Was ist das Problem

Beim Aktualisieren eines Debian-basierten Systems (z. B. Linux Mint, Ubuntu oder Debian) kann es in seltenen Fällen zu Problemen kommen wenn ein Update durchgeführt wird. Häufige Symptome sind:

• Die Aktuallsierungsverwaltung von Linux Mint spinnt, und updates lassen sich nicht installieren
• Das herunterfahren verlangt plötzlich ein Passwort.
• Fehlermeldungen im Terminal: E: dpkg was interrupted, you must manually run 'dpkg --configure -a' to correct the problem.
• Paketmanager (apt, dpkg oder synaptic) bleibt hängen.
• "Dateien werden bereits von einem anderen Prozess verwendet".
• Could not get lock /var/lib/dpkg/lock oder Could not open lock file /var/lib/apt/lists/lock.

In diesem Tutorial gehen wir Schritt für Schritt durch, wie man diese Probleme lösen kann.

Prüfen, ob ein anderer Prozess läuft

Zuerst ist es wichtig zu sagen, dass ihr bei einem Update-Problem das System am besten nicht neustartet, bis ihr das Problem behoben habt, ansonsten kann es in selten Fällen dazu kommen, dass das System nicht mehr hochfährt, wenn ein extrem wichtiges Paket beim Updaten beschädigt worden ist.

Um das Problem zu beheben überprüfen wir, ob gerade ein Update oder Installationsprogramm läuft. Auf Linux Mint geht das zum Beispiel bequem über die Systemüberwachung. Öffnet diese über die Suche, und sucht oben rechts mit dem Lupensymbol nach apt.

Falls ein Update unterbrochen wurde oder Pakete beschädigt sind, kommt meisstens bei einem erneuten Update Befehl ein Fehler, dieser schaut dann auf dem Terminal meisst so aus:

Über das Terminal könnt ihr auch nach einem Apt Prozess suchen:

ps aux | grep -E apt

Falls ein Prozess wie apt-get aktiv ist, müssen wir zu allerst versuchen, ihn mit einem kill Befehl zu beenden:

sudo killall apt apt-get dpkg

Falls das nicht hilft, könnt ihr den Prozess manuell mit der PID (Prozess-ID) beenden:

sudo kill -9 <PID>

Ersetze <PID> mit der jeweiligen Prozess-ID, die ihr vorher mit der Systemüberwachung oder im Terminal via ps aux herausgefunden habt. In meinem Fall wäre das die ID 7400

Solltet ihr mit dem killen des apt Prozess kein Erfolg haben, springt zu Punkt 3, ansonsten, lasst ihr Punkt 3 unten aus!

2. Paketverwaltung reparieren

Sollte Apt erfolgreich beendet worden sein, müssen wir als nächstes die Fehler beheben. Wichtig ist, euer System jetzt nicht herunterzufahren, und später zu starten. Das kann in selten Fällen dazu führen, dass das System nicht wieder hochfährt. Um Update-Fehler zu beheben, müssen wir apt/dpkg und entsprechende Pakete rekonfigurieren. Das geht automatisch über einen Befehl:

sudo dpkg --configure -a

Dies rekonfiguriert alle abgebrochenen updates. Ist zum Beispiel das Update von Grub fehlgeschlagen, musst es ebenfalls frisch konfiguriert werden. Bitte nehmt hier dann unbedingt eure Platte, auf dem euer System läuft:

Hier muss die System Platte, also /dev/sdx ausgewählt werden, und auf keinen Fall Partitionen mit den Nummern da hinter, zum Beispiel /dev/sdx1.

In den meissten Fällen ist aber ein manuelles Eingreifen nicht notwendig.

Falls andere Pakete noch nicht vollständig installiert wurden:

sudo apt-get install -f

3. Locks entfernen (optional)

Falls dpkg oder apt eine Sperrdatei (lock-File) erstellt hat, die nicht automatisch entfernt wurde, kann dies Updates blockieren.

Überprüfe, ob folgende Sperrdateien existieren:

ls -l /var/lib/dpkg/lock
ls -l /var/lib/dpkg/lock-frontend
ls -l /var/lib/apt/lists/lock
ls -l /var/cache/apt/archives/lock

Falls eine oder mehrere existieren und kein Prozess mehr läuft, könnt ihr sie manuell löschen:

sudo rm -f /var/lib/dpkg/lock
sudo rm -f /var/lib/dpkg/lock-frontend
sudo rm -f /var/lib/apt/lists/lock
sudo rm -f /var/cache/apt/archives/lock

Danach könnt ihr das Paketmanagement wieder korrekt initialisieren:

sudo dpkg --configure -a

4. Cache leeren und Paketquellen neu einlesen

Falls das Problem weiterhin besteht, kann es helfen, den Paket-Cache zu leeren und die Paketquellen neu zu laden:

sudo apt-get clean
sudo apt-get autoclean
sudo apt-get update

Falls update Probleme macht, kann ein erneutes Generieren der Paketquellen helfen:

sudo rm -rf /var/lib/apt/lists/*
sudo apt-get update

5. Beschädigte Pakete entfernen

Falls noch immer Fehler auftreten, kann es sein, dass ein beschädigtes oder unvollständiges Paket vorhanden ist.

Liste beschädigte Pakete auf:

dpkg -l | grep -v ^ii

Falls ihr ein fehlerhaftes Paket findet, könnt du es mit folgendem Befehl entfernen:

sudo apt-get remove --purge <Paketname>

Falls remove nicht funktioniert, könnt ihr es manuell aus dpkg entfernen:

sudo dpkg --remove --force-remove-reinstreq <Paketname>

Danach:

sudo apt-get install -f

6. Neustart und erneuter Test

Nach den oben genannten Schritten kann ein Neustart helfen:

sudo reboot

Danach erneut testen:

sudo apt update && sudo apt upgrade

Falls immer noch Probleme bestehen, könnte es an defekten Paketen oder einer beschädigten sources.list liegen.

Fazit

Mit diesen Methoden könnt ihr die meisten Probleme mit apt und dpkg auf Debian-basierten Systemen beheben. Falls sich apt oder dpkg aufhängt, reicht es oft schon, den laufenden Prozess zu beenden und dpkg --configure -a auszuführen.

Falls ihr nach diesen Schritten immer noch Probleme habt, könnte es ein tiefergehendes Problem mit den Paketquellen oder einer fehlerhaften Systemkonfiguration sein. In diesem Fall lohnt sich ein Blick in die /var/log/apt/-Logs, um den Fehler zu finden. Im schlimmsten Fall setzt ihr auf ein wenige Tage altes Timeshift Backup.

Viel Erfolg! 🚀

The post Update Fehler unter Debian basierten Systemen beheben appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Balena Etcher lässt sich auf Ubuntu 24.01 seit neustem nicht mehr installieren, oder als AppImage ausführen. Beim AppImage erhaltet ihr die Meldung ähnlich wie:

[41815:0928/182802.472670:FATAL:setuid_sandbox_host.cc(158)] The SUID sandbox helper binary was found, but is not configured correctly. Rather than run without sandboxing I'm aborting now. You need to make sure that /home/mario/AppImages/balenaEtcher-linux-x64/chrome-sandbox is owned by root and has mode 4755.
Trace/breakpoint trap (core dumped)

Linux Mint in der Version 22 basiert ebenfalls auf Ubuntu 24.04 (Codewort Noble), und hat deswegen ähnliche Schwierigkeiten Balena Etcher zum laufen zu bringen. Das Tutorial eignet sich deshalb auch für Mint Nutzer in der Version 22 Wilma.

Was ist das Problem?

Wenn ihr versuchst, Balena Etcher auf eurem Ubuntu-System zu starten, könnte wie bereits erwähnt eine Fehlermeldung auftauchen, die euch sagt, dass etwas mit der sogenannten "Sandbox" nicht stimmt. Diese Sandbox ist eine Art Schutzmechanismus, der dafür sorgt, dass bestimmte Programme sicherer laufen. In diesem Fall beschwert sich Balena Etcher, dass ein wichtiges Programm, das Teil dieser Schutzvorkehrungen ist, nicht richtig konfiguriert wurde. Das führt dazu, dass Balena Etcher sich aus Sicherheitsgründen einfach beendet, bevor es überhaupt richtig startet.

Warum passiert das?

Normalerweise sollte eine Datei namens chrome-sandbox (die für diesen Schutz zuständig ist) besondere Berechtigungen auf eurem System haben. Diese Berechtigungen stellen sicher, dass die Datei so arbeitet, wie sie soll. Die Fehlermeldung weist darauf hin, dass diese Datei zwar vorhanden ist, aber entweder nicht die richtigen Berechtigungen hat oder nicht dem richtigen Benutzer gehört. Daher kann Balena Etcher nicht wie gewohnt arbeiten.

Problemlösung - Balena Etcher ohne Sandbox ausführen

Obwohl die Fehlermeldung vielleicht kompliziert klingt, könnt ihr das Problem mit ein einem einfachen Befehl in der Konsole lösen. Diese Befehle stellt sicher, dass die fehlerhafte Sandbox Implementierung umgangen wird.

Der korrekte Download

Ladet euch die neuste Version von Balena Edger hier für Linux herunter. Nehmt für Linux die Zip Datei (Linux x64):

Datei entpacken

Entpackt das Zip File auf euer System. Danach geht ihr in den entpackten Ordner mit den Dateien. Nun klickt ihr rechts ins freie, und wählt Terminal hier öffnen. Das Terminal öffnet sich, und ihr seid in der Konsole im entsprechenden Ordner.

Balena Etcher ausführen

Nun Startet ihr Balena Etcher mit folgendem Befehl:

./balena-etcher --no-sandbox

Danach startet sich Balena Etcher wie gewöhnt und ihr könnt es auf Ubuntu 24.04 wieder nutzen wie gewöhnt. Sollte eine Version verfügbar sein, die dieses Problem behebt, nutzt danach wieder entweder das AppImage, installiert euch Balena als deb Paket oder nutzt das binary und öffnet es ohne --no-sandbox

Kritik an Balena

Wir haben das Tutorial geschrieben, da doch noch viele aus Gewohnheit mit Balena Etcher arbeiten, und keine Alternativen kennen. Auch ich erwische mich immer wieder, Balena zu nutzen, jedoch denke ich meisst gar nicht mehr dran, da ich zuhause eine pfsense Betreibe, die mir alle Tracking-Links automatisch wegblockt.

Balena Etcher, steht tatsächlich in der Kritik wegen Tracking-Praktiken. Es wird berichtet, dass Etcher Verbindungen zu Diensten wie Google Analytics und Mixpanel aufnimmt, um anonyme Nutzungsstatistiken zu sammeln. Anwender weissen darauf hin, dass diese Übertragungen ohne vorherige Zustimmung oder Möglichkeit zum Opt-out beim Start der Software erfolgen. In der Vergangenheit gab es auch Kontroversen darüber, dass Etcher diese Daten ohne ausreichende Transparenz und ohne eine explizite Opt-in-Option erhebt​:

GitHub Link1​

GitHub Link2

Die Entwickler von Etcher behaupten jedoch, dass alle gesammelten Daten anonymisiert seien und keine persönlichen Informationen enthielten. Sie argumentieren, dass die Nutzer in den Einstellungen die Möglichkeit haben, das Tracking zu deaktivieren. Trotzdem bleibt das Problem bestehen, dass diese Telemetrie-Daten, einschließlich IP-Adressen, übertragen werden können, was aus Sicht vieler Datenschutzbefürworter problematisch ist​

Wir haben hier eine Methode vorgestellt, wie ihr Iso-Images auch ohne Balena flashen könnt.

Fazit

Mit diesem Balena Etcher Ubuntu 24.04 Work Arround könnt ihr das "beliebte" Flashtool wieder nutzen, und jede Menge Images flashen und eure SD Karten wieder zum glühen bringen.

The post Balena Etcher Ubuntu 24.04 Workaround appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorbereitungen

Ihr benötigt ein USB-Stick, der gross genug ist, um ein typisches Iso aufnehmen zu können. Ein 32GB Stick sollte für die meissten fälle mehr aus ausreichend sein. Stellt sicher, dass der USB-Stick leer ist, und löscht alle Partitionen auf dem Stick. Das könnt ihr mit den Linux eigenen Partitionsmanagern tun. Der Stick sollte komplett leer sein:

Des weiteren benötigt ihr natürlich eine Iso Datei eines Betriebssystems, zum heutigen Beispiel, die von Linux Mint.

Beginnen wir nun mit den Schritten:

Schritt 1: Terminal öffnen

Öffnet ein Terminal auf eurem Linux Rechner.

Schritt 2: USB-Stick einstecken

Steckt euren USB-Stick ein und identifiziert das Gerät, um sicherzustellen, dass ihr auf das richtige Medium schreibt.

Schritt 3: USB-Stick identifizieren

Findet heraus, wie euer USB-Stick im System erkannt wird. Dafür könnt ihr folgende Befehle verwenden:

Unter Linux:

lsblk

Sucht in der Ausgabe nach eurem USB-Stick. Die Gerätedatei sieht typischerweise so aus:

• Unter Linux: /dev/sdX

Identifziert euren Stick anhand der Grösse. Mein Teststick ist 128GB gross:

Unser USB-Stick hat die Bezeichnung sda.

Schritt 4: Sicherstellen, dass der USB-Stick nicht gemountet ist

Stellt sicher, dass der USB-Stick nicht gemountet ist. Ihr könnt ihn mit folgenden Befehlen aushängen:

umount /dev/sda

Schritt 5: ISO-Image mit dd auf den USB-Stick schreiben

Achtung: Achtet darauf, dass ihr die richtige Gerätedatei (/dev/sdX) verwendet, da ihr sonst andere Daten auf anderen Geräten überschreiben könntet. Der folgende Befehl brennt das ausgewählte Image unwiederruflich auf den Stick bzw. das angegeben Laufwerk. Wählt ihr das falsche Laufwerk aus, sind alle eure Daten auf diesem Gerät futsch. Deshalb nochmals, genau hinschauen!

sudo dd if=pfad/zur/linux-mint.iso of=/dev/sdX bs=4M status=progress

• if=pfad/zur/linux-mint.iso: Pfad zur ISO-Datei, die ihr auf den USB-Stick schreiben möchtet.
• of=/dev/sda: Gerätedatei eures USB-Sticks (ersetze sda durch eure korrekte Gerätekennung).
• bs=4M: Blockgröße, die bei der Übertragung verwendet wird (4M ist ein guter Wert für eine schnellere Übertragung).
• status=progress: Zeigt den Fortschritt des Schreibvorgangs an (optional, aber nützlich).

Schritt 6: Sicherstellen, dass alle Daten geschrieben sind

Nachdem dd beendet ist, solltet ihr sicherstellen, dass alle Daten tatsächlich auf den USB-Stick geschrieben wurden, indem ihr den folgenden Befehl ausführt:

sync

Schritt 7: USB-Stick sicher entfernen

Nachdem der Schreibvorgang abgeschlossen ist, könnt ihr den USB-Stick sicher entfernen:

Auf Debian basierten Systemen:

udisksctl power-off -b /dev/sda

Oder einfach über den Explorer oder in der Taskleiste mit dem Auswerfen-Symbol.

Fertig!

Euer USB-Stick sollte nun ein bootfähiges Linux Mint enthalten, das ihr zum Installieren oder Ausprobieren von Linux Mint auf einem anderen Computer verwenden könnt. Vergesst nicht, beim Booten die Boot-Reihenfolge im BIOS oder UEFI zu ändern, damit der USB-Stick zuerst gebootet wird.

Ein Beitrag mit den wichtigsten Linux Befehlen findet ihr zudem hier. Viel Spass auf der Befehlszeile!

The post Iso Dateien mit dd flashen auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Intro

Die User.js-Datei in Firefox ist ein mächtiges Werkzeug, mit dem Ihr tiefergreifende Einstellungen am Browser vornehmen könnt, um beispielsweise Tracking zu reduzieren, Datenschutzeinstellungen zu verschärfen und die allgemeine Sicherheit zu erhöhen. Diese Einstellungen gehen weit über die standardmäßigen Optionen hinaus, die man in den Einstellungen von Firefox findet. Mit den richtigen Einstellungen lässt sich der Firefox Browser sicherer konfigurieren als beispielsweise der Brave Browser, welcher in seinen standard-Einstellunge bereits zu den Top Browser bzgl Privatsspähre und Sicherheit gehört.

Parallel dazu spielt AppArmor, ein auf Linux basierendes Sicherheitstool, eine wichtige Rolle in der Absicherung des Systems. AppArmor hilft dabei, die Berechtigungen von Anwendungen zu kontrollieren und zu beschränken, was sie auf dem System tun können. Durch die Konfiguration von AppArmor für Firefox können wir den Browser in einer Art „Sandbox“ laufen lassen, was das Risiko von Schadsoftware-Infektionen und anderen Sicherheitsbedrohungen erheblich mindert.

In den folgenden Abschnitten werden wir uns eingehend mit der Optimierung der User.js-Einstellungen für Firefox beschäftigen und die Schritte zur Integration von AppArmor für eine umfassende Sicherheitslösung aufzeigen. Ob Ihr ein Datenschutz-Enthusiast seid oder einfach nur einen sichereren Browser wünschst, diese Anleitungen werden Euch helfen, Eure Online-Erlebnis sicherer und privater zu gestalten.

Hardening mit der user.js

Die user.js ist eine benutzerspezifische Datei die sehr sehr viele Einstellungen auf allen Ebenen ermöglicht. Sie befindet sich in den Firefox Profilen welche Ihr unter /home/bentutzername/.mozilla/firefox findet. Das der Profilname besteht aus mehren hyroglypisch angeordneten Buchstaben und oftmals exisitisieren mehrere solcher Einträge:

Um herauszufinden, welches Verzeichnis Euer aktuelles Firefox-Profil ist, könnt Ihr die Datei profiles.ini in deinem Firefox-Verzeichnis überprüfen. Diese Datei enthält Informationen über alle Profile, die auf Eurem System eingerichtet sind, einschließlich des Standardprofils und aller benutzerdefinierten Profile.

In unserem Fall gibt es zwei Profile: coqhfvmq.default und kvpydv02.default-release. Um festzustellen, welches davon das aktuelles Profil ist, können wir die profiles.ini-Datei mit einem Texteditor wie nano öffnen und nachsehen, welches Profil als Standard festgelegt ist. Das Profil, das mit StartWithLastProfile=1 und Default=1 markiert ist, ist unser aktuelles Profil.

Alternativ können wir auch Firefox öffnen und about:profiles in die Adressleiste eingeben. Diese Seite zeigt uns alle vorhandenen Profile und das derzeit verwendete Profil an:

Hier sehen wir dass das Profil kvpydv02.default-release unser Standard-Profil ist. Diesen Ordner öffnen wir und erzeugen eine neue Datei mit nano user.js

Alternativ könnt Ihr natürlich auch im Explorer arbeiten. Hier müsst Ihr einfach versteckte Dateien anzeigen aktivieren, ansonsten seht Ihr den mozilla Ordner nicht im Home Verzeichnis.

Konfigurationen erstellen

Wir können hier verschiedenste Konfigurationen nun selber festlegen, oder aber voreingestellte Profile verwenden. Wir beziehen uns hier auf privacy-handbuch.de, welche auf Ihrer Seite sehr gute Profile bereits zusammengestellt haben:

Spalte 1 - aktuellste Firefox Version

Spalte 2 - Firefox ESR 115.x

Öffnet einen entsprechenden Link und kopiert Euch den Inhalt in die neu erstellte user.js
Danach startet Ihr den Browser neu. Versucht Euch an den Profilen ob das entsprechende Profil nicht zu fest in den Alltag eingreift. Geht eine Stufe zurück falls bestimmte Funktionen, die Ihr unbedingt benötigt, nicht mehr funktionieren. Entfernt einfach dafür den Inhalt der aktuellen user.js und tragt den Inhalt eines anderen Profils ein. Vergesst nicht den Browser danach neu zu starten!

Übersicht der verschiedenen Konfigurationen

Basiskonfiguration: Diese ist ideal für Nutzer, die ein uneingeschränktes Surferlebnis mit einem Plus an Privatsphäre suchen.

• Unnötige Features von Mozilla wie Activity Stream, Pocket, Telemetrie sind ausgeschaltet.
• Cookies und Cache werden nach dem Schließen des Browsers gelöscht; Tracking-Schutz ist aktiv.
• Einige Sicherheitseinstellungen sind aktiv, wie die Deaktivierung der Autoausfüllung in Formularen.
• HTTPS-First Mode ist eingeschaltet, wobei bei URL-Eingabe zuerst HTTPS versucht wird.

Moderate Einstellungen: Sie gehen einen Schritt weiter, indem sie zusätzliche Features deaktivieren, die oft für Tracking genutzt werden.

• Individuelle Schriften sind ausgeschaltet, um Fingerprinting zu verhindern.
• HTTPS-only-Mode ist aktiv, mit der Option, bei Bedarf auf HTTP umzuschalten.
• Googles Safebrowsing und Mozillas Add-on Blockliste sind aus.
• Der Captive Portal Service ist deaktiviert; für Hotspot-Logins wird ein separates Profil benötigt.

Mittlere Strenge Einstellungen: Diese erhöhen die Sicherheit weiter, indem sie Funktionen ausschalten, die das Risiko beim Surfen erhöhen könnten.

• Automatisches Abspielen von Medien und DRM-Codecs sind standardmäßig deaktiviert.
• Passwortspeicherung und Datensynchronisation mit Mozilla Cloud sind ausgeschaltet.
• JavaScript Just-in-Time-Compiler sind deaktiviert, was JavaScript auf einigen Seiten verlangsamen kann.
• PDF-Scripting im Browser und der Mozilla Push Service sind ausgeschaltet.

Strenge Einstellungen: Diese sind für höchste Sicherheit gedacht und schränken das Surfen erheblich ein.

• Geeignet für Risikogruppen, die für Sicherheit Einschränkungen in Kauf nehmen.
• Sollten mit NoScript kombiniert werden.
• Viele Webseiten könnten optisch beeinträchtigt sein.

Hotspot-Einstellungen: Speziell für ein separates Firefox-Profil gedacht, das nur für Wi-Fi-Logins in Hotels oder Zügen genutzt wird, wenn das Standardprofil mindestens auf "moderat" eingestellt ist und somit der Captive-Portal-Service blockiert wird.

Wir danken hier anbei für die Arbeit von Privacy-Handbuch.de für die tolle Arbeit und die Bereitstellung der Profile!!

Firefox Absicherung mit AppAmor

Nun kommen wir zur zusätzlichen Absicherung unseres Browser mit AppAmor. Der Browser ist häufig eine direkte Eintrittsstelle ins System, da dies das Fenster zum Internet darstellt. Häufig werden schwachstellen in Browser verwendet um Zugriff aufs System zu erlangen. AppAmor verhindert das Eindringlinge sich durch den Browser Systemzugriff erlangen können.

Was ist AppAmor

AppArmor (Application Armor) ist ein Sicherheitstool für Linux-Systeme, das eine wichtige Rolle im Bereich der Zugriffskontrolle und Sicherheitsbeschränkungen spielt. Es ermöglicht Systemadministratoren und auch einfachen Benutzern, das Verhalten von Programmen durch Profildefinitionen zu kontrollieren und zu beschränken. Diese Profile bestimmen, auf welche Dateien, Verzeichnisse, Netzwerkports und andere Systemressourcen ein Programm Zugriff haben darf.

Vorausetzungen

Firefox muss als normales deb Paket installiert sein. Das ist bei Distros wie Linux Mint bereits der Fall. Auf Ubuntu, Kubuntu und Xubuntu Systemen, auf denen Snap installiert ist, müsst Ihr Firefox durch die normale Variante austauschen. Dazu entfernt Ihr gleich Snap komplett wie hier beschrieben, oder installiert Euch Firefox als deb Variante:

sudo snap remove firefox
sudo apt purge firefox

Nun das PPA Repository vom Mozilla Team aktivieren:

sudo add-apt-repository ppa:mozillateam/ppa
sudo apt update

Mit apt install firefox-esr könnt Ihr die ESR (stabile Version) sofort installieren. Um die allerneuste Firefox installieren zu können, müsst Ihr kurz noch die Bezugsquelle ändern:

nano /etc/apt/preferences.d/mozillateamppa

und fügt folgenden Inhalt in die Datei hinhein:

Package: firefox*
Pin: release o=LP-PPA-mozillateam
Pin-Priority: 501

Speichert mit strg+o ab und beendet mit strg+x

Danach könnt Ihr die neuste Firefox Version einfach mit apt install firefox installieren.

AppAmor Konfiguration

AppAmor ist auf aktuellen Distros bereits installiet und aktiviert. Mit folgendem Befehl installieren wir uns kurz noch die benötigen Firefox AppAmor Profile und aktivieren AppAmor für Firefox:

sudo apt install apparmor-profiles apparmor-utils
sudo aa-enforce usr.bin.firefox 

Das Abspielen von Videos mit Urheberrechtsschutz (DRM) ist mit dem standardmäßig ausgeliefertem apparmor Profil mit Firefox nicht möglich, deshalb müssen wir in der Datei /etc/apparmor.d/usr.bin.firefox eine kurze Änderung vornehmen.

Fügt unter per-user firefox configuration folgendes hinzu:

owner @{HOME}/.{firefox,mozilla}/*/gmp-widevinecdm//lib*so m,

Das ganze sieht dann so aus:

Danach startet Ihr den Rechner kurz neu um die Einstellungen wirksam zu machen. Danach habt Ihr eine per user.js abgesicherte auf Privatsspähre optimierte Firefox Installation, und habt diese zu gleich mit AppAmor gesandboxed!

Falls AppAmor Probleme macht, könnt Ihr die Einstellungen rückgängig machen in dem Ihr das Firefox Profil in den Complain Mode versetzt:

sudo aa-complain /etc/apparmor.d/usr.bin.firefox

Achtet nochmals darauf das einige Funktionen nach Anpassungen der user.js nicht mehr funktionieren könnten. Deaktiviert bestimmte Einstellungen bei Bedarf wieder indem Ihr ein // vor die entsprechende Zeile setzt. Falls Ihr denkt, ach da geht ja garnichtsmehr, oder ist ja total unbequem und eingeschränkt: bedenkt dass Ihr für fast jedes Komfortfeature immer und allein mit Euren Daten damit bezahlt und ein Sicherheitsrisiko darstellt. Solltet Ihr garnicht zufrieden sein, löscht die user.js wieder aus dem entsprechenden Profil.

Bitte seid Euch bewusst, das dass diese Funktion nicht Firefox spezifisches tracking deaktiviert oder wir hier versuchen Firefox das schnüffeln abzugewöhnen. Firefox trackt Euch nicht! Es handelt sich hierbei lediglich um allgemeine funktionalle Einstellungen, und wie man eben weniger Spuren im Internet hinterlässt.

Falls Ihr Euch auch über Browserfingerprinting und Tracking informieren wollt, schaut mal hier vorbei!

The post Firefox Browser absichern mit App Armor und user.js appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was sind Snaps oder Snap Pakete

Snaps sind Paketformate für Linux, die darauf abzielen, die Installation und Verwaltung von Software zu vereinfachen. Hier eine kurze Übersicht über ihre Funktionsweise sowie Vor- und Nachteile:

Funktionsweise

• Snaps sind containerisierte Softwarepakete, die alle Abhängigkeiten enthalten, die für das Ausführen der Software erforderlich sind.
• Sie sind unabhängig von der Distribution und bieten eine konsistente Umgebung über verschiedene Linux-Versionen hinweg.
• Snaps werden zentral über den Snap Store von Canonical verwaltet und können automatisch aktualisiert werden.

Vorteile

• Verteilungsübergreifende Kompatibilität: Funktionieren auf jeder Linux-Distribution, die Snap unterstützt.
• Sicherheit: Sind in sich abgeschlossen und beeinflussen das restliche System weniger.
• Einfache Installation und Updates: Automatisierte Updates und einfache Installationsprozesse.
• Isolation: Reduzieren das Risiko von Konflikten zwischen verschiedenen Softwarepaketen.

Nachteile

• Größe: Tendieren dazu, größer zu sein als traditionelle Pakete, da sie alle Abhängigkeiten enthalten.
• Performance: Können langsamer starten als native Pakete.
• Zentralisierung: Werden hauptsächlich über den proprietären Snap Store von Canonical verteilt.
• Kompatibilitätsprobleme: Nicht jede Software ist als Snap verfügbar oder funktioniert optimal in einem Snap-Container.

Snaps bieten also eigentlich eine moderne, sicherheitsorientierte und distributionsübergreifende Methode zur Softwareverteilung in Linux, haben aber auch Einschränkungen, insbesondere im Hinblick auf Größe, Performance und Zentralisierung.

Welche Diskussionen entstehen um Snap

Der Snap-Paketformat von Canonical, ursprünglich für Cloud-Anwendungen und das Internet der Dinge (IoT) entworfen, stößt in der Linux-Community auf Widerstand. Dieser Widerstand geht über die grundlegende Kritik an neuen Paketsystemen hinaus und betrifft insbesondere die zunehmende Integration von Snap in Ubuntu und die proprietäre Backend-Infrastruktur des Snap Store.

Skepsis gegenüber Canonicals Alleingängen: In der Vergangenheit hat die Linux-Community einige Solo-Projekte von Canonical skeptisch aufgenommen. Beispielsweise wurde das Snap-Daemon (snapd) als das definierte Werkzeug zum Abrufen von Snaps von Canonicals Servern kritisiert, und es gibt funktionale Nachteile bei Snaps, die das Unternehmen langsam angeht. Dies führte dazu, dass einige Distributionen, darunter Linux Mint und Tuxedo, Snaps ablehnten oder sogar blockierten.

Ersatz traditioneller Paketformate durch Snaps: Einige Nutzer und Entwickler sind besorgt über Canonicals Ansatz, traditionelle Paketquellen in Ubuntu durch Snaps zu ersetzen. Dies wird als Schritt in Richtung einer stärkeren Zentralisierung angesehen, der im Widerspruch zu den dezentralen Prinzipien steht, die viele in der Linux-Community schätzen. Diese Besorgnis hat zur Entwicklung von Tools wie unsnap geführt, einem Skript, das Snaps durch Flatpaks ersetzt, wo immer dies möglich ist.

Entwicklung einer All-Snap-Version von Ubuntu: Canonical plant, neben der Standardversion des Betriebssystems eine All-Snap-Version von Ubuntu herauszubringen. Diese Version wird vollständig aus Snap-Paketen bestehen, allerdings wird sie nicht die Standardversion sein. Die All-Snap-Version soll als optionale, unveränderliche (immutable) Version angeboten werden, die das Betriebssystem als schreibgeschützt montiert und dadurch möglicherweise sicherer macht. Diese Entwicklung zeigt die Ambitionen von Canonical, Snap weiterhin stark zu fördern.

Das Problem eines proprietären Store Back-Ends

Die Kritik am proprietären Backend des Snap Stores von Canonical und den Aufnahmekriterien für Apps wirft größere Fragen auf bezüglich Zentralisierung und Kontrolle in der Software-Verteilung. Diese Kritikpunkte können aus einer folgenden freiheitlichen Perspektive betrachtet werden:

• Proprietäres Backend: Das proprietäre Backend des Snap Stores steht im Gegensatz zu den Prinzipien von Offenheit und Transparenz, die viele in der Linux-Community schätzen. Dies führt zu Bedenken hinsichtlich der Kontrolle, die Canonical über die Software-Verteilung hat.
• Auswahlkriterien für Apps: Die Entscheidungen darüber, welche Apps im Snap Store aufgenommen werden, könnten als undurchsichtig oder inkonsistent wahrgenommen werden. Dies könnte den Anschein erwecken, dass Canonical eine zu starke Kontrolle über die verfügbare Software ausübt, ähnlich wie bei zentralisierten App-Stores wie dem von Apple, Microsoft oder Google.
• Vergleich mit Apple's App Store: Während Apple für seinen zentralisierten und streng kontrollierten Ansatz bekannt ist, erwarten Linux-Benutzer traditionell mehr Freiheit und Offenheit bei der Software-Installation und -Verwaltung. Canonicals Snap Store bewegt sich in eine Richtung, die stärker an zentralisierte Modelle erinnern, was in der Linux-Community als Abkehr von den dezentralisierten und offenen Prinzipien gesehen werden kann.
• Freiheitliche Perspektiven: Aus einer freiheitlichen Sichtweise ist die Zentralisierung der Software-Verteilung durch einen einzigen Anbieter problematisch. Sie schränkt die Benutzerfreiheit ein, indem sie die Auswahl an verfügbarer Software und die Kontrolle über die Installations- und Update-Prozesse limitiert. Dies steht im Widerspruch zum Geist der Linux-Community, die sich durch Vielfalt, Unabhängigkeit und Benutzerkontrolle auszeichnet.

Problematisch wird das ganze, wenn Canonical dann irgendwann nur noch Snap Pakete anbietet und keine anderen Quellen mehr mit einbezieht, wie es teilweise heute schon der Fall in Ubuntus Software Center ist. Auf aktuellen 22iger Distros werden einem praktisch im Software Center nur noch Snaps angeboten. Möchte man einen App wie den Chromium Browser installieren, funktioniert das mitlerweile nicht mer weil nur noch Snap Quellen hinterlegt sind:

Auf früheren Ubuntu Distros unter 20.04 wurde bei der Verwendung von apt install reguläre Paketquellen bezogen und mit dem Befehl snap install Snap Pakete. Mitlerweile werden für apt Befehle gleich direkt nur noch Snap Quellen bezogen. Für mich auch ein Grund bald die Distro zu wechseln!

Snap Store vom System entfernen

Wer das ganze nicht unterstützen möchte, hat die relativ einfache Möglichkeit Snap komplett vom System zu entfernen. Problem dabei, viele Programme lassen sich danach nicht mehr via apt installieren.

Es ist technisch möglich, Debian-Repositories zu einem Ubuntu-System hinzuzufügen, aber es wird normalerweise nicht empfohlen. Ubuntu und Debian verwenden zwar ähnliche Paketverwaltungssysteme, aber sie sind nicht identisch. Das Hinzufügen von Debian-Repositories zu einem Ubuntu-System kann zu Konflikten und Abhängigkeitsproblemen führen, insbesondere wenn Pakete aus beiden Quellen installiert werden.

Deinstallation von Snap

Führt zuerst mal auf der Konsole den Befehl snap list aus. Ziel ist es zuerst alle Snap Apps zu entfernen bevor der Snap deinstalliert werden kann. Die Liste sieht normalerweise so aus bei einem relativ frischem System:

$ snap list
Name                       Version           Rev    Tracking         Publisher   Notes
bare                       1.0               5      latest/stable    canonical✓  base
core20                     20230126          1822   latest/stable    canonical✓  base
firefox                    110.0-3           2356   latest/stable/…  mozilla✓    -
gnome-3-38-2004            0+git.6f39565     119    latest/stable/…  canonical✓  -
gtk-common-themes          0.1-81-g442e511   1535   latest/stable/…  canonical✓  -
snap-store                 41.3-66-gfe1e325  638    latest/stable/…  canonical✓  -
snapd                      2.58.2            18357  latest/stable    canonical✓  snapd
snapd-desktop-integration  0.1               49     latest/stable/…  canonical✓  

Die Pakete müsst Ihr jetzt der Reihe nach entfernen:

snap remove firefox
snap remove gtk-common-themes
snap remove gnome-3-38-2004
snap remove snapd-desktop-integration
snap remove snap-store
snap remove core20
snap remove bare
snap remove snapd

Achtet auf die korrekte Reihenfolge. Falls sich eine App nicht deinstallieren lässt, wird Euch Snap sagen welches Paket vorher deinstalliert werden muss.

Danach können wir uns an die Deinstallation von Snap machen:

$ sudo systemctl stop snapd
$ sudo systemctl disable snapd
$ sudo systemctl mask snapd
$ sudo apt purge snapd -y

Nun habt Ihr Snap bereits erfolgreich vom System heruntergeworfen. Jedoch müssen wir noch ein paar Schritte erledigen und etwas aufräumen. Damit sich Snap nicht wieder bei einem apt update && apt upgrade installiert, müssen wir eine Konfigurationsdatei erstellen, Erstellt eine neue pref Datei mit:

sudo nano /etc/apt/preferences.d/nosnap.pref

und fügt folgenden Inhalt hinzu:

Package: snapd
Pin: release a=*
Pin-Priority: -10

Speichert die Datei mit strg+o und beendet mit strg+x

Snap Ordner entfernen

Wir entfernen nun noch Überbleibsel von Snap:

rm -rf ~/snap
sudo rm -rf /snap
sudo rm -rf /var/snap
sudo rm -rf /var/lib/snapd

Wie installiere ich jetzt Programme

Software Center

Programme könnt Ihr weiterhin normal über das Software-Center installieren. Es werden einfach keine Snap Pakete mehr angezeigt. Falls es für ein bestimmtes Programm kein Angebot gibt, oder auch apt install kein Erfolg bringt, versucht folgendes:

1. Prüft, ob es ein offizielles PPA gibt: Viele Programme bieten Personal Package Archives (PPAs), die speziell für Ubuntu-Nutzer erstellt wurden.
2. Sucht nach einem herunterladbaren .deb-Paket: Einige Softwareentwickler bieten .deb-Pakete auf ihren Websites an, die Ihr manuell herunterladen und installieren könnt.
3. Kompiliert aus dem Quellcode: Für Open-Source-Software könnt Ihr theoretisch auch den Quellcode herunterladen und das Programm selbst kompilieren.
4. Nutzt alternative Paketmanager: Werkzeuge wie Flatpak oder AppImage bieten auch eine breite Palette von Anwendungen an und können als Alternative zu den Ubuntu-Repositories oder Snap-Paketen dienen.

Und Nummer 5: verabschiedet Euch längerfristig von Ubuntu falls Ihr diese Wege von Canonical nicht unterstützen möchtet. Die Regeln werden mit jeder Distroversion strenger und die Umstellung immer komplizierter. Weitere Infos zu Installationen von Programmen unter Linux findet Ihr hier!

Flatpak als Alternative zu Snap nutzen

Nachdem Ihr Snap von Eurem System entfernt habt, bietet sich Flatpak als dezentrale und offene Alternative an. Im Gegensatz zu Snap ist Flatpak vollständig Open Source – auch das Backend. Flatpak nutzt Flathub als Hauptquelle für Anwendungen, aber Ihr könnt auch andere Repositories hinzufügen oder sogar eigene betreiben.

Flatpak installieren

Die Installation von Flatpak ist auf Ubuntu und den meisten Ubuntu-basierten Distributionen sehr einfach:

sudo apt install flatpak

Für die Integration in das GNOME Software Center (falls Ihr Ubuntu mit GNOME nutzt):

sudo apt install gnome-software-plugin-flatpak

Anschließend fügt Ihr das Flathub Repository hinzu, um Zugriff auf tausende Anwendungen zu erhalten:

flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

Nach der Installation solltet Ihr das System neu starten, damit alle Änderungen wirksam werden.

Programme mit Flatpak installieren

Es gibt mehrere Möglichkeiten, Flatpak-Anwendungen zu installieren:

1. Über das Software-Center

Nach dem Neustart sollten Flatpak-Programme direkt im Software-Center von Ubuntu angezeigt werden. Ihr könnt dort einfach nach einer Anwendung suchen und sie installieren – genau wie gewohnt.

2. Über die Kommandozeile

Die Installation über die Kommandozeile funktioniert sehr ähnlich wie bei anderen Paketmanagern:

flatpak install flathub org.mozilla.firefox

Um eine Anwendung zu suchen:

flatpak search firefox

Um installierte Flatpaks anzuzeigen:

flatpak list

Eine Anwendung starten:

flatpak run org.mozilla.firefox

Eine Anwendung aktualisieren:

flatpak update

Eine Anwendung entfernen:

flatpak uninstall org.mozilla.firefox

3. Über die Flathub-Webseite

Besucht flathub.org und sucht nach der gewünschten Anwendung. Dort findet Ihr einen "Install"-Button, der eine .flatpakref-Datei herunterlädt. Ein Doppelklick darauf installiert die Anwendung direkt über das Software-Center.

Praktische Beispiele – Snap durch Flatpak ersetzen

Hier einige häufig genutzte Programme, die Ihr anstatt der Snap-Version als Flatpak installieren könnt (entfernt vorher die entsprechende Snap Installation im Softwarecenter von Ubuntu:

Firefox:

flatpak install flathub org.mozilla.firefox

Chromium:

flatpak install flathub org.chromium.Chromium

LibreOffice:

flatpak install flathub org.libreoffice.LibreOffice

GIMP:

flatpak install flathub org.gimp.GIMP

VLC Media Player:

flatpak install flathub org.videolan.VLC

Spotify:

flatpak install flathub com.spotify.Client

Vorteile von Flatpak gegenüber Snap

• Vollständig Open Source: Auch das Backend ist offen einsehbar und kann selbst gehostet werden
• Dezentral: Jeder kann eigene Flatpak-Repositories betreiben
• Schnellere Startzeiten: Flatpak-Anwendungen starten in der Regel schneller als Snap-Pakete
• Bessere Desktop-Integration: Flatpaks integrieren sich oft nahtloser in Euer System
• Große Auswahl: Über Flathub stehen tausende aktuelle Anwendungen zur Verfügung

Hinweise zur Nutzung

Beachtet bitte: Wenn Ihr eine Anwendung von Snap auf Flatpak umstellt, werden Einstellungen und Daten nicht automatisch übernommen. Snap und Flatpak speichern ihre Anwendungsdaten in unterschiedlichen Verzeichnissen:

• Snap-Daten liegen in ~/snap/[programmname]/
• Flatpak-Daten liegen in ~/.var/app/[programmname]/

Das bedeutet für Euch:

• Thunderbird: E-Mail-Konten, Filter, Kalender und Kontakte müssen komplett neu eingerichtet werden (oder Ihr müsst das Profil manuell migrieren)
• Firefox: Lesezeichen, Passwörter und Erweiterungen sind nicht automatisch vorhanden
• LibreOffice: Eigene Vorlagen und Einstellungen gehen verloren
• Andere Programme: Alle programmspezifischen Konfigurationen müssen neu vorgenommen werden

Empfehlung: Exportiert wichtige Daten (wie Thunderbird-Profile, Firefox-Lesezeichen, etc.) bevor Ihr die Snap-Version deinstalliert, oder kopiert die Konfigurationsordner manuell vom Snap- ins Flatpak-Verzeichnis.

Flatpak-Anwendungen laufen in einer Sandbox und haben standardmäßig eingeschränkte Berechtigungen. Falls eine Anwendung zusätzliche Rechte benötigt (z.B. Zugriff auf bestimmte Ordner), könnt Ihr diese über das Tool Flatseal verwalten:

flatpak install flathub com.github.tchx84.Flatseal

Mit Flatseal könnt Ihr für jede installierte Flatpak-Anwendung die Berechtigungen grafisch anpassen.

Flatpak bietet eine ausgereifte, offene und dezentrale Alternative zu Snap. Die Installation ist unkompliziert und die meisten Programme, die als Snap verfügbar sind, gibt es auch als Flatpak. So könnt Ihr Eure Ubuntu-Installation weiterhin nutzen, ohne auf die proprietäre Snap-Infrastruktur angewiesen zu sein.

The post Snap Pakete und Store aus Ubuntu entfernen appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Entwicklungsgeschichte

• Frühe Jahre: MC wurde von Miguel de Icaza entwickelt, der später auch als Mitbegründer des GNOME-Projekts bekannt wurde. Die erste Version wurde 1994 veröffentlicht.
• Evolution: Über die Jahre hat sich der Midnight Commander stetig weiterentwickelt, wobei das Kernkonzept des zweigeteilten Bildschirms und die Tastaturbedienung stets erhalten blieben. Er integrierte zusätzliche Funktionen wie die Unterstützung für virtuelle Dateisysteme und einen eingebauten Dateibetrachter.
• Open-Source-Entwicklung: Als Open-Source-Projekt wird MC von einer Gemeinschaft von Entwicklern ständig verbessert und an neue Technologien angepasst.

Für wem ist der Midnight Commander interessant

Der Midnight Commander richtet sich insbesondere an folgende Benutzergruppen:

1. Linux-Enthusiasten: Benutzer, die eine Vorliebe für Linux und Open-Source-Software haben und nach leistungsfähigen, anpassbaren Tools suchen.
2. Systemadministratoren: Für Systemverwalter, die häufig komplexe Dateioperationen auf Servern und Desktops durchführen, bietet MC eine effiziente und schnelle Schnittstelle.
3. Benutzer mit Vorliebe für Tastaturbedienung: Da MC hauptsächlich über die Tastatur bedient wird, ist er ideal für Benutzer, die eine schnelle und effiziente Navigation ohne Maus bevorzugen.
4. Anhänger von textbasierten Interfaces: MC ist eine ausgezeichnete Wahl für diejenigen, die die Simplizität und Klarheit textbasierter Benutzeroberflächen schätzen.

Features von Midnight Commander

1. Zweifenster-Interface: Zwei Panel zeigen die Inhalte unterschiedlicher Verzeichnisse oder das gleiche Verzeichnis in verschiedenen Ansichten.
2. Tastatur- und Mausbedienung: MC lässt sich vollständig über die Tastatur steuern, unterstützt aber auch Mausinteraktion.
3. Unterstützung verschiedener Dateioperationen: Kopieren, Verschieben, Umbenennen und Löschen von Dateien und Verzeichnissen.
4. Integrierter Editor und Betrachter: MC kommt mit einem eingebauten Texteditor (mcedit) und einem Dateibetrachter, der verschiedene Formate unterstützt.
5. Virtual File System (VFS): Zugriff auf entfernte Dateisysteme, Archive und andere spezielle Dateisysteme.
6. Anpassbare Tastenkürzel: Fast alle Aktionen können durch benutzerdefinierte Tastenkombinationen ausgeführt werden.
7. Such- und Filterfunktionen: Einfache Suche und Filterung von Dateien innerhalb der Verzeichnisse.

Installation

Midnight Commander ist in den meisten Linux-Distributionen über die Paketverwaltung verfügbar. Zum Beispiel kann er unter Debian-basierten Systemen mit dem Befehl sudo apt-get install mc installiert werden.

Benutzung

Nach der Installation kann Midnight Commander einfach durch Eingabe von mc in der Konsole gestartet werden.

1. Navigation: Bewegt Euch mit den Pfeiltasten durch die Dateien und Verzeichnisse. Enter öffnet Verzeichnisse oder Dateien, während Tab zwischen den Fenstern wechselt.
2. Dateioperationen: F5 kopiert, F6 verschiebt, F7 erstellt ein neues Verzeichnis und F8 löscht Dateien oder Verzeichnisse.
3. Menüleiste: Mit der F9-Taste gelangt Ihr zur Menüleiste, die Zugriff auf weitere Funktionen wie Einstellungen, Suchen und Hilfe bietet.
4. Editor und Betrachter: Dateien können mit F4 im integrierten Editor geöffnet oder mit F3 im Betrachter angesehen werden.

Alle Tastenkürzel und deren Nutzen

Hier findet Ihr die wichtigsten Tastenkürzel um in Midnight Commander schnell und effizient navigieren zu können. Die Bedienung lehnt sich an die alte DOS Bedienung an, und wird dem einen oder anderen schnell sicherlich bekannt sein.

Funktionstasten

• F1 Hilfe
• F2 Konfigurierbares Spezialmenü
• F3 Anzeigeprogramm für Textdateien, HTML, Archive, Sourcecode, ...
• F4 Editor* inkl. Hexeditormodus
• F5 Kopieren
• F6 Verschieben/Umbenennen
• F7 Verzeichnis erstellen
• F8 Löschen
• F9 Menüzeile aktivieren
• F10 Beenden

Tastenkürzel

Anpassungen und Erweiterungen

• Tastenkürzel anpassen: Über die Menüleiste könnt IhrTastenkombinationen an Eure Bedürfnisse anpassen.
• Skins: Das Aussehen des MC lässt sich durch verschiedene Skins ändern.

Installation von Skins

1. Download: Zuerst müsst Ihr einen Skin herunterladen oder einen eigenen erstellen. Die Datei sollte die Erweiterung .ini haben.
2. Speicherort: Die Skin-Datei muss im Verzeichnis ~/.local/share/mc/skins/ abgelegt werden. Wenn dieses Verzeichnis nicht existiert, könnt Ihr es manuell erstellen.
3. Konfiguration: Öffnet die Konfigurationsdatei des Midnight Commanders, üblicherweise ~/.config/mc/ini, in einem Texteditor.
4. Skin auswählen: Sucht in der Konfigurationsdatei nach der Einstellung skin= und ändere den Wert auf den Namen deines neuen Skins (ohne die .ini-Erweiterung).
5. MC neustarten: Nach dem Speichern der Konfigurationsdatei muss der Midnight Commander neu gestartet werden, damit die Änderungen wirksam werden.

Wo finde ich Skins

Die Skins sind leider etwas quer über Github verteilt. Jeder erstellt quasi in seinem eigenem Repo Skins, sucht also einfach mal in Github nach Midnight Commander Skins und Ihr werdet eine Mengen finden.

Fazit

Der Midnight Commander ist wirklich ein nützliches Werkzeug und kann zudem das Nutzererlebnis vor allem für Anfänger deutlich verbessern. Mit den vielen Tastenkürzel lassen sich schnell und effizient Dateien und Ordner bearbeiten. Zudem kommt bei der Nutzung richtiges Retro-Feeling auf.

The post Midnight Commander - DOS Feeling auf Linux appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Einer der Hauptvorteile von FreeTube ist die Verbesserung der Privatsphäre. Indem es Google's Tracking-Methoden umgeht, schützt FreeTube die Identität seiner Nutzer und deren Sehgewohnheiten. Es ist kein Google-Konto erforderlich, um auf Inhalte zuzugreifen, was bedeutet, dass die persönliche Sehgeschichte und Vorlieben nicht für Werbezwecke verwendet werden können. Dies ist besonders für diejenigen von Vorteil, die besorgt sind über die zunehmende Menge an persönlichen Daten, die Online-Plattformen sammeln. Ausserdem ist Freetube komplett Werbefrei und unterbricht eure Sessions nicht mit nervigen Werbevideos mitlerweile alle 8 Minuten.

Installation von Freetube

Die Anwendung gibt es auf der Seite von Freetube in der Downloadsektion. Dort findet ihr die Anwendung für praktisch jedes Betriebssystem im passenden Format. Für Debian basierte Linux Distros wie Linux Mint, Ubuntu und Co nehmt ihr das deb Paket. Installiert euch die App auf eurem Rechner und startet sie gleich mal.

Anwendung von Freetube

Der Aufbau von FreeTube ist benutzerfreundlich und intuitiv gestaltet, sodass Nutzer leicht auf die gewünschten Inhalte zugreifen können. Die Benutzeroberfläche ähnelt in vielerlei Hinsicht der von YouTube, mit einem Hauptfenster, das die Videoinhalte anzeigt, und einer Navigationsleiste, die Zugriff auf verschiedene Bereiche der App bietet. Hier ein detaillierterer Blick auf die Komponenten und die Anwendung der App

Die Anwendung ist einfach. Nach der Installation könnt ihr sofort beginnen, nach Videos zu suchen oder durch empfohlene Inhalte zu stöbern. Ein Klick auf ein Video öffnet den Player, und das Video beginnt ohne Werbeunterbrechungen zu spielen. Für eine personalisiertere Erfahrung könnt ihr Kanäle abonnieren und eure eigenen Playlists erstellen.

Navigationsbereich

In der Seitenleiste findet ihr Zugriff auf verschiedene Bereiche wie Trending Videos, Abonnements und Playlists. Hier könnt ihr auch nach Videos suchen und ihre Einstellungen anpassen.

Subscriptions

Ihr könnz eure Lieblingskanäle abonnieren, ohne euch bei einem Google-Konto anzumelden. Die Abonnements werden lokal auf dem Gerät gespeichert, was bedeutet, dass sie privat bleiben und nicht mit YouTube geteilt werden.

Channels

Hier findet ihr eine Übersicht eurer Kanäle, könnt neue Hinzufügen und bestehende löschen. Dieser Bereich dient der Verwaltung eurer Kanäle

Trending und Entdecken

Die Trending-Funktion zeigt beliebte Videos, ähnlich wie auf YouTube, ohne dass Nutzerdaten im Hintergrund gesammelt werden. Ihr könnt auch neue Inhalte über die Entdecken-Funktion finden, die ähnliche Videos basierend auf den bereits gesehenen Inhalten vorschlägt.

Videoplayer

Der Videoplayer ist zentraler Bestandteil der App und bietet Standardfunktionen wie Play/Pause, Vor-/Rückspulen und Lautstärkeregelung. FreeTube bietet auch Qualitätsoptionen, mit denen ihr die Auflösung des Videos an ihre Bandbreite anpassen könnt.

Einstellungen

FreeTube erlaubt es euch, die App nach euren wünschen zu personalisieren, verschiedene Video Formate auszuwählen, ein Theme für die App festlzulegen einschließlich der Möglichkeit, Proxy-Server für zusätzliche Anonymität zu nutzen. Auf die wichtigstens Einstellungen kommen wir in einem späteren Abschnitt des Artikels.

Die wichtigsten und nützlichsten Einstellungen

Jetzt schauen wir uns noch an, wie wir die App bestmöglichst konfigurieren und die Anonymität weiter optimieren können. Freetube ist zwar out of the box bereits gut eingestellt, aber es gibt Opimtierungspotential.

Allgeine Einstellungen

Kommen wir gleich zu einer der wichtigsten Einstellungen: der Auswahl der Individious API in den Allgemeinen Einstellungen der App. Hier geht es darum, wie die App auf die Youtube Server zugreift. Benutzt ihr die lokal installierte API, erkennt euch Youtube ziemlich schnell anhand eurer IP Adressen, durch Geräte Identifikationen und wenn ihr danach noch die gleichen Abos habt, wie auf der echten Youtube Seite, ists ziemlich schnell aus mit der Anonymität, egal ob ihr Freetube benutzt oder nicht.

Mit den Individious APIs können wir voreingestellte Server verwenden welche unsere Anfragen dann an die Google Server senden. Es sind sozusagen Proxy-Server welche die Google Server kontaktieren anstatt dass diese Anfragen von unserem Computer ausgeführt werden.

Klickt dazu mal auf Alle Informationen zu Individous Instanzen aufzeigen, und schaut euch die Liste an.

Hier findet ihr eine grosse und lange Liste aller möglicher Instanzen die ihr nutzen könnt. Ich empfehle meisst eine Instanz aus einem Nachbarland, und dazu noch welche die nicht auf den obersten Plätzen rangieren. Das begegnet der Zentralisierung und ausserdem sind die obersten Plätze meisst ziemlich überlastet. Habt ihr eine Instanz ausgewählt, kopiert euch dessen URL und gebt diese mit https:// zu begin ein und klickt dann auf Derzeitige Instanz als Standard festlegen.

Invidious Server Empfehlung

Da man teilweise etwas suchen muss, um einen stabilen Server zu finden, haben wir uns entschieden einen eigenen Invididous Server zu betreiben. Die URL des Server ist:

https://invidious.yourdevice.ch

Weitere gut laufende Invidious Instanzen:

https://iv.nboeck.de 🇩🇪
https://invidious.darkness.services ?
https://invidious.reallyaweso.me 🇩🇪
https://invidious.einfachzocken.eu 🇩🇪
https://invidious.nerdvpn.de 🇺🇦
https://invidious.privacyredirect.com 🇫🇮

Videoplayer Einstellungen

Hier lassen sich einige Einstellungen zum Verhalten des Videoplayers einrichten. Aktiviert standardmässig mal den Kino Modus, und die Invidious als Vermittler der Videos, und stellt die Auflösung auf eine Wert eurer Wahl. Für Laptops eignet sich 720p da dies den Akku schont, und selbst auf meinem 4K Bildschirm eine annehmbare Qualität darstellt. Auf Desktops könnt Ihr ruhig natürlich höhere Auflösungen verwenden. Autoplay bzw Spiele nächstes Video könnt ihr abstellen, mich persönlich nervt es wenn das nächste Video immer startet. Zusätzlich könnt ihr festlegen ob Kommentare automatisch geladen werden oder nicht.

An den Video-Formatseinstellungen würde ich persönlich erstmal nichts ändern wenn ihr mit der Qualität zufrieden seid.

Datenschutzeinstellungen

Hier geht es nur um euren lokalen Datenschutz und ob Verläufe, Views und etc. gespeichert werden. Die App speichert solche Daten lokal, also wird nichts an Youtube Server, und auch nicht an die Invidious Server übermittelt, egal was ihr hier einstellt.

Dateneinstellungen

Hier könnt ihr eure Abos aus Youtube importieren damit ihr nicht alles manuel hinzufügen müsst, besonders geeignet wenn viele Kanäle abonniert wurden sind. Dies klären wir in einem späteren Schritt.

Proxy Einstellungen

Hier könnt ihr Freetube zusätzlich mit dem TOR Netzwerk verbinden um weitere Anonymisierungsschichten hinzuzufügen. Ich empfehle eigentlich immer, Videos nicht über TOR anzuschauen. Das überlastet das TOR Netzwerk und bringt wenig Vorteile, vor allem wenn die Invidious API bereits arbeitet.

Weitere Einstellungen

Weiter unten gibts Kindersicherungseinstellungen damit keine Abo versehentlich gelöscht werden, es kann ein Sponsorblock eingerichtet werden. Dieser Sponsorblock ist aber nicht der Werbeblocker, dabei handelt sich es eher um Abschnitte in Videos, wo die Creater z.B ihre Sponsoren vorstellen und bewerben. Wem das nervt, kann dies hier aktivieren. Bitte beachtet dass dies in Community-basiertes Feature ist. Die Community kann selber melden welcher Teil eines Videos Sponsoring ist, und welches nicht. Deshalb funktioniert dass bei neusten Videos auch nicht immer zuverlässig. Ich habe es standardmässig deaktiviert.

Youtube Playlisten und Abos importieren

Für einige erscheint es erstmal erschwerend, wenn ihr auf Freetube eine leere, ungewohnte Umgebung seht, ihr erst hunderte von Abos und Playlisten übertragen müsst und ihr aufgebt bevor es überhaupt angefangen hat. Deshalb kan das Tool auch vollständige Youtube Playlisten importieren damit ihr ein identische Erfahrung auf Freetube habt, wie ihr es auf Youtube selber hattet.

Youtube Playlisten herunterladen

Geht auf die Seite https://takeout.google.com/settings/takeout und loggt euch mit eurem Google Konto ein. Unten seht ihr eine Liste mit allen Daten über euch. Wählt alle ab ausser Youtube und Youtube Music.

Wählt als nächstes Nächster Schritt und sucht euch eine Methode aus, wie ihr die Daten zugestellt bekommen sollt. Dowload Link per Email eignet sich am besten, falls ihr keines der anderen Schnüfflerclouds habt. Bedenkt dass der export eine Weile dauern kann. Checkt euer Email Postfach später nochmals, falls nicht sofort etwas ankommt. Falls ihr tausende Abos habt, hebt die maximale grösse der ZIP Datei an. Wieviel Datenspeicher Eure Abso haben, kann man aber schlecht abschätzen. Ich stelle standardmässig ZIP ein, und 4GB Grösse.

In der Exportverwaltung seht ihr auch, sobald der Download bereit steht.

Abos in Freetube einfügen

Ladet euch die ZIP herunter und entpacket sie an einen Ort eurer Wahl. Anschliessend öffnet ihr Freetube und geht in die Dateneinstellungen. Wählt hier eure CRV Datei aus die ihr entpackt habt. Freetube wird den Inhalt automatisch in die entsprechenen Kategorieren einordnen. Danach habt ihr Freetube eingerichtet wie euer ehemaliges Youtube!

Download von Videos

Das Herunterladen von Videos für den Offline-Gebrauch ist ebenfalls ein einfacher Prozess. Ihr könnt die gewünschte Videoqualität direkt im Player wählen und das Video wird auf eurer Gerät heruntergeladen. Dies ist besonders nützlich für Reisen oder Orte mit unzuverlässiger Internetverbindung.

Achtet darauf dass ihr das gewünschte Format herunterladet. Es sind viele Formate in Video und Audio unterteilt. Nur das Format Video/MP4 enhält die Video, sowie die Audiospur!

Nachteile bzw Trade-Offs von Freetube

Die Invidous APIs funktionieren nicht immer zuverlässig. Es kommt häufig vor dass die Invidious Server überlastet sind, teilweise muss man etwas suchen bis man einen stabilen Server gefunden hat. Keine Angst, die App läuft weiter und nutzt die lokale API falls es Probleme gibt, es kommt dann aber häufig zu Fehlermeldungen.

Ihr könnt keine echten Abos hinterlassen und euren Lieblingskanal somit nicht mehr direkt unterstützen. Wenn ihr ein Kanal auf Freetube abonniert, geschieht dies lokal, und nicht über die Youtube-Server. Dies hat natürlich Auswirkungen auf den Creator da diese auf mit ihren Kanälen Geld verdienen.

Kommentare sind ebenfalls nicht mehr möglich. Ihr könnt diese zwar weiterhin lesen, aber keinen eigenen Kommentare hinterlassen. Dafür müsstet ihr dann Youtube verwenden.

Ein weiterer Nachteil, den manche Benutzer jedoch finden könnten, ist, dass FreeTube nicht alle Funktionen von YouTube bietet, wie zum Beispiel bestimmte personalisierte Empfehlungen, da es die Nutzung personenbezogener Daten minimiert. Dies kann für einige Nutzer, die eine hochgradig personalisierte Erfahrung wünschen, ein Kompromiss sein.

Fazit

FreeTube stellt eine leistungsstarke Alternative für Benutzer bereit, welche eine private, werbefreie Erfahrung suchen, wenn sie YouTube-Inhalte ansehen. Seine Fähigkeit, persönliche Daten zu schützen, seine werbefreie Umgebung und die Möglichkeit, die App durch die Gemeinschaft zu verbessern, machen es zu einer attraktiven Wahl für diejenigen, die besorgt über ihre Online-Privatsphäre sind.

The post FreeTube, die YouTube Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Voraussetzungen

Ihr benötigt einen Scanner, entweder via LAN angebunden oder ein Scanner direkt via USB Anschluss. Ich empfehle häufiger die Multifunktionsgeräte von Brother da diese häufig auf Anhieb von Linux erkannt werden. Die Canon Scanlid Serie ist ebenso eine Serie die eher weniger Probleme macht. Linux erkennt per häufig per Standard alle Scanner ohne zusätzliche Treiber installieren zu müssen.

Inbetriebnahme und erster Test

Steckt den Scanner an eurer Arbeitsgerät via USB Anschluss oder integriert es via Netzwerkkabel in euer Heim-Netzwerk in dem ihr es mit einem LAN Kabel an euren Router steckt. Öffnet am besten zuerst mal die Standard Scanner ab, auf Linux Mint beispielsweise Dokument-Scanner. Hier müsste der Scanner eigentlich direkt erkannt werden. Ist er nicht da, benötigen wir noch zusätzliche Konfigurationen. Ihr erkennt wahrscheinlich erst mal, dass die App ziemlich sporadisch ausgestattet ist, wer mehr von einer Scanner App erwartet, kann entweder die Scans anschliessend in GIMP bearbeiten, oder ihr schaut euch eine Reiher alternativer Scanner Apps weiter unten an. Wer mit dem Funktionsumfang zufrieden ist, und wenn der Scanner bereits auf Anhieb erkannt wird, kann hier bereits aufhören zu lesen 🙂

Installation von zusätzlicher OpenSource Scanner Treiber

Linux Mint kommt bereits von Haus aus mit einem Scan Backend, welches eine Vielzahl von Geräten unterstützt. Vor allem aber für die Kommunikation mit Bildbearbeitungsprogrammen benötigt Linux ein ausgewachseneres Scan Back-End.

Unter Linux werden Scannertreiber im Gegensatz zu Treibern für Standardhardware nicht als Teil des Kernels integriert. Aktive Unterstützung von Linux oder die Bereitstellung eigener Treiber durch Scannerhersteller ist selten. Die meisten verfügbaren Treiber werden von Dritten, mithilfe von „Reverse Engineering“, also der Analyse der Windows-Treiber, entwickelt. Diese Herangehensweise ist jedoch ziemlich aufwändig: Selbst geringfügige technische Änderungen eines Herstellers in einer Produktreihe können dazu führen, dass der Treiber nicht mehr korrekt funktioniert.

Die Entwicklung von Linux-Treibern ohne die Unterstützung der Hersteller ist dementsprechend ein aufwändiger Prozess, was dazu führt, dass nur eine einige Scannern wirklich gut unterstützt werden.

Das Sane Projekt

Eine entscheidende Rolle für das einwandfreie Arbeiten von Scannern unter Linux spielt das Sane-Projekt („Scanning Access Now Easy“), welches sich der Entwicklung inoffizieller Open-Source-Treiber für eine Vielzahl von gängigen Scannermodellen widmet. Die Entwickler von Sane investieren viel Zeit in dieses Vorhaben.

Schaut am besten zuerst mal auf der Webseite https://www.sane-project.org/sane-mfgs.html findet sich eine umfangreiche Tabelle, geordnet nach Herstellern, die Auskunft über die Kompatibilität verschiedener Scannermodelle mit Sane gibt.

Die Bewertung der Funktionsunterstützung durch die Sane-Entwickler reicht von „Complete“ (vollständige Unterstützung aller Funktionen), über „Good“ (Grundfunktionen werden unterstützt, spezielle Zusatzfunktionen könnten fehlen), und „Basic“ (funktionsfähig, aber mit Einschränkungen in der Qualität) bis hin zu „Unsupported“ (nicht unterstützt).

Sollte euer Scanner unter Complete bis Good eingeordnet sein, sind es bereits gute Voraussetzungen dass ihr viele der Funktionen eures Scanner nutzen könnt.

Installation von Sane

Um Sane installieren zu können müsst ihr kurz folgenden Befehl in die Kommandozeile eingeben und mit J die Installation bestätigen:

sudo apt install sane

Testet ob euer Scanner ob er nun funktioniert.

HP Scanner Treiber

HP Geräte benötigen meisst eigene Treiber, und werden nicht von Sane, unterstützt. Die Installation der HP Treiber bzw. das Setup Programm für HP Geräte ist aber relativ einfach, ihr könnt die HP Treiber mit folgendem Befehl installieren:

sudo apt install hplib hplib-gui

Danach sucht ihr unter euren Programme nach HP und öffnet die HP Toolbox. Das Programm sollte eures Gerät eigentlich direkt erkennen, und die entsprechenden Treiber installieren. Taucht der Scanner, bzw. das Gerät in der Liste auf, ist der Treiber erfolgreich installiert worden:

Mit HP-Toolbox könnt ihr dann direkt auch euer Gerät bedienen, zum Beispiel drucken, scannen, und Wartungsfunktionen ausführen. Sobald das Gerät aber in HP Toolbox erscheint, können andere Frontends, also andere Scanprogramme das Gerät ebenso ansprechen, ihr müsst also nicht mit der HP Toolbox scannen!

Epson-Geräte der neueren Generation

Treiber für Epson-Scanner und Multifunktionsgeräte der letzten Jahre, auch für Linux, sind auf der offiziellen Supportseite unter https://download.ebz.epson.net/dsc/search/01/search zu finden. Gebt dort den Produktnamen des Geräts ins Suchfeld ein und wählt "Linux" als Betriebssystem. Auf der Seite für den Scannertreiber, nach einem Klick auf "Accept", erhaltet ihr eine Übersicht der verfügbaren Linux-Treiber. Besonders wichtig ist hier der „Scanner Driver“, der euch auf eine Unterseite weiterleitet. Dort führt der Link „Package Download Page“ zu einer Auswahl passender Treiber für euer System. Anstelle eines vorgefertigten Pakets im RPM- oder DEB-Format erhaltet ihr aber nur ein „tar.gz“-Archiv. Dieses könnt ihr in einen beliebigen Ordner entpacken. Im entpackten Verzeichnis findet ihr ein Installationsskript, welches ihr mit folgendem Befehl startet:

sudo ./install.sh

Nach durchlaufen der Installation, sollten eure Epson Scanner auch mit den Standard Linux Scan Apps funktionieren.

Weitere Scanner Apps für Linux

Wie bereits erwähnt ist die Standard Dokument-Scanner App von Linux sehr einfach gehalten und bieten meisst nicht viel Funktionsumfang. Wir schauen uns eine Reihe weitere Programme an welche mehr Funktionsumfang bieten.

Simple Scan: Dies ist das Standard-Scanprogramm in Linux Mint heisst aber Dokument-Scanner und bietet eine benutzerfreundliche Oberfläche mit grundlegenden Scan-Einstellungen. Diese App müsst ihr nicht mehr installieren.

Skanlite

Eine einfache und übersichtliche Alternative, die dennoch eine gute Auswahl an Scan-Einstellungen bietet.

Installation:

sudo apt install Skanlite

XSane

Dieses Programm bietet erweiterte Funktionen und Einstellungen für professionellere Scan-Anforderungen. Die Oberfläche erinnert aber eher aus der Zeit der 90iger Jahre.. Die Einstellungen sind aber sehr umfangreich. Ihr könnt eine Vorschau erstellen, und direkt die Einstellungen wie Helligkeit, Kontrast und Farben in Echtzeit Anpassen damit ihr direkt sehen könnt wie der fertige Scan aussieht.

Installation:

supo apt install xsane

gscan2pdf

Ideal für das Scannen von Dokumenten, mit der Möglichkeit, sie direkt in PDF-Dateien zu konvertieren.

Installation:

sudo apt install gscan2pdf

Skanpage

Auch ein sehr gutes Scanprogramm mit dem ihr eure Mehrfachscans direkt in das PDF Format exportieren könnt.

Installation:

sudo apt install skanpage

Testet am besten mal aus mit welcher Software ihr am besten zurecht kommt. Für simple Scans empfehle ich Simple Scan, Skanpage oder Skanlite, für anspruchsvollere Scans Xsane.

Direkt in Gimp Scannen

Einige Benutzer bevorzusagen es ihre Scans direkt in einer ausgewachsenen Bildbearbeitungssoftware wie Gimp zu bearbeiten. Das geht unter Linux nicht sofort mit Anhieb. Dazu benötigt ihr die zusätzliche Treibersoftware Sane die wir bereits angesprochen hatten. Habt ihr Sane wie oben erklärt installiert, könnt ihr die Scans direkt in Gimp holen. Den Scan holt ihr in Gimp unter Datei --> Erstellen --> xcanimage --> (scanner auswählen)

Danach könnt ihr das Dokument scannen und direkt in Gimp bearbeiten

Einzugsscans

Viele User fragen sich, wie sie die Einzugsfunktion ihrer Geräte nutzen können. Die Antwort ist einfach, wenn man sie kennt: unter Linux versteckt sich diese Funktion meisst unter dem Namen ADF.

Beispiel mit dem Programm Skanpage: Wählt zum Beispiel als Quelle ADF, anstatt Flachbrett aus, wählt das korrekte Format A4 und beginnt mit dem Druck auf Scannen das scannen der Dokumente:

Wollt ihr dann die gescannten Dokumente als eine Datei speichern, wählt ihr PDF exportieren aus.

Scan-Einstellungen und Tipps

• Auflösung: Für die meisten Dokumente reicht eine Auflösung von 300 dpi aus. Fotos oder andere detaillierte Bilder können jedoch eine höhere Auflösung erfordern.
• Farbtiefe: Wählt je nach Bedarf zwischen Schwarz-Weiß, Graustufen oder Farbe. Habt ihr nur Dokumente, scannt in schwarz-weiss, das geht schneller.
• Format und Speicherort: Legt fest, in welchem Format (z.B. PDF, JPG, PNG) und an welchem Speicherort die gescannten Dateien abgelegt werden sollen.
• Vor dem Scannen: Stellt sicher, dass die zu scannende Oberfläche sauber und frei von Staub oder Schmutz ist, um die bestmögliche Scan-Qualität zu erreichen.

Fazit

Mit den richtigen Werkzeugen und Einstellungen ist das Scannen unter Linux Mint ein eigentlich sehr leicht. Die meisten Scanner werden eigentlich sofort mit den Standardprogrammen funktionieren. Wer höhere Ansprüche hat, weicht auf andere Programme wie xsane, Vuescan oder Gimp aus. Ob ihr Dokumente für die Arbeit digitalisieren, alte Familienfotos archivieren oder einfach nur ein Bild scannen möchtet, die oben genannten Programme und Tipps sollten euch helfen, gute Ergebnisse zu erzielen.

The post Scannen unter Linux und GIMP Scan Anleitung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Vorwort

Im Bitcoin Netzwerk sind Transaktionen, wenn sie nicht auf spezielle Art und Weise ausgeführt werden, jederzeit überprüfbar, und nachvollziehbar. Das macht unter anderem Bitcoin genau zu dem was es ist: unveränderbar, nicht manipulierbar, und nachvollziehbar. Genau die Eigenschaften, die Fiat Geld eben überhaupt nicht hat. Nun mag einer sagen, das öffnet Tore und Wege zur totalen Überwachung, da sage ich, ja, aber nur für grosse Unternehmen die zehntausende von Bitcoin haben, oder gar Staaten die einen Teil Ihrer Bilanz in Bitcoin halten.

Das ist genau so wie es sein sollte. Nachvollziehbarkeit dort wo es wichtig ist. Das verhindert Korruption, begegnet dem Cantillion-Effekt und eröffnet Wege zu mehr Transparenz. Es ist fast nicht möglich riesige Coin Bestände durch einen Mixer zu jagen, da auf der Gegenseite eine ähnliche Menge vorhanden sein müsste. Das ergäbe auch gar keinen Sinn oder Vorteile für den Staat, den dieser kann mit seinen Beständen beweisen, dass er wirklich liquide ist und seine Verbindlichkeiten wirklich bedienen kann. Das schafft automatisch mehr Vertrauen.

Wir hingegen können mit kleineren Beständen problemlos, und jederzeit unsere Coins mixen und verhindern dass Staaten und Unternehmen UNS überwachen. In einer ordentlichen Demokratie, sollten WIR genausten Bescheid darüber wissen, was der Staat mit unseren Geldern tut, und der Staat sollte nur minimalste und nötigste Informationen über uns haben. Die aktuelle Entwicklung zeigt: es geht in die komplett andere Richtung.

Was ist eigentlich CoinJoin oder Coin Mixing

CoinJoin (oder Coin Mixing) ist eine Technik, um die Privatsphäre und Anonymität von Bitcoin-Transaktionen zu erhöhen. Das Hauptziel von CoinJoin ist es, dass mehrere Benutzer ihre Transaktionen zu einer einzigen Transaktion zusammenführen, wodurch es schwieriger wird, die Herkunft und das Ziel der einzelnen Bitcoins zu bestimmen.

Funktionsweise von CoinJoin

1. Mehrere Teilnehmer kommen zusammen und fassen ihre Transaktionen in eine einzige, gemeinsame Transaktion zusammen.
2. In der kombinierten Transaktion werden die Eingangsadressen (Inputs) aller Teilnehmer gemischt und zu einer Menge von Ausgangsadressen (Outputs) gesendet.
3. Jeder Teilnehmer erhält seine Bitcoins zurück, aber sie stammen aus unterschiedlichen Eingangsadressen. Dies verwischt die Spuren und erschwert die Rückverfolgung der Transaktionsgeschichte eines einzelnen Bitcoin.

Warum die Sparrow Wallet für den CoinJoin

Ich empfehle für das mixen ganz kurz gesagt meine Lieblingswallet, die Sparrow Wallet. Das ist eine Bitcoin-Wallet-Software, die CoinJoin diekt über den Whirlpool-Service unterstützt und direkt integriert ist, ohne zusätzliche Plugins installieren zu müssen.

Vorbereitungen um Coins mixen zu können

Zunächst einmal müssen wir uns Sparrow Wallet auf einem Gerät installieren. Die akuellste Version findet Ihr hier auf der Webseite von Sparrow. Installiert die entsprechende Version für Euer spezifisches Gerät.

Sparrow mit eigener Fullnode verbinden

Am besten sollte Sparrow über eine eigene Fullnode laufen, somit werden alle Transaktionen direkt an Eure Fullnode gesendet. Die Node broadcasted dann alles direkt ins Bitcoinetzwerk ohne Umwege über dritte.

Wie das geht erfahrt Ihr hier in diesem Artikel.

Wallets erstellen

Um Coins mixen zu können, benötigen wir erstmal Coins auf der Wallet. Habt Ihr eine Bitbox z.B mit der Wallet verknüfpt, müssen wir uns vorher eine neue Hot-Wallet erstellen. Das Mixen funktioniert nicht über die Verbindung einer Hardware Wallet, da die Wallet mehrere Transaktionen in zeitlich versetzten Abständen durchführt. Da auf der Bitbox immer jede Transaktion manuell bestätigt werden muss, ist das technisch nicht möglich. Wir können aber direkt die gemixtet Coins an unsere Hardwarewallet wie die Bitbox schicken.
Wir benötigen also:

• eine neue Hotwallet auf der Sparrow Wallet die nur zum Mixen da ist.
• Optional: ein neue Wallet beispielsweise auf der Bitbox die ihr z.B Mixed nennen könnt, und auf die die Coins nach dem Vorgang gesendet werden. Eine neue Wallet benötigt Ihr nicht unbedingt, da Ihr auch direkt aus der Wallet versenden könnt, in der sich die frischen Coins nach dem mixen befinden.

Erstellt eine neue Wallet, dies kann auch eine Wallet mit 12 Wörter sein da wir sie nur zum mixen benötigen.

Wählt den obersten Eintrag und wählt wie gesagt 12 Wörter aus. Das ist für eine reine Mixing Wallet mehr als aussreichend. Ihr könnt Euch natürlich auch eine eine Seedphrase aus 24 Wörtern erstellen!

Schreibt die 12 oder 24 Wörter auf und gebt sie zur überprüfung nochmals ein. Bestätigt dann mit Import Keystore. Lasst den Derivation Path wie er ist. Am Schluss gibts dann nochmals die Übersicht der Wallet. Bestätigt die Erstellung mit Apply.

Optional: Erstellt als nächstes auf der in Der Sparrow Wallet eine neue Wallet auf der Bitbox02. Wählt oben Eure Bitbox aus, wählt Add Account aus, verbindet Euch via Connected Hardware Wallet, scannt nach Wallets (Bitbox muss freigeschalten sein) und importiert eine neue Wallet.

Schlafmodus des Computers deaktivieren

Während des Mixvorgangs muss die Sparrow Wallet onlinen bleiben, ansonsten schlägt das Mixing fehl. Das müsst Ihr verhindern indem Ihr unter dem Tab Tools die Funktion Prevent Computer Sleep aktiviert.

Optional: Direkt zurück auf die Hardwarewallet mixen

Ihr könnt Eure gemixtet Coins nach einer bestimmten Anzahl direkt zurück auf Eure Hardwarewallet wie Beispielsweise die Bitbox02 schicken lassen. Falls Ihr keine Hardware Wallet habt, lasst diesen Schritt einfach aus.

Geht in Eure Mixing Wallet, dann auf PostMix, dann auf die UTXOs, und klickt dort auf Mix To. Wählt hier das erstellte Konto auf der Bitbox aus, welches als Ziel dient. Wählt hier auf keinen Fall eine Wallet die bereits Coins erhält die nicht gemixed worden sind!

Wählt ein Minimum an Mixed von 3 bis 5, das erhöht die Privatsspähre deutlich. Bestätigt mit Apply und nun werden die Coins erst nach minimum 3 oder 5 Mixvorgängen in auf die Hardware Wallet geschickt. Bitte beachtet, dass nicht alle Coins auf einmal darauf geschickt werden, das dient dazu, die Privatsspäre weiter zu erhöhen.

Coin Mixen in der Anwendung

In Eurer Hot-Wallet könnt Ihr nun auf Deposit ein paar Coins einzahlen. Wir machen hier das Beispiel mit 0.0065BTC. Unter UTXOs findet Ihr all Eure Überweisungen und habt alle der Reihe nach aufgelistet. Habt Ihr mehrere mal Coins an die Wallet gesendet, gibt es hier auch entsprechend mehr Einträge. Ihr könnt einen, aber auch mehrere gleichzeitig auswählen. Wählt die Einträge aus, und klickt unten dann Mix Selected. Es werden sich mehrere Fenster öffnen in der Euch die App erklärt, wie das Mixing funktioniert und welche Gebühren dabei entstehen.

Die Grösse des UTXOs welchen wir mixen ist in diesem Fall 0.0065btc oder 650k Sats. Lasst Euch nicht von der anderen UTXO irritieren.

Wenn Ihr CoinJoin-Verfahren wie Whirlpool verwendet, insbesondere in Wallets wie eben unserer Sparrow Wallet, werden drei spezifische Wallet-Typen erstellt: Premix, Postmix und Badbank. Diese helfen dabei, den CoinJoin-Prozess zu organisieren.

Premix-Wallet

• Zweck: Dies ist die Wallet, in der die Bitcoins enthalten sind, bevor sie durch den CoinJoin-Prozess gemischt werden.
• Charakteristika: Sie enthält "unreine" Coins, d.h. Coins, die noch nicht durch den Mixing-Prozess gegangen sind und deren Historie direkt mit Euch verknüpft ist.
• Verwendung: Ihr sendet Bitcoins von einer externen Quelle (z.B. einer Börse oder einer anderen Wallet) an die Premix-Wallet. Von hier aus werden die Coins dann zum Mixing in den CoinJoin-Prozess geschickt.

Postmix-Wallet

• Zweck: Dies ist die Wallet, in der Ihre Bitcoins landen, nachdem sie durch den CoinJoin-Prozess gegangen sind.
• Charakteristika: Sie enthält "reine" Coins, d.h. Coins, die durch den Mixing-Prozess gegangen sind und deren Historie jetzt schwieriger zu verfolgen ist.
• Verwendung: Nachdem Ihre Coins gemischt wurden, können Sie sie von der Postmix-Wallet an andere Adressen oder Dienste senden, wobei ein höheres Maß an Privatsphäre gewährleistet ist.

Badbank-Wallet

• Zweck: Die Badbank dient als Aufbewahrungsort für Wechselgeld (Change-Outputs) von CoinJoin-Transaktionen und andere "kontaminierte" Coins.
• Charakteristika: Diese Wallet kann Coins enthalten, die leichter mit Eurer Identität oder Eurer ursprünglichen Adresse in Verbindung gebracht werden können. Das können beispielsweise Wechselgelder aus CoinJoin-Transaktionen sein, die nicht den vollen CoinJoin-Betrag erreicht haben und somit nicht vollständig gemischt wurden.
• Verwendung: Wenn Ihr eine CoinJoin-Transaktion mit einem Betrag durchführen, der nicht dem Standard-Mixbetrag entspricht, wird der überschüssige Betrag als Wechselgeld zurückgegeben. Dieses Wechselgeld wird in die Badbank-Wallet verschoben, um zu verhindern, dass es mit Euren gemischten (Postmix) Coins kombiniert wird und so deren Privatsphäre beeinträchtigt. Es wird empfohlen, diese "kontaminierten" Coins nicht mit den gemischten Coins zu vermischen!

Diese Trennung in verschiedene Wallets hilft dabei, die Privatsphäre und Sicherheit während des CoinJoin-Prozesses zu erhöhen, indem klare Grenzen zwischen den verschiedenen Stadien des Prozesses gezogen werden. Es erleichtert Euch auch das Verständnis und die Verwaltung Eurer Coins während des Mischvorgangs.

Whirlpool konfigurieren

Bei der Einrichtung hier in diesem Dialog ist erstmal nur das letzte Feld wichtig. Die Fee Rate für das Mixing wird hier festgelegt. Falls es nicht schnell gehen muss, lasst die Rate auf normal.

Im nächsten Schritt werden Euch Pools, also Töpfe vorgeschlagen, in denen Ihr die Coins reinwerfen könnt.

Wie funktioniert das mit den Pools

Die Pools sind nur in bestimmten Grössen verfügbar. Deshalb gilt es vorher die Grösse des gewünschten Guthabens auf die Grösse anzupassen. Die Grössen sind:

• 0.5 BTC
• 0.05 BTC
• 0.01 BTC
• 0.001 BTC

Ihr könnt immer nur die nächst kleineren Pools auswählen. Wir wählen in meinem Fall den 0.001BTC (100000 sats) grossen Pool aus. Damit können wir den Betrag von 0.0065BTC oder 650000 Satoshis in 6 gleich grosse Outputs zu unterteilen welche sich später hervoragend eignen, um sie mit anderen UTXOs zu vermischen. Passt aber auf, dass es nicht zuviele UTXOs werden, sonst wird die Transaktion später sehr gross und somit umso teuer.

Weiteres Beispiel

Ihr wollt z.B ungefähr 0.04BTC mixen, schickt Ihr dafür ungefähr 0.041BTC auf die Deposit Wallet, und wählt dann beim mixen den 0.01BTC (1000000 Sats) Pool, damit habt Ihr genug um die Transaktion in 4 Outputs zu splitten und seid auch nicht zu teuer unterwegs. Würdet Ihr den 0.001 Pool nehmen, hättet Ihr um die 40 Outputs was erstens zuviel des guten ist, und zweitens die Sache ziemlich teuer machen würde.

Anonset bedeutet dass die UTXOs mindestens 5 mal in einem Mix vermischt werden.

Wählt als nächste Preview Premix um eine Vorschau der Transaktion zu erhalten:

Checkt die Kosten, und schickt falls alles okay ist, die Coins in den Mixer mit dem Button Broadcast Premix Transaktion. Die Coins die gemixed werden, landen in der Premix Wallet, die Coins bzw das Wechselgeld in der Badbank.

Ihr seht dass die Transaktionen zuerst im Mempool auf die Bestätigung warten. Wenn sie bestätigt sind, geht das Mixing dann los. Das beste ist, Ihr könnt die Coins solange im Mixer lassen wie Ihr wollt, alle weiteren Mixvorgänge erhöhen Eure Privatsspähre um ein vielfaches, und kosten auch nichts, da Ihr dem Pool Liquidität zur Verfügung stellt. Es empfiehlt sich die Coins mindestens 3 mal durchmixen zu lassen. Das Mixing kann jedoch jederzeit mit Stop Mixing beendet werden.

Mit der Zeit werden die UTXOs am Mixing Prozess teilnehmen, das könnt Ihr an den Status Bars mitverfolgen:

Sobald alle Coins in Postmix Wallet sind, und auch bestätigt wurden sind, können sie eigentlich schon verwendet werden. Das coole ist aber, lasst Ihr sie länger im Postmix, nehmen die UTXOs automatisch an weiteren CoinJoins teil. Ab 3 Mixvorgängen sind die Coins nicht mehr nachverfolgbar. Unsere Hardware Wallet nimmt die Coins entgegen, sobald mindestens 3 Mixvorgänge erreicht worden sind. Wir lassen die Coins jetzt mal über eine Weile im Mixer. Damit das funktioniert, muss die Wallet Online bleiben, deshalb unbedingt die Einstellung Prevent Computer from Sleep auswählen wie in den Vorbereitungen besprochen! Bedenkt dass weitere Mixvorgänge im Postmix Wallet durchaus mal 1 bis 2 weitere Tag gehen kann.

Sobald die Mindestanzahl an Mixes erreicht werden, wird die der entsprechende UTXO direkt an die konfigurierte Hardwarewallet gesendet und zwar ohne weitere Gebühren!

Sind sie auf der Hardware Wallet, ist der Mixvorgang für diese Coins beendet. Am Schluss sollten alle UTXOs nach einiger Zeit auf der Hardwarewallet liegen.

Weitere Hinweise und Tipps

• Die gemixten Coins dürfen unter keinen Umständen wieder zurück auf eine Wallet überwiesen werden, in der sich umgemixte UTXOs befinden
• Wartet mindestens 3 Durchgänge ab, das erhöht die Anonymität so hoch das selbst hochentwickelte intelligente Blockchain Analysen nichts mehr zurückverfolgen können
• Die Coins in der BadBank könnt Ihr solange sammeln, bis sich eine ausreichende Menge angesammelt hat, die Ihr wieder an die Deposit Wallet überweisen könnt, um dann von dort einen neuen CoinJoin zu starten
• Plant Eure Mixes sorgfälltig, lieber ein paar weniger grosse Transaktionen anstatt viele kleinere weil Ihr Angst haben könntet, dass etwas weg kommt. Es wird auch bei grösseren Transaktionen nichts verschwinden. Das ist technisch nicht möglich
• gemixte Coins könnt Ihr ideal über Bisq beispielsweise verkaufen.
• Das mixen von Coins ist nicht illegal!

Das wars auch schon mit der Anleitung "Das Bitcoin Coinjoin Tutorial mit der Sparrow Wallet". Ich hoffe Euch mit dieser Anleitung auch etwas die Angst genommen zu haben Eure Coins einfach so in einen Mixer zu werfen. Ich mixe meinen Bestand immer völlig durch und da ist auch schon einiges zusammen gekommen. Die komplette Anleitung ist auch während eines live CoinJoins enstanden. Desweiteren habe ich bis jetzt schon fast alle meine Coins gemixed da ich den grössten Bestand leider an Börsen gekauft habe.

Falls es Euch gefallen hat, lasst einen Kommentar da!

The post Das Bitcoin CoinJoin Tutorial mit der Sparrow Wallet appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Wir schauen uns an das beide Behauptungen heute etwas genauer an.

DuckDuckGo und der Zensur und die Zusammenarbeit mit Microsoft

DuckDuckGo hat sich als datenschutzfreundliche Suchmaschinenalternative positioniert. Das Hauptverkaufsargument ist der Schutz der Benutzerdaten und die Nicht-Verfolgung der Online-Aktivitäten. Aber warum wird ihm Zensur vorgeworfen?

Suchmaschinen nutzen Algorithmen, um die Milliarden von Webseiten im Internet zu indizieren und zu ranken. Gelegentlich können diese Algorithmen dazu führen, dass bestimmte Websites nicht in den Suchergebnissen angezeigt werden, was manche als "Zensur" interpretieren könnten. Hier haben wir bereits eine Art Zensur, aber ist das wirklich Zensur? Ich würde behaupten nein, den alle Suchmaschinen ranken Webseiten nach der Qualität der Inhalte, deshalb kann es passieren, dass Webseiten, die eher schlechtere Besucherzahlen haben, bzw die Besucher nicht lange auf der Seite verweilen, mit der Zeit schlechter ranken. Bleibt ein Nutzer nicht lange auf einer Seite, stellt dies eine Art Qualitätsmerkmal auf. Die Masse der gesammelten Daten kann somit Aufschluss darüber geben, wie gut der Inhalt einer Seite wirklich ist.

Kritischer wird es bei der folgenden News:

https://www.nytimes.com/2022/03/11/technology/duckduckgo-russia-disinformation.html

Hier muss man bereits genauer hinschauen und das ganze kritisch betrachten. Eine Suchmaschine sollte in erster Linie ungefilterte Suchergebnisse präsentieren, und nicht anhand von geopolitischer Geschehenisse eine bestimmte Richtung einschlagen, unabhängig davon was bestimmte Parteien in einem international Konflikt tun. Das mag sich erstmal komisch anhören, und ich selber will hier auch nicht Partei ergreifen und eine bestimmte Seite unterstützen, trotzdem ist es wichtig, immer und zu jederzeit Zugang zu allen Informationen zu erhalten. Das genau macht eine Demokratie aus. Es müssen Informationen von beiden Seiten gleichermassen zugänglich sein. Ausserdem leiden unter solchen Einschränkungen nicht nur die Unterstützer oder die Beteiligten eines Kriegs, sondern eben auch die Unbeteiligten bzw. die Menschen, die den Krieg nicht untersützten. Deshalb bin ich auch der Meinung, dass dieser Schritt von DuckDuckGo der falsche ist, und ein fragliches Bild auf den Anbieter wirft.

DuckDuckGo und Microsoft

Das Thema DuckDuckGo und Microsoft ist etwas komplizierter. Es ist wahr, dass DuckDuckGo in der Vergangenheit Microsofts Bing-Suchtechnologie als Teil seiner Suchinfrastruktur verwendet hat. Das bedeutet jedoch nicht, dass DuckDuckGo in irgendeiner weise versucht, die Privatsphäre der Benutzer zu beeinträchtigen oder Daten auf unangemessene Weise auszutauschen.

Hier sind einige Punkte, die man bei der Untersuchung dieser Beziehung berücksichtigen sollte:

1. Suchinfrastruktur: DuckDuckGo nutzt eine Kombination verschiedener Quellen, um seine Suchergebnisse zu generieren, darunter auch Bing. Das bedeutet, dass einige der Suchergebnisse, die Benutzer auf DuckDuckGo sehen, tatsächlich von Bing stammen könnten. Das bedeutet jedoch nicht, dass DuckDuckGo die Datenschutzgewohnheiten von Bing übernimmt oder dass Benutzeranfragen an Microsoft weitergegeben werden, um individuelle Profile zu erstellen.
2. Datenschutz: Trotz der Verwendung von Bing für einige Suchanfragen verpflichtet sich DuckDuckGo, die Anfragen der Benutzer nicht zu speichern oder an Dritte weiterzugeben. Die Zusammenarbeit mit Microsoft im Bereich der Suchtechnologie beeinträchtigt dieses Versprechen nicht.
3. Transparenz: DuckDuckGo ist sehr transparent darüber, wie es Suchergebnisse generiert und welche Daten es sammelt. Die Tatsache, dass sie Teile der Bing-Technologie nutzen, wird nicht verheimlicht.
4. Wirtschaftliche Überlegungen: Die Suchtechnologie ist komplex und erfordert erhebliche Ressourcen, um effektiv zu sein. Für ein Unternehmen wie DuckDuckGo, das nicht die gleiche Größe und Ressourcen wie Google oder Microsoft hat, ist es sinnvoll, vorhandene Technologien zu nutzen, um Benutzern qualitativ hochwertige Suchergebnisse zu bieten.

Es ist wichtig, zu wissen, dass die Nutzung einer Technologie oder Infrastruktur eines anderen Unternehmens nicht unbedingt bedeutet, dass die Werte und Prinzipien des ursprünglichen Unternehmens übernommen werden. DuckDuckGo hat sich klar zu Datenschutz und Nicht-Verfolgung verpflichtet, und diese Verpflichtung bleibt bestehen, unabhängig von den technologischen Partnern, mit denen sie zusammenarbeiten. Des weiteren Arbeiten viele freiheitliche Betriebssysteme und Mobile Systeme immer noch mit DuckDuckGo, da diese Suchmaschine dort Ihren gewissen Vorteil in der Vergangenheit aufzeigen konnte. Wir werden sehen ob sich in zukunft die Standardsuchmaschinen, z.B bei GrapheneOS evt doch ändern werden?

Mozilla und der Datenverkaufs-Mythos

Mozilla, das Unternehmen hinter dem beliebten Firefox-Browser, hat sich seit seiner Gründung der Offenheit und dem Datenschutz verschrieben. Die Idee, dass Mozilla Benutzerdaten verkauft, ist nicht nur unschlüssig, sondern steht im Widerspruch zu allem, wofür das Unternehmen steht.

Mozilla sammelt einige Daten von seinen Benutzern, hauptsächlich Telemetriedaten und Crash-Berichte. Diese Daten werden genutzt, um den Browser zu verbessern und Probleme zu identifizieren, und sie sind in der Regel anonymisiert und aggregiert, sodass sie nicht zur Identifizierung einzelner Benutzer verwendet werden können. Diese Daten sammelt auch ein Privacy Browser wie Bromite, da solche Daten benötigt werden um einen Browser überhaupt zu optimieren und weiter zu entwickeln, Sicherheitslücken zu finden und schliessen zu können.

Wie bereits erwähnt, sammelt Mozilla (das Unternehmen hinter Firefox) bestimmte Daten, um die Leistung und Funktionalität des Browsers zu verbessern. Die Frage ist, wie diese Daten gesammelt und verwendet werden.

Was für Daten Sammelt Mozilla

Mozilla hat jedoch eine der transparentesten und benutzerfreundlichsten Ansätze in Bezug auf Datenschutz und Datensammlung in der Technologiebranche. Hier einige Gründe dafür:

1. Art der gesammelten Daten: Die von Firefox standardmäßig gesammelten Daten sind hauptsächlich Telemetrie-Daten, die Informationen über die Performance, die Nutzung und Abstürze des Browsers enthalten. Diese Daten sind in der Regel anonym und werden dazu verwendet, um den Browser zu verbessern.
2. Offenlegung: Mozilla legt offen dar, welche Daten es sammelt und wie diese Daten verwendet werden. Diese Informationen sind für jeden Benutzer zugänglich und verständlich.
3. Benutzerkontrolle: Benutzer haben die Kontrolle darüber, welche Daten an Mozilla gesendet werden. Alle der Datensammlungsoptionen können in den Einstellungen des Browsers deaktiviert werden.
4. Dritte-Parteien-Überprüfungen: Mozilla hat seine Produkte und Dienstleistungen regelmäßig von Dritten überprüfen lassen, um sicherzustellen, dass sie die Datenschutzstandards einhalten. Diese Überprüfungen sind dazu gedacht, die Privatsphäre und Sicherheit der Benutzer zu gewährleisten.
5. Gemeinnützige Struktur: Im Gegensatz zu vielen anderen Technologieunternehmen ist Mozilla eine gemeinnützige Organisation. Dies bedeutet, dass sie keinen finanziellen Anreiz haben, Benutzerdaten zu verkaufen oder sie auf eine Weise zu nutzen, die dem Wohl der Benutzer zuwiderläuft.

Es gibt immer wieder Studien und Untersuchungen, die die Datenschutzpraktiken von Browsern untersuchen. Viele dieser Studien haben die Bemühungen von Mozilla hervorgehoben, die Privatsphäre seiner Benutzer zu schützen.

Abschließend ist es wichtig, zwischen "kann Daten sammeln" und "wählt es, Daten auf eine bestimmte Weise zu sammeln und zu verwenden" zu unterscheiden. Während Firefox technisch gesehen Daten sammeln kann, hat Mozilla bewusst Entscheidungen getroffen, um die Privatsphäre und Kontrolle seiner Benutzer zu respektieren und zu schützen. Diese Daten kann auch ein Bromite Browser sammeln, das liegt in der Natur der Sache, was jedoch wichtig zu wissen ist, dass diese Browser solche Dinge eben nicht tun.

FireFox mit extra Privacy Features

Der Firefox Browser lässt sich sogar stärker auf Privacy optimieren als es mit anderen Browser möglich ist. Wir werden dem auch bald noch einen eigenen Beitrag widmen. Wer etwas Zeit und technisches Verständnis hat, kann hier auf dem Privacy-Handbuch gern mehr dazu lesen und bereits einige vorkonfigurierte Settings ausprobieren.

Es ist wichtig zu wissen, dass Mozilla kein traditionelles Technologieunternehmen ist. Es ist eine gemeinnützige Organisation, die sich der Schaffung eines freien und offenen Internets verschrieben hat. Der Verkauf von Benutzerdaten würde nicht nur das Vertrauen der Gemeinschaft zerstören, sondern auch gegen die eigenen Grundsätze von Mozilla verstoßen.

Sind Mozilla und DuckDuckGo Open Source?

Ja, sowohl Firefox als auch DuckDuckGo haben starke Beziehungen zur Open-Source-Gemeinschaft:

1. Firefox: Firefox ist ein Open-Source-Webbrowser, der von Mozilla entwickelt wurde. Der Quellcode von Firefox ist unter der Mozilla Public License 2.0 lizenziert und kann von jedem eingesehen, verwendet, modifiziert und verteilt werden. Das Projekt wird in einem öffentlichen Repository gehostet, und Beiträge von der Community sind willkommen. Dieser Open-Source-Ansatz hat dazu beigetragen, dass Firefox zu einem der vertrauenswürdigsten und am weitesten verbreiteten Browser weltweit wurde, da Transparenz und Community-Beteiligung zentrale Prinzipien von Mozilla sind.
2. DuckDuckGo: Die Suchmaschine DuckDuckGo selbst ist nicht vollständig Open Source. Allerdings hat DuckDuckGo verschiedene Komponenten und Tools, die sie entwickelt haben, als Open Source veröffentlicht. Zum Beispiel ist der DuckDuckGo Privacy Browser, eine mobile Browser-App mit Fokus auf Datenschutz, Open Source. Ebenso sind viele ihrer Community-getriebenen Instant Answer Plugins, die in den Suchergebnissen erscheinen, auf GitHub als Open Source verfügbar. Dies bedeutet, dass Entwickler sie einsehen, verbessern und darauf aufbauen können.

Es ist wichtig zu betonen, dass der Open-Source-Ansatz sowohl bei Firefox als auch bei vielen DuckDuckGo-Projekten es den Benutzern ermöglicht, genau zu überprüfen, wie diese Software funktioniert. Dies fördert Transparenz und Vertrauen in der Community. Das bedeutet wiederum, dass es keine heimlichen Backdoors gibt, und dass alles, was beide Unternehmen sammeln, überprüft werden kann, da der Code öffentlich verfügbar ist.

Schlussfolgerung und Empfehlungen

In einer Zeit, in der der Datenschutz im Vordergrund steht, ist es verständlich, dass die Menschen kritisch gegenüber Technologieunternehmen sind. Allerdings ist es genauso wichtig, fundierte Meinungen auf Fakten und Beweisen zu basieren.

Vor dem Hintergrund dieser Fakten ist es entscheidend einen diversifzierten Blick auf alle aktuellen Information zu werfen Ein informierter Benutzer ist ein stärkerer und sicherer Benutzer. Es liegt an uns allen, sich zu informieren und die digitalen Werkzeuge, die wir täglich nutzen, besser zu verstehen. Wer also also die aktuellen Handlungen von DuckDuckGo nicht untersützt, sollte die Suchmaschine tatsächlich wechseln, nur so kann man ein kleines Zeichen setzen. Wir empfehlen aktuell die Brave-Suchmaschine, da diese unzensiert alle Inhalte wiedergibt und zur aktuellen Lage sich verpflichtet hat, bestimmte Seiten nicht anders zu ranken als andere Quellen.

Ich hoffe der Artikel "Sammelt Mozilla Daten oder zensiert DuckDuckGo?" hat Euch etwas Klarheit in die Thematik gebraucht. Habt Ihr Kommentare oder andere Infos? Dann schreibt sie in die Kommentare!

The post Sammelt Mozilla Daten oder zensiert DuckDuckGo? appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Zunächst ist es wichtig, die Bedeutung des Begriffs „dezentral“ in diesem Kontext zu verstehen. „Dezentral“ bezieht sich auf ein System, das nicht von einer einzigen Entität oder einem einzigen Punkt aus gesteuert wird. Stattdessen sind die Macht und Kontrolle über das System über viele verschiedene Punkte oder Knoten verteilt. Diese Struktur erhöht die Robustheit und Widerstandsfähigkeit des Systems gegenüber Ausfällen und Angriffen.

Was kann ich mit Bisq tun

Mit Bisq könnt ihr eure Bitcoin an eine vielzahl tauschwillige direkt in Fiat umtauschen ohne das eine Partei wie eine Exchange dabei involviert ist. Bisq unterstützt eine Vielzahl von Kryptowährungen sowie Fiat-Währungen. Ihr könnt Kryptowährungen wie Bitcoin gegen Fiat-Währungen wie Euro, US-Dollar oder andere Kryptowährungen tauschen.

Bin ich auf Bisq anonym

Ja, der Handelsprozess auf Bisq ist so gestaltet, dass er die Anonymität und Sicherheit der Benutzer schützt. Ihr erstellt Angebote zum Kauf oder Verkauf von Bitcoin und legt dabei die Handelsbedingungen fest. Wenn ein anderes Mitglied der Bisq-Gemeinschaft ein Angebot annimmt, wird der Handel automatisch und sicher über eine MultiSig Wallet abgewickelt.

Wie wird sichergestellt dass nicht betrogen wird

Ein zentrales Merkmal von Bisq ist das dezentrale Schiedsverfahren, das Konflikte zwischen Handelsparteien lösen soll. Wenn während eines Handels ein Problem auftritt, könnt ihr einen unparteiischen Schiedsrichter zu Rate ziehen, der den Fall überprüft und eine Entscheidung trifft. Dieses Schiedsverfahren ist ebenfalls dezentralisiert und basiert auf einem Netzwerk von Beitragenden, die für ihre Dienste mit Bisq-Token entlohnt werden. Um Betrug zu verhindern wird vorher ein bestimmter Betrag in eine Multisigwallet überwiesen. Dieser Betrag ist erst wieder verfügbar, falls beide Parteien der Deal zufriedenstellen über die Bühne gelaufen ist. Wenn eine Partei sich betrogen fühlt, kommt der Schiedsrichter hinzu der beide Parteien anhört und basierend auf allen Fakten entscheidet ob der Austausch korrekt abgelaufen ist.

Wer entwickelt die dezentrale Bitcoin Exchange Bisq

Die Finanzierung und Entwicklung von Bisq sind ebenfalls dezentralisiert. Die Gemeinschaft leitet das Projekt gemeinsam und trifft Entscheidungen auf demokratische Weise. Es gibt keine zentrale Institution oder Organisation, die Bisq besitzt oder kontrolliert. Stattdessen beruht die Plattform auf dem Beitrag und der Zusammenarbeit vieler einzelner, die an dem Projekt arbeiten und es verbessern.

Welche Vorteile ergeben sich aus der Nutzung von Bisq

Die Vorteile von Bisq sind zahlreich. Da es keine zentrale Autorität gibt, könnt ihr Kryptowährungen handeln, ohne eure Identität preiszugeben oder eure Daten an Dritte weiterzugeben. Dies bietet ein hohes Maß an Datenschutz und Anonymität.

Trotzdem hat Bisq auch Nachteile. Die Benutzeroberfläche ist möglicherweise nicht so benutzerfreundlich wie bei anderen Börsen, und es kann schwieriger sein, den Dienst zu nutzen, wenn man nicht technisch versiert ist. Darüber hinaus ist das Handelsvolumen auf Bisq oft niedriger als auf zentralisierten Plattformen, was zu weniger Liquidität und potenziell zu höheren Spreads führt.

Installation, Einstellungen und Anwendungen

Die Installation ist sehr einfach, ihr ladet das entsprechende Installationspaket von der offziellen Seite von Bisq hier herunter und installiert das Programm.

Für Ubuntu, Windows und auch Mac gibt es einen jeweiligen Installer, als werden die meissten Systeme von Haus aus unterstützt.

Führt das Programm aus, und stimmt den Nutzerbedienungen zu. Die Einrichtung bzw. das starten dauert manchmal ein paar Minuten da sich Bisq erst mit dem Tor Netzwerk verbinden muss. Danach synchronisiert das Programm noch die Bitcoin Blockchain was beim ersten Start ebenfalls mal 10 Minuten gehen kann.

Einrichtung von Bisq

Das Programm hat nicht gerade das übersichtlichste Benutzer Interface. Deshalb hier ein kurze Beschreibung der wichtigsten Einstellungen.

Wallet erstellen und absichern

Eine Wallet wird automatisch erstellt. Es empfiehlt sich jedoch ein Passwort Schutz einzurichten um unbefugten Zugriff zu vermeiden. Geht dafür findet ihr unter Konto --> Walletpasswort

Bisq empfiehlt euch ein BackUp von Bisq zu tätigen, dem könnt ihr zustimmen, aber auch nicht. Falls ja, klickt im nächsten Fenster Backup und wählt danach das Verzeichnis in dem die BackUps aufbewahrt werden sollen. Ein BackUp benötigt ihr nicht unbedingt. Klickt dann einfach auf das erste Feld Passwort festlegen Es reicht danach die Seedphrase zu sichern

Das könnt ihr unter Wallet-Seed erledigen. Gebt euer erstelltes Passwort ein und schreibt Euch die 12 Wörter und das Datum der Wallet Erstellung auf. Bewahrt es an einem sicheren Ort auf sodass ihr es für die Walletwiederherstellung jederzeit zur Verfügung habt. Danach könnt ihr im Bereich unten auf einer neuen Installation eure Wallet wiederherstellen.

Bisq mit eigener Node verbinden

Am besten ist es natürlich, wenn ihr Bisq über eure eigene Node betreibt, die Blockchain wird anhand eurer Node synchronisiert, die Transaktionen werden an eure Node gesendet. Ihr seid dadurch vollständig anonym und unabhängig von dritten Parteien. Falls ihr keine Node habt, verbindet sich Bisq mit vertrauenswürdigen Nodes die voreingestellt sind.

Über das Tor Netzwerk verbinden

Damit erreicht ihr euren Bitcoin-Core Client auch ausserhalb des eigenen Netzwerks. Die Verbindung ist nicht schnell und hat einiges an Latenz, jedoch könnt ihr euch dann von überall aus der Welt mit eurem Bitcoin Knoten verbinden.

Das geht dann folgendermassen: Geht in die Einstellungen von Bisq und dann auf den Tab Netzwerk-Info. Dort findet ihr eine Liste aller vorkonigurierter Nodes die Bisq verwendet. Wählt unterhalb einen spezifischen Bitcoin-Knoten verwenden aus und fügt eure Bitcoin Core P2P Tor Adresse hinzu. Die findet ihr auf Umbrel unter Bitcoin, dann Connect oben rechts klicken und P2P Tor auswählen. Das Format währe dann beispielsweise: mflsdkmckdfsfwemcowmofkmcsldc304imc30.onion:8333

In den Einstellungen von Bitcoin-Core unter Umbrel muss peerbloomfilters aktiviert sein. Geht auf euren Bitcoin Server, öffnet die Einstellungen mit den 3 Punkten oben rechts, geht in die Advanced Settings, danach im Tab Peers runterscrollen und peerbloomfilters aktivieren:

Auf dem Raspiblitz findet ihr die Tor Adresse zum Beispiel im cli-menu unter CONNECT, danach BISQ, und dann einen Tor Hidden Service für Bisq erstellen. Ihr bekommt dann eine Toradresse, die ihr in Bisq eintragen könnt.

Über das lokale Netzwerk

Sich über das lokale Netzwerk mit eurem Bitcoin-Core Client zu verbinden, ist deutlich deutlich schneller, funktioniert dann aber nur wenn ihr in eurem eigenen Netzwerk seid.

Auf umbrel müsst, ihr nichts umstellen, es muss einfach peerbloomfilters aktiviert sein. Danach tragt ihr die lokaleip:8333 in Bisq ein. Die Einstellungen Tor für das Bitcoin-Netzwerk verwenden muss deaktiviert sein.

Auf dem Raspiblitz müsst ihr die bitcoin.conf kurz editieren. Öffnet mit

sudo nano /mnt/hdd/bitcoin/bitcoin.conf

die Konfigurationsdatei, und ändert main.bind=127.0.0.1 auf main.bind=0.0.0.0 ab:

Startet danach bitcoin-core neu mit:

sudo systemctl restart bitcoind

Gebt dann die lokale IP-Adresse mit Port 8333 bei Bisq ein und startet Bisq neu. Werdet ihr nach einem Passwort gefragt, müsst ihr euer vorher erstelltes Wallet Passwort eingeben. Ihr solltet danach mit eurem Knoten verbunden sein. Geht zurück in die Netzwerk-Infos. Oben im ersten Feld muss nun Eure Node als einzige eingetragen sein. Unten rechts in der Leiste muss die Zwiebel sichtbar sein, und unten links dass ihr mit dem Netzwerk synchronsiert seid:

Bitcoin Einzahlen auf die Wallet

Damit ihr direkt aus Bisq agieren könnt, natürlich BTC auf dem Konto haben, und ihr müsst über etwas Kleingeld verfügen um wie erwähnt einen Deposit hinterlegen zu können. Dies könnt ihr im Tab Gelder durchführen. auf die Adresse könnt ihr eine bestimmte Menge an BTC senden. Dazu könnt ihr den QR Code ganz einfach unten rechts abfotografieren. Die höhe der Sicherheiten richten sich nach der grösse der Transaktionen.

Eine Bezahlung aus der Bisq internen Wallet ist aber kein muss, ihr könnt die Hinterlegung beziehungsweise die Sicherhet auch von einem externen Wallet aus bezahlen.

Fiat Konten hinzufügen

Damit ihr Bisq nutzen könnt, vor allem wenn ihr verkaufen möchtet, muss eine Zahlungsmethode eingerichtet werden. Das müssen wir unter Konten tun. Geht dazu auf Konten und dann auf Nationale Währungskonten und dann auf Neues Konto Hinzufügen. Hier habt ihr nun echt eine Menge Auswahl. Es stehen euch viele Methoden wie Revolut, persönliches Treffen, SEPA und Inlandsüberweisungen:

Erstellt die Zahlungsmethoden die ihr anbieten möchtet, beim Verkauf von BTC. Stellt sicher dass alle Angaben korrekt sind und der Käufer alle nötigen Details zu den jeweiligen Bezahlmethoden zur Verfügung hat. Wollt ihr BTC Kaufen, muss für das Angebot ebenfalls ein Konto erstellt werden. Wenn ihr im Euroland kaufen möchtet, richtet euch ebenfalls ein SEPA Konto ein.

BTC Kaufen auf Bisq

BTC zu kaufen ist relativ einfach. Geht dafür auf den Kaufen Tab. Wählt zuerst mal eure Währung in der ihr bezahlen möchtet. In Schweizer Franken gibt es realtiv wenig Angebote. In Euro ist die Liste gut und gerne ziemlich voll. Klickt einfach auf das jeweilige Angebot und überprüft vorher ob ihr ein Fiatkonto der selben Art habt. Sind die Kaufen Felder nicht verfügbar, müsst ihr für diese Zahlungsmethode auch ein Konto erstellt haben. Bitte überprüft auch das Angebot bzw. den Preis, in der Schweiz werden gerne mal überhöhte Preise gefordert so wie hier im Screenshot ( die Prozentzahlen hinter dem Preis zeigen an wie viel teurer es gegenüber dem aktuellen Marktpreis ist)

Im nächsten Feld bekommt ihr dann die Details zur Sicherheit die Ihr hinterlegen müsst, den Kaufpreis und die Anzahl an BTC die ihr kaufen könnt. Klickt ihr auf Nächster Schritt, bekommt ihr nochmals Hinweise wie eine Transaktion abläuft, und wie sich die Gebühren zusammensetzen. Dann gibt es eine nochmals eine Übersicht.

Was ihr jetzt tun müsst, ist die Sicherheit und die Gebühr an die Handelswallet zu überweisen. Das ist nicht die Wallet des Verkäufers sondern eine Multisig Wallet von Bisq. Der Verkäufer wird dort, nachdem ihr eingezahlt habt, ebenfalls die Sicherheit plus den zu verkaufenden Betrag hinterlegen. Das Geld ist also auf beiden Seiten auf einer Art Treuhandwallet.

Nachdem ihr das Deposit überwiesen habt, öffnet sich ein weiteres Fenster und der Handelsprozess startet:

Im Tab Portfolio findet ihr die Transaktion immer unter Offene Trades um einen Überblick zu haben.

Nachdem die Multi-Sig-Transaktion in die Blockchain eingetragen wurde, zeigt Bisq eine Benachrichtigung an, die auffordert, beispielsweise die SEPA-Überweisung vorzunehmen. Auf der folgenden Übersicht des kürzlich getätigten Handels sind alle relevanten Informationen klar aufgelistet: Menge, Verkäufer-IBAN, vorgesehener Verwendungszweck und mehr.

Verwendet diese Angaben, um den Betrag umgehend mit der Zahlungsmethode des Angebots an den Handelspartner zu senden. Es ist wichtig, ausschließlich den in Bisq angegebenen Verwendungszweck zu nutzen und keine Bemerkungen wie "Bitcoin Kauf" hinzuzufügen. Andernfalls konterkariert man den Zweck von Bisq.

Bei einer dezentralen Börse (DEX) sind die Transaktionsdetails nur für den Käufer und Verkäufer sichtbar. Diese Informationen werden sicher über das Tor-Netzwerk verschlüsselt, sodass die Bank den Zweck der Zahlung nicht kennt.

Ein zentrales Merkmal von Bisq und anderen DEXs ist, dass jeder, der den Handelsvereinbarungen nicht nachkommt, definitiv seine hinterlegte Sicherheit verlieren wird. Dies bietet beiden Parteien einen Ansporn, ehrlich zu agieren.

Man kann sich entspannen und nach einigen Tagen in Bisq nachsehen, ob die Bitcoins dem Konto gutgeschrieben wurden. Es ist nicht nötig, dass die Anwendung durchgehend läuft.

BTC Verkaufen auf Bisq

Kommen wir nun zum Verkauf von Bitcoin. Ihr seid nun auf der anderen Seite des vorherigen Beispiels. Was ihr dafür tun müsst, ist erstmal ein Angebot erstellen. Dazu geht ihr auf den Tab Verkaufen und wählt rechts oben Neues Angebot erstellen um BTC zu verkaufen:

Wählt zuerst die gewünschte Zahlungsmethode aus, und legt einen Betrag zu Verkauf fest. Ihr könnt einen minimalen Betrag festlegen falls auch teile davon verkauft werden sollen, oder legt den minimalen Gesamtbetrag auf die Menge der zu verkaufenden Bitcoins fest und Käufer können nur das komplette Angebot kaufen. Gebt ein prozentualen Satz über Marktpreis ein, oder darunter einen festen Kurs.
Die Kaution kann ebenfalls vorher festgelegt werden. Klickt danach auf Nächster Schritt.

Kommt eine Warnung dass ihr nicht genug Gelder auf eurem Bisq Wallet habt, und möchtet ihr von einer externen Wallet überweisen, bestätigt einfach mit Abbrechen.

Das bekannte Handelsfenster öffnet sich wieder. Nun müsst ihr die Sicherheit plus den zu verkaufenden Betrag an die erstelle MultiSig Wallet überweisen. Habt ihr das getan, öffnet sich der Handelsprozess wieder und ihr werdet benachrichtigt, sobald das Geld auf der Wallet eingetroffen ist.

Jetzt müsst ihr nichts weiter tun als auf ein Angebot eines möglichen Käufers zu warten. Ihr erhaltet durch die euch gewählte Zahlungsmethode euer Geld, und gebt die Transaktion frei so dass der Käufer eure Sats erhält.

Wichtig zu wissen, verkauft ihr Coins auf Bisq, sollte die Anwendung dauerhaft laufen. Deaktiviert den Standby-Modus vorrübergehend in den Einstellungen eures Systems.

Was tun wenn eine Transaktion unzufriedenstellend verläuft

Das wichtigste ist, vor allem bei Einkäufen eure Zahlungen zu dokumentieren. Per Post würde ich einfach nichts schicken, da gibts es zu viele Fehlerquellen, im dümmsten Fall wird der Brief geöffnet und das Geld konfisziert oder geht gar verloren. Falls ihr eure BTC nicht erhaltet da vom Empfänger keine Geldeingangsbestätigung kommt, könnt ihr damit beweisen dass ihr die Zahlung getätigt habt.

Wenn ein Handelskonflikt auftritt (wie in einem Beispiel, wo der Verkäufer behauptet, er habe kein Geld erhalten), gibt es einen Ablauf, wie dieser Konflikt gelöst werden kann:

1. Mediation: Zunächst habt ihr und der Verkäufer die Möglichkeit, die Situation selbst zu klären. Wenn ihr keine Einigung erzielen könnt, könnt ihr den Handel zur Mediation weiterleiten. Ein neutraler Dritter (Mediator) wird dann den Fall überprüfen. Beide Parteien sollten dem Mediator alle notwendigen Beweise vorlegen. In eurem Fall müsst ihr als Käufer einen Zahlungsnachweis vorlegen.
2. Schiedsgerichtsbarkeit: Wenn eine Partei mit der Entscheidung des Mediators nicht einverstanden ist, kann sie den Fall an einen Schiedsrichter weiterleiten. Beide Parteien zahlen eine Gebühr für diesen Service. Der Schiedsrichter überprüft alle Beweise und trifft eine endgültige Entscheidung.
3. Sicherheitsleistungen (Deposits): Um sicherzustellen, dass beide Parteien motiviert sind, ehrlich zu handeln, müssen sowohl Käufer als auch Verkäufer eine Sicherheitsleistung in BTC hinterlegen, bevor der Handel beginnt. Wenn eine Partei betrügerisch handelt oder die Schiedsgerichtsentscheidung nicht befolgt, kann sie diese Sicherheitsleistung verlieren.

Es ist also im Interesse beider Parteien, ehrlich zu handeln und jegliche Unstimmigkeiten schnell zu klären. Dennoch ist es wichtig zu wissen, dass jeder Handel ein gewisses Risiko birgt, und es ist ratsam, vorsichtig zu sein und nur mit bewährten Händlern Geschäfte zu machen, insbesondere wenn es um größere Beträge geht.

Das war es auch schon mit dem Tutorial "Dezentrale Bitcoin Exchange Bisq in der Anwendung". Bisq bietet noch einiges mehr an Möglichkeiten, so könnt ihr auch z.B Altcoins wie Monero handeln wenn euch dass nicht schon aufgefallen ist. Schaut euch erstmal in Ruhe im Programm um. Falls ihr mal eine Testtransaktion machen wollt, hinterlasst mir eine Nachricht, dann können wir mal eine Kauf/Verkauf simulieren.

The post Dezentrale Bitcoin Exchange Bisq in der Anwendung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.