da-MacBook: neues Gerät dokumentiert (MacBook Pro 2021, Apple M1, macOS 26.5.1)

2026-06-28 21:15:28 +02:00
parent 9899977f20
commit acca522d83
9 changed files with 1219 additions and 15 deletions
@@ -0,0 +1,74 @@
+---
+title: hardware
+description: 
+published: true
+date: 2026-06-28T21:15:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T21:15:00.000Z
+---
+
+# Hardware – MacBook Pro (da-MacBook)
+
+**Zusammenfassung**: MacBook Pro (13", 2021) mit Apple M1-Chip, 16 GB RAM, 1 TB SSD. Eingebautes Retina-Display (2560×1600).
+**Quellen**: 🔌 Lokal (system_profiler)
+**Zuletzt aktualisiert**: 2026-06-28
+
+---
+
+## Modell
+
+| Merkmal | Wert |
+|---|---|
+| **Modell** | MacBook Pro (13", 2021) |
+| **Modell-Identifier** | `MacBookPro17,1` |
+| **Modell-Nummer** | `Z11C0001XD/A` |
+| **Chip** | Apple M1 |
+| **CPU** | 8 Kerne (4 Performance + 4 Efficiency) |
+| **GPU** | Apple M1 (8 Kerne), Metal 4 |
+| **Neural Engine** | 16 Kerne |
+| **RAM** | 16 GB LPDDR4 |
+| **SSD** | APPLE SSD (1 TB, PCIe/NVMe) |
+| **System-Firmware** | 18000.120.36 |
+
+## Display
+
+| Merkmal | Wert |
+|---|---|
+| **Display** | Built-In Retina LCD |
+| **Auflösung** | 2560 × 1600 (Retina) |
+| **Hauptmonitor** | Ja |
+| **Anschluss** | Intern (kein externer Monitor angeschlossen) |
+
+## Speicher (intern)
+
+| Laufwerk | Typ | Größe | Dateisystem |
+|---|---|---|---|
+| `disk0` | APPLE SSD (intern) | 1,0 TB | APFS-Container |
+| `disk3s1` | Macintosh HD (System) | 12,6 GB | APFS |
+| `disk3s2` | Preboot | 9,1 GB | APFS |
+| `disk3s3` | Recovery | 1,3 GB | APFS |
+| `disk3s5` | Data | ~610 GB belegt | APFS |
+| `disk3s6` | VM | 24 KB | APFS |
+
+## Externe Laufwerke
+
+| Laufwerk | Typ | Größe | Dateisystem | Anschluss |
+|---|---|---|---|---|
+| *Keine* | – | – | – | – |
+
+## Energie
+
+| Merkmal | Wert |
+|---|---|
+| **Akku** | Integriert (keine Details erfasst) |
+| **Bildschirm schlafen** | nach 2 Minuten |
+| **System schlafen** | nach 1 Minute |
+| **Ruhezustand** | Hibernatemode 3 (Standard) |
+| **Netzbetrieb** | Netzteil angeschlossen (zum Zeitpunkt der Erfassung) |
+
+## Verwandte Seiten
+
+- [systemuebersicht](../Konfiguration/systemuebersicht.md)
+- [netzwerk](./netzwerk.md)
+- [sicherheit](./sicherheit.md)
@@ -0,0 +1,70 @@
+---
+title: netzwerk
+description: 
+published: true
+date: 2026-06-28T21:15:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T21:15:00.000Z
+---
+
+# Netzwerk – MacBook Pro (da-MacBook)
+
+**Zusammenfassung**: Das MacBook Pro ist per Wi-Fi mit dem Heimnetz verbunden. Ethernet ist nicht verbaut (USB-C-Adapter möglich). Hostname `da_macbook_13_inch`, IP `192.168.178.37`.
+**Quellen**: 🔌 Lokal (ifconfig, scutil)
+**Zuletzt aktualisiert**: 2026-06-28
+
+---
+
+## Aktive Netzwerkschnittstelle
+
+| Merkmal | Wert |
+|---|---|
+| **Schnittstelle** | `en0` (Wi-Fi) |
+| **IP-Adresse** | `192.168.178.37` |
+| **Subnetzmaske** | `255.255.255.0` |
+| **Gateway** | `192.168.178.1` (FritzBox) |
+| **DHCP** | Ja |
+| **MAC-Adresse** | `a6:ff:80:f9:d1:2b` |
+| **Hostname** | `da_macbook_13_inch` |
+| **IPv6** | Automatisch (keine globale Adresse vergeben) |
+
+## Weitere Schnittstellen
+
+| Interface | Typ | Status |
+|---|---|---|
+| `en1`–`en2` | Netzwerk-Schnittstellen (intern) | Aktiv (Promiscuous-Mode) |
+| `en11`, `en12` | USB-C-Netzwerk | Kein Kabel |
+| `anpi0`, `anpi1` | Apple NPI | Aktiv |
+| `bridge0` | Bridge-Interface | Aktiv |
+| `awdl0` | Apple Wireless Direct Link | Aktiv |
+| `llw0` | Low-Latency WLAN | Aktiv |
+| `utun0`–`utun9` | VPN/Tunnel-Interfaces | Verschiedene Zwecke |
+
+## DNS
+
+- DNS wird per DHCP von der **FritzBox** (`192.168.178.1`) bezogen
+- Zusätzlich läuft **Pi-hole** auf dem PI2 (`192.168.178.44`) – sofern als DNS eingetragen
+
+## Dienste
+
+| Dienst | Status | Port |
+|---|---|---|
+| **SSH (Remote Login)** | ⚠️ Nicht aktiv (ssh-agent läuft, aber sshd nicht) | – |
+| **AirDrop / AirPlay** | ✅ Aktiv (über `awdl0`) | – |
+| **MariaDB** | ✅ Lokal (Homebrew) | 3306 |
+| **AusweisApp** | ✅ Aktiv (nur lokal) | 24727 |
+| **OpenWork (opencode)** | ✅ Aktiv (nur lokal) | 55346, 55348, 55367, 48278 |
+
+## Erreichbarkeit
+
+- **LAN**: Vollständig erreichbar unter `192.168.178.37`
+- **Internet**: Über FritzBox (NAT), externe IP `89.0.42.91`
+- **Remote-Zugriff**: Kein SSH-Zugriff von außen (sshd nicht aktiv)
+
+## Verwandte Seiten
+
+- [hardware](./hardware.md)
+- [sicherheit](./sicherheit.md)
+- [systemuebersicht](../Konfiguration/systemuebersicht.md)
+- [PI2: Pi-hole](../../PI2/Konfiguration/dienste/pihole.md)
@@ -0,0 +1,66 @@
+---
+title: sicherheit
+description: 
+published: true
+date: 2026-06-28T21:15:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T21:15:00.000Z
+---
+
+# Sicherheit – MacBook Pro (da-MacBook)
+
+**Zusammenfassung**: macOS-Firewall aktiv, FileVault verschlüsselt die SSD, SIP ist eingeschaltet. SSH-Dienst nicht aktiv. Firewall-Stealth-Mode deaktiviert.
+**Quellen**: 🔌 Lokal (Systemeinstellungen, csrutil, fdesetup)
+**Zuletzt aktualisiert**: 2026-06-28
+
+---
+
+## Übersicht
+
+| Maßnahme | Status |
+|---|---|
+| **FileVault (Vollplattenverschlüsselung)** | ✅ **Aktiv** (APFS-Verschlüsselung) |
+| **Firewall (macOS)** | ✅ **Aktiv** |
+| **Firewall Stealth Mode** | ❌ **Deaktiviert** |
+| **System Integrity Protection (SIP)** | ✅ **Aktiv** |
+| **Authenticated Root** | ✅ **Aktiv** |
+| **SSH (Remote Login)** | ❌ **Nicht aktiv** (ssh-agent läuft, sshd nicht) |
+| **Automatische Updates** | ✅ Aktiv (Standard) |
+| **Gast-Benutzer** | ❌ Deaktiviert |
+| **Aktivierungssperre** | ✅ Aktiv |
+
+## Benutzer
+
+| Benutzer | UID | Gruppe(n) | Shell |
+|---|---|---|---|
+| `dirkaltmann` | 501 | staff, admin | zsh |
+| `root` | 0 | wheel | sh |
+| `daemon` | 1 | daemon | sh |
+| `nobody` | -2 | nobody | sh |
+
+> Hinweis: `dirkaltmann` ist Administrator (sudo-Rechte).
+
+## SSH-Zugang
+
+- **Remote Login**: Nicht aktiviert (sshd läuft nicht)
+- **SSH-Agent**: Läuft (`com.openssh.ssh-agent`) für Key-Management
+- **SSH-Keys vorhanden**: `id_rsa` (RSA 3072, hinterlegt) – für Verbindungen zu PI5 und anderen Servern
+- **Root-Login**: Per SSH deaktiviert
+
+## Externe Laufwerke
+
+Keine externen Laufwerke angeschlossen.
+
+## Bewertung
+
+- **Stärken**: FileVault, Firewall und SIP bieten einen soliden Basisschutz. SSH-Dienst deaktiviert reduziert Angriffsfläche.
+- **Schwächen**: Firewall-Stealth-Mode ist deaktiviert – das Gerät reagiert auf Ping und Port-Scans aus dem LAN.
+- **Empfehlung**: Firewall-Stealth-Mode aktivieren (`sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setstealthmode on`).
+
+## Verwandte Seiten
+
+- [hardware](./hardware.md)
+- [netzwerk](./netzwerk.md)
+- [software](./software.md)
+- [PI5: Sicherheit](../../PI5/Allgemein/sicherheit.md)
@@ -0,0 +1,111 @@
+---
+title: software
+description: 
+published: true
+date: 2026-06-28T21:15:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T21:15:00.000Z
+---
+
+# Software – MacBook Pro (da-MacBook)
+
+**Zusammenfassung**: macOS 26.5.1 "Tahoe" mit Homebrew 6.0.2 und zahlreichen Anwendungen. OpenWork (opencode) ist installiert und aktiv.
+**Quellen**: 🔌 Lokal
+**Zuletzt aktualisiert**: 2026-06-28
+
+---
+
+## Betriebssystem
+
+| Merkmal | Wert |
+|---|---|
+| **OS** | macOS 26.5.1 "Tahoe" (Build 25F80) |
+| **Kernel** | Darwin 25.5.0 (XNU 12377.121.6~2) |
+| **Architektur** | arm64 (Apple Silicon) |
+| **Systemsprache** | Deutsch (de_DE) |
+
+## Paketverwaltung
+
+| Tool | Version | Formulae/Pakete |
+|---|---|---|
+| **Homebrew** | 6.0.2 | ~180 Formulae, 6 Casks |
+
+> Homebrew-Casks: blackhole-2ch, darktable, dotnet-sdk, double-commander, gstreamer-runtime, upscayl
+
+## Wichtige Anwendungen
+
+### Entwicklung & Code
+- **Xcode** (mit Swift Playgrounds, SF Symbols)
+- **Visual Studio Code**
+- **GitHub Desktop**
+- **Postman** / **Postman Agent**
+- **SapMachine Manager** (Java)
+- **Brackets**, **Phoenix Code**
+
+### Produktivität & Büro
+- **LibreOffice**
+- **Adobe Acrobat DC**
+- **CotEditor**, **Geany**, **Nextpad++**
+- **Obsidian** (Notizen/Wiki – **dieses Vault**)
+- **Joplin**
+- **draw.io** (Diagramme)
+- **DB Browser for SQLite**
+- **Pinta**, **Seashore**
+
+### Internet & Kommunikation
+- **Google Chrome**, **Brave Browser**, **Firefox**, **Safari**, **Tor Browser**, **DuckDuckGo**
+- **Telegram**, **WhatsApp**, **Bluesky**, **Mastodon**
+- **DeepL**
+- **Microsoft OneNote**, **Microsoft To Do**
+
+### Cloud & Synchronisation
+- **Nextcloud** (Desktop-Client)
+- **OneDrive**
+- **Cryptomator** (Client-seitige Verschlüsselung)
+- **Authenticator** / **Authy Desktop**
+
+### Docker & Virtualisierung
+- **Docker Desktop**
+- **VirtualBox**
+- **UTM** (nicht installiert, aber auf Mac Mini vorhanden)
+
+### Multimedia
+- **Spotify**, **Plex**, **Plexamp**, **Plex Dash**
+- **DaVinci Resolve** (Video-Editing)
+- **GIMP**, **Inkscape**, **LibreCAD**, **FreeCAD** (Grafik/CAD)
+- **Darktable** (Fotoverwaltung)
+- **Upscayl**, **Aiarty Image Enhancer** (KI-Bildverbesserung)
+- **VLC**, **IPTV Live**
+- **Kindle**, **Last.fm**, **Marvis**
+- **WiiM Home**, **Sena Bluetooth Device Manager**
+
+### Heimnetz & Tools
+- **OpenWork** (opencode)
+- **Termius** (SSH-Client)
+- **Strongbox** (Passwort-Manager)
+- **MacPass** (KeePass-Client)
+- **PDFgear**, **Stirling-PDF**
+- **Betterbird** (E-Mail)
+- **AusweisApp** (eID)
+- **Raspberry Pi Imager**
+- **Wireshark**
+- **Apple Configurator**
+- **Cryptomator**
+- **GPG Keychain**
+
+### Sonstige
+- **Claude** (KI-Client)
+- **Zotero** (Literaturverwaltung)
+- **Blackmagic RAW**, **Blackmagic Proxy Generator**
+- **FreeFileSync**, **RealTimeSync**
+- **Logi Options+** (Logitech-Zubehör)
+- **RocketCake** (Web-Editor)
+- **Double Commander**, **muCommander**
+
+## Verwandte Seiten
+
+- [hardware](./hardware.md)
+- [systemuebersicht](../Konfiguration/systemuebersicht.md)
+- [da-MacMini: software](../../da-MacMini/Allgemein/software.md)
+- [da-desktop: software](../../da-desktop/Allgemein/software.md)
@@ -0,0 +1,72 @@
+---
+title: systemuebersicht
+description: 
+published: true
+date: 2026-06-28T21:15:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T21:15:00.000Z
+---
+
+# Systemübersicht – MacBook Pro (da-MacBook)
+
+**Zusammenfassung**: MacBook Pro (13", 2021) mit Apple M1, 16 GB RAM, 1 TB SSD. Läuft mit macOS 26.5.1 und dient als mobiler Arbeitsplatzrechner und OpenWork-Host.
+**Quellen**: 🔌 Lokal
+**Zuletzt aktualisiert**: 2026-06-28
+
+---
+
+## Basis-Daten
+
+| Merkmal | Wert |
+|---|---|
+| **Hostname** | `da_macbook_13_inch` |
+| **Betriebssystem** | macOS 26.5.1 "Tahoe" (Build 25F80) |
+| **Kernel** | Darwin 25.5.0 (arm64) |
+| **Chip** | Apple M1 (8 Kerne) |
+| **RAM** | 16 GB LPDDR4 |
+| **SSD** | 1 TB APPLE SSD (APFS) |
+| **Freier Speicher** | ~337 GB (von ~926 GB nutzbar) |
+| **Extern** | Keine |
+| **Betriebszeit** | ~1 Tag 7 Stunden (Stand 28.06.2026, 21:11) |
+| **Display** | Built-In Retina LCD 2560×1600 |
+
+## Sicherheit
+
+| Maßnahme | Status |
+|---|---|
+| **FileVault** | ✅ Aktiv |
+| **Firewall** | ✅ Aktiv (Stealth Mode ❌) |
+| **SIP** | ✅ Aktiv |
+| **Aktivierungssperre** | ✅ Aktiv |
+
+## Netzwerk
+
+| Merkmal | Wert |
+|---|---|
+| **IP-Adresse** | `192.168.178.37` |
+| **Schnittstelle** | Wi-Fi (`en0`) |
+| **Gateway** | `192.168.178.1` (FritzBox) |
+| **Externe IP** | `89.0.42.91` |
+| **SSH** | ❌ Nicht aktiv (sshd läuft nicht) |
+
+## Installierte Software (Überblick)
+
+| Bereich | Beispiele |
+|---|---|
+| **Entwicklung** | Xcode, VS Code, GitHub Desktop, Postman, Homebrew (~180 Formulae) |
+| **Browser** | Chrome, Brave, Firefox, Safari, Tor, DuckDuckGo |
+| **Cloud** | Nextcloud, OneDrive, Cryptomator |
+| **Docker** | Docker Desktop, VirtualBox |
+| **Multimedia** | Spotify, Plexamp, DaVinci Resolve, GIMP, Inkscape, Darktable |
+| **Büro** | LibreOffice, Adobe Acrobat, Obsidian, Joplin |
+| **Heimnetz** | OpenWork, Termius, Strongbox, Wireshark |
+| **Sicherheit** | Strongbox, MacPass, Cryptomator, GPG Keychain |
+
+## Verwandte Seiten
+
+- [hardware](../Allgemein/hardware.md)
+- [netzwerk](../Allgemein/netzwerk.md)
+- [sicherheit](../Allgemein/sicherheit.md)
+- [software](../Allgemein/software.md)
+- [index](../index.md)
@@ -0,0 +1,37 @@
+---
+title: index
+description: 
+published: true
+date: 2026-06-28T21:15:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T21:15:00.000Z
+---
+
+# Konfigurationsindex – MacBook Pro (da-MacBook)
+
+**Zusammenfassung**: Inhaltsverzeichnis aller Konfigurationsseiten des MacBook Pro `da_macbook_13_inch`.
+**Quellen**: 🔌 Lokal
+**Zuletzt aktualisiert**: 2026-06-28
+
+---
+
+## System & Hardware
+
+| Seite | Quelle |
+|---|---|
+| [systemuebersicht](./Konfiguration/systemuebersicht.md) – macOS, Kernel, RAM, Speicherbelegung | 🔌 Lokal (28.06.) |
+| [hardware](./Allgemein/hardware.md) – MacBook Pro (2021), Apple M1, 16 GB RAM, 1 TB SSD, Display | 🔌 Lokal (28.06.) |
+| [netzwerk](./Allgemein/netzwerk.md) – Wi-Fi, IP `192.168.178.37`, DNS, Ports | 🔌 Lokal (28.06.) |
+| [sicherheit](./Allgemein/sicherheit.md) – FileVault, Firewall, SIP, Aktivierungssperre | 🔌 Lokal (28.06.) |
+| [software](./Allgemein/software.md) – macOS 26.5.1, Homebrew 6.0.2, Anwendungen | 🔌 Lokal (28.06.) |
+
+## Änderungsverlauf
+
+- [log](./log.md) – Vollständiges Änderungslog aller Konfigurationsänderungen
+
+---
+
+## Quelldokumente
+
+- `raw/Systemdaten – MacBook Pro – 2026-06-28.md` – Systemdaten-Auszug (28.06.2026)
@@ -0,0 +1,26 @@
+---
+title: log
+description: 
+published: true
+date: 2026-06-28T21:15:00.000Z
+tags: 
+editor: markdown
+dateCreated: 2026-06-28T21:15:00.000Z
+---
+
+# Änderungslog – Systemkonfiguration MacBook Pro (da-MacBook)
+
+**Zusammenfassung**: Chronologische Übersicht aller Änderungen an der Systemkonfiguration.
+**Quellen**: Eigene Aufzeichnungen
+**Zuletzt aktualisiert**: 2026-06-28
+
+**Legende**:
+- 🔌 Lokal – Daten direkt auf dem MacBook Pro erhoben (lesend)
+- 🧑 Benutzer – manuelle Änderung auf dem MacBook Pro durch den Benutzer
+
+---
+
+| Datum | Typ | Uhrzeit | Quelle | Zugriff | Änderung |
+|---|---|---|---|---|---|
+| 2026-06-28 | Neu | 21:15 | Alle Seiten | 🔌 Lokal | MacBook Pro als neues Gerät `da-MacBook` aufgenommen: hardware, netzwerk, sicherheit, software, systemuebersicht, index, log |
+| 2026-06-28 | Daten | 21:15 | `raw/Systemdaten – MacBook Pro – 2026-06-28.md` | 🔌 Lokal | Systemdaten-Dump via system_profiler, ifconfig, sw_vers |
@@ -12,7 +12,7 @@ dateCreated: 2026-06-28T14:29:11.359Z

 **Zusammenfassung**: Übersicht über alle dokumentierten Geräte im Heimnetz `192.168.178.0/24`.
 **Quellen**: 🔌 SSH, 🔌 Lokal, Systemabfragen
-**Zuletzt aktualisiert**: 2026-06-28 (PI5 Live-Daten, Index-Umbenennung, Mac Mini aufgenommen)
+**Zuletzt aktualisiert**: 2026-06-28 (MacBook Pro aufgenommen)

 ---

@@ -24,6 +24,7 @@ dateCreated: 2026-06-28T14:29:11.359Z
 | [PI2 (Raspberry Pi 2)](./PI2/index.md)                       | `hoobs`         | `192.168.178.44` | Raspbian 11 "bullseye" (armv7l)        | HOOBS/Homebridge, Pi-hole, Apache, Dateifreigaben |
 | [da-desktop (HP Pavilion)](./da-desktop/Konfiguration/index.md)            | `da-Desktop`    | `192.168.178.54` | Linux Mint 22.3 "Zena" (x86_64)        | Arbeitsplatzrechner                               |
 | [da-MacMini (Mac Mini)](./da-MacMini/index.md)                | `da-MacMini`    | `192.168.178.74` | macOS 26.5.1 "Tahoe" (arm64)           | Arbeitsplatzrechner, OpenWork-Host                |
+| [da-MacBook (MacBook Pro)](./da-MacBook/index.md)                | `da_macbook_13_inch` | `192.168.178.37` | macOS 26.5.1 "Tahoe" (arm64)           | Mobiler Arbeitsplatzrechner, OpenWork-Host        |

 ## Netzwerk-Architektur

@@ -31,30 +32,31 @@ dateCreated: 2026-06-28T14:29:11.359Z
 Internet
   │
   ├── FritzBox (192.168.178.1)
-   │   ├── PI5         (192.168.178.77)  ─── Docker ─── Traefik (Proxy)
-   │   ├── PI2         (192.168.178.44)  ─── HOOBS, Pi-hole, Apache, Samba
-   │   ├── da-Desktop  (192.168.178.54)  ─── Linux Mint (Arbeitsplatz)
-   │   └── da-MacMini  (192.168.178.74)  ─── macOS (Arbeitsplatz, OpenWork)
-   │
-   └── Domain: da.home-webserver.de → PI5 (Ports 80/443)
+    │   ├── PI5         (192.168.178.77)  ─── Docker ─── Traefik (Proxy)
+    │   ├── PI2         (192.168.178.44)  ─── HOOBS, Pi-hole, Apache, Samba
+    │   ├── da-Desktop  (192.168.178.54)  ─── Linux Mint (Arbeitsplatz)
+    │   ├── da-MacMini  (192.168.178.74)  ─── macOS (Arbeitsplatz, OpenWork)
+    │   └── da-MacBook  (192.168.178.37)  ─── macOS (Mobiler Arbeitsplatz, OpenWork)
+    │
+    └── Domain: da.home-webserver.de → PI5 (Ports 80/443)
 ```

 ## Sicherheits-Posture (Überblick)

-| Bereich | PI5 | PI2 | da-desktop | da-MacMini |
-|---|---|---|---|---|---|
-| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) |
-| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall |
-| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) | ✅ FileVault (System) |
-| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal |
-| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 |
+| Bereich | PI5 | PI2 | da-desktop | da-MacMini | da-MacBook |
+|---|---|---|---|---|---|---|---|
+| **SSH-Zugang** | ✅ Passwort + Key | ✅ Key-only | ⚠️ Nur Passwort (lokal) | ⚠️ Aktiv (nur LAN) | ❌ Nicht aktiv (sshd aus) |
+| **Firewall** | ✅ iptables (Docker) + ufw | ❌ Nicht aktiv | ✅ ufw (Port 22) | ✅ macOS-Firewall | ✅ macOS-Firewall (Stealth ❌) |
+| **Plattenverschlüsselung** | ✅ LUKS (System + Daten) | ⚠️ SD-Karte unverschlüsselt | ❌ **Keine** (SSD + HDD offen) | ✅ FileVault (System) | ✅ FileVault (System) |
+| **Remote-Zugriff** | ✅ Über Domain + Cloudflare Tunnel | ❌ Nur LAN | ❌ Nur lokal | ❌ Nur lokal | ❌ Nur lokal |
+| **Letzter Security-Check** | 28.06.2026 | 19.06.2026 | 28.06.2026 | 28.06.2026 | 28.06.2026 |

 > **⚠ Kritisch**: Der **da-desktop** hat keine Festplattenverschlüsselung – siehe [Sicherheitshinweise](./da-desktop/Allgemein/sicherheit.md). Die externe Samsung-SSD am **da-MacMini** ist ebenfalls unverschlüsselt – siehe [Sicherheitshinweise](./da-MacMini/Allgemein/sicherheit.md).

 ## Repository

 - Dieses Verzeichnis (`da-Heim-Netz/`) ist ein **Git-Repository**
- 12 Commits (vor Mac-Mini-Aufnahme)
+- 13 Commits (nach MacBook-Aufnahme)
 - **Remote**: `git.da.home-webserver.de/devDiAl/da-HomeNetDocumentation.git`
 - Änderungen werden vor Commit vom Benutzer abgenommen

@@ -77,3 +79,8 @@ Internet
 - [da-MacMini: Systemübersicht](./da-MacMini/Konfiguration/systemuebersicht.md)
 - [da-MacMini: Hardware](./da-MacMini/Allgemein/hardware.md)
 - [da-MacMini: Software](./da-MacMini/Allgemein/software.md)
+- [da-MacBook: Systemübersicht](./da-MacBook/Konfiguration/systemuebersicht.md)
+- [da-MacBook: Hardware](./da-MacBook/Allgemein/hardware.md)
+- [da-MacBook: Software](./da-MacBook/Allgemein/software.md)
+- [da-MacBook: Netzwerk](./da-MacBook/Allgemein/netzwerk.md)
+- [da-MacBook: Sicherheit](./da-MacBook/Allgemein/sicherheit.md)
@@ -0,0 +1,741 @@
+# Systemdaten – MacBook Pro – 2026-06-28
+
+Erfasst am: 2026-06-28 21:12
+Hostname: da_macbook_13_inch
+
+## uname -a
+Darwin da_macbook_13_inch 25.5.0 Darwin Kernel Version 25.5.0: Mon Apr 27 20:38:00 PDT 2026; root:xnu-12377.121.6~2/RELEASE_ARM64_T8103 arm64
+
+## sw_vers
+ProductName:		macOS
+ProductVersion:		26.5.1
+BuildVersion:		25F80
+
+## system_profiler SPHardwareDataType
+Hardware:
+
+    Hardware Overview:
+
+      Model Name: MacBook Pro
+      Model Identifier: MacBookPro17,1
+      Model Number: Z11C0001XD/A
+      Chip: Apple M1
+      Total Number of Cores: 8 (4 Performance and 4 Efficiency)
+      Memory: 16 GB
+      System Firmware Version: 18000.120.36
+      OS Loader Version: 18000.120.36
+      Serial Number (system): FVFF285CQ05P
+      Hardware UUID: 37BA6FDA-695A-56FD-A86C-C370E0BAF4D4
+      Provisioning UDID: 00008103-0012481C22EA001E
+      Activation Lock Status: Enabled
+
+
+## system_profiler SPDisplaysDataType
+Graphics/Displays:
+
+    Apple M1:
+
+      Chipset Model: Apple M1
+      Type: GPU
+      Bus: Built-In
+      Total Number of Cores: 8
+      Vendor: Apple (0x106b)
+      Metal Support: Metal 4
+      Displays:
+        Color LCD:
+          Display Type: Built-In Retina LCD
+          Resolution: 2560 x 1600 Retina
+          Main Display: Yes
+          Mirror: Off
+          Online: Yes
+          Automatically Adjust Brightness: No
+          Connection Type: Internal
+
+
+## diskutil list internal
+/dev/disk0 (internal, physical):
+   #:                       TYPE NAME                    SIZE       IDENTIFIER
+   0:      GUID_partition_scheme                        *1.0 TB     disk0
+   1:             Apple_APFS_ISC Container disk1         524.3 MB   disk0s1
+   2:                 Apple_APFS Container disk3         994.7 GB   disk0s2
+   3:        Apple_APFS_Recovery Container disk2         5.4 GB     disk0s3
+
+/dev/disk3 (synthesized):
+   #:                       TYPE NAME                    SIZE       IDENTIFIER
+   0:      APFS Container Scheme -                      +994.7 GB   disk3
+                                 Physical Store disk0s2
+   1:                APFS Volume Macintosh HD            12.6 GB    disk3s1
+   2:              APFS Snapshot com.apple.os.update-... 12.6 GB    disk3s1s1
+   3:                APFS Volume Preboot                 9.1 GB     disk3s2
+   4:                APFS Volume Recovery                1.3 GB     disk3s3
+   5:                APFS Volume Data                    609.3 GB   disk3s5
+   6:                APFS Volume VM                      24.6 KB    disk3s6
+
+
+## df -h
+Filesystem        Size    Used   Avail Capacity iused ifree %iused  Mounted on
+/dev/disk3s1s1   926Gi    12Gi   337Gi     4%    459k  3.5G    0%   /
+devfs            346Ki   346Ki     0Bi   100%    1.2k     0  100%   /dev
+/dev/disk3s6     926Gi    24Ki   337Gi     1%       0  3.5G    0%   /System/Volumes/VM
+/dev/disk3s2     926Gi   8.5Gi   337Gi     3%    1.5k  3.5G    0%   /System/Volumes/Preboot
+/dev/disk3s4     926Gi   7.8Mi   337Gi     1%     154  3.5G    0%   /System/Volumes/Update
+/dev/disk1s2     500Mi   6.0Mi   479Mi     2%       3  4.9M    0%   /System/Volumes/xarts
+/dev/disk1s1     500Mi   5.7Mi   479Mi     2%      30  4.9M    0%   /System/Volumes/iSCPreboot
+/dev/disk1s3     500Mi   4.6Mi   479Mi     1%      45  4.9M    0%   /System/Volumes/Hardware
+/dev/disk3s5     926Gi   567Gi   337Gi    63%    3.1M  3.5G    0%   /System/Volumes/Data
+map auto_home      0Bi     0Bi     0Bi   100%       0     0     -   /System/Volumes/Data/home
+
+## ifconfig (Auszug)
+lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
+	options=1203<RXCSUM,TXCSUM,TXSTATUS,SW_TIMESTAMP>
+	inet 127.0.0.1 netmask 0xff000000
+	inet6 ::1 prefixlen 128 
+	inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 
+	nd6 options=201<PERFORMNUD,DAD>
+gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280
+stf0: flags=0<> mtu 1280
+anpi0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=400<CHANNEL_IO>
+	ether a6:b0:d3:d5:c3:da
+	media: none
+	status: inactive
+anpi1: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=400<CHANNEL_IO>
+	ether a6:b0:d3:d5:c3:db
+	media: none
+	status: inactive
+en11: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=400<CHANNEL_IO>
+	ether a6:b0:d3:d5:c3:ba
+	nd6 options=201<PERFORMNUD,DAD>
+	media: none
+	status: inactive
+en12: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=400<CHANNEL_IO>
+	ether a6:b0:d3:d5:c3:bb
+	nd6 options=201<PERFORMNUD,DAD>
+	media: none
+	status: inactive
+en1: flags=8963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
+	options=460<TSO4,TSO6,CHANNEL_IO>
+	ether 36:a3:6b:36:13:80
+	media: autoselect <full-duplex>
+	status: inactive
+en2: flags=8963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
+	options=460<TSO4,TSO6,CHANNEL_IO>
+	ether 36:a3:6b:36:13:84
+	media: autoselect <full-duplex>
+	status: inactive
+bridge0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=63<RXCSUM,TXCSUM,TSO4,TSO6>
+	ether 36:a3:6b:36:13:80
+	Configuration:
+		id 0:0:0:0:0:0 priority 0 hellotime 0 fwddelay 0
+		maxage 0 holdcnt 0 proto stp maxaddr 100 timeout 1200
+		root id 0:0:0:0:0:0 priority 0 ifcost 0 port 0
+		ipfilter disabled flags 0x0
+	member: en1 flags=3<LEARNING,DISCOVER>
+	        ifmaxaddr 0 port 8 priority 0 path cost 0
+	member: en2 flags=3<LEARNING,DISCOVER>
+	        ifmaxaddr 0 port 9 priority 0 path cost 0
+	nd6 options=201<PERFORMNUD,DAD>
+	media: <unknown type>
+	status: inactive
+ap1: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=6460<TSO4,TSO6,CHANNEL_IO,PARTIAL_CSUM,ZEROINVERT_CSUM>
+	ether 4a:fd:2f:d3:0a:99
+	nd6 options=201<PERFORMNUD,DAD>
+	media: autoselect (none)
+	status: inactive
+en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=6460<TSO4,TSO6,CHANNEL_IO,PARTIAL_CSUM,ZEROINVERT_CSUM>
+	ether a6:ff:80:f9:d1:2b
+	inet6 fe80::881:ddbd:8f23:d50f%en0 prefixlen 64 secured scopeid 0xb 
+	inet 192.168.178.37 netmask 0xffffff00 broadcast 192.168.178.255
+	inet6 fdb8:4cef:7fb5:44db:14a4:e6e6:66b5:d498 prefixlen 64 autoconf secured 
+	nd6 options=201<PERFORMNUD,DAD>
+	media: autoselect
+	status: active
+awdl0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=6460<TSO4,TSO6,CHANNEL_IO,PARTIAL_CSUM,ZEROINVERT_CSUM>
+	ether 2a:49:0e:12:71:27
+	inet6 fe80::2849:eff:fe12:7127%awdl0 prefixlen 64 scopeid 0xd 
+	nd6 options=201<PERFORMNUD,DAD>
+	media: autoselect
+	status: active
+llw0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
+	options=400<CHANNEL_IO>
+	ether 2a:49:0e:12:71:27
+	inet6 fe80::2849:eff:fe12:7127%llw0 prefixlen 64 scopeid 0xe 
+	nd6 options=201<PERFORMNUD,DAD>
+	media: autoselect (none)
+utun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
+	inet6 fe80::6675:be36:37e0:b37a%utun0 prefixlen 64 scopeid 0xf 
+	nd6 options=201<PERFORMNUD,DAD>
+utun1: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
+	inet6 fe80::923e:9d09:8ba4:86f8%utun1 prefixlen 64 scopeid 0x10 
+	nd6 options=201<PERFORMNUD,DAD>
+utun2: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 2000
+	inet6 fe80::db87:bd33:d068:fa72%utun2 prefixlen 64 scopeid 0x11 
+	nd6 options=201<PERFORMNUD,DAD>
+utun3: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1000
+	inet6 fe80::ce81:b1c:bd2c:69e%utun3 prefixlen 64 scopeid 0x12 
+	nd6 options=201<PERFORMNUD,DAD>
+utun4: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
+	inet6 fe80::472c:1f1e:aaf9:f305%utun4 prefixlen 64 scopeid 0x13 
+	nd6 options=201<PERFORMNUD,DAD>
+utun5: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
+	inet6 fe80::4bbf:4eb4:759c:16e2%utun5 prefixlen 64 scopeid 0x14 
+	nd6 options=201<PERFORMNUD,DAD>
+utun6: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
+	inet6 fe80::5d46:881a:1046:133b%utun6 prefixlen 64 scopeid 0x15 
+	nd6 options=201<PERFORMNUD,DAD>
+utun7: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
+	inet6 fe80::d301:e5d6:1692:8fea%utun7 prefixlen 64 scopeid 0x16 
+	nd6 options=201<PERFORMNUD,DAD>
+utun8: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
+	inet6 fe80::b4a4:9091:377f:d216%utun8 prefixlen 64 scopeid 0x17 
+	nd6 options=201<PERFORMNUD,DAD>
+utun9: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1380
+	inet6 fe80::bcb2:8c7e:914d:b05c%utun9 prefixlen 64 scopeid 0x18 
+	nd6 options=201<PERFORMNUD,DAD>
+
+## netstat -rn (Routing)
+Routing tables
+
+Internet:
+Destination        Gateway            Flags               Netif Expire
+default            192.168.178.1      UGScg                 en0       
+127                127.0.0.1          UCS                   lo0       
+127.0.0.1          127.0.0.1          UH                    lo0       
+169.254            link#11            UCS                   en0      !
+192.168.178        link#11            UCS                   en0      !
+192.168.178.1/32   link#11            UCS                   en0      !
+192.168.178.1      8:b6:57:f4:2b:d5   UHLWIir               en0   1155
+192.168.178.32     9c:32:ce:e0:d2:8b  UHLWIi                en0   1159
+192.168.178.37/32  link#11            UCS                   en0      !
+192.168.178.44     b8:27:eb:cb:94:9e  UHLWIi                en0   1200
+192.168.178.52     9a:6e:56:f4:48:e1  UHLWIi                en0   1177
+192.168.178.53     b8:2d:28:7b:88:c2  UHLWIi                en0   1193
+192.168.178.54     74:12:b3:f5:8:3d   UHLWIi                en0   1109
+192.168.178.57     link#11            UHRLWI                en0      !
+192.168.178.72     fe:cc:58:8b:ae:de  UHLWI                 en0   1154
+192.168.178.74     link#11            UHLWI                 en0      !
+192.168.178.255    ff:ff:ff:ff:ff:ff  UHLWbI                en0      !
+224.0.0/4          link#11            UmCS                  en0      !
+224.0.0.251        1:0:5e:0:0:fb      UHmLWI                en0       
+239.255.255.250    1:0:5e:7f:ff:fa    UHmLWI                en0       
+255.255.255.255/32 link#11            UCS                   en0      !
+
+Internet6:
+Destination                             Gateway                                 Flags               Netif Expire
+default                                 fe80::%utun0                            UGcIg               utun0       
+default                                 fe80::%utun1                            UGcIg               utun1       
+default                                 fe80::%utun2                            UGcIg               utun2       
+default                                 fe80::%utun3                            UGcIg               utun3       
+default                                 fe80::%utun4                            UGcIg               utun4       
+default                                 fe80::%utun5                            UGcIg               utun5       
+default                                 fe80::%utun6                            UGcIg               utun6       
+default                                 fe80::%utun7                            UGcIg               utun7       
+default                                 fe80::%utun8                            UGcIg               utun8       
+default                                 fe80::%utun9                            UGcIg               utun9       
+::1                                     ::1                                     UHL                   lo0       
+fd8c:fad0:fd89::/64                     fe80::420:394e:ef9b:677b%en0            UGc                   en0       
+fdb8:4cef:7fb5:44db::/64                link#11                                 UC                    en0       
+fdb8:4cef:7fb5:44db:496:3679:c43c:1bd5  fe:cc:58:8b:ae:de                       UHLWI                 en0       
+fdb8:4cef:7fb5:44db:84d:b8c6:4c52:e89f  9a:6e:56:f4:48:e1                       UHLWI                 en0       
+fdb8:4cef:7fb5:44db:14a4:e6e6:66b5:d498 a6:ff:80:f9:d1:2b                       UHL                   lo0       
+fdb8:4cef:7fb5:44db:1875:5d63:784f:44ff 48:e1:5c:5d:74:65                       UHLWIi                en0       
+fe80::%lo0/64                           fe80::1%lo0                             UcI                   lo0       
+fe80::1%lo0                             link#1                                  UHLI                  lo0       
+fe80::%en0/64                           link#11                                 UCI                   en0       
+fe80::cd:64c8:2801:bb1a%en0             fe:cc:58:8b:ae:de                       UHLWIi                en0       
+fe80::420:394e:ef9b:677b%en0            f4:34:f0:28:5a:e6                       UHLWIi                en0       
+fe80::881:ddbd:8f23:d50f%en0            a6:ff:80:f9:d1:2b                       UHLI                  lo0       
+fe80::c12:37ce:9484:1683%en0            9a:6e:56:f4:48:e1                       UHLWIi                en0       
+fe80::14a9:6185:af0:9307%en0            48:e1:5c:5d:74:65                       UHLWI                 en0       
+fe80::486c:b529:5e22:367d%en0           b8:2d:28:7b:88:c2                       UHLWIi                en0       
+fe80::4ae1:e9ff:fe68:121b%en0           48:e1:e9:68:12:1b                       UHLWI                 en0       
+fe80::4ae1:e9ff:fe68:2155%en0           48:e1:e9:68:21:55                       UHLWI                 en0       
+fe80::2849:eff:fe12:7127%awdl0          2a:49:e:12:71:27                        UHLI                  lo0       
+fe80::2849:eff:fe12:7127%llw0           2a:49:e:12:71:27                        UHLI                  lo0       
+fe80::%utun0/64                         fe80::6675:be36:37e0:b37a%utun0         UcI                 utun0       
+fe80::6675:be36:37e0:b37a%utun0         link#15                                 UHLI                  lo0       
+fe80::%utun1/64                         fe80::923e:9d09:8ba4:86f8%utun1         UcI                 utun1       
+fe80::923e:9d09:8ba4:86f8%utun1         link#16                                 UHLI                  lo0       
+fe80::%utun2/64                         fe80::db87:bd33:d068:fa72%utun2         UcI                 utun2       
+fe80::db87:bd33:d068:fa72%utun2         link#17                                 UHLI                  lo0       
+fe80::%utun3/64                         fe80::ce81:b1c:bd2c:69e%utun3           UcI                 utun3       
+fe80::ce81:b1c:bd2c:69e%utun3           link#18                                 UHLI                  lo0       
+fe80::%utun4/64                         fe80::472c:1f1e:aaf9:f305%utun4         UcI                 utun4       
+fe80::472c:1f1e:aaf9:f305%utun4         link#19                                 UHLI                  lo0       
+fe80::%utun5/64                         fe80::4bbf:4eb4:759c:16e2%utun5         UcI                 utun5       
+fe80::4bbf:4eb4:759c:16e2%utun5         link#20                                 UHLI                  lo0       
+fe80::%utun6/64                         fe80::5d46:881a:1046:133b%utun6         UcI                 utun6       
+fe80::5d46:881a:1046:133b%utun6         link#21                                 UHLI                  lo0       
+fe80::%utun7/64                         fe80::d301:e5d6:1692:8fea%utun7         UcI                 utun7       
+fe80::d301:e5d6:1692:8fea%utun7         link#22                                 UHLI                  lo0       
+fe80::%utun8/64                         fe80::b4a4:9091:377f:d216%utun8         UcI                 utun8       
+fe80::b4a4:9091:377f:d216%utun8         link#23                                 UHLI                  lo0       
+fe80::%utun9/64                         fe80::bcb2:8c7e:914d:b05c%utun9         UcI                 utun9       
+fe80::bcb2:8c7e:914d:b05c%utun9         link#24                                 UHLI                  lo0       
+ff00::/8                                ::1                                     UmCI                  lo0       
+ff00::/8                                link#11                                 UmCI                  en0       
+ff00::/8                                link#13                                 UmCI                awdl0       
+ff00::/8                                link#14                                 UmCI                 llw0       
+ff00::/8                                fe80::6675:be36:37e0:b37a%utun0         UmCI                utun0       
+ff00::/8                                fe80::923e:9d09:8ba4:86f8%utun1         UmCI                utun1       
+ff00::/8                                fe80::db87:bd33:d068:fa72%utun2         UmCI                utun2       
+ff00::/8                                fe80::ce81:b1c:bd2c:69e%utun3           UmCI                utun3       
+ff00::/8                                fe80::472c:1f1e:aaf9:f305%utun4         UmCI                utun4       
+ff00::/8                                fe80::4bbf:4eb4:759c:16e2%utun5         UmCI                utun5       
+ff00::/8                                fe80::5d46:881a:1046:133b%utun6         UmCI                utun6       
+ff00::/8                                fe80::d301:e5d6:1692:8fea%utun7         UmCI                utun7       
+ff00::/8                                fe80::b4a4:9091:377f:d216%utun8         UmCI                utun8       
+ff00::/8                                fe80::bcb2:8c7e:914d:b05c%utun9         UmCI                utun9       
+ff01::%lo0/32                           ::1                                     UmCI                  lo0       
+ff01::%en0/32                           link#11                                 UmCI                  en0       
+ff01::%utun0/32                         fe80::6675:be36:37e0:b37a%utun0         UmCI                utun0       
+ff01::%utun1/32                         fe80::923e:9d09:8ba4:86f8%utun1         UmCI                utun1       
+ff01::%utun2/32                         fe80::db87:bd33:d068:fa72%utun2         UmCI                utun2       
+ff01::%utun3/32                         fe80::ce81:b1c:bd2c:69e%utun3           UmCI                utun3       
+ff01::%utun4/32                         fe80::472c:1f1e:aaf9:f305%utun4         UmCI                utun4       
+ff01::%utun5/32                         fe80::4bbf:4eb4:759c:16e2%utun5         UmCI                utun5       
+ff01::%utun6/32                         fe80::5d46:881a:1046:133b%utun6         UmCI                utun6       
+ff01::%utun7/32                         fe80::d301:e5d6:1692:8fea%utun7         UmCI                utun7       
+ff01::%utun8/32                         fe80::b4a4:9091:377f:d216%utun8         UmCI                utun8       
+ff01::%utun9/32                         fe80::bcb2:8c7e:914d:b05c%utun9         UmCI                utun9       
+ff02::%lo0/32                           ::1                                     UmCI                  lo0       
+ff02::%en0/32                           link#11                                 UmCI                  en0       
+ff02::fb%en0                            link#11                                 UHmW3I                en0   3577
+ff02::%utun0/32                         fe80::6675:be36:37e0:b37a%utun0         UmCI                utun0       
+ff02::%utun1/32                         fe80::923e:9d09:8ba4:86f8%utun1         UmCI                utun1       
+ff02::%utun2/32                         fe80::db87:bd33:d068:fa72%utun2         UmCI                utun2       
+ff02::%utun3/32                         fe80::ce81:b1c:bd2c:69e%utun3           UmCI                utun3       
+ff02::%utun4/32                         fe80::472c:1f1e:aaf9:f305%utun4         UmCI                utun4       
+ff02::%utun5/32                         fe80::4bbf:4eb4:759c:16e2%utun5         UmCI                utun5       
+ff02::%utun6/32                         fe80::5d46:881a:1046:133b%utun6         UmCI                utun6       
+ff02::%utun7/32                         fe80::d301:e5d6:1692:8fea%utun7         UmCI                utun7       
+ff02::%utun8/32                         fe80::b4a4:9091:377f:d216%utun8         UmCI                utun8       
+ff02::%utun9/32                         fe80::bcb2:8c7e:914d:b05c%utun9         UmCI                utun9       
+
+## scutil --dns
+DNS configuration
+
+resolver #1
+  search domain[0] : fritz.box
+  nameserver[0] : 192.168.178.1
+  if_index : 11 (en0)
+  flags    : Request A records
+  reach    : 0x00020002 (Reachable,Directly Reachable Address)
+
+resolver #2
+  domain   : local
+  options  : mdns
+  timeout  : 5
+  flags    : Request A records
+  reach    : 0x00000000 (Not Reachable)
+  order    : 300000
+
+resolver #3
+  domain   : 254.169.in-addr.arpa
+  options  : mdns
+  timeout  : 5
+  flags    : Request A records
+  reach    : 0x00000000 (Not Reachable)
+  order    : 300200
+
+resolver #4
+  domain   : 8.e.f.ip6.arpa
+  options  : mdns
+  timeout  : 5
+  flags    : Request A records
+  reach    : 0x00000000 (Not Reachable)
+  order    : 300400
+
+resolver #5
+  domain   : 9.e.f.ip6.arpa
+  options  : mdns
+  timeout  : 5
+  flags    : Request A records
+  reach    : 0x00000000 (Not Reachable)
+  order    : 300600
+
+resolver #6
+  domain   : a.e.f.ip6.arpa
+  options  : mdns
+  timeout  : 5
+  flags    : Request A records
+  reach    : 0x00000000 (Not Reachable)
+  order    : 300800
+
+resolver #7
+  domain   : b.e.f.ip6.arpa
+  options  : mdns
+  timeout  : 5
+  flags    : Request A records
+  reach    : 0x00000000 (Not Reachable)
+  order    : 301000
+
+DNS configuration (for scoped queries)
+
+resolver #1
+  search domain[0] : fritz.box
+  nameserver[0] : 192.168.178.1
+  if_index : 11 (en0)
+  flags    : Scoped, Request A records
+  reach    : 0x00020002 (Reachable,Directly Reachable Address)
+
+## fdesetup status
+FileVault is On.
+
+## csrutil status
+System Integrity Protection status: enabled.
+
+## Firewall-Status
+Firewall is enabled. (State = 1)
+Firewall stealth mode is off
+
+## launchctl list | grep ssh
+16170	0	com.openssh.ssh-agent
+
+## brew --version
+Homebrew 6.0.2
+
+## brew list --formula
+adwaita-icon-theme
+aom
+aribb24
+assimp
+at-spi2-core
+atk
+audacious
+brotli
+c-ares
+ca-certificates
+cairo
+cffi
+cjson
+cryptography
+curl
+dav1d
+dbus
+double-conversion
+faad2
+ffmpeg
+flac
+fluid-synth
+fontconfig
+freetype
+frei0r
+fribidi
+gdk-pixbuf
+gettext
+ghostscript
+giflib
+git
+glib
+gmp
+gnutls
+graphite2
+groonga
+gsettings-desktop-schemas
+gtk+3
+harfbuzz
+hicolor-icon-theme
+highway
+hunspell
+icu4c@75
+icu4c@77
+icu4c@78
+imath
+img2pdf
+jasper
+jbig2dec
+jbig2enc
+jpeg-turbo
+jpeg-xl
+krb5
+lame
+leptonica
+libarchive
+libass
+libavif
+libb2
+libbluray
+libbs2b
+libcue
+libdatrie
+libde265
+libdeflate
+libepoxy
+libevent
+libgcrypt
+libgpg-error
+libheif
+libidn
+libidn2
+libimagequant
+libmicrohttpd
+libmng
+libmodplug
+libnghttp2
+libnghttp3
+libngtcp2
+libnotify
+libogg
+libopenmpt
+libpng
+libraqm
+librist
+librsvg
+libsamplerate
+libsidplayfp
+libsndfile
+libsodium
+libsoxr
+libssh
+libssh2
+libtasn1
+libthai
+libtiff
+libunibreak
+libunistring
+libuv
+libvidstab
+libvmaf
+libvorbis
+libvpx
+libx11
+libxau
+libxcb
+libxcrypt
+libxdmcp
+libxext
+libxfixes
+libxi
+libxrender
+libxtst
+little-cms2
+lmdb
+lz4
+lzo
+mariadb
+mbedtls
+md4c
+mecab
+mecab-ipadic
+mongodb-community
+mongodb-database-tools
+mongosh
+mpdecimal
+mpg123
+msgpack
+neon
+nettle
+node
+ocrmypdf
+onigmo
+opencore-amr
+openexr
+openjpeg
+openssl@3
+opus
+opusfile
+p11-kit
+pango
+pcre2
+pillow
+pixman
+pngquant
+popt
+portaudio
+pybind11
+pycparser
+pydantic
+python@3.14
+qpdf
+qt
+rav1e
+readline
+rtmpdump
+rubberband
+samba
+sdl2
+simdjson
+snappy
+speex
+sqlite
+srt
+svt-av1
+talloc
+tdb
+tesseract
+tesseract-lang
+tevent
+theora
+unbound
+unpaper
+wavpack
+webp
+x264
+x265
+xorgproto
+xvid
+xz
+zeromq
+zimg
+zstd
+
+## brew list --cask
+blackhole-2ch
+darktable
+dotnet-sdk
+double-commander
+gstreamer-runtime
+upscayl
+
+## ls /Applications
+Adobe Acrobat DC
+Aiarty Image Enhancer.app
+Apple Configurator.app
+AusweisApp.app
+Authenticator.app
+Authy Desktop.app
+Backuptrans Android WhatsApp to iPhone Transfer.app
+Betterbird.app
+Blackmagic Proxy Generator.app
+Blackmagic RAW
+Bluesky.app
+Brackets.app
+Brave Browser.app
+Canon Utilities
+Claude.app
+CotEditor.app
+Cryptomator.app
+DB Browser for SQLite.app
+DaVinci Resolve
+DaVinci Resolve.app
+DeepL.app
+DevCleaner.app
+Developer.app
+Docker.app
+Double Commander.app
+DuckDuckGo.app
+Firefox.app
+FreeCAD.app
+FreeFileSync.app
+GIMP.app
+GPG Keychain.app
+GarageBand.app
+Geany.app
+GitHub Desktop.app
+Google Chrome.app
+Google Earth Pro.app
+IPTV Live.app
+Inkscape.app
+Joplin.app
+Kindle.app
+Last.fm.app
+LibreCAD.app
+LibreOffice.app
+LiveLightnings.app
+Logi Options.app
+MacPass.app
+Marvis.app
+Mastodon.app
+Microsoft OneNote.app
+Microsoft To Do.app
+Nextcloud.app
+Nextpad++.app
+Obsidian.app
+OneDrive.app
+OpenCore-Patcher.app
+OpenWork.app
+PDFgear.app
+Paperparrot.app
+Phoenix Code.app
+PhotoScapeX.app
+Pinta.app
+Plex Dash.app
+Plex.app
+Plexamp.app
+Postman Agent.app
+Postman.app
+Prime Video.app
+Raspberry Pi Imager.app
+RealTimeSync.app
+RocketCake.app
+Roomle.app
+SF Symbols.app
+Safari.app
+Sample Script.scpt
+SapMachine Manager.app
+Seashore.app
+SenaBluetoothDeviceManager.app
+Spotify.app
+Stirling-PDF.app
+Strongbox.app
+Swift Playground.app
+Telegram.app
+Termius.app
+Termius.localized
+Tor Browser.app
+Upscayl.app
+Utilities
+VLC.app
+VirtualBox.app
+Visual Studio Code.app
+WhatsApp.localized
+WiiM Home.app
+Wireshark.app
+X.app
+Zotero.app
+balenaEtcher.app
+draw.io.app
+logioptionsplus.app
+muCommander.app
+
+## lsof -iTCP -sTCP:LISTEN
+COMMAND     PID        USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
+rapportd    674 dirkaltmann   10u  IPv4 0x8d25339e1ab99684      0t0  TCP *:54982 (LISTEN)
+rapportd    674 dirkaltmann   11u  IPv6 0x3d09749e0e06d121      0t0  TCP *:54982 (LISTEN)
+ControlCe   682 dirkaltmann   10u  IPv4 0x8f6a0a0575e7646b      0t0  TCP *:7000 (LISTEN)
+ControlCe   682 dirkaltmann   11u  IPv6 0xb14991ca47df8270      0t0  TCP *:7000 (LISTEN)
+ControlCe   682 dirkaltmann   12u  IPv4 0x51e27c2eea074080      0t0  TCP *:5000 (LISTEN)
+ControlCe   682 dirkaltmann   13u  IPv6 0xf6a97ce898dd73a7      0t0  TCP *:5000 (LISTEN)
+Last.fm     973 dirkaltmann   23u  IPv4 0x4520541beadbbe3d      0t0  TCP 127.0.0.1:33367 (LISTEN)
+mariadbd   1139 dirkaltmann   32u  IPv6 0x6a15ec4b52e3f4c6      0t0  TCP *:3306 (LISTEN)
+mariadbd   1139 dirkaltmann   33u  IPv4 0xea00f2a54f5ef56b      0t0  TCP *:3306 (LISTEN)
+AusweisAp 13397 dirkaltmann   16u  IPv4 0x78d042eb4ac04263      0t0  TCP 127.0.0.1:24727 (LISTEN)
+AusweisAp 13397 dirkaltmann   17u  IPv6 0xcfd0eddd802a7577      0t0  TCP [::1]:24727 (LISTEN)
+Spotify   16445 dirkaltmann   85u  IPv4 0x79c335c9653777b3      0t0  TCP 127.0.0.1:7768 (LISTEN)
+Spotify   16445 dirkaltmann   98u  IPv4 0xc720e00ad1e33624      0t0  TCP *:55036 (LISTEN)
+Spotify   16445 dirkaltmann  102u  IPv4 0xe9b50be3a9e393b8      0t0  TCP *:57621 (LISTEN)
+openwork- 16566 dirkaltmann   11u  IPv4 0xfb4d0b9cc8a1c20a      0t0  TCP 127.0.0.1:55348 (LISTEN)
+opencode  16568 dirkaltmann    8u  IPv4 0xb99aa329e362adb2      0t0  TCP 127.0.0.1:55346 (LISTEN)
+openwork- 16569 dirkaltmann   13u  IPv4 0x89df061d1ac410f0      0t0  TCP 127.0.0.1:48278 (LISTEN)
+opencode- 16570 dirkaltmann   13u  IPv4  0x7c737df09231f90      0t0  TCP 127.0.0.1:55367 (LISTEN)
+
+## uptime
+21:12  up 1 day,  6:56, 2 users, load averages: 1.78 3.57 4.45
+
+## Benutzer
+nobody                   -2
+root                     0
+daemon                   1
+dirkaltmann              501
+
+## ~/.ssh/
+total 72
+drwx------   11 dirkaltmann  staff   352 Jun 28 19:27 .
+drwxr-xr-x+ 101 dirkaltmann  staff  3232 Jun 28 21:03 ..
+-rw-r--r--@   1 dirkaltmann  staff  6148 Aug 19  2025 .DS_Store
+drwx------    3 dirkaltmann  staff    96 Jun 28 19:26 agent
+-rw-r--r--    1 dirkaltmann  staff    61 Dec 17  2025 config
+-rw-------@   1 dirkaltmann  staff  2622 May  9  2022 id_rsa
+-rw-r--r--@   1 dirkaltmann  staff   589 May  9  2022 id_rsa.pub
+-rw-------    1 dirkaltmann  staff  1952 Jun 28 19:27 known_hosts
+-rw-------@   1 dirkaltmann  staff  1112 Dec 15  2025 known_hosts.1tb
+-rw-------@   1 dirkaltmann  staff  1208 Jun 28 19:26 known_hosts.old
+-rwxr-xr-x@   1 dirkaltmann  staff   687 Dec 15  2025 pi5swap.zsh