Office en Photoshop starten niet meer

[Verwijderd]

Ik heb hier zo'n MacBook Pro 15". Recent (sinds 2-3 dagen oid) willen Microsoft Office 2004 (Word, Powerpoint, Excel) niet meer opstarten. Sinds datzelfde moment doet Adobe Photoshop het ook niet meer. Beiden geven de volgende melding in Console:

code:

Feb  8 22:19:32 ronald-bultjes-computer DiskMountedNotifier[128]: Try #0, for NvXS, result = 0\n
Feb  8 22:19:32 ronald-bultjes-computer DiskMountedNotifier[128]: launch for id = 0 NvXS event = Mscn result = 0\n
Feb  8 22:19:56 ronald-bultjes-computer crashdump[800]: Microsoft Excel crashed
Feb  8 22:19:56 ronald-bultjes-computer crashdump[800]: crash report written to: /Users/rsb2007/Library/Logs/CrashReporter/Microsoft Excel.crash.log
Feb  8 22:51:01 ronald-bultjes-computer crashdump[820]: AdobeUpdateInstaller crashed
Feb  8 22:51:01 ronald-bultjes-computer crashdump[820]: crash report written to: /Users/rsb2007/Library/Logs/CrashReporter/AdobeUpdateInstaller.crash.log
Feb  8 22:51:03 ronald-bultjes-computer crashdump[822]: AdobeUpdateInstaller crashed
Feb  8 22:51:03 ronald-bultjes-computer crashdump[822]: crash report written to: /Users/rsb2007/Library/Logs/CrashReporter/AdobeUpdateInstaller.crash.log

Firefox, MSN, Skype, Volocity (3D imaging) en alle ingebouwde Mac apps werken nog steeds normaal, X-chat Aqua doet ook niks meer. De bovengenoemde crash reports bestaan niet (die hele folder is leeg). Disk Utility geeft een warning over een of andere iTunes dir en boot.efi:

code:

Permissions differ on ./Applications/iTunes.app/Contents/Frameworks/InternetUtilities.bundle/Contents/MacOS/InternetUtilities, should be -rw-rw-r-- , they are -rwxrwxr-x 
Permissions differ on ./usr/standalone/i386/boot.efi, should be -r-xr-xr-x , they are -r--r--r-- 
The privileges have been verified or repaired on the selected volume

Voor de rest geen output. Wat is er mis met mijn Mac? Ik heb updates voor Office automatisch aanstaan, alle updates voor OS X staan ook geinstalleerd. De updater voor Adobe Photoshop (9.0.2) doet net zo min iets als Photoshop (CS2) zelf. Wat moet ik nou doen? .

[mtjoeng]

lijkt op diskerrors
reformat / opnieuw install
chk HD paar keer, als ie kapot is, vervangen

ps kopieer eerst al je persoonlijke data - docs etc- naar een backup medium

[Verwijderd]

code:

Verifying volume “Macintosh HD”
Checking HFS Plus volume.
Checking Extents Overflow file.
Checking Catalog file.
Checking multi-linked files.
Checking Catalog hierarchy.
 %)
Checking Extended Attributes file.
Checking volume bitmap.
Checking volume information.
The volume Macintosh HD appears to be OK.
Mounting Disk

1 HFS volume checked
    Volume passed verification

HD lijkt me okee...

[benoni]

Bijdeweg... bovenstaande check zegt niets over eventuele beschadigingen in bestanden.

Verwijderd schreef op vrijdag 09 februari 2007 @ 04:59:
De bovengenoemde crash reports bestaan niet (die hele folder is leeg).

Da's wel erg vreemd. Weet je dat zeker? Pak even de Terminal erbij...

ls ~/Library/Logs/CrashReporter/

Had je al een reinstall geprobeerd van Office en Photoshop?

Of zou er iets mis zijn met de PowerPC Libraries (Office en Photoshop draaien in Rosetta) ?

Handmatig aanpassen van de gebruikersnaam of van de naam van de harde schijf wil (bij software met een geschiedenis van voor MacOSX) ook wel eens tot vreemde fouten leiden trouwens...

[ Voor 21% gewijzigd door benoni op 09-02-2007 07:35 ]

[Verwijderd]

Oh, shit, ik zit in de system library/logs te kijken, niet mijn user. . Nog eens proberen dan.

code:

Host Name:      ronald-bultjes-computer
Date/Time:      2007-02-08 23:05:26.972 -0500
OS Version:     10.4.8 (Build 8L2127)
Report Version: 4

Command: Microsoft Word
Path:    /Microsoft Office 2004/Microsoft Word
Parent:  WindowServer [59]
Rosetta: Yes

Version: 11.3.3 (11.3.3 (061213), © 2004 Microsoft Corporation.  All rights reserved.)

PID:    837
Thread: 0

Exception:  EXC_BAD_ACCESS (0x0001)
Codes:      KERN_INVALID_ADDRESS (0x0001) at 0x832aca70

Thread 0 Crashed:
0   LaunchCFMApp    0xb81297c1 spin_lock_wrapper + 49525
1   LaunchCFMApp    0xb808a33b 0xb8000000 + 566075
2   LaunchCFMApp    0xb8139144 spin_lock_wrapper + 113400
3   LaunchCFMApp    0xb813936f spin_lock_wrapper + 113955
4   LaunchCFMApp    0xb8138351 spin_lock_wrapper + 109829
5   LaunchCFMApp    0xb807c36b 0xb8000000 + 508779
6   LaunchCFMApp    0xb807c48b 0xb8000000 + 509067
7   LaunchCFMApp    0xb811e179 spin_lock_wrapper + 2861
8   LaunchCFMApp    0xb811e433 spin_lock_wrapper + 3559
9   LaunchCFMApp    0xb81369a0 spin_lock_wrapper + 103252
10  LaunchCFMApp    0xb80050f7 0xb8000000 + 20727
11  LaunchCFMApp    0xb8137d58 spin_lock_wrapper + 108300
12  LaunchCFMApp    0xb811dba3 spin_lock_wrapper + 1367
13  LaunchCFMApp    0xb80038f2 0xb8000000 + 14578
14  LaunchCFMApp    0xb8003819 0xb8000000 + 14361

Thread 0 crashed with X86 Thread State (32-bit):
  eax: 0x8fc00000    ebx: 0xb8129691 ecx: 0xb7fff99c edx: 0x832aca70
  edi: 0xb7ffd658    esi: 0x85bff058 ebp: 0xb7fff8a8 esp: 0xb7ffb400
   ss: 0x0000001f    efl: 0x00010282 eip: 0xb81297c1  cs: 0x00000017
   ds: 0x0000001f     es: 0x0000001f  fs: 0x00000000  gs: 0x00000037

Binary Images Description:
0x8fc00000 - 0x8fc50fff dyld 46.9   /usr/lib/dyld
0x8fe00000 - 0x8fe49fff dyld 46.9   /usr/lib/dyld
0xb8000000 - 0xb82d9fff LaunchCFMApp    /System/Library/Frameworks/Carbon.framework/Versions/A/Support/LaunchCFMApp

Translated Code Information:

NO CRASH REPORT

Ik heb idd aan een foutje (?) in de powerpc libs gedacht, maar ik draai Firefox ook in Rosetta (vanwege Flip4mac), en die werkt verder nog wel. .

[paella]

Andere user doet het ook niet?

[leon1e]

Klinkt misschien raar maar werken alle systeem fonts nog wel? Deze zijn vaak de oorzaak van onverklaarbare crashes. Loop even de /libary/fonts en dergelijke na, eventueel even met fontbook kijken of ze geen errors geven.

En over welke versie van Os X hebben we het?

[Verwijderd]

/lib/fonts doet alles nog, en alle fonts werken in fontbook. Echter, ik merk net dat nu ik de laptop mee naar huis heb genomen, dat alles weer werkt. Volgens mij werkt het niet op mijn werk en wel thuis. Is dat niet idioot? Ik bedoel, ik restart niet eens, ik suspend alleen kort als ik naar huis loop.

Oh, en de OS X versie is 10.4.8, andere user op de uni moet ik morgen even proberen. De HD- en usernaam zijn nooit veranderd, er zijn wel recent wat printers verwijderd en toegevoegd vanwege een kantoor-verhuizing.

[benoni]

Verwijderd schreef op zaterdag 10 februari 2007 @ 05:45:
Echter, ik merk net dat nu ik de laptop mee naar huis heb genomen, dat alles weer werkt. Volgens mij werkt het niet op mijn werk en wel thuis. Is dat niet idioot?

Zijn we weer terug in de tijd van MacOS9, dat alle programma's op het localnet hun serienummer gaan broadcasten zodat er maar één computer in het netwerk het programma mag gebruiken?

In Terminal, als admin:

sudo lsof -i
<admin wachtwoord>
ps aux | grep "Excel"
ps aux | grep "Photoshop"

Addit:
Inderdaad:

sudo tcpdump -A # Onderwijl Excel opstarten
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on en0, link-type EN10MB (Ethernet), capture size 96 bytes
07:28:40.030479 IP 192.168.11.116.58428 > broadcasthost.rockwell-csp2: UDP, length: 106

E...[...@.S6...t.....<...r...<7.T..pD............ ......f!.N[q..PI.W.....p6......}
07:28:42.971489 IP 192.168.11.116.58429 > broadcasthost.rockwell-csp2: UDP, length: 6

E.."[...@.S....t.....=....|.ABCDEF
^C
2 packets captured
2 packets received by filter
0 packets dropped by kernel

Voor wie 't nog niet wist: tcpdump stoppen met ctrl-c

Dat programma's gegevens op het netwerk uitwisselen en doelbewust zonder fatsoenlijke foutmelding crashen is irritant en zorgt voor veiligheidsrisico's. Als je op je laptop en je werkstation dezelfde licentie hebt draaien (wat kan zijn toegestaan voor het meenemen van werk naar huis) moet je er zelf dus aan denken om je applicaties af te sluiten, en als je op een open netwerk zit kun je beter de openstaande poorten blokkeren.

quote: http://www.ciac.org/ciac/techbull/CIACTech02-003.shtml

Microsoft Office for Macintosh OS X has an antipiracy mechanism that secretly opens network service ports on a Macintosh system and broadcasts version information to other systems on a single subnet. The problem is that open network services provide attack points for intruders and need to be controlled by users.

The applications in Microsoft Office for Macintosh OS X contain a piracy detection mechanism that broadcasts product IDs and access information to port 2222 on the local subnet. Other Office applications listen for these broadcasts and compare the product IDs to their own to determine if there is a license violation. If a license violation has occurred the two machines exchange additional information, decide which of the two applications must shut down, and shut down the offending application. The information passed between the machines has been either hashed or encrypted so port and serial number information is not discernable from simply sniffing network traffic. The offending copy of the office application is gracefully shutdown so the user can save files and not lose anything. The difficulty is that for each office application that is running there is an open tcp server port at a port number greater than 3000 plus a udp server at port 2222. These ports are opened in secret by Office applications and remain open as long as the Office application is running. While the Office applications only send information to machines on the local subnet, the service ports are open to whomever can send packets to them. These ports have already been the cause of one vulnerability (see Microsoft bulletin MS02-002). This paper describes how to protect these ports from attack by outsiders.

Het ingaande netwerkverkeer kun je blokkeren met de MacOSX firewall in Systeemvoorkeuren -> Delen. Als je ook het uitgaande verkeer poortsgewijs wilt blokkeren moet je zelf een firewall ruleset aanmaken voor ipfw of een uitgebreider firewall pakket installeren die zowel inbound als outbound verkeer kan blokkeren.

[ Voor 86% gewijzigd door benoni op 10-02-2007 08:40 ]

[Verwijderd]

waarschijnlijk is er iets met je rosetta, aangezien word en photoshop met rosetta draaien en die andere apps volgens mij niet.

misschien helpt dit:
http://www.macosxhints.co...p?story=20060609174903641

[ Voor 25% gewijzigd door Verwijderd op 10-02-2007 18:41 ]

[Schalkie]

benoni schreef op zaterdag 10 februari 2007 @ 07:02:
[...]

Wanneer je product-id overeenkomt op een netwerk krijg je daar wel een mooie melding van. Kan het me niet goed meer herinneren maar iets in de richting van: User: .... .... is already using this product id. Waarna het programma wordt afgesloten, dus ik denk dat dit daar niet mee te maken heeft.

[Verwijderd]

Ik heb even nagekeken, en Word doet inderdaad die check. Ik heb overigens een unieke Word ID (legale studente-licentie ), dus dat is het niet. Wel weer een prachtige actie van mijn favoriete software-leverancier uit Redmond. Adobe Photoshop (site-license) doet dit overigens niet.

Het vreemde is wel, deze week werkt het weer, zonder verdere reboot, update of wat-dan-ook (alleen de gebruikelijke dagelijkse suspend/resume). Vreemd gedoe. . Ik zal meer debug plaatsen als ik dit weer zie...

[paella]

Liep er dan andere software tegelijk?

[Verwijderd]

Niet echt veel bijzonder anders dan wat er nu draait, gewoon Firefox, mail en calender.

[kamerplant]

Verwijderd schreef op vrijdag 09 februari 2007 @ 21:59:
Ik heb idd aan een foutje (?) in de powerpc libs gedacht, maar ik draai Firefox ook in Rosetta (vanwege Flip4mac), en die werkt verder nog wel. .

offtopic:
Flip4Mac is al enkele maanden uit als Universal binary, check dit linkje. Dat gaat je veel performance schelen