JETZT NEU: easy LINUX!

EXTRA-SEITEN
HTTP-Header: Das verrät
der Browser beim Surfen S. 88

11.2018

VPN aufsetzen, SSH-Zugänge verwalten, WLAN und Ethernet stressfrei einrichten

PARROT • ENCRYPTPAD • DEVEDENG • ELIVE • PCIE-SSD • BROUTER • NETZWERK

Netzwerk im Griff
NetworkManager: Tools
für die Kommandozeile S. 34
Wireguard: In drei
Schritten zum VPN S. 24
EasySSH: Sichere Zugänge
komfortabel verwalten S. 18
WLAN: Erster Blick auf den
WPA-Supplicant-Ersatz IWD S. 30

Clevere Routen-Planung mit freier Software S. 44

BRouter berechnet optimale Touren für jedes Terrain, integriert sich nahtlos ins
Smartphone – und macht so in vielen Fällen kostenpflichtige Navis überflüssig

Mini-Router als Server Flexibler Krypto-Editor

GL-inet AR300M-ext zum mobilen Mit EncryptPad Texte bearbeiten und
Dokumentenverteiler ausbauen S. 76 in einem Arbeitsgang verschlüsseln S. 52

Top-Distris
auf zwei
Heft-DVDs

8,50
11 www.linux-user.de
EUR
Deutschland
EUR 9,35 sfr 17,00 EUR 10,85 EUR 11,05 EUR 11,05
Österreich Schweiz Benelux Spanien Italien 4 196067 008502 11

Sinnvoll aufgeteilt
Sehr geehrte Leserinnen und Leser,
in den Software-News in dieser Ausgabe
finden Sie ein praktisches Tool mit dem
Namen Natrix. Es hilft dabei, die Adres-
sen von Netzwerksegmenten zu berech-
nen. Das brauchen doch nur Admins in
Rechenzentren? Mitnichten. Der Autor
nennt ein Beispiel, das viele von Ihnen
vermutlich jetzt schon oder in naher Zu-
kunft betrifft: das Internet der Dinge.
Intelligente Kühlschränke mit Twitter-
Account und Mixer mit Web-Interface –
das hat Misstrauen geweckt, das sich in
vielen Fällen leider bestätigt hat. Neben
offenen Ports und unkontrolliertem Da-
tenverkehr bereitet vor allem die oft
schlampige Update-Strategie der Her-
steller vielen Benutzern Sorgen.
Um wichtige Geräte im heimischen
Netz also nicht zu gefährden, sperren si-
cherheitsbewusste Heim-Admins Kaffee-
maschine, Toaster und Kühlgerät in ein
eigenes Sub-Netz. Das klingt erstmal
gut, braucht aber die richtige Hardware.
Die meist von den Providern bereitge-
stellten Geräte sind jedoch zum Teil der-
art veraltet, dass eine moderne Infra-
struktur in den eigenen vier Wänden da-
mit schon lange nicht mehr möglich ist.
Jahrelang haben die Unternehmen sich
allen Wünschen der Anwender wider-
setzt, eigene Hardware am Endpunkt in
der Wohnung zu betreiben.
Wer unzufrieden mit der Technik war,
musste ein zweites Gerät hinter den
Zwangsrouter hängen – auf eigene Kos-
ten selbstverständlich. Mittlerweile darf
man die Hardware tauschen, viele blei-
ben aber bei den gestellten Geräten aus
der Hand der Provider – teils aus Be-
quemlichkeit, teils aus Unwissenheit.
11.2018
Editorial
Andreas Bohle
Stellv. Chefredakteur
Mit dem Aufkommen von Mini-Rech- es eine neue Rubrik mit dem Namen
nern, wie dem Raspberry Pi, hat sich die „EasyLinux“. Sie trägt der Tatsache Rech-
Situation nochmal verändert. Ein Single nung, dass mit der Einstellung unserer
Board Computer eignet sich aufgrund Schwesterzeitschrift deren Abonnenten
seines geringen Verbrauchs durchaus als ab jetzt LinuxUser erhalten.
separater Access Point. Und bei Bedarf Das bedeutet allerdings nicht, dass Sie
übernimmt er noch zusätzliche Funktio- in Zukunft weniger bekommen, sondern
nen, wie unser Artikel in dieser Ausgabe dass wir den Umfang um acht Seiten er-
ab Seite 76 zeigt. höhen. Sie finden darin Beiträge, die mit
Besser als zusätzliche Geräte im Netz Tipps und Tricks sowie einsteigertaugli-
wäre aber eine grundsätzliche Lösung: chen Themen die Arbeit mit Linux be-
ein Upgrade der Hardware am Netzzu- gleiten – ein Gewinn für alle Seiten, wie
gang auf ein zeitgemäßes Niveau. Das wir meinen.
kostet jedoch Geld. Nachdem die Politi- Ich begrüße alle neu hinzugekomme-
ker allerdings gerade im Rahmen des nen Leser ganz herzlich und wünsche Ih-
Abgas-Skandals über Prämien und För- nen wie unseren Stammlesern viel Spaß
derungen nachdenken, um Fahrverbote mit der vorliegenden Ausgabe.
zu verhindern, sei mal eine Abwrackprä-
mie für alte Router in den Raum gestellt. Herzliche Grüße
Davon könnten Industrie und Anwender
gleichermaßen profitieren und die Infra-
struktur in Deutschland damit moderner
und unter Umständen sogar etwas si-
cherer gemacht werden.
Eventuell holen Sie sich mit einem Ge-
rät der nächsten Generation sogar ein
Stück Software ins Haus, das wir Ihnen
schon in diesem Schwerpunkt vorstel-
len: den iNet Wireless Daemon. Der stark
verschlankte Ersatz für WPA-Supplicant
zielt nämlich gerade auf Embedded-Ge-
räte wie Router ab. Wir zeigen schon
heute, wie er funktioniert.
Eine Bemerkung noch in eigener Sa-
che: Wie Sie beim Blick ins Inhaltsver-
zeichnis vielleicht gemerkt haben, gibt
www.linux-user.de 3
11

34 Im Prinzip richten Sie heute ka-

belgebundes Netzwerk, WLAN

24 Die im Kernel verankerte VPN-Soft-

ware Wireguard macht das Aufset-
zen einer sicheren Verbindung so einfach,
wie den Einsatz der Secure Shell.
oder VPN per NetworkManager ein.
Streikt jedoch die grafische Oberfläche,
machen Sie mit zwei Tools aus dem Pro-
44 Bei Touren auf dem Rad gilt das
Augenmerk oft den Steigungen:
Beim Routing-Tool BRouter fließen diese
grammpaket den Zugang wieder flott. und andere Faktoren in die Rechnung ein.

Heft-DVD Schwerpunkt Praxis

Elive 3.0.0. . . . . . . . . . . . . . . . . . . . . . 8 EasySSH . . . . . . . . . . . . . . . . . . . . . . 18 DeVeDeNG. . . . . . . . . . . . . . . . . . . . 40

Elive macht aus Ihrem Desktop einen echten
Hingucker und bringt Software für jeden
Einsatzzweck im Alltag mit.
Parrot 4.2.2. . . . . . . . . . . . . . . . . . . . 12
Parrot Security OS ist ein Spezialist für Pen-
Testing und digitale Forensik.
Aktuelles
News: Software. . . . . . . . . . . . . . . . 16
FPing 4.1 testet Hosts und Netze, flexibler
Editor Tea 46.2.0, Dateien checken mit Hash-
rat 1.9, IP-Adressen berechnen mit Natrix 2.3
EasySSH macht seinem Namen alle Ehre und
startet SSH-Verbindungen auf Mausklick.
Wireguard. . . . . . . . . . . . . . . . . . . . . 24
Wireguard setzt schnell und unkompliziert
ein wieselflinkes VPN auf.
iNet Wireless Daemon . . . . . . . . . . 30
Nach Systemd oder Wayand steht mit dem
iNet Wireless Daemon das nächste Infra-
strukturprojekt in den Startlöchern.
NetworkManager-CLI. . . . . . . . . . . 34
WLAN, VPN und Co. richten Sie unter Linux
dank NetworkManager per Mausklick ein.
Lädt aber die Oberfläche nicht, bietet das
gleiche Werkzeug zwei textbasierte Pro-
gramme, die weiterhelfen.
Um standardkonforme Video-DVDs, VCDs
oder SVCDs anzufertigen, brauchte man
früher teure kommerzielle Software. Heute
erledigen Sie diese Aufgaben schnell und
einfach mit Linux und DeVeDeNG.
BRouter im Einsatz. . . . . . . . . . . . . 44
Das Routing-Tool BRouter bezieht in seinen
Profilen Steigungen und Energieverbrauch
in die Berechnung ein. Das Desktop-Pro-
gramm QMapShack sowie die Android-Apps
OsmAnd, Oruxmaps und Locus Map binden
BRouter komfortabel ein.
EncryptPad. . . . . . . . . . . . . . . . . . . . 52
Der Texteditor EncryptPad bietet symme-
trische Verschlüsselung von Texten. Bei Be-
darf chiffrieren Sie aber auch andere Dateien
mit dem Programm.

12 Manchmal ist es besser, den ersten Angriff selbst zu star-

ten, etwa um Herauszufinden, ob ein Host oder ein Netz-
werk gegen Attacken richtig gesichert ist. Für ein solches Unterfan-
gen haben Sie mit Parrot 4.2.2 den passenden Werkzeugkasten
zur Hand – vereint unter einer gut abgestimmten Oberfläche.

4 11.2018
58 Beim Bootloader reicht ein fal-
scher Handgriff und nichts geht
mehr. Mit Grub Customizer beeinflussen
Sie gefahrlos zahlreiche Parameter.
easy LINUX!
Grub Customizer. . . . . . . . . . . . . . . 58
Ödet Sie das einfache, schwarzweiße Grub-
Menü an? Passen Sie dessen Aussehen
bequem mit Grub Customizer an.
OpenSuse-Tipps. . . . . . . . . . . . . . . . 62
Fällt die kabelgebundene Internet-Verbin-
dung aus, stellen Sie einfach per USB-Tethe-
ring mit dem Smartphone einen Ersatz-
Uplink bereit.
Gimp-Tipps. . . . . . . . . . . . . . . . . . . . 66
Unsere Gimp-Tipps bringen Ihnen Funkti-
onen und Arbeitstechniken der Bildbearbei-
tung näher. Diesmal geht es um die Arbeit
mit den Filtern High Pass und Mosaik sowie
dem Rote-Augen-Filter.
11.2018
81 Eine PCIe-SSD verschafft selbst ei-
nem älteren System einen ordent-
lichen Performanceschub – wenn Sie im
Dschungel der Standards und Formfakto-
ren nicht zur falschen Hardware greifen.
Netz&System
Syncwerk . . . . . . . . . . . . . . . . . . . . . 70
Das Wiesentheider Unternehmen Syncwerk
GmbH bietet verschiedene Server- und
Client-Pakete für die On-Premise-Cloud an.
Wir haben uns umgesehen.
GL-inet als Dokumentenserver . . . 76
Während die Folien der Präsentation durch-
laufen, liefert ein kleiner Dokumentenserver
auf Basis des GL-AR300M-ext zusätzliche
Informationen aus.
66 Gute Fotos gelingen selten im
ersten Anlauf. Zum Glück gibt es
aber passende Software. In den neuen
Gimp-Tipps, verraten wir, wie Sie Motiven
mit Filtern den letzten Schliff verleihen.
www.linux-user.de
88 Beim Surfen im Netz hinterlassen
die HTTP-Header des Browsers
deutlich Spuren. Wir zeigen, was Sie auf
diese Weise von sich preisgeben.
Netz&System
PCIe-SSDs (Teil 2) . . . . . . . . . . . . . . 81
PCIe-SSDs setzen sich mehr und mehr in
modernen Computern durch. Wer ein älteres
System damit aufrüsten will, sollte sich
jedoch genau kundig machen.
Know-how
HTTP-Header. . . . . . . . . . . . . . . . . . 88
Haben Sie sich schon einmal gefragt, welche
Datenspur Sie beim Surfen im World Wide
Web alleine durch Ihren Webbrowser hinter-
lassen und wer Ihre Spur aufnimmt? Wir sind
der Sache auf den Grund gegangen.
Service
Editorial . . . . . . . . . . . . . . . . . . . . . . . 3
Impressum. . . . . . . . . . . . . . . . . . . . . 6
Events/Autoren/Inserenten. . . . . . . 7
IT-Profimarkt. . . . . . . . . . . . . . . . . 110
Vorschau. . . . . . . . . . . . . . . . . . . . . 112
Heft-DVD-Inhalt. . . . . . . . . . . . . . . 113
5
 Service Impressum

ABONNEMENT
Mini-Abo (3 Ausgaben) Deutschland Österreich Ausland
No-Media-Ausgabe 1 11,90 € 11,90 € 11,90 €
DVD-Ausgabe 16,90 € 16,90 € 16,90 €

Ein Unternehmen der MARQUARD MEDIA GROUP AG Jahres-Abo (12 Ausgaben) Deutschland Österreich Ausland
Verleger Jürg Marquard
No-Media-Ausgabe 1
60,60 € 68,30 € 81,00 €
Redaktion/Verlag Redaktionsanschrift: Verlagsanschrift: DVD-Ausgabe 86,70 € 95,00 € 99,30 €
Redaktion LinuxUser Computec Media GmbH
Putzbrunner Straße 71 Dr. -Mack-Straße 83 Jahres-DVD zum Abo 2 6,70 € 6,70 € 6,70 €
81739 München 90762 Fürth Preise Digital Deutschland Österreich Ausland
Telefon: (0911) 2872-110 Telefon: (0911) 2872-100
Heft-PDF Einzelausgaben Digital 5,99 € 5,99 € 5,99 €
E-Mail: redaktion@linux-user.de Fax: (0911) 2872-200
WWW: www.linux-user.de Digital-Abo (12 Ausgaben) 48,60 € 48,60 € 48,60 €
Kombi Digital + Print
Geschäftsführer Hans Ippisch (Vorsitzender), Rainer Rosenbusch 72,60 € 80,30 € 93,00 €
(No-Media-Ausgabe, 12 Ausgaben)
Chefredakteur Jörg Luther (jlu, v. i. S. d. P.), jluther@linux-user.de Kombi Digital + Print
98,70 € 107,00 € 111,30 €
Stellv. Chefredakteur Andreas Bohle (agr), abohle@linux-user.de (DVD-Ausgabe, 12 Ausgaben)
Redaktion Christoph Langner (cla), clangner@linux-user.de (1) Die No-Media-Ausgabe erhalten Sie ausschließlich in unserem Webshop unter
Thomas Leichtenstern (tle), tleichtenstern@linux-user.de http://shop.computec.de, die Auslieferung erfolgt versandkostenfrei.
Linux-Community Andreas Bohle (agr), abohle@linux-community.de (2) Nur erhältlich in Verbindung mit einem Jahresabonnement der
Datenträger Thomas Leichtenstern (tle), cdredaktion@linux-user.de Printausgabe von LinuxUser.
Ständige Mitarbeiter Erik Bärwaldt, Mario Blättermann, Karsten Günther, Frank Hofmann, Internet http://www.linux-user.de
Roman Jordan, Mandy Neumeyer, Hartmut Noack, Tim Schürmann, News und Archiv http://www.linux-community.de
Ferdinand Thommes, Uwe Vollbracht, Harald Zisler Facebook http://www.facebook.com/linuxuser.de
Titel & Layout Elgin Grabe; Titelmotiv: mindscanner, 123RF
Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schüler­
Bildnachweis: 123RF, Freeimages und andere ausweises oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nach-
Sprachlektorat Astrid Hillmer-Bruer weis ist bei Verlängerung neu zu erbringen. Andere Abo-Formen, Ermäßigungen im
Ausland etc. auf Anfrage. Adressänderungen bitte umgehend beim Kundenservice
Produktion Martin Closmann (Ltg.), martin.closmann@computec.de mitteilen, da Nachsendeaufträge bei der Post nicht für Zeitschriften gelten.
Vertrieb, Abonnement Werner Spachmüller (Ltg.), werner.spachmueller@computec.de
Anzeigen Verantwortlich für den Anzeigenteil: Judith Gratias-Klamt Rechtliche Informationen
Es gilt die Anzeigenpreisliste vom 01.01.2018. COMPUTEC MEDIA ist nicht verantwortlich für die inhaltliche Richtigkeit der Anzeigen
Mediaberatung D/A/CH Judith Gratias-Klamt, judith.gratias-klamt@computec.de und übernimmt keinerlei Verantwortung für in Anzeigen dargestellte Produkte und
Tel.: (0911) 2872-252, Fax: (0911) 2872-241 Dienstleis­tungen. Die Veröffentlichung von Anzeigen setzt nicht die Billigung der
­angebotenen Produkte und Service-Leistungen durch COMPUTEC MEDIA voraus.
Mediaberatung UK/USA Brian Osborn, bosborn@linuxnewmedia.com
Haben Sie Beschwerden zu einem unserer Anzeigenkunden, seinen Produkten oder
Abo Die Abwicklung (Rechnungsstellung, Zahlungsabwicklung und Dienstleistungen, dann bitten wir Sie, uns das schriftlich mitzuteilen. Schreiben Sie
Versand) erfolgt durch DPV Deutscher Pressevertrieb GmbH als unter Angabe des Magazins, in dem die Anzeige erschienen ist, inklusive der Ausgabe
­leistender Unternehmer. und der Seitennummer an:
CMS Media Services, Annett Heinze, Verlagsanschrift (siehe oben links).
Postadresse DPV Deutscher Pressevertrieb GmbH
Linux ist ein eingetragenes Warenzeichen von Linus Torvalds und wird von uns mit sei-
Leserservice Computec
ner freundlichen Genehmigung genutzt. »Unix« verwenden wir als Sammelbegriff für
20080 Hamburg
die Gruppe der Unix-ähnlichen Betriebssysteme (wie beispielsweise HP/UX, FreeBSD,
Deutschland Solaris, u.a.), nicht als Bezeichnung für das Trademark »UNIX« der Open Group. Der Li-
Einzelhefte und nux-Pinguin wurde von Larry Ewing mit dem Pixelgrafikprogramm »The GIMP« erstellt.
Abo- Bestellung http://shop.computec.de
Eine Haftung für die Richtigkeit von Veröffentlichungen kann – trotz sorgfältiger Prü-
Leserservice Ihre Ansprechpartner für Reklamationen und Ersatzbestellungen fung durch die Redaktion – vom Verlag nicht übernommen werden.
Deutschland E-Mail: computec@dpv.de Mit der Einsendung von Manuskripten oder Leserbriefen gibt der Verfasser seine
Einwilligung zur Veröffent­lich­ung in einer Publikation der COMPUTEC MEDIA. Für un-
Tel.: (0911) 99 39 90 98
verlangt eingesandte Manuskripte wird keine Haftung übernommen.
Fax: (01805) 861 80 02* Autoreninformationen finden Sie unter http://www.linux-user.de/Autorenhinweise.
(*0,14 €/min aus dem Festnetz, max. 0,42 €/min aus dem Mobilnetz) Die Redaktion behält sich vor, Einsendungen zu kürzen und zu überarbeiten. Das
Österreich, Schweiz E-Mail: computec@dpv.de exklusive Urheber- und Verwertungsrecht für angenommene Manus­kripte liegt beim
und weitere Länder Tel.: +49 911 99399098 Verlag. Es darf kein Teil des Inhalts ohne schriftliche Genehmigung des Verlags in
irgendeiner Form vervielfältigt oder verbreitet werden.
Fax: +49 1805 8618002
Supportzeiten Montag 07:00 – 20:00 Uhr, Dienstag – Freitag: 07:30 – 20:00 Uhr,
Samstag 09:00 – 14:00 Uhr LinuxUser Community Edition
Pressevertrieb DPV Deutscher Pressevertrieb GmbH LinuxUser gibt es auch als Community Edition: Das ist eine rund 32-seitige PDF-Datei
Am Sandtorkai 74, 20457 Hamburg mit Artikeln aus der aktuellen Ausgabe, die kurz vor Veröffentlichung des gedruckten
http://www.dpv.de Heftes erscheint.
Druck LSC Communications Europe, ul. Obr. Modlina 11, Die kostenlose Community-Edition steht unter einer Creative-Commons-Lizenz, die es
erlaubt, „das Werk zu vervielfältigen, zu verbreiten und öffentlich zugänglich machen“.
30-733 Kraków, Polen
Sie dürfen die LinuxUser Community-Edition also beliebig kopieren, gedruckt oder
ISSN 1615-4444 als Datei an Freunde und Bekannte weitergeben, auf Ihre Website stellen – oder was
immer ihnen sonst dazu einfällt. Lediglich bearbeiten, verändern oder kommerziell
nutzen dürfen Sie sie nicht. Darum bitten wir Sie im Sinn des „fair use“. Weitere Infor-
mationen finden Sie unter: http://linux-user.de/CE

Marquard Media
Deutschsprachige Titel:
PC Games, PC Games MMORE, PC Games Hardware, Play 4, N-ZONE, Games Aktuell, XBG Games, SFT,
Linux-Magazin, LinuxUser, EasyLinux, Raspberry Pi Geek, Widescreen, Making Games
Internationale Zeitschriften:
Polen: Cosmopolitan, Harper’s Bazaar, Joy, HOT Moda, Shape, Esquire, Playboy, CKM, Jami
Ungarn: Joy, Éva, InStyle, Shape, Men’s Health, Runner’s World, Playboy, Apa
Probleme mit den Datenträgern
Falls es bei der Nutzung der Heft-DVDs zu Problemen kommt, die auf einen defekten
Datenträger schließen lassen, dann schicken Sie bitte eine E-Mail mit einer genauen
Fehlerbeschreibung an die Adresse computec@dpv.de. Wir senden Ihnen dann um­
gehend kostenfrei einen Ersatzdatenträger zu.

6 www.linux-user.de 11.2018
 Veranstaltungen
13.10.2018 05.-08.11.2018
LinuxDay Vorarlberg Open Source Monitoring Conference
Dornbirn, Österreich 2018
https://www.linuxday.at/ Holiday Inn Nürnberg
Nürnberg
16.10.2018 https://osmc.de
Open Source Automation Day
München 05.-08.11.2018
https://osad-munich.org Web Summit 2018
Lissabon, Portugal
https://websummit.com
22.-24.10.2018
Open Source Summit Europe
10.11.2018
Edinburgh, Großbritannien
Linux Presentation Day 2018.2
http://events.linuxfoundation.org/
Europaweit in zahlreichen Städten
events/open-source-summit-europe
http://www.linux-presentation-day.de/

22.-25.10.2018
12.-15.11.2018
EclipseCon Europe 2018 Linux Kernel Summit
Ludwigsburg Vancouver, Canada
https://www.eclipsecon.org/europe2018 http://events.linuxfoundation.org/
events/linux-kernel-summit
03.-04.11.2018
Open Rhein/Ruhr 02.-03.02.2019
Rheinisches Industriemuseum Fosdem
Oberhausen Brüssel
http://openrheinruhr.de https://fosdem.org/2019/

Autoren
Andreas Bohle Editorial 3
Anzela Minosi Mit Grub Customizer den Bootloader anpassen 58
Christoph Langner iNet Wireless Daemon im Überblick 30
NetworkManager-Tools für die Kommandozeile 34
Claudia Meindl Gimp-Tipps: Starke Filter 66
Dr. Roland Pleger GL-inet AR300M-ext als Dokumentenserver 76
Erik Bärwaldt Desktop-System Elive 3.0.0 im Test 8
Standardkonforme DVDs und CDs mit DeVeDeNG 40
Faule Pakete bei Syncwerk 70
PCIe-SSDs richtig auswählen 81
Ferdinand Thommes Security-Distribution Parrot 12
Sichere Verbindung per Mausklick mit EasySSH 18
Wireguard erleichtert das Aufsetzen von VPNs 24
Texte schreiben und verschlüsseln mit EncryptPad 52
Frank Hofmann HTTP-Header unter die Lupe genommen 88
Mandy Neumeyer HTTP-Header unter die Lupe genommen 88
Peter Kreußel Mit BRouter die optimale Tour planen 44
Thomas Leichtenstern Neues auf den Heft-DVDs 113
Uwe Vollbracht Angetestet: Neue Software im Überblick 16

Inserenten
Computec IT-Academy www.computec-academy.de 21, 55, 79, 93, 111
Cyberweek www.computec.de 94-108
Fernschule Weber GmbH www.fernschule-weber.de 17
Linux-Community www.linux-community.de 7
Linux-Magazin www.linux-magazin.de 57
Linux-Magazin Online www.linux-magazin.de 27, 111
Linuxhotel www.linuxhotel.de 11
LinuxUser www.linux-user.de 23, 39, 69, 91
Making Games www.makinggames.biz 86, 87
PC Games Hardware www.pcgameshardware.de 109
Raspberry Pi Geek www.raspberry-pi-geek.de 61, 75, 112
SFT www.spielefilmetechnik.de 115
TripleS Jahn Peter www.triples.at 111
Tuxedo Computers GmbH www.linux-onlineshop.de 116
Verion GmbH www.verion.de 2

11.2018
 Heft-DVD Elive 3.0.0
Schickes Debian-Derivat Elive 3.0.0 im Überblick
Ausgereift
Systeme für ältere PCs
kranken oft an mangelnder
Software oder rustikalem
Design. Elive verwandelt den
Desktop in einen echten Hin­
gucker und bringt Software
für jeden Einsatzzweck mit.
Erik Bärwaldt
README
Mit mehr als acht Jahren Entwicklungszeit
zur neuen Version 3.0.0 hat Elive einen ex­
trem langen Entwicklungszyklus hinter sich.
Wir zeigen, ob sich das Warten gelohnt hat.
8 www.linux-user.de
Debian und viele seiner Derivate gehö-
ren aufgrund der langen Entwicklungs-
zeit meist nicht zu den aktuellsten Sys-
temen. Dafür sind sie aber in der Regel
sehr stabil und weisen wenige Fehler
auf. Das aus Belgien stammende Elive
jedoch schießt in Sachen Entwicklungs-
dauer den Vogel ab: Nach rund achtein-
halb Jahren seit dem Erscheinen der
letzten Major Release 2.0 wurde im Sep-
tember dieses Jahres nun endlich Versi-
on 3.0.0 freigegeben.
In der Zwischenzeit hat das Projekt
keineswegs die Entwicklung unterbro-
chen oder war eingeschlafen: Seit 2010
veröffentlichten die Developer regelmä-
ßig mehrere Dutzend Versionen, die
stets als Beta- oder Unstable-Release ge-
kennzeichnet waren. Die nun freigege-
bene Version 3.0.0 basiert auf Debian 7
„Wheezy“ und bringt einen Linux-Kernel
der Serie 3.16 mit.
Das Betriebssystem arbeitet nach wie
vor mit SysVinit als Init-System  und
richtet sich an Anwender mit älteren
Rechnern. Daher liegt die Distribution
bislang nur in einer 32-Bit-Variante vor.
Als Voraussetzungen in Bezug auf die
Hardware geben die Entwickler ein Sys-
tem mit Single-Core-CPU mit 500 MHz
Taktfrequenz und einen minimalen
­Arbeitsspeicher von 192 MByte an.
Als weitere Besonderheit des schlan-
ken Debian-Derivats sticht die Desktop-
Umgebung ins Auge: Während andere,
ähnlich gelagerte Distributionen häufig
auf mehr oder weniger abgespeckte
Hausmannskost oder rustikale Kreatio-
nen aus eigenem Hause setzen, kommt
hier mit Enlightenment E17 eine op-
tisch äußerst ansprechende und trotz-
dem wieselflinke Variante des Desktops
zum Einsatz, den die Entwickler durch
das Elpanel aufgewertet haben.
Erster Eindruck
Die Entwickler stellen das ISO-Image auf
der Webseite entweder sofort nach einer
kleinen, vom Anwender zu wählenden
Spende zum Herunterladen bereit, oder
aber nach Angabe der E-Mail-Adresse
durch einen per Mail versandten Link
mit 24 Stunden Reaktionszeit . Alter-
nativ laden Sie das Image auch direkt
über Distrowatch aus dem Netz herun-
ter, entweder als Hybrid-Image oder als
spezielles USB-Image. Die Abbilder be-
nötigen ein Speichermedium mit einer
Größe von mindestens 4 GByte.
11.2018

Das System bootet zunächst in ein sorg-
fältig konfiguriertes Grub-Menü: Hier
stehen neben den üblichen Optionen
für den Start ein Eintrag zum Booten
von einem USB-Stick mit Persistenz be-
reit sowie ein Eintrag für sehr alte Syste-
me, der einen Kernel der Serie 3.2 akti-
viert. Außerdem ist es möglich, das Sys-
tem komplett ohne proprietäre binäre
Treiber zu betreiben.
Im Unterschied zum Standard-Kernel
lädt der ältere Kernel ohne PAE-Exten­
sion. Daher eignet er sich auch für Com-
puter, die keine entsprechende Erweite-
rung zum Ansteuern von mehr als
4 GByte Arbeitsspeicher unterstützen .
Nach dem Start in das Live-System er-
kennt die Routine Hardware-Komponen-
ten, die einen proprietären Treiber benö-
tigen und lädt auf Nachfrage den quell­
offenen oder proprietären Treiber. Dies
betrifft vor allem Grafikkarten des Her-
stellers Nvidia, für die häufig unter Linux
Treiber des Herstellers vorhanden sind.
Anschließend extrahiert der Assistent
die betreffenden Module aus dem
Image, sodass es zum Laden der Treiber
keine Verbindung zum Internet braucht.
Danach lädt der Desktop, wobei die
Routine zunächst die Parameter für
Sprache und Tastatur abfragt. Nach einer
weiteren Abfrage, ob Sie die OpenGL-
Hardwarebeschleunigung nutzen möch-
ten, öffnet sich die ansprechend gestal-
tete Umgebung mit zwölf virtuellen Ar-
beitsoberflächen in der rechten oberen
Ecke und einer Dock namens Engage
unten mittig. In der rechten unteren
Bildschirmecke befindet sich zudem ein
kleiner System-Tray, der verschiedene
Hardware-Informationen anzeigt. Ein
­Panel mit Menüstruktur fehlt dagegen.
Haben Sie Ihr System von einem USB-
Stick gestartet und zudem den Persis-
tenz-Modus aktiviert, so testet Elive die
Geschwindigkeit für den Speicher und
informiert Sie außerdem, wie groß dieser
ist. Fällt das Ergebnis des Leistungstests
zu langsam aus, so weist das System da­
rauf hin, dass ein schnelleres Medium
deutliche Vorteile brächte.
Die Dock unten mittig im Bildschirm
besitzt einen transparenten Hintergrund
und ist frei konfigurierbar, wobei sich die
11.2018
Elive 3.0.0 Heft-DVD
Icons beim Überfahren mit dem Maus-
zeiger vergrößern. Der Hintergrund des
Bildschirms wechselt ebenfalls in Inter-
vallen. Zudem sind voreingestellt beim Elive 3.0.0
Öffnen und Schließen von Fenstern (32 Bit, Installation und Iso)
­dezente optische Effekte eingeschaltet.
Menüs
Unter Elive erreichen Sie die installierten
Anwendungen auf zwei Wegen: Entwe-
der Sie klicken mit der rechten Maustas-
te einmal in den Desktop, woraufhin sich
das Elpanel öffnet. In diesem navigieren
Sie über verschiedene Schaltflächen am
unteren Rand. Dabei sind die Menüs für
Applikationen und Einstellungen in
Gruppen zusammengefasst und weisen
eine Hierarchie auf.
Alternativ klicken Sie mit der linken
Maustaste auf den Desktop, woraufhin
sich ein herkömmliches Menü öffnet.
Dieses weist ebenfalls eine konventio-
nelle Hierarchie auf. Während das Elpa-
nel zunächst aufgrund des ungewohn-
ten Konzepts etwas Einarbeitung erfor-
dert, kommen Anwender, die bislang
KDE, Xfce oder LXDE als Umgebung ge-
nutzt haben, mit dem konventionellen
Menü sofort zurecht.
Installation
Um Elive auf dem Computer zu installie-
ren, klicken Sie einfach auf das rechte
Icon Installiere Elive im Dock – beachten
Sie dabei, dass der Installer nur dann be-
reitsteht, wenn Sie die Distribution nicht
In der Praxis
Die Elive-Entwickler fokussieren explizit
auf ältere Hardware, wobei hier eines der
wichtigen Kriterien der Bedarf an Arbeits­
speicher ist. Im Test zeigte sich, dass das
System tatsächlich zu den sparsamsten
­Linux-Derivaten zählt: Trotz vieler Effekte
ist nach dem Start ein RAM-Bedarf von
knapp unter 270 MByte festzustellen. Die
Last auf der CPU hielt sich ebenso in
Grenzen, sodass das System auf betagten
Prozessoren mit nur einem Kern ebenfalls
eine gute Figur macht. 1 Der Installer ist eine eigene Entwick-
lung und bedarf etwas mehr Interaktion.
www.linux-user.de 9
 Heft-DVD Elive 3.0.0
v­ on einem USB-Stick mit persistentem
Speicher geladen haben. In diesem Fall
starten Sie das System in dem her-
kömmlichen Live-Modus neu und star-
ten den Installer ein zweites Mal.
Der Assistent weicht in seiner Optik
und Funktionalität von herkömmlichen
Routinen wie Calamares oder Ubiquity
ab. Zudem blendet er immer wieder
Hinweise ein, sodass zahlreiche Interak-
1
tionen nötig sind  .
Findet die Routine beim Partitionieren
andere Linux-Betriebssysteme auf dem
Massenspeicher, bietet der Assistent an,
die Benutzer und Daten ins Elive-System
zu migrieren. Die Funktion befindet sich
jedoch noch in einem experimentellen
Stadium und versagte im Test den
Dienst. Daten auf dem internen Speicher
hat sie dabei jedoch nicht beschädigt.
Weiter erkennt der Installer, ob Sie das
System auf einer modernen Solid State
Disk oder herkömmlichen Festplatte ins-
tallieren möchten. Im Falle einer SSD
empfiehlt die Routine das Einrichten ei-
nes Ext4-Dateisystems. In Weiteren steu-
ern Sie, welche Dienste und Applikatio-
nen Sie installieren möchten.
Zur Auswahl stehen unter anderem
mehr als ein halbes Dutzend Webbrow-
ser. Zudem bietet der Assistent an, über-
flüssige Datenbestände zu löschen, um
so mehr freien Speicherplatz auf dem
2
System zu erhalten  .
Zum Abschluss richtet der Assistent
den Bootloader Grub ein, wobei er aller-
dings keine weiteren auf dem Massen-
speicher befindlichen Betriebssysteme
erkennt und integriert; diese binden Sie
bei Bedarf später manuell ein.
2 Von Haus aus
gestattet der Assis-
tent unter anderem
das Entfernen über-
flüssiger Dateien.
10 www.linux-user.de
Beim ersten Neustart nach der Installa­
tion stehen noch einige kleine Arbeiten
an der Konfiguration an: Zunächst fragt
eine Routine ab, welche Dienste und Ap-
plikationen Sie zukünftig beim System-
start automatisch laden möchten. Au-
ßerdem haben Sie die Möglichkeit, eine
Melodie beim Start abzuspielen – ein
eher drolliges Feature.
Software
Wie aufgrund der großen ISO-Dateien
nicht anders zu erwarten, glänzt Elive
mit einem außergewöhnlich umfangrei-
chen Sortiment an Software. So finden
sich bereits im Bestand des Live-Sys-
tems neben allen großen Programmen
wie LibreOffice, Firefox und Gimp zahl-
reiche weitere Applikationen, die bei
der Installation mit auf den Massenspei-
cher wandern. Dazu zählen unter ande-
rem Audacity, der 3D-Modellierer Blen-
der, Vokoscreen, VLC, das Media-Center
Kodi, Scribus und Calibre, zahlreiche
Spiele, VirtualBox sowie Wine runden
das Angebot ab.
Zahlreiche kleinere Applikationen
(primär aus dem Fundus der Gnome-
und Xfce-Desktops) finden sich eben-
falls. Der Software-Fundus beläuft sich
auf insgesamt knapp 30 000 Pakete. Da
Elive auf die Paketquellen von Debian
zurückgreift und die erste Debian-7-Va-
riante bereits im Jahr 2013 freigegeben
wurde, hinkt die Version der meisten
Anwendungen jedoch dem aktuellen
Stand hinterher. Nur wenige Applikatio-
nen wie etwa der Browser Firefox befin-
den sich auf der Höhe der Zeit.
Enlightenment  eilt der Ruf voraus,
besonders schlank und schnell zu arbei-
ten. Außerdem ist die Umgebung für ein
ansprechendes optisches Design be-
kannt. Die Version E17 ist zwar ebenfalls
nicht die neueste Variante des Desktops,
erweist sich jedoch als ausgereift und
sehr stabil. Anwender, die bislang mit
anderen Oberflächen gearbeitet haben,
müssen sich allerdings an neue Bedien-
konzepte und Konventionen gewöhnen.
Der Enlightenment-Desktop erinnert
vom Aufbau her an KDE und erlaubt es,
bis ins kleinste Detail an den Stellschrau-
11.2018
 Elive 3.0.0 Heft-DVD

ben zu drehen. Die entsprechenden Dia- Kritik verdient lediglich die teils unvoll-
loge finden Sie im Menü Einstellungen ständige deutsche Lokalisierung der
und dessen Untermenüs . 3 ­Eigenentwicklungen und die veraltete
Software. Da die Entwickler jedoch diese
Fazit zukünftig auf einen aktuellen Stand
bringen wollen und obendrein eine
Mit Elive steigt ein attraktives Debian- 64 Bit-Variante auf dem Plan steht, soll-
Derivat in den Ring, das sich vor allem ten nicht nur Nutzer älterer Hardware
auf älterer Hardware als solider Allroun- Elive im Auge behalten. (cla) n
der entpuppt, ohne dabei den Prozessor
oder den Speicher in die Knie zu zwin-
gen. Die Basis sorgt für eine sehr große
Auswahl an Software, und dank des En-
lightenment-Desktops kommt das belgi-
sche Betriebssystem optisch anspre-
chend daher. Außerdem erwies es sich
als sorgfältig konfiguriert und schlank,
ohne dass es an Funktionalität mangelt.

Weitere Infos und

interessante Links 3 Das Elpanel ist ein
optisch gut integrierter
www.​­linux‑user.​­de/​­qr/​­41790
Applikations-Launcher.

11.2018 www.linux-user.de 11
 Heft-DVD Parrot 4.2.2
Sicherheits-Distribution Parrot OS vorgestellt
Sicher mit Komfort
Die sicherheitsorientierte
Distribution Parrot OS
kommt in Version 4.2.2 mit
vielen Neuerungen und Up-
dates – allerdings auch eini-
gen Unzulänglichkeiten.
Ferdinand Thommes
README
Bei Parrot Security OS handelt es sich um
einen Spezialisten für ethisches Hacken,
­Penetration-Testing, War-Driving und digi-
tale Forensik. Zudem bietet es sich in der
Home-Variante als Alltags-Workstation mit
erweitertem Fokus auf Sicherheit und
Schutz der Privatsphäre an.
12
Sicherheits-Distributionen stehen hoch
im Kurs. Ganz vorne in der Gunst der An-
wender rangiert dabei oft Kali Linux ,
dicht gefolgt von Parrot OS. Beide setzen
auf Debian als Unterbau. Die Parrot-Ent-
wickler aus dem italienischen Sicher-
heitsnetzwerk Frozenbox gaben kürzlich
Version 4.2.2 frei. Grund genug, die aktu-
elle Release unter die Lupe zu nehmen.
Viele Varianten
Grundsätzlich bietet das Projekt die Vari-
anten Parrot-Security und Parrot-Home
an. Beide nutzen den auf Gnome 2 ba-
sierenden Mate-Desktop. Sie unterschei-
den sich hauptsächlich dadurch, dass
bei Letzterer die Pakete für ethisches Ha-
cken, Penetrationstests, digitale Forensik
und Reverse Engineering fehlen. Ge-
meinsam ist beiden der Rolling-Release-
Unterbau von Debian Testing sowie ein
zusätzlich gehärteter Kernel 4.18.
Parrot 4.2.2 erhielt ein neues Design,
was sich mit einem standardmäßig
www.linux-user.de
dunklen Theme und einem neuen Hin-
tergrund zeigt. Das neue Release bringt
unter anderem den neuesten Debian-In-
staller, aktualisierte Firmware sowie auf
einen guten Kompromiss zwischen
­Sicherheit und Nutzbarkeit angepasste
Profile für Apparmor und Firejail.
Das System steht in verschiedenen
­Varianten zum Herunterladen bereit .
Die bereits erwähnten Versionen gibt es
sowohl für die 32- wie für die 64-Bit-­
Architektur. Darüber hinaus finden Sie
unter Other Builds neben einem Docker-
Image und einem Net-Installer als expe-
rimentell deklarierte ARM-Images für
den Raspberry Pi, Orange Pi und Pine64.
Wenn Sie einen Test in einer virtuellen
Umgebung bevorzugen, stehen hierzu
fertige virtuelle Maschinen für Virtual-
Box und VMware bereit, die Sie nur noch
in der entsprechenden Anwendung zu
laden brauchen .
Die beiden Standard-Images umfas-
sen 3,6 GByte für die Security-Variante
respektive 1,8 GByte für die Home-Editi-
11.2018
 Parrot 4.2.2 Heft-DVD

on. Das Image der Wahl kopieren Sie per
Dd auf einen mindestens 4 GByte fas-
senden USB-Stick. Bevorzugen Sie eine
GUI zum Schreiben des Images, bietet
sich der Etcher Image Writer  an.
che GUI bereit. Im Sinne der Barrierefrei-
heit bietet Parrot als dritte Option eine
sprachgesteuerte Installation an.
Parrot-Security DVD 1, Seite A,
Parrot-Home DVD 1, Seite B
Doppeltes Lottchen

Boot-Optionen satt Nach einem Neustart erscheint noch-

mals die Frage nach den Spracheinstel-
Das Grub-Menü bietet beim Start ver- lungen, obwohl diese bereits bei der In­
schiedene Optionen. Der oberste Eintrag stallation erfolgte. Tastatur und Menüs
führt in den Live Mode zum Kennenler- sind daraufhin eingedeutscht, die An-
nen. Der Eintrag Persistence erlaubt das wendungen allerdings nicht; hier heißt
Erstellen eines Live-USB-Sticks mit dau- es gegebenenfalls: nacharbeiten. Die
erhaft gespeicherten Daten . einzige andere Ungereimtheit, die beim
Dabei sichert das System die während Rundgang auffiel, ist das doppelte Menü
einer Sitzung erstellten Dateien in einer in beiden Mate-Leisten oben und unten.
separaten Partition, womit sie beim
nächsten Start der portablen Live-Instal-
lation noch vorhanden sind. Diese Me-
thode findet sich ebenfalls im Menü in
einer verschlüsselten Variante unter dem
1
Eintrag Encrypted Persistence ).
Der Terminal-Mode bootet das System 1 Einige der Optionen er-
in ein Terminal ohne X-Server. Der RAM schließen sich über den Na-
Mode lädt das gesamte System beim men, bei anderen wäre eine
Hochfahren in den Hauptspeicher, das Erläuterung angebracht. So
danach entsprechend schneller läuft. dient etwa der Punkt Foren-
Zudem ist es möglich, nach dem Hoch- sics dazu, Festplatten beim
fahren den USB-Stick zu entfernen. Booten nicht einzuhängen,
Der mit Forensics überschriebene um diese zu untersuchen.
Boot-Modus unterscheidet sich vom
normalen dadurch, dass er keine Lauf-
werke einhängt. So haben Sie die Mög-
lichkeit, Abbilder der Platte etwa zum Si-
chern von Beweisen auf externe Medien
zu schreiben. Die angebotenen Failsafe-
Optionen setzen verschiedene Kernel-
Parameter, um häufig auftretende Pro­
bleme beim Booten vor allem im Zusam-
menhang mit Grafiktreibern zu lösen.
Über die Auswahl an Sprachen für den
Live-Modus lokalisieren Sie den Desktop
und einige der integrierten Programme
unter anderem in Deutsch. Allerdings
­erscheinen viele Programme, wie etwa
Firefox, Thunderbird oder LibreOffice
nach wie vor in englischer Sprache.
Für eine Installation müssen Sie bereits
im Boot-Menü den passenden Punkt
wählen, da es sich beim Installer nicht
um eine separate Anwendung handelt,
die sich über den Desktop starten ließe.
Als Standard dient eine textbasierte Vari- 2 Beim Start nimmt Anonsurf Änderungen vor, welche die Privatsphäre schützen
ante, als zweite Option steht eine einfa- ­sollen, und nimmt diese beim Verlassen der Sitzung wieder zurück.

11.2018 www.linux-user.de 13
 Heft-DVD Parrot 4.2.2
Im Test gefiel das von Gnome bekannte
Menü mit den Punkten Anwendungen,
Orte und System besser. Es ist übersicht-
lich und besser mit der Tastatur zu bedie-
nen. Somit haben wir die untere Leiste
gelöscht. Lediglich die virtuellen Arbeits-
flächen mussten wir danach in der obe-
ren Leiste neu anlegen. Gleich nach dem
ersten Start bietet eine grafische Anzeige
das Aktualisieren des Systems an.
Software und Anonymität
Bei den Anwendungen finden sich ne-
ben den spezialisierten Tools unter an-
derem Firefox 62, Thunderbird 52.9.1
und LibreOffice 6.1, der VLC-Mediaplay-
er 3.0.4 und die beiden Editoren Atom
und Geany. Für anonymes Surfen im In-
ternet bietet Parrot neben dem hausei-
genen Anonsurf den Tor Browser an.
Ein Installer lädt diesen beim ersten
Weitere Infos und Start herunter und checkt die Software
interessante Links gegen eine Signatur, was aufgrund ei-
www.​­linux‑user.​­de/​­qr/​­41789
nes bereits bekannten Fehlers zum Ab-
bruch der Installation führt. Jedoch be-
3 Im ersten Anlauf gelang es nicht, bei aktiviertem Anonsurf Onion-Sites über Firefox
aufzurufen. Das Anpassen der Connection Settings behob den Fehler.
14 www.linux-user.de
seitigen die Entwickler in der Regel
s­ olche Probleme recht zügig.
Allerdings ersetzt Anonsurf den Tor-
Browser durchaus adäquat: Beim Ein-
schalten deaktiviert es Anwendungen
oder Dienste, welche die Privatsphäre
gefährden könnten, und nimmt diese
Änderungen beim Stoppen wieder zu-
2
rück . Die Startseite von Firefox zeigt
als Erstes einen Speed-Test an, der mit
einer veränderten IP-Adresse auf den
­aktivierten Anonsurf hinweist.
Jedoch ist es in der Grundeinstellung
mit Firefox nicht möglich, Onion-Sites
nach dem Muster beispiel.onion zu
öffnen, was normalerweise bei funktio-
nierender Tor-Verbindung gehen sollte.
Eine Recherche ergab eine fehlerhafte
Einstellung in den Connection Settings
des Browsers: Aktivieren Sie dort Socks
v5, als SOCKS-Host tragen Sie die IP-Ad-
resse 127.0.0.1 mit dem Port 9050 ein.
Außerdem müssen Sie das Feld Proxy
DNS when using SOCKS v5 aktivieren . 3
Der Speed-Test zeigt, dass das Surfen
über das Tor-Netzwerk die Bandbreite
einschränkt. Beim Test fiel der Durchsatz
von 122 Mbit/​s auf 18 Mbit/​s und die
Ping-Latenz stieg von 52 auf 163 ms.
­Allerdings gilt es hier, zu beachten, dass
die Geschwindigkeit maßgeblich von
den verwendeten Tor-Nodes abhängt,
und sich diese von Fall zu Fall erheblich
ändert. Diese Limitierungen schränken
das normale Surfen im Netz aber kaum
ein, nur das Herunterladen großer Datei-
en dauert entsprechend länger.
Firefox bringt in Sachen Sicherheit
­diverse Erweiterungen mit. Dazu zählen
Privacy Badger, uBlock Origin und
NoScripts. Letzteres müssen Sie als An-
wender aber selbst einstellen. Zudem
bietet Firefox in der Leiste mit den Lese-
zeichen bereits eine Anzahl an Book-
marks, unter anderem auf die recht aus-
führliche, aber noch nicht komplette,
englische Parrot-Dokumentation und
die Community-Seite samt Forum.
Der eigentliche Kernbereich von Par-
rot OS gibt sich erstaunlich gut ausge-
stattet. Da stehen größere Anwendun-
gen wie Metasploit, Burp Suite oder die
Sleuth Kit Suite neben einer für Unein-
geweihte eher unübersichtlichen An-
11.2018
 Parrot 4.2.2 Heft-DVD

zahl von einzelnen Anwendungen in Test des LinuxUser rund und ohne Feh-
den jeweiligen Sparten .4 ler. Wenn Sie Ihr täglich genutztes Be-
triebssystem gerne mit einigen Funktio-
Mehr Sicherheit gefällig? nen zu mehr Sicherheit und Schutz der
Privatsphäre aufgerüstet sehen möch-
Wir haben uns Parrot Security und Parrot ten, lohnt ein Blick auf Parrot Home. Die
Home angesehen. Letztere richtet sich Security-Edition richtet sich an Sicher-
an Anwender, die eine schlanke Worksta- heitsforscher und Pen-Tester; sie stellt zu
tion für den täglichen Gebrauch suchen, Kali Linux eine zumindest ebenbürtige
dabei auf Merkmale wie optional anony- Konkurrenz dar. (tle) n
mes Surfen in einem auf Privatsphäre
ausgelegten Firefox oder mehrere Optio-
nen zur Verschlüsselung 5 Wert legen,
und gerne mit einem Rolling Release ar-
beiten. Dieses sorgt für ein stets aktuel-
les System.
Anwender, die das System für Pen-Tes-
ting, Netzwerkanalysen oder digitale Fo-
rensik nutzen möchten, bekommen mit
der Security-Variante Hunderte Anwen-
dungen aus diesen Bereichen. Diese Vari-
ante eignet sich ebenfalls als täglich ge-
nutzte Workstation. Sie belegt allerdings
rund 12 GByte auf der Festplatte und
nach dem Start rund 580 MByte RAM, die
Home-Version gibt sich mit 5,5 GByte
und 400 MByte Hauptspeicher zufrieden.
4 Gut sortiert und gut
Fazit einsortiert präsentiert
Parrot die sicherheitsre-
Parrot weiß in Bezug auf Optik und Tech- levanten Anwendungen
nik zu gefallen. Beide Varianten liefen im in den Untermenüs.

5 Über den GNU Privacy Assistant erstellen Sie Schlüssel, die dann beim Verschlüsseln mit Zulucrypt zum Einsatz kommen.

11.2018 www.linux-user.de 15
 Aktuelles Angetestet
Host-Checker
Mit Fping 4.1 testen Sie flexibel
und bei Bedarf im Batch Hosts
und Netze auf Erreichbarkeit.
Text-Künstler
Der Editor Tea 46.2.0 importiert
eine Vielzahl von Formaten und
unterstützt zahlreiche Skript- und
Programmiersprachen.
16
Viele Anwender nutzen das klassische
GNU-Tool Ping, um zu ermitteln, ob ein
entferntes System aktiv ist. Mit Fping
steht eine leistungsfähigere Alternative
bereit. Ebenso wie der Klassiker nutzt
dieses das ICMP-Protokoll. Da die Soft-
ware zum Aufbau der Verbindung je-
doch Raw-Sockets verwendet, sind Ad-
ministratorrechte erforderlich.
Im Gegensatz zu Ping ist es möglich,
mehrere entfernte Systeme gleichzeitig
zu prüfen. Wollen Sie die Liste der Hosts
nicht von Hand beim Aufruf
übergeben, verweisen Sie
mit ‑f auf eine Datei mit
den Adressen. Neben den
Adressen einzelner Syste-
me prüft die Software über
‑g ein Segment samt Netz-
maske. Es bietet sich an,
den Parameter ‑g mit ‑a
und ‑q zu kombinieren. Sie
sehen in diesem Fall nur die
aktiven Systeme, jedoch
Der Editor Tea verbirgt hinter der eher
schlichten Oberfläche ein umfangrei-
ches Sortiment an Funktionen. Ältere
Versionen sind in den Repositories der
gängigen Distributionen enthalten. Da
die Arbeit jedoch intensiv voranschrei-
tet, liegt die neueste Version in der Regel
nur als Quellcode vor. Das Programm be-
sticht durch eine strukturierte Qt-basier-
te Oberfläche. Auf der Projektseite fin-
den Sie eine Gtk-Version, die aber veral-
tet ist und keine Updates erhält.
Neben klassischen Textdateien unter-
stützt die Software ver-
schiedene Dateiformate
von Textverarbeitungen
wie Open Document Text
oder das KWord-Format.
Mit dem StarOffice-Formt
sxw sowie mit RTF kommt
sie ebenfalls zurecht. Sie
speichert Dateien jedoch
immer nur als einfachen
Text, wobei Sie die Kodie-
rung anpassen dürfen.
Für Programmierer ist be-
sonders das umfangreiche
Syntax-Highlighting inter-
www.linux-user.de
keine Fehlermeldungen wegen Hosts,
die nicht zu erreichen sind.Die Größe der
versendeten ICMP-Pakete beträgt stan-
dardmäßig 56 Byte. Über ‑b variieren Sie
den Wert. Die Bandbreite reicht dabei
von 12 Byte bis 64 KByte. Geben Sie
mehrere Ziele an, wartet Fping nach
dem Senden eines ICMP-Pakets nicht auf
die Antwort, sondern versendet sofort
das Paket für den nächsten Host. Stan-
dardmäßig versucht es drei Mal ein Sys-
tem zu erreichen. Mit ‑r schrauben Sie
die Anzahl nach oben. Wer detaillierte
Informationen möchte, gibt dem Pro-
gramm ‑s mit. Ältere Versionen der Soft-
ware finden sich in den Repositories der
gängigen Distributionen. Bei älteren Ver-
sionen stellt Fping außerdem je eine Ver-
sion für IPv4 und IPv6 bereit. Bei der ak-
tuelle Version legen Sie dagegen über ‑4
oder ‑6 das Protokoll fest.
Lizenz: BSD nn
Quelle: http://​­fping.​­org
essant: Tea unterstützt über 40 Program-
mier- und Satzsprachen. Die Palette
reicht von Assembler und Basic über
HTML und TeX bis hin zu Visual Basic
Script und XML. Einige populäre Spra-
chen wie Go oder Rust fehlen jedoch
noch im Sortiment.
Im Bereich Functions stellt das Tool ein
großes Sortiment an Funktionen zur
Analyse, zum Sortieren oder Filtern von
Texten bereit. Einige Funktionen wie die
Rechtschreibkontrolle setzen jedoch ex-
terne Tools wie Aspell voraus.
Das Layout der Benutzeroberfläche
weicht etwas vom gängigen Standard
ab. Am rechten Fensterrand stehen Rei-
ter bereit, die einen schnellen Wechsel
zwischen Bearbeiten, integriertem Da-
teimanager, Konfiguration, Kalender und
Online-Hilfe ermöglichen. Abhängig da-
von, welchen Modus Sie gerade nutzen,
passt Tea die Pull-Down-Menüs an. Die
integrierte Hilfe erklärt alle Funktionen
ausführlich, lediglich die Webseite ist et-
was unübersichtlich.
Lizenz: GPLv3 n
Quelle: http://​­tea.​­ourproject.​­org
11.2018

Das Tool Hashrat unterstützt gängige
Prüfverfahren wie MD5 und die SHA-Fa-
milie sowie darüber hinaus weniger be-
kannte wie Whirlpool oder JP. Es stellt für
alle Algorithmen einheitliche Parameter
bereit. Eine Konfigurationsdatei kennt es
nicht, alle Anpassungen nehmen Sie
beim Aufruf via Parameter vor. Mit ‑md5
legen Sie etwa den gleichnamigen Algo-
rithmus fest. Um die Prüfsumme einer
Datei zu ermitteln, geben Sie diese beim
Aufruf als Argument an. Geben Sie kei-
nen anderen Algorithmus vor, greift das
Tool auf MD5 zurück. Neben der Prüf-
summe gibt das Programm Metadaten
wie Zugriffs- und Eigentumsrechte und
die Zeitstempel der jeweiligen Datei aus.
Lizenz: GPLv3 n
Quelle:
http://​­www.​­cjpaget.​­co.​­uk/​­Code/​­Hashrat/
Mit dem Einzug des Internet of Things
gewinnt das heimische Netzwerk an
Komplexität. Da viele Hersteller von IoT-
Geräten es mit der Sicherheit nicht so
genau nehmen, sperrt mancher diese in
ein eigenes Netz. Das Tool Natrix-calc
hilft dabei, diese Segmente zu planen
und zu berechnen. Das Programm ver-
fügt über eine übersichtliche Qt-basierte
Oberfläche, die besonders durch einfa-
che Bedienung punktet. Fertige Binärpa-
kete finden sich auf der Projektseite
nicht; bei Bedarf kompilieren Sie das
Tool selbst aus den Quellen. Eine Konfi-
guration ist nicht erforderlich. Die Soft-
ware braucht keine Parameter. Sie geben
die IP-Adresse und die gewünschte
Netzwerkmaske an. Das Programm be-
Lizenz: GPLv3 nn
Quelle:
http://​­sourceforge.​­net/​­projects/​­natrix/
Angetestet Aktuelles
Um Prüfsummen für alle Dateien eines
Verzeichnisses zu ermitteln, übergeben
Datei-Prüfer
Sie statt des Dateinamens das Wildcard- Mit Hashrat 1.9 Prüfsummen
Symbol. In Kombination mit ‑r bezieht
das Tool die Unterverzeichnisse mit ein.
erzeugen und Dateien auf
Zum Archivieren oder Nachbearbeiten Veränderungen checken.
lenken Sie das Ergebnis in eine Datei
um. Mit dem Parameter ‑cf übergeben
Sie später die archivierte Ausgabe wie-
der an die Software und prü-
fen so, welche Dateien sich
verändert haben. Besonders
interessant ist der Parameter
‑net. Mit ihm übergeben Sie
die URL einer entfernten Da-
tei, die Sie prüfen möchten.
Neben dem Protokoll HTTP
unterstützt die Software den
Zugriff via SSH. Eine Über-
sicht über alle Parameter lie-
fert die Hilfe.
rechnet dann den Bereich der Adressen,
die Bit-Maske und die Anzahl der mögli-
Zahlen-Jongleur
chen Rechner für das Segment. Außer- Mit Natrix 2.3 berechnen Sie
dem bestimmt sie Broadcast- und Gate-
way-Adresse sowie die Netzwerkklasse.
Segmente für ein Netzwerk, um
Statt einer IP-Adresse dürfen Sie ein dieses in sinnvolle Einheiten
Netzwerk angeben, das Sie über die ge- aufzuteilen.
wählte Maske in Segmente unterteilen.
Standardmäßig verarbeitet die Software
IPv4-Adressen. Über einen Schalter im
Pull-Down-Menü Settings wechseln Sie
in den Modus für IPv6.
Sie dürfen dabei eine opti-
mierte IPv6-Adresse als Be-
rechnungsgrundlage ange-
ben. Das Programm ermittelt
die vollständige Adresse
selbstständig. Da die Bedie-
nung intuitiv und die Menge
an Schaltflächen begrenzt ist,
liegt der Applikation keine
Manpage bei. (agr) n
 Schwerpunkt EasySSH
EasySSH organisiert SSH-Verbindungen per Mausklick
Einfach SSH
EasySSH macht seinem
­Namen alle Ehre: Mit dem
intuitiven Helfer starten Sie
sichere Verbindungen mit
nur einem Mausklick.
Ferdinand Thommes
README
EasySSH ist ein noch junger, einfacher SSH-
Verbindungsmanager, der aber derzeit noch
mit einer Einschränkung aufwartet. Die
agile Entwicklung des Projekts nährt aber
die Hoffnung, dass die Kinderkrankheiten
bald der Vergangenheit angehören.
18
SSH steht für Secure Shell, und die
meisten fortgeschrittenen Linux-Anwen-
der dürften die Technik bereits einmal
verwendet haben, oder sie setzen sie
­sogar regelmäßig ein. Das Protokoll er-
laubt nach dem Client-Server-Prinzip per
TCP/​IP verschlüsselte Verbindungen mit
entfernten Geräten. Üblicherweise ver-
binden Sie sich damit zu Servern, die
keine grafische Oberfläche aufweisen.
Per X-Forwarding wäre jedoch bei ent-
sprechender Bandbreite selbst die Be-
dienung von Tools mit GUI möglich.
Einfacher als SecPanel
Umsteiger aus der Windows-Welt kennen
vermutlich PuTTY als Oberfläche für SSH
und stellen dann fest, dass unter Linux
SSH für gewöhnlich auf der Kommando-
zeile stattfindet. Obwohl es PuTTY eben-
falls für Linux gibt, hat sich in der Pingu-
in-Welt das seit vielen Jahren entwickelte
SecPanel  besser durchgesetzt . 1 einen Mausklick zu reduzieren, speichert
Das Programm speichert häufig ge-
nutzte Verbindungen in Profilen und
www.linux-user.de
© Nipa Sawangsri, 123RF
stellt diese anschließend per Mausklick
her. Wer nach einer Alternative sucht,
die etwas weniger komplex ausfällt, für
den lohnt ein Blick auf EasySSH . Da-
bei gilt es, darauf zu achten, dass Sie das
richtige Tool installieren (siehe Kasten
Gleiche Namen).
Selbst wenn Sie das Arbeiten auf der
Konsole bevorzugen, ergibt es Sinn, sich
ständig wiederholende Schritte wie das
Herstellen einer SSH-Verbindung zu au-
tomatisieren. Je mehr verschiedene Ser-
ver Sie kontaktieren, desto nützlicher er-
weist sich ein leicht zu bedienendes GUI-
Tool, das sich die Daten zu den einzel-
nen Hosts merkt.
Einschränkung
Die erst seit wenigen Monaten in der
Entwicklung befindliche Applikation hat
allerdings noch einen Pferdefuß: Um
den Aufbau einer SSH-Verbindung auf
das Programm die Zugangsdaten inklu-
sive Passwort im Klartext lokal in der Da-
11.2018
 EasySSH Schwerpunkt

tei mit der Konfiguration. Das bedeutet, schen Paketmanager Discover die Inte­
es eignet sich derzeit ausschließlich für gration von Flatpak-Anwendungen.
Rechner, die in einer vertrauenswürdi- Schneller geht die Installation aller-
gen Umgebung stehen oder solche, die dings auf der Kommandozeile. Dazu ge-
über eine verschlüsselte Platte verfügen. ben Sie als normaler User den Befehl
Ob es sich um eine vollständige Ver- flatpak install flathub com.github.
schlüsselung handelt oder um ein kryp- muriloventuroso.easyssh ein. Darauf-
tografisch geschütztes Home-Verzeich- hin spielt das System zunächst die benö-
nis spielt dabei keine Rolle. Der Entwick- tigten Laufzeitumgebungen ein und
ler versichert, dass die Konfigurations­
datei demnächst verschlüsselt und
durch ein Master-Passwort geschützt ist.
Gewährleisten Sie die Sicherheit auf die
eine oder andere Art, spricht nichts ge-
gen den Einsatz des Programms.
Bislang findet sich die Software nicht
in den Paketquellen der großen Distribu-
tionen; die Installation gelingt daher nur
manuell. Einfacher als das Bauen aus
dem Quellcode geht es jedoch über ein
Flatpak-Archiv. Auf Flathub , dem
App-Shop des distributionsübergreifen-
den Paketsystems, steht das Tool als Pa-
ket in der aktuellen Version 1.3.4 bereit.
Anwender von Arch Linux nutzen optio-
nal den Eintrag im AUR.

Von Flathub
Selbst wenn Sie mit Flatpak noch keine
Erfahrung gemacht haben, brauchen Sie 1 SecPanel bietet mehr Funktionen als EasySSH, ist aber im Gebrauch komplizierter.
sich nicht lange einzuarbeiten. Besuchen
Sie Flathub Quick Setup  und folgen
den Anweisungen für die von Ihnen ge-
nutzte Distribution. Anschließend soll-
ten Sie Ihr System neu starten. Anwen-
der des Gnome-Desktops müssten da­
raufhin in der Lage sein, das Programm
über Gnome Software zu installieren , 2
KDE unterstützt ab Plasma 5.13 im grafi-

Gleiche Namen
EasySSH ist ein einfach zu bedienendes
Werkzeug, das als SSH-Verbindungsmana-
ger dient. Es stammt aus der Feder des
Teams rund um die Linux-Distribution
­Elementary OS, eignet sich aber ebenfalls
für andere Distributionen. Dabei dürfen
Sie das Tool nicht mit dem Skript
­easyssh verwechseln, das Funktionen
des SSH-Protokolls in der Programmier-
sprache Go implementiert. 2 Flathub bildet den zentralen App-Shop für Flatpaks. Zunächst konfigurieren Sie
den Zugang zum parallelen Ökosystem, dann installieren Sie EasySSH.

11.2018 www.linux-user.de 19
 Schwerpunkt EasySSH

Möglichkeit, die SSH-Konfiguration un-

ter /var/lib/flatpak/apps/ zu syn-
chronisieren. Unter Appearance stellen
Sie bei Bedarf ein dunkles Theme als
Standard ein, legen die Farbe des Termi-
nal-Hintergrunds sowie der Terminal-
Schrift fest.

3 Hinter dem Hamburger-Menü mit den drei Streifen in der oberen Leiste versteckt sich
derzeit lediglich der Dialog, über den Sie die Applikation rudimentär konfigurieren.
zum Abschluss EasySSH selbst. Die Run-
times kommen Ihnen bei späteren Flat-
pak-Installationen zugute.
So funktioniert’s
Anschließend starten Sie den Verbin-
dungsmanager über das grafische Pa-
ketmanagement. Das Hauptfenster be-
sticht durch viel leeren Raum, den in der
Mitte lediglich der Name des Programms
und die Schaltfläche Add Connection auf-
lockern. Rechts am oberen Rand öffnet
ein Klick auf das Hamburger-Menü den
kargen Dialog mit den Einstellungen,
der sich in die Punkte General und
­Appearance unterteilt .3
Unter dem Menüpunkt General legen
Sie den Speicherort der Host-Konfigura-
tion fest. Standardmäßig liegt diese un-
ter /var/lib/flatpak, wobei der Konfi-
gurationsordner selbst (wie für alle Flat-
paks) im Home-Verzeichnis des Benut-
zers unterhalb von ~/.var/app liegt.
Zunächst besteht kein Grund, daran
etwas zu ändern. Zudem gibt es die
Neue Verbindung
Um eine neue Verbindung einzurichten,
genügt ein Klick auf die entsprechende
Schaltfläche oder das Pluszeichen links
oben. Daraufhin erscheint eine Maske,
die die nötigen Informationen zum Her-
stellen einer SSH-Verbindung abfragt.
Name und Gruppe dürfen Sie frei wäh-
len. Die Organisation in Gruppen ver-
schafft mehr Übersicht, sobald Sie auf
­einem Server mehrere Accounts nutzen.
Angaben zum Host, Port, User und Pass-
wort bilden den Rest der Abfrage .4
Eine sicherere Methode, sich mit Ser-
vern per SSH zu verbinden, ersetzt das
Passwort mit einem asynchronen kryp-
tografischen Schlüsselpaar, das gemein-
hin SSH-Key heißt. Dabei liegt der öffent-
liche Schlüssel auf dem Server, der priva-
te Schlüssel hingegen verbleibt auf dem
lokalen Rechner, von dem aus Sie die
Verbindung herstellen. EasySSH unter-
stützt diese Methode: Dazu setzen Sie in

4 Eine neue Verbindung haben Sie mit der Software schnell erstellt: EasySSH speichert alle dazu nötigen Zugangsdaten und
reduziert den Aufbau der sicheren Verbindung aus der Anwendung heraus auf einen einzigen Mausklick.

20 www.linux-user.de 11.2018

der Konfiguration des Zugangs unter der
Zeile für das Passwort einen Haken bei
5
Change Password to Identity File . Da­
raufhin navigieren Sie zu dem öffent­
lichen Schlüssel mit der Endung .pub,
der standardmäßig in ~/.ssh liegt und
wählen diesen aus.
Sollten Sie noch kein Schlüsselpaar
besitzen oder für EasySSH ein neues Paar
erstellen wollen, führen Sie das Kom-
mando ssh‑keygen ‑t rsa ‑b 4096
aus. Weitere Informationen zum Erstel-
len von SSH-Keys finden Sie im Netz .
Mehrere Verbindungen
Nach dem Speichern der Angaben er-
scheint rechts eine Leiste, die alle einge-
tragenen Verbindungen (nach Gruppe
und Name sortiert) auflistet. Ein Klick auf
einen Eintrag erlaubt neben Löschen
und Editieren den Aufbau der Verbin-
dung. Stimmen die Login-Informationen,
öffnet sich ein Terminal, das bei Einsatz
11.2018
EasySSH Schwerpunkt
eines Passworts ohne weitere Abfragen
die Verbindung in einem Tab aufbaut . 6
Haben Sie in den Einstellungen einen
SSH-Key eingetragen, fragt die Software
das entsprechende Passwort (falls Sie
den Schlüssel geschützt haben) im Ter-
minal ab. Ein Klick auf das Pluszeichen
vor dem Tab öffnet eine zweite Verbin-
dung zum selben Server.
Getunnelt
Wenn Sie eine neue Verbindung eintra-
gen und unten auf Advanced klicken,
zeigt sich eine weitere Funktionalität: Sie
ist in der Lage, SSH-Tunnel aufzubauen.
Dahinter verbirgt sich das Weiterleiten
eines lokalen Netzwerk-Ports zu einem TIPP
anderen oder dem gleichen Port auf ei-
Die meisten Dateimanager zeigen von
nem entfernten Rechner. Die Daten lau-
Haus aus keine versteckten Dateien an.
fen dabei über eine sichere SSH-Verbin-
Über [Strg]+[H] oder das Kontextmenü
dung zwischen den beiden Rechnern.
schalten Sie jedoch in der Regel die An-
Das Weiterleiten endet entweder am
zeige auf alle Dateien im Verzeichnis um.
entfernten Rechner (dem Gateway) oder
www.linux-user.de 21
 Schwerpunkt EasySSH
5 Wählen Sie die Checkbox am Ende des Formulars aus (siehe Pfeil), erlaubt das den
Einsatz eines SSH-Keys, der den Zugang zum Server besser absichert als ein Passwort.
an einem anderen Rechner hinter dem
Gateway. Der Aufbau eines Tunnels ist
etwa dann sinnvoll, wenn Sie auf Reisen
in ungesicherten Netzen (im Hotel oder
Internet-Café) arbeiten und deshalb ei-
nen verschlüsselten Transfer wünschen.
Viele Universitäten und Unternehmen
blockieren ebenfalls den Zugriff von au-
ßerhalb auf wichtige Rechner im Netz.
Hier hilft ein Tunnel, über den Sie sich
Weitere Infos und
interessante Links Listing 1
www.​­linux‑user.​­de/​­qr/​­41599 01 
ssh ‑L Lokaler Port:Zielrechner:Ziel‑Port ‑l Benutzername Gateway
6 EasySSH baut die SSH-Verbindung per Mausklick auf. Dabei müssen Sie aktuell noch beachten, dass das Zugangspasswort
im Klartext auf dem Bildschirm erscheint. Lassen Sie sich daher nicht über die Schulter schauen.
22 www.linux-user.de
zunächst mit einem Server verbinden.
Dazu bauen Sie von Hand im Terminal
nach dem Schema aus Listing 1 eine ge-
tunnelte Verbindung auf. In EasySSH tra-
gen Sie dazu bei Source Port und Desti-
nation den lokalen und den Ziel-Port ein.
Fazit
Mit den gebotenen Funktionen erfüllt
EasySSH seinen Zweck. Mehr braucht das
Programm laut Aussage des Entwicklers
in Zukunft nicht zu leisten. Seine Arbeit
erledigt die Anwendung ohne erkenn­
bare Fehler. Es erschließt sich zwar
schnell, dass der Entwickler zunächst sei-
ne Einsatzszenarien berücksichtigt hat.
Das ­Repository auf Github ist aber sehr
aktiv, was Hoffnung auf schnelle Abhilfe
bei Kinderkrankheiten macht.
Das Tool erweist sich in der Praxis als
nützlich: Es ist einfach aufgebaut und
leicht zu bedienen. Obwohl noch einige
wichtige Funktionen, wie das Verschlüs-
seln des Passworts auf dem Zettel ste-
hen, strebt der Entwickler keine Konkur-
renz zu SecPanel an. Wir behalten auf je-
den Fall ein Auge auf die Weiterentwick-
lung und knüpfen gegebenenfalls an
den Bericht an. (cla) n
11.2018
 Schwerpunkt Wireguard
Mit Wireguard eine VPN-Verbindung aufbauen
Tunnelbauer
Mit Wireguard setzen Sie
schnell und unkompliziert
ein wieselflinkes VPN auf.
Ferdinand Thommes
README
Trotz des vergleichsweise geringen Umfangs
hat Wireguard das Zeug dazu, es mit der
Konkurrenz wie Ipsec und OpenVPN aufzu-
nehmen. Mit dem Programm setzen Sie auf
die Schnelle eine VPN-Verbindung auf, ha-
ben aber trotzdem noch viel Flexibilität, die
das Anpassen in viele Richtungen erlaubt.
24
Wenn eine noch junge Software ihren
Weg in den Linux-Kernel sucht, und da-
bei gleich ein Lob von Linux-Vater Tor-
valds  und dessen General Greg
Kroah-Hartman  erntet, bleibt das
nicht unbemerkt.
So geschehen bei der VPN-Tunnel-
Software Wireguard , an der Sicher-
heitsforscher Jason A. Donenfeld seit
rund drei Jahren arbeitet. Ziel des Ent-
wicklers war es, die Übertragungsge-
schwindigkeit hoch zu halten und trotz-
dem die Komplexität so gering wie mög-
lich zu halten. Dazu bedient er sich des
Netzwerkprotokolls UDP. Die Aufnahme
in den Mainline-Kernel steht nun in e­ iner
der nächsten Versionen an.
Virtuell und privat
In einem Virtual Private Network (VPN)
stellt ein Host eine verschlüsselte Verbin-
dung zu einer vertrauenswürdigen Ge-
genstelle im Netz her. Dieser Host fun-
giert dann als Router, über den ein Teil
www.linux-user.de
©Yoichi Shimizu, 123RF
oder die gesamten Daten laufen. Dieser
Tunnel ist verschlüsselt, somit bleiben
die Inhalte, die Sie über das VPN schi-
cken, geschützt, bis sie den vertrauens-
würdigen Host erreichen .1
Neben dem Mehr an Sicherheit und
Privatsphäre dient ein VPN heute oft
dazu, Filter zu umgehen, die den Inhalt
unter die Lupe nehmen. Die Technik eig-
net sich ebenfalls, um die Standortinfor-
mationen eines Clients im globalen Netz
zu ändern und so Filter zu umgehen, die
für bestimmte Länder Inhalte blockieren.
Das Stichwort heißt Geo-Fencing.
So war eine der Motivationen für
­Donenfelds Arbeit letztendlich, dass er
nach seinem Umzug nach Frankreich
den Wunsch hatte, trotzdem seinen Net­
flix-Account aus den USA mit einer ver-
trauenswürdigen Software zu nutzen.
Schneller und einfacher
Geschwindigkeit und einfache Adminis­
tration stehen ganz oben auf der Agenda
11.2018

des Entwicklers. Seiner Ansicht nach be-
sitzt seine In-Kernel-Implementation da-
für entscheidende Vorteile gegenüber
Anwendungen wie IPSec und OpenVPN.
So strebt er an, dass der Einsatz so ein-
fach wie die Secure Shell und dabei um
vieles schneller als das lahme, im User-
space laufende OpenVPN ist.
Außerdem ist es nicht möglich, eine
Wireguard-Verbindung im Internet durch
Scans zu entdecken, da die Software
nicht auf Pakete antwortet, die nicht au-
thentifiziert sind. Darüber ­hinaus schwei-
gen beide Peers, wenn kein Datenaus-
tausch stattfindet.
Das Einrichten einer solchen Verbin-
dung erfordert das Authentifizieren zwi-
schen den Endpunkten. Dazu verwen-
det die Software wie SSH asymmetri-
sche Schlüsselpaare. Diese nutzen als
Chiffre Curve25519, einen Algorithmus,
der nicht mit Patenten behaftet und auf
Geschwindigkeit hin optimiert ist. Des-
sen kryptografische Sicherheit wurde
bereits mehrfach unabhängig unter-
sucht und für gut befunden, ein offiziel-
ler Audit steht allerdings noch aus.
Obwohl die Aufnahme von Wireguard
in den Kerneln erst bevorsteht, hat sich
die Software wegen der unbestreitbaren
Vorteile sowie der einfachen Konfigura­
tion und der höheren Geschwindigkeit
bereits weit verbreitet. So kommt sie be-
reits in großen Unternehmen zum Ein-
satz, verschiedene VPN-Anbieter stellen
es inzwischen auch als Protokoll in ihren
Clients zur Verfügung.
Klein, aber fein
Der Entwickler realisierte Wireguard mit
weniger als 4000 Zeilen Code. Im Ver-
gleich dazu besteht OpenVPN aus rund
100 000 und Ipsec sowie Strongswan
aus über 400 000 Zeilen. Aufgrund des
wesentlich kleineren Umfangs erlangt
der Newcomer schon einen Vorteil. Im-
merhin erleichtert es das Überprüfen auf
Probleme mit der Sicherheit enorm.
Ursprünglich stand das von Grund auf
neu geschriebene Programm nur für Li-
nux bereit. Inzwischen existieren Clients
für viele Plattformen: Vom kleinsten ein-
gebetteten Gerät bis zum Supercompu-
11.2018
Wireguard Schwerpunkt
ter eignen sich zahlreiche Geräteklassen
für den Einsatz der VPN-Alternative.
Leicht zu finden
Unter den Namen wireguard oder wire-
guard-tools hielten die unter der GPLv2
stehenden Pakete bereits unter anderem
Einzug in die Distributionen Debian,
Arch, Gentoo, Void, OpenWRT/​LEDE,
­NixOS, Exherbo sowie bei FreeBSD und
OpenBSD und in die für MacOS X entwi-
ckelte Paketverwaltung Homebrew .
Community-Pakete gibt es vom Ent-
wickler selbst für Ubuntu als PPA . Bei
Fedora/​CentOS installieren Sie die Soft-
ware über den Build-Service Copr, der
Build-Service OBS übernimmt diese
­Aufgabe bei OpenSuse.
Für Android steht im Play Store von
Google und auf Fdroid eine App bereit.
Ein Client für Windows befindet sich laut
Entwickler kurz vor der Fertigstellung. Es
gibt aber bereits alternative Clients wie
etwa TunSafe, über deren Sicherheit
­jedoch nichts bekannt ist.
Der auf den Schutz der Privatsphäre
besonders bedachte VPN-Anbieter Mull-
wad aus Schweden, bietet Linux-Kunden
an, eine Konfiguration für Wireguard au-
tomatisch online zu erstellen .
1 Ein Virtual Private Network (VPN) sorgt dafür, dass Daten durch einen verschlüsselten
Tunnel ein unsicheres Netzwerk zwischen zwei Endpunkten durchlaufen.
www.linux-user.de 25
 Schwerpunkt Wireguard

eingehenden Datenverkehr, da sich die

2 Nach dem Daten für seinen Endpunkt aktualisieren,
Erzeugen der wenn er eine authentifizierte Nachricht
Schlüssel gilt es, die an den Server sendet. Der Peer identifi-
Netzwerkschnitt- ziert sich durch seinen öffentlichen
stelle wg0 zu erstel- Schlüssel.
len und ihr den öf-
fentlichen Schlüssel Installation
zuzu­ordnen. Im Bei-
spiel weist das Sys- Zur Installation verwenden Sie das Pa-
tem außerdem ketmanagement Ihrer Distribution oder
den Port zu. die oben genannten Quellen. Die bei der
Installation heruntergeladenen Pakete
enthalten den Quellcode für die Wire­
Neue Konzepte guard-Implementation, aus denen
Wireguard führt als neue Begriffe End- DKMS anschließend das Kernel-Modul
points, Peers und Allowed-IPs ein. Ein wireguard.ko und zusätzlich das Tool
Peer ist ein entfernter Host, der sich Wg zur Konfiguration erstellt.
durch seinen öffentlichen Schlüssel Zunächst installieren Sie die Software
identifiziert. Aus der Sicht des Servers auf den Geräten, die sich am VPN-Tunnel
sind Allowed-IPs die IP-Adressen, die ein beteiligen. Achten Sie darauf, dass die
Peer verwenden darf. Für den Client die- zum Kernel passenden Header-Dateien
nen sie als eine Art Routing-Tabelle, über installiert sind. Nun geht es an die Konfi-
die er festlegt, für welchen Peer er ein guration: Wireguard arbeitet als virtuelle
Paket verschlüsselt. Netzwerkschnittstelle (im Beispiel wg0).
Die Daten eines Endpoints bestehen Das bedeutet, dass Sie diese bei Be-
aus IP-Adresse oder Hostname sowie darf mit Befehlen wie ip und ifconfig
Port eines Peers. Die Software ist dabei verwalten. Die Software selbst bietet mit
in der Lage, automatisch auf die neueste wg‑quick zudem einen Wrapper um
IP-Adresse und den Port vom Peer zu ak- ­viele der benötigten Befehle. Systemd
tualisieren. Ist einem Peer also kein End- unterstützt die neue VPN-Software seit
Listing 1 point zugeordnet, erkennt das Pro- ­Anfang des Jahres.
01 d /etc/wireguard
c gramm diesen, sobald es ein Paket mit Aufgrund der vielen möglichen unter-
02 umask 077
 korrektem Schlüssel dorthin schickt. schiedlichen Konstellationen beschreibt
03 sudo wg genkey > private.key
 ­Danach merkt es sich die Daten bis zum dieser Artikel nur ein generisches Bei-
04 sudo wg pubkey > public.key <
 nächsten Update. spiel für das Erstellen einer VPN-Verbin-
private.key Falls ein Peer zwischen mobilen Netz- dung. Das Nachzuvollziehen erfordert
05 
# alternativ auf einem Client werken springt und dessen IP-Adresse allerdings ein grundlegendes Verständ-
06 
sudo wg genpsk > psk.key sich ändert, empfängt er weiterhin den nis von Netzwerken und deren Techni-
ken wie NAT und Firewall. Im dargeleg-
ten Beispiel heißen die beteiligten Rech-
Listing 2 ner Client1 und Client2.
01  Client1
#
02 sudo ip link add wg0 type wireguard
 Konfiguration
03 sudo ip addr add 10.0.01/24 dev wg0

04 sudo wg set wg0 private‑key ./private.key
 Als Erstes erstellen Sie im Verzeichnis /
etc/wireguard auf Client1 und Client2 je
05  Bei Bedarf zusätzlich
# ein Schlüsselpaar (Listing 1).
06 sudo wg set wg0 listen‑port Port
 Der Befehl zeigt keine Ausgabe, mit ls
07  prüfen Sie, ob die erzeugten Schlüssel
08 # Client2
 tatsächlich im aktuellen Verzeichnis lie-
09 sudo ip link add wg0 type wireguard

10 sudo ip addr add 10.0.02/24 dev wg0

2
gen . Alternativ können Sie auf einem
der Geräte einen Preshared-Key erzeu-
11 sudo wg set wg0 private‑key ./private.key

gen (Listing 1, Zeile 6), den Sie auf das

26 www.linux-user.de 11.2018

andere Gerät kopieren und dann in Wire-
guard konfigurieren. Das erhöht unter
Umständen nochmal die Sicherheit.
Da Sie nun mit den Schlüsseln über
die Grundlage verfügen, mit der Wire­
guard Netzwerkpakete authentifiziert,
geht es auf beiden Geräten ans Erstellen
der Netzwerkschnittstelle wg0 (Listing 2).
Die verwendeten IP-Adressen wählen
Sie selbst aus, das Beispiel verwendet
welche aus dem Bereich 10/8, um sie op-
tisch besser von den anderen internen
IP-Adressen aus dem Bereich 192.168/16
zu unterscheiden.
Den Port für die Verbindung weisen
Sie entweder selbst zu (Listing 2, Zeile 6
und Zeile 13), oder Sie überlassen das
dem System. Geben Sie keinen Port vor,
so zeigt Ihnen der Befehl wg den vom je-
weiligen System vergebenen an, den Sie
an dieser Stelle auf beiden Clients notie-
ren sollten. Im Test war dieser auf Client1
vorgegeben, auf Client2 übernahm diese
Aufgabe das System . 3
Deswegen verwenden die Clients un-
terschiedliche Ports. Wenn Sie diesen
selbst vergeben, dürfen Sie auf beiden
Clients dieselbe Nummer angeben. Ist
eine Firewall – etwa in einem Router –
im Spiel, schalten Sie zusätzlich den ent-
sprechenden Port darin frei. Mit der Ein-
gabe von ip addr sehen Sie sich bei Be-
darf die Eigenschaften der jeweils er-
zeugten neuen Schnittstelle wg0 an . 4
11.2018
Wireguard Schwerpunkt
Erster Handshake
Im nächsten Schritt geht es daran, bei-
den Clients den Gegenpart und dessen
Parameter bekannt zu machen. Hierbei
tritt ein kleiner vermeintlicher Pferdefuß
von Wireguard zutage: Im Gegensatz zu
OpenVPN, IPSec und ähnlichen Anwen- NAT: Network Address Translation. Mecha-
dungen arbeitet Wireguard nicht mit nismus zum Umschreiben von Netzwerk­
Zertifikaten, sondern mit Schlüsseln. adressen, der etwa dann zum Tragen
Diese relativ kurzen Zeichenfolgen
kommt, wenn Pakete ein privates Netz
­kopieren Sie nun jeweils auf das andere
durch ein Gateway verlassen.
Gerät. Im professionellen Rahmen gibt
es je nach Setup verschiedene Möglich- Firewall: Software, die den Zugang von au-
keiten, diesen Schritt zu automatisieren. ßen oder den Verkehr von innen durch eine
Listing 3 zeigt den Befehl zum Bekannt- Schnittstelle überwacht und bei Bedarf ver-
machen für Client1.
bietet, umleitet oder zurückweist.
Den Platzhalter Public Key von Cli-
ent2 ersetzen Sie mit dem auf Client1 er-
zeugten Schlüssel. Hinter allowed‑ips
geben Sie die von Ihnen vergebene IP-
3 Bei Client2 übernahm das System das Zuweisen des Ports, bei C­ lient1 vergab der
Autor beim Erstellen der neuen Schnittstelle wg0 selbst eine Portnummer.
www.linux-user.de 27
 Schwerpunkt Wireguard

Adresse aus dem 10er-Block von Client2
an. Alternativ darf hier bei Client1, im
Beispiel ein Notebook, als allowed‑ips
der String 0.0.0.0/0 stehen. Das bedeu-
tet, Sie vertrauen dem Server, das ge-
samte Internet zu tunneln.
Bei endpoint hinterlegen Sie die reale
interne IP-Adresse von Client2 und dem
von Ihnen oder dem System dafür ver-
gebenen Port. Bei Client1 mussten wir
anstatt der IP-Adresse die Domain ange-
ben. Sollten Sie also mit der IP-Adresse
eine Meldung bekommen, sie sei unbe-
Weitere Infos und kannt, so klappt es mit der Eingabe des
interessante Links Domain-Namens.
www.​­linux‑user.​­de/​­qr/​­41598
Auf beiden Client-Systemen sollten
Sie via Iptables nun vorsichtshalber noch
Listing 3
01 s
udo wg set wg0 peer Public Key von Client2 persistent‑keepalive
25 preshared‑key Preshared Key von Client1 und Client2 allowed‑ips
10.0.0.2/24 endpoint 192.168.178.25:44234
das Masquerading und IP-Forwarding
entsprechend konfigurieren (Listing 4).
Hat es geklappt?
Jetzt kommt der spannende Moment:
Setzen Sie auf beiden Clients einen Ping
auf die vergebene IP-Adresse aus dem
10er-Block ab. Falls die Konfiguration
stimmt, sollte eine entsprechende Rück-
meldung des jeweils anderen Clients auf
dem Bildschirm erscheinen.
Wenn Sie nun einen Befehl suchen,
um die Verbindung herzustellen, dann
brauchen Sie an dieser Stelle keinen. Ge-
ben Sie das Kommando wg ein und über-
zeugen sich davon, dass die Verbindung
5
bereits steht .
Das bisherige Vorgehen kam ohne
eine Konfigurationsdatei aus. Damit das
Setup einen Neustart überlebt, schrei-
6
ben Sie es in eine Datei . Dazu dienen
die Befehle aus Listing 5.

Basis fertig
Listing 4 Die gespeicherte Konfiguration erwei-
tern Sie nach Bedarf. So legen Sie darin
01 /
sbin/iptables ‑t nat ‑A POSTROUTING ‑o eth0 ‑j MASQUERADE echo 1 >
etwa den zu verwendenden Nameserver
/proc/sys/net/ipv4/ip_forward
fest, setzen Firewall-Regeln oder klonen
die Konfiguration mit Ansible. Um nun
Listing 5 nach einem Neustart den Tunnel manu-
01 
sudo wg showconf wg0 > /etc/wireguard/wg0.conf ell aufzubauen, nutzen Sie den Befehl
wg‑quick wg0 up im Terminal. Über
02 
sudo wg setconf /etc/wireguard/wg0.conf
wg‑quick wg0 down schließen Sie ihn
03 
sudo wg showconf
wieder. Um den Tunnel beim Neustart

4 Der Befehl ip
addr zeigt die neu er-
stellte Schnittstelle
mit Details der Eigen-
schaften an.

28 www.linux-user.de 11.2018
 Wireguard Schwerpunkt

automatisch zu starten, genügt einmalig
der Befehl aus Listing 6.
Sollten Sie auf einem der Clients den
NetworkManager verwenden, so emp-
fiehlt es sich, diesen so zu konfigurieren,
dass er Wireguard ignoriert. Andernfalls
kommt es vor, dass die Verbindung öfter
verloren geht.
Dazu erstellen Sie die Datei /etc/Net‑
workManager/conf.d/unmanaged.conf
und tragen dort die Zeile unmana‑
ged‑devices=interface‑name:wg0 ein.
Ein entsprechendes Plugin für Network-
Manager befindet sich in Arbeit.
Setzen Sie stattdessen Systemd-net-
workd ein, geben Sie den Befehl aus Lis-
ting 7 ein. Das stellt sicher, dass sich künf-
tig die Clients im Netz befinden, bevor
eine Verbindung mit Wireguard startet.
Dokumentation
Im Netz kursieren bereits eine Menge
englischsprachiger Beschreibungen, wie
Sie Wireguard in verschiedenen Konstel-
lationen aufsetzen. Die einzige zwar
grundsätzliche, aber verlässliche Doku-
mentation, um Wireguard aufzusetzen,
stammt aber von der Projektseite .
Nach dieser Lektüre lohnt es sich aber
durchaus, andere Anleitungen zu lesen
in Bezug auf Erweiterungen, Sonderfälle
und mögliche Fehler. Wenn Sie mehr
über die Hintergründe erfahren wollen,
bietet sich ein aktuelles englisches Video
von Donenfeld anlässlich eines Vortrags
auf einer Konferenz an .
schnell. Anstatt wie oft bei OpenVPN
s­ ekundenlang zu warten bis der Tunnel
steht, schafft diese Software das beinahe
augenblicklich. Die Geschwindigkeit der
Verbindung ist aufgrund moderner Me-
thoden zum Verschlüsseln im Vergleich
zu OpenVPN ebenfalls weitaus besser.
Obwohl Wireguard bereits in einigen
großen produktiven Umgebungen zum
Einsatz kommt, bezeichnet Donenfeld es
als noch experimentell, da sich das Pro-
tokoll unter Umständen noch ändert.
Insgesamt beschränkt sich das Pro-
gramm auf das Wesentliche, nutzt mo-
derne Crypto-Techniken und eignet sich
für alle Geräte vom kleinen Embedded-
PC bis zum Großrechner. Außerdem bie-
tet es viel Flexibilität. Sollten Sie eine
VPN-Software verwenden, werfen Sie
unbedingt einen Blick auf Wireguard,
das möglicherweise bereits im Kernel
4.20 respektive 5.0 steckt. (tle/​agr) n
5 Die Meldung im Terminal zeigt es an: Der Handshake zwischen den
Hosts hat stattgefunden, es wurden Daten übertragen, der Tunnel steht.

Fazit
Wireguard macht es einfach, ein VPN
aufzusetzen. Zudem agiert es blitz-

Listing 6
systemctl enable wg‑quick@wg0

Listing 7
systemctl enable
systemd‑networkd‑wait‑online.
service 6 Damit das Setup einen Neustart überlebt, schreiben Sie es in eine Konfigurations-
datei. Sie überprüfen mit showconf wg0 nach einem Neustart, ob das geklappt hat.

11.2018 www.linux-user.de 29
 Schwerpunkt iNet Wireless Daemon
Ausblick auf den
iNet Wireless Daemon
Fiat Wi-Fi
Ohne eine GUI eine WLAN-
Verbindung einzurichten, ist
unter Linux gar nicht so
­einfach. Der iNet Wireless
Daemon baut einige Hürden
ab, hat aber noch Kinder-
krankheiten. Christoph Langner
README
Der Linux-Unterbau hat mit Systemd oder
Wayland wichtige neue Bausteine erhalten.
Demnächst geht es dem WLAN an den Kra-
gen. Der iNet Wireless Daemon schickt sich
an, den WPA-Supplicant abzulösen.
30
Netzwerken gehört seit jeher zu den
Stärken von Linux-Systemen. Handelt es
sich um eine Kabel-Verbindung, gilt in
der Regel: einstecken und fertig. Die
­Situation verkomplizierte sich, als die
Hardware für den drahtlosen Zugang auf
dem Vormarsch war. Mit einer sperrigen
PCMCIA- oder PCI-Karte nachgerüstet,
bedeutete das oft: proprietäre Kernel-
Module bauen und Firmware-Blobs ins
System kopieren. Selbst bei der Konfigu-
ration der drahtlosen Verbindung im
Was ist WPA?
Das einstmals zum Verschlüsseln von
WLAN-Verbindungen eingesetzte Verfahren
WEP zeigte sich schnell anfällig gegen An-
griffe. Sobald ein Angreifer eine gewisse
Menge an Daten abgeschöpft hatte, ließ
sich der Schlüssel knacken und so der Da-
tenverkehr im Klartext mitlesen. WPA ver-
wendet weiterhin Schlüssel im WEP-Format,
tauscht diese jedoch vor dem Erreichen der
kritischen Datenmenge gegen neue aus.
Auf dem Computer ist der Supplicant für
www.linux-user.de
© Warakorn Harnprasop, 123RF
System selbst galt es, etwa die Hürde
WPA-Supplicant  zu meistern (siehe
Kasten Was ist WPA?).
Moderne Distributionen mit aktuellen
Desktop-Umgebungen verstecken die
komplexe Konfiguration unter einfach
bedienbaren Oberflächen, zudem brau-
chen viele aktuelle WLAN-Chipsätze kei-
ne besondere Firmware mehr, der Ker-
nel bringt alles von Haus aus mit. Bei
den wenigen Chipsätzen, die noch Firm-
ware-Blobs benötigen, spielen viele Dis-
den fortlaufenden Austausch der Schlüssel
verantwortlich. Der Access Point (also die
im WLAN-Router für den Aufbau des draht-
losen Netzwerks verantwortlichen Kompo-
nente) fordert vom Client regelmäßig, sich
neu zu identifizieren und einen neuen
Schlüssel zu senden. Nach erfolgreichem
Authentifizieren durch den Supplicant ver-
wendet der Access Point dann den neuen
Schlüssel für die Verbindung – bis das Spiel
wenig später von Neuem beginnt.
11.2018
 iNet Wireless Daemon Schwerpunkt

tributionen diese automatisch während
der Installation ins System ein.
iNet Wireless Daemon
Geblieben ist das zarte Monster WPA-
Supplicant: Inzwischen bei Version 2.6
angekommen, ist das Programm immer
noch integraler Bestandteil aktueller Dis-
tributionen wie etwa Ubuntu 18.04.
Doch in Entwicklerkreisen gibt es Bestre-
bungen, die Komponente in Rente zu
schicken. Mit dem iNet Wireless
Daemon  oder kurz Iwd versucht Intel,
einen Nachfolger zu etablieren.
Die Gründe dafür liegen unter ande-
ren in den von WPA-Supplicant benötig-
1
ten Abhängigkeiten . Für möglichst
schlanke Systeme (etwa für IoT-Anwen-
dungen, Smartphones oder Embedded
Systeme) möchten die Entwickler gerne
auf diese Abhängigkeiten verzichten
und auf in den Kernel integrierte Funk­
tionen zurückgreifen. Der neuen Soft-
ware gelingt eben dieses, und inzwi-
schen ist es bei manchen Distributionen
möglich, diese zu testen.
sungen verzichtet. Pakete lädt das Test-
system über Kabel-Ethernet herunter.
Den iNet Wireless Daemon installieren
Sie per Pacman direkt aus den Paket-
quellen – unter Arch Linux hängt das
­Paket einzig von der Glibc ab. Anschlie-
ßend aktivieren Sie den Hintergrund-
dienst und starten ihn (Listing 1).
Die Software besteht aus drei Teilen:
dem Client Iwctl, dem Dienst Iwd sowie
dem Werkzeug zum Analysieren der
drahtlosen Verbindung Iwmon. Den
Dienst brauchen Sie nicht weiter zu kon-
figurieren, stattdessen rufen Sie den
­Client mit dem Befehl iwctl im Terminal
auf. Root-Rechte benötigen Sie nicht, in
der Standardeinstellung darf jeder An-
wender auf das D-BUS-Interface des
Diensts und somit die Konfiguration des
Netzwerks zugreifen.
Der Client arbeitet nun wie eine Shell,
das Prompt [iwd]# wartet auf Befehle.
Zum Einstieg liefert das Kommando
help einen Überblick über die verfüg­
baren Kommandos und deren Optionen.
Ob Iwd den oder die im System verbau-
ten WLAN-Module erkennt, prüfen Sie

Unter Arch Linux

Der Newcomer findet sich zum Beispiel
in den Paketquellen von Debian 10 „Bus-
ter“ oder auch bei Ubuntu 18.10, das
zum Redaktionsschluss in einer Beta-
Version vorlag. Für ein möglichst wenig
konfiguriertes System kam in diesem
Test allerdings ein frisch aufgesetztes
Arch Linux zum Einsatz.
Da bislang zu dem Programm noch
wenige Dokumentationen existieren,
besitzt Arch zudem einen großen Vorteil:
Für diese Distribution gibt es bereits ei-
nen ausführlichen Artikel im von der
Community gepflegten Wiki .
Basis bildet ein System, das lediglich
als Grundgerüst installiert ist, also kom-
plett auf eine GUI und weitere Anpas-

Listing 1
# pacman ‑S iwd
# systemctl enable iwd.service
# systemctl start iwd.service
1 Der WPA-Supplicant benötigt im Gegensatz zum iNet Wireless Daemon (kurz Iwd)
zahlreiche Bibliotheken. Der neue WLAN-Dienst beschränkt sich auf die Glibc.

11.2018 www.linux-user.de 31
 Schwerpunkt iNet Wireless Daemon

Anschließend zeigt das in der Client-

Shell ausgeführte Kommando device
list das eigentliche Netzwerk-Device,
auf dem Testsystem wlan0. Mit diesem
Namen weisen Sie Iwd nun mittels sta‑
tion wlan0 scan an, nach drahtlosen
Netzwerken in der Umgebung zu scan-
nen. Das Ergebnis bekommen Sie nach
Eingabe des Kommandos station
wlan0 get‑networks zu Gesicht 2 .
Die Verbindung zu einem der gefun-
denen Netze starten Sie dann abschlie-
ßend mit station wlan connect SSID.
Iwd erfragt daraufhin das Zugangspass-
wort und baut die drahtlose Netzwerk-
verbindung auf. Das Passwort legt die
Software unter /var/lib/iwd ab. Bei ei-
nem Neustart baut sie die WLAN-Verbin-
2 Das Client-Programm iwctl startet eine Terminal-Shell: Per Kommando scannen Sie dung dann automatisch auf. Bei Bedarf
nach drahtlosen Netzwerken in Ihrer Umgebung oder buchen sich in eines ein. beenden Sie mit station wlan0 dis‑
connect die Verbindung wieder.

dann in einem ersten Schritt über das NetworkManager

Kommando adapter list (Listing 2).
Sollte hier unter Powered nur off ste-
hen, schalten Sie das Gerät über adapter
phy0 set‑property 'Powered' 'on'
ein. Eventuell ist es nötig, danach den
Client mit quit zu beenden und den
Hintergrunddienst via systemctl re‑
start iwd.service neu zu starten.
Neben der Funktion als eigenständiger
Dienst harmoniert Iwd auch mit Netz-
werkmanagern wie Connman, Systemd-
networkd sowie dem NetworkManager.
Unter Arch ist es einfach, Letzteren an
Iwd zu koppeln. Dazu legen Sie die Kon-
figurationsdatei /etc/NetworkManager/

3 Das Analyse-Werk-
zeug iwmon hilft bei der
Suche nach Störungen
im Netzwerk. Die mit
dem Programm gesam-
melten Daten werten
Sie bei Bedarf etwa mit
Wireshark aus.

32 www.linux-user.de 11.2018

conf.d/wifi_backend.conf an und tra-
gen Iwd als Backend ein (Listing 3).
Im Test funktionierte dies im Großen
und Ganzen recht gut. Kleine Probleme
gab es allerdings noch: So war es zum
Beispiel nicht mehr möglich, die kabel-
gebundene Netzwerkschnittstelle zu de-
aktivieren, nach einem kurzen Moment
aktivierte sie sich wieder automatisch.
Außerdem zeigte das Applet im Panel
des Gnome-Desktops nicht die Qualität
der WLAN-Verbindung, sondern beließ
es beim Icon für das Kabelnetzwerk. Das
Suchen und Einbuchen in WLAN-Netze
funktionierte mit dem Duo aus IWD und
NetworkManager jedoch zuverlässig .4
Fazit
Noch gibt es keinen zwingenden Grund
unter der Haube einer Distribution wie
Debian oder Ubuntu von Hand den WPA-
Supplicant gegen den iNet Wireless
Daemon auszutauschen. Der neue
WLAN-Dienst funktioniert bereits, zeigt
aber noch Schwächen mit dem vielerorts
Listing 2
[iwd]# adapter list
Adapters
‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
Name Powered Vendor
‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
phy0 on Intel CorporationCentrino Advanced‑N
11.2018
iNet Wireless Daemon Schwerpunkt
4 Der iNet Wireless Daemon beschränkt
sich nicht aufs Terminal. Grafische Tools
wie der NetworkManager harmonieren
mit dem neuen Dienst.
eingesetzten NetworkManager. Auch
komplexere Funktionen wie das Aufspan-
nen eines eigenen Access Points funktio-
nierte weder im Terminal noch über den
NetworkManager unter Gnome.
Auf einem maximal abgespeckten Sys-
tem, das Sie mit möglichst wenig Soft-
ware und Bibliotheken drahtlos ins Netz
bringen möchten, zeigt die Software
­jedoch schon jetzt ihre Stärke.
Der Dienst baut auf dem Testsystem
mit Arch Linux zuverlässig die WLAN-
Verbindung auf, die Konfiguration be-
schränkt sich dabei auf wenige Kom- Gesprächig
mandos. Im Gegensatz zum WPA-Suppli-
Um Problemen bei der Verbindung auf
cant brauchen Sie also keine Konfigura-
die Spur zu kommen, liefert Iwd diverse
tionsdateien zu bearbeiten. In der Zu-
Informationen, die Sie mit Iwmon ausge-
kunft hat der Dienst daher das Potenzial,
ben. Damit das gelingt, führen Sie das
um den WPA-Supplicant in die wohlver-
Programm mit administrativen Rechten
diente Rente zu schicken. (cla) n aus. Im Detail sind diese Informationen
allerdings eher für Entwickler geeignet.
Zur eingehenden Analyse schreiben Sie
Weitere Infos und
die Informationen zum Datenverkehr, der
interessante Links
über die WLAN-Karte läuft, mit iwmon
www.​­linux‑user.​­de/​­qr/​­41762 ‑‑write mitschnitt.pcap im PCAP-
Format in eine Datei. Diese lässt sich dann
wesentlich einfacher mit Werkzeugen wie
zum Beispiel Wireshark  auswerten . 3
*
Listing 3
Model
[device]
wifi.backend=iwd
www.linux-user.de 33
 Schwerpunkt NetworkManager-CLI

© Hananit Suntiviriyanon, 123RF

Netzwerkverbindungen per Kommando einrichten und verwalten

Netz per Hand

WLAN, VPN und Co. richten Sie unter Linux dank NetworkManager per Mausklick ein.
Lädt aus irgendeinem Grund die Desktop-Umgebung, bietet das gleiche Werkzeug zwei
textbasierte Werkzeuge, die weiterhelfen. Christoph Langner

README
In vielen Distributionen sorgt der Network-
Manager für die Verbindung ins Netz. Direkt
in die Tools der Desktop-Umgebung inte­
griert, ist es einfach bedient und das Netz-
werk schnell eingerichtet. Streikt jedoch die
GUI, wechseln Sie mit dem gleichen Pro-
gramm einfach in die Kommandozeile.
Das Netzwerk via Kabel über den in den
meisten Rechnern integrierten Ethernet-
Adapter ist eine zuverlässige und einfa-
che Sache: In der Regel genügt es, den
Stecker anzustecken, den Rest über-
nimmt das System im Zusammenspiel
mit dem in den Router integrierten
DHCP-Server. Inzwischen verzichten je-
doch mehr und mehr Hersteller bei kom-
pakten Geräten wie Ultrabooks auf diese
Schnittstelle. Ins Netz geht es per WLAN,
höchstens zur Not über einen via USB
angeschlossenen Ethernet-Adapter.
Im Alltag stört das nicht weiter. Leichte
und kleine Notebooks stehen bei vielen
Anwendern seit Jahren hoch im Kurs,
­gerade weil sie leicht zu transportieren
sind und dank stromsparender Kompo-
nenten lange ohne Verbindung zum
Netzteil durchhalten.
So arbeiten Sie mal am Küchentisch,
mal auf dem Sofa oder mal im Bett, den
Zugang zum Internet hält das Gerät
drahtlos. Ein Klick reicht, und schon ist
der Rechner online: Streikt aber die gra-
fische Oberfläche, etwa weil ein Update

34 www.linux-user.de 11.2018
 NetworkManager-CLI Schwerpunkt

danebenging, dann ist der einfache Zu- Manager hinterlegten Zugänge, also
griff auf Netzzugänge ebenfalls futsch. ­unter anderem die zuvor konfigurierten
Am Beispiel von Ubuntu 18.04 möch- WLAN-Netzwerke (Listing 1). Ergänzen
ten wir Ihnen Tipps an die Hand geben, Sie die Aufrufe um die Option show zu
wie Sie trotzdem ins Netz kommen und etwa nmcli device show geht der Net-
so dann wichtige Updates installieren workManager weiter ins Detail.
oder etwa per Textbrowser nach Tipps in Die gespeicherten Konfigurationen
Wikis oder Foren suchen – und das in legt der NetworkManager im Verzeichnis
vielen Fällen ohne administrative Rechte /etc/NetworkManager/system‑connec‑
(siehe Kasten Sudo braucht es nicht). tions ab (Listing 2). Der Name der Datei-
en entspricht dem Namen der Verbin-
Ohne GUI dung. In den Dateien steht – im Falle ei-
nes WLAN-Netzwerks – die SSID sowie
Bei Ubuntu und vielen anderen Distribu- das Passwort im Klartext (Listing 3).
tionen übernimmt der NetworkManager Damit Unbefugte auf diese Daten kei-
das Verwalten der Netzwerkgeräte. Die nen Zugriff bekommen, darf nur der Ad-
aktuelle LTS-Version 18.04 setzt auf die ministrator des Systems die Dateien ein-
Version 1.10.6 des Programms. Der sehen (Benutzerrechte 0600). Haben Sie
Dienst regelt unter der Haube des Sys- bislang noch kein Netzwerk manuell
tems den Aufbau der Verbindung und konfiguriert (etwa weil das System bis-
bietet Schnittstellen zu den Werkzeugen lang ausschließlich über Kabel und
zur Konfiguration bei den gängigen DHCP ins Netzwerk kommt), ist dieses
Desktop-Umgebungen. Verzeichnis vorhanden, aber leer.
Als Alternativen zum NetworkMana-
ger bieten sich Wicd  und das von
­Intel entwickelte ConnMan  an. Diese Listing 1
Anwendungen finden sich jedoch meist $ nmcli device
eher bei abgespeckten Systemen für DEVICE TYPE STATE CONNECTION
­ältere Rechner oder bei Systemen mit eno1 ethernet verbunden Kabelgebundene Verbindung 1
­einem Embedded Linux wieder. rename3 ethernet nicht verfügbar ‑‑
Der NetworkManager besitzt neben wlp2s0 wifi nicht verfügbar ‑‑
der grafischen Oberfläche eine Schnitt- lo loopback nicht verwaltet ‑‑
stelle für das Terminal. Das zentrale Kom- $ nmcli connection
mando lautet dabei nmcli. Für einen ers- NAME UUID TYPE
ten Überblick sorgt ein Aufruf des Kom- DEVICE
mandos ohne weitere Attribute. Die Aus- Kabelgebundene Verbindung 1 af24ed37‑acc6‑3d73‑8f34‑787148659b9d
gaben von nmcli device und nmcli ethernet eno1
connection liefern dann weitere Infor- Kabelgebundene Verbindung 2 34e8b150‑d26f‑3390‑96c3‑137151f000d0
mationen mit Details. ethernet ‑‑
Das erste Kommando zeigt die im Sys- MeinNetzwerkZuhause 71d00035‑d865‑44c2‑99cb‑e38751f391fe wifi
tem aktiven Netzwerkgeräte sowie die ‑‑
aktuell genutzte Verbindung. Der zweite DasWLANimBüro 5fee9793‑4e2f‑41f5‑95de‑76b2569855f7 wifi
Befehl listet alle bislang im Network­ ‑‑

Sudo braucht es nicht

Das Konfigurieren der Netzwerkadapter gehört zu den wenigen Ver-
waltungsaufgaben, bei denen ein normaler Benutzer wichtige Ein-
stellungen am System verändern darf. Bei aktuellen Distributionen
steuert PolicyKit die Vergabe der Rechte. Der NetworkManager greift
ebenfalls auf diese moderne Komponente zurück.
Beim Ausführen des Kommandos nmcli überprüft im Hintergrund
PolicyKit, ob der aktuelle Nutzer die Konfiguration verändern darf –
in der Regel besitzen alle Accounts das Recht dazu. Allerdings macht
es einen Unterschied, ob Sie lokal in einem virtuellen Terminal ein-
geloggt sind oder über das Netz via SSH arbeiten.
Gibt nmcli general permissions auf dem Terminal für die meis­
ten Operationen ja aus, dürfen Sie also Netzwerkkarten deaktivieren
oder aktivieren, via SSH dürfen Sie hingegen viele Dinge nicht. In
dem Fall müssten Sie sich via sudo administrative Rechte holen.

11.2018 www.linux-user.de 35
 Schwerpunkt NetworkManager-CLI
Drahtlos ins Netz
Um nun eine drahtlose Verbindung ein-
zurichten, sollten Sie sichergehen, dass
die WLAN-Karte aktiv ist. Mit dem Kom-
mando nmcli radio wifi on schalten
Sie diese ein. Einen kurzen Moment spä-
ter sollte der Befehl nmcli device wifi
list alle in der Nähe sendenden WLANs
mitsamt der gewählten Verschlüsselung
und Empfangsstärke auflisten . 1
Ebenso einfach verbinden Sie sich
dann zu einem der entdeckten WLANs.
Entsprechend Listing 4 brauchen Sie nur
die SSID und das entsprechende Pass-
wort im Kommando anzupassen. Der
Aufbau geschieht danach automatisch.
Sollte die von Nmcli ausgegebene Liste
an verfügbaren WLANs nur das eigene
Netzwerk anzeigen, dann frischen Sie
mittels nmcli device wifi rescan die
WLAN-Liste auf.
Etwas mehr Umstand macht die Kon­
figuration, wenn Sie sich zu einem ver-
steckten WLAN, bei dem der WLAN-Rou-
1 Der NetworkManager überträgt mit dem Kommando nmcli den kompletten
Funktionsumfang der grafischen Konfigurationswerkzeuge ins Terminal.
Listing 2
$ cd /etc/NetworkManager/system‑connections
$ ls ‑al
insgesamt 16
drwxr‑xr‑x 2 root root 4096 Sep 26 20:55 .
drwxr‑xr‑x 7 root root 4096 Apr 26 20:24 ..
‑rw‑‑‑‑‑‑‑ 1 root root 356 Sep 26 20:55 MeinNetzwerkZuhause
‑rw‑‑‑‑‑‑‑ 1 root root 345 Sep 26 20:34 DasWLANimBüro
36 www.linux-user.de
ter also die SSID des aufgespannten
Netzwerks nicht in die nähere Umge-
bung funkt, verbinden möchten. In die-
sem Fall müssten Sie zuerst eine Dum-
my-Konfiguration für die WLAN-Karte
­erstellen (Listing 5, Zeile 1).
Die Geräte-ID, meist wlan0 oder wie
im gezeigten Beispiel wlp2s0, ermitteln
Sie über nmcli device (siehe Listing 1).
Anschließend modifizieren Sie die frisch
angelegte Verbindung und tragen das
Passwort in die Konfiguration ein. Letzt-
endlich leiten Sie den Aufbau ein.
Einmal konfiguriert, erlaubt der Netz-
werkmanager den Wechsel zwischen
den unterschiedlichen Netzwerken,
ohne dass Sie weitere Daten einzugeben
brauchen. Dazu dient das Kommando
nmcli connection up Verbindung oder
kurz nmcli c up Verbindung oder gar
ganz kurz nmcli c u Verbindung . 2
Möchten Sie andersherum eine be-
reits konfigurierte Verbindung löschen,
verwenden Sie das Kommando nmcli
connection delete Verbindung. Über
die bereits vorhandenen Verbindungen
listen Sie dabei einen ausführlichen
Überblick mit dem Befehl nmcli con‑
nection auf. Informationen, was unter
der Haube des NetworkManagers ge-
schieht, sehen Sie dabei mittels nmcli
monitor an (Listing 6).
Listing 3
$ sudo cat MeinNetzwerkZuhause
[connection]
id=MeinNetzwerkZuhause
uuid=71d00035‑d865‑44c2‑99cb‑e38
751f391fe
type=wifi
permissions=
[wifi]
mac‑address=B4:B6:76:56:E5:32
mac‑address‑blacklist=
mode=infrastructure
ssid=MeinNetzwerkZuhause
[wifi‑security]
auth‑alg=open
key‑mgmt=wpa‑psk
psk=ganzgeheimespasswort
[...]
11.2018
 NetworkManager-CLI Schwerpunkt

2 Mit nmcli connection geben Sie die

Daten für bereits konfigurierte Netzwerke
aus. Per nmcli connection up Name akti-
vieren Sie den gewünschten Zugang.

Bereits eingerichtete Verbindungen legt Beim Abschicken des Kommandos über-

der NetworkManager wie schon ange- prüft das Tool automatisch die Eingabe.
sprochen unterhalb von /etc/Network‑ Wählen Sie ein zu kurzes WLAN-Pass-
Manager/system‑connections ab. Bei wort, ist es nicht möglich, dieses einzu-
Änderungen im Netz, etwa einem neuen tragen. Mit verify all prüfen Sie die er-
WLAN-Passwort, könnten Sie daher the-
oretisch direkt die entsprechende Konfi-
gurationsdatei mit einem Texteditor be- Listing 4
arbeiten. Nmcli bringt jedoch einen inte- $ nmcli device wifi connect SSID password Passwort
grierten Editor mit, der erweiterte Funk- Gerät »wlp2s0« wurde erfolgreich mit
tionen sowie mehr Sicherheit beim Bear- »091b28ac‑a8d7‑4584‑b615‑e208f4e61fab« aktiviert.
3
beiten der Konfiguration bietet . $ nmcli device wifi connect "Mein Netzwerk" password "Ein Passwort mit
Leerzeichen"
Gerät »wlp2s0« wurde erfolgreich mit »ca9d0c61‑e702‑44ba‑ae8b‑0e7ca712e
Editor-Modus 59c« aktiviert.
Den Editor erreichen Sie über das Kom-
mando nmcli connection edit Ver‑
bindung. Das Programm zeigt zum Ein- Listing 5
stieg die Details des gewählten Profils $ nmcli connection add type wifi con‑name Name ifname Geräte‑ID ssid
an, zudem einen Hinweis über die mit VersteckteSSID
help oder ? abrufbare Hilfe. Im Editor- $ nmcli connection modify Name wifi‑sec.key‑mgmt wpa‑psk wifi‑sec.psk
Modus arbeitet Nmcli nun nicht wie ein Passwort
klassischer Texteditor, sondern mit Be-
$ nmcli connection up Name
fehlen wie goto, set oder remove.
Um etwa das WLAN-Passwort zu än-
dern, schauen Sie sich mit print oder p
alle Details an. Das Passwort steckt im Listing 6
Feld 802‑11‑wireless‑security.psk. $ nmcli monitor
Via set 802‑11‑wireless‑security.psk wlp2s0: wird deaktiviert
Neues Passwort setzen Sie es neu. wlp2s0: nicht verbunden
Beachten Sie dabei, dass Nmcli alles wlp2s0: wird verbunden (wird vorbereitet)
was hinter 802‑11‑wireless‑security. wlp2s0: Verbindung MeinNetzwerkZuhause wird verwendet
psk steht als Teil des Passworts interpre- wlp2s0: wird verbunden (wird vorbereitet)
tiert. Bei Leerzeichen im WLAN-Passwort wlp2s0: wird verbunden (wird eingerichtet)
brauchen Sie diese also nur einzugeben, wlp2s0: wird verbunden (IP‑Einstellungen werden ermittelt)
das Passwort darf nicht in Anführungs- wlp2s0: wird verbunden (Zweitverbindungen werden gestartet)
zeichen oder Hochkommata stehen. wlp2s0: verbunden

11.2018 www.linux-user.de 37
 Schwerpunkt NetworkManager-CLI
3 Zum Verändern bereits konfigurierter Netzwerke bietet das Kommandozeilen-Frontend des NetworkManagers einen integrierten
Editor, der zusätzlich die Syntax überprüft. So vermeiden Sie Fehler in der Konfiguration des Netzwerkzugangs.
Kurz und gut
Wer ungern tippt, kann beim Ausführen von
nmcli-Kommandos viel Energie sparen. Bei
den meisten Anwendungen und Objekten
ist es möglich, diese auf einen Buchstaben
zu reduzieren. Anstatt nmcli radio wifi
on genügt etwa nmcli r wifi on als
Kommando. Zudem unterstützt das Pro-
gramm hinsichtlich der Befehle das auto-
matische Vervollständigen per Tabulator.
38
stellte Konfiguration nochmal im Detail.
Zum Speichern führen Sie nun save aus,
mit quit beenden Sie schließlich den
Editor-Modus und kehren zum Terminal
zurück. Alternativ führen Sie vor dem
Verlassen des Editors noch activate aus.
Dann baut der NetworkManager die Ver-
bindung umgehend auf.
Text, aber bitte mit GUI
Sind Kommandos nicht Ihr Ding, Sie sind
aber dennoch gezwungen, im Terminal
ohne grafische Oberfläche zu arbeiten,
hat der NetworkManager ebenfalls die
passende Lösung: Mit Nmtui gibt es eine
Ncurses-Oberfläche, die etwas mehr
Für ein wenig mehr Übersicht lohnt es sich
allerdings, die Option ‑p oder in der Lang-
form ‑pretty zu setzen, also zum Beispiel
nmcli ‑pretty device wifi list. Das
Textfrontend des NetworkManagers ergänzt
dann Ausgaben automatisch mit zusätz-
lichen Formatierungen und Trennstrichen,
was vor allen Dingen in längeren Listen
­einen besseren Überblick verschafft.
www.linux-user.de
Komfort als Nmcli im Terminal bietet, da-
für aber nicht den vollen Funktionsum-
fang besitzt. Das Programm brauchen
Sie nicht zusätzlich zu installieren, es
steckt in der Regel im gleichen Paket wie
die Hauptanwendung selbst.
Nach dem Aufruf präsentiert die Net-
workManager‑Terminal-Benutzerober-
fläche einen einfachen Dialog mit drei
Optionen: Für eine neue Netzwerkver-
bindung wählen Sie mit den Pfeiltasten
Eine Verbindung aktivieren an und öffnen
den Punkt über [Eingabe]. In der folgen-
den Maske haben Sie die Möglichkeit,
kabelgebundene Netzwerkkarten zu
deaktivieren oder aktivieren. Zudem
zeigt Nmtui hier die in der Umgebung
aktiven drahtlosen Netzwerke an mit-
samt deren Signalstärke . 4
Der Aufbau einer Verbindung fällt
dann nicht weiter schwer: Sie wählen
das Netzwerk aus, drücken [Eingabe]
und geben in der nächsten Maske das
entsprechende Passwort ein. Der Net-
workManager aktiviert daraufhin die
Verbindung. Ein Stern vor dem Eintrag in
der Liste signalisiert den Erfolg.
Mehr Funktionen verbergen sich im
Menüpunkt Eine Verbindung bearbeiten.
Hier haben Sie nicht nur, wie der Name
11.2018
 NetworkManager-CLI Schwerpunkt

verrät, eine bestehende Verbindung zu
bearbeiten, sondern dürfen darüber
­hinaus neue anlegen. Dies ist besonders
wichtig, wenn Sie den Zugang zu einem
versteckt operierenden WLAN konfigu-
rieren möchten. An dieser Stelle erfolgt
außerdem die Konfiguration, wenn der
Rechner direkt an der DSL-Leitung hängt
oder Sie eine komplizierte Struktur des
Netzwerks wie eine Bridge oder einen IP-
Tunnel einrichten möchten.
Details zu Nmcli bietet die Manpage un-
ter man nmcli sowie die sehr detaillierte
und deutschsprachige Hilfe. Diese errei-
chen Sie über nmcli ‑‑help sowie im
Detail zu den einzelnen Funktionen mit
nmcli general ‑‑help, nmcli connec‑
tion ‑‑help und so weiter. (cla) n

Fazit
Manuelle Einträge in Konfigurations­
dateien wie etwa die /etc/wpa_suppli‑
cant/wpa_supplicant.conf braucht es
heutzutage eigentlich nur noch auf sehr
abgespeckten Distributionen mit älteren
Komponenten. Server-Systeme verzich-
ten ebenfalls auf Netzwerk-Manager, da
sie in der Regel in Rechenzentren per
­Kabel am Netz hängen, und die Admins
selten die Konfiguration ändern.
Dieser Einblick in den Unterbau des
NetworkManagers hilft im Fall, dass die
grafische Oberfläche streikt, eine Verbin-
dung zu konfigurieren und aufzubauen.
Weitere Infos und
interessante Links
www.​­linux‑user.​­de/​­qr/​­41854
Neuen Hostnamen setzen
Sowohl die Terminal-Benutzeroberfläche
Nmtui wie das Nmcli-Kommando bieten
eine Funktion, um den Rechnernamen zu
ändern, ohne dass Sie zu einem Editor zu
greifen bräuchten. In der Textoberfläche
verwenden Sie dazu die Option Den Rech-
nernamen des Systems festlegen, im Termi-
nal den Befehl nmcli general hostname
meinrechner.domain.tld.
4 Wer ungern
Kommandos ein-
tippt, dem bietet
die Terminal-Benut-
zeroberfläche des
NetworkManagers
eine komfortable
Alternative.
In der Praxis unter Ubuntu 18.04 zeigt diese
Funktion allerdings ein kleines Problem:
Nach der Aktion steht der neue Name zwar
in der Datei /etc/hostname. In der für die
lokale Namensauflösung zuständigen Kon­
figurationsdatei /etc/hosts bleibt aller-
dings alles beim Alten. Wer den Namen des
Rechners ändern möchte, sollte daher bes-
ser gleich mit einem Texteditor arbeiten.

11.2018 www.linux-user.de 39
 Praxis DeVeDeNG
Mit DeVeDeNG Video-DVDs und (S)VCDs herstellen
Ansehnlich
Um Video-DVDs, VCDs oder
SVCDs anzufertigen, brauchte
man früher teure kommer­
zielle Software. Heute erledi-
gen Sie diese Aufgaben
schnell und einfach mit Linux
und DeVeDeNG. Erik Bärwaldt
README
Die meisten DVD-Player, die den Inhalt
von kommerziellen Silberscheiben am Fern­
seher wiedergeben, arbeiten nur mit stan-
dardkonformen Datenträgern zusammen.
Mit Linux und DeVeDeNG bringen Sie im
Handumdrehen professionelle Ergebnisse
auf den Fernsehschirm.
40
Nahezu jede Kamera und jedes Smart-
phone bieten heutzutage die Möglich-
keit, Videos aufzunehmen und damit Ur-
laubserinnerungen, Feierlichkeiten oder
besondere Momente festzuhalten. Da-
mit die Videos auf DVD archiviert und
am TV angesehen werden können, müs-
sen sie jedoch standardkonform auf den
Datenträger gebrannt werden, denn fak-
tisch alle handelsüblichen DVD-Player
weigern sich optische Medien abzuspie-
len, auf denen Videosequenzen in gängi-
gen PC-Formaten gespeichert sind.
Mit Linux und dem grafischen Open-
Source-Programm DeVeDeNG konvertie-
ren Sie die PC-Formate weitgehend au-
tomatisch in eine standardisierte For-
matstruktur für Video-CDs und Video-
DVDs, wobei Sie dabei auch bequem
Menüs und Audiospuren hinzufügen.
Grundlegendes
DeVeDeNG fungiert bei seiner Arbeit pri-
mär als bequem zu nutzendes grafisches
www.linux-user.de
© destinacigdem, 123RF
Frontend für zahlreiche Kommandozei-
lenprogramme, die Linux bereits für das
Erstellen und Bearbeiten von multimedi-
alen Inhalten mitbringt. Für einige Funk-
tionen wie beispielsweise das Brennen
der optischen Datenträger, aber auch
das Abspielen multimedialer Inhalte
greift die Software auf Drittprogramme
zurück. Diese lassen sich bei Bedarf – so-
fern sie im System noch nicht vorhanden
sind – in der Regel bequem über die Pa-
ketverwaltung nachinstallieren, wobei
DeVeDeNG mit unterschiedlichsten mul-
timedialen Applikationen harmoniert.
Die Anwendung befindet sich in den
Software-Repositories faktisch aller gän-
gigen Linux-Distributionen und lässt
sich daher bequem mit einem entspre-
chenden Frontend wie Synaptic, Yast
oder aus einem distributionseigenen
App Store auf den Massenspeicher pa-
cken. Die meist zahlreichen Abhängig-
keiten und Zusatzprogramme werden
dabei automatisch mitgeladen, sodass
es in der Regel keinerlei manuelle Nach-
11.2018
 DeVeDeNG Praxis

arbeiten braucht. Zusätzlich finden Sie
noch Archive und Pakete für verschiede-
ne Linux-Distributionen auf der Websei-
te des Projekts .
Nach erfolgreicher Installation finden
Sie im Untermenü Unterhaltungsmedien
der Desktopumgebung einen entspre-
chenden Starter. Die Software öffnet
beim Start ein übersichtliches Fenster
zum Festlegen des zu kreierenden For-
mats: Neben Video-DVDs und Video-CDs
unterstützt DeVeDeNG auch Super-­
Video-CDs mit verbesserter Bildqualität
sowie DivX/​MPEG-4-Dateien und
­Matroska-Container.
Letztere dienen primär dazu, vorhan-
dene Video-DVDs als Video-Datei auf die
Festplatte zu packen. Im Jargon spricht
man vom Rippen der DVD. DeVeDeNG
beherrscht die Konvertierung in beide
Richtungen und kann daher auch Medi-
en für das Betrachten und Bearbeiten
am Computer anlegen  .1
Nach Auswahl eines der Formate ge-
langen Sie in einen Dialog zur Auswahl
eines Videos, das Sie auf ein optisches
Medium übertragen möchten. Mit der
Schaltfläche Hinzufügen unterhalb der
Listenansicht öffnen Sie einen Datei­
manager, mit dessen Hilfe Sie die Video­
sequenzen zur Übernahme auf die DVD
auswählen. Der farbige Balken unter der
Liste zeigt an, wie viel Speicherplatz
noch auf dem optischen Datenträger
verbleibt. Links neben dem Balken fin-
den Sie zudem ein Auswahlfeld für die
Kapazität des Zieldatenträgers.
len. Unterhalb des Balkens finden sich
Einstellungen zum Fernsehstandard, der
in Westeuropa auf PAL eingestellt blei-
ben sollte. Möchten Sie Ihre Video-DVD DeVeDeNG 4.12.0 im DEB-
oder Video-CD in den Vereinigten Staa- und RPM-Format
ten oder Kanada nutzen, so sollten Sie LU/devedeng/
den Videostandard auf NTSC umstellen.
Zunächst empfiehlt es sich, im Menü
Bearbeiten | Einstellungen zu überprüfen,
ob alle benötigten Backend-Programme
für die Bearbeitung der multimedialen
Inhalte vorhanden sind. Die Entwickler
haben dazu in einem gesonderten Dia-
log Auswahlfelder angelegt. Ist in einem
der Auswahlfelder kein Backend für den
jeweiligen Zweck aufgeführt, so müssen
Sie zunächst eine passende Software
nachinstallieren. Diese laden Sie in der
Regel über die Paketverwaltung der ein-
gesetzten Distribution.
Ein Menü für die DVD
Sollen mehrere Videosequenzen auf die
Video-DVD, so empfiehlt es sich, im Be-

Formatfrage
DeVeDeNG kann neben diversen CD- 1 Im Startfenster
und DVD-Formaten auch Double-Layer- wird lediglich das Ziel-
DVDs mit einer Kapazität von rund format ausgesucht.
8,5 GByte als Zielmedium nutzen. Die
Software berechnet bereits während des
Ladens der Videotitel deren Speicherbe- Dateikonvertierung
darf auf der Video-DVD. Übersteigt die-
DeVeDeNG kann neben standardisierten Über den Button Vor stoßen Sie die Konver-
ser die Kapazität des Datenträgers, so
­Video-DVDs und (S)Video-CDs auch reine tierung an. Im jeweils definierten Zielord-
können Sie den Speicherverbrauch
Dateikonvertierungen in einen H.264/​Ma- ner, den das Programm vor Beginn der Da-
durch einen Klick auf die Schaltfläche
troska-Container oder in das DivX/​MPEG4- teikonvertierung abfragt, ist nach Beendi-
Auf Disk-Speicher abgleichen anpassen.
Format vornehmen. Dazu wählen Sie im gung des Konvertiervorgangs die Zieldatei
Das Programm passt anschließend au-
Startbildschirm die entsprechende Option zu finden. Das Video lässt sich dann auf
tomatisch die Dateigrößen der Videos so
aus und laden die gewünschte Datei. Computern und Smartphones abspielen.
an, dass diese den Datenträger ausfül-

11.2018 www.linux-user.de 41
 Praxis DeVeDeNG
reich Menü der Dateiansicht ein Häk-
chen vor der Option Ein Menü mit den
­Titeln erzeugen zu setzen. Nach dem
­Aktivieren dieser Option klicken Sie auf
die Schaltfläche Menü-Eigenschaften
und gelangen nun in ein Fenster, in dem
Sie die Konfiguration des Menüs nach
Ihren Wünschen bearbeiten können . 2 keiten moderner Prozessoren und kon-
Im rechten Bereich des Fensters zeigt
DeVeDeNG innerhalb einer Vorschau
das Menü, welches später zur Titelaus-
wahl am Fernseher zu sehen ist. Das
Menü lässt sich an dieser Stelle sehr
­detailliert gestalten, die entsprechen-
den Optionen dazu finden Sie im linken
Bereich des Anwendungsfensters.
Dabei lässt sich neben der Position der
einzelnen Titel und deren Schriftarten
und ‑attributen auch ein Hintergrund-
bild einblenden sowie eine Audiodatei
einbinden, die während der Menüan-
sicht am Fernseher abgespielt wird. Zu-
dem gibt es die Möglichkeit, bei Inter­
aktionen im Menü die Textfarben zu än-
dern. Weiter finden Sie hier eine Option,
über die Sie steuern, ob der DVD-Player
Weitere Infos und beim Einlegen der Video-DVD gleich das
interessante Links Menü laden oder sofort mit der Wieder-
www.​­linux‑user.​­de/​­qr/​­41792
gabe des ersten Titels beginnen soll.
Stimmt das Menü, schließen Sie den Dia-
2 Der Menüdialog erlaubt es, das Ergenis auf der Silberscheibe über zahlreiche Parameter wie etwa die Schrift anzupassen.
42 www.linux-user.de
log über einen Klick auf OK und gehen
über Vor zum nächsten Schritt.
Die Applikation konvertiert nun die
Quellvideos in das für klassische DVD-
Player gängige Format. Dabei macht die
Software voreingestellt intensiven Ge-
brauch von den Hyperthreading-Fähig-
vertiert so mehrere Videos simultan in
das MPEG2-Format. Den Fortschritt der
Arbeiten zeigt DeVeDeNG in einem ge-
sonderten Fenster an . 3
Beim ersten Aufruf des Konvertie-
rungsdialogs fragt die Software noch
nach einem Zielpfad. Voreingestellt legt
DeVeDeNG die Daten in Ordner movie
unterhalb des eigenen Home-Verzeich-
nisses an, den die Anwendung bei Be-
darf automatisch erstellt. Alternativ lässt
sich jedoch auch ein individueller Datei-
pfad benennen, in dem zukünftig alle Vi-
deos von DeVeDeNG bearbeitet werden.
Je nach Umfang der Quelldateien, der
Auflösung und der Größe des Zieldaten-
trägers braucht die Konvertierung und
Vorbereitung der Inhalte auch auf leis-
tungsstarken Rechnersystemen einige
Zeit. Beachten Sie bitte außerdem, dass
genügend freier Speicherplatz auf der
Festplatte vorhanden sein muss, vor al-
11.2018
 DeVeDeNG Praxis

lem bei der Anlage von Double-Layer- Fazit

Datenträgern. Generell sollten Sie im
Home-Verzeichnis noch über mindes- DeVeDeNG gestattet es auf einfachste
tens 10 GByte freien Speicher verfügen. Weise, standardisierte Video-DVDs und
Nach abgeschlossener Konvertierung (S)VCDs mit eigens gestalteten Menüs
klicken Sie im Benachrichtigungsfenster für den DVD-Player anzufertigen. Dabei
auf den Button Brennen, um den Ziel­ ist es nicht mehr nötig, verschiedene
datenträger anzulegen. Programme zu nutzen und Dateien ma-
nuell zu konvertieren. Mithilfe der Appli-
Feinjustierung kation gelingt es, professionell wirkende
Ergebnisse zu erzielen, die denen kom-
Möchten Sie individuelle Einstellungen merzieller Software in keinster Weise
für Ihre Video-DVDs vornehmen wie bei- nachstehen und sich damit auch als Ge-
spielsweise eine modifizierte – vom Ori- schenk eignen. Lediglich die noch stel-
ginal abweichende – Bildauflösung bei lenweise etwas lückenhafte deutsche
den generierten DVDs, so stellt Ihnen Sprachanpassung lässt sich bemängeln,
DeVeDeNG einen erweiterten Dialog zur aufgrund der intuitiven Bedienung der
Verfügung. Diesen erreichen Sie über das Software fällt das Manko jedoch nicht
Menü Bearbeiten | Set multiproperties. wirklich ins Gewicht. (cla) n
In einem sich nun öffnenden Fenster
finden Sie neben einer Dateiansicht, in
der Sie über die Markierung einer der
gelisteten Dateien diese auswählen kön-
nen, im unteren Bereich mehrere durch 3 DeVeDeNG
horizontale Reiter voneinander getrenn- konvertiert dank
te Einstellungsdialoge. Dabei gilt es vor Ausnutzung mo-
allem, die Reiter Qualität, Video-Optio- derner Prozessor-
nen sowie in Einzelfällen auch den Reiter technologien
Untertitel zu beachten. mehrere Videos
Im Reiter Qualität lässt sich durch Set- simultan.
zen eines Häkchens vor der Option Be-
nutze Zweifach-Durchlauf-Kodierung die
Bildqualität der Videos sichtbar verbes-
sern – allerdings braucht das Kodieren
dann dementsprechend etwa die dop-
pelte Zeit. Unter Video-Optionen finden
Sie Optionen, die Auflösung und Bildein-
stellungen anzupassen, etwa den For-
matfaktor zu ändern oder das Bild zu
skalieren. Dabei müssen Sie beachten,
dass sich beim Strecken und teilweise
auch beim Zuschneiden das Seitenver-
hältnis des Videos ändern und das Bild
4
somit verzerrt wird .
Zudem sollten Sie berücksichtigen,
dass Optionen wie das Skalieren, Stre-
cken oder eine Änderung der Auflösung
auch die für das Anfertigen der Video-
DVD beanspruchte Zeit erhöhen, sodass
eine mit zwei Stunden Videomaterial ge-
füllte DVD beim Generieren des Daten-
trägers auch auf leistungsstarken Work-
stations durchaus zehn Minuten Bear-
beitungszeit benötigen kann. 4 Der Einstellungsdialog gestattet vielfache Änderungen am Video.

11.2018 www.linux-user.de 43
 Praxis BRouter
Routing-Plugin BRouter im Test
Geschickt umfahren
Nimmt es die freie Routing-
Software BRouter mit der
kommerziellen Konkurrenz
auf? Wir zeigen, in welchen
Fällen Sie mit welchem Tool
besser fahren. Peter Kreußel
README
Das Routing-Plugin BRouter bietet eine
Vielzahl verschiedener Profile, die Sie bei
Bedarf an die eigenen Wünsche anpassen.
Das macht die Software sehr flexibel. Aber
besteht sie in der Praxis gegen kommer­
zielle Konkurrenz wie TomTom?
44
Steigungen bremsen Radfahrer oft stär-
ker aus als Umwege, nicht alle Autofah-
rer stehen mit dem Fuß auf dem Gas, um
möglichst schnell anzukommen. BRou-
ter bezieht im Rad-Modus Steigungen,
im Auto-Modus den Energieverbrauch in
die Kalkulation ein und generiert so auf
den Anwender angepasste Routen.
Der Artikel „Gut geführt“  in Aus­
gabe 07/​2018 beschreibt, wie Sie mit
1
QMapShack   und dem dort ein­
gebundenen Routing-Programm Routi-
no  mit wenigen Mausklicks Routen
zeichnen, die einer Straße folgen. Die
Software dient ebenfalls als Grundlage
Profile
Das Gewichten von Faktoren wie dem Typ
der Straßen, Steigungen oder Anzahl der
Kurven legen Sie bei BRouter in Profilen
fest. Diese liegen im Ordner profiles2
unterhalb des bei der Installation gewähl-
ten Verzeichnisses.
www.linux-user.de
© Val Thoermer, 123RF
für diesen Artikel, der sich aber mehr auf
die Fähigkeiten von BRouter konzen­
triert. Sie finden den älteren Beitrag als
PDF-Datei auf der Heft-DVD.
Seit Anfang 2017 steht in QMapShack
mit BRouter  eine Alternative bereit,
die Daten zur Höhe in die Berechnung
integriert und Steigungen umschifft,
wann immer es sinnvoll erscheint. Wel-
che Umwege sich dabei lohnen, hängt
von Kondition, Fahrrad und nicht zuletzt
persönlichen Präferenzen ab.
Die Software gestaltet sich durch Pro-
file sehr flexibel. Von diesen stehen di-
rekt nach der Installation mehrere bereit,
In den Textdateien setzen Sie dazu be-
stimmte vordefinierte Variablen. Zusätzlich
sind logische und arithmetische Ausdrücke
wie switch oder if, add oder mulitply
erlaubt, um diese Parameter beim Ermitteln
der Strecke dynamisch zu errechnen.
11.2018

die Sie bei Bedarf an Ihre Bedürfnisse an-
passen (siehe Kasten Profile).
Einen ersten Eindruck verschafft das
für durchschnittliche Radfahrer konzi-
pierte Profil trekking.brf (Listing 1). In
dem mit ‑‑‑context:global eingeleite-
ten Abschnitt zu Beginn stehen einige
Schalter, die Sie als Anwender anpassen
dürfen, um das allgemeine Verhalten der
Software zu beeinflussen.
Gemäß der englischen Kommentare
besteht die Möglichkeit, Treppenstufen,
Fähren oder Hauptstraßen mit starkem
Verkehr zu vermeiden. Auf Wunsch bleibt
die Route entweder auf Radwege be-
schränkt oder bevorzugt sie beim Kalku-
lieren der Route nicht. Selbst das Berück-
sichtigen von Steigungen schalten Sie
bei Bedarf komplett ab, was aber für Tou-
ren mit dem Fahrrad kaum sinnvoll ist.
Die Variablen uphillcost und down‑
hillcost bestimmen, inwiefern Steigun-
gen oder abschüssige Abschnitte die
­gesamte Rechnung beeinflussen. Mit
uphillcutoff und downhillcutoff de­
finieren Sie einen Grenzwert, ab dem
Straßen als eben gelten. Falls das Aus-
werten der Höhen im ersten Abschnitt
1 Der Routenplaner QMapShack eignet sich gut, um die dank ihrer Profile flexible Routing-Software BRouter auf dem PC zu nutzen.
11.2018
BRouter Praxis
auf true verbleibt, weist der folgende
Block der downhillcost den Wert 60 zu,
sonst null.
Überraschenderweise steht uphill‑ LU-Artikel „Gut geführt“
cost stets auf null, das Profil vermeidet LU/brouter/
also nur abschüssige Strecken, Steigun-
gen hingegen nicht explizit. Die Logik
ähnelt der, dass Bremsen beim Autofah-
ren Sprit kostet, indem es erneutes Be-
schleunigen erzwingt.
Zusätzlich existieren laut Online-Do-
kumentation  die Variablen uphill‑
costfactor und downhillcostfactor,
die allerdings in den Abschnitt gehören,
der auf ‑‑‑context:way folgt. Im Test
beeinflussten sie die Route stärker als
uphillcost und downhillcost.
In 2017 kam mit einem Update eine
neue kinematische für Kraftfahrzeuge
geeignete Funktion zum Berechnen der
Fahrtkosten zu BRouter hinzu, die den
resultierenden Energieverbrauch nicht
mehr nur über die Steigung ermittelt,
sondern zusätzlich die Reibung und Be-
schleunigung des KFZ einbezieht. Die
entsprechenden Profile vom Typ car
rechnen mit einem bestimmten Rollwi-
derstand (Listing 2, Zeile 1), Luftwider-
www.linux-user.de 45
 Praxis BRouter
stand (Listing 2, Zeile 2) und Gewicht
des Fahrzeugs (Listing 2, Zeile 3).
Die Profile car-fast und car-eco dekla-
rieren diese Funktion mittels der Zeile
‑‑‑model:btools.router.KinematicMo‑
del zu Beginn. Sie definieren Werte für
die Rekuperation von Energie beim
Bremsen und auf Strecken mit Gefälle:
f_recup = 400 # Newton setzt eine Ver-
zögerungskraft von 400 Newton bei der
Rekuperation, was bei 100 km/​h gut
11 Kilowatt entspricht.
Die beiden Profile sind also offensicht-
lich für Elektro- oder Hybridfahrzeuge
konzipiert, wie es der BRouter-Autor in
einem Vortrag  erläutert. Hilfestellun-
gen beim Anpassen von Profilen finden
Sie online . Mit den Schaltern und
Werten am Anfang des Skripts zu experi-
mentieren, ist recht simpel und lohnt
sich in der Praxis.
Die darauf folgende Logik zum dyna-
mischen Zuweisen der Kosten bei be-
stimmten Streckentypen setzt dagegen
Kenntnis der OSM-Konventionen und
Listing 1
[...]
‑‑‑context:global # following code refers to global config
# Use the following switches to change behaviour
# (1=yes, 0=no):
assign consider_elevation = true # set to false to ignore elevation in
routing
assign allow_steps = true # set to false to disallow steps
assign allow_ferries = true # set to false to disallow ferries
assign ignore_cycleroutes = false # set to true for better elevation
results
assign stick_to_cycleroutes = false # set to true to just follow
cycleroutes
assign avoid_unsafe = false # set to true to avoid standard highways
assign turnInstructionMode = 1 # 0=none, 1=auto‑choose, 2=locus‑style,
3=osmand‑style
assign validForBikes = true
# the elevation parameters
assign downhillcost = if consider_elevation then 60 else 0
assign downhillcutoff = 1.5
assign uphillcost = 0
assign uphillcutoff = 1.5
[...]
‑‑‑context:way # following code refers to way‑tags
[...]
46 www.linux-user.de
viele Kilometer in der Praxis voraus.
Möchten Sie sich nicht so tief einarbei-
ten, nutzen Sie besser die vorinstallierten
Profile oder die aus dem Git-Repository
von Poutnik und beschränken sich beim
Anpassen auf die vorgesehenen Werte.
QMapShack sowie die Android-Apps
OsmAnd , Oruxmaps  und Locus
Map  binden den BRouter ein und
­machen ihn auf diese Weise komfortabel
zugänglich. Näheres erläutert der Kasten
Auf dem Smartphone; dieser Artikel be-
schränkt sich auf QMapShack, die mobi-
len Apps erzeugen identische Routen.
Der Einsatz von BRouter in QMapShack
erfordert ein erstes Setup über einen in-
3
tuitiven Assistenten . Außerdem ist
(anders als bei Routino) kein langwieri-
ges Aufbereiten von Daten nötig: Fertige
Dateien inklusive Informationen zur
Höhe stehen wöchentlich aktualisiert
zum Herunterladen bereit.
In trockenen Tüchern
4
Abbildung  mit Routen für Fahrräder
in der hügeligen Kleinstadt Ansbach
zeigt, welche Erleichterung die Soft-
ware Radfahrern beschert: Die farbigen
Flecken auf der Karte symbolisieren die
Steigung, Orange steht dabei für
12 Prozent oder mehr. Die blaue Gerade
verbindet den auf 408 Metern Höhe lie-
genden Ausgangspunkt mit dem Ziel-
punkt auf 443 Meter Höhe. Die Distanz
Luftlinie beträgt 2,62 Kilometer.
Die rot gefärbte Route stammt von
Routino mit dem Profil Fußgänger im
Modus Kürzeste. Die 3,68 Kilometer lan-
ge Strecke bezieht einen engen Fußweg
ein, und nimmt keine Rücksicht auf die
Form des Geländes. Auf der immer wie-
der mit bis zu 14 Prozent ansteigenden
und abfallenden Strecke summiert sich
der Anstieg daher auf 80 Meter.
Die blaue Route entstand mit BRouter
und dem Profil fastbike, also für Rennrä-
Listing 2
01 
f_roll = 232 # Newton
02 
f_air = 0.4 # 0.5*cw*A*rho
03 
totalweight = 1640 # kg
11.2018
 BRouter Praxis

der. Sie weicht dem bogenförmigen Hü- von je rund eineinhalb Minuten im
gelkamm in der Mitte von Abbildung  4 ­Bereich der Innenstadt geschuldet.
aus. So ergibt sich eine Strecke von
4,35 Kilometern bei zu überwindenden Quer durch
60 Metern Höhenunterschied. Mit Aus-
nahme eines steilen, 150 Meter langen Nicht nur bei der Fahrrad-, sondern auch
Stücks am Anfang ist die Route durch- bei der Auto-Navigation verspricht
gängig weniger als vier Prozent steil. BRouter bessere Ergebnisse als das ein-
Im Praxistest dauerte die Fahrt auf die-
ser Route in etwa 16 Minuten. Bei der
­erwähnten starken Steigung ist der bei
schwül-heißem Wetter mäßig ambitio-
nierte Tester abgestiegen, sonst war es
die meiste Zeit über möglich, entspannt
ein Tempo um die 20 Kilometer pro
Stunde zu halten.
Die violette Route entstand in einem
per Hand darauf getrimmten Fahrrad-
profil, das Steigungen soweit wie mög-
lich vermeidet. Zu diesem Zweck erhielt
die Sektion ‑‑‑context:way in der Profil-
datei die Anweisung assign uphill‑
costfactor = 150.
Wie sich aus der Erläuterung des Ent-
wicklers Poutnik  zu ergeben scheint,
wirkt sich der uphillcostfactor stärker
auf die Auswahl einzelner Abschnitte
aus, das Setzen der uphillcost beein-
flusst dagegen die gesamte Wertung der
resultierenden Strecke. 2 OsmAnd
Jedenfalls hat selbst ein Faktor 1000 errechnete im
für uphillcost keine so tiefgreifende Test für Fahrrad-
Änderung der Route bewirkt, wie das Er- routen mit dem
4
höhen des uphillcostfactor , violet- Profil fastbike die
te Route im Vergleich zur blauen). gleiche Route wie
Bei einer Länge von 5,36 Kilometern QMap­Shack.
weist die mit diesem getunten Profil er-
rechnete Route lediglich 45 Meter Stei-
gung auf, was wenig über dem Höhen- Auf dem Smartphone
unterschied von Start und Ziel (35 Me-
Installieren Sie zuerst die BRouter-Android- BRouter App und wählen darin zuerst das
ter) liegt. Die meiste Zeit über steigt die
App aus dem Play Store  oder mithilfe gewünschte Profil aus.
Strecke um nicht mehr als zwei Prozent
der APK-Datei, die als ZIP auf der Projekt- Um BRouter aus einer anderen App heraus
an, lediglich über etwa 200 Meter am
seite  bereitsteht. Beim ersten Start der zu nutzen, tippen Sie dann auf Server-Mode
Schluss geht es mit um die sieben Pro-
App laden Sie, ähnlich wie im Wizard von und weisen dem vorher gewählten Profil
zent steiler bergauf.
Qmapshack, Navigationsdaten in einer Kar- die passenden Navigations-Modi für das
Tatsächlich war die Route in der Praxis
tenansicht herunter, was wegen des Um- Fahrzeug aus der App zu.
noch weniger anstrengend zu fahren, als
fangs besser per WLAN geschieht. Möchten Sie also etwa das Profil fastbike
die vom mitgelieferten Profil fastbike er-
Allerdings gestatten die Apps selbst keine nutzen, aktivieren Sie die Kontrollkästchen
rechnete. Der unvermeidliche Anstieg
differenzierte Auswahl des Profils, sondern hinter bicycle_fast und bicycle_short, und
zum Schluss überwand der Autor eben-
bieten nur die Wahl zwischen der Naviga- tippen Sie auf OK. Dann verwendet OsmAnd,
falls schiebend. Unerwartet lang fiel al-
tion für Auto, Fußgänger und Rad. Um ein Oruxmaps oder Locus Map dieses Profil für
lerdings die Fahrzeit mit etwa 26 Minu-
bestimmtes Profil zu wählen, starten Sie vor den Fahrrad-Modus, bis Sie in BRouter ein
ten aus. Außer der längeren Strecke war
dies nicht zuletzt vier Pausen an Ampeln
der eigentlichen GPS-Software daher die anderes wählen .2

11.2018 www.linux-user.de 47
 Praxis BRouter
facher gestrickte Routino. Das mag ver-
wundern, denn das Auswerten von Stei-
gungen, das entscheidende Merkmal
von BRouter für Radler, spielt beim PKW
keine große Rolle.
Doch seit 2017 enthält die Software
eine zweite Kostenfunktion, also einen
3 Ein praktischer Wizard erleichtert in QMapShack das Herunterladen und Aktualisieren
der Daten. Dabei wählen Sie gezielt aus, welche Datensätze Sie tatsächlich benötigen.
4 Während Routino stur über die stärksten Steigungen leitet (Rot) umgeht das speziell
für Radfahrer konzipierte BRouter diese je nach Konfiguration auf Kosten mäßiger oder
großer Umwege (Blau und Violett).
48
Algorithmus, der Streckenabschnitte
­bevorzugt oder zurückstellt. Diese kine­
matische Kostenfunktion stellt statt der
Steigung den Luftwiderstand und die
Beschleunigungsenergie in den Mittel-
punkt. Sie eignet sich damit für die ener-
gieeffiziente Routenplanung.
www.linux-user.de
5
Abbildung  zeigt PKW-Routen quer
durch die Großstadt Nürnberg. Alle fett
gezeichneten Routen stammen vom
BRouter. Die dünnere rote Strecke emp-
fahl ein aktuelles TomTom-Navi mit kos-
tenpflichtigem Stau-Datenservice .
Werktags um 17:15 Uhr war die Ver-
kehrssituation dabei in großen Teilen der
Stadt angespannt.
Die dünne dunkelblaue Route schlägt
Routino vor, und zwar in beiden Modi
Schnellste und Kürzeste: Vermutlich geht
das Programm innerstädtisch von einer
konstanten Durchschnittsgeschwindig-
keit aus, sodass beide Einstellungen
identische Ergebnisse liefern.
Zunächst fällt auf, dass sich die von
BRouter mit dem Profil car-eco errech-
nete Route mit der von Routino vorge-
schlagenen kürzesten Route deckt. Sehr
wahrscheinlich handelt es sich um die
kürzestmögliche Fahrstrecke von
10,6 Kilometern.
Abseits der Hauptverkehrszeiten ist an
ihr nichts auszusetzen: Sie folgt Haupt-
straßen, die Sie bei nicht zu starkem
­Verkehr zügig befahren. Außerhalb der
Rush Hour würde ein ortskundiger Fah-
rer wohl so fahren.
Die magentafarbene Strecke ent-
stammt dem BRouter-Profil car-fast und
führt mit einem Umweg über die Auto-
bahn 73: Ihre Länge beträgt daher
15,8 Kilometer, also fast 50 Prozent mehr
als die Route mit der Einstellung eco. Es
sieht so aus, als sei die Software für den
Autobahnanteil von der im car-fast-Profil
festgelegten Maximalgeschwindigkeit
von 160 Kilometer pro Stunde ausge-
gangen. Doch es sind in Stadtnähe nur
80 km/​h erlaubt. Dies entnimmt die
­Routing-Software den freien Open-
StreetMap-Daten offenbar nicht.
Die gelbe Route nutzt ein Profil, das
BRouter nicht beiliegt, sondern aus ei-
nem externen Github-Repository
stammt (Kasten BRouter-Profile von
Poutnik). Die Strecke führt durch die Ha-
fenregion, in der oft starker LKW-Verkehr
herrscht. Abgesehen vom ersten Drittel
über Nebenstraßen ist die Strecke außer-
dem nicht weniger staugefährdet, als die
grüne car-eco-Route.
11.2018
 BRouter Praxis

Realitätscheck Route (unterer Streckenverlauf ) und der

Wenigsten zwei der Routen fuhren wir
daher in der Zeit um 17 Uhr in der Groß-
stadt Nürnberg eine Proberunde : Wir
wollten wissen, wie sich ein TomTom-
Navigationsgerät mit kostenpflichtigem
Staudatenservice 6 und nach Angaben
des Herstellers tageszeitabhänigen Ge-
schwindigkeitsdaten für Streckenab-
schnitte namens IQ-Routes  gegen
die Navigation auf Basis freier Open-
StreetMap-Daten schlägt.
7
Abbildung  zeigt eine in
QMapShack nach Geschwindigkeit ein-
gefärbte Aufzeichnung der TomTom-
Route car-eco von BRouter (obere Stre-
cke). Da auf dem ersten Abschnitt der
Route wegen Bauarbeiten ein bei die-
sem Startpunkt nicht zu umfahrender
extremer Stau herrschte, fiel dieser Stre-
ckenabschnitt im Vergleich weg, da er
die Unterschiede zu stark nivelliert hätte.
Zwar wurde die TomTom-Route in Ge-
genrichtung gefahren, was jedoch kaum
Einfluss auf die Fahrzeit hatte. Dass die
Fahrt mehr als 30 Minuten später statt-
fand, wirkt sich dagegen vermutlich
nachteilig auf die Fahrzeit aus.
Die Hinfahrt auf der BRouter-Route
hat durch fast durchgängigen Stop-and-

5 Die fett dargestell-

ten Routen in Nürnberg
liefert BRouter mit den
zwei vorinstallierten
Auto-Profilen und einem
weiteren aus einem ex-
ternen Github-Reposi-
tory. Die dünne rote
Strecke liefert ein Tom-
Tom-Gerät während der
Hauptverkehrszeit.

BRouter-Profile von Poutnik

Der Github-Anwender Poutnik stellt zahlreiche alternative Profile für
BRouter bereit . Deren Eigenschaften, das Verkehrsmittel und wei-
tere Besonderheiten ergeben sich aus den Namen der Profile. Nähe-
res entnehmen Sie der Github-Wiki-Seite oder der Wiki-Unterseite für
die Profile für Rad, Fußgänger und PKW. Zur Installation genügt es,
die Zip-Datei in das Unterverzeichnis profiles2 der BRouter-Instal-
lation zu entpacken, und die Routing-Software neu zu starten.
So kommen zu den zwei Profilen für die Autonavigation über
25 weitere hinzu. Die wichtigsten sind Car-Eco, Car-Fast und das von
Poutnik als Standard empfohlene Profil Car-FastEco, das einen Kom-
promiss zwischen Tempo und Verbrauch anstrebt. Diese Profile nut-
zen allerdings noch nicht die bereits angesprochene neue, speziell
auf PKWs abgestimmte Kostenfunktion.
Zu den Hauptprofilen kommen etliche Varianten, die zum Beispiel
mautpflichtige oder unbefestigte Straßen vermeiden, außerdem zahl-
reiche Profile für das Fahrrad oder das (Berg-)Wandern.
Der Software-Autor von BRouter selbst hält sich aus dem Entwickeln
von Profilen heraus, wie er in einem Vortrag erwähnt. Er empfiehlt
daher das genannte Github-Repository. Interessant machen dieses
vor allem Profile für spezielle Anwendungsfälle, zum Beispiel speziell
auf Mountainbike-Fahrer zugeschnittene, die Steigungen nicht ver-
meiden, sondern solche Strecken sogar bevorzugen.

11.2018 www.linux-user.de 49
 Praxis BRouter

Go-Verkehr sehr an den Nerven gezerrt.
Die zweite Hälfte der Rückfahrt auf der
TomTom-Route wirkte entspannender,
obwohl es in der Hafenregion zu einer
langen Wartephase kam.
Die gemessenen Werte für Fahrzeit
und Spritverbrauch laut Bordcomputer
eines älteren BMW 120 liegen dennoch
nah beieinander: Die Fahrzeit lag für die
BRouter-Strecke bei 25 Minuten, die
TomTom-Route lag bei etwa 23 Minuten.
6 Der kostenpflichtige Staudatenservice von TomTom erweist sich oft als akkurat,
bewirkte aber im Test keine Wunder in Bezug auf die Fahrzeit.
Laut Bordcomputer hat das Auto auf der
Stop-and-go-Route 11,6 Liter pro 100 Ki-
lometer verbraucht, auf der flüssigeren
Rückfahrt mit dem TomTom-Navi 9,4 Li-
ter. Doch wegen der längeren Strecke
liegen der absolute Verbrauch mit
0,90 Litern (BRouter) und 0,87 Litern
(TomTom) dicht beieinander.
Es ist klar, dass diese Stichprobe keine
exakten Messwerte liefert. Er deutet
aber darauf hin, dass in einer Großstadt
mit flächendeckend starkem Verkehr ein
TomTom-Gerät keine wesentlich besse-
ren Zeiten und Verbrauchswerte be-
wirkt, als BRouter mit den OpenStreet-
Map-Daten.
Dichtes Netz
Zwischen den Städten Crailsheim und
Rothenburg o. d. T. liegen viele Straßen,
die als mögliche Verbindungen infrage
kommen, unter anderem zwei Autobah-
nen und eine Bundesstraße, außerdem
zahlreiche schmale und kurvenreiche
Sträßchen. Ein idealer Parcours, um die
unterschiedlichen Gewichtungen der
BRouter-Profile für das Auto zu testen.
Die beiden bei BRouter mitgelieferten
Auto-Profile errechnen für Ortskundige
8
erwartbare Routen : Das schnelle Pro-
fil car-fast steuert die A7 an (42 Kilome-
ter, Rot), das ökonomische (car-eco )
wählt die kürzere, aber ebenfalls gut
fahrbare Strecke über die Staatsstra-
ße 2419 (34 Kilometer, Dunkelgrün, an-
fangs deckungsgleich mit Violett). Das
TomTom-Navi mit in der Regel gut zu-
treffenden Schätzungen erwartet für
diese Routen werktags gegen 18 Uhr
zwischen 32 und 35 Minuten Fahrzeit.

7 Diese nach in der Realität erzielten Fahrgeschwindigkeiten eingefärbten KFZ-Routen vergleichen eine von BRouter mit
einer Strecke, auf der ein kommerzielles TomTom-Navi die Führung übernommen hat.

50 www.linux-user.de 11.2018
 BRouter Praxis

Das Profil Car-FastEco, das Poutnik als ter-Standardinstallation, die sich nur in
Standard empfiehlt, schneidet zumin- der Höchstgeschwindigkeit (vmax) unter-
dest in der TomTom-Prognose mit 36 Mi- scheiden. Allein durch das Verändern
nuten knapp am schlechtesten ab (Cyan dieser Parameter lassen sie sich leicht
8
in Abbildung  ). Allerdings ist sie mit auf noch schneller oder noch sparsamer
34 Kilometern nicht länger als die car- trimmen. Es ist sogar möglich, sie den
eco-Route und führt das erste Drittel physikalischen Daten des eigenen Autos
über eine Bundesstraße, dann über die anzupassen.
Landstraße 1040. Für Radfahrer und E-Biker liefern die
Das Profil Car-Fast von Poutnik (in Ab- ebenfalls direkt nach der Installation ver-
8
bildung  Magenta, bis zur A6 de- fügbaren Profile trekking und fastbike
ckungsgleich mit Cyan) setzt konse- gute Ergebnisse. Wer größere Umwege
quent auf schnell fahrbare Straßen: Nach nicht scheut, um Steigungen zu vermei-
einem Stück über die B290 wechselt die den, fügt einfach einen hohen uphill‑
Route auf die A6 und dann die A7. Trotz costfactor ein.
ihrer Länge von 43 Kilometern wertet sie Die Profile von Poutnik richten sich vor
das TomTom-Gerät mit 30 Minuten Fahr- allem an Mountainbiker und Bergwan-
zeit als die schnellste Verbindung. derer: Sportlich Ambitionierte finden
Die Route des Car-Eco-Profils von hier Varianten, die entgegen der sonst
Poutnik (Gelb) deckt sich überwiegend angestrebten Optimierung gezielt ber­
mit der des bei BRouter beiliegenden gige Strecken bevorzugen. (tle) n
car-eco-Profils. Es durchquert in der ab-
weichenden gelben Anfangsphase zwei
Ortschaften, weshalb das TomTom-Gerät
mit 36 Minuten Fahrzeit für die 33 Kilo-
meter rechnet.
Wie erwähnt richten sich die bei BRou-
ter beiliegenden car-Profile mit dem Ein-
beziehen der Rekuperationsfunktion
und einem hohen Fahrzeuggewicht
­offensichtlich an Elektroautos. Es liegt
nahe, sie an die Physik des eigenen Fahr-
zeugs anzupassen.
So erhöhten wir im Profil car-fast ver-
suchsweise die Höchstgeschwindigkeit
auf 200 Kilometer pro Stunde, reduzier-
ten das Gewicht auf 1350 Kilogramm
und setzten die Rekuperationskraft und
‑Effizienz (f_recup und recup_effici‑
ency) auf 0. Das so entstandene Profil er-
rechnete dann die gleiche Route wie das
Car-Fast-Profil von Poutnik.

Fazit
Nach Ansicht des Autors bewähren sich
für die Auto-Navigation besonders die
Profile car-fast und car-eco aus der BRou-

Weitere Infos und

interessante Links 8 In dieser Autobahnkreuzregion in Mittelfranken findet BRouter zahlreiche
Alternativen für Autorouten. Unterschiedliche Routingprofile schlagen folgerichtig
www.​­linux‑user.​­de/​­qr/​­41456
in diesem Fall grundverschiedene Strecken für die Fahrt vor.

11.2018 www.linux-user.de 51
 Praxis EncryptPad
EncryptPad kombiniert Verschlüsselung und Editor
Gesichert schreiben
Der Editor EncryptPad ver‑
schlüsselt Texte und andere
wichtige Daten direkt aus
dem Programm heraus.
Ferdinand Thommes
README
EncryptPad vereint Funktionen, die beim Um‑
gang mit wichtigen Texten und Dateien hel‑
fen. Texte zu erstellen und zu verschlüsseln,
gehört zu den Kernaufgaben dieses Editors.
Die Software verschlüsselt bei Bedarf außer‑
dem Binärdateien fast beliebiger Größe.
52
Der Wunsch nach Sicherheit und dem
Schutz der Privatsphäre zieht sich seit
Jahren immer weiter durch alle Bereiche
des digitalen Lebens. So erstaunt es
nicht, dass mit EncryptPad  ein Text-
editor mit Verschlüsselungsfunktion ent-
standen ist. Für den unter Profis belieb-
ten Editor Vim existiert bereits seit Län-
gerem die Erweiterung gnupg.vim mit
ähnlicher Funktionalität.
Die Arbeit an dem Programm läuft seit
rund drei Jahren auf Github . Es befin-
det sich offiziell noch im Beta-Stadium,
aktuell steht der Versionszähler
bei 0.4.0.2. Die Software gibt es in Vari-
anten für Linux, MacOS X und Windows.
Für Apple- und Windows-Computer gibt
es die Anwendung zudem portabel für
den USB-Stick. Sie verwendet zum Ver-
schlüsseln OpenPGP  nach Standard
RFC 4880  und bedient sich dabei der
www.linux-user.de
© grazvydas, 123RF
symmetrischen Verschlüsselung mit
AES 256 als Standard .
Zum Verschlüsseln dient ein selbst
wählbares Passwort, eine individuelle
Schlüsseldatei oder beides in Kombina­
tion. Letzteres garantiert, dass die Datei
selbst dann noch geschützt ist, falls etwa
ein USB-Stick verloren geht, der das
Passwort enthält.
Im Unterschied zur gängigen asym-
metrischen Verschlüsselung mit priva-
tem und öffentlichem Schlüssel verwen-
det das hier angewandte symmetrische
Verfahren nur einen Key. Die Software ist
nicht nur in der Lage, Texte zu verschlüs-
seln, sondern versteht sich außerdem
auf Binärdateien mit einem Umfang von
bis zu mehreren GByte. Neben der grafi-
schen Oberfläche steht für die Anwen-
dung auf der Kommandozeile das Kom-
mando encryptcli bereit.
11.2018

AppImage
Da EncryptPad außer als PPA für Ubuntu,
im AUR von Arch Linux und bei FreeBSD
bisher nicht in den Archiven der Distri-
butionen aufgetaucht ist, bietet der Ent-
wickler die Applikation für Linux als
App­Image  mit einem Umfang von
29 MByte an. Beachten Sie dabei, dass
Sie die Rechte für die Datei vor dem ers-
ten Start zum Ausführen setzen. Dies ge-
lingt entweder über einen grafischen
Dateimanager oder das Kommando
chmod +x Dateiname im Terminal.
Der erste Start erfolgt per Doppelklick
auf die Datei, spätere Starts erfolgen bei
manchen Distributionen aus dem An-
wendungsmenü heraus. Auf den ersten
Blick wirkt das geöffnete Fenster wie ein
1
regulärer Texteditor . Fahren Sie mit
dem Mauszeiger über die Icons oder stö-
bern im Menü, zeigen sich jedoch die
Funktionen zum Erstellen von Passphra-
sen und Key-Files sowie ein Nur-Lese-
Modus, der sicherstellt, dass Sie wichtige
Dokumente nicht ungewollt verändern.
In den Einstellungen unter dem
Menüpunkt Settings finden sich haupt-
sächlich Parameter für zu erstellende
Passphrasen und Schlüsseldateien. Die-
se Einstellungen passen Sie bei Bedarf
direkt bei den jeweiligen Aktionen an.
Den zu verwendenden Schriftsatz sowie
die Anzahl der angezeigten Dateien
beim Öffnen-Dialog sollten Sie hinge-
gen gleich entsprechend Ihren Vorstel-
lungen konfigurieren.
Planen Sie den Einsatz von Schlüsseln,
sollten Sie zudem noch den Pfad zur Bi-
närdatei von Curl angeben. Sie ermitteln
den Pfad via which curl im Terminal,
eventuell ist es notwendig, das Pro-
gramm über die Paketverwaltung zu in­
stallieren. Mit Curl laden Sie dann bei
­Bedarf direkt aus EncryptPad Schlüssel
von einem entfernten Server herunter.
Zwei Formate
EncryptPad unterstützt die beiden Da-
teiformate GPG und EPD. Der Dateityp
GPG entspricht dem OpenPGP-Format
und ist mit anderen OpenPGP-Tools
kompatibel. Verwenden Sie es, wenn Sie
11.2018
EncryptPad Praxis
eine Datei öffnen, ohne dass EncryptPad
bereitsteht. Das Format unterstützt kei-
nen doppelten Schutz mit Schlüssel­datei
und Passphrase. EncryptPad 0.4.0.4 Beta
Außerdem ist bei Einsatz von GPG als AppImage
nicht möglich, den Pfad der Schlüsselda-
tei mit in der verschlüsselten Datei selbst
zu speichern. Das bedeutet, dass bei je-
dem Öffnen einer mit einer Schlüssel­
datei verschlüsselten Datei die Frage er-
scheint, welche Schlüsseldatei der Editor
verwenden soll.
EPD ist das native Dateiformat von
Encrypt­Pad. Andere OpenPGP-Software
beherrschen das Öffnen solcher Dateien
nur, wenn Sie die Datei lediglich mit einer
Passphrase schützen, denn dann handelt
es sich effektiv um eine GPG-Datei.
Nutzen Sie zum Schutz der Daten hin-
gegen einen Schlüssel oder eine Kombi-
nation aus Schlüssel und Passphrase,
verpackt das Programm die GPG-Datei in
einen WAD-Container. WAD  steht für
„Where’s All the Data“ und stellt ein ein-
faches Format zum Kombinieren mehre-
rer Binärdateien dar. WAD-Container öff-
nen Sie etwa mit SLADE .
Der einfachste Fall einen Text mit
­EncryptPad zu schützen, führt über die
Funktionen Save As?, der noch nicht auf
Deutsch lokalisierten Anwendung. Bei
einem ungeschützten Text sehen Sie un-
ten rechts im Fenster in Rot die Angaben
Passphrase not set und Key not set.
1 Von klassischen Editoren unterscheidet sich EncryptPad auf den ersten Blick neben
einigen Icons hauptsächlich durch die anfangs rote Zeile am unteren Rand.
www.linux-user.de 53
 Praxis EncryptPad
2 Die obere Zeile dient der Pfadangabe für einen vorhandenen Schlüssel, in der
unteren Zeile erwartet EncryptPad den Namen für den zu erstellenden Schlüssel.
Wählen Sie im Dialog zum Speichern
unter Files of Type den Eintrag GnuPG
(*.gpg) aus und ergänzen den Rest der
Angaben wie Name der Datei und Spei-
cherort. Bevor die Applikation den Text
aber abspeichert, bittet sie, ein Passwort
einzugeben. Nach dem Speichern än-
dert sich der rote Text Passphrase not set
in ein schwarzes Password protected.
Per Passwort
Das Ergebnis ist eine OpenPGP-Datei,
bei der Sie zum Entschlüsseln nicht
mehr EncryptPad brauchen, sondern bei
Bedarf mit den GPG-Tools verwenden.
Wie das auf der Kommandozeile funktio-
niert, erläutert die Dokumentation.
3 Die erstellten Schlüssel legt die Anwendung anschließend in einem versteck-
ten Ordner im Home-Verzeichnis des Benutzers ab (siehe Pfeil in der Abbildung).
54 www.linux-user.de
Um einen Text mit einem Schlüssel zu
schützen, öffnen Sie die entsprechende
Datei oder erstellen sie. Anschließend kli-
cken Sie auf das Icon mit dem Schlüssel
und dem Pluszeichen. Verfügen Sie be-
reits über einen Schlüssel, den Sie benut-
zen möchten, geben Sie im oberen Feld
der Eingabemaske den Pfad an. Zum Er-
stellen eines neuen Schlüssels vergeben
Sie einen Namen im unteren Feld . 2
Wenn Sie eine Schlüsseldatei erstellen,
erzeugt EncryptPad eine zufällige Byte-
Folge, fragt nach einer Passphrase, ver-
schlüsselt die resultierende Sequenz da-
mit und speichert das Ergebnis. Die
Schlüsseldatei mit der Endung .key si-
chert die Anwendung im Home-Ver-
zeichnis des Anwenders unterhalb des
versteckten Ordners ~/.encryptpad . 3
Per Schlüssel
Klicken Sie nun auf OK, geben Sie zu-
nächst eine Passphrase zum Schutz des
Schlüssels ein. Anschließend möchte
Encrypt­Pad wissen, ob Sie den Schlüssel
für die geöffnete Datei verwenden wol-
len. Nachdem Sie das bejaht haben, pas-
siert augenscheinlich nichts. Schauen
Sie jedoch in den Ordner ~/.encryptpad
unterhalb des Home-Verzeichnisses,
liegt der Schlüssel bereit. Weitere Anzei-
chen sind die Änderung des Textes Key
not set in Key protected. Außerdem trägt
das vorhin mit einem Plus versehene
Icon nun ein Minus für die Entfernung
des Schlüsselschutzes für diese Datei.
Zum späteren Öffnen der gerade ver-
schlüsselten Datei geben Sie im sich öff-
nenden Dialog zunächst den Speicher-
ort des Schlüssels ein. Diesen erkennt
die Software automatisch richtig, solan-
ge Sie die Schlüsseldatei nicht verschie-
ben. In einem zweiten Schritt tragen Sie
dann die vergebene Passphrase ein. Das
Ganze lässt sich noch um eine Ebene
weiter verschachteln, indem Sie eine Da-
tei mit Schlüssel und Passwort schützen.
Doppelt hält besser
Dabei gehen Sie vor wie im vorherigen
Beispiel, wählen als Dateiformat jedoch
nicht .gpg, sondern .epd. Daraufhin
11.2018
 EncryptPad Praxis

fragt die Software Sie nach einer Pass- gehen. Sie erstellen einen neuen Schlüs-
phrase. Die abschließend zweite einzu- sel oder entscheiden sich einen vorhan-
gebende Passphrase dient wiederum, denen zu nutzen. Abweichend vom bis-
wie vorher, dem Schutz der Datei auf der herigen Verfahren verneinen Sie aber
Festplatte. Nach Abschluss des Vorgangs
sollte unten Passphrase protected als
auch Keyword protected stehen . 4
Wenn Sie die Datei nun schließen und
später wieder öffnen möchten, erfolgt
zunächst die Abfrage nach der Passphra-
se innerhalb der Datei und daraufhin des
Schlüssels. Dabei sollten Sie der Einfach-
heit halber einen Haken bei Persistent key
location in the encrypted file setzen, da
dann künftig die Abfrage des Schlüssels
entfällt. Sie brauchen nur noch die bei-
den Passwörter einzugeben. Ist diese Op-
tion gesetzt, zeigt EncryptPad dies auch
unten hinter Keyword protected an .5
Binärdateien
Das Verschlüsseln von Binärdateien ver- 4 Doppelter Schutz per Passphrase und Schlüssel: Ein Passwort schützt den Schlüssel,
läuft ähnlich dem bisher gezeigten Vor- ein zweites die resultierende Datei auf der Festplatte.

11.2018 www.linux-user.de 55
 Praxis EncryptPad
jetzt die Frage, ob die Software den
Schlüssel mit dieser Datei (die ja nicht
existiert) nutzen soll, denn Sie möchten
ja ein Foto, ein Archiv oder Ähnliches
verschlüsseln.
Im nächsten Schritt klicken Sie auf das
fünfte Icon von links mit den ver-
schränkten grünen Pfeilen. Halten Sie
den Mauszeiger über das Icon, wird es
mit File Encryption überschrieben. Dort
steht die Auswahl bereits auf Encrypt,
darunter wählen Sie als Dateiformat ent-
weder EPD oder GPG aus. Die Variante
EPD sollten Sie nur dann verwenden,
5 Der Haken erspart spätere Tipparbeit: So hinterlegt EncryptPad den Pfad zum
Schlüssel in der Datei selbst und übernimmt ihn beim Öffnen automatisch.
6 Für das Verschlüsseln von Binärdateien öffnet EncryptPad eine neue Maske.
Als Format stehen hier sowohl GPG sowie das native EPD zur Auswahl.
56 www.linux-user.de
wenn Sie Passphrase und Schlüssel ein-
setzen möchten. Kommt nur eine Opti-
on zum Einsatz, ändern Sie – um zu
OpenPGP kompatibel zu bleiben – das
Format am besten auf GPG.
Nun wählen Sie bei Input File die zu
verschlüsselnde Datei. Pfad und Name
der auszugebenden Datei schlägt der
Editor automatisch vor, im Normalfall
brauchen Sie hier nichts zu ändern. Da-
nach geben Sie entweder den Speicher-
ort eines Schlüssels an oder legen ein
6
Passwort fest .
Wenn Sie beides nutzen, ist es mög-
lich, den Schlüssel wieder persistent in
die Datei zu speichern. Diese schützen
Sie dann nochmals mit einer Passphrase.
Bei GPG als Format hingegen hat diese
Option keine Wirkung. Nach dem Klick
auf Start dauert es je nach Größe der zu
verschlüsselten Datei unterschiedlich
lange, bis der Vorgang zu einem Ende
kommt. Bei großen Dateien hilft der
Fortschrittsbalken mit Prozentanzeige
beim Abschätzen der Dauer.
Fazit
Wenn Sie mit wichtigen Texten und Da-
teien arbeiten, deren Unversehrtheit Sie
nicht zu allen Zeiten persönlich garan-
tieren können, bietet sich mit Encrypt­
Pad eine 2-in-1-Lösung an, bei der Sie
nicht mit mehreren Anwendungen zu
hantieren brauchen. Sie bestimmen ei-
nerseits die Stärke der Verschlüsselung
und auf der anderen Seite den Grad der
Kompatibilität zu OpenPGP.
Der Entwickler macht auf seiner Web-
seite darauf aufmerksam, dass sich die
Software noch im Beta-Status befindet,
und dass sie sich daher bislang noch
nicht für den Einsatz in kritischen Berei-
chen eignet. Die Dokumentation  auf
der englischen Webseite ist aber ausführ-
lich und deckt neben Tutorials zusätzlich
technische Hintergründe und bekannte
Schwächen ab. (cla) n
Weitere Infos und
interessante Links
www.​­linux‑user.​­de/​­qr/41587
11.2018
 easy LINUX! Grub Customizer
Individuelles Boot-Menü mit Grub Customizer
Malen nach Zahlen
Ödet Sie das einfache,
schwarz-weiße Grub-Menü
an? Passen Sie dessen Aus-
sehen bequem mit Grub
Customizer an. Anzela Minosi
README
Das Boot-Menü von Grub lässt sich durch
online verfügbare Themes aufpeppen. Dazu
gibt es pfiffige Werkzeuge wie den Grub
Customizer, der Ihnen das Anpassen der
Boot-Konfiguration erleichtert.
58
Es gibt auch heute noch Distributionen
wie zum Beispiel Fedora , die das
Boot-Menü so schlicht halten, dass es
sich kaum von den BIOS-Meldungen un-
terscheidet. Daher übersehen Einsteiger
es leicht und versäumen es, das ge-
wünschte Betriebssystem auszuwählen.
Schon mit wenigen Einstellungen lässt
sich ein langweiliges Boot-Menü aufpep-
pen. Allerdings führen Fehleinstellungen
schnell zum Scheitern des Boot-Vor-
gangs. Hier helfen Werkzeuge mit GUI
weiter, die dafür sorgen, dass das Bear-
beiten der Grub-Dateien sicher verläuft.
Andererseits schadet es keineswegs, zu
wissen, wie sich die Dateien manuell be-
arbeiten lassen, denn nicht jede Distri-
bution stellt solche Tools zur Verfügung.
Doch bevor Sie loslegen, sollten Sie
die Boot-Partition beziehungsweise das
Listing 1
# dd if=Partition of=/Pfad/zu/Datei.img status=progress; sync
# rsync ‑vuar /Quellverzeichnis/ /Zielverzeichnis/
www.linux-user.de
© ensup, 123RF
Boot-Verzeichnis sichern: Eine fehlerhaf-
te Grub-Konfiguration führt schnell
dazu, dass Einträge aus dem Boot-Menü
verschwinden oder das System nicht
mehr bootet. Mit den Befehlen aus Lis-
ting 1 erstellen Sie die nötigen Siche-
rungskopien.
Update 1.0
Die Tools, die auf der Shell zur Verfügung
stehen, erlauben in der Regel mehr Ein-
stellungen als grafische Werkzeuge, die
wir im nächsten Abschnitt vorstellen.
Auf Gnome-Look.org finden Sie vorge-
fertigte Grub-Themes mit aufeinander
abgestimmter Schriftart und ‑größe,
Hintergrundbild sowie die Farben. Ein
solches Theme müssen Sie nach dem
Herunterladen  lediglich noch entpa-
11.2018
 Grub Customizer easy LINUX!

cken und in Grub einbinden. Das erledi- tories das Programm Grub Customi-
gen Sie mit Root-Rechten mittels der Be- zer . Es erlaubt, in einer grafischen
fehle aus Listing 2. Oberfläche Themes einzubinden, bezie-
Bei einigen Distributionen befindet hungsweise zu ändern, Einstellungen be- Grub Customizer 5.0.8
sich das Theme-Verzeichnis unter /boot/ züglich des Aussehens des Bootmenüs LU/grub‑customizer/
grub2/themes/, wohingegen andere den zu treffen und weitere Änderungen an
Pfad /boot/grub/themes/ bevorzugen. der Grub-Konfiguration vorzunehmen.
Existiert noch kein Theme-Verzeichnis, Um das Aussehen des Bootmenüs in-
erstellen Sie es mit dem Befehl mkdir. dividuell zu gestalten, starten Sie zu-
Um sicherzustellen, dass das Theme nächst das Programm. Unter Fedora nut-
auch funktioniert, testen Sie es zunächst zen Sie dazu den entsprechenden Ein-
mit dem Tool Grub2-Theme-Preview . trag im Menü unter System | Systemver-
Viele Distributionen führen dieses Tool waltung | Grub Customizer, mit dem Be-
nicht im Repository, weshalb Sie es in der
Regel selbst herunterladen und kompi-
lieren müssen (Listing 3, Zeile 1 bis 4).
Danach emulieren Sie mit dem letzten
1
Befehl aus Listing 3 das Booten .
Die Option ‑‑grub2‑mkrescue benöti- 1 Das Tool Grub2-
gen Sie nur, falls der entsprechende Be- Theme-Preview prüft
fehl auf der von Ihnen verwendeten Dis- das heruntergeladene
tribution anders heißt. In diesem Fall ge- Theme auf Fehler, in-
ben Sie als Befehlsfolge das adäquate dem es das Starten von
Kommando an. Falls Sie den Befehl nicht Grub emuliert und so
wissen, öffnen Sie ein Terminal und ge- eventuell auftretende
ben grub kleingeschrieben ein. Dann Fehlermeldungen von
drücken Sie [Tab] und suchen in den Grub ausgibt.
Vorschlägen der Bash nach dem ent-
sprechenden Kommando.
Nach einem ersten Teste des Themes Listing 2
öffnen Sie als Root die Konfigurationsda-
# cp /Pfad/zu/Theme.tar.gz /Pfad/zu/Grub‑Themes/
tei /etc/default/grub und tragen den
# tar ‑xvzf /Pfad/zu/Grub‑Themes/Theme.tar.gz
Pfad zum Theme ein (Listing 4). Prüfen
Sie vorab, ob sich im Verzeichnis des
Themes auch tatsächlich eine Datei na-
mens theme.txt befindet: Sie enthält die Listing 3
Konfiguration des Themes. 01 $
 wget https://github.com/hartwork/grub2‑theme‑preview/archive/
Damit die Änderungen beim nächsten master.zip
Neustart des Rechners greifen, müssen 02 
$ unzip grub2‑theme‑preview‑master.zip
Sie noch die Konfigurationsdatei grub.
03 
$ cd /Verzeichnis
cfg aktualisieren. Dazu rufen Sie als Root
04 
$ sudo make install
den Befehl aus Listing 5 auf.
Grub durchsucht dann das Boot-Ver- 05 $
 grub2‑theme‑preview /Pfad/zu/Grub‑Themes/Theme ‑‑grub2‑mkrescue
Befehlsfolge
zeichnis nach Kernel-Abbildern und
schreibt deren Namen in die Grub-Konfi-
gurationsdatei. Auf die wiederum greift
Grub während des Bootens zu, um eine Listing 4
Liste von gefundenen Betriebssystemen
GRUB_THEME="/Pfad/zu/Grub‑Themes/Theme/theme.txt"
zu erzeugen.

Update 2.0
Listing 5
Einige Distributionen, darunter auch Fe-
# grub‑mkconfig ‑o /Pfad/zu/Grub/grub.cfg
dora und Ubuntu, führen in ihren Reposi-

11.2018 www.linux-user.de 59
 easy LINUX! Grub Customizer

fehl grub‑customizer rufen Sie das Tool oben oder unten den Eintrag an die ent-
als Root von der Konsole aus auf. sprechende Stelle verschieben.
Im Reiter Bootmenü-Konfiguration än- Unter Allgemeine Einstellungen legen
dern Sie die Boot-Reihenfolge der von Sie unter anderem den Time-Out fest,
Grub gefundenen Betriebssysteme, in- also die Zeit in Sekunden, die Grub ab-
dem Sie einen Eintrag auswählen und wartet, bis es ohne die Interaktion des
durch einen Klick auf die Pfeile nach Anwenders mit dem Booten des Stan-
dard-Eintrags fortfährt. Auch der Stan-
dard-Eintrag selbst lässt sich hier modifi-
2
zieren . Gegebenenfalls blenden Sie
hier durch Entfernen des Häkchens vor
Menü anzeigen das Boot-Menü komplett
aus, sodass Anwender beim Starten von
Grub keine Möglichkeit mehr haben, ein
Betriebssystem auszuwählen.
2 Im Reiter Allgemeine Zu guter Letzt binden Sie im Reiter
Einstellungen von Grub Darstellung ein Theme ein, indem Sie
Customizer geben Sie das rechts oben auf das Plus-Symbol klicken
Standard-Betriebssystem und den Pfad zum Archiv des Themes
vor und treffen weitere auswählen. Anschließend lässt sich das
Einstellungen rund um Theme bearbeiten, indem Sie links in der
den Boot-Vorgang. Dateiliste die Datei theme.txt markieren
3 . Nach dem Abschluss der Änderun-
gen klicken Sie auf Speichern, was intern
den Befehl grub‑mkconfig anstößt.

Troubleshooting
Beim Einsatz von Grub-Customizer kann
es vorkommen, dass die Software manu-
ell getroffene Vorgaben zum Aussehen
des Bootmenüs beim Einbinden eines
neuen Themes nicht auskommentiert.
Dadurch überlappen sich Ihre Einstellun-
gen mit denen des Themes. Um unnöti-
ge Einstellungen zu deaktivieren, bear-
beiten Sie als Root mit nano /etc/de‑
fault/grub die Grub-Konfigurationsda-
tei und kommentieren wie in Listing 6
gezeigt die entsprechenden Zeilen aus.
Alternativ bearbeiten Sie diese Datei
direkt über Grub Customizer, indem Sie
im Reiter Darstellung rechts unten auf Er-
weitert klicken. Im entsprechenden Dia-
log nehmen Sie die entsprechenden Ein-

Listing 6
# export GRUB_COLOR_NORMAL="..."
# export GRUB_COLOR_
HIGHLIGHT="..."
# GRUB_BACKGROUND="..."
3 Der Bootloader Grub erwartet zu jedem eingebundenen Theme eine extra Datei # GRUB_FONT="..."
theme.txt mit der zugehörigen Konfiguration.

60 www.linux-user.de 11.2018
 Grub Customizer easy LINUX!

stellungen vor, indem Sie einfach die

fraglichen Häkchen setzen, beziehungs-
4
weise entfernen . Darüber hinaus
können Sie selbst Grub-Parameter hin-
zufügen. Eine ausführliche Erklärung der
Optionen finden Sie online .
Unter Fedora kann es vorkommen,
dass das Betriebssystem keine neuen 4 Alle Grub-Parameter
Themes akzeptiert – da helfen nur die lassen sich in den erwei-
manuellen Anpassungen im Reiter Dar- terten Einstellungen von
5
stellung weiter . Falls Grub das defi- Grub Customizer aktivie-
nierte Hintergrundbild beim Starten ren beziehungsweise de-
nicht lädt, kann das daran liegen, dass aktivieren.
das Bild eine höhere Farbtiefe als 8 Bit
aufweist. Das prüfen Sie gegebenenfalls
durch den Aufruf file Bild.png.

Fazit
Für Individualisten lohnt es sich auf alle
Fälle, auf Themes zurückzugreifen und
das Boot-Menü persönlich anzupassen.
Dabei erspart Grub Customizer Ihnen ei-
niges an Recherchearbeit – falls die Dis-
tribution das Tool denn unterstützt. Aber
auch der Aufwand für das manuelle An-
passen des Grub-Looks auf der Konsole
hält sich in Grenzen. (agr) n

Weitere Infos und

interessante Links
www.​­linux‑user.​­de/​­qr/​­41593
5 Neben Themes unterstützt der Grub Customizer individuelle Anpassungen.

11.2018 www.linux-user.de 61
 easy LINUX! OpenSuse-Tipps
Netzwerkkonfiguration mit YaST
Doppelt hält besser
Fällt die kabelgebundene
­Internet-Verbindung aus,
­stellen Sie einfach per USB-­
Tethering mit dem Smart-
phone einen Ersatz-Uplink
bereit. Peter Kreußel
README
Verfügen Sie über ein günstiges und ausrei-
chendes Datenkontingent für Ihr Android-
Smartphone, lässt sich das Handy als
Backup-Leitung ins Internet für Ihren PC
nutzen. Unter OpenSuse richtet YaST dazu
ein Hotplug-USB-Netzgerät ein.
62
Wie YaST  generell richtet sich auch
das Modul Netzwerkeinstellungen (Rubrik
System im YaST-Hauptfenster) zugleich
an Einsteiger und professionelle Admi-
nistratoren: Es übernimmt simple Auf­
gaben wie das Setzen einer festen IP-Ad-
resse, konfiguriert Rechner aber auch als
Router oder bündelt mehrere Netzwerk-
geräte zugunsten von Bandbreite oder
Ausfallsicherheit („Bonding“) . 1
Dabei steht in jedem YaST-Dialog ein
Hilfe-Knopf zur Verfügung, der jede Ein-
stellungsmöglichkeit mit einigen Sätzen
www.linux-user.de
kommentiert. Wer also die Terminologie
beherrscht oder bei der Such­maschine
seines Vertrauens recherchiert, der
kommt auch ohne tiefe Kenntnisse der
System­interna zum Ziel.
Nach dem Öffnen der Netzwerkeinstel-
lungen im YaST-Kontrollzentrum sehen
Sie den Reiter Übersicht mit einer Liste
aller erkannten Netzgeräte. Markieren
Sie ein Gerät und klicken auf bearbeiten,
dann öffnet sich ein Fenster mit den Rei-
tern Allgemein, Adresse und Hardware.
Die nach dem Öffnen vorausgewählte
1 Auch bei fortgeschrit­
tenen Themen wie dem
Bonding mehrerer Netz­
werkschnittstellen zum
Steigern von Perfor­
mance oder Ausfall­
sicherheit nimmt YaST
­Ihnen das Editieren von
Konfigurationsdateien
vollständig ab.
11.2018
 OpenSuse-Tipps easy LINUX!

2 Das Festlegen ei­

ner statisch zugewie­
senen IP-Adresse er­
ledigen Sie in Open­
Suse YaST mit weni­
gen Mausklicks.

unter globale Optionen den Network­ IP-Adresse verteilen, sollten Server ihre
© foodandmore, 123RF

Manager-Dienst. Beim Umschalten warnt Netzadresse selbst festlegen und nicht

YaST, dass Sie das zugehörige ­Applet un- über DHCP beziehen. Wählen Sie dafür
ter Umständen per Hand aktivieren müs- die Option Statisch zugewiesene IP-Adres-
sen. Als KDE- oder Gnome-Nutzer kön- se, und tragen Sie im Reiter Adresse eine
nen Sie das getrost ignorieren. Statisch zugewiesene IP-Adresse und die
Subnetzmaske ein.
Richtig adressiert Passende Werte ermitteln Sie am ein-
Rubrik Adresse2 enthält die am häu- fachsten, indem Sie das Netz zunächst in
figsten benötigten Einstellungen. Wie schon angesprochen startet Bearbei- der Standardeinstellung Dynamische Ad-
ten die Konfiguration des in der oberen resse, DHCP sowie DHCP, Version 4 und 6
Gutartiges Netzmanagement 3
Liste aktiven Netzgeräts . Hier wählen belassen. Der Befehl routel zeigt dann
Sie zwischen einer dynamischen Adresse ein Target namens default (Abbil-
Dennoch sollten Sie beim ersten Einsatz via DHCP und einer per Hand statisch zu- 4
dung  , Punkt 1) an – also in aller Regel
zunächst einen Blick in die Globalen Op- gewiesenen Adresse. den Router, an den der Rechner alle An-
3
tionen werfen : Hier wählen Sie die Da nicht alle Router nach einem Re- fragen nach außerhalb des lokal verfüg-
Methode für den Netzwerkaufbau. Da nur boot eines Rechners zuverlässig dieselbe baren Netzwerks richten soll.
hier der Suse-spezifische Wicked-Dienst
zum Einsatz kommt, lassen sich die zahl-
reichen Optionen des YaST-Moduls über-
haupt nutzen.
Wicked hat in OpenSuse 13.2 die tradi-
tionellen Skripte ifup und ifdown abge-
löst. Der Dienst zielt darauf ab, sowohl
die Bedürfnisse eines Data-Center-­
Admins als auch jene eines normalen
Endanwenders abzudecken .
Wählen Sie hier dagegen den auch in
anderen Distributionen verfügbaren
NetworkManager-Dienst , dann er-
scheinen die meisten Einstellungen aus-
gegraut. Auf Laptops fungiert der Net-
workManager dennoch als Standardaus-
wahl: Er speichert anders als Wicked die
Zugangsdaten mehrerer WLANs.
Um von Wicked zum NetworkManager 3 Die Netzwerk-Verwaltung unter OpenSuse setzt standardmäßig auf den Suse-spezifi­
zu wechseln, wählen Sie im Startbild- schen Hintergrunddienst Wicked. Auf Laptops mit integriertem WLAN-Modul richtet der
schirm der Netzwerkeinstellungen oben Installer allerdings den distributionsübergreifend verbreiteten NetworkManager ein.

11.2018 www.linux-user.de 63
 easy LINUX! OpenSuse-Tipps
RNDIS: Remote Network Driver Interface
Specification. Von Microsoft zum Einsatz un-
ter Windows definiertes, proprietäres Proto-
koll zum Bereitstellen eines virtuellen Ether-
net-Links via USB. Unter Linux, FreeBSD,
NetBSD und OpenBSD liegen native Imple-
mentierungen vor.
Weitere Infos und
interessante Links
www.​­linux‑user.​­de/​­qr/​­41748
4 Das Kommando routel zeigt unter OpenSuse im Terminal die Routing-Tabelle zu­
sammen mit dem Default-Gateway (1) und der Netzmaske (2) an.
64
4
Unter Punkt 2 in Abbildung  sehen
Sie den Adressbereich des Heimnetzes,
als Subnetzmaske dient /24. Die mit 0 an-
gegebenen Blöcke dürfen Sie durch
8-Bit-Werte ersetzen, also Zahlen zwi-
schen 1 und 255, wobei der Router hier
192.168.122.1 schon mit Beschlag belegt.
YaST akzeptiert auch IPv6-Adressen,
zum Beispiel 2001:0db8:85a3:08d3:1319:
8a2e:0370:7344. Verwenden Sie als Sub-
netzmaske dann /64. Eine oder mehrere
zusätzliche IPv4-Adressen definieren Sie
über die Schaltfläche Hinzufügen unter
3
Zusätzliche Adressen .
Das ansonsten per DHCP übermittelte
Default-Gateway tragen Sie im Reiter
Routing im Hauptfenster der Netzwerk-
4
einstellungen ein . Es genügt, eine IP-
Adresse für IPv4 (gegebenenfalls auch
für IPv6) anzugeben. Ein Gerät exklusiv
für den Internet-Zugang auszuwählen
ist möglich, aber nicht nötig.
Noch fehlt jedoch der – sonst auch
über DHCP gesetzte – Eintrag eines
­Nameservers, der Domain-Namen wie
google.de in eine IP-Adresse wie
216.58.207.35 übersetzt. Im Reiter Host-
name/​DNS tragen Sie dazu mindestens
eine Nameserver-IP ein, etwa 8.8.8.8 und
8.8.4.4 für die von Google zur Verfügung
gestellten Server.
Auf Privatsphäre bedachte Anwender
wählen hier die Server ihres Internet-
Providers oder besser den Server von
­Digitalcourage (46.182.19.48 respektive
2a02:2970:1002:0:5054:8aff:fe12:db49).
www.linux-user.de
Handy als Backup-Router
Dass das YaST-Netzwerkmodul noch
weit mehr beherrscht, als das Setzen ei-
ner festen IP, zeigt das nächstes Beispiel:
Wir richten ein Android-Smartphone mit
USB-Tethering als Backup-Internet-Ver-
bindung für den Desktop-PC ein . 5
Android-Phones stellen dazu über USB
eine Netzverbindung nach dem RNDIS-
Protokoll her, das der Linux-Kernel schon
seit vielen Jahren unterstützt. So können
Sie auch während eines Ausfalls der In-
ternet-Verbindung noch am großen Bild-
schirm surfen oder Mails abrufen.
Bisher haben Sie im Reiter Übersicht
des Moduls Netzwerkeinstellungen nur
bestehende Netzgeräte bearbeitet. Nun
erstellen Sie via Hinzufügen ein neues.
Im folgenden Dialog wählen Sie als
Gerätetyp USB und im Ausklappfeld Kon-
figurationsname den ersten Eintrag usb0
aus. Im nächsten Schritt aktivieren Sie
die Option Dynamische Adresse. Die Vor-
einstellungen DHCP und DHCP, Version 4
und 6 in den Feldern behalten Sie bei.
Heißer Stecker
Jetzt fehlt nur noch ein kurzer Ausflug in
den ersten Reiter Allgemein im selben
5 Per kabelgebundenem USB-Tethering
stellt ein Android-Smartphone seine Inter­
net-Verbindung für Rechner ohne WLAN
oder Bluetooth zur Verfügung.
11.2018

6
Dialog . Wechseln Sie dort den Wert
für Gerät aktivieren von Beim Systemstart
zu Falls hot-plugged: Nur dann funktio-
niert das An- und Abstecken des Handys
im laufenden Betrieb.
Da das Gerät eine Internet-Verbin-
dung herstellen soll, wählen Sie außer-
dem in Schnittstelle der Firewall-Zone zu-
weisen die öffentliche Zone. Schließen Sie
nun das Smartphone mit aktivem Tethe-
ring an, so erscheint automatisch ein
Netzwerkgerät usb0 und erhält vom
Smartphone eine IP-Adresse.
Allerdings reicht das für einen funktio-
nierenden Internet-Zugang nicht aus:
Noch fungiert der bisherige Router als
Gateway zum Internet. Dass dessen In-
ternet-Verbindung gekappt wurde, kann
das lokale System nicht erkennen. Ge-
ben Sie daher auf der Konsole als Root
wicked ifdown eth0 ein, um die Netz-
werkkarte zu deaktivieren. Sie wieder
einzuschalten, gelingt später analog mit
dem Kommando wicked ifup eth0.
Verbinden Sie jetzt das Android-Gerät
mit einem beliebigen USB-Port, und
springen Sie in dessen Einstellungen
zum Punkt Tethering und mobiler Hot-
spot, den Sie unter Mehr in der Rubrik
Drahtlos und Netzwerke in den Android-
5
Einstellungen finden . Dort aktivieren
Sie den Schieber USB-Tethering.
Je nach Android-Version erscheint nun
ein Icon in der Kopfleiste, das aktives
­Tethering signalisiert. Nun sollte der
­Internet-Zugriff vom PC aus gelingen.
Stabiler Verbund
Ein weiterer Einrichtungsschritt macht
das Eingeben eines Befehls auf der Kon-
sole überflüssig. Er nimmt Anleihe bei
hochverfügbaren Servern mit redundant
ausgelegten Komponenten: Dort sorgen
etwa zwei mittels Bonding verknüpfte
Netzwerkkarten dafür, dass die Kommu-
nikation unterbrechungsfrei weiterläuft,
wenn eines der Boards ausfällt. Dieses
Verfahren lässt sich auch auf die kabel-
gebundene Netzverbindung und das
USB-Tethering-Gerät anwenden. In YaST
gelingt es mit wenigen Mausklicks.
Dazu Bearbeiten Sie die beiden Netz-
werkgeräte eth0 und usb0 im Reiter
11.2018
Übersicht. Wählen Sie im Reiter Adresse
für beide die Option Keine Link- und IP-
1
Konfiguration (Bonding Slaves) . Mit
Hinzufügen erstellen Sie dann ein neues
Gerät des Gerätetyps Bond.
Nach einem Klick auf Weiter wählen
Sie im Reiter Adresse die Option Dynami-
sche Adresse – die Standardeinstellungen
links davon, DHCP und DHCP, Version 4
und 6, passen bereits.
Diesmal enthält der gerade offene
­Dialog einen vierten Reiter Verbundene
Schnittstellen. Dort wählen Sie eth0 und
usb0 als Untergeordnete Bond-Geräte. Da-
bei sollte eth0 in der Liste oben stehen –
gegebenenfalls markieren Sie den Ein-
trag und verschieben ihn über den
gleichnamigen Knopf nach oben.
Nun genügt es, das Android-Smart-
phone anzuschließen und darauf das
USB-Tethering zu aktivieren, um die An-
fragen des Webbrowsers über den mobi-
len Netzwerkzugang ins Internet zu sen-
den. Ziehen Sie den USB-Stecker ab,
7 Der NetworkManager hat das per USB-
Tethering angeschlossene Smartphone
spontan erkannt und führt es als Kabelge-
bundene Verbindung 2.
www.linux-user.de
OpenSuse-Tipps easy LINUX!
6 YaST kann USB-Netzwerkge­
räte so einrichten, dass nach dem
Anschließen sofort die DHCP-An­
frage nach einer IP startet.
dann greift sofort wieder die Internet-
Verbindung über das Kabel via eth0.
Fazit
Das letzte Beispiel demonstriert, wie
YaST mit seinen anleitenden Dialogen
viele kniffelige Aufgaben erleichtert, da-
runter auch das Anlegen von Hotplug-
Netzwerkgeräten oder Bonding-Devices.
Zum Tethering-Beispiel wäre noch an-
zumerken, dass sich die Smartphone-
Anbindung via NetworkManager leich-
ter umzusetzen ließe als auf der Basis
des Suse-spezifischen Tools Wicked. Wie
Sie Letzteres durch Ersteren ersetzen,
haben wir bereits erläutert.
Sehen Sie das NetworkManager-Icon
in der Taskleiste, genügt es, die kabelge-
bundene Netzverbindung per Mausklick
zu trennen und das Android-Gerät mit
aktiviertem Tethering anzuschließen.
Der NetworkManager baut dann ohne
weitere Konfiguration eine Internet-Ver-
bindung über das Smartphone auf . 7
Dennoch gibt es gute Gründe, warum
sich weder OpenSuse noch dessen
Enterprise-Variante SLES bei Computern
ohne WLAN auf den NetworkManager
verlassen: Mit dem Werkzeug gab es in
der Vergangenheit viele Probleme. Der
von Suse initiierte Wicked-Dienst dage-
gen arbeitet vom Konzept her statisch
und verzichtet auf eine Integration in die
Desktop-Umgebung. Um Netzverbin-
dungen zu aktivieren oder zu deaktivie-
ren, müssen Sie YaST bemühen – sonst
bleibt alles, wie es ist. (agr) n
65
 easy LINUX! Gimp-Tipps

Effizienter arbeiten mit Gimp

Starke Filter
Peppen Sie mit
High Pass
und Mosaik

L
, GP
nen
Ihre Bilder auf,

ma
uos
as K
und korrigieren Sie

uom
©T
mit dem Rote-Augen-Filter
Fehler. Claudia Meindl

Das GNU Image Manipulation Program Sie im Bildmenü Werkzeuge auf

README
Unsere Gimp-Tipps bringen Ihnen Funktio-
nen und Arbeitstechniken der Bildbearbei-
tung näher. Diesmal geht es um die Arbeit
mit den Filtern High Pass und Mosaik sowie
dem Rote-Augen-Filter.
Gimp blickt auf eine lange Geschichte
zurück und liegt mittlerweile in der ge-
neralüberholten Version 2.10 vor. Viele
Anwender kennen nur einen Bruchteil
seines enormen Funktionsumfangs zum
Erstellen und Bearbeiten digitaler Bilder.
Mit unseren Gimp-Tipps zeigen wir Ih-
nen, wie Sie im Handumdrehen Korrek-
turen an Fotos vornehmen.
High-Pass-Filter
In der GEGL-Engine von Gimp kommen
speziell auf die Bedürfnisse von Fotogra-
fen ausgerichtete Werkzeuge zum Ein-
satz. Dazu gehört auch der Hochpassfil-
ter High-Pass, mit dem Sie Bildbereiche
bei minimalem Qualitätsverlust nach-
träglich schärfen.
Dazu öffnen Sie das zu bearbeitende
Foto über Datei | Öffnen oder mit
[Strg]+[O]. Anschließend duplizieren Sie
die Bildebene ([Umschalt]+[Strg]+[D])
und stellen den Modus auf Überlagern.
Um für die oberste Ebene den GEGL-
Operator High-Pass aufzurufen, klicken
den Eintrag GEGL-Operation. Da­
raufhin öffnet sich das gleichnamige
Werkzeugfenster.
Über die Auswahloption Operation ak-
tivieren Sie nun high-pass. Stellen Sie die
Regler der Operationseinstellungen für
Std. Dev. auf einen mittleren Wertebe-
reich, um den gesamten Bildbereich et-
was hervorzuheben. Den Regler für den
Kontrast stellen Sie so ein, dass er die
wichtigen Details stärker betont.
Über die aktivierte Vorschau begut-
achten Sie die getroffenen Einstellun-
gen direkt im Bild. Stellen die Änderun-
gen Sie nicht zufrieden, klicken Sie auf
Zurücksetzen und beginnen von vorn.
Passt das Ergebnis, übernehmen Sie es
1
stattdessen mit OK . Nun reduzieren
Sie über Ebene | Nach unten vereinen die
Ebenen auf eine einzelne und speichern
dann das Bild mit [Strg]+[S].
Mosaik mit Dreieckskacheln
Bei einem Mosaik handelt es sich ur-
sprünglich um ein aus farbigen Kleintei-

66 www.linux-user.de 11.2018

len zusammengesetztes Bild. Auch in
der modernen Bildbearbeitung mit
Gimp dient der Mosaikeffekt als Gestal-
tungsmittel.
Um den Filter auf ein geöffnetes Bild
anzuwenden, öffnen Sie den Filterdialog
2
aus Abbildung  über das Bildfenster
Filter | Verzerren | Mosaik. Aktivieren Sie
zunächst die Vorschau, um die Auswir-
kungen der getroffenen Einstellungen
auf das Bild zu beobachten.
11.2018
Wählen Sie für Kachel-Primitive die Opti-
on Dreiecke aus, um den Kacheln drei
Kanten zuzuordnen. Ziehen Sie den Reg-
ler für Kachelgröße auf einen Wert im
mittleren Bereich. Damit die Kacheln
besser zur Geltung kommen, regulieren
Sie mittels Schieberegler noch die
­Kachelhöhe sowie den Kachelabstand.
Die Einstellungen für Kachelordnung
legen fest, ob alle Kacheln im Bild eine
ähnliche Größe erhalten. Möchten Sie
www.linux-user.de
Gimp-Tipps easy LINUX!
1 Der Hochpass-Filter lässt sich auf jedes
Bild anwenden. Blenden Sie die oberste
Ebene kurzzeitig aus, um das Ergebnis mit
dem Ausgangsbild zu vergleichen.
GEGL: Die Bibliothek Generic Graphical
Library (GEGL) wurde für verschiedene Bild-
verarbeitungsaufgaben in Gimp entwickelt.
Sie erzeugt unter anderem eine direkte
Vorschau der Ergebnisse.
2 Mit dem Mosaik-Effekt von Gimp
peppen Sie langweilige Motive auf. Je
nach ­Kachelgröße wirkt das Mosaik oft
erst aus der Nähe interessant.
67
 easy LINUX! Gimp-Tipps
die Größe dem Zufall überlassen, dann
stellen Sie den Wert auf 0. Bei den Optio-
nen für Richtung des Lichts und Farbvari-
ation richten Sie sich nach dem konkre-
ten Bildmotiv – hier geht Probieren über
Studieren.
Mit der Option Kantenglättung sorgen
Sie für einen sauberen Abschluss der
Kanten. Über VG/​HG-Beleuchtung hellen
Sie die Trennungslinie der Mosaikberei-
che auf, wenn Weiß als Hintergrundfarbe
dient. Klicken Sie auf OK, um den Effekt
auf das Bild anzuwenden.
Rote Augen entfernen
Der Filter Rote Augen entfernen hilft da-
bei, das Auftreten von roten Pupillen in
Fotos zu kaschieren. Blickt eine Person
während einer Aufnahme bei schlechten
Lichtverhältnissen direkt in das Objektiv
der Kamera, reflektiert die Netzhaut den
grellen Blitz. Die resultierenden „roten
Augen“ vermeiden Sie durch das vor-
beugende Aktivieren des Vorblitzes oder
entfernen sie nachträglich mit Gimp.
Entscheiden Sie sich für die zweite Va-
riante, grenzen Sie am besten vorab den
zu bearbeitenden Bildbereich mit dem
Auswahlwerkzeug Elliptische Auswahl
3 Dämonisch wirkende rote Augen machen selbst das schönste Portrait unansehnlich.
Mit dem Filter Rote Augen entfernen korrigieren Sie den Makel schnell und einfach.
68 www.linux-user.de
([E]) oder Freie Auswahl ([L]) ein. Für ein
optimales Ergebnis aktivieren Sie die
Option Kanten glätten sowie Kanten aus-
blenden mit einem Radius von 10 Pixeln
(oder je nach Auflösung der Aufnahme
höher). Ziehen Sie nun die Auswahl um
die Pupille herum.
Anschließend rufen Sie über das Menü
Filter | Verbessern den Filter Rote Augen
3
entfernen auf . Der Regler Schwellwert
grenzt die zu entfernende Färbung ein:
Je höher der Wert, desto dunkler er-
scheint die ausgewählte Pupille.
Prüfen Sie das Ergebnis auf jeden Fall
in der Vorschau. Werte im mittleren Be-
reich erweisen sich häufig als ausrei-
chend stark. Beenden Sie den Vorgang
über die Schaltfläche OK.
Filter schnell wiederholen
Sie können fast jeden Filter mehrmals
hintereinander auf das Bild anwenden.
Dazu drücken Sie einfach abermals
[Strg]+[F], um den zuletzt verwendeten
Filter erneut auszuführen.
Stellen die Filtereigenschaften Sie
nicht ganz zufrieden und möchten Sie
deshalb die Einstellungen überarbeiten,
dann öffnen Sie den zuletzt verwende-
ten Filterdialog mittels der Tastenkombi-
nation [Umschalt]+[Strg]+[F]. Alternativ
erreichen Sie den letzten Filterdialog
auch über das Bildfenster Filter | Filter
wiederholen.
Filter zurücksetzen
In manchen Filterdialogen findet sich die
Schaltfläche Zurücksetzen, mit der Sie die
Einstellungen auf den Standardwert zu-
rücksetzen. Andere Filter verfügen ledig-
lich über den Knopf Abbrechen, der das
Dialogfenster schließt, dabei jedoch alle
getroffenen Einstellungen beibehält. Ein
Zurücksetzen auf die Werte der Stan­
dard­einstellung gelingt dann nur, indem
Sie Gimp komplett schließen.
Eine Alternative dazu bietet der Weg
über das Bildmenü Filter | Alle Filter zu-
rücksetzen. Damit stoßen Sie jedoch ein
Reset aller Plugin-Einstellungen in Gimp
an. Der Schritt lässt sich nicht mehr rück-
gängig machen. (agr) n
11.2018
 Netz&System Syncwerk

Syncwerk Cloud-Software unter der Lupe

Mogelpackung

© Nipa Sawangsri, 123RF

Das Wiesentheider Unterneh-
men Syncwerk GmbH bietet
verschiedene Server- und
­Client-Pakete für die Cloud
an. Wir haben beide getestet.
Erik Bärwaldt
Cloud-Dienste halten inzwischen nicht
nur in kleinen Unternehmen, sondern
ebenfalls bei ambitionierten Heiman-
wendern Einzug. Da sich bei dieser Ziel-
gruppe jedoch in aller Regel eine von ei-
nem Anbieter gehosteten Cloud schon
aus Kostengründen nicht lohnt, kom-
men häufig Inhouse-Installationen zum
Einsatz, die es erlauben, einen vorhan-
denen Rechner als Server zu betreiben.
Lüfterlose Mini-PCs eignen sich hier
ebenso wie ältere Systeme, solange sie
ausreichende Kapazität auf dem Mas-
senspeicher bieten und über einen Netz-
werkanschluss verfügen.
Voraussetzungen
Um die Betriebskosten eines solchen
Servers möglichst niedrig zu halten,
empfiehlt sich der Einsatz eines Rech-
ners mit energieeffizienten Komponen-
ten. Große professionelle Workstations,
die zwar viel Leistung bieten, benötigen

README Listing 1
Die ehemalige Seafile Deutschland GmbH 01 sudo apt‑get install python2.7 python‑setuptools python‑simplejson
python‑imaging sqlite3
firmiert heute unter dem Namen Syncwerk
02 sudo adduser syncwerk
GmbH und bietet nach der Trennung vom 03 su syncwerk
chinesischen Partner vorgeblich eigene 04 cd
05 wget https://download.syncwerk.com/syncwerk‑server_latest_x86‑64.
Cloud-Pakete an. Was diese leisten, zeigt
tar.gz
unser Test. 06 tar ‑xzvf syncwerk‑server_latest_x86‑64.tar.gz

70 www.linux-user.de 11.2018

viel Energie im laufenden Betrieb. Sie
eignen sich daher weniger dafür.
Selbst professionelle Server mit ihren
zahlreichen Einschüben für Festplatten
sind für diesen Zweck in der Regel über-
dimensioniert. Um die Syncwerk-Cloud
bei dieser Zielgruppe sinnvoll einzuset-
zen, genügt die Kapazität eines Zwei-
kern-Prozessors, verbunden mit viel
Massenspeicher.
Syncwerk
Das Unternehmen Syncwerk  aus Wie-
sentheid bei Würzburg ging erst im Früh-
jahr 2017 aus der ehemaligen deutschen
Seafile GmbH hervor, die nach einem
mehrmonatigen Streit mit der chinesi-
schen Seafile Ltd. alle Namensrechte an
die in Peking ansässige Firma übertrug.
Die Firma kündigte daraufhin in seiner
Roadmap an, den von Seafile stammen-
den Code unter der Haube aufzuräumen
und neu zu vermarkten. Aktuelle Desk-
top-Apps, die die Benutzerfreundlichkeit
der gesamten Lösung verbessern, sowie
ein überarbeitetes Design standen au-
ßerdem auf der Liste .
Syncwerk bietet neben einer laut eige-
nen Angaben noch längst nicht vollstän-
dig entwickelten Beta-Variante des Ser-
vers zahlreiche weitere Server- und
Desktop-Pakete für Linux an. Auch für
den Raspberry Pi finden sich auf den Sei-
ten des Unternehmens allein drei Ser-
verpakete zum Herunterladen.
Start frei!
Im Download-Bereich steht der Cloud-
Server für Debian in der 32- und 64-Bit-
Variante jeweils als Tar-Archiv bereit. Um
den Server zu nutzen, gilt es, unter Debi-
an und den Derivaten noch einige zu-
sätzliche Pakete zu installieren, darunter
diverse für Python und die Datenbank
Sqlite3 (Listing 1, Zeile 1).
Anschließend fügen Sie dem System
den Benutzer syncwerk hinzu (Listing 1,
Zeile 4). Dann wechseln Sie die Identität
(Listing 1, Zeile 5) und abschließend in
dessen Home-Verzeichnis. Der zweite
Befehl aus Listing 1 lädt den eigent­
lichen Server herunter, den Sie mit dem
11.2018
Syncwerk Netz&System
dritten Befehl aus dem gleichen Listing
entpacken. Benennen Sie danach das
entpackte Verzeichnis um in sync‑
werk‑server. Syncwerk Server und Client
Nun wechseln Sie in diesen Ordner LU/syncwerk/
und rufen mit ./setup‑seafile.sh das
Setup des Servers auf. Das Skript konfi-
guriert die Software in wenigen Schrit-
ten. Danach starten Sie sie mit dem Be-
fehl ./seafile.sh start. Mit ./seahub.
sh start aktivieren Sie die Weboberflä-
che Seahub.
Beim ersten Aufruf fragt ein Assistent
im Terminal einige Angaben zur Authen-
tifizierung und zu den verwendeten IP-
Adressen ab. Nun ist ein nativer Seafile-
Server auf Ihrem System installiert, der
sich im Paketnamen zunächst noch als
Syncwerk-Server vorstellte.
Erstes Einrichten
Zum individuellen Einrichten des Diens-
tes starten Sie in einem Webbrowser die
Oberfläche durch Eingabe der Adresse
http://IP‑Adresse‑des‑Servers:8000
und gelangen damit in den Login-Bild-
schirm. Hier prangt ebenfalls deutlich
das Seafile-Logo oben links im Fenster.
Nach Eingabe der Daten zum Authen-
tifizieren als Administrator gelangen Sie
1 Die Konfiguration des Servers erfolgt per Mausklick über den Browser. Die
Oberfläche wirkt erfreulich aufgeräumt und reagiert wieselflink auf Eingaben.
www.linux-user.de 71
 Netz&System Syncwerk
in die Konfiguration, in der Sie zunächst
vornehmlich in den Gruppen Einstellun-
gen und Benutzer/​innen verschiedene
Parameter modifizieren und neue Be-
nutzer anlegen.
Verschiedene Bibliotheken, welche die
zu synchronisierenden Daten enthalten,
verwalten Sie in der Gruppe Bibliotheken
in der Ansicht System-Administration. Der
Server reagiert dabei erfreulich agil, so-
dass bei der Konfiguration kaum Laten-
1
zen entstehen  . Danach ist der Server
grundsätzlich einsatzbereit, Sie brauchen
nur die Client-Systeme einzubinden.
Clients
Syncwerk bietet für unterschiedliche Be-
triebssysteme verschiedene grafische
Anwendungen an, welche die Synchro-
nisation von Dateien mit dem Server er-
lauben, und die Ihnen darüber hinaus
einfache administrative Aufgaben beim
Verwalten der Bibliotheken und Grup-
pen ermöglichen.
Für Linux stehen drei Pakete zum
­Herunterladen bereit: Zwei 32- und 64-Bit-
Clients für Debian und eines im Beta-Sta-
dium für OpenSuse Leap ab Version 42.3.
Wir testeten zunächst den für 64-Bit-Hard-
ware konzipierten Debian-Client unter
Ubuntu 18.04 und unter Debian 9. Er ließ
sich aber wegen zahlreicher fehlender
und teils veralteter Abhängigkeiten auf
keinem der Systeme installieren.
2 Eine Installation des Client ist unter aktuellen Debian- und 3 Der Seafile-Client meldet sich über einen einfachen Dialog am
Ubuntu-Versionen nicht mehr möglich. Syncwerk-Server an. IP-Adresse, Port und Login genügen.
72 www.linux-user.de
Auch unter Linux Mint 19 verweigerte
der Client die Mitarbeit. Diese massiven
Probleme rühren daher, dass der Sync-
werk-Client in Version 5.1.3 aus dem
Jahr 2016 stammt, und somit bereits
über zwei Jahre alt ist.
Gdebi meldet hier ebenfalls als Ur-
sprung Seafile, wobei ein Vergleich des
Syncwerk- mit dem originalen Seafile-
Client die Vermutung bestätigte, dass es
sich beim Syncwerk-Client wie schon
beim Server um praktisch reinrassige
Seafile-Software mit verändertem
­Namen handelt  .2
Wir entschlossen uns daher, den für
OpenSuse vorgesehenen Client unter
der aktuellen Version 15.0 von Leap zu
testen. Allerdings erwies sich auch dieser
Client trotz der etwas neueren Versions-
nummer 5.1.4 aufgrund fehlender und
veralteter Abhängigkeiten als nicht lauf-
fähig, sodass die Installation fehlschlug.
Somit steht für den Syncwerk-Server
auf den meisten aktuellen Linux-Versio-
nen lediglich die Weboberfläche zur Be-
dienung bereit, was den Nutzen des Ser-
vers naturgemäß stark eingeschränkt.
Auch bei den jüngeren Seafile-Clients
trat dieser Fehler auf. Anwender haben
den Bug den Entwicklern bereits im
Jahr 2017 gemeldet, worauf das Unter-
nehmen die aktuellen Ubuntu-Versio-
nen aus dem Seafile-Repository mit ei-
ner fehlerbereinigten Version aktuali-
sierten. Das ermöglicht es, den aktuel-
11.2018
 Syncwerk Netz&System

len Seafile-Client unter Ubuntu 17.10 4 Der Client listet alle Bibliotheken und
und 18.04 zu installieren . Freigaben auf. Die Synchronisation ge-
Dieser ist zum alten Syncwerk-Server schieht automatisch im Hintergrund.
kompatibel, sodass Ubuntu-Anwender
sich damit am Syncwerk-Server ohne
Einschränkungen in Bezug auf die Funk-
tion anmelden dürfen. Der Seafile-Client
arbeitet außerdem problemlos mit Linux
Mint 19 zusammen, jedoch nicht mit
­Debian 9, wegen nicht erfüllter Abhän-
gigkeiten. Den eigenen Client hingegen
überarbeitete Syncwerk bis dato nicht.
Um den Seafile-Client unter Ubuntu und
Mint zu installieren, folgen Sie den An-
weisungen aus Listing 2.
Zum Starten des Clients finden Sie im
Untermenü Internet den Eintrag Seafile.
Um Kontakt zum Server aufzunehmen,
tragen Sie im Dialog für die Einstellun-
gen des Kontos Ihre Daten zum Authen-
3
tifizieren und für den Server ein  .
Anschließend gelangen Sie in die Cli-
ent-Oberfläche. Diese zeigt Ihre Biblio-
theken, die den lokalen Ordnern entspre-
chen, an. Über die Schaltfläche Ordner sich nur auf dem Server abgelegte Bib-
wählen markieren Sie Verzeichnisse, die liotheken ohne passendes Gegenstück
Sie mit dem Server abgleichen möchten. auf einem Client aus diesem heraus auf.
Im Dialog Eine Bibliothek erstellen defi-
nieren Sie darüber hinaus, ob Sie diese Via Browser
verschlüsseln möchten, und legen gege-
benenfalls das gewünschte Passwort Die Administration fällt durch die
fest. Neue, in die jeweiligen Bibliotheken schnelle Arbeitsweise und niedrige La-
abgelegte Dateien synchronisiert die 6
tenzen auf  . Als eingeloggter Nutzer
Software danach sofort  .4 führen Sie im individuellen Dashboard
Bei Bedarf teilen Sie Bibliotheken mit alle Funktionen aus, zu denen Sie die
anderen Anwendern. Dazu klicken Sie Rechte besitzen. Dazu gehören vor allem
im Client auf Ihre IP-Adresse, was Sie in
Ihr Dashboard im Webbrowser weiterlei-
tet. In der angezeigten Liste erscheint
beim Berühren der Bibliotheken mit der
Maus ein Teilen-Symbol.
Nach einem Klick darauf öffnet der
Server einen Dialog, in dem Sie über die
Option Freigabe für Benutzer/​in und an-
schließender Eingabe der Mailadresse
des Anwenders die Bibliothek mit die- 5 Die Freigabe von Dateien und Verzeichnissen erledigen Sie mit wenigen Mausklicks.
sem teilen. Dabei besteht die Möglich-
keit, in einem kleinen Auswahlfeld Rech-
5
te zu vergeben  . Listing 2
Änderungen aktualisiert der Client so- $ sudo add‑apt‑repository 'deb http://deb.seadrive.org artful main |
fort ohne Verzögerungen, sodass Sie je- sudo tee /etc/apt/sources.list.d/seafile.list'
derzeit Zugriff auf die Bibliotheken und $ sudo apt‑get update ‑q
Dateien haben. Sofern Sie die entspre-
$ sudo apt‑get install ‑y seafile‑gui
chenden Rechte dafür besitzen, rufen

11.2018 www.linux-user.de 73
 Netz&System Syncwerk
Aufgaben, wie das Verwalten von Datei-
en und Bibliotheken, aber auch Freiga-
ben für andere Nutzer oder Gruppen.
Über Gruppendialoge geben Sie in
größeren Syncwerk-Installationen Daten
für mehrere Nutzer zugleich frei und ver-
walten diese, indem Sie Bibliotheken für
Gruppen zugänglich machen  . 7 mehr weiterentwickelte und nicht ge-
6 Die eingängige webbasierte Oberfläche erleichtert das Administrieren des Servers.
7 In Gruppen organisierten Nutzern gewähren Sie Zugriff auf ausgewählte Inhalte.
74 www.linux-user.de
Fazit
Bei den gegenwärtig angebotenen
Community-Lösungen von Syncwerk für
Linux und den Raspberry Pi handelt es
sich faktisch ausnahmslos um veraltete,
offensichtlich seit gut zwei Jahren nicht
pflegte Server- und Desktop-Applikatio-
nen des chinesischen Herstellers Seafile,
bei denen Syncwerk lediglich die Namen
der Pakete änderte.
Das Unternehmen ließ zwar vollmun-
dig auf seiner Webseite verlauten, der
vorhandene Code werde aufgeräumt
und mit neuem Markenzeichen verse-
hen, aber selbst vom neuen Design ist
weit und breit nichts zu sehen. Außer-
dem kündigte die Firma neue Varianten
zum On-Premise-Betrieb bereits für das
Jahr 2017 an. Stattdessen bietet es heu-
te noch durchgängig alte Seafile-Varian-
ten unter neuem Namen an.
So steht für Bestandskunden nach wie
vor nur der Professional Server in Versi-
on 5.2.0 bereit, der in etwa der Versi-
on 5.1.11 des Seafile-Servers vom Au-
gust 2016 entspricht. Wie die Entwick-
lung bei der chinesischen Seafile Ltd.
zeigt, sind seither unzählige Verbesserun-
gen in die Software eingeflossen sowie
kritische Sicherheitslöcher gestopft .
Die Client-Software von Syncwerk ist
noch älter und daher mangels Anpas-
sung und Pflege auf aktuellen Linux-Sys-
temen praktisch nicht mehr lauffähig.
Die Raspberry-Pi-Version des Seafile-
Servers kam inzwischen bei Version 6.3.2
an und erfuhr seit der immer noch von
Syncwerk vertriebenen Version 5.1.3
vom Mai 2016 erhebliche Verbesserun-
gen. Die gegenwärtig erhältlichen Sync-
werk-Produkte eignen sich daher ledig-
lich für Nostalgiker, die trotz bekannter
Sicherheitslöcher, Unzulänglichkeiten
und zahlreicher Fehler den Charme ver-
alteter und nicht gewarteter Software
goutieren. (tle) n
Weitere Infos und
interessante Links
www.​­linux‑user.​­de/​­qr/​­41554
11.2018
 Netz&System Dokumentenserver

GL-AR300M-ext als Dokumentenserver für Vorträge

Handlicher Helfer
Während die Folien der Präsentation durchlaufen, liefert ein kleiner Dokumentenserver auf
Basis des GL-AR300M-ext zusätzliche Informationen aus. Roland Pleger

README
Ein kleiner Router von GL-inet in Kombina-
tion mit einer Powerbank eignet sich ideal
als Dateiserver zum Mitnehmen. Das Linux-
basierte Betriebssystem OpenWRT ermögli-
cht nötige Erweiterungen, um im WLAN Da-
teien von einem USB-Stick bereitzustellen.
Wer etwas zu sagen hat, möchte seinen
Zuhörern meist zusätzlich etwas an die
Hand geben. Ein Verweis auf eine Web-
seite mag diesen Zweck erfüllen, ihm
fehlt aber der Charme des Besonderen.
Wie wäre es mit einem kleinen Server für
Dokumente, der nur für Teilnehmer ei-
nes Vortrags zu erreichen ist? Mit einem
GL-inet kein Problem.
Der kleine Router der Firma GL Tech-
nologies  war an dieser Stelle bereits
1
Thema . Abbildung  zeigt den Rou-
ter, von einer Powerbank gespeist. Es
handelt sich um das Modell GL-AR300M-
ext, das bei 5 Volt einen Strom von
knapp 300 mA zieht. Nach dem Einschal-
ten signalisiert die grüne LED die Be-
triebsbereitschaft. Nach einer gefühlten
Ewigkeit von ungefähr einer Minute be-
ginnt die rote LED zu blinken, und der
Router spannt ein WLAN auf.
Der Router meldet sich beim ersten
Aufruf abhängig vom Modell mit einem
Namen, dessen Prefix aus GL‑ besteht,
sowie einer angehängten Kombination
aus Ziffern und Buchstaben. Die IP-Ad-
resse und das Kennwort sind auf der
Rückseite des Geräts aufgedruckt.
Nach dem Einbuchen ins WLAN und
der Eingabe der IP-Adresse im Browser
öffnet sich die Konfiguration. Hier legen
Sie Sprache und Zeitzone fest, außer-

76 www.linux-user.de 11.2018
 Dokumentenserver Netz&System

1 Der Router zieht so wenig Strom, dass eine Powerbank ausreicht, um ihn zu versor-
gen. Das macht die Kombination tatsächlich mobil.
© Rawpixel, 123RF

dem geben Sie an dieser Stelle das

Kennwort für die Seite mit der Konfigu-
2
ration ein. Abbildung  zeigt die Maske
Wireless Settings, über die Sie den WLAN-
Zugang regeln. Neben der Wahl der
SSID, hier NTW, ersetzen Sie an dieser
Stelle das Standardkennwort durch ein
neues Passwort.
Über Advanced Settings oben rechts
öffnen Sie das Fenster zu LuCI, dem
Menü des offenen Betriebssystems 2 Sie konfigurieren den Router über ein Webinterface.
OpenWRT. Hinter den Menüs system /
administration versteckt sich ein weite-
res Feld für die Eingabe eines Kenn- lingt die Verbindung zu einem bereits
worts. Darüber kontrollieren Sie den Zu- bestehenden WLAN, leitet der Router
griff über SSH. Ändern Sie nichts, ist das Anfragen weiter ins Internet.
Kennwort identisch mit dem für die Kon-
figuration. Speicherausbau
Des Weiteren verbirgt sich hinter dem
Menü New Connection die Option, den Die Dateien der Dokumente liegen übli-
Router als Repeater zu betreiben. Ge- cherweise auf einem externen Speicher.

11.2018 www.linux-user.de 77
 Netz&System Dokumentenserver
3 Möchten Sie Dateien über den Mini-Router verteilen, nutzen Sie dazu etwa einen
USB-Stick am eingebauten Port des Geräts und verwandeln dies so in ein kleines NAS.
Einige Modelle der Serie verfügen über
einen Slot für eine SD-Speicherkarte. Um
an diesen zu gelangen, ist es aber not-
wendig, das Gerät zu öffnen. Einfacher
ist es, das Speichermedium über den
USB-Anschluss zu koppeln.
Den netzgebundenen Speicher (eng-
lisch: Network Attached Storage, kurz
NAS) schalten Sie in der Konfiguration
3
über den Reiter Share frei  . Nach Set-
zen der Häkchen und Speichern über
Apply starten Sie den Router neu, um die
Änderungen zu übernehmen.
Sie sprechen den Speicher über das
SMB-Protokoll an. Dateimanager unter
Linux beherrschen es ebenso wie die un-
ter Windows oder iOS. Unter Android
hilft etwa die App Total Commander mit
dem Plugin „LAN“ weiter. Die Eingabe
von Protokoll sowie IP-Adresse, also im
Beispiel smb://192.168.8.1, öffnet den
Pfad zum Speichermedium  . 4
Die Kür
4 Über den Dateimanager PCManFM Für die meisten Fälle reichen die Einstel-
rufen Sie nach dem Setup den Verzeichnis- lungen. Wenn Sie auf dem Router jedoch
baum des USB-Sticks auf. Dokumente speichern möchten, um die-
Listing 1
01 
$ ssh root@192.168.8.1
02 
router:~# mv /www/index.html /www/indexa.html
03 
router:~# exit
04 
$ scp index.html root@192.168.8.1:/www/index.html
05 
router:~# ln ‑s /mnt/sda1/ /www
06 
router:~# exit
78 www.linux-user.de
se während eines Vortrags anzubieten,
ist der Zugriff über Samba zu kompli-
ziert. Einen Webbrowser schafft dage-
gen jeder. Aber dieser versteht kein
Samba. Und nicht jeder ist in der Lage,
den Browser so zu konfigurieren, dass er
das richtige Hilfsprogramm aufruft.
Stattdessen passen Sie den Webserver
des Routers an. Um nur geringfügig zu
ändern und die Änderungen wieder
rückgängig machen zu können, bietet es
sich an, statische Webseiten zu nutzen,
also keine Installation von PHP und kei-
ne angepassten Lua-Skripte.
Der Werkzeugkasten beschränkt sich
auf wenige Befehle: SSH gewährt den
Zugriff auf den Router über die Kom-
mandozeile. Mit SCP übertragen Sie die
Dateien. Opkg dient als Programm zum
Verwalten von Paketen unter OpenWRT.
Anpassungen
Der Webserver meldet sich mit der Über-
sicht über die Konfiguration ähnlich wie
2
in Abbildung  . Möchten Sie stattdes-
sen eine eigene Webseite starten, be-
nennen Sie im ersten Schritt die Stan-
dardseite des Routers um (Listing 1). Zei-
le 1 gewährt Zugang zum Server. Zeile 2
gibt der Datei /www/index.html einen
neuen Namen, statt sie zu löschen. Lis-
ting 2 ist ein Vorschlag, wie die neue
Startseite index.html aussehen könnte.
Der Befehl scp, Zeile 4 in Listing 1, ko-
piert sie aus dem aktuellen Verzeichnis
des Rechners auf den Router.
Der Router bindet einen USB-Stick auto-
11.2018
 Dokumentenserver Netz&System

matisch als /mnt/sda1/ ein. Zeile 6 in Lis-
ting 1 setzt einen symbolischen Link in
den Pfad des Webservers. Das berechtigt
ihn, diese Dateien anzuzeigen. Andern-
falls würde der Link in der HTML-Datei in
Listing 2 nicht funktionieren.
Zeile 5 in der HTML-Datei leitet die
Seite automatisch nach drei Sekunden
weiter. Möchten Sie, dass dies direkt ge-
schieht, ersetzen Sie die Ziffer 3 durch
eine Null. Oder Sie löschen die Zeile,
wenn nur ein manueller Zugriff auf die
weitere Seite gewünscht ist.
HTML-Hilfestellungen
Die Konfigurationsdatei des Webservers
Lighttpd finden Sie in /etc/lighttpd/
lighttpd.conf. Hier haben die Entwick-
ler bereits konfiguriert, dass der Dienst
bei der Fehlermeldung 404 – Datei exis-
tiert nicht – automatisch auf die Konfi-
gurationsseite des Routers weiterleitet.
Listing 2
01 <html>
02  <head>
03  <title>Willkommen</title>
04  <meta http‑equiv="content‑type" content="text/
html;charset=utf‑8" />

Auf dem Verzeichnis des USB-Sticks an- 05  <meta http‑equiv="refresh" content="3; URL=sda1/index.html">
gekommen, ist der Webserver zunächst 06  </head>
allerdings ratlos. Ihm fehlt der Name der 07  <body>
Datei, die er für dieses Verzeichnis anzei- 08  <h1>Willkommen auf dem Dokumentenserver von GLI</h1>
gen soll. Abhilfe schafft die Konfigurati-
09  Hier geht es zum <a href="sda1/index.html">sda1‑Stick</a>.
on: Hier legen Sie fest, wie das Pro-
10  </body>
gramm mit erstmal unvollständigen Auf-
11 </html>
rufen letztendlich umgeht.

11.2018 www.linux-user.de 79
 Netz&System
Weitere Infos und
interessante Links
www.​­linux-user.de/qr/​­41855
5 Neben der Einstiegs-
seite (oben) lohnt es sich,
die Ansicht mit den ver-
linkten Dateien auf dem
USB-Stick noch etwas
aufzupeppen. Dabei hilft
das Programm Tree.
80
Dokumentenserver
Sie legt ebenfalls fest, dass er nach der
Datei index.html sucht, wenn Sie nur
das Verzeichnis angeben. Bei einem Do-
kumentenserver ist es wünschenswert,
bei fehlender Index-Datei keinen Fehler-
bericht auszugeben, sondern den Inhalt
des Verzeichnisses.
Listing 3 erläutert die Schritte, die Sie
jeweils auf dem Router erledigen. Zeile 2
installiert den Editor Nano. Zeile 3 öffnet
die Konfigurationsdatei, die Sie um die
Zeile server.dir‑listing = "enable"
erweitern. Über [Strg]+[O] und [Strg]+[X]
speichern Sie die Änderungen. Anschlie-
ßend starten Sie den Webserver neu.
Es geht aber noch etwas schicker: Der
5
untere Teil von Abbildung  zeigt eine
statisch erzeugte Index-Datei. Den Kern
dafür bildet das Programm Tree . Es
beginnt den Scan im aktuellen Verzeich-
nis (‑H "."), listet bis in eine Tiefe von 4
(‑L 4), unterdrückt Ausgaben bezüglich
des Status (‑‑noreport), ignoriert be-
stimmte Dateien (‑I "index.html") und
leere Verzeichnisse (‑‑prune), gibt die
Dateigröße aus (‑h), vergibt einen Titel
(‑T "Verzeichnis") und schreibt alles in
eine Datei (> index.html) (Listing 4).
Keiner möchte IP-Nummern eingeben.
www.linux-user.de
Hier hilft die Host-Datei, der Vorläufer
des DNS. Dazu rufen Sie den Editor Nano
auf dem RasPi auf und fügen die Zeilen
aus Listing 5 in die Datei ein, in der Regel
unterhalb des Ausdrucks 127.0.0.1 lo‑
calhost, mit dem die Datei üblicherwei-
se vorbelegt ist. Die Zeile 2 ist ein Aus-
weg speziell für Handys. Dort interpre-
tiert der Browser Ausdrücke ohne Punkt
als Suchanfragen, die Eingabe von ntw.
ntw leitet er aber an den Router weiter,
der sie anschließend in die IP-Adresse
192.168.8.1 übersetzt.
Fazit
Für Vorträge oder Präsentationen ist es
eine nette Dreingabe, wenn die Zuhörer
exklusiven Zugriff auf begleitende Infor-
mationen über ein lokales WLAN haben.
Wenige Einstellungen genügen, um aus
dem Mini-Router GL-inet einen Server
für Dokumente zu machen.
Dank seiner offenen Struktur verwan-
delt sich das kleine NAS, das Sie sonst
über Samba ansprechen, in einen web-
basierten Dateiserver, der den Inhalt ei-
nes USB-Sticks ohne großen AUfwand
veröffentlicht. Ein RasPi wäre zwar zu
viel mehr in der Lage, würde aber mehr
Arbeit erfordern. (agr) n
Listing 3
01 
opkg update
02 
opkg install nano
03 n
ano /etc/lighttpd/lighttpd.
conf
04 
/etc/init.d/lighttpd restart
Listing 4
01 $
 tree ‑H '.' ‑L 4 ‑‑noreport
‑‑charset utf‑8 ‑I "index.
html" ‑h ‑‑prune ‑T
"Verzeichnis" > index.html
Listing 5
01 1
92.168.8.1 ntw
02 
192.168.8.1 ntw.ntw
11.2018

Wer zu schnellen Massenspeichern
beim Aufrüsten für ältere Systeme ohne
UEFI-BIOS und ohne NVMe-Unterstüt-
zung greift, sollte einiges beachten. Be-
sitzen Sie einen solchen Rechner, profi-
tieren Sie durchaus von den Vorteilen,
die Ihnen der PCIe-Bus bietet. Allerdings
sollten Sie sich vor dem Kauf teurer
Komponenten genau über deren Spezi-
fikationen informieren, sonst setzen Sie
unter Umständen mehrere Hundert
Euro unnötig in den Sand.
Alternativen
Ältere Workstations und Server besitzen
meist mehrere unterschiedlich lange
PCIe-Steckplätze der zweiten Genera­
tion. Da solche Maschinen, die häufig
noch ein konventionelles BIOS ohne
­NVMe-Modul enthalten, nicht mit aktu-
ellen NVMe-SSDs zurechtkommen, grei-
11.2018
PCIe-SSDs (Teil 2) Netz&System
© Franck
Boston,
123RF
Workshop: PCIe-Bus
und schnelle Festplatten (Teil 2)
Formel 2
PCIe-SSDs setzen sich immer mehr in modernen Computern
durch. Wollen Sie ein älteres System damit aufrüsten, lohnt es
sich jedoch, die Spezifikationen genau zu lesen. Erik Bärwaldt
fen sie auf AHCI-SSDs zurück. Diese un-
terstützen das gleichnamige Protokoll
und arbeiten damit mit älteren Syste-
men zusammen.
SSDs, die nach der AHCI-Spezifikation
arbeiten, erhalten Sie in allen gängigen
Formfaktoren sowie als PCIe-Steckkarte.
Herkömmliche SSDs im 1,8- oder
2,5-Zoll-Formfaktor kommunizieren mit
dem PC über die SATA-Schnittstelle und
erreichen damit einen maximalen
Durchsatz von 6 Gbit/​s. Somit ist mit
­einer herkömmlichen SSD maximal ein
Datendurchsatz von rund 500 bis README
550 MByte/​s möglich.
Selten war es für Besitzer älterer Computer
PCIe-SSDs mit AHCI-Unterstützung
so schwierig, ein System mit technisch aktu-
werden – wenn die Kapazität es zulässt
– häufig im RAID-Verbund geschaltet ellen Massenspeichern aufzurüsten. Wir
und erreichen so höhere Geschwindig- bringen Licht in das Dunkel aus BIOS-Versi-
keiten. Verfügen Sie noch über ein Com- onen, OPROMs, Abmessungen, Protokollen,
putersystem, das lediglich den SATA-II-
Controllern und Schnittstellen.
Standard unterstützt, dann ist bereits
www.linux-user.de 81
 Netz&System PCIe-SSDs (Teil 2)
mit einer kleinen PCIe-SSD, die nach
dem SATA-III-Standard arbeitet, ein
deutlicher Zuwachs an Geschwindigkeit
zu spüren, ohne dass Sie extra eine Con-
troller-Karte anzuschaffen bräuchten.
Doch selbst wenn Sie eine PCIe-SSD
mit AHCI-Unterstützung im Handel aus-
gemacht haben, lauert der Teufel im
­Detail: Einige dieser Modelle – etwa vom
Hersteller FusionIO, der inzwischen zum
Sandisk-Konzern aus Kalifornien gehört
– besitzen onboard keine eigene Firm-
ware mit Bootloader im ROM (sogenann-
tes OPROM). Damit erkennen ältere
Computersysteme diese Laufwerke zwar,
allerdings ist Linux nicht in der Lage von
diesen zu booten.
Als reiner Datenspeicher eignen sich
solche SSDs ebenfalls nur bedingt: Um
sie unter Linux einzubinden, gilt es, ein
spezifisches Kernel-Modul zum Ansteu-
ern des Controllers ins System zu inte­
grieren. Das stellen meist die Hersteller
bereit. Allerdings zeigen sie oft wenig
Ambitionen, mehr als nur ein paar Dis-
tributionen zu unterstützen. Zudem
läuft nicht selten der Support nach
­wenigen Jahren aus.
1 Linux erkennt das Revodrive von OCZ Technology je nach Kapazität als ein oder
mehrere Laufwerke. Die Bereiche in einen Speicher zu bündeln, ist nicht möglich.
82 www.linux-user.de
Andere Hersteller von PCIe-SSDs, wie
etwa OCZ oder Mushkin, integrieren die
Firmware direkt auf der Platine der
Steckkarte. Die Software initialisiert sich
beim Booten des Rechners automatisch,
das BIOS lädt sie entsprechend, sodass
das betreffende Laufwerk umgehend als
Massenspeicher bereitsteht.
Knackpunkt BIOS
Zahlreiche ältere BIOS-Varianten, die
noch nicht die UEFI-Spezifikation 
­unterstützen, zählen zwar oft USB-Spei-
chersticks und Speicherkarten zu den
bootfähigen Geräten, erlauben es je-
doch nicht, von PCIe-Hardware wie eben
PCIe-SSDs zu starten. Sie blenden häufig
während des Initialisierens eine Mel-
dung ein, die darauf hinweist, dass das
Booten nur von Festplatten und CD-
ROM-Laufwerken möglich ist.
In solchen Fällen empfiehlt es sich, für
das entsprechende Motherboard nach
BIOS-Updates Ausschau zu halten. Vor
allem bei Modellen neuerer Bauart rüs-
ten Hersteller in manchen Fällen nach-
träglich die Fähigkeiten zum Booten von
PCIe-SSDs nach.
OCZ Revodrive 350
Das inzwischen zum japanischen Toshi-
ba-Konzern gehörende Unternehmen
OCZ Technology hat sich im Markt für
Massenspeicher seit Jahren einen guten
Namen gemacht. Neben herkömmlichen
SSDs stellt OCZ auch PCIe-SSDs wie das
Revodrive 350  her. Das sehr schnelle
Laufwerk eignet sich für Rechner mit
herkömmlichen PCIe-Steckplätzen ab
der zweiten Generation. Allerdings gibt
es nur noch Restbestände im Handel.
Die SSD nutzt im 19-nm-Fertigungs-
verfahren produzierte NAND-MLC-Spei-
cher von Toshiba. Die Kapazität beläuft
sich je nach Modell zwischen 120 und
480 GByte. Die AHCI-kompatible SSD
­beinhaltet bis zu vier Sandforce SF2282-
Controller, wobei es möglich ist, diese als
RAID0-Verbund zu konfigurieren. Das Re-
vodrive 350 verfügt zudem über eine ei-
gene Firmware und ist aus diesem Grund
von Haus aus mit Linux kompatibel.
11.2018

Nach dem Einstecken der SSD-Platine
wird das Laufwerk beim Hochfahren des
Rechners initialisiert und steht unter
­aktuellen Distributionen als Speicher
­bereit. Bei den größeren Varianten mit
240 GByte und 480 GByte Kapazität fällt
dabei auf, dass die üblichen Partitionie-
rungswerkzeuge nicht ein, sondern zwei
beziehungsweise vier Laufwerke zu je
120 GByte Kapazität anzeigen . 1
Dieses seltsame Konstrukt resultiert
aus der Architektur der Hardware: OCZ
nutzt pro 120 GByte Kapazität zum An-
steuern der NAND-Speicherbausteine ei-
nen Sandforce-Controller. Diese wiede­
rum sind mit einem eigenen, auf der SSD
befindlichen RAID-Controller verbun-
den, den das System über einen virtuel-
len Software-Layer anspricht.
Dieser sorgt dafür, dass die zwei oder
vier Controller jeweils im RAID-Verbund
arbeiten und somit im Vergleich zum
Standard von SATA-III nahezu doppelte
oder gar vierfache Geschwindigkeiten
beim Transfer erreichen. Fehlt für den
proprietären RAID-Controller ein ent-
sprechender Treiber, dann lassen sich nur
die einzelnen Laufwerke ansprechen.
OCZ/​Toshiba stellen zwar auf ihren
Support-Seiten entsprechende Kernel-
Module zum Ansteueren des RAID-Con­
trollers bereit, diese eignen sich jedoch
nur für ältere Ausgaben von Fedora,
Ubuntu und Linux Mint. Somit ist das
Laufwerk, wie die meisten PCIe-SSDs mit
AHCI-Unterstützung, unter aktuellen
­Linux-Derivaten nicht zum Booten und
nicht als einzelner schneller Massenspei-
cher zu gebrauchen. Das Revodrive ar-
beitet somit nur wie ein herkömmliches
SATA-Laufwerk und erreicht bei Schreib-
und Lesetests lediglich die typischen
­SATA-III-Datenübertragungsraten . 2
M.2 oder NGFF
Eine weitere Alternative, um SSDs in äl-
teren Systemen über die PCIe-Schnitt-
stelle zu nutzen, besteht im Einsatz von
Adapterkarten. Dabei kommen moder-
ne SSDs im M.2-Formfaktor  zum Ein-
satz. Diese noch recht junge Technolo-
gie ist ebenfalls sowohl mit Support für
AHCI wie NVMe erhältlich und sollte
11.2018
­ rsprünglich lediglich in Notebooks die
u Als Faustregel gilt: SATA-SSDs im M.2-
mSATA-Schnittstelle ablösen.
Inzwischen verfügen jedoch neue sta-
tionäre Computersysteme zunehmend
über M.2-Schnittstellen, die direkt am
PCIe-Bus hängen. Diese Interfaces, auch
NGFF-Schnittstellen genannt (Akronym
für „Next Generation Form Factor“), gibt
es jedoch wieder in vielfältigen Baufor-
men, sodass es hier unumgänglich ist,
vor dem Kauf einer solchen SSD genaue
Informationen einzuholen.
Schlüsselfrage
M.2-SSDs finden sich in unterschied­
lichen Längen und Breiten im Handel.
Üblicherweise sind sie 42, 60 oder 80 mm
lang, sodass nicht jede beliebige SSD in
jeden Steckplatz passt. Hinzu kommt,
dass unterschiedliche Aussparungen an
den Kontaktleisten (oft Keys genannt)
teilweise den Einsatz von bestimmten
Modellen verhindern. Üblicherweise
­passen M.2-SSDs in Sockel, die entweder
Key M oder Key B unterstützen.
Dabei unterscheiden sich die Sockel
nicht nur in den Aussparungen für die
Steckkarten, sondern darüber hinaus in
der Anzahl der unterstützten PCIe-­Lanes:
Karten, die Key-M- und Key-B-Ausspa-
rungen besitzen, nutzen zwei PCIe-­
Lanes, während solche, die ausschließ-
lich über Key-M-Aussparungen verfü-
gen, sich über vier PCIe-Lanes mit dem
Mainboard des Computers verbinden.
www.linux-user.de
PCIe-SSDs (Teil 2) Netz&System
2 Das Revodrive
erreicht lediglich
Schreib- und Leseraten,
wie sie bei SATA-III-Lauf-
werken üblich sind.
Formfaktor besitzen entweder eine ein-
zelne Key-B- oder eine Key-M- plus eine
Key-B-Aussparung. PCIe-SSDs mit AHCI-
oder NVMe-Unterstützung dagegen
­besitzen nur eine Key-M-Aussparung.
Kartenspiel
Verfügt Ihr PC noch nicht über einen in-
tegrierten NGFF-Steckplatz, dann bieten
sich als Alternative Adapterkarten für
PCIe-Steckplätze an, die ein oder zwei,
teils auch vier M.2-Sockel bereitstellen.
Es gibt sogar Karten, die zusätzlich noch
einen mSATA-Anschluss besitzen.
Bei der Auswahl der Adapterkarten
heißt es: wirklich sehr genau hinsehen.
Die Slots für die M.2-SSDs gleichen sich
in der Regel in Länge und Breite, unab-
hängig vom verwendeten Interface. Al-
lerdings sind speziell bei jenen Adapter-
karten, die zwei M.2-Modelle aufneh-
men, meist eine für SSDs mit Key B und
eine für Key M gedacht.
Der Anschluss für Key B ist nur für
­SATA-SSDs konzipiert und wird über ein
handelsübliches SATA-Kabel an den im
Rechner bereits vorhandenen Controller
durchgeschleift. Echte PCIe-SSDs im
­NGFF-Formfaktor dagegen integrieren
sich über den Key-M-Slot ins System.
­Daher empfiehlt es sich nicht nur, beim
Neukauf solcher Adapterkarten die tech-
nischen Spezifikationen sorgfältig zu le-
sen, sondern bei Unklarheiten über die
83
 Netz&System PCIe-SSDs (Teil 2)
3 Die Silverstone-Adapterkarte bietet zwei unterschiedliche M.2-Slots.
Slot-Belegung die Aufdrucke auf der
­Adapterkarte anzusehen.
Inzwischen drucken die meisten Her-
steller explizite Warnhinweise auf ihre
Adapterkarten, um Verwechslungen zu
vermeiden. Zusätzlich sollten Sie vor
dem Kauf einer neuen M.2-SSD deren
technische Beschreibung genau studie-
ren: Vielfach lässt sich nicht sofort er-
kennen, ob es sich um eine M.2-NVMe-
SSD, eine M.2-AHCI-SSD oder eine M.2-
SATA-SSD handelt.
Da die PCIe-SSDs Key-M-Aussparun-
Weitere Infos und gen besitzen, kommt es hier leicht zu
interessante Links Verwechslungen. Die Kingston-M.2-SSD
www.​­linux‑user.​­de/​­qr/​­41791
UV500 ist etwa eine SATA-SSD, während
das Modell Hyper-X Predator vom selben
4 Die Liteon-SSD vom Typ CX1 entspricht dem PCIe-AHCI-Standard. Es gibt sie mit einer Kapazität von 128 bis 512 GByte.
84 www.linux-user.de
Hersteller in einer älteren PCIe-AHCI-Vari-
ante und unter derselben Bezeichnung
in einer neueren PCIe-NVMe-Version er-
hältlich ist. Äußerlich unterscheiden sich
die drei M.2-SSDs nur marginal.
Liteon CX1
Für unseren Test wählten wir mit einer
Liteon CX1  exemplarisch eine PCIe-
AHCI-SSD. Das Speichermodul gibt es in
Varianten zwischen 128 und 512 GByte,
unter der Haube nutzt die SSD NAND-
Speicher von Toshiba. Die technischen
Daten der SSD weisen diese anhand der
Schreib- und Leseraten von jeweils maxi-
mal 730 und 830 MByte/​s eindeutig als
PCIe-SSD aus, die einen PCIe-Slot der
Version 2 mit vier Lanes benötigt.
Die Liteon-SSD muss sich gegen einen
Adapter vom taiwanesischen Hersteller
Silverstone  behaupten, der im Dual-
Slot-Betrieb den simultanen Einsatz von
zwei M.2-SSDs gestattet: Einer der Slots
nimmt eine SATA-SSD auf, während der
zweite für einen PCIe-Massenspeicher
ausgelegt ist. Die Slots tragen eindeuti-
ge Kennzeichnungen, sodass es nicht zu
Verwechslungen kommen sollte . 3
Der SATA-Slot ist zudem über ein ent-
sprechendes Kabel mit dem passenden
Controller der Hauptplatine des Com-
puters verbunden. Dadurch stellt das
System sicher, dass eine auf der Adap-
terkarte eingesetzte M.2-SATA-SSD auf
jeden Fall in der Lage ist, das dort instal-
lierte Betriebssystem zu booten . 4
11.2018
 PCIe-SSDs (Teil 2) Netz&System

Die Liteon-SSD findet in einem PCIe-Slot zu booten. Auch PCIe-Adapterkarten für

mit Key-M-Belegung Platz. Anschließend moderne M.2-SSDs eignen sich (wenn
kam der Adapter in einen freien PCIe-x4- das BIOS des Computersystems nicht
Steckplatz. Das Betriebssystem – im Test mitspielt) nicht als Bootmedium.
Linux Mint 19 „Tara“ – erkennt die PCIe- Aktuelle, nach dem NVMe-Protokoll
SSD ohne weitere manuelle Arbeiten arbeitende PCIe-SSDs lassen sich erst
und spricht das gesamte Laufwerk mit gar nicht in älteren Computern mit PCIe-
seiner korrekten Kapazität von umfang- Steckplätzen, die noch kein UEFI-BIOS
reichen 512 GByte an. besitzen, einbinden. Aufgrund der über-
Der Leistungstest offenbart, dass die aus zahlreichen Standards, Spezifikatio-
SSD wie erwartet nicht zu den schnells- nen und Abmessungen besteht daher
ten gehört: Mit einer Leserate von die große Gefahr, dass Anwender die fal-
678 MByte/​s und einer Schreibrate von schen Komponenten kaufen und so un-
526 MByte/​s liegt das kleine M.2-Lauf- nötig Geld ausgeben. Vor dem Kauf ei-
werk nur wenig über den maximal mög- ner PCIe-SSD empfiehlt es sich deshalb,
lichen Transferraten des SATA-III-Stan- unbedingt die technischen Spezifikatio-
dards. Allerdings zeigt sich die Liteon- nen aller beteiligten Komponenten in-
SSD im Vergleich zum Revodrive unter klusive des Rechner-BIOS auf Kompatibi-
Linux als wahrer Sprinter. Die Zugriffszei- lität zu überprüfen. (cla) n
ten des Revodrives liegen ebenfalls sig-
nifikant über denen der Liteon-CD . 5
SATA-SSDs
Eine voluminöse Möglichkeit die PCIe-
Schnittstelle für schnelle Massenspei-
cher zu nutzen, stellen Adapterkarten
für herkömmliche SATA-SSDs dar. Diese
Karten bieten auf einer PCIe-Platine
Platz für zwei handelsübliche SATA-SSDs.
Durch einen auf der Platine angebrach-
ten RAID-Controller ist es möglich, die 5 Schneller als
Platten im RAID0-Verbund zu betreiben, eine SATA-SSD, aber
und kommen damit auf ansehnliche Ge- nicht wirklich ra-
schwindigkeiten, die knapp das Doppel- send schnell: die
te des SATA-III-Standards ausmachen. Liteon-SSD.
Bei dieser Anschaffung sollten Sie
ebenfalls vor dem Kauf klären, ob das
ROM der Steckkarte einen Bootloader
enthält  und das System damit von
den auf der Karte installierten Laufwer-
ken aus booten kann . 6
Fazit
Der Einsatz von PCIe-SSDs in älteren
Computersystemen gleicht einem Lauf
durch ein Minenfeld: Zwar arbeiten zahl-
reiche Modelle – egal, ob mit oder ohne
Adapterkarte – problemlos mit Linux als
Massenspeicher zusammen. Aber ohne
ein entsprechendes BIOS im PC und ein
OPROM auf der Platte sind die Laufwer- 6 Der Wings-X2-Adapter des österreichischen Herstellers Angelbird nimmt zwei her-
ke nicht in der Lage, ein Betriebssystem kömmliche SATA-SSDs auf. So rüsten Sie einen PC kostengünstig mit solchen Platten auf.

11.2018 www.linux-user.de 85
 Know-how HTTP-Header

© Sinisa Botas, 123RF

HTTP-Header unter die Lupe genommen

Spuren-Elemente
Mit jedem Besuch einer Webseite hinterlassen Sie im Web eine unver-
kennbare Spur an Daten. Zwei Faktoren spielen dabei eine Rolle: die
HTTP-Header und die IP-Adresse. Frank Hofmann, Mandy Neumeyer

Um eine reguläre Kommunikation aufzu- ternehmen wie Google oder Facebook

bauen, braucht der Webserver neben der
IP-Adresse vom Browser diverse Zusatzin-
formationen, die ihm verraten, mit wem
er es zu tun hat. Entsprechend liefert er
den Content angepasst an die Gegeben-
heiten aus. Diese Zusatzinformationen er-
geben in ihrer Gesamtheit jedoch ein ein-
zigartiges Profil, das dem Webserver er-
laubt, Besuche aus der Vergangenheit
­einem bestimmten Nutzer zuzuordnen.
Das Gold der Gegenwart heißt Daten,
respektive Informationen. Je mehr Un-
davon besitzen, desto transparenter er-
scheinen ihnen die Besucher. Die aus
den Daten gewonnenen Profile erlauben
es den Firmen zum einen, dem Besucher
Werbung auf den Leib zu schneidern,
zum anderen bietet sich der Verkauf der
Datensätze an.
Informationen
Der Webbrowser übermittelt beim Be-
such einer Seite eine Reihe von Informa-

README
Der Browser übermittelt beim Besuch einer
Seite diverse Informationen, unter anderem
den Namen des Browsers, die Versions-
nummer, das verwendete Betriebssystem
und einiges mehr wie etwa die installierten
Fonts. Damit weiß der Server hinter der
Seite recht genau, mit welchem System Sie
surfen. Zusammen mit der IP-Adresse hin-
terlassen Sie quasi einen Fingerabdruck.
Listing 1
Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/57.0.2987.98 Safari/537.36
text/html,application/xhtml+xml,application/xml;q=0.9,image/
webp,*/*;q=0.8
Listing 2
text/html, text/*;q=0.5, image/*, application/*, audio/*, video/*,
zz‑application/*, message/*, inode/*, x‑scheme‑handler/*, x‑content/*

88 www.linux-user.de 11.2018
 HTTP-Header Know-how

tionen. Dazu gehören die IP-Adresse als Agent String und die Liste der unter-
Bestandteil der TCP-Verbindung, der stützten Dateitypen und Dateiformate.
Name des Browsers mit Version und ge- Der anfragende Client unterstützt die
nutztem Betriebssystem, der sogenann- Anzeige von Text als HTML, XHTML und
te User Agent String, von früheren Besu- XML sowie Bilder. Wie das Programm da-
chen gespeicherte Cookies und die von bei priorisiert, sehen Sie anhand der An-
Ihnen im Webbrowser eingestellte Stan- gabe der relativen Qualität q samt Wert
dardsprache. Besuchen Sie die Seite 0.8. Ohne eine solche Angabe gilt
über einen Link von einer anderen Seite, 100 Prozent mit einem Wert q=1.0.
etwa Google, übermittelt der Browser Die Information zu den Formaten be-
dessen URL, Referrer genannt. nötigt der Webserver, um die Ausgabe
Der frei zugängliche Service von der Webseite entsprechend aufzuberei-
­Zendas  gibt Aufschluss über die über- ten. Fragen Sie etwa die gleiche Websei-
mittelten Daten 1 samt einer Erläute- te mit dem textbasierten Webbrowser
rung, was sie bedeuten. Die Seite selbst W3m in einem Terminal an, liefert dieser
speichert oder verwertet die Daten laut als Dateitypen die Werte aus Listing 2.
eigener Aussage aber nicht. Im Alltag bemerken Sie häufig, dass
Das Beispiel zeigt, dass der Autor die Inhalte einer Webseite in der Sprache
beim Provider über die IP-Adresse erscheinen, die in Ihrem Webbrowser
105.225.207.223 surft. Die im Browser eingestellt ist, insbesondere dann, wenn
eingestellte Sprache ist deutsch, die auf- die Webseite mehrere Sprachen anbie-
gerufene Webseite benutzt zudem keine tet. Das passiert aufgrund der Accept
Cookies. Das im Browser aktivierte Java­ Language Header, die Ihr Webbrowser
script erlaubt es darüber hinaus, weitere im Aufruf mitsendet.
Informationen wie die Bildschirmauflö-
sung, die Farbtiefe und die Größe des
Fensters auszulesen.
Daraus leitet der Webserver zunächst
ab, dass die Anfrage mithilfe eines auf
Deutsch eingestellten Firefox-Browsers
erfolgt, der auf einem 64-Bit-Linux läuft.
Die Bildschirmauflösung von 1366x768
Pixeln deutet auf ein Tablet oder Laptop
hin. Das Auswerten der IP-Adresse er­
gäbe, dass der Surfer das Segment eines
südafrikanischen Anbieters nutzt.
Als zusätzliche Informationen über-
mittelt der Browser akzeptierte Datei­
typen und Zeichensätze (Encoding) im
Rahmen sogenannter Accept Header
­sowie den Zeitstempel .2
Neben der IP-Adresse übermittelt der
Client noch die situationsabhängige
Portnummer 56063. Über diese nimmt
er Anfragen an. Er selbst schickt ge-
wöhnlich Anfragen an die Ports 80 1 Welche Informationen ein Webbrowser an eine Seite sendet, im Beispiel
oder 443 (HTTP sowie HTTPS). Die Port- etwa Mozilla Firefox, ermitteln Sie am einfachsten mit einer entsprechenden
nummer ändert sich bei jedem Klick, au- Online-Plattform wie etwa der Webseite Zendas.
ßer sie liegen nur wenige Sekunden aus-
einander. Darunter steht der vollständi-
ge Hostname zur IP-Adresse des Routers,
in diesem Fall telkomsa.net vom südaf-
rikanischen Internetprovider Telkom SA.
Listing 1 zeigt den vollständigen User 2 Ermittelte Informationen in kompakter Form von Google Chrome.

11.2018 www.linux-user.de 89
 Know-how HTTP-Header

User Agent String dem Anpassen der ausgelieferten Inhal-

Wie beschrieben, schickt der Webbrow-
ser seine Kennung in Form eines User
Agent String (kurz UA string)  mit. Die
Angabe umfasst Informationen zum
Browser, beziehungsweise dessen Kom-
patibilitätslevel samt dessen Rendering-
Engine und der genutzten Plattform,
etwa Windows, Linux, Android, Mobile
oder Tablet. Die Webseite useragent-
string.com  zeigt alle diesbezüglichen
Informationen auf einen Blick . 3
Basierend auf dem Standard gemäß
RFC 2616 schickt der Webbrowser den
User Agent String bei jedem Aufruf einer
Seite mit. Diese Angabe dient für statisti-
sche Erhebungen, der Fehlersuche sowie
3 Die Seiteuser-
agentstring.com
zeigt im Screen­
shot den User
Agent String von
Konqueror an.
4 Ändern Sie
User Agent Strings
in Mozilla Firefox,
weiß die besuchte
Seite unter Um-
ständen nicht
mehr, von wel-
chem System Sie
wirklich kommen.
te an spezielle Client-Software.
Diese Entscheidung stammt aus der
Frühzeit des Internets, in der jeder Web-
browser seinem eigenen Standard folg-
te. Alte Hasen erinnern sich sicherlich
noch an komplizierte Browserweichen in
Webseiten, die dazu dienten, die Eigen-
heiten der verschiedenen Browser-Im-
plementierungen zu berücksichtigen,
damit überhaupt eine ähnliche Anzeige
der Inhalte möglich war.
In der Praxis
Heute spielt der User Agent String eine
andere Rolle und ist vielleicht wichtiger,
als Sie bislang glauben. Viele Betreiber
einer Webseite nutzen die übermittelten
Informationen, um Besucher kennenzu-
lernen und sich auf diese einzustellen. In
Kombination mit Cookies erfahren sie,
ob und wer häufiger wiederkommt.
Zudem ermitteln sie darüber, ob die
Seite stationär oder mobil ist und richten
die Lastverteilung auf dem Server ent-
sprechend aus. Das hilft dem Betreiber,
die Ausgabe auf die Mehrheit der Geräte
anzupassen, mit dem diese die Seite
überwiegend ansurfen.
Der Betreiber einer Webseite profitiert
von den Informationen aber auch in
Form einer differenzierten Preisgestal-
tung – er erzielt also bessere Gewinne,
wenn er die Streuung auf unterschied­
liche Käufergruppen berücksichtigt. Im
Klartext bedeutet das, dass jeder Besu-
cher des Shops einen anderen Preis sieht.
Welchen, entscheiden drei Indikato-
ren: Die geografische Herkunft, die ge-
nutzte Hardware und die verweisende
Webseite. Ein durch den User Agent
String ableitbares Mac-System erlaubt
bei vielen Besuchern schon einmal einen
Rückschluss auf ein höheres Einkom-
men . Daher bekommen diese Surfer
einen höheren Preis zu sehen. Kommen
Sie hingegen von einer Seite für Preis-
vergleiche, fällt der Preis unter Umstän-
den niedriger aus, als wenn Sie diese
­direkt ansteuern.
Aber nicht nur die Finanzverhältnisse
versuchen die Dienste abzuschätzen,
sondern auch die Dringlichkeit des Ein-

90 www.linux-user.de 11.2018
 HTTP-Header Know-how

kaufs in Verbindung mit der Tageszeit. Ausgetrickst?

Hierbei unterstellt der Anbieter, dass ein
Einkauf, den Sie etwa über Ihr Smart- Sich im Netz als jemand anderes auszu-
phone tätigen, dringender ist, als eine geben, geht mit Abstrichen selbst ohne
Anfrage über den heimischen PC . Tor oder Anonymizer. Im Mozilla Firefox

5 Konqueror erlaubt, die Identität

für jede Seite extra zu variieren.

11.2018 www.linux-user.de 91
 Know-how HTTP-Header
ändern Sie dazu die Variable general.
useragent.override entsprechend Ih-
ren Wünschen. Sie erreichen die Einstel-
lungen, indem Sie about:config in die
URL-Zeile eingeben. Mit einem Rechts-
klick legen Sie eine neue Variable an und
vergeben den gewünschten Wert . 4 Um herauszubekommen, wie eindeu-
Der Browser Konqueror hält dazu im
Menü unter Settings | Configure Konque­
ror | Browser Identification einen eigenen
Eintrag5 vor. Darüber wählen Sie aus,
welche User-Agent-Daten der Browser
senden soll. Einen eigenen Wert wie bei
Firefox dürfen Sie hier allerdings nicht
vergeben, dafür aber einen eigenen
User Agent String pro Webseite fest­
legen – bei Firefox gilt dieser für alle
­aufgerufene Webseiten.
Für die Nützlichkeit dieser Änderun-
gen gibt es mehrere Gründe: Als Ent-
wickler hilft Ihnen das, herauszufinden,
wie sich eine Webseite verhält, wenn Sie
diese mit einem bestimmten Browser
nutzen. Darüber hinaus erfahren Sie, ob
die Inhalte anders erscheinen und ob Sie
als Besucher stets die gleichen Informa-
tionen sehen.
Für das Verhindern des Fingerprin-
tings taugt dieses Vorgehen laut Privacy
Handbuch  aber nur sehr bedingt. Das
liegt daran, dass Webseiten viele weitere
spezifische Eigenheiten einbeziehen,
etwa die Abfolge der vom Webbrowser
gesendeten HTTP-Header. Falls Sie zu
6 Im Test ließ sich der ver-
wendete Firefox eindeutig
innerhalb von knapp einer
Million anderen untersuch-
ten Browsern identifizieren.
92 www.linux-user.de
gut fälschen, fällt es erst recht auf, weil
der User Agent String dann zu unge-
wöhnlich erscheint, und der gegentei­
lige Effekt eintritt. Selbst das Verwenden
von Erweiterungen wie dem User Agent
Switcher nützt nicht immer etwas.
tig die Spur eines Webbrowsers im Netz
ausfällt, hat die Electronic Frontier Foun-
dation (EFF) das Projekt Panopticlick 
entwickelt. Anhand eines Datenbank­
abgleichs bezüglich Sprache, HTTP-Hea-
dern, Schriften und Plugins erfahren Sie,
wie selten die Kombination aus Web­
browser und System im Netz ist . 6
Fazit
Die Informationen, die ein Browser dem
angefragten Webserver liefert, sind Se-
gen und Fluch zugleich. Auf der einen
Seite erhalten Sie eine präzise auf Ihre
Bedürfnisse zugeschnittene Anzeige, auf
der anderen hinterlassen Sie in Kombi-
nation mit anderen Techniken einen ein-
zigartigen Fingerabdruck, der es erlaubt,
Sie jederzeit wiederzuerkennen. Darüber
hinaus entscheidet nicht selten der
HTTP-­Header, wie der Preis für ein Pro-
dukt für Sie ausfällt. (tle) n
Weitere Infos und
interessante Links
www.​­linux‑user.​­de/​­qr/​­40507
Danksagung
Die Autoren bedanken sich bei Axel
­Beckert für seine Tipps und kritischen
­Anmerkungen beim Erstellen des Artikels.
Die Autoren
Frank Hofmann arbeitet von Berlin, Genf
und Kapstadt aus als Entwickler, Trainer
und Autor. Er ist Co-Autor des Debian-­
Paketmanagement-Buchs (http://​­www.​
­dpmb.​­org). Mandy Neumeyer arbeitet im
Tourismus, lebt seit neun Jahren in Süd-
afrika und baut zurzeit ein zusätzliches
Einkommen als digitaler Nomade auf.
11.2018
 Service IT-Profimarkt

PROFI hochwertige Produkte und Leistungen.

Die exakten Angebote jeder Firma ent-
Weitere Informationen:

MARKT nehmen Sie deren Homepage. Der ers-

ten Orientierung dienen die Kategorien
Computec Media GmbH

Hardware, Software, Seminaranbieter, Anzeigenabteilung

Sie fragen sich, wo Sie maßgeschneider-
te Linux-Systeme sowie kompetente An-
sprechpartner zu Open-Source-Themen
finden? Der IT-Profimarkt weist Ihnen
hier als zuverlässiges Nachschlagewerk
den richtigen Weg. Die im Folgenden
­gelisteten Unternehmen beschäftigen
­Experten auf ihrem Gebiet und bieten
Systemhaus, Netzwerk/TK sowie Schu- Dr.-Mack-Str. 83
lung/Beratung. Der IT-Profimarkt-Eintrag
D-90762 Fürth
ist ein Service von Linux-Magazin und
­LinuxUser. Besonders komfortabel fin- Tel.: +49 (0) 911 / 2872-252
den Sie einen Linux-Anbieter in Ihrer
Fax: +49 (0) 911 / 2872-241
Nähe online über die Umkreis-Suche.
Schauen Sie einfach mal rein unter: E-Mail: anzeigen@linux-user.de
http://www.it-profimarkt.de.

IT-Profimarkt
Firma Anschrift Telefon Web 1 2 3 4 5 6
Schlittermann internet & unix support 01099 Dresden, Tannenstr. 2 0351-802998-1 www.schlittermann.de 3 3 3 3

imunixx GmbH UNIX consultants 01468 Moritzburg, Heinrich-Heine-Str. 4 0351-83975-0 www.imunixx.de 3 3 3 3 3

Heinlein Support GmbH 10119 Berlin, Schwedter Straße 8/​9b 030-405051-0 www.heinlein-support.de 3 3 3 3 3

TUXMAN Computer 10369 Berlin, Anton-Saefkow-Platz 8 030-97609773 www.tuxman.de 3 3 3 3 3

PC-COLLEGE Training GmbH 10963 Berlin, Stresemannstraße 78 0800 5777 333 linux.pc-college.de 3 3

Compaso GmbH 13125 Berlin, Achillesstraße 61 030-3269330 www.compaso.de 3 3 3 3 3

mpex GmbH 12101 Berlin, Werner-Voß-Damm 62 030-780 97 180 www.mpex.de 3 3 3

verion GmbH 16244 Altenhof, Unter den Buchen 22 e 033363-4610-0 www.verion.de 3 3 3

Sybuca GmbH 20459 Hamburg, Herrengraben 26 040-27863190 www.sybuca.de 3 3 3 3 3

talicom GmbH 30169 Hannover, Calenberger Esplanade 3 0511-123599-0 www.talicom.de 3 3 3 3

Linux-Systeme GmbH 45277 Essen, Langenbergerstr. 179 0201-298830 www.linux-systeme.de 3 3 3 3 3

Linuxhotel GmbH 45279 Essen, Antonienallee 1 0201-8536-600 www.linuxhotel.de 3

etherTec Systems 47798 Krefeld, Südwall 74 02151-1521005 ethertec.net 3 3 3 3 3

dass IT GmbH 50674 Köln, Händelstr. 25-29 0221-35 65 666-0 www.dass-it.de 3 3 3 3 3

LinuxHaus Stuttgart 70565 Stuttgart, Hessenwiesenstraße 10 0711-2851905 www.linuxhaus.de 3 3 3 3 3

Manfred Heubach EDV und Kommunikation 73730 Esslingen, Hindenburgstr. 171 0711-4904930 www.heubach-edv.de 3 3 3 3

in-put GbR - Das Linux-Systemhaus 75179 Pforzheim, Kurze Steig 31 07231-440785 ‑0 www.in-put.de 3 3 3 3 3 3

Bodenseo 78224 Singen, Pomeziastr. 9 07731-1476120 www.bodenseo.de 3 3 3

Synergy Systems GmbH 81829 München, Konrad-Zuse-Platz 8 089-89080500 www.synergysystems.de 3 3 3 3 3

B1 Systems GmbH 85088 Vohburg, Osterfeldstraße 7 08457-931096 www.b1-systems.de 3 3 3 3 3

Pollin Electronic GmbH 85104 Pförring, Max-Pollin-Straße 1 08403-920-920 www.pollin.de 3

Tuxedo Computers GmbH 86343 Königsbrunn , Zeppelinstr. 3 08231-99 19 001 www.linux-onlineshop.de 3 3 3 3

OSTC Open Source Training and Consulting GmbH 90425 Nürnberg, Waldemar-Klink-Str. 10 0911-3474544 www.ostc.de 3 3 3 3 3 3

NETWAYS GmbH 90429 Nürnberg, Deutschherrnstraße 15-19 +49 911 92885-0 www.netways.de 3 3 3

Dipl.-Ing. Christoph Stockmayer GmbH 91355 Hiltpoltstein, Am Wolfsgraben 26 09192-​9943400 www.stockmayer.de 3 3 3

Thomas-Krenn.AG 94078 Freyung, Speltenbach-Steinäcker 1 08551-9150-400 www.thomas-krenn.com 3

LinuxCampus.net A-2700 Wiener Neustadt, Brodtischgasse 4 +43 (0)2622 42255-20 www.LinuxCampus.net 3 3

RealStuff Informatik AG CH-3013 Bern, Kasernenstrasse 27 +41-31-3824444 www.realstuff.ch 3 3 3 3

CATATEC CH-3013 Bern, Dammweg 43 +41-31-3302630 www.catatec.ch 3 3 3

1 = Hardware   2 = Netzwerk/TK   3 = Systemhaus   4 = Seminaranbieter   5 = Software   6 = Schulung/Beratung 

110 www.linux-user.de 11.2018

 Seminare Service

11.2018 www.linux-user.de 111

 Vorschau
auf 12/2018
Die nächste Ausgabe
erscheint am 22.11.2018
Programmieren
Bei Linux gehört Selbermachen zum
Konzept. In der IT heißt das program-
mieren. Dabei erweist sich das Öko-Sys-
tem als idealer Partner, denn hier haben
Sie neben ausgefeilten Editoren Compi-
ler und Debugger mit im Arsenal. Da fällt
es leicht, Quellcode zu schreiben und zu
analysieren. Im Schwerpunkt der kom-
menden Ausgabe geben wir Ihnen ei-
nen Überblick über wichtige Tools und
zeigen, wie Sie diese am besten mit­
einander verzahnen.
Ausgabe 12 /2018 erscheint am 08.11.2018
MAGAZIN
© olivierl, 123RF
112
Calc-Diagramme
LibreOffice Calc eignet sich ausgezeich-
net, um große Datenmengen zu erfas-
sen. In der Regel fällt es jedoch schwer,
in diesen die tatsächlich spannenden
­Informationen zu finden. Dabei helfen
ansprechende Grafiken, die Sie mit weni-
gen Klicks erstellen. Wir zeigen, wie.
Ticket-Systeme
Wer Support leistet, tut gut daran, dies
mit einem Ticketsystem zu organisieren.
Der nächste Linux-Magazin-Schwer-
punkt führt nicht klassisch von Produkt
zu Produkt, sondern fokussiert etwa die
diversen Schnittstellen für Supportmit-
arbeiter oder die Kanäle, über die Kun-
den über den Stand der Bearbeitung
­ihrer Anliegen informiert werden.
www.linux-user.de
© Deniskot, 123RF
Themen zu ändern oder zu streichen.
Dungeons 3
Die Redaktion behält sich vor,
Einmal so richtig böse sein – das ermög-
licht das Strategiespiel Dungeons 3 von
Realmforge. Darin schlüpfen Sie in die
Rolle eines Bösewichts, der ein schauri-
ges Verlies errichtet. Allerdings ist es in
der Unterwelt ebenfalls ziemlich schwie-
rig, geeignetes Personal zu finden.
Bachelor-Office
Eine wissenschaftliche Arbeit erfordert
nicht zwingend ein Latex-Studium im
Nebenfach: Moderne Office-Suites set-
zen Fuß- und Endnoten, generieren Ab-
bildungs- und Inhaltsverzeichnisse, inte-
grieren Formeln und formatieren Fließ-
text, Zitate und so weiter auf Vorlagen-
basis. Die nächste Bitparade examiniert
die Programme in dieser Hinsicht.
11.2018

Neues auf den Heft-DVDs
Geoinformationssystem schlüsselfertig
Die auf Ubuntu basierende Distribution
­OsGeo Live 12.0 konzentriert sich voll auf
freie GIS-Anwendungen und verringert
­damit die Einstiegshürden erheblich. Als
Grundlage dient Lubuntu, ein Ubuntu-Deri-
vat mit LXDE als schlankem Desktop. Es ent-
hält über 50 vorkonfigurierte Anwendungen
aus dem Kernbereich Geo-Daten direkt zum
Für KDE-3-Liebhaber: Q4OS 2.6
Das aus Deutschland kommende Debian-
Derivat mit dem etwas sperrigen Namen
Q4OS 2.6 alias „Scorpion“ fällt gleich mehr-
fach aus dem Rahmen: Das Betriebssystem
nutzt als Standard-Desktop den KDE-3-Klon
Trinity, der zwar optisch etwas angestaubt
wirkt, sich dank des geringen Ressourcen-
verbrauchs aber sehr gut für ältere Systeme
Aus alt mach neu – mit Elive 3.0.0
Systeme für ältere Computer kranken oft an
mangelnder Software oder rustikalem De-
sign. Elive 3.0.0 dagegen verwandelt den
Desktop in einen echten Hingucker und
bringt Software für jeden Einsatzzweck mit.
Das System setzt auf Debian „Wheezy“ und
Kernel 3.16.39. Mit von der Partie sind
­LibreOffice 4.3.3, Inkscape 0.48.3.1 und
Rolling Mint dank Debian
Linux Mint 3 LMDE alias „Cindy“ nutzt in
der aktuellen Version Debian 9 und kommt
mit dem aktuellen Cinnamon-Desk-
top 3.8.8. Der Kernel meldet sich in Versi-
on 4.9. Anders als bei Ubuntu-basierten
Mint-Varianten handelt es sich bei LMDE
um eine Rolling-Release-Distribution. Das
bedeutet, dass das System kontinuierlich
11.2018
Heft-DVD-Inhalt Service
Ausprobieren. Das Spektrum umfasst da-
bei Applikationen zum Darstellen, Spei-
chern, Veröffentlichen sowie zur Analy-
se und dem Bearbeiten entsprechen-
der Datensätze. Dazu enthält die Dis-
tribution Beispiele samt Dokumentati-
on. Sie booten das System von Seite B
der zweiten Heft-DVD.
eignet. Alternativ bietet die Distribution
eine sehr einfache Möglichkeit, die Ar-
beitsumgebung auf Cinnamon oder
Gnome zu ändern. So macht der Desk-
top dann auch optisch was her. Sie
booten die Distribution von Seite B der
ersten Heft-DVD. Das zugehörige ISO-
Image finden Sie unter isos/.
Gimp 2.8.2. Als Mindestanforderung an
die Hardware geben die Entwickler
­einen Rechner mit 500 MHz-Single-
Core-CPU und einem Arbeitsspeicher
von 192 MByte an. Sie booten das Sys-
tem von Seite A der zweiten Heft-DVD.
Das entsprechende ISO-Image finden
Sie in isos/ auf dem Datenträger.
Updates erhält. Ein komplettes Distri-
butions-Upgrade, wie es die Ubuntu-
basierten Mint-Versionen erfordern,
brauchen Sie deswegen nicht mehr zu
machen. Sie booten die Distribution
von Seite B der ersten Heft-DVD. Das
zugehörige ISO-Image finden Sie im
­Verzeichnis isos/ der DVD.
www.linux-user.de
 Service Heft-DVD-Inhalt

Safety first: Parrot OS 4.2.2

Bei Parrot Security OS handelt es

sich um eine Spezial-Distribu­
tion für ethisches Hacken,
­Penetration-Testing und digi-
tale Forensik. Dafür bietet
sie Dutzende Tools aus
­allen Bereichen der IT-­
Sicherheit. Daneben gibt
es eine Home-Variante,
die sich als sichere Work-
station mit Fokus auf
­Sicherheit und Schutz der
Privatsphäre anbietet, der
jedoch die Hacking-Tools
fehlen. Auf Seite A der ersten
Heft-DVD finden Sie Parrot
­Security OS, auf Seite B Parrot
Home OS. Letzteres lässt sich aus
produktionstechnischen Gründen
nicht direkt installieren. Brennen Sie
­dafür das im Ordner /isos/ enthaltene
Image des Systems auf eine DVD. (tle) n

Bei der DVD-Edition klebt an dieser Stelle der zweite Heft-Datenträger. Bitte wenden Sie sich bei Reklamationen
wegen fehlender oder defekter Medien unter Angabe Ihrer Postanschrift per E-Mail an computec@dpv.de.

Neue Programme
Die meisten DVD-Player arbeiten nur mit standardkonformen Daten-
trägern zusammen. Mit Linux und DeVeDeNG 4.12 bringen Sie pro-
fessionelle Ergebnisse auf den TV. Bei Bedarf passt die Software das
Material an den bereitstehenden Platz auf dem Datenträger an.
Die Software EncryptPad 4.0.4 vereint mehrere Funktionen, die
beim Umgang mit vertraulichen Texten und Dateien hilft. Texte er-
stellen und anschließend verschlüsseln, gehört zu den Kernaufgaben
dieses Texteditors. Die Software erlaubt es aber auch, Binärdateien
fast beliebiger Größe zu verschlüsseln.
Der Grub Customizer 5.0.8 erlaubt die grafische Konfiguration des
Bootloaders Grub2. Damit nehmen Sie einfache Änderungen wie
etwa die Abfolge der Menüeinträge vor, oder Sie stellen die Warte-
zeit bis zum automatischen Start des Standardeintrags ein.
Trotz des nur kleinen Versionssprungs bringt das Videoschnittpro-
gramm OpenShot 2.4.3 ein paar interessante Änderungen mit. So ist
es nun möglich, Masken und Transitionen zu jedem Zeitpunkt zu ver-
ändern. Zudem gibt es eine Funktion, mit der Sie animierte Masken
und Transitionen aus Bildern und Videoclips erzeugen.
Der Tor-Browser 8.0.1 basiert auf dem Firefox 60 ESR und erfuhr in
diesem Release etliche Neuerungen, die die Nutzerfreundlichkeit er-
höhen und diverse Probleme beheben. So ist es nun einfacher, das
Bridge Fetching zu konfigurieren. Es dient dazu, um in Gegenden mit
starker Zensur ins Tor-Netzwerk zu gelangen.
Linux bringt zwar bereits etliche Bordmittel zum Verschlüsseln mit,
viele davon sind aber recht umständlich im Einsatz oder arbeiten
nicht kompatibel zu anderen Systemen. Veracrypt 1.23 dagegen
­bietet sowohl eine intuitive Oberfläche und erzeugt Volumes, die mit
anderen entsprechenden Applikationen harmonieren.
Mit dem Natrix-Calculator 2.3 brauchen Sie den Adressbereich
eines Sub-Netzes nicht mehr selbst zu berechnen. Das Tool bietet
eine einfache Qt-basierte Oberfläche, in der sich IPv4- und IPv6-­
Bereiche kalkulieren.
Die Software Fping 4.1 sieht sich als leistungsfähige Alternative zum
klassischen Ping. Das Tool nutzt ebenfalls ICMP-Echo-Pakete zum Er-
kunden des Netzwerks, bietet aber eine bessere Performance und ist
in der Lage, mehrere Systeme gleichzeitig abzufragen.

114 www.linux-user.de 11.2018