Innholdsfortegnelse for 09/2021 i Linux Magazin Germany

ITK-Geschäftsklima rekordverdächtig Für 2021 hat der Digitalverband Bitkom bei Unternehmen der IT, Telekommunikation und Unterhaltungselektronik ein Umsatzplus von 4 Prozent auf 178,2 Milliarden Euro berechnet. Im Juni 2021 hätten die ITK-Unternehmen ihre Geschäftslage ins gesamt als sehr gut bewertet, teilt der Verband mit. Der Bitkom-ifo-Digitalindex sei um 5,9 Zähler gestiegen und habe mit 40,5 Punkten ein Allzeithoch erreicht. „Das Wachstum im Kern der digitalen Wirtschaft ist so stark wie seit 20 Jahren nicht mehr, und die Umsätze liegen deutlich über dem Vorkrisenniveau“, sagt Bitkom-Präsident Achim Berg, und verweist gleichzeitig auf eine erfreuliche Entwicklung auf dem Arbeitsmarkt: „In diesem Jahr wird die Bitkom-Branche in Deutschland voraussichtlich wieder über 40 000 zusätzliche Jobs schaffen und damit 1,27 Millionen Menschen in Deutschland beschäftigen.“ Die positive Prognose des Verbands gilt auch für 2022. Im…

Android-Alternative /e/OS schützt die Privatsphäre Aus der geschäftigen Welt alterna tiver Android-ROMs sticht /e/OS he raus – nicht nur, weil es sich darauf konzentriert, sicherzustellen, dass Ihr Telefon so privat wie möglich bleibt, sondern auch, weil es versucht, eine ganze Reihe von Diensten zu ersetzen, die Sie aufgeben, wenn Sie Google hinter sich lassen. Der wichtigste Unterschied zwischen /e/OS und anderen Android-ROMs, die Sie auf Ihrem Gerät installieren könnten: Während viele davon, wie GrapheneOS oder LineageOS, bereits einen Großteil der Google-Dienste entfernen, die sogar die Open-Source-Version von Android (AOSP genannt) enthält, geht /e/OS 1 in dieser Hinsicht noch ein wenig weiter und bietet Ihnen ein eigenes, kostenloses Nextcloud-Konto zum Speichern Ihrer Dokumente, Fotos oder Kontakte. Es fügt auch gleich noch eine kostenlose E-Mail-Adresse hinzu. Das Hauptziel von /e/OS ist es,…

In eigener Sache: DELUG-DVD Für die DELUG-Ausgabe stellt die Redaktion den beiliegenden Datenträger nach einem speziellen Konzept zusammen. In einer Art modularem System enthält er Programme und Tools, die wir in der jeweiligen Ausgabe testen und besprechen, sowie nicht im Heft besprochene Software, die die Redaktion besonders empfiehlt, alles gebündelt unter einer HTML-Oberfläche. Seite A: Linux Mint Starten Sie Ihren Computer von Seite A der Heft-DVD, landen Sie im Live-System von Linux Mint 20.2 1. Gegenüber der Vorversion weist die Distribution jetzt eindringlicher auf Updates hin. Darüber hinaus kümmert sich die Aktualisierungsverwaltung auch um Spices und bringt Flatpak-Pakete auf den neuesten Stand. Das neue Tool Bulky benennt mehrere Dateien in einem Rutsch um. Notizen verwaltet ab sofort Sticky Notes, das auf Wunsch virtuelle Zettel auf den Bildschirm pappt. Chemnitzer Linux-Tage…

Gotty 2.0.0 Alpha Konsolenausgabe im Browser https://github.com/yudai/gotty Lizenz: MIT Alternativen: Wetty, Ttyd Gotty verwandelt Kommandozeilentools in Webanwendungen, wozu es Shell-Befehle mit den Rechten des Aufrufenden ausführt und die Ausgabe als HTML-Seite anzeigt. Sie finden fertige Pakete für Linux MacOS und *BSD auf der Github-Seite des Projekts. Nach dem Entpacken ist das Tool sofort startklar. Die Konfiguration erfolgt via Kommandozeilenparameter beim Aufruf. Um ein Konsolenprogramm im Browser bereitzustellen, übergeben Sie es mit dem vollständigen Pfad und optionalen Parametern. Ein eigener Web server ist nicht erforderlich, Gotty hat seine eigene Webengine im Gepäck. Es stellt die Ausgabe des jeweiligen Programms standardmäßig auf allen Schnittstellen an Port 8080 bereit. Um den Output auf einem anderen Interface oder Port zur Verfügung zu stellen, legen Sie diese mit -a und -p beim Start fest. In…

Fehler in NFC-Firmware von Bankautomaten Zahlreiche Bankautomaten und Bezahlterminals unterstützen das kontaktlose Bezahlen. Dabei setzen die Anwendungen auf die Technologie Near Field Communication (NFC) für den Datenaustausch. NFC ist ein internationaler, auf der RFID-Technik (Radio-Frequency Identification) basierender Übertragungsstandard zum kontaktlosen Austausch von Daten per elektromagnetischer Induktion mittels lose gekoppelter Spulen über kurze Strecken mit einer Datenübertragungsrate von maximal 424 kbit/ s. Die Reichweite ist bei NFC typischerweise auf wenige Zentimeter begrenzt – meist weniger als 10 Zentimeter –, weshalb man entsprechende Karten oft direkt auf das Lesegerät aufgelegt. NFC-Kommunikation findet immer nur zwischen genau zwei Teilnehmern statt (Peer-to-Peer). Dabei muss mindestens ein Teilnehmer ein aktives Gerät sein, zum Beispiel der Bankautomat oder das Bezahlterminal oder aber der NFC-Chip in einem Smartphone. Das aktive Gerät erzeugt ein hochfrequentes Magnetfeld. Die Bankkarte…

Sie fragen sich, wo Sie maßgeschneiderte Linux-Systeme sowie kompetente Ansprechpartner zu Open-Source-Themen finden? Der IT-Profimarkt weist Ihnen hier als zuverlässiges Nachschlagewerk den richtigen Weg. Die im Folgenden gelisteten Unternehmen beschäftigen Experten auf ihrem Gebiet und bieten hochwertige Produkte und Leistungen an. Die exakten Angebote jeder Firma entnehmen Sie deren Homepage. Der ersten Orientierung dienen die sechs Kategorien Hardware, Software, Seminaranbieter, Systemhaus, Netzwerk/TK sowie Schulung/Beratung. Der IT-Profimarkt-Eintrag ist ein Service von Linux-Magazin und LinuxUser. Besonders komfortabel finden Sie einen Linux-Anbieter in Ihrer Nähe online über die Umkreis-Suche. Schauen Sie einfach mal rein unter: http://www.it-profimarkt.de. Weitere Informationen: Computec Media GmbH Anzeigenabteilung Dr.-Mack-Str. 83 D-90762 Fürth Tel.: +49 (0) 911 / 2872-252 Fax: +49 (0) 911 / 2872-21 E-Mail: anzeigen@linux-magazin.de…

Dauerbrenner Das Thema IT-Security ist ein Dauerbrenner. Spektakuläre Ransomware-Angriffe in den letzten Monaten – sowohl in den USA wie auch auf deutsche Behörden – unterstreichen seine Bedeutung nochmals nachdrücklich. Welche Werkzeuge und Techniken dem Admin, der die von ihm betreute Umgebung verteidigen will, zur Verfügung stehen, das untersucht das Linux-Magazin in der nächsten Ausgabe. Die Security-Distributionen Kali Linux und Metasploit werden dabei genauso eine Rolle spielen wie erfolgreiches Patch-Management. Für Programmierer Auch Programmierer kommen in der nächsten Ausgabe wieder auf ihre Kosten. Neben einer weiteren Folge der C++-Rezepte gibt es auch eine Fortsetzung der Python-Kolummne. Diesmal geht es um JupyterLab, die webbasierte Benutzeroberfläche für das Projekt Jupyter, für Berechnungen und Visualisierungen. Schnell gefunden Die Suche in den eigenen Dateien ist die Domäne von Desktop-Suchmaschinen. Sie durchforsten den meist indizierten Inhalt…

Manjaro feiert mit Gnome 40 seinen 10. Geburtstag Die auf Arch Linux basierende Distribution Manjaro feiert in diesen Tagen ihren 10. Geburtstag. Zur Feier des Tages steht noch einmal die erste Version zum Download bereit. Derweil dürfen sich Anwender über den Einzug von Gnome 40 freuen. Wer den Internet-Auftritt des Projektes ansteuert, dürfte etwas stutzen: Er sieht (fast) genauso aus wie die erste Version aus dem Jahr 2011. Im Download-Bereich steht passend die allererste Manjaro-Version 0.1 bereit, die am 9. Juli 2011 erschien. Damals wie heute handelt es sich um ein experimentelles Release, man sollte es folglich nur in einer virtuellen Maschine ausprobieren. Manjaro 0.1 nutzte bereits XFCE als Desktop-Umgebung, der Linux-Kernel meldete sich in der Version 2.6.39. Die aktuelle Manjaro-Version 21.0.7 ist weiterhin erhältlich, wenn auch derzeit etwas versteckt.…

Einen nicht unwesentlichen Teil der Aufmerksamkeit galt in diesem LinuxEntwicklungszyklus Apple. Das hatte weniger mit dem eingeführten Support für Apples Magic Mouse 2 von John Chen zu tun, sondern mit dem neuen ARM-SoC namens Apple M1 1. Es gibt seit Kernel 5.13 einen rudimentären Linux-Support für die Plattform. Details liefert das Asahi-Linux-Projekt in seinem Pull Request. Demnach arbeitet das Team an einem Bootloader namens m1n1, Grub und U-Boot sollen folgen. Aktuell kann Linux die M1-Plattform booten und den Framebuffer sowie – über ein spezielles USB-Kabel – die serielle Konsole verwenden. Interessierte finden einen Quickstart Guide und eine Hardwaredokumentation. Anwendungen absichern Landlock erinnert nicht ohne Grund an den Landlord, also einen Vermieter, und ist gewissermaßen eine fiese Variante desselben. Grob vereinfacht sperrt es die Mieter in ihre Wohnungen ein. Als neues…

Um die Privatsphäre von Google-Kunden ist es nicht sonderlich gut bestellt: Sie werden nicht nur über ihr Google-Konto gründlich durchleuchtet, sondern auch über eine Vielzahl von Trackern, die sich in vier von fünf Apps im Google Play Store finden. Hier ist F-Droid eine Alternative, die die Privatsphäre des Nutzers respektiert. Der alternative App Store für AndroidNutzer wird nicht von einer profitorientierten Firma betrieben, sondern von einer Community. Anders als Google verdient F-Droid sein Geld nicht mit Werbung und ist somit auch nicht an Nutzerdaten interessiert. Sie benötigen auch kein Konto, um F-Droid zu nutzen, sondern greifen analog zu Repositories unter Linux ganz ohne Anmeldung auf die Quellen zu. Außer Ihrer IP-Adresse werden somit keinerlei Information an F-Droid übermittelt. Sämtliche Interaktionen finden lokal im Client statt: Die Suche und das Anzeigen…

Das Verschlüsseln von Daten nimmt nicht zuletzt aufgrund von Späh- und Schadsoftware auch bei der Kommunikation per E-Mail einen immer höheren Stellenwert ein. Unter Linux hat sich dazu GnuPG (GNU Privacy Guard) durchgesetzt, das alle gängigen Distributionen mitbringen. Mithilfe des Tools lassen sich beliebige Daten ver- und entschlüsseln und auch elektronische Signaturen erzeugen und prüfen. Die freie Software nutzt ausschließlich patentfreie Algorithmen und arbeitet auf der Kommandozeile. Um die Dateiverschlüsselung bequem und mit überschaubarem Lernaufwand auch breiteren Anwenderschichten zugänglich zu machen, haben sich zahlreiche Frontends etabliert, die ein schnelles Verschlüsseln per Mausklick ermöglichen wollen. Wir sehen uns an, ob sie dieses Ziel erreichen. Bei GnuPG handelt es sich um ein asymmetrisches Verschlüsselungssystem. Die Software generiert private und öffentliche Schlüssel. Der Private Key bleibt dem Eigentümer vorbehalten, eine Passphrase schützt ihn…

Kubernetes gilt in Sachen ContainerOrchestrierung, weit und breit ist kein möglicher Nachfolger in Sicht. Egal in welcher Geschmacksrichtung, ob in Form von OpenShift, Rancher oder nacktem Kubernetes: Wer Container betreibt, kommt am Flottenmanagement mit Kubernetes kaum vorbei – nicht zuletzt deshalb, weil ehemalige Alternativen wie Docker Swarm mittlerweile praktisch bedeutungslos geworden sind. Der KubernetesRuhm bedeutet aber freilich auch, dass Admins nicht sehr viel Auswahl haben, falls ihnen etwas an Kubernetes nicht passt. Und Dinge, die dem Admin an Kubernetes nicht passen können, gibt es viele. Ein häufig genannter Kritikpunkt etwa ist die traditionell schlechte Unterstützung für mehrere Mandanten. De facto war die Lösung seitens ihrer Erfinder nie dafür ausgelegt, die Container vieler Kunden parallel zu verwalten – Fluch und Segen zugleich. Segen, weil Kubernetes viel weniger komplex ausfällt als beispielsweise…

GUIs in Go programmieren mit Fyne Es erfordert einige Vorkehrungen, um mit Fyne eine grafische Oberfläche zu erstellen. Zum einen muss Go mindestens in Version 1.12 installiert sein. Zum anderen benötigen Sie noch den Compiler GCC und einen Grafiktreiber. Ist alles installiert, laden Sie mit dem Befehl go get fyne.io/fyne/v2 nachträglich Fyne in Version 2 herunter und richten es ein. Um einen ersten Eindruck der verschiedenen Widgets zu erhalten, sehen Sie sich am besten eine Demo-App an. Diese Fyne-Demo laden Sie mit go get fyne.io/fyne/v2/cmd/ fyne_demo herunter und starten sie mit dem Aufruf fyne_demo im Terminal. Grundgerüst Um ein erstes, noch recht spartanisches Fenster in Fyne zu erstellen, genügen wenige Zeilen Code (Listing 1). Die Im port-Anweisungen holen die benötigten Packages in die Anwendung. Um ein ausführbares Programm zu erzeugen,…

Der Mensch lebt nicht vom Text allein: Zu so gut wie jedem Artikel im LinuxMagazin gehört eine Reihe von Zusatzinformationen, die das bloße Narrativ um weiterführende Inhalte ergänzen. Manche davon integrieren sich direkt in den Textfluss, andere stehen als gesonderte grafische Elemente in einer der Textspalten. Alle diese Elemente folgen gewissen Konventionen, die jenem, der sie kennt, das Verständnis des Texts erleichtern oder aufzeigen, auf welchem Weg er an zusätzliches Material gelangen kann. Da diese Konventionen nicht immer ganz intuitiv ausfallen, wollen wir sie im Folgenden kurz erläutern. Typografische Konventionen Der Fließtext jedes Artikels im LinuxMagazin folgt typografischen Konventionen, die die Orientierung erleichtern und Elemente leichter identifizierbar machen sollen. So hebt eine blaue Einfärbung Verweise auf Tabellen und Kästen hervor: siehe Kasten Kastentitel. Die Kursivierung signalisiert hier, wie in vielen…

Woher bekomme ich einen App Store? Was wäre eine gute Alternative zu Googles App XY? Solche Fragen tauchen üblicherweise nach nach der Installation von Android-Alternativen auf. Nicht so bei CalyxOS: Noch während des Starts schlägt es eine Reihe von privatsphärefreundlichen Apps vor, die sich direkt installieren lassen, inklusive dem App Store F-Droid. CalyxOS schreibt Wahlfreiheit und Privacy by Design groß, so das Credo der Macher. Das alternative Android lässt sich damit ohne viel Fachwissen oder Hilfestellungen direkt verwenden. Non-Profit-Basis Das System selbst stammt vom Calyx Institute, einer Non-Profit-Organisation mit Sitz in New York, die sich ganz der Privatsphäre verschrieben hat. „Wir glauben, dass jeder unabhängig von seinem technologischen Know-how Privatsphäre und Sicherheit im Internet verdient“, heißt es in der Selbstbeschreibung des Instituts. Dafür veranstaltet die Organisation Workshops und entwickelt Privacy-Tools…

Eine besonders sichere Alternative für Googles Pixel-Phone Jeder sollte das Recht auf Privatsphäre haben, also zu kontrollieren, was mit Informationen über ihn passiert. Das setzt jedoch Sicherheit voraus, also die Fähigkeit, diese Informationen vor Angriffen zu schützen. Das mobile Betriebssystem GrapheneOS verfolgt deshalb an dieser Stelle einen proaktiven Ansatz: Statt darauf zu warten, dass Schwachstellen entdeckt werden und sie dann zu patchen, zielt GrapheneOS darauf ab, ganze Klassen von Exploits von vornherein zu entschärfen. Es baut dazu auf dem AndroidSicherheitsmodell auf, verbessert es aber erheblich. Kurz gesagt will GrapheneOS seine Anwender davor bewahren, in jene Lage zu geraten, die folgendes Axiom beschreibt: „Wenn Ihr Gegner Ihren Computer dazu bringen kann, seine Programme auszuführen, ist es nicht mehr Ihr Computer.“ Ein besonders wunder Punkt für Nutzer, die sich Sorgen um die…

Fragt man Entwickler und Admins, was ihnen an Containern besonders gefällt, hört man regelmäßig dieselben Antworten: Flexibel seien Container, dynamisch, leichter zu verwalten – zumindest behaupten das Container-Fans. Tatsächlich verkörpern Container besonders gut die Ideen agiler Entwicklung, wofür symbolisch die Cloud-ready-Architektur mit ihren Mikrodiensten steht. Was Entwickler und Admins in Sachen Flexibilität und Dynamik begeistert, treibt Compliance-Verantwortliche und CISOs jedoch regelmäßig Sorgenfalten auf die Stirn: Allzu groß ist bei manchem Entwickler oder Administrator die Versuchung, ein fertiges Image für Container aus dem Internet zu verwenden, es auf der eigenen Infrastruktur auszurollen und „works for me“ zu postulieren, ohne die Sicherheits- und Compliance-Implikationen des Vorgangs in Betracht zu ziehen. Wir sind bereits in der Vergangenheit auf diese Problematik eingegangen, doch es schadet nicht, zumindest einen weiteren kurzen Blick auf das Thema…

Kein gesonderter Straftatbestand für Provider illegaler Marktplätze Provider illegaler Marktplätze im Internet werden nicht gesondert mit einer Strafe bedroht. Es gibt also keine sogenannte Cyberbunker-Klausel. Die Plattform Cyberbunker, auf der illegale Inhalte angeboten wurden, hatte die Debatte über eine Änderung der Gesetze mitentfacht. Nach den Razzien bei Cyberbunker sahen sich die Juristen Neuland gegenüber, weil es für das Betreiben von Rechenzentren für illegale Plattformen keinen eigenen Tatbestand gibt. Das wollte die Bundesregierung ändern. Den entsprechenden Gesetzentwurf hat nun aber der Bundestag in diesem Punkt geändert. Allerdings stellt ein eigener Paragraf den Betrieb krimineller Marktplätze auch weiterhin unter Strafe. Union und SPD stimmten für das Gesetz, FDP, Grüne und Linke dagegen. Die AfD enthielt sich. Zu vage Gesetzeslage Die Bundesregierung bemängelte in ihrem ursprünglichen Gesetzentwurf, dass bei vollautomatisiert betriebenen Handelsplattformen nicht…

Go holt GPS-Daten aus der Komoot-App Das letzte Jahr ging ja bekanntlich an die Pandemie verloren, und wegen diverser Lockdowns blieb nicht viel Freizeitvergnügen übrig. Fußballspielen war verboten, Joggen mit Maske zu anstrengend, und so fingen meine Frau und ich an, jeden Abend uns bislang unbekannte Gegenden unserer Wahlheimat San Francisco auf ausgedehnten Stadtspaziergängen zu erforschen. Zu unserem Erstaunen stellten wir fest, dass selbst 25 Jahre Aufenthalt in einer Stadt nicht ausreichen, um auch die letzten Winkel auszuspähen. Wir fanden unzählige kleine versteckte Treppchen, ungeteerte Wege und der Tourismusindustrie völlig unbekannte Sehenswürdigkeiten. Sich alle Abzweigungen auf diesen neu erfundenen verschlungenen Stadtwanderpfaden zu merken, ist schier unmöglich, aber zum Glück hilft hier das Mobiltelefon als Gehirnersatz: Wander-Apps planen die Touren, zeichnen ihren Verlauf während der Begehung auf, stellen das Ganze online…

Events 06.-10.08.2021 May Contain Hackers 2021 Scoutinglandgoed Zeewolde Zeewolde, Niederlande Veranstaltung abgesagt https://mch2021.org 21.-22.08.2021 FrOSCon 2021 Hochschule Bonn Rhein Sieg 53757 Sankt Augustin https://www.froscon.de 22.-29.08.2021 Debconf21 Online https://debconf21.debconf.org 17.-18.09.2021 19. Kieler Open Source und Linux Tage Online https://www.kieler-linuxtage.de 29.09.-01.10.2021 Embedded Linux Conference Seattle, WA, USA https://events.linuxfoundation.org/embedded-linuxconference-europe-2021/ 29.09.-01.10.2021 Open Source Summit Seattle, WA, USA https://events.linuxfoundation.org/open-source-sum-mit-europe-2021/ 12.-14.10.2021 it-sa 2021 NürnbergMesse Nürnberg https://www.it-sa.de 09.-11.11.2021 Open Source Monitoring Conference Nürnberg https://osmc.de 20.11.2021 Linux Presentation Day 2021.2 Online https://l-p-d.org 06.-09.12.2021 IT-Tage 2021 Online http://www.it-tage.org 1 nur erhältlich in Verbindung mit einem Jahresabo Print Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schülerausweises oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nachweis ist bei Verlängerung neu zu erbringen. Andere Abo-Formen, Ermäßigungen im Ausland etc. auf Anfrage. Adressänderungen bitte umgehend beim Kundenservice mitteilen, da Nachsendeaufträge bei der Post nicht…