Då och då brukar jag lista vilka applikationer jag använder och illustrerar med en skärmbild. Det brukar vara kul att återvända till några år senare.

På Mac OS X använder jag i dag:
Google Chrome som webbläsare. Jag brukar bestämma mig vid installation av datorn vilken jag använder och det kan växla mellan Safari och Chrome. På min nuvarande Mac är det Chrome som gäller.

vi som text-editor. Jag köpte licens för Sublime Text men istället för att lägga ner seriös tid och lära mig den fortsätter jag återvända till vi. Sublime Text finns på Windows, Linux och Mac OS X och licensen man köper täcker alla plattformar.



Evernote hänger med. Klienten dippade när den blev "uppgraderad" för några år sen men de senaste versionerna har blivit mycket bättre, inklusive snabbare synkning. Här sparar jag allt jag tycker är värt att spara, de tidningar jag prenumererar på och får i digitalt format hamnar här, inscannade kvitton, tweets jag vill spara för att läsa senare, digitala kvitton licenser... Ja, det mesta jag vill spara helt enkelt.

DragThing. Apples docka i all ära men DragThing har fler val och möjligheter. Bland de första programmen jag installerar på en ny Mac.

Terminal. Ett tag installerade jag alltid iTerm2 på mina Macar men jag tycker den inbyggda terminalen duger bra som den är ida.

Förhandsvisning. Macens inbyggda klient för att läsa PDF:er och titta på bilder räcker långt för mig.

iPhoto. Jag har alla mina bilder i Macens inbyggda fotoapplikation iPhoto, de synkas automagiskt till och från iPhones och iPads. Ibland fungerar synkningen till och med till Windows-maskiner!

Microsoft Remote Desktop. Microsofts officiella RDP-klient har tagit rejäla kliv och är nu i paritet med sin Windows-dito. En snabb, bekväm klient som bara fungerar.

RealVNC. På Mac-servrar kör jag RealVNC. Det har samma fördelar som Microsoft Remote Desktop och licensen är inte speciellt dyr. Men köp licens, annars krypteras bara själva inloggningen och det är inte idealiskt. Det var inte så längesen man köpte sin RealVNC-licens per plattform men det har man gått ifrån nu. Skaffar man en Enterprise-licens kan du använde den på valfri plattform.

DVDpedia använder jag för att katalogisera min dvd- och blu-ray-filmer. Jag hade i ärlighetens namn gärna bytt ut den men eftersom samlingen finns i den och man är för lat för att börja om så...

Spotify. Jag slängde ut Spotify för ett tag sedan men har återvänt.

XQuartz. Det händer ganska ofta att man behöver X11. Apples officiella X11-server kastades ut från OS X för några versioner sedan och sattaes upp externt under namnet XQuartz. Det är samma kod och den underhålls av Apple men det är självklart en nisch-produkt om man inte är systemadministratör.



Arq. Mina backupbehov täcks idag av Arq, den lägger datat hos Amazon i Glaciertjänsten. Det kostar mig i runda sängar 12 dollar om året. Jag tar bara backup på foto idag. Jag synkar iofs mycket data till Evernote, men det är ingen backup. Det tjatas om backup och det ÄR viktigt. Extremt viktigt. Är det en sak du ska ta tag i är det det här.

Microsoft Office. Det här är ju inte något man väljer. Eftersom alla kör Office måste man ha det. Jag skriver sällan något i Officesviten men alla dokument man tar emot är i något av formaten.

Bartender. Ni vet alla ikoner man samlar på sig uppe i menyn i högra hörnet? Bartender samlar ihop dem du inte vill se hela tiden och håller dem ändå bara en mustryckning bort.



VMware Fusion. Utan en rejäl virtualiseringsmotor är det de facto svårt att klara sig idag. Några verktyg finns bara på OS X men en hel del andra finns bara på Linux, eller Windows. Med Fusion Version 7 Pro kan man numera också koppla upp sig mot vSphere, det är inte i närheten av funktionaliteten i Windows-klienten eller den nya web/flash-klienten men man får förmoda att det jobbas på det.

Ny förstärkare

När det kommer till förstärkare är jag en Yamaha-man.

Jag har (fortfarande) en gammal RX-V450, en 6.1-förstärkare, som jag haft i säkert 10 år och den har bara funkat, jag skulle egentligen inte behöva byta ut den om det bara gällt ljud, jag har verkligen inget behov av fler än 6.1 högtalare hemma (jag har i själva verket bara 5 högtalare och ingen sub).

Men så hade jag den otäcka ekvationen 3/5 - 3 HDMI-anslutningar på TV:n mot 5 HDMI-enheter som behöver anslutas. Istället för att "bara" köpa en HDMI-switch fick jag för mig att jag skulle kombinera det med förstärkarinköp eftersom de nya förstärkarna klarar flera ljudformat och har stöd för t.ex. Spotify inbyggt. Att slippa ha en låda till i vardagsrummet var också en del av beslutet.

Men det var alltså främst för att få ett sätt att ha alla HDMI-enheter inkopplade och kunna byta mellan dem smidigt istället för att stå vid TV:n och dra in och ut enheter, inte smidigt, som jag kollade på en uppgradering.

Jag hittade ett fyndexemplar av en Yamaha Aventage RX-A2030 som är en betydligt större och tyngre pjäs än den jag hade. Förutom att den är ett 9.2-system, något jag förmodligen aldrig kommer utnyttja, har den hela 8 HDMI-ingångar och 2 HDMI-utgångar.

Efter att ha kopplat in min bluray-spelare, TiVo (jag ÄLSKAR TiVo!), Roku, Mac mini och Wii U har jag fortfarande alltså 3 ingångar kvar. Funktionaliteten (framförallt växlingen mellan HDMI-källorna) är precis så bra som jag förväntade mig och ville ha. Den låter lika bra som min gamla förstärkare (jag är ingen audiofil på något sätt).

Jag märkte samtidigt att man numera har nätverksuttag på förstärkare och att jag kunde uppdatera den via nätet. Sagt och gjort. När jag spelar upp något i Spotify på hemnätverket får jag nu ett val, automagiskt, att spela upp det på min förstärkare och då lägger den upp en (för all del) inte speciellt vacker bild på TV:n och man får ut Spotify genom den. Jag är imponerad.

Här är en reklamfilm om den:


Jag har inga som helst problem att rekommendera den.
Den är väldigt kompetent, har fler features än vad jag orkar lista (och utnyttja) och är precis en så bra HDMI-växlare som jag trodde.

Om stora telefoner

Frugan valde som jag trodde att skaffa en iPhone 6 Plus. Efter att ha sett och kladdat på den ett tag är jag nu mer övertygad än någonsin att en så stor telefon inte är för mig.

Hon övergav sin iPhone 4S som jag också klämde på några dagar, det var ju ett tag sedan man körde den annars, och jag älskar designen. Det är riktigt vackert med glas på både fram- och baksida, opraktiskt, men vackert.

Och telefonen är ju också mindre än den iPhone 5S jag kör sen ett år tillbaka och jag skulle mycket väl kunna vänja mig vid den storleken igen. Men de dagarna är över. Nu får man invänta leverans av iPhone 6 till jobb...

Den är visserligen större än iPhone 5S men inte våldsamt mycket större. Man vänjer sig.

iPhone 6 och 6 Plus i naturlig storlek.

Den stora(!) fördelen med iPhone 6 Plus är ju annars självklart den stora skärmen som är precis så bra som man tror. Frågan är om iPad mini ens överlever.

Version 8

Senare under dagen släppa iOS 8 och om cirka 10 dagar kan vi i Sverige börja beställa de nya, större iPhones som Apple lanserade för några dagar sedan.

Själv är jag inte överlycklig över större telefoner, iPhone 5s går ner alldeles utmärkt i skjortfickan nämligen. Vi får se hur iPhone 6 blir, någon iPhone 6 Plus blir det definitivt inte tal om.

(Frugan får förstås själv bestämma hur stor telefon hon vill ha.)

Efter semestern

Hela augusti blev semestermånad för mig.

Men nu är man tillbaka i hetluften igen med två projekt som är prioriterade:
En wiki ska installeras och både webb och e-post ska bli nåbara via IPv6.

Wiki:n ska (helst) uppfylla följande kriterier:
Ska köras på Windows, ha en WYSIWYG-editor, kunna ta emot och indexera och göra sökbart filer i Office, PDF och text-format, ha integration med AD och helst single sign-on.

Det finns en uppsjö olika wiki-programvaror naturligtvis och jag har inte landat någonstans ännu...

IPv6 kommer bli fråga om upphandling, vi sätter upp det separat från IPv4 och har redan köpt in brandväggar för det.

Det kommer bli en intressant höst/vinter tror jag.

8 kärnor

Två enkortsdatorer är på väg med nya 8-kärnors ARM-processorer: pcDuino8 och CubieBoard 8.

Här visas pcDuino 8 upp:

Banana Pi, ännu en enkortsdator i samlingen

Den Banana Pi jag beställde för ett tag sedan har anlänt. Efter lite letande hittade jag en SD-image som fungerade och den är vad den ser ut att vara: en snabbare klon av Raspberry Pi med lite extra features.