/u/407403/WAhack.png?f=community)
Ola,
Ik heb me rot gezocht, maar ik kan het nergens vinden.
Als m'n MBP opstart, zoekt ie met een enorme waslijst aan servers van Apple zelf en van Akamai (het CDN dat Apple gebruikt) contact. Er wordt niet enkel een "phone home" uitgevoerd, nee hij belt meteen ff heel z'n familie in het buitenland...
Waar ligt dat aan, en waar is dat uit te schakelen of in ieder geval te vertragen?
De MBP opent tussen de 30 en 60 connecties achter elkaar met dit soort bronnen, en probeert dan vaak ook meerdere requests te maken. Uiteindelijk blijven die in SYN_RECV of WAIT status hangen omdat de firewall om de hoek komt kijken.
De beveiliging hier staat namelijk redelijk strak afgesteld, dus m'n firewalls plaatsen vervolgens een throttle op de verbinding van m'n Mac om veiligheidsredenen, waardoor de eerste paar minuten dat m'n Mac aanstaat er geen verbindingen naar buiten toe mogelijk zijn voor HTTP traffic. (Al het andere verkeer wordt natuurlijk nog wel doorgelaten, de firewall kijkt naar de poort en het type applicatie, en throttled enkel dat gedeelte.)
Dit moet zo afgesteld staan om verschillende redenen, vanwege het werk dat ik doe.
Nu kan er natuurlijk beargumenteerd worden "dan moet je je beveiliging wat minder agressief zetten of je Mac whitelisten", maar dat wil ik niet en is ook de oplossing niet.
Het is ook enkel MacOS dat er last van heeft, en geen enkel ander OS; ik zie ook werkelijk het nut niet in voor de Mac om naar zo verschrikkelijk veel servers tegelijk te gaan verbinden. 1 server per dienst lijkt me ruim voldoende.
Derhalve zou ik gewoon graag willen dat deze tig connecties naar buiten toe gewoon niet direct plaatsvinden, of anders gewoon rustig opgezet worden. Dus verspreid over een minuutje ofzo, in plaats van binnen 5 seconden tientallen connecties op te zetten met tig requests per verbinding.
Als iemand enig idee heeft waar deze connecties voor dienen (ik heb wel gezien dat sommige met iCloud te maken hebben en 1tje zoekt naar updates.) en hoe je dit kan uitschakelen of kan aanpassen: dan zou ik die persoon zeer erkentelijk zijn.
Het liefst vertraagd natuurlijk. Ik wil de functionaliteit van m'n MBP niet aantasten, maar ik wil wel dat ie wat rustiger aan doet.
Ik heb me rot gezocht, maar ik kan het nergens vinden.
Als m'n MBP opstart, zoekt ie met een enorme waslijst aan servers van Apple zelf en van Akamai (het CDN dat Apple gebruikt) contact. Er wordt niet enkel een "phone home" uitgevoerd, nee hij belt meteen ff heel z'n familie in het buitenland...
Waar ligt dat aan, en waar is dat uit te schakelen of in ieder geval te vertragen?
De MBP opent tussen de 30 en 60 connecties achter elkaar met dit soort bronnen, en probeert dan vaak ook meerdere requests te maken. Uiteindelijk blijven die in SYN_RECV of WAIT status hangen omdat de firewall om de hoek komt kijken.
De beveiliging hier staat namelijk redelijk strak afgesteld, dus m'n firewalls plaatsen vervolgens een throttle op de verbinding van m'n Mac om veiligheidsredenen, waardoor de eerste paar minuten dat m'n Mac aanstaat er geen verbindingen naar buiten toe mogelijk zijn voor HTTP traffic. (Al het andere verkeer wordt natuurlijk nog wel doorgelaten, de firewall kijkt naar de poort en het type applicatie, en throttled enkel dat gedeelte.)
Dit moet zo afgesteld staan om verschillende redenen, vanwege het werk dat ik doe.
Nu kan er natuurlijk beargumenteerd worden "dan moet je je beveiliging wat minder agressief zetten of je Mac whitelisten", maar dat wil ik niet en is ook de oplossing niet.
Het is ook enkel MacOS dat er last van heeft, en geen enkel ander OS; ik zie ook werkelijk het nut niet in voor de Mac om naar zo verschrikkelijk veel servers tegelijk te gaan verbinden. 1 server per dienst lijkt me ruim voldoende.
Derhalve zou ik gewoon graag willen dat deze tig connecties naar buiten toe gewoon niet direct plaatsvinden, of anders gewoon rustig opgezet worden. Dus verspreid over een minuutje ofzo, in plaats van binnen 5 seconden tientallen connecties op te zetten met tig requests per verbinding.
Als iemand enig idee heeft waar deze connecties voor dienen (ik heb wel gezien dat sommige met iCloud te maken hebben en 1tje zoekt naar updates.) en hoe je dit kan uitschakelen of kan aanpassen: dan zou ik die persoon zeer erkentelijk zijn.
Het liefst vertraagd natuurlijk. Ik wil de functionaliteit van m'n MBP niet aantasten, maar ik wil wel dat ie wat rustiger aan doet.
Geen quote of mention @WhatsappHack? Dan niet raar opkijken als je geen reactie krijgt. ;)
/u/356143/crop646d08b33ffe7.png?f=community)
