Was bedeutet echte Ende-zu-Ende-Verschlüsselung

• Bei echter E2EE wird eine Nachricht auf deinem Gerät (Client) verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt. Dazwischen (auch auf den WhatsApp-Servern) ist die Nachricht unlesbar.
• WhatsApp nutzt das Signal-Protokoll, das weithin als sicher gilt und auch in Signal selbst zum Einsatz kommt.

Wie funktioniert das bei WhatsApp

1. Verschlüsselungsschlüssel: Jede Konversation hat eigene Schlüssel, die auf den Geräten der Nutzer generiert und gespeichert werden. WhatsApp selbst hat keinen Zugriff auf diese Schlüssel.
2. Nachrichtenfluss: Nachrichten sind während der Übertragung zwischen den Geräten verschlüsselt. Auf den WhatsApp-Servern sind sie nur in verschlüsselter Form gespeichert.

Warum gibt es Kritik an der E2EE von WhatsApp

1. Meta-Daten:
   • Obwohl die Inhalte verschlüsselt sind, sammelt WhatsApp Meta-Daten (z. B. wer mit wem wann kommuniziert hat, IP-Adressen, Gerätetypen usw.). Diese Daten können Rückschlüsse auf eure Aktivitäten und Kontakte ermöglichen.
   • Meta (die Muttergesellschaft von WhatsApp) nutzt diese Daten für Werbezwecke und teilt sie mit Behörden.
2. Cloud-Backups:
   • WhatsApp bietet die Möglichkeit, Nachrichten in der Cloud (Google Drive oder iCloud) zu sichern. Diese Backups sind standardmäßig nicht E2EE-geschützt, es sei denn, ihr aktiviert die "E2EE-Backups"-Option. Ohne diesen Schutz könnten Dritte (z. B. Cloud-Provider, Behörden, oder gar Whatsapp/Facebook selber durch Umwege) auf die Nachrichten zugreifen.
3. Implementierung und Vertrauen:
   • Obwohl das Signal-Protokoll sicher ist, ist WhatsApp eine proprietäre Software. Das bedeutet, ihr kannst den Quellcode nicht überprüfen, um sicherzustellen, dass alles korrekt implementiert ist.
   • Es besteht immer die theoretische Möglichkeit, dass WhatsApp eine Hintertür eingebaut hat, um bestimmte Nachrichten zu entschlüsseln. Beispielsweise könnte die Melde Funktion missbraucht werden, und teile eurer Chats an Facebook in Klartext übermittelt werden. Dies könnte auf staatlichen Druck geschehen.
4. Clientseitige Überwachung:
   • Es gibt Berichte, dass WhatsApp (wie andere Plattformen auch) Algorithmen verwendet, um Inhalte auf eurem Gerät zu überprüfen, beispielsweise um Missbrauch oder illegale Inhalte zu erkennen. Dies könnte potenziell die Privatsphäre beeinträchtigen. Dies erfordert gewisse Hintertüren die eingebaut sind, um die Chats clientseitig vor der Verschlüsselung zu analysieren.

Warum unverschlüsselte Backups die Ende-zu-Ende-Verschlüsselung aushebeln

Ein zentraler Kritikpunkt an WhatsApp ist die Möglichkeit, Chatverläufe in Cloud-Diensten wie Google Drive oder iCloud zu sichern, die nicht standardmäßig Ende-zu-Ende verschlüsselt sind. Dieses "Feature" macht die ganze E2EE-Implementierung im Grunde genommen hinfällig – und das ist tatsächlich ein großer Kritikpunkt.

Was passiert mit unverschlüsselten Backups

• Wenn ihr ein Backup erstellt, werden alle Nachrichten, Bilder und Videos in einer Datei gespeichert und in die Cloud hochgeladen.
• Standardmäßig sind diese Backups nicht Ende-zu-Ende verschlüsselt, es sei denn, ihr aktiviert explizit die entsprechende Option in den Einstellungen (was nur wenige Nutzer wissen oder tun).

Wie wird die E2EE dadurch ausgehebelt

• Entschlüsselung bei Backup-Erstellung: Auf eurem Gerät werden die Nachrichten entschlüsselt und im Klartext ins Backup geschrieben. Das bedeutet, dass diese Daten in der Cloud liegen, ohne die Sicherheit der ursprünglichen Verschlüsselung.
• Angreifbarkeit der Cloud:
  • Google Drive und iCloud sind nicht für den Schutz sensibler Daten konzipiert. Sollte jemand Zugriff auf dein Cloud-Konto erhalten (z. B. durch Phishing oder Sicherheitslücken), sind eure Nachrichten leicht zugänglich.
  • Selbst Strafverfolgungsbehörden können oft relativ einfach auf diese Backups zugreifen, da sie entweder direkt von den Cloud-Anbietern herausgegeben werden oder durch rechtliche Anordnungen (z. B. bei iCloud in den USA) zugänglich sind.
• Schlüsselverwaltung: Da die Verschlüsselung der Backups nicht automatisch durch WhatsApp erfolgt, sondern von den Cloud-Anbietern abhängt, hat Meta keinen Einfluss mehr darauf, wer diese Daten entschlüsseln kann.

Warum ist das ein Problem

• Die Nutzer werden in falscher Sicherheit gewiegt: WhatsApp preist seine Ende-zu-Ende-Verschlüsselung als ultimativen Schutz an. Doch durch unverschlüsselte Backups werden diese Versprechen ins Gegenteil verkehrt, weil Nachrichten über Umwege wieder im Klartext verfügbar sind.
• Unwissenheit der Nutzer: Viele Menschen gehen davon aus, dass ihre Daten immer sicher sind, weil sie den Begriff "Ende-zu-Ende-Verschlüsselung" hören. Dass sie ein Backup manuell verschlüsseln müssen, ist den meisten nicht bewusst.
• Fehlende Transparenz: WhatsApp könnte die E2EE-Backups standardmäßig aktivieren, tut es aber nicht. Es liegt allein am Nutzer, diese Option zu finden und einzuschalten.

Warum ist es eine Schande, dass E2EE-Backups nicht standardmäßig aktiviert sind

• WhatsApp hat die technische Möglichkeit: Die Funktion, Backups mit Ende-zu-Ende-Verschlüsselung zu sichern, existiert bereits. Es wäre ein einfacher Schritt, diese Option per Default zu aktivieren, sobald der Nutzer ein Backup einrichtet.
• Meta hat die Ressourcen, den Standard zu setzen: Als einer der größten Messenger-Dienste der Welt könnte WhatsApp ein Vorbild für andere sein. Stattdessen zwingen sie die Nutzer, aktiv ihre Privatsphäre einzufordern – eine bewusste Entscheidung, die Bequemlichkeit über Sicherheit stellt.
• Nutzerfreundlichkeit wird vorgeschoben: Der Grund, warum E2EE-Backups nicht standardmäßig aktiviert sind, könnte sein, dass es zusätzlichen Aufwand erfordert, wie die Erstellung eines eigenen Passworts oder Schlüssels. Doch Bequemlichkeit auf Kosten der Sicherheit ist keine Entschuldigung für eine derart weit verbreitete App.

Wie könnte es besser sein

• Automatische Aktivierung: E2EE-Backups sollten standardmäßig aktiviert werden, und WhatsApp sollte klar darauf hinweisen, dass ein starkes Passwort notwendig ist.
• Transparenz erhöhen: WhatsApp sollte deutlicher kommunizieren, dass unverschlüsselte Backups ein massives Sicherheitsrisiko darstellen.
• Keine halben Versprechen: Wenn eine App mit E2EE wirbt, sollte sie sicherstellen, dass diese Verschlüsselung durchgängig ist – ohne Hintertüren wie unverschlüsselte Backups.

Dass WhatsApp so ein riesiges Sicherheitsleck nicht standardmäßig behebt, ist mehr als nur ein Versäumnis – es ist eine Schande. Es sendet die Botschaft, dass Bequemlichkeit und die Kontrolle über Daten wichtiger sind als die Privatsphäre der Nutzer. Echte Sicherheit erfordert, dass solche Funktionen standardmäßig aktiviert sind, und nicht nur als Option für diejenigen, die zufällig in den Einstellungen danach suchen.

Das Melden von Chats in WhatsApp ist ein oft diskutiertes Thema, da es auf den ersten Blick mit der Ende-zu-Ende-Verschlüsselung (E2EE) in Konflikt zu stehen scheint. Aber es gibt eine technische Erklärung, wie das funktioniert, ohne die Grundprinzipien der Verschlüsselung zu verletzen. Lass uns das im Detail betrachten:

Die Chat-Melde Funktion von Whatsapp

Wenn jemand einen Chat meldet, erlaubt WhatsApp, dass eine Kopie der letzten Nachrichten aus dem Chat an WhatsApp weitergeleitet wird. Das heisst also, dass eure verschlüsselten Chats an Whatsapp unverschlüsselt ausgeliefert werden. Diese Nachrichten werden direkt von eurem Gerät entschlüsselt (ohne dass ihr es erfahrt) und dann an die WhatsApp-Server geschickt. Das bedeutet:

• Die Ende-zu-Ende-Verschlüsselung bleibt technisch intakt, jedoch wird eine Kopie in unverschlüsselter Form eurer Chats und der, der gemeldet hat, an Whatsapp gesendet.
• WhatsApp erhält nur die Nachrichten, die ihr selbst entschlüsselt und gemeldet habt, oder wenn jemand eure Nachrichten gemeldet hat, jedoch nicht den gesamten Chatverlauf.

Das Melden ist also im Wesentlichen eine Freigabe von Daten durch den Benutzer, aber ohne Zustimmung des anderen.

Welche Daten werden bei einer Meldung übermittelt

Laut WhatsApp umfasst eine Meldung typischerweise:

• Die letzten 5 Nachrichten des gemeldeten Chats oder der gemeldeten Gruppe.
• Informationen über den Chat, z. B. den Namen des Kontakts oder der Gruppe.
• Meta-Daten wie Zeitpunkt der Nachrichten und möglicherweise Profilinformationen des Kontakts.

Die gemeldeten Nachrichten werden dann überprüft, um Verstöße gegen die Nutzungsbedingungen festzustellen (z. B. Spam, Missbrauch, illegale Inhalte).

Warum ist das ein Problem für die Privatsphäre

Obwohl die technische E2EE erhalten bleibt, gibt es dennoch Kritik:

• Möglichkeit des Missbrauchs: Jeder Nutzer in einem Chat kann Nachrichten weiterleiten oder melden, wodurch die Privatsphäre anderer gefährdet wird.
• Zentralisierung der Daten: Sobald Nachrichten gemeldet werden, landen sie unverschlüsselt auf den WhatsApp-Servern und könnten dort länger gespeichert oder weiterverarbeitet werden.
• Vertrauen in den Nutzer: Die E2EE schützt euch nicht davor, dass eure Chatpartner Nachrichten teilt, meldet oder Screenshots erstellt. Es gibt keine Garantie für Vertraulichkeit im sozialen Kontext.

Was kann ich tun um die Situation zu verbessern

Einen anderen Messenger verwenden! Nein, Spass, wir wissen genau was dies für eine Hürde darstellt, deshalb geben wir auch Tipps, und motzen nicht nur, um die Situation etwas zu entschärfen. Aktiviert die Verschlüsselung für die Chat Backups, benutzt wenn möglich einen Whatsapp Proxy wie unseren Servern um eure IP zu verstecken, und entfernt unnötige Berechtigungen wie Standort, und Geräte in der Nähe. Die Berechtigungen zu entfernen, nicht mehr auf euer Kontaktbuch zuzugreifen nützt nicht mehr viel, den eure Kontakte hat Whatsapp schon, und eure Kontakte tauchen nur noch als Telefonnummern auf. Nutzt wenn möglich auf GrapheneOS Storage Scopes und erlaubt Whatsapp nur Zugriff auf bestimmte Ordner, und nicht all eure Medien! Gegen die Meldefunktion könnt ihr allerdings nicht viel tun. Wann und wie oft sie ausgeführt wird, habt ihr nicht unter Kontrolle.

Fazit

WhatsApp verwendet echte Ende-zu-Ende-Verschlüsselung nach dem Signal-Protokoll, was bedeutet, dass eure Nachrichten für WhatsApp selbst unlesbar sein sollten. Die Kritikpunkte liegen hauptsächlich bei:

• Meta-Daten-Sammlung,
• nicht standardmäßig verschlüsselten Backups,
• mangelnder Transparenz aufgrund proprietärer Software,
• und der Möglichkeit von clientseitiger Überwachung.

Wenn Privatsphäre wirklich ein Anliegen von WhatsApp wäre, gäbe es keine unverschlüsselten Backups – Punkt.

Wenn ihr absolute Sicherheit und Privatsphäre sucht, wäre ein Messenger wie Signal/Molly oder Matrix (mit E2EE standardmässig für Chats und Backups aktiviert) eine bessere Wahl, da diese Plattformen offener und weniger datenhungrig sind.

The post Warum Whatsapp's Verschlüsselung eine verarsche ist appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist der Authenticator

Eine 2FA-App wie der Authenticator (Zwei-Faktor-Authentifizierung) erhöhen die Sicherheit eurer Online-Konten, indem sie neben eurem Passwort einen zusätzlichen Sicherheitscode erfordert, der auf eurem Gerät generiert wird. Diese temporären Codes, die sich alle 30 Sekunden ändern, machen es für Unbefugte erheblich schwerer, auf eure Konten zuzugreifen, selbst wenn sie eurer Passwort kennen. Ihr benutzt sie, indem ihr die App mit euren Konten über einen QR-Code verbindet. Bei jedem Login gebt ihr dann den in der App angezeigten Code ein.

Installation

Die Installation aus den Standard Repos ist leider etwas veraltet, und es fehlen einige Funktionen, wie z.B der Import einer bisherigen 2FA Applikation z.B Aegis für das Android Phone. Wir installieren uns den Authenticator deshalb via Flatpaks.

Linux Mint User müssen Flatpak nicht mehr installieren, da bereits inkludiert. Ubuntu User müssen Flatpak nachinstallieren.

Flatpaks sind fertige Pakete mit allen Abhängigkeiten inbegriffen. Es müssen als keine anderen Dienste oder Bilbiotheken für das Programm installiert werden. Es ähnelt Snaps, jedoch sind Flatpaks kompletten community-driven. Zuerst müssen wir Flatpak installieren, das geht mit:

sudo apt install flatpak
sudo apt install gnome-software-plugin-flatpak

Ausserdem müssen wir noch das flathub Repo hinzufügen, das geht mit:

flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

Danach kann der Authenticator mit folgendem Befehl installiert werden:

flatpak install flathub com.belmoussaoui.Authenticator

Danach sollte das Programm installiert sein. Mittels Suche könnt ihr in eurer Distro das Programm finden und es öffnen.

Anwendung des Authenticators

Zu allererst wird euch noch eine leere Authenticator App begrüssen. Hier könnten wir auch gleich bereits erste Konten hinzufügen. Das geht ganz einfach mit dem Plus Symbol. Normalerweise fügt man Konten via QR Codes hinzu, dies ist aber am Rechner nicht immer so einfach. Deshalb empfehlen wir euch, die Konten die ihr benötigt, am Smartphone, z.B via Aegis einzurichten, und das Aegis Profil zu exportieren. Dann habt ihr alle Konten auch auf dem Rechner. Trotzdem schauen wir uns kurz an, wie die Einrichtung auch ohne QR geht.

Öffnet die Einrichtung zur 2 Faktor Authentifzierung auf einer beliebigen Seite, falls kein QR gescannt werden kann, bieten viele Anbieter einen Button wie z.B Synology hier den "can't scan it?" Link. Klickt diesen. Ihr kommt auf eine Seite mit einem Profil und dem Token/Secret Key. Platziert beides in die 2FA App:

Danach habt ihr euer Konto in der Liste der Konten in eurer Authenticator App. Fügt weitere hinzu wie ihr lustig seid.

Konten importieren

Der Authenticator bietet viele Möglichkeiten, Profile aus anderen Auhenticator Apps zu importieren. Spielen wir das Beisiel anhand Aegis durch, der 2FA App für das Android Smartphone. Öffnet Aegis auf dem Smartphone und geht in die Einstellungen. Scrollt herunter und geht auf die Option Importieren & Exportieren. Klickt hier auf Exportieren.

Mit dem Button OK könnt ihr die Datein in einem Ordner eurer Wahl auf dem Smartphone ablegen, mit dem Teilen button könnt ihr die Datei z.B direkt via Mail verschicken. Ziel ist es, diese Datei jetzt auf euren Rechner zu bringen, auf dem der Authenticator läuft. Lass die Verschlüsselung unbedingt aktiviert, solltet ihr die Datei über Mail oder einen Messenger verschicken. Das Passwort ist das Datenbankpasswort eures Aegis Profils!

Habt ihr die Datei auf dem Rechner, öffnet den Authenticator und geht oben rechts mit den 3 Punkten in die Einstellungen und geht auf Sichern/Wiederherstellen. Wählt hier Aegis aus. Das Feld klappt nach unten auf, gebt dort ins Feld Eure Aegis Phasphrase ein, und wählt die Datei mit dem Button aus:

Der Import kann einen Moment dauern. Danach habt ihr all eure Aegis Profile auch auf eurem Rechner!

Authenticator zusätzlich absichern

Es empfiehlt sich, für den Authenticator eine Passphrase einzurichten. In den Einstellungen von vom Authenticator lässt sich eine Passphrase einrichten. Diese wird benötigt, um die beim Start zu entsperren, oder wenn die Zeitsperre eintritt:

Ein Time-Lock, kann falls gewünscht, unter der Phasephrase eingerichtet werden. Das stellt sicher, dass fremde am Rechner nicht Eure Codes auslesen können.

Abschluss

Die App "Authenticator" für Linux ist ein starkes Werkzeug für jeden, der seine Online-Sicherheit ernst nimmt. Als Open-Source-2FA-Lösung bietet sie eine einfache und sichere Methode, um Konten mit einem zusätzlichen Authentifizierungsschritt zu schützen. In einer Zeit, in der digitale Sicherheitsbedrohungen allgegenwärtig sind, ist die Implementierung einer Zwei-Faktor-Authentifizierung keine Option mehr, sondern eine Notwendigkeit. Die Authenticator-App macht es einfach, diesen zusätzlichen Sicherheitsschritt zu implementieren, und stärkt somit die Verteidigung gegen unerlaubten Zugriff auf persönliche und berufliche Konten.

The post Linux 2FA Authenticator App appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wenn ihr gerade erst Neuling seid und einen frische Node startet, ist diese Anleitung etwas, dass man sich für später aufbewahren kann.

Um was geht es überhaupt

Die channel.db ist eine essentielle Datenbank auf Lightning Nodes im Lightning Network, einem Layer-2-Zahlungsprotokoll, das auf der Blockchain von Bitcoin aufbaut, um schnelle, skalierbare Transaktionen zu ermöglichen. Diese Datenbank spielt eine zentrale Rolle in der Verwaltung und dem Betrieb einer Lightning Node.

Die Datei channel.db, die sich in den Unterordnern von LND befindet, wächst mit der Zeit immer weiter an, bis sie ziemlich schwer zu verwalten ist und eine Dateikorruption bei einer größeren Datei wahrscheinlicher als bei einer kleineren ist. Zudem wird diese Datei in den Speicher geladen, sodass, je kleiner sie ist, umso weniger Speicher bzw RAM wird verwendet. Sie beeinflusst auch die Reaktionszeit eurer Node für das Routing von Zahlungen.

Zusammenfassend ist es also ziemlich sinnvoll, diese Datei so klein wie möglich zu halten.
Warum habe ich diesen Artikel geschrieben gemacht? Ich las mehrere Beiträge auf Github über das Problem, mit großen db-Dateien umzugehen und die zunehmende Verlangsamung der Nodes. Ausserdem gibt es ziemlich wenig Anleitungen, wie man selber die Kanal Datenbank kompaktiert, also habe ich beschlossen, eine Anleitung zu schreiben.

Diejenigen, die in letzter Zeit feststellen, dass ihre Nodes seltsam und langsamer reagieren, werden mit dieser kurzen Anleitung sicherlich etwas Erleichterung erfahren.

channel.db Grösse überprüfen

Die Grösse der channel.db kann man mit dem ls -lh schnell überprüfen. Empfehlenswert ist die Datenbank ab 3GB zum ersten mal zu kompaktieren. Je nachdem auf welchen System lautet liegt die channel.db an folgendem Ort und kann mit der flag -lh grössentechnisch gesichtet werden:

Umbrel

ls -lh /root/umbrel/app-data/lightning/data/lnd/data/graph/mainnet/

Raspiblitz

sudo ls -lh /mnt/hdd/lnd/data/graph/mainnet/

BTCPay Server

ls -lh /var/lib/docker/volumes/generated_lnd_bitcoin_datadir/_data/data/graph/mainnet/

Exemplarisch, bei mir ist die channel.db bereits 2.6GB gross:

channel.db kompaktieren

Wir müssen zuerst ein paar Vorbereitungen erledigen und ein paar Änderungen durchführen, damit die kompaktieren möglich ist. Wir schauen uns die kompaktieren auf 3 verschiedenen Systemen an, BTCPay Server, Umbrel und dem Raspiblitz. Wenn wir schon dabei sind führen wir gleich noch ein paar weitere Optimierungen durch, welche die Performance der Nodes erhöht.

Umbrel Fullnode

Die Durchführung des kompaktieren auf einem Umbrel System ist ziemlich einfach. Öffnet eure Lightning Node, und geht oben rechts mit den 3 Punkten in die Einstellungen:

Navigiert runter zu Optimizations und aktiviert folgende Settings:

db.bolt.auto-compact=true
db.bolt.auto-compact-min-age=168h

gc-canceled-invoices-on-startup=1 
gc-canceled-invoices-on-the-fly=1
ignore-historical-gossip-filters=1
start sync-freelist=1
stagger-initial-reconnect=1
payments-expiration-grace-period=9999h

Haltet nach den richtigen Konfigurationen Auschau, indem ihr die kleine rot markierte Beschriftung beachtet:

db.bolt.auto-compact-min-age=168h beschreibt zum Beispiel, dass die kompaktierung der channel.db erst durchgeführt wird, wenn die Datei das letzte mal vor 168 Stunden verkleinert wurden ist. Wenn ihr die Einstellungen deaktiviert, wird die channel.db jedesmal bei neustart von LND kompaktiert. Das kann jedesmal zu langen Ladezeit führen bis die Node aktiv ist.

BTCPay Server

Auf dem BTCPay Server ist ein spezielles Fragment zu aktivieren, damit die Kompaktierung aktiv wird. Loggt euch auf dem Server via SSH ein, und führt folgenden Befehl aus:

export BTCPAYGEN_ADDITIONAL_FRAGMENTS="$BTCPAYGEN_ADDITIONAL_FRAGMENTS;opt-lnd-autocompact"

Dieser Befehl fügt die Kompaktierung dem BTCPay Server hinzu. Leider führt der Server die Kompaktierung nun jedesmal bei einem Neustart des Systems oder LND durch, die Einstellung db.bolt.auto-compact-min-age können wir aber durch einen kleinen Umweg setzen. Legt euch ein neues Fragment an mit dem Befehl:

nano /root/btcpayserver-docker/docker-compose-generator/docker-fragments/opt-lnd-additionals.custom.yml

Fügt hier wieder folgenden Inhalt hinzu, aber ohne die Einstellung db.bolt.auto-compact=true da dieses schon im autocompact Fragment enthalten ist:

db.bolt.auto-compact-min-age=168h 
gc-canceled-invoices-on-startup=1  
gc-canceled-invoices-on-the-fly=1 
ignore-historical-gossip-filters=1 
start sync-freelist=1 
stagger-initial-reconnect=1 
payments-expiration-grace-period=9999h

Speichert mit strg+o und beendet mit strg+x. Fügt das Custom Fragment mit der Export Funktion hinzu:

export BTCPAYGEN_ADDITIONAL_FRAGMENTS="$BTCPAYGEN_ADDITIONAL_FRAGMENTS;opt-lnd-additionals.custom"

Um die neuen Einstellungen zu laden, führt ihr einmal folgenden Befehl aus:

. /root/btcpay-server/btcpay-setup.sh -i

Vergesst nicht den Punkt mit einzufügen! Danach startet der Server neu, und läd die neuen Einstellungen mit in die entsprechenden Docker-Container.

Hier findet ihr ausserdem eine Liste aller Fragmente für den BTCPay Server.

Raspiblitz Fullnode

Auf dem Raspiblitz ist das Datenbank Compacting bereits aktiviert. Es wird standardmässig ausgeführt, sollte die channel.db ältern als 672 Stunden sein. Die Kompaktierung wird dann bei neustart von LND durchgeführt. Es kann sinnvoll sein, die Zahl etwas herunter zu setzen, da bei einer grossen Anzahl Kanälen, saumässig viel Arbeit auf den Raspiblitz zu kommt. Ausserdem setzen wir auch die anderen Optimierungen, wie bei Umbrel und dem BTCPay Server. Schauen wir uns an, wie wir das tun:

Stoppt als erstes LND mit dem Befehl:

sudo systemctl stop lnd.service

Öffnet danach eure lnd.conf mit

sudo nano /mnt/hdd/lnd/lnd.conf

Packt den folgenden Inhalt in die die Konfigurationsdatei mit rein, und zwar so wie im Beispiel danach geordnet:

db.bolt.auto-compact=true 
db.bolt.auto-compact-min-age=168h 
gc-canceled-invoices-on-startup=1  
gc-canceled-invoices-on-the-fly=1 
ignore-historical-gossip-filters=1 
start sync-freelist=1 
stagger-initial-reconnect=1 
payments-expiration-grace-period=9999h

Die Konfiguration müssen an die korrekten Stellen:

Speichert die Konfiguration mit strg+o und beendet wieder mit strg+x

Startet LND neu mit:

sudo systemctl start lnd.service

Achtung, aufgepasst!

Bei einem kleineren System kann es teilweise mehrere Minuten bis Stunden gehen, um die Datenbank zu kompaktieren. Ein Raspiblitz, auf dem mehrere dutzend Kanäle laufen, auf dem die channel.db bereits mehrere Gigabyte hat, kann es gut und gerne mal 1-3 Stunden dauern, bis die Datenbank kompaktiert worden ist. Es heisst also einfach; WARTEN! In diesem Moment braucht ihr Geduld, teilweise viel Geduld. Macht nichts Dummes, starte die Node nicht neu oder zieh ihn nicht aus der Steckdose. Es ist normal, dass der Start mehr Zeit in Anspruch nimmt.

Der Teil der Kompaktierung ist relativ heikel. Falls die Node während dieser Phase abgeschalten wird, sind all eure Kanäle nachher mit hoher wahrscheinlichkeit beschädigt. Katzen und Hunde am besten während dieser Zeit aus dem Zimmer sperren!

Abschluss

Mit den ls -lh Befehlen oben, könnt ihr anschliessend die Grösse der Datenbank nochmals überprüfen. Der Screenshot von mir war nach der Kompaktierung, die Datenbankgrösse betrug vorher ca 4.7GB. Eine regelmässige Ausführung der Kompaktierung hält eure Node, schnell, schlank, und verringert die Gefahr einer Datenbank Korruption. Die Kanaldatenbank wird natürlich trotzdem immer weiter anwachsen. Nach einem Jahr Routen, in Kombination mit vielen Kanälen kann die Datenbank auch gern mal 15 bis 20GB in Anspruch nehmen. Wichtig ist hier, die Datenbank regelmässig zu kompaktieren, und dass ihr dafür genug Resourcen zur Verfügung habt. Für grössere Routing Nodes, ist der Raspiblitz auf einem Pi, also nicht geeignet.

The post channel.db auf LND Lightning Nodes verkleinern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die Wahl des richtigen Mediums für den E-Mail-Verkehr ist entscheidend, um sowohl die persönlichen Informationen als auch die sensiblen Daten deiner Kommunikation zu schützen. Während die meisten E-Mail-Provider eine einfache und bequeme Möglichkeit bieten, E-Mails über ein Webinterface zu verwalten, übersehen viele dabei die potenziellen Sicherheitsrisiken. Von Phishing-Angriffen bis hin zu unerwünschtem Tracking – die Gefahren sind vielfältig und sollten nicht unterschätzt werden.

In diesem Artikel beleuchten wir die Vorteile eines E-Mail-Clients gegenüber der Nutzung von Webmail-Diensten. Besonders wird der Fokus auf Mozilla Thunderbird gelegt, einem E-Mail-Client, der nicht nur in Linux/Unix-Distributionen, sondern auch auf Windows und MacOS verfügbar ist. Wir werden auch darauf eingehen, wie man beim Herunterladen von Thunderbird Telemetrie vermeiden kann – ein Aspekt, der gerade für diejenigen wichtig ist, die Wert auf maximale Privatsphäre und Sicherheit legen.

Warum ist ein Email Client die bessere Wahl

Obwohl E-Mail-Provider das Verwalten von E-Mails über Browser-Webinterfaces ermöglichen, bietet ein spezialisierter E-Mail-Client deutliche Sicherheitsvorteile:

• Browser sind anfälliger für Internetangriffe, da sie für eine breite Palette von Webfunktionalitäten konzipiert sind. Im Gegensatz dazu ist ein E-Mail-Client speziell für die sichere Bearbeitung von E-Mails optimiert.
• Ende-zu-Ende Verschlüsselung, ein Schlüsselaspekt der E-Mail-Sicherheit, ist in Browsern oft nicht vollständig umsetzbar. E-Mail-Clients bieten hier robustere, lokale Verschlüsselungsoptionen.
• Bei der Nutzung von Webinterfaces können einige E-Mail-Provider, wie WEB.de und GMX.de, nicht alle Tracking-Elemente blockieren. E-Mail-Clients ermöglichen hingegen eine privatere Leseerfahrung ohne unerwünschtes Tracking.

Emails Verschlüsseln

Wir haben einen Beitrag geschrieben wie man seine Mails mit OpenPGP auf dem Thunderbird Client und auf K-9 Mail auf dem Android Smartphone beispielsweise komplett verschlüsselt. Dieser Betrag widmet sich eher der Härtung des Email Clients an sich. Schaut bei den Links vorbei, falls Ihr wissen wollt, wie Ihr Eure Emails sicher verschlüsselt.

Erste Schritte und wichtige Einstellungen

Wir schauen uns die wichtigsten Einstellung des Thunderbird Clients an und kümmern uns um Einstellungen im Client selber, müssen aber einige Einstellungen via CLI tätigen da tiefergreifende Änderungen nicht über die Bedienoberfläche möglich sind. Dazu müssen wir die user.js im Profil-Ordner ähnlich wie beim Firefox Browser abhändern. Ihr findet das aktuelle Profil heraus, indem Ihr im Client selber oben rechts auf die 3 Striche klickt, danach auf Hilfe geht und dort Informationen zur Fehlerbehebung auswählt. Dort klickt Ihr dann auf das Feld Ordner öffnen.

Ihr landet dann In Eurem Datein-Explorer im Profil Eures Email Accounts. Dort scrollt Ihr nach unten, und könnt nun die profilspezifische user.js bearbeiten.

Firefox selber bietet auch eine Einstellungen mit der Ihr die Settings direkt bearbeiten könnt. Dazu geht Ihr in die Einstellungen unten links, danach auf Allgemein und scrollt runter zum Button Konfiguration bearbeiten.

Es öffnet sich ein Fenster, mit allen Konfigurationen zu Eurem aktuellen Profil. Die Werte können direkt angepasst werden. Um alle Werte anzeigen zu lassen, klickt oben in der Mitte alle Konfigurationen anzeigen. Mittels Suchfunktion könnt Ihr auch direkt zu bestimmten Settings springen.

GUI Änderungen

Wir schauen uns die wichtigsten Änderungen an, die wir über die Benutzeroberfläche von Thunderbird selber tätige können.

Hauptpasswort festlegen

Thunderbird speichert E-Mail-Account-Passwörter anfangs unverschlüsselt. Um Missbrauch zu verhindern, sollte man ein Masterpasswort in den Einstellungen unter "Datenschutz & Sicherheit" konfigurieren, das die Passwort-DB verschlüsselt. Es wird empfohlen, dasselbe Masterpasswort für alle lokalen Passwort-Datenbanken zu verwenden, jedoch unterschiedliche Passwörter für Online-Accounts.

Startseite deaktivieren

Beim Start ruft Thunderbird die folgende URL auf und sendet damit die Lokalisierung, die Version, das verwendete Betriebssystem und die Build-Version an Mozilla: https://live.mozillamessaging.com/thunderbird/start?locale=de∓version=52.7.0&os=Linux&buildid=2018052209212 Nach zwei Redirect landet man auf der Daily Info-Seite für Thunderbird, die dann angezeigt wird. Dabei wird auch ein Cookie vom CDN Cloudflare gesetzt: Cookie: __cfduid = db3d6dc0bc91daa40e2a593c3fd645a591527576106 Den Aufruf der Daily Info-Seite bei jedem Start von Thunderbird kann man abschalten:

Adressbuch Autovervollständigung deaktivieren

In dem Adressbuch "Gesammelte Adressen" werden die E-Mail Adressen der Empfänger aus den versendeten E-Mails gesammelt. Diese E-Mail Adressen stehen für die Autocomplete Funktion beim Schreiben einer E-Mail zur Verfügung.

Wenn man die E-Mail Adressen der Empfänger nicht automatisiert speichern möchte, dann kann man das kann man das Feature in der Sektion "Verfassen" abschalten.

HTML spezifische Optimierungen

Die Integration von HTML in E-Mails eröffnet dem Sender eine Vielzahl von Überwachungstechniken: Von HTML-Bugs über Java-Applets und JavaScript bis hin zu Cookies stehen mehrere Methoden zur Nutzerbeobachtung zur Verfügung. Unternehmen wie ReadNotify machen sich diese Techniken zunutze, um E-Mails so zu gestalten, dass das Verhalten der Empfänger verfolgt werden kann (User-Tracking).

Obwohl Thunderbird standardmäßig zahlreiche Tracking-Elemente sowie Spam in HTML-E-Mails blockiert, ist es dennoch ratsam, E-Mails im reinen Textformat (Plain Text) zu lesen. Dies vereinfacht nicht nur die Erkennung von Phishing-Versuchen, sondern schützt auch vor verstecktem Tracking. Diese Einstellung lässt sich unter dem Pfad Mehr → Ansicht → Nachrichteninhalt in der geöffneten E-Mail vornehmen.

Ein gängiges Beispiel für Tracking in HTML-E-Mails ist das Einbetten eines unsichtbaren, 1x1 Pixel großen Bildes, auch "Web-Beacon" genannt. Wenn die E-Mail geöffnet wird, lädt der E-Mail-Client dieses Bild von einem Server herunter. Dieser Download teilt dem Server mit, dass die E-Mail geöffnet wurde, und kann zusätzliche Informationen wie die Zeit des Öffnens, die IP-Adresse des Empfängers und den Typ des E-Mail-Clients übermitteln. Diese Informationen ermöglichen es dem Sender, detaillierte Einblicke in das Verhalten des Empfängers zu erhalten.

Alternativ kann könnte man in den erweiterten Einstellungen folgende Werte per Standard für alle Emails setzen:

mailnews.display.prefer_plaintext = true
mailnews.display.html_as = 1

Es empfiehlt sich, die Funktion „Anhänge eingebunden anzeigen“ zu deaktivieren. Dadurch verhindert man, dass potenziell gefährliche Dateianhänge automatisch beim Öffnen einer E-Mail geladen werden, was das Risiko einer Virusinfektion reduziert. Um diese Sicherheitsmaßnahme zu aktivieren, kann in den erweiterten Einstellungen von Thunderbird der Parameter mail.inline_attachments = false gesetzt werden.

Das Lesen von E-Mails im reinen Textformat ist nicht immer eine Option oder direkt ersichtlich. Viele Newsletter, Benachrichtigungen von Plattformen wie eBay und ähnliche Kommunikationen werden ausschließlich im HTML-Format versendet. Diese HTML-only E-Mails enthalten oft mehrere Trackingelemente, was die Privatsphäre des Nutzers beeinträchtigen kann. In solchen Fällen ist besondere Vorsicht geboten, da der Wechsel zu einem reinen Textformat nicht immer möglich ist.

• Um solche E-Mails dennoch lesen zu können, wenn auch nicht in ihrer vollen optischen Ausgestaltung, kann die Option "Vereinfachtes HTML" gewählt werden. Wichtig ist dabei, die Anzeigeoption anschließend wieder auf "Reinen Text" umzustellen.
• Das Add-on "Allow-HTML-Temp" fügt in der Funktionsleiste von Thunderbird einen Button hinzu, der es ermöglicht, vorübergehend in die HTML-Ansicht einer E-Mail zu wechseln. Nachdem man zur nächsten E-Mail navigiert, stellt sich die Ansicht automatisch auf den Standardmodus zurück. Zusätzlich kann eine Tastenkombination festgelegt werden, um schnell zwischen den Ansichten zu wechseln.
• Des Weiteren besteht die Möglichkeit, bestimmte Funktionen in den "Erweiterten Einstellungen" von Thunderbird zu deaktivieren. Diese sind hauptsächlich für die Anzeige von "Original HTML" in E-Mails oder RSS-Feeds von Bedeutung oder betreffen andere Komponenten, die den HTML-Viewer verwenden. Dazugehörige Parameter Werte:

beacon.enabled --> false
layout.css.visited_links_enabled --> false
media.hardware-video-decoding.enabled --> false
gfx.downloadable_fonts.enabled --> false
gfx.downloadable_fonts.enabled --> false
network.cookie.cookieBehavior2 network.IDN_show_punycode --> true
network.http.sendRefererHeader --> 0
network.http.referer.XOriginPolicy --> 2
security.family_safety.mode --> 0

Erweiterte Änderungen in der Konfiguration von Thunderbird

Wir schauen uns hier nun weitere spezifischere Änderungen bzgl. der Erweiterten Konfiguration von Thunderbird an.

Privacy optimierte Settings

Es ist nützlich, im E-Mail-Kopf zusätzliche Informationen anzeigen zu lassen, wie die vollständige E-Mail-Adresse des Absenders anstatt nur den Namen des Absenders (aktiviert durch mail.showCondensedAddresses = false) und beide Absenderinformationen, falls FROM und SENDER Header Informationen vorhanden sind (mailnews.headers.showSender = true). Die Anzeige des vom Absender verwendeten E-Mail-Programms kann durch mailnews.headers.showUserAgent = true aktiviert werden. In Thunderbird 115+ kann das Senden der User-Agent-Kennung mit mailnews.headers.sendUserAgent = false deaktiviert werden. Damit sehen Eure Kontakte nicht, welchen Email Client Ihr verwendet.

Alternativ könnte man eine minimale User-Agent Kennung aktivieren, die nur "Thunderbird" enthält aber nicht die Version und Betriebssystem: mailnews.headers.useMinimalUserAgent = true

Das Laden externer Bilder in HTML-Mails sollte blockiert werden, um Tracking zu verhindern (permissions.default.image = 2). Links in HTML-Mails, die über Trackingservices laufen, sollten vermieden werden. Javascript wird in E-Mails generell nicht ausgeführt, aber für einige Funktionen wie OAuth 2.0 Authentifizierung benötigt. Sicherheitsoptionen für Javascript können durch javascript.options.baselinejit = false, javascript.options.ion = false und javascript.options.native_regexp = false verbessert werden.

Thunderbird sendet im SMTP-Dialog die lokale IP-Adresse, die in den Erweiterten Einstellungen durch mail.smtpserver.default.hello_argument = [127.0.0.1] gefälscht werden kann. Beim Start ruft Thunderbird eine URL auf, die Lokalisierung und Systemdaten an Mozilla sendet. Dies kann durch mailnews.start_page.enabled = false deaktiviert werden. Die "Gesammelten Adressen" im Adressbuch können automatisch gespeichert werden, dies kann jedoch abgeschaltet werden (mail.collect_email_address_outgoing = false).

Thunderbird's Extension Blocklist, die Mozilla zur Deaktivierung bösartiger Add-ons nutzen kann, sowie die tägliche Kontaktaufnahme mit dem AMO-Server von Mozilla zur Statusüberprüfung installierter Add-ons, können in den "Erweiterten Einstellungen" deaktiviert werden (extensions.blocklist.enabled = false, extensions.getAddons.cache.enabled = false). Die Übertragung von Telemetriedaten an Mozilla lässt sich mit datareporting.policy.dataSubmissionEnabled = false und datareporting.healthreport.uploadEnabled = false unterbinden.

Die Safebrowsing-Funktion, die in Thunderbird ähnlich wie in Firefox ESR genutzt wird, kann deaktiviert werden, um vollständigen Schutz gegen Phishing und Malware durch regelmäßige Systemupdates zu gewährleisten. Verschiedene Safebrowsing-Optionen können durch entsprechende Variablen abgeschaltet werden. Safebrowsing geschieht in erster Linie durch den Nutzer, dazu benötigt man in der Regel kein Werkzeug der das für Euch erledigt. Indem Ihr sensibilisiert seid, und sicher surft, seid Ihr am besten geschützt. Dazugehörige Parameter wären:

browser.safebrowsing.phishing.enabled = false
browser.safebrowsing.malware.enabled = false
browser.safebrowsing.blockedURIs.enabled = false
browser.safebrowsing.downloads.enabled = false
browser.safebrowsing.downloads.remote.enabled = false
browser.safebrowsing.downloads.remote.block_dangerous = false
browser.safebrowsing.downloads.remote.block_dangerous_host = false
browser.safebrowsing.downloads.remote.block_potentially_unwanted = false
browser.safebrowsing.downloads.remote.block_uncommon = false

Thunderbird kontaktiert bei jedem Start den Remote Settings Server von Mozilla, was durch Setzen der Serveradresse auf eine ungültige URL verhindert werden kann (services.settings.server = https://hier-kann-irgendwas-stehen/v1).

Alle Übertragungen von Telemetriedaten, Healthreport usw. an Mozilla unterbindet man ab Thunderbird 45 mit folgendem globalen Kill-Switch: datareporting.policy.dataSubmissionEnabled = false
datareporting.healthreport.uploadEnabled = false

Außerdem können einige Telemtrie-Funktionen zusätzlich deaktiviert werden:

toolkit.telemetry.archive.enabled = false
toolkit.telemetry.bhrPing.enabled = false
toolkit.telemetry.updatePing.enabled = false
toolkit.telemetry.unified = false

Auf Sicherheit optimierte Settings

Die Transportverschlüsselung (TLS) schützt die Kommunikation zwischen E-Mail-Clients und Mailservern vor Lauschangriffen. Seit der Anfangszeit des Internets wird TLS kontinuierlich weiterentwickelt, um mit den neuesten Erkenntnissen in der Kryptographie Schritt zu halten. Allerdings werden oft ältere, weniger sichere Versionen aus Kompatibilitätsgründen beibehalten.

TLS1.3 Max Security Einstellungen

Aktuell wird nur TLS 1.3 als vollständig sicher angesehen. In TLS 1.3 wurde ein Zero-Round-Trip Handshake eingeführt, um die Verbindungsaufbauzeit zu verkürzen. Dieses Feature wird jedoch von Sicherheitsexperten kritisch gesehen und kann in Thunderbird deaktiviert werden. TLS 1.2 hat Sicherheitseinschränkungen, da nicht alle Cipher-Suiten als sicher gelten. Laut IETF RFC 7525 und BSI TR-03116-4 sind nur bestimmte Ciphersuiten sicher, einschließlich TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 und TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256.

Neuere CHACHA20-POLY1305 Ciphersuiten sind ebenfalls sicher. Bei DHE-Ciphersuiten ist Vorsicht geboten, insbesondere bei der Verwendung von 1024 Bit DH-Parametern, die als unsicher gelten. TLS 1.0 und TLS 1.1 sind unsicher und werden in Thunderbird nicht mehr genutzt.

Für eine TLS 1.3-only Konfiguration in Thunderbird kann man security.tls.version.min = 4 setzen und den Zero-Round-Trip Handshake mit security.tls.enable_0rtt_data = false deaktivieren. Diese Einstellung funktioniert mit sicherheitsorientierten E-Mail-Providern, kann aber bei anderen zu Problemen führen.

Der Mozilla-Server unterstützt kein TLS 1.3, was bei Thunderbird-Updates zu Schwierigkeiten führen kann. Alternativ kann Thunderbird manuell heruntergeladen bzw. geupdated werden, oder eine TLS 1.2-gesicherte Konfiguration verwendet werden. Auch beim Abrufen einiger RSS-Feeds kann es zu Problemen kommen, wenn der bereitstellende Webserver kein TLS 1.3 unterstützt.

TLS1.2 gesicherte Einstellungen (Compatibility)

Standardmäßig erlaubt Thunderbird die Nutzung von TLS 1.2 und TLS 1.3 zusammen. Wenn TLS 1.2 weiterhin benötigt wird, sollten schwache Cipher-Suiten deaktiviert werden. Empfohlene Einstellungen beinhalten das Deaktivieren verschiedener security.ssl3-Optionen:

security.tls.version.fallback-limit 3
security.tls.version.max 4
security.tls.version.min 4

security.ssl3.ecdhe_ecdsa_aes_128_sha = false
security.ssl3.ecdhe_ecdsa_aes_256_sha = false
security.ssl3.ecdhe_rsa_aes_128_sha = false
security.ssl3.ecdhe_rsa_aes_256_sha = false
security.ssl3.rsa_aes_128_sha = false
security.ssl3.rsa_aes_256_sha = false
security.ssl3.rsa_des_ede3_sha = false

Zusätzliche Sicherheitseinstellungen

Zusätzliche Sicherheitseinstellungen umfassen das Verbieten unsicherer Renegotiation, um Credential-Diebstahl zu verhindern, und das Erzwingen strengen Zertifikate-Pinnings. Für RSS-Feeds und Webseitenansichten in Feeds kann der HTTPS-only Modus aktiviert werden, um das Laden unverschlüsselten Inhalts zu verhindern:

security.ssl.require_safe_negotiation = true
security.ssl.treat_unsafe_negotiation_as_broken = true
security.cert_pinning.enforcement_level = 2
dom.security.https_only_mode = true
security.mixed_content.upgrade_display_content = true
security.mixed_content.block_object_subrequest = true

Sollten ungewöhnliche Fehlermeldungen beim Abrufen oder Senden von E-Mails auftreten, deutet dies auf Probleme bei der sicheren Verbindung hin, und ein Wechsel des E-Mail-Providers könnte sinnvoll sein.

Fertige user.js Konfigurationen

Für Thunderbird stehen zwei "user.js" Konfiguration zum Download auf dem privacy.handbuch bereit. Sehr nützlich um nicht alle Einstellungen per Hand tätigen zu müssen. Die "user.js" Datei ist im Profilverzeichnis von Thunderbird zu speichern. Sie wird beim Start von Thunderbird eingelesen und überschreibt die Einstellungen die Ihr in der Benutzeroberfläche von Thunderbird getätigt habt. Mit moderat habt Ihr eine etwas weniger einschränkendes Setup, welches die Usability in den Vordergrund setzt.

Die moderaten user.js Konfiguration setzt folgende Einstellungen

• Schutzorientierte Konfiguration für E-Mail- und RSS-Feed-Lektüre: Optimierung der Einstellungen, um Sicherheit beim Lesen von E-Mails und RSS-Feeds zu gewährleisten.
• Datenschutzorientierte Browsereinstellungen für HTML-Ansichten: Anpassen der Browseroptionen in Thunderbird für eine privacy-fokussierte Ansicht von HTML-Inhalten.
• Verfassen von E-Mails im reinen Textformat: Empfehlung, E-Mails standardmäßig als Textmails statt in HTML zu schreiben, um Sicherheit zu erhöhen.
• Sichere Konfiguration für den Kontoeinrichtungsassistenten: Nutzung von TLS-only Einstellungen im Account-Wizard zur Gewährleistung einer sicheren Verbindung.
• Abschaltung von Thunderbirds Telemetriediensten: Deaktivieren der Funktionen in Thunderbird, die Nutzungsdaten sammeln und senden.
• Verzicht auf die farbenfrohe HTML-Startseite aus externen Quellen: Entfernen der standardmäßigen, von externen Servern geladenen HTML-Startseite in Thunderbird.
• Blockierung der Verbindung zum Remote-Einstellungsserver von Mozilla: Unterbindung jeglicher Kommunikation von Thunderbird mit Mozillas Remote-Einstellungsserver.
• Aktualisierung auf die neuesten TLS-Sicherheitseinstellungen: Implementierung der modernsten und sichersten TLS-Konfigurationen entsprechend den aktuellen technischen Standards.
• Vermeidung des Durchsickerns interner IP-Adressen beim E-Mail-Versand: Gewährleistung, dass beim Senden von E-Mails keine internen IP-Adressen preisgegeben werden.
• Empfehlungen für sicherheitsorientierte Add-ons und Deaktivierung des Add-on-Cache: Auswahl und Empfehlung sicherer Erweiterungen für Thunderbird sowie Deaktivierung der Add-on-Cache-Funktion.
• Nutzung externer GnuPG-Software für die Verwaltung privater OpenPGP-Schlüssel: Verwaltung der privaten OpenPGP-Schlüssel außerhalb von Thunderbird mit der externen GnuPG-Software.

In der strengen user.js Konfiguration werden außerdem folgende Features deaktiviert:

• Keine Speicherung von Empfänger-E-Mail-Adressen im Adressbuch: Beim Versenden von E-Mails werden die Adressen der Empfänger nicht automatisch im Adressbuch von Thunderbird gespeichert.
• Exklusive Nutzung von TLS 1.3 für die Verschlüsselung: Thunderbird wird so konfiguriert, dass ausschließlich die TLS-Version 1.3 für die Verschlüsselung eingesetzt wird, während TLS 1.2 deaktiviert bleibt.
• Abschaltung von Safebrowsing und der Add-on-Blockierliste: Die Safebrowsing-Funktion sowie die Liste zur Blockierung von Add-ons in Thunderbird werden deaktiviert, um Datenschutz und Autonomie zu erhöhen.

Zusammenfassung der moderaten Einstellungen für Thunderbird:

In der strengen user.js sind weitere sicherheits- und privacyrelevante Einstellungen aktiviert:

Nun sind wir auch schon fertig mit den wichtigsten Einstellungen für den Normalgebrauch. Wer noch tiefer gehen will, kann auf https://privacy-handbuch.de noch einige weitere Punkte optimieren, wie zusätzliche Plugins, Tipps beim versenden von grossen Dateien oder Dane Einstellungen festlegen die wichtig sind, den Absender als valide zu identifzieren.

Abschluss

Abschließend lässt sich sagen, dass die Konfiguration von Thunderbird für maximale Sicherheit und Datenschutz eine wesentliche Rolle spielt. Durch das Deaktivieren von Funktionen wie der automatischen Speicherung von E-Mail-Adressen, der Nutzung ausschließlich von TLS 1.3 für die Verschlüsselung und dem Ausschalten von Safebrowsing und der Add-on-Blockliste, stärken wir nicht nur die Sicherheit unserer Kommunikation, sondern auch den Schutz unserer Privatsphäre. Diese Einstellungen tragen dazu bei, Thunderbird zu einem noch vertrauenswürdigeren und sichereren Werkzeug in unserem digitalen Alltag zu machen. Denkt daran, dass in der Welt der Technologie und Sicherheit ständige Wachsamkeit und Anpassungsfähigkeit gefragt sind, um Schritt mit den sich ständig ändernden Bedrohungen und Möglichkeiten zu halten.

The post Email Client Thunderbird absichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Warm sollte ich Previews im voraus generieren

Indem Vorschaubilder außerhalb der Spitzenzeiten vorab generiert werden, können Serverressourcen besser verwaltet und die Leistung verbessert werden. Dies ist besonders nützlich in Umgebungen mit vielen Nutzern oder bei der Verwendung von leistungsschwächeren Servern. Ihr profitiert von schnelleren Ladezeiten und einer flüssigeren Navigation durch Eure Dateien, da die Vorschaubilder bereits verfügbar sind.

Die Funktion ist, wie bereits besprochen, besonders nützlich, wenn regelmäßig viele neue Dateien hochgeladen werden. Sie sorgt dafür, dass auch für diese neuen Dateien Vorschaubilder bereitstehen.

Voraussetzungen

Damit alles funktioniert, müssen wir ein paar Dinge vorher erledigen:

Zuerst installieren wir uns die App Preview Generator in unserer Nextcloud. Diese finden wir in den Einstellungen unter Apps --> Multimedia --> Preview Generator

Die Einstellungen in der Nextcloud sind bereits erledigt.

Anpassung der Nextcloud Config

Eine Standard Nextcloud Installation hat noch keinerlei spezifische preview Einstellungen. Um die Einstellung zu optimieren, öffnen wir mit dem Befehl

sudo nano /euer/pfad/zur/cloud/config/config.php

die config und fügen folgenden Inhalt dazu:

'enable_previews' => true,
'preview_max_x' => 1024,
'preview_max_y' => 768,
'preview_max_scale_factor' => 1,
'enabledPreviewProviders' =>  
array (
   0 => 'OC\\Preview\\PNG',
   1 => 'OC\\Preview\\JPEG',
   2 => 'OC\\Preview\\GIF',
   3 => 'OC\\Preview\\BMP',
   4 => 'OC\\Preview\\XBitmap',
   5 => 'OC\\Preview\\Movie',
   6 => 'OC\\Preview\\PDF',
   7 => 'OC\\Preview\\MP3',
   8 => 'OC\\Preview\\TXT',
   9 => 'OC\\Preview\\MarkDown',
  10 => 'OC\\Preview\\EMF',
),

Wir aktiviere die Generierung der Previews für die aufgeführten Formate. Danach speichern wie die Datei mit strg+o und beenden mit strg+x

Danach erstellen wir die kompletten Previews einmal neu mit dem Befehl

sudo -u www-data php /var/www/nextcloud/occ preview:generate-all -vvv

Bei mehreren php Versionen auf dem Server, wählt bitte mit php8.2 die entsprechenden php Version aus die Nextcloud verwendet.

Cronjob erstellen

Wir erstellen nun einen Cronjob der das generieren der Previews in regelmässigen Abständen veranlasst.

Die optimale Einstellung für den Crontab zur Vorschau-Generierung (Preview Generation) in Nextcloud hängt von verschiedenen Faktoren ab, wie der Größe deiner Nextcloud-Installation, der Häufigkeit neuer Uploads und der Leistung Eures Servers. Hier sind ein paar allgemeine Richtlinien:

1. Einmal täglich (z.B. nachts): Dies ist eine gute Wahl für kleinere oder mittlere Nextcloud-Installationen, bei denen nicht ständig neue Dateien hochgeladen werden. Eine nächtliche Ausführung minimiert die Belastung des Servers während der Hauptnutzungszeiten. Beispiel: 0 3 * * * führt den Befehl jeden Tag um 3 Uhr morgens aus.
2. Mehrere Male am Tag: Für aktive Nextcloud-Installationen, wo regelmäßig viele neue Dateien hochgeladen werden, könnte es sinnvoll sein, die Vorschau-Generierung öfter durchzuführen, beispielsweise alle 4 oder 6 Stunden. Beispiel: 0 */6 * * * führt den Befehl alle 6 Stunden aus.
3. Jede Stunde: Dies ist für sehr große und aktive Installationen geeignet, bei denen es wichtig ist, dass die Vorschauen fast zeitgleich mit den Uploads verfügbar sind. Beispiel: 0 * * * * führt den Befehl jede Stunde aus.
4. Zu Spitzenzeiten vermeiden: Plant die Ausführungszeiten so, dass sie außerhalb der Hauptnutzungszeiten deiner Nextcloud-Installation liegen. Dies hilft, die Serverleistung während der Spitzenzeiten zu maximieren.
5. Anpassung und Überwachung: Startet mit einer moderaten Häufigkeit und passt sie basierend auf der Leistung Eures Servers und dem Bedarf Eurer Nutzer an. Überwacht die Serverleistung, um sicherzustellen, dass sie nicht negativ beeinflusst wird.

Mit crontab -u www-data -e erstellen wir nun einen neuen crontab als Nutzer www-data. Falls Ihr das erste mal crontab verwendet, nutzt am besten den Nano Editor indem Ihr 1 auswählt und mit Enter bestätigt.

Fügen wir nun einen crontab hinzu, der z.B Nachts um 3 die Previews neu generiert:

0 3 * * * php -f /var/www/nextcloud/occ preview:pre-generate

Passt den Befehl entsprechend Eures Bedarfs an. Verwendet die korrekte php Version bei mehreren vorhandenen php Versionen auf Eurem Server. Bei mir läuft der crontab um 23:00:

Ob der Befehl durchläuft könnt Ihr vorher zuerst auf der Konsole einfach testen mit:

sudo -u www-data php -f /var/www/nextcloud/occ preview:pre-generate

Falls alles funktioniert, wird auch der Cronjob funktionieren 🙂

Problemlösung

Alte Previews löschen

Manchmal schlägt die Regenerierung fehl aufgrund alter Previews. Bitte beachtet den Hinweis aus der Hinweisbox oben und löscht in diesem Fall den Inhalt des kompletten preview Ordner unter appdata_[instanz_id] im Daten Ordner Eurer Nextcloud.

Datenbank Aktualisierung

Falls es immer noch zu Fehler kommt, kann es helfen, die Nextcloud Datenbank zu aktualisieren.

Öffnet mysql, wählt die Datenbank Nextcloud aus und löscht die betroffenen Datenbankeinträge:

mysql -u root -p
USE nextcloud;
DELETE FROM oc_filecache WHERE path LIKE 'appdata_/preview/%';

danach muss man folgende Befehle im Nextcloud absetzen:

sudo -u www-data php -f /var/www/nextcloud/occ files:scan –all
sudo -u www-data php -f /var/www/nextcloud/occ files:scan-app-data
sudo -u www-data php -f /var/www/nextcloud/occ preview:generate-all -vvv

Danke an @Rene für die Anmerkung!

Ich hoffe mit dem Artikel die Usability Eurer Nextcloud etwas gesteigert zu haben.

The post Nextcloud Previews regelmässig generieren lassen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist nochmals Element

Der Element Messenger ist eine Open-Source Chat-App, die auf dem Matrix-Protokoll basiert. Matrix ist ein offener Standard für sichere, dezentrale Echtzeitkommunikation. Es ermöglicht Euch, private oder öffentliche Räume für Gruppenchats zu erstellen und bietet auch Funktionen für Sprach- und Videoanrufe. Die Stärke von Matrix liegt in seiner Dezentralität – es gibt keinen zentralen Server, was bedeutet, dass Nutzer ihre eigene Kommunikationsinfrastruktur aufbauen können. Element nutzt diese Technologie, um eine sichere, vielseitige und benutzerfreundliche Chat-Plattform anzubieten, die sowohl für individuelle Kommunikation als auch für große Organisationen geeignet ist.

Was ist Unified Push

Unified Push ist eine Initiative, die darauf abzielt, eine offene und dezentrale Alternative zu zentralisierten Push-Diensten wie Google's Firebase Cloud Messaging (FCM) zu bieten. Das Ziel von Unified Push ist es, eine Standard-API zu schaffen, die es App-Entwicklern ermöglicht, Push-Benachrichtigungen zu senden, ohne an einen bestimmten Dienstanbieter gebunden zu sein. Dies ermöglicht mehr Datenschutz und Flexibilität, da Nutzer und Entwickler nicht auf die Infrastruktur eines großen Tech-Unternehmens angewiesen sind.

Kernpunkte von Unified Push

1. Dezentralisierung: Es ermöglicht die Nutzung verschiedener Push-Dienste, was die Abhängigkeit von einem einzelnen Anbieter reduziert.
2. Privatsphäre und Sicherheit: Durch die Dezentralisierung und die Möglichkeit, Push-Dienste mit stärkeren Datenschutzrichtlinien zu wählen, verbessert es die Privatsphäre der Nutzer.
3. Offener Standard: Als offene Initiative fördert Unified Push die Entwicklung und Adoption offener Standards in der Kommunikationstechnologie.

Unified Push ist besonders wichtig für die Open-Source-Community und Nutzer, die Wert auf Datenschutz und Unabhängigkeit von großen Tech-Unternehmen legen.

Was ist Problematisch an Google Push

Google's Push-Service, bekannt als Firebase Cloud Messaging (FCM), ist ein zentralisiertes System, das es App-Entwicklern ermöglicht, Nachrichten und Benachrichtigungen an ihre Nutzer zu senden. Obwohl es sehr effizient und weit verbreitet ist, bringt es einige Datenschutz- und Überwachungsbedenken mit sich:

1. Zentralisierung: Da FCM von Google betrieben wird, fließen alle Nachrichten durch Googles Server. Dies bedeutet, dass Google potenziell Zugriff auf die Inhalte dieser Nachrichten hat, was Datenschutzbedenken aufwirft.
2. Datensammlung: Google sammelt Metadaten (wie Zeitpunkt und Häufigkeit der Nachrichtenübermittlung) sammeln, was Rückschlüsse auf das Verhalten und die Gewohnheiten der Nutzer zulässt. Diese Daten werden häufig zu Marketingzwecken, aber auch zur Überwachungszwecken an Behörden weitergegeben.
3. Abhängigkeit von Google: Die Nutzung von FCM bindet App-Entwickler und Nutzer an die Google-Infrastruktur, was bei Ausfällen oder politischen Entscheidungen (wie z.B. Handelsverboten) zu Problemen führen kann.
4. Überwachungsrisiko: In autoritären Regimen oder unter strengen Überwachungsgesetzen könnte der Zugriff auf die über FCM gesendeten Daten von Regierungen oder anderen Organisationen erzwungen werden, was die Privatsphäre der Nutzer gefährdet.

Diese Praktiken führen dazu, dass einige Nutzer und Entwickler nach alternativen, dezentralen Lösungen suchen, um ihre Kommunikation zu sichern und ihre Abhängigkeit von großen Technologieunternehmen zu reduzieren.

Mehr zu Googles Push Problematik findet Ihr hier!

Welche Probleme zentralisierte Push-Provider wie Google und Apple bringen, wird in diesem Computerbase Artikel nochmals veranschaulicht.

Diese Praktiken galten lange als Schwurblerei, jedoch wird zunehmend immer klar, das diese Therorien eher der Wahrheit entsprechen.

Wie verwende Ich nun den alternativen Push Service für Element

Installiert Euch zuerst einmal einfach die App ntfy App aus dem F-Droid Store.

Öffnet danach die Energieeinstellungen Eures Smartphones. Dies kann je nach Smartphone an verschiedensten Orten liegen. Da ich kein iPhone verwende, kann ich Euch hierbei nicht genauer sagen wo Ihr die Einstellungen findet. Ziel ist es, das für ntfy die Akkuopitmierungen deaktiviert werden:

Nun gibt es noch einige wichtige Unterschiede die wir vorerst klären sollten:

Account bei matrix.org

Ihr müsst die App ntfy nur einmal öffnen damit diese gestartet wird. Danach öffnet Ihr Eure Android Messenger Element und geht in die Einstellungen in dem Ihr oben Links auf Eurer Profilbild drückt. Danach gehts ab in die die Option Benachrichtigungen. Hier wählt Ihr nun unter Benachrichtigungsmethode ntfy aus:

Scrollt nach unten und testet die Verbindung mit Benachrichtigungsprobleme finden. Falls alles durchläuft, ist alles gut!

Account bei matrix.yourdevice.ch

Da die App ntfy per Standard den offizielen ntfy eigenen Server verwendet, ist eine Verwendung von ntfy auf unserem Server nicht möglich. Zumindest nicht mit dem Standard Server. Die ntfy.sh Server sind rate limted und nicht jeder Matrix-Server darf einfach so den Standard Server benutzen. Das würde ansonsten bei einer sehr hohen Anzahl an eigener Matrix-Server deren Server überlasten.

Die Server von matrix.org sind bei den ntfy Publishern freigeschalten und deshalb funktioniert das mit den Standard-Einstellungen. Damit Ihr Push auf unserem Server geniessen könnt, müsst Ihr in der ntfy App in den Einstellungen nur den Standard ntfy Server wechseln:

Gebt hier unseren Server https://ntfy.yourdevice.ch an und klickt auf ok. Wechselt weiter unten unter Erweitert bei Verbindungs-Protokoll auf Websockets.

Testet danach die Benachrichtiungen in Eurer Element App!

Accounts bei anderen Matrix Betreibern

Habt Ihr einen Account auf anderen Matrix Servern, erkundigt Euch bei den Betreibern ob diese einen eigenen Push-Server haben, oder ob deren Server bei den Betreibern von ntfy.sh gewhitelistet sind. Falls sie gewhitelistet sind, könnt Ihr den Standard Server von ntfy.sh verwenden der in der Android App ntfy eingestellt ist.

Falls sie sie nicht gewhitelisted sind, könnt Ihr unseren ntfy Server gerne benutzen.

Danach wieder testen ob Push funktioniert.

Sollte alles korrekt verbunden sein, findet Ihr die App ntfy einen Eintrag/Abonament über die jeweilige App welche sich erfolgreich mit dem festgelegten Push-Server verbunden hat.

Abschluss

Die Umstellungen sind in der Tat etwas umständlich. Eine andere App nur für Push Benachrichtigungen installieren? Extra Server eingeben bei anderen Matrix Servern? Ja, die Umstellungen sind etwas aufwändig. Doch wir müssen lernen, wieder unabhängiger von zentralen Systemem zu werden, auch wenn es etwas Aufwand bedeutet. Praktisch alle Apps benutzen heutzutage die Push Server von Google oder Apple da sich Entwickler jahrelang um nichts kümmern mussten. Den Salad haben wir jetzt, Monopol Stellungen und Abhängikeiten und eine Welt, in der Google und Apple genausten wissen, mit wem wir in Kontakt sind.

Habt Ihr Lust unserem Matrix Server beizutreten? Dann verbindet Euch mit matrix.yourdevice.ch!

The post Element Messenger ohne Google Push verwenden (Unified Push) appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was sind Snaps oder Snap Pakete

Snaps sind Paketformate für Linux, die darauf abzielen, die Installation und Verwaltung von Software zu vereinfachen. Hier eine kurze Übersicht über ihre Funktionsweise sowie Vor- und Nachteile:

Funktionsweise

• Snaps sind containerisierte Softwarepakete, die alle Abhängigkeiten enthalten, die für das Ausführen der Software erforderlich sind.
• Sie sind unabhängig von der Distribution und bieten eine konsistente Umgebung über verschiedene Linux-Versionen hinweg.
• Snaps werden zentral über den Snap Store von Canonical verwaltet und können automatisch aktualisiert werden.

Vorteile

• Verteilungsübergreifende Kompatibilität: Funktionieren auf jeder Linux-Distribution, die Snap unterstützt.
• Sicherheit: Sind in sich abgeschlossen und beeinflussen das restliche System weniger.
• Einfache Installation und Updates: Automatisierte Updates und einfache Installationsprozesse.
• Isolation: Reduzieren das Risiko von Konflikten zwischen verschiedenen Softwarepaketen.

Nachteile

• Größe: Tendieren dazu, größer zu sein als traditionelle Pakete, da sie alle Abhängigkeiten enthalten.
• Performance: Können langsamer starten als native Pakete.
• Zentralisierung: Werden hauptsächlich über den proprietären Snap Store von Canonical verteilt.
• Kompatibilitätsprobleme: Nicht jede Software ist als Snap verfügbar oder funktioniert optimal in einem Snap-Container.

Snaps bieten also eigentlich eine moderne, sicherheitsorientierte und distributionsübergreifende Methode zur Softwareverteilung in Linux, haben aber auch Einschränkungen, insbesondere im Hinblick auf Größe, Performance und Zentralisierung.

Welche Diskussionen entstehen um Snap

Der Snap-Paketformat von Canonical, ursprünglich für Cloud-Anwendungen und das Internet der Dinge (IoT) entworfen, stößt in der Linux-Community auf Widerstand. Dieser Widerstand geht über die grundlegende Kritik an neuen Paketsystemen hinaus und betrifft insbesondere die zunehmende Integration von Snap in Ubuntu und die proprietäre Backend-Infrastruktur des Snap Store.

Skepsis gegenüber Canonicals Alleingängen: In der Vergangenheit hat die Linux-Community einige Solo-Projekte von Canonical skeptisch aufgenommen. Beispielsweise wurde das Snap-Daemon (snapd) als das definierte Werkzeug zum Abrufen von Snaps von Canonicals Servern kritisiert, und es gibt funktionale Nachteile bei Snaps, die das Unternehmen langsam angeht. Dies führte dazu, dass einige Distributionen, darunter Linux Mint und Tuxedo, Snaps ablehnten oder sogar blockierten.

Ersatz traditioneller Paketformate durch Snaps: Einige Nutzer und Entwickler sind besorgt über Canonicals Ansatz, traditionelle Paketquellen in Ubuntu durch Snaps zu ersetzen. Dies wird als Schritt in Richtung einer stärkeren Zentralisierung angesehen, der im Widerspruch zu den dezentralen Prinzipien steht, die viele in der Linux-Community schätzen. Diese Besorgnis hat zur Entwicklung von Tools wie unsnap geführt, einem Skript, das Snaps durch Flatpaks ersetzt, wo immer dies möglich ist.

Entwicklung einer All-Snap-Version von Ubuntu: Canonical plant, neben der Standardversion des Betriebssystems eine All-Snap-Version von Ubuntu herauszubringen. Diese Version wird vollständig aus Snap-Paketen bestehen, allerdings wird sie nicht die Standardversion sein. Die All-Snap-Version soll als optionale, unveränderliche (immutable) Version angeboten werden, die das Betriebssystem als schreibgeschützt montiert und dadurch möglicherweise sicherer macht. Diese Entwicklung zeigt die Ambitionen von Canonical, Snap weiterhin stark zu fördern.

Das Problem eines proprietären Store Back-Ends

Die Kritik am proprietären Backend des Snap Stores von Canonical und den Aufnahmekriterien für Apps wirft größere Fragen auf bezüglich Zentralisierung und Kontrolle in der Software-Verteilung. Diese Kritikpunkte können aus einer folgenden freiheitlichen Perspektive betrachtet werden:

• Proprietäres Backend: Das proprietäre Backend des Snap Stores steht im Gegensatz zu den Prinzipien von Offenheit und Transparenz, die viele in der Linux-Community schätzen. Dies führt zu Bedenken hinsichtlich der Kontrolle, die Canonical über die Software-Verteilung hat.
• Auswahlkriterien für Apps: Die Entscheidungen darüber, welche Apps im Snap Store aufgenommen werden, könnten als undurchsichtig oder inkonsistent wahrgenommen werden. Dies könnte den Anschein erwecken, dass Canonical eine zu starke Kontrolle über die verfügbare Software ausübt, ähnlich wie bei zentralisierten App-Stores wie dem von Apple, Microsoft oder Google.
• Vergleich mit Apple's App Store: Während Apple für seinen zentralisierten und streng kontrollierten Ansatz bekannt ist, erwarten Linux-Benutzer traditionell mehr Freiheit und Offenheit bei der Software-Installation und -Verwaltung. Canonicals Snap Store bewegt sich in eine Richtung, die stärker an zentralisierte Modelle erinnern, was in der Linux-Community als Abkehr von den dezentralisierten und offenen Prinzipien gesehen werden kann.
• Freiheitliche Perspektiven: Aus einer freiheitlichen Sichtweise ist die Zentralisierung der Software-Verteilung durch einen einzigen Anbieter problematisch. Sie schränkt die Benutzerfreiheit ein, indem sie die Auswahl an verfügbarer Software und die Kontrolle über die Installations- und Update-Prozesse limitiert. Dies steht im Widerspruch zum Geist der Linux-Community, die sich durch Vielfalt, Unabhängigkeit und Benutzerkontrolle auszeichnet.

Problematisch wird das ganze, wenn Canonical dann irgendwann nur noch Snap Pakete anbietet und keine anderen Quellen mehr mit einbezieht, wie es teilweise heute schon der Fall in Ubuntus Software Center ist. Auf aktuellen 22iger Distros werden einem praktisch im Software Center nur noch Snaps angeboten. Möchte man einen App wie den Chromium Browser installieren, funktioniert das mitlerweile nicht mer weil nur noch Snap Quellen hinterlegt sind:

Auf früheren Ubuntu Distros unter 20.04 wurde bei der Verwendung von apt install reguläre Paketquellen bezogen und mit dem Befehl snap install Snap Pakete. Mitlerweile werden für apt Befehle gleich direkt nur noch Snap Quellen bezogen. Für mich auch ein Grund bald die Distro zu wechseln!

Snap Store vom System entfernen

Wer das ganze nicht unterstützen möchte, hat die relativ einfache Möglichkeit Snap komplett vom System zu entfernen. Problem dabei, viele Programme lassen sich danach nicht mehr via apt installieren.

Es ist technisch möglich, Debian-Repositories zu einem Ubuntu-System hinzuzufügen, aber es wird normalerweise nicht empfohlen. Ubuntu und Debian verwenden zwar ähnliche Paketverwaltungssysteme, aber sie sind nicht identisch. Das Hinzufügen von Debian-Repositories zu einem Ubuntu-System kann zu Konflikten und Abhängigkeitsproblemen führen, insbesondere wenn Pakete aus beiden Quellen installiert werden.

Deinstallation von Snap

Führt zuerst mal auf der Konsole den Befehl snap list aus. Ziel ist es zuerst alle Snap Apps zu entfernen bevor der Snap deinstalliert werden kann. Die Liste sieht normalerweise so aus bei einem relativ frischem System:

$ snap list
Name                       Version           Rev    Tracking         Publisher   Notes
bare                       1.0               5      latest/stable    canonical✓  base
core20                     20230126          1822   latest/stable    canonical✓  base
firefox                    110.0-3           2356   latest/stable/…  mozilla✓    -
gnome-3-38-2004            0+git.6f39565     119    latest/stable/…  canonical✓  -
gtk-common-themes          0.1-81-g442e511   1535   latest/stable/…  canonical✓  -
snap-store                 41.3-66-gfe1e325  638    latest/stable/…  canonical✓  -
snapd                      2.58.2            18357  latest/stable    canonical✓  snapd
snapd-desktop-integration  0.1               49     latest/stable/…  canonical✓  

Die Pakete müsst Ihr jetzt der Reihe nach entfernen:

snap remove firefox
snap remove gtk-common-themes
snap remove gnome-3-38-2004
snap remove snapd-desktop-integration
snap remove snap-store
snap remove core20
snap remove bare
snap remove snapd

Achtet auf die korrekte Reihenfolge. Falls sich eine App nicht deinstallieren lässt, wird Euch Snap sagen welches Paket vorher deinstalliert werden muss.

Danach können wir uns an die Deinstallation von Snap machen:

$ sudo systemctl stop snapd
$ sudo systemctl disable snapd
$ sudo systemctl mask snapd
$ sudo apt purge snapd -y

Nun habt Ihr Snap bereits erfolgreich vom System heruntergeworfen. Jedoch müssen wir noch ein paar Schritte erledigen und etwas aufräumen. Damit sich Snap nicht wieder bei einem apt update && apt upgrade installiert, müssen wir eine Konfigurationsdatei erstellen, Erstellt eine neue pref Datei mit:

sudo nano /etc/apt/preferences.d/nosnap.pref

und fügt folgenden Inhalt hinzu:

Package: snapd
Pin: release a=*
Pin-Priority: -10

Speichert die Datei mit strg+o und beendet mit strg+x

Snap Ordner entfernen

Wir entfernen nun noch Überbleibsel von Snap:

rm -rf ~/snap
sudo rm -rf /snap
sudo rm -rf /var/snap
sudo rm -rf /var/lib/snapd

Wie installiere ich jetzt Programme

Software Center

Programme könnt Ihr weiterhin normal über das Software-Center installieren. Es werden einfach keine Snap Pakete mehr angezeigt. Falls es für ein bestimmtes Programm kein Angebot gibt, oder auch apt install kein Erfolg bringt, versucht folgendes:

1. Prüft, ob es ein offizielles PPA gibt: Viele Programme bieten Personal Package Archives (PPAs), die speziell für Ubuntu-Nutzer erstellt wurden.
2. Sucht nach einem herunterladbaren .deb-Paket: Einige Softwareentwickler bieten .deb-Pakete auf ihren Websites an, die Ihr manuell herunterladen und installieren könnt.
3. Kompiliert aus dem Quellcode: Für Open-Source-Software könnt Ihr theoretisch auch den Quellcode herunterladen und das Programm selbst kompilieren.
4. Nutzt alternative Paketmanager: Werkzeuge wie Flatpak oder AppImage bieten auch eine breite Palette von Anwendungen an und können als Alternative zu den Ubuntu-Repositories oder Snap-Paketen dienen.

Und Nummer 5: verabschiedet Euch längerfristig von Ubuntu falls Ihr diese Wege von Canonical nicht unterstützen möchtet. Die Regeln werden mit jeder Distroversion strenger und die Umstellung immer komplizierter. Weitere Infos zu Installationen von Programmen unter Linux findet Ihr hier!

Flatpak als Alternative zu Snap nutzen

Nachdem Ihr Snap von Eurem System entfernt habt, bietet sich Flatpak als dezentrale und offene Alternative an. Im Gegensatz zu Snap ist Flatpak vollständig Open Source – auch das Backend. Flatpak nutzt Flathub als Hauptquelle für Anwendungen, aber Ihr könnt auch andere Repositories hinzufügen oder sogar eigene betreiben.

Flatpak installieren

Die Installation von Flatpak ist auf Ubuntu und den meisten Ubuntu-basierten Distributionen sehr einfach:

sudo apt install flatpak

Für die Integration in das GNOME Software Center (falls Ihr Ubuntu mit GNOME nutzt):

sudo apt install gnome-software-plugin-flatpak

Anschließend fügt Ihr das Flathub Repository hinzu, um Zugriff auf tausende Anwendungen zu erhalten:

flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

Nach der Installation solltet Ihr das System neu starten, damit alle Änderungen wirksam werden.

Programme mit Flatpak installieren

Es gibt mehrere Möglichkeiten, Flatpak-Anwendungen zu installieren:

1. Über das Software-Center

Nach dem Neustart sollten Flatpak-Programme direkt im Software-Center von Ubuntu angezeigt werden. Ihr könnt dort einfach nach einer Anwendung suchen und sie installieren – genau wie gewohnt.

2. Über die Kommandozeile

Die Installation über die Kommandozeile funktioniert sehr ähnlich wie bei anderen Paketmanagern:

flatpak install flathub org.mozilla.firefox

Um eine Anwendung zu suchen:

flatpak search firefox

Um installierte Flatpaks anzuzeigen:

flatpak list

Eine Anwendung starten:

flatpak run org.mozilla.firefox

Eine Anwendung aktualisieren:

flatpak update

Eine Anwendung entfernen:

flatpak uninstall org.mozilla.firefox

3. Über die Flathub-Webseite

Besucht flathub.org und sucht nach der gewünschten Anwendung. Dort findet Ihr einen "Install"-Button, der eine .flatpakref-Datei herunterlädt. Ein Doppelklick darauf installiert die Anwendung direkt über das Software-Center.

Praktische Beispiele – Snap durch Flatpak ersetzen

Hier einige häufig genutzte Programme, die Ihr anstatt der Snap-Version als Flatpak installieren könnt (entfernt vorher die entsprechende Snap Installation im Softwarecenter von Ubuntu:

Firefox:

flatpak install flathub org.mozilla.firefox

Chromium:

flatpak install flathub org.chromium.Chromium

LibreOffice:

flatpak install flathub org.libreoffice.LibreOffice

GIMP:

flatpak install flathub org.gimp.GIMP

VLC Media Player:

flatpak install flathub org.videolan.VLC

Spotify:

flatpak install flathub com.spotify.Client

Vorteile von Flatpak gegenüber Snap

• Vollständig Open Source: Auch das Backend ist offen einsehbar und kann selbst gehostet werden
• Dezentral: Jeder kann eigene Flatpak-Repositories betreiben
• Schnellere Startzeiten: Flatpak-Anwendungen starten in der Regel schneller als Snap-Pakete
• Bessere Desktop-Integration: Flatpaks integrieren sich oft nahtloser in Euer System
• Große Auswahl: Über Flathub stehen tausende aktuelle Anwendungen zur Verfügung

Hinweise zur Nutzung

Beachtet bitte: Wenn Ihr eine Anwendung von Snap auf Flatpak umstellt, werden Einstellungen und Daten nicht automatisch übernommen. Snap und Flatpak speichern ihre Anwendungsdaten in unterschiedlichen Verzeichnissen:

• Snap-Daten liegen in ~/snap/[programmname]/
• Flatpak-Daten liegen in ~/.var/app/[programmname]/

Das bedeutet für Euch:

• Thunderbird: E-Mail-Konten, Filter, Kalender und Kontakte müssen komplett neu eingerichtet werden (oder Ihr müsst das Profil manuell migrieren)
• Firefox: Lesezeichen, Passwörter und Erweiterungen sind nicht automatisch vorhanden
• LibreOffice: Eigene Vorlagen und Einstellungen gehen verloren
• Andere Programme: Alle programmspezifischen Konfigurationen müssen neu vorgenommen werden

Empfehlung: Exportiert wichtige Daten (wie Thunderbird-Profile, Firefox-Lesezeichen, etc.) bevor Ihr die Snap-Version deinstalliert, oder kopiert die Konfigurationsordner manuell vom Snap- ins Flatpak-Verzeichnis.

Flatpak-Anwendungen laufen in einer Sandbox und haben standardmäßig eingeschränkte Berechtigungen. Falls eine Anwendung zusätzliche Rechte benötigt (z.B. Zugriff auf bestimmte Ordner), könnt Ihr diese über das Tool Flatseal verwalten:

flatpak install flathub com.github.tchx84.Flatseal

Mit Flatseal könnt Ihr für jede installierte Flatpak-Anwendung die Berechtigungen grafisch anpassen.

Flatpak bietet eine ausgereifte, offene und dezentrale Alternative zu Snap. Die Installation ist unkompliziert und die meisten Programme, die als Snap verfügbar sind, gibt es auch als Flatpak. So könnt Ihr Eure Ubuntu-Installation weiterhin nutzen, ohne auf die proprietäre Snap-Infrastruktur angewiesen zu sein.

The post Snap Pakete und Store aus Ubuntu entfernen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Entwicklungsgeschichte

• Frühe Jahre: MC wurde von Miguel de Icaza entwickelt, der später auch als Mitbegründer des GNOME-Projekts bekannt wurde. Die erste Version wurde 1994 veröffentlicht.
• Evolution: Über die Jahre hat sich der Midnight Commander stetig weiterentwickelt, wobei das Kernkonzept des zweigeteilten Bildschirms und die Tastaturbedienung stets erhalten blieben. Er integrierte zusätzliche Funktionen wie die Unterstützung für virtuelle Dateisysteme und einen eingebauten Dateibetrachter.
• Open-Source-Entwicklung: Als Open-Source-Projekt wird MC von einer Gemeinschaft von Entwicklern ständig verbessert und an neue Technologien angepasst.

Für wem ist der Midnight Commander interessant

Der Midnight Commander richtet sich insbesondere an folgende Benutzergruppen:

1. Linux-Enthusiasten: Benutzer, die eine Vorliebe für Linux und Open-Source-Software haben und nach leistungsfähigen, anpassbaren Tools suchen.
2. Systemadministratoren: Für Systemverwalter, die häufig komplexe Dateioperationen auf Servern und Desktops durchführen, bietet MC eine effiziente und schnelle Schnittstelle.
3. Benutzer mit Vorliebe für Tastaturbedienung: Da MC hauptsächlich über die Tastatur bedient wird, ist er ideal für Benutzer, die eine schnelle und effiziente Navigation ohne Maus bevorzugen.
4. Anhänger von textbasierten Interfaces: MC ist eine ausgezeichnete Wahl für diejenigen, die die Simplizität und Klarheit textbasierter Benutzeroberflächen schätzen.

Features von Midnight Commander

1. Zweifenster-Interface: Zwei Panel zeigen die Inhalte unterschiedlicher Verzeichnisse oder das gleiche Verzeichnis in verschiedenen Ansichten.
2. Tastatur- und Mausbedienung: MC lässt sich vollständig über die Tastatur steuern, unterstützt aber auch Mausinteraktion.
3. Unterstützung verschiedener Dateioperationen: Kopieren, Verschieben, Umbenennen und Löschen von Dateien und Verzeichnissen.
4. Integrierter Editor und Betrachter: MC kommt mit einem eingebauten Texteditor (mcedit) und einem Dateibetrachter, der verschiedene Formate unterstützt.
5. Virtual File System (VFS): Zugriff auf entfernte Dateisysteme, Archive und andere spezielle Dateisysteme.
6. Anpassbare Tastenkürzel: Fast alle Aktionen können durch benutzerdefinierte Tastenkombinationen ausgeführt werden.
7. Such- und Filterfunktionen: Einfache Suche und Filterung von Dateien innerhalb der Verzeichnisse.

Installation

Midnight Commander ist in den meisten Linux-Distributionen über die Paketverwaltung verfügbar. Zum Beispiel kann er unter Debian-basierten Systemen mit dem Befehl sudo apt-get install mc installiert werden.

Benutzung

Nach der Installation kann Midnight Commander einfach durch Eingabe von mc in der Konsole gestartet werden.

1. Navigation: Bewegt Euch mit den Pfeiltasten durch die Dateien und Verzeichnisse. Enter öffnet Verzeichnisse oder Dateien, während Tab zwischen den Fenstern wechselt.
2. Dateioperationen: F5 kopiert, F6 verschiebt, F7 erstellt ein neues Verzeichnis und F8 löscht Dateien oder Verzeichnisse.
3. Menüleiste: Mit der F9-Taste gelangt Ihr zur Menüleiste, die Zugriff auf weitere Funktionen wie Einstellungen, Suchen und Hilfe bietet.
4. Editor und Betrachter: Dateien können mit F4 im integrierten Editor geöffnet oder mit F3 im Betrachter angesehen werden.

Alle Tastenkürzel und deren Nutzen

Hier findet Ihr die wichtigsten Tastenkürzel um in Midnight Commander schnell und effizient navigieren zu können. Die Bedienung lehnt sich an die alte DOS Bedienung an, und wird dem einen oder anderen schnell sicherlich bekannt sein.

Funktionstasten

• F1 Hilfe
• F2 Konfigurierbares Spezialmenü
• F3 Anzeigeprogramm für Textdateien, HTML, Archive, Sourcecode, ...
• F4 Editor* inkl. Hexeditormodus
• F5 Kopieren
• F6 Verschieben/Umbenennen
• F7 Verzeichnis erstellen
• F8 Löschen
• F9 Menüzeile aktivieren
• F10 Beenden

Tastenkürzel

Anpassungen und Erweiterungen

• Tastenkürzel anpassen: Über die Menüleiste könnt IhrTastenkombinationen an Eure Bedürfnisse anpassen.
• Skins: Das Aussehen des MC lässt sich durch verschiedene Skins ändern.

Installation von Skins

1. Download: Zuerst müsst Ihr einen Skin herunterladen oder einen eigenen erstellen. Die Datei sollte die Erweiterung .ini haben.
2. Speicherort: Die Skin-Datei muss im Verzeichnis ~/.local/share/mc/skins/ abgelegt werden. Wenn dieses Verzeichnis nicht existiert, könnt Ihr es manuell erstellen.
3. Konfiguration: Öffnet die Konfigurationsdatei des Midnight Commanders, üblicherweise ~/.config/mc/ini, in einem Texteditor.
4. Skin auswählen: Sucht in der Konfigurationsdatei nach der Einstellung skin= und ändere den Wert auf den Namen deines neuen Skins (ohne die .ini-Erweiterung).
5. MC neustarten: Nach dem Speichern der Konfigurationsdatei muss der Midnight Commander neu gestartet werden, damit die Änderungen wirksam werden.

Wo finde ich Skins

Die Skins sind leider etwas quer über Github verteilt. Jeder erstellt quasi in seinem eigenem Repo Skins, sucht also einfach mal in Github nach Midnight Commander Skins und Ihr werdet eine Mengen finden.

Fazit

Der Midnight Commander ist wirklich ein nützliches Werkzeug und kann zudem das Nutzererlebnis vor allem für Anfänger deutlich verbessern. Mit den vielen Tastenkürzel lassen sich schnell und effizient Dateien und Ordner bearbeiten. Zudem kommt bei der Nutzung richtiges Retro-Feeling auf.

The post Midnight Commander - DOS Feeling auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Ihr benötigt nur Eure WebDav Adresse. Diese findet Ihr auf Eurer Nextcloud im Dateien-Explorer. Öffnet den Explorer und scrollt links ganz nach unten. Dort unten findet Ihr unter Dateien-Einstellungen:

Weitere Vorbereitungen müssen nicht getroffen werden.

Auf Linux einbinden

Die Einbindung auf Linux basierten System ist sehr einfach. Das Protokol WebDav wird von Haus aus unterstützt. Öffnet Euren Dateien-Explorer und naviert zum Tab Netzwerk. Dort findet Ihr jetzt oben eine Adresseleiste in der Ihr eine Serveradresse eingeben könnt. Auf einem Linuxclient muss nichts anderes als das Protoll voran geschrieben werden. Eure Adresse lautet dann also webdavs://cloud.deinedomain.ch
Das s am Ende von Webdav steht für SSL, also https , die Variante ohne SSL wäre einfach webdav://

Danach werdet Ihr nach Euren Logindaten gefragt, gebt hier Eure Nextcloud Logindaten ein.

Klickt Ihr rechts mit einem rechtsklick ins Leere, könnt Ihr ausserdem den Zugang permant in Eure Netzwerk hinzufügen in dem Ihr auf zu Orte Hinzufügen. Das wars schon, wie Ihr seht, habt Ihr nun all Eure Daten in Euren Dateien-Explorer eingebunden.

Auf Windows einbinden

Auf Windows ist die Sache auch relativ einfach, man muss sich etwas mehr durch wirre Fenster klicken, aber das Prinizip ist das selbe: Öffnet den Windows-Explorer mit den Tasten Windows + E.Klickt mit der rechten Maustaste auf Dieser PC und wählt den Eintrag Netzwerkadresse hinzufügen aus. Bestätigt mit Weiter.

Wählt die Option aus: Eine benutzerdefinierte Netzwerkadresse auswählen und klickt auf Weiter. Gebt nun die WebDAV-Server-Adresse ein. Diese beginnt mit http:// oder https://.
Aus Sicherheitsgründen solltet ihr die SSL-verschlüsselte URL mit https nutzen. Dies entspricht webdavs auf unserem Linux Client.

Gebt danach den zugehörigen Benutzernamen und das Passwort ein.Nach Bestätigung erscheint der Nextcloud-Speicher bei Euch im Windows-Explorer unter Dieser PC. Die Einrichung ist nun auch unter Windows betriebsbereit. Ihr könnt nun direkt Daten in Euren Explorer werfen und habt diese auf Eurer Nextcloud verfügbar.

Auf Mac Einbinden

Im Mac fügt Ihr eine neue Server Adresse hinzu, fügt den kompletten Link der Nextcloud dort ein, und gebt annschliessend Eure Anmeldedaten ein. Danach habt Ihr sie auch im Mac Explorer:

1. Wählt im Finder auf dem Mac „Gehe zu“ > Mit Server verbinden.
2. Gebt die Adresse des Servers in das Feld „Serveradresse“ ein.Für die WebDAV-Serveradresse gilt folgendes Format: https://servername.com/pfad/
3. Klickt auf Verbinden.

Nachteile von WebDAV

• Wenn Ihr im WebDAV-Verzeichnis nur einen kleinen Teil einer großen Datei ändert, wird immer die gesamte Datei zum Server hochgeladen. Ausserdem wird die Datei, bevor Ihr sie bearbeiten könnt, zuerst komplett heruntergeladen.
• Wird das Hochladen einer Datei unterbrochen, muss die Datei erneut von Neuem hochgeladen werden.
• WebDAV ist deutlich langsamer als FTP, sFTP und NFS.

WebDAV auf unserem Nextcloud Server verwenden

Damit ihr WebDAV, CalDAV und CardDAV Clients mit unserem Server verbinden könnt, müsst ihr für diesen Zugang App Passwörter festlegen. Dieses Apppasswort wird dann genutzt, um euch zum Beispiel mit einem DAV kompatiblen Client mit der Nextcloud zu verbinden. Dies ist bei uns so, da wir KeyCloak als Authentication Provider nutzen, und nicht die interne Nextcloud Datenbank.

Ich hoffe Euch Eurer Arbeiten mit der Cloud etwas leichter gemacht zu haben. Falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post Nextcloud direkt via WebDav in Linux und Windows einbinden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wie funktioniert Timeshift

Timeshift erstellt inkrementelle Snapshots des Dateisystems, die bei Bedarf vollständig oder teilweise wiederhergestellt werden können. Diese Snapshots erfassen den Zustand des Systems zu einem bestimmten Zeitpunkt und können auf einem externen Laufwerk oder auf einer anderen Partition gespeichert werden. Die Verwendung von Timeshift kann ein Lebensretter sein, wenn man vorhat, risikoreiche Änderungen am System vorzunehmen oder einfach nur eine zuverlässige Möglichkeit zur Datensicherung benötigt.

Vorbereitungen

Für Snapshots die aufbewahrt werden sollen, sollte eine externe Festplatte gewählt werden die mindestens doppelt so gross ist, wie die aktuelle Systemgrösse. Dazu könnt ihr auf eure Systempartition in einem Dateienexplorer wie Discover klicken, und unter Eigenschaften schnell herausfinden, wie gross diese ist. Möchtet ihr die Wiederherstellung nutzen, um vor Systemveränderungen eine Sicherung zu erstellen, reicht auch eine zweite Partition auf dem Gerät aus, um dort die Kopien kurzfristig aufzubewahren. Eine Partition mit genügend Speicherplatz sollte bereits erstellt und vorhanden sein.

Der externe Datenträger muss als ext4 formatiert sein.

Installation von Timeshift

Installiert euch das Tool über die Software Centren eurer Distros wie im Beispiel zu sehen:

oder einfach schnell und bequem in der Konsole mit dem Befehl:

sudo apt install timeshift

Anleitung zur Verwendung von Timeshift

Beim ersten Start werdet ihr von einem Einrichtungsassistenten begrüßt, der euch hilft, das Programm zu konfigurieren.

Auswahl des Snapshot-Typs

Wählt zwischen Rsync (für Dateisysteme ohne Snapshot-Fähigkeit) und BTRFS (wenn ihr ein BTRFS-Dateisystem verwendet). Das haben in der Regel allerdings die wenigstens Distros als Standard Dateiensystem. Ihr könnt bedenkenlos Rsync nehmen.

Speicherort wählen

Wählt das Laufwerk aus, auf dem die Snapshots gespeichert werden sollen. Es wird empfohlen, ein externes Laufwerk zu verwenden, um die Sicherheit der Snapshots zu gewährleisten.

Ihr könnt aber auch eine Partition erstellen die nur als Speicherort für die Backups dient. Das ist sinnvoll wenn ihr TimeShift vor Systemänderungen oder Treiberinstallationen verwenden möchtet.

Zeitplanung für Automatisierungen

Konfiguriert, wie häufig Snapshots erstellt werden sollen – z.B. stündlich, täglich oder wöchentlich. Bei regelmässigen automatischen Snapshots, muss sich das Laufwerk, falls extern, natürlich immer am Gerät befinden.

Stellt die Anzahl der zu behaltenden Snapshots ein. Setzt keine Haken, falls keine automatischen Sicherungen gewünscht werden. Behalten bedeutet, wieviele Kopien von den jeweiligen Zeitintervallen zurückbehalten werden, bis sie gelöscht werden. Die Standardeinstellungen kann man in den meissten Fällen so lassen.

Daten bzw Benutzer mit einschliessen oder ausschliessen

Im nächsten Fenster geht es um die Sicherung der Daten. Wählt euren Home-Ordner mit aus, falls ihr eine Sicherung inklusive des Home Ordners möchtet. Im Home Ordner sind auch alle Dokumente, Bilder, Vieos und Einstellungen eurer Programme, sichert diesen mit falsch gewünscht.

Ihr könnt auch verschiedene Snapshots erstellen, einmal mit dem Home Ordner inkludiert, einmal ohne. Ihr könnt dies dann hinter die entsprechenden Wiederherstellungspunkte vermerken. Achtet darauf, dass euer BackupPlan überlegt ist, und Sinn ergibt.

Filter

Die Verwendung der Filter erfordert ein gewisses Verständnis für deren Logik. Stellt euch vor, ihr habt in den Einstellungen die Option für das Verzeichnis /Dokumente/Musik/ aktiviert. Dies bedeutet, dass Timeshift nur Dateien in diesem Pfad sichert. Nun möchtet zusätzlich das Verzeichnis /Dokumente/Musik/Pop/ sichern, aber das darin enthaltene Unterverzeichnis /Klassik/ soll ausgeschlossen werden. Ein Beispiel für die entsprechenden Filterregeln:

+ /Dokumente/Musik/
- /Dokumente/Musik/Pop/Klassik/
+ /Dokumente/Musik/Pop/***

Von der Logik her würde man den Ausschluss von /Klassik/ am Ende der Liste erwarten. Dies funktioniert jedoch nicht, da Filter zwar auf nachfolgende Regeln anwendbar sind, aber nicht rückwirkend wirken. Würde der Ausschluss von /Klassik/ am Ende stehen, würde es dennoch gesichert, da der Filter /Dokumente/Musik/Pop/*** dieses Verzeichnis bereits einschließt. Ein Rückwirkender Ausschluss ist nicht möglich.

Die 3 Sterne bedeutet dass alle Unterordner und darin enthaltenen Dateien mitgesichert werden. Benutzt die Sterne um alle in einem Ordner befindliche Dateien mitzusichern.

Seid ihr mit dem Assistenten durch, könnt ihr anschliessend alles nochmals in den Einstellungen überprüfen und gegebenfalls abändern.

Snapshot erstellen

Das erstellen der Snapshots ist sehr einfach, klickt dafür einfach auf Erstellen, um manuell einen Snapshot zu erzeugen. Automatische Snapshots werden entsprechend eurer Zeitplanung durchgeführt. Bitte beachtet, dass die Erstellung eines Snapshots einige Zeit in Anspruch nehmen kann.

Wiederherstellung des Systems

Wählt den Snapshot aus, den ihr wiederherstellt möchtet, und klicke auf Wiederherstellen. Im ersten Feld seht ihr eine Übersicht, wo und wie euer System wiederherstellt wird. Achtet einfach darauf, dass die Wiederherstellung auf eure ursprüngliche Systempartition stattfindet:

Befolgt die Anweisungen, um die Wiederherstellung abzuschließen. Habt ihr euer System komplett zerschossen, dann könnt ihr das exakt gleiche Betriebssystem neu installieren, und anschliessend Timeshift neuinstallieren und aus einem Backup von eurer externen Festplatte wiederherstellen.

Klickt dafür auf Durchsuchen und klickt das erste Fenster weg, danach öffnet sich der Explorer und wählt den Timeshift Ordner falls das frisch installierte System euren Sicherungensort nicht sofort wiedererkennt. Es ist zu empfehlen, die Snapshots bzw. den Ordner timeshift von eurer externen Platte direkt wieder in euren Home Ordner, auf dem zu wiederherstellenden System, zu packen.

Backup Strategien

Am besten erstellt ihr euch 2 Sicherungsjobs: einen ohne Home Ordner, und eine Komplettsicherung inkl. Homeordner. Die Sicherung ohne Homeordner läuft dann regelmässig, zum Beispiel auf das eigene System, oder auf eine NAS im Netzwerk. Wenn etwas schief gegangen ist, nach kleineren Tüfteleien oder Programmupdates, und ihr bringt es einfach nicht wieder zum laufen, nutzt ihr die Sicherung ohne Homeordner.

Der 2te Sicherungsjob mit Homeordner läuft NICHT automatisch. Diesen stosst ihr nur an, wenn ihr vor grösseren Änderungen steht, wie zum Beispiel einem Distributionsupgrade steht, zum Beispiel von Ubuntu 22.04 auf Ubuntu 24.04. Dieses Backup darf später nicht wieder verwendet werden, den ansonsten überschreibt es auch euren Homeordner, inklusive all eurer neu erstellten, oder veränderten Dokumente!

Fazit

Mit dieser Anleitung solltet ihr in der Lage sein, Timeshift effektiv für Backups eures Linux-Systems zu nutzen. Es ist ein wertvolles Werkzeug, das euch dabei helfen kann, viele Arten von Systemproblemen zu vermeiden oder zu beheben, ohne dass Daten verloren gehen. Wenn ihr mehr über die Thematik Backups wissen wollt, schaut mal hier vorbei. Für Sicherungen von OpenSuse Systemen empfehlen wir hingegen das Tool Snapper.

The post Systemwiederherstellung unter Linux mit TimeShift appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Zuerst ein paar allgemeine Vorbereitungen. Stellt sicher das die Dateien nicht grösser als 20GB sind, ansonsten kommt es zu Upload Problemen. Sind einzelne Daten grösser als 20GB, passit Eure upload_max_filesize und post_max_file in der php.ini Eurer PHP Version entsprechend an.

USB-Stick vorbereiten

• Stelle sicher, dass der USB-Stick im richtigen Format (z.B. FAT32, NTFS, exFAT) vorliegt, das von deinem Betriebssystem unterstützt wird. Ich empfehle hier eigentlich direkt nur NTFS zu benutzen damit es nicht zur Freigabeproblemen kommt und Ihr auch von einem Windows Rechner die Daten auf den Stick packen könnt.
• Verbindet den USB-Stick mit Eurem Computer oder Server, auf dem Ihr Zugriff auf die Nextcloud-Instanz habt.

Server mit Desktop

Habt Ihr einen Server auf dem eine GUI läuft bzw ein Desktop installiert ist, ist die Sache relativ einfach

Zugriff auf Nextcloud

• Öffnet einen Webbrowser und geht zur Nextcloud-Webinterface-URL deiner lokalen Nextcloud-Instanz. Ihr könnt mit localhost oder http://ipdessercers direkt auf die auf dem Server laufende Instanz zugreifen.
• Meldet Euch mit Euren Zugangsdaten an.

Dateien vom USB-Stick auf den Computer übertragen

• Öffnet den Datei-Explorer Eures Betriebssystems.
• Navigiert zum USB-Stick und wählt die Dateien aus, die Ihr hochladen möchtet.
• optional: Kopiert die Dateien in einen temporären Ordner auf deinem Computer, um den Upload-Vorgang zu vereinfachen.

Dateien in Nextcloud hochladen

• Geht im Nextcloud-Webinterface zum Ordner, in den Ihr die Dateien hochladen möchtet.
• Nutze die Upload-Funktion (oft ein „+“-Symbol oder ein „Hochladen“-Button) im Nextcloud-Webinterface, um die Dateien von deinem Computer auszuwählen und zu übertragen.
• Wartet, bis der Upload-Vorgang abgeschlossen ist.

Wichtige Schritt für Proxmox-Nutzer oder Virtual Machine Manager Nutzer

• Wenn die Nextcloud-Instanz in einer VM oder einem Container auf einem Proxmox-Host läuft, ist es nötig, den USB-Stick direkt an die VM/Container durchzureichen.
• Hierfür müsst Ihr Euch auf dem Proxmox-Host einloggen, zum Beispiel über SSH oder das Proxmox-Webinterface.
• Geht auf die Virtuelle Maschine auf der Nextcloud läuft.
• Füge den USB-Stick als Hardware in den VM/Container-Einstellungen hinzu.
• Nach der Durchreichung könnt Ihr den USB-Stick innerhalb der VM/Container-Umgebung wie eine lokale Ressource verwenden.

Server ohne Desktop

Läuft auf der Nextcloud ein Ubuntu Server müsst Ihr den Stick vorher an ein entsprechendes Verzeichnis mounten. Auf einem reinen Server Betriebssystem geschieht dies nicht automatisch.

Öffnet die Konsole und loggt Euch auf dem Nextcloud Server ein. Identifziert den Laufwerksbuchstaben des USB Sticks mit lsblk:

Erstellt Euch einen Einhängepunkt, wo Ihr den Stick mounten könnt. Z.B unter /media. Dort kann ein Ordner erstellt werden Beispielsweise mit dem Namen usbstick:

sudo mkdir /media/usbstick

Gebt dem Nextcloud Webserver Berechtigungen, den Ordner nutzen zu dürfen:

sudo chown -R www-data:www-data /media/usbstick
sudo chmod -R 775 /media/usbstick/

Danach mountet Ihr das USB Laufwerk mit der korrekten Bezeichnung sdb1 wie im Screenshot zusehen mit dem erstellen Verzeichnis. Bitte stellt sicher dass Ihr die Partitionsbezeichnung nehmt, das ist immer die Bezeichnung mit der Zahl dahinter, z.B hier sdb1

sudo mount /dev/sbd1 /media/usbstick

Nextcloud Instanz USB Stick einhängen

In der Nextcloud Instanz müssen wir nun auf den Stick zugreifen können. Das geht mit der app external Storage. Installiert Euch die App unter der Kategorie Apps und geht danach in die Verwaltungseinstellungen. Scrollt ganz nach unten, und geht in die App external Storgage im Admin Bereich, und nicht im persönlichen Bereich. Fügt einen lokalen Datenträger hinzu mit dem Pfad /media/usbstick

Geht nun die die Dateienverwaltung, und under lokal findet Ihr die Dateien auf dem USB Stick. Diese könnt Ihr nun mit Rechtsklick kopieren und in einen Ordner Eurer Wahl legen.

Nachbereitung

• Nachdem der Upload abgeschlossen ist, könnt Ihr die Dateien im Nextcloud-Interface verwalten, teilen oder bearbeiten, je nach Bedarf.
• Denke daran, den USB-Stick sicher zu entfernen, sowohl aus dem Betriebssystem als auch aus der VM/Container-Konfiguration, falls du Ihr ihn durchgereicht habt.

Es ist wichtig zu beachten, dass die spezifischen Schritte variieren können, je nachdem, wie die Nextcloud-Instanz und der Proxmox-Host konfiguriert sind. Sollten Probleme auftreten, kann es hilfreich sein, die Dokumentation deiner spezifischen Nextcloud-Version sowie von Proxmox zu konsultieren.

The post Daten per USB Stick auf Nextcloud Server hochladen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Voraussetzungen

Ihr benötigt einen Scanner, entweder via LAN angebunden oder ein Scanner direkt via USB Anschluss. Ich empfehle häufiger die Multifunktionsgeräte von Brother da diese häufig auf Anhieb von Linux erkannt werden. Die Canon Scanlid Serie ist ebenso eine Serie die eher weniger Probleme macht. Linux erkennt per häufig per Standard alle Scanner ohne zusätzliche Treiber installieren zu müssen.

Inbetriebnahme und erster Test

Steckt den Scanner an eurer Arbeitsgerät via USB Anschluss oder integriert es via Netzwerkkabel in euer Heim-Netzwerk in dem ihr es mit einem LAN Kabel an euren Router steckt. Öffnet am besten zuerst mal die Standard Scanner ab, auf Linux Mint beispielsweise Dokument-Scanner. Hier müsste der Scanner eigentlich direkt erkannt werden. Ist er nicht da, benötigen wir noch zusätzliche Konfigurationen. Ihr erkennt wahrscheinlich erst mal, dass die App ziemlich sporadisch ausgestattet ist, wer mehr von einer Scanner App erwartet, kann entweder die Scans anschliessend in GIMP bearbeiten, oder ihr schaut euch eine Reiher alternativer Scanner Apps weiter unten an. Wer mit dem Funktionsumfang zufrieden ist, und wenn der Scanner bereits auf Anhieb erkannt wird, kann hier bereits aufhören zu lesen 🙂

Installation von zusätzlicher OpenSource Scanner Treiber

Linux Mint kommt bereits von Haus aus mit einem Scan Backend, welches eine Vielzahl von Geräten unterstützt. Vor allem aber für die Kommunikation mit Bildbearbeitungsprogrammen benötigt Linux ein ausgewachseneres Scan Back-End.

Unter Linux werden Scannertreiber im Gegensatz zu Treibern für Standardhardware nicht als Teil des Kernels integriert. Aktive Unterstützung von Linux oder die Bereitstellung eigener Treiber durch Scannerhersteller ist selten. Die meisten verfügbaren Treiber werden von Dritten, mithilfe von „Reverse Engineering“, also der Analyse der Windows-Treiber, entwickelt. Diese Herangehensweise ist jedoch ziemlich aufwändig: Selbst geringfügige technische Änderungen eines Herstellers in einer Produktreihe können dazu führen, dass der Treiber nicht mehr korrekt funktioniert.

Die Entwicklung von Linux-Treibern ohne die Unterstützung der Hersteller ist dementsprechend ein aufwändiger Prozess, was dazu führt, dass nur eine einige Scannern wirklich gut unterstützt werden.

Das Sane Projekt

Eine entscheidende Rolle für das einwandfreie Arbeiten von Scannern unter Linux spielt das Sane-Projekt („Scanning Access Now Easy“), welches sich der Entwicklung inoffizieller Open-Source-Treiber für eine Vielzahl von gängigen Scannermodellen widmet. Die Entwickler von Sane investieren viel Zeit in dieses Vorhaben.

Schaut am besten zuerst mal auf der Webseite https://www.sane-project.org/sane-mfgs.html findet sich eine umfangreiche Tabelle, geordnet nach Herstellern, die Auskunft über die Kompatibilität verschiedener Scannermodelle mit Sane gibt.

Die Bewertung der Funktionsunterstützung durch die Sane-Entwickler reicht von „Complete“ (vollständige Unterstützung aller Funktionen), über „Good“ (Grundfunktionen werden unterstützt, spezielle Zusatzfunktionen könnten fehlen), und „Basic“ (funktionsfähig, aber mit Einschränkungen in der Qualität) bis hin zu „Unsupported“ (nicht unterstützt).

Sollte euer Scanner unter Complete bis Good eingeordnet sein, sind es bereits gute Voraussetzungen dass ihr viele der Funktionen eures Scanner nutzen könnt.

Installation von Sane

Um Sane installieren zu können müsst ihr kurz folgenden Befehl in die Kommandozeile eingeben und mit J die Installation bestätigen:

sudo apt install sane

Testet ob euer Scanner ob er nun funktioniert.

HP Scanner Treiber

HP Geräte benötigen meisst eigene Treiber, und werden nicht von Sane, unterstützt. Die Installation der HP Treiber bzw. das Setup Programm für HP Geräte ist aber relativ einfach, ihr könnt die HP Treiber mit folgendem Befehl installieren:

sudo apt install hplib hplib-gui

Danach sucht ihr unter euren Programme nach HP und öffnet die HP Toolbox. Das Programm sollte eures Gerät eigentlich direkt erkennen, und die entsprechenden Treiber installieren. Taucht der Scanner, bzw. das Gerät in der Liste auf, ist der Treiber erfolgreich installiert worden:

Mit HP-Toolbox könnt ihr dann direkt auch euer Gerät bedienen, zum Beispiel drucken, scannen, und Wartungsfunktionen ausführen. Sobald das Gerät aber in HP Toolbox erscheint, können andere Frontends, also andere Scanprogramme das Gerät ebenso ansprechen, ihr müsst also nicht mit der HP Toolbox scannen!

Epson-Geräte der neueren Generation

Treiber für Epson-Scanner und Multifunktionsgeräte der letzten Jahre, auch für Linux, sind auf der offiziellen Supportseite unter https://download.ebz.epson.net/dsc/search/01/search zu finden. Gebt dort den Produktnamen des Geräts ins Suchfeld ein und wählt "Linux" als Betriebssystem. Auf der Seite für den Scannertreiber, nach einem Klick auf "Accept", erhaltet ihr eine Übersicht der verfügbaren Linux-Treiber. Besonders wichtig ist hier der „Scanner Driver“, der euch auf eine Unterseite weiterleitet. Dort führt der Link „Package Download Page“ zu einer Auswahl passender Treiber für euer System. Anstelle eines vorgefertigten Pakets im RPM- oder DEB-Format erhaltet ihr aber nur ein „tar.gz“-Archiv. Dieses könnt ihr in einen beliebigen Ordner entpacken. Im entpackten Verzeichnis findet ihr ein Installationsskript, welches ihr mit folgendem Befehl startet:

sudo ./install.sh

Nach durchlaufen der Installation, sollten eure Epson Scanner auch mit den Standard Linux Scan Apps funktionieren.

Weitere Scanner Apps für Linux

Wie bereits erwähnt ist die Standard Dokument-Scanner App von Linux sehr einfach gehalten und bieten meisst nicht viel Funktionsumfang. Wir schauen uns eine Reihe weitere Programme an welche mehr Funktionsumfang bieten.

Simple Scan: Dies ist das Standard-Scanprogramm in Linux Mint heisst aber Dokument-Scanner und bietet eine benutzerfreundliche Oberfläche mit grundlegenden Scan-Einstellungen. Diese App müsst ihr nicht mehr installieren.

Skanlite

Eine einfache und übersichtliche Alternative, die dennoch eine gute Auswahl an Scan-Einstellungen bietet.

Installation:

sudo apt install Skanlite

XSane

Dieses Programm bietet erweiterte Funktionen und Einstellungen für professionellere Scan-Anforderungen. Die Oberfläche erinnert aber eher aus der Zeit der 90iger Jahre.. Die Einstellungen sind aber sehr umfangreich. Ihr könnt eine Vorschau erstellen, und direkt die Einstellungen wie Helligkeit, Kontrast und Farben in Echtzeit Anpassen damit ihr direkt sehen könnt wie der fertige Scan aussieht.

Installation:

supo apt install xsane

gscan2pdf

Ideal für das Scannen von Dokumenten, mit der Möglichkeit, sie direkt in PDF-Dateien zu konvertieren.

Installation:

sudo apt install gscan2pdf

Skanpage

Auch ein sehr gutes Scanprogramm mit dem ihr eure Mehrfachscans direkt in das PDF Format exportieren könnt.

Installation:

sudo apt install skanpage

Testet am besten mal aus mit welcher Software ihr am besten zurecht kommt. Für simple Scans empfehle ich Simple Scan, Skanpage oder Skanlite, für anspruchsvollere Scans Xsane.

Direkt in Gimp Scannen

Einige Benutzer bevorzusagen es ihre Scans direkt in einer ausgewachsenen Bildbearbeitungssoftware wie Gimp zu bearbeiten. Das geht unter Linux nicht sofort mit Anhieb. Dazu benötigt ihr die zusätzliche Treibersoftware Sane die wir bereits angesprochen hatten. Habt ihr Sane wie oben erklärt installiert, könnt ihr die Scans direkt in Gimp holen. Den Scan holt ihr in Gimp unter Datei --> Erstellen --> xcanimage --> (scanner auswählen)

Danach könnt ihr das Dokument scannen und direkt in Gimp bearbeiten

Einzugsscans

Viele User fragen sich, wie sie die Einzugsfunktion ihrer Geräte nutzen können. Die Antwort ist einfach, wenn man sie kennt: unter Linux versteckt sich diese Funktion meisst unter dem Namen ADF.

Beispiel mit dem Programm Skanpage: Wählt zum Beispiel als Quelle ADF, anstatt Flachbrett aus, wählt das korrekte Format A4 und beginnt mit dem Druck auf Scannen das scannen der Dokumente:

Wollt ihr dann die gescannten Dokumente als eine Datei speichern, wählt ihr PDF exportieren aus.

Scan-Einstellungen und Tipps

• Auflösung: Für die meisten Dokumente reicht eine Auflösung von 300 dpi aus. Fotos oder andere detaillierte Bilder können jedoch eine höhere Auflösung erfordern.
• Farbtiefe: Wählt je nach Bedarf zwischen Schwarz-Weiß, Graustufen oder Farbe. Habt ihr nur Dokumente, scannt in schwarz-weiss, das geht schneller.
• Format und Speicherort: Legt fest, in welchem Format (z.B. PDF, JPG, PNG) und an welchem Speicherort die gescannten Dateien abgelegt werden sollen.
• Vor dem Scannen: Stellt sicher, dass die zu scannende Oberfläche sauber und frei von Staub oder Schmutz ist, um die bestmögliche Scan-Qualität zu erreichen.

Fazit

Mit den richtigen Werkzeugen und Einstellungen ist das Scannen unter Linux Mint ein eigentlich sehr leicht. Die meisten Scanner werden eigentlich sofort mit den Standardprogrammen funktionieren. Wer höhere Ansprüche hat, weicht auf andere Programme wie xsane, Vuescan oder Gimp aus. Ob ihr Dokumente für die Arbeit digitalisieren, alte Familienfotos archivieren oder einfach nur ein Bild scannen möchtet, die oben genannten Programme und Tipps sollten euch helfen, gute Ergebnisse zu erzielen.

The post Scannen unter Linux und GIMP Scan Anleitung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen um das originale Betriebssystem zu installieren

Die Vorbereitungen bestehen bei LineageOS, CalyxOS und GrapheneOS erstmal zu beginn, das OEM Unlocking wieder aktivieren. Dafür müsst Ihr in die Entwickler Optionen. Dafür geht auf Eurem Gerät in die Einstellungen, und scrollt runter zu Über das Telefon. Scrollt hier im neuen Fenster ganz runter zur Build-Nummer und tippt diesen Eintrag 7 mal an.

Geht nun zurück in die Einstellungsübersicht und geht in die System Einstellungen. Scrollt nach unten zu den Entwickleroptionen. Aktiviert hier einmal die OEM-Entsperrung und weiter unten USB-Debugging.

Habt Ihr GrapheneOS installiert, ist hier ein weiterer Schritt notwendig. Schaltet das Phone ab, und booted in dem Bootloader Modus mit der Lautstärken-Taste Unten und den Power-Button. Haltet diese beiden Knöpfe mindestens 3 Sekunden lang gedrückt. Steckt das Smartphone via USB an Euren Rechner an.

Besucht die Seite: https://grapheneos.org/install/web und scrollt ganz nach unten. Klickt hier einfach auf den Button Remove non-stock key
Hat das geklappt, steht anschliessend auf der Seite unter dem Button key removed

Original Google Android Betriebssystem installieren

Habt Ihr alles erledigt, geht hier auf diese Seite und erlaubt den ADB Access den Google benötigt.

Startet das Gerät in den normalen Betriebsmodus und verbindet Euer Smartphone mit dem PC oder dem Laptop per USB. Es muss ein Popup auftauchen welches Euch fragt, ob Ihr dem angebundenen Gerät vertrauen wollt: erteilt natürlich die Erlaubnis:

Geht zurück auf die Flash-Tool Seite von Google, falls auf der Seite nicht automatisch Euer Gerät erkannt wird, dann klickt unten auf Add new device und wählt im PopUp Euer Phone aus:

Ist das Gerät korrekt verbunden, sieht das so aus wie auf dem nächsten Bild. Wählt immer default aus, und klickt danach auf Install build

Danach sollte die Installation automatisch durchlaufen. Das kann einige Minuten geht. Zum Schluss der Installation werdet Ihr aufgefordert den Bootloader zu sperren. Schaut auf Euer Smartphone. Dort müsst Ihr mit der Lautstärken Taste auf Lock Bootloaer und dann mit der Power-Taste bestätigen. Danach startet das Handy neu. Sobald es neu gestartet ist, und das Tool Euch bestätigt dass alles fertig ist, könnt Ihr das USB Kabel abziehen.

Fertig! schon ist Euer Pixel Phone wieder im Original Zustand. Ich hoffe das Kurztutorial "Pixel zurücksetzen und Stock Android installieren" hat Euch weiterhelfen können. Damit müsst Ihr ein gekauftes Phone auch bei uns nicht extra einschicken und könnt Euch etwas Geld sparen.

The post Pixel zurücksetzen und Stock Android installieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist Push und wofür wird es verwendet

Eine App, die über Server-Updates informiert werden soll, fordert ein Push-Token von den Push Services (APN für Apple, FCM für Google) an. Nach der Registrierung dieses Tokens beim entsprechenden Server (z.B. Whatsapp Server), befindet sich die App in einem „Schlafmodus“ und wird erst bei neuen Nachrichten wieder aktiviert. Die neue Nachricht erscheint dann auf den Benachrichtigungsscreen.

Wenn der Server Nachrichten senden will, verschickt er den Token mit einer kurzen, verschlüsselten Information an APN oder FCM. Diese leiten die Nachricht weiter, woraufhin das Smartphone die App aktiviert und die Nachricht übermittelt. Dies ermöglicht zeitnahe Benachrichtigungen mit minimalem Energieverbrauch.

Für Android gibt es auch Push-Service-Projekte, die unabhängig von Google funktionieren. Apple-Nutzer sind allerdings auf den APN-Dienst angewiesen.

Einfaches Beispiel um zu verstehen wie Push funktioniert

Stellt euch vor, Push-Benachrichtigungen sind wie ein Postbote, der spezielle Nachrichten, also genauer gesagt, Benachrichtigungen, direkt zu eurem Handy bringen.

Beispiel mit einem Messenger:

1. Die App auf eurem Handy: Ihr habt eine Messenger-App auf eurem Handy installiert. Diese App hat sich bei einem Dienst (zum Beispiel Google Firebase Cloud Messaging, kurz FCM) angemeldet, um Push-Nachrichten zu empfangen. Dabei bekommt euer Handy eine spezielle "Adresse" (einen Token), die nur für dieses Gerät gilt.
2. Euer Freund schreibt eine Nachricht: Jetzt stellt euch vor, euer Freund sendet euch über den Messenger eine Nachricht, zum Beispiel „Hallo, wie geht's?“.
3. Die Nachricht geht auf die Reise: Anstatt dass die Nachricht direkt an euer Handy geschickt wird, geht sie zunächst an den Server des Messenger-Dienstes. Der Messenger-Server erkennt, dass ihr aktuell nicht in der App seid, und übergibt die Nachricht an Googles FCM-Server, der für die Push-Benachrichtigungen zuständig ist.
4. FCM als Postbote: Der FCM-Server erhält die Nachricht und weiß durch die spezielle Adresse (den Token), dass diese Nachricht für euer Handy bestimmt ist. Er schickt die Benachrichtigung (nicht unbedingt den vollständigen Nachrichtentext, sondern möglicherweise nur eine Information darüber, dass eine neue Nachricht da ist) an euer Gerät.
5. Ihr bekommt die Nachricht: Euer Handy empfängt die Benachrichtigung vom FCM-Server und zeigt euch an, dass eine neue Nachricht eingetroffen ist. Sobald ihr auf die Benachrichtigung klickt, öffnet sich die Messenger-App und lädt den vollständigen Nachrichteninhalt vom Server des Messengers.

Also, zusammengefasst: Wenn jemand euch eine Nachricht über einen Messenger schickt, geht diese Nachricht zuerst an den Server des Messengers. Wenn die App geschlossen ist, sendet der Messenger-Server eine Benachrichtigung an einen Dienst wie Google FCM. Dieser Dienst fungiert als „Postbote“ und stellt die Benachrichtigung an euer Handy zu. Der komplette Nachrichteninhalt wird aber erst geladen, wenn ihr die App öffnet.

Welche Probleme entstehen im Bezug auf die Privatsspähre

Push Benachrichtigungen bergen allerdings auch Datenschutzprobleme: Push-Dienste können die Häufigkeit der Benachrichtigungen protokollieren, was Rückschlüsse auf die Nutzungshäufigkeit zulässt. Zwar sind die Inhalte verschlüsselt, doch können Behörden gemäß Bestandsdatenauskunft in Deutschland und weiteren EU Ländern Push-Tokens und andere Informationen abfragen.

Wie das genau funktioniert, erfahrt Ihr in einem aktuellen Computerbase Beitrag.

Wie erfolgt die Deanonymsierungen mit Push Nachrichten

Die Implikationen für die Privatsphäre sind ziemlich weitreichend. Damit lassen sich umfassende Bewegungsprofile erstellen, es kann bei schlecht programmierten Apps protokoliert werden mit welchen anderen Nutzern man wie oft in Kontakt ist und welche Arte der Kommunikationswege genutzt werden. So lassen sich einfach Verbindungenswege herleiten, eventuelle Zugehörigkeiten festlegen und somit ziemlich genau nachverfolgen mit welchen Clients ihr wie oft irgendwelche Nachrichten erhaltet. Die Inhalte je sind je nach Push-Implementationen und App nicht lesbar für Google sowie die Behörden, für Behörden ist es nicht unbedingt wichtig über was ihr euch unterhaltet, sondern über welchen Kommunikationswege, wie oft, wann, und wo. In Zusammenarbeit mit den Behörden und den jeweiligen Providern, kann dann auch meisst herausgefunden werden, wer mit wem in Verbindung steht.

• Bei Verwendung von Push Benachrichtigungen kann der Push Service (APN oder FCM) protokollieren, wieviel Benachrichtigungen ein Nutzer für eine bestimmte App bekommt, also wie intensiv die App genutzt wird. Die konkreten Inhalte der Nachricht sind i.d.R verschlüsselt.
• Behörden zur Strafverfolgung und Geheimdienste haben gem. Bestandsdatenauskunft in DE des Recht, alle Informationen abzufragen, die ein Provider (E-Mail, Messenger, Cloud…) im Rahmen der Bereitstellung des Dienstes über einen Nutzer gespeichert hat. Dazu zählen auch die Push-Token, die von einem Nutzer auf dem Server registriert wurden.
• Mit diesen Push Token könnten sich die Behörden an Google (FCM) oder Apple (APN) wenden und weitere Informationen aus den Datensammlungen der Smartphone Hersteller abrufen: Telefonnummer, IMEI des Gerätes, MAC- und IP-Adressen, SIM Nummer, Cloud Daten… iPhones senden außerdem alle 5min die MAC Adressen aller Geräte im gleichen WLAN an Apple. Das ermöglicht u.U. erweiterte Auswertungen der sozialen Kontakte.
• Mit diesen Daten könnten sich die Behörden an die Mobilfunkprovider wenden und bekommen dort Namen, Adressen, Kontonummern… der gesuchten Personen. Mit Push Token der APN und FCM Services können praktisch ALLE Anonymisierungsversuche ausgehebelt werden.

Hier kann ein VPN, ein Tor Onion Router gewissermassen Verschleiern wer gerade Push verwendet, jedoch erhält der Push Dienstleister immer noch das volle Programm an Daten was für Messenger oder Dienste verwendet werden und über welche Plattformen der Nutzer unterwegs ist. Ohne VPN ist euer Threema Account dann auch nicht mehr anonym. Die Kombination vieler dieser Daten ist der Tod der Anonymität.

Wie kann ich mich besser vor herausgabe solcher Daten schützen

Die Antwort ist eigentlich ganz einfach, aber dennoch ziemlich unbequem: kein Google oder Apple Push verwenden! Hat man noch kein Privcacy orientiertes Phone with GrapheneOS oder CalyxOS ohne Micro-G bleibt einem nur die Möglichkeit FOSS Apps aus dem F-Droid Store zu installieren. Die Datenammelstelle bzw. die Wanze Google Play ist dann aber immer noch auf dem Smartphone. Die Herausgabe eurer persönlichen Daten durch die Verwendung von F-Droid Apps reduziert sich aber bereits erheblich.

Es gibt verschiedene Konfigurationsoptionen bei der Nutzung von Push und Poll in Apps. Während iPhones immer Push via APN nutzen, existieren für Android privacy-freundliche Messenger, die ohne Google Push Services funktionieren. Dafür müssen den Apps allerdings Hintergrundaktivitäten und -datenverkehr erlaubt werden.

E-Mail Server sind nicht auf Push angewiesen, daher können Nutzer meisst zwischen Push und Poll wählen. Bei speziellen Apps variieren die Push-Service-Nutzungen: Tutanota nutzt beispielsweise keine, während Protonmail ausschließlich auf Push setzt. Auf K-9 Mail kann man die Poll Rate setzen indem man den Aktualisierungsinterval ändert.

Banking-Apps und Bezahl Services wie Twint nutzen meistens Push Services, da Alternativen selten implementiert werden. Google-freie Android-Alternativen wie GrapheneOS unterstützen kein Push via FCM standardmäßig, obwohl MicroG bei CalyxOS und Sandboxed Google Play bei GrapheneOS dies nachträglich ermöglicht.

Privacy optimierte Messenger

Für Android gibt es angepasste Messenger, die ohne Google Push Services arbeiten. In der Regel sind ausserdem alle Apps im F-Droid Store pushfreie Varianten der Apps die ihr im Aurora Store findet.

• In Threema 4.71+ für Android kann man unter "Einstellungen → Über Threema → Fehlerbehebung → Threema Push benutzen" auf den Push Service von Threema umschalten.
• Signal App bietet auf der Webseite ein APK zum Download für Nutzer mit hohen Sicherheitsanforderungen, welche keine Google Services benötigt. Alternativ gibt es Molly Foss mit Unified Push Unterstützung um Push auch ohne Google zu ermöglichen.
• Nur die Telegram FOSS Variante aus dem F-Droid Store verwendet keine Google Push Services (FCM). Die Telegram FOSS Variante Mercurygram mit Unified Push Unterstützung kann auch direkt von Github heruntergeladen werden
• Im Session Messenger kann man die Google Push Services deaktivieren und statt dessen Polling aktivieren. Dann kann man aber nicht mehr angerufen werden.
• Matrix bzw den dazugehörigen Messenger Element gibt es ebenfalls ohne Push, den Push-freien Messenger könnt ihr ebenso bei F-Droid herunterladen. Matrix gibt es auch mit Unified Push, einem alternativen Push Distributor
• Atox - eine eher unbekanntere Messaging App, unterstützt von Haus aus eine proprietären Push-Dienste von Google oder Apple, dafür kommt Atox standardmässig mit Unfied Push Unterstützung.

Nochmals sollte erwähnt werden, verzichtet ihr auf die Push Services, müsst ihr in die App gehen um jeweils die neusten Nachrichten angezeigt zu bekommen.

CalyxOS Push entfernen

Auf CalyxOS mit installiertem Micro-G kann man den Push-Dienst sehr einfach komplett deaktivieren. Dazu müsst ihr im App Drawer in die Micro-G Einstellungen und die Push Dienste komplett aktivieren.

Beachtet dabei dass ihr den kompletten Push Service deaktiviert. Ihr könnt auch einzelen Apps ausschliessen indem ihr den Cloud Messeging Einstellungen der jeweiligen App die Push Erlaubnisse enzieht. Dort deaktiviert ihr einfach die Einstellung Regisitrierung erlauben.

Bei der Installation von neuen Apps die Push verwenden, fragt euch MicroG sowieso standardmässig ob Push benutzt werden darf: Allow for Push Notifications dann entsprechend erlauben oder abwählen.

GrapheneOS

Erlaubt kein Push Benachrichtigungen von Haus aus. Habt ihr Sandboxed Google Play installiert, könnt ihr einfach die Google Play Einstellungen über das App Icon öffnen von Google Play und deaktiviert den Dienst komplett. Muss Sandboxed Google Play aus einem bestimmten Grund aktiviert bleiben, bleibt euch nichts anderes übrig, als die Benachrichtigungen für jede problematische App in den App Einstellungen zu deaktivieren.

Alternative Pushsysteme

Gibt es eigentlich viele, wie z.B unfied.push leider müssen diese Systeme aktuell noch auf eigenen Servern betrieben werden, und es bedingt eine Anpassung der jeweiligen App an das Pushsystem.

Eine schnelle Abkehr von Googles FCM bietet die App ntfy für Android. Jedoch ist es immer noch so, dass die jeweilige Messenging App ntfy als Push-Gateway unterstützen muss.

Welche Apps ntfy unterstützen

• Element ⭐ - Matrix client
• SchildiChat ⭐ - Matrix client
• Tusky ⭐ - Fediverse client
• Fedilab - Fediverse client
• FindMyDevice - Smartphone wiederfinden mit unified.push
• Tox Push Message App - Tox Push Message App

Eine komplette Liste findet ihr hier:

https://unifiedpush.org/users/apps

In den jeweiligen App Einstellungen muss dann ntfy als Push-Service ausgewählt werden. In den Standard-Einstellungen verwendet ntfy den offiziellen ntfy.sh Push-Server. Ihr könnt aber auch gern unseren ntfy Server verwenden mit der Adresse: https://ntfy.yourdevice.ch

Die Integrierung von Unified Push auf neue Apps bedeutet Aufwand für App Entwickler und wird deshalb aktuell nur zaghaft benutzt. Googles Push Dienst ist schnell und einfach zu integrieren, und die Entwickler verlassen sich häufig auf eine ready-to-use Lösung anstatt wieder was neues lernen zu müssen. Eine Umstellung ist jedoch langsam aber sicher im Gange. Unserem Matrix Server steht zum Beispiel auch ein eigener Pusher Server zur verfügung.

Ein Denkanstoss

Push-Benachrichtigungen sind heutzutage omnipräsent, bieten uns ständige Updates und scheinbare Konnektivität. Doch vielleicht ist es mal an der Zeit, diese ständige Erreichbarkeit und sofortige Reaktionsbereitschaft zu hinterfragen.

Wir sind in eine Komfortzone der Bequemlichkeit gerutscht, in der die kontinuierlichen Pings und Alerts unsere Aufmerksamkeit fragmentieren und unsere Daten oft unbemerkt an große Tech-Giganten fließen. Jede Benachrichtigung hinterlässt eine Spur, die Informationen über uns preisgibt, und bindet uns ungewollt an Systeme, die mit unserer Privatsphäre flexibel umgehen.

Indem wir bewusst auf Push-Services verzichten, setzen wir ein starkes Zeichen für Datenschutz, digitale Autonomie und eine gesündere Technologienutzung. Es ist ein Schritt zurück zu mehr Kontrolle über unsere Daten und Aufmerksamkeit, weg von der Bequemlichkeit, aber hin zu mehr Selbstbestimmung und -reflexion in der digitalen Landschaft.

The post Was ist Google Push und welche bedenken ergeben sich daraus appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die meissten bekannteren Linux Distributionen wie Linux Mint, Ubuntu bzw Kubuntu oder KDE Neon benötigen die Kommandozeile nur noch für spezialisiertere Aufgaben oder Konfigurationen die über den Alltag hinausgehen. Wir möchten euch deshalb mit diesem Artikel etwas die Angst vor dem Linux Alltag nehmen

Entwicklungen und aktueller Stand

Installation via Softwarecenters

Unter Linux gibt es verschiedene Distributionen (Distributiven), die jeweils unterschiedliche Benutzererfahrungen und -tools bieten. Einige Distributionen wie Ubuntu, Kubuntu, KDE Neon oder Linux Mint bieten sogenannte Software-Center, die eine grafische Benutzeroberfläche für die Software-Installation bereitstellen. Diese Anwendungen präsentieren Software in einem katalogähnlichen Format, in dem ihr Programme sucht, auswählt und mit einem Mausklick installieren könnt. Das erleichtert auch Anwendern ohne tiefgreifende technische Kenntnisse den Zugang zu einer breiten Palette von Anwendungen und Linux Programme lassen sich so in der regel sehr einfach installieren.

Ein weiterer Schritt in Richtung Benutzerfreundlichkeit ist die zunehmende Unterstützung für Snap und Flatpak. Beide sind Systeme zur Softwarebereitstellung, die es ermöglichen, Anwendungen in einer sicheren, isolierten Umgebung zu installieren und auszuführen. Sie bieten konsistente Installationen über verschiedene Linux-Distributionen hinweg und erleichtern die Aktualisierung und Verwaltung von Software.

Anwendungsbeispiel: Installation via Software-Center

Die Installation über ein Software-Center ist denkbar unkompliziert. Ihr öffnet das Software-Center, sucht nach "VLC", klickt auf "Installieren" und wartet, bis der Prozess abgeschlossen ist. Dank dieser intuitiven Methoden ist die Installation von Programmen unter Linux zugänglich und benutzerfreundlich gestaltet. Die Deinstallation der Software erfolgt ebenso wieder über das Software-Center, indem ihr einfach deinstallieren in der Ecke oben rechts asuwählt.

In der Übersicht bekommt ihr zu jedem Programm jeweils eine Menge verschiedener Informationen angezeigt, Ihr könnt die Webseite des Projekts besuchen, das Programm mit euren Freunden teilen und seht ausserdem die neusten Features und Updates. Besser geht es nicht!

Anwendungsbeispiel: Installation via Kommandozeile

Für Anwender die gerne auch mal die Kommandozeile benutzen wollen, zeigen wir hier wie einfach es ist Programme via dem Terminal zu installieren. Ich selber installiere alles via Terminal, geht einfach viel schneller wenn ich weiss was ich installieren will.

Die vereinfachte Installation auf der Befehlszeile wird durch Anwendungen wie den Paketmanager ermöglicht, ein Werkzeug, das Software in einem organisierten System katalogisiert und verwaltet. Paketmanager wie APT, DNF oder Pacman ermöglichen es den Benutzern, Software mit einfachen Befehlen in einer Konsolen-Umgebung zu installieren, zu aktualisieren und zu entfernen. Dies beschleunigt den gesamten Prozess und minimiert die Notwendigkeit, einzelne Programme manuell herunterzuladen und zu installieren.

Um die Leichtigkeit der Programminstallation unter Linux Kommandozeile zu verdeutlichen, betrachten wir ein Anwendungsbeispiel. Nehmen wir an, ihr möchtet das beliebte Medienprogramm "VLC" installieren. Unter einer Linux-Distribution mit einem Paketmanager wie APT ist der Installationsvorgang denkbar einfach und schnell.

Zunächst öffnet Iir ein Terminalfenster und gebt den Befehl sudo apt update ein, um die Paketdatenbank zu aktualisieren. Nach Eingabe des Passworts folgt der Befehl sudo apt install vlc der die Installation vom VLC Media Player startet. Innerhalb kurzer Zeit wird das Programm heruntergeladen, installiert und ist einsatzbereit. Keine manuelle Konfiguration oder komplizierte Installationsroutine ist notwendig. Alle Notwendigen Abhängigkeiten werden autmatisch mit heruntergeladen.

Weitere Arten der Installation

Nicht alle Programme die ihr sucht, sind möglicherweise im SoftwareCenter der jeweiligen Distribution enthalten. Deshalb müsst ihr Software, die nicht im App Center vorhanden sind, auf den Seiten des jeweiligen Herausgebers suchen bzw. die Software downloaden. Ihr ladet dann möglicherweise sogenannte AppImages, deb Packete, snaps oder flatpaks herunter. Die Endung ist dann jeweils programmname.appimage, programmname.deb, programmname.snap oder programmname.flatpak.
Bitte lasst euch nicht verängstigen, AppImage ist in der Tat wieder was neues, deb, snap und flatpaks sind jedoch Installationsroutinen wie ihr sie von der Windows exe oder msi datei kennt.

AppImage

AppImage ist ein Verpackungsformat für Linux-Software, das es ermöglicht, Anwendungen auf einer Vielzahl von Linux-Distributionen lauffähig zu machen, ohne dass eine traditionelle Installation notwendig ist. Die Anwendungen sind in einer einzigen Datei verpackt und können sofort gestartet werden.

Wie funktioniert ein AppImage

AppImages sind portable, ausführbare Dateien, die alle Abhängigkeiten und Bibliotheken, die für die Ausführung der Software notwendig sind, enthalten. Sie sind somit unabhängig von den auf dem System installierten Bibliotheken. Dies ermöglicht ein Höchstmaß an Flexibilität und Portabilität, da ihr keine speziellen Berechtigungen benötigt, um ein AppImage auszuführen.

Vorteile von AppImage

• Portabilität: AppImages laufen auf verschiedenen Linux-Distributionen, ohne dass zusätzliche Konfigurationen oder Installationen erforderlich sind.
• Isolation: Da alle notwendigen Bibliotheken enthalten sind, vermeiden AppImages Konflikte mit Systembibliotheken.
• Keine Admin-Rechte: AppImages benötigen keine administrativen Rechte zum Ausführen, was die Sicherheit verbessert.
• Schnelle Startzeiten: Da keine Installation erforderlich ist, können AppImages schnell und einfach gestartet werden.

Nachteile und Überlegungen

Obwohl AppImage viele Vorteile bietet, gibt es auch einige Überlegungen und Nachteile:

• Aktualisierungen: AppImages werden nicht automatisch aktualisiert. Benutzer müssen für Updates selbst sorgen. Heisst also, das neuste Image muss herunter geladen werden.
• Größe: Da AppImages alle notwendigen Abhängigkeiten enthalten, können sie größer als andere Paketformate sein.

Installation und Nutzung von AppImages

Die "Installation" von AppImages unterscheidet sich grundlegend von der traditionellen Software-Installation. Nachfolgend sind die Schritte zur Nutzung eines AppImages:

1. Download: Ladet die gewünschte AppImage-Datei von der offiziellen Website der Anwendung oder einem anderen vertrauenswürdigen Quelle herunter.
2. Berechtigungen Ändern: Um das AppImage ausführbar zu machen, müsst ihr die Berechtigungen der Datei ändern. Dies kann entweder über einen Dateimanager durch Aktivierung der „Ausführbar“-Option in den Eigenschaften der Datei oder über das Terminal mit dem Befehl sudo chmod +x NameDesAppImages.AppImage erfolgen. Seit ihr im Explorer in dem sich die das Appimage befindet, macht einen rechtsklick und klickt einfach auf Terminal hier öffnen, und gebt anschliessend den Befehl ein.
   Modernere Distros fragen euch auch direkt beim doppelklick, ob ihr die Datei ausführbar machen wollt.
3. Ausführung: Doppelklickt auf die AppImage-Datei um die Anwendung zu starten.

Tipp: Sammelt der Übersicht halber alle AppImages in einem Ort Eurer Wahl

Deb Pakete

DEB-Pakete sind eine der am häufigsten verwendeten Formate für Softwarepakete auf Linux-Distributionen, die auf Debian basieren, einschließlich Ubuntu und vielen anderen. „DEB“ steht dabei für „Debian“. Diese Pakete enthalten die Binärdateien einer Software sowie Informationen über deren Abhängigkeiten und Installationsprozess.

Vorteile von Deb Paketen

• Benutzerfreundlichkeit: Einfach zu installieren, entweder über die Befehlszeile oder grafische Tools.
• Standard in Debian-basierten Systemen: DEB ist das native Paketformat für eine breite Palette von populären Distributionen.
• Abhängigkeitsmanagement: DEB-Pakete definieren klar ihre Abhängigkeiten, was ein integriertes Management und Lösung von Abhängigkeitsproblemen ermöglicht.

Nachteile von Deb Paketen

• Distributionsspezifisch: DEB-Pakete sind hauptsächlich für Debian-basierte Systeme konzipiert und nicht mit anderen Distributionen wie Fedora oder Arch Linux kompatibel.

Installation von deb Paketen

Deb Packete sind ausführbare Programminstallationen. Ihr müsst nur die Datei doppelklicken und nachher die Installation bestätigen.

Snap und Flatpak

Snap und Flatpak sind neuere Verpackungstechnologien, die die Installation, Distribution und Ausführung von Software auf Linux-basierten Betriebssystemen ermöglichen. Die Installation erfolgt auch als einfachen klick auf die Datei. Kurz ein paar Infos dazu:

Snap

Snap ist ein universelles Paketierungssystem, das von Canonical, den Entwicklern von Ubuntu, entwickelt wurde. Snap ermöglicht es, Software zu verpacken, die dann plattformübergreifend auf allen großen Linux-Distributionen läuft.

Funktionsweise:

• Snaps sind containerisierte Softwarepakete, die alle ihre Abhängigkeiten mitbringen, was eine konsistente Ausführung über verschiedene Systeme sicherstellt.
• Snap-Pakete sind sandkastenartig isoliert, was die Systemsicherheit erhöht.
• Snaps können von dem Snap Store, einem zentralisierten Marktplatz, heruntergeladen werden.

Vorteile:

• Einfache Installation und Updates.
• Sicherheit durch strikte Isolation.
• Ein zentraler Store für einfache Entdeckung und Distribution von Anwendungen.

Flatpak

Definition: Flatpak ist ein weiteres Framework zur Paketierung von Anwendungen für Linux-Distributionen, das eine sichere und konsistente Umgebung für den Betrieb von Anwendungen bietet.

Funktionsweise:

• Wie Snap enthält auch Flatpak alle notwendigen Abhängigkeiten einer Anwendung, was den Installationsprozess vereinfacht.
• Flatpak verwendet eine Runtime-Umgebung, um Anwendungen auszuführen, was die Konsistenz über verschiedene Systeme hinweg sicherstellt.
• Anwendungen können über den Flathub, ein Repository für Flatpak-Anwendungen, oder über andere Drittanbieter-Repositories installiert werden.

Vorteile:

• Plattformübergreifend und distributionunabhängig.
• Bietet eine konsistente und isolierte Laufzeitumgebung.
• Ermöglicht sichere Ausführung durch Anwendungs-Sandboxing.

Installation von Snap und Flatpak Programmen

Wie bereits erwähnt reicht ein simpler doppelklick auf die jeweilige Datei aus um das Progamm zu installieren.

Weitere Installationenmethoden

sh oder run Dateien

Manchmal bekommt ihr von bestimmten Herstellern einfach nur ein Script hingeklatscht um bestimmte Treiber oder Programme zu installieren. Eigentlich ein Armutszeugnis wenn Hersteller wie HP keine Zeit investieren um einen ordentlichen Installer zu programmieren. Solche Skripte müssen manuell in der Konsole ausgeführt werden. Zuerst müsst ihr die Datei ausführbar machen. Das macht ihr wie beim AppImage mit rechtsklick --> Eingeschaften --> Berechtigungen und dann einen Haken bei ausführbar machen. Danach öffnet das Terminal in dem die Datei liegt. Bei den meissten Distros könnt ihr dafür einfach dort, wo ihr die Datei im Explorer seht, und einen rechts klick ins leere machen, und dann Terminal hier öffnen auswählen.

Danach führt ihr die Datei in der Konsole aus mit ./dateinname
Achtet dabei auf Gross- und Kleinschreibung. Sollte der Name irgendwie aus mehreren Wörtern bestehen, setzt den Dateienname in Anführungszeichen, also z.B: ./"HP Super Printing Treiber.run"
Setzt ihr sowas nicht in Anführungszeichen, interpretiert die Konsole ein Leerzeichen als nächsten Befehl. Also Resultat bekommt ihr dann Datei nicht gefunden oder command not found.

Programme in Archiven installieren

Ab und zu fehlen Installer für einzelne Programme und ihr findet nur Archive zum Download vor. Typische Endungen sind .tar.gz, .tar.bz2, .tar.xz oder auch .zip. Alle lassen sich unter Linux problemlos entpacken – hier ist eine Schritt-für-Schritt-Anleitung.

Kleiner Hinweis vorab: Bevor ihr ein Archiv von einer Herstellerseite herunterladet, schaut kurz nach, ob es die Software vielleicht als AppImage, Flatpak oder im Software-Center gibt. Das erspart euch in 90% der Fälle jegliche Arbeit. Nur wenn es die Software wirklich nur als Archiv gibt, lohnt sich der Weg hier.

Welche Archivformate gibt es?

Für euch als Nutzer macht das praktisch keinen Unterschied – alle Dateimanager (Dolphin, Nautilus, Nemo, Thunar) entpacken alle diese Formate per Rechtsklick.

Entpacken mit der GUI

1. Datei herunterladen – landet normalerweise in ~/Downloads.
2. Dateimanager öffnen und in den Download-Ordner navigieren.
3. Rechtsklick auf die Datei → "Hier entpacken" oder "Entpacken nach…" auswählen.

Das funktioniert für .tar.gz, .tar.bz2, .tar.xz und .zip identisch.

Entpacken mit der Kommandozeile

Falls ihr lieber das Terminal benutzt:

tar -xf datei.tar.gz       # funktioniert für .tar.gz, .tar.bz2 und .tar.xz
unzip datei.zip            # für .zip-Dateien

Der Schalter -x steht für "extract", -f für "file". Das tar-Kommando erkennt die Kompression automatisch – ihr müsst nicht wissen, ob es gzip, bzip2 oder xz ist.

Was ist jetzt im entpackten Ordner?

Nach dem Entpacken gibt es im Wesentlichen drei Szenarien. Öffnet zuerst den entpackten Ordner und schaut, was drin ist:

Szenario 1: Eine einzelne Binärdatei (der häufigste Fall bei Hersteller-Downloads)

Wenn ihr nur eine ausführbare Datei seht (manchmal mit einem README oder ein paar Bibliotheken daneben), ist die Software schon fertig kompiliert. Kein make, kein ./configure nötig.

So bringt ihr sie zum Laufen:

chmod +x dateiname          # ausführbar machen
./dateiname                 # starten

Wenn ihr das Programm regelmässig nutzt, verschiebt die Datei an einen Ort im Systempfad, damit ihr sie von überall aufrufen könnt:

sudo mv dateiname /usr/local/bin/

Danach lässt sich das Programm einfach mit dateiname aus jedem Terminal starten.

Tipp: Legt euch einen eigenen Ordner wie ~/Programme oder ~/bin an, in den ihr solche heruntergeladenen Programme verschiebt. Das hält euer Downloads-Verzeichnis sauber und ihr wisst immer, was wo liegt.

Szenario 2: Ein Ordner mit Quellcode (./configure, Makefile, CMakeLists.txt etc.)

Hier müsst ihr die Software selbst kompilieren. Schaut zuerst in die README- oder INSTALL-Datei:

cat README
cat INSTALL

Je nachdem, welches Build-System das Projekt nutzt, führt ihr einen dieser drei Wege aus:

Klassischer Autotools-Weg (erkennbar an einer configure-Datei):

./configure
make
sudo make install

CMake-Weg (erkennbar an CMakeLists.txt):

mkdir build && cd build
cmake ..
make
sudo make install

Meson-Weg (erkennbar an meson.build):

meson setup build
meson compile -C build
sudo meson install -C build

Achtung: Beim Kompilieren fehlen oft Abhängigkeiten. Die Fehlermeldung sagt euch in der Regel genau, welches Paket fehlt – das installiert ihr dann über euren Paketmanager nach (z.B. sudo apt install libfoo-dev).

Szenario 3: Ein Installations-Skript (install.sh, setup.sh)

Manche Hersteller legen ein Skript bei, das die Installation übernimmt:

chmod +x install.sh
./install.sh

Lest solche Skripte vorher im Zweifel mit einem Texteditor durch – besonders wenn es sudo-Rechte verlangt. Ein Skript von einer unbekannten Quelle blind mit Root-Rechten auszuführen, ist keine gute Idee.

Was, wenn ich gar nicht weiss, was ich vor mir habe?

Der simpelste Test: Öffnet den entpackten Ordner und zählt die Dateien.

• Ist es eine Datei? → Szenario 1 (Binärdatei).
• Sind es viele Dateien mit Endungen wie .c, .cpp, .h, .py und gibt es eine configure, CMakeLists.txt oder meson.build? → Szenario 2 (Quellcode).
• Gibt es ein install.sh? → Szenario 3 (Skript).

Fazit

Die Installation von Software unter Linux war noch nie so einfach und zugänglich wie heute. Mit Werkzeugen wie Paketmanagern, Software-Centern und Systemen wie DEB, SNAP, Flatpak könnt ihr unabhängig von euren technischen Kenntnissen Programme mühelos installieren und verwalten. Diese Entwicklungen haben dazu beigetragen, dass Linux eine konkurrenzfähige und attraktive Option für Anwender weltweit darstellt.

Hat euch der Artikel Programme einfach installieren unter Linux gefallen oder habt ihr Fragen? Schreibt sie in die Kommentare!

The post Programme einfach installieren unter Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die Nextcloud Recognize App ist eine Erweiterung für die Nextcloud-Plattform, die Bilderkennungsfunktionen bietet. Mit dieser App könnt Ihr Eure Fotos und Bilder automatisch kategorisieren lassen, basierend auf den darauf abgebildeten Objekten, Personen oder Szenen. Das Hauptziel dieser App ist es, die Bildersuche und -organisation in Nextcloud zu verbessern. Hier sind einige Hauptmerkmale und Informationen zur Recognize App:

• Deep Learning und Bilderkennung: Die Recognize App verwendet Machine Learning-Modelle, um den Inhalt von Bildern zu erkennen. Die verwendeten Modelle können verschiedene Objekte, Tiere, Landschaften und sogar Gesichter erkennen.
• Integration mit Nextcloud: Einmal installiert und aktiviert, integriert sich die Recognize App nahtlos in die Nextcloud-Benutzeroberfläche. Ihr könnz dann Schlagwörter sehen, die automatisch zu ihren Bildern hinzugefügt wurden, basierend auf dem, was auf den Bildern erkannt wurde.
• Datenschutz: Ein Hauptvorteil der Verwendung von Nextcloud und Erweiterungen wie Recognize ist der Datenschutz. Im Gegensatz zu vielen Online-Diensten, die Bilderkennungsfunktionen anbieten, werden die Daten und Bilder in Nextcloud lokal auf Eurem Server gespeichert und verarbeitet, ohne dass sie an Dritte weitergegeben werden.
• Anpassung: Die Erkennung lässt sich auf eigenen Bedürfnisse anpassen da vollständig OpenSource
• Anforderungen: Für die effektive Nutzung der Recognize App müssen bestimmte technische Voraussetzungen erfüllt sein, insbesondere hinsichtlich der Server-Ressourcen, da Bilderkennung und Deep Learning rechenintensiv sind.
• Zukünftige Entwicklungen: Wie bei vielen Open-Source-Projekten, kann die Funktionalität und Effizienz der Recognize App im Laufe der Zeit durch Beiträge aus der Community verbessert werden.

Vorausetzungen

Ihr benötigt Zugriff auf Eure Nextcloud via Kommandozeile. Ausserdem sollte der Server ausreichend dimensioniert sein, vor allem wenn Ihr tausende Fotos auf Eurer Nextcloud gespeichert hat. Meine persönliche Nextcloud mit 4 CPU Kernen und 6GB Arbeitsspeicher benötigte ungefähr 2 Tage um die Fotos meiner Partnerin mit ca 7000 Fotos zu kategorsieren.

Euere CPU Sollte den nativen TensorFlow-Betrieb unterstützen, anonsten wird in Software gerechnet was die Berechnungszeit praktisch vervierfacht. Falls Ihr Nextcloud Baremetal, also direkt auf einem Rechner installiert habt, und die CPU nicht ältern als 4 Jahre ist, ist das kein Problem. Habt Ihr Nextcloud auf einer virtuellen Maschine installiert, musst der Virtualisierungshost AES unterstützen. Auf Einer Virtualsierungssoftware wie zum Beispiel Proxmox setzt in den CPU-Einstellungen der virtuallen Maschine entweder auf x86-64-v2-AES oder Host. Habt Ihr Proxmox in einem LXC-Container laufen, kümmert sich der Kernel von Proxmox direkt um die Verarbeitung und deshalb gelten die Features der CPU die Ihr installiert habt.

Ihr solltet über aussreichend Arbeitspeicher verfügen. 4GB sind das absolute minimum.

Installation der App

Installiert Euch die App Recognize von Nextcloud Apps auf Eurem Server. Die App findet Ihr Ihr in den Apps unter Organisation:

Die App wird leider noch nicht funktionieren da die Trainingsmodelle noch installiert werden müssen, dazu müssen wir uns auf dem Server einloggen auf dem Nextcloud installiert ist. Stellt eine Verbindung per SSH her.

Wir müssen zuerst das passende Repository hinzufügen, öffnet dazu die Repoliste mit:

sudo nano /etc/apt/sources.list.d/20-pdlib.list

und fügt folgendes am Ende der Datei hinzu:

deb [signed-by=/usr/share/keyrings/delellis-archive-keyring.gpg arch=amd64] https://repo.delellis.com.ar jammy jammy

Danach laden wir uns den Schlüssel dafür herunter mit:

wget -O- https://repo.delellis.com.ar/repo.gpg.key | sudo gpg --dearmor -o /usr/share/keyrings/delellis-archive-keyring.gpg

Die Grundvorausetzungen sind getätigt. Kommen wir zur Installation, wir updaten dazu erstmal alle Repos mit:

sudo apt update

und installieren uns das passende php Modul:

sudo apt install php8.1-pdlib

Bite ersetzt 8.1 mit Eurer aktuell installierten php Version

Jetzt installieren wir die PD Libaries für die App und führen folgende Befehle nacheinander aus:

sudo apt-get install libx11-dev
sudo apt-get install libopenblas-dev liblapack-dev
sudo apt install cmake
sudo apt install php-dev

Danach installieren wir noch die shared library (Dlib):

sudo git clone https://github.com/davisking/dlib.git
cd dlib/dlib
sudo mkdir build
CD build
sudo cmake -DBUILD_SHARED_LIBS=ON ..
sudo make
sudo make install

Jetzt die eigentliche Installation:

sudo git clone https://github.com/goodspb/pdlib.git
cd pdlib
sudo phpize
sudo ./configure --enable-debug
sudo make
sudo make install

Das was auch schon mit der Installation!

Wir aktivieren die PD Libaries noch in dem Ihr in der Datei

sudo nano /etc/php/8.1/cli/php.ini

folgendes am Ende der Datei hinzufügt: (8.1 mit Eurer Version ersetzen)

[pdlib]
extension="pdlib.so"

Wir laden gleich noch die korrekten Modelle für die Erkennungssoftware herunter. Geht dazu in euren Nextcloud Ordner und führt folgenden Befehl aus:

sudo -u www-data php8.1 ./occ recognize:download-models

8.1 wieder mit Eurer Version ersetzen!

Einrichtung der Recognize App

Geht wieder auf Eures Nextcloud Dashboard, navigiert in die Verwaltungseinstellungen und öffnet links den Tap Erkennung. Ist die war die Installation erfolgreich müssen folgende 2 Checkmarks unter Status vorhanden sein:

Einstellungen der Recognize App

Ihr könnt weiter unten festlegen auf was die erkennung angewendet werden soll. Zur Verfügung stehen Gesichtserkennung, Objekt- und Wahrzeichenerkennung, und die Audio und Video Erkennung und Klassification. Bedenkt, dass die Objekterkerkennung wirklich massiv Rechenleistung benötigt und Eurer Nextcloud Rechner je nach Anzahl Foto, und je nach Austattung der Hardware mehrere Tage am Kategorisieren ist. Ihr könnt versuchen die Anzahl an Batches leicht zu erhöhen falls Ihr eine sehr moderne CPU (AMD x59xx oder 79xx Serie oder Intel i7 ab 11xxx) Euer eigen nennt. Empfehlungen werden von der App aber bereits festgelegt.

CPU Kerne

Ihr könnt festlegen wieviel CPU Kerne Recognize für die Kategorisierung benutzen darf. 0 bedeutet alle Kerne, limitiert die Anzahl der Kerne Falls Euer Server während der Kategorisierung langsam und träge reagiert.

Tensor Betrieb

Der Tensor Flow Betrieb ermöglicht die Berechnungen in Hardware AES. Dazu benötigt Ihr eine CPU welche AES untersützt, oder eine Virtualisierungssoftware wie Proxmox die diese Funktion anbietet. Ist das der Fall, wird im Dashboard angemerkt dass Tensor Flow aktiviert ist:

Weiter unten habt Ihr noch die GPU unterstützte Kategorisierung, in der Regel haben aber die wenigsten Nutzer eine kompatible Grafikkarte welche im Bereich von mehreren tausend Euro liegt.

Weitere Befehle im Server-Terminal

Ihr könnt mit weiteren Befehlen alle Klassifizierungen löschen, neustarten oder zurücksetzen. Ihr müsst dazu in euerem Nextcloud Ordner Befehle mit folgendem Syntax ausführen:

sudo -u www-data php8.1 ./occ BEFEHL

Schauen wir uns die Liste an

Um alle Modelle vor der Ausführung der Klassifizierungs-Aufgaben herunterzuladen, führt den folgenden Befehl im Server-Terminal aus:

occ recognize:download-models

Mit dem folgenden Befehl lässt sich eine vollständige Klassifizierung auslösen. (Die Klassifizierung wird in mehreren parallel laufenden Hintergrundjobs ausgeführt).

occ recognize:recrawl

Um einen vollständigen Klassifizierungslauf im Terminal auszuführen, führt folgendes aus (Die Klassifizierung wird in deinem Terminal nacheinander ausgeführt.).

occ recognize:classify

Bevor Ihr eine vollständige anfängliche Klassifizierung auf der Kommandozeile ausführst, solltet Ihr, um Probleme zu vermeiden, alle Hintergrundverarbeitungen stoppen, die bei der Installation als geplant erkannt wurden.

occ recognize:clear-background-jobs

Führt Folgendes aus, um einen Gesichter-Clustering-Lauf für jeden Benutzer im Terminal auszuführen (Das Clustering wird in deinem Terminal nacheinander ausgeführt.).

occ recognize:cluster-faces

Um alle Gesichtscluster zu entfernen, aber die Rohdaten der erkannten Gesichter beizubehalten, führt Folgendes im Terminal aus:

occ recognize:reset-face-clusters

Um alle erkannten Gesichter und Gesichtscluster zu entfernen, führt Folgendes im Terminal aus:

occ recognize:reset-faces

Mit dem folgenden Befehl könnt Ihr die Tags aller Dateien zurücksetzen, die zuvor von der App Recognize klassifiziert wurden:

occ recognize:reset-tags

Mit dem folgenden Befehl könnt Ihr alle Tags löschen, denen keine Dateien mehr zugeordnet sind:

occ recognize:cleanup-tags

Führt folgendes im Terminal aus, um Schlagwörter zu entfernen, die von der Reconize Version 2 für alle Dateien erstellt wurden:

occ recognize:remove-legacy-tags

Die Bedienung habt Ihr nun auch kennen gelernt. Die Resultate könnt Ihr nach einer weile in der Foto App von Nextcloud begutachten. Bitte beachtet dass die Erkennung nicht immer zu 100% korrekt ist. Es ist möglich, dass 1 Person als 2 Personen erkannt wird oder dass ein Gesicht garnicht klassifiziert werden kann. Korrigiert diese Fehler indem Ihr in der Foto App auf ein erkanntes Gesicht geht, und dies mit dem selben Gesicht, welches als ein anderes erkannt wurde, zusammenfügt.

Habt Ihr Fragen zum Artikel Nextcloud 27 Recognize App installieren ? Schreibt sie in die Kommentare!

The post Nextcloud 27 Recognize App installieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Ich zeige Euch hier eine schnelle Methode wie Ihr das Problem umgehen könnt.

Was ist überhaupt der Aurora Store

Der Aurora Store ist ein alternativer App-Store für Android-Geräte. Anders als andere App-Stores, die meist auf einer eigenen Datenbank von Apps basieren, zieht der Aurora Store seine Daten direkt von den Google Play Servern. Dies ermöglicht es Benutzern, Anwendungen aus dem Google Play Store herunterzuladen, ohne den offiziellen Play Store auf ihrem Gerät zu haben.

Entstehen

Der Aurora Store wurde als Antwort auf den wachsenden Bedarf nach einer unabhängigen und freien Plattform zum Herunterladen von Android-Apps entwickelt. Viele Benutzer haben Bedenken hinsichtlich des Datenschutzes und der Transparenz bei der Verwendung des Google Play Stores. Aurora Store tritt an, um eine datenschutzfreundliche und unabhängige Alternative zu bieten.

Funktion von Aurora

Grundlegend funktioniert der Aurora Store wie jeder andere App-Store: Benutzer können nach Apps suchen, diese herunterladen und auf ihrem Gerät installieren. Allerdings bietet der Aurora Store einige einzigartige Funktionen:

• Anonymität: Benutzer können sich anonym anmelden, um Apps herunterzuladen, ohne ihre Google Kontoinformationen preiszugeben.
• Blacklist: Benutzer können bestimmte Apps oder Entwickler auf eine Blacklist setzen, sodass diese nicht in den Suchergebnissen oder Empfehlungen erscheinen.
• Datenschutzfreundliche Oberfläche: Der Store bietet eine saubere, werbefreie Benutzeroberfläche, die den Datenschutz und die Nutzererfahrung in den Vordergrund stellt.

Wie werden Apps von Google Servern geladen

Hier liegt das Herzstück des Aurora Stores. Der Store nutzt die Play Store-API, um Daten und APKs (Android Paketdateien) direkt von Googles Servern zu beziehen. Dies bedeutet, dass, wenn ein Benutzer eine App über den Aurora Store herunterlädt, die Daten direkt von Google kommen, als ob der Benutzer den offiziellen Play Store verwenden würde.

Es gibt zwei Hauptmethoden, wie Benutzer Apps über den Aurora Store beziehen können:

1. Anonymes Herunterladen: Hierbei verwendet der Store einen eigenen Pool von Token von Useraccunts, um Anfragen an den Play Store zu senden. Dies bedeutet, dass die Anfrage und der Download anonym sind, da sie nicht direkt mit dem Google-Konto des Benutzers verknüpft sind.
2. Mit Google-Konto: Für diejenigen, die den Aurora Store als direkten Ersatz für den Google Play Store verwenden möchten, besteht die Möglichkeit, sich mit einem Google-Konto anzumelden. Dies ermöglicht den Zugriff auf gekaufte Apps und andere Funktionen, die mit einem Google-Konto verknüpft sind.

Was ist das aktuelle Problem mit dem Rate Limit von Aurora

Der Aurora Store ist, wie bereits erwähnt, eine Schnittstelle zum Google Play Store, und um auf die Daten des Play Stores zuzugreifen, verwendet er eine Reihe von Tokens. Diese Tokens dienen im Wesentlichen dazu, den Play Store zu "täuschen", damit er denkt, es handle sich um reguläre Anfragen von einem normalen Benutzer, auch wenn diese Anfragen tatsächlich vom Aurora Store kommen.

Das Nachricht "Ooops! You are rate limited" (auf Deutsch etwa: "Hoppla! Ihre Anfragen werden begrenzt") tritt aus folgenden Gründen auf:

1. Zu viele Anfragen: Wenn zu viele Benutzer den Aurora Store gleichzeitig verwenden und der Store eine große Anzahl von Anfragen an den Play Store sendet, kann Google diese Anfragen als verdächtige Aktivität wahrnehmen und daraufhin die Rate limitieren. Das bedeutet, dass die Anzahl der zulässigen Anfragen in einem bestimmten Zeitraum überschritten wurde.
2. Verwendung von anonymen Tokens: Der Aurora Store bietet die Möglichkeit, Apps anonym herunterzuladen. Wenn viele Benutzer diesen Modus verwenden, teilen sie sich alle die gleiche begrenzte Anzahl von anonymen Tokens, was wiederum zu einer Begrenzung führen kann.
3. Änderungen in der Play Store-API: Manchmal führt Google Änderungen an seiner API durch, die vorübergehend Kompatibilitätsprobleme mit Dritt-Apps wie dem Aurora Store verursachen können.
4. Googles aktives vorgehen gegen den Aurora Store - Google reduziert die Anzahl an Tokens die von einem Account eingehen dürfen auf ein minimum, heisst also, die von Aurora zur Verfügung gestellte Accounts können von immer weniger Usern genutzt werden.

Lösungen und Methoden

Die erste Lösung unserer Methoden, die immer funktioniert, ist ein Google-Konto zu verwenden um das Aurora Rate Limit umgehen zu können. Dass kann ein anonymierstes Konto sein dass keinen Bezug zu Euch hat, mit pseudonym Email Adresse und anderem Namen. Da Ihr aktuell eine Telefonnummer braucht, kann man vielleicht eine Prepaid Nummer verwenden die man nur für diese Zwecke benutzt.

Die Zweite Lösung umgeht das Problem auf eine andere Art, und dafür werden keine neuen Accounts benötigt. Ihr könnt den Aurora Store weiterhin anonym benutzen, mit nur einem kleinen Zusatzschritt bei der App Suche.

Stellt als erstes mal sicher dass Ihr die aktuellste Version von Aurora verwendet. Schaut dazu im Telegram Kanal für die aktuellste Version. F-Droid hinkt manchmal etwas hinterher, aber ansonsten könnt Ihr natürlich auch dort schauen.

Der Zwischenschritt besteht darin, dass wir nicht den Aurora Store für die Suche verwenden, sondern eine Suchemaschine Eurer Wahl. Den Browser dazu müssen wir entsprechend kurz einrichten.

Browser Einstellungen

Öffnet einen Browser Eurer Wahl, in diesem Beispiel Firefox und geht in die Browsereinstellungen. Scrollt dort nach unten bis zur Einstellung Links in Apps öffnen und wählt "Vor de Öffnen fragen"

Aurora Einstellungen

Wir müssen nun auch Aurora kurz umkonfigurieren. Öffnet die App Einstellungen, nicht die Aurora interen Einstellungen, indem Ihr lange auf das App Symbol drückt und dann auf Info-Symbol drückt. Auf GrapheneOS und CalyxOS heisst die Funktion App-Info. Scrollt nach unten zu der Einstellung Standardmässig öffnen, und wählt im nächsten Fenster Unterstützte Links öffnen aus. Stellt sicher dass unten play.google.com und market.android.com ausgewählt sind.

Die Apps suchen und Rate Limit umgehen

Wie Suche ich jetzt Apps? Die Suche geht immer noch nicht? Nein, Aurora selber ist ja teilweise Rate limited und die Token-Verwendung geschieht bei jeder Aurora Anfrage in der App. Wir können aber jetzt aber direkt im Browser suchen, und die Einstellungen bewirken dass die entsprechende App im Aurora-Store geöffnet wird. Stellt einfach sicher dass Ihr immer google playstore mit hinzufügt bei der App Suche. Ihr müsst danach einfach die Google-PlayStore links öffnen: So sucht zum Beispiel nach k-9 Mail :

Wählt einfach ÖFFNEN und danach könnt Ihr die App im Aurora Store herunterladen.

Weitere Methoden Apps zu finden

Benutzt Ihr nur Open-Source FOSS Apps, findet man alle Apps auch ohne Appstore, und zwar auf den Github Seiten auf denen die Apps veröffentlich werden. Sucht zum Beispiel nach K-9 Mail Android releases und ladet von dort die stabel-variante herrunter. Achtet darauf keine pre-releases zu nehmen da dies beta-Versionen der zukünftigen Veröffentlichungen sind.

OpenSource Apps können natürlich auchn immer bei F-Droid heruntergeladen werden.

Von anderen Appstore rate ich in der Regel ab, da man nicht genau weiss was man da herunterlädt. Auch APKs von anderen Benutzern, die Ihr nicht kennt, würde ich nicht installieren. Seid also immer vorsichtig wo Ihr Apps und APKs herunterladen tut. Interessiert Ihr Euch für Open-Source Apps, schaut mal hier vorbei!

Hat Euch der Beitrag Methoden um Aurora Rate Limit zu umgehen gefallen? Lasst einen Kommentar da!

The post Methoden um Aurora Rate Limit zu umgehen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist Browser Fingerprinting

Das Fingerprinting von Browsern ist eine raffinierte Methode, um Benutzer im Internet zu identifizieren und zu verfolgen. Während die meisten Menschen mit Cookies und ihrem Potenzial zur Benutzerverfolgung vertraut sind, ist das Fingerprinting subtiler und oft schwerer zu erkennen oder zu blockieren.

Wie funktioniert Browser Fingerprinting

Fingerprinting stützt sich auf die Informationen, die ein Browser beim Zugriff auf eine Webseite preisgibt. Dies können Details über die Betriebssystemversion, den Browsertyp und -version, installierte Schriftarten, Bildschirmauflösung und viele andere technische Merkmale sein. Indem man diese Informationen kombiniert, kann man einen einzigartigen "Fingerabdruck" eines bestimmten Benutzers oder zumindest eines bestimmten Geräts erstellen.

Ein einfaches Beispiel wäre ein Nutzer, der von einem seltenen Betriebssystem aus mit einer ungewöhnlichen Bildschirmauflösung und einer speziellen Kombination von Plugins auf das Internet zugreift. Solch eine Kombination wäre in der riesigen Masse der Internetnutzer vermutlich einzigartig und damit identifizierbar.

Unterschied zum Cookie-Tracking

Während sowohl Fingerprinting als auch Cookies zur Benutzerverfolgung verwendet werden können, gibt es grundlegende Unterschiede:

1. Persistenz: Cookies können vom Benutzer gelöscht oder durch Browser-Einstellungen blockiert werden. Fingerprinting hingegen ist subtiler und bleibt oft bestehen, selbst wenn Cookies gelöscht werden.
2. Aktiv vs. Passiv: Cookies werden in der Regel von Webseiten aktiv gesetzt und erfordern oft (insbesondere in der EU) eine Zustimmung des Benutzers. Fingerprinting hingegen ist passiver – es sammelt Informationen, die der Browser automatisch preisgibt.
3. Genauigkeit: Cookies sind eindeutige Kennungen, die einem Benutzer oder Gerät zugewiesen werden. Fingerprinting ist zwar oft sehr genau, aber nicht immer 100% eindeutig, da es auf einer Kombination von Merkmalen basiert, die sich im Laufe der Zeit ändern können.

Warum ist Browser Fingerprinting so präzise

Das Fingerprinting kann erstaunlich genau sein, weil moderne Computer und Browsereinstellungen eine schier unendliche Anzahl von Kombinationen ermöglichen. Die Vielzahl von Einstellungen, Plugins, Schriftarten und anderen Merkmalen sorgt dafür, dass fast jeder Benutzer eine leicht unterschiedliche Konfiguration hat. Selbst wenn zwei Personen den gleichen Browser und das gleiche Betriebssystem verwenden, könnten Unterschiede in der installierten Software, den Systemeinstellungen oder der Hardware genutzt werden, um einen eindeutigen Fingerabdruck zu erstellen.

Weniger ist mehr: Das Risiko vieler Plugins

Das Paradoxe an der Verwendung vieler Datenschutz-orientierter Plugins ist, dass sie oft dazu führen, dass ein Browser mehr Informationen preisgibt, als wenn er nur mit den Standard-Einstellungen oder mit wenigen Plugins verwendet wird. Hier einige Gründe, warum dies der Fall ist:

1. Einzigartigkeit der Konfiguration: Jedes Plugin, das zu einem Browser hinzugefügt wird, verändert dessen Verhalten und Konfiguration. Ein Browser mit einer einzigartigen Kombination von Plugins kann leichter identifiziert werden als einer, der einer häufigeren Konfiguration entspricht.
2. Zusätzliche Datenpunkte: Viele Plugins fügen dem Browser zusätzliche Funktionen hinzu, die Datenpunkte für das Fingerprinting darstellen können. Beispielsweise kann ein Plugin, das Werbung blockiert, Informationen darüber preisgeben, welche Arten von Anzeigen blockiert werden und welche nicht.
3. Verändertes Surfverhalten: Einige Datenschutz-Plugins können das Surfverhalten eines Nutzers beeinflussen, indem sie bestimmte Anfragen blockieren oder umleiten. Dies kann zu Inkonsistenzen führen, die von Trackern erkannt werden können.
4. Inkonsistenzen zwischen Plugins: Es ist möglich, dass verschiedene Plugins in Konflikt miteinander geraten und unvorhersehbare Änderungen am Browserverhalten verursachen. Solche Inkonsistenzen können ebenfalls für das Fingerprinting ausgenutzt werden.
5. Fehlender Wartungssupport: Nicht alle Plugins werden regelmäßig aktualisiert. Ein veraltetes Plugin kann bekannte Sicherheitslücken oder Datenschutzprobleme aufweisen, die das Fingerprinting erleichtern.

Der richtige Weg zum Datenschutz - Wichtiges zu Plugins

Während der Wunsch, sich vor Online-Tracking zu schützen, verständlich ist, ist es wichtig, einen ausgewogenen Ansatz zu wählen. Anstatt blind eine Vielzahl von Plugins zu installieren, solltet Ihr:

1. Recherche betreiben: Bevor Ihr ein Plugin installiert, solltet Ihr dessen Bewertungen und Reputation überprüfen. Es ist auch hilfreich, Foren zu besuchen oder bekannte Chatkanäle zu benutzen.
2. Minimale Plugins nutzen: Beschränkt Euch auf auf eine kleine Anzahl von bewährten und vertrauenswürdigen Plugins. Dies minimiert die Risiken im Zusammenhang mit Fingerprinting und anderen Datenschutzproblemen.
3. Regelmäßige Überprüfungen durchführen: Überprüft regelmäßig die installierten Plugins und deinstalliert nicht benötigte oder veraltete Plugins.

Unter der Masse verschwinden: Anonymität im Internet

Das Internet ist ein riesiges Ökosystem, in dem Benutzer oft leicht identifiziert und verfolgt werden können. Dies liegt an der Masse an Daten, die durch alltägliche Online-Aktivitäten generiert werden. Glücklicherweise gibt es Strategien und Tools, die helfen können, die eigene Anonymität zu wahren und unter der Masse "unsichtbar" zu werden.

Grundlegende Strategien:

1. Standard-Einstellungen beibehalten: Ironischerweise kann das Hinzufügen von speziellen Plugins oder das Ändern bestimmter Browsereinstellungen einen Benutzer einzigartiger und daher leichter identifizierbar machen. Durch das Beibehalten von Standard-Einstellungen kann man sich in die Masse der anderen Nutzer einfügen.
2. Cookies regelmäßig löschen: Cookies sind kleine Dateien, die von Websites gesetzt werden, um Benutzer zu verfolgen. Durch regelmäßiges Löschen von Cookies wird die kontinuierliche Verfolgung erschwert. Am besten die Einstellungen Cookies beim beenden löschen in den jeweiligen Browser-Einstellungen verwenden.
3. Private oder Inkognito-Browsing-Modi nutzen: Diese Modi verhindern, dass der Browser den Verlauf und andere Daten speichert. Ausserdem werden im Inkognito Modus keine Extensions geladen.
4. Keine Klarnahmen in Foren verwenden - Benutzt am besten niemals Klarnamen sondern immer ein Pseudonym. Achtet darauf dass Ihr das jeweilige Pseudonym nur einmal verwendet.
5. Browserfenster auf Fullscreen - stellt Eures Browserfenster immer auf Fullllscreen bzw Bildschirmausfüllend, damit hat das Fenster die Standardauflösung wie viele andere auch die die selbe Auflösung wie Eures Bildschirms verwenden.
6. Keinen ausgewöhnliche Browser verwenden - ja richtig gehört, verzichtet am besten auf aussergwöhnliche Browser die nur wenige kennen, ein Merkmal das besonders hervorticht und Euch wieder besser identifizierbarer macht.

Weitere Empfehlungen

Benutzt am besten wirklich nur ein bzw maximal 2 Plugins. Das kann zum Beispiel uBlock Origin sein um die Werbungen zu blockieren, oder auch den Privacy Badger welcher seitenübergreifendes Tracking verhindert.
Benutzt ihr einen DNS Server mit Werbe und Tracking-Blocker wie hier beschrieben, könnt ihr euch sogar das uBlock Origin Plugin sparen.

Welcher Browser eignet sich am besten gegen Fingerprinting

Der Tor Browser ist speziell dafür entwickelt worden, die Anonymität der Benutzer im Internet zu wahren. Hier sind einige Gründe, warum er so effektiv ist:

1. Traffic-Routing über das Tor-Netzwerk: Der Browser leitet den Datenverkehr über mehrere Server (sogenannte Knoten) weltweit weiter, bevor er das Ziel erreicht. Dies macht es für Beobachter extrem schwierig, die tatsächliche Quelle oder das Ziel der Daten zu bestimmen.
2. Einheitliches Aussehen: Alle Tor-Browser-Instanzen sehen, unabhängig von der verwendeten Hardware oder dem Betriebssystem, für Webseiten gleich aus. Dies erschwert das Fingerprinting erheblich.
3. Blockiert Tracker: Der Tor Browser ist so konfiguriert, dass er viele Formen des Trackings standardmäßig blockiert.
4. NoScript und HTTPS Everywhere: Der Tor Browser wird mit diesen beiden Erweiterungen geliefert. NoScript blockiert potenziell schädliche Skripte, während HTTPS Everywhere sicherstellt, dass Websites über eine sichere Verbindung geladen werden, sofern verfügbar.

Den Tor Browser könnt Ihr hier herunterladen.

Leider ist der Tor-Browser sehr langsam, weil er den Traffic über das Tor Netzwerk routet, das stört viele Nutzer, welche dann früher oder später wieder zu einem normalen Browser wechseln. Die Bequemlichkeit, siegt heutzutage leider immer wieder über die Hoheit der eigenen Daten.

Helfen Programme die versprechen Browser Fingerprinting zu verhindern

Tools wie Avast AntiTrack oder ähnliche Anti-Fingerprinting-Programme versprechen, die Privatsphäre zu schützen, indem sie Tracking-Techniken blockieren oder manipulieren. Das Problem dabei ist jedoch, dass diese Tools oft mehr schaden als nützen, wenn es um Browser-Fingerprinting geht.

Warum macht dich beispielsweise Avast AntiTrack dich einzigartiger

1. Es verändert bestimmte Browser-Merkmale
   • AntiTrack-Tools modifizieren den User-Agent, die Schriftarten, die Canvas-Daten oder die Bildschirmauflösung.
   • Das Ziel ist es, Fingerprinting zu erschweren – aber das Gegenteil passiert: Eine veränderte Konfiguration hebt dich von der Masse ab.
2. Die Änderungen sind nicht zufällig
   • Avast AntiTrack und ähnliche Programme nutzen vordefinierte Spoofing-Muster, die nur wenige Nutzer verwenden.
   • Websites, die Fingerprinting einsetzen, können diese Muster leicht erkennen und mit anderen Daten kombinieren, um dich trotzdem zu identifizieren.
3. Weniger Nutzer = höherer Wiedererkennungswert
   • Die meisten Menschen nutzen ihren Browser ohne solche Schutzmaßnahmen.
   • Wer Tools wie Avast AntiTrack einsetzt, gehört zu einer kleinen Nutzergruppe mit auffälligen Fingerprints. Dadurch wird das Tracking für Werbenetzwerke sogar einfacher.

Ihr bezahlt also für Programme, die schlussendlich dazu führen, dass ihr besser getrackt werdet. Deshalb gilt auch hier, weniger ist mehr, und dazu noch günstiger!

Fazit

Die Aufrechterhaltung der Anonymität im Internet erfordert sowohl Wachsamkeit als auch die richtigen Tools. Während grundlegende Strategien, wie das Beibehalten von Standard-Einstellungen und das regelmäßige Löschen von Cookies, hilfreich sind, bietet der Tor Browser eine zusätzliche Schicht von Schutz, die es Benutzern ermöglicht, sich effektiv unter der Masse zu "verstecken". Wichtig ist, dass keine Methode absolut sicher ist. Das Wissen um die eigenen digitalen Fußspuren und die ständige Anpassung an neue Techniken und Bedrohungen sind der Schlüssel zu besserer Anonymität online.

Ich hoffe der Artikel Browser Fingerprinting und Privatsspähre - weniger Plugins sind besser hat Euch gefallen, wollt Ihr mehr erfahren, schreibt es in die Kommentare!

The post Browser Fingerprinting und Privatspähre - weniger Plugins sind besser! appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist ein Watchtower

Ein Watchtower ist im Grunde genommen ein Netzwerkknoten, der dazu dient, das Lightning-Netzwerk zu überwachen und sicherzustellen, dass alle Teilnehmer ehrlich agieren. Da Transaktionen im Lightning-Netzwerk off-chain durchgeführt werden, besteht die Möglichkeit, dass eine der Parteien versucht, eine alte Transaktion zu veröffentlichen, um betrügerisch mehr Bitcoins zu erhalten, als sie sollte. Der Watchtower stellt sicher, dass dies nicht geschieht.

Technische Erklärung

1. Zustandskanäle: Lightning-Netzwerktransaktionen verwenden "Zustandskanäle". Dies bedeutet, dass nur die Eröffnung und Schließung eines Kanals auf der Haupt-Blockchain veröffentlicht werden, während alle anderen Transaktionen off-chain und privat zwischen den beiden Parteien stattfinden.
2. Betrugsszenario: Wenn eine Partei versucht, eine alte Transaktion zu veröffentlichen, um betrügerisch mehr Geld zu erhalten, wird dies als "Betrugsversuch" bezeichnet.
3. Rolle des Watchtowers: Ein Watchtower speichert verschlüsselte Zustandsupdates von Kanälen. Er kennt jedoch den tatsächlichen Inhalt dieser Updates nicht und kann sie daher nicht entschlüsseln. Trotzdem kann er feststellen, wenn eine alte Transaktion auf der Blockchain veröffentlicht wird.
4. Reaktion auf Betrug: Sobald der Watchtower einen Betrugsversuch erkennt, kann er eine Straftransaktion auslösen. Diese Straftransaktion stellt sicher, dass der betrügerische Teilnehmer seine gesamten im Kanal gehaltenen Mittel verliert. Das bedeutet, dass der Betrug nicht nur verhindert wird, sondern die betrügerische Partei auch finanziell bestraft wird.

Nutzen

1. Sicherheit: Watchtowers erhöhen die Sicherheit im Lightning-Netzwerk, indem sie betrügerische Aktionen verhindern.
2. Vertrauen: Mit Watchtowers können Nutzer des Lightning-Netzwerks sicher sein, dass ihre Transaktionen geschützt sind, auch wenn sie nicht ständig online sind.
3. Skalierbarkeit: Da Watchtowers nur dann eingreifen, wenn ein Betrug erkannt wird, reduzieren sie die Notwendigkeit für alle Teilnehmer, ständig alle Transaktionen zu überwachen. Dies erleichtert die Skalierung des Netzwerks.
4. Förderung der Ehrlichkeit: Die Existenz von Watchtowers stellt eine Abschreckung für potenzielle Betrüger dar, da das Risiko, alle Mittel zu verlieren, hoch ist.

Vorausetzungen auf der Umbrel Node

Die Umbrel Node sollte auf dem aktuellsten Stand sein und die Lightning Wallet eingerichtet sein. Es benötigt keine Portweiterleitungen da der Watchtower über das Tor Netzwerk agiert. Es müssen natürlich Kanäle vorhanden sein die der Watchtower überwachen kann, ansonsten nützt das Tool nicht viel.

Einrichtung des Watchtowers auf der Umbrel Node

Öffnet Eure Lightning Node und klickt oben rechts auf die 3 Punkte und öffnet die Advanced Settings. Navigiert zum Eintrag Watchtower und öffnet die Einstellungen in dem Ihr darauf klickt.

Aktiviert den Watchtower Service. Im Unteren Feld findet Ihr die Adresse Eures Watchtowers. Dies ist die Serveradresse falls Ihr auf die Lightning Node aufpassen möchtet. Bitte stellt sicher dass Eure Lightning Node auch immer verfügbar ist, und eine aussreichen hohe Onlinezeit hat damit Ihr Euren Job als Aufpasser auch wahrnehmen könnt.

Weiter unten finden wir den Watchtower Client. Diese funktioniert ermöglich uns, dass wir jemandens Node hinzufügen können, damit diese wie oben beschrieben auf unsere Node aufpasst, sollte diese mal Offline gehen. Damit wird verhindert dass ein Betrüger einen alten Chainstate veröffentlich und Eure Node dagegen nicht Einspruch erheben kann da diese Offline ist.

Wir fügen in das Feld die URI unser gewünschten Partners ein der auf uns aufpassen soll. Bitte stellt sicher dass Ihr wenn möglich die Node von jemanden nehmt, den Ihr kennt und vertraut. Die Auswahl im Internet ist nicht so gross, und nehmt bitte nicht irgendeinen Watchtower den Ihr auf einer dubiosen Seite ausgegraben habt. Gerne dürft Ihr hier den Watchtower von uns eintragen. Die Adresse wäre:

0214365a2cf18a3f84c421c648d03bedb021ff74afb95cc7ea0cbbf23b976d1033@yreb4gbnfi5ewbibvpxm2sjdndcsicvwlua2ncjlad2f6h7vgf7eehid.onion:9911

Fügt die Adresse hinzu und klickt auf ADD. Danach könnt Ihr herunterscrollen und auf Save and Restart Node klicken.

Der Watchtower ist bereits eingerichtet und die von Euch eingetragene Node passt nun auf Eure Kanäle auf

Raspiblitz Watchtower Server und Client einrichten

Die Einrichtung auf dem Blitz ist nicht ganz so einfach wie auf der Umbrel Node, aber trotzdem machbar. Stellt zuerst sicher dass Ihr auf der neusten Version 1.9.0 seid und ebenfalls die neusten Lightning Version 16.4-beta installiert ist.

gebt menu ein und stellt sicher dass die Node auf dem aktuellsten Stand ist:

Loggt Euch per SSH auf Eurem Blitz ein:

ssh admin@interneIP

Watchtower Tor Konfiguration

Wir möchten dass der Watchtower über Tor kommunziert genau wie bei der Umbrel Node. Dazu müssen wir die Ports für den Watchtower in die Tor Konfiguration des Systems eingeben. Öffnet die Datei torrc mit

nano /etc/tor/torrc

Fügt am Ende der Datei die folgenden Zeilen hinzu:

# Hidden Service for incoming LND WatchTower connections
HiddenServiceDir /mnt/hdd/tor/lndWT9911
HiddenServicePort 9911 127.0.0.1:9911

LND Konfiguration anpassen

Öffnet die LND Konfiguration mit

sudo nano /mnt/hdd/lnd/lnd.conf

und fügt den folgenden Inhalt am Ende der Datei ein:

[Watchtower]
watchtower.active=1

[Wtclient]
wtclient.active=1

startet kurz den LND Service neu mit

sudo systemctl restart lnd.service

Watchtower hinzufügen

stellt sicher dass Ihr nicht als Sudo user eingeloggt sein. die Befehle für Lightning Node müssen als admin ausgeführt werden. Mit wtclient add können wir einen Watchtower nun hinzufügen. Das wäre also:

lncli wtclient add 0214365a2cf18a3f84c421c648d03bedb021ff74afb95cc7ea0cbbf23b976d1033@yreb4gbnfi5ewbibvpxm2sjdndcsicvwlua2ncjlad2f6h7vgf7eehid.onion:9911

Ihr könnt hier auch gerne die Adresse meiner Node verwenden. Startet die LND Node erneut neu mit:

sudo systemctl restart lnd.service

Mit dem Befehl lncli wtclient towers könnt Ihr überprüfen ob der Watchtower erfolgreich hinzugefügt worden ist:

Der Watchtower der auf uns aufgpasst wurde erfolgreich hinzugefügt.

Debugging

Mit dem folgenden Befehl könnt Ihr schauen ob der Watchtower erfolgreich kontaktiert wird:

sudo tail -f -n 10000 /mnt/hdd/lnd/logs/bitcoin/mainnet/lnd.log | grep WTCL

Der Watchtower wird kontaktiert. Es gibt aber bei mir nichts zu syncen der der RaspiBlitz bei mir nur zu Testzwecken läuft.

Raspiblitz als Watchtower

Die Grundlegende Einrichtung ist bereits durchgeführt. Damit Ihr die Adresse der RaspiBlitz Node herausfinden könnt, könnt Ihr folgenden Befehle eingeben

sudo cat /mnt/hdd/tor/lndWT9911/hostname = hostname, also die Hostadresse der Node inklusive Port, &
lncli tower info = der pubkey der Node

Zusammen wäre das also die Adresse, die Ihr bei anderen Nodes als Watchtower hinzufügen könnt.

Debugging

Mit folgenden Befehl könnt Ihr schauen ob Euer Watchtower auf andere aufpasst:

sudo tail -f -n 10000 /mnt/hdd/lnd/logs/bitcoin/mainnet/lnd.log | grep WTWR

Weitere Befehle für den RaspiBlitz Watchtower

• lncli wtclient -h - listet alle watchtower Client Befehle auf
  NAME:
  lncli wtclient - Grundbefehl
• Anwendung:
  lncli wtclient Befehl
• Befehle:
  add - neuen Watchtower hinzufügen
  remove - Watchtower entfernen
  towers - zeigt Informationen über alle registrierten Watchtower
  tower - zeigt informationen über einen bestimmten Watchtower
  stats - zeigt die aktuellen Informationen zu dem Watchtower an
  policy - zeigt die Regeln der aktiven Watchtower Verbindung an
• OPTIONS:
  --help, -h (Hilfe Anzeigen)

Beispiel: mit

lncli wtclient remove 0214365a2cf18a3f84c421c648d03bedb021ff74afb95cc7ea0cbbf23b976d1033@yreb4gbnfi5ewbibvpxm2sjdndcsicvwlua2ncjlad2f6h7vgf7eehid.onion:9911

könnt Ihr den hinzugefügten Watchtower wieder entfernen

Liste Öffentliche Watchtower

Öffentliche Watchtower sind aktuell etwas schwer zu finden. Zudem stellt sich die Frage ob man irgend einer fremden Node vertrauen soll, schliesslich soll sie verhindern dass mit Euren Kanälen Unfug angestellt wird. Das ist kaum möglich wenn eine Node ständig offline ist oder irgendwann wieder vom Netz ist. Deswegen ist es auf jedenfall sinnvoll mehrere Watchtower in Eure Node einzutragen. Fällt ein Watchtower aus, verbindet sich die Node nach einiger Zeit mit einer weiteren, die Ihr angegeben habt.

Eine Liste öffentlicher Watchtower gibt es hier in einem GitHub-Thread . Ausserdem könnt Ihr im Blocktrainer Forum sicher auch Leute finden oder Ihr fragt in den Telegram Kanälen von Umbrel oder RaspiBlitz German.

Das wärs auch schon mit dem Artikel Umbrel und RaspiBlitz Lightning Watchtower einrichten. Ich hoffe Ihr konntet Euren Watchtower erfolgreich einrichten, habt Ihr Fragen, schreibt sie in die Kommentare!

The post Umbrel und RaspiBlitz Lightning Watchtower einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Überblick über Aegis Authenticator

Aegis Authenticator ist eine Open-Source-2FA-App, die auf Android-Geräten verfügbar ist. Die App unterstützt sowohl Time-based One-Time Passwords (TOTP) als auch HMAC-based One-Time Passwords (HOTP) und ist eine der empfohlenen Alternativen zum Google Authenticator, insbesondere für diejenigen, die den Open-Source-Ansatz schätzen.

Hauptmerkmale der Google Authenticator Alternative Aegis

1. Open Source: Aegis steht unter einer freien Lizenz und sein Quellcode ist für jeden zugänglich. Das bedeutet, dass jeder den Code überprüfen und sicherstellen kann, dass keine schädlichen Funktionen oder Hintertüren enthalten sind.
2. Verschlüsselung: Aegis bietet die Möglichkeit, die Datenbank mit einem Passwort oder einem biometrischen Merkmal (z. B. Fingerabdruck) zu verschlüsseln. Das gewährleistet, dass selbst wenn ein Gerät verloren geht oder kompromittiert wird, die 2FA-Codes sicher bleiben.
3. Design und Benutzererfahrung: Aegis bietet eine moderne und intuitive Benutzeroberfläche, die den Nutzern hilft, ihre Konten problemlos zu verwalten.
4. Backup und Wiederherstellung: Aegis unterstützt verschlüsselte Backups, die ihr auf anderen Geräten oder Plattformen wiederherstellen könnt.
5. Kompatibilität: Da Aegis die gängigen TOTP- und HOTP-Protokolle unterstützt, ist es kompatibel mit den meisten Online-Diensten, die 2FA anbieten.

Anwendung von Aegis Authenticator

Die Verwendung von Aegis ist ziemlich einfach:

1. Installation: Die App kann aus dem Google Play Store oder aus anderen Quellen, die Open-Source-Apps hosten, wie z.B. F-Droid, heruntergeladen werden.
2. Richtet die App ein: Erstellt euch ein sicheres Datenbankpasswort! Dieses Passwort wird für die Entsperrung der App und die Wiederherstellung aus Backups benötigt.
3. Konto hinzufügen: Um ein neues Konto hinzuzufügen, tippt man auf das "+"-Symbol und scannt den bereitgestellten QR-Code des Online-Dienstes oder gibt die Daten manuell ein.
4. Authentifizierung: Jedes Mal, wenn eine 2FA-Authentifizierung erforderlich ist, öffnet ihr Aegis und gebt den angezeigten Code auf der Website oder in der App des Dienstes ein.

Übertragung der Konten aus dem Google Authenticator

Ihr könnt eure Konten natürlich aus eurem Google Authenticator in Aegis importieren. Klickt im Google Authenticator oben links auf die 3 Striche und wählt Konten übertragen. Wählt im nächsten Fenster Konten exportieren aus. Wählt als nächstes die Konten die ihr exportieren möchtet und bestätigt unten mit Weiter. Je nach Menge der Konten bekommt ihr nun 1 oder mehrere QR Codes. Ein QR Code kann 10 Konten speichern. Habt ihr mehr, zeigt euch der Authenticator deshalb 2 QRs an! Macht euch ein Screenshot der QR Codes. Abfotografieren funktioniert nicht immer zuverlässig.

Im Aegis Authenticator klickt ihr nun unten rechts auf das rote Plus Symbol. Wählt nun Bild scannen aus. Navigiert mit eurem Dateienexplorer zu den Bildern.

Hinweis: Solltet ihr mehr als 10 Konten exportieren wollen erst einen QR Code importiert, meckert Aegis herum dass nicht alle Codes im QR Code enthalten sind. Das passiert da der der QR Code vom Google Authenticator mehre als 10 Profile beeinhaltet, Aegis aber nur 10 findet. Ignoriert die Warnung dass es zu einer fehlerhaften Übertragung kommen kann, und importiert als nächstes einfach den nächsten QR Code vom Google Authenticator. Danach habt ihr all eure Konten erfolgreich übertragen!

BackUp Funktion von Aegis

Die Backup-Funktion von Aegis Authenticator ist essentiell, um sicherzustellen, dass ihr nicht den Zugriff auf eure 2FA-Codes verliert, falls euer Gerät beispielsweise beschädigt wird, verloren geht oder gestohlen wird. Die Verwendung dieser Funktion ermöglicht es euch, eine Sicherungskopie eurer Authentifizierungscodes zu erstellen und diese bei Bedarf wiederherzustellen. Hier ist eine detaillierte Erklärung der Backup-Funktion:

Erstellen eines Backups

1. Öffnet Aegis: Geht in die App und tippt auf das Drei-Punkte-Menü (meistens oben rechts) und wählt Einstellungen.
2. Backup auswählen: Wählt die Option "Sicherungen"
3. Backup-Speicherort wählen: Entscheidet, wo ihr das Backup speichern möchten. Ihr könnt wählen, ob ihr es lokal auf eurem Gerät, auf einer SD-Karte, oder in einer Cloud-Speicherlösung wie eine Nextcloud speichern möchtet.
4. Backup abschließen: Ihr könnt eine manuelle Sicherung mit Sicherungskopie auslösen anstossen. Ansonsten sichert die App eure Keys automatisch mit jedem neu hinzugefügten Konto.

Hinweis: Ihr könnt die Sicherung direkt auf eurer Nextcloud speichern. Dafür müsst ihr die Nextcloud mit DAVx5 direkt in euer Linux System einbinden. Eine Anleitung findet ihr dazu hier.

Backup wiederherstellen in Aegis Authenticator

1. Aegis auf neuem Gerät installieren: Wenn ihr auf ein neues Gerät wechselt oder euer altes Gerät zurücksetzen müsst, installiert zuerst Aegis.
2. Auf dem Intro Screen Datenbank importieren auswählen, und die Datenbank auswählen.
   • Oder Nach frischer Einrichtung:
3. Klickt wieder auf die 3 Punkte oben rechts und wählt Einstellungen.
4. Wählt ganz unten Importieren und Exportieren aus.
5. Wählt hier nun Aus Datei Importieren aus und navigiert zu eurer Sicherungskopie aus den Backups.
6. Wiederherstellung abschließen: Die App fragt euch nach dem Passwort und wird alle eure 2FA-Codes aus der Backup-Datei importieren und in der App anzeigen.

Wichtige Punkte bezüglich Backups

• Regelmäßige Backups: Es ist ratsam, regelmäßig Backups zu erstellen, besonders wenn ihr neue Konten hinzufügt.
• Sichere Speicherung: Bewahrt Backups an einem sicheren Ort auf, vorzugsweise an mehreren Orten, z. B. auf einem externen Laufwerk und in einem Cloud-Speicher.
• Passwort nicht vergessen: Wenn ihr euer Backup verschlüsselt, notiert euch das Passwort an einem sicheren Ort. Ohne dieses Passwort könnt ihr das Backup nicht wiederherstellen.

Durch die effektive Nutzung der Backup-Funktion von Aegis könnt ihr sicherstellen, dass ihr stets Zugriff auf eure 2FA-Codes habt, selbst wenn unvorhergesehene Probleme mit eurem Gerät auftreten.

Fazit

Während der Google Authenticator für viele Benutzer die erste Wahl ist, bietet der Aegis Authenticator eine solide, sichere und benutzerfreundliche Alternative, insbesondere für diejenigen, die Wert auf Open Source und Transparenz legen. Es kombiniert eine hohe Sicherheit mit einer angenehmen Benutzererfahrung, was es zu einer ausgezeichneten Wahl für diejenigen macht, die nach einer 2FA-Lösung suchen.

Habt ihr Fragen zum Artikel Aegis - Die Google Authenticator Alternative? Stellt sie in die Kommentare!

The post Aegis - Die Google Authenticator Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Viele Benutzer nehmen an, dass Ihr Betriebssystem mit dem Benutzerpasswort verschlüsselt ist. Dies ist aber nicht der Fall! Das Passwort bei der Passwortabfrage beim starten des Rechners schützt nur vor unbefugten Zugriff beim laufenden System. Hat jemand Euren Rechner oder Laptop geklaut, kann er die Festplatte ausbauen und irgendwo anders einbauen, und hat vollen Zugriff auf all Eure Dateien auf den System.

Um wirklich wichtige und sensible Dateien zu schützen, ohne das die Homepartition neu formatieren zu müssen, bietet es sich an einen verschlüsselten Container mit LUKS zu erstellen.

Was ist LUKS

LUKS steht für Linux Unified Key Setup und ist ein Standard für die Festplattenverschlüsselung unter Linux. Hier eine kurze Zusammenfassung:

• Standard für Festplattenverschlüsselung: LUKS ist ein Spezifikationsstandard, der festlegt, wie Festplattenverschlüsselung in der Linux-Umgebung durchgeführt werden sollte. Er definiert, wie Verschlüsselungsinformationen auf der Festplatte gespeichert werden, sodass verschiedene Programme und Dienstprogramme diesen Standard erkennen und verwenden können.
• Kompatibilität und Portabilität: Da LUKS ein Standard ist, kann ein LUKS-verschlüsseltes Laufwerk auf jedem Linux-System geöffnet werden, das LUKS unterstützt.
• Verschlüsselungs-Wrapper: LUKS fungiert als "Wrapper" um andere Verschlüsselungssysteme. Die eigentliche Verschlüsselung wird durch andere Mechanismen wie dm-crypt durchgeführt, aber LUKS bietet eine einheitliche und nutzerfreundliche Möglichkeit, diese Verschlüsselungen zu verwalten.
• Unterstützung mehrerer Schlüssel: Ein einzelnes LUKS-Laufwerk kann mit mehreren Passwörtern oder Schlüsseldateien geöffnet werden. Dies ist nützlich, wenn Ihr mehreren Personen Zugriff auf ein verschlüsseltes Laufwerk gewähren möchtet, ohne ihnen das gleiche Passwort zu geben.
• Sicherheitsmerkmale: LUKS verwendet moderne und sichere kryptografische Techniken, um Daten zu schützen. Dies schließt die Verwendung von Salt ein, um gegen Wörterbuchangriffe widerstandsfähig zu sein, und Key Slot Iteration, um gegen brute-force-Angriffe widerstandsfähig zu sein.

Vorausetzung um Mit LUKS verschlüsselten Ordner erstellen zu können

Etwas freien Speicherplatz auf der Systemplatte damit wir einen verschlüsselten Container erstellen können. Dazu etwas Konsolenkenntnisse. Die Einrichtung ist aber relativ simpel.

Einrichtung von LUKS und verschlüsselten Ordner

Öffnet als erstes mal Euer Terminal

Jetzt Erstellen wir eine Datei, die den verschlüsselten Container darstellen wird: Zum Beispiel, um einen 500MB-Container zu erstellen, können wir folgenden Befehl verwenden:

dd if=/dev/zero of=~/encrypted_container bs=1M count=500

Wollt ihr einen grösseren Container, passt den Wert 500 einfach ensprechend an. Stellt sicher dass Ihr genügen Speicherplatz habt.

Wir verschlüsseln als nächstes den Container ein, wobei encrypted_container der name des Containers ist.

sudo cryptsetup luksFormat ~/encrypted_container

Zuerst fragt Euch das System ob Ihr den Container verschlüsselt einrichten wollt, und dass damit alle beinhalteten Dateien verloren gehen. Da der Container noch leer ist, bestätigt natürlich mit YES. Ihr werdet aufgefordert, ein Passwort einzugeben. Dies ist das Passwort, das Ihr jedes Mal verwenden müsst, wenn Ihr auf den verschlüsselten Ordner zugreifen möchtet. Bitte wählt ein ausreichend starkes Passwort.

Bevor wir auf den Container zugreifen können, müssen wir ihn öffnen. Dies "mountet" den Container als ein Blockgerät in /dev/mapper/.

sudo cryptsetup luksOpen ~/encrypted_container my_encrypted_container

Nun, da der Container als Blockgerät verfügbar ist, müssen wir ihn formatieren. Hier verwenden wir ext4 als Dateisystem, aber Ihr könnt ein anderes Dateisystem wählen, wenn Ihr möchtet.

sudo mkfs.ext4 /dev/mapper/my_encrypted_container

Erstellen wir als nächstes einen Mountpunkt, z.B. ~/private_ordner, und mountet dann den Container darauf. Natürlich könnt Ihr den privaten Ordner nennen wie Ihr wollt. Ändert privater_ordner entsprechend ab.

mkdir ~/privater_ordner 

Jetzt mounten wir den Privaten Ordner mit dem verschlüsselten Container:

sudo mount /dev/mapper/my_encrypted_container ~/privater_ordner

Jetzt können wir Dateien als root User in ~/privater_ordner speichern und sie werden im LUKS-verschlüsselten Container verschlüsselt. Möchtet Ihr als normaler Systembenutzer via Dateiexplorer Zugriff auf den Ordner haben, müssen wir die Berechtigungen kurz anpassen:

sudo chown -R mario:mario ~/privater_ordner/

Passt natürlich mario mit Eurem Benutzernamen an!

Zugriff auf den verschlüsselten Ordner und Container sperren

Wollt Ihr den Zugriff auf den Container direkt wieder entfernen müsst Ihr das entweder manuell tun oder den Rechner neu starten. Fahrt Ihr den Rechner nach bearbeiten sofort herunter geschieht dies automatisch. Ansonsten entfernt Ihr den Zugriff wieder mit:

sudo umount ~/privater_ordner

sudo cryptsetup luksClose my_encrypted_container

Erneuter Zugriff auf den Container

Fahrt Ihr den Rechner wieder hoch ist der private Ordner leer. Es sind keine Dateien sichtbar. Damit wir wieder Zugriff auf den Container haben müssen wir den Container wieder Öffnen und einbinden. Dafür benutzen wir die zwei Befehle aus den oberen Schritten wieder um den Container zu öffnen und einzubinden:

sudo cryptsetup luksOpen ~/encrypted_container my_encrypted_container

sudo mount /dev/mapper/my_encrypted_container ~/privater_ordner

Erleichterung der Freigabe

Damit wir nicht jedesmal diese 2 Befehle eingeben müssen, können wir uns auch einfach einen einfachen Bashscript erstellen. Diesen können wir dann einfach ausführen damit der Container automatisch aktiviert und eingebunden wird. Erstellt Euch eine neue Textdatei ausserhalb des Containers:

#!/bin/bash

# LUKS-Container öffnen
sudo cryptsetup luksOpen ~/encrypted_container my_encrypted_container

# Den Container einbinden
sudo mount /dev/mapper/my_encrypted_container ~/private_folder

Speichert die Datei mit einem Namen Eurer Wahl und ändert txt zu sh ab. Die Datei muss also privater_ordner.sh heissen. Geht nun ins Terminal und begebt Euch zum Speicherort dieser Datei. Macht die Datei ausführbar mit:

sudo chmod +x /pfad/zur/datei/privater_ordner.sh

Wollt Ihr den geheimen Ordner öffnen, rechtsklickt Ihr die Datei und wählt Ihr in der Konsole ausführen aus. Gebt Euer sudo Passwort ein und anschliessend das Container Passwort. Danach ist der Container aktiviert und eingehängt. Zum schliessen könnt Ihr auch wieder einen Script erstellen. Verwendet die umount und luksClose Befehle in Eurem Script:

#!/bin/bash
sudo umount ~/privater_ordner 
sudo cryptsetup luksClose my_encrypted_container

Nun sind wir auch schon fertig mit unserem Tutorial. Es gibt noch weitere Methoden die Verschlüsselung zu tätigen, aber ich denke der Einfachkeithalber haben wir hier eine schnelle und anfängerfreundliche Variante die sehr nützlich ist um verschlüsselte Bereich auf unserem Rechner zu erstellen. Es wird auch noch ein Tutorial geben in dem wir den kompletten Home Orner mit LUKS verschlüsseln werden. Das ist dann etwas komplizierter und wir müssen dafür mit gParted arbeiten.

Bitte stellt sicher dass Ihr Eure Daten in diesem Ordner auch regelmässig sichert. Eine Verschlüsselung schützt Euch vor fremden Zugriffen, nicht aber von einem Ausfall der Festplatte.

Hat Euch der Artikel Mit LUKS verschlüsselten Ordner erstellen gefallen oder habt Ihr Fragen? Schreibt sie in die Kommentare!

The post Mit LUKS verschlüsselten Ordner erstellen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist eine 2 Faktor Authentifizierung und welche Vorteile bietet sie

2FA steht für "Zwei-Faktor-Authentifizierung". Es ist ein zusätzliches Sicherheitsverfahren, das verlangt, dass Benutzer zwei unterschiedliche und separate Methoden (d.h. Faktoren) verwenden, um ihre Identität zu bestätigen.

Wie funktioniert sie?

Statt sich nur mit einem Passwort (einem einzigen Faktor) zu identifizieren, müssen Benutzer bei 2FA zusätzlich zur Passworteingabe noch einen weiteren Authentifizierungsfaktor vorweisen. Dieser zweite Faktor kann einer der folgenden sein:

1. Etwas, das man weiß: Dies kann ein weiteres Passwort, eine PIN, eine Antwort auf eine Sicherheitsfrage oder ein anderes Wissenselement sein.
2. Etwas, das man hat: Zum Beispiel ein Smartphone oder ein Hardware-Token, das einen zeitlich begrenzten Code generiert oder empfängt.
3. Etwas, das man ist: Das können biometrische Daten wie Fingerabdrücke, Gesichtserkennung oder Retina-Scans sein.

Ein häufiges Beispiel für 2FA ist, wenn ein Benutzer sich in ein Konto einloggt und anschließend eine SMS mit einem einmaligen Code an sein Handy gesendet bekommt. Der Benutzer muss dann diesen Code eingeben, um den Anmeldevorgang abzuschließen.

Wofür ist sie gut?

2FA erhöht die Sicherheit von Konten und Daten erheblich. Selbst wenn ein Angreifer das Passwort eines Benutzers kennt, wird er ohne den zweiten Faktor in den meisten Fällen keinen Zugriff auf das Konto erlangen können. Dies ist besonders wichtig bei Konten, die Zugriff auf sensible Informationen oder Finanzen bieten. Die Zwei-Faktor-Authentifizierung schützt gegen viele gängige Angriffsmethoden wie Phishing, Keylogging und Passwort-Diebstahl.

Voraussetzungen

Eine 2FA App - wir empfehlen Euch die OpenSource App Aegis aus dem F-Droid Store:

Aegis ist eine Open-Source-App für Zwei-Faktor-Authentifizierung (2FA) ähnlich wie Authy, aber mit einem Fokus auf Datenschutz und Sicherheit. Hier ist eine kurze Übersicht darüber, wie 2FA mit Aegis funktioniert:

1. Installation und Einrichtung:
   
   • Ladet Euch die Aegis Authenticator App aus aus dem F-Droid Store herunter und installiert sie auf Eurem Android-Gerät.
   • Bei der ersten Einrichtung könnt Ihr ein optionaler Sicherheitsmechanismus, wie z.B. eine PIN, Passwort oder sogar biometrische Daten, einrichten, um den Zugang zur App zu sichern.
   • Sobald in der leeren Übersicht ist die App auch schon parat

Synology NAS 2 Faktor Authentifizierung einrichten und aktivieren

Die Einrichtung ist sehr einfach und für jeden zu bewerkstelligen. Oben rechts findet Ihr ein Benutzersymbol, klickt darauf und wählt den Tab Persönlich. Danach aktiviert Ihr unten die 2 Faktor Authentifzierung.

Im nächsten Fenster wählt Ihr anschliessend OTP:

Gebt Euer Synology Passwort ein und bestätigt das nächste Fenster welches rein informativ ist. Ignoriert das nächstes Fenster in dem Euch Synology vorschlägt die hauseigene App zu installieren, klickt einfach auf Weiter.

Im nächstes Fenter erhaltet Ihr nun einen QR Code, scannt diesen mit der App Aegis oder einer Autenticator App Eurer Wahl, speichert das Profil an, und gebt anschliessend den Code aus dem neuem Profil in das Web UI ein.

Als letztes müsst Ihr noch eine Sicherungs Email Adresse einrichten. Dies dient dazu die 2FA zu deaktivieren falls Ihr Euer Smartphone verloren habt, und keine BackUps der Authentifzierungsapp habt.

2 Faktor Authentifizierung erzwingen für die Synology NAS

Ihr könnt alle Benutzer erzwingen eine 2FA beim anmelden zu verwenden. Öffnen unser Web UI der Synology NAS und gehen erstmal in die Systemsteuerung, danach in den Tab Sicherheit und anschliessend auf Konto:

Wählt anschliessend aus für welche Gruppe die Bestimmungen gelten sollen. Wählt Ihr für Alle Benutzer, müssen sich alle Benutzer die keine 2FA Benutzen, beim nächsten Anmeldevorgang eine 2FA einrichten. Wollt nur Ihr als Administrator die 2FA aktivieren erzwungen haben, wählt Benutzer der Administratoren Gruppe.

Ihr habt nun erfolgreich die 2 Faktor Authentifizierung auf Eurer Synology NAS einrichten können und habt den Zugang um eine weitere Ebene gesichert. Nun kann niemand, ohne Euren Authenticator Zugang Zugriff auf Eure NAS erlangen, auch wenn das Passwort ergattert worden ist.

Habt Ihr Fragen zum Artikel? Schreibt sie in die Kommentare!

The post Synology 2 Faktor Authentifizierung einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

PuTTY ist ein freies und weit verbreitetes Programm, das es ermöglicht, Netzwerkverbindungen zu anderen Systemen über verschiedene Protokolle herzustellen. PuTTY kann hier gratis heruntergeladen werden.

Die wichtigsten Funktionen und Eigenschaften von PuTTY

1. SSH-Client: Eines der Hauptmerkmale von PuTTY ist die Fähigkeit, Secure Shell (SSH)-Verbindungen zu Servern herzustellen. Das ermöglicht eine verschlüsselte Verbindung zu einem entfernten Server und sichere Datenübertragung.
2. Telnet: Neben SSH kann PuTTY auch als Telnet-Client verwendet werden, obwohl dies heutzutage weniger gebräuchlich ist, da Telnet im Vergleich zu SSH nicht sicher ist.
3. Raw & Rlogin: PuTTY unterstützt auch andere Netzwerkprotokolle wie Raw und Rlogin.
4. Serial-Verbindung: Mit PuTTY kann man auch serielle Verbindungen herstellen, was nützlich ist, wenn man sich beispielsweise direkt mit Hardware wie Routern oder Switches verbinden muss.
5. Portabler Client: PuTTY erfordert keine Installation. Das Programm kann als portable Anwendung auf einem USB-Stick gespeichert und von dort aus gestartet werden.
6. Anpassung: Es bietet eine Vielzahl von Anpassungsoptionen, einschließlich der Auswahl von Schriftarten, Farben und anderen Darstellungsoptionen.
7. Key Generator: PuTTY beinhaltet auch "PuTTYgen", ein Werkzeug zur Erzeugung von SSH-Schlüsselpaaren.
8. SFTP-Client: Ein weiteres zugehöriges Programm, "PSFTP", ermöglicht SFTP-Verbindungen (Secure File Transfer Protocol) für sichere Dateiübertragungen.

PuTTY wurde ursprünglich für Windows entwickelt, aber es gibt Portierungen und ähnliche Programme für viele andere Betriebssysteme.

Putty Infos und Einstellungen

Sicherheitswarnung Dialogfenster

Wenn Ihr das erste Mal eine Verbindung zu einem Server herstellt, werdet Ihr wahrscheinlich ein PuTTY-Sicherheitswarnungs-Dialogfenster sehen, welches darüber informiert, dass der Host-Schlüssel des Servers nicht in der Registry gespeichert ist. Das aufploppen dieses Fensters ist völlig normal, ausser wenn dies bei einem Server auftritt, mit dem Ihr bereits zuvor verbunden wart, dann könnte dies bedeuten, dass jemand versucht, Eure Verbindung anzugreifen und Euer Passwort mittels einer Man-in-the-Middle-Attacke zu stehlen.

Klickt auf Yes bei Eurer ersten Verbindung zu Eurem Server. Klickt auf keinen Fall Yes falls Ihr bereits mit dem Server verbunden wart, und wartet bis Ihr Euch absolut sicher seid dass die Verbindung wirklich mit dem Zielrechner geschieht!

Konfigurationsoptionen und gespeicherte Profile

Das anfängliche Konfigurationsfenster enthält viele Optionen. Die meisten davon sind im normalen Gebrauch nicht erforderlich.

Port

Das Portfeld gibt den TCP/IP-Port an, mit sich dem verbunden werden soll. Für SSH ist dies der Port, auf dem der SSH-Server läuft. Normalerweise kann er auf Port 22 belassen werden. Sollte es aus irgendeinem Grund notwendig sein, sich mit einer anderen Portnummer zu verbinden, ändert einfach den Wert auf den gewünschten Port. Der Server muss natürlich entsprechend konfiguriert werden.

Verbindungstyp

Die Auswahl des Verbindungstyps muss fast nie angepasst werden. Lasst es einfach auf SSH. SSH ist ein sicheres, verschlüsseltes Kommunikationsprotokoll, das darauf ausgelegt ist, Euer Passwort und Eure Daten optimal zu schützen.

Raw-Verbindungen könnten von Entwicklern verwendet werden, um einen TCP/IP-Socket für Tests zu verbinden (z. B. bei der Entwicklung einer Netzwerkanwendung, die auf einem TCP/IP-Port lauscht).

Telnet ist ein altes Legacy-Protokoll, das fast nie verwendet wird, es sei denn, Ihr verwaltet Geräte, die älter als 10 Jahre sind. Telnet ist nicht sicher. Passwörter werden im Klartext über das Netzwerk gesendet. Angreifer können leicht Klartextkommunikation abhören und Benutzernamen und Passwörter stehlen. Rlogin ist ein weiteres Legacy-Protokoll mit ähnlichen Problemen.

Serial bezieht sich auf einen seriellen Port, einen weiteren alten Kommunikationsmechanismus zum Verbinden von Computern mit Peripheriegeräten. Die meisten PCs haben heutzutage keine seriellen Anschlüsse mehr, sie werden jedoch manchmal noch zur Steuerung von physischen Geräten, Messgeräten, Maschinen oder Kommunikationsgeräten verwendet. Ein weiterer Verwendungszweck für serielle Ports ist das Debuggen von Betriebssystemen oder eingebetteter Software.

Laden, speichern oder löschen einer gespeicherten Sitzung

In diesem Abschnitt könnt Ihr Eure Einstellungen als benannte Profile speichern. Schreibt einfach den Namen Eures neuen Profils in das Feld "Gespeicherte Sitzungen" und klickt auf Speichern, um ein neues Profil zu erstellen. Der Hostname und Eure anderen Einstellungen werden im Profil gespeichert.

Gespeicherte Profile erscheinen im größeren Feld darunter. Anfangs wird es nur "Standard-Einstellungen" enthalten. Die von Euch gespeicherten Profile werden dort aufgelistet. Wählt ein Profil aus und klickt auf Load, um ein zuvor gespeichertes Profil zu verwenden. Wählt ein Profil aus und klickt auf delete, um ein nicht mehr benötigtes Profil zu löschen.

Fenster bei Beenden schließen

Die Einstellung "Close window on exit" gibt an, ob das Terminalfenster automatisch geschlossen werden soll, wenn die Verbindung beendet wird. Es besteht selten ein Bedarf, es von dem Standardwert "Only on clean exit" zu ändern.

Linke Fensterkonfigurationsoptionen

Weitere Optionen findet Ihr im linken Fenster unter Categorie. Wählt eine Kategorie aus der Liste aus, und die rechte Fensterseite ändert sich, um die Konfigurationsoptionen für diese Kategorie anzuzeigen. Die anfänglich gezeigten Optionen gehören zur Kategorie Sitzung.

Nur die relevanteren Optionen werden hier beschrieben. Es gibt viele Optionen, und die meisten davon verwendet man praktisch nie.

Terminal-Optionen

Die Optionen in dieser Kategorie beeinflussen die Terminal-Emulation und Tastaturbelegungen. Sie sind weitgehend selbsterklärend und werden hier jetzt nicht behandelt. Kaum jemand muss dies ändern. Einige Personen ändern möglicherweise, wie das Klingelzeichen klingt; Personen, die exotische Betriebssysteme verwenden, könnten ändern, was durch das Backspace- oder Löschzeichen gesendet wird.

Fensteroptionen

Die Fensteroptionen beeinflussen das Aussehen und Verhalten des Terminalfensters. Ihr könnt auch festlegen, wie Zeichen bei der Ausgabe übersetzt werden und Schriften und Farben für das Fenster auswählen.

Verbindungsoptionen

Von den Verbindungsoptionen können die Datenoptionen nützlich sein. Der Automatische Login-Benutzername gibt den Benutzer an, mit dem sich angemeldet werden soll, sodass der Name nicht jedes Mal eingegeben werden muss. Die Proxy-Optionen sind für Heimanwender selten nützlich, können jedoch in Unternehmen erforderlich sein, die ausgehende Internetverbindungen ohne Verwendung eines SOCKS-Proxys oder ähnlicher Mechanismen nicht zulassen.

Die Kategorien Telnet, Rlogin und Serial enthalten nur Optionen für diese Protokolle, und nur kaum jemand muss diese Einstellungen ändern.

Die SSH-Optionen sind jedoch wichtig und für einige Personen nützlich. Der normale Benutzer muss sich jedoch keine Gedanken darüber machen. Wenn Ihr jedoch die öffentliche Schlüsselauthentifizierung verwenden möchtet, dann sind die Einstellungen erforderlich. Beachtet, dass Ihr die SSH-Optionen öffnen müsst, indem Sie auf das kleine [+] -Symbol klickt.

Key Exchange, Host-Schlüssel und Verschlüsselungsoptionen

Die Host-Schlüssel oder Verschlüsselungsoptionen müssen quasi ebenso nie berührt werden. Sie alle haben vernünftige Standardwerte, und die meisten Anwender wissen nicht genug über Kryptographie, um bessere Werte auszuwählen. Überspringt also diese Optionen, es sei denn, Ihr wisst, was Ihr tut.

Authentifizierungsoptionen - öffentliche Schlüsselauthentifizierung

Der Auth-Unterbaum enthält einige Optionen, die nützlich sein können. Wenn auf Auth geklickt wird, wird eine Seite mit dem Titel Optionen zur Steuerung der SSH-Authentifizierung angezeigt. Um die öffentliche Schlüsselauthentifizierung zu aktivieren, generiert einfach einen SSH-Schlüssel mit dem PuTTYGen und klicken dann auf die Schaltfläche Browse im Fenster Credentials und wählt Euren PrivateKey aus den Ihr mit PuTTYGen generiert habt. Stellt sicher dass der PublicKey auch auf dem Server hinzugefügt worden ist, ansonsten nützen Euch die Einstellungen Euch hier nicht viel.

Active Directory-Authentifizierung (GSSAPI / Kerberos)

Eine der interessanten Funktionen von PuTTY ist die Unterstützung für das Active Directory Single Sign-On. Technisch gesehen verwendet es das Kerberos-Protokoll über eine Programmierschnittstelle namens GSSAPI. Im SSH-Protokoll wird der Mechanismus GSSAPI-Authentifizierung genannt. Unternehmensbenutzer, die die Kerberos-Authentifizierung verwenden (z. B. über Centrify oder Quest Authentication Services alias Vintela), möchten vielleicht die Single-Sign-On-Fähigkeit nutzen. Andere Benutzer müssen sich keine Gedanken machen. Die Einstellungen für die GSSAPI-Authentifizierung findet Ihr im Bereich SSH / Auth. Beachtet, dass Ihr den Auth-Bereich erneut erweitern müssen, indem Ihr auf das [+] -Symbol klickt, um die GSSAPI-Optionen zu sehen.

X11-Weiterleitungsoptionen

X11 ist ein Protokoll und System zum Ausführen von grafischen Anwendungen unter Unix und Linux. Es unterstützt das Ausführen von grafischen Anwendungen remote über ein Netzwerk ohne zusätzliche Konfiguration. Das benötigt Ihr praktisch nicht.

Verbindung zum Server herstellen

Der Text war jetzt ziemlich lang, aber die Anwendung ist denoch sehr einfach. Alles was Ihr tun müsst ist im Verbindungsfeld die öffentliche IP Adresse Eures Server eingeben, sicherstellen dass der Port korrekt ist und dann auf auf Open klicken.

Zuvor speichert Ihr die aktuelle Konfiguration mit Save im Unteren Feld und gebt dem ganzen einen eindeutigen Namen, damit müsst Ihr die IP Adresse später nicht nochmal eingeben. Ihr könnt wie in der Funktionsübersicht erklärt Benutzernamen und den PrivateKey für diese Sessions ebenso festlegen. Alle Einstellungen werden somit in Euer Profil gespeichert.

Nachdem Ihr auf Open geklickt habt, gebt Eure fehlenden Daten ein und schon seid Ihr mit dem Server verbunden!

Ihr könnt nun ganz normal Euren Server verwalten, Einstellungen tätigen und Konfigurationen ändern wie als währt Ihr im Linux Terminal mit dem Server verbunden. Wollt Ihr auch mit dem Smartphone SSH Verbindungen durchführen? Dann schaut mal hier vorbei!

Wie immer hoffe ich dass der Artikel Mit Windows und Putty SSH Verbindungen aufbauen Euch gefallen habt, schreibt Fragen, falls Ihr welche habt, in die Kommentare!

The post Mit Windows und Putty SSH Verbindungen aufbauen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Webbrowser Variante

Läuft auf Eurem Nextcloud Server eine Desktop Linux Installation, ist die einfachste Variante das Hochladen über den Webbrowser selber. Dabei ist zu achten dass Ihr die Nextcloud mit lokalhost oder der IP des Servers direkt ansprecht. Beide Varianten müssen auf Eurer Nextcloud Konfiguration freigegeben sein. Stellt sicher das localhost oder Eurer ServerIP als trusted_domains aufgeführt sind:

cat /var/www/nextcloud/config/config.php

Passt Eure trusted_domains an falls die Domains/IP nicht vorhanden sind! Achtet auf die Anführungszeichen und das Komma nach Abschluss jeder Zeile

Geht jetzt einfach in Euren Browser auf dem Server selber und gebt localhost oder die eigenen IP ein und ladet die Daten normal über den Upload hoch.

Command Line Variante

Habt Ihr Eure Nextcloud auf einem Server Betriebssystem ohne Desktop installiert, ist das ganze etwas komplizierter, aber immer noch relativ einfach möglich.

Erstellt der einfachkeit halber Zuerst Eure Ordnerstrukturen auf einem Gerät Eurer Wahl welches mit der Nextcloud verbunden ist.

Öffnet Eure Konsole und kopiert Euch als Benutzer und nicht als root in das Datenverzeichnis Eurer Nextcloud. Das Datenverzeichnis ist nicht das Nextcloudverzeichnis sondern der Ort den Ihr für die Nextcloud als Datenspeicherort ausgewählt habt. Nehmen wir an wir haben einen USB Stick oder eine externe Festplatte mit vielen Bildern und wollen den Ordner Bilder auf die Nextcloud schieben. Navigiert auf Euren externen Datenspeicher. Dieser liegt immer in Verzeichnis /media/Benutzername/

Hat der Speicher einen Namen findet Ihr hier Euren Datenträger, hat er keinen Namen, besteht der Verzeichnisname aus einer langen Kette wilder Nummern. Navigiert also mit folgenden Befehl auf Euren Datenträger:

cd /media/benutzername/nameDatenträger/

Jetzt haben wir unseren Ordner Bilder, deren Inhalt wir auf die Nextcloud in den Ordner Namens "aktuell" im Bilderzeichnis Fotos schieben möchten.

Das machen wir mit:

cp Bilder/* /ort/zum/nextcloudspeicherort/BENUTZERNAME/files/Fotos/aktuell/

Wir kopieren den Inhalt von Ordner Bilder in das Datenverzeichnis der Nextcloud in den Bilderordner aktuell

Die Bilder sind aber auf der Nextcloud noch nicht sichtbar da die Daten nicht durch das Interface erfasst worden sind. Wenn wir Bilder direkt in die Nextcloud schieben müssen wir die Nextcloud mittels einem Scan die neuen Daten erfassen lassen. Der Befehl lautet:

sudo -u www-data php ./occ files:scan --path "BENUTZERNAME/files/Fotos/aktuell/"

Ersetzt Benutzernamen mit Eurem Nextcloud Benutzername und den Pfad mit dem Ort des Ordners wohin wir die Bilder kopiert haben. Dies scannt nur den angegegeben Ordner nach neuen Dateien. Falls Ihr grössere Mengen Daten habt ist es sinnvoll nur den Ordner mit neuen Dateien zu scannen. Wir können aber auch die ganze Nextcloud nach neuen Dateien scannen, dafür ersetzen wir einfach die Option --path mit --all:

sudo -u www-data php ./occ files:scan --all

Mit dem folgenden Befehl können wir uns gleich noch die Previews dafür generieren:

sudo -u www-data php ./occ preview:generate-all --path "BENUTZERNAME/files/Fotos/aktuell/"

Damit haben wir der Nextcloud bereits die wichtigsten Arbeiten abgenommen. Jetzt sind die Bilder oder Eure Daten in Eurer Nextcloud auffindbar und bearbeitbar wie Ihr es Euch gewohnt sind.

Weitere Tipps und Tricks zu Nextcloud findet Ihr hier! Informationen über die Nextcloud Befehle findet Ihr in der offiziellen Dokumentation. Habt Ihr Fragen zum Artikel Dateien direkt auf den Nextcloud Server hochladen, schreibt sie in die Kommentare!

The post Dateien direkt auf den Nextcloud Server hochladen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist ein SSL Zertifikat

Ein SSL-Zertifikat (Secure Sockets Layer) ist ein digitales Zertifikat, das die Identität eines Webservers bestätigt und die Verschlüsselung von Daten ermöglicht, die zwischen dem Server und dem Client (z.B. ein Webbrowser) übertragen werden. Es sorgt dafür, dass die übertragenen Daten vor MitM-Angriffen (Man-in-the-Middle) geschützt sind und die Datenintegrität sowie die Vertraulichkeit während der Übertragung gewahrt bleiben.

Ein SSL-Zertifikat enthält:

• Den Namen des Inhabers des Zertifikats
• Den öffentlichen Schlüssel des Zertifikatsinhabers
• Das Ablaufdatum des Zertifikats
• Informationen über die ausstellende Zertifizierungsstelle
• Ein digitales Signatur der ausstellenden Zertifizierungsstelle

Um ein SSL-Zertifikat zu erhalten, sendet eine Organisation oder Einzelperson eine Anfrage an eine Zertifizierungsstelle (CA, Certificate Authority). Die CA überprüft dann die Echtheit und Identität der Antragsteller, bevor sie ein Zertifikat ausstellt.

Wenn ein Benutzer auf eine mit SSL gesicherte Website zugreift, stellt der Server das SSL-Zertifikat bereit. Der Webbrowser des Benutzers überprüft die Gültigkeit des Zertifikats und stellt dann eine sichere Verbindung zum Server her. Das Vorhandensein eines gültigen SSL-Zertifikats wird in den meisten Webbrowsern durch ein Schlosssymbol in der Adressleiste oder ein "https://" in der URL angezeigt.

Was ist HSTS (Header Set Transport Security)

HSTS steht für "HTTP Strict Transport Security". Es ist ein Webserver-Direktiv, das Webbrowser anweist, nur über gesicherte HTTPS-Verbindungen mit dem Server zu kommunizieren und jegliche Versuche, über unsicheres HTTP zuzugreifen, zu blockieren oder umzuleiten.

Vorteile von HSTS:

1. Schutz vor Downgrade-Angriffen: Einige Angreifer könnten versuchen, den Webverkehr von HTTPS auf das unsichere HTTP-Protokoll herabzustufen. Mit HSTS wird dieser Versuch blockiert.
2. Automatische HTTPS-Umleitung: Wenn ein Benutzer oder eine Anwendung versucht, über HTTP auf eine Webseite zuzugreifen, leitet der Browser automatisch auf die HTTPS-Version um.
3. Erhöhte Sicherheit: Durch die Erzwingung von HTTPS werden Man-in-the-Middle-Angriffe und das Ausspähen von Daten erheblich erschwert.
4. Benutzerfreundlichkeit: Benutzer müssen sich nicht darum kümmern, "https://" manuell einzugeben, da die sichere Verbindung automatisch erzwungen wird.

HSTS erhöht die Sicherheit von Websites erheblich, indem sichergestellt wird, dass die Kommunikation immer verschlüsselt ist und potenzielle Angriffsvektoren wie Downgrade-Angriffe verhindert werden. Es ist eine empfohlene Sicherheitsmaßnahme für alle Websites, die vertrauliche Benutzerdaten verarbeiten.

Vorausetzung um ein SSL Zertifikat zu beantragen

Damit ein SSL Zertifikat erfolgreich beantragt werden kann, gibt es ein paar Dinge zu beachten sind.

• Portweiterleitung der Ports 443 und 80 müssen auf Euren Server eingerichtet sein
• Eine DynDNS Adresse muss eingerichtet sein und die Adresse muss auf Eure dynamische IP Adresse zeigen
• Eine Domain bei einem Hoster muss eingerichtet sein und der DNS Eintrag muss gesetzt sein und die Domain muss auf Eure öffentliche fixe IP Adresse zeigen
• Euer Webserver (Apache2 oder Nginx) muss mit einem vHost eingerichtet sein der Eure Domainanfragen auf Port 80 entgegen nimmt und an Euren Webdienst weiterleitet

SSL Zertifikat von Letsencrypt beantragen

Let's Encrypt ist eine kostenlose, automatisierte und offene Zertifizierungsstelle, die es Website-Besitzern ermöglicht, SSL/TLS-Zertifikate zu erhalten und zu erneuern. Der Vorgang wird in der Regel mit dem certbot-Werkzeug durchgeführt, es gibt jedoch auch viele andere Clients. Wir konzentrieren uns auf certbot in der Apache Variante wie es auf dem HomeServer bereits installiert ist. Certbot ist auf unserem HomeServer bereits installiert. Für alle anderen die Certbot mit Apache benutzen wollen können Certbot mit folgendem Befehl installieren:

sudo apt install certbot python3-certbot-apache

Danach muss der Standard Certbot befehl den wir benutzen noch abgeändert werden. Der Syntax lautet:

sudo certbot --apache -m email@domain.com -d cloud.domain.com

cloud.domain.com ist Eure Domain auf die Eure Nextcloud hört, sie muss mit dem Webserver vHost übereinstimmen und es muss ein DNS oder DynDNS Eintrag dafür vorhanden sein. Email@domain.com ist Eure Email Adresse, dies dient dazu Euch über ablaufende Zertifikate zu informieren.

Setzt den Befehl entsprechen ab, danach werdet Ihr von certbot 2 Dinge gefragt:

Zuerst müsst Ihr die Termins of Service aktzeptieren, und anschliessend könnt Ihr LetsEncrypt erlauben Eure Email-Adresse zu verwenden um Eure neuste Informationen zu Entwicklungen zuzusenden.

Hat alles erklappt, wird Euch certbot darüber informieren dass die Zertifikate erfolgreich bentragt werden konnten und in welchen Ordner diese abgelegt worden sind. Certbot erstellt Euch automatisch ein SSL Variante eures Port 80 vHosts und richtet einen http to https redirect ein.

Neues Zertifkat beantragen nach Ablauf

SSL Zertifikate sind 3 Monate gültig, Certbot wird Euch kurz vor Ablauf automatisch ein neues beantragen, Ihr müsst Euch um nichts kümmern. Es gelten die selben Vorausetzungen wie das erste Zertifikat zu beantragen (Portweiterleitung, DynDNS und DNS Einträge müssen stimmen).

HSTS Einrichten

Nun richten wir noch HSTS ein damit niemand Downgrade Verbindungen erzwingen kann. Öffnet dafür Euren vHost der vom Certbot eingerichtet worden ist. Das geht mit:

sudo nano /etc/apache/sites-availabe/vHostname-le-ssl.conf

vHostname ist der name Eurer vHost Datei

Scrollt ans Ende der Konfiguration und fügt folgendes überhalb Euren SSL Einstellungen ein:

<IfModule mod_headers.c>
      Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>

Das ganze muss dann so aussehen:

Speichert das ganze mit strg+x ab und beendet mit strg+x

Startet Apache neu mit:

sudo systemctl restart apache2.service

Es Darf kein Fehler beim neustarten von Apache2 auftauchen.

Bravo! Ihr habt nun erfolgreich ein SSL Zertifikat für Euren Webdienst beantragt und habt jetzt immer eine gesicherte Verbindung zwischen Eurem Client und Eurer Nextcloud bzw Eurem Webdienst.

Mehr ist nicht einzustellen und wir sind bereits am Ende des Artikels. Ich hoffe der Beitrag SSL Zertifikat für Nextcloud HomeServer beantragen hat Euch gefallen, habt Ihr Fragen, schreibt sie in die Kommentare!

The post SSL Zertifikat für Nextcloud HomeServer beantragen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wie es im die Anonymität von VPN aussieht, könnt Ihr hier in diesem Artikel nachlesen. Mit einem eigenen VPN Server habt Ihr die volle Kontrolle, könnt Euch in öffentlichen Netzwerken sinnvoll schützen, und Reisetätigkeiten vor Eurem Provider verbergen. Ausserdem kommt Ihr mit Eurem VPN in Eures eigene Netzwerk zuhause, und könnt, falls Ihr Dienste am Laufen habt, diese unterwegs kontrollieren ohne diese direkt dem Internet auszusetzen.

Was genau ist nochmals ein VPN

Ein VPN (Virtual Private Network) ist ein Netzwerktool, das eine sichere und verschlüsselte Verbindung zwischen einem Gerät (z.B. einem Computer) und einem Netzwerk (oftmals einem Unternehmensnetzwerk, aber auch ein privates Netzwerk) über das öffentliche Internet herstellt. Es ermöglicht das sichere Senden und Empfangen von Daten so, als ob sich das Gerät direkt im privaten Netzwerk befinden würde.

Hauptzwecke von VPNs sind:

1. Zugriff auf Ressourcen in einem privaten Netzwerk: Benutzerkönnen von überall auf der Welt auf internen Ressourcen wie interne Webseiten, Datenbanken oder Fileserver zugreifen, als wären sie physisch im Büro.
2. Sicherheit und Datenschutz: Da die Daten zwischen dem Gerät und dem Netzwerk verschlüsselt sind, können Außenstehende diese Daten nicht leicht abfangen oder einsehen. Dies ist besonders wichtig, wenn man öffentliche Wi-Fi-Netzwerke oder unsichere Internetverbindungen nutzt.
3. Geoblocking umgehen: Einige Nutzer verwenden VPNs, um ihre Internetverbindung über Server in anderen Ländern laufen zu lassen und so geografische Beschränkungen von Inhalten zu umgehen.
4. Online-Anonymität: VPNs können dazu beitragen, die Privatsphäre des Benutzers zu schützen, indem sie seine IP-Adresse verbergen und den Internetverkehr verschleiern. Die Betonung liegt auf können.

Im geschäftlichen Kontext wird VPN hauptsächlich genutzt, um den Mitarbeitern einen sicheren Zugriff auf das Unternehmensnetzwerk von außerhalb des Büros zu ermöglichen. Es ermöglicht ihnen den Zugang zu internen Tools, Daten und Anwendungen, die sie für ihre Arbeit benötigen, ohne die Sicherheit der Unternehmensdaten zu gefährden.

In unserem Falle benutzen wir VPN um Zugang zu unserem Privaten Netzwerk herzustellen und um von dort aus in das Internet zu gehen. Bei reinem IP Tracking sieht es dann so aus, als währt Ihr immer zuhause. Aufsetzen werden wir unseren eigenen VPN Linux Server auch gena aus diesen Gründen.

Vorausetzungen für den eigenen VPN Server mit Linux Systemen

Erreichbarkeit & Firewall

Als erstes muss der Linux Rechner natürlich online sein um eine Verbindung herzustellen. Dafür reicht auch ein kleinere Rechner aus, der wenig Strom zieht. Ein Laptop der im WLAN ist, oder eine NUC mit ein. Der Standby muss deaktiviert sein solange Ihr den VPN verwenden wollt. Ausserdem muss der Port, über den Open VPN läuft freigegeben sein. Habt Ihr eine frische Linux Installation, ist noch keine Firewall aktiv.

DynDNS Adresse

Da die meissten keine fixe IP Adresse haben, ist eine DynDNS Adresse empfehlenswert. Es wäre blöd wenn Eurer Provider unterwegs Euch die IP Adresse wechselt, und Ihr Euch nicht mehr mit Eurem Netzwerk verbinden könnt.
Nutzer mit fixer IP Adresse brauchen kein DynDNS. Wir Ihr eine DynDNS Adresse einrichtet, erfahrt Ihr hier.

Portweiterleitung

Eine Portweiterleitung an Euren Rechner, auf dem OpenVPN läuft, muss eingerichtet sein. Der Port für VPN Verbindungen ist in der Regel 1194, es können aber auch andere Ports verwendet werden, sie dürfen einfach auf dem Rechner nicht von anderen Diensten, zB einer Nextcloud verwendet werden.
Wer auch seinen VPN Traffic verstecken will, benutzt Port 443 mit dem Protokoll TCP, damit is der Traffic beinahe nicht mehr von normallem Web Traffic zu unterscheiden und es der VPN Server kann auch hinter sehr strengen Firewallumgebungen, oder in Ländern mit starken Überwachungstendenzen versteckt werden. Länder die Deep Packet Inspection Firewalls benutzen, erkennen aber auch OpenVPN Traffic über Port 443 und dem TCP Protokoll. Ein Artikel zur Einrichtung einer Portweiterleitung findet Ihr in diesem Artikel.

Richtet für den normalen Gebrauch eine Weitereitung an Euren VPN Rechner über Port 1194 mit dem Protokoll UDP ein.

oder

Richtet für sehr restriktive Umgebungen eine Weiterleitung an Euren VPN Rechner über Port 443 mit de Protokoll TCP ein.

Open VPN Installation und Einrichtung unter Linux für den eigenen VPN Server

Die Installation eines VPN Servers ist nicht trivial und eine sehr komplexe Sache, wir benötigen Server und Client Zertifikate, eine Certificate Authority welche die Zertifikate signiert, Profile mit Zertifikaten und vieles mehr. Wer mal genau durchlesen will, wie sowas im Detail funktioniert, schaut sich die manuelle Einrichtung eines VPN Servers an, damit man mal sieht was dahinter steckt.

Wir benutzen aber ein Script der das alles für uns tut. Den Skript könnt Ihr Euch vorher hier anschauen.

Herunterladen könnt wir uns den Script mit:

wget https://git.io/vpn -O openvpn-install.sh

den Script machen wir ausführ und lassen Ihn direkt danach laufen:

sudo chmod +x openvpn-install.sh && sudo bash openvpn-install.sh

Wer sich den Script vorher noch lokal anschauen will, lässt den zweiten Befehl weg und öffnet den Script vorher noch mit

nano openvpn-install.sh

Ihr werdet zuerst auch gleich nach den Grundeinstellungen gefragt:

Der Installer merkt dass Ihr hinter einer Network Translation (NAT) mit Port Forwarding sitzt, deshalb hier als erstes die richige IP Adresse eingeben auf dem der Server läuft. Als nächstes gebt Ihr die DynDNS Adresse an die Ihr eingerichtet habt. Hier wählt Ihr das Protokol aus dass Ihr im Port Forwarding ausgewählt habt. Bei Nutzung des Standardports 1194 drückt Ihr einfach Enter, ansonsten Euren spezifischen Port angeben.

Nun könnt Ihr den DNS Server angeben der verwendet werden soll, Ihr könnt mit Nummer den akuell genutzten DNS Server auf Eurem Rechner verwenden. Danach können wir schon unseren ersten Client erstellen und Ihm einen Namen geben. In diesem Falle einfach Android. Anschliessend mit irgendeiner Taste bestätigen. Der Installer erledigt die Einrichtung läuft eine Weile und erstellt alle notwendigen Zertifikate inkl Schlüsselgenerierungen.

Zusätzliche Einstellungen für den eigenen Linux Open VPN Server

Die Client Zertifikate befinden sich im root Ordner Eures Rechners. Wir öffnen diese Datei kurz mit

nano /root/Android.ovpn

Und fügen diese Zeile ein:

push "redirect-gateway def1"

Speichert mit strg+o und beendet mit strg+x

Die Datei können wir uns danach irgendwo in unser Homeverzeichnis kopieren zum Beispiel mit

cp /root/Android.ovpn /home/Benutzer/openvpnclients/

Die Datei gehört „root“ und ich bitte Euch nichts an den Eigentumsberechtigungen zu ändern. Das dient der Sicherheit, auch sollte diese Datei nirgends öffentlich verfügbar sein, sie gehört in keine öffentliche Cloud und auch nirgendwohin anders. Mit dieser Konfiguration hat ein fremder vollen Zugriff auf Eurer Netzwerk und kann darin tun und lassen was er will. Nach dem Einfügen in einen Client lösche ich diese Datei meisst sofort wieder! Eine Kopie habt Ihr immer im root Verzeichnis und könnt diese von dort wieder hervorholen falls Ihr sie wieder braucht.

Schickt Euch die Datei am besten über eines UBS-Stick oder einer Bluetooth Verbindung an das Smartphone, Euren Linux oder Windows Laptop. Geht natürlich auch im Heimnetzwerk über Gemeinsame Ordner auf der NAS.

Weitere Clients hinzufügen

Um weitere Clients hinzuzufügen führt Ihr den Script an der richtigen Stelle einfach nochmals mit

sudo bash openvpn-install.sh

aus, und wählt Add a new Client

Mit Revoke an exisiting client könnt Ihr Clients entfernen, und mit Remove OpenVPN könnt Ihr dass ganze Zeug auch wieder von der Platte schmeissen.

Einrichtung der Clients für die VPN Server Verbindung

Android Client

Für Android braucht Ihr nichts weiter als die App OpenVPN vom AuroraStore oder von F-Droid herunter zu laden und zu installieren.
Öffnet die App, drückt auf das gelbe Plus Symbol unten Links, wählt im nächsten Fenster Upload File aus und drückt auf Next und bestätigt mit OK

Mit dem Schieberregler könnt Ihr die Verbindungen nun aktivieren. Bestätigt die OpenVPN Verbindungsanfrage vom Android System.

Windows Client

Ladet den OpenVPN Client hier herrunter und installiert Euch das Programm an einen Ort Eurer Wahl. Öffnet die Applikation unten im Systemtray und klickt auf Verbinden und danach auf Datei importieren. Wählt Eure OpenVPN Datei aus. Danach erscheint ein neuer Eintrag, hier könnt Ihr dann Euer Profil auswählen.

Nach kurzer Zeit sollte Ihr auch schon verbunden sein.

Linux Client

Der Networkmanager der meissten Distros wie Ubuntu, Kubuntu, Mint und etc können von Haus aus mit OpenVPN umgehen, eine zusätzliche Installation ist nicht notwendig. Hier geht hier ganz einfach in den Netzwerkmanager und fügt mit dem Plus Symbol eine neue Verbindung hinzu. Scrollt ganz nach unten um eine VPN Verbindung zu importieren. Der Netzwerkmanager erkennt die Konfiguration und richtet Euch alles ein.

Am Schluss, verbindet Euch einfach zusätzlich mit der OpenVPN Verbindung. Die aktuelle Netzwerkverbindung muss natürlich aktiviert bleiben.

iOS Client

Für iOS gibt es auch einen OpenVPN Client, der ist von der Bedienung genau gleich wie der Android Client. Einfach Profil hinzufügen, verbinden und fertig!

Wichtige Hinweise

Ich möchte nochmals darauf aufmerksam machen dass OpenVPN ein mächtiges Werkzeug ist um Verbindungen in das eigene Netzwerk zu erstellen, ebenso mächtig ist es, wenn die Datei ausversehen in falsche Hände gerät. Aufgrund der einfachkeit halber habe ich auf eine Passwort und Benutzernamen Einrichtung hier verzichtet. Dies würde eine zusätzliche Sicherheitsebene darstellen da ein Findling dann zusätzlich zu der Datei noch den Benutzernamen und das Passwort kennen müsste. Die Benutzernamen und Passworteinrichtung tätigen wir zusammen dann in einem kommenden Artikel. Die Authentifizierung über Client-Server Zertifikate ist aber eine sehr sehr sichere Verbindung und quasi nicht hackbar.

Ich hoffe der Beitrag hat Euch gefallen. Viel Spass und seid immer vorsichtig. Falls Ihr Fragen habt, lasst es mich wissen und schreibt sie in die Kommentare!

The post Eigenen VPN Server mit Linux aufsetzen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

So funktioniert DNS

Stellt euch vor, ihr möchtet die Webseite www.example.com in eurem Webbrowser öffnen:

1. Euer Computer fragt den DNS-Resolver eures Internetanbieters, welche IP-Adresse zu „www.example.com“ gehört.
2. Falls der Resolver die Antwort nicht kennt, fragt er einen Root-DNS-Server.
3. Der Root-Server weist den Resolver an den DNS-Server für die Top-Level-Domain (TLD) „.com„.
4. Der „.com“-DNS-Server verweist dann an den spezifischen DNS-Server für „example.com„.
5. Der DNS-Server für „example.com“ antwortet mit der IP-Adresse der Webseite.
6. Euer Computer stellt nun eine Verbindung zu dieser IP-Adresse her und ruft die Webseite auf.

DNS und Zensur

Die zentrale Rolle von DNS im Internet macht es zu einem Ziel für Zensur. indem bestimmte Domains oder Auflösungen manipuliert oder blockiert werden, können Regierungen oder andere Organisationen euch den Zugriff auf bestimmte Websites verwehren. Auch in Europa wird immer wieder versucht, Zensur durchzusetzen in dem Pläne geschaffen werden Provider zu Massnahmen zu verpflichten bestimmte Sperrlisten zu verwenden. Das bekannteste Beispiel ist das Zugangserschwerungsgesetz von 2010/2011, welches von der äusserst legitimen Frau von der Leyen besonders vorangetrieben worden ist. In der Türkei sind solche Massnahmen gang und gäbe.

Bei den Kollegen vom Privacy Handbuch gibts dazu mehr zu lesen.

Nehmen wir an eine Regierung möchte den Zugriff auf www.forbiddennews.com verhindern. Sie könnte den nationalen Internetanbietern befehlen, diese Domain für euch nicht korrekt aufzulösen oder sie auf eine falsche IP-Adresse (oder eine „Seite gesperrt“-Nachricht) umzuleiten. Das passiert ganz einfach indem die Domain nicht mit der richtigen IP Adresse hinterlegt wird, sondern eine Umleitung eingerichtet wird die auf eine staatliche Seite verweist.

DNS-Spoofing

Zusätzlich zur Zensur kann DNS auch für Spoofing-Attacken ausgenutzt werden. Bei einem DNS-Spoofing-Angriff werden euch gefälschte DNS-Antworten gesendet, um euch auf eine andere, möglicherweise bösartige Webseite umzuleiten.

Ein Angreifer möchte, dass ihr, wenn ihr www.meinebank.ch besuchen wollt, stattdessen auf seine bösartige Seite umgeleitet werdet. Er könnte dies tun, indem er den Datenverkehr manipuliert und eine falsche IP-Adresse als Antwort für www.meinebank.ch liefert. Ihr würdet dann zu der bösartigen Webseite des Angreifers geleitet werden, obwohl ihr die echte Bankdomain eingegeben habt. Das ist möglich da traditionell der komplette DNS Verkehr unverschlüsselt über Port 53 gesendet wird. Das bedeutet dass die Anfragen gelesen werden können, und der Angreifer die Möglichkeit hat die Daten in den Anfragen zu manipulieren.

Wie hilft nun die DNS Verschlüsselung gegen Zensur und Angriffe

DNS over TLS Verschlüsselung

DNS über TLS (DoT) bietet mehrere Vorteile gegenüber dem herkömmlichen DNS-Protokoll da die Verbindungen über TLS vollständig verschlüsselt werden.

• Verschlüsselung: Das offensichtlichste und wichtigste Merkmal von DoT ist die Verschlüsselung. DoT verschlüsselt die Kommunikation zwischen eurem Computer (oder einem anderen Client-Gerät) und dem DNS-Server. Dies schützt eure DNS-Anfragen und Antworten vor Man-in-the-Middle-Angriffen und verhindert, dass Dritte den Inhalt eurer DNS-Kommunikation ausspionieren können.
• Datenschutz: Da eure DNS-Anfragen verschlüsselt sind, können Dritte (wie euer Internetdienstanbieter oder jemand, der den Netzwerkverkehr überwacht) nicht sehen, welche Websites ihr besuchen möchten. Das bedeutet nicht, dass sie nicht sehen können, zu welcher IP-Adresse ihr letztendlich eine Verbindung herstellt, aber sie können nicht sehen, welche Domain ihr ursprünglich aufgelöst habt.
• Integrität & Authentizität: Neben der Verschlüsselung gewährleistet DoT auch die Integrität der übertragenen Daten. Das bedeutet, dass ihr sicher sein könnt, dass die DNS-Antworten, die ihr erhaltet, tatsächlich von dem DNS-Server stammen, mit dem ihr kommuniziert, und nicht manipuliert wurden.
• Reduziert DNS-Spoofing-Risiken: Durch die Authentizität und Integrität, die DoT bietet, wird das Risiko von DNS-Spoofing-Angriffen, bei denen ein Angreifer falsche DNS-Antworten sendet, um den Verkehr umzuleiten, erheblich reduziert.
• Allgemeine Erhöhung der Sicherheit: DoT ist Teil eines breiteren Trends hin zu einer allgemeinen Verschlüsselung des Internets. Genauso wie HTTPS das normale HTTP ergänzt hat, um den Webverkehr zu sichern, ergänzt DoT das herkömmliche DNS, um den DNS-Verkehr zu sichern.

Trotz dieser Vorteile gibt es auch einige Herausforderungen und Überlegungen im Zusammenhang mit DoT:

• Kompatibilität: Nicht alle DNS-Resolver und nicht alle Netzwerke unterstützen DoT. In einigen Netzwerken könnte DoT sogar blockiert werden.
• Serververtrauen: Auch wenn ihr DNS-Verkehr verschlüsselt ist, vertraut ihr immer noch dem DNS-Resolver, den ihr verwendet (z. B. Cloudflare, Google, Quad9 usw.), dass er eure Anfragen korrekt und vertraulich behandelt.
• Port-Blockierung: DoT verwendet Port 853. Einige Netzwerke blockieren diesen Port, was DoT unbrauchbar machen könnte.

Einschränkungen

Wichtig ist, dass DoT zwar die DNS-Anfragen verschlüsselt, aber nicht verhindert, dass ein Netzwerkadministrator oder Internetanbieter den tatsächlichen Zielverkehr (die IP-Adressen, zu denen ihr eine Verbindung herstellt) sieht. Zudem kann ein repressiver Regulator oder ISP den DoT-Verkehr insgesamt blockieren, indem er den für DoT spezifischen Port (853) sperrt.

Hier kommen DNS Server ins Spiel, die eine No-Logging Mentalität versprechen. Da gibt es einige Anbieter die eure Privatsspähre wirklich schützen wollen. Später dazu mehr.

DNS über HTTPS (DoH) Verschlüsselung

Eine weitere Methode ist Dns over HTTPS oder DoH genannt. Im Gegensatz zu DNS over TLS bietet er gewisse Nachteile, sie unten.

Eigenschaften

1. Versteckter Verkehr: Da DoH den HTTPS-Port 443 verwendet, sieht es aus wie normaler Webverkehr. Das macht es schwieriger für Netzwerkbetreiber, diesen speziellen DNS-Verkehr zu identifizieren und zu blockieren.
2. Kompatibilität mit Webinfrastrukturen: DoH kann vorhandene Webinfrastrukturen nutzen, wie Web-Server und Content-Delivery-Netzwerke (CDNs), um die Auflösung zu beschleunigen und näher am Benutzer zu liefern.
3. Einbindung in Webbrowser: Große Webbrowser wie Firefox und Chrome unterstützen DoH, was die Einführung für Endbenutzer erleichtert.

Herausforderungen

• Potenzieller Umgehung von Unternehmensrichtlinien: In Unternehmensumgebungen kann DoH dazu führen, dass Unternehmens-DNS-Richtlinien oder Filter umgangen werden.
• Zentralisierung: Da nur wenige große Anbieter DoH-Dienste anbieten, besteht die Gefahr einer Zentralisierung des DNS-Systems, was zu weniger Diversität und möglicherweise zu Kontrollpunkten führt.

Nachteile gegenüber DNS over TLS Verschlüsselung

Aufgrund der Art und Weise wie DNS over HTTPS funktioniert, gibt es auch einige Nachteile worunter die Privatsspähre schlussendlich leidet. Server könnten HTTP-Auth-Header, E-Tags und SSL-Session-ID für das Tracking verwenden oder HTTP-Header wie User-Agent, Accept-Language, Referer und etc. für das Finger­printing des Browsers nutzen. 

Vergleich zu DNS over TLS Verschlüsselung

1. Transport: DoT verwendet dedizierten Port (853) für verschlüsselte DNS-Anfragen, während DoH DNS-Anfragen über den HTTPS-Port (443) sendet.
2. Erkennbarkeit: DoT-Verkehr kann leichter als DNS-Verkehr identifiziert werden, da er einen spezifischen Port verwendet. DoH hingegen verschleiert DNS-Anfragen als normalen HTTPS-Verkehr.
3. Implementierung: DoH ist hauptsächlich für Webbrowser konzipiert, während DoT in der Regel systemweit auf Betriebssystemebene implementiert ist.
4. Infrastruktur: DoH kann von der bestehenden Webinfrastruktur profitieren, während DoT spezifischere Implementierungen erfordert.

DNSSEC (DNS Security Extensions)

DNSSEC bietet Authentifizierung und Integrität für den DNS-Datenverkehr, stellt jedoch keine Vertraulichkeit her (es verschlüsselt den Verkehr nicht). DNSSEC ermöglicht die Sicherstellung, das auch wirklich der angefragte DNS antwortet, und nicht irgendein anderer.

Vorteile gegenüber Zensur und Manipulation:

1. Integrität: Mit DNSSEC könnt Ihr sicher sein, dass die DNS-Antworten, die Ihr erhaltet, authentisch sind und von der legitimen Quelle stammen. Dies verhindert DNS-Spoofing-Attacken, bei denen DNS-Antworten manipuliert werden könnten, um Euch zu täuschen oder auf eine falsche Webseite umzuleiten.
2. Authentizität: DNSSEC stellt sicher, dass Ihr mit dem tatsächlichen DNS-Server kommuniziert und nicht mit einem böswilligen Akteur.

Einschränkungen

Obwohl DNSSEC Manipulationen verhindert, verschlüsselt es den Verkehr nicht, sodass Dritte immer noch sehen können, welche Domains Ihr aufruft. Zudem setzt DNSSEC eine weitreichende Implementierung voraus: Sowohl der DNS-Resolver als auch die Domain müssen DNSSEC unterstützen. DNSSEC ist aber mit DNS over TLS kombinierbar.

Kommen wir nun zum praktischen Teil unseres Berichts:

DNS Verschlüsselung und DNSSEC auf Linux, Android und Windows

Glücklicherweise beherrschen alle neueren Linux Distros DNS over TLS, DNS over HTTPS und die DNSSec Validierung. Die Einrichtung ist auch relativ einfach. Vorbereitung müssen nur in der Wahl des DNS Server des Vertrauens getätigt werden. Dazu verweisse ich auf den Artikel ebenfalls vom Privacy-Handbuch.

Falls möglich würde ich immer zu DNS over TLS tendieren da es schnellerer und sicherer ist.

Liste vertraulicher DNS Server

free-dns.yourdevice.ch (unser eigener Server)
62.2.188.238
Servername für Android DNS over TLS: free-dns.yourdevice.ch

Digitale Gesellschaft aus der Schweiz
185.95.218.42
185.95.218.43
Servername für Androids DNS over TLS: dns.digitale-gesellschaft.ch

Freifunk München aus Deutschland
5.1.66.255
185.150.99.255
Servername für Androids DNS over TLS: dot.ffmuc.net

Censurfridns Denmark aus Dänemark
91.239.100.100
89.233.43.71
Servername für Androids DNS over TLS:
anycast.uncensoreddns.org für IP Adresse 1
unicast.uncensoreddns.org für IP Adresse 2

Es gibt noch weitere professionell betreute DNS Server die Werbung und bestimmte Seiten blockieren, Infos dazu findet Ihr oben im verlinkten Privacy-Handbuch.

Einrichtung Linux Ubuntu/Debian Distros

Zuerst sei gesagt, die Änderungen des DNS Servers über das User Interface möglich ist, jedoch dort kein DNS over TLS zur Verfügung steht. Leider muss man das heutzutage immer noch über die Kommandozeile machen. Wer kein DNS over TLS benötigt. Kann in den Netzwerkeinstellungen unter IPv4 eurer Distro auch einfach die IP Adresse unseres DNS Servers eintragen:

Bitte danach die Verbindung neu starten (Disconnect und Reconnect)

Um DNS über TLS (DoT) und DNSSec auf einem Ubuntu-Rechner zu aktivieren, gibt es verschiedene Möglichkeiten. Eine gängige Methode ist die Verwendung von systemd-resolved, das in allen neueren Linux und Debian Distros enthalten ist.

Öffnet eure Konsole und bearbeitet die Datei resolved.conf im systemd Verzeichnis mit

nano /etc/systemd/resolved.conf

Wir nehmen exemplarisch den DNS Server von Digitale Gesellschaft und benutzen deren beide IP Adressen. Wir setzen einen Fallback DNS Server falls die ersten beiden Server nicht erreichbar sind. Die Einstellungen setzen wir folgt:

[Resolve]
DNS=185.95.218.42 185.95.218.43
ServerName=dns.digitale-gesellschaft.ch
FallbackDNS= 5.1.66.255
Domains=~.
#LLMNR=no
#MulticastDNS=no
DNSSEC=yes
DNSOverTLS=yes
#Cache=yes
#DNSStubListener=yes
#ReadEtcHosts=yes

Lasst den Rest wie es ist und speichert die Datei mit strg+o und beendet mit strg+x

Damit die Änderungen wirksam werden, startet den systemd-resolved Service neu mit:

sudo systemctl restart systemd-resolved

Überprüft die Einstellungen mit:

resolvectl status

Im Output müssten eure DNS Server inklusive der DNS over TLS Einstellungen enthalten sein.

Hinweis für Wi-Fi Hotspots

Im allgemeinen werden verschlüsselte DNS Anfragen in öffentlichen Hotspots mit Capitative Portals zum Beispiel U-Bahnen, Hotels und etc nicht akzeptiert. Die Seiten zum anmelden lassen sich nicht aufrufen. Grundsätzlich würde ich solche Hotspots meiden bei dem eine Anmeldung erforderlich ist. Hotspots die einen WLAN Passwort zu Verfügung stellen haben diese Eigenschaft nicht.

Wer mit seinem Laptop unterwegs einen Wi-Fi Hotspot mit Anmeldeportal nutzen möchte, muss den DNS-Server des Hotspot Betreibers verwenden und die lokale DNSSEC Validierung abschalten.

Dazu oben in der systemd/resolved.conf die DNS Server rückgängig machen indem man kurzerhand alles auskommentiert:

[Resolve]
#DNS=185.95.218.42 185.95.218.43
#ServerName=dns.digitale-gesellschaft.ch
#FallbackDNS= 5.1.66.255
#Domains=~.
#LLMNR=no
#MulticastDNS=no
#DNSSEC=yes
#DNSOverTLS=yes
#Cache=yes
#DNSStubListener=yes
#ReadEtcHosts=yes

und danach mit sudo systemctl restart systemd-resolved den Service neustarten.

Bei Android Smartphones und iPhones besteht dieses Problem nicht.

DNS over TLS Verschlüsselung auf Android Smartphones

Auf dem Android Smartphone ist die Einrichtung sehr einfach.

Geht dazu einfach die die Einstellungen, dann Netzwerk und Internet und scrollt nach untem zum Punkt Privates DNS
Aktiviert den Punkt Hostnamen des privaten DNS-Anbieters und gebt den Hostnamen des DNS Servers ein den ihr verwenden möchtet. (Siehe Liste oben)

Klickt danach auf Speichern und fertig seid Ihr auf eurem Android Smartphone!

Windows geht seine eigenen Wege

Windows geht wieder mal eigene Wege und hat den DNS over TLS Support seit einigen Builds komplett fallen gelassen, ich merkte dies gerade als ich den Artikel schrieb, aktuelle Infos finde ich dazu keine. Auch DNSSec wird nicht unterstützt. Die Windows Dokumentation spricht zwar noch von experimentellem DNS over TLS Support, aber seit den neusten Builds ist aber nur noch DNS over HTTPS via netsh verfügbar, und dass auch nur bei bestimmten Servern. Deshalb nutzen wir das Tool Simple DNSCrypt herunter welches uns etwas mehr Spielraum gewehrt. Ihr findet das Tool auf der Seite auch gleich unten mit dem Button download.msi x64 installer herunterladen könnt.

Nachteil auch hier: DNS over TLS wird nicht unterstützt, das Tool verwendet DNS over HTTPS, eine leicht langsamere Variante verschlüsselter DNS Protokolle mit einem leichtem Overhead. Installieren wir uns das Tool und schauen was es kann.

Im Hauptmenü legt man zunächst die grundsätzliche Konfiguration fest. Neben der Auswahl des IP-Protokolltyps IPv6 und IPv4 könnt ihr für die Nutzung der DNS-Resolver zusätzliche Einstellungen und Kriterien wählen. Wer DNS-Server mit Filter für Adblocker, Tracking oder Erwachsenen-Content nutzen möchte, deaktiviert die Option „Nur Server ohne Filter“. Ein Klick auf „einstellungen anwenden“ sorgt dafür, dass Simple DNSCrypt mit den gewünschten Optionen betrieben wird.

Damit Simple DNSCrypt als Dienst in Windows funktioniert, schiebt man den Regler neben „DNSCrypt Dienst“ nach rechts. Wichtig: unter „Netzwerkkarten“ muss man die Netzwerkkarte auswählen für die Simple DNSCrypt aktiviert werden soll.

Im Abschnitt Resolver legt ihr fest ob die Auswahl der DNS-Resolver nach den in der Grundkonfiguration festgelegten Parametern automatisch oder manuell erfolgen soll. Standardmäßig ist die automatische Auswahl aktiv. Wir nehmen die manuelle Variante und wählen wieder unseren DNS Server Digitale Gesellschaft aus der Schweiz aus.

Die erweiterten Einstellungen können so belassen werden wie sie sind. Die Variante ist relativ einfach und die Einstellungen sind bereits getätigt. Ihr könnt ausserdem oben rechts in den Einstellungen des Tools wählen dass der Dienst automatisch bei jedem Windows Start geladen werden soll. Dafür einfach auf da kleine Zahnrad oben in der Arbeitsleiste klicken und Simple DNS minimiert starten auswählen.

Test ob die DNS Verschlüsselung auf Linux, Android und Windows Geräten funktioniert

Auf der Seite https://www.dnsleaktest.com/ könnt ihr testen welche DNS Server bei Anfragen kontaktiert werden. Klickt auf den Standard Test, der reicht in den meisten fällen aus.

Sollten hier andere DNS Server auftauchen solltet ihr schauen ob Ihr alles richtig eingestellt habt. Startet eure Geräte zudem neu um den DNS Cache bzw DNS Einstellungen zu resetten.

Jetzt haben wir wenigstens eine gesicherte DNS Verbindung auf unserem Windows Rechner. Falls ich Methoden finde, wie man DNS over TLS in Windows aktiviert, werde ich das natürlich hier nachreichen. Vorerst sind wir aber fertig und haben unsere Privatsspähre und Informationssfreiheit ein bisschen mehr gefestigt mit der DNS Verschlüsselung auf Linux, Android und Windows Geräten.

Habt ihr Fragen zum Thema DNS Verschlüsselung auf Linux, Android und Windows Geräten? Schreibt sie in die Kommentare!

The post DNS Verschlüsselung auf Linux, Android und Windows appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist CrowdSec?

CrowdSec ist ein Open-Source und leichtgewichtiger Malware-Scanner und Response-System, der eine Gemeinschaft von Nutzern dabei unterstützt, sich gegenseitig vor schädlichen IP-Adressen zu schützen. Es verwendet eine Behavioral-Analyse kombiniert mit einer gemeinsamen Datenbank von bekannten Angreifer-IPs, um Angriffe in Echtzeit zu identifizieren und zu blockieren.

Vorteile von CrowdSec

• Gemeinschaftsgesteuert: Jeder, der CrowdSec verwendet, trägt zur Erkennung und Meldung bösartiger Aktivitäten bei, wodurch die gesamte Gemeinschaft profitiert.
• Modularität: Mit seinen Bouncers und Plugins kann es leicht in viele andere Anwendungen und Systeme integriert werden.
• Skalierbar: Es kann sowohl auf kleinen als auch auf großen Systemen effizient arbeiten.
• Kostenlos und Open Source: Dies ermöglicht eine breite Anpassung und Gemeinschaftsbeteiligung.

Installation um den Server mit CrowdSec absichern zu können

Stellt zuerst sicher das curl installiert ist. Das geht mit:

apt install curl

Wir installieren CrowdSec direkt über deren Repositories damit wir stehts die aktuellsten Versionen erhalten:

#Ubuntu/Mint

curl -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh | sudo bash

#bei Debian lasst ihr das sudo weg

Für die meisten Linux-Distributionen können wir CrowdSec danach einfach installieren mit:

sudo apt update && sudo apt install crowdsec

Konfiguration von Crowdsec um den Server absichern zu können

Konfigurationen benötigt CrowdSec für eine Standardanwendung keine. Wir benötigen aber sogenannte Bouncer die die eigentliche Arbeit erledigen. Die CrowdSec Installation übernimmt nur die Regelanalyse, die Ausführung bei einem Regelmatch übernehmen die Bouncer

Bouncers auf dem Server installieren

Bouncers sind Plugins, die mit CrowdSec arbeiten, um böswillige Anfragen in Echtzeit zu blockieren. Es gibt Bouncers für verschiedene Dienste wie Nginx, Apache, PHP und etc.

Wir installieren uns den Standard Firewall-Bouncer für eine Nextcloud oder einen Standard-Webserver.

sudo apt install crowdsec-firewall-bouncer-iptables

Zusätzlich kann, wie bereits erwähnt, zum Beispiel der Nginx Webserver mit Crowdsec abgesichert werden. Installation dazu wäre:

sudo apt install nginx lua5.1 libnginx-mod-http-lua luarocks gettext-base lua-cjson

sudo apt install crowdsec-nginx-bouncer

PHP könnte zum beispiel ebenfalls zusätzlich abgesichert werden. Crowdsec bietet eine Menge spezialisierte Bouncer die für verschiedenste Komponenten abgestimmt sind. Schaut hier vorbei für die verschiedensten Bouncer und deren Konfiguration:

https://docs.crowdsec.net/u/bouncers/intro

Überwachung und Management des CrowdSec Servers

Mit dem Befehl cscli können wir die Aktivitäten auf Unserem Server überwachen, uns bösartige IPs anzeigen lassen, und diese bei Bedarf manuell blockieren oder freigeben.

Um uns anzeigen zu lassen, welche Angriffe bereits stattgefunden haben, können wir das mit dem Befehl cscli decisions list:

Hier seht ihr eine Übersicht der bereits eingetretenen Regeln. Die erste Zeile zeigt die ID der Rule, die zweite dass Regeln von CrowdSec angeschlagen haben, die dritte die IP des Angreifers, danach die genaue Regel, Aktion, Ursprungsland, Provider, wie viele Versuche stattgefunden haben und wann die Regel wieder abläuft.

Einige Befehle für unsere CrowdSec um den Server besser absichern zu können

sudo cscli decisions delete --all
löscht alle aktuellen Blockierungen

sudo cscli decisions delete --id 74 -
löscht nur eine bestimmte ID

sudo cscli decisions add --ip 1.2.3.4 --duration 24h --reason "web bruteforce"
erstellt eine neue Regel um eine bestimmte IP für 24 Stunden mit der Begründung web Bruteforce zu blockieren

sudo cscli decisions add --range 1.2.3.0/24 --reason "web bruteforce"
erstellt eine neue Regel um eine bestimmte IP Range für 24 Stunden mit der Begründung web Bruteforce zu blockieren

sudo cscli decisions add -i 1.2.3.4
erstellt eine einfache Regel die eine bestimmte IP permanent blockiert

Updates

Mit einem einfach apt update && apt upgrade halten wir unseren CrowSec inklusive aller Systemupdates auf dem neusten Stand.

Fazit

CrowdSec bietet euch eine effektive, gemeinschaftsbasierte Lösung zur Verbesserung der Sicherheit eurer Server. Durch die einfache Installation, Konfiguration und die Unterstützung einer aktiven Gemeinschaft, kann eurer Server somit einfach gegen eine Vielzahl von Bedrohungen geschützt werden. Wenn ihr euren Server oder eure Anwendung sicherer machen möchten, ist es sinnvoll, CrowdSec in eure Sicherheitsstrategie zu integrieren.

Habt ihr Fragen, stellt sie in die Kommentare!

The post Mit CrowdSec Server absichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist ein Cronjob

Cronjobs sind im Wesentlichen geplante Aufgaben, die auf einem Server ausgeführt werden. Sie sind sehr wichtig für die allgemeine Wartung und Gesundheit eines Nextcloud-Servers.

Im Kontext von Nextcloud werden Cronjobs verwendet, um eine Vielzahl von regelmäßigen Hintergrundaufgaben auszuführen. Dazu gehören:

• Datei-Abfallkorb und Versionierung: Nextcloud verfügt über Funktionen für das Löschen von Dateien und die Versionierung von Dateien. Gelöschte Dateien werden in einen "Abfallkorb" verschoben und ältere Versionen von Dateien werden gespeichert, so dass sie bei Bedarf wiederhergestellt werden können. Cronjobs werden verwendet, um den Abfallkorb und die älteren Dateiversionen nach einer bestimmten Zeit zu löschen, um Speicherplatz auf dem Server zu sparen.
• Aktualisierung der Suchindizes: Wenn Benutzer Dateien in Nextcloud hochladen oder ändern, werden diese Änderungen in den Suchindizes von Nextcloud erfasst. Cronjobs werden verwendet, um diese Indizes regelmäßig zu aktualisieren, damit die Suchfunktion in Nextcloud korrekt funktioniert.
• E-Mail-Benachrichtigungen und Aktivitäten: Nextcloud kann Benutzer über verschiedene Ereignisse informieren, wie z.B. neue Dateien, die in geteilten Ordnern hochgeladen wurden, oder Änderungen an Kalendereinträgen. Diese Benachrichtigungen werden oft durch Cronjobs ausgelöst.
• Hintergrund-Dateiscannen: Nextcloud scannt regelmäßig die Dateisysteme, um Änderungen zu erkennen, die außerhalb der Nextcloud-Schnittstelle vorgenommen wurden. Das kann z.B. der Fall sein, wenn die Daten auf einem externen Speicher liegen. Diese Scanaufgaben werden durch Cronjobs gesteuert.
• Wartung und Reinigung: Cronjobs werden auch verwendet, um verschiedene Wartungs- und Reinigungsarbeiten durchzuführen, wie z.B. das Löschen temporärer Dateien, das Aufräumen alter Sitzungsdaten und das Optimieren der Datenbank.

Die regelmäßige Ausführung dieser Aufgaben durch Cronjobs stellt sicher, dass der Nextcloud-Server effizient und zuverlässig funktioniert und bietet Euch eine konsistente und leistungsfähige Erfahrung. Es ist wichtig, dass der Cronjob korrekt konfiguriert ist und regelmäßig ausgeführt wird, um die Gesundheit und Leistungsfähigkeit des Nextcloud-Servers zu gewährleisten.

Konfiguration und Cronjob für Eure Nextcloud erstellen

Dazu wird am besten ein Cronjob alle 5 Minuten ausgeführt wie es von Nextcloud selber empfohlen wird. Das ist eine ziemlich einfach Aufgabe.

Gehen wir zuerst in die Grundeinstellung unserer Nextcloud und stellen den Cronjob auf Cron

Jetzt Loggen wir uns auf unserem Nextcloud Server ein und geben folgendes in die Konsole:

sudo crontab -u www-data -e

Nun erstellen wir einen Cronjob mit folgenden Inhalt:

*/5  *  *  *  * php8.1 -f /var/www/nextcloud/cron.php

Ersetzt wieder 8.1 mit der PHP Version die Ihr verwendet! Das sollte dann so aussehen:

Speichert mit ctrl+o und beendet mit ctrl+e

Weitere Informationen

Habt Ihr als Caching APCu in Eurer Nextcloud konfiguriert, muss apc.enable_cli=1 in die php.ini in
/etc/php/8.1/cli/ eingefügt werden. Ansonsten funktioniert das Caching nicht richtig und die Cronjobs werden nicht richtig ausgeführt.

Bitte schaut dafür bei unserem Artikel über das Nextcloud Caching vorbei!

Ich hoffe Euch damit etwas weitergeholfen zu haben, habt Ihr Fragen? Schreibt sie in die Kommentare!

The post Cronjob für Eure Nextcloud erstellen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

In einem anderen Beitrag habt Ihr gelernt, wie Ihr eine Nextcloud auf einer Synology NAS installieren könnt, schaut doch mal hier vorbei.

 Wieso APCu & Redis Cache für Nextcloud 27 einrichten

Der Unterschied in der Geschwindigkeit zwischen einem Nextcloud-Server ohne Cache und einem mit Cache ist enorm. Insbesondere wenn die Anzahl der Dateien und Ordner steigt und mehr Multimedia-Dateien auf den Server gelangen, wird das Caching immer wichtiger, um Geschwindigkeit und Leistung zu erhalten. APCu wird zunächst einen Großteil des Cachings übernehmen, während Redis für das File Locking zuständig ist. Diese beide Caching Methoden stehen heute im Mittelpunkt dieses Blogbeitrags

Was ist der ACPu Cache

• APCu (Alternative PHP Cache User) ist ein PHP-Modul, das die Ausführungszeit von PHP-Code beschleunigt, indem es bereits kompilierten PHP-Code im Speicher speichert. Dadurch wird die Notwendigkeit, den Code bei jedem Seitenaufruf erneut zu kompilieren, beseitigt.
• Verbesserte Leistung: APCu verringert die Last auf dem Server und verbessert die Antwortzeiten, da es den Zugriff auf den Speicher für häufig verwendete Daten erleichtert.
• Ressourceneffizienz: Da APCu Daten im Speicher speichert, spart es Ressourcen, die sonst für Datenbankanfragen oder Dateisystemoperationen verwendet würden.

Was ist ein Redis Cache

• Redis (Remote Dictionary Server) ist ein im Arbeitsspeicher residierender Datenspeicher, der zum Cachen von Daten und als Message Broker verwendet werden kann.
• Verbesserte Leistung: Redis kann verwendet werden, um Dateilocking und Transaktionsdateien für Nextcloud zu handhaben. Das kann helfen, die Leistung zu steigern, indem Konflikte bei gleichzeitigen Zugriffen auf dieselben Daten verhindert werden.
• Skalierbarkeit: Redis ist hochgradig skalierbar und kann auch in verteilten Systemen eingesetzt werden, was es ideal für große Nextcloud-Installationen macht.
• Persistenz: Obwohl Redis hauptsächlich im Speicher arbeitet, bietet es auch Möglichkeiten zur Persistenz, d.h. es kann Daten auf der Festplatte speichern, was eine zusätzliche Sicherheitsebene bietet.

ACPu Caching für Nextcloud 27 einrichten

Die Einrichtung des ACPu Caches ist eigentlich relativ einfach. Wir benötigen nur das entsprechende PHP-Modul welches diese Aufgabe erledigt. Das ist ganz einfach mit diesem Befehl zu installieren:

apt install php8.1-apcu php8.1-opcache

Bitte ersetzt 8.1 mit der Version dir Ihr tatsächlich benutz

Aktiviert die Module mit:

Jetzt müssen wir noch sicherstellen dass APCu für PHP CLI aktiviert ist. Wir öffnen dafür die php.ini in /etc/php/8.1/cli/

Ersetzt 8.1 mit der PHP Version die Ihr benutzt!

Wir fügen dafür einfach apc.enable_cli=1 an oberster Stelle ein:

Danach gehen wir in unsere Nextcloud Konfigurationsdatei, das geht mit:

sudo nano /var/www/nextcloud/config/config.php

Jetzt fügen wir folgende Zeile hinzu:

'memcache.local' => '\OC\Memcache\APCu',

Die Zeile könnt Ihr einfügen wo Ihr wollt. Am besten setzt Ihr die bei einer neuen Installation ganz ans Ende damit Ihr immer im Überblick habt was Ihr so hinzufügt.

Speichert die Datei mit ctrl+o ab und beendet mit ctrl+x

Anschliessend müsste der ACPu Cache bereits aktiviert sein.

Redis Cache für das File Locking installieren und konfigurieren

Den Redis Cache zu installieren und konfigurieren gestaltet sich als etwas aufwendiger, folgt einfach den Anweisungen ganz genau, dann sollte alles problemlos laufen. Zuerst installieren wir uns den Redis Server und das entsprechende PHP-Modul, das geht mit:

sudo apt install redis-server php8.1-redis

Zuerst öffnen wir die Redis Konfigurationsdatei, diese befindet sich in /etc/redis/redis.conf

sudo nano /etc/redis/redis.conf

Nun suchen wir den Eintrag Port und ändern 6379 auf 0 ab

Danach unkommentieren wir die folgenden Einträge und ändern sie entsprechend ab:

unixsocket /var/run/redis/redis-server.sock
unixsocketperm 770

Am Schluss sollte das so ausehen:

Speichert und beendet das ganze, jetzt ändern wir noch die Berechtigungen entsprechend ab und fügen Redis zur www-data bzw der Apache Gruppe hinzu, indem wir folgenden Befehl in die Konsole eingeben:

sudo usermod -a -G redis www-data

Nun starten wir noch den Apache Webserver neu mit:

sudo service apache2 restart

und starten den Redis Server neu mit:

sudo systemctl restart redis-server.service

Anschliessend müssen wir unseren Nextcloud Konfiguration anpassen in dem wir folgendes nach unserem oberen APCu Eintrag hinzufügen:

'memcache.locking' => '\OC\Memcache\Redis',
  'filelocking.enabled' => 'true',
  'redis' => 
  array (
    'host' => '/var/run/redis/redis-server.sock',
    'port' => 0,
    'timeout' => 0.0,
  ),

Damit der Redis Server immer bei einem Neustart des Systems ebenso startet, aktivieren wir den Service dauerhaft mit:

sudo systemctl enable redis-server

Jetzt starten wir unseren Server noch kurz neu mit systemctl reboot und danach sollte uns unsere Nextcloud mit einem schönen grünen Haken belohnen:

Jetzt ist unsere Nextcloud mit einem vollwertigem Caching System ausgestattet und das arbeiten mit der Cloud ist um einiges angenehmer. Daten können nun dank Redis nicht mehr ausversehen von anderen überschrieben werden. Falls Ihr mehr über erweitertes Caching erfahren wollt, lohnt es sich die offizielle Nextcloud Dokumentation einzusehen:

https://docs.nextcloud.com/server/latest/admin_manual/configuration_server/caching_configuration.html

Ich hoffe Euch die Erfahrungen mit Eurer Nextcloud nun etwas verbessert zu haben, habt Ihr Fragen, schreibt sie in die Kommentare!

The post APCu & Redis Cache für Nextcloud 27 appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Installationsprozess

Die Installation der Connect Bot App ist sehr einfach. Ihr könnt sie direkt aus dem F-Droid Store oder hier auf Euer Android-Gerät herunterladen. Nach der Installation könnt Ihr Eure Serverdetails eingeben, einschließlich Hostname/IP, Benutzername und Passwort. Alternativ könnt Ihr auch einen öffentlichen SSH-Schlüssel zur Authentifizierung verwenden. Die App ermöglicht es Euch, mehrere Server zu speichern und zu verwalten, was besonders nützlich ist, wenn Ihr mehrere Maschinen betreut.

Warum mit Android Smartphone SSH Verbindungen aufbauen

Connect Bot erweist sich im Alltag als äußerst nützlich. Mit ihr könnt Ihr Euch von überall aus auf Eurem Android-Smartphone in Euren Server einloggen und auf die Kommandozeile zugreifen. Sie ermöglicht es Euch, problemlos Dateien zu übertragen, Prozesse zu überwachen, Systemupdates zu installieren und vieles mehr. Die App verfügt über eine intuitive Benutzeroberfläche und bietet Funktionen wie Syntaxhervorhebung und Befehlsvervollständigung, die Euch bei Eurer Arbeit unterstützen.

Einrichtung um mit Eurem Android Smartphone SSH Verbindungen aufbauen zu können

Kurzer Überblick zur App. Auf dem Homescreen findet Ihr einer Übersicht all Eurer Remote-Server mit denen Ihr Euch verbinden könnt. Diese müssen wir natürlich erst einmal erstellen. Davor erledigen wir erst einmal ein paar kleine Einstellungen die das Arbeiten etwas erleichtert. Geht zuerst mal auf die 3 Punkte oben rechts und klickt auf Einstellungen.

Für längere und grössere Arbeit erhöhen wir den Bildlaufpuffer erstmal auf 256, danach könnt Ihr etwas weiter runter scrollen zum Abschnitt Tastatur und aktiviert am besten Zusatztasten immer sichtbar. Damit umgehen wir ein paar Renderbugs und haben die Zusatztasten immer griffbereit. Das wären auch schon alle Einstellungen die wir hier erledigen können.

Optional: Anmeldung über SSH Public-Key

Ihr könnt Euch auch optional mit einem SSH Public-Key anmelden. Damit entfällt die Passworteingabe während des Logins. Dafür müssen wir erst einmal ein Schlüsselpaar erstellen. Klickt nochmals auf die 3 Punkte oben rechts und danach auf Pubkeys verwalten. Klickt auf das kleine Plus Symbol in der oberen Leisten.
Gebt den Schlüssel einen Namen, wählt RSA aus und als Bitlänge 2048. Bitte richter Euch ein Passwort für Euren PublicKey ein, ansonsten kann sich damit jeder, der Zugriff auf Eurer Handy und die App hat, ohne Passwort auf Euren Servern einrichten. Das wäre quasi wie als würdet Ihr eine Bankkarte ohne PinCode verwenden.

Der Schlüssel kann automatisch beim starten der App geladen werden. Ausserdem kann ausgewählt werden, ob explizit nachgefragt werden soll, ob dieser Schlüssel beim späteren SSH Login verwendet werden soll. Klickt bei entsprechenden Einstellung danach auf Erzeugen. Wischt ein paar mal über den Bildschirm um einen zufälligen Schlüssel zu erstellen.

Damit der Schlüssel benutzt werden kann, muss er entsperrt sein. Klickt in der Schlüsselübersicht auf den erstellen Key und entsperrt Ihn mit Eurem Passwort. Jetzt ist der Schlüssel einsatzbereit. Wie wir Ihn benutzten, erfahrt Ihr weiter unten.

Host hinzufügen mit Connect Bot

Geht wieder zurück auf Euer Startmenü und klickt unten rechts auf das Plus Symbol. Ein neues Fenster öffnet sich. Die Einstellungen sind eigentlich sehr einfach:

Als erstes gebt Ihr Euren Benuternamen, gefolgt von der Remote IP Adresse ein. Beim Namen könnt Ihr dem Host bzw dem Eintrag eine Bezeichung geben, das dient der Übersicht bei mehreren Einträgen nachher. Optional: falls Ihr einen Pubkey verwenden wollt, könnt Ihr hier auch gleich den entsprechenden PubKey auswählen und hinterlegen. Wählt dafür den entsprechenden Key unter Verwende pubkey Authentisierung aus.

Weitere Einstellungen sind nicht nötig. Habt Ihr alles, könnt Ihr oben auf das Plus Symbol klicken und den Host hinzufügen.

Anwendung des Connect Bot Clients

Nun ist es an der Zeit die erste Verbindung aufzubauen. Dies geschieht erstmal über da normale Passwort. Klickt für die erste Verbindung einfach auf den Host, und gebt Euer Serverpasswort ein, sobald Ihr danach gefragt werdet. Auf die Frage ob Ihr dem Host vertrauen wollt, bestätigt mit Ja

Bei PubKey Nutzung: lasst Euch nicht von der Fehlermeldung irritieren dass die PubKey Authentisierung nicht erfolgreich war. Das ist normal, wir müssen unseren Key natürlich zuerst auf den Server hochladen.

Habt Ihr Euch verbunden, seid Ihr bereits auf der Remote-Konsole und könnt anfangen Euren Server zu ärgern, zum abstürzen zu bringen oder

Ihr könnt nun ganz normal Eure Befehle in die Konsole hämmern, den Server neustarten, oder Änderungen an Konfigurationen vornehmen. Für Tastenbefehle steht Euch nun die Tastenleiste zur verfügung. Die Erste Taste ist die STRG oder CTRL Taste. Damit könnt Ihr Kombinationen erzeugen. Um im z.B den Nano Editor zu verlassen, oder Konsolenbefehle zu unterbrechen könnt Ihr auf STRG drücken, und danach die ensprechende Taste auf der Android Tastatur. (STRG+x) oder (STRG+c). Das nächste Kürzel ist die normale Esc Taste, danach kommt die Autoverfolständigen für Ordner oder Dateinamen wenn die ersten Buchstaben bereits eingegeben worden sind, genau wie auf der normalen PC Tastatur --> Tabulator Taste. Mit den Pfeiltasten könnt Ihr durch Dateien und Editoren navigieren. Die Leiste lässt sich scrollen, und Ihr findet weitere rechts alle mögliche Tasten der normalen PC-Tastatur.

SSH-Pubkey einfügen

Wollen wir unseren PublicKey nun auf den Server einfügen, geht das folgendermassen. Geht auf die Keyverwaltung von Connect Bot und drückt lange auf den entsprechenden Eintrag. Wählt Öffentlichen Schlüssel kopieren aus. Danach geht Ihr zurück in die Konsole des entsprechenden Hosts, auf dem der Key eingefügt werden soll. Die Key könnt Ihr nun mit folgendem Befehl einfügen:

echo "euer Key" >> .ssh/authorized_keys

Entfernt die Anführungszeichen aus dem Befehl. Passt auf beim Einfügen des Keys. Der kopierte Key enthält die Bezeichnung Eures Keys. Entfernt diesem aus der Eingabe:

Das Pixel 7 bei mir im Beispiel muss entfernt werden. Drückt danach auf die Enter Taste. Der Key wurde hinzugefügt. Stellt sicher dass Ihr Euch im Homeverzeichnis (~#) befindet.
Nun könnt Ihr Euch ohne Passwort beim nächsten mal auf Eurem Server anmelden. Stellt sicher, das der Key in der Schlüsselverwaltung entsperrt ist.

Ihr könnt nun beliebig viele Hosts hinzufügen und Euch auf Euren Servern schnell und einfach anmelden. Sehr nützlich falls Ihr verschiedene Nextcloud oder Matrix-Synapse Server, oder sonstige Dienste verwaltet.

Ich hoffe Euch mit der Anleitung ein klein wenig mehr Erleichterung in Eurer Serververwaltung beisteuern können, habt Ihr Fragen? Stellt sie in die Kommentare!

The post Mit Android Smartphone SSH Verbindungen aufbauen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Find-Befehl

Der find-Befehl in Unix und Linux wird verwendet, um Dateien und Verzeichnisse im Dateisystem zu suchen. Ihr könnt nach Dateien suchen, die bestimmten Kriterien entsprechen, einschließlich, aber nicht beschränkt auf den Namen, die Größe, den Dateityp und das Datum der letzten Änderung.

Grundlegende Nutzung von find

Die grundlegendste Nutzung von find ist, nach Dateien anhand ihres Namens zu suchen:

find /pfad/zum/suchen -name "Dateiname"

Wollt Ihr also z.B in Eurer Nextcloud nach der config.php suchen, geht das mit dem Befehl:

find /var/www/nextcloud -name config.php

Als Resltat also /var/www/yourdevice/config/config.php

Suche nach Dateitypen

Ihr könnt auch nach bestimmten Dateitypen suchen, wie z.B. Verzeichnissen (d), symbolischen Links (l), regulären Dateien (f):

find / -type f -name "Dateiname"
find / -type d -name "Verzeichnisname"

Suchen wir den Ordner plugins in einer WordPress Installation, würde das so aussehen:

find /var/www/yourdevice/ -type d -name plugins

Suche nach Größe

Der find Befehl kann auch Dateien anhand ihrer Größe finden:

find /etc/apt -size +100M

Der obige Befehl findet Dateien, die größer als 100 Megabyte sind. Nach dem Schrägstrich könnt Ihr die Suche in dem angebenen Ordner präzisieren. Ihr könnt die Befehle auch kombinieren, z.B die Suche nach einer bestimmten Datei mit einer grösse von von einer gewissen Grösse. Suchen wir z.B nach allen php Dateien mit einer grösse von 2MB in unserem WordPress Ordner, könnte das so aussehen:

find /var/www/wordpress/ -name "*.php" -size 2MB

Bitte benutzt bei Wildcardbefehlen die Anführungszeichen. Habt Ihr einen festen Namen nachdem Ihr sucht, benötigt Ihr diese nicht. Der Wildcardbefehl wäre das Sternchen was bedeutet dass nach allen Namen gesucht wird welche PHP Dateien sind.

Weitere Kombinationen sind natürlich auch möglich. Zum Beispiel lassen sich nach allen Text Datei in einen bestimmten Order suchen, und darauf die Löschfunktion anzuwenden. Möchte ich alle Text Dateien in den Dokumenten meines Homeordners löschen, würde das so aussehen:

find ~/Dokumente -name "*.txt" -exec rm {} ;

Möchtet Ihr gefragt werden ob gelöscht werden soll, verwendet den -i Schalter nach dem rm Befehl:

find ~/Dokumente -name "*.txt" -exec rm -i {} ;

Bestätigt mit y oder n

Bitte seid vorsichtig mit -exec Befehlen, besonders wenn Löschfunktionen ohne i- Schalter angewendet werden. Der Befehl löscht alles was im in den Weg kommt.

Grep-Befehl

grep steht für "Global Regular Expression Print". Mit grep könnt Ihr Text oder Ausgaben nach bestimmten Zeichenketten oder regulären Ausdrücken durchsuchen.

Grundlegende Nutzung von grep

Die grundlegende Syntax für grep ist:

grep 'suchwort' /pfad/zur/datei

Fallunempfindliche Suche

Um nach Text zu suchen, ohne auf Groß- und Kleinschreibung zu achten, verwendet den -i Schalter:

grep -i 'suchwort' /pfad/zur/datei

Wollt Ihr in Eurer nextcloud config.php z.B nach dem Ausruck Array suchen, bzw wollt wissen ob der Ausdruck darin vorkommt, geht das mit:

grep -i array /var/www/nextcloud/config/config.php

Der Rechner gibt die Zeilen aus in dem das word array enthalten ist. Falls nichts angegeben wird, ist das Suchwort nicht in der Datei enthalten.

Suche mit regulären Ausdrücken

grep kann auch reguläre Ausdrücke verwenden, um Muster in Texten zu finden. Zum Beispiel findet der folgende Befehl alle Zeilen, die ein Wort enthalten, das mit 'ab' beginnt:

grep -E 'abw*' /pfad/zur/datei

Kombination von find und grep

Die wirkliche Macht kommt zum Vorschein, wenn Ihr find und grep kombiniert. Hier ist ein einfaches Beispiel, wie Ihr diese beiden Befehle kombinieren könnt:

find /pfad/zum/suchen -type f -name "*.txt" -exec grep -i 'suchwort' {} ;

In diesem Beispiel wird find verwendet, um nach allen .txt-Dateien im angegebenen Pfad zu suchen. Dann wird grep auf jede dieser Dateien angewendet, um nach dem 'suchwort' zu suchen.

Nehmen wir an ich suche die config.php Datei der Nextcloud und möchte wissen ob darin das word smtp enthalten ist, weil ich beispielsweise die Mail-Einstellungen überprüfen möchte. Der Befehl würde so aussehen:

find /var/www/nextcloud -name config.php -exec grep -i smtp {} ;

Insgesamt sind find und grep sehr leistungsfähige Werkzeuge zur Dateisuche und Textverarbeitung in Unix- und Linux-basierten Systemen. Mit einer gründlichen Kenntnis dieser Befehle und ihrer Optionen könnt Ihr schnell durch Euer Dateisystem navigieren und Inhalte effizient finden.

Ich hoffe Euch etwas mehr Verständnis in die tiefen der Konsole gebracht zu haben. Habt Ihr Fragen? Schreibt sie in die Kommentare!

The post Mit GREP und FIND Dateien und Inhalte suchen und finden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen auf der Nextcloud

Viel Arbeit ist nicht notwenig. Öffnet eure Nextcloud und startet die Kalender App. Dort findet ihr unten links die Kalender-Einstellungen. Klickt darauf und scrollt etwas nach unten. Hier gibt es einen Button namens Primäre CalDAV Adresse kopieren. Klickt darauf. Die Adresse befindet sich nun in eurer Zwischenablage.

Des weiteren braucht ihr natürlich noch eure Nextcloud Anmeldetedaten undihr seid auch schon bereit um euren Thunderbird Client damit zu verbinden. Desweiteren benötigt natürlich einen Thunderbird Client mit eingerichteter Email Adresse.

Thunderbird Einstellungen

Öffnet euren Thunderbird Email Client. Ganz links findet ihr die Shortcut Symbole der Thunderbird Apps, klickt auf das Kalendersymbol, danach auf das kleine Plus in der Kalenderübersicht und danach im folgenden Feld auf Im Netzwerk. In der neusten Thunderbird ist das hinzufügen eines neuen Kalenders jetzt übersichtlicher. Ganz unten befindet sich neu ein Button neuer Kalender...

Als nächstes müsst ihr nun den Benutzernamen eurer Nextcloud Instanz eingeben, und darunter den kopierten CalDAV-Link aus dem Nextcloud Kalender. Die Offline Unterstützung könnt Ihr natürlich aktivieren. Klickt als nächstes auf Kalender suchen.

Ihr werdet aufgefordert, ein Passwort einzugeben. Dabei handelt es sich natürlich um euer Nextcloud Benutzer Passwort. Wählt im nächsten Feld den Kalendertyp CalDAV und bestätigt danach mit abonnieren.

Die Einrichtung ist nun auch schon fertig! Ihr seht links in der Kalenderübersicht nun eure Kalender. Ihr könnt Termine eintragen, verändern und anpassen, und die Einträge landen natürlich direkt auf eurem Nextcloud Server. Alle Clients die mit der CalDAV Adresse von Nextcloud verbunden sind, erhalten natürlich diese Veränderungen. Wie ihr eurer Android Smartphone mit der Nextcloud verbindet, erfahrt ihr hier. Damit könnt ihr euch effizient und gezielt organisieren, und eure Daten bleiben ab jetzt stets in euren Händen und verlassen das Haus nicht mehr!

Ich hoffe euch mit diesem kleinen Tutorial etwas weiter geholfen zu haben, habt ihr Fragen, schreibt sie in die Kommentare!

The post Thunderbird Kalender mit Nextcloud CalDAV verbinden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Funktion von Rsync

Rsync nutzt ein einzigartiges Delta-Transfer-Algorithmus, um die Menge der übertragenen Daten zu minimieren. Das Tool vergleicht die Quell- und Zieldateien und überträgt nur die Abschnitte, die sich geändert haben. Dieser inkrementelle Ansatz kann erhebliche Bandbreiten- und Zeitersparnisse gegenüber traditionelleren Methoden bieten, die komplette Dateien kopieren.

Rsync kann sowohl lokal (auf demselben Gerät oder im selben Netzwerk) als auch remote (über das Internet) verwendet werden. Es unterstützt auch den Transfer über verschlüsselte Kanäle mit SSH.

Vorausetzungen um mit Rsync Daten zwischen Rechnern zu synchronisieren

Um Rsync zu verwenden, muss es auf jedem beteiligten Computer installiert sein. Die meisten Unix-ähnlichen Betriebssysteme haben es bereits vorinstalliert. Bei Windows muss ein Software wie Cygwin verwendet werden, um Unix-ähnliche Befehle auszuführen.

Rsync selbst verwendet standardmäßig den TCP-Port 873 für die Kommunikation. Wenn ihr Rsync auf einem Server bereitstellt, müsst ihr sicherstellen, dass dieser Port in der Firewall offen ist, damit Rsync ordnungsgemäß funktioniert.

Es ist wichtig zu beachten, dass während Rsync selbst einige grundlegende Sicherheitsmaßnahmen bietet (wie die Verwendung von "chroot" zur Begrenzung des Zugriffs auf das Zielsystem), die Daten während der Übertragung nicht verschlüsselt werden. Dies bedeutet, dass Rsync allein für die Übertragung sensibler Daten über unsichere Netzwerke (wie das Internet) nicht ideal ist.

Zum Glück kann Rsync nahtlos mit SSH (Secure Shell) integriert werden, um eine sichere, verschlüsselte Verbindung zu erstellen. SSH verwendet standardmäßig den TCP-Port 22. Wenn ihr Rsync über SSH verwendet, werden alle Daten, die übertragen werden, verschlüsselt, was bedeutet, dass sie während der Übertragung nicht abgefangen oder gelesen werden können.

Übertragt ihr Daten verschlüsselt mit dem ssh Befehl, muss nur der Port 22 offen sein.

Flags und deren Funktion

Rsync hat eine Vielzahl von Flags, die das Verhalten der Dateiübertragung steuern. Hier sind einige der gebräuchlichsten:

• -v: Verbose Mode. Gibt ausführliche Informationen über den Transfer.
• -a: Archive Mode. Behält Dateiberechtigungen, -eigenschaften und -zeitstempel bei.
• -z: Kompression. Komprimiert die Daten während der Übertragung.
• -h: Human-readable. Zeigt die Dateigröße in einer für Menschen lesbaren Format an.
• -r: Rekursiv. Kopiert auch die Unterverzeichnisse der ausgewählten Verzeichnisse.
• --delete: Löscht Dateien im Zielverzeichnis, die nicht im Quellverzeichnis vorhanden sind.
• -P: Kombination aus --partial (behält unterbrochene Dateiübertragungen bei) und --progress (zeigt den Fortschritt während der Übertragung).

Anwendung und Beispiele

Interne Netzwerkübertragung

Angenommen, wir haben zwei Computer im selben Netzwerk: "ComputerA" und "ComputerB", und wir möchten ein Verzeichnis namens "MeinVerzeichnis" von ComputerA nach ComputerB kopieren. Der Befehl auf ComputerA könnte so aussehen:

rsync -azv /pfad/zum/MeinVerzeichnis/ benutzer@192.168.0.50:/ziel/pfad/

In diesem Befehl steht -azv für Archivmodus, Kompression und ausführliche Ausgabe. Der / am Ende von /pfad/zum/MeinVerzeichnis/ ist wichtig, da er angibt, dass der Inhalt des Verzeichnisses und nicht das Verzeichnis selbst kopiert werden soll.

Dateiübertragung zu einem Server mit einer öffentlichen IP

Um eine Datei an einen Server mit einer öffentlichen IP zu senden, benötigen wir die IP-Adresse des Servers sowie einen Benutzernamen und ein Passwort für den Server. Hier ist ein Beispiel:

rsync -azv /pfad/zum/MeineDatei.txt benutzer@123.45.67.89:/ziel/pfad/

In diesem Beispiel ist 123.45.67.89 die IP-Adresse des Servers.

Verschlüsselte Datenübertragung

Um Rsync über SSH zu verwenden, fügt einfach die -e ssh-Option zu Eurem Rsync-Befehl hinzu. Hier ist ein Beispiel:

rsync -azve ssh /pfad/zum/verzeichnis/ benutzer@123.45.67.89:/ziel/pfad/

In diesem Beispiel würde Rsync eine SSH-Verbindung zum Server unter der IP-Adresse 123.45.67.89 herstellen und dann die Daten über diese sichere Verbindung übertragen.

Daten ziehen

Rsync kann auch verwendet werden, um Dateien von einem Remote-Server zu "ziehen", anstatt sie zu "schieben". Dies ist besonders nützlich, wenn wir Dateien von einem Server herunterladen möchten, auf den wir Zugriff haben.

Angenommen, Ihr möchtet eine Datei oder ein Verzeichnis von einem Remote-Server auf Euren lokalen Computer kopieren. In diesem Fall wäre der Befehl umgekehrt.

Wenn Ihr eine Datei von einem Server mit der öffentlichen IP 123.45.67.89 herunterladen möchtet, würde der Befehl so aussehen:

rsync -azv benutzer@123.45.67.89:/pfad/zum/MeineDatei.txt /lokaler/pfad/

In diesem Fall ist /pfad/zum/MeineDatei.txt der Pfad zur Datei auf dem Remote-Server, und /lokaler/pfad/ ist der Pfad, in dem die Datei auf Eurem lokalen Computer gespeichert werden soll.

Wenn Ihr ein gesamtes Verzeichnis von einem Server herunterladen möchtet, könnt Ihr den Befehl leicht modifizieren, indem Ihr den Pfad zum Verzeichnis angebt und sicherstellt, dass Ihr den / am Ende des Pfads beibehaltet:

rsync -azv benutzer@123.45.67.89:/pfad/zum/verzeichnis/ /lokaler/pfad/

In diesem Fall wird der Inhalt des Verzeichnisses auf dem Remote-Server in den lokalen Pfad kopiert.

Wie zuvor steht -azv für Archivmodus, Kompression und ausführliche Ausgabe. Die Option -a ist besonders wichtig, wenn Ihr Verzeichnisse kopiert, da sie sicherstellt, dass Metadaten wie Berechtigungen und Zeitstempel beibehalten werden.

Daten ziehen mit erhöhten Rechten auf dem Remote-Server

Manchmal befinden sich die Dateien auf dem Remote-Server in Verzeichnissen, auf die nur der Root-Benutzer Zugriff hat. In solchen Fällen könnt Ihr Rsync mit erhöhten Rechten auf dem Remote-Server ausführen, indem Ihr die --rsync-path-Option verwendet:

rsync -azv --rsync-path="sudo rsync" benutzer@123.45.67.89:/pfad/zum/geschützten/verzeichnis/ /lokaler/pfad/

Der Parameter --rsync-path="sudo rsync" sorgt dafür, dass Rsync auf dem Remote-Server mit sudo-Rechten ausgeführt wird. Dies ist besonders nützlich beim Kopieren von System-Verzeichnissen oder Dateien, die dem Root-Benutzer gehören.

Wichtig: Der Benutzer auf dem Remote-Server muss sudo-Rechte haben, damit dies funktioniert. In manchen Fällen müsst Ihr das Passwort eingeben oder die sudo-Konfiguration anpassen.

Beispiel für das Ziehen einer Bitcoin-Blockchain:

sudo rsync -azv --rsync-path="sudo rsync" admin@192.168.0.121:/mnt/hdd/bitcoin/blocks/ /lokaler/pfad/blocks/

Rsync Optionen

Die Optionen wie --progress oder --delete können einfach hinter die Flags gesetzt werden. Möchtet Ihr immer eine Fortschrittsanzeige angezeigt bekommen, setzt --progress hinter die Flaggen. In diesem Fall wie folgt:

rsync -azve ssh --progress benutzer@123.45.67.89:/pfad/zum/verzeichnis/ /lokaler/pfad/

Weitere nützliche Optionen:

• --append-verify: Setzt unterbrochene Übertragungen fort und überprüft die bereits übertragenen Daten
• --delete: Löscht Dateien im Zielverzeichnis, die im Quellverzeichnis nicht mehr existieren
• -x: Überschreitet keine Dateisystem-Grenzen (nützlich bei gemounteten Verzeichnissen)

Fazit

Rsync ist ein sehr gutes Tool, das sowohl die Effizienz als auch die Sicherheit von Dateiübertragungen erheblich verbessern kann. Durch seine vielfältigen Optionen und Einstellungen ist es für eine Vielzahl von Szenarien geeignet, von einfachen Dateikopien bis hin zu komplexen Backup- und Synchronisationsaufgaben.

Ich hoffe, Euch Rsync etwas näher gebracht zu haben. Habt Ihr Fragen zur Anwendung, schreibt sie in die Kommentare!

The post Mit Rsync Daten zwischen Rechnern synchronisieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen um Nextcloud mit einem externen Speicherplatz verbinden zu können

Legt Euch Eure Anmeldedaten für die Cloud, oder den Speicherort, der eingebunden werden soll bereit.
Die Erweiterung der Nextcloud ist als App verfügbar und muss installiert bzw aktiviert werden. Geht dazu in die App Einstellungen in dem auf Einstellungsmenü auf Apps geht. Sucht Euch den External Storage Support herraus und klickt dann rechts auf aktivieren.

Die Vorbereitung wären nun auch schon abgeschlossen.

Speicherplatz einbinden

Wir haben die Möglichkeit den Speicherplatz auf 2 verschiedenen Möglichkeiten einzubinden. Einmal für den persönlichen Account, oder accountübergreifend für alle Benutzer der Nextcloud. Möchtet Ihr für Benutzer die Anbindung des externen Speicherorts verfügbar machen, so geschieht das in den Einstellungen unter Verwaltung. Wollt Ihr den Speicherplatz nur in Euren Account einbinden, so müsst Ihr das unter den persönlichen Einstellungen tätigen.

Geht dazu in die Verwaltungseinstellungen der Nextcloud. Oben befinden sich die Einstellungen die Euren Account betreffen. Unten Seht Ihr die Verwaltungseinstellungen die nur für den Administrator verfügbar sind. Beide Optionen funktionieren aber genau gleich. Öffnet dabei die neue Funktion Externer Speicher und wählt den die Art des Speicherplatz aus, den Ihr Einbinden wollt. Die Anmelde Daten entscheiden sich natürlich un Bezug auf die Integration.

Hier Beispielsweise verbinden wir uns via sFTP mit unserer Synology NAS im eigenen Netzwerk. Zuerst kommt die IP Adresse des Servers (dies kann auch eine DynDNS Adresse sein, oder die IP Adresse eines externen Servers wie Beispielsweise die Storage Box von Hetzner. Wollt Ihr direkt in das Root Verzeichnis eingebunden werden, könnt Ihr Root leer lassen. Möchtet Ihr nur ein spezielles Verzeichnis einbinden, könnt Ihr das mit /Ordnername tun. Danach kommen die normalen Anmeldedaten.

Optionen

Habt Ihr die Daten eingegeben könnt Ihr für den einzubindenden Speicherplatz noch Optionen festlegen die noch wichtig anzumerken sind. Klickt dafür, bevor Ihr auf den Haken klickt, auf die 3 Punkte links neben dem Haken.
Hier können wir noch diverse Einstellungen tätigen. Ihr könnt Beispielsweise auswählen ob der Speicherplatz Schreibgeschützt werden soll. Heisst also, das via Eurer Nextcloud nichts verändert werden kann. Nützlich ist auch die Option zum Teilen. Wollt Ihr bestimmte Datein oder Ordner des externen Speicherplatzes mit anderen Nutzern teilen, so müsst Ihr die Optionen Teilen aktivieren auswählen. Die Optionen steht Euch in der Dateienverwaltung zu Verfügung.

Habt Ihr alles eingestellt, könnt Ihr anschliessend den Haken anklicken. Ist alles korrekt eingegeben, seht Ihr links neben dem Eintrag einen grünen Haken. Sollte er rot sein, überprüft Eure Anmeldedaten. Intern eingebundene Speicherorte müssen natürlich erreichbar sein, Eure Firewall-Einstellungen müssen dementsprechend angepasst werden.

Weitere Einstellungen sind soweit nicht nötig. Ich hoffe Ich konnte Euch mit diesem kleinen Tutorial ein klein wenig weiter helfen. Habt Ihr Fragen? Schreibt sie in die Kommentare!

The post Nextcloud mit externen Speicherplatz verbinden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Nextcloud ist ein Open-Source-Projekt, das Benutzern die Möglichkeit bietet, ihre eigene Cloud-Speicherlösung zu erstellen. Die Nextcloud-App für Android-Geräte ist eine Erweiterung dieses Projekts und bietet Benutzern die Möglichkeit, ihre Nextcloud-Instanz von unterwegs aus zu nutzen. In diesem Bericht werden wir uns mit der Einrichtung und den Funktionen dieser App befassen.

Einrichtung der Nextcloud App für Android

Die Installation der Nextcloud-App für Android ist ein einfacher Prozess, herrunterladen könnt Ihr die App aus dem Aurora Store oder von vom F-Droid Store

Öffnet den Aurora oder F-Droid Store auf Eurem Android-Gerät.

1. Sucht nach "Nextcloud" und tippt auf das entsprechende Suchergebnis.
2. Tippt auf "Installieren", um den Download und die Installation zu starten.
3. Nach der Installation öffnet die Nextcloud-App und Ihr werden aufgefordert, Eure Nextcloud-Serveradresse einzugeben. Gebt die URL Eurer Nextcloud-Instanz ein und tippt auf "Verbinden".
4. Gebt Eure Nextcloud-Benutzerdaten (Benutzername und Passwort) ein und tippt auf "Anmelden".
5. Optional könnt Ihr einen Kontonamen festlegen, der nur auf Eurem Gerät angezeigt wird, um verschiedene Nextcloud-Konten zu unterscheiden, wenn Ihr mehrere habt.

Jetzt ist Eure Nextcloud-App bereits eingerichtet und bereit für die Verwendung!

Beachtet dass die F-Droid keine Benachichtigungen versendet, sobald es Updates oder Neuigeiten aus Eurer Nextcloud gibt. Dies liegt daran das alle Apps aus dem F-Droid Store keine Push Notifications über Google Server unterstützen.

Funktionen der Nextcloud App

Die Nextcloud-App für Android bietet eine Vielfalt von Funktionen, die es Euch ermöglicht, das Beste aus Eurer Nextcloud-Instanz herauszuholen, egal wo Ihr seid.

• Datei-Upload und Download: Ihr könnt Dateien von Eurem Android-Gerät auf Eure Nextcloud-Instanz hochladen oder Dateien von Eurer Nextcloud-Instanz auf Ihr Gerät herunterladen.
• Automatischer Foto-Upload: Diese Funktion ermöglicht es Euch, Fotos automatisch von Eurem Android-Gerät auf Eure Nextcloud-Instanz hochzuladen. Ihr könnt Ordner auswählen die regelmässig synchronisiert werden können, und den Speicherort auf Eurer Nextcloud Instanz festelegen. Die Autoupload Einstellungen findet Ihr in den Einstelungen der App. Werden neue Ordner auf dem Smartphone erstellt, merkt das Nextcloud und fragt Euch ob Ihr den neuen Ordner synchronisieren möchtet.
• Dateiverwaltung: Ihr könnt Dateien und Ordner erstellen, umbenennen, verschieben und löschen. Darüber hinaus könnt Ihr Dateien und Ordner teilen und die Freigabeeinstellungen verwalten.
• Offline-Zugriff: Ihr könnt Dateien für den Offline-Zugriff markieren. Diese Dateien werden auf Eurem Gerät gespeichert und können ohne Internetverbindung geöffnet werden.
• Aktivitäts-Feed: Hier seht Ihr die jüngsten Aktivitäten in Eurer Nextcloud-Instanz.
• Integration mit anderen Apps: Die Nextcloud-App kann mit anderen Android-Apps interagieren, sodass Ihr Dateien direkt aus anderen Apps heraus öffnen oder speichern könnt.
• Benachrichtigungen: Ihr könnt Benachrichtigungen für bestimmte Ereignisse erhalten, z. B. wenn eine Datei geteilt wird oder wenn eine neue Datei in einem geteilten Ordner hinzugefügt wird.

Die Auto Upload Einstellungen

Die App bietet euch in den Einstellungen/Automatisches Hochladen die Funktion Eure Photos oder Daten, die darin Landen, direkt auf Eure Nextcloud zu sichern. Öffnet dazu die Funktion und wählt die Ordner aus, die Ihr synchronsieren möchtet. Klickt auf die 3 Punkte neben dem Ordner und klickt auf Einrichten

Ihr findet Ihr die Einstellungen für das automatische Hochladen. Der Erste Eintrag ist der Speicherort auf dem Smartphone. Mit dem zweiten könnt Ihr auswählen wo die Bilder oder Dateien in der Nextcloud genau gespeichert werden. Desweuteren könnt Ihr die Einstellungen verfeinern, indem Ihr einstellt, wann und womit die Daten hochgeladen werden. Ich würde bei Fotos Einstellungen wählen die das Hochladen nur bei WLAN und evt nur während des Ladens  erlauben, bei wichtigen Dokumenten zum Beispiel jederzeit und sofort auch über das Handynetz.

Das Teilen von Dokumenten und Bildern

Nextcloud erlaubt Euch das plattformübergreifende Teilen von Dateien, Dokumenten und Bildern. Geht dazu einfach in auf Alle Dateien und navigiert zum Ordner oder zur Datei Eurer Wahl. Klickt auf den Teilen Button. Ihr könnt nun wählen ob die Datei mit einer externen App geteilt werden soll, oder ob Ihr Daten intern mit anderen Benutzern teilen wollt. Ordner selber können nur Intern geteilt werden, einzelne Datei intern sowie extern.

Internes Teilen

Im ersten Feld könnt Ihr die zu teilenden Dateien direkt mit einem Eurer Benutzer teilen. Ihr könnt dabei verschiedene Berechtigungen setzen, was der andere Benutzer mit den Daten anstellen darf. Ihr könnt z.B. festlegen ob der Benutzer die Datei weiter teilen darf, ob er die Datei online bearbeiten darf oder ob er auch weitere Dokumente in den geteilten Ordner hochladen darf oder nicht.

Im zweiten Feld könnt Ihr einen Link erstellen lassen, den Ihr an eine person Eurer Wahl schicken könnt. Diese können dann nur die Datei betrachten, der Download darf eingeschränkt werden. Es können Ablaufdaten gesetzt werden und vieles mehr. Jeder der den Link hat, kann dann auf diese Datei mit den getätigten Einstellungen, zugreifen.

Die Nextcloud-App für Android bietet Euch also eine leistungsstarke und flexible Möglichkeit, Eure Nextcloud-Instanz zu verwalten und auf Eure Dateien zuzugreifen, wo immer Ihr eine Internetverbindung habt. Ebenso erlaubt der Offline-Zugriff Euch, produktiv zu bleiben, auch wenn Ihr einmal nicht online sein solltet.

Zusatzfunktionen und Erweiterungen

Neben den bereits genannten Funktionen bietet Nextcloud eine Reihe von zusätzlichen Apps und Erweiterungen, die die Funktionalität noch weiter erhöhen können. Zum Beispiel:

• Kalender und Kontakte: Mit den entsprechenden Nextcloud-Apps könnt Ihr Eure Kontakte und Kalender verwalten und mit Eurem Android-Gerät synchronisieren. Beispielsweise mit dem Etar Kalender oder mit der Kontakteapp von Smartphone Betriebbsystemen wie Calyx OS, eOS oder anderen auf Privatspähre ausgelegte Betriebbsysteme. Ein App für Euren Kalender währe zum Beispiel der Etar Kalender.
• Notizen und Aufgaben: Mit den Notizen- und Aufgaben-Apps könnt Sie Eure Notizen und Aufgabenlisten in Euren Nextcloud-Instanz verwalten und synchronisieren. Bespielsweise mit der Memo App Orgzly
• Talk: Nextcloud Talk ist eine App für sichere Kommunikation. Ihr  könnt Textnachrichten senden, Sprach- und Videoanrufe tätigen und Bildschirme teilen.
• OnlyOffice und Collabora: Diese Apps ermöglicht es Euch, Office-Dokumente direkt in Ihrem Webbrowser zu bearbeiten und mit anderen zusammenzuarbeiten.

Bitte beachtet, dass einige dieser Funktionen erfordern, dass die entsprechenden Apps auf Eurer Nextcloud-Instanz installiert sind. Interessiert Ihr Euch für eine Nextcloud Instanz, schaut Euch unsere HomeServer an oder mietet Euch eine Nextcloud Instanz bei uns auf dem Server!

Fazit

Die Nextcloud-App für Android bietet eine Fülle von Funktionen, die es Benutzern ermöglichen, das Beste aus ihrer Nextcloud-Instanz zu machen, unabhängig davon, wo sie sich befinden. Mit den Funktionen zum Hoch- und Herunterladen von Dateien, zum automatischen Hochladen von Fotos, zur Dateiverwaltung und zum Offline-Zugriff, sowie der Integration mit anderen Android-Apps und der Möglichkeit, Benachrichtigungen zu erhalten, ist die Nextcloud-App für Android ein unverzichtbares Tool für jeden Nextcloud-Benutzer. Mit den zusätzlichen Apps und Erweiterungen kann die Funktionalität sogar noch weiter ausgebaut werden, sodass die Möglichkeiten nahezu unbegrenzt sind.

Ich hoffe der Artikel Einführung und Einrichtung Nextcloud für Android hat Euch gefallen, falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post Einführung und Einrichtung Nextcloud für Android appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Ihr benötigt eine externe SSD mit mindestens 32GB, und am besten USB3.0, langsamere Anschlüsse wie USB2.0 sind nicht mehr zu empfehlen, da es das Betriebserlebnis doch stark mindert.

Secureboot deaktivieren

Secure Boot ist eine Funktion im UEFI-Firmware, die sicherstellt, dass nur signierter Code auf Hardware-Ebene ausgeführt wird, um das System vor bösartigem Code zu schützen.

Die Notwendigkeit, Secure Boot zu deaktivieren, um Linux zu installieren, hängt von der spezifischen Linux-Distribution ab, die ihr installieren möchtet. Einige Distributionen, wie Fedora Debian, Mint und Ubuntu, haben ihre Bootloader und Kernel so signiert, dass sie mit Secure Boot kompatibel sind. In diesem Fall müsst ihr Secure Boot nicht deaktivieren.

Andere Distributionen sind jedoch möglicherweise nicht so konfiguriert, dass sie mit Secure Boot kompatibel sind. Sie verwenden möglicherweise Bootloader oder Kernel, die nicht signiert sind oder nicht von Microsoft (dem üblichen Aussteller von Secure Boot-Schlüsseln) signiert wurden. In diesem Fall müsst ihr Secure Boot deaktivieren, um diese Linux-Distributionen zu installieren. Während der Installation von Linux, wird die Installation abgebrochen, wenn eine nicht signiert Variante installiert wird, und Secureboot aktiviert ist.

Es ist auch erwähnenswert, dass selbst wenn eure Distribution Secure Boot unterstützt, ihr auf Probleme stoßen könnt, wenn ihr bestimmte Arten von Hardware-Treibern oder Kernel-Modulen installieren möchtet, die nicht signiert sind. In solchen Fällen kann es auch notwendig sein, Secure Boot zu deaktivieren.

Ich steure die Lüfter meines alten Laptops zum Beispiel mit i8kmon, und musst deshalb die BIOS Lüftersteuerung deaktivieren. Ein aktiviertes SecureBoot im Bios lässt mich aber solche Dinge nicht tun, ein Grund SecureBoot abzustellen. Ratsam ist es aber, Secureboot aktiviert zu lassen, wenn ihr keine speziellen Experimente betreibt.

Linux Distro herunterladen

Ladet eine Distro eurer Wahl herrunter und installiert die Iso mit einem Tool eurer Wahl auf einen USB-Stick. Ich verwende dafür meisst Balena Etcher.

Im Prinzip läuft ein Linux Image Flash immer gleich:

• Linux Image downloaden
• Balena Etcher starten
• Flash from file auswählen
• Linux Image auswählen
• Select Target auswählen und das richtige Laufwerk auswählen (Alle Daten darauf werden gelöscht!)
• Flashvorgang starten

Beschreibung mit Bildern, wie es genau funktioniert, erfahrt ihr zum Beispiel hier in diesem Artikel.

Boot Device festlegen

Um euer Linux installieren zu können müsst ihr vom Datenträger, also dem USB-Stick mit der vorbereiteten Linux Distro booten. Das ist von BIOS zu BIOS unterschliedlich. Wie das genau geht erfahrt ihr im Handbuch eures Mainboards. Ins BIOS kommt ihr beim starten des Rechners entweder mit der F2 Taste, oder der Entf oder Delete Taste. In der Regel läuft dass aber immer gleich ab. Geht in die Boot Konfiguration eures UEFI/BIOS und wählt den Datenträger als erstes Gerät aus. Das sieht in der Regel so aus:

Wählt das Den USB-Stick als erste Boot-Option aus. (In diesem Fall den SanDisk SDSSDP256G Stick.) Viele Maiboards bieten auch ein Bootmenu an, mit dem man das Bootdevice direkt auswählen kann, ohne ins BIOS gehen zu müssen. Auf meinem Dell XPS Laptop ist das zum Beispiel die F12 Taste.

Linux Installation

Startet die Installation eurer Linux Distro bis zum Punkt, wo der Assistent euch Optionen anbietet, die Distribution auf der Festplatten beziehungsweise auf euren Laufwerken zu installieren. Wählt hier nun unbedingt Etwas Anderes aus.

Ihr seid jetzt in der Übersicht aller angehängten Laufwerke. Sucht hier nun euer externens Laufwerk aus. Das identifziert ihr am besten anhand der Grösse. Ich habe ein Testlaufwerk mit 1024GB am PC. Das Laufwerk sdc wäre somit das Laufwerk, auf welchem Ich Linux installieren möchte. Je nachdem wieviele Platten und Laufwerke am Rechner angeschlossen sind, variiert diese Bezeichnung. Ein Laufwerk das zum Beispiel 1024GB hat, hat in wirklichkeit etwas weniger, deshalb steht bei meinem 1024GB Laufwerk nur ca 1050000MB

Wählt das Laufwerk bzw. den ersten freien Speicherplatz an, und drückt auf das Plussymbol. Ein neues Fenster öffnet sich. Konfiguiert auf dem Laufwerk, wie im nächsten Screenshot zu sehen zuerst eine EFI Partition, diese muss zwischen 200 und 500MB gross sein. Geizt nicht mit dem Platz, gebt 500MB:

Danach bestätigt ihr mit OK. Wählt erneut den nächsten freien Speicherplatz aus, und wählt wieder das Plussymbol. Jetzt fügt ihr ein ext4 Dateisystem hinzu, wählt die Option Partition formatieren aus, und stellt sicher dass der Einbindepunkt / ausgewählt ist. Drückt auf OK.

Anschliessend wählt ihr wieder OK. Wenn ihr wollt, könnt ihr noch eine Swap Partition hinzufügen, das muss aber nicht sein. Es ist sinnvoll bei wenig Arbeitspeicher, eine Swap Partition hinzuzufügen. Wählt wieder den nächsten freien Speicherplatz aus, drückt das Plussymbol, wählt in der Liste SWAP aus, und gebt 1024GB bzw 2048GB Speicherplatz ein. Dann wieder auf OK.

Am Schluss könnte das ganze so aussehen (ohne Swap Partition)

Zu guter letzt müsst ihr noch sicherstellen das Gerät für die Bootloader Installation korrekt ausgewählt ist. Wollt ihr das ganze wirklich nur auf der externen Festplatte haben, muss der Bootloader ebenso auf demselben Laufwerk installiert werden! In meinem Beispiel auf /dev/sdc der 1TB Festplatte! Das Gerät ist dann komplett einzeln als Betriebssystem lauffähig, und benötigt keinen anderen Bootmanager. Diese Variante ist auf jedenfall zu empfehlen bei einem Betriebssystem auf einer externen Festplatte.

Den restlichen Teil der Installion folgt der normalen Linux Installation. Nehmt am Schluss den Installations-USB Stick ab, und startet euren Rechner neu. Geht ins BIOS und wählt das externe Laufwerk mit der Linux Installation als erste Boot Option aus.

Ihr könnt auch das Bootmenu verwenden, um das zu bootende Laufwerk auszuwählen.

Somit wird nun von der externen Platte gebootet. Wohlt ihr zurück auf eure Windowsinstallation, steckt ihr das Laufwerk einfach ab. Das UEFI sollte den Windows Boot Manager anschliessen wieder an die erste Stelle rücken. Falls der Rechner nicht bootet, geht zurück ins BIOS und stellt sicher dass der Windows Boot Manager an erster Stelle steht.

Fazit

Einem Linux Erlebnis, ohne eure Windows Installation zu gefährden, steht nun nichts mehr im Weg. Wollt ihr andere Distros ausprobieren, ist die Anleitung einfach wieder mit einer neuen Distro durchzuführen. Habt ihr Fragen oder ist irgendetwas unklar? Schreibt sie in die Kommentare!

Habt ihr kein externes Laufwerk, könnt ihr Linux auch via VirtualBox auf Windows testen. Erfahrt hier, wie das geht:

The post Linux auf einer externen Festplatte installieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die Konfiguration einer eigenen Nextcloud Instanz, welche zudem aus dem Netz, und im LAN erreichbar sein soll, benötigt einiges an Konfiguration und Einstellungen. Auch müssen die Clients, bzw Eure Smartphones  und Laptops DNS seitig leicht angepasst werden, da bestimmte Router keine NAT-Reflection können und Domainanfragen aus dem LAN an Eure eigene Domain ins leere laufen. Warum das so ist, würde hier den Rahmen sprengen, mit entsprechenden Firewalls lässt sich sowas lösen, jedoch haben das nur die wenigstens. Swisscom Router können NAT-Loopback / NAT Reflection, Sunrise und UPC Router hingegen nicht. Deshalb beinhaltet diese Einrichtung auch die Nutzung eines internen eigenen DNS Servers, der dieses Problem umgeht.

Vorbereitungen um Nextcloud auf Eurer Synology mit DSM 7.2 zu installieren

Bevor wir anfangen können, kontrolliert ob die Web Station läuft bzw. installiert sind, wenn Ihr das noch nicht getan habt. Außerdem benötigt ihr SSH-Zugriff auf Eure NAS (auf Windows könnt Ihr das z.B. mit Putty tun).

Stellt sicher dass SSH unter Terminal / SNMP aktiviert ist und dass unter dem Tab Sicherheit der SSH Port 22 freigeben ist:

Installiert folgende Pakete im Paket Zentrum:

• PHP 8.0 oder höher
• Apache (2.4)
• MariaDB 10
• phpmyadmin
• DNS Server (optional)

Öffnet MariaDB 10 im Packetzentrum der Synology und setzt den Haken bei TCP/IP-Verbindung aktivieren.

DynDNS Adresse einrichten und Portweiterleitung erstellen

Als nächstes müssen wir uns eine DynDNS Domain erstellen und eine Adresse festlegen, mit die Nextcloud erreichbar sein soll. Wählt dafür einen aussagekräftigen Namen. Wie das geht, erfahrt ihr hier zum Beispiel in diesem Beitrag:

Dynamischen DNS Eintrag erstellen

Eine DynDNS Addresse lässt sich auch auf der Synology direkt erstellen. Dafür müssen die die von Synology vorgegebenen Top-Level-Domains verwendet werden.

Eine Anleitung dazu findet ihr hier.

Portweiterleitung erstellen

Damit Ihr die Nextcloud aus dem Internet erreichen könnt, muss die Anfrage direkt an Eure Synology NAS geschickt werden, und zwar an die Ports 443 und 80. Diese müssen auf die IP Adresse Eurer Synology zeigen. Wie das geht erfahrt Ihr ebenso in einer unserer Beiträge:

Portweiterleitungen Erstellen

DNS Server erstellen (optional)

Dies dienst dazu dass eure Domain bzw. eure Nextcloud Instanz auch innerhalb eures Netzwerks erreichbar ist. Bestimmte Router generieren Probleme, falls ihr auf eine Domain zugreifen wollt, die sich im eigenen Netzwerk befindet. Im bestenfall können wir somit mit der Domain unsere Nextcloud auch im Heimnetz erreichen. In dem verlinkten Beitrag, erfahrt Ihr wie Ihr einen DNS Server erstellt:

DNS Server auf Synology NAS erstellen

Könnt ihr in der Anleitung später eurer Domain nicht aufrufen, und es kommt "Webseite nicht erreichbar", berherrscht eurer Router Hairpinning nicht, und es muss ein DNS Server betrieben werden.

Freigegebener Ordner in DSM 7.2 auf der Synology NAS erstellen

Legt einen neuen geteilten Ordner an, der als Ablageplatz für die Daten dient. Standardmäßig werden die Daten von Nextcloud im data-Ordner unter /web/Nextcloud abgelegt. Allerdings empfiehlt Nextcloud aus Gründen der Sicherheit, den Speicherort außerhalb des /web-Ordners zu positionieren. Dies erleichtert zudem eine zukünftige Aktualisierung von Nextcloud. Keine andere User sollte Zugang zu dem geteilten Ordner haben und als Administrator solltet Ihr dort nur Änderungen durchführen, die Eure Nextcloud-Installation betrifft. Solche Änderungen sollten jedoch als root über Putty durchgeführt werden, da sonst die Besitzverhältnisse geändert werden und Nextcloud keinen Zugriff mehr auf den Ordner oder die Dateien hat. Den geteilten Ordner erstellt man über DSM > Systemsteuerung > Geteilter Ordner, da DSM einen über Putty erstellten Ordner nicht erkennt und man diesen beispielsweise nicht über Hyper Backup sichern kann.

Den data-Ordner in der DS nutzen

Generell sollte nur Nextcloud Daten im data-Ordner ändern können. Würdet Ihr Dateien über die DS bzw. nicht über die Cloud hinzufügen oder Ändern würde Nextcloud das nicht mitbekommen da sie die Daten nicht lesen kann aufgrund der der Rechteverwaltung von Linux/Unix Systemen. Solltet Ihr, Eure Dateien oder einen bestimmten Ordner auch außerhalb von Nextcloud bearbeiten wollen, so müsst ihr diesen als externen Speicher einfügen.

Erstellt einen neuen Freigegebenen Order auf Eurer Synology. Nennt den Ordner z.B nextclouddata. Eine Verschlüsselung darf nicht aktiviert werden, den ansonsten kann Nextcloud die Daten nicht mehr lesen. Ein Verschlüsselung sollte nur direkt über die Nextcloud aktiviert werden. Das werden wir mal in einem weiteren Beitrag in einiger Zeit anschauen.

Verbindet euch via SSH auf Linux Rechnern, oder PuTTY für Windows mit eurer DS. Loggt euch als Administrator ein, indem ihr euer Login und euer Passwort eingebt. Um die Befehle als root auszuführen gebt sudo –i ein und drückt Enter. Gebt erneut euer Administratorpasswort ein. Gebt folgende 2 Befehle ein, damit Nextcloud, bzw. der User des Webservers auch auf diesen zugreifen darf:

chown -R http:http /volume1/nextclouddata

chmod -R 770 /volume1/nextclouddata

Nextcloud herunterladen

Ladet euch das Nextcloud Packet hier herrunter: https://nextcloud.com/install/#instructions-server

Nehmt hier das Archive und klickt auf Get Zip File, ladet es Euch auf Eure Synology herrunter und packet es auf in den Web Ordner Eurer Synology.

Danach wird das ganze Archive in einen neuen Ordner nextcloud entpackt. Entpackt den Inhalt des neu erstellten Ordners in den Basis Nextcloud Ordner. Alle einzelnen Daten müssen danach im im Pfad web/nextcloud sein!

Loggt euch nochmals mit SSH oder Putty ein und gebt als sudo folgende Befehle ein:

chown -R http:http /volume1/web/nextcloud/

chmod -R 750 /volume1/web/nextcloud/

Das setzt die Berechtigungen so, damit die Installation möglich ist, und der Webserver auf die Daten zugreifen kann.

PHP-Profil für Nextcloud erstellen

Ich empfehle die Verwendung eines virtuellen Hosts (DSM 7.1) bzw eines Webdienstes (DSM 7.2) für Eure Cloud. Nextcloud lässt sich dadurch besser absichern, macht hinterher weniger Probleme und außerdem könnt ihr dann ein individuelles PHP-Profil verwenden. Ohne virtuellen Host verwenden alle Webseiten und -anwendungen den selben Webserver und das selbe PHP-Profil, das kann zu Konflikten in der Konfiguration führen. Ausserdem ist es die Vorrausetzung dafür, dass Ihr Euren Dienst aus dem Internet erreichen könnt.

Öffnet die Web Station und erstellt unter Skript-Spracheinstellungen ein neues Profil.

1. Vergebt einen Namen und eine Beschreibung zum Beispiel Nextcloud PHP-Profil
2. Wählt PHP 8.0, 8.1 oder 8.2 aus jenachdem was ihr installiert habt, aus.
3. Aktiviert “PHP-Cache aktivieren”.
4. Aktiviert “PHP open_basedir benutzerspezifisch anpassen” und tragt /tmp:/var/services/tmp:/var/services/web:/volume1/nextclouddata ein
5. Geht in die Erweiterungen und aktiviert folgende Erweiterungen: bcmath, bz2, curl, ftp, gd, gmp, iconv, imagick, intl, mysqli, openssl, pdo_mysql, posix, sodium, ssh2, sysvsem, zip, zlib
6. Belasst die FPM-Einstellungen so wie sie sind.
7. Als nächstes müssen wir die Kerneinstellungen festlegen damit Nextcloud optimal funktionieren kann. Sucht im Suchfeld nach den angegeben Einstellungen, und passt die Einstellungen entsprechend an:
   
   memory_limit= 1024M
   upload_max_filesize= 4G (Die maximale Grösse der Dateien die hochgeladen werden können)
   post_max_size= 128M
   opcache.enable= 1
   apc.enable_cli = 1
   opcache.enable_cli= 1
   opcache.interned_strings_buffer= 64
   opcache.max_accelerated_files= 32531
   opcache.memory_consumption= 512
   opcache.save_comments= 1
   opcache.revalidate_freq= 240

Klickt auf Speichern und beendet den PHP Einrichtungsassistenten.

Stellt sicher das im Reiter Webdienst beim Standardserver Apache Ausgewählt ist, und des PHP8.0 Default Profile

Webdienst erstellen

Jetzt wäre der Zeitpunkt den Webserver zu konfigurieren.
Wählt dazu in der Web Station Webdienst und geht oben auf Erstellen. Nehmt die Einstellungen wie folgt vor. Wählt als Dienst PHP8.0 oder je nachdem was ihr installiert habt, und wählt das zuvor erstellte PHP Profil aus.

Als nächstes legt weitere Einstellungen wie folgt fest. Nehmt den Apache Webserver und setzt das Timeout auf 600 Sekunden. Das stellt sicher, das längerer Installationen später nicht abbrechen.

Wählt als Dokument-Root den Nextcloud-Ordner /web/nextcloud.

Webportal erstellen

Geht dazu auf den Reiter Webportal und legt die Einstellungen wie folgt fest:

• Wählt den Dienst, den wir vorher als Webdienst konfiguriert haben, also wieder Nextcloud.
• Tragt den Hostnamen ein, unter dem Ihr Eure Nextcloud erreichen wollt. (Der Hostname muss existieren und bei DynuDNS eingetragen sein und auf Eure Öffentliche IP verweisen. Die Portweiterleitung muss auf Eure Synology zeigen.
• Wählt die Ports, für die der virtuelle Host gilt (im Normalfall 80/443).
• Aktiviert unbedingt “HSTS”, das sorgt dafür, dass alle http-Zugriffe auf eure Cloud auf https umgeleitet werden. Dafür ist aber ein gültiges SSL-Zertifikat notwendig, das für die verwendete Domain ausgestellt wurde. Ein gültiges SSL Zertifikat erstellen wir nach der Installation von Nextcloud

Datenbank für Nextcloud erstellen

Verwendet aus Sicherheitsgründen einen eigenen Benutzer für die Nextcloud-Datenbank. Dieser sollte nur Zugriff auf die Nextcloud-Datenbank haben und nicht auf andere Datenbanken oder gar volle Admin-Rechte.

Öffnet phpMyAdmin auf Eurer Diskstationcund meldet Euch als root mit Eurem Synology Passwort an.

Anschliessend befinden wir uns im Datenbankmenü von phpmyadmin. Wir müssen nun einen Benutzer und eine Datenbank für unsere Nextcloud erstellen. Bitte beachtet dass alle Schritte korrekt ausgeführt werden, ansonsten bekommen wir später Probleme bei der Installation von Nextcloud.

Anschliessen legen wir einen Benutzernamen fest, z.B nextcloudadmin, wählt als nächstes beim Hostname Lokal aus und dahinter muss localhost stehen. Legt bitte ein sicheres Passwort fest, am besten mit einem Passwortgenerator. Weiter unten gebt Ihr dem Benutzer die Globalen Rechte. Es müssen alle Haken gesetzt werden. Anschliessen scrollt weiter unten und klickt auf OK. Ist auf dem Screenshot hier nicht zu sehen.

Geht als nächstes auf den Reiter Datenbank, hier erstellen wir nun eine Datenbank für unsere Nextcloud Installation. Wählt einen entsprechenden Namen, z.B nextclouddatenbank, wählt utf8_general_ci und bestätigt anschliessend mit Anlegen.

Als nächstes müssen wir die Datenbank anpassen. Geht auf Benutzerkonten, wählt Datenbank und danach unsere erstellen nextclouddatenbank. Drückt auf OK

Hier geben wir dem Benuter nextcloudadmin auf unserem localhost nun alle Berechtigungen für unsere nextclouddatenbank. Wählt hier einfach Alle auswählen, und bestätigt mit OK

Die Arbeiten in phpmyadmin sind nun abgeschlossen. Der Benutzer ist angelegt, und die Datenbank für Nextcloud entsprechen konfiguriert. Als nächstes können wir mit der Installation weiterfahren.

Installationsassistenten der Nextcloud 27 ausführen

Nun geht es darum die Nextcloud 27 auf Eurer Synology mit DSM 7.2 zu installieren. Öffnet Nextcloud im Browser. Verwendet dabei die Adresse, die ihr für den virtuellen Host angegeben habt (z.b. testcloud.yourdevice.ch), habt ihr keinen virtuellen Host konfiguriert, oder den DNS Server noch nicht entsprechend eingerichtet, verwendet die IP Adresse der Diskstation, gefolgt vom Nextcloud-Verzeichnis (z.b. 192.168.x.x/nextcloud) Die Adresse die Ihr hier benutzt wird während der Installation als vertrauenswürdige Domain eingetragen. Wollt ihr Nextcloud von anderen Domains aus erlauben müssen wir diese später in der config.php der Nextcloud Instanz eintragen. Das ist der Fall wenn ihr z.B. die Cloud später über eine eigene Domain bzw. DynDNS erreichen wollt, aber bei der Installation den lokalen Namen oder die lokale IP der DiskStation benutzt.

Wir benutzten den Domain Namen den wir für unsere Synology erstellt haben. Dieser muss im DNS Server hinterlegt sein, ansonsten können wir die Nextcloud nur mit IP/nextcloud erreichen.

Gebt einen Benutzernamen und ein Passwort für den Nextcloud-Admin ein (der NC-Admin hat nichts mit dem Admin der DiskStation zu tun). Unter Speicher & Datenbank > Datenverzeichnis ist standardmäßig /volume1/web/nextcloud/data eingetragen, gebt den Pfad zum freigegebenen Ordner an, den ihr vorhin angelegt habt. Das wäre /volume1/nextclouddata

Im Abschnitt “Datenbank” tragt ihr den Datenbank-Benutzer sowie den Datenbank-Namen ein, die wir im vorherigen Abschnitt angelegt habt. Für die Datenbankdomain ist “localhost” voreingetragen. Falls Nextcloud beim bestätigen meckert dass die Datenbank nicht erreichbar ist, gebt localhost:3306 ein. Klickt danach auf Installieren.

Solltet Ihr plötzlich vor einem Bildschirm stehen der Euch sagt, Seite nicht auffindbar, dann schaut Euch oben den Browserlink an, es kann sein, dass Ihr falsch weiter geleitet werdet. In diesemfall setzt die IP Adresse der NAS oder Eure Domain vor den Link der Euch der Browser mit nicht erreichbar anzeigt. Danach sollte es weitergehen. Wählt im nächsten Schritt empfohlene Apps Installieren aus.

Danach sollte die Installation erfolgreich abgeschlossen sein. Fertig sind wir aber leider immer noch nicht 🙂

HTTPS Aktivieren / Cache Einstellen / Weitere Nextcloud Optimierungen

Nach Installation befindet Ihr Euch auf dem Dashboard Eurer Nextcloud. Rechts oben seht Ihr einen Buchstaben, Eures Namenskürzel, klickt darauf und geht anschliessend auf die Administratoreneinstellungen. Nextcloud wird Euch nun anzeigen was noch nicht funtkioniert. Darum kümmern wir uns jetzt. Die "/well-known Probleme verschwinden, sobald wir die Seite über https und dem korrekten Zertifikat anbrowsen.

HTTPS aktivieren / SSL Zertifikat abrufen

Damit wir die Nextcloud über eine gesicherte Verbindung über das Internet erreichen können müssen wir uns vorher uns noch ein SSL Zertifikat erstellen. Das können wir bequem über sie Diskstation erledigen. Die Vorraussetzung dafür ist, dass die Portweiterleitungen in Eurem Router korrekt eingerichtet worden sind.

Geht in die Einstellungen Euer Synology NAS, wählt das Menü Sicherheit und dann auf Zertifikat. Hier erstellen wir uns mit Hinzufügen ein neues SSL Zertifikat. Wählt den ersten Punkt und danach auf Weiter.

Wählt auf der nächsten Seite Zertifikat von LetsEncrypt abrufen aus und klickt auf weiter.

Danach wählt Ihr hier nun Euren Namen aus, den Ihr bei DynuDNS und im Webportal der Diskstation festgelegt haben. Klickt danach auf Fertig. Euer SSL Zertifikat wird nun erstellt. Solltet Ihr hier von der DS einen Fehler bekommen, habt Ihr entweder bei der Portweiterleitung einen Fehler gemacht, oder einem Tippfehler im Webportal beim Hostnamen. Überprüft Eure Einstellungen hier dann bitte nochmals genau.

Jetzt weisen wir dass Zertifikat noch unserem Webportal zu. Wählt das Zertifikat aus, und klickt auf Einstellungen. Weisst das Zertifikat Eurem WebPortal hinzu:

Bravo! Mit dem SSL Zertifikat sind wir nun auch bereits fertig! Ihr könnt nun die Seite über die Domain direkt anbrowsen und müsst nun nicht mehr die IP Adresse der Synology verwenden. Ausserdem ist die Verbindung nun direkt verschlüsselt.

Cache einstellen / Telefonregion und weitere Optimierungen

Nun kommt wieder etwas Kommandozeile zum Einsatz. Öffnet Eure Konsole und loggt Euch wieder auf der Syno via SSH ein. Erhaltet Rootrechte mit sudo -i

Wir bearbeiten nun die Konfigurationsdatei der Nextcloud. Das geht einfach mit diesem Befehl

vi /volume1/nextcloud/config/config.php

startet den Bearbeitungsmodus mit Alt+i

Wir fügen nun unsere Domain hinzu, konfigurieren einen einfachen Cache, fügen die Telefonregion hinzu. Mehr brauchen wir erstmal nicht. Tätigt die Einstellungen wie im Screenshot. Lasst alles andere wie es ist!
Testcloud Eintrag ist auf Eure Domain anzupassen

Hier die Einstellungen zum kopieren:

'memcache.local' => '\OC\Memcache\APCu',
'default_phone_region' => 'CH',
'default_locale' => 'de_CH',

Achtet auf die korrekten Einträge unter Array, wie beschrieben muss Eure Domain, und Eure IP Adresse der NAS eingetragen sein. Das unterscheidet sich, jenachdem wie Ihr die Installation von Nextcloud durchgeführt habt.

Beachtet das die Zeichenabstände und die Kommas alle da sind!

Beendet den Bearbeitungsmodus mit der ESC Taste, speichert ab indem Ihr :w eingebt und beendet anschliessend mit :q

Testet nun Eure Nextcloud, geht in die Admininstratoren-Einstellungen und ladet die Seite neu. Habt Ihr einen Serverfehler, habt Ihr was in der config.php falsch gemacht. Überprüft die Einstellungen!

Email Einstellungen

Ihr seht dass Eure Nextcloud noch meckert, dass keine Email Einstellungen hinterlegt sind. Darum kümmern wir uns jetzt. Geht in Euren Nextcloud Einstellungen auf die Grundeinstellungen, scrollt nach unten zum Email Server
Gebt hier nun einem Email-Server ein den Ihr verwendet. Das kann eine Hotmail, G-Mail (hoffentlich nicht) oder Eure bluewin/swisscom Adresse sein. Welche Server Einstellungen verwendet werden, hängt von Eurem Email-Provider ab. In der Regel findet Ihr die, wenn Ihr nach den Mail-Einstellungen Eures Providers sucht. Aktiviert SSL/TLS , gebt Eure Mail Adresse ein, danach Servername und Port und unten Haken bei Identifzierung erforderlich setzen und Zugangsdaten eingeben.

Sendet eine Testmail mit E-Mail senden. Sollte anschliessend erfolgreich dastehen, und Ihr die Email bekommen haben, funktioniert alles. Bei manchmen Providern muss SSL/TLS deaktiviert werden. Fall das auch nicht geht, versucht es mit 25 anstatt dem Port 587

Wenn das geklappt hat, sind wir nun auch endlich fertig! Ruft Eure Administratoreneinstellungen auf, und wenn Ihr alles richtig gemacht habt, dann werdet Ihr mit einem schönen grünen Haken belohnt!

Weitere Einstellungen

Damit Ihr aus dem LAN-Netzwerk via Domainname, und nicht der IP zugreifen könnt. Muss jedes Gerät, welches Nextcloud mit der Domain nutzen möchte, den DNS Server Eurer Synology verwenden. Habt Ihr den DNS Eintrag in den DHCP Einstellungen Eures Routers tätigen können, sind die manuellen Einstellungen jeder Geräte nicht notwendig. Lest dazu nochmals unseren Beitrag über die DNS Konfiguration auf einer Synology NAS.

Gebt dazu die IP Adresse der Synology auf dem jeweiligen Gerät ein, welches Nextcloud mit der Domain Nutzen soll.

Android --> WLAN Einstellungen

Linux --> WLAN Einstellungen --> IPv4 --> andere DNS-Server verwenden

Windows --> Adaptereinstellungen --> IPv4 --> Einstellungen --> DNS

Hier unten Use the Follwing DNS Server mit Eurem DNS Ersetzen, und als zweites zum Beispiel 1.1.1.1 verwenden. Bitte nehmt diese DNS Server nicht als Beispiel, ich hatte kein Windows zur Hand und hab ein Screenshot aus dem Internet geklaut. Mir würde es niemals einfallen 8.8.8.8 zu verwenden 🙂 Bitte tragt als erstes also schön die IP Adresse Eurer Synology ein.

Es gibt noch weitere Einstellungen und Optimierungen, z.B einen Redis Cache einzubauen, das wird aber in der Regel erst bei grösseren Instanzen benötigt, und verhindert das Datein überschrieben werden, wenn Änderungen daran geschehen. Somit wird verhindert dass 2 Personen, die an Freigegeben Dateien Arbeiten, irgendwas ausversehen überschreiben und die Änderungen verloren gehen, bzw die Datei unbrauchbar wird weil beim anderen Benutzer beim Speichern etwas abstürzt. Das sind aber Dinge, in denen wir uns mal in einem weiteren Beitrag kümmern können.

Mitlerweile seid Ihr bestimmt total am Ende, aber Ihr habt sicher einiges gelernt im Umgang mit Eurem Netzwerk, habt einige PHP Einstellungen kennen gelernt und habt nun stolz eine eigene Nextcloud 27 auf Eurer Synology NAS mit DSM 7.2 installieren können. Bitte beachtet, dass die Synology's nicht dafür gemacht worden sind, Nextcloud 100% fehlerfrei laufen zu lassen, deshalb kann es sein, das hin und wieder mal Fehler auftreten. Gröbere Probleme habe ich aber noch nicht entdeckt.

Ich hoffe der Beitrag hat Euch gefallen, habt Ihr fragen, stellt sie in die Kommentare!

The post Nextcloud auf Synology DSM 7.2 installieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Ausserdem kann es sinnvoll sein, einen eigenen DNS Server zu wenden, sollte man einen Router verwenden, der bestimmte Funktionen wie NAT Reflection / NAT Loopback nicht berrscht. Damit sind Dienste, die unter einer öffentlichen Domain erreichbar sind, ärgerlicherweise nicht im eigenen Netzwerk erreichbar. Das betrifft teilweise UPC und Sunrise Router. Solltet Ihr Probleme haben, Eure Dienste, die aus dem Internet erreichbar sind, nicht im eigenen LAN ansteuern zu können, müsst Ihr ebenfalls auf einen eigenen DNS Server zurückgreifen.

Als jemand, der sich schon lange mit Netzwerken beschäftigt, nutze ich seit langem einen DNS-Server bzw einen DNS-Resolver in meinem eigenen Netzwerk und könnte nicht mehr ohne ihn auskommen. Für Außenstehende mag das alles ziemlich kompliziert klingen, aber das ist es überhaupt nicht. Tatsächlich stellt das Synology NAS-System einen eigenen DNS-Server zur Verfügung, der zusätzlich auf dem System installiert werden kann. In diesem Artikel zeige ich Euch, wie Ihr diese Installation Schritt für Schritt durchführen könnt.

Ich selber benutzte den DNS Resolver meiner pfSense, das um einiges mächtiger ist, was den Funktionsumfang betrifft, aber für kleinere Heimanwender reicht der DNS Server der Synology bestens aus.

Was ist DNS?

Zunächst einmal sollten wir klären, was DNS eigentlich ist! DNS steht für "Domain Name Server". Jeder von uns interagiert tagtäglich mit DNS-Servern, oft ohne sich dessen bewusst zu sein! Glaubt Ihr das nicht? Überlegt Euch einmal, wie oft Ihr täglich die Suchmaschine oder irgendwelche Webseiten aufruft. Ohne DNS müssten wir anstelle von yourdevice.ch die IP-Adresse unseres Servers in unseren Browser eingeben. Es ist deutlich einfacher, yourdevice.ch zu tippen, nicht wahr? 🙂 Natürlich gibt es noch mehr Webseiten ausser unserer 🙂 Dieses einfache Beispiel zeigt die Bedeutung von DNS-Servern.

Im Internet gibt es unzählige DNS-Server, deren Hauptaufgabe darin besteht, uns die umfangreichen IP-Adressen in einfache Namen zu übersetzen. Die bekanntesten DNS-Server werden von Google selbst betrieben und sind unter den Adressen 8.8.8.8 und 8.8.4.4 erreichbar.

An dieser Stelle gehe ich bewusst nicht tiefer auf den technischen Aufbau von DNS ein, damit keine Verwirrung entsteht. Wollt Ihr Euch weiter über die Funktion eines DNS Servers informieren, könnt Ihr das z.B. hier tun!

Installation und Konfiguration

Die Einrichtung beginnt mit der Installation des Pakets "DNS Server" auf Eurer Synology NAS. Klicktdafür auf das Hauptmenü und öffnet das Paketzentrum. Gebt in der Suchleiste des Paketzentrums den Begriff "DNS" ein und startet die Suche mit der Enter-Taste. Daraufhin wird Euch das Paket DNS Server angezeigt, das Ihr durch Klicken auf den Installations-Button auf Eurem Gerät installieren könnt. Je nach Ihrer Konfiguration werdet Ihr gefragt, auf welchem Zielvolumen die Installation durchgeführt werden soll. Nach Abschluss der Installation ist der DNS Server im Hauptmenü der Diskstation sichtbar.

Auflösung & Einstellungen

Zuerst beschäftigen wir uns mit den allgemeinen Einstellungen des DNS-Servers, beginnend mit dem Punkt "Auflösung". Ein DNS-Server kann nur Anfragen für Domänen auflösen, für die er als Eigentümer festgelegt ist und Domains deren IP Adressen er kennt. Deshalb würden Eure internen DNS-Anfragen reibungslos funktionieren, jedoch nicht solche an Domains wie beispielsweise computerbase.de. Daher muss in den Auflösungseinstellungen der Auflösungsdienst und die Weiterleitungen (Forwarder) aktiviert werden. Unter Forwarder 1 & 2 tragen wir dann den von uns bevorzugten DNS-Server ein. In meinem Beispiel verwende ich die beiden Cloudflare DNS-Server 1.1.1.1 und 1.0.0.1

Das läuft dann ungefähr so: Ihr tippt, beispielsweise computerbase.de in Euren Browser, der Browser sendet die Frage an den hinterlegten DNS Server, in unserem Beispiel unseren eigenen DNS Server auf der Synology. Für computerbase.de ist keine IP Adresse hinterlegt, als forwarded er die Anfrage an den DNS Server von Cloudflare welche die Anfragen an die entsprechenden DNS Server weiterleitet die für diese Domain verantwortlich sind.

Die Weiterleitungsrichtlinie sollte auf "Nur weiterleiten" eingestellt werden. In einigen Situationen kann es ratsam sein, die Option "Quell-IP Dienst beschränken" zu aktivieren. Dadurch dürfen nur registrierte Adressen unseren DNS-Server verwenden. Wir belassen es aber so, wie es jetzt ist.

Als nächstes widmen wir uns den Parametern unter Einstellungen. In kleinen Netzwerken könnt Ihr bedenkenlos die vordefinierten Einstellungen übernehmen. Ebenso könnt Ihr euch überlegen ob die TTL mit 86400 Sekunden, was genau 24 Stunden entspricht, verändert. Dadurch aktualisiert Euer DNS Server erst nach einem Tag den lokalen Eintrag auf Eurem System.

Zone erstellen & konfigurieren

Zum Anlegen einer Zone wechselt Ihr auf Zonen im Menü. Eine Zone bezieht sich immer auf einen Teil des Namensraumes einer Domäne. Eine Domäne ist Beispielsweise yourdevice.ch. Wenn Eure Diskstation zuständig für eine Domäne ist muss diese beim erstellen Master Zone gewählt werden. Alternativ gibt es noch die Slave und Forwarder Zone.

Master Zone

Die Master Zone beschreibt die Primäre Zone und beinhaltet alle Informationen zum Domainnamen. Der Master ist immer als zentraler Knoten bzw. führendes System zu sehen.

Slave Zone

Bei einer Slave Zone handelt es sich um eine Kopie einer vorhanden Master Zone. Eine Slave Zone wird immer dann zum Einsatz verwendet, wenn Bereits ein DNS Server im Netzwerk vorhanden ist. Angenommen ihr betreibt ein Netzwerk über mehrere Standorte, dann macht es kein Sinn, wenn alle DNS Anfragen zuerst zwischen den Standorten versendet werden. Dadurch wird die Netzwerkverbindung unnötig belastet, sowie die Anfragen haben eine Verzögerung bei der Beantwortung. Fairerweise muss ich an dieser Stelle erwähnen, dass der Endanwender diese Verzögerung wahrscheinlich niemals bemerket.

Forward Zone

Geht auf Zonen und klickt auf Erstellen. Legt eine Foward Zone an und gebt Eure Domain ein. Habt Ihr eine Domain von DynDNS, könnt Ihr hier diese Eintragen. Es darf nur die Domain eingetragen werden, keine Subdomain oder sonstwas. Der Primäre DNS Server ist Eure Synology. Hier als die IP Adresse Eurer Synology Eintragen.

Mittels einer Forward Zone können alle Anfragen an eine bestimmte Adresse Weitergeleitet werden. Klickt anschliessend auf Speichern.

In meinem Beispiel lege ich die Master freeddns.org an, welche ich für den internen sowie externen Gebrauch verwende.

Hier muss unter Domainname der Name Eurer Domäne eingetragen werden, welche Ihr verwendet möchtet, in meinem Fall ist es freeddns.org. Da es sich hierbei ausschließlich um eine Interne Domäne handelt und diese nicht extern erreichbar ist, trage ich die IP-Adresse der NAS unter Master DNS Server ein. Die restlichen Einstellungen lassen wir beim Standard und bestätigen alle mit dem Button „Speichern“.

Ressourceneinträge erstellen

Nachdem alles gespeichert ist erscheint die Zone freeddns.org in der Synology DNS Server Übersicht. Mit einem doppelklick auf die Zonen werden alle bereits existierenden Ressourceneinträge angezeigt. Standardmäßig wird ein Nameservereintrag (NS) und ein Hosteintrag (A) automatisch mit der Erstellung angelegt.

Info

Beim Anlegen von Ressourceneinträgen müsst ihr immer darauf achten, welchen Typ ihr überhaupt benötigt. Aus diesem Grund habe ich die gängigsten Typen in der folgenden Tabelle aufgeschlüsselt. Auf die Typen MX, SPF, SRV, CAA & TXT habe ich bewusst verzichtet, da diese normalerweise im Heimnetzwerk nicht zum tragen kommen.

Ganz klassisch möchte ich meine Test Nextcloud Beispielsweise über den Namen deinecloud.freeddns.org erreichen. Dazu doppelklicke wie erwähnt auf die Zone freeddns.org. Klickt auf den Button „Erstellen“ und mit einem Klick darauf erscheint die Auswahl der Typen. In meinem Fall ist es ein klassischer Typ A Eintrag. Daraufhin erscheint ein weiteres PopUp Fenster worin der künftige Name, welchen ihr in der Browserzeile eingeben müsst, eingetragen werden muss. Ebenso die IP-Adresse des Geräts und den TTL belassen wir bei 86400 Sekunden.

Mit dem Klick auf „Speichern“ wird der Eintrag im Synology DNS Server erstellt. Da unsere Cloud Bespielsweise auf der Synology läuft, geben wir hier die Adresse der Synology ein. Läuft Eure Cloud auf einem anderen Dienst, wird die IP Adrese dieses Gerätes hier eingetragen.

Habt Ihr das erledigt, klickt auf Speichern. Ihr habt nun Eurem DNS erklärt, dass alle Geräte, Dienste, oder der Browser, der deinecloud.freeddns.org auflösen wollen, an die IP Adresse des entsprechendes Servers weitergeleitet werden sollen.

DNS Server eintragen & weitere Anpassungen

Nachdem Ihr alle Einstellungen im Synology DNS-Server vorgenommen habt, muss Euer Laptop, Computer, Tablet oder jedes andere Gerät, das Ihr verwendet, seine Anfragen nur noch an Eurer NAS senden. Dazu muss die NAS als DNS-Server in Euren Netzwerkeinstellungen eingetragen werden. Typischerweise wird der DNS-Server über den DHCP-Server verteilt. Für alle, die noch nie von diesem Begriff gehört haben: Der DHCP-Server verteilt Eure internen IP-Adressen an die Geräte, sodass ihr diese nicht manuell eingeben müsst.

Idealerweise tragt ihr nun die DNS-Adresse in den DHCP Servers Eures Router ein, damit dieser den DNS-Server an all eure Geräte weitergeben kann. Auf diese Weise müsst ihr die einzelnen Geräte nicht manuell konfigurieren. Dies funktioniert meines Wissens nur mit Swisscom-Routern. Dort gibt es beim DHCP-Server den Bereich DNS. Tragt hier die IP eurer Synology ein.

Wenn ihr einen Router von der UPC habt, müsst ihr alle DNS-Einträge auf den Geräten selbst festlegen. Hier ist eine grobe Vorgehensweise dafür:

Android --> WLAN Einstellungen

Linux --> WLAN Einstellungen --> IPv4 --> andere DNS-Server verwenden

Windows --> Adaptereinstellungen --> IPv4 --> Einstellungen --> DNS

Hier unter Use the following DNS server müsst Ihr die IP Eurer Synology eintragen, als zweites könnt Ihr einen Fallback DNS Server verwenden, z.B 1.1.1.1

Nun habt Ihr gelernt wie man mit einem DNS Server eine Domain direkt für eine IP Adresse vergeben kann. Habt Ihr weitere Dienste. z.B einen Webserver auf dem WordPress läuft, könnt Ihr neuen Euren Server direkt mit der Domain anbrowsen. Normalerweise macht man sowas aber mit einer eigenen Domain, und keiner DynDNS Domain, da die wenigsten aber eine eigene Domain, und eine Fixe öffentliche IP Adresse besitzen, behelfen wir uns damit.

Damit haben wir nun geklärt, wie man einen eigenen DNS Server auf einer Synology NAS zum laufen bringt. Demnächst kommt noch ein Artikel, wie wir das ganze auf einer klassischen Linux Installation erledigen, da nicht alle eine Synology besitzen.

Falls Ihr wissen wollt warum DNS Einstellungen wichtig sind, erfahrt Ihr hier.

Habt Ihr Fragen, stellt sie in die Kommentare!

The post DNS Server auf Synology DSM 7.2 appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Internetwerbung spielt eine bedeutende Rolle bei der Finanzierung von Dienstleistungen, birgt jedoch auch erhebliche Herausforderungen. Nicht nur können Anzeigen gelegentlich dazu führen, dass Webseiten nur schwer nutzbar sind, sondern es gab auch wiederholt Vorfälle, bei denen schädlicher Code über Anzeigen verbreitet wurde und dadurch Computer infiziert wurden.

Um diesem Problem entgegenzuwirken, gibt es traditionell Werbeblocker wie uBlock Origin oder AdGuard. Allerdings erfordert die Einrichtung und Konfiguration dieser Blocker separate Schritte für jeden verwendeten Browser. Insbesondere auf Smartphones gestaltet sich die effiziente Blockierung von Werbung oft schwierig. Auf Android-Geräten muss beispielsweise häufig auf einen alternativen Browser ausgewichen werden, da Google Chrome (noch) keine entsprechenden Erweiterungen zulässt. Obwohl Apple auf iPhone und iPad Werbeblocker für den Safari-Browser erlaubt, werden Anzeigen in Apps oder alternativen Browsern nicht unterbunden.

Was ist der Pi-Hole

Pi-Hole ist eine supereinfache Lösung, um praktisch alle Arten von Werbung mit nur einer Installation zu blockieren. Es handelt sich dabei um ein Open-Source-Programm, das den Raspberry Pi in einen DNS-Server verwandelt. Der Clou besteht darin, dass sämtliche Inhalte automatisch gefiltert werden, wenn ein entsprechend konfiguriertes Gerät - sei es ein PC, Smartphone oder Tablet - über einen Raspberry Pi mit Pi-Hole surft. Dadurch kann Pi-Hole nicht nur Werbung blockieren, sondern auch den Zugriff auf infizierte Websites verhindern oder nicht-jugendfreie Inhalte sperren. Dies kann entweder individuell für jedes Gerät oder für das gesamte Netzwerk erfolgen.

Gibt es Nachteile bei der Nutzung eines Pi-Hole Werbeblockers

Obwohl die Nutzung von Pi-Hole viele Vorteile bietet, können auch einige praktische Nachteile auftreten. Es ist möglich, dass bestimmte Websites nicht mehr funktionieren, wenn sie über Pi-Hole aufgerufen werden. Zudem kann der Umweg über den Raspberry Pi zu einer geringfügigen Verzögerung beim Laden von Webseiten führen. Es können auch Probleme bei der Kommunikation mit Geräten im Netzwerk auftreten, je nachdem welchen Router man verwendet. Da die Lösungen für diese Probleme oft sehr spezifisch sind, empfehle ich den Besuch des deutschsprachigen Forums, das sich mit Pi-Hole-Problemen befasst. Das Forum Ihr unter folgender Adresse erreichen:
https://discourse.pi-hole.net/c/bugs-problems-issues/deutschsprachige-hilfe

Pi-Hole einrichten: Die Voraussetzungen

Pi-Hole verlangt im Grunde nichts anderes als einen beliebigen Raspberry Pi, auf dem bereits ein kompatibles Linux (etwa Raspbian oder Ubuntu) läuft.

Pi-Hole arbeitet recht effizient und braucht daher nicht allzu viel Rechenpower. Theoretisch reicht bereits ein Raspberry Pi 3, das System kommt dann  jedoch aber bereits schnell an seine Grenzen, und die Nutzung des Pi's ist danach ziemlich eingeschränkt. Dazu kann es dann umso mehr zu Verzögerungen beim Surfen kommen, werden auf dem Pi 3 parallel noch andere Sachen ausgeführt. Ich würde Euch deshalb vorschlagen auf einen aktuellen Raspberry Pi 4 mit 4GB RAM zu setzen.

Nicht unbedingt nötig, aber praktisch ist die Einrichtung des SSH-Zugriffs auf den Pi. So könnt Ihr Pi-Hole komfortabel von einem anderen PC im Netzwerk installieren. Stellt sicher dass auf Eurem Raspberry Pi der SSH Zugriff möglich ist.

Öffnet dafür über das Startmenü von Raspbian das Menü Einstellungen - Raspberry-Pi-Konfiguration. In diesem Menü wechselt Ihr auf den Reiter Schnittstellen und stellen den Punkt SSH auf Aktiviert um. Nach einem Klick auf Ok müsst Ihr den Raspberry Pi einmalig neu starten, um den SSH-Zugriff zu aktivieren.

Pi-Hole installieren

Es wird vorausgesetzt, dass Ihr bereits ein Betriebssystem auf Ihrem Raspberry Pi eingerichtet habt. Die Installation von Pi-Hole erfolgt über das Terminal des Linux-Betriebssystems auf dem Raspberry Pi. In unserem Beispiel führen wir eine Remote-Installation des Systems über eine SSH-Verbindung durch. Ihr könnt Pi-Hole jedoch auch direkt auf dem Raspberry Pi installieren. In beiden Fällen lautet der Terminal-Befehl für die Installation:

curl -sSL https://install.pi-hole.net | bash

Der Pi startet nun den Download und die Installation von Pi-Hole. Das kann unter anderem eine Weile dauern. Gebt dem Gerät seine liebe Zeit, hollt Euch einen Kaffee oder geht aufs Klo.

Nachdem der Download abgeschlossen ist, startet ein automatisierter Einrichtungsassistent. Zunächst wählt Ihr das Netzwerkinterface aus, über das der Raspberry Pi online gehen soll. Es wird empfohlen, den Mini-Computer direkt über Ethernet mit dem Router zu verbinden.

Danach wählt einen DNS-Anbieter aus, über den Pi-Hole Eure Webanfragen auflösen soll. Falls Ihr mit den vorgegebenen Optionen nicht zufrieden seid, könnt Ihr über die Option "Custom" einen eigenen DNS-Anbieter festlegen. Einfach etwas weiter nach unten scrollen, danach seht Ihr den Eintrag Custom.

Ähnlich wie bei Adblockern für Webbrowser beruht die Werbefilterung von Pi-Hole auf von Nutzern verwalteten Filterlisten. Pi-Hole wird mit einer Reihe von Standardlisten geliefert, die in der Regel eine gute Abdeckung bieten. Um eine effektive Werbeblockierung zu gewährleisten, empfiehlt es sich, die Filterung sowohl für das IPv4- als auch für das IPv6-Protokoll zu aktivieren und hierbei die Standardeinstellungen beizubehalten.

Um sicherzustellen, dass Pi-Hole als zuverlässiger DNS-Server fungiert, ist es wichtig, dass der Raspberry Pi über eine feste IP-Adresse verfügt. Dies kann entweder über Euren Router oder direkt in den Einstellungen von Pi-Hole festgelegt werden. Wählt einfach die Option "Yes" aus, um die aktuelle IP-Adresse zu übernehmen, über die Ihr später auf Pi-Hole zugreifen möchtet.

Als nächsten Schritt wird Pi-Hole Euch fragen, ob Ihr die Weboberfläche und den dazugehörigen Webserver installieren möchtet. Es wird dringend empfohlen, diese Option mit der Standardantwort zu bestätigen,  da Ihr sonst später alle Änderungen und Einstellungen des Pi-Holes über das Terminal erledigen müsst. Bestätigt die vorherigen Schritte jeweils mit den Standardantworten und wartet, bis Pi-Hole die Einrichtung abgeschlossen hat. Nach dem Neustart zeigt Pi-Hole eine Zusammenfassung der Daten an. Besonders wichtig ist der Punkt "Your Admin Webpage login password is…". Dieses Passwort benötigt Ihr, um Euch später in das Pi-Hole-Webinterface einzuloggen. Notiert Euch das Passwort!

Pi-Hole als DNS-Server einrichten

Nach der Installation läuft Pi-Hole automatisch auf dem Raspberry Pi. Um nun die Werbefilterung zu aktivieren, müsst Ihr den Pi-Hole-Pi als DNS-Server verwenden. Die meissten Router ermöglichen es einen eigenen DNS Server zu verwenden, bei Swisscom geht das auf alle Fälle, bei der normalen Gigabox der UPC geht das hingegen nicht. Informationen dazu, wie Ihr die DNS Einstellungen auf Eurem Router ändert, findet Ihr im Web oder in der Anleitung Eures Routers. Die Einstellung ist auch meisst ohne Anleitung einfach zu finden. Die Einstellung nennt sich meisst ganz einfach DNS, DNS Server oder DNS Namensauflösung. Tragt Sie dort die IPv4- und IPv6-Adresse des Raspberry Pi als DNS-Server ein. Nach dieser Konfiguration werden alle Geräte, die mit dem Router verbunden sind, werbefrei surfen können.

Falls der Router keinen DNS Server Änderungen zulässt, müssen die Geräte einzeln einestellt werden und den auf den Geräten den Pi manuell als DNS-Server festlegen. Der Weg dahin hängt vom jeweiligen Betriebssystem ab. Bei Windows 11 finden Ihr die Einstellungen beispielsweise mit einer Suche nach Netzwerkstatus und Auswahl von Adapteroptionen ändern im Windows-Startmenü. Hier Klickt Ihr mit der rechten Maustaste auf die genutzte Netzwerkverbindung, wählt Eigenschaften und ändert per Doppelklick die Einstellungen für Internetprotokoll, Version 4 und Version 6 auf die Pi-Adressen um. Auf einem iPhone findet die entsprechenden Optionen in den WLAN-Einstellungen. Tippt auf die entsprechende Verbindung, wählt DNS konfigurieren und gebt die entsprechenden IP-Adressen ein. Unter Linux geht das in den Netzwerkeinstellungen in der entsprechenden Verbindung mit der Einstellung anderer DNS Server

Pi-Hole: Konfiguration anpassen

Sobald der Datenverkehr über Pi-Hole geleitet wird, solltet Ihr keine Online-Werbung mehr sehen können. Dennoch kann es sinnvoll sein, die Konfiguration des Servers anzupassen. Gebt dazu entweder die IP-Adresse des Pi-Hole gefolgt von "/admin" in die URL-Leiste ein z.B. 192.168.1.84/admin oder ruft die Seite über http://pi-hole/admin auf. Achtung https funktioniert hier nicht. Meldet Euch mit dem zuvor notierten Passwort an. Über das Menü auf der linken Seite könnt Ihr verschiedene Funktionen ändern, wie beispielsweise den Pi-Hole-Blocker vorübergehend deaktivieren ("Disable"). Im Bereich "Settings" findet Ihr verschiedene Einstellungsoptionen sowie die IP-Adressen des Pi-Hole.

Möchtet Ihr die Filterung für bestimmte Seiten deaktivieren, um beispielsweise gute Online-Inhalte durch die Akzeptanz von Werbung zu unterstützen, könnt Ihr dies im Bereich Whitelist erledigen. Tragt hier einfach die Domain ein, also beispielsweise computerbase.de oder was auch immer ein, und klickt danach auf Add. Im Bereich "Blocklist" könnt Ihr auf Wunsch noch weitere Blocklisten konfigurieren, die Ihr in diversen Online-Foren finden könnt.

Mehr Information und Listen findet Ihr hier im Forum https://discourse.pi-hole.net/

Habt Ihr Fragen zum Pi-Hole und der Einrichtung? Schreibt sie in die Kommentare!

The post Pi-Hole auf dem Raspberry Pi 4 einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wie funktionieren SMS?

SMS (Short Message Service) ist ein Dienst zur Übertragung von Kurzmitteilungen in Textform über das Handynetz. Flächendeckend ist der Kurznachrichtendienst seit 1994 verfügbar. Er wurde zuerst für den GSM-Mobilfunk entwickelt und ist in verschiedenen Ländern auch im Festnetz als Festnetz-SMS verfügbar.

Der SMS-Versand erfolgt über eine Zentrale des eigenen Netzbetreibers, eine Art Vermittlungsstelle. Wie bei einem Anruf wird das Handy auch bei einer SMS in seinem jeweiligen Aufenthaltsbereich durch diese Vermittlungsstelle abgerufen. Ist das Handy erreichbar, meldet es sich zurück, authentifiziert sich und bekommt die SMS zugestellt. Falls der Nutzer nicht erreichbar ist, speichert die Zentrale die SMS ab und wiederholt die Zustellung zu einem anderem Zeitpunkt.

Warum SMS verschlüsseln?

Manchmal kann es sein, dass man einfach keine Internetverbindung zur Verfügung hat, nicht sofort ein WLAN in der Nähe ist, oder einfach Probleme mit der Verbindung gibt. In diesem Moment ist es ärgerlich, möchte man vertraulich Informationen an einen Adressaten übermittlen, oder man möchte einfach nicht, dass die Zentrale die SMS liesst, oder gar durch Algorythmen ausgelesen und ausgewertet werden. Ich verschlüssle, falls es geht auch alles, weil ich keine Lust habe, dass mich BigTech in Profile kategorisiert und mich als Produkt verkauft.

Wie funktioniert das verschlüsseln einer SMS mit PGP?

Die sicherste Verschlüsselungsmethode ist auch für SMS eine Ende-zu-Ende-Verschlüsselung. Damit sind die Inhalte der Kommunikation nur auf den Geräten des Senders und des Empfängers lesbar. Das funktioniert vergleichbar einfach mit PGP, und folgt den verschlüsselten Versand einer Email z.B K-9 Mail, nur dass wir hier die Nachricht vorher kurz selber verschlüsseln müssen, da die SMS keine PGP Integration enthält.

Vorrausetzungen um SMS mit PGP zu verschlüsseln

Bei PGP verfügt jeder Nutzer über einen privaten und einen öffentlichen Schlüssel. Der Sender verschlüsselt eine Nachricht mit dem öffentlichen Schlüssel des Empfängers, der wiederum die Nachricht mit seinem privaten Schlüssel entschlüsseln kann. Der Empfänger Eurer Nachrichten müssen also Euren öffentlichen Schlüssel haben, und Ihr selber müsst entsprechend auch den öffentlichen Schlüssel Eures Nachrichtenpartners haben damit Ihr Nachrichten hin und her verschlüsselt verschicken könnt.

Für die Verwaltung Eurer Schlüssel eigenet sich die Android App Openkeychain. Die gibt es bei F-Droid und kann gratis herruntergeladen werden. Hier in diesem Artikel habt Ihr bereits schonmal den groben Umgang mit der App kennen gelernt. Wir benötigen also die PrivateKeys auf unserer Seite, und die öffentlichen Keys unserer Kontakte. Importiert Euch den Privaten Schlüssel Eures Email Accounts in die App Openkeychain, und fügt gleich noch die öffentlichen Schlüssel mit hinzu.

Erstellen eines PrivateKeys

Falls vorhanden Privatekeys aus Thunderbird nicht importiert werden können, oder Ihr die Einrichtung vor Ort vornehmen wollt, könnt Ihr auch mit der App selber Private Schlüssel erzeugen. Das geht folgendermassen:

Erstellt Euch einen neuen Privatekey mit der Funktion Privaten Schlüssel Erzeugen

Klickt Euch durch den Assistent. Vergebt einen Namen für den Key und Eure Emailadresse. Am Schluss bekommt Ihr eine Übersicht indem Ihr Eure Daten überprüfen könnt. Habt Ihr euch einen Schlüssel erstellt, könnt Ihr diesen in der Schlüsselübersicht auswählen. Hier könnt Ihr nun den Öffentlichen Schlüssel für diesen Account teilen. Das geht mit dem kleinen Kopiebutton auf dem jeweiligen Schlüssel.

Den Schlüssel könnt Ihr euch dann in als Text kopieren und mit einem texteditor Eurer Wahl mit der Endung asc abspeichern und vor Eurer Reise an Eure Kontakte verschicken. Mit dem Teilen Button links neben der Markierung könnten Ihr auch direkt eine asc Datei mit dem Key erstellen und verschicken. Den Key könnt Ihr auch über Email oder einen "unsicheren" Messenger verschicken, ein Angreifer kann damit nichts anfangen.

Leider funktioniert die ganze Sache nicht, falls Ihr im moment des Internetausfalls den öffentlichen Schlüssel ein Kontakts nicht besitzt. Im Notfall kann der öffentliche Schlüssel auch per SMS nachgeschickt werden. Der ist aber ziemlich lang, und es kann sein dass eine Übertragung einere sehr grossen SMS, welche aus 14 Nachrichten besteht, nicht zuverlässig funktioniert. Am besten, Ihr übergebt als Eure öffentliche Schlüssel immer vorher, bzw. verteilt diese an die Kontakte, mit denen Ihr häufig und vorausichtlich in Kontakt bleiben müsst!

Die SMS mit OpenPGP verschlüsseln

Öffnet die Android App OpenkeyChain und Wählt im Hauptmenü Verschlüsseln/Entschlüsseln aus. Wählt im nächsten Feld nun Text verschlüsseln aus. Im nächsten Fenster wird die Nachricht nun verschlüsselt. Gebt im ersten Feld den Empfänger seine Emailadresse ein. Bei manchen Smartphones ist das Auswahlfeld etwas verbuggt. Schreibt einfach die Emailadresse Eures Kontakts korrekt in das Feld und bestätigt in dem Ihr auf die Adresse, bzw auf das leere weisse Feld drückt. Unterhalb signiert Ihr Eure Nachricht mit Eurem PrivateKey. Damit weiss der Empfänger auch, dass die Nachricht wirklich von Euch stammt, da nur Ihr den PrivateKey Eures Accounts besitzt. Im Unteren Feld gebt Ihr nun den Text ein, welcher verschlüsselt werden soll.

Oben mit der Markierung könnt Ihr nun am Schluss, nachdem die Nachricht verfasst wurden ist, den verschlüsselten Text direkt kopieren und in die Zwischenablage kopieren. Diese Zwischenablage könnt Ihr nun in die SMS kopieren und diese versenden. Der Text ist verschlüsselt, und hinterlässt beim Leser ohne Key nur ein grosses Fragezeichen.

Entschlüsseln der Nachricht

Der Empfänger kopiert sich den Inhalt der SMS nun einfach, und fügt In in seiner Openkeychain App in den Entschlüssler ein. Dazu öffnet der Benutzer die App, geht wieder auf Verschlüsslen/Entschlüsseln und fügt unten den Text mit aus Zwischenablage lesen in die App ein.

Die Nachricht wird nun mit dem PrivateKey des Empfängers verschlüsselt. Habt Ihr Eure Kontakte alle mal per Openkeychain eingerichtet, ist die Bedienung nun auch kein Hexenwerk mehr. Nachricht verschlüsseln und signieren, und per SMS versenden, der Empfänger fügt sie in die App ein, und das that's it 🙂

Vor einigen Jahren gab es mal die App Silencer im F-Droid, die wird aber nicht mehr geupdated und gibt es garnicht mehr zum download. Ich würde auch keine Versuche unternehmen, irgendwo ein APK der App aus dem weiten des Internets hervorzusuchen. Ihr nie wisst, ob die APK bzw die App nicht von fremden manipuliert worden ist! Ihr Wollt ja nicht dass irgendwelche Fremden Eure Nachrichten auslesen können, oder?

Nun habt Ihr erfahren, wie Ihr SMS sicher und einfach verschlüsseln könnt. Ich hoffe der Beitrag hat euch gefallen, falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post SMS mit PGP einfach verschlüsseln appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Volla Phone Kontakte verschieben bei fehlerhafter Anzeige

Um Eure Kontakte aus dem Phone Storage in den normalen Telefonspeicher auf einem Volla Phone zu verschieben, befolgt die folgenden Schritte:

1. Öffnet die Kontakte-App auf Eurem Volla Phone. Diese App könnte auch "People" oder "Personen" genannt sein, abhängig von der Spracheinstellung Eures Telefons.
2. Klickt auf die drei Punkte in der oberen rechten Ecke oder das Menü-Symbol, um das Menü zu öffnen.
3. Wählt "Import/Export" oder "Importieren/Exportieren" aus dem Menü.
4. Nun habt Ihr verschiedene Optionen. Wählt "Exportieren in .vcf Datei". Wählt hier als Quelle Phone Storage not visible bei other Apps aus. Die anderen Quellen könnt Ihr eigentlich ersteinmal ignorieren. Der Speicherort der Kontakte ist meisstens auf dem Phone. Auf der Simkarte werden kaum mehr Kontakte gespeichert. Andere Konkakte wie auf Telegram sind nur Simlinks
5. Wählt den Speicherort für die .vcf-Datei aus, z.B. auf einem beliebigen Ordner auf dem internen Speicher des Telefons. Es bietet sich der Dokumente Order an.
6. Ein Dialogfenster wird geöffnet, um den Dateinamen zu bestätigen. Bestätigt den Dateinamen und tippt auf "Speichern" oder "OK".
7. Geht zurück zum Hauptmenü der Kontakte-App und wählt wieder "Import/Export" > "Importieren aus .vcf Datei".
8. Wählt die .vcf-Datei aus, die Ihr zuvor erstellt habt.
9. Es wird gefragt, wohin die Kontakte importiert werden sollen. Wählt hier jetzt unbedingt "Phone" aus.
10. Bestätigt den Import. Nun werden Eure Kontakte in den Telefonspeicher importiert.

Volla Phone Kontakte importieren von einem anderen Smartphone

Falls Ihr von einem anderem Smartphone kommt, und die Kontakte auf Euer Volla Phone importieren wollt, ist das vorgehen ziemlich ähnlich. In der Regel sind die Strukturen und Einstellungen auf Smartphones von Samsung, Huawei, Oppo und etc sehr ähnlich. Die Kontakte Datei vcf ist ein offenes Format welches mit praktisch allem Smartphones kompatibel ist.

1. Geht auf Eurem alten Smartphone in die Kontakte App, danach in die Einstellungen
2. Sucht nach einem Punkte Exportieren oder Kontakte Exportieren, wählt als .vcf Datei exportieren aus.
3. Speichert die Datei auf dem internen Speicher und sendet die Datei per Mail (verschlüsselt), Bluetooth, USB Stick, oder einer Option Eurer Wahl an das Volla Phone.
4. Dann gehts beim weiter beim Schritt 7 in der Anleitung von oben.

Wie man eine Datei per Bluetooth überträgt, erfahrt Ihr z.B hier. Ich würde diese Methoden empfehlen, Ihr könnt die Datei aber auch auf eine Online-Cloud, oder die eigene Nextcloud hochladen falls Ihr eine besitzt.

Beachtet bitte, dass die genauen Menünamen und -optionen je nach der spezifischen Version Eures Betriebssystems oder der Kontakte-App leicht variieren können.

Es ist wichtig zu beachten, dass nach dem Importieren der Kontakte in den Telefonspeicher, diese Kontakte für Apps, die die Berechtigung zum Lesen von Kontakten haben, zugänglich sein sollten. Ihr könnt überprüfen, ob eine App die erforderliche Berechtigung hat, indem Ihr zu den App-Einstellungen geht und die App-Berechtigungen überprüft. Das Geht auch direkt über Das App Icon -> Info -> Berechtigungen

Ich hoffe dass ich Euch mit diesem kleinen Tutorial etwas geholfen habe. Falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post Fehlende Kontaktverknüpfungen Volla Phone appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wie genau funktioniert ein Smartphone Akku

Die meisten modernen Smartphones verwenden Lithium-Ionen-Akkus. Diese Akkus bestehen aus zwei Elektroden, der Anode und der Kathode, die durch einen Elektrolyt getrennt sind. Wenn der Akku entladen wird, wandern Lithium-Ionen von der Anode zur Kathode und erzeugen dabei einen elektrischen Strom. Beim Aufladen des Akkus wandern die Ionen in die entgegengesetzte Richtung zurück zur Anode. Die Akkukapazität nimmt auf der sogenannten Degradation fortlaufend ab, in dem Ihr die Ladezyklen reduziert, erhöht Ihr auch die Lebenszeit eines jeden Akkus da die Abnutzung durch reduziertes Aufladen erhöht wird.

15 Tipps zur Verlängerung der Akkulauf - und Lebenszeit

• Bildschirmhelligkeit und Bildschirmsperre einstellen: Der Bildschirm ist oft der größte Stromverbraucher auf Eurem Gerät. Stellt die Bildschirmhelligkeit auf "automatisch" ein oder reduziert sie manuell auf ein komfortables Niveau. Außerdem solltet Ihr die Zeitspanne verkürzen, nach der sich der Bildschirm automatisch ausschaltet.
• WLAN, Bluetooth und GPS abschalten: Diese Funktionen können erheblich zum Batterieverbrauch beitragen. Ihr könnt sie in den Einstellungen deaktivieren oder das Schnelleinstellungsmenü verwenden, um sie schnell aus- und wieder einzuschalten.
• Apps im Hintergrund schließen: Viele Apps laufen im Hintergrund weiter und verbrauchen Akku, auch wenn Ihr sie nicht aktiv nutzt. Durch das regelmäßige Schließen nicht genutzter Apps könnt Ihr den Akkuverbrauch reduzieren.
• Aktualisiert das Betriebssystem und die Apps: Hersteller veröffentlichen regelmäßig Updates, die den Energieverbrauch von Betriebssystem und Apps optimieren. Stellt sicher, dass Ihr stets die neuesten Versionen installiert habt.
• Nutzt den Energiesparmodus: Android-Smartphones verfügen über einen Energiesparmodus, der den Energieverbrauch automatisch reduziert, wenn der Akku fast leer ist. Ihr können diesen Modus auch manuell aktivieren, wenn Ihr bemerkt, dass der Akku schnell leer wird.
• Begrenzt die Aktualisierungsrate von Apps: Einige Apps, wie soziale Medien und E-Mail-Clients, aktualisieren sich regelmäßig im Hintergrund. Ihr könnt den Akku schonen, indem Ihr die Aktualisierungsrate in den Einstellungen dieser Apps reduzieren.
• Vermeidet extreme Temperaturen: Extreme Kälte oder Hitze können die Leistungsfähigkeit des Akkus beeinträchtigen. Vermeidet daher, das Smartphone längere Zeit in sehr kalten oder heißen Umgebungen zu lassen.
• Nicht ständig voll laden und vollständig entladen: Für Lithium-Ionen-Akkus, die in den meisten Smartphones verwendet werden, ist es besser, den Akku zwischen 20% und 80% zu halten, anstatt ihn ständig vollständig aufzuladen und zu entladen.
• Vermeidet Live-Hintergrundbilder und Widgets: Live-Hintergrundbilder und Widgets können ästhetisch ansprechend sein, aber sie verbrauchen auch zusätzliche Energie. Erwägt, stattdessen ein statisches Hintergrundbild zu verwenden und die Anzahl der aktiven Widgets zu minimieren.
• Deaktiviert unnötige Benachrichtigungen: Jede Benachrichtigung, die Euer Smartphone erhält, lässt den Bildschirm aufleuchten und verbraucht dadurch Akku. Geht zu den Einstellungen Eurer Apps und deaktiviert alle unnötigen Benachrichtigungen.
• Reduziert die Synchronisation: Wenn Ihr mehrere E-Mail-Konten, soziale Netzwerke oder Cloud-Dienste auf Eurem Gerät habt, solltet Ihr die Synchronisationseinstellungen prüfen. Die ständige Aktualisierung und Synchronisation dieser Dienste kann den Akku stark belasten.
• Verwendet den Flugmodus in schlechten Netzwerkbereichen: In Gebieten mit schlechtem Mobilfunkempfang verbraucht das Smartphone viel Energie beim Versuch, eine stabile Verbindung herzustellen. Wenn Ihr in solchen Bereichen den Flugmodus aktivieren, könnt den Akku erheblich schonen.
• Verwendet schwarze Hintergrundbilder bei OLED-Displays: Wenn Eurer Android-Smartphone über ein OLED- oder AMOLED-Display verfügt, könnt Ihr den Akkuverbrauch reduzieren, indem Ihr ein schwarzes Hintergrundbild verwendt. Bei diesen Displays werden schwarze Pixel nicht beleuchtet, was zu einem geringeren Energieverbrauch führt.
• Löscht oder deaktiviert nicht verwendete Apps und Dienste: Jede auf dem Gerät installierte App verbraucht in gewissem Maße Energie, auch wenn Ihr sie nicht aktiv nutzt. Löscht oder deaktiviert alle Apps und Dienste, die Ihr nicht benötigen.
• Achtet auf die Batteriegesundheit: Die Leistungsfähigkeit der Akkus nimmt im Laufe der Zeit ab. Wenn Ihr bemerkt, dass Eurer Akku sehr schnell leer wird, auch nachdem Ihr die oben genannten Schritte durchgeführt habt, könnte es an der Zeit sein, den Akku auszutauschen oder das Gerät zu ersetzen.

Warum den Akku zwischen 20 und 80 Prozent belassen?

Das ständige vollständige Aufladen und Entladen eines Lithium-Ionen-Akkus kann zu sogenannten "stressigen" Bedingungen für die Batterie führen. Bei voller Ladung führt der hohe Spannungszustand zu einer erhöhten Lithium-Ausscheidung an der Kathode, während bei vollständiger Entladung die geringe Spannung zu einer erhöhten Lithium-Ausscheidung an der Anode führt. Beide Bedingungen können zu einer schnelleren Degradation und einem Leistungsverlust der Batterie führen.

Aus diesem Grund wird empfohlen, einen Lithium-Ionen-Akku zwischen 20% und 80% zu halten. Dieser "mittelgroße" Ladebereich vermeidet die hohen Spannungszustände, die bei voller Ladung auftreten, und die niedrigen Spannungszustände, die bei vollständiger Entladung auftreten. Dies kann dazu beitragen, die Lebensdauer des Akkus zu verlängern und die Leistungsfähigkeit des Akkus zu erhalten.

Zusammenfassend lässt sich sagen, dass es viele Strategien gibt, um die Akkulaufzeit Eures Android-Smartphones zu maximieren. Es erfordert ein wenig Aufwand und Disziplin, aber die Belohnung ist ein Gerät, das länger hält und besser auf Ihre Bedürfnisse zugeschnitten ist.

Habt Ihr weitere Tipps und Tricks um die Akkulauftzeit zu maximieren? Schreibt sie in die Kommentare!

The post Maximierung der Akkulaufzeit auf Eurem Android Smartphone appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wir schauen uns 3 Methoden an, mit der wir Dateien zwischen den beiden Rechnern austauschen können:

• Drag & Drop Methode
• Gemeinsamer Ordner mit den Guest Addition Tools
• FTP Methode mit einer NAS

Mit der Drag & Drop Methode könnte Ihr Dateien zwischen den Fenstern hin und her verschieben, eignet sich für kleinere Arbeiten und wenn nur ab und zu Dateien verschoben werden müssen. Die Methoden Gemeinsamer Ordner eignen sich gleichermassen wie die FTP Methode für viele Dokumente und häufiges verschieben von Datein und Ordnern.

Vorbereitungen und Anforderungen

Auf Eurem Linux Rechner muss eine virtuelle Maschine mit Windows bereits eingerichtet und lauffähig sein. Wie Ihr Ihr einen virtuellen Windows Rechner unter Linux erstellt, erfahrt Ihr z.B hier in dieser Anleitung.

Für die Drag & Drop Methode und den Gemeinsamen Ordner benötigt Ihr eine Erweiterung die in der virtuellen Maschine selber installiert werden muss. Diese Nennt sich VirtualBox Guest Additions und fügt weitere Funktionen in der Bedienung der virtuellen Maschine hinzu. Ladet Euch die Guest Additions hier herrunter.

Geht in Eure virtuelle Maschine und klickt oben im Fenster auf Gerät, danach auf optische Laufwerke und hier auf Abbild hinzufügen. Hier wählt Ihr die herruntergelade ISO aus. Nun habt Ihr das Abild in Eurer virtuellen Maschine als CD hinzugefügt.

Wählt die VboxWindowsAdditions aus und installiert die Anwendung auf Eurer virtuellen Maschine. Nun seid Ihr für die beiden Methoden Drag & Drop und Gemeinsamen Ordner gerüstet

.

Für die FTP Methode benötigt Ihr folgende Vorbereitungen: Damit Euer Windows Rechner in Eurem LAN gefunden werden kann, und sich z.B mit einem FTP Server auf einer NAS verbinden kann, muss die Netzwerkverbindung der virtuellen Window Machine im Modus Netzwerkbrücke ausgeführt werden. Geht dazu in den Einstellungen Eurer virtuellen Machine, auf Netzwerk, und wählt anstelle von NAT die Netzwerkbrücke aus. Für die Methoden Drag & Drop und Gemeinsamer Ordner via die Guest Additions muss bzw kann die Netzwerkverbindung auf NAT verbleiben.

Ihr benötigt für die FTP Methode ein Ordner auf Eurer NAS der als Austausch Eurer Dateien dienen soll, zudem muss FTP eingerichtet sein und problemlos funktionieren.

Drag & Drop Methode

Die Guesst Additions sind bereits installiert, das einzige was Ihr nun tun müsst, ist die Option Drag & Drop aktivieren. Das macht Ihr in den Einstellungen der virtuellen Maschine. Klickt oben in der Leiste der virtuellen Maschine auf Maschine, dann auf Ändern und danach ändert Ihr in den Einstellungen Allgemein/Erweitert die gemeinsame Zwischenablage und Drag & Drop auf bidrektional.

Das heisst Ihr könnten nun Dateien ganz einfach zwischen den beiden Fenstern hin und herschieben, also vom Bildschirm Eurer virtuellen Maschine auf den Desktop oder Explorer Eurers Linux Hosts und umgekehrt. Die Gemeinsame Zwischenablage ermöglicht, dass per rechtsklick kopierte Elemente auch auf dem anderen Gerät mit einem Rechtsklick abgelegt werden kann.

Gemeinsamer Ordner Methode

Mit dieser Methode könnt Ihr ein bestehenden Ordner auf Eurem Linux Rechner direkt als Netzlaufwerk in den Windows Explorer einbinden. Möglich machen dass auch die installierten Guest Additions von VirtualBox.
Wählt oder erstellt Euch einen Ordner der als Gemeinsamer Ordner auf beiden Geräten dienen soll. Ihr könnt natürlich auch ganz einfach den Dokumentenordner Eures Linux Rechners nehmen. Geht nun auf die Windows Maschine und klickt oben in der Leiste auf Geräte und dort auf Gemeinsame Ordner.

Im nächsten Fenster wählt Ihr Euch nun einen Ordner aus, der auf der virtuellen Maschine bereit gestellt wird. Klickt rechts auf das Symbol mit dem Grünen Plus Zeichen und dem Ordner. Wählt im ersten Feld den Pfad Eures Ordners auf dem Linux Rechner aus. Gebt im nächsten Feld dem Ordner einen Namen, dies wird der Name auf der virtuellen Maschine sein. Lasst das letzte Feld leer. Wählt zudem Automatisch Einbinden und Permanent erzeugen aus. Klickt danach auf OK. Nun habt Ihr einen Einbindepunkt zwischen den beiden Geräten erstellt.

Im Windows Explorer taucht der Ordner nun in der Netzwerkumgebung auf.

FTP Ordner z.B auf einer NAS

Habt Ihr eine NAS, könnt Ihr natürlich eine FTP Verbindung via FTP mit Eurer NAS erstellen. Das geht nativ über den Windows Explorer. Es benötigt keine weiteren Tools. Öffnet dazu den Windows Explorer und geht mit einem Rechtsklick auf den Reiter Netzwerk und klickt auf Netzlaufwerk hinzufügen.

Im neuen Fenster wählt Ihr die Option Verbindung mit einer Website herstellen... um eine Verbindung mit Eurer NAS herzustellen.

Klickt Euch durch den Assistenten. Fügt anschliessend Eure FTP Adresse ein. Diese Lautet bei einer NAS mit FTP Verbindung ftp://xxx.xxx.x.xxx/
Im nächsten Fenster deaktiviert Ihr die Anonyme Anmeldung und gebt den Benutzernamen Eurer NAS ein, bestätigt. In einem weiteren Schritt könnt Ihr der Verbindung einen Namen geben, z.B. NAS. Im nächsten Schritt öffnet sich ein weiteres Fenster, gebt Eurer Passwort ein für die NAS ein. Drückt auf Anmelden.

Anschliessend sollte die FTP Verbindung eingerichtet sein. Das Fenster zu Beginn könnt Ihr nun schliessen.

Fertig, nun habt Ihr ein FTP Laufwerk und könnt Eure Arbeiten direkt auf Eure NAS Laden und von Eurem Linux Rechner auch darauf zugreifen.

Nun Habt Ihr 3 Methoden kennen gelernt wie Ihr besser Eure Arbeit zwischen den Geräten organisieren könnt. Die Drag & Drop Methode und Methode Gemeinsamer Ordner eignet sich auch, falls Ihr dem Windows Client keine Internetverbindung geben möchtet, um z.B das versenden von Nutzungsdaten zu verhindern.

Falls Ihr Eure Daten nicht über eine unverschlüsselte FTP Verbindung im LAND Verbinden wollt, könnt Ihr Euch auch WinSCP auf dem Windows Client installieren, und nach der Anleitung hier nachzulesen, mit SFTP verbinden.

Ich hoffe Euch dem Artikel das Arbeiten zwischen Euren Geräten etwas vereinfacht zu haben. Habt Ihr Fragen, schreibt sie in die Kommentare!

The post Gemeinsamer Ordner auf virtuellem Windows PC appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vielleicht benutzt Ihr noch ein altes Steuererklärungstool, benutzt WinSCP gerne oder schreibt einfach gerne Notizen mit Notepad++ Die Linux Welt ist riesig, und man weiss zu beginn nicht gleich wo man was findet, welche App Alternativen es gibt, oder wie man sich anderswertig helfen kann. Eine Alternative ist wäre es, eine virtuelle Maschine unter Linux laufen zu lassen, dafür bräuchtet Ihr aber einen gültigen Windows-Schlüssel, und auch etwas mehr Rechenpower unterm Hintern. Auch benötigt das ganze einiges an Speicherplatz. Wer nicht gleich eine virtuelle Maschine aufsetzen und installieren möchte, für den gibt es auch hier Alternativen! Die nennt sich Linux Wine!

Was ist Wine?

Wine (Wine Is Not an Emulator) ist ein Programm, mit dem man Windows-Software unter Linux ausführen und verwenden. Ihr benötigt keine Windows-Installation auf Eurem Computer, um mit Wine Programme starten zu können, die für Windows programmiert wurden. Wine ist ein Nachbau der Windows-API, der eine Vielzahl von Windows-Programmen unter Linux lauffähig macht. Wo immer dies funktioniert, ist es gegenüber einer Virtualisierungslösung der direktere Weg.

Je nach Windows-Programm, das mit Hilfe von Wine ausgeführt wird, ist der Anspruch an die Ressourcen (hautpsächlich CPU-Leistung und verfügbarer RAM) sehr moderat bis sehr hoch. Eine pauschale Aussage kann hier kaum getroffen werden, welches Programm "flüssig" läuft und welches nicht. Kleinere Programme we Notepad++ oder WinSCP laufen jedoch meisst ohne Probleme. Auch Microsoft-Word stellt keine grössere herrausforderung für Wine mehr da.

Wie gut Wine für die eigenen Zwecke funktionieren müsste, kann man vor dem Testen durch Stöbern in der WineHQ-Datenbank herausfinden.

Wine lässt sich relativ einfach installieren. Wir möchten aber die neuste Version und die holen wir uns direkt von den Wine-Entwicklern.

Vorbereitungen

Wir installieren uns kurz vorher alle Grundvoraussetzungen für Linux WineHQ:

sudo apt install dirmngr ca-certificates software-properties-common apt-transport-https curl -y

Öffnet Eure Konsole und aktivieren zuerst die optinale 32bit Architektur mit folgendem Befehl:

sudo dpkg --add-architecture i386

updaten wir unsere Repositories noch vorher kurz mit:

apt-get update

Als nächszes installieren wir uns die software-properties mit:

sudo apt install software-properties-common

Bestätigt die Installation bzw das Hinzufügen mit Enter

Repos Key installieren:

sudo mkdir -pm755 /etc/apt/keyrings 

sudo wget -O /etc/apt/keyrings/winehq-archive.key https://dl.winehq.org/wine-builds/winehq.key

Nun Fügen wir uns das Repository für die entsprechende Distro hinzu:

Ubuntu Versionen und linux Mint Versionen

Danach gehts unten weiter bei der Wine Installation

Wine Installation

Updated danach nochmal die interenen Packetquellen mit:

apt-get update

und installiert danach Wine mit:

sudo apt install --install-recommends winehq-stable

Nun können wir uns noch mit wine --version die aktuelle Version anzeigen lassen:

Wine konfigurieren und ausführen

Mit dem einfachen Befehl wineboot, welchen Ihr in der Konsole ausführt, konfiguriert sich Wine vollständig autmatisch. Die Verzeichnisse, Registries und Dateien welche es benötigt um Windowspgramme auszuführen werden nun hinzugefügt. Wine meldet sich kurz noch für die Installatin einiger Packete, bestätigt das herrunterladen und das Installieren. Ein virtuelles C:/ Laufwerk wird von Wine erstellt. Das findet Ihr, falls es Euch interessiert unter /home/BENUTZER/.wine
Dort sind sämtliche Dateien und Strukturen hinterlegt, die Windows Programme benötigen, um zu funktionieren.

Ist die Konfiguration abeschlossen, passen wir uns mit dem Befehl winecfg in der Konsole noch kurz die Auflösung bzw die DPI des Bildschirms an. Klickt auf Display und wählt eine DPI Zahl entsprechend Eurer Displayauflösung ein. Ein grobe Angabe ist 240DPI bei 4K Bildschirmen und 96DPI bei 1920x1080 Auflösungen.

Die Installation und Konfiguration is bereits abgeschlossen! Falls sich die Auflösung nicht sofort ändert, rebootet kurz Euren Rechner, vor allem direkt nach der Installation von Wine ist das zu empfehlen.

Installieren von Windows Programmen

Die Installation ist wirklich sehr einfach. Wichtig ist hier einfach dass Ihr wine nicht mit Rootrechen ausführt. Das heisst das ganze immer ohne sudo! Das ist wichtig damit Viren sich nicht plötzlich auf Eurem Linux System landen falls Ihr irgendwelche Programme testet die Ihr auf irgendwelchen Seiten gefundet habt. Ladet Euch zum Beispiel doch die Applikation Notepad++ hier herrunter.
Öffnet anschliessend das Terminal, in Eurem Dateiexplorer, wo sich diese Datei befindet oder navigiert Euch gleich im Terminal dahin. Installiert wird das ganze dann ganz einfach mit

wine npp.8.5.2.Installer.x64.exe

Nun startet auch schon die Installation der Windows Applikation. Installationspfad lasst Ihr am besten wie er vorgeschlagen wird. Nach der Installation befindet sich sogar eine Verknüpfung in Euren Menus und Ihr könnt die Applikation direkt darüber ausführen!

Weitere Programme werden ganz einfach mit dem Befehl wine und dem entsprechendem Namen der exe Datei installiert.

Update:

In der neusten Version von von Wine lassen sich die Programme direkt via GUI installieren. Rechtsklickt einfach auf die zu installierende de Datei und wählt Mit Wine Windows-Programmstarter öffnen aus. Danach öffnet sich der Installationsassistent automatisch.

Deinstallieren von Windows Programmen

Wine hat einen integrierten Uninstaller mit an Board. Dieser wird einfach folgendem Befehl in der Konsole geöffnet:

wine uninstaller

Wählt das entsprechende Programm aus und entfernt es mit Ändern/Entfernen. Danach öffnet sich der Deinstallationsassistent des Windows Programmes.

Nun könnte Ihr Windows Programme weiterhin unter Linux benutzen und ausführen. Probiert etwas aus, installiert Programme, benutzt sie, löscht sie, versucht es mit allem was Euch so einfällt. Zerschiessen könnt Ihr Euch auf Eurem Linux System nichts, da alles im .wine Ordner ausgeführt wird. Habt Ihr Euer Mini-Windows zerfrickelt, löscht das Wine Verzeichnis einfach mit:

sudo rm -R /home/BENUTZERNAME/.wine

Anschliessend könnt Ihr Euer Mini-Windows Verzeichnis wieder mit wineboot installieren. Ausführliche Hilfe gibt es bei WineHQ und hier bei UbuntuUsers.

Komplett Deinstallation von Wine

Falls irgendwie garnichts mehr geht, haut Euch Wine komplett von der Platte. Des geht mit folgenden Befehlen die Ihr nacheinander in die Konsole mit root Rechten hämmert:

sudo apt remove wine
sudo apt autoremove
rm -rf $HOME/.wine
rm -f $HOME/.config/menus/applications-merged/wine*
rm -rf $HOME/.local/share/applications/wine
rm -f /.local/share/desktop-directories/wine*
rm -f /.local/share/icons/????_*.xpm
sudo apt-get remove --purge ^wine
sudo apt-get autoclean

Installiert danach neu wie von Anfang an oder lasst es von der Platte falls Ihr es nicht mehr benötigt, und Ihr Eure Linux Alternativen bereits entdeckt habt!

Ich hoffe Euch mit dem Beitrag Windows Programme unter Linux ausführen ein wenig mehr den Einstieg in die Welt von Linux erleichtert zu haben, falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post Windows Programme unter Linux ausführen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen und Vorraussetzungen

• Ihr benötigt dafür ein auf Ubuntu / Debian basierendes Betriebssystem.
• Desweiteren benötigt Ihr Telegram auf dem Smartphone oder auf dem Desktop.
• und natürlich etwas Konsolenkenntnisse 🙂

Öffnet Telegram vorzugsweise für die Einrichtung auf dem Desktop. Ladet Euch bei Telegram die aktuellste Version herrunter, entpackt sie, und öffnet den Messenger. Da es sich um ein Appimage handelt, muss der Messenger nicht installiert werden.

Sucht nach Botfather im Suchfeld und startet einen Chat mit Botfather. Botfather ist das Telegram tool zum eröffnen neuer Bots. Schreibt dem Botfather eine Nachricht mit dem Inhalt:

/newbot

Danach fragt Euch Botfather nach einen Bezeichnung und einem Username für den neuen Bot. Gebt deshalb einmal eine Bezeichnung und einen Username nach Wahl mit der Endung _bot z.B:

updater
homeservermario_bot

Anschliessend bekommt Ihr einige Infos zu Eurem eigenen Bot:

Der Bot wurde also erfolgreich erstellt. Wir benötigen als nächstes noch die ID unseres neuen Bots, das machen wir indem wir unserem eigenen Bot eine Nachricht schicke, Öffnet einen Chat mit Eurem Bot (erste Markierung im Screenshot) und schickt Ihm eine erste Nachricht mit dem Inhalt /start und danach irgendeine Nachricht. Inhalt ist egal. Anschliessend öffnet Ihr Euren Webbrowser und gebt folgenden Link ein:

https://api.telegram.org/botDEIN-TOKEN/getUpdates

Ersetzt DEIN-TOKEN mit dem Key aus der Botnachricht von Botfather (zweite Markierung). Bot muss natürlich stehen bleiben!

Euer Browser zeigt Euch dann folgenden Inhalt an:

Notiert euch den Wert ID unter chat!

Server / Rechner konfigurieren

Loggt Euch auf Eurem Rechner oder Server, auf dem Ihr Nachrichten erhalten wollt ein.

Erstellt einen neuen Ordner mit:

sudo mkdir /opt/scripts

Erstellt eine neue Datei darin mit:

sudo nano /opt/scripts/telegram_updater.sh

Fügt danach folgenden Inhalt in die Datei ein:

#!/bin/sh 
URL="https://api.telegram.org/botDEIN-TOKEN/sendMessage" 

UPDATE=$(apt update | tail -n 1) 
HOSTNAME=$(hostname -f) 
TEXT="Updates für ($HOSTNAME): $UPDATE" 
curl -s -m 10 -d "chat_id=CHAT_ID&disable_web_page_preview=1&text=$TEXT" $URL > /dev/null

Ersetzt DEIN-TOKEN mit Eurem eigenen Token und das grosse geschriebene CHAT-ID weiter unten mit der Chat ID welche Ihr Euch aufgeschrieben habt! Speichert die Datei mit strg+o und beendet mit strg+x

Macht die Datei ausführbar mit:

sudo chmod +x /opt/scripts/telegram_updater.sh

Testet den Script mit:

sudo bash /opt/scripts/telegram_updater.sh

Ihr solltet nun bei erfolgreicher Einrichtung eine Nachricht von Eurem Bot erhalten haben.

Als nächstes stellen wir nun einen Interval zum ausführen des Skripts, das geht mit:

sudo crontab -e

Anschliessend fügt Ihr folgendes ganz unten mit hinzu:

0 0 * * * /opt/scripts/telegram_updater.sh

Nun erhaltet Ihr jeden Tag um Mitternacht eine Nachricht ob neue Updates verfügbar sind.

Ihr könnt die Zahlen auch abändern und selber festlegen wann Ihr benachrichtigt werdet. Dazu müsst Ihr die ersten beiden Zahlen abändern. Dazu muss man nur wissen dass die erste Zahl die Minuten sind, die zweite Zahl die Stunden und die dritte Zahl die Tage im Monat sind. Beispiel:

Benachrichtigung jeden Tag um 18:00

0 18 * * * /opt/scripts/telegram_updater.sh

Benachrichtigung jeden Tag um 21:30

30 21 * * * /opt/scripts/telegram_updater.sh

Benachrichtigung jeden Tag um 14:45

45 14 * * * /opt/scripts/telegram_updater.sh

Benachrichtigung alle 3 Tage um 20:00

0 20 */3 * * /opt/scripts/telegram_updater.sh

Speichert mit strg+o und beendet mit strg+x

Nun sollte ein Intervall mit der von Euch festgelegten Zeit durchlaufen. Falls Ihr keine Lust mehr auf die Nachrichten habt, entfernt Ihr den skript mit:

sudo rm /opt/scripts/telegram_updater.sh

Ihr könnt mit dem Token und der ID Skripts auf jedem Eurer Server oder Rechner erstellen. Ihr müsst einfach den Skript wie beschrieben auf den anderen Rechner hinzufügen. Auf Telegram seht Ihr dann, für welchen Rechner (Hostname) die Nachricht gilt. Ich hoffe Ihr habt Spass mit Eurem Telegram Linux Update Bot!

Falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post Telegram Linux Update Bot appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

BackUps sind vor allem für Daten wichtig, die Euch wichtig sind, es muss nicht alles und jede Datei ständig gesichert werden. Überlegt Euch vor Euren Sicherungen immer was, warum und wie häufig Ihr etwas sichern wollte. Dokumente mit denen Ihr arbeitet sollten häufiger gesichert werden als Bilder, Videos oder Musik bzw Daten die sich kaum verändern.

Vorbereitungen für die Sicherungen

Installieren wir uns als erstes mal uns Sicherungslösungen Borg. Das können wir ganz einfach mit dem Befehl

sudo apt-get install vorta

erledigen. Alle Komponenten und Abhängikeiten werden automatisch mit installiert.

USB Stick oder externes Laufwerk vorbereiten

Wählt Euch einen aussreichend grossen USB-Stick oder eine externe Festplatte aus, die Euren Sicherungsaufgaben gerecht wird. Für Dokumente, Tasks, Kalender und etc. reicht ein USB Stick vollkommen aus. Wer grössere Sicherungen durchführt, und mehrere Gigabyte übertragen möchte, dem empfehle Ich eine externe Festplatte mit USB3.0 Anschluss, da ein USB Stick hier teilweise einfach viel zu langsam ist.

Formatiert Euch den Stick oder die externe Festplatte mit ext4 und vergebt dem Gerät einen eindeutigen Namen. Wie das genau funktioniert, erfahrt Ihr hier. Legt euch auf dem USB-Stick oder auf der externen Festplatte einen Ordner mit dem Namen Backup an. Hier sind wir bereits fertig, weitere Vorbereitungen müssen nicht getroffen werden.

Synology NAS Vorbereiten

Die Vorbereitungen, um eine Sicherungen auf einer Synology NAS durchzuführen, sind leider nicht ganz so trivial. Ich beschreibe den Ablauf aber möglichst einfach und verständlich damit das jeder selber zuhause durchführen kann. Wer keine Sicherungen auf der NAS ablegen möchte, kann diese Schritte überspringen! Damit wir unsere BackUps auf der Synology NAS sichern können, benötigen wir auf der NAS den Borg Client. Den holen wir uns aus der SynoCommunty. Das Programm ist OpenSource und läuft zuverlässig und stabil auf der NAS.

Borg Backup installieren

Geht in das Packetzentrum Eurer Synology NAS.

Klickt zu allererst auf die Einstellungen oben rechts, danach auf de Packetquellen und dann auf hinzufügen. Hier vergebt Ihr den Namen SynoCommunity und fügt als Ort

https://packages.synocommunity.com/

ein. Es fügt sich nun ein neuer Reiter Community in der linken Spalte hinzu. Klickt darauf und wählt anschliessend Borg aus der Liste der Apps aus. Installiert den Client und lasst Euch von der NAS durch die Installation führen.

Freigegeben Ordner bzw. Zielort festlegen

Nun benötigen wir noch zum Schluss ein Verzeichnis auf der NAS, auf dem wir die Backups erstellen. Erstellt euch deshalb einen neuen Freigegeben Ordner in der Systemsteuerung, oder erstellt euch einen Ordner in einem vorhandenen Freigegebenen Ordner.

Public- Privatekey Authentifizierung einrichten

Dafür müssen wir leider ein paar Schritte erledigen, da dies standardmässig nicht auf einer Synology NAS funktioniert. Wir müssen wir noch HomeOrdner für die Synology NAS Benutzer erstellen. Die erstellen wir aber nicht selber sondern lassen es die Synology selber machen. Geht in die Systemsteuerung der NAS und klickt auf den Reiter Benutzer und Gruppe, dann auf Erweitert und im Anschluss scrollt Ihr im rechten Feld ganz nach unten und aktiviert das Homeordnerverzeichnis.

Jetzt sind Home Ordner für alle User auf dem System erstellt worden. Damit können wir nun unsere Public Keys des Clients in den jeweiligen Benutzerordner hinterlegen, mit dem wir uns einloggen wollen.

Die ganze Sicherung funktioniert verschlüsselt über SSH. Damit automatische Sicherungsaufgaben erstellt werden können, muss sich der Rechner, der seine Sicherungen an die NAS schickt, bei der Synology einloggen. Dafür benötigt es bekannterweise ein Passwort. Das Problem aber ist, dass Ihr natürlich dann immer am Rechner sein müsst, wenn eine automatische Sicherung läuft um das Passwort einzugeben. Das ist dann gleich viel weniger automatisch und eher mühsam. Deshalb richten wir uns die Synology so ein, dass wir uns nicht über ein Passwort einloggen müssen, sondern mit einem SSH Schlüsselpaar. Der Schlüssel ist eine eindeutige Identifzierung Eures Rechners, und besteht aus einer sehr langen, sicheren Zeichenabfolge die nicht so einfach zu knacken ist. Nur Eurer Rechner hat diesen SSH Public-Key, also kann sich auch nur Eurer Rechner damit auf der Synology einloggen. Es ist wichtig den Schlüssel nicht per Email zu verschicken, oder ungeschützt auf einem Stick oder sonst wo liegen zu lassen!

Den Schlüssel für Euren Benutzer befindet sich versteckt in Eurem Homeordner. Öffnet die Konsole und lasst Euch den Schlüssel mit dem cat Befehl anzeigen. Das geht mit:

sudo cat /home/BENUTZERNAME/.ssh/id_rsa.pub

Ersetzt Benutzername mit dem Benutzername Eures Linux Rechners! Gebt das Passwort ein und kopiert Euch den Schlüssel in eine Textdatei auf dem Desktop.

Geht wieder in die Konsole. Loggt euch auf Eurer Synology NAS per SSH ein.

Das geht mit:

ssh BENUTZERNAME@IPAdresse -p22

Ersetzt Benutzername und IPAdresse mit euren Login Daten der Synology NAS. Beispiel:

ssh mario@192.168.1.99 -p22

Die Synology fordert Euch auf Eures Passwort einzugeben. Gebt das Passwort Eurer Synology NAS ein. Ich bitte Euch keine anderen Arbeiten, ausser diese, welche wir benötigen, mit root an der NAS zu erledigen. Mit root Zugriff zerschiesst Ihr bei falschen Eingaben Eure NAS in wenigen Sekunden!

Wir erstellen nun ein Verzeichnis mit korrekten Berechtigungen für SSH um unseren Key von unserem Linux Rechner einfügen zu können. Ersetzt dabei Benutzername mit eurem Benutzer bzw Login der Synology NAS!

Fügt die Befehle einzeln in die Konsole ein!

mkdir -p /var/services/homes/BENUTZERNAME/.ssh
touch /var/services/homes/BENUTZERNAME/.ssh/authorized_keys
sudo chown -R BENUTZERNAME:users /var/services/homes/BENUTZERNAME
sudo chmod -R 700 /var/services/homes/BENUTZERNAME
sudo chmod 600 /var/services/homes/BENUTZERNAME/.ssh/authorized_keys

Alle Eingaben müssen ohne Fehler durchlaufen. Habt Ihr das erledigt, öffnet Ihr die datei authorized_keys mit dem Befehl:

vim /var/services/homes/BENUTZERNAME/.ssh/authorized_keys

Hier fügt Ihr nun den Key, den Ihr Euch auf Eurem Desktop zwischengespeichert habt ein! Speichert die Datei mit :w und beendet vim mit :q! Gebt die zeichen einfach direkt auf der Tastatur ein und bestätigt jeweils mit der Enter Taste.

Nun haben wir die Vorbereitungen für die Synology NAS bereits abeschlossen. Nun testen wir noch das ganze ob es auch funktioniert. Loggt Euch aus der Synology NAS aus und gebt 2x exit ein. Danach seid Ihr wieder auf der Konsole Eures Linux Rechners. Jetzt testen wir, ob das passwortlose Login funktioniert. Dafür geben wir folgenden Befehl ein:

ssh -i ~/.ssh/id_rsa BENUTZERNAME@IPAdresse -p 22

Benutzername mit dem Der NAS ersetzen und IPAdresse die der Synology. Falls alles klappt werdet Ihr nun Mittels SSH Key auf der Synology eingeloggt.

Sicherungen mit Borg / Vorta

Nun sind wir soweit, unsere Sicherungen mit Borg durchzuführen. Verschaffen wir uns einen Überblick! Vorta bzw Borg arbeitet mit verschiedenen Profilen. Dadurch lassen sich verschiedene Sicherungen mit verschiedenen Einstellungen, Zeitplänen und Zielen einrichten.
Oben können wir bereits Profile erstellen, z.B kann man ein Profil USB-Stick erstellen, und ein weiteres für die Sicherung auf der NAS. Die Profile könnt Ihr Euren Anforderungen und Vorstellungen natürlich anpassen wie Ihr wollt.

Sicherung auf dem USB-Stick oder auf einem externen Laufwerk

Im ersten Reiter Repository wählen wir ein Sicherungsziel bzw. legt hier mittels Neues Repository ein neues Sicherungsziel an. Dies kann nun der USB-Stick sein, oder die eingerichtete Synology. Fangen wir mit dem USB-Stick oder der externen Platte an.

Wählt nun wie erwähnt Neues Repository aus indem Ihr auf das Plus Symbol drückt. Im nächstes Fenster wird der Speicherort und das Passwort für die Sicherung festgelegt. Klickt auf das kleine Ordner Symbol neben der Linkleiste. Ein weiteres Fenster öffnet sich. Nun müssen wir den USB-Stick, bzw das Laufwerk auswählen. Laufwerke oder USB-Sticks werden im Systemordner Media eingehengt. Sucht Euch den Mediaordner herraus, klickt auf euren Benutzernamen, dann auf die lange komische Zahl, (falls Ihr dem Laufwerk wie ich dummerweise keinen Namen gegeben habt)  und wählt Euren erstellten Backup Ordner aus.

Klickt auf Okay, danach im vorherigen Fenster auf Hinzufügen. Vergesst nicht ein Passwort hinzuzufügen! Borg erstellt nun ein verschlüsseltes Repository auf Eurem USB-Stick oder auf Eurem Laufwerk.

Sicherung auf der Synology NAS

Erstellt ein neues Profil mit einem Namen Eurer Wahl beispielsweise Synology NAS. Fügt ein neues Repository mit dem Plus Symbol hinzu. Legt wieder ein Passwort für die Sicherung fest. Nun geben wir die Verbindungsdaten der Synology direkt in das Feld ein. Die Repository-URL folgt einem Schema, das bereits grau hinterlegt angezeigt wird. Bei einer Sicherung auf ein Synology NAS sieht die URL in etwa wie folgt aus:

ssh://BENUTZERNAME@IPAdresse:<port>/volume1/<freigabe>/ordner

Beispielsweise:

ssh://mario@192.168.1.99:22/volume1/backups/linux

Der Pfad nach volume1 ist der Pfad denn Ihr auf Eurer Synology für Eure BackUps benutzt bzw vorher erstellt habt. Klickt nun auf den Reiter Erweitert und gebt folgendes unter extra Kommando für Borg Optionen ein:

--remote-path=/usr/local/bin/borg

Klickt anschliessend auf Hinzufügen. Das Login sollte nun ohne Passwortabfrage durchlaufen und der Sicherungsordner erstellt werden.

Weitere Einstellungen von Borg

Nun könnt Ihr Euch mit den weiteren Einstellungen der Sicherungssoftware vertraut machen. Für jedes Profil kann eine eigener Zeitplan erstellt werden, und auch festgelegt werden welche Ordner genau gesichert werden. Das könnt Ihr den Reiter Quellen und Zeitplan festlegen. Quellen können Ordner aus Eurem Homeverzeichnis, oder Ordner aus anderen Partitionen sein. Links die die Systemstruktur mit allen Gerätem, rechts im Fenster die dazugehörigen Ordnern. ihr könnt natürlich auch mit dem Plussymbol weitere Ordner hinzufügen. Im Reiter Zeitplan könnt Ihr anschliessend Euren Sicherungsinterval festlegen.

Wiederherstellung von Ordnern

Unter Archive finden wir nun unsere gesicherten Ordner, es wird einmal der komplette Ordner gesichert, und anschliessend nur noch die Veränderungen, das hilft Speicherplatz zu sparen.

Wählt Ihr ein Archive aus, könnt Ihr es anschliessend mit Entpacken extrahieren. Ihr Könnt nun alle Ordner oder einfach einzelne Ordner auswählen die wiederhergestellt werden sollen. Ihr könnt sie entweder in die originalen Ordner, oder in einen anderen Ordner extrahieren, beispielsweise um die Veränderungen vorher zu begutachten. Ausserdem lässt sich mit Einhängen die ganze Sicherung an den einen Ort Eurer Wahl einhängen.

Unten etwas versteckt befindet sich noch ein Assistent zur Speicherplatzrückgewinnung bzw um automatisch ältere Archive zu löschen.

Mit den Ausdünnungsoptionen könnt Ihr z.B festlegen dass die letzten 7 Backups aufbewahrt werden, Ihr könnt auch deutlich mehr auswählen, zb die BackUps der letzten 14 oder 28 Tage. Falls Ihr wöchentliche Backups anlegt, zählt die Zahl 4, also Backups der letzten 4 Wochen werden zurückbehalten. Die Einstellungen könnt Ihr jederzeit anpassen und bearbeiten.

Weitere Einstellungen Diverses

Unter diverses könnt Ihr noch weitere Einstellungen tätigen. Zum Beispiel dass die Applikation sich beim starten des Rechners auch startet. Ihr könnt auch auswählen dass Ihr bei einer erfolgreichen Sicherung benachichtigt werdet.

Pheeew jetzt haben wir es endlich geschaft, das war doch mal was! Versucht doch mal zuerst einige manuelle Sicherungen aus, die könnt ihr mit Datensicherung starten auch jederzeit manuel lostreten. Versucht Euch am wiederherstellen und einfügen Eurer Daten aus den Archiven. Damit bekommt Ihr ein Gefühl wie das ganze funktioniert.

Ich hoffe Ich habe Euch mit dem Artikel Linux PC lokal und auf NAS sichern Euch alles einigermassen verständlich rüberbringen können, falls Ihr Fragen, Probleme oder Anmerkungen habt, schreibt sie gerne in die Kommentare. Ich hoffe der Artikel hat Euch gefallen!

The post Linux PC lokal und auf NAS sichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die meisten Router vergeben für Geräte im Netzwerk nach Möglichkeit immer die gleiche IP-Adresse. Das ist bei einer NAS durchaus von Vorteil: Sowohl der Zugriff auf das System im Browser als auch über Mobil-Apps oder andere Anwendungen wird einfacher, wenn sich die Adresse nicht ändert. Um eben diese Änderung dauerhaft auszuschließen, lohnt es sich, für die NAS eine fixe IP-Adresse einzurichten.

Synology NAS Einstellungen

Loggt Euch In Eure Synology NAS ein und geht als erstes mal in die Systemsteuerung.

Links wählt hier den Reiter Netzwerk aus, und im Menü Netzwerk dann in der Arbeitsleiste oben den Reiter Netzwerkschnittstelle. Hier sind eure LAN Anschlüsse aufgelistet. Eure Verbindung ist anfänglich noch auf DHCP eingestellt und bekommt eine eigene IP Adresse von eurem Router zugewiesen.

Wählt den verbunden LAN Anschluss aus und wählt darüber den Button Bearbeiten.

Ein neues Fenster öffnet sich.

Im reiter IPv4 wählen wir nun manuelle Konfiguration verwenden aus. Hier tragen wir nun unsere Netzwerkinformationen ein.

• IP Adresse --> Tragt hier die IP Adresse ein. Ihr könnt die Adresse eintragen die Ihr bereits verwendet
• Subnetzmaske --> Tragt hier die Subnetzmaske ein. Habt Ihr nichts am Netzwerk geändert, lautet die Standardmase 255.255.255.0
• Gateway --> die IP Adresse eures Routers, in dem meissten Fällen 192.168.0.1
• DNS Server --> hier könnt Ihr z.B die DNS Adresse von Cloudflare verwenden (1.1.1.1)
• Standard Gateway --> setzt hier unbedingt den Haken

Lass alles weitere wie es ist. Drückt danach auf OK und bestätigt die Veränderungen.

Hinweise

Beim wechseln der IP Adresse ist die Synology danach natürlich nur noch mit der neuen IP erreichbar.
Das Gateway ist immer die erste Adresse in Eurem Netzwerk. Habt Ihr ein Netzwerk beispielsweise mit 192.168.9.x ist die Gateway Adresse natürlich auch 192.168.9.1

Damit habt Ihr nun sichergestellt, dass Eure Synology auch wirklich immer dieselbe IP Adresse bekommt und sich kein anderes Gerät sich die Adresse wegschnappt.

Ich hoffe Euch mit dem Artikel etwas geholfen zu haben. Falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post IP Adresse Synology NAS fixieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Also Basis benutzen wir hier die KDE Partitionsverwaltung von Kubuntu. Wer eine andere Linux Distribution verwendet, ist hier nicht eingeschränkt. Die Partitionsverwaltungen ähneln sich sehr stark und bauen vom Aufbau und Funktion her auf die Stand-Allone Partitions & Datenträgerverwaltung gParted auf.

Öffnet Eure Partitionsverwaltung auf. Da hier höhere Rechte benötigt werden, gebt Euer sudo Passwort ein.

Übersicht der Partitionsverwaltung

Links findet Ihr Eure Geräte, die an Euren Rechner angeschlossen sind. Das erste Gerät ist meisst die Hauptplatte, das zweite Gerät meisst das angeschlossene Speichergerät wie zum Beispiel ein UBS-Stick oder ein zweiter Datenträger. Rechts davon seht Ihr die verschiedenen Partitionen des angeschlossenen Gerätes. Darrüber befindet sich die Arbeitsleiste um z.B die Geräte zu aktualisieren, neue Partitionstabellen zu erstellen oder die Grösse einer Partitions zu ändern.

Frische Partition erstellen

Wir richten unseren USB Stick bzw Euren Datenträger von Grund auf frisch ein. Deshalb löschen wir erstmal alle vorhandenen Partitionen auf Eurem angeschlossenem Gerät. Stellt sicher, dass ihr auch wirklich euren Datenträger ausgewählt habt. Wählt eine Partition aus und löscht sie indem Ihr auf der Arbeitsleiste den Button "Löschen" betätigt. Löscht alle Partitions bis nur noch eine unbekannte Partition vorhanden ist.

Anschliessend wählt Ihr die letzte unbekannte Partition aus und bestätigt in der Arbreitsleiste mit ''Neu''.

Ein neues Fenster öffnet sich. Hier richten wir den Datenträger ein. Gebt dem USB Stick bzw dem Datenträger auf Wunsch einen eigenen Namen unter Bezeichnung.

Das Dateisystem ist hier wahrscheinlich der wichtigste Punkt, welchen wir beachten müssen. Möchtet Ihr den Datenträger zwischen Euren Linux Rechner, und einem Windows Rechner benutzen, wählen wir hier wie im Bild NTFS aus, NTFS ist unter Windows das Standard Dateisystem und kann deshalb von Windows gelesen werden. Der Datenträger ist mit NTFS aber frei lesbar und kann bei Verlust von jedem ausgelesen und verwendet werden.

Wichtige Dokumente sollten wenn möglich nicht mit NTFS gespeichert werden. Benutzt Ihr den Datenträger nur an Eurem Linux Rechnern, könnt Ihr das Standard Linux Dateiensystem ext4 verwenden. Dieses könnt Ihr auch gleich noch mit LUKS verschlüsseln und sichern. Weiter unten könnt Ihr die maximale Grösse der Partition festlegen. Ihr könnt auch Platz freilassen, und eine weitere Partition mit einem anderen Dateisystem erstellen. Habt Ihr Eure Einstellungen festgelegt, bestätigt die Einstellungen mit OK.

Berechtigungen

Bei den neuere KDE Versionen gab es die Einstellungsmöglichkeit Berechtigungen noch nicht. Der Speicher wurde unter ext4 immer als root user erstellt. Das heisst Dateien können nur als root User abgelegt, gespeichert oder verändert werden. Habt Ihr die Option Berechtigungen, wählt hier unbedingt Jeder aus, anonsten kann der Datenträger nicht von normalen Benutzer verwendet werden.

Einstellungen Anwenden

Habt Ihr nur einen Teil des Datenträgers dem ausgewählten Dateisystem hinzugefügt, bleibt eine weitere unbekannte Partition in der Übersicht übrig. Dort kann dann z.B. eine weitere Partition erstellt werden. Habt Ihr die Partitionen nach Eurem Wunsch erstellt, bestätigt Eure Auswahl in der Arbeitsleiste mit der Option ''Anwenden''

Euer Datenträger ist nun formatiert und kann verwendet werden. Habt Ihr diesen als ext4 eingerichtet, und mit LUKS verschlüsselt, gebt Euer Passwort beim Zugriff auf die Daten im Dateinexplorer ein.

Zusatz

Habt Ihr keine Auswahl Berechtigungen im Partitionsmenü, müssen wir kurz noch selber Hand anlegen, damit der Datenträger für jeden Benutzer normal benutzbar ist. Der Datenträger wird ohne die Auswahl als root eingerichtet und nur root User haben zugriff auf den Datenträger.

Öffnet im Dateinexplorer Eurer Wahl den Datenträger. Rechtsklick auf den leeren Datenträger im Fenster rechts und wählt "Im Terminal öffnen" hier aus.

Als nächstes machen wir den Datenträger mit dem Befehl

sudo chown -R mario:mario ./ 

für uns normal Benutzbar. Wir ändern damit den Besitzer des Datenträgers auf uns als Benutzer. Ändert natürlich "mario" mit Eurem Benutzernamen ab.

Mit dieser Einstellung kann ein andere Benutzer, auf einem anderen Linux System noch nicht auf dem Datenträger schreiben. Wollt Ihr, dass Ihr den Datenträger z.B zwischen Familienmitgliedern, verwenden könnt, müssen wir den Datenträger noch für alle anderen Benutzer freigeben. Das machen wir mit dem Befehl

sudo chmod -R 777 ./

Nun haben wir unseren Datenträger für alle benutzbar gemacht. Der Teil mit den Berechtigungen und dem Dateisystem ist für Anfänger nicht unbedingt bewusst, weshalb Ich Euch mit diesem Artikel über diesen kleinen Stolperstein aufmerksam machen wollten. Bitte beachtet dass der Stick mit diesen Berechtigungen dann für wirklich jeden lesbar ist. Habt Ihr LUKS eingerichtet, ist der Datenträger natürlich mit einem Passwort verschlüsselt.

Ich hoffe der Artikel USB-Stick und Datenträger auf Linux formatieren und verschlüsseln hat Euch geholfen, falls Ihr Fragen habt, schreibt sie in die Kommentare!

The post USB-Stick und Datenträger auf Linux formatieren und verschlüsseln appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Eure Synology NAS muss im Netzwerk eine feste IP Adresse besitzen. Wie das genau funktioniert, erfahrt Ihr z.B hier in dieser Anleitung.

Der Standardordner, der von Active Backup erstellt wird, kann von Haus aus nicht komprimiert werden. Erstellt Euch also, falls ihr das Backup komprimieren möchtet, einen neuen Freigegebenen Ordner auf einem Laufwerk Eurer Wahl und aktiviert den Datenintegritätsschutz. Die Einstellungen für ein Sicherungsziel könnte in der Übersicht dann z.B so aussehen:

Papierkorb braucht man in einem Sicherhungsordner nicht. Verschlüsselung kann, falls man diese wünscht später in der BackUp Aufgabe selber erstellt werden. Sichtbarkeit im Netzwerk könnt Ihr deaktiveren damit niemand Im Netzwerk ausversehen irgendwelche BackUps löscht. Das Standardsicherungsziel von Active Back-Up könnt Ihr getrost, nach Installation der Software in der Übersicht eurer freigegeben Ordner wieder löschen.

Danach müssen wir Active Back-Up for Business auf unserer Synology NAS installieren. Geht dafür in das Packet Zentrum der NAS und ladet euch die Software herrunter.

Installiert die Software auf einem Laufwerk Eurer Wahl und stellt sicher dass die Software danach ausgeführt wird. Als nächstes müssen wir uns die Client Software für unseren Windows PC herrunterladen. Diese gibt es bei Synology direkt im Download Zentrum zum herrunterladen. Wählt hier bei einem aktuellen Betriebssystem und einigermassen aktueller Hardware die 64bit Variante aus. Die Installation ist sehr einfach und selbsterklärend.

Start nach der Installation den Active Back-Up Client auf eurem Windows PC und tragt im ersten Aufruf Eure Synology NAS Daten ein, wie die LAN IP Adresse, euren Benutzernamen und euer Passwort ein.

Synology wird Euer Zertifikat anschliessend als unsicher bezeichen. Dass ist völlig normal wenn wir uns über eine interne IP Adresse im eigenen Netzwerk verbinden. Seid nicht verunsichert und bestätigt die Warnung und akzeptiert die Warnung. Am Schluss bekommt Ihr noch eine Zusammenfassung, bestätigt Eure Eingaben und klickt anschliessend auf OK

Sicherungsaufgabe in Active Back-Up for Business erstellen

Nachdem alles vorbereitet wurden ist, ist es an der Zeit die erste Sicherungsaufgabe zu erstellen. Öffnet dazu Active BackUp for Business. Verschaffen wir uns einen Überblick:

Links sehen wir den Übersichtsbereich. Wie bereits erwähnt lassen sich mit Actice BackUp alle möglichen Sachen sichern. Von der eigenen Synology NAS bin hin zur virtuellen Maschine. Wir sichern in diesem Artikel erstmal nur eine Windows PC. Dafür gehen wir auf den Reiter PC. Wir sehen hier rechts unseres Gerät, auf welchem wir den BackUp Client installiert haben. Information zum gesicherten Ziel findet Ihr hier ebenfalls. Wählt das zu sichernde Gerät aus und erstellten mit Aufgabe erstellen einen neuen Task.

Sicherungsaugabe Einstellungen

Widmen wir uns den Sicherungseinstellungen. Im ersten Fenster können bereits eine Menge Einstellungen festgelegt werden. Wir können der Aufgabe einen Namen geben, und festlegen was genau gesichert werden soll. Active BackUp kann das gesammte Gerät, inkl allen daran angeschlossenen Platten gesichert werden. Es kann z.B aber auch nur die Windows Partittion (System-Volumen) oder auch nur einzelne Platten auf dem Rechner mit Benutzerdefiniertes Volumen bestimmt werden. Habt Ihr z.B eine Partition mit wichtigen Daten, Dokumenten und Bildern, kann z.B auch nur diese gesichert werden.

Weiter Einstellungen wie die Datenübertragung kann bestimmt werden. Habt Ihr grosse Ordner zu sichern kann z.B mit der Einstellung Datenübertragungskomprimierung der zu sichernde Inhalt bei der Übertragung komprimiert werden, oder falls Ihr wünscht, kann die Übertragung auch mit der Datenübertragungsverschlüsselung die Übertragung selbst komplett verschlüsselt werden. Aber Achtung, hier damit ist nur die Art der Datenübertragung gemeint, Wollt Ihr die Daten auf dem der Synology selber noch komprieren oder verschlüsseln, muss das in den nächsten Schritten noch festgelegt werden.

Die Energieeinstellungen sollten aktiviert werden, falls Ihr sehr grosse Datenmengen übertragen müsst. Damit stellt Ihr sicher, dass Euer Windows Rechner während dem BackUp nicht pltözlich schlafen geht. Habt Ihr alles, könnt Ihr mit Weiter zum nächsten Fenster springen. Hier wählen wir nun den zuvor erstellten freigegebenen Ordner aus.

Nach der Auswahl des Zielordners können wir nun Einstellungen für die Daten auf dem Ziel festlegen. Habt Ihr wenig Speicherplatz zur Verfügung, kann das gesammte BackUp komprimiert werden, dass kann 10-30% Platz sparen, oder auch nun das komplette BackUp mit einem Passwort verschlüsseln. Bitte bewahrt euer Passwort auf. Habt Ihr eures Passwort verloren, ist euer BackUp verloren.

In einem weiteren Schritt kann die Aufgabe zeitlich definiert werden, hier könnt Ihr euch einstellen was Ihr wollt. Wollt ein grosses Bilderarchiv sichern, welches sich nicht sehr oft ändert, könnt Ihr z.B eine Sicherung nur einmal wöchentlich Planen. Wichtige Dokumente die sich täglich ändern hingegen z.B einmal am Tag oder 3x wöchentlich Montag, Mitwwoch und Freitag. Euer Windows PC wird sich dann auf der Synology NAS regelmässig sichern.

Im nächsten Fenster könnt Ihr einstellen, wie mit den Sicherungen umgegangen wird. Es empfiehlt sich aufgrund Speicherplatzbegrenzung natürlich irgendwann die BackUps auszusortieren. Hier könnten wir z.B festlegen, dass nur die letzen 10 Sicherungen aufbewahrt werden.

Im nächsten Fenster könnt Ihr dann Eure Einstellungen nochmals Überprüfen, und falls alles richtig ist, die Aufgabe dann defintiv erstellen. Auch werdet Ihr gefragt, ob Ihr gleich eine erste Sicherung erstellen wollt. Hier könnt Ihr, sofern Ihr das wollt, gleich eure erste Sicherung erstellen.

Wiederherstellung eines gesicherten Ordners oder Volumen

In der Übersicht unserer Windowsgeräte können wir nun unser Windowsgerät auswählen und mit via Wiederherstellen ein Datei oder einen Ordner wiederherstellen.

Es öffnet sich nun das Wiederherstellungstool. Links findet Ihr die Übersicht Eurer Geräte, und oben in der Arbeitsleiste könnt Ihr dann auch gleich noch den Task wechseln, falls Ihr mehrere Aufgaben für bestimmte Laufwerke oder Ordner erstellt habt. ganz unten befindet sich die Zeitachse. Habt Ihr bereits mehrere Sicherungen, könnt Ihr hier in der Zeitachse auch eine beliebige Version des BackUps wiederherstellen.

Um einem Ordner wiederherzustellen. öffnet links dasd gewünschte Laufwerk, und wählt im mitleren Bereich einen Ordner aus, welcher wiederhergestellt werden muss. Es können natürlich auch mehrere Ordner ausgewählt werden. Klickt auf den Ordner. Hier könnt auswählen ob Ihr den Ordner komplett auf dem System wiederherstellen wollt, oder ob Ihr Ihn einfach downloaden wollt. Es können auch nur Unterordner wiederhergestellt werden. Probiert es erstmal an einem weniger wichtigen Ordner aus, und bekommt ein Gefühl dafür, wie das ganze funktioniert.

Habt Ihr einen Ordner ausgewählt, wird Euch der Wiederherstellungsassistent durch die Wiederherstellung führen. Das ganze funktioniert wirklich sehr einfach und zuverlässig.

Komplette Systemwiederherstellung

Eine komplette Systemherstellung ist mit Active BackUp natürlich auch möglich. Es kann ein komplettes Systemabbild erstellt werden, und mit einem RecoveryTool von Synology komplett wiederhergestellt werden. Das ist z.B dann nützlich falls euer System komplett abgeschmiert ist, und Ihr alles neu installieren müsst. So eine Wiederherstellung ist aber nicht auf einem neuem Gerät zu empfehlen, da Treiber, Programme und etc ebenso wiederhergestellt werden, das führt unweigerlich zu schwerem Problemen da auf einem neuen Geräte andere Komponenten mit anderen Treibern installiert sind.

Eine komplette Systemwiederherstellung benötigt auch etwas mehr Erfahrung im Umgang mit tieferligenden Systemkomponenten und würde hier komplett den Rahmen sprengen. Falls Ihr Euch mal einlesen wollt, könnt Ihr das hier tun.

Nun haben wir gelernt wie wir mit Active BackUp for Business einen Windows Rechner wunderbar bequem und einfach sichern und wiederherstellen können.

Ich hoffe Euch mit dem Beitrag Windows PC auf Synology NAS sichern etwas weitergeholfen zu haben. Falls Ihr Fragen habt, schreibt sie in die Kommentare.

The post Windows PC auf Synology NAS sichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.