Die gute Nachricht: Linux bietet mit Swap und zRAM sehr effektive Werkzeuge, um genau solche Situationen deutlich zu entschärfen. Richtig eingerichtet sorgen sie dafür, dass das System stabil bleibt, weniger einfriert und sich insgesamt flüssiger anfühlt – selbst bei knappen RAM-Ressourcen.

Dieses Tutorial erklärt:

• was Swap und zRAM sind
• worin der Unterschied liegt
• warum die Kombination sinnvoll ist
• wie man beides korrekt einrichtet
• wie man überprüft, ob alles richtig funktioniert

Das Ganze ist bewusst einsteigerfreundlich, aber technisch korrekt gehalten.

Was ist Swap

Swap ist Auslagerungsspeicher. Wenn der physische Arbeitsspeicher (RAM) knapp wird, kann Linux Speicherbereiche auf ein langsameres Medium auslagern – meist eine SSD oder HDD.

Vorteile von Swap

• verhindert Abstürze durch Speichermangel (OOM-Killer)
• sorgt dafür, dass das System weiterläuft
• ideal als Sicherheitsnetz

Nachteile von Swap

• deutlich langsamer als RAM
• kann bei starker Nutzung zu Rucklern führen

Swap ist wichtig, aber allein nicht optimal für Performance.

Was ist zRAM

zRAM ist komprimierter Arbeitsspeicher.

Dabei wird ein Teil des RAMs als komprimiertes Blockgerät genutzt. Daten werden also nicht auf die Festplatte, sondern komprimiert im RAM selbst abgelegt.

Vorteile von zRAM

• extrem schnell (bleibt im RAM)
• sehr gut komprimierbar (oft 1.5–2.5×)
• ideal für inaktive Speicherbereiche
• reduziert SSD-Swap massiv

Nachteile von zRAM

• benötigt etwas CPU-Leistung
• kann keinen echten RAM ersetzen

zRAM ist kein Ersatz für RAM, aber ein sehr effizienter Puffer.

Warum Swap UND zRAM kombinieren

Die beste Lösung ist eine zweistufige Speicherstrategie:

1. zRAM als schneller, komprimierter Zwischenspeicher
2. klassischer Swap als Notfallreserve

Linux nutzt automatisch zuerst den Swap mit der höheren Priorität – also zRAM – und greift nur im Ernstfall auf die SSD zurück.

Ergebnis:

• weniger Freezes
• stabileres Multitasking
• deutlich bessere Reaktionsfähigkeit

Schritt 1: Vorhandenen Swap prüfen

swapon --show

oder:

free -h

Wenn kein Swap vorhanden ist oder ihr neu starten wollt, geht es weiter mit Schritt 2. Solltet ihr bereits eine Swap Partition haben, überspringt Schritt 2, und macht weiter mit Schritt 3.

Schritt 2: Swapfile anlegen (Beispiel: 4 GB)

Gebt diese Befehle einzeln in die Konsole ein:

sudo fallocate -l 4G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile

Danach dauerhaft aktivieren in der fstab Datei:

sudo nano /etc/fstab

Eintrag hinzufügen:

/swapfile none swap sw 0 0

Speichern mit strg+o und beenden mit strg-x

Schritt 3: zRAM installieren

Unter Ubuntu, KDE Neon und ähnlichen Debian Systemen:

sudo apt install zram-tools

Konfiguration öffnen:

sudo nano /etc/default/zramswap

Empfohlene Grundeinstellung am Ende der Datei setzen:

ENABLED=true
PERCENT=40
PRIORITY=100

Erklärung:

• PERCENT=40 → 40 % des RAMs als zRAM
• PRIORITY=100 → zRAM wird vor dem Swap genutzt

Dienst neu starten:

sudo systemctl restart zramswap

Schritt 4: Swappiness sinnvoll setzen

Swappiness steuert, wie früh Linux Swap nutzt, sollte der Arbeitspeicher eine bestimmte Auslastung erreichen.

Empfehlung für Desktop + wenig RAM:

sudo sysctl vm.swappiness=80

Dauerhaft:

sudo nano /etc/sysctl.conf

Eintrag:

vm.swappiness=80

Danach die Einstellungen mit:

sudo sysctl -p

direkt aktivieren

Schritt 5: Überprüfen, ob alles korrekt läuft

Swap-Status anzeigen

swapon --show

Erwartetes Ergebnis:

• zRAM mit hoher Priorität
• Swapfile mit niedriger Priorität

/dev/zram0

• 6 GB zRAM → passt zu PERCENT=40
• PRIO 100 → wird immer zuerst benutzt
• USED 0B → aktuell genug RAM, kein Druck

/swapfile

• 4 GB SSD-Swap
• PRIO -2 → klassischer Fallback
• wird erst benutzt, wenn zRAM voll ist

Genau die richtige Reihenfolge, die Einstellungen sind korrekt gesetzt.

Speicherverhalten beobachten

free -h

oder live:

watch -n 1 swapon --show

Gesundes Verhalten:

• zRAM wird genutzt
• SSD-Swap bleibt möglichst leer
• System bleibt bedienbar

Typische Empfehlungen nach RAM-Größe

4–8 GB RAM

• zRAM: 50 %
• Swapfile: 2–4 GB

16 GB RAM

• zRAM: 30–40 %
• Swapfile: 4–8 GB

32 GB RAM

• zRAM: optional
• Swapfile: klein oder nur als Fallback

Fazit

Swap und zRAM sind keine Notlösungen, sondern bewusst entwickelte Werkzeuge im Linux-Kernel.

Richtig kombiniert sorgen sie für:

• mehr Stabilität
• weniger Einfrieren
• bessere Alltagstauglichkeit

Gerade auf Systemen mit wenig RAM ist diese Konfiguration oft der größte Performance-Gewinn ohne neue Hardware.

Wenn trotz zRAM und Swap dauerhaft alles ausgelastet ist, gilt trotzdem: Kein Tuning ersetzt fehlenden Arbeitsspeicher. Aber bis zu diesem Punkt holt diese Methode das Maximum aus eurem System heraus.

The post Mehr Leistung bei wenig RAM: Swap & zRAM unter Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitung

Bevor ihr startet, macht eine Sicherung eurer wichtigen Daten. Das sollte ohnehin regelmäßig geschehen, aber vor einem Major-Upgrade ist es besonders ratsam.

Aktualisiert zunächst das System auf den neuesten Stand von Bookworm:

sudo apt update
sudo apt full-upgrade

Nach diesen Befehlen kann es nötig sein, den Rechner neuzustarten – befolgt die Aufforderungen des Systems.

Die Repository-Quellen anpassen

Das Herzstück des Upgrades: Ihr müsst alle Verweise auf „bookworm" in eurer apt-Quellenliste in „trixie" umwandeln.

Öffnet die Datei mit einem Editor eurer Wahl:

sudo nano /etc/apt/sources.list

(Alternativ geht auch sudo vi /etc/apt/sources.list oder ein anderer Editor.)

Sucht nach Zeilen, die „bookworm" enthalten, und ersetzt diesen Begriff durch „trixie". Typischerweise sieht es vorher so aus:

deb http://deb.debian.org/debian bookworm main contrib non-free-firmware
deb-src http://deb.debian.org/debian bookworm main contrib non-free-firmware
deb http://security.debian.org/debian-security bookworm-security main contrib non-free-firmware
deb-src http://security.debian.org/debian-security bookworm-security main contrib non-free-firmware

Danach sollte es so aussehen:

deb http://deb.debian.org/debian trixie main contrib non-free-firmware
deb-src http://deb.debian.org/debian trixie main contrib non-free-firmware
deb http://security.debian.org/debian-security trixie-security main contrib non-free-firmware
deb-src http://security.debian.org/debian-security trixie-security main contrib non-free-firmware

Speichert die Datei (in nano: Strg+O, Enter, dann Strg+X).

Prüft auch, ob weitere sources-Listen vorhanden sind:

ls -la /etc/apt/sources.list.d/

Wenn dort .list oder .sources-Dateien sind, müsst ihr auch dort „bookworm" durch „trixie" ersetzen.

Das eigentliche Upgrade

Jetzt aktualisiert die Paketlisten:

sudo apt update

Führt einen Testlauf durch, um zu sehen, welche Pakete aktualisiert werden:

sudo apt full-upgrade --dry-run

Wenn alles gut aussieht, startet das echte Upgrade:

sudo apt full-upgrade

Das kann eine Weile dauern. Der Prozess lädt große Mengen an Daten herunter und aktualisiert hunderte von Paketen. Bei Rückfragen des Systems (z.B. zu Konfigurationsdateien) empfiehlt es sich, die Standardoptionen zu wählen, außer ihr habt spezifische Änderungen an Dateien vorgenommen.

Wählt hier einfach immer N (keep your currently-installed version), und bestätigt mit Enter.

Nach dem Upgrade

Startet den Rechner neu:

sudo reboot

Prüft nach dem Start, dass alles lädt:

uname -r

Das sollte euch einen Kernel mit „trixie" anzeigen.

Bereinigt alte Pakete:

sudo apt autoremove
sudo apt autoclean

Troubleshooting: Was kann schiefgehen?

Paketkonflikte während des Upgrades

Manchmal zeigt apt an, dass Pakete nicht installiert werden können, weil Abhängigkeiten fehlen. Versucht in diesem Fall:

sudo apt --fix-broken install

Oder wartet mit dem Upgrade auf ein bestimmtes Paket, bis Abhängigkeiten geklärt sind. Das ist selten nötig, kommt aber vor.

„Unmet dependencies" Fehlermeldung

Falls apt weigert sich weiterzumachen, versucht:

sudo apt install -f

Das versucht, fehlende Abhängigkeiten automatisch zu beheben.

Einzelne Pakete verursachen Probleme

In seltenen Fällen kann ein einzelnes Paket das Upgrade blockieren. Ihr könnt es temporär „halten", bis der Rest aktualisiert ist:

sudo apt-mark hold paketname

Und später wieder freigeben:

sudo apt-mark unhold paketname

Das System startet nicht nach dem Upgrade

Das ist sehr selten. Falls es passiert:

• Startet von einem Debian Live USB
• Mounted die Root-Partition
• Repariert GRUB mit sudo grub-install /dev/sda (oder eure entsprechende Festplatte)

Desktop-Umgebung ist kaputt

Falls X11 oder euer Desktop nicht mehr startet, versucht:

sudo apt install --reinstall xserver-xorg

Oder, wenn ihr GNOME/KDE nutzt:

sudo apt install --reinstall gnome-shell
# oder
sudo apt install --reinstall kde-full

Fazit

Das Upgrade von Bookworm auf Trixie ist ein geradliniger Prozess, wenn ihr die Repositories korrekt austauscht. Mit ein paar Terminal-Befehlen und etwas Geduld ist das System schnell auf dem neuesten Stand. Die fehlende GUI ist kein Hindernis – im Gegenteil: Ihr habt volle Kontrolle über den Prozess und könnt jederzeit sehen, was passiert.

Viel Erfolg beim Upgrade!

The post Debian 12 Bookworm auf Trixie 13 upgraden appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Ihr könnt die entsprechenden Schritte je nach eurer aktuellen Mint-Version und Anforderung befolgen.

Der Leitfaden wurde mit den Schritten zum Upgrade auf Linux Mint 22 von Mint 21.3 erstellt. Linux Mint hat ein GUI-Programm zum Upgrade auf die neueste Version.

Die gleichen Schritte gelten im übrigen für Benutzer, die von Mint 20.3 auf Mint 21 upgraden möchten (welches bis 2025 unterstützt wird).

Das solltet ihr vor dem Upgrade auf Linux Mint 22 wissen

Bevor ihr zu Linux Mint 22 upgraded, solltet ihr Folgendes beachten:

• Benötigt ihr das Upgrade wirklich? Linux Mint 21.x wird noch bis 2027 unterstützt.
• Ihr benötigt eine gute Internetverbindung, um Updates von über 1 GB herunterzuladen.
• Das Upgrade kann basierend auf eurer Internetgeschwindigkeit einige Stunden dauern. Ihr müsst geduldig sein.
• Es ist eine gute Idee, einen Live-USB von Linux Mint 22 zu erstellen und ihn in einer Live-Sitzung auszuprobieren, um zu sehen, ob er mit eurer Hardware kompatibel ist und alles bestens funktioniert. In der Regel wird ältere Hardware mit neueren Mint Versionen noch besser unterstützt.
• Obwohl Upgrades meist sicher sind, sind sie nicht immer zu 100% fehlerfrei. Ihr solltet System-Snapshots und angemessene Sicherungen haben.
• Ihr könnt nur von Linux Mint 21.3 Cinnamon, Xfce und MATE zu Linux Mint 22 upgraden. Überprüft zuerst eure Linux-Mint-Version. Wenn ihr Linux Mint 21.2 oder 21.1 verwendet, müsst ihr zuerst vom Update Manager auf 21.3 upgraden. Wenn ihr Linux Mint 20 verwendet, rate ich euch, eine Neuinstallation durchzuführen, anstatt auf mehrere Mint-Versionen zu upgraden.

Sobald ihr wisst, was ihr tun werdet, schauen wir uns an, wie ihr zu Linux Mint 22 upgraded.

Upgrade auf Linux Mint 22 von 21.3

Überprüft eure Linux-Mint-Version und stellt sicher, dass ihr Mint 21.3 verwendet.

lsb_release -a

Ihr könnt nicht von Mint 21.1 oder 21.2 zu Mint 22 upgraden. Stellt sicher, dass ihr das System auf Mint 21.3 aktualisiert habt, bevor ihr euch an das Upgrade macht.

Schritt 1: Aktualisiert euer System durch Installation aller verfügbaren Updates

Startet als erstes den Update Manager mit Menu → sucht nach Update → geht auf die Aktualisierungsverwaltung.

Überprüft, ob Package-Updates verfügbar sind. Wenn ja, installiert zuerst alle Software-Updates.

Die Meldung „Euer System ist aktuell" wird im Software-Manager angezeigt.

Ihr könnt auch diesen Befehl im Terminal für diesen Schritt verwenden:

sudo apt update && sudo apt upgrade -y

Führt auf jeden Fall ein Neustart des System durchs sobald ihr alles geupdated habt.

Schritt 2: Erstellt eine Sicherung eurer Dateien auf einer externen Festplatte (Optional, aber empfohlen)

Timeshift ist ein gutes Programm zum Erstellen von System-Snapshots, aber es ist nicht das unkomplizierteste Programm für eure Dokumente, Bilder und andere persönliche Dateien, wenn man mal schnell ein Backup durchführen will. Ich rate euch, eine Timeshift Sicherung, oder eine manuelle Sicherung auf einer externen Festplatte zu erstellen. Dies dient einfach der Datensicherheit.

Wenn ich sage, eine Sicherung auf einer externen Festplatte zu erstellen, meine ich einfach, eure Ordner Bilder, Dokumente, Downloads und Videos auf einen externen USB-Stick zu kopieren und einzufügen.

Wenn ihr keine Festplatte dieser Größe habt, kopiert zumindest die wichtigsten Dateien, auf die ihr nicht verzichten könnt.

Schritt 3: Installiert das Upgrade-Programm

Jetzt, da euer System aktualisiert ist, seid ihr bereit, zu Linux Mint 22 zu upgraden. Das Linux-Mint-Team stellt ein GUI-Programm namens mintupgrade zum Upgrade von Linux Mint 21.3 auf Linux Mint 22 zur Verfügung.

Ihr könnt dieses Programm mit dem folgenden Befehl installieren:

sudo apt install mintupgrade

Schritt 4: Startet das GUI-Programm vom Terminal

Ihr könnt das neue GUI-Programm nicht im App-Menü aufgelistet finden. Zum Starten müsst ihr den folgenden Befehl im Terminal eingeben:

sudo mintupgrade

Dieses einfache, aber umfassende Programm führt euch durch den Upgrade-Prozess.

Es wird euch fragen, ob es eine Reihe von Tests durchführen darf, um euren Computer auf ein Upgrade vorzubereiten.

Eine Reihe von Tests wird durchgeführt, um den Computer auf das Upgrade vorzubereiten.

Nach diesen Anfangstests werden euch Timeshift-Sicherungen angefordert. Wenn ihr bereits eine Sicherung erstellt habt, seid ihr bereit.

Klickt auf Beheben, um ein aktuelles Timeshift Backup anzulegen.

Wenn ihr das Upgrade auf einer VM oder ähnlichem testet, benötigt ihr möglicherweise nicht den Timeshift-Snapshot. Klickt in diesem Fall auf das Hamburger-Menü oben rechts und wählt Einstellungen.

Im den Einstellungen der Aktualisierung oben rechts im Burgermenu, könnt ihr die Anforderung für Timeshift-Sicherung deaktivieren.

In den meisten Fällen solltet ihr das nicht tun. Eine aktive Sicherung ist während solcher Versionsupgrades notwendig.

Die meissten PPAs sind bereits für Ubuntu 24.04, und damit für Mint 22, verfügbar. Aber wenn ein PPA oder Repository für die neue Version nicht verfügbar ist, könnte dies den Upgrade-Prozess mit fehlerhaften Abhängigkeiten beeinflussen. Dies wird euch im Upgrade-Programm mitgeteilt. Dies wird aber zum heutigen Zeitpunkt eher weniger der Fall sein, da Linux Mint 22 bereits einige Zeit verfügbar ist. Trotzdem gehen wir auf die Fehlerbehebung während des Update Prozesses ein!

Hier zum Beispiel ist das Vim-PPA ist für Mint 22 nicht verfügbar

In diesem Beispiel habe ich die neueste Version von Vim über PPA verwendet. Dasselbe PPA wird nur bis Ubuntu Jammy Jellyfish (22.04) unterstützt, daher der Fehler, da Linux Mint 22 auf Noble Numbat (24.04) basiert.

Klickt auf Korrigieren und euch wird die Möglichkeit gegeben, die PPAs über Softwarequellen im Upgrade-Programm zu deaktivieren.

Da das PPA deaktiviert ist, wird das Paket „fremd", da die verfügbare Version aus dem Repository nicht mit den Versionen aus den Mint-Repositories übereinstimmt. Daher müsst ihr die Pakete auf eine Version herabstufen, die im Repository verfügbar ist. Klickt hier einfach auf Reparieren.

Jetzt beginnt Phase zwei. Hier werden nach einem Klick auf OK einige Tests durchgeführt und Pakete heruntergeladen.

Das Upgrade-Programm listet nun die Änderungen auf, die durchgeführt werden müssen.

Änderungen, die durchgeführt werden müssen, sind aufgelistet.

Nach Bestätigung mit OK wird das Programm mit dem Download der Pakete beginnen.

Phase drei: nach einem Klick auf OK wird mit dem Upgrade der Pakete begonnen.

Wenn ihr auf OK klickt, beginnt also das eigentliche Upgrade der Pakete.

Das System wird aktualisiert. Der Prozess dauert einige Zeit.

In einigen Fällen müssen während der Installation weitere Pakete herabgestuft werden, um Konflikte zu vermeiden. Klickt auf Beheben, um fortzufahren.

Mehr Pakete müssen herabgestuft werden, um den Upgrade-Prozess fortzusetzen:

Dies entfernt die weiteren inkompatiblen Pakete.

Nach Abschluss geht ihr zur Finalisierungsphase über.

Danach erhaltet ihr eine Benachrichtigung, dass das Upgrade abgeschlossen wurde.

Schließt das Upgrade-Programm und startet euer System neu, damit das Update wirksam wird.

Nach dem Neustart seid ihr im neuen Linux Mint 22 🎉

Seid ihr auf Linux Mint 22 umgestiegen?

Das Upgrade auf Mint 22 ist genauso einfach wie auf die vorherige Version. Und es wird nur noch besser.

Wenn ihr euch immer noch nicht entscheiden könnt, möchtet ihr vielleicht unsere Linux-Mint-22-Rezension vor dem Upgrade lesen.

Ich hoffe, ihr findet das Anleitung hilfreich. Seid ihr auf Linux Mint 21 umgestiegen oder habt ihr euch für eine Neuinstallation entschieden?

Falls ihr auf Probleme stoßt oder weitere Hilfe zum Upgrade-Prozess benötigt, könnt ihr gerne eine Frage im Kommentarbereich stellen.

Credits: itsfoss.com. Die Bilder mit dem schwarzen Hintergrund stammen von itsfoss.com da bei mir keine Fehler beim Updateprozess aufgetreten sind. Der Vollständigkeit halber, wollte ich diese Schritte aber inkludieren.

The post So upgradet ihr auf Linux Mint 22 appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

In diesem Ratgeber erfahrt ihr, worauf es beim Kauf eines Linux Laptops ankommt, welche Vorteile euch erwarten und warum ein vorkonfiguriertes Gerät oft die bessere Wahl ist.

Warum einen Linux Laptop kaufen

Linux hat sich längst von der "Nerd-Distribution" zum ausgereiften Desktop-System entwickelt. Die Vorteile liegen auf der Hand:

Performance und Ressourcen: Linux läuft auch auf älterer Hardware flüssig. Wo Windows 11 mindestens 8 GB RAM verlangt, kommt Linux oft mit der Hälfte aus. Das bedeutet längere Akkulaufzeit und schnellere Reaktionszeiten – gerade bei Laptops ein entscheidender Vorteil.

Privatsphäre und Kontrolle: Keine Telemetrie, keine Zwangs-Updates, keine versteckten Datensammlungen. Ihr entscheidet, was auf eurem System läuft und welche Daten ihr teilt.

Kosten: Die meisten Linux-Distributionen sind kostenlos. Bei einem neuen Laptop spart ihr euch die Windows-Lizenz, die oft 100-150 CHF kostet. Auch Software ist meist Open Source und gratis verfügbar.

Noch unsicher, ob Linux das Richtige für euch ist? Hier erfahrt ihr mehr über die Gründe für den Umstieg.

Worauf beim Kauf eines Linux Laptops achten

Hardware-Kompatibilität ist entscheidend

Nicht jede Hardware funktioniert out-of-the-box mit Linux. Besonders kritisch sind:

• WLAN-Chips: Broadcom oder Mediatek bereiten oft Probleme, Intel und Atheros laufen meist problemlos
• Grafikkarten: NVIDIA benötigt proprietäre Treiber, AMD und Intel funktionieren nativ besser
• Touchpads und Fingerprint-Sensoren: Moderne Synaptics-Touchpads sind gut unterstützt, biometrische Sensoren oft nicht, Linux Mint 23 soll das aber ändern!

Mehr Details zur Hardware-Kompatibilität findet ihr in unserem ausführlichen Artikel zur benötigten Hardware.

Die richtige Distribution wählen

Mint, Ubuntu, Fedora, Mint, Pop!_OS – die Auswahl ist riesig. Für Einsteiger eignen sich besonders:

• Ubuntu/Linux Mint: Große Community, viele Tutorials, stabile Basis
• Fedora: Modern, aktuelle Software, guter Kompromiss
• Pop!_OS: Speziell für Laptops optimiert, NVIDIA-Support integriert

Nicht sicher, welches Linux zu euch passt? Nutzt unseren Linux Finder – ein interaktives Quiz, das basierend auf euren Anforderungen die perfekte Distribution empfiehlt.

Einen Überblick über alle gängigen Systeme bekommt ihr in unserem Betriebssystem-Vergleich.

ThinkPads: Die Klassiker für Linux-User

Wenn von Linux-Laptops die Rede ist, fallen fast immer ThinkPads. Die Lenovo-Serie hat sich über Jahrzehnte einen legendären Ruf in der Linux-Community erarbeitet – aus gutem Grund.

Warum ThinkPads so beliebt sind:

Hervorragende Hardware-Kompatibilität: Lenovo testet ThinkPads aktiv mit Linux-Distributionen. Treiber funktionieren out-of-the-box, keine Bastelei mit WLAN-Chips oder Touchpads.

Robuste Bauweise: ThinkPads sind für den Business-Einsatz konzipiert. Das bedeutet solide Verarbeitung, gute Tastatur und Langlebigkeit – wichtig, wenn ihr das Gerät täglich nutzt.

Riesige Community: Für nahezu jedes ThinkPad-Modell findet ihr Online-Dokumentation, Tipps und Support von anderen Linux-Usern.

Bei yourdevice.ch führen wir die ThinkPad E-Serie – solide Mittelklasse-Modelle, die das Beste aus beiden Welten bieten: ThinkPad-Qualität ohne Premium-Preis. Hier geht's zu unseren ThinkPad E14 und E16 Modellen.

Support und Garantie in der Schweiz

Ein oft unterschätzter Punkt: Kauft ihr einen Linux Laptop in der Schweiz, habt ihr lokalen Support und Garantie nach Schweizer Recht. Bei Import-Geräten aus dem Ausland müsst ihr bei Problemen oft aufwendig zurückschicken. Ausserdem verweigern Hersteller häufig den Support, sollte ein neueres Gerät defekt gehen, und ihr hattet darauf Linux installiert da das Gerät dann nicht mehr dem original Zustand entspricht. Bei uns ist Linux Originalzustand!

Vorkonfiguriert kaufen vs. selbst installieren

Technisch versierte User können natürlich jeden Laptop kaufen und Linux selbst installieren. Aber ist das wirklich die beste Lösung?

Vorteile vorkonfigurierter Linux Laptops:

Zeitersparnis: Die Installation dauert zwar nur 30-60 Minuten, aber Treiber konfigurieren, Updates einspielen, System absichern und Software installieren kostet schnell mehrere Stunden. Bei einem vorkonfigurierten System ist alles fertig eingerichtet.

Funktionierende Treiber: Alle Hardware-Komponenten sind getestet und funktionieren garantiert. Keine bösen Überraschungen mit nicht funktionierendem WLAN oder Touchpad.

Professionelle Einrichtung: Das System ist bereits mit sinnvollen Einstellungen konfiguriert, Updates sind richtig eingerichtet, und grundlegende Sicherheitsmaßnahmen sind implementiert.

Support bei Problemen: Wenn doch mal etwas nicht funktioniert, habt ihr einen Ansprechpartner, der das System kennt und helfen kann.

Linux vorher ausprobieren

Wer möchte, kann Linux über eine virtuelle Maschine vorher schnell und einfach ausprobieren. Das geht zum Beispiel über eine virtuelle Maschine, oder über die Installation von Linux auf einer externen SSD. So kann man sich vorher schon ein Bild machen, welches Linux am besten zu einem passt.

Linux im Alltag: Keine Kompromisse nötig

"Aber funktioniert mein Scanner?" – "Kann ich Office-Dokumente bearbeiten?" Ja und ja!

Office und Produktivität

Office auf Linux ist längst kein Problem mehr. LibreOffice bietet volle Kompatibilität mit Microsoft-Formaten. Für cloudbasiertes Arbeiten funktionieren Google Docs und Microsoft 365 im Browser einwandfrei.

E-Mail-Programme wie Thunderbird stehen Windows in nichts nach. Wer mehr Privatsphäre will, findet bei uns auch Matrix-basierte Chat-Lösungen.

Hardware-Peripherie

Scanner funktionieren unter Linux meist besser als unter Windows – dank des SANE-Projekts werden tausende Modelle unterstützt. Drucker, Webcams, externe Festplatten: Alles läuft in der Regel problemlos.

Software-Alternativen

Für fast jedes Windows-Programm gibt es eine Linux-Alternative. Unsere Übersicht zeigt euch die besten Alternativen.

Ist Linux kompliziert?

Kurze Antwort: Nein. Ihr müsst keine Terminal-Kenntnisse besitzen, um Linux zu nutzen. Moderne Distributionen sind so bedienbar wie Windows oder macOS.

Für den vollständigen Überblick: Unser Overall-Leitfaden für den Umstieg begleitet euch Schritt für Schritt.

Linux Laptops kaufen bei yourdevice.ch

Seit Jahren bieten wir bei yourdevice.ch vorkonfigurierte Linux Laptops in der Schweiz an. Aber wir sind mehr als nur ein Shop.

Freie Betriebssystem-Wahl

Ihr entscheidet, welches Linux auf eurem Laptop läuft. Ubuntu, Fedora, Mint, Pop!_OS – oder nutzt unseren Linux Finder, um die perfekte Distribution zu finden. Wir installieren und konfigurieren das System nach euren Wünschen.

Umfangreiche Knowledgebase

Mit über 340 Artikeln zu Linux, Netzwerk, Bitcoin und mehr bieten wir eine der umfassendsten deutschsprachigen Linux-Ressourcen. Egal ob Antiviren-Programme, Festplatten-Verschlüsselung oder alltägliche Fragen – ihr findet Antworten.

Exklusive Open-Source-Services

Als Kunde bei yourdevice.ch erhaltet ihr kostenlosen Zugang zu einer Vielzahl von Open-Source-Services:

Cloud & Zusammenarbeit:

• Nextcloud (10GB gratis für Kunden) – eure eigene Cloud, keine Google Drive Abhängigkeit
• Matrix Chatserver – verschlüsselte Kommunikation, WhatsApp-Alternative
• Jitsi Meet – Videokonferenzen ohne Zoom oder Teams
• Element Web – moderner Matrix-Client im Browser

Privatsphäre & Sicherheit:

• Vaultwarden – Passwort-Manager (Bitwarden-kompatibel)
• Trash Mail Service – Wegwerf-E-Mails für mehr Privatsphäre
• VPN-freundliche DNS-Server – keine Zensur, keine Tracking
• Clientseitige Datei-Verschlüsselung – eure Daten, eure Kontrolle

Kommunikation & Alternativen:

• WhatsApp Proxy Server – Zugriff in zensierten Ländern
• Alternative IMDB-Frontends – Filminfos ohne Werbung
• Multi-Translator – Übersetzungen ohne Big Tech

Tools & Entwicklung:

• Bitcoin Mining Pool – für die Krypto-Community
• Private Electrum Server – Bitcoin-Wallet-Backend
• Event Planner – gemeinsam Events organisieren
• Linkwarden – Bookmark-Manager
• Find My Device – Geräteortung mit Open Source

Alle Services sind für Kunden kostenlos und direkt über euer Konto von yourdevice.ch nutzbar und werden aktiv gewartet. Keine Werbung, keine Datensammlung, nur funktionierende Tools für euren Alltag.

Lokaler Support aus der Schweiz

Probleme? Fragen? Wir sprechen Deutsch und sind für euch da. Keine Hotline in Indien, kein Ticket-System, das tagelang dauert – echte Menschen mit Linux-Expertise helfen euch weiter.

Dualboot Systeme mit Windows

Seit ihr euch noch nicht ganz sicher bezüglich des Umstiegs und benötigt Windows parallel zur Linux? Auch das bieten wir an, bei Bedarf installieren wir Linux parallel zu Windows, so kann man für das Was laufen muss, Windows verwenden, und für den Umstieg und das kennen lernen Linux benutzen.

Bereit für den Umstieg?

Linux Laptops kaufen in der Schweiz war noch nie so einfach. Kombiniert Hardware, die funktioniert, mit einem Betriebssystem, das euch gehört, und einem Service-Paket, das euch unabhängig macht.

Entdeckt jetzt unsere Linux-Laptop-Auswahl oder nutzt unseren Linux Finder, um die perfekte Distribution zu finden.

Fragen? Schreibt uns – wir beraten euch gerne bei der Auswahl des richtigen Systems für eure Bedürfnisse.

The post Linux Laptop kaufen in der Schweiz: Kaufratgeber 2026 appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Hauptproblem

Falls ihr also beim Aktualisieren eures Systems eine Warnung oder Fehlermeldung wie diese erhaltet:

debsuryorg-archive-keyring (2025.03.11) unstable; urgency=medium

  * The /etc/apt/trusted.gpg.d/debsuryorg-archive.gpg global APT key will
    been removed in the next update of the package.

    The script will try to autodetect whether any APT repository is not
    configured with signed-by= directive and will print warning about the
    installation of this package.

    You need to manually add:

    [signed-by=/usr/share/keyrings/debsuryorg-archive-keyring.gpg]

    to your APT sources lists.  See the Debian Wiki for more information:

    https://wiki.debian.org/DebianRepository/UseThirdParty#Sources.list_entry

 -- Ondřej Surý <ondrej@debian.org>  Tue, 11 Mar 2025 14:08:14 +0100

müsst ihr eure APT-Quellen entsprechend anpassen.

Schritt-für-Schritt-Anleitung

Überprüfen, ob das Debsury.org-Repository genutzt wird

Führt folgenden Befehl aus, um zu sehen, ob du das Repository in euren APT-Quellen habt:

grep -r "sury" /etc/apt/sources.list /etc/apt/sources.list.d/

Falls eine Zeile wie diese erscheint:

deb http://packages.sury.org/php/ bookworm main

müsst ihr sie anpassen da diese Zeile nicht mehr dem neuen Standard entspricht.

APT-Quellen aktualisieren

Falls das Repository in einer Datei wie /etc/apt/sources.list.d/php.list steht, bearbeitet diese mit:

sudo nano /etc/apt/sources.list.d/php.list

Ändert die Zeile von:

deb http://packages.sury.org/php/ bookworm main

zu:

deb [signed-by=/usr/share/keyrings/debsuryorg-archive-keyring.gpg] https://packages.sury.org/php/ bookworm main

Speichert die Datei mit STRG + X, dann Y und ENTER.

GPG-Schlüssel herunterladen und speichern

Falls ihr den neuen Schlüssel noch nicht habt oder unsicher seid, ob er korrekt gespeichert wurde, könnt ihr ihn mit folgendem Befehl herunterladen und am richtigen Ort ablegen:

curl -fsSL https://packages.sury.org/php/apt.gpg | sudo tee /usr/share/keyrings/debsuryorg-archive-keyring.gpg > /dev/null

Dieser Befehl lädt den aktuellen GPG-Schlüssel herunter und speichert ihn in /usr/share/keyrings/.

Paketlisten aktualisieren

Sobald die Datei angepasst und der neue Schlüssel gespeichert wurde, ladet die Paketlisten neu:

sudo apt update

Falls keine Fehlermeldungen mehr erscheinen, ist alles korrekt konfiguriert!

Andere betroffene APT-Repositories identifizieren und korrigieren

Fall ihr weitere betroffene Repositories habt, könnt ihr sie mit folgendem Befehl auflisten:

grep -r "deb " /etc/apt/sources.list /etc/apt/sources.list.d/

Falls Zeilen ohne [signed-by=...] erscheinen, müssen sie entsprechend angepasst werden.

Ihr könnt auch nach alten Schlüsseln suchen:

ls /etc/apt/trusted.gpg.d/

Falls ein anderes Repository betroffen ist (z. B. nginx, crowdsec, apache oder anderes), öffnet die entsprechende Datei:

sudo nano /etc/apt/sources.list.d/nginx.list

Passt die Zeile an:

deb http://nginx.org/packages/debian/ bookworm nginx

zu:

deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] https://nginx.org/packages/debian/ bookworm nginx

Speichert die Datei und ladet den passenden Schlüssel herunter:

curl -fsSL https://nginx.org/keys/nginx_signing.key | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg > /dev/null

Danach aktualisiert die Paketlisten:

sudo apt update

Falls weitere Repositories betroffen sind, könnt ihr die gleiche Methode anwenden:

• signed-by hinzufügen
• Den passenden GPG-Schlüssel herunterladen
• apt update ausführen

Wo finde ich die passenden signed-by Schlüssel

Falls ihr nicht wisst, wo ihr die korrekten GPG-Schlüssel für ein bestimmtes Repository findet, gibt es mehrere Möglichkeiten:

1. Offizielle Dokumentation des Repository-Anbieters
   Viele Anbieter listen die korrekten GPG-Schlüssel und signed-by Konfigurationen auf ihrer Website.
2. APT-Fehlermeldungen prüfen
   Falls apt update fehlschlägt, gibt es oft eine Meldung, die dir den fehlenden Schlüssel nennt.
3. Manuell über die Schlüsselserver suchen
   Falls der Schlüssel öffentlich verfügbar ist, könnt ihr ihn mit folgendem Befehl abrufen:gpg --keyserver keyserver.ubuntu.com --recv-keys <Schlüssel-ID> Danach könnt ihr ihn in das Keyring-Verzeichnis verschieben: gpg --export <Schlüssel-ID> | sudo tee /usr/share/keyrings/<repo>-archive-keyring.gpg > /dev/null
4. APT-Quellen selbst inspizieren
   Falls ihr bereits Pakete aus einem Repository installiert habt, könnte sich der passende Schlüssel in einer .gpg-Datei befinden:ls /usr/share/keyrings/

Falls ihr den passenden Schlüssel nicht findet, hilft oft eine Suche mit einer Suchmaschine eurer Wahl mit "GPG key for <Repository-Name>".

Fazit

Diese Änderung ist Teil einer Sicherheitsverbesserung in Debian, um die globale APT-Schlüsselverwaltung abzuschaffen und stattdessen Repository-spezifische Signaturen zu erzwingen. Durch diese Schritte stellt ihr sicher, dass ihr weiterhin Updates von packages.sury.org und anderen Quellen ohne Probleme erhaltet. Weitere Hilfen um dass Linux System korrekt zu updaten, findet ihr hier.

Quellen:

https://wiki.debian.org/DebianRepository/UseThirdParty#Sources.list_entry

The post Fehler mit fehlenden Debian APT-Schlüsseln beheben appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Voraussetzungen

Bevor wir starten, stellt sicher, dass dein System folgende Anforderungen erfüllt:

• Ein YubiKey (z. B. YubiKey 5, YubiKey 5C, Security Key, o. Ä.)
• Ein aktuelles Linux-System (Ubuntu, Debian, Linux Mint oder Kubuntu)
• Administrationsrechte (sudo)

YubiKey-Software installieren

Um den YubiKey in das System zu integrieren, müssen einige Pakete installiert werden.

Ubuntu, Debian, Linux Mint, Kubuntu

Öffnet ein Terminal und installiert die benötigten Pakete:

sudo apt update && sudo apt install libpam-yubico libpam-u2f yubikey-personalization

Diese Pakete enthalten:

• libpam-yubico: Für Yubico OTP (One-Time-Password)
• libpam-u2f: Für Universal 2nd Factor (U2F)
• yubikey-personalization: Für die Konfiguration des YubiKeys

Nach der Installation könnt ihr den YubiKey für die Anmeldung konfigurieren.

YubiKey für die Anmeldung einrichten

Authentifizierungsdaten generieren

Setzt den YubiKey in einen USB-Port und erstellt das Konfigurationsverzeichnis:

sudo mkdir -p /etc/Yubico
sudo pamu2fcfg > /etc/Yubico/u2f_keys

Jetzt sollte das Gerät blinken, und ihr müsst die Kontaktfläche antippen um das hinzufügen zu bestätigen.

Es wird empfohlen mit einem Backup Yubikey zu arbeiten! Verliert, oder beschädigt ihr den Yubikey, ist ein Login nicht mehr ohne weiteres möglich. Um einen Backup Yubikey hinzuzufügen, steckt den zweiten Stick ein, und fügt diesen mit einem leicht angepassten Befehl hinzu:

sudo pamu2fcfg -n >> /etc/Yubico/u2f_keys

Mit diesem Befehl werden euer YubiKey-Schlüssel ausgelesen und in die Datei /etc/YubiKey/u2f_keys geschrieben.

PAM (Pluggable Authentication Modules) konfigurieren

Login-Authentifizierung ändern

Öffnet die PAM-Konfigurationsdatei für den Login:

sudo nano /etc/pam.d/common-auth

Fügt folgende Zeile vor der Zeile auth requisite pam_deny.so hinzu:

auth required pam_u2f.so authfile=/etc/YubiKey/u2f_keys cue

Speichert die Datei mit strg+o beenden mit strg+x, dann Y, dann Enter.

YubiKey als einzige Login-Methode nutzen (optional, nur für fortgeschrittene Nutzer)

Wenn ihr den YubiKey als einzige Authentifizierungsmethode nutzen wollt, entfernt die Passwort-Authentifizierung:

sudo nano /etc/pam.d/common-auth

Ändert die Zeilen je nach Betriebssystem:

auth required pam_unix.so

in

#auth required pam_unix.so

---------------------------
oder
---------------------------

auth    [success=2 default=ignore]      pam_unix.so nullok
auth    [success=1 default=ignore]      pam_sss.so use_first_pass

in 

#auth    [success=2 default=ignore]      pam_unix.so nullok
#auth    [success=1 default=ignore]      pam_sss.so use_first_pass

Speichert die Datei mit strg+o beenden mit strg+x, dann Y, dann Enter.

Ein Login ist dann nur noch mit dem Yubikey möglich!

8. Fehlerbehebung

Falls etwas nicht funktioniert:

Prüft, ob der YubiKey korrekt erkannt wird:

lsusb | grep -i yubi

Prüft evt das PAM log für Fehler:

journalctl -xe | grep pam

Falls ihr euch nicht mehr einloggen könnt, boote im Recovery-Modus oder verwendet eine Live-CD, um /etc/pam.d/common-auth auf der Systemplatte zu bearbeiten.

Fazit

Mit diesen Schritten habt ihr erfolgreich deinen YubiKey für den Login unter Linux Mint, Ubuntu, Debian und Kubuntu eingerichtet. Dies erhöht die Sicherheit eures Systems erheblich, besonders wenn ihr ihn mit sudo-Authentifizierung kombiniert. Diesem Thema widmen wir aber demnächst einen eigenen Beitrag!

Falls ihr noch Fragen habt oder Probleme auftreten, könnt ihr ein Kommentar hinterlassen, oder euch in den Yubico-Foren anmelden oder auf GitHub nach Lösungen umsehen.

The post YubiKey als Login unter Linux Mint, Ubuntu und Debian einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Signal unter Windows über Tor leiten

Auf Windows kann man Signal mit Umgebungsvariablen starten, die den Proxy definieren. Falls Tor bereits auf dem System läuft, kann man den Port des SOCKS5-Proxys von Tor verwenden (standardmäßig 127.0.0.1:9050 bei einem Tor-Dienst oder 127.0.0.1:9150 beim Tor-Browser).

Schritt-für-Schritt-Anleitung

1. (Option 1) Tor installieren und starten
   • Ladet euch den Tor-Browser herunter und installiert ihn.
   • Stellt sicher, dass der Tor-Browser läuft und verbunden ist, ein SOCKS5-Proxy ist dann unter 127.0.0.1:9150 verfügbar.
2. (Option 2) Tor Server auf Window installieren
   • Ladet euch das Expert Bundle für Windows 64 herunter, entpackt dass Archiv, und entpackt euch die tor.exe im Tor Ordner auf euren Desktop. Startet die tor.exe, ein SOCKS5-Proxy ist dann unter 127.0.0.1:9050 verfügbar
3. Skript erstellen, um Signal mit dem Tor-Proxy zu starten
   • Erstellt eine neue Datei auf dem Desktop mit dem Namen signal_tor.bat mit folgendem Inhalt:

@echo off
set HTTP_PROXY=socks5://127.0.0.1:9050
set HTTPS_PROXY=%HTTP_PROXY%
start "Signal" "%LOCALAPPDATA%\Programs\signal-desktop\Signal.exe"

3. Skript ausführen
   • Speichere die Datei signal_tor.bat an einem beliebigen Ort, eben zum Beispiel für den schnellen Zugriff auf dem Desktop
   • Doppelklickt darauf, um Signal zu starten.
   • Signal sollte nun über Tor kommunizieren.

Falls der Tor-Browser genutzt wird, ersetzt 9050 durch 9150.

Testen der Verbindung

Um zu prüfen, ob Signal wirklich über Tor läuft, könnt ihr ein Tool wie Wireshark oder CurrPorts verwenden, um die aktiven Verbindungen zu überwachen.

Signal unter Linux über Tor leiten

Auf Linux kann man ebenso mit Tor in Kombination mit einem Script Signal zwingen, sich mit einem Torproxy zu verbinden, um den gesamten Netzwerkverkehr von Signal durch Tor zu tunneln.

Schritt-für-Schritt-Anleitung

1. Tor installieren falls nicht schon installiert

Auf Debian-basierten Systemen (Ubuntu, Debian, etc.):

sudo apt update && sudo apt install tor -y

Auf Arch Linux:

sudo pacman -S tor

2. Tor starten

sudo systemctl start tor
sudo systemctl enable tor  # Automatischer Start beim Booten

3. Signal installieren (falls noch nicht geschehen)

wget -O- https://updates.signal.org/desktop/apt/keys.asc | sudo apt-key add -
echo "deb [arch=amd64] https://updates.signal.org/desktop/apt xenial main" | sudo tee /etc/apt/sources.list.d/signal-xenial.list
sudo apt update && sudo apt install signal-desktop

4. Signal über Tor starten

Damit das funktionoiert, müssen wir nun Signal dazu zwingen, die Verbindung mit einer Umgebungsvariable über einen http-proxy zu initiieren:

env ELECTRON_IS_DEV=0 HTTP_PROXY="socks5://127.0.0.1:9050" HTTPS_PROXY="socks5://127.0.0.1:9050" signal-desktop --proxy-server="socks5://127.0.0.1:9050"

Das ist aber nicht sehr angenehm, Signal jedesmal über die Kommandozeile so zu starten, deshalb schreiben wir uns einen Script. Öffnet auf dem Desktop eine neue Text Datei, und fügt folgenden Inhalt hinzu:

#!/bin/bash

env ELECTRON_IS_DEV=0 HTTP_PROXY="socks5://127.0.0.1:9050" HTTPS_PROXY="socks5://127.0.0.1:9050" /usr/bin/signal-desktop --proxy-server="socks5://127.0.0.1:9050"

Speichert die Datei, öffnet die Einstellung der Datei mit einem Rechtsklick, geht in die Berechtigungen, und macht die Datei ausführbar:

Danach könnt ihr Signal mit einem Doppelklick auf den Script über das Tor Netzwerk starten.

Fazit

Mit diesen Methoden könnt ihr sicherstellen, dass Signal über das Tor-Netzwerk kommuniziert, selbst wenn die App keine nativen Proxy-Einstellungen besitzt. Unter Windows wird das durch ein einfaches Batch-Skript gelöst, während unter Linux tor und einen Bashscript verwendet wird. Damit kann man seine Kommunikation besser anonymisieren und Tracking erschweren.

The post Signal Desktop über Tor Proxy auf Windows und Linux tunneln appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Prüfen, ob Linux bereits den Boot übernimmt

Falls euer PC beim Start bereits das GRUB-Menü anzeigt, bei dem ihr zwischen Linux und Windows auswählen könnt, und Linux standardmäßig korrekt startet, ist euer Bootloader korrekt eingerichtet und ihr könnt direkt loslegen und Linux starten. Wir brauchen ausserdem noch ein USB Stick mit G-Parted oder auch ein Linux Live System eurer Wahl zum Beispiel ein Boot Stick mit Linux Mint.

Falls Windows bisher über den Windows-Bootloader gestartet wurde, solltet ihr zuerst sicherstellen, dass euer UEFI/Linux-Bootloader (GRUB) als primäre Bootoption eingestellt ist. Dazu könnt ihr ins BIOS/UEFI-Menü gehen und überprüfen, dass eurer Linux-Bootloader als Standard gesetzt ist.

Backup anlegen

Falls ihr noch wichtige Daten auf der Windows-Partition habt, sichert sie vorher auf eine externe Festplatte oder eine USB Stick. Denkt daran, dass all eure Windows Daten nach der Entfernung unwiederuflich verloren sind.

Windows-Partition löschen

Windows kann einfach mit den bereits in Linux enthaltenen Tools entfernt werden. Dafür gibt es mehrere Möglichkeiten:

Methode 1: Linux-eigenes Festplattentool (Mint/KDE/Gnome Disks)

Falls ihr eine grafische Oberfläche benutzt, ist dies der einfachste Weg. Vorher noch ein wichtiger Hinweis:

Unter Linux Mint oder GNOME (Gnome Disks)

1. Öffnet das Festplattentool (gnome-disks oder „Laufwerke“).
2. Wählt die Festplatte aus, auf der Windows installiert ist.
3. Klickt auf die grössere Windows-Partition (NTFS).
4. Falls sie eingehängt ist, klickt auf das Stopp-Symbol, um sie auszuhängen.
5. Falls mehrere Windows-Partitionen existieren (Recovery, System Reserved), könnt ihr sie ebenfalls löschen.
6. Löscht die entsprechenden Partitionen mit dem „Minus“-Symbol oder über das Menü.
7. Klickt am Schluss oben in der Arbeitsleiste auf „Änderungen übernehmen“.

Unter KDE (KDE Partition Manager)

1. Öffnet KDE Partition Manager.
2. Wählt die Festplatte mit Windows.
3. Rechtsklick auf die grössere Windows-Partition (NTFS) → „Löschen“.
4. Falls sie eingehängt ist, klickt auf das Schlosssymbol, um sie auszuhängen oder mit rechtsklick --> aushengen.
5. Falls mehrere Windows-Partitionen existieren (Recovery, System Reserved), könnt ihr sie ebenfalls löschen.
6. Klickt am Schluss oben auf der Arbeitsleiste auf „Anwenden“, um die Änderungen zu übernehmen.

Methode 2: Terminal (falls keine grafische Oberfläche verfügbar ist)

Falls ihr lieber das Terminal nutzt:

sudo fdisk /dev/sdX   # X durch die richtige Festplatte ersetzen (meist /dev/sda oder /dev/nvme0n1)

• Zeigt die Partitionen mit p an.
• Löscht die Windows-Partition mit d (geforderte Partition auswählen).
• Speichert mit w.

Bootloader-Bereinigung

Falls ihr Windows über GRUB gestartet habt, bleibt dein Bootloader nach dem Entfernen von Windows intakt. Allerdings kann es sein, dass GRUB noch Windows als Bootoption anzeigt.

Bevor ihr etwas manuell löschst, probiere erst, GRUB die Bootoptionen automatisch aktualisieren zu lassen. Das funktioniert oft schon alleine:

sudo update-grub

Testen könnt ihr direkt mit einem Neustart. Falls der Windowseintrag bereits weg ist, aber Grub nocn angezeigt wird, springt zum nächsten Punkt weiter unten Grub Anzeige deaktivieren.

UEFI Systeme

Auf einem UEFI-System bleibt der Windows-Eintrag in GRUB noch bestehen, weil die Windows-Bootdateien in der EFI-Partition noch vorhanden sind. Alles was wir tun müssen, ist den Windows Eintrag unter /boot/efi zu löschen:

sudo rm -rf /boot/efi/EFI/Microsoft

Danach nochmals ein grub update druchführen:

sudo update-grub

Grub Anzeige deaktivieren

Häufig bleibt die Grub Anzeige bestehen, auch wenn der Bootloader sauber ist, und nur noch Linux angezeigt wird. In diesem fall öffnen wir die Konfiguration von Grub, und entfernen das anzeigen des Bootloaders:

sudo nano /etc/default/grub

und setzt GRUB_TIMEOUT_STYLE auf hidden und GRUB_TIMEOUT auf 0:

Damit die Änderungen wirksam werden, müsst ihr wieder Grub updaten:

sudo update-grub

Ein kleines Grub-Tutorial findet ihr auch hier in diesem Artikel.

Freigewordenen Speicherplatz für Linux nutzen

Nachdem Windows entfernt wurde, bleibt ein nicht zugewiesener Speicherbereich. Diesen könnt ihr euer Linux-Partition nun hinzufügen oder als neue Partition formatieren. Um den Speicherplatz der Linux Partition hinzuzufügen müssen wir aber von einem Live Stick booten, zum Beispiel Gparted, oder Linux Mint Live. Wollt ihr eine neue Partition, müsstet ihr nicht von einem Live-Stick booten und könnt das direkt auf eurem Linux System erledigen.

Methode 1: Mit Linux-eigenen Tools

1. Öffnet das Festplattenpartitionsierungstool Gparted oder Das Tool Laufwerke beim Linux Mint Live Stick.
2. Klickt auf eure Linux Partition (ext4) und öffnet mir einem rechts Klick das Kontextmenu und wählt resize/vergrössern.
3. Erweitert eure Linux-Partition indem ihr den oben mit der Maus den Kasten packt, und den ungenutzten Speicher aufühlt.
4. Klicke auf „Änderungen übernehmen“.

Am Schluss müsst ihr die Änderungen noch auf die Festplatte schreiben, indem ihr die Änderungen mit Anwenden, Übernehmen, oder je nach Partitionsprogramm mit dem Haken bestätigt:

Methode 2: Terminal

Falls ihr den freien Speicher zur Root-Partition hinzufügen wollt:

sudo resize2fs /dev/sdaX

Falls ihr LVM verwendet:

sudo lvextend -l +100%FREE /dev/mapper/vg-root
sudo resize2fs /dev/mapper/vg-root

Falls GRUB nach der Löschung von Windows nicht startet (Notfalllösung)

Falls euer PC nach dem Entfernen von Windows nicht mehr bootet (was selten vorkommt), könnt ihr GRUB mit einem Linux-USB-Stick wiederherstellen.

Startet von einem Live-Linux-USB-Stick.

Öffnet das Terminal und mountet eure Linux-Partition:

sudo mount /dev/sdaX /mnt
sudo mount --bind /dev /mnt/dev
sudo mount --bind /proc /mnt/proc
sudo mount --bind /sys /mnt/sys
sudo mount /dev/sda1 /mnt/boot/efi # Falls ihr UEFI nutzt

Ersetzt sdaX mit der Partiton auf dem Linux installiert ist

Chroot betreten und GRUB reparieren:

sudo chroot /mnt
grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=GRUB # Fals ihr UEFI nutzt
grub-install /dev/sda # Falls ihr BIOS nutzt
update-grub
exit

Nun könnt ihr neustarten und schauen, ob Linux wieder bootet.

Fazit

Nach diesen Schritten habt ihr Windows erfolgreich entfernt, den Bootloader bereinigt und den Speicherplatz für Linux genutzt. In den meisten Fällen läuft Linux danach ohne Probleme weiter – sollte doch etwas schiefgehen, könnt ihr GRUB mit den Notfallmaßnahmen wiederherstellen.

Jetzt läuft euer System komplett auf Linux! 🎉

The post Windows entfernen bei Dualboot Installation appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist das Problem

Beim Aktualisieren eines Debian-basierten Systems (z. B. Linux Mint, Ubuntu oder Debian) kann es in seltenen Fällen zu Problemen kommen wenn ein Update durchgeführt wird. Häufige Symptome sind:

• Die Aktuallsierungsverwaltung von Linux Mint spinnt, und updates lassen sich nicht installieren
• Das herunterfahren verlangt plötzlich ein Passwort.
• Fehlermeldungen im Terminal: E: dpkg was interrupted, you must manually run 'dpkg --configure -a' to correct the problem.
• Paketmanager (apt, dpkg oder synaptic) bleibt hängen.
• "Dateien werden bereits von einem anderen Prozess verwendet".
• Could not get lock /var/lib/dpkg/lock oder Could not open lock file /var/lib/apt/lists/lock.

In diesem Tutorial gehen wir Schritt für Schritt durch, wie man diese Probleme lösen kann.

Prüfen, ob ein anderer Prozess läuft

Zuerst ist es wichtig zu sagen, dass ihr bei einem Update-Problem das System am besten nicht neustartet, bis ihr das Problem behoben habt, ansonsten kann es in selten Fällen dazu kommen, dass das System nicht mehr hochfährt, wenn ein extrem wichtiges Paket beim Updaten beschädigt worden ist.

Um das Problem zu beheben überprüfen wir, ob gerade ein Update oder Installationsprogramm läuft. Auf Linux Mint geht das zum Beispiel bequem über die Systemüberwachung. Öffnet diese über die Suche, und sucht oben rechts mit dem Lupensymbol nach apt.

Falls ein Update unterbrochen wurde oder Pakete beschädigt sind, kommt meisstens bei einem erneuten Update Befehl ein Fehler, dieser schaut dann auf dem Terminal meisst so aus:

Über das Terminal könnt ihr auch nach einem Apt Prozess suchen:

ps aux | grep -E apt

Falls ein Prozess wie apt-get aktiv ist, müssen wir zu allerst versuchen, ihn mit einem kill Befehl zu beenden:

sudo killall apt apt-get dpkg

Falls das nicht hilft, könnt ihr den Prozess manuell mit der PID (Prozess-ID) beenden:

sudo kill -9 <PID>

Ersetze <PID> mit der jeweiligen Prozess-ID, die ihr vorher mit der Systemüberwachung oder im Terminal via ps aux herausgefunden habt. In meinem Fall wäre das die ID 7400

Solltet ihr mit dem killen des apt Prozess kein Erfolg haben, springt zu Punkt 3, ansonsten, lasst ihr Punkt 3 unten aus!

2. Paketverwaltung reparieren

Sollte Apt erfolgreich beendet worden sein, müssen wir als nächstes die Fehler beheben. Wichtig ist, euer System jetzt nicht herunterzufahren, und später zu starten. Das kann in selten Fällen dazu führen, dass das System nicht wieder hochfährt. Um Update-Fehler zu beheben, müssen wir apt/dpkg und entsprechende Pakete rekonfigurieren. Das geht automatisch über einen Befehl:

sudo dpkg --configure -a

Dies rekonfiguriert alle abgebrochenen updates. Ist zum Beispiel das Update von Grub fehlgeschlagen, musst es ebenfalls frisch konfiguriert werden. Bitte nehmt hier dann unbedingt eure Platte, auf dem euer System läuft:

Hier muss die System Platte, also /dev/sdx ausgewählt werden, und auf keinen Fall Partitionen mit den Nummern da hinter, zum Beispiel /dev/sdx1.

In den meissten Fällen ist aber ein manuelles Eingreifen nicht notwendig.

Falls andere Pakete noch nicht vollständig installiert wurden:

sudo apt-get install -f

3. Locks entfernen (optional)

Falls dpkg oder apt eine Sperrdatei (lock-File) erstellt hat, die nicht automatisch entfernt wurde, kann dies Updates blockieren.

Überprüfe, ob folgende Sperrdateien existieren:

ls -l /var/lib/dpkg/lock
ls -l /var/lib/dpkg/lock-frontend
ls -l /var/lib/apt/lists/lock
ls -l /var/cache/apt/archives/lock

Falls eine oder mehrere existieren und kein Prozess mehr läuft, könnt ihr sie manuell löschen:

sudo rm -f /var/lib/dpkg/lock
sudo rm -f /var/lib/dpkg/lock-frontend
sudo rm -f /var/lib/apt/lists/lock
sudo rm -f /var/cache/apt/archives/lock

Danach könnt ihr das Paketmanagement wieder korrekt initialisieren:

sudo dpkg --configure -a

4. Cache leeren und Paketquellen neu einlesen

Falls das Problem weiterhin besteht, kann es helfen, den Paket-Cache zu leeren und die Paketquellen neu zu laden:

sudo apt-get clean
sudo apt-get autoclean
sudo apt-get update

Falls update Probleme macht, kann ein erneutes Generieren der Paketquellen helfen:

sudo rm -rf /var/lib/apt/lists/*
sudo apt-get update

5. Beschädigte Pakete entfernen

Falls noch immer Fehler auftreten, kann es sein, dass ein beschädigtes oder unvollständiges Paket vorhanden ist.

Liste beschädigte Pakete auf:

dpkg -l | grep -v ^ii

Falls ihr ein fehlerhaftes Paket findet, könnt du es mit folgendem Befehl entfernen:

sudo apt-get remove --purge <Paketname>

Falls remove nicht funktioniert, könnt ihr es manuell aus dpkg entfernen:

sudo dpkg --remove --force-remove-reinstreq <Paketname>

Danach:

sudo apt-get install -f

6. Neustart und erneuter Test

Nach den oben genannten Schritten kann ein Neustart helfen:

sudo reboot

Danach erneut testen:

sudo apt update && sudo apt upgrade

Falls immer noch Probleme bestehen, könnte es an defekten Paketen oder einer beschädigten sources.list liegen.

Fazit

Mit diesen Methoden könnt ihr die meisten Probleme mit apt und dpkg auf Debian-basierten Systemen beheben. Falls sich apt oder dpkg aufhängt, reicht es oft schon, den laufenden Prozess zu beenden und dpkg --configure -a auszuführen.

Falls ihr nach diesen Schritten immer noch Probleme habt, könnte es ein tiefergehendes Problem mit den Paketquellen oder einer fehlerhaften Systemkonfiguration sein. In diesem Fall lohnt sich ein Blick in die /var/log/apt/-Logs, um den Fehler zu finden. Im schlimmsten Fall setzt ihr auf ein wenige Tage altes Timeshift Backup.

Viel Erfolg! 🚀

The post Update Fehler unter Debian basierten Systemen beheben appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

VirtualBox-VMs nach Proxmox importieren

Schritt 1: VirtualBox starten

Öffnet VirtualBox und findet die VM, die du migrieren möchtet. Klickt mit der rechten Maustaste darauf und wählt im Menü die Option „Export to OCI“.

Im nächsten Fenster könnt ihr die Standardwerte beibehalten. Stellt sicher, dass das Format auf „Open Virtualization Format“ eingestellt ist. Notiert euch den Speicherort der Datei, da wir diese später auf den Proxmox-Server kopieren müssen. Klickt dann auf Weiter und anschließend auf Fertig stellen.

Die VM wird nun exportiert. Dieser Vorgang kann einige Minuten dauern.

Schritt 2: OVA-Datei auf Proxmox hochladen

Nachdem der Export abgeschlossen ist, findet ihr die OVA-Datei im zuvor notierten Verzeichnis. Ladet diese Datei nun auf euren Proxmox-Server hoch. Hierfür könnt ihr SFTP, SCP oder ein beliebiges anderes Tool verwenden.

Beispiel mit SCP:

Syntax
cp /pfad/zur/datei/dateiname.ova benutzername@proxmox-ip:/ziel/pfad/auf/server/

Befehl
scp ~/dateiname.ova root@192.168.1.100:/tmp/

Schritt 3: OVA-Datei auf Proxmox vorbereiten

Nutzt SSH oder die integrierte Konsole von Proxmox, um den nächsten Schritt auszuführen.

Navigiert im Shell-Fenster zum Verzeichnis, in dem ihr die OVA-Datei hochgeladen habt, und extrahiert sie mit dem folgenden Befehl:

tar -xvf dateiname.ova

Nach dem Entpacken der OVA-Datei erhaltet ihr mehrere Dateien. Die wichtigste davon ist die vmdk-Datei, welche die Festplatte der VM darstellt.

Schritt 4: Basis-VM in Proxmox erstellen

Erstellt in Proxmox eine neue VM und konfiguriert Netzwerk, CPU und RAM nach euren Wünschen. Entfernt anschließend die automatisch erstellte Festplatte der neuen VM:

1. Geht in die Hardware-Einstellungen der VM und markiert die Festplatte.
2. Wählt Detach aus dem oberen Menü.
3. Nach dem Entfernen erscheint die Festplatte als Unused. Markiert sie erneut und wählt Remove.

Die virtuelle Maschine muss natürlich aus sein, sonst könnt ihr die erstelle Platte nicht entfernen.

Schritt 5: VMDK-Datei in die neue VM importieren

Bevor ihr die Festplatte importiert, notiert euch die ID der neuen VM und den Namen des Speichers, in dem die Festplatte abgelegt werden soll (z. B. local-pve). In diesem Beispiel hat die VM die ID 118.

Wechselt zur Shell von Proxmox und navigiert zum Verzeichnis mit der vmdk-Datei. Führt dann den folgenden Befehl aus (ersetze vmid, dateiname.vmdk und storage_name durch eure Werte):

Syntax
qm importdisk vmid dateiname.vmdk storage_name -format qcow2

Befehl
qm importdisk 118 dateiname.vmdk local-pve -format qcow2

Schritt 6: Festplatte in Proxmox aktivieren

Die importierte Festplatte sollte nun als Unused in der Hardware-Einstellung der VM erscheinen. Markiert sie und klickt auf Edit, um Optionen wie Discard oder SSD-Emulation anzupassen (falls nötig). Fügt die Festplatte dann der VM hinzu.

Passt anschliessend die Boot-Reihenfolge der VM an, sodass sie von der neuen Festplatte startet. Dies könnt ihr im Options-Menü unter Boot Order einstellen.

Schritt 7: VM starten

Jetzt könnt ihr die VM in Proxmox starten. Sobald die VM läuft, könnt du die hochgeladene OVA-Datei sowie die entpackten Dateien löschen.

Virt-Manager-VMs nach Proxmox importieren

Virtuelle Maschinen aus dem Virtmanager zu importieren ist etwas einfacher, der Virtmanager im gleichen Fomat virtuelle Maschinen erstellt, wie Proxmox es tut.

Schritt 1: Virt-Manager starten

Öffnet Virt-Manager und findet die VM, die ihr migrieren möchtest. Stellt sicher, dass die VM ausgeschaltet ist. Klickt mit der rechten Maustaste auf die VM und wählt Öffnen. Klickt dann auf das Info-Symbol, um die Hardwaredetails anzuzeigen. Notiert euch den Speicherort der Festplattendatei.

Schritt 2 (Optional): Preallocation deaktivieren

Virt-Manager erstellt standardmäßig Festplatten in voller Größe. Um die Upload-Zeit auf den Proxmoxserver zu verkürzen, könnt ihr die Festplattendatei so anpassen, dass sie nur den tatsächlich genutzten Speicherplatz umfasst.

1. Kopiert die Festplattendatei an einen sicheren Ort (z. B. dein Home-Verzeichnis): sudo cp /var/lib/libvirt/images/ubuntu24.04.qcow2 ~/kopie_vm.qcow2
2. Konvertiert die Datei, um die Preallocation zu deaktivieren: sudo qemu-img convert -f qcow2 -O qcow2 -o preallocation=off kopie_vm.qcow2 kopie_vm_pr_off.qcow2

Schritt 3: QCOW2-Datei auf Proxmox hochladen

Ladet die QCOW2-Datei über SFTP/Rsync, SCP oder eine andere Methode auf den Proxmox-Server hoch.

Beispiel mit SCP:

Syntax
cp /pfad/zur/datei/kopie_vm_pr_off.qcow2 benutzername@proxmox-ip:/ziel/pfad/auf/server/

Befehl
scp ~/kopie_vm_pr_off.qcow2 root@192.168.1.100:/tmp/

Schritt 4: Basis-VM in Proxmox erstellen

Erstellt in Proxmox eine neue VM und konfiguriere Netzwerk, CPU und RAM nach Bedarf. Entfernt wieder die automatisch erstellte Festplatte wie in Schritt 4 des VirtualBox-Tutorials beschrieben.

Schritt 5: QCOW2-Datei in die neue VM importieren

Notiert euch die ID der neuen VM und den Namen des Speichers. Navigiert zur Shell von Proxmox selber, und führe den folgenden Befehl an dem Ort aus (ersetzt vmid, dateiname.qcow2 und storage_name entsprechend) an dem sich die Datei bzw das VM Image befindet

qm importdisk 118 kopie_vm_pr_off.qcow2 pve-local

Schritt 6: Festplatte aktivieren

Aktiviert die importierte Festplatte, wie in Schritt 6 des VirtualBox-Tutorials beschrieben, und passt danach wieder die Boot-Reihenfolge der VM an.

Schritt 7: VM starten

Startet die VM und lösche die hochgeladene QCOW2-Datei, wenn sie nicht mehr benötigt wird.

Fazit

Mit dieser Anleitung könnt ihr bestehende VMs problemlos in Proxmox übertragen, ohne wertvolle Zeit mit einer Neuinstallation oder Neukonfiguration zu verlieren. Der Prozess mag auf den ersten Blick komplex wirken, doch mit etwas Geduld und den richtigen Werkzeugen ist er gut machbar.

Der Import von VirtualBox- und Virt-Manager-VMs in Proxmox bieten euch nicht nur die Möglichkeit, eure bestehenden VMs weiter zu nutzen, sondern auch von den zahlreichen Vorteilen und der Effizienz von Proxmox zu profitieren. Dabei hilft euch die Flexibilität von Proxmox, vorhandene VM-Formate wie OVA und QCOW2 direkt zu integrieren.

The post VMs von VirtualBox oder Virt-Manager in Proxmox importieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Mit Docker kann man Anwendungen schnell und einfach in Containern verpacken und ausführen, ohne sich Gedanken über die zugrunde liegende Infrastruktur machen zu müssen. Docker eignet sich besonders für Anwender, die ihre Software problemlos auf verschiedenen Umgebungen – vom lokalen Rechner über Testserver bis hin zu Produktionssystemen – betreiben möchten. Docker ist aber wie wie mit vielen anderen Dingen heutzutage, man lernt die Basics von verschiedenen Programmschichten nicht, man lernt nicht, wie diese Zusammenarbeiten und wie man diese konfiguriert.

In diesem Tutorial werden wir also die Grundlagen von Docker kennenlernen, von der Installation bis hin zu den wichtigsten Befehlen, die den Einstieg erleichtern. Ob du eine Webanwendung, eine Datenbank oder ein ganz anderes Projekt verwalten möchtet – Docker wird euch helfen, dies effizient und schnell umzusetzen.

Was ist Docker

Docker ist eine Open-Source-Plattform, die es ermöglicht, Anwendungen in sogenannten Containern zu verpacken. Ein Container ist eine leichtgewichtige, eigenständige Einheit, die alles enthält, was eine Anwendung zum Laufen braucht: Code, Bibliotheken, Laufzeitumgebungen und Abhängigkeiten. Im Gegensatz zu virtuellen Maschinen (VMs) benötigen Container keinen eigenen Betriebssystem-Kernel, was sie effizienter und ressourcenschonender macht. Sie nutzen den Kernel der Hostmaschine, was sie auch unserer im Gegensatz zu herkömmlichen virtuellen Maschinen machen können. Ist der Host komprommitiert, kann theoretisch auch Unsinn mit den Containern angestellt werden.

Docker Installation (Ubuntu, Debian und Linux Mint)

sudo apt-get update
sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release

Den Docker Repository GPG Key hinzufügen:

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

Tauscht ubuntu gegen debian aus bei einem reinen Debian System. Benutzt ihr Linux Mint, belasst ihr die den Befehl auf ubuntu!

Fügt das Repository zu euren Quellen hinzu und updatet die Packete:

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt update

Auch hier ubuntu gegen debian austauschen falls ihr ein Debian System fahrt. Bei Linux Mint --> ubuntu

Auf Linux Mint öffnet ihr vorher noch das Docker Repository mit:

sudo nano /etc/apt/sources.list.d/docker.list

Und ändert am Schluss der Zeile das Betriebssystem Codeword von Linux Mint auf den korrekten Ubuntu unterbau ab:

Linux Mint 21.x -> jammy
Linux Mint 22.x --> noble

Speichert mit strg+o und beendet mit strg+x

Jetzt können wir Docker installieren:

sudo apt-get install docker-ce docker-ce-cli containerd.io

Damit ihr Docker Befehle ohne sudo verwenden könnt, fügt euren aktuellen Benutzer zur docker Gruppe hinzu:

sudo usermod -aG docker $USER

Docker Images

Fertige Docker Images

Docker Images sind das Herzstück von Docker. Sie bilden die Grundlage, auf der Container erstellt werden, und enthalten alles, was eine Anwendung oder ein Dienst benötigt, um lauffähig zu sein. Es gibt zwei Hauptwege, um mit Images zu arbeiten: fertige Images nutzen oder eigene Images erstellen (builden). Viele Github Projekte stellen alle nötigen Dateien bereit, um aus dem Repo auch ein fertiges Image zu bauen, um z.B. es an seine Bedürfnisse anpassen zu können.

Docker bietet eine zentrale Plattform namens Docker Hub, auf der eine Vielzahl an fertigen Images verfügbar ist.

Vorteile fertiger Images:

• Zeiteinsparung: Images für viele gängige Anwendungen wie Webserver (nginx, apache), Datenbanken (mysql, postgres), Programmiersprachen (python, node) und mehr sind sofort einsatzbereit.
• Community-Support: Viele dieser Images werden aktiv gepflegt, und die Community stellt Updates bereit.
• Einfacher Einstieg: Sie eignen sich besonders für Anfänger, die Docker ausprobieren wollen, ohne sich mit komplexen Setups beschäftigen zu müssen.

Nutzung eines fertigen Images als Syntax:

docker pull <image-name> # Image von Docker Hub herunterladen 
docker run <image-name> # Container aus dem Image starten 

Beispiele:

docker pull nginx # Webserver-Image herunterladen 
docker run -d -p 8080:80 nginx # Webserver im Hintergrund starten

Plattformen für Images:
Neben Docker Hub gibt es auch andere Repositories, z. B.:

• Quay.io: Eher für Unternehmen und Open-Source-Projekte.
• GitHub Container Registry (GHCR): Ermöglicht das Speichern und Teilen von Container-Images direkt auf GitHub.
• Private Registries: Unternehmen hosten oft ihre eigenen Repositories für interne Anwendungen.

Eigene Docker Images erstellen (Builden)

Manchmal reicht ein fertiges Image nicht aus, z. B. wenn du spezielle Anpassungen oder zusätzliche Software benötigst. In solchen Fällen kannst du dein eigenes Image erstellen.

Dockerfile
Ein Dockerfile ist eine einfache Textdatei, die die Schritte definiert, um ein Image zu bauen. Es enthält Anweisungen, wie ein Basis-Image erweitert wird.
Beispiel eines Dockerfiles:

# Basis-Image wählen
FROM python:3.9-slim

# Arbeitsverzeichnis setzen
WORKDIR /app

# Abhängigkeiten kopieren und installieren
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

# Anwendung kopieren
COPY . .

# Startbefehl definieren
CMD ["python", "app.py"]

In diesem Beispiel bauen wir das Docker Image dann so:

Image bauen Syntax:
Mit dem Dockerfile könnr ihr ein eigenes Image erstellen:

docker build -t <image-name> <path-to-dockerfile> 

Beispiel:

docker build -t my-python-app . 

Der Punkt am Ende des Befehls (.) steht für das aktuelle Verzeichnis, in dem das Dockerfile liegt.

Image hochladen (pushen) Syntax:
Wenn das Image fertig ist, könnt ihr es in ein Repository hochladen, um es mit anderen zu teilen oder auf anderen Systemen zu nutzen:

Syntax:

docker push <repository>/<image-name>:<tag> 

Beispiel:

docker push myusername/my-python-app:latest

Wann sollte man eigene Images bauen

1. Anpassungen nötig: Wenn ein fertiges Image nicht deinen spezifischen Anforderungen entspricht, z. B. zusätzliche Pakete oder Konfigurationen.
2. Sicherheit: Eigene Images bieten mehr Kontrolle darüber, was im Container enthalten ist.
3. Eigene Software: Wenn ihr proprietäre Anwendungen oder Skripte in einem Image verpacken möchtest.
4. Optimierung: Ihr könnt ein Image optimieren, um es kleiner und effizienter zu machen.

1. Verwende schlanke Basis-Images: Images wie alpine oder debian-slim minimieren die Größe und Angriffsfläche.
2. Reduziere Layer: Kombiniere ähnliche Anweisungen (z. B. RUN apt-get update && apt-get install -y).
3. Vermeide unnötige Dateien: Nutze .dockerignore, um temporäre Dateien oder Build-Artefakte auszuschließen.
4. Spezifische Tags verwenden: Anstatt python:latest zu nutzen, wählt python:3.9-slim für mehr Konsistenz.

Docker Images sind ein flexibles Werkzeug, das sowohl Einsteigern als auch Profis erlaubt, Anwendungen effizient bereitzustellen. Egal, ob ihr fertige Images nutzt oder eigene baut – Docker macht den Prozess relativ einfach und zuverlässig!

Docker Images aus GitHub Repositories bauen

Neben lokalen Dockerfiles könnt ihr auch Images direkt aus einem GitHub-Repository erstellen. Dies ist besonders nützlich, wenn das Repository bereits ein Dockerfile enthält oder eine komplexe Anwendung definiert ist. Hier sind die wichtigsten Methoden, wie ihr Images aus einem GitHub-Repository bauen könnt:

1. Direkt mit Docker CLI aus einem GitHub-Repository bauen

Docker kann ein Repository direkt als Quelle verwenden, wenn es ein Dockerfile enthält.

Syntax:

docker build -t <image-name> https://github.com/<username>/<repository>.git

Beispiel:

docker build -t my-app https://github.com/myusername/my-repo.git

Docker lädt das Repository herunter, sucht nach einem Dockerfile im Root-Verzeichnis und baut das Image basierend darauf.

Branch oder Tag angeben:
Wenn das Repository mehrere Branches oder Tags hat, könnt ihr einen bestimmten Branch oder ein bestimmtes Tag angeben:

Syntax:

docker build -t <image-name> https://github.com/<username>/<repository>.git#<branch-or-tag> 

Beispiel:

docker build -t my-app https://github.com/myusername/my-repo.git#master

2. Manuelles Klonen und Bauen

Wenn ihr das Repository nicht direkt von Docker oder automatisierten Tools aus zugänglich machen wollt, könnt ihr es auch manuell klonen und lokal bauen.

Schritte:

1. Klont das Repository: git clone https://github.com/<username>/<repository>.git
2. Wechselt in das Verzeichnis: cd <repository>
3. Baut das Image: docker build -t <image-name> .

Worauf sollte man achten

1. Position des Dockerfiles: Das Dockerfile sollte sich idealerweise im Root-Verzeichnis des Repositories befinden. Ansonsten könnt ihr den Pfad explizit angeben, z. B.: docker build -t <image-name> -f <path-to-dockerfile> <repository-url>
2. Build-Kontext: Wenn das Dockerfile auf andere Dateien im Repository zugreifen muss (z. B. Quellcode oder Konfigurationsdateien), stelle sicher, dass der Build-Kontext korrekt definiert ist.
3. Secrets und Umgebungsvariablen: Falls euer Dockerfile Zugang zu Secrets oder API-Keys benötigt, sollten diese sicher gehandhabt werden. Verwende keine harten Codierungen im Dockerfile.

Mit diesen Optionen könnt ihr flexibel Docker Images aus GitHub-Repositories bauen, entweder lokal oder vollständig automatisiert. Das ermöglicht es euch, Anwendungen schnell bereitzustellen und nahtlos zu aktualisieren!

Was ist ein Docker Container

Ein Container ist eine laufende Instanz eines Images. Er stellt eine isolierte Umgebung dar, in der Anwendungen unabhängig von der Umgebung des Hosts ausgeführt werden können.

Warum Container?
Container teilen sich den Kernel des Hosts, benötigen daher weniger Ressourcen als virtuelle Maschinen und starten blitzschnell.

Grundlegende Befehle:

docker run <image-name> # Einen Container starten 
docker ps # Aktive Container anzeigen 
docker ps -a # Alle Container anzeigen (inkl. gestoppte) 
docker stop <container-id oder name> # Container stoppen 
docker rm <container-id> # Container löschen

Docker Volumes

Volumes bieten persistenten Speicher für Daten, die über die Lebensdauer eines Containers hinaus erhalten bleiben sollen.

Warum Volumes?
Daten in einem Container gehen verloren, wenn der Container gelöscht wird. Mit Volumes kannst du Daten unabhängig von Containern speichern.

Befehle:

docker volume create <name> # Neues Volume erstellen 
docker volume ls # Liste aller Volumes anzeigen 
docker run -v <volume-name>:<container-path> <image-name> # Container mit Volume starten 
docker volume inspect <name> # Details zu einem Volume anzeigen

Docker Compose

Docker Compose ermöglicht es, mehrere Container mit einem einzigen YML-File zu definieren und zu starten.

Warum Compose?
Ideal für komplexe Anwendungen mit mehreren Diensten (z. B. Webserver, Datenbank und Backend), die koordiniert starten und miteinander kommunizieren sollen.

Grundlegendes Beispiel (docker-compose.yaml):

version: '3.8'
services:
  web:
    image: nginx
    ports:
      - "8080:80"
  db:
    image: mysql
    environment:
      MYSQL_ROOT_PASSWORD: example

Befehle

docker compose up -d # Dienste starten 
docker compose down # Dienste stoppen

Die docker-compose.yml muss in dem Verzeichnis liegen, indem der docker compose Befehl ausgeführt wird. docker-compose.yml ist ein Standardname, die Befehle reagieren starten die Container nur, wenn das File auch wirklich docker.compose.yml heisst. Hat es einen anderen Namen, zum Beispiel docker-compose_variant.yml lautet der Syntax:

docker compose -f docker.compose_variant.yml up -d

Mit Docker Compose ein Image Builden

Manchmal möchtet ihr ein Docker-Image nicht direkt aus einem Repository wie Docker Hub beziehen, sondern aus einem GitHub-Repository erstellen. Dies ist besonders nützlich, wenn ihr das Dockerfile eines Repos anpassen oder lokal ein eigenes Image auf Basis des Codes bauen möchtet.

Docker Compose ermöglicht es dir, den Build-Prozess direkt zu definieren, anstatt ein bereits fertiges Image zu verwenden.

Grundlegendes Setup: Docker Compose mit GitHub-Repository

Docker Compose kann ein Image direkt aus einem GitHub-Repository bauen, indem ihr die Option build verwendet. Das GitHub-Repository wird dabei als Build-Kontext definiert.

Beispiel: docker-compose.yaml

version: '3.8'

services:
  my-app:
    build:
      context: https://github.com/<username>/<repository>.git
      dockerfile: Dockerfile   # Optional: Pfad zum Dockerfile im Repo
    container_name: my-custom-app
    ports:
      - "8080:80"
    environment:
      - APP_ENV=production
    restart: always

Erklärung der Parameter

1. build mit context:
   • context kann eine lokale Verzeichnisstruktur oder eine URL zu einem GitHub-Repository sein.
   • Docker lädt das Repository herunter und sucht nach dem Dockerfile im Root-Verzeichnis.
   • Ihr könnt auch ein alternatives Dockerfile im Repository angeben.
2. dockerfile (optional):
   Wenn das Dockerfile nicht im Root-Verzeichnis des Repos liegt, gib den Pfad explizit an: build: context: https://github.com/<username>/<repository>.git dockerfile: path/to/Dockerfile
3. ports:
   Bindet den Port des Containers an den Host, damit die Anwendung erreichbar ist.
4. environment:
   Setzt Umgebungsvariablen im Container.
5. restart:
   Stellt sicher, dass der Container nach einem Fehler oder Neustart automatisch neu gestartet wird.

Image lokal bauen und ausführen

1. Starte den Build-Prozess mit Docker Compose: docker-compose up --build
   • --build stellt sicher, dass das Image aus dem GitHub-Repository neu gebaut wird.
2. Im Hintergrund ausführen (detached mode): docker-compose up -d --build
3. Status prüfen: docker-compose ps

Anpassungen vornehmen

Wenn ihr Änderungen an der Anwendung vornehmen möchtet, könnt ihr:

1. Das GitHub-Repository forken und das Dockerfile nach euren Anforderungen anpassen.
2. Den Pfad zu eurem eigenen Repository im docker-compose.yml anpassen: build: context: https://github.com/<dein-username>/<forked-repo>.git

Beispiel für ein erweitertes Setup

Falls das Repository mehrere Services oder Builds enthält, könnt duihrmehrere Services definieren, die unterschiedliche Build-Kontexte verwenden:

yamlCode kopierenversion: '3.8'

services:
  web:
    build:
      context: https://github.com/myusername/web-repo.git
    ports:
      - "8080:80"
    restart: always

  api:
    build:
      context: https://github.com/myusername/api-repo.git
      dockerfile: api.Dockerfile
    ports:
      - "3000:3000"
    environment:
      - NODE_ENV=production

Mit Docker Compose könnt ihr Images direkt aus einem GitHub-Repository bauen, ohne sie vorher manuell herunterzuladen. Diese Methode ist ideal, wenn ihr:

• das Dockerfile eines öffentlichen Repos nutzen möchtet,
• eigene Anpassungen in einem Fork oder lokalen Clone vornehmen wollt,
• mehrere Services mit verschiedenen Builds orchestrieren musst.

Der build-Befehl in Docker Compose ermöglicht einen nahtlosen und automatisierten Workflow, der sowohl für Entwicklungs- als auch Produktionsumgebungen geeignet ist.

Docker Network Modes und ihre Auswirkungen

Docker bietet verschiedene Netzwerkmodi, die festlegen, wie ein Container mit dem Host und anderen Containern kommuniziert. Diese Modi beeinflussen den Zugriff auf Dienste und die Sicherheit. Hier sind die wichtigsten Netzwerkmodi und ihre Verwendung – sowohl mit dem docker run-Befehl als auch in einer docker-compose.yml.

1. Bridge Mode (Standard)

Im Bridge-Modus wird ein Container mit einem isolierten virtuellen Netzwerk verbunden. Container im gleichen Bridge-Netzwerk können miteinander kommunizieren, aber standardmäßig nicht direkt auf den Host zugreifen.

Docker Run Beispiel: docker run --network bridge -d nginx Hier nutzt der Container das Standard-Bridge-Netzwerk, das Docker bei der Installation erstellt.

docker-compose.yml Beispiel:

version: "3.8"
services:
  web:
    image: nginx
    networks:
      - my_bridge_network

networks:
  my_bridge_network:
    driver: bridge

Auswirkungen:

• Container kommunizieren über private IP-Adressen im Bridge-Netzwerk.
• Zugriff von außen auf den Container erfordert Port-Mapping, z. B. -p 8080:80. docker run --network bridge -p 8080:80 -d nginx

Der Container ist also auf Port 8080 erreichbar, benutzt aber intern im Container den Port 80

2. Host Mode

Im Host-Modus nutzt der Container direkt das Netzwerk des Hosts. Er hat keine eigene virtuelle Netzwerkschnittstelle, sondern teilt sich die Netzwerkkonfiguration mit dem Host.

Docker Run Syntax: docker run --network host -d nginx

docker-compose.yaml Beispiel:

version: "3.8"
services:
  web:
    image: nginx
    network_mode: host

Auswirkungen:

• Der Container hat direkten Zugriff auf das Host-Netzwerk. Dienste laufen auf den gleichen Ports wie der Host. Hört Nginx im Container auf Port 80, ist dieser auch nur über Port 80 erreichbar.
• Kein Port-Mapping erforderlich – der Dienst ist direkt auf dem Host-Port verfügbar.
  Beispiel: Ein Nginx-Container auf Port 80 ist unter http://localhost erreichbar.
• Einschränkungen: Keine Isolation – alle Dienste im Container sind direkt auf dem Host zugänglich, was die Sicherheit reduziert.

3. None Mode

Im None-Modus hat der Container keine Netzwerkschnittstelle. Er kann nur auf lokale Ressourcen zugreifen.

• Docker Run Beispiel: docker run --network none -d nginx
• docker-compose.yml Beispiel: version: "3.8" services: web: image: nginx network_mode: none
• Auswirkungen:
  • Der Container ist vollständig vom Netzwerk isoliert.
  • Keine Kommunikation mit anderen Containern oder dem Host.
  • Nützlich für Anwendungen, die keinen Netzwerkzugriff benötigen (z. B. Datenverarbeitung).

4. Container Mode

Im Container-Modus teilt sich ein Container das Netzwerk eines anderen Containers.

Docker Run Syntax:

docker run --network container:<container-name-or-id> -d nginx

Beispiel:

docker run --name web1 -d nginx docker run --network container:web1 -d my-app

docker-compose.yaml Beispiel:

version: "3.8"
services:
  app:
    image: my-app
    network_mode: service:web
  web:
    image: nginx

Auswirkungen:

• Die beiden Container teilen sich IP-Adresse und Ports.
• Nützlich, wenn mehrere Dienste dieselbe Netzwerkkonfiguration benötigen.
• Kein Port-Mapping erforderlich – Ports des ersten Containers werden auch für den zweiten verwendet.

5. Overlay Mode

Der Overlay-Modus ist für Swarm- oder Kubernetes-Cluster gedacht. Er verbindet Container auf verschiedenen Hosts über ein verteiltes Netzwerk.

docker-compose.yaml Beispiel:

version: "3.8"
services:
  web:
    image: nginx
    networks:
      - my_overlay_network

networks:
  my_overlay_network:
    driver: overlay

Auswirkungen:

• Ermöglicht die Kommunikation zwischen Containern auf verschiedenen Hosts.
• Voraussetzung: Docker Swarm oder ein anderes Orchestrierungstool muss aktiviert sein.

6. Macvlan Mode

Im Macvlan-Modus erhält der Container eine eigene IP-Adresse im selben Netzwerk wie der Host. Der Container erscheint für andere Geräte im Netzwerk wie ein eigenständiges Gerät.

Docker Run Beispiel:

docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 macvlan_net

docker run --network macvlan_net -d nginx

docker-compose.yaml Beispiel:

version: "3.8"
services:
  web:
    image: nginx
    networks:
      my_macvlan_network

networks:
  my_macvlan_network:
    driver: macvlan
    driver_opts:
      parent: eth0
    ipam:
      config:
        - subnet: 192.168.1.0/24
          gateway: 192.168.1.1

Auswirkungen:

• Der Container hat eine eigene IP-Adresse im Netzwerk.
• Direkter Zugriff von anderen Geräten im Netzwerk möglich, ohne Port-Mapping.
• Sicherheit: Keine Isolation zwischen Containern im gleichen Netzwerk.

Zusammenfassung der Modi und deren Auswirkungen

Mit diesen Netzwerkmodi könnt ihr die Kommunikationsanforderungen eurer Container flexibel anpassen – von vollständiger Isolation bis hin zu direktem Zugriff auf das Host-Netzwerk!

Zusammenspiel der Docker Komponenten

Die genannten Bausteine greifen nahtlos ineinander:

• Ein Image dient als Vorlage.
• Der Container führt die Anwendung aus.
• Ein Netzwerk verbindet Container miteinander.
• Volumes speichern Daten dauerhaft.
• Mit Compose orchestrierst du komplexe Setups.

Aufräumen in Docker: Platz schaffen und Ressourcen verwalten

Beim Arbeiten mit Docker sammeln sich schnell nicht mehr benötigte Images, Container, Volumes und Netzwerke an. Diese verbrauchen Speicherplatz und können die Übersicht erschweren. Docker bietet eine Reihe von Befehlen, um das System aufzuräumen und effizient zu halten.

1. Ungenutzte Ressourcen aufräumen:

Der Befehl docker system prune ist die einfachste Möglichkeit, das gesamte Docker-System aufzuräumen. Er entfernt nicht genutzte Container, Images, Netzwerke und Volumes. Docker system prune löscht wie gesagt zusammen alles, was aktuell nicht in Verwendung ist (ausser Volumes auf dem Host) . Wer einzelne Komponente löschen will, liesst unten im nächsten Abschnitt weiter.

• Befehl: docker system prune
• Erweiterte Version (ohne Bestätigung): docker system prune -f
• Inklusive Volumes:
  Standardmäßig werden ungenutzte Volumes nicht entfernt. Um diese ebenfalls zu löschen: docker system prune --volumes
• Was wird entfernt?
  • Gestoppte Container
  • Nicht verwendete Netzwerke
  • Dangling Images (verwaiste Images ohne Tags)
  • Ungenutzte Build-Caches
  • (Optional) Nicht referenzierte Volumes

Beispiel-Ausgabe:

WARNING! This will remove:
  - all stopped containers
  - all networks not used by at least one container
  - all dangling images
  - all build cache
Are you sure you want to continue? [y/N]

2. Alte oder ungenutzte Docker-Images löschen

Oft bleiben alte oder ungenutzte Images im System, die Speicherplatz belegen.

• Dangling Images entfernen:
  Dangling Images sind Images ohne Tags und werden beim Erstellen neuer Images oft als Zwischenstufen erzeugt. docker image prune
• Alle ungenutzten Images löschen:
  Achtung: Dies entfernt alle Images, die momentan nicht in Verwendung sind. docker image prune -a
• Liste aller Images anzeigen (zur Übersicht): docker images

3. Nicht verwendete Container löschen

Gestoppte Container verbleiben standardmäßig im System. Diese könnt ihr gezielt oder gebündelt löschen.

• Einzelne Container löschen: docker rm <container-id>
• Alle gestoppten Container löschen: docker container prune
• Liste der Container anzeigen (inklusive gestoppter): docker ps -a

4. Nicht verwendete Netzwerke löschen

Docker erstellt bei jedem Containerstart automatisch Bridge-Netzwerke, die manchmal ungenutzt bleiben.

• Alle ungenutzten Netzwerke löschen: docker network prune
• Einzelnes Netzwerk löschen: docker network rm <network-name>
• Netzwerkliste anzeigen: docker network ls

5. Nicht verwendete Volumes löschen

Docker Volumes speichern persistente Daten. Nicht mehr referenzierte Volumes können Speicherplatz verbrauchen.

• Alle ungenutzten Volumes löschen: docker volume prune
• Einzelnes Volume löschen: docker volume rm <volume-name>
• Liste der Volumes anzeigen: docker volume ls

Zusammenfassung der wichtigsten Befehle

Automatisches Aufräumen mit einem Zeitplan

Ihr könnt die Aufräum-Befehle automatisieren, indem ihr sie in einem Cronjob einrichtet. Zum Beispiel mit dem Befehl crontab -e als sudo user:

• Cronjob für tägliches Aufräumen: 0 3 * * * docker system prune -f --volumes

Dies führt den Befehl jeden Tag um 3 Uhr morgens aus und räumt ungenutzte Ressourcen auf.

Fazit

Docker bietet eine leistungsstarke und flexible Plattform, die die Art und Weise revolutioniert, wie Anwendungen entwickelt, getestet und bereitgestellt werden. Die vorgestellten Grundlagen – Images, Container, Netzwerke, Volumes und Docker Compose – bilden das Fundament, um mit Docker effizient zu arbeiten.

Docker erleichtert nicht nur den Einstieg in die Container-Technologie, sondern bietet auch Lösungen für alltägliche Probleme: Sei es die Konsistenz zwischen Entwicklungs- und Produktionsumgebungen, die schnelle Bereitstellung von Anwendungen oder das Experimentieren mit neuen Technologien ohne Risiko.

Für Entwickler, Administratoren und auch für IT-Einsteiger ist Docker der Schlüssel zu mehr Effizienz und weniger Frust bei der Arbeit mit Software. Mit den hier vorgestellten Grundlagen bist seid ihr bereit, eigene Anwendungen zu containerisieren, die ersten Container zu starten und die Vorteile der modernen Softwareentwicklung voll auszuschöpfen.

The post Docker Basics und Installation auf Mint, Ubuntu und Debian appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist GRUB?

GRUB ist der erste Schritt im Bootprozess nach dem BIOS/UEFI. Es präsentiert ein Boot-Menü, in dem ihr verschiedene Optionen wählen können, z. B.:

• Das Hauptbetriebssystem starten.
• Einen älteren Kernel laden. (Advanced Options)
• Erweiterte Optionen aufrufen.
• In den Rettungsmodus wechseln.
• Laden anderer Betriebssysteme

GRUB und Multi-Boot-Systeme

GRUB ist besonders nützlich, wenn mehrere Betriebssysteme auf einem Rechner installiert sind, z. B. Linux und Windows oder verschiedene Linux-Distributionen. Mit GRUB könnt ihr während des Bootens auswählen, welches Betriebssystem gestartet werden soll.

GRUB erkennt mehrere Betriebssysteme automatisch

1. Installiert zuerst das primäre Betriebssystem (z. B. Windows - meisstens schon vorhanden).
2. Installiert Linux als zweites Betriebssystem, wobei ihr sicherstellst, dass der Bootloader in den MBR (Master Boot Record) des Speichers geschrieben wird. Grub gehört nicht auf eine Partition!
3. Nach der Installation von Linux sollte GRUB automatisch Windows und andere Betriebssysteme erkennen und ins Boot-Menü aufnehmen.

Falls GRUB ein Betriebssystem nicht erkennt, könnt ihr GRUB manuell konfigurieren:

Beispiel: Windows-Eintrag in GRUB hinzufügen

1. Bearbeitet die GRUB-Konfiguration:sudo nano /etc/grub.d/40_custom
2. Fügt einen Eintrag für Windows hinzu:menuentry 'Windows 10' { set root=(hd0,1) chainloader +1 }
   • Ersetzt (hd0,1) durch die Partition, auf der Windows installiert ist.
3. Aktualisierert GRUB: sudo update-grub

Grundlagen der GRUB-Konfiguration

Die Hauptkonfigurationsdatei von GRUB befindet sich unter:

/etc/default/grub

Diese Datei enthält die grundlegenden Einstellungen, die das Verhalten von GRUB steuern.

Nach jeder Änderung an dieser Datei müsst ihr den Befehl sudo update-grub ausführen, um die GRUB-Konfigurationsdatei /boot/grub/grub.cfg zu aktualisieren:

sudo update-grub

Wichtige Einstellungen in /etc/default/grub

Standard-Boot-Eintrag

Die Option GRUB_DEFAULT legt fest, welcher Eintrag im GRUB-Menü standardmäßig gestartet wird.

• Standardwert:

  GRUB_DEFAULT=0

Dies bedeutet, dass der erste Eintrag im GRUB-Menü geladen wird.

• Einen bestimmten Kernel auswählen:
  Um einen bestimmten Kernel zu laden, könnt ihr den genauen Namen aus dem GRUB-Menü angeben, z. B.:

  GRUB_DEFAULT="Advanced options for Ubuntu>Ubuntu, with Linux 6.8.0-50-generic"

• Einen bestimmten Kernel oder ein bestimmtes Betriebssystem auswählen: Um ein bestimmtes Betriebssystem (z. B. Windows) zu laden, könnt ihr den genauen Namen aus dem GRUB-Menü angeben, z. B.:

GRUB_DEFAULT="Windows Boot Manager (on /dev/sdX)"

Alternativ könnt ihr die Position im Menü verwenden. In einem exemplarischem Fall:

• Linux Mint Cinnamon (on /dev/sda1) ist Eintrag 0
• Linux Minut advanced options ist Eintrag 1
• Windows Boot Manger(on /dev/sda2) ist Eintrag 2
• Enter UEFI Setting ist Eintrag 3

Setzt in diesem Fall

GRUB_DEFAULT=3

• Letzte Auswahl merken:
  Wenn ihr möchtet, dass GRUB die letzte Boot-Option speichert, ändere die Einstellung zu:

  GRUB_DEFAULT=saved
  GRUB_SAVEDEFAULT=true

Boot-Menü anzeigen oder verstecken

Die Einstellungen GRUB_TIMEOUT und GRUB_TIMEOUT_STYLE steuern, ob und wie lange das GRUB-Menü angezeigt wird.

• Menü anzeigen für 5 Sekunden:

  GRUB_TIMEOUT_STYLE=menu
  GRUB_TIMEOUT=5

• Menü verstecken:

  GRUB_TIMEOUT_STYLE=hidden
  GRUB_TIMEOUT=0

In diesem Fall wird GRUB übersprungen und sofort der Standard-Kernel geladen.

Zusätzliche Boot-Parameter

Die Option GRUB_CMDLINE_LINUX_DEFAULT erlaubt es, dem Kernel zusätzliche Parameter hinzuzufügen.

• Beispiel:

  GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"

• quiet: Versteckt Boot-Meldungen.
• splash: Zeigt ein Splashscreen-Logo.
• Zusätzliche Parameter könnten aktiviert werden, um Debugging oder spezielle Funktionen zu aktivieren:

  GRUB_CMDLINE_LINUX_DEFAULT="quiet splash nomodeset"

GRUB aktualisieren

Nach Änderungen in /etc/default/grub ist es wichtig, wie bereits beschrieben GRUB zu aktualisieren:

sudo update-grub

Dieser Befehl durchsucht die installierten Kernel und aktualisiert die Datei /boot/grub/grub.cfg, die von GRUB beim Booten verwendet wird.

Kernel wechseln oder ältere Kernel laden

GRUB bietet unter "Advanced options for <OS>" Zugriff auf alle installierten Kernel-Versionen.

Schritte zum Wechseln des Kernels:

1. Startet euren Rechner neu und halte die Shift-Taste (bei BIOS-Systemen) oder Escape-Taste (bei UEFI-Systemen), um das GRUB-Menü aufzurufen.
2. Wählt "Advanced options for <EUER_BETRIEBSSYSTEM>".
3. Wählt den gewünschten Kernel, z. B. 6.8.0-50-generic.

Um einen bestimmten Kernel dauerhaft zu verwenden, passt die GRUB_DEFAULT-Einstellung an.

Unerwünschte Kernel entfernen

Mit der Zeit sammeln sich alte Kernel-Versionen an, die Speicherplatz belegen. Ihr könnt diese sicher entfernen.

Liste der installierten Kernel anzeigen:

apt list --installed | grep linux-image

Alte Kernel entfernen:

sudo apt remove linux-image-<version>

Ersetzt <version> durch die Kernel-Version, die ihr entfernen möchtet, z. B.:

sudo apt remove linux-image-6.8.0-48-generic

Nach dem Entfernen könnt ihr den Befehl sudo apt autoremove ausführen, um nicht mehr benötigte Pakete zu entfernen.

Häufige Probleme und Lösungen

GRUB-Menü wird nicht angezeigt

• Trotz halten beim Booten der Shift-Taste (BIOS) oder Escape-Taste (UEFI), um das GRUB-Menü manuell aufzurufen erscheint kein Grub Boot Menu.
• Ändert die Einstellung wie folgt im Betriebssystem:

  GRUB_TIMEOUT_STYLE=menu
  GRUB_TIMEOUT=5

Falscher Kernel wird geladen

• Überprüft, ob GRUB_DEFAULT korrekt gesetzt ist.
• Aktualisiert GRUB:

  sudo update-grub

• Entfernt unerwünschte Kernel, falls notwendig.
• Wählt den Kernel manuel aus unter Advanced Options for <EUER_BETRIEBSSYSTEM>

Zusammenfassung der wichtigsten Befehle

Hier sind einige nützliche Befehle für die Arbeit mit GRUB:

• GRUB-Menü anzeigen: Shift- oder Escape-Taste beim Booten drücken.
• GRUB-Konfiguration bearbeiten:

  sudo nano /etc/default/grub

• GRUB aktualisieren:

  sudo update-grub

• Installierte Kernel anzeigen:

  apt list --installed | grep linux-image

• Alten Kernel entfernen:

  sudo apt remove linux-image-<version>

Fazit

GRUB ist ein leistungsstarkes und flexibles Werkzeug, das die Verwaltung von Bootprozessen erheblich erleichtert. Es erlaubt nicht nur das Laden verschiedener Kernel-Versionen, sondern bietet auch die Möglichkeit, mehrere Betriebssysteme auf einem einzigen Computer zu verwalten. Mit den richtigen Einstellungen könnt ihr mit GRUB euer System an an eure Bedürfnisse anpassen, sei es durch die Auswahl eines Standard-Betriebssystems, das Hinzufügen von Boot-Parametern oder das Entfernen alter Kernel-Versionen.

Die wichtigsten Punkte zusammengefasst:

• Standard-Einstellungen: Passt GRUB_DEFAULT an, um euer bevorzugtes Betriebssystem automatisch zu starten.
• Multi-Boot-Systeme: Nutzt GRUB, um nahtlos zwischen verschiedenen Betriebssystemen zu wechseln.
• Flexibilität: Passt das Boot-Menü, die Timeout-Einstellungen und Kernel-Parameter an eure Anforderungen an.
• Problemlösung: Mit einfachen Befehlen wie update-grub und der Bearbeitung der Konfigurationsdatei könnt ihr häufige Probleme schnell beheben.

GRUB ist ein unverzichtbares Werkzeug für jeden, der Linux oder Multi-Boot-Systeme verwendet. Es erfordert zwar etwas Einarbeitung, doch mit diesem Leitfaden seid ihr bestens gerüstet, um GRUB effektiv einzusetzen und euren Bootprozesse zu optimieren. Falls ihr weitere Fragen habt oder auf Herausforderungen stößt, zögert nicht, nach Unterstützung zu fragen!

The post GRUB für Anfänger: Grundlagen und wichtige Einstellungen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Längst wollte ich schon für alle Um- und einsteiger einen einfachen Guide schreiben, wie und warum man Thunderbird, anstatt Outlook oder die Standardmail App auf Windows nutzen sollte. Linux Usern steht Thunderbird standardmässig auf vielen Distros sofort zur Verfügung.

Thunderbird bietet eine umfassende Suite an Funktionen, die sowohl für Privatpersonen als auch für Unternehmen geeignet sind. Thunderbird legt besonderen Wert auf Privatsphäre, Anpassbarkeit und Benutzerfreundlichkeit. Im Vergleich zu proprietären Alternativen wie Outlook von Microsoft bringt Thunderbird einige erhebliche Vorteile mit sich, besonders in Bezug auf Datenschutz und Kontrolle.

Hauptmerkmale von Thunderbird

1. Open Source:
   Der Quellcode ist öffentlich einsehbar, was Transparenz gewährleistet. Jeder kann den Code überprüfen, um sicherzustellen, dass keine unerwünschten Hintertüren oder Spionagefunktionen vorhanden sind.
2. Plattformübergreifend:
   Thunderbird läuft auf Windows, macOS und Linux. Es ist besonders beliebt in Open-Source-Umgebungen wie Linux, wo es nahtlos integriert werden kann.
3. Add-ons und Erweiterbarkeit:
   Durch eine Vielzahl an Add-ons kann Thunderbird an die individuellen Bedürfnisse angepasst werden. Beispielsweise gibt es Plugins für Kalenderintegration, Verschlüsselung und automatisierte Aufgaben.
4. Datenschutzorientiert:
   Thunderbird ist vollständig werbefrei und verfolgt keine Benutzeraktivitäten. Alle Daten bleiben lokal auf dem Computer, es sei denn, der Benutzer entscheidet sich bewusst für eine Cloud-Lösung.
5. Unterstützung für Open-Standards:
   Thunderbird unterstützt IMAP, POP3 und SMTP, was die Nutzung mit fast jedem E-Mail-Dienst ermöglicht, ohne sich auf proprietäre Protokolle verlassen zu müssen.
6. Sicherheitsfunktionen:
   • Eingebaute Unterstützung für Verschlüsselung (z. B. PGP mit Enigmail).
   • Spamfilter und Phishing-Schutz.
   • Regelmäßige Updates zur Schließung von Sicherheitslücken.
7. Anpassbare Benutzeroberfläche:
   Die Benutzeroberfläche kann durch Themes und Layout-Optionen individuell gestaltet werden, um sie an persönliche Vorlieben anzupassen.

Vorteile von Thunderbird im Vergleich zu Outlook

Datenschutz:

• Thunderbird erhebt keinerlei Nutzerdaten, ausser, wenn diese ausdrücklich erlaubt wurde, während Outlook oft mit Microsofts Cloud-Diensten wie Office 365 und OneDrive gekoppelt ist, wodurch Daten in die Cloud geladen werden können.
• Outlook sendet regelmäßig Diagnosedaten an Microsoft, was Datenschutzbedenken hervorruft.

Kostenlos und Open Source:

• Thunderbird ist vollständig kostenlos und hat keine Lizenzkosten. Outlook ist oft Teil des Microsoft 365-Abonnements und kann teuer sein.
• Als Open-Source-Software kann Thunderbird frei modifiziert werden, während Outlook ein geschlossenes System bleibt.

Unabhängigkeit von Ökosystemen:

• Thunderbird funktioniert unabhängig von einem proprietären Ökosystem, während Outlook stark an die Microsoft-Umgebung gebunden ist.
• Ihr könnt Thunderbird mit jeder beliebigen E-Mail- und Kalenderlösung verbinden.

Keine Werbung oder Abhängigkeit von Cloud-Diensten:

• Outlook blendet in der kostenlosen Version häufig Werbung ein, während Thunderbird komplett werbefrei ist.
• Thunderbird zwingt euch nicht in die Nutzung von Cloud-Diensten wie Microsoft Exchange oder OneDrive.

Flexibilität und Anpassbarkeit:

• Thunderbird bietet mehr Anpassungsmöglichkeiten durch Add-ons und Themes, während Outlook in vielen Bereichen starr ist.
• Erweiterte Filterregeln in Thunderbird bieten detailliertere Kontrollmöglichkeiten über eingehende E-Mails.

Einfachere Nutzung von Verschlüsselung:

• Thunderbird ermöglicht eine einfache Integration von PGP oder S/MIME für verschlüsselte E-Mails, während Outlook oft komplizierte oder zusätzliche Tools benötigt.

Keine Bindung an einen Account:

• Thunderbird kann vollkommen ohne Registrierung verwendet werden, ohne dass eine Anmeldung bei einem zentralen Dienst erforderlich ist. Outlook erfordert oft ein Microsoft-Konto.

Für wen eignet sich Thunderbird

Thunderbird ist also ideal für:

• Nutzer, die großen Wert auf Datenschutz und Unabhängigkeit legen.
• Personen, die ihre Software individuell anpassen möchten.
• Open-Source-Enthusiasten und Linux-Nutzer.
• Unternehmen, die kosteneffiziente, werbefreie und sichere Lösungen suchen.
• Nutzer die kein Book per auf die das Spionageprogramm Outlook (der Name Inlook passt hier wohl besser) haben.

Einrichtung von Mailkonten

Die Einrichtung von Mailkonten in Thunderbird ist sowohl für Anfänger als auch für fortgeschrittene Nutzer einfach möglich. Thunderbird bietet zwei Optionen: eine automatische Einrichtung, die für die meisten gängigen Mailanbieter funktioniert, und eine manuelle Einrichtung, die genutzt wird, wenn der Mailanbieter nicht in der automatischen Konfigurationsdatenbank enthalten ist.

Automatische Einrichtung

Thunderbird starten:
Öffnet Thunderbird. Wenn es das erste Mal gestartet wird, erscheint direkt der Einrichtungsdialog. Falls Thunderbird bereits eingerichtet ist, wählt in den Kontoeinstellungen (Zahnrad-Symbol unten links --> Konten Einstellungen --> Konten Aktionen ) die Option E-Mail-Konto hinzufügen.

E-Mail-Adresse und Passwort eingeben:

• Gebt eure E-Mail-Adresse und das dazugehörige Passwort ein.
• Fügt optional euren Namen hinzu, der beim Empfänger angezeigt wird.

Thunderbird sucht automatisch nach den Serverdaten:
Thunderbird prüft anhand einer internen Datenbank und/oder durch eine Autoconfig Anfrage beim Mailanbieter die korrekten Einstellungen (Server, Ports, Sicherheitsprotokolle). Dies funktioniert für die meisten großen Anbieter wie Gmail, Yahoo, Outlook.com, oder GMX.

Bestätigung und Kontoerstellung:
Sobald Thunderbird die richtigen Serverdaten gefunden hat:

• Wählt aus, ob ihr IMAP (empfohlen) oder POP3 verwenden möchtet.
• Klickt auf Fertig.

Euer Konto ist bereits einsatzbereit!

Manuelle Einrichtung

Falls euer Mailanbieter nicht automatisch erkannt wird, könnt ihr die Einstellungen manuell eingeben. Diese Schritte sind auch hilfreich, wenn ihr spezielle Konfigurationen benötigt.

Manuelle Einrichtung auswählen

• Nach Eingabe von E-Mail-Adresse und Passwort klickt auf Manuell konfigurieren (statt Weiter).

Serverdaten eingeben
Besorgt euch die erforderlichen Informationen von eurem Mailanbieter (oft auf deren Webseite im Bereich „E-Mail-Einstellungen“ beschrieben):

Posteingangsserver:

Typ: IMAP (empfohlen) oder POP3.
Servername (z. B. imap.mailprovider.com oder pop.mailprovider.com).
Port (IMAP: 993, POP3: 995 für SSL/TLS-Verbindungen).

Postausgangsserver (SMTP):

Servername (z. B. smtp.mailprovider.com).
Port (meist 587 für STARTTLS oder 465 für SSL/TLS).

Authentifizierung und Verschlüsselung festlegen:

• Verschlüsselung: Wählt SSL/TLS oder STARTTLS, je nach Anbieter.
• Authentifizierungsmethode: Meist Passwort, normal (gelegentlich OAuth2 für Anbieter wie Gmail).
• Gebt den vollständigen Benutzernamen ein (oft die E-Mail-Adresse).

Prüfen und abschließen:

• Klickt auf Testen, um zu prüfen, ob die Verbindung funktioniert.
• Bei Erfolg klickt auf Fertig, um das Konto zu speichern.

Zusätzliche Hinweise

• IMAP vs. POP3:
  • IMAP synchronisiert die E-Mails mit dem Server und ermöglicht den Zugriff von mehreren Geräten.
  • POP3 lädt E-Mails lokal herunter und löscht sie oft vom Server. Es eignet sich, wenn ihr die E-Mails nur auf einem Gerät verwalten wollt.
• OAuth2 für moderne Anbieter:
  Einige Mailanbieter (z. B. Gmail oder Outlook.com) verlangen OAuth2-Authentifizierung anstelle eines regulären Passworts. Stellt sicher, dass dies in Thunderbird aktiviert ist, falls euer Anbieter es erfordert.
• Zwei-Faktor-Authentifizierung (2FA):
  Falls aktiviert, benötigt ihr möglicherweise ein spezielles App-Passwort, das ihr bei deinem Mailanbieter generieren könnt.

Beispiele für manuelle Einstellungen

Anwendung von Mozilla Thunderbird

Hauptseite - Mails

Die Hauptseite von Thunderbird ist übersichtlich und funktional gestaltet:

• Linke Leiste schmal: Schnellzugriff auf die Funktionen von Thunderbird: Mails, Kontaktbuch, Kalender, Aufgabenliste, und ein eigener Chat
• Linke Seitenleiste breit: Zeigt die eingerichteten E-Mail-Konten an, unterteilt in Ordner wie Posteingang, Gesendet, Entwürfe usw. Ganz oben der Button zum schreiben einer neuen Nachricht.
• Mittlere Spalte oben: Listet die E-Mails im aktuell ausgewählten Ordner mit Absender, Betreff, und Datum. Filter- und Sortieroptionen stehen oben zur Verfügung.
• Mittlere Spalte unten: zeigt den Inhalt der Mails an.
• Rechte Spalte: zeigt eine Kalenderübersicht (falls aktiviert) an sowie bevorstehende Termine.
• Werkzeugleiste Posteingang: Filtersuche für bestimmte Inhalte sowie Filterung nach Mails mit Anhängen, Favoriten, oder zeigt nur ungelesene Nachrichten an
• Suchleiste oben: Sucht nach bestimmten Inhalten in allen gespeicherten Mails.

Die Ansicht ist flexibel und kann individuell angepasst werden.

Thunderbird Kontakte

Der Mail Client verfügt auch über ein integriertes Kontaktbuch. Kontakte können hier hinzugefügt, oder bearbeitet werden. Wenn ihr Mails erhaltet, werden die Kontakte automatisch ins Kontaktbuch abgespeichert.

Das Kontaktbuch ist CardDAV fähig, das heisst, ihr könnt eure Kontakte mit einem CardDAV fähigem Server wie der Nextcloud synchronisieren. Wie das geht, haben wir in diesem Artikel beschrieben.

Thunderbird Kalender

Der Kalender in Thunderbird ist ein leistungsstarkes und flexibles Werkzeug zur Termin- und Aufgabenverwaltung. Er integriert sich nahtlos in den E-Mail-Client und bietet umfassende Funktionen für die Organisation.

Terminverwaltung:

• Neue Termine und Ereignisse erstellen: Mit wenigen Klicks können Einträge wie Meetings, Geburtstage oder Erinnerungen erstellt werden.
• Wiederholende Ereignisse: Unterstützung für Serien wie wöchentliche oder monatliche Termine.
• Erinnerungen und Alarme: Thunderbird benachrichtigt euch rechtzeitig, damit ihr keinen Termin verpasst. Benachrichtigungen können individuell festgelegt werden.

Thunderbird Kalender unterstützt auch die CalDAV Kalender Synchronisierung. Wie ihr diese einrichtet, haben wir hier beschrieben.

Ansichten sind in mehrere Arten möglich

• Tag, Woche, Mehrwöchig und Monat: Unterschiedliche Ansichtsmodi bieten eine klare Übersicht über Termine und Aufgaben. Ihr könnt flexibel zwischen den Ansichten wechseln.
• Heutige Ereignisse: Die rechte Seitenleiste zeigt anstehende Termine und Aufgaben für den aktuellen Tag.

Thunderbird Aufgaben / Tasks

Damit ihr Aufgaben, beziehungsweise eine To-Do List verwenden könnt, muss ein lokaler Kalender vorher eingerichtet sein. Ein CalDAV Kalender funktioniert hier nicht.

Diesen Kalender könnt ihr einfach To-Do nennen damit ihr in von den anderen Kalendern unterscheiden könnt. Dieser Kalender wird dann aber nicht mit eurer Cloud synchronisiert.

Einstellungen von Thunderbird

Die Einstellungen von Thunderbird bieten eine große Bandbreite an Anpassungsmöglichkeiten, die es dir ermöglichen, den E-Mail-Client perfekt an deine Anforderungen anzupassen. Die Optionen sind logisch kategorisiert und leicht zugänglich.

Zugriff auf die Einstellungen

Ihr findet die Einstellungen in Thunderbird oben unter Menü (☰) > Einstellungen oder in der linken Leiste ganz untn mit dem Zahnradsymbol.

Hauptbereiche der Einstellungen

1. Allgemein
   • Startseite anpassen: Ihr könnt festlegen, ob eine Willkommensseite oder ein bestimmtes Dashboard angezeigt wird.
   • Suchmaschinenauswahl: wählt eine Suchmaschine für das Suchen im Thunderbird Browser.
   • Sprache und Erscheinungsbild: Setzt das Layout fest, legt die Spracheinstellungen fest, passt Schriftgrössen an und etc.
   • Eingehende Nachrichten: Legt Benachrichtigungen und Klänge fest, bei eingehenden Nachrichten.
   • Dateien Anhänge: Legt fest, wo Anhänge gespeichert werden sollen.
   • Schlagwörter: helfen beim erkennen und sortieren von Nachrichten
   • Lesen und Ansicht: hier könnt ihr die Ansichten von Mails und deren Inhalt anpassen.
   • Netzwerk und Speicherplatz: Legt Proxyeinstellungen fest, falls erwünscht. Analysiert und bereinigt den Cache von Thunderbird falls erwünscht.
2. Verfassen
   • Automatische Speicherung, Tastenkürzelbestätigung: legt den autmatischen Speicherungsinterval fest, legt fest, ob direkt gesendet werden soll bei Benutzung des Sendenkürzels
   • Rechtschreibeprüfung: legt die Prüfung der Rechtschreibung fest. Die Sprache kann aus einer Liste ausgewählt werden
   • HTML Optionen: Die Optionen regeln Text- und Sendeformate: Schriftart/-größe, Farben und Textformat (Absatz/Normal). Für das Sendeformat kannst du wählen zwischen Automatisch, HTML + Reintext, Nur HTML oder Nur Reintext.
   • Adressieren: gleicht benutzte Email Adressen mit dem Kontaktbuch ab, oder wählt aus, ob verwendete Mail Adressen automatisch in euer Kontaktbuch abgelegt werden soll.
   • Anhänge: legt fest, ob auf fehlende Anhänge geprüft werden soll, wenn das Wort Anhang im Text verwendet wird. Desweiteren könnt ihr einen File-Service hinzufügen, der die Anhänge zur Verfügung stellt, falls dieser der Standardgrösse übersteigen.
3. Datenschutz & Sicherheit
   • Email und Inhalte: blockiert das laden von externen Inhalten, damit wird unter anderem Unterbunden dass der Versender weiss, dass ihr die Mails geöffnet habt.
   • Cookies und Tracking: Blockiere externe Inhalte oder Cookies für mehr Privatsphäre.
   • Passwörter verwalten: Speichere oder lösche Passwörter. Es kann ein Master-Passwort eingerichtet werden, um die gespeicherten Zugangsdaten zu schützen.
   • Verschlüsselung: Konfiguration von OpenPGP oder S/MIME zur sicheren Kommunikation.
4. Chat
   • Einstellungen für integrierte Chat-Funktionen (XMPP, IRC, Matrix, usw.), falls aktiviert.
5. Kalender
   • Anpassungen für Kalenderansichten und Erinnerungsbenachrichtigungen.
   • Einstellungen zur Synchronisation mit CalDAV oder Google Calendar.
6. Auf Mobilgerät exportieren
   • Ihr könnt einen QR Code generieren welcher eure Thunderbird direkt auf euren mobilen Thunderbird Client übertragen lässt.

Weitere Einstellungen

Konten und Einstellungen

Mit einem Klick auf euer Hauptkonto könnt ihr zu diesem weitere Details festlegen, den Postausgangsserver ändern, Signaturen hinzufügen und eine Visitenkarten anhängen:

Zu jedem Postfach findet ihr weitere spezifische Einstellungen wie:

• Server-Einstellungen - Die IMAP Einstellungen die ihr beim einrichten festgelegt habt, und weitere Server Einstellungen.
• Kopien & Ordner - hier könnt ihr festlegen wo gesendete Nachrichten gespeichert werden, oder wo zum beispiel archivierte Mails abgelegt werden.
• Verfassen und Adressieren - Hier könnt ihr festlegen, in welchem Format die Mails gesendet werden sollen, ob bei Antworten die alte Nachricht zitiert werden soll, oder ob eine Signatur hinzugefügt werden soll.
• Junk-Filter - Was mit Junk Nachrichten passieren soll, und wo sie landen sollen. Hier können die Einstellungen von den Globalen Einstellungen verwendet werden, oder individuell für das Postfach
• Synchronisation und Speicherplatz - Die Nachrichten Synchronisation kann hier nochmals festgelegt werden, ob nur Nachrichten bis zu einem bestimmten Zeitraum heruntergeladen werden soll, oder sogar nach einer bestimmten Zeit gelöscht werden sollen.
• End-zu-End Verschlüsselung - hier können OpenPGP Schlüssel eingerichtet werden. Wie das funktioniert, haben wir hier in diesem Artikel beschrieben.
• Empfangsbestätigung - hier könnt ihr nochmals individuell festlegen, ob für das jeweilige Postfach eine Empfangsbestätigung angefordert werden soll.

Mit dem Button Konten-Aktionen können Konten gelöscht, oder neue Email Konten angelegt werden, zum Beispiel für weitere Email Adressen.

Erweiterungen und Themes
Ihr könnt Erweiterungen installieren, um Thunderbird um Funktionen wie Kalender, Kontakte oder spezielle Filter zu erweitern. Themes ändern das Aussehen der Benutzeroberfläche. Hier zum Beispiel ein Plugin mit dem man Outlook Mails importieren kann.

Die Einstellungen von Thunderbird machen es zu einem der flexibelsten E-Mail-Clients. Ob es um die Anpassung der Benutzeroberfläche, die Konfiguration von Sicherheitsfeatures oder die Verwaltung von E-Mail-Konten geht – Thunderbird bietet Optionen für jeden Bedarf, vom Einsteiger bis zum Power-User.

Thunderbird absichern und Email Tracking verhindern

Durch Emails kann man ziemlich fies getrackt und verfolgt werden, durch spezielle Tricks erfahren Absender, ob ihr eine Email geöffnet habt, oder nicht. Wir haben hier einen Beitrag verfasst, wie man seine Thunderbird Installation vor Email Tracking besser absichert.

Windows Thunderbird auf Linux kopieren

Steigt ihr von Windows auf Linux um und wollt ihr eurer Profil kopieren, dafür habt Ihr 2 Möglichkeiten:

Möglichkeit 1 - Profil exportieren und importieren

Thunderbird bietet die Möglichkeit Eurer komplettes Profil zu exportieren und danach in eine andere Thunderbird Installation zu importieren. Das geht ganz einfach mit einem Speichermedium Eurer Wahl. Das Profil darf einfach nicht grösser als 2GB sein. Die Import/Export Funktion findet ihr oben in der Menuleiste unter Extras. Exportiert Euer Thunderbirdprofil auf dem Windowsrechner, öffnet Thunderbird auf Eurem Linux System und importiert es wieder über die Importieren Funktion.

Möglichkeit 2 - Profil kopieren

Falls der Ordner grösser als 2GB ist, müsst ihr das Profil manuel übertragen. Kopiert dazu das Thunderbird Profil auf ein Speichermedium eurer Wahl.

1. Thunderbird unter Linux beenden, falls es schon mal gestartet wurde.

2. Öffnet ein Terminal und **lösche den vorhandenen Thunderbird-Ordner** unter Linux:

rm -r ~/.thunderbird/*

3. Kopiere den kompletten Inhalt eures Windows-Ordners `Thunderbird` (inkl. `profiles.ini` und dem `Profiles`-Ordner) direkt nach `~/.thunderbird`. Zum Beispiel vom USB-Stick:

cp -r /media/dein-usb-stick/Thunderbird/* ~/.thunderbird/

4. Startet Thunderbird via Konsole mit dem Profilmanager:

thunderbird -p

5. Wählt Euer Profil aus, ggf. den Haken setzen bei „Beim Start nicht nachfragen“.

Fertig – Thunderbird sollte jetzt genauso aussehen wie auf deinem Windows-System.

Fazit

Thunderbird ist eine ausgezeichnete Wahl für alle, die einen leistungsstarken, flexiblen und datenschutzfreundlichen E-Mail-Client suchen. Im Gegensatz zu Outlook bietet es mehr Transparenz, Kontrolle und Sicherheit – ohne die damit verbundenen Kosten oder Spionagepraktiken. Besonders in Zeiten zunehmender Überwachung und Datenmissbrauch ist Thunderbird ein klarer Gewinner für Privatsphäre und Unabhängigkeit.

The post Thunderbird Mail kennen lernen und einrichten appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Anforderungen

Wireguard installieren

Das Tutorial basiert wie bereits erwähnt auf dem Vorgänger-Artikel welchen ihr hier findet. Installiert euch einen Wireguard Server wie beschrieben, und richtet euch, für euren Dienst eine Konfiguration ein. Auf dem zu erreichenden Dienst, muss natürlich der Wireguard Client ebenso installiert sein, und erfolgreich mit dem Wireguard Server verbunden sein.

Ports öffnen

Ausserdem müssen natürlich die entsprechenden Ports, die ihr öffnen möchtet, in der Firewall des VPS Server geöffnet werden.

Zwischen Socat oder iptables auswählen

Ihr könnt bei solchen Diensten theoretisch und praktisch einfach iptables verwenden, da die Dienste immer einen anderen Port verwenden.

Einfach und praktisch ist aber auch ein bidirektionaler Relay Dienst wie Socat.

Nginx funktioniert hier nicht, da es auf der Anwendungsschicht (Layer 7 im OSI-Modell) arbeitet, und es deshalb nur mit Anwendungsprotokollen umgehen kann, die auf HTTP oder HTTPS basieren. Protokolle wie FTP oder SSH arbeiten jedoch auf der Transportschicht (Layer 4) und verwenden kein HTTP, wodurch Nginx solche Verbindungen nicht versteht.

Was ist iptables und Konfigurations-Beispiel anhand SSH/sFTP

iptables ist ein Kommandozeilenwerkzeug zur Konfiguration der Netfilter-Firewall im Linux-Kernel. Es arbeitet auf Layer 3/4 (Netzwerk- und Transportschicht) und ermöglicht Routing, Paketfilterung und NAT (Network Address Translation).

Anwendungsfälle von iptables

• Weiterleitung von Ports und Diensten.
• Paketfilterung und Zugangsbeschränkungen.
• NAT und Routing über verschiedene Netzwerke.

Beispiel: SFTP-Weiterleitung mit iptables

Für Verbindungen mit SSH/SFTP müsst ihr Anfragen auf einen anderen Port als 22 weiterleiten, da der Port 22 bereits durch eure Verbindung zur VPS benötigt wird. Ihr könnt z.B Port 8022 des VPS an einen internen Server (10.7.0.2:22) weiterleiten. Mit iptables würde das zum Beispiel so aussehen:

iptables -t nat -A PREROUTING -p tcp --dport 8022 -j DNAT --to-destination 10.7.0.2:22
iptables -t nat -A POSTROUTING -j MASQUERADE

Erklärung:

• PREROUTING: Leitet eingehende Anfragen (Port 8022) an den internen Server weiter.
• DNAT: Destination NAT ändert das Ziel der Anfrage.
• POSTROUTING/MASQUERADE: Stellt sicher, dass Rückantworten über den VPS laufen.

Vorteile von iptables

1. Leichtgewichtig und performant: Läuft direkt im Kernel.
2. Persistent: Regeln bleiben bestehen, wenn sie mit Tools wie iptables-persistent gespeichert werden.
3. Flexibel: Unterstützt alle TCP/UDP-Protokolle und bietet viele Optionen (z. B. Port-Translation, SNAT/DNAT).

Nachteile von iptables

1. Komplexität: Erfordert Kenntnisse der Netzwerkebene.
2. Keine Protokollanalyse: Arbeitet nur mit Ziel-IP und -Port, keine Layer-7-Analyse.
3. Keine einfache Fehlerbehebung: Fehlkonfigurationen können schwierig zu diagnostizieren sein.

Was ist socat und Konfigurations-Beispiel Anhand sFTP/SSH

socat ist ein vielseitiges Werkzeug, das Verbindungen auf Layer 4 herstellt. Es agiert wie ein "Schweizer Taschenmesser" für Netzwerke und kann Verbindungen zwischen Ports, Sockets und Streams herstellen.

Anwendungsfälle von Socat

• Direkte Weiterleitung von Diensten (z. B. SSH, SFTP, HTTP, etc.).
• Einfaches Prototyping von Netzwerklösungen.
• Erstellen eines TCP/UDP-Proxies.

Beispiel: SFTP-Weiterleitung mit Socat

Angenommen, der interne Server mit SFTP oder SSH läuft auf 10.7.0.2:22 und ihr möchtet ihn über den VPS auf Port 8022 zugänglich machen:

socat TCP-LISTEN:8022,reuseaddr,fork TCP:10.7.0.2:22

Erklärung

• TCP-LISTEN:8022: Öffnet Port 8022 auf dem VPS.
• reuseaddr: Erlaubt, dass der Port mehrfach verwendet werden kann.
• fork: Erlaubt mehrere parallele Verbindungen.
• TCP:10.7.0.2:22: Weiterleitung an den internen SFTP-Server.

Vorteile von Socat

1. Einfach zu konfigurieren: Ein einzelnes Kommando reicht aus.
2. Flexibel: Unterstützt nicht nur TCP und UDP, sondern auch andere Protokolle wie Unix-Sockets.
3. Kein Root-Zugriff erforderlich: Kann von normalen Benutzern gestartet werden (sofern der Port > 1024 ist).

Nachteile von Socat

1. Nicht persistent: Läuft nicht automatisch nach einem Neustart weiter, es sei denn, wir nutzen systemd oder einen Daemon.
2. Keine Protokollanalyse: Arbeitet auf Layer 4 und bietet keine Funktionen wie Load-Balancing oder SSL-Terminierung.
3. Performance: Weniger effizient bei hohen Lasten im Vergleich zu iptables.

Socat systemd Service aufsetzen

Wie bereits beschrieben, muss socat dauerhaft laufen, damit es die Verbindungen jederzeit weiterleiten kann. Dazu erstellen wir ein systemd Service, welches wir bei Bedarf aktivieren, und auch wieder einfach deaktivieren könnten. Für unsere SSH Verbindung zum Client erstellen wir beispielsweise folgenden Eintrag. Zuerst erstellen wir eine systemd Service:

sudo nano /etc/systemd/system/socat-ssh.service

Darin kommt folgender Inhalt:

[Unit]
Description=Socat SSH Forwarding
After=network.target

[Service]
ExecStart=/usr/bin/socat TCP-LISTEN:8022,reuseaddr,fork TCP:10.7.0.2:22
Restart=always

[Install]
WantedBy=multi-user.target

Den Dienst starten wir mit:

sudo systemctl daemon-reload
sudo systemctl enable socat-ssh.service
sudo systemctl start socat-ssh.service

Stoppen können wir den Dienst, und damit auch die Verbindungen sofort wieder mit:

sudo systemctl stop socat-ssh.service

Weitere Dienste weiterleiten

Um weitere Dienste weiterleiten zu können zum Beispiel einen eigenen öffentlichen DNS Server erstellt ihr neue iptable Rules, oder für socat ganz einfach einen neuen systemd Service mit den angepassten Ports. Ein DNS Server zum Beispiel muss direkt via Port 53 erreichbar sein, also müsste der Systemd Service dementsprechend aussehen:

[Unit]
Description=Socat DNS UDP Forwarder
After=network.target

[Service]
ExecStart=/usr/bin/socat -T15 -u UDP-LISTEN:53,reuseaddr,fork UDP:10.7.0.2:53
Restart=always

[Install]
WantedBy=multi-user.target

Für IP Tables sehe das so aus:

iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to-destination 10.7.0.2:53
iptables -t nat -A POSTROUTING -p udp --dport 53 -j MASQUERADE

Fazit

Die Herausforderung, Dienste hinter einem DS Lite-Anschluss (Dual-Stack Lite) im Internet verfügbar zu machen, lässt sich effektiv lösen, indem ein VPS (Virtual Private Server) als Brücke genutzt wird. Dabei ist WireGuard eine ausgezeichnete Wahl, um eine sichere Verbindung zwischen eurem lokalen Netzwerk und dem VPS herzustellen. Für die eigentliche Weiterleitung der Dienste gibt es mehrere Ansätze, darunter iptables und socat, die je nach Anwendungsfall Vor- und Nachteile haben:

Mit WireGuard als Tunnel und den vielseitigen Werkzeugen wie iptables oder socat könnt ihr nahezu jeden Dienst hinter einem DSLite-Anschluss verfügbar machen. Die Wahl zwischen iptables und socat hängt von euren spezifischen Anforderungen ab: Effizienz und Stabilität mit iptables oder Flexibilität und Einfachheit mit socat. Beide Optionen bieten robuste Lösungen, um die Einschränkungen eines DS-Lite-Netzwerks effektiv zu umgehen.

The post SSH, sFTP oder FTP Dienste hinter DS Lite verfügbar machen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Balena Etcher lässt sich auf Ubuntu 24.01 seit neustem nicht mehr installieren, oder als AppImage ausführen. Beim AppImage erhaltet ihr die Meldung ähnlich wie:

[41815:0928/182802.472670:FATAL:setuid_sandbox_host.cc(158)] The SUID sandbox helper binary was found, but is not configured correctly. Rather than run without sandboxing I'm aborting now. You need to make sure that /home/mario/AppImages/balenaEtcher-linux-x64/chrome-sandbox is owned by root and has mode 4755.
Trace/breakpoint trap (core dumped)

Linux Mint in der Version 22 basiert ebenfalls auf Ubuntu 24.04 (Codewort Noble), und hat deswegen ähnliche Schwierigkeiten Balena Etcher zum laufen zu bringen. Das Tutorial eignet sich deshalb auch für Mint Nutzer in der Version 22 Wilma.

Was ist das Problem?

Wenn ihr versuchst, Balena Etcher auf eurem Ubuntu-System zu starten, könnte wie bereits erwähnt eine Fehlermeldung auftauchen, die euch sagt, dass etwas mit der sogenannten "Sandbox" nicht stimmt. Diese Sandbox ist eine Art Schutzmechanismus, der dafür sorgt, dass bestimmte Programme sicherer laufen. In diesem Fall beschwert sich Balena Etcher, dass ein wichtiges Programm, das Teil dieser Schutzvorkehrungen ist, nicht richtig konfiguriert wurde. Das führt dazu, dass Balena Etcher sich aus Sicherheitsgründen einfach beendet, bevor es überhaupt richtig startet.

Warum passiert das?

Normalerweise sollte eine Datei namens chrome-sandbox (die für diesen Schutz zuständig ist) besondere Berechtigungen auf eurem System haben. Diese Berechtigungen stellen sicher, dass die Datei so arbeitet, wie sie soll. Die Fehlermeldung weist darauf hin, dass diese Datei zwar vorhanden ist, aber entweder nicht die richtigen Berechtigungen hat oder nicht dem richtigen Benutzer gehört. Daher kann Balena Etcher nicht wie gewohnt arbeiten.

Problemlösung - Balena Etcher ohne Sandbox ausführen

Obwohl die Fehlermeldung vielleicht kompliziert klingt, könnt ihr das Problem mit ein einem einfachen Befehl in der Konsole lösen. Diese Befehle stellt sicher, dass die fehlerhafte Sandbox Implementierung umgangen wird.

Der korrekte Download

Ladet euch die neuste Version von Balena Edger hier für Linux herunter. Nehmt für Linux die Zip Datei (Linux x64):

Datei entpacken

Entpackt das Zip File auf euer System. Danach geht ihr in den entpackten Ordner mit den Dateien. Nun klickt ihr rechts ins freie, und wählt Terminal hier öffnen. Das Terminal öffnet sich, und ihr seid in der Konsole im entsprechenden Ordner.

Balena Etcher ausführen

Nun Startet ihr Balena Etcher mit folgendem Befehl:

./balena-etcher --no-sandbox

Danach startet sich Balena Etcher wie gewöhnt und ihr könnt es auf Ubuntu 24.04 wieder nutzen wie gewöhnt. Sollte eine Version verfügbar sein, die dieses Problem behebt, nutzt danach wieder entweder das AppImage, installiert euch Balena als deb Paket oder nutzt das binary und öffnet es ohne --no-sandbox

Kritik an Balena

Wir haben das Tutorial geschrieben, da doch noch viele aus Gewohnheit mit Balena Etcher arbeiten, und keine Alternativen kennen. Auch ich erwische mich immer wieder, Balena zu nutzen, jedoch denke ich meisst gar nicht mehr dran, da ich zuhause eine pfsense Betreibe, die mir alle Tracking-Links automatisch wegblockt.

Balena Etcher, steht tatsächlich in der Kritik wegen Tracking-Praktiken. Es wird berichtet, dass Etcher Verbindungen zu Diensten wie Google Analytics und Mixpanel aufnimmt, um anonyme Nutzungsstatistiken zu sammeln. Anwender weissen darauf hin, dass diese Übertragungen ohne vorherige Zustimmung oder Möglichkeit zum Opt-out beim Start der Software erfolgen. In der Vergangenheit gab es auch Kontroversen darüber, dass Etcher diese Daten ohne ausreichende Transparenz und ohne eine explizite Opt-in-Option erhebt​:

GitHub Link1​

GitHub Link2

Die Entwickler von Etcher behaupten jedoch, dass alle gesammelten Daten anonymisiert seien und keine persönlichen Informationen enthielten. Sie argumentieren, dass die Nutzer in den Einstellungen die Möglichkeit haben, das Tracking zu deaktivieren. Trotzdem bleibt das Problem bestehen, dass diese Telemetrie-Daten, einschließlich IP-Adressen, übertragen werden können, was aus Sicht vieler Datenschutzbefürworter problematisch ist​

Wir haben hier eine Methode vorgestellt, wie ihr Iso-Images auch ohne Balena flashen könnt.

Fazit

Mit diesem Balena Etcher Ubuntu 24.04 Work Arround könnt ihr das "beliebte" Flashtool wieder nutzen, und jede Menge Images flashen und eure SD Karten wieder zum glühen bringen.

The post Balena Etcher Ubuntu 24.04 Workaround appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Allerdings gibt es auch bei Linux immer wieder kleine Stolpersteine: Der Bootvorgang läuft länger als erwartet, ein Programm startet nicht problemlos oder ein neu angeschlossenes Gerät verlangt nach einem nicht installierten Treiber.

Einführung

Glücklicherweise hat nahezu jede neue Linux-Distribution alles an Bord, was es für eine erste Fehleranalyse benötigt: Läuft der Init-Bootprozess über systemd, so haben wir erst einmal alles, was wir benötigen. Systemd ist eine mächtige Programmsammlung, die mittlerweile viele Prozesse steuert. Hierzu gehören z. B. der erwähnte Bootprozess, das automatische Starten von Daemons bzw. Units, die für einen reibungslosen Betrieb von Linux benötigt werden, und das Logging von Prozessen, Aktionen und Fehlern. Genau dieses Logging werden wir uns in diesem Artikel ein wenig näher anschauen.

Einer unsere helfende Freunde heißt hier:

sudo journalctl [Parameter]
sudo systemctl [Parameter]

Diese werden im Terminal ausgeführt, meist mit einem "sudo" vorangestellt, da ansonsten nur eine Rückmeldung aus dem Userspace erfolgt; die Aussagefähigkeit wäre damit sehr eingeschränkt oder gleich null.
Journalctl ist mittlerweile so mächtig geworden, dass es über 60 und systemctl weit über 100 unterschiedliche Optionen und Parameter kennt. Der Autor dieses Artikels ist oftmals daran verzweifelt, sich auch nur die wichtigsten zu merken. Daher bietet es sich an, für die gängisten Befehlsketten ein kleines Script zu schreiben, das einem diese Gedächtnisleistung abnimmt. Dieses Script liegt hier im Downloadbereich und unterliegt der GNU General Public License, damit könnt ihr es einfach herunterladen, bearbeiten und ergänzen. Die GNU General Public License sieht vor, dass die veränderten Programme der Community auch wieder zur Verfügung gestellt werden.
Also, erweitert gerne das Script oder teile mir Änderungswünsche mit, die ich in eine neue Version einfließen lassen kann.

Vorbereitungen für Problembehebungen via Script

Nun zum Script selber. Am Ende dieses Artikels gibt es eine Schaltfläche. Hierüber könnt ihr es herunterladen. Nach traditionellen Linuxvorgaben werden manuell installierte Programme unter /opt oder /usr/local/bin abgelegt. Ich habe mich für die zweite Variante entschieden. Hierzu muss noch der Besitzer und die Berechtigung des Ordners und alle darin enthaltenen Dateien eingerichtet werden. Öffnet dafür ein Terminalprogramm und gebt folgendes ein:

sudo chown [Dein_Benutzername] /usr/local/bin/ -R #Change Owner - Ihr werdet zum Besitzer des Ordners
sudo chmod u+rwx /usr/local/bin/ -R #Change Modification - Der Besitzer hat vollen Zugriff

Legt das Script in diesem Ordner ab. Da es sich tatsächlich um ein Script handelt, müssen wir es noch ausführbar machen:

sudo chmod +x /usr/local/bin/fehlantoo.sh

Ihr könnt es jetzt direkt mit einem Editor wie nano öffnen und euch das Script, bevor ihr es ausführt, genauer anschauen. Der Download Button unten, gibt euch auch eine Vorschau des Scripts aus, bevor ihr es herunterladen könnt. Starten könnt ihr das Script dann mit:

bash /usr/local/bin/fehlantoo.sh

oder etwas anwenderfreundlicher mit einem Mausklick aus dem Desktopmenü. Hierfür benötigen wir einen Menü-Editor, wie z. B. "menulibre". Zum installieren unter einem debianbasiertem (Debian, Ubuntu, Linux Mint und andere) System folgenden Befehl ausführen:

sudo apt install menulibre

Nun führt ihr menulibre im Terminal aus und wählt im linkenen Bereich "System".

Anschließend klickt ihr links oben auf das "+"(Plus)-Zeichen und "Starter hinzufügen". Im rechten Bereich gebt ihr nun folgendes ein (WICHTIG: "Im Terminal ausführen" einschalten):

Sucht euch links oben noch ein nettes passendes Symbol aus. Anschließend klickt ihr im Menü von menulibre auf das Diskettensymbol und der neue Menüeintrag ist gespeichert. Nun könnt ihr das Tool als Menüeintrag öffnen.

Startet ihr das Script, so werdet ihr eine Übersicht der Funktionen des Scripts bekommen:

Mit der Angabe der vorstehenden Zahl und Enter, könnt ihr die entsprechenden Funktionen abrufen, die euch das Script bereitstellt.

Scriptaufbau Erklärung

Ganz am Ende (Zeile 171) liegt der eigentliche Programmstart. Hierüber wird das Auswahlmenü (Zeile 130 - 167) aufgerufen. Je nach Eingabe des gewünschten Auswahlpunktes, springt das Script in die jeweilige Funktion. Die Funktionen finden sich namentlich in der case-Abfrage in den Zeilen 154 - 166.
Wählst Du z. B. den Punkt 1 aus dem Menü an, so erkennt die case-Abfrage, dass das Script zur Funktion "msboot" springen soll.
Die eigentlichen Funktionen befinden sich in den Zeilen 20 - 127, die wir uns nun etwas genauer anschauen.

Kurze grundsätzliche Anmerkungen:
Für eine bessere Darstellung sollte das Terminalfenster vergrößert werden. Anzeigen können mit den Cursortasten gescrollt und grundsätzlich mit "q" abgebrochen werden.

Funktion "msboot":
Hier hilft uns der Befehl "systemd-analyze blame", um einen zeitlichen Verlauf der geladenen Units des letzten Bootvorgangs aufzuzeigen. Zum Einen lässt sich erkennen, ob eine Unit gestartet wurde, zum Anderen, ob es einen erheblichen zeitlichen Versatz beim Laden einer Unit gibt.

Funktion "kompboot":
Wieder eine Anzeige des letzten Bootvorgangs. Rote Einträge weisen darauf hin, dass Daemons/Units verzögert gestartet wurden (mit zeitlicher Angabe hinter dem "+"). Dies muss nicht unbedingt auf einen Fehler hindeuten, da viele Units erst in Abhängigkeit zu anderen ausgeführt werden und deshalb ihren eigenen Start dadurch verzögern. Liegt der zeitliche Wert allerdings in einem relaiv hohem Bereich, so könnte hier ein Problem vorliegen.

Funktion "letztboot":
Ab hier kommt nun das mächtige "journalctl" ins Spiel. Mit dieser Funktion lässt sich der komplette Bootvorgang zeitlich auflisten. Freundlicherweise arbeitet "journalctl" mit farblichen Darstellungen, so dass Fehlermeldungen rot hervorgehoben werden. Die Funktion bietet zusätzlich noch die Möglichkeit, die Ausgabe nach einem bestimmten Begriff zu filtern. Damit wird die Ansicht wesentlich überschaubarer.

Funktion "letztshutdown":
Funktioniert wie "letztboot", allerdings wird der letzte Shutdown angezeigt.

Funktion "gesternerr":
Diese Funktion zeigt uns alle Fehlermeldungen des Systems seit gestern.

Funktion "echtausgabe":
Wir erhalten eine Ausgabe in Echtzeigt. Diese Funktion ist so mächtig, dass jede kleinste "Bewegung" des Systems aufgezeichnet wird; hierzu zählen auch jede Tastatureingabe und jede Mausbewegung. Da die Ausgabe schnell unübersichtlich werden kann, wird zur Vereinfachung die Anzeige in eine Datei ("Echtzeit.log") umgeleitet, die im /home-Verzeichnis des Benutzers liegt. Diese kann nach Beendigung der Funktion in Ruhe durchgeschaut werden.
Nützlich ist diese Funktion, wenn z. B. ein neues Gerät an den Rechner angeschlossen wird, welches nicht korrekt erkannt wird. Ebenso ist es sehr dienlich bei Programmen, die fehlerbehaftet starten oder gar nicht starten.

Achtung: Dies ist die einzige Funktion, die mit Strg+c abgebrochen wird!

Funktion "instdienste":
Zeigt die Zustände aller installierten Daemons/Units in tabellarischer Darstellung an. Hierfür wird der Befehl "systemctl" verwendet.

Funktion "detaildienst":
Möchte man das Startverhalten eines Dienstes/Unit seit gestern genauer betrachten, so hilft diese Funktion weiter. Hierfür wird die genaue (!) Bezeichnung dieser Unit benötigt, welche man aus der Funktion "instdienste" (siehe oben), also Menüpunkt 7, erhält. Am besten kopiert ihr euch den exakten Namen der Unit und fügt ihn dann hier als Filterkriterium ein.

Funktion "beenden":
Diese Funktion beendet sauber das Script.

Fazit

Das Script wird sicherlich nicht jeden Fehler aufspüren, kann aber bei der ersten Analyse äußerst hilfreich sein. Der Autor hat hiermit oftmals sehr schnell Fehler auf unterschiedlichen Systemen eingrenzen und ermitteln können.
Ist das Problem erst einmal lokalisiert, hilft die bevorzugte Suchmaschine im Internet weiter, um an die Beseitigung zu gehen. Oftmals ist die Ursache ganz banal, wie z. B. ein fehlender Treiber.
In nicht seltenen Fällen sind die angezeigten Fehlerangaben aber auch obsolet, da es um nicht systemkritische Fehler (z. B. veraltete oder nicht benötigte Hardware) handelt. Hier müsst ihr selber entscheiden, inwieweit ihr an die Beseitigung gehen möchtet oder ob ihr mit dieser Fehlermeldung leben könnt.

Script Download

The post Linux Problembehebung im systemd appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Linux Mint: Update Manager

Der Update Manager in Linux Mint ist eines der benutzerfreundlichsten Tools zur Verwaltung von Systemupdates. Hier sind einige wichtige Punkte:

• Zugriff: Ihr könnt den Update Manager über das Menü oder das kleine Schild-Symbol im System-Tray öffnen.
• Funktion: Der Update Manager listet verfügbare Updates auf und stuft sie nach in Anwendungsupdates, Sicherheitsupdates oder Systemupdates ein.
• Update-Optionen: Ihr könnt einzelne Updates auswählen oder alle auf einmal installieren. Der Update Manager zeigt auch an, ob ein Neustart erforderlich ist.
• Kernel-Management: Linux Mint bietet eine einfache Möglichkeit, verschiedene Kernel-Versionen zu verwalten und alte Kernel-Versionen zu entfernen.
• Automatische Updates: In den Einstellungen könnt ihr automatische Updates aktivieren, wobei ihr festlegen könnt, welche Arten von Updates (z.B. nur Sicherheitsupdates) automatisch installiert werden sollen.

Empfehlung: aktiviert die automatische Wartung auf euren Linux Mint System um ältere Software und ältere Kernel nach einem Update Durchlauf zu löschen:

Updaten könnt ihr einfach indem ihr Refresh oder Aktualisieren auswählt, und danach Install Updates oder Updates installieren je nach Sprache:

Bestätigt das updaten einfach und lass den Updater alles machen. Manchmal werden Euch weitere Abhängigkeiten angezeigt, die aktualisiert werden müssen. Hier könnt Ihr ebenfalls einfach bestätigen.

Ubuntu: Update Manager (Software Updater)

Ubuntu hat ebenfalls einen grafischen Update-Manager, der als „Aktualisierungsverwaltung“ bekannt ist:

• Zugriff: Der Software Updater kann über das Menü oder das Zahnradsymbol in der Systemleiste aufgerufen werden, wenn Updates verfügbar sind. Ihr findet dort einen Button mit dem Namen Einstellungen.
• Funktion: Der Software Updater durchsucht das System nach verfügbaren Updates und zeigt sie in einer übersichtlichen Liste an. Er unterscheidet dabei nicht nach Wichtigkeit, sondern zeigt alle verfügbaren Updates gleichwertig an.
• Benachrichtigungen: Ubuntu benachrichtigt euch automatisch, wenn Updates verfügbar sind. Dies geschieht in regelmäßigen Abständen, die ihr in den Einstellungen anpassen könnt.
• LTS-Upgrade: Für Nutzer von Long-Term Support (LTS)-Versionen bietet der Update Manager die Möglichkeit, ein Upgrade auf die nächste LTS-Version durchzuführen, sobald diese verfügbar ist.
• Automatische Updates: In den Einstellungen unter „Software & Updates“ könnt ihr automatische Sicherheitsupdates aktivieren. Ubuntu unterstützt auch die Installation von „unattended-upgrades“, was besonders nützlich für Server ist.

Debian: Synaptic Package Manager & apt

Debian bietet standardmäßig keinen dedizierten grafischen Update-Manager, aber es gibt Tools wie Synaptic, die ihr verwenden könnt:

• Synaptic Package Manager: Synaptic ist ein grafisches Frontend für apt und bietet eine umfassende Möglichkeit, Pakete zu verwalten. Ihr könnt Synaptic verwenden, um Updates zu suchen und zu installieren, aber es zeigt euch keine expliziten Update-Benachrichtigungen an.
• Zugriff: Installiert Synaptic über das Terminal (sudo apt install synaptic) und öffnet es über das Menü.
• Funktion: Mit Synaptic könnt ihr nach Updates suchen, Pakete installieren, entfernen und verwalten. Es ist mächtiger und detaillierter als die Update-Manager von Mint und Ubuntu, erfordert aber auch ein besseres Verständnis der Paketverwaltung.
• Anderer Desktop: Wenn ihr eine Gnome oder KDE-Desktop-Umgebung nutzt, könnt ihr das „Gnome bzw. KDE Software“-Center verwenden, das ähnlich wie der Ubuntu Software Updater funktioniert und Updates grafisch anzeigt und installiert.
• Benachrichtigungen: Debian selbst gibt keine automatischen Benachrichtigungen über verfügbare Updates aus. Ihr müsst entweder regelmäßig manuell nach Updates suchen oder ein Tool wie unattended-upgrades einrichten.

Gemeinsame Merkmale

• Sicherheit: Alle drei Systeme haben Möglichkeiten, automatische Sicherheitsupdates einzurichten (Debian via unattend-upgrades). Diese Funktion ist besonders nützlich, um sicherzustellen, dass euer System immer gegen bekannte Sicherheitslücken geschützt ist.
• Zusätzliche Einstellungen: Bei allen drei Distributionen könnt ihr in den Einstellungen festlegen, welche Art von Updates ihr sehen möchtet (nur LTS, nur Sicherheitsupdates etc.) und wie oft ihr benachrichtigt werden möchtet.

Fazit

Während alle drei Systeme grafische Tools für Updates anbieten, sind Linux Mint und Ubuntu am benutzerfreundlichsten. Debian erfordert etwas mehr Handarbeit oder den Einsatz von zusätzlichen Tools wie Synaptic, um Updates grafisch zu verwalten. Letztendlich ist es jedoch Geschmackssache, ob ihr lieber auf die grafischen Update-Manager setzt oder die Kontrolle über das Terminal bevorzugt. Alle Methoden führen zum Ziel: ein stets aktuelles und sicheres System.

Updaten über die Kommandozeile

Für Debian Systeme schauen wir uns noch das updaten über die Kommandzeile an. Synaptic wird eigentlich nicht wirklich benötigt, und es geht sogar schneller das System über die Kommandozeile zu updaten.

Allgemeine Vorbereitungen

Bevor ihr beginnt, solltet ihr sicherstellen, dass ihr administrative Rechte hast. Ihr benötigt Zugriff auf den sudo-Befehl, um Systemupdates durchzuführen.

Backup

Es ist immer eine gute Idee, vor allem bei grösseren Updates ein Backup wichtiger Daten zu erstellen, und auch insbesondere wenn es sich um ein größeres Systemupdate oder eine neue Version handelt. Nutzt dafür Tools wie Timeshift und externe Festplatten.

Terminal öffnen

Das Update wird über das Terminal durchgeführt. Öffnet das Terminal, entweder über das Menü oder mit der Tastenkombination Strg + Alt + T.

System-Updates durchführen

Paketliste aktualisieren

Zuerst aktualisieren wir die Paketliste, damit das System weiß, welche Updates verfügbar sind:

sudo apt update

Dieser Befehl synchronisiert die Paketlisten aus den konfigurierten Quellen (Repositories).

System-Upgrades durchführen

Um die auf dem System installierten Pakete auf die neueste Version zu bringen, nutzt ihr den folgenden Befehl:

sudo apt upgrade

Dieser Befehl installiert alle verfügbaren Updates für bereits installierte Pakete, ohne Pakete zu entfernen oder neue Pakete zu installieren.

Volles Upgrade (empfohlen)

Es wird empfohlen, ein vollständiges Upgrade durchzuführen, um sicherzustellen, dass alle Pakete auf dem neuesten Stand sind und Abhängigkeiten korrekt gelöst werden. Dieser Befehl kann auch neue Abhängigkeiten installieren und veraltete Pakete entfernen:

sudo apt full-upgrade

Ein full-upgrade unterscheidet sich von upgrade, da es auch Pakete entfernen kann, wenn dies für ein Upgrade notwendig ist.

Autoremove und Autoclean (optional, aber empfohlen)

Um nicht mehr benötigte Pakete zu entfernen, die nach einem Update übrig bleiben (z.B. alte Kernel-Versionen oder Abhängigkeiten), verwendet den folgenden Befehl:

sudo apt autoremove -y && sudo apt autoclean -y

Spezielle Hinweise für Linux Mint, Debian und Ubunt

Linux Mint

Linux Mint hat ein zusätzliches Tool namens mintupdate, das eine benutzerfreundliche Oberfläche bietet um die Systemversionen zu updaten. Ihr könnt damit auch die oben beschriebenen Befehle über eine GUI ausführen. Trotzdem ist der Terminal-Ansatz der zuverlässigste Weg. Für ein Distributionsupgrade auf eine neue Version verwendet ihr:

sudo apt update && sudo apt dist-upgrade

Debian

Debian wird oft als sehr stabil angesehen und neigt dazu, konservativer mit Updates umzugehen. Wenn ihr Debian verwendet, könnt ihr sicher sein, dass die meisten Updates sehr gut getestet wurden. Es kann jedoch sein, dass einige Updates länger dauern, bis sie verfügbar sind.

Ubuntu

Ubuntu hat einen regelmäßigen Veröffentlichungszyklus (alle sechs Monate eine neue Version und alle zwei Jahre eine LTS-Version). Wenn ihr eine neue Ubuntu-Version installiert, stelle sicher, dass ihr das System nach der Installation sofort auf den neuesten Stand bringt. Ubuntu hat auch das Tool unattended-upgrades, das automatische Sicherheitsupdates ermöglicht.

Reboot nach Updates

Manche Updates, insbesondere Kernel-Updates, erfordern einen Neustart, um wirksam zu werden. Es wird empfohlen, das System nach einem Update neu zu starten, um sicherzustellen, dass alle Änderungen übernommen wurden:

sudo reboot

Troubleshooting

Falls beim Update Probleme auftreten, wie z.B. Paketkonflikte oder Abhängigkeitsprobleme, können die folgenden Schritte hilfreich sein:

• Paketkonflikte lösen: Verwendet sudo apt --fix-broken install, um beschädigte Abhängigkeiten zu reparieren.
• Logdateien prüfen: Schaut in die Protokolle unter /var/log/apt/, um detaillierte Informationen über den Fehler zu erhalten. Hier erhaltet Hilfe zu den Ausgaben in gängigen Linux Foren.
• Paketmanager-Sperre: Wenn der Paketmanager blockiert ist, prüft, ob eine andere Instanz von apt läuft, und beende sie ggf. mit sudo killall apt.

Weitere Tipps Automatische Updates aktivieren: Wenn ihr nicht regelmäßig manuell updaten möchtet, könnt ihr automatische Updates aktivieren, insbesondere für Sicherheitsupdates.

Paketquellen prüfen: Es kann sinnvoll sein, die Liste der Paketquellen regelmäßig zu überprüfen, um sicherzustellen, dass sie aktuell und korrekt konfiguriert sind.

Das Überprüfen der Paketquellen (auch bekannt als „Repositories“) ist eine wichtige Aufgabe, um sicherzustellen, dass dein System die neuesten und vertrauenswürdigen Updates erhält. Hier ist eine Schritt-für-Schritt-Anleitung, wie ihr die Paketquellen für Linux Mint, Ubuntu und Debian überprüfen könnt.

Paketquellen überprüfen auf Mint, Ubuntu und Debian

Paketquellen prüfen in Linux Mint

Über den Update-Manager

Linux Mint bietet eine einfache Möglichkeit, die Paketquellen über den Update-Manager zu überprüfen und zu bearbeiten:

1. Öffnet den Update-Manager: Klickt auf das Schild-Symbol in der Systemleiste oder sucht im Menü nach „Update-Manager“.
2. Quellen ändern: Klickt im Update-Manager auf „Bearbeiten“ und wählt „Paketquellen“ aus. Dies öffnet ein Fenster, in dem ihr die aktiven Paketquellen sehen und ändern könnt.
3. Überprüft die Liste: In den Tabs „Offizielle Repositories“, „PPA“ (Personal Package Archives) und „Zusätzliche Repositories“ könnt ihr sehen, welche Quellen verwendet werden.
4. Quellen ändern oder deaktivieren: Ihr könnt hier die Quellen ändern, hinzufügen oder deaktivieren. Stellt sicher, dass alle verwendeten Repositories vertrauenswürdig und für eure Linux Mint-Version geeignet sind.

Manuell über die Datei /etc/apt/sources.list

Ihr könnt auch direkt die Datei /etc/apt/sources.list und die zusätzlichen Dateien im Verzeichnis /etc/apt/sources.list.d/ überprüfen:

1. Öffnet das Terminal: Strg + Alt + T
2. Bearbeitet die Quellenliste: Verwende einen Texteditor wie nano, um die Datei zu öffnen:

   sudo nano /etc/apt/sources.list

3. Prüft und bearbeite die Datei: Überprüft, ob die Einträge aktuell und korrekt sind. Falls notwendig, könnt ihr hier auch Änderungen vornehmen. Falls Quellen fehlerhaft sind, meldet sich das System bei Updates.

Paketquellen prüfen in Ubuntu

Über die Software & Updates GUI

Ubuntu bietet eine grafische Oberfläche zur Verwaltung der Paketquellen:

1. Öffnet Software & Updates: Geht zu den Systemeinstellungen und wähle „Software & Updates“ aus.
2. Quellen anzeigen: Im Reiter „Ubuntu-Software“ seht ihr die wichtigsten Ubuntu-Repositories (Main, Universe, Restricted, Multiverse).
3. Zusätzliche Repositories: Unter dem Reiter „Andere Software“ könnt ihr PPAs und externe Repositories sehen.
4. Aktualisieren und ändern: Ihr könnt hier Quellen aktivieren, deaktivieren oder neue hinzufügen. Achtet darauf, dass die Quellen korrekt sind und mit euer Ubuntu-Version kompatibel.

Manuell über die Datei /etc/apt/sources.list

Wie bei Linux Mint könnt ihr auch in Ubuntu die Paketquellen direkt bearbeiten:

1. Öffnet das Terminal: Strg + Alt + T
2. Bearbeitet die Quellenliste:

   sudo nano /etc/apt/sources.list

3. Überprüft die Einträge: Achte darauf, dass keine veralteten oder ungültigen Repositories eingetragen sind. Achte auch darauf, dass ihr das richtige Repository für eure Ubuntu-Version verwendet.

Paketquellen prüfen in Debian

Debian geht etwas konservativer mit Repositories um und bietet eine stabilere Basis:

Manuell über die Datei /etc/apt/sources.list

Debian bietet standardmäßig keine GUI für die Verwaltung der Paketquellen, daher erfolgt die Überprüfung meist über das Terminal:

1. Öffnet das Terminal: Strg + Alt + T
2. Bearbeitet die Quellenliste:

   sudo nano /etc/apt/sources.list

3. Prüft die Einträge: In der Regel enthält die Datei nur offizielle Debian-Repositories. Überprüft, ob sie mit eurer Debian-Version (z.B. stable, testing, unstable) übereinstimmen.

Überprüft die zusätzlichen Quellen im Verzeichnis /etc/apt/sources.list.d/

Linux kann zusätzliche Quellen über Dateien im Verzeichnis /etc/apt/sources.list.d/ verwalten:

1. Liste der Dateien anzeigen:

   ls /etc/apt/sources.list.d/

2. Bearbeitet eine Datei: Wenn ihr eine bestimmte Quelle überprüfen möchtet, öffnet die entsprechende Datei:

   sudo nano /etc/apt/sources.list.d/programm_name.list

Allgemeine Tipps zur Überprüfung der Paketquellen

• Vertrauenswürdigkeit: Verwendet nur Repositories, denen ihr vertraut, um Sicherheitsrisiken zu vermeiden. Nehmt keine Repos aus skurillen Foren oder von unbekannten Blogs auf.
• Korrektheit: Stellt sicher, dass die Repositories zu eurer spezifischen Version der Distribution passen (z.B. Debian - Bookworm/Bullseye, Ubuntu - jammy/noble).
• Aktualität: Prüft regelmäßig, ob eure Paketquellen aktuell sind und zu eurer Version der Distribution passen.

Durch regelmäßige Überprüfung und Pflege der Paketquellen stellt ihr sicher, dass euer System stets auf dem neuesten Stand und sicher bleibt.

Fazit

Mit diesem umfassenden Leitfaden habt ihr nun das nötige Wissen, um euer Linux Mint-, Debian- oder Ubuntu-System sicher und effektiv zu aktualisieren. Auch wenn das Thema "Updates" für Linux-Neulinge anfangs einschüchternd wirken kann, solltet ihr keine Angst davor haben. Der Update-Prozess ist gut dokumentiert, und die Systeme bieten euch sowohl grafische Oberflächen als auch einfache Terminal-Befehle, um den Prozess Schritt für Schritt durchzuführen. Mit den beschriebenen Methoden könnt ihr sicherstellen, dass euer System stets auf dem neuesten Stand bleibt, was nicht nur für die Sicherheit wichtig ist, sondern auch für die allgemeine Stabilität und Leistung eures Rechners. Selbst wenn mal ein Problem auftauchen sollte, habt ihr jetzt die Werkzeuge und das Verständnis, um es zu lösen. Also keine Sorge – mit etwas Übung wird das Aktualisieren eures Systems zur Routine, die euch ein zuverlässiges und sicheres Linux-Erlebnis garantiert.

Wollt ihr ein Linux System erstmal kennen lernen? Installiert euch eine Linux VM auf eurem bestehenden Windows System mit Hilfe dieses Artikels!

The post Wie update ich mein Linux System richtig appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Voraussetzungen

• Server: Auf dem Server sollte Tor installiert sein.
• Client: Auf deinem lokalen Rechner muss Tor und torsocks installiert sein, ebenso wie ein SSH-Client.

Installation und Einrichtung von Tor auf dem Server

Zunächst müsst ihr sicherstellen, dass Tor auf eurem Server installiert ist. Die Installation unterscheidet sich je nach Betriebssystem.

Für Debian/Ubuntu-basierte Systeme:

sudo apt-get update
sudo apt-get install tor

Für CentOS/RHEL-basierte Systeme:

sudo yum install epel-release
sudo yum install tor

Tor konfigurieren, um einen Hidden Service einzurichten

Nachdem Tor installiert ist, müsst ihr es so konfigurieren, dass es einen Hidden Service für SSH anbietet.

1. Tor-Konfigurationsdatei bearbeiten: Die Konfigurationsdatei für Tor befindet sich normalerweise unter /etc/tor/torrc. Öffnet die Datei in einem Texteditor eurer Wahl:

sudo nano /etc/tor/torrc

2. Hidden Service einrichten: Fügt folgende Zeilen am Ende der Datei hinzu:

HiddenServiceDir /var/lib/tor/hidden_service/
HiddenServicePort 22 127.0.0.1:22

Diese Konfiguration sorgt dafür, dass Tor einen Hidden Service erstellt, der Verbindungen auf Port 22 (SSH) annimmt und diese an den lokalen SSH-Server weiterleitet.

3. Tor neu starten: Nachdem ihr die Datei gespeichert habt, müsst ihr den Tor-Dienst neu starten, damit die Änderungen wirksam werden:

sudo systemctl restart tor

Onion-Adresse herausfinden

Nach dem Neustart von Tor wird eine Onion-Adresse für euren SSH Hidden Service generiert. Diese Adresse findet ihr in der Datei /var/lib/tor/hidden_service/hostname.

Um die Adresse anzuzeigen, führe folgenden Befehl aus:

cat /var/lib/tor/hidden_service/hostname

Ihr solltet eine Ausgabe erhalten, die in etwa so aussieht:

abcde12345.onion

SSH über Tor vom Client aus nutzen

Jetzt, wo der Hidden Service läuft und ihr die Onion-Adresse habt, könnt ihr von einem lokalen Rechner aus eine SSH-Verbindung herstellen.

1. Tor auf dem Client starten: Stelle sicher, dass der Tor-Dienst auf eurem Client-Rechner läuft. Unter Linux könnt ihr Tor in der Regel mit folgendem Befehl installieren und starten:

sudo apt-get install tor torsocks
sudo systemctl start tor
sudo systemctl enable tor

2. SSH über Tor verwenden: Um die SSH-Verbindung über Tor herzustellen, verwendet den torsocks Befehl, der den SSH-Client durch das Tor-Netzwerk leitet:

torsocks ssh username@abcde12345.onion

Ersetzt username durch euren Benutzernamen und abcde12345.onion durch die zuvor ermittelte Onion-Adresse.

Sicherheitsüberlegungen

• Passwortauthentifizierung deaktivieren: Es wird empfohlen, die Passwortauthentifizierung auf dem SSH-Server zu deaktivieren und stattdessen nur SSH-Schlüssel zu verwenden, um die Sicherheit zu erhöhen. Wie ihr eine SSH Schlüssel Authentifizierung einrichtet, erfahrt ihr hier.

Troubleshooting

Falls die Verbindung nicht funktioniert, überprüft folgende Punkte:

• Läuft Tor auf dem Server und dem Client?
• Ist die SSH-Konfiguration korrekt?
• Hasbt ihr die richtige Onion-Adresse verwendet?
• Kann der SSH-Dienst auf dem Server tatsächlich auf Port 22 angesprochen werden?

Zusammenfassung

Indem ihr einen Hidden Service für SSH auf eurem Server einrichtet, könnt ihr sicherstellen, dass euer Server über das Tor-Netzwerk erreichbar ist, ohne dass ihr auf Portforwarding angewiesen seid. Dies bietet auch zusätzliche Sicherheit, da euer Server im Tor-Netzwerk verborgen bleibt und nur über die spezielle Onion-Adresse erreichbar ist.

The post Server über Tor erreichen mit SSH und Torsocks appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Ihr benötigt ein USB-Stick, der gross genug ist, um ein typisches Iso aufnehmen zu können. Ein 32GB Stick sollte für die meissten fälle mehr aus ausreichend sein. Stellt sicher, dass der USB-Stick leer ist, und löscht alle Partitionen auf dem Stick. Das könnt ihr mit den Linux eigenen Partitionsmanagern tun. Der Stick sollte komplett leer sein:

Des weiteren benötigt ihr natürlich eine Iso Datei eines Betriebssystems, zum heutigen Beispiel, die von Linux Mint.

Beginnen wir nun mit den Schritten:

Schritt 1: Terminal öffnen

Öffnet ein Terminal auf eurem Linux Rechner.

Schritt 2: USB-Stick einstecken

Steckt euren USB-Stick ein und identifiziert das Gerät, um sicherzustellen, dass ihr auf das richtige Medium schreibt.

Schritt 3: USB-Stick identifizieren

Findet heraus, wie euer USB-Stick im System erkannt wird. Dafür könnt ihr folgende Befehle verwenden:

Unter Linux:

lsblk

Sucht in der Ausgabe nach eurem USB-Stick. Die Gerätedatei sieht typischerweise so aus:

• Unter Linux: /dev/sdX

Identifziert euren Stick anhand der Grösse. Mein Teststick ist 128GB gross:

Unser USB-Stick hat die Bezeichnung sda.

Schritt 4: Sicherstellen, dass der USB-Stick nicht gemountet ist

Stellt sicher, dass der USB-Stick nicht gemountet ist. Ihr könnt ihn mit folgenden Befehlen aushängen:

umount /dev/sda

Schritt 5: ISO-Image mit dd auf den USB-Stick schreiben

Achtung: Achtet darauf, dass ihr die richtige Gerätedatei (/dev/sdX) verwendet, da ihr sonst andere Daten auf anderen Geräten überschreiben könntet. Der folgende Befehl brennt das ausgewählte Image unwiederruflich auf den Stick bzw. das angegeben Laufwerk. Wählt ihr das falsche Laufwerk aus, sind alle eure Daten auf diesem Gerät futsch. Deshalb nochmals, genau hinschauen!

sudo dd if=pfad/zur/linux-mint.iso of=/dev/sdX bs=4M status=progress

• if=pfad/zur/linux-mint.iso: Pfad zur ISO-Datei, die ihr auf den USB-Stick schreiben möchtet.
• of=/dev/sda: Gerätedatei eures USB-Sticks (ersetze sda durch eure korrekte Gerätekennung).
• bs=4M: Blockgröße, die bei der Übertragung verwendet wird (4M ist ein guter Wert für eine schnellere Übertragung).
• status=progress: Zeigt den Fortschritt des Schreibvorgangs an (optional, aber nützlich).

Schritt 6: Sicherstellen, dass alle Daten geschrieben sind

Nachdem dd beendet ist, solltet ihr sicherstellen, dass alle Daten tatsächlich auf den USB-Stick geschrieben wurden, indem ihr den folgenden Befehl ausführt:

sync

Schritt 7: USB-Stick sicher entfernen

Nachdem der Schreibvorgang abgeschlossen ist, könnt ihr den USB-Stick sicher entfernen:

Auf Debian basierten Systemen:

udisksctl power-off -b /dev/sda

Oder einfach über den Explorer oder in der Taskleiste mit dem Auswerfen-Symbol.

Fertig!

Euer USB-Stick sollte nun ein bootfähiges Linux Mint enthalten, das ihr zum Installieren oder Ausprobieren von Linux Mint auf einem anderen Computer verwenden könnt. Vergesst nicht, beim Booten die Boot-Reihenfolge im BIOS oder UEFI zu ändern, damit der USB-Stick zuerst gebootet wird.

Ein Beitrag mit den wichtigsten Linux Befehlen findet ihr zudem hier. Viel Spass auf der Befehlszeile!

The post Iso Dateien mit dd flashen auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

PCs und Laptops

Prozessoren

Linux läuft auf einer breiten Palette von Prozessorarchitekturen, die häufigsten sind x86 (32-Bit) und x86_64 (64-Bit). Die meisten modernen PCs und Laptops nutzen x86_64-Prozessoren von Herstellern wie Intel und AMD. Diese Prozessoren sind perfekt für die meisten Linux-Distributionen geeignet.

RAM

Linux ist bekannt dafür, dass es auch auf älterer und ressourcenschwacher Hardware gut funktioniert. Ihr könnt Linux auch auf einem System mit nur 512 MB RAM installieren, obwohl 2 GB oder mehr empfohlen werden, um ein komfortables Nutzungserlebnis zu gewährleisten. Moderne Distributionen wie Ubuntu, Mint Cinnamon, Fedora oder Manjaro laufen jedoch am besten auf Systemen mit mindestens 4 GB RAM.

Festplatten / SSDs

Eine SSD (Solid State Drive) ist ideal, um die beste Performance aus eurem Linux-System herauszuholen, aber auch traditionelle HDDs (Hard Disk Drives) sind ausreichend, wenn auch nicht wirklich spassig, wenn man sich die Reaktionszeit von Systemen mit SSDs Speicher gewöhnt ist.. Die meisten Distributionen benötigen mindestens 20 GB Speicherplatz, aber mehr ist natürlich besser, besonders wenn ihr viele Programme und Daten speichern möchtet. Eine SSD kann in den meissten PCs nachgerüstet werden, auf älteren Laptops, mit Festplatten, sieht das leider etwas anders aus. Hier muss mit der vorhandenen Hardware umgegangen werden.

Grafikkarten

AMD-Grafikkarten werden unter Linux deutlich besser unterstützt, da der Treiber "amdgpu" direkt im Linux-Kernel integriert ist und aktiv von AMD mitentwickelt wird. Das sorgt für eine stabile, offene und performante Unterstützung – inklusive Wayland und aktueller Features.

Im Gegensatz dazu ist NVIDIA unter Linux eher unkooperativ: Der proprietäre Treiber ist oft problematisch, insbesondere bei Wayland, und die Open-Source-Variante nouveau hinkt funktional stark hinterher. Wer auf Linux setzt, fährt mit AMD in der Regel stressfreier.

Macs

Intel-basierte Macs

Ältere Macs mit Intel-Prozessoren sind mit Linux in der Regel gut kompatibel. Viele Distributionen bieten spezielle Anleitungen für die Installation auf Macs an, da es einige Unterschiede bei der Hardware gibt, die berücksichtigt werden müssen, wie z.B. die Art und Weise, wie das EFI (Extensible Firmware Interface) funktioniert.

Apple Silicon (M1 und M2)

Die neueren Macs mit Apple Silicon (M1 und M2 Prozessoren) stellen eine größere Herausforderung dar. Während das Projekt Asahi Linux daran arbeitet, Linux auf diesen Geräten lauffähig zu machen, befindet sich dies noch in einer frühen Phase und die Unterstützung ist noch nicht vollständig. Es ist jedoch faszinierend zu sehen, wie sich die Entwicklung hier weiterentwickelt.

T2 MacBook Pros 2017-2019

Stellen ebenso eine herausforderung da, da Apple hier wieder eigene Wege geht, in der Verdrahtung und verflechtung der Hardware. Nicht alle Funktionen sind auf diesem Geräten verfügbar. Unter anderem gibt es Probleme mit dem WLAN, und dem Sleep bzw. Supsend Modus. Die Geräte kommen nicht korrekt wieder aus dem Schlafmodus und stürzen ab. Das Linux T2 Projekt widmet sich diesen Geräten insbesondere. Falls ihr ein Gerät umrüsten wollt, sendet uns eine Mail mit der genauen Modellbezeichnung und dem Jahrgang, und wir sagen euch Bescheid, was funktioniert, und was nicht.

Weitere Hardware

Raspberry Pi und ähnliche Geräte

Linux läuft auch hervorragend auf ARM-basierten Geräten wie dem Raspberry Pi. Diese kleinen, kostengünstigen Computer sind perfekt für eine Vielzahl von Projekten, von einfachen Servern bis hin zu Heimautomatisierungszentralen. Auch für kleinere Office Umgebungen leistet der Pi prima Arbeit. Für Streaming und Videos, ist er jedoch teilweise zu schwach, da ihm die Hardwarebeschleunigung fehlt. Vor allem Youtube kann bis heute noch nicht ruckelfrei auf den Kleingeräten wiedergegeben werden.

Ältere und exotische Hardware

Linux ist auch für seine Fähigkeit bekannt, auf sehr alter Hardware oder exotischen Architekturen wie PowerPC, SPARC und anderen zu laufen. Dies macht es zu einer ausgezeichneten Wahl für die Wiederbelebung alter Hardware oder für den Einsatz in speziellen Anwendungsbereichen.

Hardwaredatenbanken

Ubuntuusers bietet eine Sammlung von Datenbanken an, in der nochmals genau geprüft werden kann, ob eine bestimmte Hardware unter Linux läuft. Schaut mal hier vorbei:

https://wiki.ubuntuusers.de/Hardwaredatenbanken

Schlusswort

Egal, welche Art von Hardware ihr habt, die Wahrscheinlichkeit ist groß, dass ihr eine Linux-Distribution findet, die darauf läuft. Das flexible, anpassbare und ressourcenschonende Design von Linux macht es zu einer idealen Wahl für eine Vielzahl von Systemen. Wenn ihr einen alten Laptop habt, der nicht mehr so schnell ist wie früher, oder wenn ihr die volle Kontrolle über euer modernes System haben möchtet, ist Linux eine hervorragende Option.

Falls ihr euch für eine Installation auf einem älteren System interessiert, dann schaut doch mal in diesem Beitrag vorbei. Ein Überblick aller Linux Distros findet ihr unter anderem hier!

Ein Überblick für dem Umstieg auf Linux gibt es zudem in diesem Beitrag:

The post Auf welcher Hardware läuft Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Das Tutorial kommt ohne Live-Sticks und ohne neu Partitionierungen der Systemplatten aus, und ist somit eine anfängergfreundliche und denoch sichere Variante.

Vorbereitungen um den Linux Home Ordner mit LUKS verschlüsseln zu können

Wir spielen das aufsetzen des neuen Home Ordners anhand 2 Benutzern durch: Benutzer Wario und Benutzer Dario. Habt ihr nur einen Benutzer, dann lasst die Befehle für Dario einfach weg. Habt ihr mehrere Benutzer, dann fügt die Befehle hinzu mit einem weiteren Benutzer.

Backup erstellen: Vor allem anderen, erstellen wir zuerst ein Backup aller wichtigen Daten eures Home-Ordner. Das Risiko von Datenverlust ist real. Ihr könnt zum Beispiel Linux Timeshift verwenden, oder tut das von Hand mit einem USB Stick oder einem externen Laufwerk.

Da ihr keinen Zugriff auf den Homeordner anderer Benutzer habt, erstellt ihr ein Backup über die Befehlszeile auf einen Stick oder ein externes Laufwerk. Am besten verwendet ihr ein Laufwerk das mit ext4 vorher formatiert worden ist. Damit bleiben alle Berechtigungen und Gruppeneinstellungen eurer Ordner erhalten. kopiert euch den Inhalt des Homesordners mit dem Befehl:

sudo rsync -aAXv /home/wario /media/mario/home_backup
sudo rsync -aAXv /home/dario /media/mario/home_backup

Ersetzt mario mit eurem aktuellen Benutzer auf dem ihr arbeitet.

Cryptsetup und Authentifizerungsmodul installieren: installiert euch das pam_mount Authentifzierungsmodul mit:

sudo apt-get install cryptsetup
sudo apt update
sudo apt install libpam-mount

Temporären Benutzer erstellen: Erstellt euch einen temporären Benutzer damit wir mit diesem Arbeiten können, während wir die Home Ordner der Systembenutzer verschieben:

sudo adduser tempuser
sudo usermod -aG sudo tempuser

Verschlüsselten Home Ordner erstellen

Wechselt auf der Befehlszeile in den temporären Ordner mit:

su - tempuser

Erstellt ein neues Backup auf dem System mit welchem wir direkt arbeiten können:

sudo mkdir /home/wario_backup
sudo mkdir /home/dario_backup

und kopiert die Benutzerdaten erneut mit:

sudo rsync -aAXv /home/wario /home/wario_backup
sudo rsync -aAXv /home/dario /home/dario_backup

Erstellt eine LUKS-verschlüsselte Datei für Wario:

sudo dd if=/dev/zero of=/home/wario.luks bs=1M count=10240

** Bestätigt das löschen des Laufwerks mit YES**

sudo cryptsetup luksFormat /home/wario.luks

**Wählt das selbe Passwort wie das Passwort des Benutzers für das automatische Einbinden während des Starts!**

sudo cryptsetup open /home/wario.luks crypt_home_wario
sudo mkfs.ext4 /dev/mapper/crypt_home_wario

Ändert die Grösse der fett markierten Zahl mit einem Wert eurer Wahl. 10240 entsprechen ca. 10GB Speicher!

Das erstellen des verschlüsselten Verzeichnisses kann eine Weile dauern, wartet ab bis ihr wieder auf der Befehlszeile seid:

Mountet das neue Dateisystem in ein temporäres Verzeichnis:

sudo mkdir /mnt/wario
sudo mount /dev/mapper/crypt_home_wario /mnt/wario

Kopiert die Daten aus dem temporären Backup in das gemountete Verzeichnis mit:

sudo rsync -aAXv /home/wario_backup/ /mnt/wario

Ändert die Berechtigungen nochmals sicherheitshalber korrekt mit:

sudo chown -R wario:wario /mnt/wario

Umount das verschlüsselte Volume:

sudo umount /mnt/wario
sudo cryptsetup close crypt_home_wario

Wiederhollt die Schritte für Dario:

sudo dd if=/dev/zero of=/home/dario.luks bs=1M count=10240
sudo cryptsetup luksFormat /home/dario.luks
sudo cryptsetup open /home/dario.luks crypt_home_dario
sudo mkfs.ext4 /dev/mapper/crypt_home_dario
sudo mkdir /mnt/dario
sudo mount /dev/mapper/crypt_home_dario /mnt/dario
sudo rsync -aAXv /home/dario_backup/ /mnt/dario/
sudo chown -R dario:dario /mnt/dario
sudo umount /mnt/dario
sudo cryptsetup close crypt_home_dario

Alte Home-Ordner entfernen und Mountpoints vorbereiten

Bevor ihr die verschlüsselten Container automatisch einbinden könnt, müsst ihr die alten Home-Ordner entfernen. Andernfalls würden die verschlüsselten Daten beim Login über die bestehenden Ordner gemountet werden, was zu Problemen führt.

Entfernt die alten Home-Ordner mit:

sudo rm -rf /home/wario
sudo rm -rf /home/dario

Die Daten sind bereits in /home/wario_backup und /home/dario_backup sowie auf eurem externen Backup gesichert.

Erstellt nun neue, leere Verzeichnisse als Mountpoints für die verschlüsselten Container:

sudo mkdir /home/wario
sudo mkdir /home/dario

Setzt die korrekten Berechtigungen:

sudo chown wario:wario /home/wario
sudo chown dario:dario /home/dario

Jetzt sind die Mountpoints bereit und pam_mount kann die verschlüsselten Container beim Login korrekt einbinden.

Neue Home Partition automatisch einbinden

Eine gängige Praxis, um die Bequemlichkeit zu erhöhen und dennoch ein gewisses Sicherheitsniveau zu behalten, ist die Verwendung von PAM (Pluggable Authentication Modules). Es gibt ein PAM-Modul namens pam_mount, das automatisch Home-Verzeichnisse beim Benutzerlogin mounten kann, sofern das Login-Passwort und das LUKS-Passwort identisch sind. Dies ermöglicht eine nahtlose Benutzererfahrung, da die Benutzer nicht zweimal ein Passwort eingeben müssen.

Es ist jedoch zu beachten, dass die Verwendung desselben Passworts für mehrere Dienste oder Zwecke (z. B. Anmeldung und Disk-Verschlüsselung) potenzielle Sicherheitsrisiken birgt. Wenn dieses Passwort in irgendeiner Weise kompromittiert wird, ist sowohl der Zugriff auf den Computer als auch der Zugriff auf die verschlüsselten Daten gefährdet. Es ist immer ein Balanceakt zwischen Sicherheit und Bequemlichkeit.

Konfigurieren von pam_mount

Bearbeitet die Datei /etc/security/pam_mount.conf.xml mit einem Texteditor eurer Wahl, z.B.:

sudo nano /etc/security/pam_mount.conf.xml

Fügt direkt nach <pam_mount> die Konfigurationszeilen für eure LUKS-verschlüsseltes Laufwerke hinzu:

<volume user="wario" path="/home/wario.luks" mountpoint="/home/wario" options="defaults" />
<volume user="dario" path="/home/dario.luks" mountpoint="/home/dario" options="defaults" />

Jetzt sind wir soweit fertig und loggen uns aus dem temporären Benutzer aus mit exit und entfernen den Benutzer mit:

sudo deluser tempuser
sudo rm -rf /home/tempuser

Neustart und Überprüfung

Starte das System neu:

sudo reboot

Meldet euch mit den Benutzern an, und überprüft, ob die Home-Ordner korrekt gemountet wurden sind und der Inhalt eurer Daten vorhanden ist.

Falls alles in Ordnung ist, könnt ihr die backup Ordner löschen:

sudo rm -rf /home/wario_backup 
sudo rm -rf /home/dario_backup

Hinweis für Mehrbenutzersysteme

Für ein Mehrbenutzersystem müsst ihr sicherstellen, dass jeder Benutzer seine eigene verschlüsselte LUKS-Datei hat und diese in der pam_mount.conf.xml korrekt konfiguriert ist. Die Schritte müssen für jeden Benutzer wiederholt werden.

Container bzw. Home Ordner nachträglich vergrössern

Solltet ihr feststellen, dass die grösse des Homeordners nicht mehr ausreicht, könnt ihr diesen mit folgenden Schritten vergrössern.

Tempuser erneut erstellen

Da wir hier direkt am Homeordner arbeiten, kann der User wario nicht daran rumspielen, wenn er eingeloggt ist. Deshalb benötigen wir wieder einen tempuser mit sudo rechten:

sudo adduser tempuser
sudo usermod -aG sudo tempuser
sudo su - tempuser

Container Datei aushängen$

Überprüft ob das Verzeichnis aktiv und gemountet ist.

lsblk | grep crypt_home_wario

Falls es gemountet ist, vorher aushängen:

sudo umount /mnt/wario
sudo cryptsetup close crypt_home_wario

Container-Datei vergrößern

Da der Container eine normale Datei ist, kann man ihn mit truncate oder dd erweitern.

Beispiel: Container um 5 GB vergrößern

sudo truncate -s +5G /home/wario.luks

Falls truncate nicht verfügbar ist oder nicht funktioniert, kann man stattdessen dd verwenden:

sudo dd if=/dev/zero bs=1M count=5000 >> /home/wario.luks

Das fügt 5 GB an Daten zur Datei hinzu.

LUKS-Partition vergrößern

Damit LUKS die zusätzliche Größe erkennt, muss das verschlüsselte Volume neu eingehängt und vergrößert werden.

1. Container öffnen: sudo cryptsetup open /home/wario.luks crypt_home_wario
2. LUKS-Header aktualisieren, damit das Volume die neue Größe erkennt: sudo cryptsetup resize crypt_home_wario

Dateisystem anpassen

Da das Dateisystem innerhalb von LUKS liegt, muss es ebenfalls erweitert werden.

Falls der Container mit ext4 formatiert ist:

sudo resize2fs /dev/mapper/crypt_home_wario

Das vergrößert das ext4-Dateisystem, damit es den neuen Platz nutzt.

Überprüfen und abschließen

1. Prüfen, ob die neue Größe übernommen wurde: df -h /dev/mapper/crypt_home_wario
2. Falls alles korrekt ist, kann das Volume sicher geschlossen werden: sudo umount /mnt/wario sudo cryptsetup close crypt_home_wario

Danach kann sich der Benutzer Wario wieder wie gewohnt anmelden, und der Container hat mehr Platz.

Der tempuser kann wieder mit

sudo deluser tempuser 
sudo rm -rf /home/tempuser

gelöscht werden

Hinweise

• Backup vorher erstellen: Falls etwas schiefgeht, können Daten verloren gehen.
• Genügend freien Speicherplatz sicherstellen: Der Container kann nur wachsen, wenn genügend Platz auf der Hauptpartition vorhanden ist.
• Nur in sinnvollen Schritten vergrößern: Es ist effizienter, ihn einmal um 10 GB zu erweitern, statt immer wieder in kleinen Schritten.
• Container darf nicht aktiv genutzt werden: Der Benutzer sollte ausgeloggt sein, und das Volume darf nicht gemountet sein, bevor die Änderungen vorgenommen werden.

Mit diesen Schritten kann der LUKS-Container problemlos nachträglich vergrößert werden.

Fazit

Mit dieser Anleitung könnt ihr die Home-Ordner von mehreren Benutzern auf eurem System mit LUKS verschlüsseln und pam_mount verwenden, um die Volumes automatisch beim Login zu mounten. Diese Methode erhöht die Sicherheit, da der Schlüssel für die Entschlüsselung aus dem Benutzerpasswort abgeleitet wird.

The post Linux Home Ordner nachträglich mit LUKS verschlüsseln appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Ein Wechsel von Windows zu Linux kann am Anfang ganz schön verwirrend sein, aber keine Sorge, ich helfe euch in diesem Beitrag dabei, den Überblick zu behalten. Hier ist ein Einsteiger-Leitfaden, der die wichtigsten Unterschiede zwischen Windows und Linux hervorhebt und erklärt euch den Umstieg in einem einfachen und verständlichen Worten.

Zusammen in diesem Tutorial zeigen wir euch, was auf euch zukommt, solltet ihr den Wechsel in die freiheitlich Welt von Linux und Co wirklich wagen. Zusammen schauen wir uns Tipps für den Einsteig, Kosten und Lizenzen, Betriebssystemstruktur und Grundkenntnisse an. Ausserdem betrachten wir die Themen Sicherheit und Privatsphäre.

Windows 10 ist am Ende – jetzt ist der ideale Zeitpunkt für Linux

Falls ihr diesen Leitfaden gerade lest, hat das vermutlich einen konkreten Anlass: Der Support für Windows 10 ist am 14. Oktober 2025 ausgelaufen. Microsoft liefert seither keine kostenlosen Sicherheitsupdates mehr – euer System funktioniert zwar weiter, wird aber mit jeder neu entdeckten Sicherheitslücke angreifbarer. Genau deshalb suchen aktuell so viele Leute nach einer Alternative.

Microsofts Notlösung, das Extended Security Updates (ESU)-Programm, verschiebt das Problem nur: Es liefert privaten Nutzern noch bis maximal 13. Oktober 2026 reine Sicherheitsupdates (gegen Anmeldung, Microsoft-Rewards-Punkte oder eine einmalige Gebühr) – keine neuen Funktionen, keinen echten Support. Danach ist endgültig Schluss.

Der von Microsoft vorgesehene Ausweg heisst Windows 11 – doch der hat einen Haken: Die strengen Hardware-Anforderungen (TPM 2.0, Secure Boot, relativ neue CPU) sperren Millionen völlig funktionstüchtiger PCs aus. Diese Geräte landen im schlimmsten Fall im Elektroschrott, obwohl sie technisch noch jahrelang einwandfrei laufen würden.

Und genau hier kommt Linux ins Spiel: Es ist kostenlos, erhält fortlaufend Sicherheitsupdates und haucht gerade älterer Hardware neues Leben ein, statt sie künstlich auszumustern. Wer also vor der Wahl steht – neuer PC, kostenpflichtiges ESU oder Umstieg – findet in Linux die nachhaltigste Antwort. Unsicher, welche Distribution zu euch passt? In unserem Vergleich Welches Linux-Betriebssystem? stellen wir die wichtigsten Systeme vor, und der interaktive Linux-Finder führt euch in wenigen Klicks zur passenden Wahl – Linux Mint gilt dabei als der Klassiker für Windows-Umsteiger. Den Rest dieses Leitfadens könnt ihr dann ganz entspannt durchgehen.

Tipps für den Einstieg

Lasst uns ein Paar Tipps für den Einstieg anschauen. Dies soll euch erstmal helfen, die richtige Distro zu finden, die Grundlagen kennen zu lernen und euch zeigen wo ihr gegebenfalls Hilfe bekommen könnt.

• Wählt eine benutzerfreundliche Distribution: Für Anfänger sind Ubuntu beziehungsweise Kubuntu mit KDE Desktop, oder Linux Mint empfehlenswert, da sie sehr intuitiv sind.
• Lerne die Grundlagen des Terminals: Ein paar grundlegende Befehle zu kennen, wird euch enorm helfen, muss aber nicht unbedingt sein.
• Lern die wichtigsten Begriffe in der Welt von Linux: damit ihr euch zurecht findet, bei Support von der Community, oder wenn ihr Artikel zu Linux lest.
• Nutzt die Community: Wenn ihr nicht weiterkommt, zögert nicht, in Foren oder auf Plattformen wie Reddit nach Hilfe zu fragen.
• Testet Linux vorher auf einer virtuellen Maschine: ja, ihr könnt Linux auch in einer virtuellen Maschine testen, die ihr auf eurem Windows Rechner ausführen könnt

Dazu haben wir auch Beiträge verfasst, einmal zu den wichtigsten Linux Distros und ihren Eigenschaften, und welche Begriffe es zum kennen lernen gibt, damit ihr euch in der Welt von Linux von Anfang an besser zurecht findet. Und auch, wie man Linux in einer virtuellen Maschine auf Windows testet:

Community Foren

Hier zudem die bekanntesten und grössten Community Foren zu Linux allgemein, und dazu zu Linux Mint und Ubuntu:

https://www.linuxforen.de/forums/index.php --> deutsches Forum allgemein um das Thema Linux

https://www.linuxmintusers.de/index.php --> grosses Linux Mint spezifisches Forum

https://forum.ubuntuusers.de --> grosses Ubuntu basiertes Forum für Distros wie Ubuntu / Kubuntu

Kosten und Lizenzen

Der Umstieg von Windows auf Linux bringt nicht nur sicherheitstechnische und datenschutzrechtliche Vorteile mit sich, sondern auch Unterschiede in Bezug auf Kosten und Lizenzen. Hier ist ein kurzer Überblick über die wichtigsten Aspekte:

Kosten

Windows:

• Windows ist in der Regel kostenpflichtig. Die Lizenzen für verschiedene Versionen (Home, Pro, Enterprise) müssen gekauft werden.
• Zusätzliche Software und Anwendungen, wie Microsoft Office, erfordern ebenfalls separate Lizenzen, die zusätzliche Kosten verursachen.

Linux:

• Linux-Distributionen sind in der Regel kostenlos. Man kann sie kostenlos herunterladen und nutzen.
• Es gibt auch kostenpflichtige Versionen, die zusätzlichen Support und professionelle Dienstleistungen bieten, wie beispielsweise Red Hat Enterprise Linux oder SUSE Linux Enterprise, aber die meisten gängigen Distributionen (wie Ubuntu, Fedora, Debian) sind kostenlos.

Lizenzen

Windows:

• Windows verwendet proprietäre Lizenzen. Das bedeutet, dass der Quellcode nicht öffentlich zugänglich ist und Benutzer Einschränkungen hinsichtlich der Nutzung, Modifikation und Verbreitung des Betriebssystems haben.
• Benutzer müssen die Lizenzbedingungen akzeptieren, die unter anderem vorschreiben, dass die Software nur auf einer bestimmten Anzahl von Geräten installiert werden darf.

Linux:

• Linux basiert auf Open-Source-Lizenzen, hauptsächlich der GNU General Public License (GPL). Diese Lizenzen erlauben es Benutzern, den Quellcode zu betrachten, zu modifizieren und weiterzuverbreiten.
• Dadurch haben Benutzer mehr Freiheit und Kontrolle über das Betriebssystem und können es nach ihren Bedürfnissen anpassen.

Der Wechsel zu Linux kann also nicht nur Kosten sparen, sondern bietet auch mehr Flexibilität und Freiheit durch Open-Source-Lizenzen. Dies ist besonders attraktiv für diejenigen, die ihre Software anpassen und sich nicht an die Einschränkungen proprietärer Software binden möchten.

Betriebssystem-Struktur Benutzeroberfläche und Aufbau

Wir erklären euch die Struktur und den Aufbau der Benutzeroberfläche (GUI) von Windows und Linux im Detail und vergleichen diese zueinander.

Desktop-Umgebung

Windows:

• Desktop: Der zentrale Ausgangspunkt mit Verknüpfungen zu Dateien, Ordnern und Anwendungen. Hintergrundbild und Themes können angepasst werden.
• Taskleiste: Am unteren Bildschirmrand mit Startknopf, Symbolen für geöffnete und angeheftete Programme, Benachrichtigungsfeld und Uhr.
• Startmenü: Zugang zu installierten Anwendungen, Systemeinstellungen und zuletzt verwendeten Dateien. Anpassbar für häufig verwendete Programme.

Linux:

• Desktop (z.B. GNOME, KDE Plasma, XFCE): Bietet verschiedene Umgebungen. GNOME hat eine Aktivitäten-Übersicht, KDE Plasma ist hochgradig anpassbar, XFCE ist ressourcenschonend.
• Panel/Taskleiste: Ähnlich wie bei Windows, enthält Anwendungsstartleiste, Uhr und Systembenachrichtigungen. In KDE Plasma können Widgets hinzugefügt werden.
• Anwendungsmenü: Entspricht dem Startmenü, je nach Desktop-Umgebung unterschiedlich gestaltet (z.B. GNOME hat ein einfaches Menü, KDE ein umfassenderes).

Fenster-Management

Windows:

• Fenster: Anwendungen werden in Fenstern geöffnet, die verschoben, in der Größe verändert, minimiert und maximiert werden können. Titelleiste mit Schließen-, Minimieren- und Maximieren-Buttons.
• Snap-Feature: Fenster lassen sich durch Ziehen an den Bildschirmrand positionieren (z.B. zwei Fenster nebeneinander).

Linux:

• Fenster: Ähnlich wie bei Windows, mit verschiebbaren, größenveränderbaren, minimier- und maximierbaren Fenstern. Unterschiedliche Fenster-Manager (z.B. Mutter für GNOME, KWin für KDE).
• Workspaces: Unterstützt virtuelle Arbeitsbereiche, die mehrere Desktops für verschiedene Aufgaben ermöglichen.

Dateimanager

Windows:

• Explorer: Standard-Tool zum Durchsuchen und Verwalten von Dateien und Ordnern. Navigationsfenster links mit schnellen Zugriffen und Favoriten, rechts die Inhalte des ausgewählten Ordners.

Linux:

• Nautilus (GNOME Files): Standard-Dateimanager in GNOME mit einfacher Benutzeroberfläche.
• Dolphin: Standard-Dateimanager in KDE Plasma mit erweiterten Funktionen wie Split-View und umfassenden Anpassungsoptionen.

Systemeinstellungen

Windows:

• Einstellungen: Zugriff über Startmenü oder Benachrichtigungsfeld. Unterteilt in Kategorien wie System, Geräte, Netzwerk & Internet, Personalisierung und Konten.

Linux:

• GNOME Settings: Konsolidierte Einstellungen in einer einfachen, leicht navigierbaren Oberfläche. Kategorien wie Netzwerk, Bluetooth, Energieverwaltung und Barrierefreiheit.
• KDE System Settings: Umfassendes Kontrollzentrum mit zahlreichen Anpassungsoptionen. Kategorien umfassen Erscheinungsbild, Hardware, Netzwerk und Benutzerkonten.

Windows und Linux bieten beide robuste und vielseitige Benutzeroberflächen, jedoch mit unterschiedlichen Philosophien. Windows zielt auf eine konsistente und benutzerfreundliche Erfahrung mit wenig Anpassungsbedarf. Linux hingegen bietet eine große Auswahl an Desktop-Umgebungen, die unterschiedlich anpassbar sind, um den verschiedenen Bedürfnissen und Vorlieben der Benutzer gerecht zu werden. Beide Systeme haben ihre eigenen Stärken und sind je nach Nutzungsszenario und Benutzerpräferenz geeignet.

Ein Beitrag der sich mit der Benutzer- und der Rechteverwaltung unter Linux befasst, findet ihr hier:

Datei-Endungen Windows vs Linux

Wir schauen uns in folgenden Artikel mal die Datei-Endung an, und vergleichen diese mit Windows. Dies ist wichtig damit ihr wisst, was ihr mit bestimmten Dateien tun könnt, oder müsst.

Standard-Dateisysteme von Linux und Microsoft und ihre Kompatibilität

Beim Umstieg von Windows auf Linux oder beim parallelen Einsatz beider Betriebssysteme spielt die Kompatibilität der Dateisysteme eine wichtige Rolle. Linux nutzt standardmäßig das ext4-Dateisystem, während Windows auf NTFS setzt. Diese unterschiedlichen Dateisysteme haben spezifische Stärken und Eigenschaften, die für ihre jeweilige Plattform optimiert sind. Um nahtlos zwischen beiden Systemen arbeiten zu können und Daten problemlos auszutauschen, gibt es jedoch verschiedene Lösungen und gemeinsame Dateisysteme wie exFAT, die von beiden Betriebssystemen unterstützt werden.

Linux:

• Das standardmäßige Dateisystem für Linux ist ext4 (Fourth Extended Filesystem). Es bietet hohe Leistung, Zuverlässigkeit und unterstützt große Dateien und Festplatten.
• Andere gängige Dateisysteme unter Linux sind Btrfs, XFS und ZFS, die je nach Bedarf verschiedene Vorteile wie Snapshots, Selbstheilung und bessere Skalierbarkeit bieten.

Windows:

• Windows verwendet standardmäßig NTFS (New Technology File System). Es bietet robuste Leistung, dafür weniger Sicherheit und ist für große Festplatten und Dateien ausgelegt.
• Für Wechseldatenträger und ältere Systeme wird auch FAT32 und exFAT verwendet, wobei exFAT für größere Dateien und Partitionen besser geeignet ist.

Kompatibilität:

• Linux und NTFS: Linux kann NTFS-Partitionen lesen und schreiben, jedoch mit Hilfe von Treibern wie ntfs-3g, die in den meisten Distributionen vorinstalliert sind.
• Windows und ext4: Windows unterstützt ext4 nicht nativ. Um auf ext4-Partitionen zuzugreifen, müssen spezielle Softwarelösungen wie Ext2Fsd oder Ext2Read verwendet werden. Windows kann also einen USB Stick oder ein Datenträger, der mit ext4 formatiert wurden ist, nicht lesen.
• Gemeinsame Dateisysteme: Für den Austausch von Dateien zwischen Windows und Linux wird oft NTFS, exFAT oder FAT32 verwendet, da beide Betriebssysteme diese Dateisysteme nativ unterstützen.

Zusammengefasst bieten Linux und Windows unterschiedliche Dateisysteme, aber es gibt Wege, um ihre Kompatibilität zu gewährleisten, vor allem durch zusätzliche Software und die Verwendung von gemeinsam unterstützten Dateisystemen wie exFAT. Ein Beitrag der sich mit dem Thema Dateien Systeme befasst, finder ihr hier:

Software-Verfügbarkeit und Kompatibilität

Auf Windows seid ihr euch es gewöhnt, entweder Apps aus dem Market Store herunterzuladen und zu installieren, oder ihr installiert euch Software, in dem ihr .exe, oder .msi Dateien herunterladet. Hier werdet ihr meisst durch einen Installer geleitet, der euch auch ermöglicht Software an verschiedenen Pfaden eures Betriebssystems zu installieren. Dies läuft auf Linux mehr oder weniger ähnlich. Die meissten Distro haben integrierte Software Centren, in denen ihr übersichtlich in einer Oberfläche allmöglichen Apps findet. Software die nicht in den Software Centren integriert sind, findet ihr dann wiederrum beim Herausgeber der Software auf deren Webpage. Ein Installer wie zum Beispiel qApt installieren euch die Software schnell auf eurem Linux System. Im gegensatz zu Windows, werden Linux Programme zum grössten teil fest an bestimmte Stellen im Betriebssystem installiert

Wo finde ich Software für Linux und wie installiere ich diese

In den Linux Software Centren

Linux hat im Vergleich zu seinen Anfangstagen einen langen Weg zurückgelegt, was die Verfügbarkeit von Software angeht. Viele Linux-Distributionen bieten heute eine benutzerfreundliche Erfahrung, die stark an das gewohnte Vorgehen unter Windows angelehnt ist, mitlerweile meiner Meinung heutzutage sogar besser ist.

• Software Center: Ubuntu, Linux Mint und viele andere Distributionen verfügen über sogenannte "Software Center", die ähnlich funktionieren wie der App Store auf macOS oder der Microsoft Store auf Windows. Diese Software Center bieten eine grafische Schnittstelle, um Software zu suchen, zu installieren und zu verwalten. Du kannst nach Anwendungen kategorisiert suchen, Bewertungen und Beschreibungen lesen und die Software mit nur wenigen Klicks installieren.

Vorteile des Software Centers

• Einfache Installation: Software aus dem Software Center zu installieren, ist einfach und sicher, da alle Anwendungen von der Community oder den Distributions-Maintainern überprüft wurden.
• Automatische Updates: Anwendungen, die aus dem Software Center installiert werden, erhalten automatische Updates. Das bedeutet, dass ihr immer die neuesten Features und Sicherheitspatches erhaltet, ohne dass ihr manuell nach Updates suchen müsst.

Im Internet

Wie bei Windows findet ihr wichtige Software meisst beim Hersteller direkt zum download. Wir klären in den nachfolgenden Abschnitten, wie ihr die richtige Software für euer Linux System auswählt.

Wie wähle ich den richtigen Download von Software aus

Wenn ein Softwarehersteller verschiedene Linux-Versionen eines Programms zum Download anbietet, kann es manchmal verwirrend sein, die richtige auszuwählen. Hier ein einfaches Beispiel, das erklärt, wie ihr vorgehen solltet, um die passende Version für euer System auszuwählen:

Schritt 1: Kennt eure Systemarchitektur

Zuerst müsst ihr herausfinden, welche Architektur euer Prozessor verwendet. Die meisten modernen Computer verwenden 64-bit Prozessoren (auch bekannt als x64 oder amd64). Ältere oder sehr leichte Systeme könnten noch eine 32-bit Architektur verwenden ( Zum Beispiel ARM Geräte wie der Raspberry Pi 4 in älteren Distros)

• So findet ihr es heraus unter Linux:
  Öffnet ein Terminal und gebt den Befehl uname -m ein.
• Wenn die Ausgabe x86_64 oder amd64 ist, läuft euer System auf einer 64-bit Architektur.
• Eine Ausgabe wie i686 oder i386 bedeutet, dass es ein 32-bit System ist.

Schritt 2: Wählt die passende Distribution

Hersteller bieten oft spezielle Pakete für verschiedene Linux-Distributionen an, weil sich die mitgelieferten Bibliotheken und Abhängigkeiten unterscheiden können. Zu den gängigen Distributionen gehören:

• Ubuntu/Debian: Diese verwenden .deb Pakete.
• Fedora/Red Hat: Diese verwenden .rpm Pakete.
• Arch Linux: Diese verwenden Pakete aus dem Arch User Repository (AUR) oder tarballs.

Schritt 3: Überprüft die Version der Distribution

Einige Anbieter bieten Downloads speziell für ältere oder neuere Versionen einer Distribution an. Es ist wichtig, die Version eurer Installation zu kennen, um Kompatibilitätsprobleme zu vermeiden.

• So findet ihr die Version eurer Distribution heraus:
  Für Ubuntu oder Debian basierte Systeme, öffnet das Terminal und gebt lsb_release -a ein.
  Für Fedora oder andere RPM-basierte Systeme, probiert cat /etc/fedora-release oder cat /etc/redhat-release.

Schritt 4: Wählt das richtige Paket

Basierend auf euren Informationen (Architektur, Distribution, Version), wählt das passende Paket auf der Download-Seite:

• Beispiel: Ihr habt ein 64-bit Ubuntu 20.04 System.
• Wählt ein Paket, das als Programmname_amd64.deb für Ubuntu 20.04 gekennzeichnet ist.

Schritt 5: Installation von DEB-Paketen

Trotz der Bequemlichkeit des Software Centers gibt es eben manchmal Situationen, in denen ihr Software installieren musst, die dort nicht verfügbar ist. Viele Programme für Debian-basierte Distributionen wie Ubuntu oder Mint werden als DEB-Pakete bereitgestellt. Hier ist, wie man sie installiert:

1. Herunterladen: Ladet das DEB-Paket von der offiziellen Website des Anbieters herunter. Achtet darauf, dass ihr wie beschrieben die richtige Version für eure Distribution und Architektur wählt.
2. Installation via GUI: Die meisten Linux-Distributionen ermöglichen es euch, DEB-Dateien durch einen Doppelklick zu installieren. Dies öffnet ein Fenster, das ähnlich wie ein Installationsassistent unter Windows funktioniert, wo ihr den Installationsprozess starten könnt.
3. Installation via Terminal: Falls ihr die Installation lieber über das Terminal ausführen möchtet, könnt ihr das Paket mit dem Befehl dpkg installieren. Öffnet ein Terminalfenster, navigiert zu dem Verzeichnis, welches die heruntergeladene DEB-Datei enthält, und führe folgenden Befehl aus:

   sudo dpkg -i paketname.deb

Falls Abhängigkeiten fehlen sollten, könnt ihr diese nach der Installation des DEB-Pakets mit dem folgenden Befehl installieren. In der Regel ist das aber kaum der Fall.

   sudo apt-get install -f

Weitere Installationsmethoden

Besucht hier für weitere Informationen unseren Beitrag zu den verschiedensten Installationsmethoden für Linux Debian, Ubuntu und Mint Systeme. Hier erklären wir euch was deb, snaps, flatpaks und AppImages genauer sind:

Wartung und Management

Die Wartung eures Linux-Systems ist dank der integrierten Tools und des Software Centers relativ unkompliziert. Regelmäßige Updates helfen nicht nur dabei, deine Software auf dem neuesten Stand zu halten, sondern auch Sicherheitslücken schnell zu schließen. Es ist ratsam, regelmäßig das Update-Management eurer Distribution zu nutzen, um sicherzustellen, dass euer System und eure Anwendungen optimal laufen.

Durch diese Strukturen ist Linux heute zugänglicher denn je, und die Notwendigkeit, die Kommandozeile für alltägliche Aufgaben zu nutzen, hat stark abgenommen. Das macht Linux zu einer attraktiven Alternative für Nutzer, die von Windows umsteigen möchten.

Updates

• Windows: Updates werden automatisch heruntergeladen und installiert, manchmal zu Zeiten, die nicht immer ideal sind. Das System kümmert sich im Hintergrund um die meisten Sicherheits- und Wartungsarbeiten.
• Linux: Ihr habt mehr Kontrolle über Updates. Diese können über das Terminal oder eine Update-Verwaltung gesteuert werden. Ihr entscheidet, wann und was aktualisiert wird.

Softwarealternativen für Windows Programme

Wenn ihr von Windows auf Linux umsteigt, gibt es viele gängige Softwarealternativen, die ähnliche Funktionen bieten wie euch bekannte Programme. Hier sind einige wichtige Beispiele:

Office-Paket

Auf Windows ist Microsoft Office die Standard-Office-Suite. Für Linux gibt es LibreOffice oder Apache OpenOffice als Alternative. Beide bieten Textverarbeitung (Writer), Tabellenkalkulation (Calc), Präsentationen (Impress) und mehr. Schaut im verlinkten Beitrag vorbei zu weitere Infos zu Office auf Linux:

Webbrowser

Microsoft Edge ist der Standardbrowser auf Windows. Auf Linux könnt ihr Firefox nutzen, einen leistungsstarken, sicheren und privatsphärenfreundlichen Browser. Alternativ gibt es auch Chromium, die Open-Source-Basis von Google Chrome oder Brave, und den Tor Browser als Privacy optimierte Browser Varianten.

Bildbearbeitung

Adobe Photoshop ist auf Windows weit verbreitet. GIMP (GNU Image Manipulation Program) ist die entsprechende Alternative auf Linux. GIMP bietet viele Funktionen für die Bildbearbeitung und ist sehr leistungsfähig. Es gibt sehr viel Fachbücher und Videos auf Youtube oder ähnlichen Plattformen, wie man mit GIMP ähnlich vielfältig arbeitet, wie mit Adobe Photoshop.

E-Mail-Client

Microsoft Outlook ist der gängige E-Mail-Client auf Windows. Auf Linux könnt ihr Thunderbird verwenden, einen flexiblen E-Mail-Client von Mozilla mit umfangreichen Erweiterungsmöglichkeiten. Wie man seite Outlook Mails in Thunderbird importiert, erfahrt ihr im verlinkten Beitrag. Falls ihr erstmal mit Thunderbird überfordert seid, könnt ihr eure Mails auch weiterhin bearbeiten, indem ihr die Browserbasierten Logins eures Email Anbieters verwendet.

Mediaplayer

Windows Media Player ist der Standardmediaplayer auf Windows. Auf Linux bietet VLC Media Player eine ausgezeichnete Alternative, die eine breite Palette an Video- und Audioformaten unterstützt. Er ist dem Funktionsumfang vom Windows Media Play deutlich überlegen.

Texteditor/IDE

Notepad++ ist ein beliebter Texteditor auf Windows. Für Linux gibt es zum Beispiel Kate, einen leistungsstarken, erweiterbaren Code-Editor von KDE. Alternativ könnt du auch Sublime Text verwenden, einen beliebten Editor für Code, Markup und Prosa.

Dateimanager

Der Windows Explorer ist der Standard-Dateimanager auf Windows. Auf Linux könnt ihe Nautilus verwenden, wenn ihr GNOME nutzt, oder Dolphin, wenn ihr KDE bevorzugt. Beide bieten eine benutzerfreundliche Datei- und Verzeichnisverwaltung. Auf Linux sind per Standard natürlich bereits entsprechende Dateien-Explorer installiert.

Systemwartung

CCleaner ist ein bekanntes Wartungstool auf Windows. Auf Linux gibt es BleachBit, das unnötige Dateien reinigt und die Privatsphäre schützt.

Datensicherung

Acronis True Image ist ein bekanntes Backup-Tool auf Windows. Auf Linux gibt es Deja Dup oder Timeshift, eine einfache und automatisierte Datensicherungslösung.

Virtualisierung

VMware und VirtualBox sind gängige Virtualisierungslösungen auf Windows. VirtualBox ist auch auf Linux verfügbar und bietet eine kostenlose Möglichkeit, Gast-Betriebssysteme zu betreiben.

Diese Alternativen bieten oft ähnliche Funktionalitäten und sind in der Regel kostenlos. Sie können auf den meisten Linux-Distributionen installiert und verwendet werden, sodass der Umstieg von Windows auf Linux reibungslos verläuft. Im Beitrag unten findet ihr weitere Alternativen in einem ausführlichen Artikel:

Drucken und Scannen

Drucken und Scannen unter Linux: Was Umsteiger erwartet

Wenn ihr von Windows auf Linux umsteigt, werdet ihr feststellen, dass das Drucken und Scannen etwas anders funktioniert. Während es auf Windows oft spezialisierte Software von Druckerherstellern gibt, die installiert werden muss, ist dies bei Linux nicht immer der Fall. Hier ist, was euch erwartet und wie ihr damit umgehen könnt.

Drucken unter Linux

Kompatibilität:

• Die besten Chancen, dass euer Drucker funktioniert, ist das Gerät über das Netzwerk zu verbinden. Netzwerkdrucker und Drucker mit integriertem Wi-Fi funktionieren in der Regel problemlos.
• Probleme gibt es manchmal , fall Drucker nur via USB verbunden werden können.
• Die meisten modernen Drucker funktionieren gut mit Linux, insbesondere wenn sie die gängigen Druckerprotokolle wie PCL oder PostScript unterstützen.
• HP-Drucker sind besonders gut unterstützt dank des HP Linux Imaging and Printing (HPLIP) Projekts, das umfassende Treiber und Software bereitstellt.
• Brother gehört zu den Herstellern, die ebenso per Default ohne Installation von Treiber auf Linux funktioniert.

Installation:

• Linux nutzt das Common Unix Printing System (CUPS) als Druckerverwaltung. CUPS bietet eine webbasierte Schnittstelle, über die ihr Drucker hinzufügen, konfigurieren und verwalten könnt.
• Viele Drucker werden automatisch erkannt und eingerichtet, sobald sie an das Netzwerk angeschlossen werden.
• Bei HP Druckern müssen teilweise noch bestimmte Treiber installiert werden. Linux Mint beinhaltet die meissten Drucker Treiber von Haus aus.

Einschränkungen:

• Einige spezialisierte Funktionen, die durch herstellerspezifische Windows-Software angeboten werden (z.B. erweiterte Tintenstandsanzeigen oder spezielle Druckmodi), sind möglicherweise nicht verfügbar.
• Ältere Drucker oder solche, die auf proprietäre Treiber angewiesen sind, können Schwierigkeiten bereiten oder überhaupt nicht funktionieren.

Scannen unter Linux

Kompatibilität:

• Die meisten Scanner und Multifunktionsdrucker werden von Linux gut unterstützt, insbesondere solche, die SANE (Scanner Access Now Easy) kompatibel sind.
• Auch hier sind HP-Geräte gut unterstützt durch das HPLIP-Projekt.

Installation:

• SANE ist das Backend für Scanner-Unterstützung unter Linux und funktioniert mit vielen gängigen Geräten.
• Simple Scan, Skanlite und XSane sind benutzerfreundliche Frontend-Anwendungen, die das Scannen unter Linux erleichtern.

Einschränkungen:

• Ähnlich wie beim Drucken können spezialisierte Funktionen, die durch herstellerspezifische Software angeboten werden (z.B. erweiterte Scan-Modi oder Dokumentenverwaltung), möglicherweise fehlen.
• Proprietäre Scanner-Treiber sind selten, was die Unterstützung für einige Geräte einschränken kann.

Für die meisten Benutzer ist das Drucken und Scannen unter Linux nicht umständlich. Moderne Drucker und Scanner werden oft automatisch erkannt und konfiguriert. Die Nutzung von CUPS und SANE erleichtert den Prozess erheblich. Dennoch gibt es Ausnahmen, insbesondere bei älteren oder spezialisierten Geräten, bei denen die Unterstützung eingeschränkt sein kann. In solchen Fällen kann es notwendig sein, nach spezifischen Linux-Treibern oder alternativen Lösungen zu suchen. Im Allgemeinen bieten jedoch die meisten gängigen Geräte eine gute Unterstützung und Integration in die Linux-Umgebung. Ein Artikel der sich mit dem Thema Scannen & Sane befasst, haben wir ebenfalls hier geschrieben:

Meine Software spinnt, oder startet nicht mehr

Wenn ihr auf Linux umsteigt, werdet ihr vielleicht feststellen, dass der Umgang mit Fehlern und Problemen in Apps ein wenig anders läuft als unter Windows. Eine der Stärken von Linux ist der effiziente Umgang mit Updates, die oft schnell und unkompliziert helfen, Fehler in Anwendungen zu beheben. Hier ist, was ihr tun könnt, wenn ihr auf Probleme stößt:

Schritt 1: Verwendet das Update-Center eurer Distribution

Fast jede Linux-Distribution hat ein zentrales Update-Center oder einen Paketmanager, der es euch leicht macht, eure installierte Software auf dem neuesten Stand zu halten. Hier sind ein paar Tipps dazu:

• Regelmäßige Updates: Unter Linux ist es besonders sinnvoll, eure Software regelmäßig zu aktualisieren. Linux-Updates sind nicht nur für die Sicherheit wichtig, sondern verbessern auch die Stabilität eurer Anwendungen und beheben häufig auftretende Fehler.
• Update-Center nutzen: Öffnet das Update-Center eurer Distribution (wie z.B. "Software Updater" in Ubuntu oder "Update Manager" in Mint). Diese Tools zeigen euch verfügbare Updates für euer System und eure Anwendungen. Sie können automatisch nach neuen Updates suchen und euch auffordern, diese zu installieren.
• Terminal-Befehle für Updates: Wenn ihr euch schon ein wenig mit dem Terminal vertraut gemacht habt, könnt ihr Updates auch direkt darüber installieren. Befehle wie sudo apt update und sudo apt upgrade (für basierend auf Debian-Distributionen) überprüfen und installieren verfügbare Updates.

Schritt 2: Fehler beheben, wenn Updates nicht helfen

Manchmal reicht ein einfaches Update nicht aus, um ein Problem zu lösen. Hier sind weitere Schritte, die ihr unternehmen könnt:

• Fehlerberichte und Logs: Überprüft die Fehlerlogs und -berichte, die oft Hinweise auf die Ursache des Problems geben. Ihr könnt Zugang zu diesen Logs über Tools wie System Log Viewer bekommen oder im Terminal mit Befehlen wie dmesg oder journalctl <Dienstname>.
• Community-Foren und Support nutzen: Nutzt die Linux-Community. Foren von Ubuntu, Fedora, oder spezifischen Anwendungen sind oft voll mit Nutzern, die ähnliche Probleme erlebt haben und Lösungen teilen. Links dazu habt ihr weiter oben erhalten.
• Reinstallation der App: Manchmal kann das Deinstallieren und erneute Installieren einer Anwendung Abhilfe schaffen. Das kann insbesondere bei schwerwiegenden Problemen oder korrupten Installationen nützlich sein.

Schritt 3: Backup-Strategie

• Regelmäßige Backups: Bevor ihr größere Updates oder Fehlerbehebungen durchführt, ist es klug, regelmäßig Backups eurer wichtigen Daten zu machen. Tools wie Deja Dup (für Ubuntu) oder Timeshift bieten einfache Möglichkeiten, eure Daten zu sichern.

Indem ihr regelmäßige Updates durchführt und aktiv an der Linux-Community teilnimmt, könnt ihr viele der gängigen Probleme effektiv vermeiden oder schnell lösen. Linux gibt euch viel Kontrolle, fordert aber auch, dass ihr proaktiv bleibt, besonders was die Wartung eures Systems angeht.

Hier 2 Beiträge, die euch Sicherungen eures Systems auf verschiedene Art und Weisen durchführen lässt:

Ich benötige unbedingt eine bestimmte Windows Software!

Für Anfänger, die von Windows auf Linux umsteigen und bestimmte Windows-Software weiter nutzen möchten (wie Steuererklärungstools), gibt es zwei praktikable Lösungen: WINE und Virtualisierung.

WINE

WINE (Wine Is Not an Emulator) ist eine Kompatibilitätsschicht, die es ermöglicht, Windows-Programme direkt unter Linux auszuführen. WINE übersetzt Windows-Systemaufrufe in Linux-äquivalente Aufrufe, sodass viele Windows-Anwendungen ohne die Notwendigkeit eines vollständigen Windows-Betriebssystems laufen können.

Vorteile:

• Performance: Da WINE keine virtuelle Maschine ist, läuft die Software oft schneller als in einer virtualisierten Umgebung.
• Einfachheit: Benutzer können Windows-Programme direkt aus ihrem Linux-Desktop heraus starten, ohne zwischen Betriebssystemen wechseln zu müssen.
• Kostenlos: WINE ist kostenlos und Open Source, was bedeutet, dass es ohne zusätzliche Kosten genutzt werden kann.

Nachteile:

• Kompatibilität: Nicht alle Windows-Programme laufen perfekt unter WINE. Einige Anwendungen können Fehler haben oder gar nicht starten.
• Konfiguration: Manchmal erfordert WINE zusätzliche Konfigurationen oder Anpassungen, um bestimmte Programme korrekt auszuführen.

Wie man WINE verwendet, haben wir euch in diesem Artikel zusammengefasst:

Virtualisierung

Virtualisierung ermöglicht es, ein vollständiges Windows-Betriebssystem innerhalb einer virtuellen Maschine (VM) unter Linux zu betreiben. Tools wie VirtualBox oder VMware erlauben es, Windows neben Linux zu installieren und auszuführen.

Vorteile:

• Kompatibilität: Eine virtuelle Maschine bietet eine nahezu vollständige Windows-Umgebung, sodass praktisch alle Windows-Anwendungen ohne Kompatibilitätsprobleme laufen.
• Isolierung: Anwendungen laufen in einer isolierten Umgebung, was das Risiko von Systemkonflikten oder Sicherheitsproblemen reduziert.

Nachteile:

• Ressourcenintensiv: Virtualisierte Umgebungen benötigen mehr Systemressourcen (CPU, RAM, Speicher), was auf weniger leistungsfähigen Computern zu Performance-Einbußen führen kann.
• Kosten: Eine Windows-Lizenz ist erforderlich, um Windows in einer VM zu installieren, was zusätzliche Kosten verursachen kann.

Einer der besten Möglichkeiten Windows Software unter Linux laufen zu lassen, ist sich eine günstige Windows 10 Lizenz zu kaufen, und diese in VirtualBox auf dem Linux zu betreiben. Windows 11 macht auf virtuellen Maschinen teilweise immer noch Probleme. Ein Artikel auf Englisch, findet ihr dazu hier:

https://itsfoss.com/install-windows-10-virtualbox-linux

Für Anfänger, die von Windows auf Linux umsteigen und spezifische Windows-Software weiterhin nutzen möchten, bieten WINE und Virtualisierung effektive Lösungen. WINE ist ideal für Benutzer, die leichte bis mittlere Anwendungen mit minimalem Ressourcenaufwand betreiben möchten, während Virtualisierung die beste Wahl für Anwendungen ist, die vollständige Kompatibilität und Leistung erfordern. Beide Ansätze ermöglichen es, die Vorteile von Linux zu genießen, ohne auf gewohnte Windows-Programme verzichten zu müssen.

Sicherheit vor Viren

Ein wesentlicher Vorteil von Linux gegenüber Windows ist seine erhöhte Sicherheit gegenüber Viren und Malware. Diese höhere Sicherheit beruht auf mehreren Faktoren.

Erstens, die Architektur von Linux ist von Grund auf sicherer gestaltet. In Linux sind Benutzer standardmäßig keine Administratoren (root). Sie arbeiten meist mit eingeschränkten Rechten, was bedeutet, dass selbst wenn ein Virus den Computer infiziert, er keine kritischen Systemdateien ohne spezielle Berechtigungen ändern kann. Bei Windows hingegen arbeiten viele Benutzer mit Administratorrechten, was Malware leichtes Spiel gibt, umfassenden Schaden anzurichten.

Zweitens, die Struktur der Software-Installation in Linux erhöht die Sicherheit erheblich. Software wird in der Regel aus offiziellen, zentralisierten Repositories installiert, die sorgfältig gepflegt und auf Sicherheit überprüft werden. Das reduziert die Wahrscheinlichkeit, dass Benutzer unwissentlich infizierte Software herunterladen und installieren. Im Gegensatz dazu ist es bei Windows üblich, Software aus verschiedenen Quellen im Internet herunterzuladen, was das Risiko erhöht, auf schädliche Software zu stoßen.

Drittens, die Vielfalt und Offenheit von Linux. Es gibt viele verschiedene Linux-Distributionen, und der Quellcode ist für jeden zugänglich. Diese Offenheit ermöglicht es der Gemeinschaft, Schwachstellen schnell zu entdecken und zu beheben. Darüber hinaus macht die Vielfalt der Distributionen es schwieriger für Malware, sich weit zu verbreiten, da ein Virus, der für eine spezifische Distribution entwickelt wurde, nicht notwendigerweise auf anderen Distributionen funktioniert.

Schließlich spielt auch die geringere Verbreitung von Linux eine Rolle. Da Linux auf Desktops weniger verbreitet ist als Windows, ist es ein weniger attraktives Ziel für Malware-Entwickler. Sie konzentrieren sich lieber auf Windows, da sie dort eine größere Anzahl potenzieller Opfer finden.

Zusammengefasst bieten die strengere Benutzerrechteverwaltung, die sichere Softwareverteilung, die offene Gemeinschaft und die geringere Verbreitung von Linux einen besseren Schutz vor Viren und Malware im Vergleich zu Windows:

• Windows: Häufig im Visier von Viren und Malware, daher ist ein gutes Antivirus-Programm ein Muss.
• Linux: Generell als sicherer betrachtet, vor allem wegen seiner weniger verbreiteten Nutzung und der Art, wie Benutzerberechtigungen gehandhabt werden. Viren sind seltener, aber ein bewusstes Surfen im Internet ist trotzdem wichtig.

In diesem Beitrag erfahrt ihr ausserdem mehr über Antivirus Systeme auf Linux und Co:

Wie steigere ich meine Privatsphäre und Sicherheit

Ein großer Schritt in Richtung Privatsphäre ist bereits getan, wenn man von Windows auf Linux umsteigt. Mit dem Wechsel zu Linux befreit man sich von der "Windows-Wanze" und hat damit einen wichtigen Beitrag zum Schutz der eigenen Privatsphäre geleistet. Die meissten Distros sammeln und übermitteln keine persönlichen Daten an zentrale Server, was bedeutet, dass eure Aktivitäten nicht ständig überwacht und aufgezeichnet werden. So habt ihr die Kontrolle über eure Daten und könnt sicherer und privater arbeiten.

Sicherheit und Privatsphäre sind zwei der Hauptgründe, warum viele Nutzer sich für den Umstieg auf Linux entscheiden. Linux-Systeme sind von Grund auf dafür bekannt, robuste Sicherheitsfeatures zu bieten. Hier sind ein paar Tipps, wie ihr die Sicherheit und Privatsphäre auf eurem Linux-System noch weiter verbessern könnt:

Nutzt die eingebaute Sicherheit von Linux

Linux bietet bereits eine starke Grundlage für Sicherheit:

• Benutzerrechte und Zugriffskontrolle: Linux verwendet ein striktes Berechtigungssystem. Programme haben nur die Rechte, die sie benötigen, und Benutzer können gefährliche Aktionen (wie das Ändern des Betriebssystems) nicht ohne Administratorrechte (root) durchführen.
• SELinux/AppArmor: Viele Distributionen verwenden Sicherheitserweiterungen wie SELinux (Security-Enhanced Linux) oder AppArmor, die eine zusätzliche Schutzschicht bieten, indem sie Anwendungen nur erlauben, auf bestimmte Ressourcen zuzugreifen. SELinux/AppArmor ist quasi ein eingebautes Antivirusprogramm.

DNS-Server ändern

Der DNS-Server, den ihr verwendett, kann einen großen Einfluss auf eure Privatsphäre haben. Einige DNS-Provider wie zum Beispiel der Service Internetprovider, oder auch die Google DNS Server protokollieren eure Anfragen oder filtern Inhalte. Deshalb ist es sinnvoll den Standard-DNS Servers zu ändern.

• Privatsphäre-fokussierte DNS-Server: Ihr könnt zu DNS-Servern wechseln, die bekannt dafür sind, die Privatsphäre zu respektieren, wie zum Beispiel die Server von Mulvad oder digitale-gesellschaft.ch. Diese Anbieter sammeln keine Nutzerdaten und verkaufen diese weiter oder speichern die Anfrage auf ihren Servern. Wir beitreiben auch unseren eigenen DNS Server
• DNS over TLS: Viele moderne Systeme und Browser erlauben es euch, eure DNS-Anfragen über HTTPS oder TLS zu senden, was verhindert, dass Dritte eure Anfragen mitlesen können.

Wir ihr euren DNS Server auf eurem Linux Systemem, oder anderen Geräte ändert, erfahrt ihr hier in diesem Beitrag:

Verwendung von Open-Source-Software

Eine der großen Stärken von Linux ist die Verfügbarkeit von Open-Source-Software, die oft transparenter und vertrauenswürdiger ist, da der Quellcode öffentlich einsehbar ist:

• Transparenz: Open-Source-Programme ermöglichen es euch und unabhängigen Experten, den Code auf Sicherheitslücken oder Hintertüren zu überprüfen.
• Empfohlene Anwendungen: Nutze Open-Source-Anwendungen, die für ihre Sicherheit bekannt sind, wie Thunderbird für E-Mails, LibreOffice für Büroarbeiten und Firefox oder Chromium für das Surfen im Internet. Einen Beitag dazu haben wir euch weiter oben bereits verlinkt.

Weitere Privacy Tipps

Weitere Privacy Tipps findet ihr speziell hier in der Kategorie Privacy Tipps.

Unsere Server für mehr Privatsphäre

Für verschiedene Dienste betreiben wir unsere eigenen Server und Dienstleistungen. Schaut dafür gerne hier vorbei. Die Nutzung ist gratis:

Die Basics der Komandozeile lernen? Sinnvoll aber nicht unbedingt nötig

Heutzutage ist es nicht mehr zwingend notwendig, die Befehlszeile (auch bekannt als Terminal oder Konsole) zu beherrschen, um Linux effektiv zu nutzen. Dies ist eine erhebliche Veränderung im Vergleich zu früheren Zeiten, als die Befehlszeile oft unerlässlich war, um das Betriebssystem zu bedienen und verschiedene Aufgaben zu erledigen.

Moderne Linux-Distributionen wie Ubuntu, Fedora und Mint bieten benutzerfreundliche grafische Benutzeroberflächen (GUIs), die denen von Windows oder macOS ähneln. Diese Oberflächen ermöglichen es Benutzern, die meisten alltäglichen Aufgaben – wie das Verwalten von Dateien, das Installieren und Ausführen von Software, das Konfigurieren von Einstellungen und das Zugreifen auf das Internet – ohne die Notwendigkeit, Kommandozeilenbefehle zu kennen oder zu verwenden, durchzuführen.

Zusätzlich haben Entwicklungen in den Software-Repositories und Paketmanagern es einfacher gemacht, neue Programme zu installieren und Systemaktualisierungen durchzuführen, oft über einfache, grafisch gestützte Tools. Selbst komplexere Systemwartungsarbeiten, die traditionell eine Herausforderung ohne Befehlszeilenkenntnisse darstellten, können heute über spezialisierte GUI-basierte Anwendungen verwaltet werden.

Trotzdem kann ein Grundverständnis der Befehlszeile in bestimmten Situationen von Vorteil sein, wie zum Beispiel bei der Fehlerbehebung, der Automatisierung von Aufgaben durch Skripte oder beim Zugriff auf Server und entfernte Systeme. Aber für alltägliche Benutzer und Standardnutzungsszenarien ist das Erlernen der Befehlszeile für Linux nicht mehr eine unumgängliche Anforderung. Falls ihr aber trotzdem vorhabt, die Basics der Befehlszeile kennen zu lernen, für den haben wir hier einen einfachen Artikel geschrieben:

Geduld und Motiation

Beim Umstieg von Windows und Linux benötigt es vor allem etwas, Motivation! Mit Window umzugehen habt ihr auch nicht in einem Monat erlernt Windows verwenden wir seid Jahrzenten und sind uns mehr oder weniger gewöhnt, wo etwas zu finden ist, beziehungsweise wie die Dinge so funktionieren. Es ist also völlig normal, dass man beim Umstieg nicht immer gleich alles findet, oder gleich alles klappt. Habt also Geduld mit euch selbst. Der Wechsel von Windows zu Linux ist wie der Umzug in ein neues Land mit einer anderen Sprache und Kultur. Es braucht seine Zeit, sich zurechtzufinden, aber sobald ihr drin seid, könnte es euch sogar besser gefallen als vorher!

Das Eintauchen in die Welt von Linux kann eine aufregende Reise sein, insbesondere für diejenigen, die sich nach einer frischen Perspektive auf ihre Computererfahrung sehnen. Linux bietet nicht nur eine Alternative zu den etablierten Betriebssystemen von Großkonzernen wie Microsoft, sondern eröffnet auch die Möglichkeit, ein tieferes Verständnis und eine größere Kontrolle über die eigene digitale Umgebung zu erlangen.

Ein Wechsel zu Linux kann bedeuten, Teil einer lebendigen und engagierten Gemeinschaft zu werden, die auf Offenheit, Zusammenarbeit und die gemeinsame Verbesserung ihrer Software setzt. Im Gegensatz zu proprietären Systemen, die oft geschlossen und restriktiv sind, ist Linux ein Beispiel für die Kraft offener Quellen (Open Source). Jeder Nutzer kann nicht nur Einblick in den Code erhalten, sondern auch Änderungen vorschlagen oder eigene Versionen entwickeln. Dies fördert nicht nur Transparenz und Sicherheit, sondern stärkt auch das Gefühl der Unabhängigkeit von den wirtschaftlichen Interessen großer Softwarehersteller.

Darüber hinaus kann die Auseinandersetzung mit Linux eine Bereicherung für die persönliche und berufliche Entwicklung sein. Das Erlernen der Nutzung von Linux und seiner vielfältigen Tools kann wertvolle technische Fähigkeiten schärfen, die in vielen IT-Bereichen gefragt sind. Für Technikbegeisterte bietet Linux eine Spielwiese für Experimente – von der Softwareentwicklung bis zur Netzwerksicherheit.

In einer Zeit, in der Bedenken bezüglich Datenschutz und -sicherheit zunehmen, bietet Linux eine attraktive Alternative, die mehr Kontrolle und geringere Abhängigkeit von den Datensammlungspraktiken großer Unternehmen verspricht. So wird nicht nur die technische Kompetenz gefördert, sondern auch ein wichtiger Beitrag zur digitalen Selbstbestimmung geleistet. Das Entdecken von Linux ist somit nicht nur das Erlernen eines neuen Betriebssystems – es ist ein Schritt hin zu größerer Unabhängigkeit und einem bewussteren Umgang mit Technologie.

Häufige Fragen zum Umstieg von Windows auf Linux

Was passiert mit meinem Windows-10-PC nach dem Support-Ende?

Der PC läuft weiter, bekommt aber seit dem 14. Oktober 2025 keine kostenlosen Sicherheitsupdates mehr. Über das ESU-Programm lassen sich diese noch bis längstens 13. Oktober 2026 verlängern. Wer das Gerät nicht ausmustern oder auf Windows 11 zwangsupgraden möchte, fährt mit einem Umstieg auf Linux am nachhaltigsten – gerade ältere Hardware läuft damit oft sogar flotter als zuvor.

Welche Linux-Distribution ist Windows am ähnlichsten?

Als Klassiker für Umsteiger gilt Linux Mint mit der Cinnamon-Oberfläche: Startmenü, Taskleiste und Systray fühlen sich sofort vertraut an. Auch Zorin OS ist sehr Windows-nah. Welche Distribution am besten zu euren Bedürfnissen passt, zeigen euch unser Vergleich Welches Linux-Betriebssystem? sowie der interaktive Linux-Finder.

Ist Linux schwierig für Anfänger?

Nein. Moderne Distributionen lassen sich vollständig über eine grafische Oberfläche bedienen – Programme installiert ihr bequem über einen App-Store, ganz ohne Kommandozeile. Der Umstieg fühlt sich für die meisten ähnlich an wie der Wechsel von einer Windows-Version zur nächsten.

Läuft meine Windows-Software unter Linux?

Für die allermeisten Windows-Programme gibt es hervorragende Linux-Alternativen (siehe den Abschnitt «Softwarealternativen» weiter oben). Spezielle Anwendungen, die es nur für Windows gibt, lassen sich häufig über WINE oder in einer virtuellen Maschine weiterbetreiben.

Was kostet Linux?

Nichts. Praktisch alle gängigen Distributionen sind komplett kostenlos – inklusive aller Updates und des grössten Teils der verfügbaren Software. Anders als bei Windows fallen weder Lizenz- noch ESU-Gebühren an.

The post Umstieg von Windows auf Linux: Ein Leitfaden für Anfänger appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist chroot

Der Begriff „chroot“ steht für „change root“ und ist eine Operation, die den sichtbaren Root-Verzeichnisbaum für den aktuellen Prozess und seine Childs ändert. Mit chroot könnt ihr den Root-Verzeichnispfad eines Prozesses auf ein Unterverzeichnis eurer Wahl setzen. Das bedeutet, dass der Prozess und alle seine Kindprozesse Dateien und Pfade relativ zu diesem neuen Wurzelverzeichnis (root directory) sehen und nicht zu dem des eigentlichen Hostsystems.

Die Hauptanwendung von chroot ist die Isolation: Prozesse innerhalb einer chroot-Umgebung können nicht auf Dateien außerhalb dieses Verzeichnisbaums zugreifen. Das macht chroot zu einem nützlichen Werkzeug für sicheres Testen, Entwicklung, und zur Systemwiederherstellung, indem man zum Beispiel sicherstellt, dass die Prozesse nur auf bestimmte Teile des Systems Zugriff haben.

Was ist ein Linux Live-System

Ein Linux Live-System ist ein komplettes Betriebssystem, das von einem bootfähigen Medium wie einem USB-Stick oder einer DVD ausgeführt wird, ohne dass es auf der Festplatte des Computers installiert werden muss. Diese Systeme laden das gesamte Betriebssystem in den RAM des Computers, was bedeutet, dass nach dem Neustart keine Spuren auf dem verwendeten Computer hinterlassen werden.

Linux Live-Systeme werden häufig für Systemreparaturen, Software-Demonstrationen, Systemwiederherstellung oder sicheres Surfen verwendet. Da sie das lokale System nicht verändern, sind sie auch eine gute Wahl für das Testen neuer Linux-Distributionen, ohne das bestehende Betriebssystem zu beeinträchtigen.

Benötigte Werkzeuge

• Einen USB Stick
• Eine Linux Distro wie Linux Mint oder Ubuntu
• Balena Etcher

Live Stick erstellen

Zunächst benötigt ihr einen bootfähigen USB-Stick mit einer Linux-Distribution. Beliebte Optionen sind Ubuntu, oder Linux Mint. Ihr könnt das ISO-Image von der offiziellen Website der Distribution herunterladen und mithilfe eines Tools wie Balena Etcher den Stick bootfähig machen. Auf einem Windows System könnt ihr euch einen bootfähigen Stick zum Beispiel auch mit rufus erstellen.

Ladet euch zum Beispiel Linux Mint hier herunter, und flasht das Image mit einem Flashwerkzeug eurer Wahl auf den Stick.

Booten vom USB-Stick

Steckt den USB-Stick in den Computer und starte neu. Ihr müsst die Boot-Reihenfolge im BIOS oder UEFI anpassen, damit der Computer von USB Stick bootet. Schaut direkt nach dem Starten eures Rechners nach Hinweisen wie ihr ins BIOS kommt, meisst ist das aber die DEL oder F2 Taste. Hämmert die Taste bis ihr ins BIOS kommt. Viele BIOSe haben auch ein kürzel um die Bootreihenfolge direkt zu wechseln. Mögliche Tastenkürzel währen F9, F10 oder F12. Seid ihr euch nicht sicher, findet ihr eventuel Information in der Bedienungsanleitung eures Rechners, oder ihr findet heraus welches Mainboard installiert ist, den dann könnt ihr beim Hersteller suchen, welche dann meisstens immer die selben Tastenkürzel verwenden.

Im Tab Boot im Bios könnt ihr die Bootreihenfolge einstellen. Wählt den USB Stick als erstes Bootlaufwerk aus.

Passwort zurücksetzen

Systempartition identifizieren

Sobald ihr im Live-System seid, öffnt das Terminal. Ihr müsst herausfinden, welche Partition eure Linux-Installation enthält. Das könnt ihr mit folgendem Befehl tun:

sudo fdisk -l

Suche in den aufgelisteten Partitionen nach derjenigen mit dem Linux-Dateisystem:

Partition einbinden

Jetzt müsst ihr die richtige Partition einbinden. Zuerst erstellen wir uns einen Ordner indem wir das Linux System mounten. Dass geht mit

sudo mkdir /mnt/linux

Ersetzt die Partition nach /dev/ mit der Partition, die eure Linux-Installation enthält, zum Beispiel in meinem screenshot nvme0n1p3

sudo mount /dev/nvme0n1p3 /mnt

Chroot-Umgebung vorbereiten

Um die Chroot-Umgebung korrekt zu verwenden, müsst ihr einige Systemordner einbinden, damit das System ordnungsgemäß funktioniert:

sudo mount --bind /dev /mnt/dev
sudo mount --bind /proc /mnt/proc
sudo mount --bind /sys /mnt/sys

chroot-Umgebung betreten

Mit dem folgenden Befehl wechselt ihr in die chroot-Umgebung eurer Linux-Installation auf der Festplatte:bash

sudo chroot /mnt

Passwort zurücksetzen

Mit dem Befehl sudo passwd <benutzername> könnt ihr das Passwort für den jeweiligen Account zurücksetzen. Wechselt das Passwort für euren Benutzer mit beispielsweise mit:

sudo passwd mario

und

sudo passwd root

falls ihr auch das root Passwort vergessen habt.

chroot-Umgebung verlassen und aufräumen

Gebt exit ein, um die chroot-Umgebung zu verlassen. Unmountet die gebundenen Verzeichnisse und die Festplatten:

sudo umount /mnt/sys
sudo umount /mnt/proc
sudo umount /mnt/dev
sudo umount /mnt

System neu starten

Anschliessend könnt ihr das Live System herunterfahren und den USB Stick entfernen. Vergesst nicht, die Bootreihenfolge im BIOS wieder zu zu korrigieren und euer Linux Systemlaufwerk an die erste Stelle zu rücken. Versucht euch anschliessend, mit euren neu erstellem Passwort anzumelden. Habt ihr alles richtig gemacht, seid ihr nun wieder in eurem Linux System

Fazit

Dieses Verfahren ist besonders nützlich, da es euch vollständigen Zugriff auf das Dateisystem und alle Konfigurationsmöglichkeiten bietet, genau so, als würdet ihr direkt auf dem System arbeiten. Es ist eine sehr mächtige Methode, daher solltest du sorgfältig damit umgehen, um keine unbeabsichtigten Änderungen am System vorzunehmen.

The post Linux Passwort zurück setzen mit chroot appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Welche KDE-Plasma-Version ist aktuell? (Stand 2026)

Seit 2024 ist KDE Plasma 6 die aktuelle Generation und löst das langjährige Plasma 5 ab. Plasma 6 setzt standardmässig auf Wayland (statt X11), läuft runder auf moderner Hardware und unterstützt unter anderem HDR und bessere Skalierung für hochauflösende Displays. Welche genaue Version ihr bekommt, hängt von eurer Distribution ab:

• Debian 13 „Trixie" – KDE Plasma 6.3 (Debian bleibt traditionell auf einer geprüften, stabilen Version)
• Ubuntu / Kubuntu 26.04 LTS – KDE Plasma 6.6 (neuere Features, Wayland als Standard)
• Ältere Releases (z. B. Debian 12 „Bookworm", Ubuntu 24.04 LTS) liefern noch Plasma 5.27 – auch das funktioniert mit der Anleitung unten problemlos.

Die gute Nachricht: Die folgenden Installationsbefehle sind versionsunabhängig – ihr bekommt automatisch die Plasma-Version, die für eure Distribution vorgesehen ist. Gerade für Umsteiger von Windows ist KDE wegen seines vertrauten Aufbaus eine ausgezeichnete Wahl; wer noch ganz am Anfang steht, findet im Beitrag Umstieg von Windows auf Linux und im Vergleich Welches Linux-Betriebssystem? die passende Orientierung.

Einleitung

KDE Plasma sticht in der Welt der Linux-Desktop-Umgebungen durch sein modernes Design, seine Anpassbarkeit und seine leistungsstarke Funktionalität hervor. Es ist eine überzeugende Wahl für diejenigen, die eine effiziente und ästhetisch ansprechende Schnittstelle suchen. Die Anordnung der Taskleiste, das Hauptmenu und die Icons in der Taskbar ähneln vom Aufbau stark Windows 10/11.

Hier sind einige der Schlüsselmerkmale, die zu seiner Beliebtheit beitragen:

• Anpassbarkeit: Ihr könnt jeden Aspekt eures Desktops an euren persönlichen Geschmack und eure Workflow-Bedürfnisse anpassen.
• Effizienz: Optimale Leistung auch auf weniger leistungsstarker Hardware sorgt für ein reibungsloses Benutzererlebnis.
• Innovatives Design: Eine elegante und moderne Schnittstelle mit einem intuitiven Layout verbessert die Benutzerfreundlichkeit.
• Integration: Nahtlose Integration mit einer breiten Palette von Anwendungen und Diensten.
• Zugänglichkeit: Funktionen, die auf die Bedürfnisse verschiedener Benutzer eingehen, einschließlich derjenigen mit Behinderungen.
• Reiches Ökosystem: Zugang zu einer Fülle von Anwendungen, die speziell für die KDE-Umgebung entwickelt wurden.

Mit diesen wichtigen Merkmalen und Vorteilen von KDE Plasma im Vordergrund, gehen wir nun zum Hauptinhalt über, die Installation dieser dynamischen Desktop-Umgebung auf eurem Linux Mint oder Ubuntu System.

KDE Plasma Installation

Vorbereitungen

Im ersten Schritt müssen wir die erforderlichen Repositories importieren, um die neueste Version von KDE Plasma und dessen Anwendungen zu installieren. Wenn ihr diesen Schritten folgt, stellt ihr sicher, dass ihr Zugang zur aktuellsten Software für eure KDE-Desktop-Umgebung habt.

Bevor wir mit dem Importieren der notwendigen Repositories beginnen, ist es wichtig, euer System zu aktualisieren, um sicherzustellen, dass wir die neuesten Sicherheitspatches und Software-Updates haben. Um dies zu tun, öffnet das Terminal und führt den folgenden Befehl aus:

sudo apt update && sudo apt upgrade

Führt danach im Terminal den folgenden Befehl aus, um das kubuntu-ppa/backports Repository hinzuzufügen:

sudo add-apt-repository ppa:kubuntu-ppa/backports -y

Optional: Importieren des KDE Backports Extra PPA's

Für eine vollständige KDE-Installation, die zusätzliche Pakete und Extras umfasst, könnt ihr auch das kubuntu-ppa/backports-extra Repository importieren. Führt dazu den folgenden Befehl in eurem Terminal aus:

sudo add-apt-repository ppa:kubuntu-ppa/backports-extra -y

Ähnlich wie der vorherige Befehl fügt dieser das backports-extra Repository zu euren Quellenliste hinzu und bestätigt automatisch die Hinzufügung mit dem -y Flag.

Nachdem ihr die KDE Backports Repositories hinzugefügt habt, müsst ihr den APT-Paketindex aktualisieren, um die neuen Quellen zu berücksichtigen. Führt dazu den folgenden Befehl in eurem Terminal aus:

sudo apt update

Weiter zur Installation von KDE Plasma

Dieser Abschnitt führt ech durch die Installation der KDE Plasma Desktop-Umgebung auf eurem Linux Systems. Drei Installationsmöglichkeiten stehen zur Verfügung, von denen jede eine andere Zusammenstellung von Anwendungen und Funktionen bietet. Abhängig von deinen Vorlieben und Systemanforderungen könnt ihr zwischen einer minimalen, einer Standard- oder einer vollständigen Installation wählen.

Option 1: Installation KDE Standard

Die KDE Standard-Installation umfasst den KDE Plasma Desktop und einen Standard-Satz an Anwendungen. Um diese Option zu installieren, führt den folgenden Befehl in eurem Terminal aus:

sudo apt install kde-standard

Dieser Befehl lädt und installiert den KDE Plasma Desktop zusammen mit einem Standard-Satz an Anwendungen und bietet eine ausgewogene KDE-Erfahrung mit den wesentlichen Tools und Dienstprogrammen.

Option 2: Installation KDE Plasma

Die KDE Plasma-Installation umfasst den KDE Plasma Desktop und einen minimalen Satz an Anwendungen. Diese Option ist geeignet für Nutzer, die eine leichtgewichtige KDE-Erfahrung bevorzugen. Um diese Option zu installieren, führt den folgenden Befehl in eurem Terminal aus:

sudo apt install kde-plasma-desktop

Dieser Befehl installiert den KDE Plasma Desktop und einen minimalen Satz an Anwendungen, was die Nutzung der Systemressourcen niedrig hält, während er dennoch grundlegende KDE-Funktionalitäten bereitstellt.

Option 3: Installation KDE Plasma Full

Die KDE Plasma Full-Installation umfasst den KDE Plasma Desktop und einen umfangreichen Satz an Anwendungen und bietet die umfassendste KDE-Erfahrung. Um diese Option zu installieren, führt den folgenden Befehl in eurem Terminal aus:

sudo apt install kde-full

Dieser Befehl installiert den KDE Plasma Desktop und eine breite Palette von KDE-Anwendungen, was sicherstellt, dass du Zugang zu allen verfügbaren Werkzeugen und Funktionen hast.

Konfigurieren von SDDM für KDE Plasma

Während der Installation könntet ihr auf eine Aufforderung stoßen, die mit „Configuring sddm“ betitelt ist. Es wird empfohlen, KDE Plasma mit dem SDDM-Display-Manager zu betreiben.

Um fortzufahren, drückt die TAB-Taste, um auszuwählen, und drückt dann die Enter.

Um dieses Problem zu vermeiden, führt vor dem Neustart den folgenden Befehl aus, um die Datei /etc/sddm.conf zu aktualisieren:

sudo sed -i '/\[General\]/a InputMethod=' /etc/sddm.conf

Dieser Befehl verwendet sed, um die Zeile InputMethod= unter der Sektion [General] in der sddm.conf-Datei einzufügen. Dadurch wird sichergestellt, dass der Fehler gemildert wird. Diese Anpassung hilft, zu verhindern, dass die virtuelle Tastatur fälschlicherweise als primäres Eingabemittel beim Anmeldebildschirm eingesetzt wird.

Nach den erfolgten Anpassungen, startet euer System neu mit:

sudo systemctl reboot

Anmelden bei der KDE Plasma Desktop-Umgebung

In diesem Abschnitt führen wir euch durch den Prozess der Anmeldung bei der KDE Plasma Desktop-Umgebung auf eurem Linux System. Wenn ihr diesen Schritten folgtt, stellt ihr sicher, dass ihr Zugang zur neu installierten KDE Plasma-Umgebung und ihren Funktionen habt.

Überprüft die KDE Desktop-Umgebung

Nachdem ihr euer System neu gestartet habt, gelangt ihr zum Anmeldebildschirm. Meldet euch nicht sofort an. Bevor ihr euch anmeldet, ist es wichtig, die KDE Plasma Desktop-Umgebung zu überprüfen und auszuwählen.

Sucht den Konfigurationsbutton in der oberen rechten Ecke eures Bildschirms. Ein Klick auf diesen Knopf zeigt die verfügbaren Desktop-Umgebungen an.

In der Liste der Desktop-Umgebungen wählt „Plasma“ anstelle der Standardumgebung „Cinnamon oder Gnome“ oder alternativer Linux Desktop-Umgebungen wie „MATE“ oder „Xfce“. Diese Option sollte sich in einer Leiste in der oberen linken Ecke eures Bildschirms befinden.

Indem ihr Plasma als eure Desktop-Umgebung auswählt, stellt ihr sicher, dass ihr euch bei der Eingabe eurer Anmeldedaten in die KDE Plasma Desktop-Umgebung einloggt.

Nachdem ihr die KDE Plasma Desktop-Umgebung ausgewählt habt, könnt ihr euch nun anmelden. Gebt euren Benutzernamen und euer Passwort ein und klickt dann auf den „Log In“-Knopf oder drückt die EINGABETASTE, um eure KDE Plasma Sitzung zu starten.

Loslegen mit KDE Plasma auf Linux Mint

In diesem Abschnitt geben wir euch Tipps und Anleitungen, um euch den Einstieg in die KDE Plasma Desktop-Umgebung zu erleichtern. Diese Tipps umfassen allgemeine Ratschläge, Anpassungsoptionen und andere nützliche Informationen, um euer KDE Plasma-Erlebnis zu verbessern.

Allgemeine Tips für den KDE Desktop

• Discover: KDE Plasma kommt mit einem integrierten Anwendungsstarter namens "Discover". Diese Anwendung ermöglicht es euch, nach Anwendungen zu suchen, zu durchsuchen und zu installieren sowie euer System zu aktualisieren. Um auf Discover zuzugreifen, klickt auf das Anwendungssymbol in der unteren linken Ecke des Desktops und suche dann in der Suchleiste nach "Discover".
• Systemeinstellungen: Um auf die Systemeinstellungen von KDE Plasma zuzugreifen, klickt mit der rechten Maustaste auf den Desktop und wähle "Arbeitsfläche und Hintergrund einrichten". Von hier aus könnt ihr verschiedene Aspekte euer Desktop-Umgebung anpassen, einschließlich Hintergrundbild, Desktop-Effekte und Bildschirmkanten. Alternativ könnt ihr auf die Systemeinstellungen zugreifen, indem ihr auf das Anwendungssymbol in der unteren linken Ecke klickst und nach "Systemeinstellungen" sucht.
• Dolphin Dateimanager: KDE Plasma enthält einen leistungsstarken und vielseitigen Dateimanager namens Dolphin. Er unterstützt erweiterte Funktionen wie Split-View, Tabs und anpassbare Tastenkombinationen. Um Dolphin zu öffnen, klickt auf das Anwendungssymbol in der unteren linken Ecke und sucht nach "Dolphin".

Anpassungs-Tipps mit KDE Plasma auf Linux Mint

• Desktop-Widgets: KDE Plasma ermöglicht es euch, Widgets auf eurem Desktop hinzuzufügen, um schnellen Zugriff auf verschiedene Tools und Funktionen zu erhalten. Um ein Widget hinzuzufügen, klickt mit der rechten Maustaste auf den Desktop, wählt "Widgets hinzufügen" und zieht dann das gewünschte Widget auf euren Desktop.
• Panel-Anpassung: KDE Plasma verfügt über ein hochgradig anpassbares Panel. Dadurch könnt ihr Widgets hinzufügen, entfernen oder neu anordnen, die Größe und Position des Panels anpassen und sein Erscheinungsbild ändern.
• Globale Themen: KDE Plasma unterstützt globale Themen, die es euch ermöglicht, das Erscheinungsbild eurer Desktop-Umgebung mit nur wenigen Klicks zu ändern. Um ein globales Thema anzuwenden, öffnet die Systemeinstellungen, navigiert zu oder sucht "Globales Design". Durchsucht und wählt ein Thema, das deinem Geschmack entspricht, und klicke auf "Anwenden", um es zu aktivieren. Weitere Designs und Themes können mit dem Button Neue globale Designs holen heruntergeladen werden.

Weitere Tipps zu KDE Plasma

• KRunner: KRunner ist ein leistungsstarkes Such- und Befehlsdienstprogramm in KDE Plasma. Um auf KRunner zuzugreifen, drückt Alt + Leertaste auf eurer Tastatur. Mit KRunner könnt ihr direkt nach Dateien suchen, Anwendungen starten und Befehle ausführen.
• Virtuelle Desktops: KDE Plasma unterstützt virtuelle Desktops, mit denen ihr euren Arbeitsbereich organisieren und zwischen mehreren Desktops wechseln könnt. Um virtuelle Desktops zu konfigurieren, öffnet die Systemeinstellungen, navigiere zu "virtuelle Arbeitsflächen" und wählt dann "hinzufügen" aus. Von hier aus könnt ihr virtuelle Desktops hinzufügen, entfernen oder umbenennen und Tastenkombinationen für das Umschalten zwischen ihnen festlegen.
• Fensterverwaltung: KDE Plasma bietet verschiedene Fensterverwaltungsoptionen wie Kacheln, Einrasten und Gruppieren. Um auf diese Optionen zuzugreifen, klickt mit der rechten Maustaste auf die Titelleiste eines Fensters oder drücke Alt + F3 auf eurer Tastatur. Zusätzlich könnt ihr ein Fenster an den Bildschirmrand ziehen, um es automatisch zu Einrasten oder zu Kacheln.

KDE Desktop Zusätzliche Befehle

Dieser Abschnitt behandelt zusätzliche Befehle und Tipps zur Verwaltung der KDE Plasma Desktop-Umgebung eures Linux Systems. Dazu gehören das Wechseln des Standard-Display-Managers und das Entfernen der KDE Plasma-Umgebung.

Zurück zum default Displaymanager wechseln

Wenn ihr zu einem anderen Display-Manager zurückwechseln möchtet, wie zum Beispiel LightDM für Cinnamon oder GDM für GNOME, könnt ihr dies einfach tun, indem ihr euren Standard-Display-Manager neu konfiguriert.

Öffnet euer Terminal und gebt den folgenden Befehl ein:

sudo dpkg-reconfigure sddm

Wechselt zurück zu LightDM.

Nach dem Wechsel des Display-Managers solltet ihr sicherstellen, dass ihr euer System neu startet, indem ihr folgenden Befehl eingebt:

sudo systemctl reboot

KDE Plasma entfernen

Wenn ihr die KDE Plasma Desktop-Umgebung von eurem Linux System entfernen möchtet, könnt ihr dies mit den folgender Anleitung tun.

Öffnet euer Terminal und gebt den folgenden Befehl ein:

sudo apt autoremove --purge '^kde*' '^kubuntu*' '^plasma*'

Dieser Befehl versucht, alle KDE Plasma-, Kubuntu- und Plasma-bezogenen Pakete von eurem System zu entfernen.

Stellt außerdem sicher, dass die importierten PPAs mit den folgenden Befehlen entfernt werden:

sudo add-apt-repository --remove ppa:kubuntu-ppa/backports -y
sudo add-apt-repository --remove ppa:kubuntu-ppa/backports-extra -y

Nachdem ihr die KDE Plasma Desktop-Umgebung entfernt habt, startet euer System neu, um sicherzustellen, dass die Änderungen wirksam werden:

sudo systemctl reboot

Das Entfernen der KDE Plasma Desktop-Umgebung kann sich auf andere installierte Anwendungen oder Abhängigkeiten auswirken. Geht vorsichtig vor und stellt sicher, dass ihr eine Sicherung eurer wichtigen Daten habt, bevor ihr KDE Plasma von deinem System entfernst. Dies geht zum Beispiel mit Timeshift.

Häufige Fragen zur KDE-Plasma-Installation

kde-plasma-desktop, kde-standard oder kde-full – welches Paket?

kde-plasma-desktop ist die schlanke Basis (nur der Desktop, wenig Zusatzsoftware) – ideal, wenn ihr selbst entscheiden wollt, was dazukommt. kde-standard ergänzt eine sinnvolle Auswahl an KDE-Standardprogrammen und ist für die meisten der beste Kompromiss. kde-full installiert das komplette KDE-Paketuniversum – umfangreich, aber auch deutlich grösser. Im Zweifel fahrt ihr mit kde-standard am besten.

Hat Linux Mint eine eigene KDE-Edition?

Nein. Linux Mint hat seine offizielle KDE-Edition bereits 2017 (mit Mint 18.3) eingestellt und setzt heute auf Cinnamon, MATE und Xfce. KDE Plasma lässt sich aber – genau wie in dieser Anleitung gezeigt – problemlos nachträglich über das Terminal installieren und parallel zum vorhandenen Cinnamon-Desktop nutzen.

Kann ich KDE parallel zu GNOME oder Cinnamon betreiben?

Ja. Mehrere Desktop-Umgebungen können problemlos nebeneinander installiert sein. Welche ihr nutzen möchtet, wählt ihr einfach vor dem Login am Anmeldebildschirm (Display-Manager) aus – euer bestehender Desktop bleibt dabei unangetastet.

Wayland oder X11 – was soll ich wählen?

Unter Plasma 6 ist Wayland der Standard und für die allermeisten die richtige Wahl (moderner, sicherer, besser für hohe Auflösungen). Solltet ihr spezielle Software oder ältere Grafiktreiber haben, die zickt, könnt ihr am Anmeldebildschirm jederzeit testweise auf die X11-Sitzung wechseln.

Fazit

Zusammenfassend bietet die Installation der KDE Plasma Desktop-Umgebung auf Linux Mint eine Vielzahl von Vorteilen und Möglichkeiten zur Anpassung und Optimierung eures Arbeitsbereichs. Mit seiner modernen Benutzeroberfläche, der Benutzerfreundlichkeit und der umfangreichen Funktionalität ist KDE Plasma eine attraktive Option für Nutzer, die nach einer flexiblen und leistungsstarken Desktop-Umgebung suchen.

Durch die Installation von KDE Plasma erhaltet ihr Zugang zu einer Vielzahl von Anwendungen, Tools und Funktionen, darunter der Discover-Anwendungslauncher, die Systemeinstellungen für umfangreiche Anpassungen, den Dolphin-Dateimanager und viele weitere. Die Integration von virtuellen Desktops, Desktop-Widgets, KRunner und globalen Themen ermöglicht es euch, euren Arbeitsbereich nach euren persönlichen Vorlieben und Anforderungen anzupassen und zu optimieren.

Weitere Informationen zu KDE Plasma findet ihr unter https://kde.org/de/plasma-desktop/
Dort findet Ihr auch weitere Bilder und Informationen zu weiteren verfügbaren KDE Apps wie zum Beispiel KDE Connect.

The post KDE Plasma auf Debian, Ubuntu oder Linux Mint installieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist das Problem von Snap

Kritisiert wird vor allem die Alleinherrschaft über die Software, da sie ausschließlich von dem nicht wirtschaftlich unabhängigen Unternehmen Canonical kontrolliert und weiterentwickelt wird. Ferner wird der größere Speicherbedarf für über den Snap-Store bezogene Software kritisiert, da immer isolierte Software-Bündels auf dem System installiert werden (containerisierte Softwarepakete). Es gibt auch einige Stimmen, dass Snap nur so erfolgreich sei, weil Entwickler aufgrund des großen Erfolges von Ubuntu förmlich dazu gezwungen wären, ihre Software dort bereitzustellen. Das stößt einige Linux-Anwender und Anhänger von Open-Source-Software vor den Kopf.

Über Snap installierte Software wird automatisch aktualisiert, was einige Kritiker ebenso als nicht ungefährlich betrachten, da es auch unkontrollierten Einfluss auf die Bandbreite hat. Vieleicht möchte man auch bestimmte neue Funktionen eines Updates nicht, und entscheidet sich aus anderen Gründen, das Update auszulassen? Updates lassen sich nicht manuell verhindern, sondern lediglich nach hinten hinaus verzögern. APT hingegen gewährt dem Benutzer die eigenständige Kontrolle darüber, wann eine Aktualisierung durchgeführt werden soll.

Standardprogramme wie Chromium, Firefox und co lassen sich zum Beispiel nur noch via Snap installieren. Die Installation via apt, wird erfolgreich verhindert. Wenn ich als nicht selber entscheiden kann, aus welchen Quellen ich Programme installieren will, läuft für mich etwas schief.

Dazu muss man allerdings erwähnen, dass die angebotene Version von einer Anwendung, die über APT (Advanced Packaging Tool) installiert wird, häufig nicht ganz aktuell ist. Da Neuerungen erst in den Repository aufgenommen werden müssen, haben die Entwickler von Software eine Beschränkung, wenn sie die aktuellen Versionen ihrer Anwendung verteilen möchten. Die Chance ist bei der Verwendung von Snap (Snapcraft) also sehr groß, aktuellere Software auf das Linux-System zu installieren.

Zentralisierung im Open-Source Bereich

Ein Hauptkritikpunkt am Snap Store und ähnlichen zentralisierten App-Stores ist die Frage der Kontrolle und Zensur. Im Gegensatz zu traditionellen Paketverwaltungen wie APT (Advanced Package Tool), die eine Vielzahl von Quellen und Repositories unterstützen, neigt der Snap Store dazu, eine zentralisierte Kontrolle über die verfügbaren Anwendungen auszuüben. Dies kann zu einer Situation führen, die der von Apples App Store ähnelt, wo die Plattformbetreiber die Macht haben zu entscheiden, welche Anwendungen den Nutzern zur Verfügung stehen und welche nicht. In der Praxis kann dies zu Zensur führen, sei es aus politischen Gründen, wegen Urheberrechtsfragen oder einfach aufgrund von Geschäftsinteressen.

Aus der Perspektive eines Freiheitsaktivisten ist diese Zentralisierung und potenzielle Kontrolle ein ernsthaftes Anliegen. Es untergräbt die grundlegenden Prinzipien der Linux-Community und der freien Software-Bewegung, die sich für Transparenz, Offenheit und Nutzerkontrolle einsetzen. Indem Canonical zunehmend APT-Pakete durch ihre eigenen Snap-Pakete ersetzt, verschiebt sich das Gleichgewicht von einer dezentralen zu einer zentralisierten Struktur, was die Freiheit der Nutzer, Software ihrer Wahl zu verwenden und zu modifizieren, potenziell einschränkt.

Es ist wichtig zu erkennen, dass Canonical mit der Einführung von Snaps und dem Snap Store versucht, das Linux-Erlebnis zu vereinfachen und zu modernisieren, was für die breitere Akzeptanz von Linux als Desktop-Betriebssystem zweifellos von Vorteil ist. Allerdings müssen dabei die Grundwerte der Linux-Gemeinschaft beachtet werden. Die Balance zwischen Benutzerfreundlichkeit und den Prinzipien der Softwarefreiheit ist delikat. Für viele in der Linux-Gemeinschaft, insbesondere Freiheitsaktivisten, ist es entscheidend, dass diese Prinzipien nicht zugunsten von Komfort und kommerziellen Interessen geopfert werden.

In diesem Sinne ist es für die Zukunft von Ubuntu und ähnlichen Projekten wichtig, Wege zu finden, die technologische Innovation und Benutzerfreundlichkeit fördern, ohne dabei die Kernwerte der Offenheit, Freiheit und Gemeinschaftskontrolle zu kompromittieren, die Linux zu dem gemacht haben, was es heute ist.

Debian, das wirklich freie Betriebssystem

Ubuntu und Debian gehören zu den einflussreichsten und weit verbreiteten Linux-Distributionen in der Welt der Open-Source-Software. Beide Systeme haben eine reiche Geschichte und haben sich auf unterschiedliche Weise entwickelt, was ihre jeweiligen Philosophien, Gemeinschaften und Endziele betrifft. Eine zentrale Diskussion innerhalb der Linux-Gemeinschaft dreht sich um das Konzept der "Community-Driven"-Projekte - Projekte, die hauptsächlich von der Gemeinschaft und für die Gemeinschaft entwickelt werden.

Debian wurde 1993 von Ian Murdock ins Leben gerufen und ist eine der ältesten und am strengsten gemeinnützigen Linux-Distributionen. Es ist vollständig von Freiwilligen geführt und legt einen starken Fokus auf die Prinzipien der freien Software, wie sie in den Debian Free Software Guidelines (DFSG) definiert sind. Diese Richtlinien sind ein zentraler Bestandteil der Debian-Philosophie und unterstreichen das Engagement der Distribution für Freiheit, Offenheit und Gemeinschaft.

Debian ist bekannt für seine Stabilität, Sicherheit und Vielseitigkeit, was es zu einer beliebten Wahl für Server und Desktop-Nutzer gleichermaßen macht. Die Entwicklung von Debian ist ein Paradebeispiel für ein Community-Driven-Projekt. Entscheidungen werden durch verschiedene Teams und Arbeitsgruppen getroffen, wobei die Gemeinschaft über Mailinglisten, IRC-Kanäle und Konferenzen zusammenarbeitet. Diese demokratische und offene Struktur fördert eine Umgebung, in der jeder beitragen und Teil des Entscheidungsprozesses sein kann.

Die Paketverwaltung Apt

APT (Advanced Package Tool) ist das traditionelle Paketverwaltungssystem, das in Debian und darauf basierenden Distributionen wie Ubuntu verwendet wird. Es ermöglicht Benutzern das einfache Installieren, Aktualisieren und Entfernen von Softwarepaketen. Die Verwaltung und Pflege des APT-Systems sowie die Aufnahme neuer Pakete in die Repositories folgt einem gut strukturierten und community-orientierten Ansatz.

Wer verwaltet APT?

Die Verwaltung von APT und die Aufnahme neuer Pakete erfolgen hauptsächlich durch die Debian-Entwickler und -Paketbetreuer, die Teil der Debian-Gemeinschaft sind. Diese Gemeinschaft besteht aus einer Vielzahl von freiwilligen Entwicklern und Maintainern, die zusammenarbeiten, um die Software-Repositories aktuell und sicher zu halten.

Wie werden Pakete hinzugefügt

1. Paketvorschlag: Der Prozess beginnt typischerweise damit, dass ein Entwickler oder Maintainer ein Paket für Debian vorschlägt. Dies kann eine neue Software oder eine Aktualisierung einer bestehenden Software sein.
2. Überprüfung: Bevor ein Paket in die offiziellen Repositories aufgenommen wird, muss es eine gründliche Überprüfung durchlaufen. Dieser Prozess umfasst die Überprüfung der Lizenzkonformität, der Softwarequalität, der Sicherheit und der Einhaltung der Debian-Richtlinien. Die Pakete müssen den Debian Free Software Guidelines (DFSG) entsprechen, um akzeptiert zu werden.
3. Erstellung und Test: Das Paket wird von den Entwicklern oder Maintainern erstellt und muss ausführliche Tests bestehen, um sicherzustellen, dass es keine Konflikte mit anderen Paketen gibt und dass es stabil auf verschiedenen Systemen läuft.
4. Upload und Annahme: Nach erfolgreichem Test und Überprüfung wird das Paket von einem autorisierten Debian-Entwickler hochgeladen. Anschließend wird es in das "unstable" Repository aufgenommen, von wo aus es nach weiteren Tests und Stabilitätsüberprüfungen in das "testing" Repository und schließlich in das "stable" Repository übergehen kann.
5. Wartung: Nach der Aufnahme in die Repositories übernehmen die Maintainer die kontinuierliche Wartung des Pakets, einschließlich Sicherheitsupdates und Fehlerbehebungen.

Community-Beteiligung

Die Debian-Gemeinschaft fördert die Beteiligung und den Beitrag von außenstehenden Entwicklern und technisch versierten Benutzern. Diese können Fehler melden, Patches einreichen oder sogar als Maintainer für spezifische Pakete fungieren. Die offene Struktur und die aktive Beteiligung der Gemeinschaft gewährleisten, dass APT und seine Pakete ständig verbessert und aktualisiert werden, um den Bedürfnissen der Benutzer gerecht zu werden.

Insgesamt ist APT ein Paradebeispiel für ein von der Gemeinschaft getriebenes Paketverwaltungssystem, das sich durch Transparenz, Zusammenarbeit und hohe Standards auszeichnet.

Und dann kam Ubuntu

Ubuntu, das 2004 von Mark Shuttleworth und seinem Unternehmen Canonical Ltd. ins Leben gerufen wurde, basiert auf Debian. Der Name „Ubuntu“ stammt aus der Zulu-Sprache und bedeutet „Menschlichkeit gegenüber anderen“. Dies spiegelt die Philosophie hinter Ubuntu wider: ein Betriebssystem zu schaffen, das zugänglicher und benutzerfreundlicher ist, ohne dabei die Leistungsfähigkeit und Flexibilität von Linux zu opfern.

Im Gegensatz zu Debian, das völlig von Freiwilligen getrieben wird, wird Ubuntu von Canonical unterstützt und gefördert. Diese Unterstützung ermöglicht es Ubuntu, regelmäßigere Veröffentlichungen und eine professionellere Präsentation anzubieten. Während Ubuntu in vielen Bereichen auf die Arbeit der Debian-Community aufbaut und von ihr profitiert, hat es eine eigene Entwicklungsagenda und -ziele, die oft auf Benutzerfreundlichkeit und die Popularisierung von Linux auf dem Desktop ausgerichtet sind.

Canonicals Rolle in der Entwicklung von Ubuntu hat zu Diskussionen geführt, inwieweit Ubuntu als ein wirkliches "Community-Driven" Projekt betrachtet werden kann. Obwohl es innerhalb der Ubuntu-Gemeinschaft umfangreiche Möglichkeiten zur Mitarbeit gibt und viele Aspekte der Distribution von der Gemeinschaft getrieben werden, gibt es Bereiche, in denen Canonical eine entscheidende Rolle spielt, insbesondere bei der Ausrichtung und den strategischen Entscheidungen. Dies hat zu einer gewissen Spannung zwischen dem Wunsch nach einer breiten Community-Beteiligung und der Notwendigkeit geführt, ein kohärentes Produkt zu liefern, das die Ziele von Canonical als Unternehmen unterstützt.

Linux Mint als willkommene Alternative

Linux Mint ist eine beliebte Linux-Distribution, die für ihre Benutzerfreundlichkeit und ihren Fokus auf sofortige Einsatzbereitschaft bekannt ist. Im Gegensatz zu Ubuntu, das stark auf seine Snap-Paketinfrastruktur setzt, bietet Linux Mint Unterstützung für Flatpak, eine weitere Technologie zur Anwendungscontainerisierung in der Linux-Welt. Flatpak ist eine Alternative zu traditionellen Paketmanagementsystemen und Snaps, die besonders in der Linux-Gemeinschaft für ihre Flexibilität und Unabhängigkeit geschätzt wird.

Entwicklung von Flatpak in Linux Mint

Flatpak wurde entwickelt, um die Verteilung von Desktop-Anwendungen unabhängig von der zugrundeliegenden Distribution zu ermöglichen. Das Hauptziel ist, Softwareverteilung und -wartung über verschiedene Linux-Distributionen hinweg zu vereinheitlichen und zu vereinfachen. Diese Technologie ermöglicht es Entwicklern, eine einzige Anwendung zu erstellen und zu pflegen, die auf einer Vielzahl von Linux-Betriebssystemen läuft, ohne sich um spezifische Abhängigkeiten oder Versionen sorgen zu müssen.

Linux Mint hat sich für die Integration von Flatpak entschieden, um seinen Nutzern Zugang zu einer breiteren Palette von Anwendungen zu bieten, ohne dabei auf die Vorteile einer stabilen und zuverlässigen Basis verzichten zu müssen. Dies steht im Einklang mit dem Ziel von Linux Mint, ein stabiles und einfach zu verwendendes System zu bieten, das gleichzeitig flexibel genug ist, um die Bedürfnisse verschiedener Benutzer zu erfüllen.

Vorteile von Flatpak in Linux Mint

1. Sicherheit: Flatpak-Anwendungen laufen isoliert vom Rest des Systems, was das Risiko von Systemstörungen durch fehlerhafte Anwendungen reduziert. Diese Isolation hilft auch, Sicherheitslücken zu minimieren, da Anwendungen nur eingeschränkten Zugriff auf das Host-System haben.
2. Konsistenz: Da Flatpaks mit ihren eigenen Abhängigkeiten geliefert werden, erleben Benutzer weniger Konflikte zwischen den Anwendungen und dem Betriebssystem, was zu einer konsistenteren und stabileren Nutzererfahrung führt.
3. Aktualität: Nutzer können die neuesten Versionen von Software erhalten, sobald diese verfügbar sind, ohne auf die Systemupdates der Distribution warten zu müssen. Dies ist besonders wichtig für Softwareentwickler und Power-User, die auf die neuesten Features und Fixes angewiesen sind.
4. Unabhängigkeit: Da Flatpak nicht an eine spezifische Distribution gebunden ist, können Benutzer von Linux Mint Anwendungen installieren, die möglicherweise nicht in den offiziellen Repositories verfügbar sind, ohne die Stabilität des Systems zu gefährden.
5. Community-Ansatz: Alle Mitglieder dürfen ihre Apps nach einer Prüfung auf Flathub veröffentlichen. Diese Prüfung dient dazu auszuschliessen, dass keine Schadsoftware im Code enthalten ist, und dient der Sicherheit der Anwender.

Integration und Nutzung in Linux Mint

Linux Mint kommt mit vorinstallierter Unterstützung für Flatpak. Die Distribution nutzt den Flathub, einen umfangreichen Katalog von Flatpak-Anwendungen, als primäre Quelle für die Installation neuer Software. Benutzer können Flatpak-Anwendungen direkt über das Softwareverwaltungstool von Mint installieren und verwalten, was den Prozess vereinfacht und dem von traditionellen Repositories ähnlich macht. Der Nutzer kann hier als grosser Unterschied selber entscheiden, ob er Flatpaks, oder Systemverwaltete Software verwenden möchte!

Zusammenfassend lässt sich sagen, dass die Entscheidung von Linux Mint, Flatpak zu unterstützen, die Distribution in die Lage versetzt, ihren Nutzern eine breite Palette von Anwendungen bei gleichzeitiger Gewährleistung von Sicherheit und Stabilität anzubieten. Dies steht im Einklang mit der Philosophie von Linux Mint, ein zugängliches, zuverlässiges und benutzerfreundliches Betriebssystem zu sein, das sowohl für Neueinsteiger als auch für erfahrene Benutzer geeignet ist, und für diejenigen, die Wert auf freie Software und dezentraler Verwaltung legen, eine ausgezeichtete Alternative zu Debian darstellt.

Wer kontrolliert die Flatpak Pakete

Flathub wird von einer Gemeinschaft von Entwicklern und Freiwilligen verwaltet, die sich um die Veröffentlichung und Wartung von Anwendungen im Rahmen eines Open-Source-Projekts kümmern. Es gibt keine einzelne Organisation oder Person, die alleinige Kontrolle über Flathub ausübt, was es von zentralisierten App-Stores wie dem Snap Store von Canonical unterscheidet.

Governance-Struktur

Flathub wird durch eine offene Governance-Struktur geleitet, die darauf abzielt, transparent und inklusiv zu sein. Die Entscheidungsfindung und die Entwicklung der Plattform sind offen für Beiträge von der Gemeinschaft, und es gibt regelmäßige Diskussionen und Abstimmungen über wichtige Änderungen und Updates. Die Hauptziele sind die Förderung von Offenheit, die Unterstützung einer Vielzahl von Anwendungen und die Gewährleistung der Sicherheit und Stabilität der auf Flathub bereitgestellten Pakete.

Überprüfungs- und Aufnahmeprozess

Der Prozess zur Aufnahme einer Anwendung in Flathub erfordert, dass Entwickler und Maintainer bestimmte Richtlinien befolgen. Diese Richtlinien umfassen technische Anforderungen, Lizenzierungsstandards und Sicherheitsprotokolle. Anwendungen müssen offen sein, d.h., sie müssen Open-Source-Lizenzen verwenden, die von der Open Source Initiative anerkannt sind. Dies trägt dazu bei, dass die Anwendungen auf Flathub transparent und frei zugänglich bleiben.

Sicherheitsaspekte

Sicherheit ist ein wichtiger Aspekt bei der Verwaltung von Flathub. Die Plattform setzt Mechanismen ein, um sicherzustellen, dass die angebotenen Anwendungen sicher sind. Dies beinhaltet die Überprüfung der Software auf Malware, das Durchsetzen von Sandbox-Berechtigungen durch Flatpak und regelmäßige Updates, um Sicherheitslücken zu schließen. Die Community arbeitet aktiv daran, die Sicherheitsstandards zu verbessern und auf neue Bedrohungen zu reagieren.

Community-Einbindung

Flathub fördert die aktive Beteiligung der Community an der Pflege und Verbesserung der Plattform. Durch das Hosting auf GitHub können Entwickler und Nutzer Probleme melden, Verbesserungen vorschlagen und direkt zur Codebasis beitragen. Diese offene Beteiligung hilft dabei, eine vielfältige und reichhaltige Auswahl an Anwendungen bereitzustellen, die den Bedürfnissen einer breiten Benutzerbasis gerecht werden.

Zusammenfassend lässt sich sagen, dass Flathub als communitygetriebenes Projekt funktioniert, das durch die Beiträge einer aktiven Entwickler- und Benutzergemeinschaft gesteuert wird. Es stellt eine Plattform dar, die die Prinzipien der Freiheit und Offenheit hochhält, was es zu einem bevorzugten Ort für die Verteilung und den Erhalt von Flatpak-Anwendungen macht.

SnapStore entfernen als Alternative

Den Snapstore kann man mit einigen tricks auch wieder entfernen, das führt aber dazu das einige Pakete nicht mehr über die Kommandozeile installiert werden können, und auch das hauseigene Discover Software Center auf Kubuntu oder Gnome Software nicht mehr alle Apps beinhaltet. Dazu muss man dann die entsprechenden Repos manuel wieder hinzufügen, da Ubuntu diese entfernt hat. Wie genau man Snap von einem Ubuntu System befreit, erfahrt ihr hier. Dies ist aber keine Dauerlösung, da mit jeder neuen Version Canonincal anfängt, bestimmte Pakete mit ihren Snap Paketen zu ersetzen, und die Standard Repos dafür entfernt. Dauerhafte Lösungen sind dann einfach, die Distro zu wechseln.

Fazit

Debian bleibt ein Leuchtturm für das Prinzip der Community-Driven-Entwicklung in der Welt der Open-Source-Software. Seine unerschütterliche Verpflichtung zu freier Software, gemeinschaftlicher Entscheidungsfindung und einer nicht-kommerziellen Ausrichtung hat es zu einem Grundpfeiler der Linux-Gemeinschaft gemacht. Linux Mint gesellt sich als willkommene Alternative dazu und bietet mit seinem Community orientierten Ansatz Open-Source für alle.

Ubuntu, während es von diesen Prinzipien beeinflusst ist und in vielerlei Hinsicht dazu beiträgt, sie zu fördern, repräsentiert einen anderen Ansatz. Es versucht, Linux einer breiteren Benutzerbasis zugänglich zu machen, indem es die Unterstützung eines Unternehmens nutzt, um ein poliertes und benutzerfreundliches Produkt zu liefern. Dies hat zweifellos zur Popularität von Linux beigetragen, aber es hat auch Fragen hinsichtlich des Grades der Community-Beteiligung und der Kontrolle aufgeworfen.

The post Warum ich Ubuntu nicht mehr empfehlen kann appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist der Authenticator

Eine 2FA-App wie der Authenticator (Zwei-Faktor-Authentifizierung) erhöhen die Sicherheit eurer Online-Konten, indem sie neben eurem Passwort einen zusätzlichen Sicherheitscode erfordert, der auf eurem Gerät generiert wird. Diese temporären Codes, die sich alle 30 Sekunden ändern, machen es für Unbefugte erheblich schwerer, auf eure Konten zuzugreifen, selbst wenn sie eurer Passwort kennen. Ihr benutzt sie, indem ihr die App mit euren Konten über einen QR-Code verbindet. Bei jedem Login gebt ihr dann den in der App angezeigten Code ein.

Installation

Die Installation aus den Standard Repos ist leider etwas veraltet, und es fehlen einige Funktionen, wie z.B der Import einer bisherigen 2FA Applikation z.B Aegis für das Android Phone. Wir installieren uns den Authenticator deshalb via Flatpaks.

Linux Mint User müssen Flatpak nicht mehr installieren, da bereits inkludiert. Ubuntu User müssen Flatpak nachinstallieren.

Flatpaks sind fertige Pakete mit allen Abhängigkeiten inbegriffen. Es müssen als keine anderen Dienste oder Bilbiotheken für das Programm installiert werden. Es ähnelt Snaps, jedoch sind Flatpaks kompletten community-driven. Zuerst müssen wir Flatpak installieren, das geht mit:

sudo apt install flatpak
sudo apt install gnome-software-plugin-flatpak

Ausserdem müssen wir noch das flathub Repo hinzufügen, das geht mit:

flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

Danach kann der Authenticator mit folgendem Befehl installiert werden:

flatpak install flathub com.belmoussaoui.Authenticator

Danach sollte das Programm installiert sein. Mittels Suche könnt ihr in eurer Distro das Programm finden und es öffnen.

Anwendung des Authenticators

Zu allererst wird euch noch eine leere Authenticator App begrüssen. Hier könnten wir auch gleich bereits erste Konten hinzufügen. Das geht ganz einfach mit dem Plus Symbol. Normalerweise fügt man Konten via QR Codes hinzu, dies ist aber am Rechner nicht immer so einfach. Deshalb empfehlen wir euch, die Konten die ihr benötigt, am Smartphone, z.B via Aegis einzurichten, und das Aegis Profil zu exportieren. Dann habt ihr alle Konten auch auf dem Rechner. Trotzdem schauen wir uns kurz an, wie die Einrichtung auch ohne QR geht.

Öffnet die Einrichtung zur 2 Faktor Authentifzierung auf einer beliebigen Seite, falls kein QR gescannt werden kann, bieten viele Anbieter einen Button wie z.B Synology hier den "can't scan it?" Link. Klickt diesen. Ihr kommt auf eine Seite mit einem Profil und dem Token/Secret Key. Platziert beides in die 2FA App:

Danach habt ihr euer Konto in der Liste der Konten in eurer Authenticator App. Fügt weitere hinzu wie ihr lustig seid.

Konten importieren

Der Authenticator bietet viele Möglichkeiten, Profile aus anderen Auhenticator Apps zu importieren. Spielen wir das Beisiel anhand Aegis durch, der 2FA App für das Android Smartphone. Öffnet Aegis auf dem Smartphone und geht in die Einstellungen. Scrollt herunter und geht auf die Option Importieren & Exportieren. Klickt hier auf Exportieren.

Mit dem Button OK könnt ihr die Datein in einem Ordner eurer Wahl auf dem Smartphone ablegen, mit dem Teilen button könnt ihr die Datei z.B direkt via Mail verschicken. Ziel ist es, diese Datei jetzt auf euren Rechner zu bringen, auf dem der Authenticator läuft. Lass die Verschlüsselung unbedingt aktiviert, solltet ihr die Datei über Mail oder einen Messenger verschicken. Das Passwort ist das Datenbankpasswort eures Aegis Profils!

Habt ihr die Datei auf dem Rechner, öffnet den Authenticator und geht oben rechts mit den 3 Punkten in die Einstellungen und geht auf Sichern/Wiederherstellen. Wählt hier Aegis aus. Das Feld klappt nach unten auf, gebt dort ins Feld Eure Aegis Phasphrase ein, und wählt die Datei mit dem Button aus:

Der Import kann einen Moment dauern. Danach habt ihr all eure Aegis Profile auch auf eurem Rechner!

Authenticator zusätzlich absichern

Es empfiehlt sich, für den Authenticator eine Passphrase einzurichten. In den Einstellungen von vom Authenticator lässt sich eine Passphrase einrichten. Diese wird benötigt, um die beim Start zu entsperren, oder wenn die Zeitsperre eintritt:

Ein Time-Lock, kann falls gewünscht, unter der Phasephrase eingerichtet werden. Das stellt sicher, dass fremde am Rechner nicht Eure Codes auslesen können.

Abschluss

Die App "Authenticator" für Linux ist ein starkes Werkzeug für jeden, der seine Online-Sicherheit ernst nimmt. Als Open-Source-2FA-Lösung bietet sie eine einfache und sichere Methode, um Konten mit einem zusätzlichen Authentifizierungsschritt zu schützen. In einer Zeit, in der digitale Sicherheitsbedrohungen allgegenwärtig sind, ist die Implementierung einer Zwei-Faktor-Authentifizierung keine Option mehr, sondern eine Notwendigkeit. Die Authenticator-App macht es einfach, diesen zusätzlichen Sicherheitsschritt zu implementieren, und stärkt somit die Verteidigung gegen unerlaubten Zugriff auf persönliche und berufliche Konten.

The post Linux 2FA Authenticator App appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Grundlagen der YubiKey-Authentifizierung

YubiKeys sind physische Sicherheitsschlüssel, die von Yubico entwickelt wurden, um eine starke Zwei-Faktor-Authentifizierung und Passwort-Management-Lösungen zu bieten. Für die SSH-Authentifizierung nutzen YubiKeys Protokolle wie FIDO U2F, FIDO2 oder das proprietäre Yubico OTP, um eine sichere Authentifizierung zu gewährleisten. In diesem Kontext konzentrieren wir uns auf die Nutzung von FIDO-basierten Schlüsseln (z.B. ed25519-sk oder ecdsa-sk), die in OpenSSH ab Version 8.2 unterstützt werden.

Vorteile der Nutzung von YubiKeys für SSH

• Physische Sicherheit: Der private Schlüssel verlässt niemals den YubiKey, was das Risiko einer Exfiltration minimiert.
• Benutzerfreundlichkeit: Authentifizierung erfolgt durch Einstecken des YubiKeys und ggf. Berühren, ohne lange Passwörter eingeben zu müssen.
• Portabilität: Der YubiKey ist ein kleines, tragbares Gerät, das leicht zwischen verschiedenen Systemen getragen werden kann.

Kompatible Yubikeys

Die Kompatibilität eines YubiKeys mit bestimmten Funktionen, insbesondere der SSH-Authentifizierung mittels FIDO U2F oder FIDO2 (für sk-ssh-ed25519 oder ecdsa-sk Schlüssel), hängt vom spezifischen Modell und der Firmware-Version des YubiKeys ab. Zum Zeitpunkt meines letzten Wissensstands (April 2023) unterstützen die meisten aktuellen YubiKey-Modelle diese Funktionalität, aber es gibt einige Unterschiede in den Featuresets je nach Modell. Hier ist eine Übersicht über die gängigen YubiKey-Modelle und ihre Unterstützung für SSH-Authentifizierung:

YubiKey 5 Serie

• YubiKey 5 NFC
• YubiKey 5C
• YubiKey 5 Nano
• YubiKey 5C Nano
• YubiKey 5Ci

Diese Modelle unterstützen eine breite Palette von Protokollen, einschließlich FIDO U2F, FIDO2, Smart Card (PIV), OATH-TOTP, OATH-HOTP, und OpenPGP. Sie sind vollständig kompatibel mit der Nutzung von SSH-Schlüsseln, die eine FIDO-basierte Authentifizierung erfordern.

YubiKey 4 Serie

Die YubiKey 4 Serie (einschließlich YubiKey 4, YubiKey 4 Nano, und YubiKey 4C) unterstützt OpenPGP, PIV, OATH-TOTP/HOTP, und FIDO U2F. Während sie für U2F-basierte Authentifizierung geeignet sind, unterstützen sie nicht FIDO2, was für einige neuere SSH-Authentifizierungsmethoden erforderlich sein kann.

YubiKey FIDO U2F und Security Key by Yubico

Diese Modelle sind auf die Unterstützung von FIDO U2F beschränkt und sind für U2F-basierte Authentifizierungszwecke gedacht. Der "Security Key by Yubico" unterstützt auch FIDO2, was ihn für moderne SSH-Authentifizierungsmechanismen geeignet macht.

YubiKey Bio

Der YubiKey Bio bietet Unterstützung für FIDO2 und ermöglicht die biometrische Authentifizierung. Er ist für die Nutzung mit FIDO2-basierten Anwendungen, einschließlich SSH-Authentifizierung, konzipiert und bietet eine zusätzliche Sicherheitsebene durch Fingerabdruckerkennung.

Prüfung der Kompatibilität

Um die spezifische Kompatibilität eines YubiKeys zu prüfen, ist es wichtig, die neuesten Produktbeschreibungen auf der offiziellen Yubico-Website zu konsultieren oder die Dokumentation für das spezifische Modell zu überprüfen. Die Unterstützung für bestimmte Protokolle kann sich mit neuen Firmware-Releases ändern, daher ist es ratsam, auch nach Firmware-Updates zu suchen, die zusätzliche Funktionalitäten einführen oder bestehende verbessern.

Vorbereitungen Yubikey

Damit der Yubikey für SSH verwendet werden kann, muss er mit dem YubiKey Manager eingerichtet sein. Die Einrichtung ist super simple. Alles was ihr tun müsst, ist den Pincode für Fido2 Authentifzierungen zu aktivieren. Dies wird für Funktion zur SSH Authentifikation benötigt. Installiert euch den YubiKey Manager mit apt install yubikey-manager oder über die offizielle Seite hier zu finden.

Steckt euren YubiKey ein, und setzt einen Pin:

Konfiguration des SSH-Servers

Voraussetzungen: Stelle sicher, dass sowohl der Client als auch der Server OpenSSH 8.2 oder neuer verwenden. Installiert bei Bedarf Updates.

Serverseitige Konfiguration: Bearbeite die SSHD-Konfigurationsdatei (/etc/ssh/sshd_config) auf dem Server, um die Nutzung von FIDO-Schlüsseln zu ermöglichen. Öffnet die Datei mit sudo nano /etc/ssh/sshd_config

Ändert die entsprechenden Zeilen folgendermassen ab:

PubkeyAuthentication yes

Starte den SSH-Dienst neu, um die Änderungen zu übernehmen:

sudo systemctl restart sshd

Generierung eines SSH-Schlüsselpaares mit YubiKey

1. Schlüsselerzeugung: Auf dem Client-System generiert ihr einen neuen SSH-Schlüssel mit dem Befehl ssh-keygen, wobei -t ecdsa-sk oder -t ed25519-sk als Schlüsseltyp spezifiziert wird, je nach YubiKey-Unterstützung.

ssh-keygen -t ed25519-sk -O resident -O application=ssh:KeyName -O verify-required

Ersetzt KeyName mit einer Bezeichnung für den Schlüssel, z.B Yubi-SSH-Schlüssel.

Für ältere Yubkeys mit einer Firmware unter 5.2.3 ist folgender Befehel zu verwenden:

ssh-keygen -t ecdsa-sk -O resident -O application=ssh:KeyName -O verify-required

Es werden 2 neue Dateien in ~/.ssh/ generiert:

• id_ed25519_sk.pub
• id_ed25519_sk

Oder bei der älteren Firmware:

• id_ecdsa_sk.pub
• id_ecdsa_sk

2. Übertragung des öffentlichen Schlüssels: Fügt den öffentlichen Schlüssel (id_ecdsa_sk.pub) zum ~/.ssh/authorized_keys File auf dem Server hinzu:

ssh-copy-id -i ~/.ssh/id_ed25519_sk.pub user@host

bzw. für die ältere Yubikeys:

ssh-copy-id -i ~/.ssh/id_ecdsa_sk.pub user@host

Falls ein zweites Schlüsselpaar mit einem zweiten YubiKey erzeugt wurden ist, befindet sich dieser auch in der Datei id_ed25519_sk.pub oder der id_ecdsa_sk

Ersetzt user und host mit dem login und der IP eures Servers. Ihr werdet aufgefordert eures Passwort einzugeben. Danach wird der Schlüssel auf dem Server kopiert.

Nutzung des YubiKeys für SSH-Verbindungen

SSH-Agent: Füge den privaten Schlüssel zum SSH-Agent hinzu, um eine nahtlose Authentifizierung zu ermöglichen. Dies ist erforderlich, damit der Key sofort geladen wird. Ansonsten müsstet ihr das Gerät erst neu starten damit der Key registriert wird.

ssh-add ~/.ssh/id_ed25519_sk

bzw:

ssh-add ~/.ssh/id_ecdsa_sk

SSH-Verbindung: Verbindet euch wie gewohnt mit dem SSH-Server. Wenn alles korrekt konfiguriert ist, fordert der YubiKey erst den PIN an, und dann euch zur Berührung auf, um die Authentifizierung abzuschließen.

Sollte dies geklappt haben. Loggt euch nochmals auf dem Server ein. Öffnet wie am Anfang die Datei /etc/ssh/sshd_config und ändert die Zeile:

#PasswordAuthentication yes

zu

PasswordAuthentication no

ab. Das verhindert schlussendlich, dass man sich am Server mit einem Passwort anmelden kann. Bitte überprüft vorher nochmals, ob die Authentifizierung mit dem YubiKey auch wirklich funktioniert!

Sicherheitshinweise und Best Practices

• Physische Sicherheit: Bewahrt den YubiKey an einem sicheren Ort auf und vermeidet es, ihn unbeaufsichtigt zu lassen.
• Softwareaktualität: Haltet sowohl die Client- als auch die Server-Software stets aktuell, um von den neuesten Sicherheitsverbesserungen zu profitieren.
• Backup-Schlüssel: Ein YubiKey sollte niemals alleine verwendet werden. Verliert ihr den YubiKey, ist der Zugang zu euren Servern nicht mehr so einfach möglich. Legt euch einen Ersatzschlüssel zu. Die meissten bieten eine KVM Konsole an, mit dem ihr euch direkt via der Website des Hosters im Notfall mit dem Server verbinden lässt.

Fazit

Die Nutzung eines YubiKeys zur Absicherung von SSH-Zugängen bietet eine erhebliche Verbesserung der Sicherheit durch die Kombination von etwas, das der Benutzer weiß (z.B. ein Passwort), mit etwas, das der Benutzer besitzt (der YubiKey). Diese Methode schützt effektiv vor einer Reihe von Angriffsvektoren, einschließlich Phishing und Keylogging, und sollte in Umgebungen, in denen Sicherheit von höchster Bedeutung ist, in Betracht gezogen werden.

The post Server SSH Zugang mit YubiKey absichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Linux unterscheidet sich in vielen Aspekten von anderen Betriebssystemen, und das zeigt sich auch in der Art und Weise, wie Dateien und ihre Formate behandelt werden. Anstatt sich ausschließlich auf Dateiendungen zu verlassen, um den Typ und die Verwendung einer Datei zu bestimmen, nutzt Linux Berechtigungen und den Inhalt (bekannt als "Magic Number") einer Datei, um ihre Funktion zu definieren. Trotzdem spielen Dateiendungen eine wichtige Rolle, indem sie Nutzern auf den ersten Blick eine Idee geben, um was für eine Art von Datei es sich handelt.

In diesem Bericht werden wir einen Blick auf eine breite Palette von Dateiendungen werfen, von allgemeinen Text- und Dokumentdateien über ausführbare Dateien und Skripte bis hin zu spezifischen Linux-Installationspaketen. Wir werden auch die Bedeutung von Verzeichnissen wie /etc für die Systemkonfiguration und wie du mit verschiedenen Dateitypen arbeitest, erkunden. Ziel ist es, Euch das Rüstzeug zu geben, das Ihr braucht, um mit Vertrauen und Verständnis durch dein Linux-System zu navigieren.

Allgemeine Dateiendungen wie Text, Skripte oder Konfigurationen

• .txt: Ganz klassisch, Textdateien. Könnt Ihr mit jedem Texteditor öffnen und bearbeiten.
• .sh: Shell-Skripte. Diese Dateien enthalten Befehle, die Ihr normalerweise im Terminal eingebtt. Mit einem Doppelklick oder dem Befehl bash deineDatei.sh im Terminal könnt Ihr das Skript ausführen.
• .conf und .cfg: Konfigurationsdateien. Diese Dateien werden verwendet, um die Einstellungen von Programmen zu speichern und anzupassen. Sie befinden sich häufig im Ordner /etc/

Programmiersprachen und Markup-Sprachen

• .py: Python-Skripte. Python ist eine sehr beliebte Programmiersprache, und Dateien mit dieser Endung enthalten Python-Code.
• .html: HTML-Dateien für die Struktur von Webseiten. Ihr könnt sie in jedem Webbrowser öffnen oder mit einem Texteditor bearbeiten, um Webseiten zu erstellen oder zu ändern.
• .css: CSS-Dateien definieren das Aussehen einer Webseite, die in HTML geschrieben ist.
• .js: JavaScript-Dateien. JavaScript wird verwendet, um Webseiten interaktiv zu machen.

Archiv- und Komprimierungsformate

• .tar, .tar.gz, .tgz: Archivdateien, oft verwendet, um mehrere Dateien in einer einzigen Datei zu bündeln und manchmal auch zu komprimieren. .tar ist das Archivformat, und .gz (oder die Kurzform .tgz für .tar.gz) zeigt an, dass das Tar-Archiv mit gzip komprimiert wurde.
• .zip: Ein weiteres populäres Komprimierungsformat, das Dateien komprimiert und archiviert. Kann auf Linux mit Tools wie unzip geöffnet werden. Diese Formate könnt Ihr im Dateienexplorer mit einem Rechtsklick entpacken und an einem Ort Eurer Wahl speichern.

Ausführbare Dateien und Bibliotheken

• .deb: Debian-Pakete. Diese Dateien sind Installationspakete für Debian-basierte Linux-Distributionen, einschließlich Ubuntu und Linux Mint. Mit einem Doppelklick in der grafischen Oberfläche oder dem Befehl sudo dpkg -i paketname.deb im Terminal könnt Ihr solche Pakete installieren.
• .rpm: Red Hat Package Manager-Dateien. Ähnlich wie .deb-Dateien, aber für Red Hat-basierte Distributionen wie Fedora oder CentOS. Zum Installieren könnt Ihr den Befehl sudo rpm -i paketname.rpm verwenden.
• .bin: Ausführbare Binärdateien. Diese Dateien enthalten Programme oder Skripte, die direkt ausgeführt werden können. Mit diesen Dateitypen müsst Ihr eher weniger hantieren.
• .so: Shared Objects, ähnlich den DLL-Dateien unter Windows. Diese Dateien sind dynamische Bibliotheken, die von Programmen während der Laufzeit genutzt werden. Auch weniger relevant für die alltäglichen Arbeiten.

Bild-, Audio- und Videodateien

• .jpg, .png, .gif: Verschiedene Bildformate. Ihr könnt sie mit Bildbetrachtern oder Bildbearbeitungsprogrammen öffnen.
• .mp3, .wav: Audiodateien. Abspielbar mit den meisten Mediaplayern.
• .mp4, .avi, .mkv: Videodateiformate. Auch diese könnt Ihr mit den meisten Videoplayern abspielen zum Beispiel mit dem VLC Media Player

Office-Dokumente

• .odt (OpenDocument Text): Das OpenDocument-Textformat wird hauptsächlich für Textdokumente verwendet und ist das Standardformat von LibreOffice Writer und OpenOffice Writer.
• .ods (OpenDocument Spreadsheet): Für Tabellenkalkulationen, ähnlich wie .xlsx, aber für LibreOffice Calc oder OpenOffice Calc.
• .odp (OpenDocument Presentation): Das Format für Präsentationen, verwendet von LibreOffice Impress oder OpenOffice Impress.
• .docx, .xlsx, .pptx: Microsoft Office Formate für Textdokumente, Tabellen und Präsentationen. Du kannst sie mit LibreOffice oder OpenOffice unter Linux öffnen und bearbeiten.
• .pdf: Portable Document Format. Für Dokumente, die auf jedem Gerät gleich aussehen sollen. Öffnbar mit einem PDF-Betrachter.

Images bzw. Abbilder

• .iso sind direkte Abbilder (Kopien) eines Datenträgers, typischerweise einer CD, DVD oder Blu-ray, und tragen die Dateiendung .iso. Sie werden häufig verwendet, um Betriebssysteme, Softwareanwendungen und Multimedia-Inhalte zu verteilen. ISO-Images sind besonders nützlich für die Installation von Linux-Distributionen, da sie eine komplette Systemumgebung enthalten, die auf einem bootfähigen Medium wie einem USB-Stick oder einer DVD gespeichert und dann verwendet werden kann, um ein System zu starten und zu installieren.

Das sind einige der gängigen Dateiendungen, die Ihr unter Linux antreffen werdet. Wichtig zu wissen ist, dass Linux selbst nicht so sehr auf die Dateiendung angewiesen ist, um zu entscheiden, was mit einer Datei zu tun ist. Stattdessen ist es oft wichtiger, dass die Datei die richtigen Berechtigungen hat (z.B. ausführbar ist), wenn Ihr sie ausführen möchtet. Aber die Dateiendungen geben Euch als Nutzer eine gute Idee davon, was in der Datei steckt und wie Ihr sie verwenden könnt.

The post Die wichtigsten Datei Namen und deren Anwendung auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was sind Prüfsummen

Prüfsummen, auch bekannt als Hash-Werte, sind digitale Fingerabdrücke, die durch die Anwendung eines Hash-Algorithmus auf eine Datei oder Datenmenge erzeugt werden. Ein Hash-Algorithmus ist eine mathematische Funktion, die Eingabedaten beliebiger Größe nimmt und daraus eine Ausgabe (die Prüfsumme) erzeugt, die eine feste Länge hat. Bekannte Beispiele für Hash-Algorithmen sind MD5, SHA-1 und SHA-256.

Die Berechnung einer Prüfsumme erfolgt in mehreren Schritten:

1. Eingabe: Der Hash-Algorithmus nimmt die Eingabedatei und verarbeitet sie in Blöcken fester Größe.
2. Verarbeitung: Jeder Block der Daten durchläuft eine Reihe von mathematischen und logischen Operationen, die spezifisch für den gewählten Hash-Algorithmus sind. Diese Operationen sind so konzipiert, dass sie hochsensibel auf Änderungen in den Eingabedaten reagieren.
3. Ausgabe: Nachdem alle Datenblöcke verarbeitet wurden, erzeugt der Algorithmus eine Ausgabe von fester Länge – die Prüfsumme. Diese Zeichenfolge scheint zufällig, ist aber vollständig durch die Eingabedaten bestimmt.

Die Stärke der Prüfsumme liegt in ihrer Einzigartigkeit und Sensitivität: Theoretisch führt jede noch so kleine Änderung in der Eingabedatei zu einer komplett anderen Prüfsumme. Dies macht Prüfsummen extrem nützlich für die Überprüfung der Datenintegrität, da man durch den Vergleich der Prüfsummen schnell feststellen kann, ob zwei Versionen einer Datei identisch sind oder nicht.

Welche Vorteile bietet das überprüfen der Prüfsummen von Downloads

Der Einsatz von Prüfsummen beim Download von Software bietet mehrere Vorteile. Erstens ermöglichen sie die Verifikation, dass die heruntergeladene Datei exakt mit der vom Anbieter bereitgestellten Datei übereinstimmt, was bedeutet, dass sie während der Übertragung nicht verändert oder beschädigt wurde. Zweitens bieten Prüfsummen Schutz gegen bösartige Manipulationen. Angreifer könnten versuchen, Software-Downloads zu infizieren, um Malware auf den Systemen unwissender Nutzer zu installieren. Durch die Überprüfung der Prüfsumme kann solchen Sicherheitsbedrohungen effektiv vorgebeugt werden. Drittens fördern Prüfsummen das Vertrauen in die Herkunft der Software, da sie bestätigen, dass die Datei direkt vom offiziellen Anbieter stammt und nicht über Dritte manipuliert wurde.

Diese Theorie und die damit verbundenen Vorteile bilden die Grundlage für ein sicheres digitales Umfeld, in dem Nutzer Software bedenkenlos herunterladen und installieren können, ohne befürchten zu müssen, Opfer von Datenmanipulation oder Cyberangriffen zu werden. Im folgenden Teil werden wir die praktische Anwendung dieser Theorie durchgehen, um zu illustrieren, wie genau Prüfsummen im Alltag genutzt werden können, um den Downloadprozess von Software zu sichern.

Anwendung in der Praxis

Die Anwendung bzw die Überprüfung der Prüfsummen kann auf 2 verschiedene Wege erfolgen, entweder über die gute alte Kommandozeile, oder über ein einfaches kleines Tool namens gtkhash, welches sich in den meissten Software-Zentren vieler Linux Distributionen zu finden ist. Wir wenden das Beispiel an einem Download der Software Virtualbox für das Linux Betriebssystem Ubuntu 22.04 mit dem Codenamen Jammy an.

Eine Übersicht aller Codenamen für Eure Betriebssystemversion findet Ihr z.B hier:

https://itsfoss.com/linux-code-names/

Vorbereitungen

Zuerst braucht Ihr natürlich die Prüfsumme des jeweiligen Downloads. Seriöse Anbieter von Software stellen für Ihre Downloads immer eine Prüfsumme mit bereit. Nehmen wir hier als Beispiel die Virtualisierungssoftware Virtualbox, mit der man virtuelle Maschinen von Betriebssystemen erstellen kann, um andere Systeme zu testen oder gleich den ganzen Rechner vorher dafür platt zu machen. Wir schauen uns also die Downloadseite an, und suchen nach den Prüfsummen:

Wir klicken auf den Link für entweder SHA256 Prüfsummen, oder die MD5 Versionen. Beide sind in etwas gleich sicher, und finden eine etwas eher einfach gehalten Übersicht. In der Browserleiste seht Ihr nochmals, dass es sich um SHA256SUMS handelt, also SHA256 Prüfsummen wenn wir auf SHA256 checksums klicken.

Wir finden ganz unten die Prüfsumme für unsere Ubuntu Version 22.04 mit dem Codenamen Jammy. Diese das Browserfenster können wir geöffnet lassen, oder uns die Prüfsumme auf eine Textdatei notieren. Nun kommen wir zur überprüfung der Checksumme:

Linux Kommandozeile

Die Kommandozeile beherrscht die überprüfen aller Summen ohne zusätzliche Tools installieren zu müssen. Dafür müsst Ihr einfach die entsprechende Funktion abrufen und danach den relativen oder absoluten Pfad abgeben.

Der einfachste Weg: geht mir Eurem Dateienexplorer in die Downloads, klickt dort ins leere, und wählt mit einem rechtsklick Terminal hier öffnen aus. Das Terminal öffnet sich. Das einzige was Ihr jetzt tun müsst, ist sha256sum <dateinname> in die Konsole einzugeben. Für md5 Hashes tippt man zuerst md5sum, gefolgt vom Pfad ein. Mit der Feststelltaste könnt Ihr nach dem schreiben der ersten Buchstaben der Datei den kompletten Namen vervollständigen ohne den ganzen Text mit möglichen Fehlern abtippen zu müssen:

Die Checksumme für unseren Download ist also: 43aa0932f73433e7a6b450a82708d275ee5f2c98375cfa708a46ecf75b3d4edc

Laut unserer Notizen ist die Checksumme also korrekt:

Grafisches Tool gtkhash

GTKHash ist ein grafisches Werkzeug, das speziell dafür entwickelt wurde, um die Berechnung und Überprüfung von Prüfsummen und Hash-Werten für Dateien und Text in einer benutzerfreundlichen Oberfläche zu ermöglichen. Es unterstützt eine Vielzahl von Hash-Algorithmen, darunter populäre wie MD5, SHA-1, SHA-256 und viele andere, was es zu einem flexiblen Werkzeug für verschiedene Sicherheits- und Integritätsprüfungsaufgaben macht.

Die Hauptfunktionen von GTKHash umfassen:

• Hash-Berechnung: GTKHash kann für einzelne Dateien oder mehrere Dateien gleichzeitig Prüfsummen berechnen. Benutzer können einfach die Dateien auswählen, für die sie Hash-Werte generieren möchten, und dann den gewünschten Hash-Algorithmus aus einer Liste auswählen.
• Hash-Überprüfung: Neben der Berechnung von Hash-Werten ermöglicht GTKHash auch die Überprüfung von Prüfsummen. Benutzer können die erwarteten Hash-Werte eingeben oder aus einer Hash-Datei laden, um zu überprüfen, ob die berechneten Hash-Werte mit den erwarteten übereinstimmen. Dies ist besonders nützlich, um die Integrität von Dateien zu überprüfen, die aus dem Internet heruntergeladen wurden.
• Unterstützung für mehrere Algorithmen: GTKHash unterstützt eine breite Palette von Hash-Algorithmen, was dem Benutzer Flexibilität in Bezug auf die Sicherheitsanforderungen und Kompatibilität bietet.
• Benutzerfreundliche Oberfläche: Die Anwendung zeichnet sich durch eine klare und intuitive Benutzeroberfläche aus, die es auch weniger technisch versierten Nutzern ermöglicht, die Funktionalitäten des Tools effektiv zu nutzen.

Der Download geschieht über die Softwarezentren Eurer Distro, oder über das Terminal mit apt install gtkhash

Ihr öffnet also das Programm gtkhash und klickt hinter Datei auf das leere Feld und sucht im Explorer den Download. Anschliessend klickt Ihr unten einfach auf Hash.

Wir Ihr seht, spuckt uns gtkhash nicht nur sha256 aus, sondern auch die anderen Formate wie MD5 oder SHA1.

Wir haben den Download also nun verifziert und können die Datei bedenkenlos installieren. Sollte die Prüfsumme nicht stimmen, ist der Download schnellstmöglich zu entfernen!

Abschluss und weitere Hinweise

Die Verwendung von Prüfsummen zur Überprüfung der Integrität heruntergeladener Software ist eine sinnvolle und wichtige Maßnahme, insbesondere auf Computern, die sensible Daten verarbeiten oder speichern. Diese Praxis bietet eine zusätzliche Sicherheitsebene, indem sie sicherstellt, dass die Dateien während der Übertragung nicht manipuliert wurden und frei von unerwünschter Malware sind. In einer Zeit, in der Cyberangriffe und Datenlecks immer häufiger werden, ist es sinnvoll, proaktive Schritte zu unternehmen, um die Sicherheit von Daten und Systemen zu gewährleisten.

Neben der Überprüfung von Prüfsummen gibt es weitere Maßnahmen, die beim Herunterladen von Dateien aus dem Internet beachtet werden sollten, um die Sicherheit zu erhöhen, besonders wenn keine Prüfsummen verfügbar sind:

1. Quellen überprüfen: Stellt sicher, dass Ihr Software immer von offiziellen und vertrauenswürdigen Quellen herunterlädt. Offizielle Websites der Softwareentwickler sind in der Regel die sicherste Wahl. Seid vorsichtig bei Downloads von Drittanbieter-Websites, da diese ein höheres Risiko bergen, manipulierte Software zu enthalten.
2. Verwendung von Antivirensoftware: Eine zuverlässige Antivirensoftware kann helfen, heruntergeladene Dateien auf Malware zu scannen, bevor sie geöffnet oder ausgeführt werden. Stellt sicher, dass deine Antivirensoftware aktuell ist, um den besten Schutz zu gewährleisten.
3. HTTPS-Verbindungen: Achtet darauf, dass die Website, von der Ihr herunterlädt, eine sichere Verbindung verwendet (erkennbar am "https://" in der URL). Eine sichere Verbindung gewährleistet, dass die Daten verschlüsselt übertragen werden, was das Risiko einer Man-in-the-Middle-Attacke reduziert.
4. Bewertungen und Kommentare lesen: Wenn möglich, sucht nach Bewertungen oder Kommentaren zu der Datei oder Software, die Ihr herunterladen möchtet. Feedback von anderen Nutzern kann Hinweise auf Probleme oder Sicherheitsrisiken geben.
5. Digitale Signaturen: Einige Softwareanbieter signieren ihre Software digital. Eine digitale Signatur bietet eine weitere Sicherheitsebene, da sie bestätigt, dass die Software tatsächlich vom angegebenen Entwickler stammt und seit der Signierung nicht verändert wurde. Überprüft die digitale Signatur, wenn keine Prüfsumme verfügbar ist.

Zusammenfassend lässt sich sagen, dass die Überprüfung von Prüfsummen eine effektive Methode ist, um die Sicherheit beim Herunterladen von Dateien zu verbessern. Doch selbst in Fällen, in denen Prüfsummen nicht verfügbar sind, kann durch die Beachtung der oben genannten Tipps das Risiko von Cyberbedrohungen signifikant reduziert werden. In der digitalen Ära ist es unerlässlich, wachsam zu bleiben und proaktive Maßnahmen zu ergreifen, um die Sicherheit unserer Daten und Systeme zu gewährleisten.

The post Sicher downloaden mit Prüfsummenvergleich auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist Wireguard

WireGuard ist eine moderne VPN (Virtual Private Network) Software, die für ihre Einfachheit, hohe Sicherheitsstandards und schnelle Performance bekannt ist. Im Vergleich zu anderen VPN-Protokollen wie OpenVPN oder IPSec, setzt WireGuard auf einen schlankeren Ansatz, was sowohl die Implementierung als auch die Wartung vereinfacht.

Das Protokoll zielt darauf ab, VPN-Technologien zu vereinfachen und zu beschleunigen. Es wurde ursprünglich für den Linux-Kernel entwickelt, ist aber mittlerweile für die meisten Betriebssysteme verfügbar, einschließlich Windows, macOS, BSD, iOS und Android. WireGuard verwendet moderne Kryptografie-Techniken und bietet eine sichere Ende-zu-Ende-Verschlüsselung.

Vorteile von Wireguard gegenüber openVPN und ipSec

Einfachheit und Benutzerfreundlichkeit: Eines der Hauptziele von WireGuard ist es, einfacher zu konfigurieren und zu verwenden zu sein als andere VPN-Lösungen. Die Konfigurationsdateien sind für Menschen lesbar und leicht verständlich, was die Einrichtung und Wartung erheblich vereinfacht.

Sicherheit: WireGuard verwendet state-of-the-art Kryptografie-Protokolle und -Algorithmen, wie zum Beispiel Curve25519 für Schlüsselaustausch, ChaCha20 für Verschlüsselung, Poly1305 für Authentifizierung und BLAKE2s für Hashing. Diese Auswahl an modernen, sicheren Technologien hilft, potenzielle Sicherheitslücken zu minimieren.

Leistung und Effizienz: WireGuard ist für seine hohe Performance und geringen Latenzzeiten bekannt. Es ist deutlich schneller als ältere VPN-Protokolle, vor allem aufgrund seines minimalistischen Designs und der effizienten Verschlüsselungsmethoden. Dies macht es besonders vorteilhaft für mobile Anwendungen, wo Ressourcen begrenzt sind.

Cross-Plattform-Unterstützung: Wie bereits erwähnt, unterstützt WireGuard eine Vielzahl von Betriebssystemen, was es zu einer flexiblen Lösung für unterschiedliche Geräte und Anwendungen macht.

IP-Routing und Roaming: WireGuard unterstützt nahtloses Roaming zwischen verschiedenen Netzwerkverbindungen. Das bedeutet, dass zum Beispiel ein Mobiltelefon, das von einer Wi-Fi-Verbindung zu einer mobilen Datenverbindung wechselt, die VPN-Verbindung nicht verliert. Dies ist besonders nützlich für Nutzer, die ständig unterwegs sind.

Transparenz und Open Source: Da WireGuard Open Source ist, kann der Code von jedem eingesehen, überprüft und verbessert werden. Dies fördert Transparenz und Sicherheit durch eine breite Community-Unterstützung

Vorausetzungen

Ihr benötigt zuerstmal einen Rechner, das kann ein Linux Rechner zuhause sein, der läuft und online bleibt, wenn ihr unterwegs seid, oder auch ein kleiner Server in einem Rechenzentrum z.B bei Ionos oder Hetzner sein. Wichtig ist dass ein einigermassen aktuelles Debian in der Version 11/12, oder ein Ubuntu ab der Version 20.04 bis 22.04 auf dem Server läuft. In einem Rechenzentrum könnt ihr die günstigere Versionen mit 2 CPU Kernen und 4GB RAM nehmen. Verschiedene Angebote könnt ihr euch z.B hier bei IONOS anschauen:

https://www.ionos.de/server/vps

Wie bereits erwähnt, reicht ein Server dieser grösse aus, damit sich ihr und eure Familienmitlieder oder Freunde sich mit eurem eigenen VPN verbinden können, und da die Server bei IONOS, oder in Rechenzentrem allgemein an sehr schnelle Interverbindungen angebunden sind, müsst ihr euch auch keine Sorgen, z.B beim Streaming machen.

Bei einem Rechner zuhause sollte dieser auch mindestens über 2 CPU Kerne verfügen, 4GB RAM besitzen, benötigt jedoch praktischen keinen Festplattenspeicher. Zuhause seid ihr an die Internetgeschwindigkeit eurer Leitung gebunden, heisst also wenn ihr eine Bambusleitung habt, ist unterwegs auch nicht mit viel Geschwindkeit zu rechnen, da der gesammte Datenverkehr zu euch nach hause getunnelt wird, und dann auch WLAN oder 5G Geschwindkeiten deutlich ausgebremst werden.

Server im Rechenzentrum

Das vorgehen einen VPS Server zu mieten ist wirklich einfach. Die meissten Provider führen euch bei einem mit wenigen Klicks durch die Bestellung und die Konfiguration (Betriebssystem Ubuntu 20.04/22.04 oder Debian 11/12 nehmen) Ihr benötigt keinen anderen Schmarn abwählen keine Addons, und keine zusätzlichen Optionen, einfach registrieren und Kreditkartendaten angeben, konfigurieren, IP Adresse ausindig machen, und sich mit dem gegebenen Daten per SSH verbinden.

Der Login geschieht über die öffentliche IP des Servers, z.B mit Putty von einem Windows Rechner aus, oder normal über das Terminal eures Linux Rechners.

Die Logindaten eures Servers findet ihr meisst auch auf der Server-Übersicht.

Firewall Konfiguration

Damit der Wireguard VPN Server funktioniert, müsst ihr in den Firewall Einstellungen eures Servers den entsprechenden Port freigeben, über der Wireguard kommuniziert. Dieser Port ist 51820 UDP.

Für eine verschlüsselte Verbindung zum Userinterface, die wir nachher einrichten, benötigen wir zudem noch den Port 443 TCP.

Die Firewall-Einstellungen findet ihr meisst im Bereich Netzwerk/Firewall-Richtlinien. Bei Ionos sieht das z.B so aus:

Stellt sicher das der Port 51820 als UDP konfiguriert ist. Die Einstellungen im Rechenzentrum sind bereits schon abgeschlossen. Stellt sicher das ihr eure öffentliche IP, und das Passwort notiert habt:

Betrieb zuhause

Habt ihr keine fixe IP Adresse, wäre eine Domain bei einem DynDNS Provider sinnvoll, da es sein kann, das die IP Adresse sich bei einem kurzen Verbindungsabruchs des Modems, oder ein unerwarteter Neustart, sich eure öffentliche IP Adresse ändern könnte. In diesem Tutorial erfahrt ihr, wie ehr euch eine DynDNS Adresse einrichtet, um bei einem Wechsel der IP Adresse trotzdem den VPN weiter verwenden könnt. Da die Gefahr aber relativ gering ist, dass ihr eine neue IP Adresse bekommt, kann das bei einem kurzen Trip eher vernachlässigt werden. Ist ein Ausfall nicht unbedingt kritisch, könnt ihr die öffentliche IP Adresse eures Heimanschluss bei der Installation von Wireguard verwenden.

Beim Betrieb zuhause, muss der Linux Rechner einfach online bleiben, bis ihr wieder zuhause seid. Stellt also sicher dass der Schlafmodus deaktiviert ist. Da der Rechner zuhause eine LAN IP hat, müssen wir ein Portfowarding erstellen. Wie das funktioniert, erfahrt Ihr in diesem Beitrag hier! Stellt sicher, dass Ihr den Port 52180 UDP an die entsprechende interne IP des Rechners, auf dem Wireguard läuft, weitergeleitet wird. Habt ihr eine Firewall auf dem Linux Rechner am laufen, stellt sicher das der benannte Port ebenso freigegeben worden ist.

Den Port 52181 müsst ihr zuhause ebenso nicht weiterleiten, da ihr euch lokal und intern mit eurem Wireguard Server verbinden könnt und somit Zugriff auf euer lokales Netzwerk habt.

Wireguard Installation

Loggt euch auf eurer VPS via SSH ein, oder öffnet euer Terminal auf eurem lokalen Rechner, falls ihr den Wireguard Server zuhause betreibt. Die Installation ist sehr simple. Wir verwenden ein fertiges Docker-Image, welches alles fertig einrichtet. Nur die IP Adressen müssen wir anpassen.

Zuerst installieren wir uns Docker. Docker ist eine Plattform für das Containerisieren von Anwendungen, wodurch diese mit ihren Abhängigkeiten in Containern verpackt und leicht zwischen Umgebungen portiert werden können. Es vereinfacht die Entwicklung, den Versand und die Ausführung von Software. Es bringt quasi alles mit, was den Betrieb von Wireguard notwendig macht und wird entsprechend konfiguriert abgeliefert.

Wir updaten unser System mit apt update und installieren Docker mit apt install docker.io

Nun kommt ein grössere Befehl, welche wir uns vorher anpassen müssen:

docker run -d \
  --name=wg-easy \
  -e WG_HOST=<DEINE_SERVER_IP> \
  -e PASSWORD=<DEIN_ADMIN_PASSWORT> \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  weejewel/wg-easy

Beim Server im Rechenzentrum nehmt ihr die öffentliche IP des Servers, beim Betrieb zuhause nehmt Ihr entweder die öffentliche IP Adresse eures Routers, oder die DynDNS Domain, falls ihr eine erstellt habt. Bitte stellt sicher, dass ihr ein ausreichend starkes Passwort verwendet.

Danach kopiert ihr den ganzen angepassten Absatz in eure Konsole und schickt den Befehl einmal ab. Docker installiert nun den Container mit Wireguard und konfiguriert euch eurer Gerät entsprechend für die Nutzung und erledigt alle entsprechenden Netzwerkeinstellungen. Mit dem Befehl docker ps könnt ihr überprüfen, ob der Container nun auch bereits läuft:

Webzugriff Absichern und Konfiguration der Clients

Webzugriff auf dem öffentlichen Server mit SSL Zertifkat absichern

Damit wir sicher auf das Web-UI zugreifen können, sichern wie die Verbindung zuerst noch mit Nginx, und einem selbstsignierten Zertifikat ab.

Wir installieren uns Nginx zuerst mit:

sudo apt install nginx

und erstellen uns einen Ordner für unsere selbstsignierten Zertifikate:

sudo mkdir -p /etc/nginx/ssl

Danach erstellen wir uns das Zertifikat und einen zusätzlichen Diffie-Hellmann Schlüssel für den sicheren Schlüsselaustausch:

# Erstellen des Zertifikates:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /etc/nginx/ssl/selfsigned.key \
  -out /etc/nginx/ssl/selfsigned.crt

# Erstellen des Diffie-Hellmann Schlüssels:

sudo openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

Jetzt erstellen wir eine Nginx Konfiguration, damit die Anfrage über unser SSL Zertifikat an das WebUI gesendet werden kann:

sudo nano /etc/nginx/sites-available/wg-easy.conf

und platzieren darin folgenden Inhalt:

server {
    listen 443 ssl;
    server_name _;

    ssl_certificate /etc/nginx/ssl/selfsigned.crt;
    ssl_certificate_key /etc/nginx/ssl/selfsigned.key;
    ssl_dhparam /etc/nginx/ssl/dhparam.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://127.0.0.1:51821;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    error_page 497 https://$host$request_uri;
}

server {
    listen 80;
    server_name _;

    return 301 https://$host$request_uri;
}

Wir speichern die Datei mit strg+o und beenden mit strg+x. Jetzt platzieren wir noch einen Link in den Ordner sites-enabled:

sudo ln -s /etc/nginx/sites-available/wg-easy.conf /etc/nginx/sites-enabled/

Die Konfiguration können wir testen mit:

sudo nginx -t

und wenn keine Fehler ausgegeben werden, starten wir Nginx neu mit:

sudo systemctl reload nginx

Jetzt können wir im Browser https://1.2.3.4 (IP mit eurer Server-IP ersetzen) eingeben, und landen auf der Web-UI mit einer verschlüsselten Verbindung:

Webzugriff auf dem Wireguard Server zuhause absichern

Müsst ihr nicht, da ihr euch direkt mit Wireguard in euer Netzwerk Tunnel könnt, und danach auf das Web-UI zugreifen könnt.

Die Profile richtet ihr euch am besten direkt zuhause auf dem Wireguard Home Server ein. Dazu gebt ihr direkt auf dem Server im Browser http://localhost:51821 ein und landet auf dem Web Interface. Falls ihr auf einem anderen Rechner im LAN auf das Wireguard Interface zugreifen wollt, gebt ihr http://ip_des_wireguardservers:51821 ein.

Zugänge auf dem Wireguard Interface einrichten

Loggt euch mit eurem Passwort ein. Dann seid ihr auch schon auf der ziemlich übersichtlichen und einfach gehaltenen Bedienungszentrale, die eigentlich nur aus einer Seite besteht.

Hier könnt ihr ganz einfach mehrere Konten anlegen, die ihr euren Geräten zuteilt. Wichtig ist, dass ein Profil nur einmal verwendet werden kann, es also nicht mit anderen Benutzern geteilt werden kann. Das liegt daran dass sich ein Endgerät über eine Public/Privatekey am Server registriert, und die Verbindung damit sichert. Ein Profil kann also nicht auf 2 Geräten verwendet werden. Ihr könnt aber beinahe unbegrenzt Konten erstellen wie ihr Lustig seid. Klickt dazu einfach auf New Client, gebt dem Gerät einen Namen, und wiederhollt das solange wie ihr Accounts benötigt:

In der Übersicht seht ihr danach eure Clients. Rechts findet ihr Optionen wie das aktivieren/deaktivieren des Profils, die QR Anzeige, Möglichkeiten den Client wieder zu entfernen oder diese manuelle Konfiguration für den Client herunterzuladen. Wichtig hierbei ist der QR Code für das Smartphone und die Konfigurationsdatei für den Laptop falls ihr damit Unterwegs seid.

Smartphone, Windows und Linux Client einrichten

Smartphone Client

Für euer Android oder iPhone benötigt ihr nichts anderes als die App WG Tunnel von F-Droid oder die App Wireguard von Aurora. Diese installiert ihr wie gewohnt, und gebt der App Netzwerkberechtigungen falls Ihr CalyxOS oder GrapheneOS verwendet. Beim ersten öffnen erlaubt ihr der App als VPN agieren zu dürfen.

Alles was ihr tun müsst, ist mit dem plus Symbole einen neuen Tunnel zu erstellen, und den QR Code eures Profils abzufotografieren:

Mit der App Wireguard verhält es sich genau gleich, die iPhone App ist ähnlich einfach zu bedienen. Am Schluss müsst ihr nur mit dem Schieberregler oben den VPN aktivieren oder wieder deaktiveren.

Linux Client

Auf dem Linux Laptop, geht die Einrichtung von Wireguard einfach via Konsole am schnellsten. Öffnet eure Konsole und installiert Wireguard mit sudo apt install wireguard, danach startet ihr schnell euren Rechner neu. Als nächstes öffnet ihr eurer Terminal erneut, und legt mit sudo nano /etc/wireguard/laptop.conf eine neue Konfiguration an. Der Name Laptop kann hierbei geändert werden, je nach euren Geräten. Ladet euch die Wireguard Konfiguration herunter, öffnet sie, und platziert den kompletten Inhalt in diese Datei. Speichert sie mit STRG+o und beendet mit STRG+x

Die Verbindung stellt ihr ganz einfach mit folgendem Befehl her, wobei Laptop auf den Namen eurer Konfigurationsdatei anzupassen ist.

wg-quick up laptop

Wireguard stellt die Verbindung dann super schnell her, und ihr seid mit eurem VPN verbunden. Mit

wg-quick down laptop

Beendet ihr die Verbindung wieder.

Windows Client

Ladet euch den Windows Client hier herunter und installiert diesen auf eurem Rechner. Startet anschliessend das Programm. Ihr findet links unten den Button Tunnel hinzufügen oder Add Tunnel . Klickt diesen und wählt anschliessend Tunnel aus Datei hinzufügen. Wählt die Konfigurations-Datei aus, die ihr vom Wireguard Server heruntergeladen habt.

Anschliessend bekommt ihr rechts eine Übersicht der Verbindung. Klickt auf Aktivieren oder Activate, und der Windows Rechner wird sich mit eurem Wireguard Server verbinden.

WG-Easy Server updaten

Falls ihr eine Update Benachrichtigung bekommt, könnt ihr auf dem Server folgende Befehle ausführen:

docker stop wg-easy
docker rm wg-easy
docker pull weejewel/wg-easy

Danach führt ihr den Docker Run Befehl mit der Konfiguration von oben wieder aus und seid wieder am Start.

Abschluss

Wir haben nun endlich unseren eigenen VPN Server in Betrieb und können gewisse Geolokale Einschränkungen umgehen, uns sicher in fremden WLANs, zum Beisiel in öffentlichen Bereichen, aufhalten und vielen Schnüfflern erfolgreich verbergen, and welchem Ort wir gerade unterwegs sind. Wir haben auch ein Tutorial geschrieben wie man einen eigen openVPN Server bei sich zuhaue betreibt. Wer lieber openVPN verwendet, kann dieses Tutorial auch auf einer VPS in einen Rechenzentrum anwenden.

Lest doch noch unseren Artikel, wie man einen VPN richtig verwenden sollte, und auf was zu achten ist, falls ihr euch mehr über das Thema informieren wollt.

The post Schnell und einfach einen Wireguard VPN betreiben appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Linux, das sich neben Windows und macOS als eine der führenden Betriebssystem-Distributionen etabliert hat, ist als Open-Source-Software kostenfrei zugänglich. Die Kontrolle und das Management verschiedener Linux-Distributionen wie Ubuntu, Debian oder Linux Mint werden überwiegend durch die Nutzung der Kommandozeile oder des Terminals sowie spezifischer Linux-Kommandos realisiert. Für die parallele Nutzung, Verwaltung und Konfiguration von Konsolensitzungen in einem Terminal werden Terminal-Multiplexer wie GNU screen oder tmux verwendet. Diese Werkzeuge sind insbesondere für ihre Fähigkeit geschätzt, die Arbeit mit mehreren Prozessen und Aufgaben in einer Konsolen-Umgebung zu vereinfachen und zu optimieren.

Was ist tmux?

tmux, kurz für "terminal multiplexer", ist ein wertvolles Tool für Benutzer von Unix-ähnlichen Betriebssystemen. Es ermöglicht das effiziente Management mehrerer Terminal-Sitzungen innerhalb eines einzigen Bildschirms oder Terminalfensters. Durch die Verwendung von tmux könnt Ihr verschiedene Sitzungen erstellen, entfernen und zwischen ihnen wechseln, ohne verschiedene Terminalfenster öffnen zu müssen.

Die Geschichte von tmux beginnt im Jahr 2007, als es von Nicholas Marriott entwickelt wurde. Marriott sah die Notwendigkeit für einen modernen Terminal-Multiplexer, der die Funktionalitäten des damals weit verbreiteten GNU Screen verbessern und erweitern sollte. GNU Screen, obwohl leistungsstark, hatte seine Grenzen und wurde seit einiger Zeit nicht mehr aktiv weiterentwickelt. tmux wurde als Antwort auf diese Lücke entwickelt, mit dem Ziel, eine robustere und benutzerfreundlichere Alternative zu bieten.

Eines der Hauptmerkmale von tmux ist seine Fähigkeit, Sitzungen zu "detachieren" und später wieder "attachen". Das bedeutet, dass Ihr eine Sitzung starten, sie laufen lassen, sich von ihr trennen (detachen) und später, auch von einem anderen Terminal aus, wieder darauf zugreifen könnt. Dies ist besonders nützlich, wenn Ihr Langzeitprozesse auf einem Server ausführt, zu denen Ihr periodisch zurückkehren müssen.

Außerdem bietet tmux eine beeindruckende Anpassbarkeit und Skriptfähigkeit. Ihr könnt es an Eure spezifischen Bedürfnisse oder Euren Workflow anpassen, indem Ihr die Konfigurationsdatei (.tmux.conf) bearbeitet. Mit tmux könnt Ihr auch komplexe Fensterlayouts erstellen und leicht zwischen einer Vielzahl von Paneelen und Fenstern wechseln.

Wozu sich tmux nutzen lässt

Genau wie der Terminal-Multiplexer GNU screen bietet tmux die Möglichkeit, im Terminal einer Linux-Distribution in mehreren Sitzungen und Fenstern gleichzeitig zu arbeiten sowie Fenster in mehrere Bereiche für Multitasking zu teilen und zu konfigurieren. Auf diese Weise können wir parallele Prozesse und Programme laufen lassen und verschiedene Befehle gleichzeitig ausführen. Auch Remote-Sitzungen und die Zusammenarbeit mit mehreren Nutzern und Nutzerinnen gleichzeitig sind so möglich. Ihr könnt zudem Prozesse und Sitzungen verlassen, in den Hintergrund verschieben und später dort weitermachen, wo Ihr aufgehört habt.

Über tmux gebt Ihr Kommandozeilenbefehle ein, um Eure Linux-Distribution zu steuern und zu bearbeiten. Dazu zählen beispielsweise Befehle für die Vergabe der Verzeichnisrechte mit chmod oder der „shutdown -h“-Befehl für den einfachen Linux-Shutdown. Während Ihr tmux in Ubuntu, Linux oder anderen Linux-Distributionen problemlos einsetzen können, lässt sich tmux in Windows nur über das WSL bzw. WSL2 (Windows-Subsystem für Windows 2) verwenden. Mit dem WSL2 könnt Ihr Linux-Anwendungen und Linux-Tools auch in Windows nutzen.

Bedienung von tmux erklärt

Nachdem Ihr tmux über die offiziellen Paketquellen Eures Linux-Systems installiert habt, könnt Ihr es mühelos über das Terminal starten, indem Ihr den Befehl tmux eingebt. Die Steuerung des Terminal-Multiplexers findet in einem herkömmlichen Terminal statt. Für die Nutzung von tmux sind einige Grundvoraussetzungen erforderlich:

• Eine installierte Linux-Distribution oder ein auf Linux basierendes System
• Ein Benutzerkonto mit Administratorrechten (Root-Rechte)
• Zugang zu einem Terminal und Kenntnisse über die Nutzung von Kommandozeilenbefehlen und Tastaturkürzeln

Wesentliche Elemente in der Bedienung von tmux umfassen Terminal-Sitzungen, Fenster und Panes (Bereiche innerhalb der Fenster):

• Terminal-Sitzungen: Hierin führt Ihr Eure Aufgaben und Befehle aus und verwaltet Eure Linux-Distribution.
• Fenster: Wenn Ihr innerhalb einer Sitzung verschiedene Aufgaben gleichzeitig, aber getrennt voneinander bearbeiten möchtet, bietet Euch tmux die Möglichkeit, mehrere Fenster innerhalb einer Sitzung zu verwenden.
• Panes: Diese Fenster lassen sich weiter in unterschiedliche Bereiche, sogenannte Panes, unterteilen. So könnt Ihr beispielsweise Error Logs überwachen, während Ihr in einem anderen Bereich des gleichen Fensters weitere Aufgaben bearbeitet.

Für die effektive Nutzung von tmux setzt Ihr auf eine Kombination aus Kommandozeilenbefehlen sowie speziellen Tastaturkürzeln, die das Navigieren und Verwalten der Sitzungen, Fenster und Panes erleichtern.

tmux installieren und anwenden: Schritt für Schritt

Die Installation für tmux ist sehr einfach: öffnet Eure Konsole und gebt folgenden Befehl in die Befehlszeile:

sudo apt-get install tmux

tmux-Befehle

Schauen wir uns die wichtigsten Befehle der Reihe nach an:

tmux starten

tmux

Neue tmux-Sitzung starten und benennen

tmux new -s [Sitzungsname]

tmux-Sitzung beenden

exit

Verbindung zu letzter tmux-Sitzung wiederherstellen

tmux a -t [Sitzungsname]

oder

tmux a #

Panes anpassen mit [Strg] + [B] + [:] und resize-pane

Wenn Ihr ein Fenster in Panes aufteilt, habt Ihr die Möglichkeit, die Panes nach Belieben zu konfigurieren. Dafür drücken wir die Tastenkombination [Strg] + [B] + [:]. Nun können wir mit folgenden Befehlen Panes anpassen:

• resize-pane -D: Trennlinie zwischen Panes nach unten („downwards“) bewegen
• resize-pane -U: Trennlinie zwischen Panes nach oben („upwards“) bewegen
• resize-pane -R: Trennlinie zwischen Panes nach rechts bewegen
• resize-pane -L: Trennlinie zwischen Panes nach links bewegen

Ihr könnt die Trennlinie auch wie folgt um vordefinierte Zellen bewegen; dies wirkt sich jedoch auf alle Panes im Fenster aus:

• resize-pane -U 10: Trennlinie 10 Zellen nach oben bewegen
• resize-pane -t 2 -R 5: Trennlinie 5 Zellen nach rechts bewegen

Pane maximieren und minimieren (zuvor die Tastenkombination [Strg] + [B] + [:])

resize-pane -Z

Abtrennen („detach“) von bestehender Sitzung (ggf. mit Sitzungsnamen)

tmux detach

Verbinden („attach“) zu bestehender Sitzung (ggf. mit Sitzungsnamen)

tmux attach

tmux-Tastenkombinationen zu den Sitzungen

In jeder Sitzung könnt Ihr beliebig viele Fenster öffnen und neue Sitzungen starten. Ihr agiert hier unter der Hauptsitzung, die Ihr mit tmux new -s <Sitzungsname> erstellt habt. Neben der Bedienung durch Kommandozeilenbefehle und Skripte, wird tmux wie bereits beschrieben über Tastenkombinationen gesteuert. Um die Steuerung mittels Tastenkürzeln zu aktivieren, betätigt Ihr zunächst [Strg] + [B]. Alle darauf folgenden Tastatureingaben führen die jeweils gewünschten Aktionen aus. Einige der zentralen Tastenkombinationen sind:

Befehle für Sitzungen:

• S: Anzeige aller Sitzungen und Wechsel zwischen Sitzungen
• $: Aktuelle Sitzung umbenennen
• D: Bestehende Sitzung abtrennen („detach“) und in Hintergrund verschieben
• ?: Anzeige der aktuell aktiven Tastenkombinationen (Hilfe-Bereich öffnen)

Befehle für Fenster:

• C: Neues Fenster erzeugen/öffnen
• W: Alle aktuell bestehenden Fenster auflisten, zwischen Fenstern wechseln
• L: Zum letzten benutzten Fenster wechseln
• P: Zum chronologisch vorausgehenden Fenster wechseln
• N: Zum chronologisch nächsten Fenster wechseln
• ,: Aktuelles Fenster umbenennen
• &: Aktuelles Fenster beenden (mit „y“ bestätigen)
• 1, 2, 3, (…): Zu Fenster Nummer X springen
• [: Scrollmodus nutzen (mit Pfeiltasten in aktuellem Fenster scrollen)

Befehle für Panes im aktuellen Fenster

• X: Aktuelles Pane schließen
• %: Aktuelles Pane vertikal teilen (zweites Pane im Fenster entsteht)
• ": Aktuelles Pane horizontal teilen (zweites Pane im Fenster entsteht)
• Pfeiltasten (links, rechts, oben, unten): Navigieren zwischen den Panes
• H: Zum linken Pane springen
• I: Zum rechten Pane springen
• J: Zum unteren Pane springen
• K: Zum oberen Pane springen
• Q: Anzahl der Panes anzeigen
• O: Chronologisch durch alle Panes navigieren
• }: Aktuelles Pane mit den darauffolgenden vertauschen
• {: Aktuelles Pane mit dem vorausgehenden vertauschen
• Leertaste: Zwischen den Aufteilungen von Panes wechseln
• !: Aktuelles Pane lösen und in neuem Fenster öffnen

Beispiel Anwendung von tmux

Wir schauen uns die Nutzung von tmux anhand eines Beispiels mal an:

Schritt 1

Startet tmux durch Eingabe von tmux oder tmux new -s <Sitzungsname> im Terminal. Sobald tmux aktiv ist, erscheint am unteren Rand eine Statusleiste, die den Hostnamen (Nutzername@host-server), die aktuelle Zeit und das Datum anzeigt. Links unten findet Ihr den Namen der aktuellen Sitzung (falls vergeben) und die Anzahl der Fenster, angezeigt im Format „[0] 0:bash“. Das erste Fenster ist mit „0“ gekennzeichnet. Sollte ein Prozess in diesem Fenster aktiv sein, erscheint dieser hinter der Fensternummer, beispielsweise „0:bash“.

Schritt 2

Bedient tmux mit Kommandozeilenbefehlen und Tastenkombinationen. Um tmux-Befehle zu initiieren, verwendet [Strg] + [B] oder für das Konfigurieren von Panes [Strg] + [B], gefolgt von [:], um die Aufmerksamkeit von tmux auf Euch zu ziehen.

Schritt 3

Arbeit in dieser Konsole nach Euren wünschen. Ihr startet einen Script oder einen Befehl welcher nicht beendet werden darf oder entsprechend lange dauert. Öffnet ein neues Fenster in der Sitzung durch Drücken von STRG+B gefolgt von [C].

Schritt 4

Beendet eine Konsolen-Sitzung mit dem Befehl exit . Um die komplett tmux Sitzung zu beenden und in den Hintergrund zu verschieben, verwendet das Tastenkürzel [Strg] + [D].

Schritt 5

Um eine neue Sitzung zur ersten zu initiieren, benutzt erneut den Befehl tmux new -s <Sitzungsname>. Die Statusleiste unten informiert Euch, in welcher Sitzung Ihr Euch gerade befindet.

Schritt 6

Innerhalb tmux: Um ein Fenster in separate Bereiche, sogenannte Panes, aufzuteilen, drückt [%] für eine vertikale Teilung oder ["] für eine horizontale Teilung. Mit den Pfeiltasten könnt Ihr zwischen den Panes wechseln.

Schritt 7

Wenn Ihr eine aktive Sitzung wieder abtrennen wollt, aber die Prozesse weiterlaufen lassen wollt, verwendet wieder den Befehl tmux detach oder STRG+B plus D . Die Sitzung und alle laufenden Prozesse bleiben im Hintergrund aktiv. Um die Sitzung erneut aufzurufen, stellt die Verbindung mit tmux attach wieder her.

Alternative GNU Screen und die Unterschiede

Auf den ersten Blick mögen GNU screen und tmux sehr ähnlich erscheinen, da beide als Terminal-Multiplexer fungieren und essentielle Funktionen für die Verwaltung von Terminal-Sitzungen bieten. Bei genauerer Betrachtung zeigen sich jedoch einige signifikante Unterschiede in ihrer Funktionsweise und Benutzerfreundlichkeit.

Ein augenfälliger Unterschied liegt in der Aktivierung der Steuerbefehle. Während tmux das Tastenkürzel [Strg] + [B] für die Einleitung von Befehlen verwendet, nutzt GNU screen dafür [Strg] + [A]. Dies mag eine kleine Abweichung sein, doch sie markiert den Beginn einiger weiterer Differenzen zwischen den beiden Tools.

In Bezug auf die Benutzeroberfläche bietet tmux direkt nach der Installation eine Statusleiste am unteren Rand des Fensters. Diese Statusleiste zeigt standardmäßig Informationen wie den Namen der aktuellen Sitzung an und erleichtert so die Orientierung. GNU screen hingegen verzichtet standardmäßig auf diese Statusanzeige. Falls Ihr eine solche Anzeige in GNU screen wünscht, müsst Ihr sie manuell in der Konfigurationsdatei einrichten.

tmux zeichnet sich zudem durch eine vereinfachte Handhabung beim Benennen und Umbenennen von Sitzungen und Fenstern aus. Diese Funktionen tragen zur Übersichtlichkeit bei und machen das Navigieren zwischen verschiedenen Fenstern und Sitzungen intuitiver. Außerdem bietet tmux eine höhere Sicherheit in Bezug auf das Management von Fenstern. Während in GNU screen ein Fenster verloren gehen kann, wenn es detacht und in den Hintergrund verschoben wird, stellt tmux sicher, dass Ihr detachte Fenster mühelos über Kommandozeilenbefehle wiederherstellen oder eine Liste aller aktiven Fenster abrufen könnt. Diese Features machen tmux zu einem robusten und benutzerfreundlichen Tool für die Verwaltung von Terminal-Sitzungen.

Fazit tmux

Sei es das Umbenennen von Fenstern und Sitzungen oder die hilfreichen Status- und Sitzungsanzeigen im unteren Fensterbereich, tmux wird vielen Nutzern und Nutzerinnen im Vergleich zu GNU screen bedienfreundlicher und übersichtlicher erscheinen. Wenn Sie mit mehreren Prozessen und Programmen im Terminal gleichzeitig arbeiten und auf einfaches, effizientes Multi-Tasking angewiesen sind, erweist sich tmux als sinnvoller und lohnender Terminal-Multiplexer, der noch dazu kostenlos ist.

The post Konsolen Multitasking mit tmux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Die Wahl des richtigen Mediums für den E-Mail-Verkehr ist entscheidend, um sowohl die persönlichen Informationen als auch die sensiblen Daten deiner Kommunikation zu schützen. Während die meisten E-Mail-Provider eine einfache und bequeme Möglichkeit bieten, E-Mails über ein Webinterface zu verwalten, übersehen viele dabei die potenziellen Sicherheitsrisiken. Von Phishing-Angriffen bis hin zu unerwünschtem Tracking – die Gefahren sind vielfältig und sollten nicht unterschätzt werden.

In diesem Artikel beleuchten wir die Vorteile eines E-Mail-Clients gegenüber der Nutzung von Webmail-Diensten. Besonders wird der Fokus auf Mozilla Thunderbird gelegt, einem E-Mail-Client, der nicht nur in Linux/Unix-Distributionen, sondern auch auf Windows und MacOS verfügbar ist. Wir werden auch darauf eingehen, wie man beim Herunterladen von Thunderbird Telemetrie vermeiden kann – ein Aspekt, der gerade für diejenigen wichtig ist, die Wert auf maximale Privatsphäre und Sicherheit legen.

Warum ist ein Email Client die bessere Wahl

Obwohl E-Mail-Provider das Verwalten von E-Mails über Browser-Webinterfaces ermöglichen, bietet ein spezialisierter E-Mail-Client deutliche Sicherheitsvorteile:

• Browser sind anfälliger für Internetangriffe, da sie für eine breite Palette von Webfunktionalitäten konzipiert sind. Im Gegensatz dazu ist ein E-Mail-Client speziell für die sichere Bearbeitung von E-Mails optimiert.
• Ende-zu-Ende Verschlüsselung, ein Schlüsselaspekt der E-Mail-Sicherheit, ist in Browsern oft nicht vollständig umsetzbar. E-Mail-Clients bieten hier robustere, lokale Verschlüsselungsoptionen.
• Bei der Nutzung von Webinterfaces können einige E-Mail-Provider, wie WEB.de und GMX.de, nicht alle Tracking-Elemente blockieren. E-Mail-Clients ermöglichen hingegen eine privatere Leseerfahrung ohne unerwünschtes Tracking.

Emails Verschlüsseln

Wir haben einen Beitrag geschrieben wie man seine Mails mit OpenPGP auf dem Thunderbird Client und auf K-9 Mail auf dem Android Smartphone beispielsweise komplett verschlüsselt. Dieser Betrag widmet sich eher der Härtung des Email Clients an sich. Schaut bei den Links vorbei, falls Ihr wissen wollt, wie Ihr Eure Emails sicher verschlüsselt.

Erste Schritte und wichtige Einstellungen

Wir schauen uns die wichtigsten Einstellung des Thunderbird Clients an und kümmern uns um Einstellungen im Client selber, müssen aber einige Einstellungen via CLI tätigen da tiefergreifende Änderungen nicht über die Bedienoberfläche möglich sind. Dazu müssen wir die user.js im Profil-Ordner ähnlich wie beim Firefox Browser abhändern. Ihr findet das aktuelle Profil heraus, indem Ihr im Client selber oben rechts auf die 3 Striche klickt, danach auf Hilfe geht und dort Informationen zur Fehlerbehebung auswählt. Dort klickt Ihr dann auf das Feld Ordner öffnen.

Ihr landet dann In Eurem Datein-Explorer im Profil Eures Email Accounts. Dort scrollt Ihr nach unten, und könnt nun die profilspezifische user.js bearbeiten.

Firefox selber bietet auch eine Einstellungen mit der Ihr die Settings direkt bearbeiten könnt. Dazu geht Ihr in die Einstellungen unten links, danach auf Allgemein und scrollt runter zum Button Konfiguration bearbeiten.

Es öffnet sich ein Fenster, mit allen Konfigurationen zu Eurem aktuellen Profil. Die Werte können direkt angepasst werden. Um alle Werte anzeigen zu lassen, klickt oben in der Mitte alle Konfigurationen anzeigen. Mittels Suchfunktion könnt Ihr auch direkt zu bestimmten Settings springen.

GUI Änderungen

Wir schauen uns die wichtigsten Änderungen an, die wir über die Benutzeroberfläche von Thunderbird selber tätige können.

Hauptpasswort festlegen

Thunderbird speichert E-Mail-Account-Passwörter anfangs unverschlüsselt. Um Missbrauch zu verhindern, sollte man ein Masterpasswort in den Einstellungen unter "Datenschutz & Sicherheit" konfigurieren, das die Passwort-DB verschlüsselt. Es wird empfohlen, dasselbe Masterpasswort für alle lokalen Passwort-Datenbanken zu verwenden, jedoch unterschiedliche Passwörter für Online-Accounts.

Startseite deaktivieren

Beim Start ruft Thunderbird die folgende URL auf und sendet damit die Lokalisierung, die Version, das verwendete Betriebssystem und die Build-Version an Mozilla: https://live.mozillamessaging.com/thunderbird/start?locale=de∓version=52.7.0&os=Linux&buildid=2018052209212 Nach zwei Redirect landet man auf der Daily Info-Seite für Thunderbird, die dann angezeigt wird. Dabei wird auch ein Cookie vom CDN Cloudflare gesetzt: Cookie: __cfduid = db3d6dc0bc91daa40e2a593c3fd645a591527576106 Den Aufruf der Daily Info-Seite bei jedem Start von Thunderbird kann man abschalten:

Adressbuch Autovervollständigung deaktivieren

In dem Adressbuch "Gesammelte Adressen" werden die E-Mail Adressen der Empfänger aus den versendeten E-Mails gesammelt. Diese E-Mail Adressen stehen für die Autocomplete Funktion beim Schreiben einer E-Mail zur Verfügung.

Wenn man die E-Mail Adressen der Empfänger nicht automatisiert speichern möchte, dann kann man das kann man das Feature in der Sektion "Verfassen" abschalten.

HTML spezifische Optimierungen

Die Integration von HTML in E-Mails eröffnet dem Sender eine Vielzahl von Überwachungstechniken: Von HTML-Bugs über Java-Applets und JavaScript bis hin zu Cookies stehen mehrere Methoden zur Nutzerbeobachtung zur Verfügung. Unternehmen wie ReadNotify machen sich diese Techniken zunutze, um E-Mails so zu gestalten, dass das Verhalten der Empfänger verfolgt werden kann (User-Tracking).

Obwohl Thunderbird standardmäßig zahlreiche Tracking-Elemente sowie Spam in HTML-E-Mails blockiert, ist es dennoch ratsam, E-Mails im reinen Textformat (Plain Text) zu lesen. Dies vereinfacht nicht nur die Erkennung von Phishing-Versuchen, sondern schützt auch vor verstecktem Tracking. Diese Einstellung lässt sich unter dem Pfad Mehr → Ansicht → Nachrichteninhalt in der geöffneten E-Mail vornehmen.

Ein gängiges Beispiel für Tracking in HTML-E-Mails ist das Einbetten eines unsichtbaren, 1x1 Pixel großen Bildes, auch "Web-Beacon" genannt. Wenn die E-Mail geöffnet wird, lädt der E-Mail-Client dieses Bild von einem Server herunter. Dieser Download teilt dem Server mit, dass die E-Mail geöffnet wurde, und kann zusätzliche Informationen wie die Zeit des Öffnens, die IP-Adresse des Empfängers und den Typ des E-Mail-Clients übermitteln. Diese Informationen ermöglichen es dem Sender, detaillierte Einblicke in das Verhalten des Empfängers zu erhalten.

Alternativ kann könnte man in den erweiterten Einstellungen folgende Werte per Standard für alle Emails setzen:

mailnews.display.prefer_plaintext = true
mailnews.display.html_as = 1

Es empfiehlt sich, die Funktion „Anhänge eingebunden anzeigen“ zu deaktivieren. Dadurch verhindert man, dass potenziell gefährliche Dateianhänge automatisch beim Öffnen einer E-Mail geladen werden, was das Risiko einer Virusinfektion reduziert. Um diese Sicherheitsmaßnahme zu aktivieren, kann in den erweiterten Einstellungen von Thunderbird der Parameter mail.inline_attachments = false gesetzt werden.

Das Lesen von E-Mails im reinen Textformat ist nicht immer eine Option oder direkt ersichtlich. Viele Newsletter, Benachrichtigungen von Plattformen wie eBay und ähnliche Kommunikationen werden ausschließlich im HTML-Format versendet. Diese HTML-only E-Mails enthalten oft mehrere Trackingelemente, was die Privatsphäre des Nutzers beeinträchtigen kann. In solchen Fällen ist besondere Vorsicht geboten, da der Wechsel zu einem reinen Textformat nicht immer möglich ist.

• Um solche E-Mails dennoch lesen zu können, wenn auch nicht in ihrer vollen optischen Ausgestaltung, kann die Option "Vereinfachtes HTML" gewählt werden. Wichtig ist dabei, die Anzeigeoption anschließend wieder auf "Reinen Text" umzustellen.
• Das Add-on "Allow-HTML-Temp" fügt in der Funktionsleiste von Thunderbird einen Button hinzu, der es ermöglicht, vorübergehend in die HTML-Ansicht einer E-Mail zu wechseln. Nachdem man zur nächsten E-Mail navigiert, stellt sich die Ansicht automatisch auf den Standardmodus zurück. Zusätzlich kann eine Tastenkombination festgelegt werden, um schnell zwischen den Ansichten zu wechseln.
• Des Weiteren besteht die Möglichkeit, bestimmte Funktionen in den "Erweiterten Einstellungen" von Thunderbird zu deaktivieren. Diese sind hauptsächlich für die Anzeige von "Original HTML" in E-Mails oder RSS-Feeds von Bedeutung oder betreffen andere Komponenten, die den HTML-Viewer verwenden. Dazugehörige Parameter Werte:

beacon.enabled --> false
layout.css.visited_links_enabled --> false
media.hardware-video-decoding.enabled --> false
gfx.downloadable_fonts.enabled --> false
gfx.downloadable_fonts.enabled --> false
network.cookie.cookieBehavior2 network.IDN_show_punycode --> true
network.http.sendRefererHeader --> 0
network.http.referer.XOriginPolicy --> 2
security.family_safety.mode --> 0

Erweiterte Änderungen in der Konfiguration von Thunderbird

Wir schauen uns hier nun weitere spezifischere Änderungen bzgl. der Erweiterten Konfiguration von Thunderbird an.

Privacy optimierte Settings

Es ist nützlich, im E-Mail-Kopf zusätzliche Informationen anzeigen zu lassen, wie die vollständige E-Mail-Adresse des Absenders anstatt nur den Namen des Absenders (aktiviert durch mail.showCondensedAddresses = false) und beide Absenderinformationen, falls FROM und SENDER Header Informationen vorhanden sind (mailnews.headers.showSender = true). Die Anzeige des vom Absender verwendeten E-Mail-Programms kann durch mailnews.headers.showUserAgent = true aktiviert werden. In Thunderbird 115+ kann das Senden der User-Agent-Kennung mit mailnews.headers.sendUserAgent = false deaktiviert werden. Damit sehen Eure Kontakte nicht, welchen Email Client Ihr verwendet.

Alternativ könnte man eine minimale User-Agent Kennung aktivieren, die nur "Thunderbird" enthält aber nicht die Version und Betriebssystem: mailnews.headers.useMinimalUserAgent = true

Das Laden externer Bilder in HTML-Mails sollte blockiert werden, um Tracking zu verhindern (permissions.default.image = 2). Links in HTML-Mails, die über Trackingservices laufen, sollten vermieden werden. Javascript wird in E-Mails generell nicht ausgeführt, aber für einige Funktionen wie OAuth 2.0 Authentifizierung benötigt. Sicherheitsoptionen für Javascript können durch javascript.options.baselinejit = false, javascript.options.ion = false und javascript.options.native_regexp = false verbessert werden.

Thunderbird sendet im SMTP-Dialog die lokale IP-Adresse, die in den Erweiterten Einstellungen durch mail.smtpserver.default.hello_argument = [127.0.0.1] gefälscht werden kann. Beim Start ruft Thunderbird eine URL auf, die Lokalisierung und Systemdaten an Mozilla sendet. Dies kann durch mailnews.start_page.enabled = false deaktiviert werden. Die "Gesammelten Adressen" im Adressbuch können automatisch gespeichert werden, dies kann jedoch abgeschaltet werden (mail.collect_email_address_outgoing = false).

Thunderbird's Extension Blocklist, die Mozilla zur Deaktivierung bösartiger Add-ons nutzen kann, sowie die tägliche Kontaktaufnahme mit dem AMO-Server von Mozilla zur Statusüberprüfung installierter Add-ons, können in den "Erweiterten Einstellungen" deaktiviert werden (extensions.blocklist.enabled = false, extensions.getAddons.cache.enabled = false). Die Übertragung von Telemetriedaten an Mozilla lässt sich mit datareporting.policy.dataSubmissionEnabled = false und datareporting.healthreport.uploadEnabled = false unterbinden.

Die Safebrowsing-Funktion, die in Thunderbird ähnlich wie in Firefox ESR genutzt wird, kann deaktiviert werden, um vollständigen Schutz gegen Phishing und Malware durch regelmäßige Systemupdates zu gewährleisten. Verschiedene Safebrowsing-Optionen können durch entsprechende Variablen abgeschaltet werden. Safebrowsing geschieht in erster Linie durch den Nutzer, dazu benötigt man in der Regel kein Werkzeug der das für Euch erledigt. Indem Ihr sensibilisiert seid, und sicher surft, seid Ihr am besten geschützt. Dazugehörige Parameter wären:

browser.safebrowsing.phishing.enabled = false
browser.safebrowsing.malware.enabled = false
browser.safebrowsing.blockedURIs.enabled = false
browser.safebrowsing.downloads.enabled = false
browser.safebrowsing.downloads.remote.enabled = false
browser.safebrowsing.downloads.remote.block_dangerous = false
browser.safebrowsing.downloads.remote.block_dangerous_host = false
browser.safebrowsing.downloads.remote.block_potentially_unwanted = false
browser.safebrowsing.downloads.remote.block_uncommon = false

Thunderbird kontaktiert bei jedem Start den Remote Settings Server von Mozilla, was durch Setzen der Serveradresse auf eine ungültige URL verhindert werden kann (services.settings.server = https://hier-kann-irgendwas-stehen/v1).

Alle Übertragungen von Telemetriedaten, Healthreport usw. an Mozilla unterbindet man ab Thunderbird 45 mit folgendem globalen Kill-Switch: datareporting.policy.dataSubmissionEnabled = false
datareporting.healthreport.uploadEnabled = false

Außerdem können einige Telemtrie-Funktionen zusätzlich deaktiviert werden:

toolkit.telemetry.archive.enabled = false
toolkit.telemetry.bhrPing.enabled = false
toolkit.telemetry.updatePing.enabled = false
toolkit.telemetry.unified = false

Auf Sicherheit optimierte Settings

Die Transportverschlüsselung (TLS) schützt die Kommunikation zwischen E-Mail-Clients und Mailservern vor Lauschangriffen. Seit der Anfangszeit des Internets wird TLS kontinuierlich weiterentwickelt, um mit den neuesten Erkenntnissen in der Kryptographie Schritt zu halten. Allerdings werden oft ältere, weniger sichere Versionen aus Kompatibilitätsgründen beibehalten.

TLS1.3 Max Security Einstellungen

Aktuell wird nur TLS 1.3 als vollständig sicher angesehen. In TLS 1.3 wurde ein Zero-Round-Trip Handshake eingeführt, um die Verbindungsaufbauzeit zu verkürzen. Dieses Feature wird jedoch von Sicherheitsexperten kritisch gesehen und kann in Thunderbird deaktiviert werden. TLS 1.2 hat Sicherheitseinschränkungen, da nicht alle Cipher-Suiten als sicher gelten. Laut IETF RFC 7525 und BSI TR-03116-4 sind nur bestimmte Ciphersuiten sicher, einschließlich TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 und TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256.

Neuere CHACHA20-POLY1305 Ciphersuiten sind ebenfalls sicher. Bei DHE-Ciphersuiten ist Vorsicht geboten, insbesondere bei der Verwendung von 1024 Bit DH-Parametern, die als unsicher gelten. TLS 1.0 und TLS 1.1 sind unsicher und werden in Thunderbird nicht mehr genutzt.

Für eine TLS 1.3-only Konfiguration in Thunderbird kann man security.tls.version.min = 4 setzen und den Zero-Round-Trip Handshake mit security.tls.enable_0rtt_data = false deaktivieren. Diese Einstellung funktioniert mit sicherheitsorientierten E-Mail-Providern, kann aber bei anderen zu Problemen führen.

Der Mozilla-Server unterstützt kein TLS 1.3, was bei Thunderbird-Updates zu Schwierigkeiten führen kann. Alternativ kann Thunderbird manuell heruntergeladen bzw. geupdated werden, oder eine TLS 1.2-gesicherte Konfiguration verwendet werden. Auch beim Abrufen einiger RSS-Feeds kann es zu Problemen kommen, wenn der bereitstellende Webserver kein TLS 1.3 unterstützt.

TLS1.2 gesicherte Einstellungen (Compatibility)

Standardmäßig erlaubt Thunderbird die Nutzung von TLS 1.2 und TLS 1.3 zusammen. Wenn TLS 1.2 weiterhin benötigt wird, sollten schwache Cipher-Suiten deaktiviert werden. Empfohlene Einstellungen beinhalten das Deaktivieren verschiedener security.ssl3-Optionen:

security.tls.version.fallback-limit 3
security.tls.version.max 4
security.tls.version.min 4

security.ssl3.ecdhe_ecdsa_aes_128_sha = false
security.ssl3.ecdhe_ecdsa_aes_256_sha = false
security.ssl3.ecdhe_rsa_aes_128_sha = false
security.ssl3.ecdhe_rsa_aes_256_sha = false
security.ssl3.rsa_aes_128_sha = false
security.ssl3.rsa_aes_256_sha = false
security.ssl3.rsa_des_ede3_sha = false

Zusätzliche Sicherheitseinstellungen

Zusätzliche Sicherheitseinstellungen umfassen das Verbieten unsicherer Renegotiation, um Credential-Diebstahl zu verhindern, und das Erzwingen strengen Zertifikate-Pinnings. Für RSS-Feeds und Webseitenansichten in Feeds kann der HTTPS-only Modus aktiviert werden, um das Laden unverschlüsselten Inhalts zu verhindern:

security.ssl.require_safe_negotiation = true
security.ssl.treat_unsafe_negotiation_as_broken = true
security.cert_pinning.enforcement_level = 2
dom.security.https_only_mode = true
security.mixed_content.upgrade_display_content = true
security.mixed_content.block_object_subrequest = true

Sollten ungewöhnliche Fehlermeldungen beim Abrufen oder Senden von E-Mails auftreten, deutet dies auf Probleme bei der sicheren Verbindung hin, und ein Wechsel des E-Mail-Providers könnte sinnvoll sein.

Fertige user.js Konfigurationen

Für Thunderbird stehen zwei "user.js" Konfiguration zum Download auf dem privacy.handbuch bereit. Sehr nützlich um nicht alle Einstellungen per Hand tätigen zu müssen. Die "user.js" Datei ist im Profilverzeichnis von Thunderbird zu speichern. Sie wird beim Start von Thunderbird eingelesen und überschreibt die Einstellungen die Ihr in der Benutzeroberfläche von Thunderbird getätigt habt. Mit moderat habt Ihr eine etwas weniger einschränkendes Setup, welches die Usability in den Vordergrund setzt.

Die moderaten user.js Konfiguration setzt folgende Einstellungen

• Schutzorientierte Konfiguration für E-Mail- und RSS-Feed-Lektüre: Optimierung der Einstellungen, um Sicherheit beim Lesen von E-Mails und RSS-Feeds zu gewährleisten.
• Datenschutzorientierte Browsereinstellungen für HTML-Ansichten: Anpassen der Browseroptionen in Thunderbird für eine privacy-fokussierte Ansicht von HTML-Inhalten.
• Verfassen von E-Mails im reinen Textformat: Empfehlung, E-Mails standardmäßig als Textmails statt in HTML zu schreiben, um Sicherheit zu erhöhen.
• Sichere Konfiguration für den Kontoeinrichtungsassistenten: Nutzung von TLS-only Einstellungen im Account-Wizard zur Gewährleistung einer sicheren Verbindung.
• Abschaltung von Thunderbirds Telemetriediensten: Deaktivieren der Funktionen in Thunderbird, die Nutzungsdaten sammeln und senden.
• Verzicht auf die farbenfrohe HTML-Startseite aus externen Quellen: Entfernen der standardmäßigen, von externen Servern geladenen HTML-Startseite in Thunderbird.
• Blockierung der Verbindung zum Remote-Einstellungsserver von Mozilla: Unterbindung jeglicher Kommunikation von Thunderbird mit Mozillas Remote-Einstellungsserver.
• Aktualisierung auf die neuesten TLS-Sicherheitseinstellungen: Implementierung der modernsten und sichersten TLS-Konfigurationen entsprechend den aktuellen technischen Standards.
• Vermeidung des Durchsickerns interner IP-Adressen beim E-Mail-Versand: Gewährleistung, dass beim Senden von E-Mails keine internen IP-Adressen preisgegeben werden.
• Empfehlungen für sicherheitsorientierte Add-ons und Deaktivierung des Add-on-Cache: Auswahl und Empfehlung sicherer Erweiterungen für Thunderbird sowie Deaktivierung der Add-on-Cache-Funktion.
• Nutzung externer GnuPG-Software für die Verwaltung privater OpenPGP-Schlüssel: Verwaltung der privaten OpenPGP-Schlüssel außerhalb von Thunderbird mit der externen GnuPG-Software.

In der strengen user.js Konfiguration werden außerdem folgende Features deaktiviert:

• Keine Speicherung von Empfänger-E-Mail-Adressen im Adressbuch: Beim Versenden von E-Mails werden die Adressen der Empfänger nicht automatisch im Adressbuch von Thunderbird gespeichert.
• Exklusive Nutzung von TLS 1.3 für die Verschlüsselung: Thunderbird wird so konfiguriert, dass ausschließlich die TLS-Version 1.3 für die Verschlüsselung eingesetzt wird, während TLS 1.2 deaktiviert bleibt.
• Abschaltung von Safebrowsing und der Add-on-Blockierliste: Die Safebrowsing-Funktion sowie die Liste zur Blockierung von Add-ons in Thunderbird werden deaktiviert, um Datenschutz und Autonomie zu erhöhen.

Zusammenfassung der moderaten Einstellungen für Thunderbird:

In der strengen user.js sind weitere sicherheits- und privacyrelevante Einstellungen aktiviert:

Nun sind wir auch schon fertig mit den wichtigsten Einstellungen für den Normalgebrauch. Wer noch tiefer gehen will, kann auf https://privacy-handbuch.de noch einige weitere Punkte optimieren, wie zusätzliche Plugins, Tipps beim versenden von grossen Dateien oder Dane Einstellungen festlegen die wichtig sind, den Absender als valide zu identifzieren.

Abschluss

Abschließend lässt sich sagen, dass die Konfiguration von Thunderbird für maximale Sicherheit und Datenschutz eine wesentliche Rolle spielt. Durch das Deaktivieren von Funktionen wie der automatischen Speicherung von E-Mail-Adressen, der Nutzung ausschließlich von TLS 1.3 für die Verschlüsselung und dem Ausschalten von Safebrowsing und der Add-on-Blockliste, stärken wir nicht nur die Sicherheit unserer Kommunikation, sondern auch den Schutz unserer Privatsphäre. Diese Einstellungen tragen dazu bei, Thunderbird zu einem noch vertrauenswürdigeren und sichereren Werkzeug in unserem digitalen Alltag zu machen. Denkt daran, dass in der Welt der Technologie und Sicherheit ständige Wachsamkeit und Anpassungsfähigkeit gefragt sind, um Schritt mit den sich ständig ändernden Bedrohungen und Möglichkeiten zu halten.

The post Email Client Thunderbird absichern appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Systemmonitoring Tools

Systemmonitor-Tools mit Echtzeitausgabe sind essenzielle Werkzeuge für die Überwachung und Verwaltung von Computerressourcen, insbesondere unter Linux. Diese Tools bieten eine kontinuierliche, oft in Echtzeit aktualisierte Ansicht verschiedener Systemmetriken wie CPU-Auslastung, Speicherbelegung, Netzwerkaktivität, Prozessstatus und Festplattennutzung. Zu den wichtigsten Vorteilen und Merkmalen dieser Tools gehören:

1. Echtzeit-Feedback: Diese Tools aktualisieren ihre Daten in Echtzeit oder in sehr kurzen Intervallen, was es Administratoren und Benutzern ermöglicht, sofort auf Veränderungen im System zu reagieren.
2. Systemleistungsüberwachung: Sie bieten detaillierte Einblicke in die Leistung des Systems, einschließlich der Auslastung von CPU und RAM, was für die Diagnose von Leistungsproblemen unerlässlich ist.
3. Prozessmanagement: Viele dieser Tools zeigen eine Liste der laufenden Prozesse mit Details wie CPU- und Speicherverbrauch. Dies hilft bei der Identifizierung und Verwaltung ressourcenintensiver Prozesse.
4. Netzwerküberwachung: Sie überwachen die Netzwerkaktivität, zeigen aktive Verbindungen und Bandbreitennutzung, was für die Netzwerkdiagnose und -überwachung wichtig ist.
5. Benutzerfreundliche Schnittstellen: Viele Systemmonitor-Tools bieten eine grafische oder textbasierte Benutzeroberfläche, die es auch weniger erfahrenen Benutzern ermöglicht, Systeminformationen leicht zu verstehen und zu verwalten.
6. Anpassbarkeit: Einige dieser Tools bieten Anpassungsoptionen, wie z.B. die Auswahl spezifischer Metriken, die angezeigt werden sollen, oder das Festlegen von Warnschwellen für bestimmte Ressourcen.

Beispiele für solche Tools sind „htop“, „Glances“, „nmon“ und „iftop“. Jedes dieser Tools hat seine eigenen einzigartigen Funktionen und Vorteile, aber insgesamt bieten sie alle eine wertvolle Perspektive auf die Echtzeitleistung eines Linux-Systems. Hier eine ausführlichere Liste mit den bekanntesten Tools mit Ausgabe in Echtzeit

• btop: Btop ist ein ressourcenintensives Systemüberwachungstool, das eine visuell ansprechende und dynamische Schnittstelle zur Überwachung von Systemressourcen wie CPU, Speicher, Netzwerk und Prozessen bietet. Es ist als erweiterte Version des älteren "top"-Befehls konzipiert, mit zusätzlichen Funktionen und einer benutzerfreundlicheren Oberfläche
• htop: Dies ist eine interaktive Prozessansicht, ähnlich wie der klassische top, aber mit einer besseren Darstellung und mehr Funktionen. Es zeigt Euch eine Liste aller laufenden Prozesse und deren CPU- und Speicherauslastung an. Außerdem könnt Ihr Prozesse beenden oder deren Priorität ändern.
• vmstat (Virtual Memory Statistics): Ein Tool, das Informationen über Prozesse, Speicher, Paging, Block-IO, Traps und CPU-Aktivität bietet. Es ist großartig, um einen schnellen Überblick über die Gesundheit des Systems zu bekommen.
• nmon: Steht für „Nigel's Monitor“ und bietet eine Vielzahl von Informationen, die in einer einzigen Ansicht zusammengefasst sind. Es kann CPU, Speicher, Netzwerk, Festplatten-IO, NFS, Top-Prozesse und vieles mehr überwachen.
• iftop: Zeigt die Bandbreitennutzung auf einer Netzwerkschnittstelle an. Es ist sehr nützlich, um zu sehen, welche Verbindungen die meiste Bandbreite verbrauchen.
• Glances: Ein erweitertes Tool, das viele Informationen bietet, darunter auch einige der oben genannten Funktionen. Es zeigt dir eine Echtzeitansicht von CPU, Load Average, Speicher, Netzwerkinterfaces, Disk I/O, Prozessen und mehr.
• dstat: Eine Art erweiterte Version von vmstat, iostat und ifstat. Es ist in der Lage, Ressourcennutzungsstatistiken in Echtzeit zu liefern und kann auch zum Debuggen verwendet werden.
• sar (System Activity Reporter): Teil des sysstat-Pakets. Es ist nützlich für historische Daten über die Systemlast. Es sammelt, meldet oder speichert Systemaktivitätsinformationen.
• NetHogs: Ein kleines nützliches Tool, das den Netzwerkverkehr pro Prozess aufzeigt, anstatt pro Protokoll oder Subnetz.

Diese Tools sind vielseitig und decken fast alle Aspekte der Systemüberwachung ab. Sie sind besonders nützlich in Situationen, in denen Ihr keinen grafischen Desktop zur Verfügung habt oder wenn Ihr detaillierte Informationen direkt in der Konsole benötigt.

Konsolenbefehle mit einfacher Ausgabe über Resourcen

Diese Tools liefern eine Momentaufnahme oder Berichte über bestimmte Systemzustände zu einem bestimmten Zeitpunkt. Ihre Ausgabe ist statisch, d.h., sie aktualisiert sich nicht kontinuierlich.

• free: Zeigt die Gesamtmenge des freien und verwendeten physischen und Swap-Speichers im System an. Mit der Option -h (z.B. free -h) werden die Informationen in einer für Menschen leichter lesbaren Form angezeigt.
• df (Disk Free): Verwendet, um den verfügbaren Festplattenspeicher anzuzeigen. Mit der Option -h (z.B. df -h) zeigt es die Speichergröße in GB oder MB an, was leichter zu verstehen ist.
• du (Disk Usage): Zeigt den Speicherplatz an, der von Dateien und Verzeichnissen belegt wird. Nützlich, um zu sehen, wie viel Platz einzelne Ordner oder Dateien einnehmen. Auch hier macht die Option -h die Ausgabe leichter verständlich.
• ps: Zeigt die aktuell laufenden Prozesse an. Mit verschiedenen Optionen wie ps aux kannst du detaillierte Informationen über die Prozesse erhalten.
• netstat: Zeigt Netzwerkverbindungen, Routingtabellen, Schnittstellenstatistiken und mehr. Sehr nützlich, um den Netzwerkstatus zu überprüfen.
• iostat: Nützlich, um CPU-Statistiken und Ein-/Ausgabe-Statistiken für Festplatten und Partitionen zu überwachen. Es hilft dir, die Last zu identifizieren, die das I/O-System verursacht.
• uptime: Zeigt, wie lange das System läuft, einschließlich der Anzahl der Benutzer, die angemeldet sind, und der Systemlast der letzten 1, 5 und 15 Minuten.

Konsolenbefehle mit einfacher Ausgabe über das Netzwerk

1. ip addr: Teil des iproute2-Pakets. Dieser Befehl zeigt Informationen über Netzwerkschnittstellen an, einschließlich IP-Adressen, Subnetzmasken und mehr. ip addr show gibt beispielsweise eine Liste aller Netzwerkinterfaces mit ihren aktuellen Einstellungen und Zuständen aus.
2. ip link: Ebenfalls Teil von iproute2. Dieses Tool wird verwendet, um den Status und die Konfiguration der Netzwerkschnittstellenhardware anzuzeigen, wie z.B. MAC-Adresse, MTU, sowie um Interfaces zu aktivieren oder zu deaktivieren.
3. ifconfig: Ein älteres Tool, das ähnliche Funktionen wie ip addr und ip link bietet. Es zeigt die Netzwerkkonfiguration an, ist aber in modernen Distributionen oft durch die iproute2-Tools ersetzt.
4. route: Zeigt oder ändert die IP-Routingtabelle. Es ist nützlich, um zu sehen, wie das System den Datenverkehr an verschiedene Netzwerke weiterleitet.
5. ss: Ein weiteres Tool aus iproute2, das dazu dient, Socket-Statistiken anzuzeigen. Es ist ein moderner Ersatz für den älteren netstat-Befehl und kann detaillierte Informationen über offene Verbindungen und Listening-Ports liefern.

Konsolenbefehle mit einfacher Ausgabe über Laufwerke und Geräte

1. lsblk: Steht für „list block devices“. Es zeigt eine Liste aller verfügbaren Blockgeräte (wie Festplatten, SSDs, USB-Laufwerke) zusammen mit Informationen über deren Partitionen, Größe und Montagepunkte.
2. fdisk -l: Zeigt eine detaillierte Tabelle von Partitionstabellen für alle erkannten Festplatten an. Es ist ein klassisches Tool zur Festplattenpartitionierung, aber der Befehl fdisk -l wird oft verwendet, um sich einen schnellen Überblick über die Festplattenkonfiguration zu verschaffen.
3. blkid: Liefert die UUID (Universally Unique Identifier) und andere Attribute von Blockgeräten, was nützlich ist, um spezifische Geräte zu identifizieren, besonders bei der Konfiguration von Dateisystemen und Mountpunkten.

Installation der Tools

In der Regel sind auf einem Linux System die meissten der oben vorgestellten Tools per standard installiert. Sollte Euch die Konsole die Ausgabe verweigern, installiert einfach das Tool mit dem apt install Befehl. Die Konsole wird Euch direkt vorschlagen, was Ihr installieren müsst. Schaut auch hier mal vorbei, wenn Ihr etwas über die wichtigsten Linux Befehle lernen wollt.

Einige Tools benötigen root Berechtigungen um sensible Informationen lesen zu können. Führt den befehl einfach mit sudo aus, falls das System dies voraussetzt.

Abschließend lässt sich sagen, dass das Kennen und Nutzen dieser Linux-Tools entscheidend für jeden ist, der effizient mit Linux-Systemen arbeiten möchte. Sie ermöglichen eine schnelle Problembehandlung, verbessern die Systemüberwachung und stärken deine Fähigkeiten als versierter Technik-Enthusiast oder Profi. Kurzum, diese Tools sind unverzichtbar in deiner Linux-Werkzeugkiste!

The post Nützliche Linux Konsolen Tools für das Systemmonitoring appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was sind Snaps oder Snap Pakete

Snaps sind Paketformate für Linux, die darauf abzielen, die Installation und Verwaltung von Software zu vereinfachen. Hier eine kurze Übersicht über ihre Funktionsweise sowie Vor- und Nachteile:

Funktionsweise

• Snaps sind containerisierte Softwarepakete, die alle Abhängigkeiten enthalten, die für das Ausführen der Software erforderlich sind.
• Sie sind unabhängig von der Distribution und bieten eine konsistente Umgebung über verschiedene Linux-Versionen hinweg.
• Snaps werden zentral über den Snap Store von Canonical verwaltet und können automatisch aktualisiert werden.

Vorteile

• Verteilungsübergreifende Kompatibilität: Funktionieren auf jeder Linux-Distribution, die Snap unterstützt.
• Sicherheit: Sind in sich abgeschlossen und beeinflussen das restliche System weniger.
• Einfache Installation und Updates: Automatisierte Updates und einfache Installationsprozesse.
• Isolation: Reduzieren das Risiko von Konflikten zwischen verschiedenen Softwarepaketen.

Nachteile

• Größe: Tendieren dazu, größer zu sein als traditionelle Pakete, da sie alle Abhängigkeiten enthalten.
• Performance: Können langsamer starten als native Pakete.
• Zentralisierung: Werden hauptsächlich über den proprietären Snap Store von Canonical verteilt.
• Kompatibilitätsprobleme: Nicht jede Software ist als Snap verfügbar oder funktioniert optimal in einem Snap-Container.

Snaps bieten also eigentlich eine moderne, sicherheitsorientierte und distributionsübergreifende Methode zur Softwareverteilung in Linux, haben aber auch Einschränkungen, insbesondere im Hinblick auf Größe, Performance und Zentralisierung.

Welche Diskussionen entstehen um Snap

Der Snap-Paketformat von Canonical, ursprünglich für Cloud-Anwendungen und das Internet der Dinge (IoT) entworfen, stößt in der Linux-Community auf Widerstand. Dieser Widerstand geht über die grundlegende Kritik an neuen Paketsystemen hinaus und betrifft insbesondere die zunehmende Integration von Snap in Ubuntu und die proprietäre Backend-Infrastruktur des Snap Store.

Skepsis gegenüber Canonicals Alleingängen: In der Vergangenheit hat die Linux-Community einige Solo-Projekte von Canonical skeptisch aufgenommen. Beispielsweise wurde das Snap-Daemon (snapd) als das definierte Werkzeug zum Abrufen von Snaps von Canonicals Servern kritisiert, und es gibt funktionale Nachteile bei Snaps, die das Unternehmen langsam angeht. Dies führte dazu, dass einige Distributionen, darunter Linux Mint und Tuxedo, Snaps ablehnten oder sogar blockierten.

Ersatz traditioneller Paketformate durch Snaps: Einige Nutzer und Entwickler sind besorgt über Canonicals Ansatz, traditionelle Paketquellen in Ubuntu durch Snaps zu ersetzen. Dies wird als Schritt in Richtung einer stärkeren Zentralisierung angesehen, der im Widerspruch zu den dezentralen Prinzipien steht, die viele in der Linux-Community schätzen. Diese Besorgnis hat zur Entwicklung von Tools wie unsnap geführt, einem Skript, das Snaps durch Flatpaks ersetzt, wo immer dies möglich ist.

Entwicklung einer All-Snap-Version von Ubuntu: Canonical plant, neben der Standardversion des Betriebssystems eine All-Snap-Version von Ubuntu herauszubringen. Diese Version wird vollständig aus Snap-Paketen bestehen, allerdings wird sie nicht die Standardversion sein. Die All-Snap-Version soll als optionale, unveränderliche (immutable) Version angeboten werden, die das Betriebssystem als schreibgeschützt montiert und dadurch möglicherweise sicherer macht. Diese Entwicklung zeigt die Ambitionen von Canonical, Snap weiterhin stark zu fördern.

Das Problem eines proprietären Store Back-Ends

Die Kritik am proprietären Backend des Snap Stores von Canonical und den Aufnahmekriterien für Apps wirft größere Fragen auf bezüglich Zentralisierung und Kontrolle in der Software-Verteilung. Diese Kritikpunkte können aus einer folgenden freiheitlichen Perspektive betrachtet werden:

• Proprietäres Backend: Das proprietäre Backend des Snap Stores steht im Gegensatz zu den Prinzipien von Offenheit und Transparenz, die viele in der Linux-Community schätzen. Dies führt zu Bedenken hinsichtlich der Kontrolle, die Canonical über die Software-Verteilung hat.
• Auswahlkriterien für Apps: Die Entscheidungen darüber, welche Apps im Snap Store aufgenommen werden, könnten als undurchsichtig oder inkonsistent wahrgenommen werden. Dies könnte den Anschein erwecken, dass Canonical eine zu starke Kontrolle über die verfügbare Software ausübt, ähnlich wie bei zentralisierten App-Stores wie dem von Apple, Microsoft oder Google.
• Vergleich mit Apple's App Store: Während Apple für seinen zentralisierten und streng kontrollierten Ansatz bekannt ist, erwarten Linux-Benutzer traditionell mehr Freiheit und Offenheit bei der Software-Installation und -Verwaltung. Canonicals Snap Store bewegt sich in eine Richtung, die stärker an zentralisierte Modelle erinnern, was in der Linux-Community als Abkehr von den dezentralisierten und offenen Prinzipien gesehen werden kann.
• Freiheitliche Perspektiven: Aus einer freiheitlichen Sichtweise ist die Zentralisierung der Software-Verteilung durch einen einzigen Anbieter problematisch. Sie schränkt die Benutzerfreiheit ein, indem sie die Auswahl an verfügbarer Software und die Kontrolle über die Installations- und Update-Prozesse limitiert. Dies steht im Widerspruch zum Geist der Linux-Community, die sich durch Vielfalt, Unabhängigkeit und Benutzerkontrolle auszeichnet.

Problematisch wird das ganze, wenn Canonical dann irgendwann nur noch Snap Pakete anbietet und keine anderen Quellen mehr mit einbezieht, wie es teilweise heute schon der Fall in Ubuntus Software Center ist. Auf aktuellen 22iger Distros werden einem praktisch im Software Center nur noch Snaps angeboten. Möchte man einen App wie den Chromium Browser installieren, funktioniert das mitlerweile nicht mer weil nur noch Snap Quellen hinterlegt sind:

Auf früheren Ubuntu Distros unter 20.04 wurde bei der Verwendung von apt install reguläre Paketquellen bezogen und mit dem Befehl snap install Snap Pakete. Mitlerweile werden für apt Befehle gleich direkt nur noch Snap Quellen bezogen. Für mich auch ein Grund bald die Distro zu wechseln!

Snap Store vom System entfernen

Wer das ganze nicht unterstützen möchte, hat die relativ einfache Möglichkeit Snap komplett vom System zu entfernen. Problem dabei, viele Programme lassen sich danach nicht mehr via apt installieren.

Es ist technisch möglich, Debian-Repositories zu einem Ubuntu-System hinzuzufügen, aber es wird normalerweise nicht empfohlen. Ubuntu und Debian verwenden zwar ähnliche Paketverwaltungssysteme, aber sie sind nicht identisch. Das Hinzufügen von Debian-Repositories zu einem Ubuntu-System kann zu Konflikten und Abhängigkeitsproblemen führen, insbesondere wenn Pakete aus beiden Quellen installiert werden.

Deinstallation von Snap

Führt zuerst mal auf der Konsole den Befehl snap list aus. Ziel ist es zuerst alle Snap Apps zu entfernen bevor der Snap deinstalliert werden kann. Die Liste sieht normalerweise so aus bei einem relativ frischem System:

$ snap list
Name                       Version           Rev    Tracking         Publisher   Notes
bare                       1.0               5      latest/stable    canonical✓  base
core20                     20230126          1822   latest/stable    canonical✓  base
firefox                    110.0-3           2356   latest/stable/…  mozilla✓    -
gnome-3-38-2004            0+git.6f39565     119    latest/stable/…  canonical✓  -
gtk-common-themes          0.1-81-g442e511   1535   latest/stable/…  canonical✓  -
snap-store                 41.3-66-gfe1e325  638    latest/stable/…  canonical✓  -
snapd                      2.58.2            18357  latest/stable    canonical✓  snapd
snapd-desktop-integration  0.1               49     latest/stable/…  canonical✓  

Die Pakete müsst Ihr jetzt der Reihe nach entfernen:

snap remove firefox
snap remove gtk-common-themes
snap remove gnome-3-38-2004
snap remove snapd-desktop-integration
snap remove snap-store
snap remove core20
snap remove bare
snap remove snapd

Achtet auf die korrekte Reihenfolge. Falls sich eine App nicht deinstallieren lässt, wird Euch Snap sagen welches Paket vorher deinstalliert werden muss.

Danach können wir uns an die Deinstallation von Snap machen:

$ sudo systemctl stop snapd
$ sudo systemctl disable snapd
$ sudo systemctl mask snapd
$ sudo apt purge snapd -y

Nun habt Ihr Snap bereits erfolgreich vom System heruntergeworfen. Jedoch müssen wir noch ein paar Schritte erledigen und etwas aufräumen. Damit sich Snap nicht wieder bei einem apt update && apt upgrade installiert, müssen wir eine Konfigurationsdatei erstellen, Erstellt eine neue pref Datei mit:

sudo nano /etc/apt/preferences.d/nosnap.pref

und fügt folgenden Inhalt hinzu:

Package: snapd
Pin: release a=*
Pin-Priority: -10

Speichert die Datei mit strg+o und beendet mit strg+x

Snap Ordner entfernen

Wir entfernen nun noch Überbleibsel von Snap:

rm -rf ~/snap
sudo rm -rf /snap
sudo rm -rf /var/snap
sudo rm -rf /var/lib/snapd

Wie installiere ich jetzt Programme

Software Center

Programme könnt Ihr weiterhin normal über das Software-Center installieren. Es werden einfach keine Snap Pakete mehr angezeigt. Falls es für ein bestimmtes Programm kein Angebot gibt, oder auch apt install kein Erfolg bringt, versucht folgendes:

1. Prüft, ob es ein offizielles PPA gibt: Viele Programme bieten Personal Package Archives (PPAs), die speziell für Ubuntu-Nutzer erstellt wurden.
2. Sucht nach einem herunterladbaren .deb-Paket: Einige Softwareentwickler bieten .deb-Pakete auf ihren Websites an, die Ihr manuell herunterladen und installieren könnt.
3. Kompiliert aus dem Quellcode: Für Open-Source-Software könnt Ihr theoretisch auch den Quellcode herunterladen und das Programm selbst kompilieren.
4. Nutzt alternative Paketmanager: Werkzeuge wie Flatpak oder AppImage bieten auch eine breite Palette von Anwendungen an und können als Alternative zu den Ubuntu-Repositories oder Snap-Paketen dienen.

Und Nummer 5: verabschiedet Euch längerfristig von Ubuntu falls Ihr diese Wege von Canonical nicht unterstützen möchtet. Die Regeln werden mit jeder Distroversion strenger und die Umstellung immer komplizierter. Weitere Infos zu Installationen von Programmen unter Linux findet Ihr hier!

Flatpak als Alternative zu Snap nutzen

Nachdem Ihr Snap von Eurem System entfernt habt, bietet sich Flatpak als dezentrale und offene Alternative an. Im Gegensatz zu Snap ist Flatpak vollständig Open Source – auch das Backend. Flatpak nutzt Flathub als Hauptquelle für Anwendungen, aber Ihr könnt auch andere Repositories hinzufügen oder sogar eigene betreiben.

Flatpak installieren

Die Installation von Flatpak ist auf Ubuntu und den meisten Ubuntu-basierten Distributionen sehr einfach:

sudo apt install flatpak

Für die Integration in das GNOME Software Center (falls Ihr Ubuntu mit GNOME nutzt):

sudo apt install gnome-software-plugin-flatpak

Anschließend fügt Ihr das Flathub Repository hinzu, um Zugriff auf tausende Anwendungen zu erhalten:

flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

Nach der Installation solltet Ihr das System neu starten, damit alle Änderungen wirksam werden.

Programme mit Flatpak installieren

Es gibt mehrere Möglichkeiten, Flatpak-Anwendungen zu installieren:

1. Über das Software-Center

Nach dem Neustart sollten Flatpak-Programme direkt im Software-Center von Ubuntu angezeigt werden. Ihr könnt dort einfach nach einer Anwendung suchen und sie installieren – genau wie gewohnt.

2. Über die Kommandozeile

Die Installation über die Kommandozeile funktioniert sehr ähnlich wie bei anderen Paketmanagern:

flatpak install flathub org.mozilla.firefox

Um eine Anwendung zu suchen:

flatpak search firefox

Um installierte Flatpaks anzuzeigen:

flatpak list

Eine Anwendung starten:

flatpak run org.mozilla.firefox

Eine Anwendung aktualisieren:

flatpak update

Eine Anwendung entfernen:

flatpak uninstall org.mozilla.firefox

3. Über die Flathub-Webseite

Besucht flathub.org und sucht nach der gewünschten Anwendung. Dort findet Ihr einen "Install"-Button, der eine .flatpakref-Datei herunterlädt. Ein Doppelklick darauf installiert die Anwendung direkt über das Software-Center.

Praktische Beispiele – Snap durch Flatpak ersetzen

Hier einige häufig genutzte Programme, die Ihr anstatt der Snap-Version als Flatpak installieren könnt (entfernt vorher die entsprechende Snap Installation im Softwarecenter von Ubuntu:

Firefox:

flatpak install flathub org.mozilla.firefox

Chromium:

flatpak install flathub org.chromium.Chromium

LibreOffice:

flatpak install flathub org.libreoffice.LibreOffice

GIMP:

flatpak install flathub org.gimp.GIMP

VLC Media Player:

flatpak install flathub org.videolan.VLC

Spotify:

flatpak install flathub com.spotify.Client

Vorteile von Flatpak gegenüber Snap

• Vollständig Open Source: Auch das Backend ist offen einsehbar und kann selbst gehostet werden
• Dezentral: Jeder kann eigene Flatpak-Repositories betreiben
• Schnellere Startzeiten: Flatpak-Anwendungen starten in der Regel schneller als Snap-Pakete
• Bessere Desktop-Integration: Flatpaks integrieren sich oft nahtloser in Euer System
• Große Auswahl: Über Flathub stehen tausende aktuelle Anwendungen zur Verfügung

Hinweise zur Nutzung

Beachtet bitte: Wenn Ihr eine Anwendung von Snap auf Flatpak umstellt, werden Einstellungen und Daten nicht automatisch übernommen. Snap und Flatpak speichern ihre Anwendungsdaten in unterschiedlichen Verzeichnissen:

• Snap-Daten liegen in ~/snap/[programmname]/
• Flatpak-Daten liegen in ~/.var/app/[programmname]/

Das bedeutet für Euch:

• Thunderbird: E-Mail-Konten, Filter, Kalender und Kontakte müssen komplett neu eingerichtet werden (oder Ihr müsst das Profil manuell migrieren)
• Firefox: Lesezeichen, Passwörter und Erweiterungen sind nicht automatisch vorhanden
• LibreOffice: Eigene Vorlagen und Einstellungen gehen verloren
• Andere Programme: Alle programmspezifischen Konfigurationen müssen neu vorgenommen werden

Empfehlung: Exportiert wichtige Daten (wie Thunderbird-Profile, Firefox-Lesezeichen, etc.) bevor Ihr die Snap-Version deinstalliert, oder kopiert die Konfigurationsordner manuell vom Snap- ins Flatpak-Verzeichnis.

Flatpak-Anwendungen laufen in einer Sandbox und haben standardmäßig eingeschränkte Berechtigungen. Falls eine Anwendung zusätzliche Rechte benötigt (z.B. Zugriff auf bestimmte Ordner), könnt Ihr diese über das Tool Flatseal verwalten:

flatpak install flathub com.github.tchx84.Flatseal

Mit Flatseal könnt Ihr für jede installierte Flatpak-Anwendung die Berechtigungen grafisch anpassen.

Flatpak bietet eine ausgereifte, offene und dezentrale Alternative zu Snap. Die Installation ist unkompliziert und die meisten Programme, die als Snap verfügbar sind, gibt es auch als Flatpak. So könnt Ihr Eure Ubuntu-Installation weiterhin nutzen, ohne auf die proprietäre Snap-Infrastruktur angewiesen zu sein.

The post Snap Pakete und Store aus Ubuntu entfernen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Entwicklungsgeschichte

• Frühe Jahre: MC wurde von Miguel de Icaza entwickelt, der später auch als Mitbegründer des GNOME-Projekts bekannt wurde. Die erste Version wurde 1994 veröffentlicht.
• Evolution: Über die Jahre hat sich der Midnight Commander stetig weiterentwickelt, wobei das Kernkonzept des zweigeteilten Bildschirms und die Tastaturbedienung stets erhalten blieben. Er integrierte zusätzliche Funktionen wie die Unterstützung für virtuelle Dateisysteme und einen eingebauten Dateibetrachter.
• Open-Source-Entwicklung: Als Open-Source-Projekt wird MC von einer Gemeinschaft von Entwicklern ständig verbessert und an neue Technologien angepasst.

Für wem ist der Midnight Commander interessant

Der Midnight Commander richtet sich insbesondere an folgende Benutzergruppen:

1. Linux-Enthusiasten: Benutzer, die eine Vorliebe für Linux und Open-Source-Software haben und nach leistungsfähigen, anpassbaren Tools suchen.
2. Systemadministratoren: Für Systemverwalter, die häufig komplexe Dateioperationen auf Servern und Desktops durchführen, bietet MC eine effiziente und schnelle Schnittstelle.
3. Benutzer mit Vorliebe für Tastaturbedienung: Da MC hauptsächlich über die Tastatur bedient wird, ist er ideal für Benutzer, die eine schnelle und effiziente Navigation ohne Maus bevorzugen.
4. Anhänger von textbasierten Interfaces: MC ist eine ausgezeichnete Wahl für diejenigen, die die Simplizität und Klarheit textbasierter Benutzeroberflächen schätzen.

Features von Midnight Commander

1. Zweifenster-Interface: Zwei Panel zeigen die Inhalte unterschiedlicher Verzeichnisse oder das gleiche Verzeichnis in verschiedenen Ansichten.
2. Tastatur- und Mausbedienung: MC lässt sich vollständig über die Tastatur steuern, unterstützt aber auch Mausinteraktion.
3. Unterstützung verschiedener Dateioperationen: Kopieren, Verschieben, Umbenennen und Löschen von Dateien und Verzeichnissen.
4. Integrierter Editor und Betrachter: MC kommt mit einem eingebauten Texteditor (mcedit) und einem Dateibetrachter, der verschiedene Formate unterstützt.
5. Virtual File System (VFS): Zugriff auf entfernte Dateisysteme, Archive und andere spezielle Dateisysteme.
6. Anpassbare Tastenkürzel: Fast alle Aktionen können durch benutzerdefinierte Tastenkombinationen ausgeführt werden.
7. Such- und Filterfunktionen: Einfache Suche und Filterung von Dateien innerhalb der Verzeichnisse.

Installation

Midnight Commander ist in den meisten Linux-Distributionen über die Paketverwaltung verfügbar. Zum Beispiel kann er unter Debian-basierten Systemen mit dem Befehl sudo apt-get install mc installiert werden.

Benutzung

Nach der Installation kann Midnight Commander einfach durch Eingabe von mc in der Konsole gestartet werden.

1. Navigation: Bewegt Euch mit den Pfeiltasten durch die Dateien und Verzeichnisse. Enter öffnet Verzeichnisse oder Dateien, während Tab zwischen den Fenstern wechselt.
2. Dateioperationen: F5 kopiert, F6 verschiebt, F7 erstellt ein neues Verzeichnis und F8 löscht Dateien oder Verzeichnisse.
3. Menüleiste: Mit der F9-Taste gelangt Ihr zur Menüleiste, die Zugriff auf weitere Funktionen wie Einstellungen, Suchen und Hilfe bietet.
4. Editor und Betrachter: Dateien können mit F4 im integrierten Editor geöffnet oder mit F3 im Betrachter angesehen werden.

Alle Tastenkürzel und deren Nutzen

Hier findet Ihr die wichtigsten Tastenkürzel um in Midnight Commander schnell und effizient navigieren zu können. Die Bedienung lehnt sich an die alte DOS Bedienung an, und wird dem einen oder anderen schnell sicherlich bekannt sein.

Funktionstasten

• F1 Hilfe
• F2 Konfigurierbares Spezialmenü
• F3 Anzeigeprogramm für Textdateien, HTML, Archive, Sourcecode, ...
• F4 Editor* inkl. Hexeditormodus
• F5 Kopieren
• F6 Verschieben/Umbenennen
• F7 Verzeichnis erstellen
• F8 Löschen
• F9 Menüzeile aktivieren
• F10 Beenden

Tastenkürzel

Anpassungen und Erweiterungen

• Tastenkürzel anpassen: Über die Menüleiste könnt IhrTastenkombinationen an Eure Bedürfnisse anpassen.
• Skins: Das Aussehen des MC lässt sich durch verschiedene Skins ändern.

Installation von Skins

1. Download: Zuerst müsst Ihr einen Skin herunterladen oder einen eigenen erstellen. Die Datei sollte die Erweiterung .ini haben.
2. Speicherort: Die Skin-Datei muss im Verzeichnis ~/.local/share/mc/skins/ abgelegt werden. Wenn dieses Verzeichnis nicht existiert, könnt Ihr es manuell erstellen.
3. Konfiguration: Öffnet die Konfigurationsdatei des Midnight Commanders, üblicherweise ~/.config/mc/ini, in einem Texteditor.
4. Skin auswählen: Sucht in der Konfigurationsdatei nach der Einstellung skin= und ändere den Wert auf den Namen deines neuen Skins (ohne die .ini-Erweiterung).
5. MC neustarten: Nach dem Speichern der Konfigurationsdatei muss der Midnight Commander neu gestartet werden, damit die Änderungen wirksam werden.

Wo finde ich Skins

Die Skins sind leider etwas quer über Github verteilt. Jeder erstellt quasi in seinem eigenem Repo Skins, sucht also einfach mal in Github nach Midnight Commander Skins und Ihr werdet eine Mengen finden.

Fazit

Der Midnight Commander ist wirklich ein nützliches Werkzeug und kann zudem das Nutzererlebnis vor allem für Anfänger deutlich verbessern. Mit den vielen Tastenkürzel lassen sich schnell und effizient Dateien und Ordner bearbeiten. Zudem kommt bei der Nutzung richtiges Retro-Feeling auf.

The post Midnight Commander - DOS Feeling auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist tcpdump

tcpdump ist ein mächtiges Werkzeug zur Netzwerkanalyse, das häufig auf Unix-ähnlichen Betriebssystemen eingesetzt wird. Es ermöglicht Benutzern, den Datenverkehr, der über Netzwerke fließt, zu erfassen und zu analysieren. Hier sind einige Schlüsselelemente von tcpdump:

• Datenverkehr erfassen: tcpdump kann den gesamten Netzwerkverkehr auf einer Schnittstelle erfassen, was es zu einem nützlichen Werkzeug für die Netzwerkdiagnose und -überwachung macht.
• Filterfunktionen: Eines der Hauptmerkmale von tcpdump ist seine Fähigkeit, den Netzwerkverkehr nach verschiedenen Kriterien zu filtern, wie IP-Adressen, Portnummern und Protokolltypen. Diese Filter helfen dabei, spezifische Informationen aus einem großen Strom von Netzwerkdaten herauszufiltern.
• Paketanalyse: tcpdump zeigt die Header von Paketen im Netzwerkverkehr an, was nützlich ist, um Probleme zu diagnostizieren, die Sicherheit zu überprüfen oder einfach den Netzwerkverkehr zu verstehen.
• Vielseitigkeit: Es wird auf einer Vielzahl von Systemen verwendet und ist standardmäßig auf vielen Linux-Distributionen und macOS installiert. Es kann sowohl in kleinen als auch in großen Netzwerkumgebungen eingesetzt werden.
• Kommandozeilenwerkzeug: Als Kommandozeilenwerkzeug bietet es Flexibilität und kann in Skripte für automatisierte Aufgaben integriert werden.

Es ist besonders wertvoll für Systemadministratoren, Netzwerkingenieure und Sicherheitsfachleute, da es tiefe Einblicke in den Netzwerkverkehr bietet und bei der Identifizierung von Netzwerkproblemen, der Überwachung von Sicherheitsbedrohungen und der Leistungsoptimierung hilft.

Grundlagen von tcpdump

Auf den meisten Linux-Distributionen und auf macOS ist tcpdump bereits vorinstalliert. Falls es nicht installiert ist, könnt Ihr es über den Paketmanager Eurer Distribution installieren (z.B. sudo apt install tcpdump auf Debian basierten Systemen).

1. Berechtigungen: Um tcpdump zu verwenden, benötigt Ihr in der Regel Root-Berechtigungen. Ihr könnt tcpdump als Root ausführen oder sudo verwenden, um es mit erhöhten Berechtigungen zu starten.
2. Schnittstellen auflisten: Bevor Ihr tcpdump verwendest, ist es hilfreich, die verfügbaren Netzwerkschnittstellen auf deinem System zu kennen. Das könnt Ihr mit tcpdump -D machen.
3. Einfacher Start: Der einfachste Weg, tcpdump zu starten, ist der Befehl sudo tcpdump. Damit beginnt tcpdump, Pakete auf der Standard-Schnittstelle zu erfassen und anzuzeigen.

Für was brauche Ich tcpdump

1. Fehlerdiagnose im Netzwerk: Wenn Ihr Verbindungsprobleme habt, könnt Ihr tcpdump verwenden, um zu sehen, ob Pakete ankommen oder wo sie verloren gehen.
2. Sicherheitsüberprüfungen: Überprüft, ob unerwarteter oder verdächtiger Verkehr in Eurem Netzwerk vorhanden ist.
3. Leistungsanalyse: Verwendet tcpdump, um Engpässe oder ungewöhnliche Muster im Netzwerkverkehr zu identifizieren.

Die Ausabe von tcpdump einfach erklärt

Wenn Ihr als Neuling eine Ausgabe von tcpdump seht, kann sie zunächst etwas überwältigend wirken. Hier ist eine einfache Erklärung der grundlegenden Informationen, die Ihr in einer typischen tcpdump-Ausgabe finden werdet:

1. Zeitstempel: Zu Beginn jeder Zeile steht der Zeitstempel. Er zeigt Euch genau an, wann das Paket erfasst wurde. Das ist nützlich, um zu sehen, wann etwas im Netzwerk passiert ist.
2. Protokoll: Hier steht, welches Netzwerkprotokoll das Paket verwendet, wie z.B. IP, TCP, UDP usw. Dies gibt Euch eine Vorstellung davon, welche Art von Kommunikation stattfindet.
3. Quelle und Ziel: Jedes Paket hat eine Quelladresse und eine Zieladresse. Bei einem TCP/UDP-Paket sind dies Kombinationen aus IP-Adresse und Portnummer (z.B. 192.168.1.2.80). Die Quelle ist der Ursprung des Pakets, das Ziel ist, wohin es geht.
4. Flags: Bei TCP-Paketen seht Ihr oft Flags wie SYN, ACK, PSH usw. Diese Flags geben den Status der Verbindung oder die Art der Nachricht an (z.B. eine Verbindungsanfrage, eine Bestätigung oder ein Hinweis, die Daten sofort zu verarbeiten).
5. Sequenz- und Bestätigungsnummern: Diese Nummern sind wichtig in der TCP-Kommunikation. Sie helfen dabei, die Reihenfolge der Pakete zu organisieren und sicherzustellen, dass alle Daten korrekt übertragen werden.
6. Fenstergröße: Dies ist ein Teil des Flusskontrollmechanismus in TCP. Es zeigt an, wie viel Daten der Empfänger bereit ist, zu einem bestimmten Zeitpunkt zu akzeptieren.
7. Optionen: Hier findet Ihr zusätzliche Einstellungen oder Informationen, die für spezielle Zwecke verwendet werden, wie z.B. für die Verbesserung der Leistung oder die Sicherheit.
8. Länge: Am Ende seht Ihr die Länge des Pakets. Dies sagt Euch, wie viele Daten in diesem spezifischen Paket transportiert werden.

Diese Elemente zusammengenommen geben Euch eine Übersicht darüber, wie Daten zwischen Computern oder Geräten in deinem Netzwerk übertragen werden. Jedes Element spielt eine Rolle im Gesamtprozess der Datenübertragung und hilft dabei, das Netzwerk zu verstehen und zu überwachen.

DNS Auflösung der IP Adressen deaktiveren

Um DNS-Auflösungen in der Ausgabe von tcpdump zu deaktivieren, sodass IP-Adressen nicht in Hostnamen umgewandelt werden, verwendet Ihr die Option -n. Wenn tcpdump ohne diese Option läuft, versucht es standardmäßig, IP-Adressen in lesbare Hostnamen umzuwandeln, was manchmal nicht erwünscht ist, besonders wenn Ihr an den tatsächlichen IP-Adressen interessiert seid oder die DNS-Auflösung die Ausgabe verlangsamt.

Der Befehl sieht folgendermaßen aus:

sudo tcpdump -n

Durch Hinzufügen von -n werden die IP-Adressen und Portnummern direkt angezeigt, ohne dass sie in Hostnamen oder Dienstnamen umgewandelt werden. Dies ist besonders nützlich, wenn Ihr genaue Informationen über die Netzwerkverbindungen benötigt oder wenn du die Leistung von tcpdump in einem Netzwerk mit vielen DNS-Abfragen verbessern möchtet.

Netzwerkinterface auswählen

Um in tcpdump ein spezifisches Netzwerkinterface anzugeben, das für die Paketerfassung verwendet werden soll, fügt Ihr einfach den Namen des Interfaces in deinen tcpdump-Befehl ein. Die Syntax dafür ist:

sudo tcpdump -i [Interface-Name]

Hier sind die Schritte, um dies zu tun:

1. Findet den Namen des Interfaces: Zuerst müsst Ihr den Namen des Netzwerkinterfaces herausfinden, das Ihr überwachen möchtet. Dies könnt Ihr tun, indem Ihr ifconfig (auf älteren Systemen) oder ip addr (auf neueren Linux-Systemen) verwendet. Auf macOS könnt Ihr ifconfig ohne Argumente verwenden, um eine Liste der Interfaces zu erhalten. Alternativ könnt Ihr auch den tcpdump eigenen Befehl tcpdump -D verwenden.
2. Verwende das Interface in tcpdump: Nachdem Ihr den Namen des Interfaces habt, verwendet ihn im tcpdump-Befehl. Zum Beispiel, wenn Euer Interface eth0 heißt, würdet Ihr schreiben: sudo tcpdump -i eth0 Dieser Befehl startet tcpdump und erfasst den Netzwerkverkehr, der über eth0 läuft.
3. Kombiniere mit anderen Optionen: Ihr könnt den Interface-Parameter auch mit anderen tcpdump-Optionen kombinieren, um Eure Überwachung weiter anzupassen. Zum Beispiel, um den HTTP-Verkehr (Port 80) auf dem Interface eth0 zu überwachen, würdet Ihr schreiben: sudo tcpdump -i eth0 port 80

Diese Methode ermöglicht es Euch, gezielt den Verkehr eines bestimmten Netzwerkinterfaces zu analysieren, was besonders nützlich ist, wenn Ihr mehrere Netzwerkschnittstellen auf Eurem Gerät habt und Ihr Euch nur für eine bestimmtes interessiert.

Habt Ihr nur ein Interface, müsst Ihr keine Interfaceangaben verwenden.

Filter verwenden (Source, Destination und Port)

tcpdump bietet leistungsstarke Filter, um nur bestimmte Arten von Netzwerkverkehr zu erfassen:

Diese Optionen sind nützlich, um den Netzwerkverkehr zu filtern und sich auf Pakete zu konzentrieren, die von einer bestimmten Quelle kommen oder an ein bestimmtes Ziel gesendet werden.

Filtern nach Quell-IP

Um den Netzwerkverkehr zu erfassen, der von einer bestimmten IP-Adresse stammt, verwendet Ihr die src-Option. Zum Beispiel:

sudo tcpdump src 192.168.1.117

Dieser Befehl zeigt alle Pakete an, die von der IP-Adresse 192.168.1.117 gesendet werden.

Filtern nach Ziel-IP

Wenn Ihr den Verkehr sehen möchtet, der an eine bestimmte IP-Adresse gerichtet ist, nutzt Ihr die dest-Option. Zum Beispiel:

sudo tcpdump dst 192.168.1.20

Hier werden alle Pakete angezeigt, die an die IP-Adresse 192.168.1.20 gesendet werden.

Kombinieren von Quell- und Ziel-Filtern

Ihr könnt src und dst auch kombinieren, um den Verkehr zwischen zwei spezifischen IP-Adressen zu sehen. Zum Beispiel:

sudo tcpdump src 192.168.1.10 and dst 192.168.1.20

Dieser Befehl zeigt den Verkehr an, der von der IP-Adresse 192.168.1.10 an die IP-Adresse 192.168.1.20 gesendet wird.

Filtern nach Quell-Port

Ihr könnt auch den Quell-Port für den Verkehr filtern. Zum Beispiel:

sudo tcpdump src port 80

Dieser Befehl zeigt den gesamten Verkehr an, der von Port 80 (in der Regel HTTP-Verkehr) ausgeht.

Filtern nach Ziel-Port

Ähnlich wie bei der Quell-Port-Filterung kannst du auch den Ziel-Port filtern. Zum Beispiel:

sudo tcpdump dst port 443

Hier werden alle Pakete angezeigt, die an Port 443 (in der Regel HTTPS-Verkehr) gerichtet sind.

Diese Beispiele demonstrieren, wie Ihr tcpdump benutzen könnt, um spezifische Aspekte des Netzwerkverkehrs zu beobachten. Es ist ein unglaublich mächtiges Werkzeug für die Netzwerkanalyse und kann angepasst werden, um eine Vielzahl von Situationen zu erfassen und zu untersuchen.

Nach Source, Destination und Port gleichzeitig filtern

Um in tcpdump gleichzeitig nach einer Ziel-IP (dst) und einem Port zu filtern, kombiniertt Ihr einfach die entsprechenden Filterbedingungen. Hier ist ein weiteres Beispiel, wie Ihr das machen könnt:

sudo tcpdump "dst 192.168.1.100 and port 80"

In diesem Befehl:

• dst 192.168.1.100 filtert den Verkehr, der an die IP-Adresse 192.168.1.100 gerichtet ist.
• port 80 filtert den Verkehr, der auf Port 80 (typischerweise HTTP-Verkehr) läuft.
• and ist der logische Operator, der beide Bedingungen kombiniert.

Das bedeutet, dass dieser Befehl alle Pakete anzeigt, die an die IP-Adresse 192.168.1.100 auf Port 80 gesendet werden. Du kannst die IP-Adresse und den Port natürlich an deine spezifischen Anforderungen anpassen.

Hier ein Beispiel wie ich Pakete Filtere, die von meinem Webserver kommen und auf Port 443 eingehen wenn ich z.B. eine Seite bei mir aufrufe:

Der gleiche Befehl mit der -n Option um die DNS Auflösung zu deaktivieren:

Flaggen und weitere Optionen

In tcpdump könnt Ihr neben den einfachen src und dst Optionen auch fortgeschrittenere Filter mithilfe von Flags nutzen, um Daten noch gezielter zu filtern. Hier sind einige wichtige Flags, die Ihr in tcpdump verwenden könnt:

TCP-Flags

TCP-Flags sind hilfreich, um bestimmte Arten von TCP-Verkehr zu identifizieren:

• SYN (syn): Filtert SYN-Pakete, die verwendet werden, um eine TCP-Verbindung zu initiieren. Beispiel: tcpdump 'tcp[tcpflags] & (tcp-syn) != 0'
• ACK (ack): Filtert ACK-Pakete, die Bestätigungen im TCP-Handshake-Prozess sind. Beispiel: tcpdump 'tcp[tcpflags] & (tcp-ack) != 0'
• FIN (fin): Filtert FIN-Pakete, die anzeigen, dass eine Seite der Verbindung beendet wird. Beispiel: tcpdump 'tcp[tcpflags] & (tcp-fin) != 0'
• RST (rst): Filtert RST-Pakete, die verwendet werden, um eine Verbindung zurückzusetzen. Beispiel: tcpdump 'tcp[tcpflags] & (tcp-rst) != 0'
• URG (urg): Filtert URG-Pakete, die auf dringende Daten hinweisen. Beispiel: tcpdump 'tcp[tcpflags] & (tcp-urg) != 0'
• PSH (psh): Filtert PSH-Pakete, die anzeigen, dass die Daten sofort übermittelt werden sollen. Beispiel: tcpdump 'tcp[tcpflags] & (tcp-push) != 0'

Kombinieren von Flags

Ihr könnt auch mehrere Flags kombinieren, um spezifische Arten von TCP-Verkehr zu identifizieren. Zum Beispiel, um SYN-ACK-Pakete zu filtern, die Teil des TCP-Handshake-Prozesses sind:

tcpdump 'tcp[tcpflags] == tcp-syn|tcp-ack'

Protokollfilter

• Filtern nach Protokoll: Neben TCP könnt Ihr auch nach anderen Protokollen wie UDP oder ICMP filtern. Zum Beispiel: tcpdump icmp oder tcpdump udp.

Netzwerk- und Subnetz-Filter

• Filtern nach Netzwerk/Subnetz: Ihr könnt auch Verkehr von oder zu einem ganzen Netzwerk oder Subnetz filtern. Beispiel: tcpdump net 192.168.1.0/24

Kombinieren mit logischen Operatoren

• Logische Operatoren: Verwendet and, or, und not (bzw. &&, ||, !) um komplexe Filter zu erstellen. Beispiel: tcpdump "src 192.168.1.10 and (dst port 80 or dst port 443)"

Diese fortgeschrittenen Filtertechniken ermöglichen es Euch, den Netzwerkverkehr sehr spezifisch zu analysieren und sind besonders nützlich in komplexen Netzwerken oder bei der Fehlersuche. Wichtig: der genaue Syntax für diese Filter kann je nach Betriebssystem und tcpdump-Version leicht variieren.

Fortgeschrittene Nutzung

1. Pakete in eine Datei schreiben, einfache Methode: Anstatt die Pakete direkt anzuzeigen, könnt Ihr sie in einer Datei speichern, um sie später zu analysieren. Verwendet dazu sudo tcpdump > meinelogdatei.log. Diese Art des Speicherns enthält aber nur einfache Ausgaben wie Ihr sie direkt auf der Befehlszeile seht.
2. Pakete in eine Datei schreiben, komplexe Methode: Der Befehl sudo tcpdump -w meine_datei.pcap speichert die erfassten Pakete im .pcap-Format (Packet Capture Format), welches ein Standardformat für Netzwerkverkehrsanalysen ist.Die .pcap-Datei enthält die Rohdaten der Netzwerkpakete, einschließlich aller Header-Informationen und Payloads, sofern sie nicht durch Filteroptionen ausgeschlossen wurden.
3. Pakete aus einer Datei lesen: Um die gespeicherten Pakete zu analysieren, verwende sudo tcpdump -r meinedatei.pcap.
4. Anzahl der zu erfassenden Pakete begrenzen: Mit der Option -c kannst du die Anzahl der zu erfassenden Pakete begrenzen, z.B. sudo tcpdump -c 100.

Weitere Tipps

• Achtet darauf, dass Ihr tcpdump verantwortungsvoll und gesetzeskonform einsetzt, besonders in Netzwerken, die Ihr nicht selber verwaltet.
• tcpdump kann sehr viele Daten generieren, also seid vorsichtig bei der Verwendung in großen oder stark ausgelasteten Netzwerken. Ohne Filter kann eine Datei schnell hunderte MB gross werden falls Ihr vergesst das Loging abzubrechen
• Es gibt viele weitere Optionen und Filter, die tcpdump bietet. Für eine vollständige Liste könnt Ihr die Manpage mit man tcpdump aufrufen.

Ich hoffe, dieses Tutorial gibt Euch einen guten Überblick und hilft Euch dabei, tcpdump effektiv zu nutzen! Wenn Ihr spezifische Fragen habt, schreibt sie in die Kommentare!

The post Netzwerkverkehr mit tcpdump überwachen und analysieren appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.