Anzeige:

08/23

RSS-Feedreader im
Direktvergleich S. 38 K8s-Quirks S. 52 Vcpkg S. 76
Akregator, Fluent Reader, Gfeeds, Liferea Wo der populäre Container- Einfach zu bedienender,
und QuiteRSS: fünf Nachrichtenzentralen Orchestrierer Kubernetes effizienter Paketmanager
für die grafische Benutzeroberfläche noch Probleme aufweist für C/C++-Bibliotheken

Wissen strukturiert, systematisch und nachvollziehbar festhalten

PERFEKTE DOKU Wie und womit Sie Software, Hardware

und ­Netzwerke optimal dokumentieren:
Grundlagen, Werkzeuge, Best Practices
und Praxistipps von Profis ab S. 14

■ WLAN-Health-Check mit Go S. 80 ■ Concepts in C++20 ausreizen S. 86

Katastrophensicheres Backup S. 48 • KI-Basics S. 62 • Automatisches Schwachstellenmanagement S. 64

Deutschland Österreich Schweiz Benelux

www.linux-magazin.de Spanien
€ 8,99 € 9,70
Italien sfr 14,90 € 10,50 € 11,00 € 11,00 4 192587 308993 08
Im Notfall lässt man
lieber die Experten ran
Wir bringen Ihren Server wieder auf die Füße - versprochen!

Serverdoks kontaktieren:
thomas-krenn.com/dok
+49 (0) 8551.9150-300

Sozialversager
Manch einer mag vielleicht leicht pikiert
den Blick senken, andere werden es
amüsiert zur Kenntnis nehmen, wieder
andere glauben es einfach nicht. Und
doch ist es eine Tatsache: Viele techni-
sche Innovationen mindestens der letz-
ten Jahrzehnte hat die Pornoindustrie
mit vorangetrieben. Angefangen bei der
VHS-Kassette, die sich durchsetzte, weil
die Konkurrenten Video 2000 und Beta-
max keine Schmuddelinhalte auf ihren
Medien wissen wollten, über Virtual
­Reality, Online-Bezahlsysteme oder
­Social-Media-Marketing bis hin zur aktu-
ellen, bilderzeugenden KI – überall zähl-
te das Erotik-Business zu den Vorreitern.
Der Grund dafür ist simpel: Es war und ist
ein Milliardengeschäft.
Man mag darüber die Nase rümpfen, es
belächeln oder als gegeben hinnehmen –
die Technik selber trifft jedenfalls keine
Schuld. Sie verfügt weder über ethische
Maßstäbe noch sittliche Werte. Dafür
bleiben allein Menschen verantwortlich.
Alle Fähigkeiten, die sich unter Menschen
herausgebildet haben, um ein soziales
Miteinander zu ermöglichen, sind Rech-
nern wesensfremd: Empathie, Fürsorge,
Liebe, Gerechtigkeitssinn oder Selbstlo-
sigkeit. Computer plagen keine Sorgen,
sie freuen sich nicht, sie langweilen sich
08.2023
Login Editorial
Jens-Christoph Brendel
Stellv. Chefredakteur
nicht einmal. Computer verstehen nicht Nicht einmal die Sexindustrie glaubt üb-
nur nicht, was sie sagen, genauso wenig rigens, dass ein optisch perfekter, KI-ge-
empfinden sie etwas dabei. nerierter Schauspieler die Kundschaft
Manche Entwicklungen mögen mo- überzeugen könnte. Mark Spiegler, ein
mentan den Anschein erwecken, als gäbe Agent für Pornodarsteller, den die
es für immer intelligentere Computer ­Washington Post zitiert, meint, seine
bald überhaupt keine Arbeiten mehr, die Schützlinge operierten mit Charisma,
sie nicht übernehmen könnten. Tatsäch- Können und Attraktivität. Und da könne
lich aber gibt es eine Schranke, und die eben keine KI mithalten. „Ich glaube nicht,
ist absolut. Ein Pflegeroboter mag helfen, dass man eine Persönlichkeit maschinell
einen Patienten umzulagern – Anteil an lernen kann. Man kann es ein bisschen
seinem Schicksal nehmen, ihn mitfüh- nachahmen, aber es fehlt immer noch
lend trösten kann er nicht. Eine Jura-KI der menschliche Funke und die Sponta-
mag auf unzählige Gesetzestexte und neität.“ Vielleicht zeigt das Unvermögen
Präzedenzfälle zugreifen – Empathie mit des kalten Rechners in heißen Szenen
dem Opfer empfinden, Strenge und Gna- ganz gut, dass es Grenzen gibt, die Ma-
de gegenüber dem Täter austarieren, das schinen kaum überschreiten können.
kann sie nicht. Lernsoftware mag die nö-
tigen Wiederholungen mit ausgeklügel-
ten Algorithmen steuern – einen ver-
ständnisvollen Lehrer ersetzt sie nicht.
ChatGPT mag reimen können – wirklich
dichten kann es nicht.
KI kann längst im Stil von Picasso und
Braque malen – den Kubismus hätte sie
nie aus dem Nichts erfinden können. Zu-
sammengefasst: Allerspätestens da, wo
es um Menschlichkeit geht, wo soziale
Kompetenz gefragt ist oder auch wo et-
was Niedagewesenes zu erschaffen ist,
muss jede Maschine passen.
www.linux-magazin.de 3
 08
###### #######
14 Zu den wichtigsten Grundlagen
einer guten Dokumentation zäh-
len eine strukturierte Herangehensweise
und eine saubere Zielgruppenanalyse.
Aktuell
News ................................................ 6
• Debian 12 „Bookworm“ ist fertig
• Rust mit Sparse-Protokoll
• Unkaputtbares Fedora Onyx
• C-Compiler im Boot-Sektor
• Gitlab setzt auf KI
• OpenInfra Foundation plant für Europa
• Infinite Scale mit „totem Briefkasten“
Zahlen & Trends ............................ 10
• Red Hat pflegt Libre Office nicht weiter
• BSI startet Projekt für sichere Kommunen
• AlmaLinux erhält Verstärkung
• Jahresbericht Telekommunikation 2022
• Warnung: KI gefährlich wie Atomkrieg
• Leap 15 erhält letzte weitere Version
• Streik bei Stack Overflow wegen KI
Service
Editorial............................................ 3
IT-Profimarkt.................................90
Usergroups..................................... 92
Inserenten/Autoren/Events....... 96
Impressum.................................... 97
Vorschau....................................... 98
4 www.linux-magazin.de
28 Mit dem richtigen Werkzeug
geht die Arbeit mühelos und fast
wie von selbst von der Hand. So lässt sich
die Hardware- und Netzwerkdokumenta-
tion mit Netbox und den richtigen Plugins
effizient und komfortabel erledigen.
Titelthema
Einführung......................................14
Ein Erfolgsfaktor für gute Dokumentation
ist eine strukturierte und systematische
­Herangehensweise. ­Dieser Beitrag vermit-
telt Grundlagenwissen darüber, wer was
und wie dokumentieren sollte und wie
man dabei den ­roten Faden nicht verliert.
Best Practices............................... 20
Gestandene Praktiker von Suse und Own­
cloud berichten über ihre Einsichten in die
erfolgversprechendsten Dokumentations-
methoden und ihre Erfahrungen im Um-
gang mit den entsprechenden Tools.
Netbox............................................ 28
Netbox hat sich als Werkzeug mit einer
Zwitterfunktion für DCIM und IPAM schon
lange etabliert. Wer jedes verbaute Teil in
seinem Rechenzentrum einfach und ­sicher
dokumentieren will, findet in Netbox dafür
die perfekte Lösung.
38 Für Nachrichten aus mehreren
Quellen sind RSS-Feeds erste
Wahl. Die Bitparade nimmt einige grafi-
sche Reader unter Linux unter die Lupe.
48 Ein katastrophensicheres Back­
up für Ihre Daten stellen Sie mit
Werkzeugen wie Rsnapshot und Restic
ohne großen Aufwand auf die Beine.
Software
Einführung..................................... 35
Auf der DELUG-DVD finden Sie diesmal
­Debian 12 „Bookworm“, 40 Vorträge von
den Chemnitzer Linux-Tagen 2023, vier
­Dokumentationshelfer, OCIS 3, Mem-
test86+ und vieles andere mehr.
Tooltipps........................................ 36
History-Datenbank Atuin 14.0.1, CLI-Rech-
ner Calculator, Code-Differ Diffsitter 0.8.0,
Text-Wiki Mdwiki 0.1.0, Webtacho P0d 0.4.0,
RSS-Feedreader Trss 0.3.
Bitparade....................................... 38
Für den simultanen Empfang themenspezi-
fischer Nachrichten aus mehreren Quellen
sind RSS-Feeds nach wie vor die erste Wahl.
Wir haben uns einige der grafischen Reader
unter Linux näher angesehen.
08.2023
 ###### #####

64 Die integrierte Schwachstellen-

verwaltung des System-Builders

52 Kubernetes gilt als mehr oder

minder alternativlos. Nur selten
werden die immanenten Schwächen des
Container-Orchestrierers diskutiert.
Buildroot hilft dabei, das Vulnerability
Management für selbst gestrickte Em-
bedded-Systeme zu automatisieren und
80 Bei der schnellen Fehlerdia­
gnose im WLAN zu Hause und
unterwegs hilft ein selbst geschriebenes
Aktualisierungen zeitnah auszurollen. kleines Go-Tool von Mike Schilli.

Sysadmin Know-how Programmieren

AaaS...............................................48 KI-Serie.......................................... 62 Vcpkg.............................................. 76

Umtriebige Linux-User arbeiten quasi
­papierfrei und speichern ihre Daten lokal,
bei Hostern oder in der Cloud. Da fehlt ei-
gentlich nur noch eine robuste Sicherung
für die eigenen Daten.
Kubernetes-Kritik......................... 52
Heute ist Kubernetes in der IT allgegen­
wärtig. Anbieter versuchen fast schon mit
der Brechstange, die eigene Klientel von
den Vorzügen des Container-Orchestrierers
zu überzeugen. Doch der hat zum Teil er-
hebliche Qualitätsprobleme.
Forum
Recht.............................................. 58
Im ersten Teil unserer neuen KI-Serie geht
es um die grundlegenden Techniken des
maschinellen Lernens.
Kern-Technik..................................64
Der Vulnerability-Scanner von Buildroot
hilft beim Schwachstellenmanagement für
eingebettete Linux-Systeme.
LD_PRELOAD................................. 70
Viele C-Programme nutzen Bibliotheken.
Mit ein wenig C-Code ersetzen Sie dabei
über die Variable LD_PRELOAD Bibliotheks-
funktionen durch eigene und ändern auf
diese Weise das Programmverhalten.
Insecurity Bulletin........................ 75
Der Paketmanager Vcpkg von Microsoft
zeichnet sich durch Plattformunabhängig-
keit und einfache Bedienung aus.
Snapshot........................................80
Ein in Go geschriebenes Tool von Michael
Schilli hilft dabei, das WLAN auf Herz und
Nieren zu prüfen, Probleme einzukreisen
und Fehler schnell zu beseitigen.
C++................................................. 86
Nach der in den letzten Ausgaben abgear-
beiteten Pflicht folgt in Sachen Concepts
nun die Kür: Wie definiert man eigene
­Concepts? Das ist wichtig, denn sie sind ein
wichtiges Feature in modernem C++.

Ginge es nach den Wünschen vieler EU- Eine böswillige Android-Spyware hat sich
Staaten, könnten die umstrittenen Pläne in zahlreichen Apps des Google Play Store
zur sogenannten Chatkontrolle noch deut- eingenistet und tarnt sich als harmloses SDK.
lich verschärft werden.

Bücher............................................60
Ein zum besseren Verständnis grafisch auf-
bereitetes Werk behandelt die Methoden
des maschinellen Lernens, ein zweites gibt

62
anhand der C++ Core Guidelines Tipps zum Grundlagen der KI: Welche
effektiven Programmieren. Spielarten gibt es, und wie
funktionieren überwachtes, nicht über-
wachtes und verstärkendes Lernen?

08.2023 www.linux-magazin.de 5
 Aktuell News

News
Debian 12 „Bookworm“ ist fertig
Das Debian-Team hat nach einem Jahr, neun Monaten und
28 Tagen Entwicklungszeit mit Debian 12 alias „Bookworm“
­seine jüngste stabile Version veröffentlicht. Das Release erhält
dank des Engagements des Debian-Sicherheitsteams und des
Debian-Long-Term-Support-Teams Unterstützung für die
nächsten fünf Jahre. Mit der Veröffentlichung sind 11 089 Pake-
te neu hinzugekommen; damit enthält Debian 12 insgesamt
64 419 Pakete. 6296 veraltete Pakete entfallen, 43 254 Pakete
wurden für das Release aktualisiert.

© Juliette Taka, GPL-2.0

Das Projekt hat sich letztes Jahr entschlossen, entgegen der
bisherigen Gepflogenheiten künftig auch unfreie Firmware mit
auszuliefern. Als Ergebnis dieses „allgemeinen Beschlusses über
unfreie Firmware“ von 2022 hat man mit non-free-firmware ei-
nen neuen Archivbereich eingerichtet, der es ermöglicht, un-
freie Firmware von anderen unfreien Paketen zu trennen. Die
meisten unfreien Firmware-Pakete seien von non-free nach non- Start frei für Debian 12: Das Release erhält fünf Jahre Support.
free-firmware verschoben worden, lassen die Entwickler wissen.
Diese Trennung ermögliche es, unterschiedliche offizielle Instal-
lationsabbilder bereitzustellen. Plasma 5.27, LXDE 11, LXQt 1.2.0, Mate 1.26 und XFCE 4.18 zur
Debian 12 „Bookworm“ wird mit einer Reihe von Arbeitsum- Auswahl. Insgesamt unterstützt „Bookworm“ jetzt offiziell neun
gebungen ausgeliefert. Unter anderem stehen Gnome 43, KDE Systemarchitekturen. █

Rust mit Sparse-Protokoll Unkaputtbares Fedora Onyx

Die Programmiersprache Rust hat mit Version 1.70.0 das Sparse-
Protokoll von Cargo nun standardmäßig für das Lesen des In-
dex der Rust Package Registry Crates.io aktiviert, berichten die
Entwickler. Diese Funktion sei zwar bereits mit Rust 1.68.0 stabi-
lisiert worden, bedurfte aber noch Konfigurationsarbeiten, um
sie verwenden zu können. Nutzer sollten damit von einer deut-
lich verbesserten Leistung beim Abrufen von Informationen aus
dem Registry-Index profitieren.
Benutzer, die sich hinter einer restriktiven Firewall befinden,
müssen dazu sicherstellen, dass der Zugriff auf https://​­index.​
­crates.​­io möglich ist, heißt es in der Ankündigung. Wer bei der
vorherigen Standardeinstellung bleiben will oder muss und
den von Github gehosteten Git-Index weiter verwendet, kann
die Konfigurationseinstellung unter registries.crates‑io.
protocol verwenden, um die Standardeinstellung zu ändern.
Zudem gelten zwei neue Typen für die einmalige Initialisie-
rung gemeinsam genutzter Daten als stabil, OnceCell und sein
Thread-sicheres Gegenstück OnceLock. Beide lassen sich überall
dort verwenden, wo eine sofortige Konstruktion entweder
nicht erwünscht oder unmöglich ist. █
Unter dem Namen Fedora Silverblue offeriert das Red-Hat-
Community-Projekt seit einiger Zeit eine immutable Variante
der Distribution, deren Basissystem nach der Installation nicht
mehr verändert wird. Unter dem Namen Fedora Onyx gesellt
sich jetzt eine Fassung mit Budgie-Desktop dazu.
Das Basissystem von Fedora Silverblue wird bei einem
­Update komplett ausgetauscht. Bei Problemen kann man so
schnell zum vorherigen Zustand zurückkehren. Die Anwendun-
gen kommen zudem als Flatpaks und stecken in Containern.
Unter der Haube kommen dabei die bewährten Werkzeuge
Rpm-ostree, Podman und Toolbox zum Einsatz.
Silverblue offeriert von Haus aus den Gnome-Desktop. Wer
KDE Plasma bevorzugt, kann zu Fedora Kinoite greifen, Fedora
Sericea nutzt hingegen den Fenstermanager Sway. Diesen bei-
den Varianten gesellt sich künftig auch Fedora Onyx mit Bud-
gie-Desktop hinzu. Der entsprechende Vorschlag wurde jetzt
offiziell angenommen. Verantwortlich zeigt sich die Budgie
Special Interest Group.
Anders als etwa für Fedora Silverblue steht für Onyx kein vor-
gefertigtes Image zum Herunterladen bereit. █

6 www.linux-magazin.de 08.2023

Infinite Scale mit „totem Briefkasten“
Die hoch skalierbare Filesharing-Lösung und Groupware Own­
cloud Infinite Scale (OCIS) liegt in einer neuen Major-Version
vor, die zahlreiche Änderungen mitbringt. OCIS 3.0 verbessert
die Suche, bindet Anti-Virenscanner über ICAP ein und erlaubt
ein sogenanntes Secret File Drop. Diese Funktion erzeugt einen
einzigartigen Link zu einem Ordner. Nur, wer ihn kennt, kann
darauf zugreifen und dort Dateien hochladen. Das gelingt auch
ohne Benutzerkonto bei der entsprechenden Infinite-Scale-­
Instanz. Secret File Drop stellt zudem sicher, dass die entspre-
chende Person anonym bleibt. Auf diese Weise wird der Ordner
zu einem „toten Briefkasten“, über den beispielsweise Whistle­
blower dem OCIS-Betreiber geheime Dokumente zuspielen
können. Secret File Drop ersetzt damit gleichzeitig die zuvor als
Uploader bekannte Funktion.
Sogenannte Spaces vereinfachen das Teilen und die gemein-
same Arbeit an Dokumenten. Dabei handelt es sich um virtuelle
Ordner, die auch Quota haben dürfen. Auf die in einem Space
abgelegten Dokumente haben nur ausgewählte, von einem
oder mehreren Managern verwaltete Nutzer Zugriff. Um einen
Space zu erstellen, muss man lediglich einen bestehenden Ord-
ner mit der rechten Maustaste anklicken und den entsprechen-
den Menüpunkt aufrufen. Der Space übernimmt dabei die
komplette Ordnerstruktur. Jeder Space besitzt zudem einen
­gesonderten Mülleimer, was die Gefahr des versehentlichen
­Löschens eines Dokuments reduziert.
OCIS 3.0 erlaubt nun die Volltextsuche in allen Dateien. Bei
der Analyse der Inhalte hilft das Tika-Toolkit der Apache Foun­
dation. An die Dateien geheftete Stichwörter (Tags) helfen zum
C-Compiler im Boot-Sektor
Gerade einmal 512 Byte umfasst der C-Compiler SectorC. Damit
passt er komplett in den Boot-Sektor eines x86-Systems. Er un-
terstützt zwar nicht den kompletten C-Befehlssatz, aber den-
noch erstaunlich viele Funktionen. Darunter fallen laut Be-
schreibung des Projekts neben globalen Variablen, Funktionen,
If- und While-Statements und zahlreiche Operatoren auch das
News Aktuell
einen bei der Klassifizierung und zum anderen später bei der
gezielten Suche. Die Tags speichert Infinite Scale als Metadaten
direkt im Storage-System, was eine Datenbank überflüssig
macht. Ergänzend dazu offeriert das System eine Tag-API. Per
File Firewall können Administratoren jetzt gezielt das Hochla-
den von Dateien untersagen. Möglich sind hierbei Ausschluss-
regeln unter anderem anhand der Dateiendung, des Mime-Typs
und auch der Inhalte.
Möglich sind auch benutzerdefinierte Rollen. Als Beispiel sind
bei einer Schule die Rollen „Lehrer“ und „Schüler“ genannt. Den
Schülern ließe sich dann beispielsweise das Erstellen von öf-
fentlichen Links verbieten. OCIS 3.0 erfüllt auch die Kriterien
des Artikels 20 der DSGVO: Benutzer können ihre gespeicherten
persönlichen Daten im JSON-Format exportieren. █
© Owncloud
Owncloud Infinite Scale unterstützt benutzerdefinierte Rollen.
Dereferenzieren von Zeigern sowie Kommentare. Dem Compi-
ler liegen drei Beispielprogramme bei, die seine Leistungsfähig-
keit demonstrieren. Auf der Github-Seite des Projekts findet
sich neben dem Quellcode des Compilers auch die zugrunde
liegende Grammatik. SectorC ist in Assembler geschrieben und
lässt sich mit Nasm übersetzen. █
NOV
0709
2023
 Aktuell News

Kurznachrichten
Firefox 114: Mozillas populärer Webbrowser
wird komfortabler. Neu: Wer die Schaltfläche
für die Lesezeichen aktiviert hat, kann über
das dahinter liegende Menü direkt nach
Bookmarks suchen. Analog erlauben die
Chronik-, Bibliotheks- und Anwendungsme-
nüs, schnell eine Seite in der Chronik aufzu-
spüren. Firefox unterstützt nun die Authen­
tifizierung über USB-Geräte, die nach dem
FIDO2/​Webauthn-Standard arbeiten. Des
Weiteren sind die DNS-over-HTTPS-Einstel-
lungen in die Gruppe Datenschutz und Sicher-
heit gerutscht. Dort lassen sich auch die Aus-
nahmen für DNS over HTTPS verwalten.
­Lizenz: MPL 2
https://​­mozilla.​­org/de/​­firefox/​­new/
IceWM 3.4: Der schlanke Fenstermanager
­erfreut sich immer noch großer Beliebtheit.
Neu: Nun spricht er auch Georgisch. Darüber
hinaus haben die Entwickler vor allem an der
Behandlung von Tastaturkürzeln geschraubt.
So erlaubt die aktuelle Version jetzt auch
Bindings für „Shifted Keys“, etwa auf AZER-
TY-Tastaturen. Darüber hinaus unterstützt
IceWM nun alle UTF-8-Codepoints. Nach ei-
nem Wechsel des Tastaturlayouts kann Ice-
WM die Tastaturkürzel zudem neu einlesen.
Lizenz: GPL
https://​­ice‑wm.​­org
Keepass 2.54: Die freie Passwortverwaltung
mit verschlüsselter Datenbank erhöht die Si-
cherheit. Neu: Mit dieser Version beseitigen
die Entwickler eine Lücke, über die es einem
lokalen Angreifer unter Umständen möglich
war, das Master-Passwort zu rekonstruieren.
Zudem speichert die Software jetzt Triggers,
globale URL-Overrides, Passwortgenerator-
profile und einige Einstellungen mehr in der
sogenannten Enforced Configuration. Pas-
send dazu gibt es den neuen Dialog Enforce
Options in den Einstellungen für Erweiterte
Tools, der die Speicherung bestimmter Opti-
onen in der Enforced Configuration erleich-
tert. Lizenz: GPLv2
https://​­keepass.​­info
OpenSuse Leap 15.5: Die Community-Dis­
tribution basiert auf Suse Linux Enterprise.
Neu: Bei der Neuinstallation aktiviert Leap
automatisch das OpenH264-Repository mit
einem H.264-Codec zur Anzeige entspre-
chend kodierter Videos. KDE Plasma steht
in Version 5.27 bereit. Hinzu gesellt sich die
Softwaresammlung KDE Gear 22.12.3, als
Unterbau dient Qt 5.15 LTS aus der offiziellen
KDE Qt 5 Patch Collection. Lizenz: GPL und
weitere
https://​­www.​­opensuse.​­org
NixOS 23.05: Die Distribution kommt mit
dem alternativen Paketmanager Nix. Neu:
Das aktuelle Release verschlüsselt Passwör-
ter mithilfe der Libxcrypt-Bibliothek, die jetzt
nur noch sichere Verfahren anbietet. Dazu
zählen alle Passwort-Hashing-Methoden, die
das zugehörige Libxcrypt-Projekt explizit als
strong markiert hat. Damit erhöht sich zwar
die Sicherheit, doch die Änderung wirkt sich
auch auf bestehende Benutzerkonten aus
sowie auf sämtliche Software, die ebenfalls
auf der Libxcrypt-Library basiert. Die Ent-
wickler nennen als Beispiele OpenLDAP und
PostgreSQL. Auf bestehenden Systemen
sollte man daher vor einem Upgrade auf
­Nix­OS 23.05 die Passwort-Hashes erneuern
und dabei ein sicheres Verfahren verwenden.
Lizenz: LGPL, MIT
https://​­nixos.​­org
PostmarketOS 23.06: Die für Tablets und
Smartphones gedachte Distribution stammt
von Alpine Linux ab. Neu: Das aktuelle Re-
lease enthält zum ersten Mal die Desktop-
Umgebung Gnome Mobile. Übersetzungen
werden über lang jetzt standardmäßig in­
stalliert, als Standardgebietsschema dient
nun en_US.UTF‑8 anstelle von C.UTF‑8.
Laut Release Notes ist außerdem das USB-
Tethering jetzt voll funktionsfähig. Lizenz:
überwiegend freie Lizenzen
https://​­postmarketos.​­org
Eclipse 2023-06: Eclipse ist eine quelloffene
und freie Desktop-IDE für C/C++, Java, Type­
Script/JavaScript, PHP und weitere Spra-
chen. Neu: In dieser Version ist die aufgaben-
zentrierte Benutzeroberfläche Eclipse Mylyn
wieder dabei. Wie gewohnt gibt es Updates
für neue Versionen der unterstützten Pro-
grammiersprachen. Ein Sicherheitsaudit
­liefert die Basis für Fehlerbereinigungen.
­Lizenz: Eclipse Public License
https://www.eclipse.org

Entwicklungsschub bei Thunderbird

Der Mailclient Thunderbird entwickelt sich nach einer langen
Stagnationsphase nun weiter. Ryan Sipes, Produktmanager bei
Thunderbird, hat im Zug der Modernisierung auch ein neues
Logo präsentiert. Genau wie die Software selbst habe auch das
beliebte Thunderbird-Logo in den vergangenen 20 Jahren nur
kleine Verbesserungen erfahren, berichtet Sipes. Jetzt aber ent-
wickle sich die Software zu etwas viel Modernerem und habe
ein frisches Logo verdient, das diese Revitalisierung angemes-
sen repräsentiere, glaubt er.
Bei aller Modernisierung wolle man aber keinesfalls die Wur-
zeln des Mailclients vergessen, berichtet Sipes weiter. Deshalb
habe man Jon Hicks, den Schöpfer des ursprünglichen Thunder-
bird-Logos, gebeten, sein Design im Hinblick auf die aufregende
Zukunft von Thunderbird neu zu gestalten. Bei der Wahl des Lo-
gos habe man mit vielen Interessenvertretern zusammengear-
beitet, unter anderem mit dem Thunderbird Council sowie mit
Vertretern der Mozilla Foundation,
­Inhaberin der Thunderbird-Marke.
Die Modernisierung von Thunder-
bird kann laut Sipes auf eine solide
­finanzielle Grundlage aufbauen. Die
für Thunderbird zuständige MZLA Tech-
nologies Corporation, eine eigenständige
Tochter der Mozilla Foundation, beziffert die Spendeneinnah-
men für 2022 mit 6,44 Millionen US-Dollar. Das ist deutlich
mehr als die 2,79 Millionen US-Dollar im Vorjahr 2021.
Den über Jahre aufgelaufenen technischen Investitionsstau
beim E-Mail-Programm wollen die Programmierer nun sukzessi-
ve abbauen. Das werde sich allerdings größtenteils erst in der
Version 2024 zeigen, lässt das Projekt wissen. Spürbare Verbes-
serungen in der Version 115 alias „Supernova“ versprechen die
Entwickler aber schon für diesen Sommer. █

8 www.linux-magazin.de 08.2023
 Gitlab setzt auf KI
Die DevSecOps-Plattform Gitlab arbeitet in Version 16 mit KI-gestützten Funktionen
wie Codevorschlägen, mit denen Anwender schneller und effizienter Programme
schreiben können sollen. Als weitere mit künstlicher Intelligenz unterfütterte Funkti-
onen nennt der Anbieter Sicherheitstests und ‑analysen, Observability und proaktive
Schwachstellenerkennung. Auch Vorschläge zu Prüfern (Suggested Reviewers), Code-
erklärungen (Explain This Code) und Schwachstellenerläuterungen (Explain This Vulne-
rability) gibt es jetzt KI-gestützt. Geplant seien zudem KI-Funktionen zur Codeumge-
staltung (Refactor This Code) und zur Schwachstellenbehebung (Resolve This Vulnera-
bility), lässt Gitlab wissen. Akademie
Die aktuellen und kommenden Updates für Gitlab spiegeln die Nachfrage der Bran-

Aha-Effekt
che nach integrierter KI wider und betonen, wie wichtig es für Unternehmen ist, siche-
re Software schneller bereitzustellen. Darauf lässt zumindest der siebte jährliche Glo-
bal DevSecOps Report von Gitlab mit dem Titel „Security Without Sacrifices“ schließen.
Die Umfrage zeigt, dass 65 Prozent der Entwickler künstliche Intelligenz und maschi-
nelles Lernen bei Tests einsetzen oder das in den nächsten drei Jahren planen.
Zu den neuen und verbesserten Sicherheitsfunktionen in Gitlab zählt der Anbieter
gesucht?
ein zentralisiertes Richtlinienmanagement, erweiterte Compliance-Funktionen (Be- Schulungen für Linux-Admins, die
richte, Kontrollen, Dashboards) sowie standardmäßige SLSA-Level-3-Bescheinigun- durchblicken wollen. Fachlich und didak-
gen. Noch im Sommer will Gitlab eine mandantenfähige Software-as-a-Service-Lö- tisch kompetente Dozenten, spannende
sung namens Gitlab Dedicated einführen. Sie soll in stark regulierten Branchen oder Schulungsthemen und eine lockere
solchen mit hohen Compliance-Anforderungen eine DevSecOps-Plattform mit dem Atmosphäre im Kurs – all das erwartet
Schwerpunkt auf Datenresidenz, Isolierung und private Netzwerke bieten. █ Sie bei uns an der Heinlein Akademie.

Die nächsten Kurse

ab 04.09.
Proxmox VE Installation & Administration

ab 04.09.
Systemmonitoring mit Checkmk - Teil 1

ab 06.09.
Proxmox VE Advanced
© Gitlab

ab 11.09.
Linux Admin Grundlagen
Setzt zunehmend auf künstliche Intelligenz: Gitlab in der Community Edition.
ab 11.09.
MySQL / MariaDB für Fortgeschrittene

OpenInfra Foundation plant für Europa ab 18.09.

Sichere Mailserver mit Postfix
Die Open Infrastructure Foundation (OpenInfra Foundation) hat beim OpenInfra Sum-
mit in Vancouver bekannt gegeben, dass sie regionale Zentren in Europa und Asien er-
öffnet hat, um Open-Source-Communities und -Technologien in diesen Regionen zu
Jetzt anmelden
fördern und zu schützen, wo die OpenInfra-Community schnell gewachsen sei. Mit
Zentren in Singapur und Brüssel werde man diesem Ansatz gerecht. In Asien und
www.heinlein-akademie.de
­Europa habe man in den letzten Jahren ein schnelles Wachstum verzeichnen können.
Es seien dort mittlerweile 32,5 Prozent (Asien) und 38,8 Prozent der Mitglieder der
OpenInfra Foundation beheimatet. (Sebastian Grüner, Tim Schürmann, uba) █

08.2023
 Aktuell Zahlen & Trends

Zahlen & Trends
IBM plant Quantenrechenzentrum in Deutschland
IBM hat Pläne für ein Quantenrechenzentrum in Europa publik
gemacht. Unternehmen sowie Forschungs- und Regierungsein-
richtungen sollen damit Zugang zu modernstem Quantencom-
puting bekommen, teilt IBM mit. Die Einrichtung soll laut der
Ankündigung 2024 betriebsbereit sein und über mehrere IBM-
Quantencomputersysteme mit Quantenprozessoren von mehr
als 100 Qubits verfügen. Standort ist Ehningen (Deutschland),
wo IBM bereits seine Deutschland-Zentrale hat. Das Rechenzen-
trum sei so konzipiert, dass die Kunden mit den Anforderungen
der europäischen Datenschutzbestimmungen zurechtkommen,
einschließlich des Verarbeitens der Daten für Quantenverarbei-

© IBM
tung innerhalb der EU-Grenzen, betont die Ankündigung.
„Wir sind froh und stolz, die Entscheidung des IBM Quantum-
Teams zu unterstützen, ihr europäisches Quantenrechenzen­ Aufbau des europäischen Quantenrechenzentrums.
trum in Ehningen zu errichten“, kommentiert Raoul Klingner,
Forschungsleiter der Fraunhofer-Gesellschaft. „Die Wahl des
Standorts in Baden-Württemberg wird das Ökosystem, das Deutschland sei nach Poughkeepsie, New York, das zweite IBM-
Fraunhofer mit Kunden und Partnern aus Industrie und For- Quantenrechenzentrum und eröffne damit die zweite Quanten-
schung aufgebaut hat, weiter stärken.“ Die Einrichtung in Cloud-Region von IBM, heißt es weiter. █

Warnung vor KI: Gefährlich wie ein Atomkrieg

Mehrere Hundert Experten aus Wissenschaft, Industrie und wei-
teren Bereichen haben in einem drastischen Statement vor den
Gefahren der künstlichen Intelligenz gewarnt. KI bedrohe wie
Pandemien oder ein Atomkrieg das Überleben der Menschheit,
meinen die Unterzeichner des Statements.
Darunter befinden sich die für KI zuständigen Manager von
Google, Microsoft, OpenAI und weiteren namhaften Unterneh-
men, die sich mit künstlicher Intelligenz befassen. Hinzu kom-
men viele Wissenschaftler und auch der KI-Forscher Geoffrey
Hinton, der bei Google maßgeblich an der Entwicklung von KI
beteiligt war, das Unternehmen aber verlassen hat. Er erhielt für
seine Forschung an Deep Neuronal Networks zusammen mit
dem sich ebenfalls unter den Unterzeichnern befindenden
­Yoshua Bengio den Turing Award. Das Statement steht auf der
Website des Center for AI Safety. Die gemeinnützige Einrich-
tung will die von KI ausgehenden Risiken für die Gesellschaft
durch Forschung und Feldarbeit verringern.
Die Erklärung soll KI-Experten, Journalisten, politische Ent-
scheidungsträger und die Öffentlichkeit dazu anregen, sich
über Bedenken hinsichtlich der schwerwiegenden Risiken fort-
geschrittener KI auszutauschen. Die Unterzeichner möchten da-
mit eine Diskussion in Gang bringen und die wachsende Zahl
von Experten und Persönlichkeiten des öffentlichen Lebens be-
kanntmachen, die die Risiken von KI ebenfalls ernst nehmen. █

Leap 15 erhält eine letzte weitere Version

Das OpenSuse-Projekt arbeitet derzeit an einer generalüberhol-
ten Fassung seiner Distribution. Um mehr Zeit für die Entwick-
lung zu bekommen, wird es doch noch eine weitere Minor-Ver-
sion des aktuellen OpenSuse Leap 15 geben. Eigentlich sollte
nach Leap 15.5 die neue Distributionsgeneration folgen. Diese
Adaptable Linux Platform nutzt moderne Techniken, wie etwa
ein immutables Basissystem. Die Arbeiten schreiten zwar voran,
die Entwickler benötigen jedoch mehr Zeit. Deshalb will das
Team nach Leap 15.5 noch Version 15.6 veröffentlichen. Sie soll
im Juni 2024 erscheinen und Support bis 2025 erhalten. █

10 www.linux-magazin.de 08.2023
 Zahlen & Trends Aktuell

Streik bei Stack Overflow wegen KI-Inhalten

Die Moderatoren und Nutzer der Code-Hilfeplattform Stack f­ aktisch erlaubt würden, da man sie nicht mehr effektiv mode-
Overflow sowie damit verbundener Foren von Stack Exchange rieren und löschen könne. Dazu heißt es: „Diese Änderung hat
haben einen Streik angekündigt. Die Beteiligten werfen dem unmittelbare schädliche Auswirkungen auf die Plattform. Viele
Betreiberunternehmen der Plattformen vor, „ein nahezu voll- Menschen sind der festen Überzeugung, dass die Zulassung
ständiges Verbot der Moderation von KI-generierten Inhalten“ von KI-erzeugten, als nutzergenerierte Inhalte getarnten Beiträ-
erlassen zu haben. Damit verweisen die Unterstützer des Streiks gen den Wert der Websites mit der Zeit auf null senken wird.“ █
auf eine neue Richtlinie für die Moderatoren. Dabei sind KI-­
generierte Inhalte auf den Plattformen eigentlich verboten.
Ausgelöst wurde der Streik dadurch, dass das Unternehmen
in der neuen Moderationsrichtlinie festlegt, dass die von den
Moderatoren bisher getroffenen Annahmen nicht mehr zur
­Entscheidung benutzt werden dürfen. Das umfasst etwa den
Schreibstil einer Antwort oder das generelle Verhalten eines
Beitragenden, woraus die Moderatoren bisher darauf schlossen,
ob die Inhalte von einer KI erstellt wurden. Diese Annahmen
waren die Grundlage für die meisten der bisher ausgesproche-

© Stack Overflow
nen Suspendierungen von Nutzern. Darüber hinaus sollen die
Moderatoren künftig keine Programme mehr verwenden dür-
fen, die beim Erkennen von KI-generierten Inhalten helfen.
Aus Sicht der Moderatoren führen diese beiden neuen Re-
geln in Kombination dazu, dass KI-Inhalte auf der Plattform Bei Stack Overflow wollen die Moderatoren streiken.

OpenAI startet Cybersecurity-Programm

OpenAI, das Unternehmen hinter der KI-Anwendung ChatGPT,
hat eine mit 1 Million US-Dollar hinterlegte Cybersecurity-Initia-
tive gestartet. Das Cybersecurity Grant Program soll zur Förde-
rung und Quantifizierung von KI-gestützten Cybersicherheitsfä-
higkeiten dienen und den Diskurs über KI und Cybersicherheit
ankurbeln. Ziel sei es, global mit Sicherheitsschützern zusam-
menzuarbeiten, um das Kräfteverhältnis in der Cybersicherheit
durch die Anwendung von KI und die Koordination Gleichge-
sinnter zu verändern, schreiben Mitarbeiter von OpenAI.
Das Programm solle sicherstellen, dass moderne KI-Fähigkei-
ten in erster Linie den Verteidigern von Cybersicherheit zugute-
kommen und nicht den Angreifern. Das Unternehmen arbeite
auch an der Entwicklung von Methoden zur Quantifizierung
der Cybersicherheitsfähigkeiten von KI-Modellen, um deren
Wirksamkeit besser zu verstehen und zu verbessern. Darüber
hinaus sei OpenAI bestrebt, die Diskussionen an der Schnittstel-
le zwischen KI und Cybersicherheit zu fördern und ein umfas-
sendes und differenziertes Verständnis der Herausforderungen
und Möglichkeiten in diesem Bereich zu schaffen, heißt es.
OpenAI will die Anträge auf Finanzierung oder sonstige Un-
terstützung fortlaufend bewerten. Praktische Anwendungen
von KI in der defensiven Cybersicherheit werde man bevorzu-
gen. Zuschüsse in Höhe von bis zu 10 000 US-Dollar seien
möglich. Der Blogpost unter https://openai.com/​blog­/­­openai‑­
cybersecurity‑grant‑program nennt Tätigkeitsfelder für KI- und
Sicherheitsexperten, die sich beteiligen wollen. █
 Aktuell Zahlen & Trends
Red Hat pflegt LibreOffice-Pakete nicht weiter
Das Red Hat Display Systems Team, das sich den Arbeiten am
Desktop bei Red Hat widmet, stellt die Pflege der LibreOffice-
Pakete in Fedora ein. Das hat auch Auswirkungen für Red Hat
Enterprise Linux (RHEL).
© Document Foundation
Red Hat will LibreOffice-Pakete nicht weiter pflegen.
BSI startet Pilotprojekt für sichere Kommunen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI)
hat mit sechs deutschen Modellkommunen das Pilotprojekt
„Weg in die Basis-Absicherung“ (WiBA) gestartet. Die ausge-
wählten Gemeinden, Städte und ein Landkreis sollen dann
über das Projekt einen unkomplizierten Einstieg in den IT-
Grundschutz angeboten bekommen. Die Projektteilnehmer
wurden gemeinsam mit dem Deutschen Städtetag, dem Deut-
schen Landkreistag sowie dem Deutschen Städte- und Ge-
AlmaLinux erhält Verstärkung
Der japanische Distributor Cybertrust tritt als Platinum Sponsor
der AlmaLinux OS Foundation bei. Sein Red-Hat-Clone Miracle
Linux fusioniert mit AlmaLinux und baut darauf auf. Miracle Li-
nux wird noch bis zum Ende der Support-Perioden von Miracle
Linux 8 und 9 unter diesem Markennamen fortbestehen.
Im Nachgang der CentOS-Abkündigung wird damit AlmaLi-
nux – wie Rocky Linux und VzLinux ein kostenloser und zu
RHEL binärkompatibler Klon – gestärkt. Der Hersteller möchte
die installierte Basis der Distribution bis 2025 auf 100 000 Syste-
me ausbauen und mit Support (einschließlich dem für AlmaLi-
nux) bis dahin 1 Milliarde Yen (ca. 6,5 Millionen Euro) umsetzen.
Diese Partnerschaft und das Platin-Sponsoring durch Cyber-
trust Japan unterstreiche die Stärke der Community-getriebe-
nen, neutralen und kontinuierlichen Entwicklung, erklärt Benny
Vasquez, Vorsitzender der AlmaLinux OS Foundation. Indem
man AlmaLinux als Grundlage für Miracle Linux wähle, vereine
12 www.linux-magazin.de
Die LibreOffice RPMS seien seit kurzem verwaist, schreibt Red-
Hat-Mitarbeiter Matthias Clasen in der Fedora-Mailing-Liste:
Man passe derzeit die technischen Prioritäten von RHEL für
Workstations an und konzentriere sich auf Wayland sowie den
Ausbau der HDR-Unterstützung und noch eine Reihe anderer
Verbesserungen.
Diese Arbeit soll die Workstation-Erfahrung für Fedora- und
RHEL-Benutzer verbessern, schreibt Clasen. Dass man sich damit
von der Arbeit an Desktop-Anwendungen abwende und Libre-
Office ab einer zukünftigen RHEL-Version nicht mehr als Teil von
RHEL anbieten werde, sei eine Konsequenz daraus. Das betreffe
auch die Möglichkeiten, LibreOffice in zukünftigen Versionen
von Fedora zu pflegen.
Das Projekt will LibreOffice in den derzeit unterstützten Versi-
onen von RHEL 7, 8 und 9 aber weiter mit den erforderlichen
CVEs und Ähnlichem für die Lebensdauer dieser Versionen pfle-
gen. Die Maintainer sollen Korrekturen als Upstream beisteuern,
um sicherzustellen, dass LibreOffice besser als Flatpak funktio-
niere. Red Hat erwarte, dass die meisten Anwender LibreOffice
auf lange Sicht in dieser Form nutzen, schreibt Clasen. █
meindebund aus bundesweit über 130 Bewerbungen ausge-
wählt und sollen einen Querschnitt der kommunalen Land-
schaft abbilden. Es handelt sich um zwei Gemeinden (Balg-
heim, Ostseebad Graal-Müritz), zwei mittelgroße Städte (Rees,
Markkleeberg), eine größere Stadt (Schwerin) sowie einen
Landkreis (Regen). Als Anlass für das WiBA-Projekt nennt das
BSI die in den vergangenen Monaten erfolgten IT-Angriffe auf
Kommunen mit teils gravierenden Folgen. █
© AlmaLinux
AlmaLinux und Miracle Linux kooperieren.
man zwei bemerkenswerte Distributionen, nutze deren Stärken
und fördere eine neue Ära der Möglichkeiten für japanische Un-
ternehmen, heißt es von Cybertrust. █
08.2023
 Zahlen & Trends Aktuell

Jahresbericht Telekommunikation 2022
Die Bundesnetzagentur verzeichnet in ihrem „Jahresbericht Te- 2022 sei in Deutschland ein Datenvolumen von insgesamt
lekommunikation 2022“ Investitionen von 13,1 Milliarden Euro 121 Milliarden GByte in Festnetzen übertragen worden, teilt die
im Telekommunikationsmarkt. Demnach investieren Unterneh- Agentur mit. Seit dem Jahr 2019 sei beim Datenvolumen ein
men überwiegend in neue Breitbandnetzinfrastrukturen, im Anstieg von rund 20 Milliarden GByte pro Jahr zu verzeichnen.
Festnetz in den Glasfaserausbau und im Mobilfunk in 5G-Netze. Der Bericht lässt sich unter https://​­www.​­bundesnetzagentur.​­de/​
Zum Jahresende 2022 sei die Zahl aktiver Glasfaseranschlüsse ­SharedDocs/​­Mediathek/​­Berichte/​­2023/​­JB_TK_2022.​­pdf abrufen.
mit den Zugangsvarianten FttH und FttB auf 3,4 Millionen ge- (Sebastian Grüner, Tim Schürmann, uba) █
stiegen. Das übertreffe den Bestand Ende 2021 um rund
800 000 Anschlüsse. Die dennoch relativ geringe Verbreitung
führt die Bundesnetzagentur im Wesentlichen auf den hohen
Versorgungsgrad mit bestehenden leistungsfähigen Infrastruk-
turen (VDSL-Vectoring, HFC-Netze) zurück.
Das über Festnetze abgewickelte Gesprächsvolumen sei bis
zum Jahr 2019 rückläufig gewesen. Nach einem Anstieg im ers-
ten Pandemiejahr 2020 auf insgesamt rund 104 Milliarden Ge-
sprächsminuten folgte 2021 mit rund 93 Milliarden Gesprächs-
minuten erneut ein Rückgang. 2022 sanken die Gesprächsmi-

© Bundesnetzagentur
nuten weiter auf etwa 80 Milliarden.
Über Mobilfunknetze seien im Inland rund 159 Milliarden ab-
gehende Gesprächsminuten geführt worden, heißt es im Be-
richt. Das entspreche rund 126 Minuten monatlich je SIM-Karte.
Erstmals seien annähernd doppelt so viele Gesprächsminuten
über mobile Endgeräte wie über das Festnetz getätigt worden. Entwicklung der Breitbandanschlüsse in Deutschland.

GEMEINSCHAFT MACHT
STARK!

Jetzt kostenfrei anmelden für den

COMMUNITY NEWSLETTER!
www.linux-community.de/newsletter
 om
17 / 123RF.c
© pixelhunter
 Grundlagen der Softwaredokumentation den Informationen umgehen müssen.
Daher stellt sich für Technische Redak-

Baustelle Doku
teure neben dem Was auch gleichzeitig
die Frage: Für wen? Schon allein dieses
Kriterium unterteilt Technische Doku-
mentation in verschiedene Kategorien.
Außerdem kommt es noch auf die
Form an: Wie wird dokumentiert? Das
Ein wesentlicher Erfolgsfaktor für gute Dokumentation ist kann Text sein, Illustrationen, Grafiken,
Mindmaps und so weiter. Je nach Art
eine strukturierte und systematische Herangehensweise. der Dokumentation kann sie entweder
in den Quellcode eingebettet sein oder
­Dieser Beitrag vermittelt Grundlagenwissen darüber, wer die Software begleiten. Wichtig ist, die
Informationen so aufzubereiten, dass
was und wie dokumentieren sollte und wie man dabei den sich nachvollziehen lässt, wie das Soft-
wareprogramm zu verwenden ist. Der
­roten Faden nicht verliert. Anna Lehmann Zweck der einzelnen Komponenten soll-
te klar werden und auch ein Überblick
über die Möglichkeiten (und Grenzen)
Wen sollte man fragen, wenn man sich zusammenfasst, dass der Leser sie leicht des Programms gegeben werden. Je
einen Überblick über Softwaredokumen- aufnehmen kann. Zu diesen nützlichen nachdem, was die Software alles kann,
tation verschaffen will? Am besten viel- Informationen gehören jegliche für die gehört auch dazu, dass die Funktions-
leicht die Berufsgruppe, die sich ganz Zielgruppe relevanten Daten, die für die weise erklärt wird. Das betrifft unter Um-
dem Thema der Dokumentation ver- Entwicklung, Nutzung, Pflege und Unter- ständen auch Resultate oder Prozesse,
schrieben hat: die Technischen Redak- haltung sowie Aktualisierung nötig sind. an denen die Software beteiligt ist. Es gilt
teure. Einen Technischen Redakteur Und schon ist da ein für die Dokumen- zu erläutern, wie das Programm zu be-
zeichnet besonders aus, dass er nicht ir- tation außerordentlich relevantes Stich- dienen ist, welche technischen Voraus-
gendeinen Text verfasst, sondern einen, wort aufgetaucht: Zielgruppe. Sobald setzungen gegeben sein müssen und
der nützliche Informationen zum Pro- es etwas zu dokumentieren gibt, rücken welche Tätigkeiten gegebenenfalls sonst
dukt – in diesem Fall zur Software – so auch diejenigen in den Fokus, die mit auch noch auszuführen sind.

14 www.linux-magazin.de 08.2023

Immer wieder höre ich als Technische Re-
dakteurin von Softwareentwicklern, dass
der Code doch schon ausreichend erklä-
re, was da passiert. Das kann für jeden,
der sich den Quellcode ansieht, auch
durchaus eine theoretische Möglichkeit
sein. Aufs Ganze gesehen ist das aber et-
was zu kurz gedacht. Schauen wir also
zuerst einmal genauer darauf, welche Ar-
ten von Softwaredokumentation es gibt:
Dann wird klar, dass der Code allein nicht
die komplette Doku sein kann  . 1
Interne Dokumentation
Generell unterscheidet man zunächst
zwischen interner und externer Doku-
mentation. Interne Dokumentation be-
zeichnet all das, was beim Softwareher-
steller verbleibt. Das ist nicht weniger
wichtig, häufig ist allerdings die Form
­etwas freier. Vor allem muss diese Art
von Dokumentation nicht mit dem Mar-
keting abgestimmt werden. Auf diesen
Umstand kommen wir bei der externen
Dokumentation zurück.
Ganz zu Beginn eines Projekts stehen
häufig die Anforderungen, was die neu
zu entwickelnde Software denn tun soll.
Manche kennen das unter dem Namen
Lastenheft. Teilweise wird diese Doku-
mentation auch agil erweitert, weil im
Entstehungsprozess nicht von Anfang an
alle Details klar sind. Bevor es dann ans
Coden geht, wird – mal genauer, mal
grober, mal agil und schrittweise, mal als
ein großes Ganzes – festgelegt, wie diese
Anforderungen umzusetzen sind. Das ist
dann entweder als einzelne Tasks notiert
oder bildet ein ganzes Pflichtenheft. Das
hängt immer davon ab, wie umfangreich
die Software ist, ob es spezifische ver-
tragliche Bedingungen gibt und ob der
Kunde eine ausführliche Antwort vor
Programmierbeginn wünscht – um nur
einige der Faktoren zu nennen, von de-
nen die Art und Weise abhängt.
Meistens wird ein großer Teil der inter-
nen Dokumentation von den Software-
entwicklern selbst erstellt. Hier ist also
die Aussage gar nicht so weit hergeholt,
dass der Code die Doku sei. Allerdings
kann das nur gelingen, wenn der Code
mehr als die reine Aneinanderreihung
von Funktionen ist. Das bedeutet, dass
bestimmte Komponenten oder Abschnit-
te mit Kommentaren versehen sein soll-
08.2023
1 Das sind die Bausteine interner und externer Softwaredokumentation.
ten. Nur so kann man sie auch als doku-
mentiert ansehen. Das Ergebnis bezeich-
net man dann häufig auch als Entwick-
lerdokumentation. Diese Doku richtet
sich vor allem an die Zielgruppe der Pro-
grammierer, die künftig an dem Code ar-
beiten sollen oder müssen. Sie umfasst
Informationen über Architektur, Code-
struktur und Verwendung der verschie-
denen Funktionen des Programms.
Neben der Entwicklerdokumentation
gibt es, sofern die Software Daten benö-
tigt oder erzeugt, auch die sogenannte
Datendokumentation. Hier ist es wichtig,
dass klar wird, welche Daten das Pro-
gramm benötigt, um zu funktionieren.
Was ist wie eingebettet, was wird wo ab-
gelegt, und welche Daten kommen als
Output heraus? Falls die erzeugten Daten
an bestimmten Stellen zu speichern sind,
braucht es dann spezifische Formate?
Wenn es um umfangreichere Software
geht, kann es sein, dass zusätzlich eine In-
stallationsdokumentation erstellt werden
muss. Sie sollte nachvollziehbar beschrei-
ben, wie und in welcher Reihenfolge Sys-
temkomponenten installiert und einge-
richtet werden müssen, damit am Ende
die Gesamtfunktion gewährleistet ist.
Etwas, das auch für kleinere Program-
me durchaus hilfreich sein kann, ist die
Testdokumentation. Jeder Entwickler
kennt das nur zu gut: Das Programm
läuft super, man ändert an einer Stelle
eine winzige Kleinigkeit – und schon tre-
ten Fehler auf. Hier hilft die Testdoku-
mentation. Sie beschreibt die erforderli-
chen Tests, um die korrekte Funktion der
Software zu überprüfen. Dazu gehört
selbstverständlich auch, wie die Tests an-
gelegt sind, worauf die Ergebnisse schlie-
ßen lassen und wie mögliche Fehler, die
www.linux-magazin.de
Einführung Titelthema
in den Tests aufgefallen sind, beseitigt
wurden. So lässt sich am Ende auch
nachweisen, dass man alles dafür getan
hat, dass die Software sicher läuft.
Neben diesen sehr eng mit dem tat-
sächlichen Fortschritt bei der Software-
entwicklung verknüpften Dokumenten
ist eine Projektdokumentation dafür da,
die Planung und Organisation der Ent-
wicklung festzuhalten. Dabei können
beispielsweise geplante Ziele, genutzte
Tools und Herangehensweisen beschrie-
ben werden. Diese Art der Dokumentati-
on geschieht häufig nebenbei und in
Projekt-Meetings, weil mit mehreren Be-
teiligten mehrere Schritte zu absolvieren
sind, in denen die neuen Aufgaben und
Teilschritte zugewiesen werden.
Als letzten Punkt für die internen Do-
kumente wollen wir noch die System­
dokumentation anreißen. Sie beschreibt
ein komplexeres System mit all seinen
Komponenten, Funktionen und deren
Zusammenwirken. Die Qualität dieser
Dokumentation kann entscheidend da-
für sein, ob der Technische Redakteur
für die externe Dokumentation erneute
Recherchen zu diesem Thema betreiben
muss, oder ob er das als Grundlage für
die ­Darstellung der Zusammenhänge
bei der externen Dokumentation ver-
wenden kann.
Externe Dokumentation
Die externe Dokumentation richtet sich
an die Verwender der Software, die häu-
fig nicht an der Entwicklung beteiligt wa-
ren. Deshalb geht es für den Technischen
Redakteur nicht nur darum, den Entwick-
lern die Informationen aus der Nase zu
ziehen. Stattdessen muss er sich auch
15
 Titelthema Einführung
mit den Abteilungen abstimmen, die mit
dem Kunden zu tun haben. Das ist einer-
seits das Marketing, das das Unterneh-
men oder die Produktmarke nach außen
optimal repräsentieren möchte, anderer-
seits aber auch der Vertrieb, der mit dem
Kunden unter Umständen spezifische
Abmachungen – auch bezüglich der
­Dokumentation – getroffen hat.
Externe Dokumentation sollte hilfreich
sein, um zu verstehen, wie ein Programm
zu verwenden und zu konfigurieren ist.
Manchmal ist sie aber auch eine Quelle
der Verwirrung und Frustration. Das gilt
vor allem dann, wenn sie nicht sinnvoll
redaktionell aufbereitet, verständlich ge-
schrieben oder nachvollziehbar struktu-
riert ist. Also ist gerade hier die Gilde der
Technischen Redakteure gefragt, das
Wissen einerseits zu sammeln, anderer-
seits auch zu analysieren und zu struktu-
rieren – und vor allem: es verständlich für
die jeweilige Zielgruppe wiederzugeben.
Zur externen Softwaredokumentation
gehört zum Beispiel die klassische Be-
nutzerdokumentation oder das Benut-
zerhandbuch, als PDF oder gedruckt, so
wie es früher üblich war und es manche
Verträge immer noch erfordern. Die
Handbuchinhalte sollten sich nicht we-
sentlich von denen der Online-Hilfe oder
kontextsensitiven Hilfe unterscheiden.
Häufig differiert hier hauptsächlich die
Art der Darstellung. Der digitale Raum
bietet auch Möglichkeiten, die Inhalte
spezifischer zu filtern, als das in einer ge-
2 Aus diesen Elementen besteht die Online-Hilfe von MS-Word.
16
druckten oder PDF-Version möglich
2
wäre. Als Beispiel zeigt Abbildung  die
Word-Hilfe von Microsoft. Mit einem
Klick auf das kleine Fragezeichen öffnet
sich direkt die Online-Hilfe, die unter
support.​­microsoft.​­com zu finden ist. Sie
enthält Screenshots, damit sich der Be-
nutzer schnell zurechtfindet, sowie
Handlungsanweisungen oder Tätigkeits-
beschreibungen (mit fett dargestellten
Bezeichnungen aus der Software selbst)
und Tipps & Tricks.
Eine weitere Möglichkeit, wie Informa-
tionen zum Anwender gelangen können,
sind Leitfäden und Tutorials, die nicht
alle Funktionen der Software abdecken,
sondern nur spezifische Themen – die
aber dafür sehr detailliert. Falls die Soft-
ware über Drittanbieter auf den Markt
kommt oder mit weiteren Programmen
oder Daten interagieren soll, ist eine API-
Dokumentation für die Schnittstellen un-
abdingbar. Sie erklärt vor allem, wie man
die Schnittstelle nutzt und in welchen
Formaten auf welche Art sie die Daten
überträgt. Hier kann teilweise die Daten-
dokumentation schon hilfreich sein.
Je nachdem, was der User mit der Soft-
ware alles tun darf und kann, dürfen
auch weitere Informationen nicht fehlen.
So kann auch für den Administrator, der
sich beim Kunden um die Einrichtung
der Software kümmert, eine Testdoku-
mentation hilfreich sein, sofern die Soft-
ware Schnittstellen mitbringt und in Pro-
zesse eingreifen könnte.
www.linux-magazin.de
Entlang des Lebenszyklus
Alles in allem kann man sich auch bei der
Softwaredokumentation an den Produkt-
lebenszyklus halten. Von der Installation
und Konfiguration über die Benutzung
und Anpassungsmöglichkeiten bis hin
zum Aktualisieren und Updaten und
letztlich zur Deinstallation gibt es fast im-
mer etwas, was der Nutzer wissen muss.
Die Installationsanleitung sollte be­
antworten, wie man das Programm auf
einem Rechner einrichtet und welche
­Voraussetzungen erfüllt sein müssen.
Meist richtet sich diese Anleitung an er-
fahrene Administratoren, die mit klassi-
schem Softwarejargon gut klarkommen.
Im Gegenzug dazu gehört in die De­
installationsanleitung, was getan werden
muss, um die Software sicher vom Sys-
tem zu entfernen, und ob es etwas zu
beachten gilt, damit beispielsweise er-
zeugte Daten erhalten bleiben.
Auch die Konfigurationsanleitung
wendet sich häufig noch an Administra-
toren. Sie beschreibt, welche Einstellun-
gen man im Programm vornehmen kann
und sollte, damit die User die Software
dann bestmöglich nutzen können. Dazu
kann auch gehören, wie sich einer Fehl-
bedienung vorbeugen lässt, sodass keine
wichtigen Informationen verloren gehen.
Auch häufig auf der Ebene für Admins
angesiedelt sind die Informationen für
Updates und Aktualisierungen, beson-
ders bei komplexeren Programmen. Teil-
weise dürfen Anwender
auch Updates direkt aus-
führen. Dann muss die
Dokumentation klar und
verständlich beschreiben,
wie das Schritt für Schritt
funktioniert. Außerdem
stünde hier, falls es feste
Zyklen für Updates gibt.
Benutzerdokumentati-
on richtet sich, wie der
Name schon sagt, an die
User, die dann mit dem
Programm arbeiten sol-
len. Sie zeigt auf, welche
Möglichkeiten die Soft-
ware bietet und wie man
sie zu verwendet. Gerade
bei Software mit einer
grafischen Benutzerober-
fläche (GUI) sollten
08.2023

Screenshots den Anwendern eine Orien-
tierungshilfe liefern. Ohne sie findet sich
der User schnell nicht mehr zurecht und
ist frustriert. Achten Sie darauf, dass Her-
vorhebungen klar aufzeigen, worum es
geht, also etwa, welcher Button geklickt
werden muss.
Besonders wichtig ist auch das Thema
der Fehlerbehebung: Mit welchen Feh-
lern muss man rechnen, und wie behebt
man sie? Gegebenenfalls gehört dazu,
durch wen. Das ist etwa der Fall, wenn
der User das nicht selbst kann oder sogar
der Admin passen muss, weil er be-
stimmte Konfigurationen selbst doch
nicht vornehmen darf, die in der Hand
des Herstellers liegen.
Die Beschreibung der Anpassungs-
möglichkeiten möchte oft vor allem der
Vertrieb gern in jede Benutzerinformati-
on integrieren, damit der Kunde mög-
lichst weitere Funktionen zukauft. Durch
Addons können in diesem Fall mehr Auf-
gaben mit einem Programm erledigt
werden, die dann allerdings häufig auch
extra zu vergüten sind.
Anforderungen
Woher können Anforderungen an die
Doku kommen? Zunächst gilt: Die Anfor-
derungen an Dokumentation von Soft-
ware unterscheiden sich nicht wesentlich
von Anforderungen an andere Arten von
Dokumentation. Grundsätzlich gilt es,
die Regeln der Technischen Dokumenta-
tion einzuhalten:
• Die Dokumentation soll die Fragen der
jeweiligen Zielgruppe beantworten.
Dazu gehört etwa die Frage der User,
wie das Programm genutzt wird, oder
die der Entwickler, wofür welcher Teil
im Code steht.
• Die Doku soll verständlich sein, dabei
aber trotzdem so kurz wie möglich.
• Softwaredokumentation muss sich
nach den Bedürfnissen und Aufgaben
der Endanwender richten.
• Die Dokumentation erfolgt meist zu-
sammen mit der Software.
• Auch die Doku muss möglichen recht-
lichen Anforderungen genügen. Das
gilt insbesondere, wenn die Software
Teil eines Gesamtprodukts ist. Dann
gelten hier die gleichen Regeln wie für
die Hardware. Mögliche vertragliche
Vereinbarungen gehören ebenfalls
08.2023
zum rechtlichen Rahmen der Soft-
waredokumentation. Es gibt aber auch
Anforderungen aus Normen, die ver-
suchen, die Informationen für die Be-
nutzung zu vereinheitlichen. Sie be-
schreiben konkrete Rahmenbedingun-
gen, auf die sich Experten aus dem
Fachgebiet geeinigt haben, damit der
Standard – in diesem Fall für die Doku-
mentation – einheitlich und qualitativ
hochwertig ist.
Es existieren verschiedene Herangehens-
weisen, um eine passende Benutzer­
dokumentation zu erstellen. Das bezieht
sich auf aktuell gebräuchliche Methoden,
an denen man sich als Dokumentieren-
der orientieren kann. Wohl jeder Techni-
sche Redakteur hat die Zahlenfolge
82079-1 schon einmal gehört oder gese-
hen. Dahinter verbirgt sich eine internati-
onal entwickelte Norm, die auf Deutsch
beim DIN herausgekommen ist. Daneben
haben daran das europäische Normen-
gremium EN sowie internationale Orga-
nisationen wie IEC und IEEE mitgewirkt.
Hier liegt der Fokus auf der Informations-
vermittlung durch die Dokumentation
für jegliche Produktarten. Diese Norm ist
also für eine professionell erstellte Doku-
mentation generell relevant.
Außerdem lässt sich für den Bereich
der Softwaredokumentation die Nor-
menreihe ISO/​IEC/​IEEE 2651x mit Bezug
auf Nutzerinformationen heranziehen.
Sie spricht in den einzelnen Normteilen
die jeweiligen Kontaktgruppen der Be-
nutzerinformation (vom Manager, Ein-
käufer und Lieferanten, Tester und Gut-
achter bis zum Designer und Entwickler)
und die agile Vorgehensweise an.
Wer schreibt?
Wir haben schon viel vom Technischen
Redakteur gesprochen. Ausgebildete
Mitglieder einer Technischen Redaktion
sind darauf spezialisiert, dem Anwender
der Software eine verständliche Anlei-
tung zu geben, die sich einfach lesen
lässt. In der Regel machen sich techni-
sche Autoren mit der Anwendung ver-
traut und testen die verschiedenen Funk-
tionen. So nehmen sie automatisch den
Blickpunkt des unerfahrenen Benutzers
ein und sehen, welche Art von Informati-
on für diejenigen relevant ist, die eine
Dokumentation lesen.
www.linux-magazin.de
Einführung Titelthema
Bei der internen Dokumentation war
­dagegen häufiger vom Entwickler/​Pro-
grammierer die Rede. Viele Entwickler
­erarbeiten die Softwaredokumentation
selbst. Wer programmiert hat, weiß ge-
nauestens, wie die Software funktioniert.
Das kann aber auch dazu führen, dass
die Erklärung den technischen Horizont
der Anwender oder neu eingestiegenen
Entwickler weit übersteigt. Beim Erstel-
len der externen Dokumentation durch
die Entwickler können leicht technische
Details vorkommen, die eher verwirren
als helfen. Um eine Software zu verwen-
den, muss der User die Feinheiten der in-
neren Funktionsweise meist nicht ken-
nen, sondern nur wissen, wie Dinge zu-
sammenhängen und welche Reihenfolge
er im Fall der Fälle zu beachten hat.
Es kann aber auch sein, dass Fachan-
wender Software dokumentieren. Da sie
regelmäßig mit der Software arbeiten,
wissen sie in der Regel, was andere An-
wender an Informationen benötigen.
­Allerdings sind solche Nutzer eher ein
Glücksfall, und Softwareentwickler soll-
ten sich nicht darauf verlassen, dass Be-
nutzerdokumentation auf diese Weise
entsteht. Es kommt jedoch durchaus vor,
dass Anwender einzelne, spezifische Use
Cases verbreiteter Software etwa in
­Foren besprechen.
Im Idealfall dokumentiert also weder
der Technische Redakteur noch der
­Entwickler allein die Software. Eine gute
­Mischung und Arbeitsteilung ermöglicht
dem Team maximale Effizienz bei best-
möglichem Effekt.
Wie ist zu dokumentieren?
Es gibt keine allgemeingültigen Best
Practices für Softwaredokumentation, da
diese davon abhängt, was genau für wen
dokumentiert werden muss. Allerdings
gibt es einige allgemeine Tipps, die bei
der Dokumentation eines Programms
befolgt werden sollten:
• Einfach und klar: Leicht verständlich
formulieren und je nach Zielgruppe
frei von Fachausdrücken, sofern sie
nicht geläufig sind.
• Prägnant: Nur für die Zielgruppe rele-
vante Informationen dokumentieren
und für das User Manual zum Beispiel
alles weglassen, was nicht direkt mit
der Nutzung der Software zu tun hat.
17
 Titelthema Einführung
3 Die Zielgruppendefinition anhand von Rollen und Zielen.
• Bilder: Verwenden Sie möglichst Bild-
material wie Screenshots oder Dia-
gramme, um den Text zu ergänzen
und komplexe Konzepte zu erklären.
• Logische Gliederung: Wenn die Struk-
tur konsistent und leicht verständlich
ist, lassen sich die Informationen
schneller finden und aufnehmen.
• Einheitliche Formatierung: Wenn glei-
che Informationseinheiten gleich aus-
sehen, sind sie schnell wiederzufinden.
Anwender schätzen Links zu externen
Ressourcen, die zu einem bestimmten
Thema weiterführende oder detaillierte-
re Informationen liefern.
Praktische Tipps
Entwickler erleichtern sich die Arbeit,
wenn sie von Anfang an auch an der Do-
kumentation schreiben. So türmt sich
nach Ende der Programmierphase nicht
ein Berg ­Arbeit auf. Dafür muss klar sein,
welchen Anwendungszweck die Doku-
mentation hat beziehungsweise an wel-
chen internen Entwicklerkreis sie sich
richtet. Von dieser Zielgruppe hängt
auch der Umfang der Dokumentation
ab. Daher gilt es, vorab genau zu überle-
gen, welche ­Informationen, Ressourcen,
­Datenbanken und Kommentare zum
Quellcode benötigt werden.
Ein paar Beispiele für Inhalte wären
Programmstruktur, Funktionen und
­Unterfunktionen, Auflistungen von Pro-
Die Autorin
„Technikbegeistertes Organisationstalent“ –
das beschreibt Anna Lehmann. Als Ingenieu-
rin leitet sie bei den Handbuch-Experten Aus-
bildung, Qualitätsmanagement sowie Syste-
matisierungen und begutachtet beim Tekom
Dokupreis gern fremde Doku-Werke. Kunden
profitieren von ihrem Überblick und dem
Schaffen leicht einzuhaltender Strukturen.
18
grammvariablen und zur Verwendung
von Dateien. Diese müssen freilich nicht
alle nur in der Entwicklerdokumentation
enthalten sein, die Information kann
durchaus auch in weiteren internen Do-
kumenten stehen.
Wenn man im Code dokumentiert, ist
es wichtig, auch die möglicherweise exis-
tierenden Standards für die Dokumenta-
tion in der Programmiersprache zu be-
achten, wie zum Beispiel bei Java, Visual
Basic oder C#. Häufig hilft bei besonders
­langem Quellcode eine zusätzliche Hilfe­
datei, in der relevante Schlüsselwörter
referenziert werden.
Bei der externen Dokumentation sollte
zuerst die Form der Dokumentation defi-
niert werden. Ob klassisches gedrucktes
Handbuch, PDF oder Online-Hilfe: Es gibt
viele Varianten, die Informationen für die
Softwarenutzung aufzubereiten. Auch
hier ist die Zielgruppe maßgeblich. Sind
die Nutzer selbst Softwareentwickler
oder technikaffin? Sind sie mit komple-
xen Programmen vertraute Spezialisten?
Oder handelt es sich bei den Usern der
Software um Gelegenheitsanwender?
Daran müssen die Detailtiefe und Kom-
plexität der Dokumentation angepasst
werden. Es gibt immer wieder Vorgänge,
die man für unerfahrene Nutzer beson-
ders genau beschreiben muss.
Klären Sie auch, welche Inhalte es
­genau bereitzustellen gilt, und ob unter-
3
schiedliche Zielgruppen existieren  .
Für häufig auftretende Anwendungsfälle
ist überdies eine Schritt-für-Schritt-Hand-
lungsanweisung hilfreich, die den Nutzer
genau anleitet.
Tools
Auch wenn feststeht, was und für wen
geschrieben wird, bleibt möglicherweise
noch die Frage offen, mit welchem Tool
die Dokumentation erstellt wird. Hier
wollen wir vor allem die externe Doku-
mentation betrachten, deren Aussehen
www.linux-magazin.de
und Form auch den Eindruck der Soft-
ware beim User beeinflussen kann. Bei
den aufgezählten Tools handelt es sich
um eine absolut zufällige Auswahl – es
gibt noch viel mehr Werkzeuge, als wir
hier aufzählen können.
Es liegt auf der Hand, Technische
­Dokumentation mit Autoren-Tools wie
Mi­crosoft Word oder Adobe Framemaker
zu erstellen. Doch gerade für Software
gibt es noch viele weitere Möglichkeiten.
Da sind beispielsweise Help Authoring
Tools (HAT) wie Madcap Flare oder
­Adobe Robohelp. Dahinter verbirgt sich
Software zur Erstellung von Online-Hil-
fen und anderen Informationsdokumen-
ten, die oft auch druckbare Dokumente
(PDF-Handbücher) in unterschiedlich
­guter Qualität ermöglicht.
Bei DITA-basierten Tools wie etwa DITA
Open Toolkit handelt es sich um Werk-
zeuge, die auf der standardisierten XML-
Struktur DITA basieren und speziell für
die Dokumentation von Software entwi-
ckelt wurden. Sie eignen sich sehr gut für
große Dokumentationsprojekte. In der
Regel ist die Arbeit mit ihnen aber kom-
plex und teuer, der Nutzen für kleinere
Projekte unter einigen Hundert Seiten ist
daher fraglich.
Component-Content-Management-
Systeme (CCMS) oder auch Redaktions-
systeme wie Author-it oder Schema ST4,
basieren entweder auf DITA oder funktio-
nieren auf Basis eigener Strukturen. Sie
sind eher für sehr große Doku-Projekte
vorgesehen. Für Projekte mit weniger als
1000 Seiten sind CCMS sehr kostspielig.
Sie können sich aber bei einer gewissen
Anzahl von Zielsprachen trotzdem schon
für weniger Seiten lohnen.
Es ist auch möglich, ein mit Word oder
Framemaker erstelltes Handbuch in eine
HTML-basierte Online-Hilfe umzuwan-
deln. Soll auf die Schnelle eine Online-
Hilfe erstellt werden, könnte ein Konver-
ter wie Webworks ePublisher zumindest
für eine erste Version hilfreich sein.
Unabhängig davon, welche Werkzeu-
ge Sie konkret wählen, sollten Sie immer
daran denken, dass Softwaredokumenta-
tion – wenn sie denn gut ist – die Effizi-
enz neuer Entwickler bei der Einarbei-
tung in den Code sowie die Zufrieden-
heit Ihrer Kunden erhöhen kann. Das
senkt vielleicht sogar die Zahl der An­
fragen bei der Service-Hotline. (jcb) █
08.2023
 LINUX-
MAGAZIN
IHRE DIGITALE AUSGABE
ÜBERALL DABEI!

Das Linux-Magazin begleitet Sie jetzt überall –

egal, ob auf dem Tablet, dem Smartphone,
dem Kindle Fire oder im Webbrowser.
Das Linux-Magazin ist ab sofort immer dabei.

1x im Shop registrieren – überall mobil lesen.

Mit Ihren Login-Daten erhalten Sie überall Zugriff auf Ihre gekauften Digital-Ausgaben,
im Shop-Account, in der Linux-Magazin-App und auf epaper.linux-magazin.de.

shop.linuxmagazin.de
 © Wuttichai Kaewklang / 123RF.com
 Gute Dokumentation effizient schreiben: Tipps von den Doku-Profis

Doku ist Teamwork

Worauf sollte man beim Dokumentieren besonders achten? Denken oder die Fähigkeit, komplizierte
Sach­verhalte in einfache Sätze zu verpa-
Wie integriert man die Dokumentation am besten in seine cken. Technische Redakteure sollten zwi-
schen zwei grundverschiedenen Sachge-
Prozesse? Welche Tools bieten sich an? Wie sehr sollte man bieten eine Brücke schlagen können und
Einfühlungsvermögen sowie Sprachge-
ins Detail gehen? Das geben Doku-Experten von Suse und fühl mitbringen. Sie müssen außerdem
ein Gefühl für das Gestalten und Struktu-
Owncloud hier zum Besten. Markus Feilner rieren von Texten haben, aber auch in
der Lage sein, selbst dem schweigsams-
ten Kernel-Nerd die wichtigen Informati-
Die Autoren von Softwaredokumentati- ihr Job eigentlich verdient. Doch das Pro- onen aus der Nase zu ziehen.
on sehen sich oft mit dem Vorurteil kon- fil des Technischen Redakteurs – ein ei-
frontiert, Doku sei ja quasi keine techni- genes Studienfach an zahlreichen Uni-
Beruf mit Zukunft
sche Arbeit, kein IT-Job. Manche IT-Grau- versitäten – sieht viele Begabungen als
bärte erklären Doku gar zur reinen Frau- erforderlich an. Jeder, der schon einmal „in der Doku“
enarbeit. Nicht immer erfahren die Ver- Darunter finden sich einige, die auch gearbeitet hat, kennt die ungläubigen
fasserinnen und Verfasser technischer für einen Job im Management nicht von Gesichter der Techniker oder Manager,
Dokumentation die Wertschätzung, die Nachteil wären; zum Beispiel vernetztes wenn diese zum ersten Mal hören, es

20 www.linux-magazin.de 08.2023

gäbe Regeln für diesen oder jenen Satz-
bau oder für diese spezielle Textsorte.
Oft ist auch schwer zu vermitteln, dass
es einen großen Unterschied macht, ob
man ­einen Text fürs Internet, Print, die
­Online-Hilfe oder für das PDF der High-
Value-Kunden schreibt.
Das Portal studieren.de  sieht –
ChatGPT zum Trotz – für Dokumentati-
onsexperten eine glorreiche Zukunft:
„Technischen Redakteur*innen werden
gute Zukunftsaussichten vorausgesagt:
Zum einen liegt das daran, dass sie viel-
fältig einsetzbar sind, zum anderen, dass
immer mehr Produkte auf den Markt ge-
worfen werden, die einer Erklärung be-
dürfen. Einsatzmöglichkeiten finden sie
bei fast allen Industrieunternehmen –
vom Konsumgüterbereich bis hin zum
Maschinen- oder Fahrzeugbau, in der
­Telekommunikation, der Computerbran-
che und im Bereich der Optik.“
„Kommunikation ist das A und O. Auch
auf und zusammen mit den höchsten
Managementebenen muss der Doku-
mentationsexperte in der Lage sein, Be-
wusstsein (Awareness) für die Wichtigkeit
des Themas zu schaffen. Gerade die
Chefetagen müssen verstehen, dass Do-
kumentation ein wesentlicher Bestand-
teil der Softwareprodukte und ‑lösungen
ist, ohne den der Anwender kaum Erfolg
haben wird.“
Das sei allerdings immer noch nicht
überall angekommen, erklärt Meike Cha-
bowski, Documentation Strategist beim
1
Linux-Vendor Suse . „Wer Dokumen­
tation nur als Cost Center sieht, hat ein
Problem. Dokumentation ist ein grundle-
gender Service, den der Kunde mit dem
Produkt mitbezahlt“, stellt sie klar. Ohne
Zusammenarbeit mit anderen Teams
geht da gar nichts. Experten aus allen be-
teiligten Teams müssen zusammenarbei-
ten, auch das Feedback von externen
Fachleuten ist wichtig. Dazu meint Cha-
bowski: „Nicht jeder kann schreiben, aber
jeder kann zur Dokumentation beitragen
– sei es durch Feedback, Anregungen,
Fehler finden, Text korrigieren und vieles
andere mehr.“
Was dokumentieren?
Gute Dokumentation wird immer wichti-
ger: Auch in Unternehmen und gerade
im Kontakt mit Endgeräten nehmen vie-
08.2023
1 Meike Chabowski ist Documentation
Strategist bei Suse.
le Menschen Geräte und Software als
immer komplizierter wahr, allen Fort-
schritten in Sachen UX/​UI-Design zum
Trotz. Firmen erkennen den Wert guter
Dokumentation, sowohl für die Produkte
als auch für die Prozesse innerhalb der
Firma – Stichwort: Knowledge Manage-
ment. Gerade bei Letzterem gewinnt
das Thema Nachhaltigkeit mehr und
mehr an Bedeutung.
Eine zweite Jugend erfuhr das Wis-
sens- und Know-how-Management in
Unternehmen spätestens 2021, als
Marktführer Atlassian, Hersteller der in
den meisten IT-Firmen eingesetzten Sys-
teme Confluence, Jira und Trello, seine
Preise massiv erhöhte und begann, Kun-
den in die Cloud zu zwingen. Da zeigte
sich, wie teuer es werden kann, sich nur
auf einen Monopolisten zu verlassen.
Hersteller von Open-Source-Alternativen
zu Atlassian-Produkten haben derzeit
Konjunktur. Auch das Linux-Magazin
zeigte , wie man es schafft, trotz des
Trubels im Alltagsbetrieb eben jenen All-
tag zu dokumentieren und die Prozesse
und Informationen aufzuzeichnen, die
die Mitarbeiter häufig brauchen. Diesel-
ben Methoden greifen auch bei der Pro-
duktdokumentation.
Die vielen Anleitungen im Internet 
sind sich ebenfalls einig: Gute Dokumen-
tation fängt mit einem sauberen Prozess
an, hört damit aber noch lange nicht auf.
Meist braucht es drei bis fünf verschiede-
ne Gattungen, die von Quickstart-Guides
(„Getting Started“) über Installations-,
Admin-, User und Referenzdokumentati-
www.linux-magazin.de
Best Practices Titelthema
on (mit zum Beispiel allen API-Befehlen)
bis hin zu monothematischen How-tos
oder Best Practices reichen. Meist gibt es
spezielle Tools für jede Gattung. Das
Swagger-Toolset  beispielsweise hilft
bei den einzigen Handbüchern, die sich
halbwegs automatisiert schreiben lassen:
API- und Referenz-Dokumentationen.
Klare Prioritäten
Die Prioritäten, was zu dokumentieren
ist, sollte stets das Produktmanagement
vergeben: Dort laufen die Fäden zusam-
men, was den Bedarf der Kunden und
die heißesten neuen Features angeht.
Auf gar keinen Fall sollten Developer
dokumentieren oder die Scrum Master
entscheiden, was dokumentiert werden
sollte. Sie haben fast immer nur die In-
nenansicht, nicht jedoch den Überblick.
Das Was ist ohnehin meist ein Kompro-
miss aus verschiedensten Fragen: Was
ist neu? Was muss man erklären? Was
brauchen die Kunden (dem Vertrieb, den
­Kundenberatern und den Consultants
zufolge)? Wofür stehen Ressourcen
­bereit, was hat Priorität?
Dass dabei zahlreiche Kollegen und
Manager ein Wörtchen mitreden wollen
und dürfen, macht die Sache nicht ein­
facher. Ein Dokumentationsexperte
muss heute zwingend auch Fähigkeiten
des Projekt- und Zeitmanagements,
­agiler Methoden und Verständnis für
­Unternehmensprozesse und ‑ressourcen
mitbringen – und darüber hinaus eine
saubere Triage beherrschen.
Die schönste Doku hilft niemandem,
wenn sie nicht gelesen oder nicht benö-
tigt wird. Sie wirft auch keinen messba-
ren ROI (Return on Investment) ab und
kostet nur Geld – so ein oft gehörter Vor-
wurf. Aber ein guter Dokumentations-
prozess steht im engen Austausch mit
der Qualitätssicherung. Weil die Doku-
mentation eines neuen Produkts ja mit
dem Produkt fertig sein muss, aber meist
länger dauert, testen die Doku-Schreiber
meist lange, bevor die QA-Kollegen an-
fangen. Auch gemeinsame Sprints sind
denkbar – und manchmal dringendst
nötig –, bei denen Development, QA und
Doku sich zum Erstellen eines Hand-
buchs zwei Wochen in Klausur begeben.
2
Das sieht auch Martin Mattel so:
„Dokumentation ist nicht das Schreiben
21
 Titelthema Best Practices
2 Martin Mattel ist Unternehmensbera-
ter aus Wien und schreibt seit vielen Jah-
ren an der Dokumentation für Owncloud.
von ein paar Sätzen, sondern das Ergeb-
nis einer intensiven, kollaborativen Arbeit
über mehrere Abteilungen.“ Der Wiener
zeichnet verantwortlich für weite Teile
der Dokumentation des Nürnberger Un-
ternehmens Owncloud . „Dokumentati-
on kann man als einen Aspekt von QA se-
hen. Man braucht Manpower und einen
Know-how-Stack, dann muss man sich
noch in die Schuhe von anderen Men-
schen hineinversetzen können.“ Es mache
zwar einen großen Unterschied, ob man
für Developer, User, Admins oder Mana-
3 Die Suse-Dokumentation ist in nach Zielgruppen gegliederte Sparten aufgeteilt.
22
ger schreibt. Am tiefen Verständnis der
Sprache und etwas Talent für die richtige
Formulierung komme man aber nicht
vorbei, betont Mattel.
Qualifikationen
Ein guter Tech Writer zeichne sich aber
auch durch proaktives Handeln, Interesse
an der Sache (gerade auch in technischer
Tiefe) und dem Spaß am Netzwerken mit
anderen Abteilungen aus. Insel- und Silo-
Denken müsse er oder sie aktiv vermei-
den. Hartnäckigkeit, Lust an der „For-
schungsarbeit“ und Spaß an der Fehler-
suche seien ebenfalls zwingend notwen-
dige Charaktereigenschaften, so Mattel.
„Dokumentation ist Forschungsarbeit,
beschreiben, interne und externe Zu-
sammenhänge erkennen, einbauen, ab-
grenzen und wieder referenzieren, wo
nötig. Das wird aber ganz anders wahr-
genommen: Fürs Management sind das
lästige Kosten und morgen soll das eh
ChatGPT machen. Für die Entwickler ist
Dokumentation oft nur ein lästiger Zeit-
dieb. Aber für den Anwender ist die
Dokumentation oft der einzige Zugang
zu den gesuchten Infos.“
Für Sales und Vertrieb ist gute Doku
ein starkes Argument, warum der Kunde
das eigene wohldokumentierte Produkt
kaufen sollte und nicht das schlecht(er)
dokumentierte der Konkurrenz oder das
www.linux-magazin.de
undokumentierte FOSS-Paket. Gerade
bei Open-Source-Produkten wird Doku-
mentation immer wichtiger, weil hier po-
tenzielle Kunden vielleicht schon wieder
abspringen, wenn sie beim ersten Pro­
blem mit dem OSS-Projekt keine hilfrei-
che Beschreibung finden. Schon lange
vor dem Erstkontakt mit der Hersteller­
firma verliert diese so unter Umständen
bereits Kunden. Ja, Dokumentation ge-
hört auch zu den Services, mit denen
OSS-Unternehmen wie Suse Mehrwert
beweisen können . 3
Doku als Visitenkarte
Dazu meint Martin Mattel: „Dokumentati-
on ist eine Visitenkarte. Mehr noch als die
Webseite spiegelt sie die Professionalität
e ines Unternehmens wider. Sie schafft
Vertrauen und Zuversicht und ist die Ba-
sis für konkrete Fragen. Aber sie ist auch
Teil des Brandings für das Unternehmen,
weil sie ja direkt auf die Anwender, die
Kunden hin ausgerichtet ist.“
Auf der anderen Seite habe sie auch
großen Einfluss auf die Entwicklung, so
Mattel: „Im Idealfall wird der Code und
das Resultat von Anfang an aus einem
anderen Blickwinkel gesehen, weil die
Dokumentation das beschreibt, was ist
und funktioniert und nicht, was man
gern hätte. Auch hier findet der hilfreiche
Perspektivenwechsel statt – und da müs-
sen die Dokumentationsmitarbeiter viel
mit dem Support und der Service-Abtei-
lung reden, damit der Fokus auf die wirk-
lich hilfreichen, manchmal auch heraus-
fordernden Klarstellungen gelegt wer-
den kann. Dann kann die Dokumentati-
on auch die Basis für weiterführende
Dienstleistungen werden.“
An dieser Stelle kommt dann auch der ­­
eigentliche Wert der Dokumentation zu-
tage, meint Mattel. Und der werde von
Marketing, Entwicklung, Kunden und
Support sehr wohl gesehen, auch hin-
sichtlich eines ROI.
Klar definiertes Szenario
Der Teamlead Dokumentation bei Suse,
4
Frank Sundermeyer   , ist bei der welt-
größten eigenständigen Linux-Firma seit
bald zwei Jahrzehnten in der Dokumen-
tation  tätig. Er hat eine klare Vorstel-
lung, worauf es bei professioneller Doku-
08.2023

mentation zu achten gilt: „Es braucht ein
klar umrissenes und definiertes Szenario,
eine klare Struktur mit Zielen, Vorausset-
zungen und Umsetzung. Das meine ich
nicht nur theoretisch – das Dokumentier-
te als Schreiber auch in der Praxis nach-
vollzogen und verstanden zu haben, hilft
ungemein, die Qualität der Dokumenta-
tion zu steigern.“ Gefragt, was denn die
wichtigste Erfahrung sei, die das Suse-
Dokumentationsteam in drei Jahrzehn-
ten gemacht hat, erklärt Sundermeyer:
„’Hands-on’-Experience ist durch nichts
zu ersetzen, und Technical Writing ist in-
terdisziplinäre Teamarbeit.“
Dokumentation solle nach Möglichkeit
stets parallel zum Schreiben in der Praxis
getestet werden, betont Sundermeyer,
weil sich so auch Fallstricke und Irrwege
dokumentieren lassen, die ansonsten
eventuell in Vergessenheit geraten. Auch
die Entwicklung profitiert von dieser Vor-
gehensweise, da Technical Writer so nicht
selten Fehler finden und rückmelden.
Hier kommt ebenfalls potenzieller Re-
turn on Investment ins Spiel: „Wir ma-
chen zum Beispiel die Suse Best Practi-
ces teilweise auch in Zusammenarbeit
mit unseren Consultants und beschrei-
ben darin besondere und verbreitete
Kundenszenarien. Bei der Umsetzung
beim Kunden muss das ja entsprechend
dokumentiert sein, sodass die Doku aus
der Alltagsarbeit schon fast von selbst
herausfällt. Das Ganze kann dann an-
schließend ein Technical Writer bearbei-
ten und publikationsfähig machen.“
Das sagt auch Martin Mattel: „Doku-
mentation sollte immer eingebunden
werden, ganz am Anfang und ohne Ein-
schränkungen.“ Und Meike Chabowski
bestärkt, dass es immer darum gehe, Be-
wusstsein zu schaffen bei allen Verant-
wortlichen, Entwicklern, Entwicklungs-
teams und Managern: „Wir dokumentie-
ren nicht für euch oder uns, sondern für
unsere Anwender. Ohne Dokumentation
können die meisten Produkte nicht ge-
nutzt werden. Dokumentation ist ein
grundlegender Service für den Kunden.“
Wie viele Details?
Auch der Tiefgang spielt eine wichtige
Rolle. Frank Sundermeyer definiert Doku-
mentationen normalerweise als „Schritt-
für-Schritt-Anleitungen, die für eine spe-
08.2023
4 Frank Sundermeyer ist Teamleiter im
Dokumentationsteam bei Suse.
zielle Zielgruppe geschrieben werden“.
Alle erforderlichen Grundkenntnisse müs-
sen vorab in einem Bereich „Voraussetzun-
gen“ abgeklärt sein. „Damit ergibt sich die
Flughöhe eigentlich automatisch.“
Eine vorherige Analyse der Zielgruppe
und der Leserschaft hält als Technical
Writer auch seine Kollegin Julia Falten­
bacher für enorm wichtig: „Vor dem
Schreiben muss eine Zielgruppenanalyse
durchgeführt werden, die die Vorkennt-
nisse und Bedürfnisse der Leser festhält,
damit diese stets auch beim Schreiben
beachtet werden können. Erst daraus er-
gibt sich dann zum Beispiel auch das
Ausgabeformat.“ Ein Techniker, der in der
Werkstatt vor einer Maschine steht, be-
nötigt zwangsläufig ein anderes Format
als der, der vor dem Büro-PC sitzt. Im
­Internet gelten dann noch einmal andere
Regeln: Viele Teams behandeln für Such-
maschinen optimierte Texte (SEO) als
­­eigene Ausgabekategorie.
Ohne Doku kein Produkt
Meike Chabowski mahnt: „Dokumentie-
ren ist nicht nur ’einfach was schreiben’.
Softwaredokumentation besteht zu-
nächst überwiegend aus Recherche und
Planung. Das Schreiben an sich ist der
vom Aufwand her geringste Teil.“ Zwei
Wochen Recherche, Testen und Kommu-
nizieren für einen hilfreichen Absatz, der
ein großes Problem vieler Kunden löst,
kann da schon einmal vorkommen.
www.linux-magazin.de
Best Practices Titelthema
Ideal ist es, wenn schon die Entwickler
eine eigene, interne Vorabdoku erstellen,
auf der man aufbauen kann. Das muss
aber schon in der Aufwandsplanung ein-
gepreist werden. Eine Checkliste, auf der
„Dokumentieren und Kooperation mit
dem Doku-Team“ als verpflichtende Auf-
gabe (Mandatory Task) eingestuft ist,
hilft da sehr. Ein Produkt ist erst fertig,
wenn es Dokumentation gibt.
Zusammen mit den Entwicklern neh-
men moderne Dokumentationsteams Teil
am agilen Prozess der Softwareentwick-
lung, machen Milestones mit und neh-
men an Sprints teil. Separate Doc Sprints
oder Doc Days – Tage, an denen nur an
der Dokumentation gearbeitet wird –
helfen sehr, auch beim Erzeugen der
Awareness. Kein Wunder, dass es ein gu-
tes Zeichen für ein funktionierendes Do-
kumentationsteam ist, wenn es sich naht-
los in die Tools und Sprachen integrieren
kann, die die Entwickler nutzen. Derlei
Kenntnisse beschleunigen den Doku-
mentationsprozess enorm und reduzie-
ren den Overhead in anderen Teams.
Aber auch die Techniker mit Anwen-
derkontakt müssen Zeit einplanen – und
das ist oft teuer. Wenn Consultants, Sales
Engineers, Support und Presales Feed-
back geben sollen, müssen sie Stunden
dafür reservieren – Stunden, in denen sie
erst einmal keinen Umsatz für die Firma
machen. Aber genau diese wertvolle
Zeit, in der das Feedback aus der Zusam-
menarbeit vor Ort mit dem Kunden und
bei der Implementierung von Lösungen
in die Doku fließt, ist bares Geld wert.
Derlei können kein Softwareentwickler
und kein Technischer Redakteur liefern,
weil ihnen die Real-Life-Erfahrung mit
den Produkten oder ​Lösungen fehlen.
Gute Doc-Teams machen es den Zu­
lieferern so einfach wie möglich – egal,
ob diese in Sales oder Development
­arbeiten, egal, welche Expertise in Sa-
chen Dokumentation vorliegt. Ein gutes
Dokumentationsteam sollte nach außen
werkzeug- und formatagnostisch sein.
Jeder Input ist willkommen, egal in wel-
cher Art von Datei.
Tools, Tools, Tools!
Thomas Schraitle, ebenfalls seit vielen
Jahren im Dokumentationsteam von
Suse tätig, legt den Fokus noch mehr auf
23
 Titelthema Best Practices
5 OpenSuse nutzt das Übersetzungsmanagementwerkzeug Weblate, um die diversen
Übersetzungen und Lokalisierungen effektiv zu koordinieren.
die technischen Aspekte: Ihm sind Kon-
sistenz, Zielgruppenbezug sowie eine
stimmige, gute Struktur wichtig, all das
in einem möglichst ansprechenden, be-
nutzerfreundlichem Layout. „All diese
Faktoren bestimmen, wie deine Doku-
mentation wahrgenommen wird.“ Bei
der Integration in die Prozesse helfen
Style Guides, Definitionen, Vorlagen und
Templates, aber auch klare Prozessdefini-
tionen und Softwarearchitekturen wie
Continuous Integration.
Dazu sagt Schraitle: „Alle erwarten ak-
tuelle Dokumentation, jeder sollte zur
Doku beitragen und jeder kann helfen.
Aber man muss sich informieren und
sich mit dem Projekt absprechen.“ Es hilft
ungemein, einen guten Korrektor zu ha-
ben, der die Beiträge redigiert, auch weil
das Dokumentieren am Ende eben doch
nicht so einfach ist, wie es sich viele vor-
stellen. Auch Schraitle ist sich sicher: „Der
Satz ’Aber schreiben kann doch jeder’
stimmt halt so nicht. Trotzdem kann je-
der zur Doku beitragen.“
Um das sicherzustellen, sollte sich ein
Dokumentationsteam in einer größeren
Firma offen aufstellen. Ohne Versions-
kontrollsystem wie Github geht da schon
mal gar nichts mehr, meint Schraitle:
„Welches System man wählt, ist weniger
wichtig. Wichtig ist, dass es gemacht
wird! Ohne das würde ich heute kein Pro-
jekt starten, egal ob Dokumentation
24
oder etwas anderes. Git/​Github bietet
sich an, da es weit verbreitet ist und die
Option offenlässt öffentlich oder im Pri-
vaten zu arbeiten. Wenn sich ein größe-
res Team mit Dokumentation beschäf-
tigt, muss unbedingt ein CI-System wie
Jenkins aufgesetzt werden. Das regelmä-
ßige Bauen der Dokumentation sorgt
auch dafür, dass Mitarbeiter mehr auf
Qualität achten und Fehler frühzeitig
entdeckt werden. Jenkins spuckt dann
im Idealfall regelmäßig alle benötigten
Output-Formate aus, vom PDF zu EPUB,
HTML (Single File oder viele kleine Sei-
ten) und alle anderen Formate.“
Beim Thema Dokumentationsformat
gibt es mancherorts regelrechte Flame-
wars zwischen den Fans der einen oder
anderen Lösung. Doch Schraitle weiß:
„Ob du in Markdown, ReST, Asciidoc,
Docbook oder etwas anderem schreibst,
ist weniger wichtig. Nutze das Format,
das für dein Projekt am besten passt. Das
Format legt auch die Tools fest und nicht
umgekehrt. Kenne die Vor- und Nachteile
jedes Formats, informiere dich vorher
und sieh dir an, was deine Kollegen in
der Entwicklung verwenden.“
Wenn all das geklärt ist, müssen die
Verantwortlichkeiten entschieden wer-
den: „Wer betreut ein Kapitel? Wer darf
Änderungen einpflegen? Wer überprüft
den Stil, Rechtschreibung und die techni-
sche Richtigkeit? Wer darf das Endpro-
www.linux-magazin.de
dukt veröffentlichen? Je größer das Team
wird, desto mehr muss man sich diesen
Fragen stellen.“ Da kommen dann auch
Übersetzungen ins Spiel: Gibt es nur eine
Sprache? Oder soll das Dokument in di-
verse andere Sprachen übersetzt wer-
den? Ist Letzteres der Fall, benötigt man
weitere Tools, die Übersetzungen ermög-
5
lichen . OpenSuse verwendet dafür
beispielsweise Weblate . Dem stimmt
auch seine Kollegin Julia Faltenbacher
zu: „Wer bei der Lokalisierung ein paar
Grundregeln beachtet, bekommt auch
bessere Qualität in der Originalsprache.
Wir haben dazu einige Abschnitte in un-
serem Styleguide.“  Best Practices für
Owncloud finden sich auf der Github-
Seite des Projekts .
Viele Dokumentationsexperten beto-
nen, dass die Werkzeuge und Toolchains
immer nur Mittel zum Zweck sein sollten
und nicht im Vordergrund stehen sollten.
Suse nutzt DAPS , die Docbook Autho-
6
ring and Publishing Suite  . In vielen
Fällen kommt Asciidoc zum Einsatz, weil
das Markdown-Format niedrige Ein-
stiegshürden stellt, oder DocbookXML,
weil XML vielseitiger beim automati-
schen maschinellen Verarbeiten ist. Das
wird umso wichtiger, je mehr automati-
sierte QA und Tests man einbindet: Style-
guide, Rechtschreibung, Corporate Iden-
tity, sogar Anbindung an den Open-­
Build-Service wären da denkbar. Auch
das Suse Documentation Team muss da
immer wieder nachforschen und ver-
schiedene Frameworks vergleichen .
„Man kann durchaus im Kleinen anfan-
gen, mit einem Etherpad oder anderen
kollaborativen Tools.“ sagt Schraitle. Vor
wenigen Jahren beschäftigte sich auch
im Linux-Magazin ein Artikel mit Tools
für kollaborative Dokumentations-Work-
flows . „Wie man dann die vielen Bau-
steine zusammenbaut, hängt von vielen
Faktoren ab, nicht zuletzt vom Know-
how, Budget und davon, was die Kolle-
gen in der Entwicklung schon verwen-
den.“ Hauptsache, bestätigt auch Martin
Mattel, ist doch, dass das Tool geeignet
ist: „Das Framework, um die Doku zu
schreiben, muss in der Lage sein, die An-
forderungen zu bedienen, aber auch der
Weiterentwicklung der Dokumentation
standhalten können. Es muss auch zu-
künftigen Anforderungen gewachsen
sein, Darstellungen wie Tabellen oder
08.2023
 Best Practices Titelthema

Referenzierungen müssen einfach um-

­
setzbar sein. Hier auf quick & dirty zu set-
zen, rächt sich und kostet beim Aufräu-
men viel Zeit und Geld.“
Von ChatGPT in der Dokumentation ist
er nicht überzeugt: Die Kosteneinsparung
sei zu gering, auch weil die KI-Tools viel
Recherche im Nachgang erforderten. Viel
wichtiger ist da, sagt auch Frank Sunder-
meyer, dass die gewählten Tools mitein-
ander kooperieren können.
Der Umstieg von SVN auf Git vor bald
zehn Jahren hat beispielsweise bei Suse
zu einem fast exponentiellen Anstieg von
konstruktiven Rückmeldungen und Bei-
trägen aus der Entwicklung geführt. Mit
der Wahl eines Versionskontrollsystems
scheiden allerdings binäre Formate wie
die gängiger Office-Suiten definitiv aus.

Verständliche Sprache
Und nach all der Planung, Kommunikati-
on und Bewusstseinserweiterung gibt es
dann ja noch die sprachliche Ebene, die
sich als nicht minder komplex erweist.
6 Bei Suse kommt die Docbook Authoring and Publishing Suite DAPS zum Einsatz.
Gute Texte zu schreiben, ist eine Wissen- Writer schreibt keine Prosa, sondern eine
schaft für sich. Chabowski rät, den Fokus Anleitung. Einfache Sprache, kurze Sätze,
auf Verständlichkeit zu legen. „Ein Tech Wiederholungen von (Fach-)Begriffen,
ONLINE

MAGAZIN
NEWSLETTER FÜR IT-PROFIS

Sie sind IT-Profi für Linux und Open Source? Bleiben Sie informiert mit
dem werktäglichen Newsletter für IT-Profis vom Linux-Magazin!

Newsletter
n Tagesaktuelle IT-News
n Security-Infos des

DFN-CERT
n Online-Stellenmarkt

Jetzt kostenfrei abonnieren! www.linux-magazin.de/subscribe

 Titelthema Best Practices
7 Egal, ob mit DocbookXML, Asciidoc oder Markdown: Viel wichtiger als die Tools ist
i­ n jedem Fall das Ergebnis. Es muss klar, verständlich und ansprechend ausfallen. Die
­Own­cloud-Dokumentation setzt zu diesem Zweck auf Antora und Asciidoctor.
keine Ausschmückungen oder Füllwörter Schritt für Schritt vorexerzierten How-to-
– das macht den Unterschied. Gute Doku- Anleitungen, ergänzende Podcasts, auf-
mentation muss weder spannend noch schlussreiche Grafiken – all das muss in
abwechslungsreich sein, sondern auch die Dokumentation mit eingebaut wer-
bei komplexeren Themen nachvollzieh- den, um den Konsum für die unter-
bar und verständlich.“ Hier helfen Spell- schiedlichsten Nutzergruppen zu ermög-
und Stylechecker, Checklisten und auto- lichen. „Dafür braucht es wieder Planung,
matische Qualitätssicherung, die das Ein- Zeit, entsprechende Werkzeuge und Ex-
halten von Regeln erzwingen. perten. Dokumentationsfachleute dürfen
„Unter Dokumentation erwarten An- Youtube, Tiktok und Instagram nicht un-
wender heute aber auch viel mehr als terschätzen“, mahnt Chabowski. Die Do-
nur geschriebene Texte. Ob die nächsten kumentationsteams müssen hier eng mit
Generationen noch klassische Dokus le- dem Marketing zusammenarbeiten.
sen, ist durchaus nicht ausgemacht“, ist Aber auch die klassische Online-Hilfe
sich Chabowski sicher. Kurze Videos mit ist eine notwendige Art der Dokumenta-
tion – eingebunden in die Software, ein
Paradebeispiel für das, was auf Doku-
Weitere Infos und mentationsteams zukommt. Anwender
interessante Links erwarten keine dicken Wälzer, Manuals
www.lm-online.de/qr/49146 oder Guides mehr, so wie das Suse-
Handbuch, das die Firma in den 1990ern
groß gemacht hatte. Die Experten sind
sich einig: Lösungs- und Themen-basier-
Der Autor ter Dokumentation gehört die Zukunft;
agil erstellt und für fast beliebige Ausga-
Markus Feilner nutzt seit 1994 Linux und
beformate strukturiert.
Open Source. Er arbeitet als Consultant, „Der Anwender will sich nicht durch
Coach und Journalist, seit 2000 auch mit ein umfangreiches Buch durcharbeiten,
seiner Firma Feilner-IT, die sich auf die OSI- sondern sucht gezielt nach Informatio-
nen, die ihm dabei helfen, ein ganz be-
Layer 8, 9 und 10 konzentriert.
stimmtes Problem in den Griff zu bekom-
26 www.linux-magazin.de
men oder eine bestimmte Softwareum-
gebung aufzubauen“, erklärt Chabowski.
Das gelinge nur mit modularen Ansätzen
in der Dokumentation: „Wer kann, sollte
von vorneherein mit Bausteinen arbei-
ten. Softwaredokumentation wiederholt
sich oft; viele Schritte, Prozeduren, Ab-
läufe, die dort beschrieben sind, kann
man wiederverwenden. Dafür ist ein Do-
kumentenmanagement-Tool hilfreich.“
Welches, das muss jedes Unternehmen
selbst entscheiden, abhängig von der
bereits verwendeten Toolchain.
Regeln und Best Practice
Bei den Interviews mit den Experten be-
merkt man generell zwei Dinge: Erstens
steht bei der Dokumentation keineswegs
die Sprache oder die Grammatik im Vor-
dergrund. Als wichtigste Komponenten
für den Erfolg nennen die Doku-Profis
Strukturen, Kommunikation und indivi-
duelle Fähigkeiten der Dokumentations-
fachleute. Sie beschäftigt nicht die Frage,
ob und wann man einen Fachbegriff
übersetzt . Für sie spielen weder die im
Deutschen und Englischen sehr unter-
schiedlichen Regelungen für Koppelun-
gen eine Rolle noch die Ratschläge für
die Maximallänge eines verständlichen
Satzes. Vieles davon betrachten die
­Doku-Fachleute eher als Mythen, die
Dritte über professionelle Dokumentati-
onsteams im Kopf haben .
Moderne Dokumentationsteams –
ganz besonders solche im Open-Source-
Bereich – sind also keineswegs nur
­detailverliebte Sprachfanatiker. Sie arbei-
ten genauso agil wie die Entwickler, mit
denen sie kooperieren. Hier kommt ein
weiterer Punkt ins Spiel: Gute Dokumen-
tationsteams nutzen agile Tools und
­Methoden und können sich mit (fast)
­jedem Entwicklungsmodell von Waterfall
bis Scrum koordinieren.
Welche Tools dabei zum Einsatz kom-
men – ob ein Framework, eine Sprache,
ein bestimmtes Format, eine Versions-
kontrolle oder gar ein einfacher Editor –
das ist immer die allerletzte Frage, ab-
hängig von den Umgebungsvariablen im
Workflow der Entwickler und der Kun-
den. Wer seinen Workflow fest im Griff
hat, der kann dann auch Input in jeder
Form und in jedem Format annehmen –
so wie DAPS bei Suse. (jcb) █
08.2023
 ANZEIGE

Gaming-PCs
von PCGH

Konfigurierbare
PCs von Dubaro

Jeder PC kann vor der

Bestellung individuell
angepasst werden

Vorschläge zur
Konfiguration vom
PCGH-Ratgeber-Team

Für PC-Schrauber:
Bestellung aller Hardware-
Komponenten auch als
Bausatz möglich

POWERED BY

Mehr Infos unter: www.pcgh.de/gaming-pcs

 © ancoay / 123RF.com
Netbox: Mit Plugins nützliche Funktionen nachrüsten existierten, die aber meistens nicht ver­
zahnt waren. Logische Zusammenhänge

Mit Überblick
zwischen einem System im Inventar und
der IP-Adresse ließen sich so nicht dar­
stellen. Wer in einer Firma arbeitet, in
der noch die klassische Excel-Tabelle
mit sämtlichen vergebenen IPs existiert,
kennt die Mühsal, die diese Herange­
Netbox hat sich als Werkzeug mit Zwitterfunktion für DCIM hensweise verursacht.
Netbox setzte dem Treiben vor etli­
und IPAM längst etabliert. Wer jedes verbaute Teil in seinem chen Jahren ein Ende: Erstmals machte
es eine Kombination aus DCIM und IPAM
Rechenzentrum dokumentieren will, findet in Netbox dafür verfügbar, die unter einer freien Lizenz
stand und nicht fest mit einem der gro­
die perfekte Lösung. Martin Loschwitz ßen Asset-Manager von HP und Konsor­
ten verbunden war. Stattdessen wurde
Netbox von Anfang an von Admins für
Die Dokumentation des eigenen Netz­ er gegebenenfalls eine serielle Konsole Admins konzipiert. Unerreicht war sei­
werks gehört üblicherweise nicht zu den anschließen muss. nerzeit beispielsweise die Detailtiefe, mit
Lieblingsaufgaben derer, die es bauen. Netbox1 gehört zu den Werkzeugen, der sich der Inhalt von Racks erfassen
Hilft aber nix: Wird der Administrator die Netzwerkern die Dokumentations­ ließ. Früh erkannten die Netbox-Entwi­
morgens um drei aus dem Bett geklin­ arbeit zumindest ein bisschen schmack­ ckler, dass im modernen Rechenzentrum
gelt und sieht sich einem Problem im hafter machen. Das Werkzeug entstand eben nicht mehr nur IP-Adressen und
Netz gegenüber, muss er wissen, wer mit einst aus der Unzufriedenheit heraus, Netzwerke existieren: Darüber hinaus gilt
wem Daten austauscht, welcher Server dass für Datacenter Inventory Manage­ es auch, Faktoren wie BGP-Verbindungen
an welcher Stelle verbaut ist, wie er an ment (DCIM) und IP Address Manage­ oder die Adressen virtueller Instanzen
dessen BMC-Schnittstelle kommt und wo ment (IPAM) zwar diverse Werkzeuge sinnvoll zu verwalten.

28 www.linux-magazin.de 08.2023
 Netbox Titelthema

Heute präsentiert sich Netbox als Netz­

werk-Tausendsassa und bildet all diese
Faktoren und etliche weitere Parameter
in seinen Daten ab. Strom- und Netz­
werkkabel lassen sich nicht nur einzeln
benennen und inventarisieren, sondern
auch exakt so beschreiben, dass man
Verbindungen zwischen den einzelnen
Servern und Switches sofort erkennt. Wo
vielerorts heute noch immer mehr oder
minder geraten wird, welches Kabel
wohl wo entlangführt und an welchem
Port es steckt, wissen Netbox-Nutzer im
Detail Bescheid.

Mehrwert durch Plugins

Was viele Administratoren laufender
Netbox-Instanzen allerdings nicht wis­
sen: Netbox verfügt über eine Plugin-

Schnittstelle, über die das Werkzeug sich
verhältnismäßig leicht um weitere Funk­
tionen erweitern lässt. Wie in der Open-
Source-Welt üblich lieferte die Commu­
nity prompt: Etliche freie Erweiterungen
stehen zur Verfügung, mit denen das
­lokale Netz sich noch besser dokumen­
tieren lässt.
Wer beispielsweise keine Lust hat,
Netzwerkpläne zu zeichnen, der kann
diese Aufgabe an ein Netbox-Plugin ab­
treten. Sofern die Daten in Netbox stim­
men und die Verkabelung ordentlich er­
ledigt und erfasst wurde, zaubert das Vi­
sualisierungs-Plugin für Netbox in weni­
gen Sekunden einen kompletten Netz­
plan. Der lässt sich dank mannigfaltiger
Einstellungsoptionen beim Ausgabefor­
mat auch an einen Plotter senden, der
dann eine Netzwerktapete für die Büro­
wand druckt.
Zugegeben: Im Netz kursieren etliche
Netbox-Erweiterungen, nicht alle leben
auf Github. Die Entwickler von Netbox
haben eigens für diesen Zweck eine Liste
mit von ihnen für gut befundenen Plug­
ins erstellt. Der folgende Artikel listet ei­
nige der besten Addons auf und zeigt,
wie sie die Dokumentation des eigenen
Netzwerks verbessern und manchmal so­
gar revolutionieren. Zuvor geht es aber
kurz um das Setup von Netbox selbst.
Aller Anfang
Hinsichtlich des Ablaufs hat sich eine
Netbox-Installation seit Jahren kaum ver­
1 Netbox gilt im Kontext von DCIM und IPAM als Standardlösung, lässt sich mit den
passenden Plugins aber um viele Funktionen erweitern.
ändert. Das liegt vor allem daran, dass
die Netbox-Entwickler vor ein paar Jah­
ren offensichtlich so gute Designarbeit
geleistet haben, dass das Resultat bis
heute trägt. Noch immer benötigt das
Werkzeug weitgehend dieselben Kom­
ponenten wie zu Beginn seiner Entwick­
lung: Eine PostgreSQL-Datenbank, Redis,
Gunicorn als WSGI-Umgebung sowie
Apache oder Nginx, um Netbox an den
Client auszuliefern.
Um Netbox an den Start zu bringen,
liefern die Entwickler zudem unverän­
dert ein Setup-Werkzeug aus, das einen
Teil der Installation übernimmt. Im Fol­
genden gehen wir davon aus, dass auf
dem Zielsystem mit Netbox eine Redis-
Instanz und PostgreSQL laufen; die Be­
nutzerdaten beider Datenbanken müs­
sen bekannt sein. Zudem muss es einen
Systembenutzer netbox geben, mit des­
sen Rechten der HTTP-Dienst läuft und
dem die zu Netbox gehörenden Dateien
im System gehören. In /opt/netbox/,
dem Home-Verzeichnis dieses Nutzers,
landen auch die Dateien der Software.
Sie laden die jeweils aktuellste Netbox-
Version  nach /opt/netbox/ herunter,
ändern die Berechtigungen der Dateien
auf den Systembenutzer netbox und ent­
© Netbox
packen danach als dieser den herunter­
geladenen Tarball in /opt/netbox/. Al­
ternativ dazu schlägt die Dokumentation
vor, ihn nach /opt zu extrahieren und da­
von einen symbolischen Link auf /opt/
netbox/ anzulegen.
Dann geht es an die Netbox-Konfigu­
ration. Mittels der Kommandos aus den
Zeilen 2 und 3 von Listing 1 übernehmen
Sie die Beispielkonfiguration, in der Sie
anschließend die Parameter ALLOWED_
HOSTS, DATABASE, REDIS sowie SECRET_
KEY anpassen. Ein Schlüssel für den letzt­
genannten Eintrag lässt sich mittels des
Aufrufs python3 ../generate_secret_
key.py generieren. Schließlich steht der
Aufruf des Werkzeugs an, das einen an­
fänglichen Benutzer in Netbox anlegt
(Listing 1, Zeilen 4 bis 6). Danach gilt es
noch, per Cronjob die Aufräumarbeiten
von Netbox zu aktivieren (Zeile 7).
Anschließend kopieren Sie die Guni­
corn-Beispielkonfigurationsdatei con‑
trib/gunicorn.py im Netbox-Ordner
nach /opt/netbox/. Über die Komman­
dos aus den Zeilen 9 und 10 bekommt
Systemd Units, über die es Netbox steu­
ert. Dann aktivieren Sie den Dienst (Zei­
le 11 und 12). Dazu muss freilich Guni­
corn bereits installiert sein; das Paket

08.2023 www.linux-magazin.de 29
 Titelthema Netbox

lerdings noch nicht, schließlich fehlen

sämtliche Inventar- und Netzwerkdaten.
Für Sie beginnt an dieser Stelle viel
Fleißarbeit: Es kann einige Zeit in An­
spruch nehmen, die komplette IT des ei­
genen Unternehmens in Netbox zu er­
fassen. Sie sollten hier allerdings keine
Abkürzungen nehmen, bloß um Zeit zu
sparen. Denn je genauer die in Netbox
erfassten Daten ausfallen, desto besser
© Netbox Community

ist die Dokumentation der eigenen Infra­

struktur und umso erfolgreicher lassen
sich die Plugins nutzen, die wir im Fol­
genden vorstellen.

2 Mittels des QR-Code-Plugins lassen sich Labels produzieren, die nach einem Scan per Hardware beschriften
Smartphone auf die jeweilige Geräteseite in Netbox führen.
Während es früher üblich war, lediglich
Geräte im Rechenzentrum zu beschrif­
findet sich in den Repositories aller Apache-Beispielkonfiguration aus Net­ ten, kennzeichnet man mittlerweile auch
­aktuellen Enterprise-Distributionen. box. Darin verändern Sie dann die Pfade Kabel. Ein logischer Ansatz, da sich ein
Im Anschluss erfolgt die Installation ei­ zu den SSL-Dateien, bevor Sie Netbox Kabel, das man anhand eines entspre­
nes Webservers; im Beispiel kommt dafür endgültig in Betrieb nehmen (Zeile 16ff ). chenden Etiketts an Ursprung und Ziel
Apache zum Zug. Sie sollten an dieser Unter dem Host-Namen des Systems, eindeutig identifizieren kann, relativ
Stelle die Kombination aus SSL-Schlüssel auf dem Netbox läuft, sollte sich nun der leicht austauschen lässt. Dazu genügt es,
und SSL-Zertifikat sowie ein eventuell Port 443 von Netbox erreichen lassen. die jeweiligen Stecker auf beiden Seiten
benötigtes Intermediate-Zertifikat zur Die erste Anmeldung erfolgt mittels der zu trennen, und schon lässt sich das Ka­
Hand haben, um Netbox von Anfang an zuvor auf der Shell festgelegten Benut­ bel aus dem Rack fischen. Hat man sich
adäquat abzusichern. Das Kommando zerdaten des Netbox-Superusers. Viel zu beim Bau des Racks entsprechend Mühe
aus Zeile 14 übernimmt im Anschluss die sehen gibt es nach dem ersten Login al­ gegeben, gerät so auch ein eventuell
vorhandenes Kabelmanagement nicht
aus den Fugen.
Listing 1: Netbox-Konfiguration Die verfügbaren Tagging-Lösungen
01 
### Netbox konfigurieren
der Hersteller sind allerdings nicht son­
derlich digital. Sie können zwar ein Tag
02 
$ cd /opt/netbox/netbox/netbox/
mit einem Namen produzieren, oft ge­
03 
$ sudo cp configuration_example.py configuration.py nug war es das aber auch schon. Für den
04 
$ source /opt/netbox/venv/bin/activate Administrator vor Ort ist das nur bedingt
05 
$ cd /opt/netbox/netbox hilfreich. Jeder, der schon einmal in ei­
06 
$ python3 manage.py createsuperuser nem Rechenzentrum gearbeitet hat,
kennt das Problem wahrscheinlich: Rack-
07 $
 sudo ln ‑s /opt/netbox/contrib/netbox‑housekeeping.sh /etc/cron.
Bezeichnungen fallen noch intuitiv aus,
daily/netbox‑housekeeping
bei einem sinnvollen Namensschema
08 
### Systemd‑Dienst
möglicherweise auch die Server-Namen.
09 
$ sudo cp ‑v /opt/netbox/contrib/*.service /etc/systemd/system/ Informationen zu einem beliebigen Ka­
10 
$ sudo systemctl daemon‑reload bel im Rack lassen sich ohne Hilfe eines
11 
$ sudo systemctl start netbox netbox‑rq Computers allerdings nicht herausfin­
den. Wer vor einer Stromverteilereinheit
12 
$ sudo systemctl enable netbox netbox‑rq
(Power Distribution Unit, PDU) steht und
13 
### Apache‑Konfiguration
sich darauf einloggen möchte, kann da­
14 $
 sudo cp /opt/netbox/contrib/apache.conf /etc/apache2/ gegen mit dem Host-Namen nur wenig
sites‑available/netbox.conf anfangen, wenn er nicht zufällig die IP-
15 
### Netbox in Betrieb nehmen Adresse des Management-Interfaces des
16 
$ sudo a2enmod ssl proxy proxy_http headers rewrite Geräts im Kopf hat.
17 
$ sudo a2ensite netbox Mit dem entsprechenden Plugin bietet
Netbox hier erweiterte Möglichkeiten:
18 
$ sudo systemctl restart apache2
Beschriftungen lassen sich bis hinunter

30 www.linux-magazin.de 08.2023

auf einzelne Kabel oder virtuelle Instan­
zen anlegen. Doch wäre es nicht viel hilf­
reicher, könnte man vor dem Rack ste­
hend alle Details sofort sehen, die in Net­
box über die Hardware hinterlegt sind?
Genau diese Möglichkeit bietet das Net­
box-QR-Code-Plugin . 2
Möglich wird das, weil Netbox zum ei­
nen über eine grafische Oberfläche ver­
fügt und zum anderen im Hintergrund
eine API anbietet. Die ist so angelegt,
dass sich jedes Gerät in Netbox über eine
eigene URL eindeutig erreichen lässt. Das
QR-Code-Plugin  vollbringt insofern
gar kein Hexenwerk: Es generiert aus die­
ser URL einen QR-Code, den es mitsamt
grundlegenden Details zum Gerät aus­
gibt. Den größten Teil der zu druckenden
Felder bestimmen Sie, sodass das Label
neben dem QR-Code sämtliche Details
enthält, die Sie sich wünschen.
Noch praktischer: Ist das Plugin aktiv,
blendet Netbox das Label samt QR-Code
auf jeder Geräteseite ein und aktiviert zu­
sätzlich einen Print-Button. Wie es wei­
tergeht, hängt von der lokalen Hardware
ab, die für das Tagging zum Einsatz
kommt. Realisieren Sie Ihr Tagging per
Label-Printer, können Sie die Labels aus
Netbox gleich ausdrucken und die Gerä­
te und Kabel beschriften. So sind Sie für
den nächsten Besuch im RZ perfekt vor­
bereitet. Stehen Sie vor der jeweiligen
Hardware, genügt es, den QR-Code mit
dem Smartphone zu scannen – flugs öff­
net sich die passende Seite in Netbox.
Die Installation des Plugins ist denkbar
einfach. Haben Sie Netbox wie beschrie­
ben ausgerollt, lassen sich Erweiterun­
gen ganz einfach mittels Pip in der Net­
box-eigenen virtuellen Python-Umge­
bung installieren. Die beiden Befehle
source /opt/netbox/venv/bin/activa‑
te sowie pip install netbox‑qrcode
sowie der Eintrag PLUGINS = ['netbox_
qrcode'] in opt/netbox/netbox/net‑
box/configuration.py schließen die
Konfiguration ab. Die Änderungen grei­
fen nach einem Neustart von Netbox. Die
Geräte-QR-Codes tauchen nun von allei­
ne auf, das Beschriften kann losgehen.
Damit das Plugin auch nach Netbox-
Updates weiterhin zur Verfügung steht,
empfiehlt es sich, in der Datei ~/netbox/
local_requirements.txt den Eintrag
netbox_qrcode zu hinterlegen. Dann in­
stalliert Netbox das Plugin automatisch
08.2023
3 DNS-Einträge lassen sich mittels des DNS-Plugins verwalten, und zwar so, dass die
Daten gleich auch beispielsweise in Ansible zum Einsatz kommen können.
erneut, wenn es seine virtuelle Python-
Umgebung im Rahmen eines Updates
frisch erstellt.
Alles klar im DNS
Ein weiteres Plugin beseitigt – wie Net­
box selbst – eine Baustelle, die sich in vie­
len Firmen findet: die korrekte Dokumen­
tation und Umsetzung von DNS-Einträ­
gen. In vielen, wenn nicht sogar den
meisten Unternehmen sind die Datensät­
ze für Hardwareinfos und DNS strikt von­
einander getrennt. Ein Admin schraubt
also einen Server ins Rack, legt ihn in Net­
box an und erstellt danach im DNS-Server
den für die Maschine benötigten Eintrag.
Das ist doppelt gemoppelt und der Ad­
ministrator muss künftig die Daten zum
jeweiligen Gerät an zwei Stellen pflegen.
Verändert sich der Server durch Wegfall
oder Austausch, gilt es, anschließend
möglicherweise die A- wie auch die PTR-
Einträge für das System zu bearbeiten.
Muss man logisch zueinander gehö­
rende Daten unabhängig voneinander
pflegen, kommt es bekanntlich regelmä­
ßig zu Unstimmigkeiten. Entfernt etwa
die Truppe, die im Rechenzentrum han­
tiert, ein Gerät aus einem Schrank und
vergisst danach, die DNS-Einträge zu lö­
schen, resultiert daraus mit einiger Wahr­
scheinlichkeit früher oder später Verwir­
rung. Begünstigt wird das durch den
www.linux-magazin.de
Netbox Titelthema
© Netbox Community
Umstand, dass in vielen Firmen die Ver­
antwortung für die Wartung und die für
den Betrieb der physischen Infrastruktur
bei unterschiedlichen Teams liegen.
Auch dieses Problem lässt sich mit
Netbox lösen, genauer gesagt mit des­
3
sen DNS-Plugin . Es verwaltet zu­
nächst Domänen und die DNS-Einträge
für IP-Netzwerke inklusive A- und PTR-
Einträgen. Diese löscht es zudem auto­
matisch oder legt die entsprechenden
Einträge an, falls sich an den Netbox-Da­
ten etwas ändert. Quasi im Vorüberge­
hen wird Netbox damit zur Single Source
of Truth in Sachen DNS, was Arbeit spart
und die Effizienz erhöht. Kommt das
­Plugin zum Einsatz, muss die RZ-Truppe
nach dem Einbau eines Servers künftig
kein Ticket mehr an Ops schreiben, um
DNS-Einträge für das neue Gerät zu pro­
duzieren. Netbox erledigt das stattdes­
sen ganz von allein.
Die Installation des Plugins  verläuft
analog zu jener für das QR-Code-Plugin
(Listing 2, erste zwei Zeilen). Der Eintrag
aus Listing 3 aktiviert die Erweiterung
und zeigt sogar die korrekte Syntax für
mehrere Plugins gleichzeitig, denn diese
lassen sich mit einer Zeile pro Instanz in
der Datei angeben. Ein Echo-Befehl (Lis­
ting 2, Zeile 3) aktiviert das Plugin dauer­
haft, ein kurzes Kommando im Netbox-
Ordner (Zeile 4) fügt den Netbox-Tabel­
len die für DNS-Einträge benötigten
31
 Titelthema Netbox
© Netbox Community
4 Daten zu BGP-Sitzungen sind eigentlich nicht vorgesehen. Das BGP-Plugin erweitert die Lösung darum.
Spalten hinzu. Danach taucht in Netbox
der neue Menüpunkt Zones auf, über
den Sie bei Bedarf DNS-Zonen samt aller
Einträge anlegen.
BGP-Infos in Netbox
Das nächste Plugin rüstet eine Funktion
nach, bei der man sich fragt, wieso Net­
box sie nicht bereits nativ enthält: das
Speichern von Informationen zu beste­
henden BGP-Sessions der eigenen Rou­
ter. Gut möglich, dass die Entwickler sich
seinerzeit gedacht haben, entsprechen­
de Informationen würden ohnehin im
zentralen Konfigurationsmanagement
und eben nicht in Netbox verwaltet. Sei­
ner Aufgabe als Single Source of Truth im
Netzkontext kann Netbox so aber nur
eingeschränkt nachkommen. Aber es
gibt eine Lösung dafür: Mittels des Plug­
ins bgp  lässt sich die entsprechende
Funktionalität nachrüsten .4
Bei aktiver Erweiterung lassen sich
BGP-Communities in Netbox ebenso
pflegen wie aufzubauende BGP-Sessions,
Listing 2: DNS-Plugin
01 
$ source /opt/netbox/venv/bin/activate
02 
$ pip install netbox‑plugin‑dns
03 
$ echo netbox‑plugin‑dns >> ~/netbox/local_requirements.txt
04 
$ ./manage.py migrate
32
definierte BGP-Routing-Policies sowie die
Listen der zu empfangenden und zu sen­
denden IP-Prefixes für einzelne Sitzun­
gen. Obendrein lassen sich all diese De­
tails an den passenden Stellen konkret
mit einzelnen Geräten verbinden. Die
­Informationsvielfalt ist dabei enorm: Für
einzelne Sessions können Sie in Netbox
die meisten BGP-Eigenschaften ebenso
anlegen wie die dazugehörende Verbin­
dung mit IP-Netzwerken.
Die Installation des Plugins folgt den
schon bekannten Regeln: Via Python-
venv installieren Sie das Plugin net‑
box‑bgp, aktivieren es in der Konfigurati­
on und fügen der local_requirements.
txt den Eintrag netbox_bgp hinzu. Da­
nach erreichen Sie die BGP-Funktionen
sowohl über den Punkt Plugins im Net­
box-Hauptmenü als auch über entspre­
chende Endpunkte in der API.
Das BGP-Plugin ist zudem ein hervor­
ragendes Beispiel dafür, dass Netbox sich
mit anderen Diensten für den Einsatz als
Single Source of Truth eignet. Würden Sie
nur das BGP-Plugin aktivieren, müssten
www.linux-magazin.de
Sie im weiteren Verlauf
zumindest in der Theorie
ja die Details zu den BGP-
Verbindungen an zwei
Orten pflegen, falls Sie
Ihre Router aus der Auto­
mation heraus mit Konfi­
guration versorgen. Es
gilt, was für Dokumenta­
tion immer gilt: Doppelt
hält nicht besser, sondern
ist großer Mist.
Wegen seiner vielseiti­
gen API lässt Netbox sich
aber selbstverständlich
auch aus Automationslö­
sungen heraus als umfas­
sende Informationsquelle
nutzen. In Ansible bei­
spielsweise existiert ei­
gens für diesen Zweck ein
Lookup-Modul (nb_loo‑
kup), das spezifische Wer­
te aus Netbox auslesen kann. Bauen Sie
Ihre Ansible-Information nun so, dass sie
die Details über BGP-Verbindungen aus
Netbox bezieht, statt aus den eigenen
Variablen, ist die Brücke geschlagen: Än­
derungen in Netbox samt einem erneu­
ten Ansible-Lauf führen dann automa­
tisch dazu, dass der Automatisierer die
aktualisierten Details auch auf den Ziel-
Routern übernimmt.
Netzwerkpläne zeichnen
Der letzte Kandidat in der Liste der ex­
trem hilfreichen Netbox-Plugins ist net‑
box‑ui‑plugin 5 . Das UI im Namen
stammt von NextUI, und Netzwerkgurus
wissen damit vermutlich bereits, wo die
Reise hingeht: netbox‑ui‑plugin kann
mit den in Netbox vorgefundenen Daten
automatisch komplette Netzwerkpläne
zeichnen. Wofür sich Netzwerk-Admins
ansonsten die Finger wund klicken, be­
nötigt Netbox mit dieser Erweiterung
nur wenige Sekunden, um eine Hoch­
glanztapete des Netzwerks für die Büro­
Listing 3: DNS-Eintrag
<pre>
PLUGINS = [
"netbox_dns",
] </pre>
08.2023
 Netbox Titelthema

wand zu erstellen. Einen

Haken hat die Sache aller­
dings: Damit Netbox
Netzwerkpläne zeichnet,
die die Realität tatsächlich
abbildet, müssen die in
Netbox hinterlegten Da­
ten möglichst genau und
richtig sein. Das umfasst
Kabel, Netzwerke und die
Hardware selbst. Haben
Sie hier anfangs nicht
­exakt genug gearbeitet,
rächt sich das spätestens

beim Zeichnen der Netz­
werkpläne, und es fällt
Nacharbeit an.
Die Installation der Er­
weiterung unterscheidet
sich von jener der ande­ 5 Das UI-Plugin zeichnet aus den in Netbox vorgehaltenen Daten Netzpläne. Das klappt freilich nicht
ren Plugins, jedoch nur in ohne einen möglichst genauen, gut gepflegten Netbox-Datensatz.
einem kleinen Detail: Das
UI-Plugin  ist nicht per
Pip zu beziehen. Stattdessen holen die
Befehle aus Listing 4 das Addon auf das
System. Als Nächstes steht der Eintrag
nextbox‑ui‑plugin in der local_requi‑
rements.txt an. Der passende Eintrag
zum Laden des Plugins in der Netbox-
Konfiguration lautet dann netbox_ui_
plugin.
Das Plugin hat eine ganze Reihe von­
Konfigurationsmöglichkeiten, die die Git­
hub-Seite umfassend dokumentiert. Da­
bei spielt der Parameter layers_sort_
order eine ganz besondere Rolle: Dieser
Parameter bestimmt die Reihenfolge der
dargestellten Geräte in der fertigen Ab­
bildung. Danach stehen nur noch ein
paar vorbereitende Aufgaben an: In der
Python-venv-Umgebung richten die bei­
den letzten Befehle aus Listing 4 das
Plug­in auf der Netbox-Seite endgültig
ein. Ein Neustart schaltet die Konfigura­
tion am Ende wie gewohnt scharf.
Satte Auswahl
Die hier gezeigten Plugins stellen nur
eine kleine Auswahl der sinnvollen Er­
weiterungen dar.
Liebäugeln Sie mit noch mehr Addons,
dann sehen Sie sich am besten auf der
Website von Awesome Netbox  um:
Dort findet sich eine kuratierte Liste der
Netbox-Entwickler mit vielen nützlichen
Plugins. Dazu zählen unter anderem eine
Telefonbuchverwaltung, eine Anbindung
an OIDC, ein IP-Rechner für Netzwerke,
Schnittstellen zu RouterOS sowie ein
komplettes Lifecycle-Management, in
dem sich Details zum Support einzelner
Geräte hinterlegen lassen.
Fazit
Netbox lässt sich bereits allein vielseitig Monitoring. Kurz gesagt: Wer Netbox
einsetzen, manche Plugins erhöhen die
© Netbox Community
Nützlichkeit der Lösung aber nochmals
erheblich. Längst hat es sich im moder­
nen Rechenzentrum eingebürgert, Wis­
sen möglichst zuverlässig und zentral
vorzuhalten. Über entsprechende Erwei­
terungen kann Netbox diese Rolle um­
fassend erfüllen. Es macht dann separat
gepflegte BGP- und DNS-Daten ebenso
überflüssig wie mit Visio & Co. gezeich­
nete Netzwerkpläne.
Obendrein bietet Netbox eine ganze
Reihe von Plug­ins für Statusdienste:
Möchten Sie etwa die in Netbox hinter­
legten Geräte automatisch überwachen,
liefert der Prometheus-Exporter sämt­
liche Nutzdaten in einem Format, die das
Monitoring-System nativ verwenden
kann. Zumindest für Netzwerkhardware
wird Netbox damit zusätzlich zur maß­
geblichen Konfigurationsquelle für das
klug einsetzt, der erschlägt damit viele
Probleme auf einen Streich. (jcb/jlu) █

Listing 4: Netzplan-Plugin
$ git clone https://github.com/iDebugAll/nextbox‑ui‑plugin Dateien zum Artikel
herunterladen unter
$ cd nextbox‑ui‑plugin
www.lm-online.de/dl/49236
$ source /opt/netbox/venv/bin/activate
$ pip3 install .
[...] Weitere Infos und
$ python3 manage.py collectstatic interessante Links
$ python3 manage.py migrate www.lm-online.de/qr/49236

08.2023 www.linux-magazin.de 33
 MAGAZIN -GUT SCHEIN
5 EURO

SICHERN SIE SICH JETZT IHR GESCHENK!

EIN AMAZON-GUTSCHEIN ÜBER 5,00 €

33 %
Rabatt
TESTEN SIE
3 AUSGABEN
FÜR 21,00 €
OHNE DVD 17,00 €

ABO-VORTEILE
• Günstiger als am Kiosk
• Versandkostenfrei
bequem per Post
• Pünktlich und aktuell
Telefon: 0911 / 9939 90 98
• Keine Ausgabe verpassen
E-Mail: computec@dpv.de

Einfach bequem online bestellen: shop.linux-magazin.de


 In eigener Sache: DELUG-DVD
Neues auf der Heft-DVD
Auf der DELUG-DVD finden
Sie Debian 12 „Bookworm“,
40 Vorträge von den Chem-
nitzer Linux-Tagen 2023,
vier Dokumentationshelfer,
OCIS 3, Memtest86+ und
­vieles andere mehr.
Tim Schürmann
Neben dem Linux-Magazin ohne DVD
gibt es die DELUG-Ausgabe mit einem
speziell zusammengestellten Datenträ-
ger. Gebündelt unter einer HTML-Oberflä-
che enthält er Programme und Tools, die
wir in der jeweiligen Ausgabe testen, so-
wie nicht im Heft besprochene Software,
die die Redaktion besonders empfiehlt.
Seite A: Debian
Von der Seite A der DVD startet ein Ins-
tallationsassistent, der Debian 12 „Book-
1
worm“ einrichtet  . Gegenüber der Vor-
version gibt es vor allem frischere Soft-
ware, darunter den Kernel 6.1 LTS, Apa-
che 2.4.57, MariaDB 10.11 und PHP 8.2.
Das Dateisystem folgt jetzt konsequent
dem sogenannten Usrmerge-Layout. Da-
bei zeigen Systemverzeichnisse wie /bin
Inhalt
36 Tooltipps
Sechs CLI-Werkzeuge im Kurztest
38 Bitparade
Fünf RSS-Feed-Reader im Vergleich
08.2023
1 Debian 12 schlägt Gnome 43 als Standard-Desktop-Umgebung vor.
als symbolischer Link auf ihre Pendants
unter /usr/bin/. Sämtliche proprietäre
Firmware sammelt ab sofort das Reposi-
tory non-free-firmware.
CLT 2023
Drehen Sie die DVD um und greifen mit
dem Webbrowser darauf zu, landen Sie
in einem HTML-Menü mit zahlreichen
weiteren exklusiven Inhalten. Als Erstes
stechen die 40 Vorträge von den Chem-
nitzer Linux-Tagen 2023 hervor, die eine
breite Themenpalette abdecken. Im Fo-
kus standen fortgeschrittene Netzwerk-
themen sowie die Programmierung in
Rust, Go und der Java-Alternative Kotlin.
Darüber hinaus gab es unter anderem
­Sicherheitstipps für die Datenbank Post-
greSQL und eine Troubleshooting-Hilfe
für Systemadministratoren.
Titelthema Dokumentieren
Passend zum Titelthema dieser Ausgabe
stehen auf der DVD vier hilfreiche Doku-
mentationswerkzeuge bereit. Mit DAPS
und DITA verfassen Sie schnell umfang-
reiche technische Dokumente und Hand-
www.linux-magazin.de
Einführung Software
bücher. Netbox erfasst komplexe Netz-
werkinfrastrukturen und offeriert ein IP
Address Management. Entwicklern von
REST-Schnittstellen greift Swagger unter
die Arme: Das Toolkit erstellt aus einer In-
terface-Beschreibung automatisch Quell-
code und eine passende Dokumentation.
Ebenfalls auf der DVD warten die aktu-
ellen Versionen von Owncloud Infinite
Scale sowie Memtest86+. Letzteres
nimmt den Hauptspeicher unter die
Lupe und entdeckt defekte Speicherrie-
gel. Die hoch skalierbare Filesharing-
Plattform Infinite Scale bindet in ihrer
Version 3.0.0 per ICAP Virenscanner ein
und kann mit ihrer File Firewall gezielt
den Upload von Dateien unterbinden.
Bei Interesse klöppeln Sie mit Build-
root Ihr eigenes System für IoT-Geräte,
­lesen RSS-Feeds mit fünf verschiedenen
Readern, zünden den schlanken Webser-
ver Lighttpd, jonglieren C- und C++-Bib-
liotheken mit den Paketmanagern Vcpkg
und Conan, lassen Software von Jenkins
bauen, erkunden die neuen Features in
Rust 1.70, übersetzen C-Code mit einem
512 Byte kleinen Compiler oder vertiefen
sich in Software zu den weiteren Artikeln
dieses Hefts. (jlu) █
35
 Software Tooltipps
Atuin 14.0.1
Befehlsverlauf-Datenbank für Shells
Quelle: https://​­github.​­com/​­ellie/​­atuin
Lizenz: MIT
Alternativen: Bash-History
Atuin verwaltet den Shell-Befehlsverlauf
in einer PostgreSQL-Datenbank. Sie kom-
pilieren das Rust-Programm selbst oder
greifen auf eines der Binärpakete bei Git-
hub zurück. Nach der Installation füllen
Sie den noch leeren Atuin-Befehlsverlauf
durch einen Aufruf mit dem Unterbefehl
import. Das Tool liest den Inhalt der Shell-
History ein und schreibt ihn in die Daten-
bank, die Sie nun per search durchsu-
chen können. Kombinieren Sie das mit
dem Parameter ‑h, zeigt Atuin alle Ein-
stellungsmöglichkeiten einer Suchanfra-
ge. Mit ‑before und ‑after beschränken
Sie die Suche auf einen Zeitraum. Mit ‑i
starten Sie Atuin im interaktiven Modus,
das Format der Ausgabe passen Sie mit
‑f an Ihre Wünsche an.
Mit dem Aufruf atuin init erzeugt
das Tool eine an die jeweilige Shell ange-
passte Konfiguration, die Sie in die ent-
sprechende Konfigurationsdatei einbin-
den. Über den Unterbefehl stats erfah-
ren Sie, wie oft bestimmte Kommandos
im Verlauf vorkommen. Atuin erlaubt, die
History auf einem Server zu verwalten.
Der Entwickler stellt dazu einen zentra-
len Atuin-Server bereit. Um Ihre Befehls-
verläufe lokal zu verwalten, starten Sie
per server eine eigene Instanz. Im Test
wollte sich der Atuin-Client partout nicht
mit dem eigenen Server verbinden, die
sehr knappe Dokumentation half da
auch nicht weiter.
■■■■■ Atuin bietet eine moderne
Möglichkeit, Befehlsverläufe einer Shell zu
verwalten, erfordert aber Handarbeit. █
36
Calculator
Taschenrechner in der Konsole
Quelle: https://​­codeberg.​­org/​­ac/​­calculator
Lizenz: MIT
Alternativen: Bc
Einfache Berechnungen lassen sich
schnell in der Shell erledigen, für komple-
xere Aufgaben benötigen Sie jedoch eine
höhere Skriptsprache oder ein Tool wie
Calculator. In den Repos der gängigen
Distributionen suchen Sie es vergeblich,
sodass Sie es selbst kompilieren müssen.
Bei der Dokumentation gibt sich das Tool
sparsam. Ohne Parameter aufgerufen,
zeigt Calculator immerhin eine Online-
Hilfe an, die alle wichtigen Parameter und
unterstützten Funktionen auflistet.
Neben den Grundrechenarten be-
herrscht Calculator mehr als 20 weitere
mathematische Operationen, darunter
neben einfachen Funktionen wie min
oder max auch komplexere Berechnun-
gen wie die Fibonacci-Folge. Die Operan-
den übergeben Sie als Aufrufparameter
oder aktivieren mit ‑d einen interaktiven
Modus. Um Calculator in eigene Skripte
zu integrieren, leiten Sie die Berechnun-
gen via Pipe an das Tool weiter. Es rückt
die Ausgabe gut lesbar ein und setzt ein
Gleichheitszeichen vor das Ergebnis. Um
das Resultat automatisiert weiterzuver­
arbeiten, deaktivieren Sie mit ‑r diese
Formatierung. Beschränken Sie bei Dezi-
malausgaben die Nachkommastellen
nicht mit dem Parameter ‑p, entscheidet
Calculator selbst, wie viele Stellen es an-
zeigt. Rufen Sie das Tool mit ‑s auf, zeigt
es nicht nur das Ergebnis an, sondern die
vollständige Gleichung.
■■■■■ Calculator bietet eine inter-
essante und vielseitige Möglichkeit für
Berechnungen in der Konsole. █
www.linux-magazin.de
Diffsitter 0.8.0
diff-Alternative
Quelle: https://​­github.​­com/​­afnanenayet/​
­diffsitter
Lizenz: MIT
Alternativen: diff
Das Rust-basierte Diffsitter will GNU Diff
vor allem beim Vergleichen von Quell-
code Konkurrenz machen. In den gängi-
gen Distributionen fehlt es noch. Sie
kompilieren das Tool wahlweise selbst
oder greifen auf eines der Binärpakete
auf Github zurück. Letztere setzen eine
Glibc 2.32 oder höher voraus.
Ohne Parameter aufgerufen, gibt Diff-
sitter eine Crash-Meldung aus. Eine einfa-
che Online-Hilfe erhalten Sie mit ‑h. Der
Unterbefehl list liefert eine Liste aller
15 unterstützten Programmier- und Satz-
sprachen. Kann Diffsitter das Format der
zu vergleichenden Dateien nicht erken-
nen, wirft es eine Fehlermeldung aus.
Über ‑t geben Sie das Format explizit vor.
Das Tool versucht, anhand des Formats
einen semantisch sinnvollen Vergleich zu
erzeugen. Unterschiede in der Codefor-
matierung berücksichtigt es dabei nicht.
Mit ‑‑color deaktivieren Sie die stan-
dardmäßige Einfärbung der Ausgabe.
Diffsitter erwartet seine Konfiguration
unter $HOME/.config/diffsitter/con‑
fig.json5. Mit dump‑default‑config
aufgerufen, schreibt es alle Einstellungen
in die Standardausgabe, sodass Sie sie als
Vorlage für eigene Anpassungen nutzen
können. Durch ein Vervollständigungs-
skript in der jeweiligen Shell-Konfigurati-
on erleichtern Sie sich die Nutzung von
Diffsitter. Den benötigten Code erzeugen
Sie durch einen Aufruf des Tools mit
gen‑completion.
■■■■■ Diffsitter ist eine recht inter-
essante Alternative zu GNU Diff. █
08.2023

Mdwiki 0.1.0
Mini-Wiki-Alternative
Quelle: https://​­codeberg.​­org/​­masi/​­mdwiki
Lizenz: GPLv3
Alternativen: WoaS
Viele Anwender hält der damit verbun-
dene Aufwand vom Betrieb eines eige-
nen Wikis ab. Verwalten Sie Wissen lieber
in strukturierten Textdateien, dann ist
möglicherweise Mdwiki das Richtige für
Sie. Als Bash-Skript hat es außer Git und
Awk keinerlei größere Abhängigkeiten;
die meisten genutzten Befehle und Funk-
tionen zählen zum Unix-Standard.
Sie klonen den Code als ZIP-Datei von
Codeberg.org und können Mdwiki sofort
nach dem Entpacken betreiben. Das Ar-
chiv enthält ein einfaches README, das
die Installation beschreibt. Die dort zi-
tierte Online-Hilfe ist jedoch nicht mehr
aktuell. Rufen Sie stattdessen Mdwiki mit
‑h auf, um die aktuellen Optionen zu er-
fahren. Mit ‑e legen Sie neue Wiki-Seiten
an oder bearbeiten bestehende. Als For-
matierungssyntax dient die Satzsprache
Markdown. Seine Grundkonfiguration
speichert Mdwiki in $HOME/.config/
mdwiki.ini. Hier geben Sie das Verzeich-
nis für die Wiki-Dateien und den ge-
wünschten Editor vor oder legen Pager
fest. Eine Auflistung aller Wiki-Dateien –
sie entsprechen jeweils einer Seite – er-
halten Sie mit dem Parameter ‑l. Um
eine Seite zu lesen, rufen Sie sie mit ‑r
auf. Zum externen Speichern und zur
Versionierung kombinieren Sie Mdwiki
mit Git. Dann geben Sie über ‑‑git‑re‑
mote ein externes Git-Repo an. Der Ab-
gleich erfolgt über ‑‑push und ‑‑pull.
■■■■■ Mdwiki ermöglicht, Wissen
in Textdateien zu strukturieren und auch
ohne Webbrowser darauf zuzugreifen. █
08.2023
P0d 0.4.0
Web-Server Performance-Messung
Quelle: https://​­github.​­com/​­simonmittag/​
­p0d
Lizenz: Apache 2.0
Alternativen: Httperf, Curl
Mit dem Go-basierten Tool P0d ermitteln
Sie die Geschwindigkeit eines Webauf-
tritts. Binärpakete und den Quellcode
gibt es auf Github. Im Archiv findet sich
neben der ausführbaren Datei auch ein
README mit Anwendungsbeispielen so-
wie einer Beispielkonfiguration.
Sie steuern P0d über Aufrufparameter,
wobei ‑h eine Übersicht aller Optionen
liefert. Für einen einfachen Test überge-
ben Sie dem Tool die URL des zu prüfen-
den Webauftritts. P0d zeigt zunächst an,
wie schnell die Internet-Anbindung ist.
Mit dem Parameter ‑s überspringt es auf
Wunsch den Speed-Test. Das Tool öffnet
dann genau eine HTTP/​1.1-Verbindung
und sendet 10 Sekunden lang Anfragen
an das Ziel. Die Ausgabe aktualisiert P0d
zur Laufzeit permanent. Im Ergebnis se-
hen Sie die Anzahl der verarbeiteten An-
fragen, die Latenz der Gegenstelle und
die Zahl der Übertragungsfehler.
Um mehrere Verbindungen zum Ziel
aufzubauen, geben Sie die Anzahl mit ‑c
vor. Das Prüfintervall setzen Sie mit ‑d
auf einen Wert Ihrer Wahl. Zur automati-
sierten Weiterverarbeitung speichern Sie
das Resultat mit ‑O im JSON-Format. Für
regelmäßige Tests hinterlegen Sie alle
Parameter samt Ziel-URL in einer YAML-
Datei, die Sie P0d beim Aufruf mit dem
Parameter ‑C übergeben. Dabei können
Sie auch die Anfragemethode festlegen,
was via Parameter nicht gelingt.
■■■■■ P0d ist ein handliches Werk-
zeug, mit dem Sie die Reaktionszeiten ei-
ner Webseite präzise ermitteln. █
www.linux-magazin.de
Tooltipps Software
Trss 0.3
RSS-Reader in der Konsole
Quelle: https://​­codeberg.​­org/​­trill/​­trss
Lizenz: GPLv3
Alternativen: Snownews
Auch heute liefern noch zahlreiche Sei-
ten ihre Schlagzeilen als RSS aus. Mit
dem C-basierten Tool Trss rufen Sie die
Meldungen in der Kommandozeile ab.
Das Programm-Repo bietet keine ferti-
gen Releases, Sie müssen den Code
selbst kompilieren. Im Quellarchiv steht
eine kurze README-Datei als Anleitung
bereit, eine ausführliche Manpage fehlt.
Der Aufrufparameter ‑h liefert eine rudi-
mentäre Online-Hilfe.
Trss erwartet beim Aufruf die Angabe
einer URL mit RSS-Feed und listet dann
alle enthaltenen Einträge nach Zeitstem-
pel sortiert auf. Um nur den jüngsten
Post anzuzeigen, verwenden Sie den Pa-
rameter ‑l. Mit ‑u gibt Trss lediglich die
URLs der einzelnen Feed-Einträge aus.
Für den regelmäßigen Einsatz tragen Sie
am besten alle RSS-Feed-Links in die Da-
tei $HOME/.config/trss/urls ein. Eine
Übersicht aller dort hinterlegten Feeds
liefert ‑L. Im selben Verzeichnis pflegt
das Tool eine Cache-Datei mit allen be-
reits angezeigten Beiträgen. Darauf ba-
sierend ermittelt es mit ‑c, wie viele
neue Posts seit dem letzten Lesen hinzu-
gekommen sind. Starten Sie Trss mit ‑O,
öffnet es alle ungelesenen RSS-Links im
Standard-Webbrowser. Um nur den letz-
ten Beitrag zu öffnen, geben Sie Trss
stattdessen ‑o mit.
■■■■■ Trss verwaltet die RSS-Feeds
zwar in der Konsole, greift für die Anzei-
ge der Beiträge jedoch wieder auf den
für xdg‑open hinterlegten Webbrowser
zurück. (Uwe Vollbracht/​jlu) █
37

Nachrichten empfangen mit RSS-Feedreadern
Schlagzeilen
Für den simultanen Empfang themenspezifischer Nachrichten aus mehreren Quellen sind
RSS-Feeds nach wie vor erste Wahl. Wir haben uns deshalb einige der grafischen Feedreader
unter Linux näher angesehen. Erik Bärwaldt
Das Internet bietet eine Fülle von Nach-
richtenseiten, die Sie mit tagesaktuellen
Neuheiten versorgen. Auch soziale Netz-
werke wie Twitter oder Facebook verbrei-
ten Nachrichten, teils sogar wie Face-
book News über eigene Bereiche für
journalistische Inhalte. Doch viele dieser
Angebote haben einen Haken: Sie sam-
meln fleißig Daten über ihre Nutzer, und
es ist nicht klar, zu welchen Zwecken
sie diese Daten verwenden. Obendrein
findet sich in kostenlosen Angeboten
häufig penetrante Werbung, die von den
eigentlichen Inhalten ablenkt.
Seit den späten 2000ern haben sich
die RSS-Formate (kurz für Rich Site Sum-
mary oder Really Simple Syndication) für
38
das Verbreiten von Nachrichten und
­Informationen etabliert. Größere Web-
sites und auch Blogs bieten ihre Inhalte
oft als RSS-Feed an. Dabei werden die
Nachrichten in Form von Schlagzeilen
und Textanrissen in eigenen RSS-Feed­
readern ­angezeigt, sodass Sie nicht um-
ständlich im Webbrowser navigieren
müssen. Die übersichtlichere Darstellung
der Inhalte im RSS-Reader erlaubt zudem
eine schnellere Auswahl der für Sie rele-
vanten Informationen.
Linux entpuppt sich bei der Verfüg-
barkeit von nativen RSS-Readern als
wahres Füllhorn: So finden Sie unter
dem freien Betriebssystem nicht nur gra-
fische RSS-Feedreader, die sich nahtlos
www.linux-magazin.de
© Allan Swart / 123RF.com
in die jeweiligen Arbeitsoberflächen in-
tegrieren, sondern auch solche, die sich
auf der Kommandozeile nutzen lassen.
Einige PIM-Anwendungen wie Evolution
oder Thunderbird implementieren eben-
falls RSS-Feedreader; dasselbe gilt für
Produktivitätssoftware wie Makagiga.
Für die gängigen Webbrowser gibt es
zudem Erweiterungen, die es ermögli-
chen, RSS-Feeds direkt im geöffneten
Browser zu empfangen.
Um die Inhalte eines RSS-Feeds anzu-
sehen, benötigen Sie nicht nur ein ent-
sprechendes Programm oder – im Fall
von Webbrowsern – eine passende Er-
weiterung, sondern müssen auch den
gewünschten Feed abonnieren. Die
08.2023
 Bitparade Software

Feed­reader listen die bezogenen Inhalte

in Gestalt einer Schlagzeile auf, wobei
eine übersichtliche Anordnung unterein-
ander eine schnelle Navigation ermög-
licht. Aufgerufene Inhalte stellen sie im
Detail samt Abbildungen und typografi-
schen Elementen dar. Oft lassen sich die
Meldungen für einen späteren Zugriff
zusätzlich archivieren.

■ Akregator
Das freie Programm Akregator gehört
zum Fundus des KDE-Plasma-Desk-
tops . Die Software befindet sich seit
über 15 Jahren in permanenter Entwick-
lung und findet sich in den Repositories
aller gängigen Linux-Derivate. Zwar ge-
hört Akregator zur KDE-PIM-Suite Kon-
tact, lässt sich aber problemlos auch un-
ter anderen Arbeitsoberflächen installie-
ren und ohne Einschränkungen nutzen.
Die konventionelle Oberfläche des
Readers stellt am oberen Fensterrand
eine Menü- und eine Werkzeugleiste be-
1
reit  . Links im Fenster erscheinen die
abonnierten Nachrichtenquellen unter­
einander. Rechts oben finden Sie eine
Zeile zur freien Texteingabe, mit der Sie
nach Begriffen innerhalb von Artikeln
­suchen. Ein kleinerer Bereich darunter
zeigt die einzelnen Nachrichtentitel samt
Autor und Datum an. Unter diesem wie-
derum erscheint eine Verlinkung auf den
eigentlichen Artikel mit einem Anreißer.
Einstellungen
1 Akregator kommt mit einer konventionellen Oberfläche.
in dieser Gruppe an, ob Sie dazu die im
System voreingestellte Anwendung oder
einen anderen Browser verwenden
möchten. Ergänzend geben Sie in einer
eigenen Eingabezeile den Befehl zum
Aufruf des Browsers an.
Eine weitere wichtige Einstellung fin-
den Sie in der letzten Kategorie Module.
Voreingestellt blockiert der interne Brow-
ser von Akregator weder Werbung noch
Tracker. Das führt auf vielen Webseiten
dazu, dass Sie aufgrund penetranter
­Reklame die eigentlichen Inhalte kaum
noch finden. In der Gruppe Module akti-
vieren Sie daher am besten durch Setzen
eines Häkchens die Webengine-Module
2
AdBlock und Do Not Track  . Der Werbe-
blocker bietet eigene Einstellungen, die
Sie durch einen Klick auf den Button mit
dem Zahnradsymbol aufrufen. Im ent-
sprechenden Dialog setzen Sie ein Häk-
chen vor Werbefilter aktivieren und Blo-
ckierte Elemente ausblenden. Anschlie-
ßend abonnieren Sie bei Bedarf durch
­einen Klick auf die entsprechende Schalt-
fläche rechts im Dialog Listen für das Fil-
tern von Werbeeinblendungen. Sie stam-
men größtenteils aus dem Fundus des
bekannten Werbeblockers Adblock Plus.
Haben Sie alle Einstellungen vorge-
nommen, klicken Sie unten rechts im
Fenster auf Anwenden. Die neuen Einstel-
lungen greifen jedoch erst nach einem
Neustart des RSS-Readers.

Um die Software einzurichten, klicken Sie

in der Menüleiste auf Einstellungen und
wählen dann die Option Akregator ein-
richten. Sie gelangen in einen Konfigu­
rationsdialog im typischen KDE-Layout,
in dem Sie in der Gruppe Allgemein die
Aktualisierungszyklen für die Feeds ein-
stellen. Hier legen Sie auch fest, ob die
Software beim Start alle Quellen auf
neue Nachrichten überprüfen soll.
In der Kategorie Archiv finden Sie Ein-
stellungen zum Archivieren von Nach-
richten, die Gruppe Browser umfasst Op-
tionen zur Verwendung externer Web-
browser. Voreingestellt kommt Akregator
mit einem integrierten Browser, der die
Feed-Inhalte direkt im Programmfenster
anzeigt. Möchten Sie stattdessen einen
externen Webbrowser nutzen, geben Sie 2 Akregator bietet auch einen Werbeblocker.

08.2023 www.linux-magazin.de 39
 Software Bitparade
3 Das News-Portal Golem.de unterstützt RSS-Feedreader optimal.
Nachrichtenquellen
Voreingestellt finden Sie in Akregator
links in der Baumansicht der Nachrich-
tenquellen nur eine Reihe von Feeds
zum KDE-Desktop und zu Kubuntu. Um
diese zu entfernen, klicken Sie mit der
rechten Maustaste auf die zu löschende
Quelle. Im anschließend g­ eöffneten Kon-
textmenü wählen Sie die Option Ordner
löschen. Nach einer Sicherheitsabfrage
entfernt Akregator die Quelle mitsamt
den im rechten Fenstersegment aufge-
führten Beiträgen.
4 Beim ersten Start überrascht Fluent Reader mit einer ungewöhnlichen Oberfläche.
40
Haben Sie alle nicht benötigten Einträge
gelöscht, fügen Sie andere, für Sie inter-
essante Quellen hinzu. Dazu klicken Sie
oben links in der Werkzeugleiste auf
Nachrichtenquelle hinzufügen. In einem
neuen Dialog geben Sie anschließend
die URL der Nachrichtenquelle an. Diese
können Sie in jedem beliebigen Web-
browser von der fraglichen Nachrichten-
seite beziehen. Dazu rechtsklicken Sie
auf das orangefarbene RSS-Symbol und
wählen aus dem Kontextmenü die Opti-
on Link-Adresse kopieren. Die so kopierte
Adresse fügen Sie anschließend in den
www.linux-magazin.de
Dialog zum Hinzufügen eines Feeds ein.
In einem sich daraufhin öffnenden Konfi-
gurationsdialog nehmen Sie für den
Feed noch weitere Einstellungen vor: So
können Sie individuelle Optionen zur
­Archivierung einstellen, aber auch das
Verhalten des Feedreaders bei neu ein-
treffenden Nachrichten dieser Quelle.
Nach einem abschließenden Klick auf
den OK-Button schließt sich das Konfigu-
rationsfenster, und die neue Quelle er-
scheint links im Hauptfenster. Mit einem
Klick darauf blenden Sie rechts die Über-
schriften der Nachrichten ein. Ein weite-
rer Klick auf einen der Anreißer oder die
Verlinkung zur Seite unten rechts im
Fenster öffnet in einem neuen Reiter den
Browser mit der eigentlichen Nachricht.
Um den Reiter nach dem Lesen des In-
halts zu entfernen, rechtsklicken Sie dar-
auf und wählen aus dem Kontextmenü
die Option Unterfenster schließen.
Sie können stattdessen auch jeden
Beitrag eines Feeds im externen Browser
öffnen, indem Sie mit der rechten Maus-
taste auf den Anreißer klicken und im
sich öffnenden Menü die Option In exter-
nem Browser öffnen wählen. Über dieses
Menü markieren Sie zudem einzelne
Nachrichten als wichtig oder löschen sie.
Formate
Einige Webseiten bieten auch detaillierte
Optionen, um Feeds in einen RSS-Reader
einzubinden. So können Sie bei solchen
Seiten teilweise Feeds nach Themenbe-
reichen sortiert abonnieren, teils sogar
nach verwendeten Protokollen. Akrega-
tor unterstützt alle RSS-Protokolle und
zusätzlich das ATOM-Protokoll  .3
Über die Option Nachrichtenquelle lö-
schen, die Sie nach einem Rechtsklick auf
den gewünschten Feed im Kontextmenü
finden, löschen Sie neu hinzugefügte
Nachrichtenquellen wieder. Nach einer
­Sicherheitsabfrage verschwindet der
Feed mitsamt der Inhalte aus der Anzeige.
Defizite
Zwar stellt Akregator eine durchdachte
Lösung für das Lesen von RSS-Feeds dar,
weist jedoch auch einige Defizite auf, die
vor allem die Browser-Engine betreffen.
So blenden zwar die Werbefilter uner-
wünschte Inhalte aus, nutzen jedoch den
08.2023

dadurch frei werdenden
Platz nicht. Die Folge sind
große weiße Flächen in
der Browser-Anzeige, die
vermehrtes Scrollen pro-
vozieren. Bei dem modu-
lar aufgebauten Pro-
gramm wäre zudem eine
Erweiterung zum automa-
tischen Ausblenden der
Cookie-Richtlinien wün-
schenswert. Aktuell muss
man beim Einblenden der
ausgewählten Nachrich-
ten stets einer solchen
Richtlinie zustimmen, be-
vor man den eigentlichen
Inhalt des Beitrags ange-
zeigt bekommt.
5 Auch die reguläre Oberfläche von Fluent Reader fällt aus dem Rahmen.
■ Fluent Reader
Der unter einer BSD-Lizenz veröffentlich-
te Fluent Reader , eine noch recht jun-
ge Software, basiert auf dem Electron-
und dem React-Framework. Auf der Git-
hub-Seite des Projekts steht das Pro-
gramm als Appimage-Paket mit einem
Umfang von rund 90 MByte zum Herun-
terladen bereit .
Die recht ungewöhnliche Oberfläche
4
des RSS-Readers  besteht lediglich aus
einem großen freien Bereich und einigen
in die Titelleiste integrierten Schaltflä-
chen. Um ein erstes Feed-Abonnement
hinzuzufügen, klicken Sie rechts auf das
Zahnradsymbol und öffnen damit den
Einstellungsdialog mit dem Reiter Feeds.
Hier geben Sie im Feld Feed hinzufügen
die URL des gewünschtenFeeds ein. Sie
müssen die URL immer von Hand einge-
ben, sie lässt sich nicht aus der Zwischen-
ablage in die Eingabezeile kopieren.
Die Abonnements erscheinen unter-
halb der Eingabezeile. Wenn Sie auf das
Optionsfeld klicken, das beim Überfah-
ren des jeweiligen Abos mit dem Maus-
zeiger erscheint, öffnen Sie darunter
­einen kleinen Konfigurationsdialog für
den Feed. Haben Sie dort die gewünsch-
ten Einstellungen vorgenommen, klicken
Sie erneut auf das Optionsfeld, um den
Dialog einzuklappen. Nach einem Klick
auf den nach links weisenden Pfeil oben
links im Konfigurationsfenster erschei-
nen im Hauptfenster die abgerufenen
Nachrichten in Kachelform mit einem
08.2023
Bitparade Software
Textschnipsel. Dabei zeigt Fluent Reader Browser-Engine weder vergrößern noch
auch den Quell-Feed und das Alter der verkleinern, sodass Inhalte teils in einem
5
Nachricht in Tagen an  . ungewöhnlichen Layout erscheinen  . 6
In solchen Fällen empfiehlt es sich, die
Website in einem externen Browser zu
Schwachstellen
öffnen. Durch einen Klick auf die drei ne-
Um die jeweilige Nachricht vollständig zu beneinander liegenden Punkte oben
lesen, klicken Sie sie einfach an. Sie er- rechts im Anzeigefenster und anschlie-
scheint daraufhin in einem überlappen- ßender Auswahl der Option Extern öffnen
den Fenster. Je nach ge-
wählten Feed-Einstellun-
gen können dabei aber
Probleme auftreten. Ha-
ben Sie in den Settings
die Option RSS-Volltext
aktiviert, zeigt Fluent
Reader in aller Regel den
Text ohne oder nur mit
verkleinerten Abbildun-
gen ab. Haben Sie statt-
dessen die Option Kom-
pletten Inhalt laden oder
Internet-Seite laden ge-
wählt, führt das häufig
zu fehlerhaften Darstel-
lungen.
Beim Laden komplet-
ter Internet-Seiten müs-
sen Sie zunächst die
­jeweils eingeblendete
Cookie-Richtlinie akzep-
tieren, auf der Webseite
erscheint auch Wer-
bung. Zudem lässt sich 6 Der rudimentäre interne Browser von Fluent Reader
das Fenster der internen ist allenfalls eingeschränkt zu gebrauchen.
www.linux-magazin.de 41
 Software Bitparade

im Kontextmenü öffnet
der Reader den dazu im
System installierten Web-
browser.
Ansichtssache
Die ungewöhnliche Ka-
chelansicht der Nachrich-
ten können Sie modifizie-
ren, indem Sie oben
rechts in der Titelleiste
des primären Programm-
fensters auf das Augen-
symbol klicken. Es öffnet
sich ein Menü zur Aus-
wahl der Ansichtsmodi
Liste, Magazin und Kom- 7 Gnome Gfeeds verzichtet
pakt. Die Listenansicht auf jegliche Gimmicks.
kommt dabei der Ober-
fläche konventioneller
RSS-Reader am nächsten. Da diese An-
sicht nicht nach einzelnen Feeds unter-
scheidet, klicken Sie ganz links in der
­Titelleiste auf das Hamburger-Menü und
öffnen darüber eine dritte vertikale Spal-
te mit einer Liste der aktiven Abonne-
ments und einer Suchfunktion.
Gruppendynamik
Bei vielen Newsfeed-Abos geht vor allem
bei eingeschalteter Kachelansicht schnell
der Überblick verloren, da Fluent Reader
die Nachrichten verschiedener Feeds
8 In Gfeeds stört Werbung die Lektüre der Nachrichten.
nicht voneinander se- öffnenden Dialog wählen Sie zunächst
pariert anzeigt. Hier den Feed, für den Sie die Regeln festle-
sollten Sie die Mög- gen möchten. Anschließend geben Sie in
lichkeit nutzen, Feeds den Feldern der Gruppe Neue Regel die
in Gruppen zusam- jeweiligen Auswahlkriterien und darunter
menzufassen. Im Ein- die auszuführende Aktion an. Da es sich
stellungsmenü finden bei den Feldern meist um Auswahlfelder
Sie dazu den Reiter handelt, können Sie Regeln sehr schnell
Gruppen. Darin legen und effizient definieren. Anschließend
Sie wahlfrei Gruppen ­klicken Sie auf den Button Bestätigen, um
an und weisen ihnen die neue(n) Regel(n) in Kraft zu setzen.
Feeds zu. Sie sehen
dann in den einzelnen
Aufräumarbeiten
Ansichten nur noch
die Nachrichten der Um ältere Nachrichten zu entfernen, öff-
Feeds, die zur aktiven nen Sie im Einstellungsmenü den Reiter
Gruppe gehören. Da Löschen. Hier geben Sie im Feld Aufräu-
Fluent Reader die men an, in welchen Intervallen der Rea-
Gruppen innerhalb der Beiträge löschen soll. Um Daten dau-
der Baumansicht zu- erhaft zu sichern, nutzen Sie den darun-
sammen mit den je- ter befindlichen Dialog App-Daten | Si-
weiligen Feeds gesondert aufführt, kön- chern und wählen im sich daraufhin öff-
nen Sie schnell zwischen den einzelnen nenden Dateimanager Pfad und Dateina-
Nachrichtensträngen wechseln, was die men für das Backup.
Übersicht deutlich verbessert.
■ Gfeeds
Regulatorisch
Die Gnome-Arbeitsumgebung bringt
Mit Fluent Reader können Sie Feeds mit ­einen eigenen Feedreader mit, der sich
bestimmten Regeln versehen und sich so auch unter anderen Desktop-Umgebun-
beispielsweise nur Beiträge anzeigen las- gen nutzen lässt. Gemäß der Gnome-­
sen, die im Titel oder Text einen definier- Bedienphilosophie beschränkt sich die
ten Begriff aufweisen. Um solche Regeln Gfeeds  ­genannte Anwendung auf die
zu definieren, klicken Sie im Einstellungs- essenziellsten Funktionen. Nach einem
menü auf den Reiter Regeln. Im sich nun Klick auf den entsprechenden Starter öff-
net sich ein Fenster, das
Sie auffordert, einen neu-
en Feed hinzuzufügen  .7
Dazu klicken Sie auf das
Pluszeichen oben links in
der Titelleiste und geben
dann die entsprechende
URL ein. Bestätigen Sie
diese durch einen Klick
auf Hinzufügen. Gfeeds
öffnet den Feed und zeigt
die Überschriften der ein-
zelnen Beiträge unterein-
ander an. Das Programm-
fenster weist voreinge-
stellt die Dimension eines
Smartphone-Displays auf,
und Sie sehen weder An-
reißer noch Gruppen. Ein
Klick auf eine der Nach-
richten öffnet diese im in-
ternen Browser. Sobald

42 www.linux-magazin.de 08.2023

Sie das Programmfenster maximieren,
­erhalten Sie auch eine übersichtlichere
Darstellung der Nachricht und der ge-
samten Nachrichtenliste.
Bedienung
Die Bedienelemente von Gfeeds befin-
den sich alle in der Titelleiste der Soft-
ware. Links im Fenster können Sie im
Vollbildmodus die Quellen neu laden,
Feeds wählen und eine Suche vorneh-
men. Außerdem nehmen Sie hier mithilfe
des Hamburger-Menüs Einstellungen
vor. Dabei verwalten Sie die einzelnen
Feeds in einem gesonderten Dialog, kön-
nen jedoch über die Option Einstellungen
die allgemeine Programmkonfiguration
modifizieren. Hier legen Sie beispielswei-
se das Verhalten der Software beim Start,
die Anzeigeoptionen und die Löschinter-
valle für ältere Nachrichten fest.
Im Anzeigesegment für die Beiträge
finden Sie rechts einen Button, mit dem
Sie die jeweils aktuelle Nachricht in
­einem externen Browser öffnen. Links in
der Titelleiste gibt es eine Schaltfläche
zum Einstellen der Ansicht. In deren Kon-
textmenü wählen Sie zwischen der Web-
ansicht, der RSS-Inhaltsansicht und einer
Leseansicht. Letztere beschränkt sich auf
reinen Text und stellt daher die Nachrich-
ten häufig nicht vollständig dar.
In der RSS-Inhaltsansicht können Sie
auch Links anklicken, die sich dann in
­einem externen Webbrowser öffnen. Die
Webansicht aktiviert dagegen die Inhalte
im internen Browser. Da Gfeeds jedoch
über keinerlei Werbe- und Tracking-Blo-
cker verfügt, erscheint dabei auch Wer-
8
bung  . Bei werbelastigen Seiten kann
es daher sinnvoll sein, sie im externen
Browser mit Werbeblocker und Tracking-
Schutz zu betrachten.
Verwaltung
Auch zum Verwalten von Feeds bietet
Gfeeds nur Grundfunktionen. Sie können
die abonnierten Feeds über den Punkt
Feeds verwalten des Hamburger-Menüs
einsehen. Im entsprechenden Dialog
markieren Sie einzelne Feeds durch Set-
zen eines Häkchens hinter dem Eintrag,
den Sie dann mit einem Klick auf das Pa-
pierkorbsymbol oben rechts löschen. Die
einzige weitere Funktion der Feed-Ver-
08.2023
9 Die Oberfläche von Liferea ist recht konventionell gestaltet.
waltung besteht in der Konfiguration der
Schlagwörter, die Sie einzelnen Feeds zu-
ordnen können. Auch dazu markieren Sie
zunächst den betreffenden Feed. Dann
öffnen Sie mit einem Klick auf das Etiket-
tensymbol oben links im Fenster den Dia-
log zur Eingabe neuer oder zum Löschen
bestehender Schlagwörter.
Artikel sichern
Zum Sichern von Artikeln rechtsklicken
Sie den gewünschten Beitrag in der ver-
tikalen Artikelliste und wählen aus dem
sich öffnenden Kontextmenü die Option
Artikel speichern. Gfeeds sichert den Arti-
kel, wozu jedoch in der Liste keinerlei
Kennzeichnung erscheint. Die gespei-
cherten Artikel rufen Sie jederzeit durch
einen Klick auf die Schaltfläche Gespei-
chert unten links im Programmfenster
auf. Sie erscheinen dann anstelle der nor-
malen Beiträge in der Leiste links im
Fenster. Die gespeicherten Beiträge las-
sen sich auch dann noch abrufen, wenn
Sie den dazugehörigen Feed löschen.
■ Liferea
Mit fast 20 Jahren permanenter Entwick-
lung gehört Liferea  zu den Dinosauri-
ern unter den RSS-Aggregatoren. Das
freie GTK+-Programm findet sich in den
www.linux-magazin.de
Bitparade Software
Repos aller gängigen Linux-Distributio-
nen, lässt sich aber auch über die Github-
Seite des Projekts beziehen.
Liferea kommt mit einer konventionel-
len dreigeteilten Oberfläche aus Menü-
zeile, links angeordneter Feed-Liste und
Anzeigebereich rechts im größten Fens-
9
tersegment  . Voreingestellt sind be-
reits diverse RSS-Feeds abonniert, sodass
beim ersten Start gleich mehrere hun-
dert ungelesene Nachrichten in der Liste
der Beispielabonnements erscheinen.
Liferea hebt sich durch die Vielzahl der
nutzbaren Formate von anderen RSS-
Readern ab. Es unterstützt neben den
verschiedenen RSS-Versionen auch
ATOM, CDF und OPML. Es kann daneben
auch mit Podcasts umgehen, wobei es
einzelne Episoden herunterlädt und ab-
spielt. Der integrierte Webbrowser von
Liferea setzt auf die freie Rendering-Engi-
ne Webkit auf. Die Anwendung startet
nicht nur blitzschnell, sondern ruft auch
die einzelnen Feeds zügig ab, sodass die
Angelegenheit selbst bei vielen Abonne-
ments nicht zur Geduldsprobe ausartet.
Nach einem Klick auf einen der Feeds
teilt sich das rechte Fenstersegment:
Oben erscheinen die Schlagzeilen der
einzelnen Nachrichten, unten die Inhalte
in Kurzform. Daher empfiehlt es sich, das
Programm im Vollbildmodus einzusetzen.
Ein Doppelklick auf eine der Nachrichten
43
 Software Bitparade

öffnet den Standard-Web-

browser des Systems mit
dem entsprechenden Bei-
trag. Alternativ öffnen Sie
mit einem Rechtsklick auf
die gewünschte Schlag-
zeile ein Kontextmenü,
über das Sie den Beitrag
in einen neuen Liferea-Tab
einlesen. Er erscheint dort
weitgehend unformatiert.
Allerdings kann es passie-
ren, dass aufgrund der
Einbindung als iFrame le-
diglich eine Cookie-War-
nung angezeigt wird. In
solchen Fällen empfiehlt
sich das Ausweichen auf
einen externen Browser.
Im selben Kontextmenü
können Sie auch mittels
der Option Lösche Schlag-
zeile einzelne Schlagzeilen
aus dem rechten oberen q Die Oberfläche von QuiteRSS gestattet die sofortige Nutzung.
Fenstersegment löschen.
Zudem eröffnet die Opti-
on Abonnement in der Menüzeile am Podcasts schreibung des Inhalts sowie einen Ver-
oberen Fensterrand die Möglichkeit, laufsbalken samt Abspieltaste ein. Ein
ganze Abonnements zu löschen oder Liferea kann auch mit Podcasts umgehen Klick auf Letztere startet die Wiedergabe
auch alle Schlagzeilen zu entfernen. Über und erspart somit die Installation geson- der Sendung, innerhalb der Sie mithilfe
den Eintrag Aktualisieren im Menü Abon- derter Software oder das Öffnen von des Verlaufsbalkens navigieren.
nement bringen Sie zudem bei Bedarf die Podcasts auf Webseiten. In der Bauman-
gerade markierte Subskription auf den sicht der Abonnements findet sich vor-
Suchen
aktuellen Stand. Alternativ können Sie eingestellt der Podcast des Chaos Com-
dazu auch mit der rechten Maustaste puter Clubs. Nach einem Linksklick auf Selbst bei intensiver Nutzung der Soft-
links in der Baumansicht der Abonne- das Podcast-Abonnement erscheinen die ware mit zahlreichen RSS-Feeds behal-
ments auf die gewünschte Subskription Schlagzeilen der jeweiligen Sendungen ten Sie dank einer Suchfunktion stets
klicken und im Kontextmenü die Aktuali- oben rechts im Programmfenster. Ein den Überblick. Um eine Suche zu star-
sierung des RSS-Feeds anstoßen. Linksklick auf die gewünschte Sendung ten, klicken Sie unterhalb der Menüzeile
blendet unten im Fenster eine Kurzbe- auf die Schaltfläche Alle Feeds durch­
suchen. In einem nun eingeblendeten
kleinen Fenster geben Sie das ge-
wünschte Schlagwort ein und starten
die Abfrage mit einem Klick auf Suchen.
Spezielle Kriterien erreichen Sie nach
Eingabe des Suchbegriffs durch einen
Klick auf Erweitert. Im entsprechenden
Konfigurationsdialog erfassen Sie Re-
geln, mit denen Sie verschiedene Such-
0
kriterien definieren  . Dabei lassen sich
auch einzelne Regeln kombinieren.
Nach einem Klick auf die Schaltfläche
Suchen erscheinen die Treffer rechts
oben im Fenster als Schlagzeile. Möchten
Sie die Inhalte in einem eigenen Ordner
sichern, so können Sie dazu einzelne
0 Liferea verfügt über eine ausgeklügelte Suchfunktion. Ordner festlegen, die Liferea nach einem

44 www.linux-magazin.de 08.2023
 Bitparade Software

Klick auf den Button + Suchordner in der nun bei Bedarf den Feed
Baumstruktur anlegt. im selben Fenster noch
einem anderen Ordner
■ QuiteRSS hinzufügen.
Haben Sie alle Anga-
QuiteRSS ist ein in C++ geschriebener ben vorgenommen, kli-
und auf den Qt-Bibliotheken basieren- cken Sie auf Abschließen.
der, plattformübergreifend erhältlicher QuiteRSS integriert den
RSS-Reader . Das Programm findet sich Feed daraufhin links in
in den Paketarchiven aller gängigen Dis- der Baumansicht. Dabei
tributionen, lässt sich jedoch auch von fokussiert die Ansicht
der Webseite des Projekts beziehen. Die automatisch auf den
Desktop-unabhängige Anwendung neuen Eintrag, während
­unterstützt die gängigen RSS-Formate der Reader im Hinter-
sowie ATOM. Als Besonderheit integriert grund die neuen Nach-
sie einen eigenen Webbrowser samt be- richten des Feeds abruft.
reits aktiviertem Adblocker. Rechts finden Sie dar-
Das Programm verfügt über eine mo- aufhin die letzten neuen
derne Reiterstruktur. Anstelle einer Schal- Nachrichten dieses
ter- und Menüleiste sehen Sie nach dem Feeds als Schlagzeilen.
Start zunächst nur einen Menüknopf links
oben im Programmfenster. Über ihn errei-
Kategorisierung
chen Sie in einer mehrstufigen Hierarchie
alle Befehle und Funktionen der Applika- Mithilfe von Tags kate- w Der Werbeblocker von QuiteRSS kennt weder deutsche
tion. Drei Schaltflächen unterhalb des gorisieren Sie einzelne Filterlisten, noch lassen sich solche hinzufügen.
ersten Reiters links gestatten den Zugriff Nachrichten. Dazu nutzt
auf die wichtigsten Funktionen der Ord- die Software verschiede-
ner- und Feed-Struktur. Eine herkömm­ ne vorkonfigurierte Kennzeichen. Die che Dreieck öffnet ein Auswahlmenü mit
liche Schalterleiste erscheint erst dann, einzelnen Kategorien finden Sie unten gut einem Dutzend sozialen Netzwerken.
wenn Sie den ersten Feed abonniert und links in der vertikalen Leiste aufgelistet. Außerdem können Sie die Nachricht
dessen Nachrichten abgerufen haben. Um eine markierte Nachricht einzusortie- über einen E-Mail-Client verschicken
Dabei teilt sich auch das rechte Fenster- ren, klicken Sie oben in der Schalterleiste oder mithilfe des Online-Diensts Print-
segment in einen Schlagzeilen- und auf das kleine offene Dreieck rechts ne- friendly druckgerecht aufbereiten.
q
­einen Anzeigebereich  . ben dem Etikettensymbol und wählen
danach im Menü die Kategorie.
Blockade
QuiteRSS kennzeichnet die Nachricht
Feeds einrichten
selbst in der Liste der Schlagzeilen nicht Der QuiteRSS-Reader verfügt über einen
Das Einrichten von Feeds und Ordner- gesondert, sondern übernimmt sie nur auf Adblock basierenden Werbeblocker.
strukturen erledigen Sie in QuiteRSS be- unten links im Fenster in
quem mit wenigen Mausklicks. Um einen die jeweilige Kategorie.
neuen Ordner hinzuzufügen, klicken Sie Möchten Sie später die
links oben auf das grüne Pluszeichen mit einem bestimmten
und wählen die Option Ordner. In einem Tag versehenen Nach-
neuen Dialog fügen Sie den Namen des richten durchsehen, kli-
Ordners ein und positionieren diesen cken Sie einfach in der
dann innerhalb der Ordnerhierarchie. Kategorienliste die ent-
Unterordner innerhalb eines Stammord- sprechende Gruppe an.
ners sind auch möglich. Die Anwendung listet
Anschließend rechtsklicken Sie links in dann alle entsprechen-
der Baumansicht den Ordner, in den Sie den Nachrichten auf.
einen Feed integrieren wollen. Im sich QuiteRSS ermöglicht
öffnenden Kontextmenü wählen Sie die es auch, Nachrichten zu
Option Hinzufügen und anschließend teilen. Dazu finden Sie in
Feed. Nun tragen Sie in einem gesonder- der horizontalen Schal-
ten Fenster die URL des gewünschten terleiste ein Handsym-
Feeds ein. Sie schließen die Eingabe mit bol. Ein Klick auf das e QuiteRSS bietet umfangreiche Optionen für das
einem Klick auf Weiter ab und können rechts daneben befindli- ­automatische Entfernen obsoleter Nachrichten.

08.2023 www.linux-magazin.de 45
 Software Bitparade

Dazu finden Sie unten rechts im Pro-
grammfenster das Stoppschildsymbol
von Adblock. Ein Linksklick darauf öffnet
ein Konfigurationsfenster, in dem Sie den
Werbeblocker gegebenenfalls durch Set-
zen eines Häkchens vor den entspre-
chenden Optionen deaktivieren können.
Die Sperrsoftware arbeitet im internen
Browser des RSS-Readers und hat dazu
auch einige Adblock-Filterlisten abon-
niert. Allerdings befinden sich unter den
Abos keine Listen für das Blockieren
deutschsprachiger Werbung. Mit einem
Klick auf den Menüschalter oben links im
Programmfenster und Auswahl des Ein-
trags Browser im geöffneten Menü kön-
nen Sie mit der Option Adblock den Wer-
beblocker konfigurieren.
Im entsprechenden Einstellungsdialog
klicken Sie unten links auf Optionen und
anschließend auf Filterabonnement hin-
zufügen. Sie können nun aus einer Liste
verfügbarer Abonnements wählen  . w vor der Option DB leeren. Diese Einstel-
Allerdings lassen sich keine zusätzlichen
Filterlisten hinzufügen. Sie können ledig-
lich einzelne eigene Filter in den Werbe-
blocker einpflegen.
hen. Daher bietet Ihnen QuiteRSS die
Möglichkeit, den Nachrichtenbestand
­regelmäßig nach festgelegten Kriterien
automatisiert zu bereinigen.
Dazu klicken Sie auf den Menüschalter
und öffnen über den Menüpunkt Werk-
zeuge | Bereinigen den entsprechenden
e
Dialog  . Hier wählen Sie durch Setzen
eines Häkchens die gewünschten Feeds
aus und klicken unten rechts auf Weiter.
QuiteRSS zeigt Ihnen anschließend eine
Reihe von Optionen für die Bereinigung
an, die Sie jeweils durch Setzen oder
­Entfernen eines Häkchens aktivieren be-
ziehungsweise ausschalten. Bei den
­Optionen Maximales Alter zu behaltender
Nachrichten (in Tagen) und Maximale An-
zahl zu behaltender Nachrichten geben
Sie jeweils absolute Zahlen ein.
Damit sich in der Datenbank nicht
über längere Zeit gelöschte Einträge an-
sammeln, setzen Sie zudem ein Häkchen
lungen aktivieren Sie mit einem Klick auf
Abschließen. Danach bereinigt das Pro-
gramm die Datenbanken für die ausge-
wählten Feeds stets automatisch.
dass RSS-Nachrichten nach wie vor ihre
Berechtigung haben. Möchten Sie unter
Linux RSS-Feeds abonnieren, haben Sie
in Sachen Reader die Qual der Wahl. Alle
von uns getesteten Programme erlauben
ohne große Einarbeitung eine schnelle
Navigation in den Nachrichten. Auch das
Abonnieren und Verwalten von Feeds
­sowie das Löschen von Nachrichten-
strängen und einzelnen Beiträgen klappt
weitgehend intuitiv.
Unterschiede finden sich lediglich
beim Funktionsumfang der fünf Kandi-
daten: Der einfache Gnome-Feedreader
Gfeeds beschränkt sich auf die üblichen
Grundfunktionen, während das KDE-Pen-
dant Akregator sehr viele Sonderfunktio-
nen offeriert. Der Fluent Reader fällt
durch sein optisches Erscheinungsbild
aus dem Rahmen, ohne dabei Probleme
bei der Bedienung zu verursachen.
­Liferea glänzt durch die Unterstützung
von Podcasts. QuiteRSS ist hingegen ein
unauffälliger, sehr schnell arbeitender
Feedreader. Er bietet oft die beste Anzei-
ge, weist jedoch Schwächen beim integ-
rierten Werbeblocker auf. (jlu) █

Bereinigung Fazit
Weitere Infos und
Haben Sie viele Feeds mit überdurch- Die Vielzahl der Reader ebenso wie die interessante Links
schnittlicher Aktivität abonniert, dann zahlreichen auf Webseiten zur Verfügung www.lm-online.de/qr/48710
kann schnell die Übersicht verloren ge- gestellten Feeds belegen eindrucksvoll,

RSS-Feedreader: Features
Akregator Fluent Reader Gfeeds Liferea QuiteRSS
 
Lizenz GPLv2 BSD GPLv3 GPLv2 GPLv3
Funktionen
automatischer Feed-Abruf ■ ■ ■ ■ ■
Feed-Organisation in Ordnern ■ ■ ■ ■ ■
Nachrichten archivieren ■ ■ ■ ■ ■
Suchfunktion ■ ■ ■ ■ ■
E-Mail-Versand ■ ■ ■ ■ ■
Verlinkung in soziale Netze ■ ■ ■ ■ ■
interner Webbrowser
interner Browser ■ eingeschränkt ■ ■ ■
Reiter im Browser ■ ■ ■ ■ ■
Adblocker im Browser ■ ■ ■ ■ ■
unterstützte Formate
RSS  0.9x/​1.0/​2.0 ■ ■ ■ ■ ■
ATOM 1.0 ■ ■ ■ ■ ■
Podcasts-Plugin ■ ■ ■ ■ ■

46 www.linux-magazin.de 08.2023
 ANZEIGE

Fractal Design
Define 7 PCGH Edition

Testsieger unter den Midi-Tower-Gehäusen

jetzt als PCGH-Edition

3 × 140 mm Venturi-HF-Lüfter (3-pin)

statt Dynamic-Lüfter

Lüfter in einer speziellen PCGH-Version

mit nur 800 U/min.

5,25-Zoll-Halterung vorinstalliert

Fronttür öffnet standardmäßig nach rechts

PCGH-Metallaufkleber im Lieferumfang

www.pcgh.de/define7
 i / 123RF.com
hacamoncha
© Ekachai Lo
 Persönliche Backups zu Hause und in der Cloud

Für den Ernstfall

Wir schreiben das Jahr 2023. Für ganz Deutschland ist das Internet noch Neuland. Ganz
Deutschland? Nein, ein paar umtriebige Linux-User speichern ihre Daten lokal, bei Hostern
oder in der Cloud. Fehlt nur noch ein robustes Backup für die eigenen Daten. Thomas Reuß

Proprietäre Lösungen gehören in mei-
nen Augen stets in die Kategorie, die ich
häufig mit „niedrigster Priorität“ klassifi-
ziere. Tatsächlich fühle ich mich erst dann
wohl, wenn ich Prozesse über Linux-
Bordmittel abbilden kann oder sie nur
wenig zusätzliche Software erfordern.
Wegen der Option ‑‑link‑dest eignet
sich Rsync  hervorragend zum Erzeu-
gen von Backups. Der große Bonus von
‑‑link‑dest ist, dass es den aktuellen
Rsync-Lauf mit einem bestehenden ver-
gleicht. Neue und veränderte Dateien
legt das Tool dabei im Zielverzeichnis wie
gewohnt an, für unveränderte Dateien
erstellt es im Zielverzeichnis Hardlinks.
Hardlinks sind ein Feature der gängi-
gen Dateisysteme für Linux. Prinzipiell
steckt dahinter ein Eintrag im Dateisys-
tem. Jeder Hardlink besteht aus einem
Namen und einer Inode-Adresse. Demzu-
folge gehört zu jeder Datei mindestens
ein Hardlink, denn sonst ließe sich ihr
­Inhalt gar nicht finden. Gibt es nun meh-
rere Hardlinks zu ein und derselben Da-
tei, lässt sich nicht ohne Weiteres sagen,
hinter welchem davon sich das Original
verbirgt (oder verborgen hat).
Rsync macht also nichts anderes, als
den Inhalten, die im Dateisystem unver-

48 www.linux-magazin.de 08.2023
 Admin-as-a-Service Sysadmin

ändert vorliegen, einen weiteren Namen Zwei Variablen-Definitio-

zu geben. Tatsächlich ist das Vorgehen nen möchte ich explizit
ebenso elegant und simpel wie genial. erwähnen: Mit cmd_
Wer fit im Scripting ist, kann sich auf die-preexec und cmd_post‑
se Weise ein eigenes Backup-Skript auf exec gibt es ein mächti-
Rsync-Basis anlegen. ges Werkzeug, um be-
Als ich mich vor vielen Jahren zum stimmte Vor- und Nach-
­ersten Mal ernsthaft mit dem Thema bedingungen zu ­einem
Backup beschäftigte, war ich mir meiner Backup herzustellen,
Bash-Kenntnisse nicht sicher. Ich recher- etwa eine Datenbank
chierte deswegen nach einer Art Wrap- kurz zu stoppen oder
per-Skript, das mir Themen wie vorgehal- ähnliches (Listing 1).
tene Kopien, automatisches Löschen Der wohl wichtigste
nach Ablauf der Retention etc. abneh- Parameter im Header-
men sollte. Fündig wurde ich schließlich Bereich heißt snapshot_
bei Rsnapshot: Dabei handelt es sich um root (Listing 2). Er defi-
niert, wo Rsnapshot die
ein Perl-Skript, das außer Perl selbst keine 1 In meinem Fall legt Rsnapshot alle sechs Stunden zur
weiteren Abhängigkeiten aufweist – also Backups ablegen soll. Je Minute 42 ein Backup an.
genau das, was ich suchte. nach persönlichem Da-
tenaufkommen müssen
Sie dieses Volume entsprechend groß rationsdatei an, der dann wiederum
Rsnapshot
skalieren. Hier eine allgemeine Empfeh- ­festlegt, wie viele Backups das Tool im
Die Konfiguration von Rsnapshot ging lung abzugeben, fällt mir wahrlich nicht entsprechenden Level vorhalten soll. Lis-
leicht von der Hand. Das liegt durchaus leicht: Der Bedarf an Backup-Speicher- ting 3 definiert zum Beispiel vier stündli-
auch daran, dass die Entwickler die mit- platz richtet sich nach der Volatilität der che, sieben tägliche, vier wöchentliche
gelieferte Konfigurationsdatei /etc/ zu sichernden Daten und deren Vorhalte- und ein monatliches Backup.
rsnapshot.conf ausgezeichnet kom- zeit (Retention). Als bisher probate Faust- Bei jedem Aufruf von rsnapshot hour‑
mentiert haben und dementsprechend regel halte ich mich für snapshot_root ly entsteht ein neues Backup des Datei-
kaum Fragen offen blieben. an das Drei- bis Vierfache des ursprüngli- systems, das Rsnapshot in $snapshot_
Im Kopfbereich haben die Maintainer chen Festplattenspeichers. root/hourly.0/ ablegt. Den Rest der
Definitionen zu Abhängigkeiten zu ex- Backup Retention – der Begriff ist ja vorgehaltenen Backups rotiert es durch,
ternen Programmen eingebaut, die ich bereits gefallen – bestimmt die Aufbe- indem es die Ziffer im Ordnernamen er-
kurzerhand allesamt übernommen habe. wahrungszeit von Backups. Rsnapshot höht. Sprich: Wenn ich rsnapshot hour‑
Falls Sie an dieser Stelle erweiterte Funk- bringt für die Retention vier Backup-Le- ly dreimal aufrufe, liegt das ursprüngli-
tionen wie Backups von Remote-Syste- vel oder Intervalle mit: hourly, daily, che Backup 0 nun in $snapshot_root/
men benötigen, können Sie zum Beispiel weekly und monthly. Alle Level nehmen hourly.3/. Mit einem vierten Aufruf wür-
SSH aktivieren. einen ganzzahligen Wert in der Konfigu- de dieses Backup dementsprechend aus
der Retention fallen.
Der Übertrag auf den Daily-Level funk-
Listing 1: Pre- und Post-Skripts tioniert folgendermaßen: Stoße ich ein
rsnapshot daily an, erzeugt Rsnapshot
# Specify the path to a script (and any optional arguments) to run
right
aus $snapshot_root/hourly.3 ein
$snapshot_root/daily.0/. Das älteste
# before rsnapshot syncs files
Hourly-Backup wird somit zum nächsten
# cmd_preexec> /path/to/preexec/script Daily-Backup. Bei der Rotation von Daily
# auf Weekly funktioniert das Ganze
# Specify the path to a script (and any optional arguments) to run right ­analog: Dann erzeugt Rsnapshot aus
# after rsnapshot syncs files $snap­shot_root/daily.6/ das Backup
$snap­shot_root/weekly.0 und so weiter.
# cmd_postexec> /path/to/postexec/script

Listing 3: Retention
Listing 2: snapshot_root retain> > hourly> 4$
# All snapshots will be stored under this root directory. retain> > daily> 7$
# snapshot_root> /var/cache/rsnapshot/ retain> > weekly> 4$
snapshot_root> /backup/rsnapshot/ retain> > monthly>1$

08.2023 www.linux-magazin.de 49
 Sysadmin Admin-as-a-Service

Man ruft die jeweiligen Rsnapshot-Level
idealerweise über eine eigene Crontab
auf. In meinem Fall ist das /etc/cron.d/
rsnapshot (Listing 4).
Da ich nur vier Hourly-Backups anferti-
ge, muss ich sie so über den Tag verteilen,
dass nicht mehr Sicherungen starten als
vorgehalten werden. Anderenfalls könnte
es unter Umständen zu Datenverlusten
kommen. Wie Sie in der Crontab erken-
nen können, erzeugt Rsnapshot bei mir
alle sechs Stunden zur Minute 42 ein
1
Backup. Abbildung  zeigt, wie $snap­
shot_root/ nach einem Monat aussieht.
Katastrophenschutz
Im September 2021 kam es zu einem Er-
eignis, mit dem in dieser Art wohl kaum
jemand gerechnet hatte. Das Tief Bernd
brachte massive Niederschläge und löste
damit eine der schwersten Überschwem-
mungskatastrophen aus, die Deutsch-
land je sah. Innerhalb weniger Stunden
wurden Menschen obdachlos und stan-
den plötzlich vor dem Nichts.
Das Hochwasser, vor allem im Ahrtal,
diente retrospektiv als Anlass für mich, zu
überdenken, wie ich meine Daten sichern
will. Ich digitalisierte daraufhin tatsäch-
lich einen großen Teil meiner wichtigen
Dokumente. Sofern ich in der Lage wäre,
das ein oder andere Medium zu retten,
wäre ich mit einem gewissen Aufwand
Listing 4: Crontab
01 $$nonumber
02 
42 */6 * * * root /usr/bin/rsnapshot hourly
03 
7 1 * * * root /usr/bin/rsnapshot daily
04 
13 3 * * 1 root /usr/bin/rsnapshot weekly
05 
35 4 1 * * root /usr/bin/rsnapshot monthly
durchaus zügig wieder in der Lage, bei-
spielsweise bestimme Nachweise zu er-
bringen – vorausgesetzt, ich schaffe es,
eben diese Datenträger zu retten.
Die Überschwemmungskatastrophe im
Ahrtal zeigte mir jedoch, dass dies letzt-
lich nichts mehr als ein frommer Wunsch
ist. Unwahrscheinlich, dass es mir gelingt,
in solch einer lebensbedrohlichen Situati-
on kühlen Kopf zu bewahren und die
wichtigsten SSDs mitzunehmen. Hier
musste also eine andere Lösung her.
Qual der Wahl
Im März dieses Jahres besuchte ich auf
den Chemnitzer Linux-Tagen den Vortrag
„Verschlüsseltes Cloud-Backup mit Linux-
Bordmitteln“ , gehalten von Bernd
Strößenreuther. Er warf einige offene Fra-
gen in den Raum, denen ich so bislang
nicht allzu viel Beachtung geschenkt hat-
te. Etwa (sinngemäß): „Wie kommt ihr an
eure Daten, wenn sämtliche Password-
Safes und 2FA-Devices verloren sind?“
Das gab mir zu denken. Vor allem aber
motivierte es mich, mein Offsite-Backup
in eines der vielen WebDAV-basierten
Cloud-Drives zu hinterfragen.
Die im Vortrag erwähnte Lösung Go-
cryptfs  mochte praktikabel sein, traf
aber nicht so richtig meinen Geschmack.
Deswegen begann ich in den darauffol-
genden Tagen nach Tools zu recherchie-
ren, die meine Ansprüche besser be-
dienten. Meine Prämissen lauteten:
• wenige Abhängigkeiten,
• keine Daten verlassen unverschlüsselt
das Haus und
• als Protokoll dienen SSH oder Rsync.
Letztlich landete ich bei BorgBackup 
und Restic . Tatsächlich war Borg­
Backup meine erste Wahl. Restic probier-
te ich zunächst nur aus, um sicherzustel-
len, dass ich bei BorgBackup richtig liege.
Beide Tools erfüllen meine Anforderun-
gen, wie Verschlüsselung vor dem Up-
load, beide unterstützen geeignete Pro-
tokolle, beide deduplizieren. Am Ende
machte jedoch Restic das Rennen, da es
mir in Sachen Look & Feel sympathischer
war und zudem mehrere Systeme pro
­Repository sichern kann. Letzteres würde
voraussichtlich deutlich bessere Ergeb-
nisse bei der Deduplizierung liefern.
Hoster, die die entsprechenden Proto-
kolle anbieten, gibt es viele. Die persönli-
che Suchmaschine des Vertrauens wird
bei den Begriffen „storage as a service
sftp rsync“ sicher mehrere ausspucken,
die ich hier nicht thematisieren will.
­Worauf ich aber definitiv hinweise, ist ein
wichtiger Punkt von Bernd Strößenreut-
her: Bitte bedenkt stets, dass im Fall der
Fälle mit den eigenen Geräten obendrein
kryptografische Schlüsselpaare verloren
gehen. Wer seine Daten per Public Key
verschlüsselt, steht am Ende ohne USB-
Stick, FIDO2-Token, Smartphone oder
Notebook da.
Demzufolge beschloss ich, auf die er-
wähnten starken Authentifizierungsme-
thoden zu verzichten. Stattdessen wählte
ich sämtliche Passwörter maximal kom-
plex und druckte sie zusammen mit wei-
teren Informationen zum Restore-Pro-
zess zweifach aus. Die beiden Kuverts

Listing 6: Backup-Skript
Listing 5: Restic #!/bin/bash
$ sudo apt install restic source /usr/local/sbin/rstcenv.sh
$ restic ‑r sftp:user@host:/pfad/zum/repo init # Restic ausführen
enter password for new repository: ****************************** restic backup \
enter password again: ****************************** /home \
created restic repository e2f4317359 at sftp:user@host:/pfad/zum/repo /etc \
Please note that knowledge of your password is required to access the /root \
repository. /usr/local/bin \
Losing your password means that your data is irrecoverably lost. /usr/local/sbin

50 www.linux-magazin.de 08.2023

mit den Credentials befinden sich an
­unterschiedlichen Orten fernab meiner
Wohnung, sodass ich – einen Atomkrieg
oder einen massiven Asteroidenein-
schlag ausgenommen – vermutlich
­bestens aufgestellt bin.
Restic einrichten
Restic einzurichten fällt nicht besonders
schwer (Listing 5, erste Zeile). Das Setup
geht ebenso leicht von der Hand: Zu-
nächst initialisiere ich mein neues Repo-
sitory, also den Ort der Backups (zweite
Zeile). Restic fordert anschließend ein
Passwort für das Repository an. Da ich
mich ganz bewusst gegen Public Key
Authentication entschieden habe, wähle
ich das Passwort komplex.
Das Backup wird hoffentlich nie oder
nur dann zum Einsatz kommen, wenn
alle anderen Sicherungen nicht mehr zu
gebrauchen sind und ich das Passwort
vom Papier abtippen muss. Daher be-
schränke ich mich im Passwortgenerator
auf alphanumerische Zeichen und einige
wenige Symbole. Die notwendige Kom-
plexität erreiche ich über die Passwort-
länge von 30 Zeichen. Eingabe und Be-
stätigung des Passworts quittiert Restic,
wie in Listing 5 zu sehen, mit einer un-
missverständlichen Warnung.
Das Repository steht nach erfolgrei-
chem Init-Prozess bereit für einen Siche-
rungslauf. Ein Backup nennt sich im Res-
tic-Jargon Snapshot. Um einen solchen
Schnappschuss zu erzeugen, benötige
ich neben dem Passwort die Adresse des
Repositorys – und zwar bei jeder Interak-
tion; sei es nun ein Backup oder lediglich
ein Status-Check über den belegten
Speicherplatz beziehungsweise die vor-
handenen Snapshots.
Da ich bei manuellen Prozessen noto-
risch nachlässig bin, muss ich das Pass-
wort auf der Backup-Maschine hinterle-
gen und beim Ausführen eines Backups
an Restic übergeben. Freilich birgt es ein
Sicherheitsrisiko, ein Klartextpasswort
auf einem Server zu lagern. Allerdings ist
mir keine Alternative zum Umschiffen
Listing 7: Restore
$ restic restore latest ‑‑target /mnt/restore ‑‑include fav_cat_video.mp4
$ restic restore 42ccc106 ‑‑target /mnt/restore
08.2023
Admin-as-a-Service Sysadmin
dieser Klippe bekannt.
Andere Authentifizie-
rungsmechanismen
kommen aus erwähnten
Gründen nicht infrage.
Meine Konstruktion
fiel daher folgenderma-
ßen aus: Repository-
Adresse und Passwort
stehen als Export-An-
weisung in einem Shell-
Skript, das ausschließ-
lich Root lesen kann und
das in /usr/local/
sbin/ liegt. Das Skript
exportiert die Umge- 2 Das Kommado restic snapshot liefert Ihnen
bungsvariablen RESTIC_ ­Informationen zu allen angefertigten Backups.
REPOSITORY und RES‑
TIC_PASSWORD. Die
­eigentlichen Worker-Skripts lesen beim chen. Dafür benötigt Restic nur die
Start das Environment-Skript rstcenv.sh Snapshot-ID (oder auch latest) und ein
ein (Listing 6, zweite Zeile), führen somit Zielverzeichnis (Listing 7, zweite Zeile).
die enthaltenen Export-Kommandos aus
und kommen auf diese Weise an die
Fazit
­Zugangsdaten. Daraufhin erzeugt das
Backup-Skript eine neue Sicherung. Ich wollte zuallererst ein vernünftiges,
automatisches Backup auf einer zusätzli-
chen lokalen Platte haben. Mit Rsnap­
Daten wiederherstellen
shot und Restic habe ich zwei überaus
Backup ist gut, Restore ist noch besser. zuverlässige Werkzeuge aufgetan, die
Wenn Sie Daten sichern, sollten Sie un- Backups in einer Art und Weise erzeugen,
bedingt regelmäßig verifizieren, dass die ein Restore quasi zum Kinderspiel
sich die Sicherungen auch tatsächlich macht – noch dazu bei minimalen Ab-
wiederherstellen lassen. Restic gibt per hängigkeiten und einer ausgesprochen
restic snapshots über die enthaltenen unkomplizierten Konfiguration. (csi) █
Snapshots Auskunft 2 .
Das Restore von Dateien gestaltet sich
mit Restic ebenso intuitiv wie das Back- Danksagung
up. Gesetzt den Fall, ich habe mein be-
Vielen Dank und herzliche Grüße an Bernd
vorzugtes Katzenvideo versehentlich aus
sämtlichen lokalen Sicherungen ge- Strößenreuther von der LUG Altdorf. Mit
löscht, dann stelle ich es mithilfe eines seinem Vortrag auf den CLT 2023 „Ver-
einzigen Befehls einfach wieder her. Im schlüsseltes Cloud-Backup mit Linux-Bord-
entsprechenden Kommando aus der ers-
mitteln“  hat er mich stark inspiriert.
ten Zeile von Listing 7 bezeichnet la‑
test den aktuellen Snapshot. Restic si-
chert in diesem Fall sämtliche Dateien
unterhalb von target zurück, die den Dateien zum Artikel
Namen fav_cat_video.mp4 tragen. herunterladen unter
Gelegentlich kommt es vor, dass Sie www.lm-online.de/dl/49454
eine vollständige Rücksicherung brau-
Weitere Infos und
interessante Links
www.lm-online.de/qr/49454
www.linux-magazin.de 51
 © serezniy / 123RF.com
Wie schlechte Kubernetes-Qualität Admins zur Verzweiflung bringt

Wir haben ein Problem

Heute ist Kubernetes in der IT allgegenwärtig. Anbieter versuchen fast schon mit der Brech-
stange, die eigene Klientel von den Vorzügen des Container-Orchestrierers zu überzeugen.
Doch der hat zum Teil erhebliche Qualitätsprobleme. Martin Loschwitz

Seit Jahren haben die großen Hersteller
der Linux-Welt ein absolutes Lieblings-
thema: Container, Container, Container.
Was einst als Bastellösung galt, hat
durch die Pionierarbeit von Docker nicht
nur einen professionellen Rahmen be-
kommen, sondern auch mächtig kom-
merziellen Aufwind. Etliche aktuelle De-
ployment-Szenarien wären ohne Linux-
Container schon deshalb praktisch un-
denkbar, weil voll- oder paravirtualisierte
Systeme im Gegensatz zu Docker und
Konsorten viel mehr Ressourcen für den
eigenen Betrieb benötigen.
Weil es mit Containern alleine aber
nicht getan ist, feiert auch Kubernetes
seit langer Zeit einen wahren Höhenflug:
Der Orchestrierer für Container, der einst
bei Google entstand und mittlerweile
unter der Ägide einer eigens dafür ge-
gründeten Stiftung steht, ist längst eine
feste Größe im Cloud-Umfeld. Red Hat
wie Suse haben tief in die Tasche gegrif-
fen, um fertige Kubernetes-Distributio-
nen entweder zu kaufen (Rancher bei
1
Suse ) oder selbst zu entwickeln
2
(OpenShift bei Red Hat ).
Ganz gleich, welches Thema man seit-
her anspricht: Fast immer laufen die feil-
gebotenen Lösungen der Unternehmen

52 www.linux-magazin.de 08.2023

auf Container und Kubernetes hinaus.
Das gegebene Versprechen eint dabei
sämtliche Anbieter: Mit Kubernetes lie-
ßen sich moderne Anwendungen auf
moderne Art und Weise ausrollen und
betreiben, heißt es da; viele klassische
Probleme aus grauer Vorzeit seien mit
dem Gespann aus Containern und Ku-
bernetes kein Problem mehr.
Dass dabei viel zu oft das Marketing
der Vater des Gedankens war, merkt
mancher Administrator erst, wenn er
kopfschüttelnd die ersten Gehversuche
in Kubernetes hinter sich hat. Wie üblich
ist auch bei Kubernetes nicht alles Gold,
was glänzt. Allerdings wäre die Laune
manches K8s-Administrators wohl eine
bessere, stieße man in Kubernetes nicht
regelmäßig auf lausige Codequalität und
kaputte Funktionen. Da entsteht das all-
gemeine Gefühl, dass Wunsch und Wirk-
lichkeit bei der Lösung stark divergieren.
Nicht wenige Administratoren kehren
Kubernetes nach einer anfänglichen
­Evaluation schnell wieder den Rücken,
und das aus handfesten Gründen: Das
Produkt leidet nicht nur an zum Teil haar-
sträubenden Fehlern, sondern auch an
einem ausgesprochen komplexen Öko-
system. Darin möchte jeder Anbieter ein
kleines Stück vom großen Kuchen abbe-
kommen und eine Nischenlösung für ei-
nen hochspezifischen Einsatzzweck in
Geld verwandeln.
Der vorliegende Artikel wagt eine Be-
standsaufnahme und nennt einige der
gröberen Kubernetes-Probleme beim
Namen. Dabei geht es auch um die Ent-
wickler-Community hinter dem Produkt:
Die ist einerseits zwar riesig, hegt ande-
rerseits aber auch zahlreiche Spezialinte-
ressen. Dass das dem Code von Kuberne-
tes an vielen Stellen erkennbar schadet,
nimmt die K8s-Gemeinschaft dabei aller-
dings billigend in Kauf.
Klarstellung
Vor dem großen Rant auf den Container-
Orchestrierer sei eine Einordnung der fol-
genden Vorwürfe jedoch gestattet. Ku-
bernetes ist ein verteiltes System, das die
Zustände verschiedenster Ressourcen
über die physischen Grenzen einzelner
Server hinweg konsistent verwalten und
zugeteilte Aufgaben in diesem Rahmen
zuverlässig erledigen soll. Das ist tech-
08.2023
Kubernetes-Kritik
1 Auch Suse will ein Stück des Kubernetes-Kuchens abhaben und hat sich dafür Rancher
einverleibt. Das gilt als solide Deployment-Methode für Kubernetes-Cluster.
nisch alles andere als trivial: Nicht um-
sonst gilt der Bau verteilter Systeme als
eine Königsdisziplin innerhalb der IT.
Andere Lösungen haben kaum weni-
ger holprige Wege hinter sich. Erinnert
sei in diesem Zusammenhang etwa an
das heutige Pacemaker, das sein Leben
einst als Heartbeat 2 bei Suse begann
und später von Red Hat mit viel Geld
massiv ausgebaut wurde. In den An-
fangstagen von Heartbeat 2 war es
durchaus nicht ungewöhnlich, dass ein
mithilfe der Software konstruierter HA-
Cluster durch Programmierfehler in der
Software völlig anders agierte, als der
Administrator es erwartete.
Red Hat wusste, dass ein zuverlässiger
Cluster-Manager für Linux eine schiere
Notwendigkeit ist und machte sich in
Person von Andrew Beekhof und mit Un-
terstützung der HA-Community daran,
die Kuh vom Eis zu bringen. Dass viele
Entwickler im Kubernetes-Dunstkreis
stattdessen die Nutzer ihrer Werkzeuge
als Dilettanten darstellen, die einfach mit
den Gegebenheiten der Moderne nicht
zurechtkommen, wird dieser Text später
noch thematisieren.
Davon unabhängig kann man es
­Kubernetes kaum zum Vorwurf machen,
dass beim Umsetzen eines verteilten
Systems derartiger Komplexität hier und
dort eben auch mal etwas schiefgeht.
Kritik erlaubt ist aber durchaus an der
Art und Weise, wie das Projekt sich orga-
nisiert. Dadurch macht es sich erst anfäl-
www.linux-magazin.de
Sysadmin
© Suse
lig für Fehler verschiedener Art, ignoriert
diesen Umstand aber konsequent. Bei
vielen Fehlern, die Kubernetes-Adminis-
tratoren heute plagen, handelt es sich
eigentlich um klassische Kinkerlitzchen,
die die Kubernetes-Entwickler sich aber
konsequent weigern zu beseitigen.
Was ist Kubernetes?
Zwar wird im Rahmen dieses Texts durch-
gehend von Kubernetes die Rede sein,
doch fällt schon die Festlegung unerwar-
tet schwer, was genau Kubernetes
­eigentlich ist und was die Bezeichnung
meint. Nicht wenige Kommentatoren der
Szene schreiben nämlich Kubernetes,
meinen damit aber die API sowie die zur
Lösung gehörenden Basisdienste. Sie im-
plizieren dabei, dass diese überhaupt nur
im Kontext einer kommerziellen Kuber-
netes-Distribution zum Einsatz kommen.
Demnach gilt, dass Admins Kubernetes
ausschließlich in Form von Produkten wie
OpenShift, Rancher, K3s oder anderen
fertigen Lösungen konsumieren.
Das ist Fluch und Segen zugleich:
­Einerseits abstrahieren OpenShift und
Konsorten einige der hier beschriebenen
Probleme zwar tatsächlich weg, indem
sie ab Werk mit entsprechenden Worka-
rounds oder fertigen Konfigurationen
daherkommen. Andererseits erhöhen sie
die Komplexität einer Lösung aber durch
ihre eigene Funktionalität erheblich. Das
wiegt umso schwerer, als Kubernetes
53
 Sysadmin Kubernetes-Kritik
© Red Hat
2 Lösungen wie OpenShift von Red Hat helfen Administratoren dabei, die größten Klippen im
­Kubernetes-Kontext zu umschiffen, lösen aber auch nicht alle Probleme der Umgebung.
selbst alles andere als leicht zu verstehen
und zu benutzen ist.
Ein „echtes“ Kubernetes gibt es indes
durchaus: Auf der Projekt-Website erhal-
ten Interessierte die Vanilla-Variante der
Software, die sich ohne Weiteres separat
betreiben und nutzen lässt. Im Netz fin-
den sich zudem etliche Anleitungen, die
das Setup eben dieser Kubernetes-Vari-
ante im Detail für verschiedene Linux-
Distributionen erklären. Wer die pure
K8s-Erfahrung will, liegt hier also richtig. üblicherweise gar nicht lange suchen.
Wer diesen Weg wählt, entscheidet
sich allerdings für einen ausgesprochen
steinigen Pfad. Denn ein Kubernetes-­
Administrator steht bereits am Anfang
eines Deployments vor etlichen wichti-
gen Entscheidungen, die sich später nur
zum Teil oder gar nicht mehr korrigieren
lassen. Dazu gehört die Wahl einer
Software-­defined-Networking-Lösung
ebenso wie jene für den passenden Spei-
cher für persistente Daten.
Kubernetes implementiert die Spezifi-
kationen für Container Networking Inter-
faces (CNI) und Container Storage Inter-
faces (CSI) zwar vorbildlich. Lösungen
wie Flannel oder Calico 3 sind aber kei-
ne Selbstläufer und auch nicht mal eben
so auszurollen. Stattdessen hat der Ad-
ministrator hier eingangs regelmäßig viel
zu lernen, bevor er sich durch Versuch
und Irrtum an das richtige Setup heran-
tastet – erst im Labor, dann in der Pro-
duktion. Wie bereits erwähnt: Kuberne-
54
tes löst ein komplexes Problem und ist
selbst entsprechend komplex.
Irre Fehler
Dass die Software so fehlerbehaftet ist,
dass Kubernetes-Administratoren oft aus
dem Staunen gar nicht mehr herauskom-
men, verschärft das Problem jedoch.
Grundsätzlich gilt: Um in K8s auf die ersten viert, also vorrangig Fehlerkorrekturen
Probleme und Fehler zu stoßen, muss man
Mehrere Fehlerarten liefern sich hier
fast schon ein Duell: Manche Probleme
sorgen dafür, dass in Kubernetes eigent-
lich angelegte Funktionen gar nicht oder
nicht richtig funktionieren. Besonders
kritisch sind Konsistenzprobleme in den
eigenen Metadaten beispielsweise beim
Löschen von Ressourcen. Auch darauf
gehen wir im Folgenden noch ein.
Wie bereits beschrieben leidet Kuber-
netes zudem an einer gefährlichen Mix-
tur aus Verplantheit und Abgehobenheit.
Das dürfte in jüngerer Vergangenheit be-
reits zahllosen Administratoren schlaflo-
se Nächte bereitet haben. Ein paar Bei-
spiele machen das schnell offensichtlich.
Negativbeispiel Reddit
Beim Online-Forendienst Reddit hat man
auf die harte Tour gelernt, auf liebge-
wonnene Annahmen bei der Systemad-
ministration lieber nicht allzu sehr zu
www.linux-magazin.de
vertrauen. Vor ein paar
Monaten führte dort ein
Update von Kuberne-
tes 1.23 auf 1.24 für einen
mehrstündigen Totalaus-
fall der ganzen Plattform,
weil etliche im K8s-Kon-
text problematische Fak-
toren zusammenfielen.
Im Fokus der Kritik steht
dabei zunächst das Versi-
onsschema, das Kuberne-
tes nutzt. Längst hat sich
in der Open-Source-Welt
der sogenannte SemVer-
Standard etabliert, also
das Semantic Versioning.
Das sieht vor, dass sich die
Versionsnummer einer
Softwareversion in drei
Bestandteile zerlegen
lässt: Vorn steht die Major-
Versionsnummer, die sich nur bei großen
Änderungen erhöht, falls eine neue Ver-
sion zu ihrem Vorgänger nicht mehr
kompatibel ist. Die Minor-Versionsnum-
mer an zweiter Stelle darf auch größere
Änderungen verkünden, solang diese
kompatibel zu vorherigen Versionen blei-
ben. Der letzte Teil der Versionsnummer
ist schließlich für Minor-Updates reser-
sowohl im Hinblick auf die Funktionalität
als auch in Sachen Security.
Wer sein Kubernetes wie Reddit vor
­einiger Zeit von der Version 1.23 auf die
Version 1.24 hebt, geht auf Grundlage
des SemVer-Standards also mit Fug und
Recht davon aus, sich damit keine In-
kompatibilitäten ins Haus zu holen, die
den Betrieb unterbrechen. Diese Annah-
me war jedoch die Falle: In Kuberne-
tes 1.24 hatten die Entwickler nämlich
die interne Bezeichnung von Diensten in
den URLs geändert, die externe Lösun-
gen wie das bei Reddit genutzte Calico
für die Kommunikation mit K8s nutzen.
Statt des vorherigen Wortes master
musste in der URL ab Kubernetes 1.24
control‑plane stehen, und die genutzte
Calico-Version hatte diese Änderung
schlicht noch nicht integriert.
Die K8s-Apologeten haben gleich eine
ganze Reihe von Gründen auf Lager, wie-
so nicht Kubernetes an der Malaise
schuld sei, sondern einzig das Personal
von Reddit. Zunächst, so heißt es dann,
08.2023

nutze Kubernetes durchaus den SemVer-
Standard, und tatsächlich kommt Kuber-
netes in Versionen wie 1.24.0 daher. Al-
lerdings macht die genutzte Versions-
nummer per se eben noch keine Com­
pliance mit SemVer aus, und aus der
­Erfahrung heraus erwarten Administrato-
ren beim Sprung von v1.23 zu v1.24 ge-
rade keine Änderungen, die die Kompati-
bilität mit der Vorversion brechen.
Dann, so heißt es weiter, hätte ein
Blick in das Changelog ja für Klarheit sor-
gen können. Das stimmt grundsätzlich,
unterschlägt aber einen wichtigen Fak-
tor: Wer K8s im Gespann mit Lösungen
wie Calico oder Flannel einsetzt, darf ei-
gentlich erwarten, dass deren Hersteller
sich um solche Probleme kümmern oder
zumindest eindeutige Aussagen bezüg-
lich der Kompatibilität mit bestimmten
Kubernetes-Versionen treffen. Regelmä-
ßig wissen Administratoren, die Calico
und Co. nutzen, gar nicht im Detail, was
unter deren Hauben eigentlich passiert.
Das fast schon gebetsmühlenartig wie-
3 Externe Zusatzprodukte erweitern Kubernetes zwar um Funktionen, drehen aber auch mächtig an der Kom-
plexitätsschraube und werden dadurch Teil des Problems. Unser Diagramm zeigt das beispielhaft für Calico.
08.2023
Kubernetes-Kritik
derholte Versprechen der Einfachheit
von Lösungen wie Calico oder Flannel
rächt sich hier bitter.
Wäre die Reddit-Outage ein Verkehrs-
unfall, würde ein Gericht den Parteien
am Ende vermutlich jeweils eine Teil-
schuld zusprechen. Dass Kubernetes es
Administratoren so schwer macht, schon
anhand der Versionsnummer fundamen-
tale Änderungen zu identifizieren, müss-
te aber eigentlich nicht sein.
Schlimmer geht immer
Immerhin: Den Ausfall bei Reddit hätten
die dortigen Administratoren durch sorg-
fältige Change­log-Lektüre sowie einige
vorhergehende Tests verhindern können.
Das ist aber längst nicht bei allen Kuber-
netes-Problemen der Fall, mit denen
­Administratoren es üblicherweise zu tun
bekommen, wie im Folgenden mehrere
Beispiele verdeutlichen.
Gegeben sei beispielsweise eine fri-
sche Laborumgebung, bestehend aus
www.linux-magazin.de
Sysadmin
drei nagelneuen Servern mit genügend
Wumms unter der Haube und Ubun-
tu 22.04. Folgt man den diversen Anlei-
tungen im Netz, um auf einem solchen
System ein Vanilla-Kubernetes auszurol-
len, beobachtet man regelmäßig allerlei
bemerkenswerte Effekte. So nutzt Kuber-
netes intern CoreDNS für die Namensauf-
lösung. Funktioniert die nicht, lassen sich
typische Anwendungen aus dem Kuber-
netes-Universum wie Istio gar nicht erst
nutzen, weil sie nicht starten.
Von zuverlässiger Funktionalität bei
CoreDNS war K8s in der Version 1.26, die
bei der Entstehung dieses Artikels aktuell
war, jedenfalls weit entfernt. In vier von
zehn Fällen funktionierte nach dem Aus-
rollen von Kubernetes (jeweils nach der
kompletten Neuinstallation der Systeme
per Lifecycle-Management) CoreDNS in
Kubernetes aus nicht nachvollziehbaren
Gründen nicht. Dass ein Neustart der
­CoreDNS-Pods diese auf magische Weise
zum Leben erweckte, ist da nur ein
schwacher Trost, denn die Ursache für
© Vmware
55
 Sysadmin Kubernetes-Kritik
das Problem war im Nachhinein nicht
mehr herauszufinden. Vertrauenerwe-
ckend ist das nicht gerade.
Das gilt umso mehr, da die Kakofonie
zwischen Lösung und Admin sich für die
nächsten Schritte hin zur Container-
Plattform nahtlos fortsetzt. Fast schon
berühmt-berüchtigt sind die Inkonsis-
tenzen in der Ressourcenverwaltung
von Kubernetes. Dazu muss man wissen,
dass es sich in der Kubernetes-Welt ein-
gebürgert hat, externe Software per
­Paketmanager (Helm) oder über fertige
State-Dateien vorzunehmen. Letztere
gibt man dem Cluster per kubectl
­apply mit auf den Weg.
Viele größere Softwareprojekte wie
Rook, das Ceph durch Kubernetes hin-
durch ausrollt, kommen mit entspre-
chend vielen State-Beschreibungen in
vielen einzelnen Dateien. Wendet der
Administrator diese auf den Cluster an
und merkt, dass beim Deployment etwas
schiefgeht, hat er üblicherweise eine
­klare Erwartungshaltung: Dass er näm-
lich die bereits bestehenden Ressourcen
löschen und den Prozess von vorn begin-
nen kann. Das leuchtet theoretisch ein,
funktioniert so in der Praxis allerdings
­regelmäßig nicht.
Ebenso wie das Deployment-Schema
selbst hat es sich im Kubernetes-Umfeld
eingebürgert, logisch zusammenhän-
gende Ressourcen in Kubernetes-Name-
spaces von anderen Ressourcen im sel-
ben Cluster abzugrenzen. Greift der Ad-
ministrator nun aber zur Brechstange
und löscht den gesamten Namespace,
4 Mit JSON-Snippets wie diesem sollen Administratoren ihrem
Kubernetes-Cluster zu Leibe rücken, wenn Ressourcen sich dort
nicht mitsamt ihren Namespaces entfernen lassen.
56
sieht er statt der in der Dokumentation
angepriesenen rückstandslosen Entfer-
nung aller sich darin befindlichen Einträ-
ge oft ein Potpourri aus Zombie-Ressour-
cen. Die verhindern das Löschen eines
Namespaces nachhaltig und dauerhaft.
Ebenso scheitert Kubernetes daran, sie
zu entfernen. Dann helfen bloß noch kru-
de Hacks auf der Kommandozeile, wie
der aus Listing 1 für die K8s-Datenschutz-
lösung Kasten.
Wem der gezeigte Kommandozeilen-
wust noch zu intuitiv ist, der findet im
Netz an anderer Stelle den Hinweis, dem
Cluster doch gleich per Curl und JSON-
Template zu Leibe zu rücken, was dann
aber wirklich ganz sicher und verspro-
4
chen funktioniere . Wer, um im vorhe-
rigen Beispiel zu bleiben, dachte, nach
der unbeliebten XML-Notation der Res-
sourcen in Pacemaker könne es kaum
noch schlimmer kommen, sieht sich hier
eines Besseren belehrt.
Admins, die selbstverständlich davon
ausgehen, es vor und nach dem Abset-
zen eines Kommandos an einen Dienst
mit einem konsistenten Zustand zu tun
zu haben, wackeln in der Regel spätes-
tens jetzt mit den Ohren.
Bräsige Überheblichkeit
Um es zu wiederholen: Dass eine kom-
plexe Lösung wie Kubernetes mit Fehlern
daherkommt, ist weder ungewöhnlich
noch unerwartet. Den Blutdruck des Ad-
ministrators treibt einerseits aber die Art
und Weises in die Höhe, wie Kubernetes-
www.linux-magazin.de
Entwickler und ‑Fans auf Probleme re-
agieren, und andererseits die Erkenntnis,
dass Kubernetes viele seiner aktuellen
Probleme gar nicht haben müsste.
Schließlich ist Kubernetes nicht die
erste und auch nicht die einzige Soft-
ware, die sich mit den Tücken eines ver-
teilten Systems herumschlagen muss. Ein
anderes, prominentes Softwareprojekt
musste vor ein paar Jahren ganz ähnliche
Herausforderungen meistern wie die, vor
denen K8s heute steht: OpenStack. Wer
nun aber annimmt, man habe bei Kuber-
netes viel Wert auf den Erfahrungsschatz
der OpenStack-Entwickler gelegt, sieht
sich spätestens nach der Lektüre ein-
schlägiger Mailing-Listen und ebenso
zahl- wie fruchtlosen Debatten bei Kon-
ferenzen wie der KubeCon eines Besse-
ren belehrt.
Ein Großteil der Community rund um
Kubernetes hat in den OpenStack-Entwi-
cklern stets einen Haufen von Idioten ge-
sehen, der für gegebene Probleme viel
zu komplexe Lösungen erfand, statt je-
weils den einfachsten Weg einzuschla-
gen. Dabei übersehen die Kritiker, dass
etliche OpenStack-Komponenten es zu
Beginn der Entwicklung von OpenStack
durchaus mit der einfachsten Lösung
versucht und sich dabei eine blutige
Nase geholt haben. Wie bei Pacemaker
hat man daraus bei OpenStack gelernt,
die Software sukzessive verbessert, Bugs
ausgeräumt und OpenStack in eine ver-
lässliche Lösung für spezifische Einsatz-
zwecke entwickelt. Beim Kubernetes-
Projekt will man von diesem Ansatz in
weiten Teilen allerdings nichts wissen.
Stattdessen sind die Reaktionen auf
Kritik und Fehlerberichte innerhalb der
Community heute fast schon vorherseh-
bar: Öffnet man den Bug-Tracker der Lö-
sung auf Github , finden sich dort
über 500 noch offene Einträge, die mit
needs-triage gekennzeichnet sind. Ein
großer Teil davon lässt sich gar nicht erst
sinnvoll reproduzieren.
Nicht selten erhalten verzweifelte Ad-
ministratoren durch die Blume die Aus-
kunft, es müsse wohl irgendetwas am lo-
kalen Setup defekt sein. Man solle das
Deployment – oder besser noch gleich
das ganze Kubernetes – noch einmal
neu ausrollen und sich wieder melden,
sollte sich das Problem dadurch nicht in
Wohlgefallen auflösen. Mit sinnvoller Re-
08.2023

produzierbarkeit hat auch das freilich
absolut gar nichts zu tun.
Mehr noch: Wer mit Kubernetes-Jün-
gern über Sinn und Unsinn technischer
Entscheidungen oder über ein konkretes
Problem spricht, bekommt in der Regel
völlig ungefragt, dafür aber neunmalklug
erläutert, wieso keinesfalls Kubernetes
die Ursache des Problems sein kann. Man
habe halt einfach nicht genug Ahnung
von der Lösung, heißt es dann. Oder, be-
sonders gern im Kontext des beschriebe-
nen Problems mit Ressourcen-Zombies
nach dem Löschen von Namespaces: Ja,
das sei zwar unschön, doch ließe eben
diese Inkonsistenz überhaupt erst Nut-
zungsvarianten für Kubernetes zu, die
andernfalls ja gar nicht erst zur Verfü-
gung stünden.
Inkonsistenz-as-a-Service? Unwillkür-
lich fühlt man sich an Apple unter Steve
Jobs erinnert, der auf Kritik an der seiner-
zeit schwachen Empfangsleistung von
iPhones lapidar darauf hinwies, die Kun-
den würden die Geräte wohl einfach
5
falsch halten .
Gekommen, um zu bleiben?
Was gestandene Systemadministratoren
dabei erstaunt zurücklässt, ist die Selbst-
verständlichkeit, mit der Kubernetes-Ver-
fechter davon ausgehen, dass K8s in Sa-
chen Container-Orchestrierung der Weis-
heit letzter Schluss sei.
Tatsächlich ist auf dem Container-
Markt eine Alternative zu Kubernetes im
Augenblick nicht in Sicht. Der einzige
einstige Konkurrent Docker Swarm wird
seitens des Herstellers zwar noch immer
aktiv gepflegt. Auf dem Markt hat die Lö-
sung aber kaum noch Traktion, sodass
eine Wachablösung auf dem Thron der
Container-Orchestrierer in absehbarer
Zeit nicht ansteht. Canonical erweist sich
bei Ubuntu in dieser Hinsicht obendrein
ebenfalls als Totalausfall: Dort versucht
man noch immer, das hausinterne Snap-
Format zu propagieren, für das eine Con-
tainer-Orchestrierung gleich gar nicht
zur Verfügung steht.
Listing 1: Ressourcen löschen
# kubectl delete apiservice v1alpha1.actions.kio.kasten.io
v1alpha1.apps.kio.kasten.io v1alpha1.vault.kio.kasten.io
08.2023
Kubernetes-Kritik
5 Apple-Chef Steve Jobs sorgte vor vielen Jahren für Lacher, als er Empfangsprobleme
beim iPhone auf das falsche Handling des Geräts zurückführte.
Gottgegeben ist die Alternativlosigkeit
von Kubernetes dennoch keineswegs.
Wer der F/​LOSS-Community die Fähig-
keit abspricht, in relativ kurzer Zeit mit
einer Alternative aufzuwarten, unter-
schätzt ihre Innovationsfähigkeit erheb-
lich. Es muss ja gar kein kompletter Neu-
bau werden: Ein Fork, der sich auf die
Stabilisierung der Funktionen und das
Beseitigen lästiger Kinderkrankheiten
konzentriert, wäre aus Sicht genervter
Administratoren bereits eine riesige Ver-
besserung. Hilfreich wäre es zudem,
diente die Kubernetes-Community nicht
länger als riesiger Feldversuch für sämtli-
che Glücksritter, die mit ihren halbgaren
Produkten versuchen, schnelle Kasse zu
machen. Auch die sind nämlich ein er-
heblicher Teil des Problems.
Bis etwaige Bewegungen Oberhand
gewinnen, bleibt Kubernetes-Adminis-
tratoren nur, sich mit der Situation zu
­arrangieren. Wer ein neues K8s-Projekt
aus dem Boden stampfen will, setzt dafür
idealerweise auf Lösungen wie Open­
Shift, Rancher oder Gardener, um sich
den größten Teil der Deployment-Proble-
me von vorneherein vom Hals zu halten.
www.linux-magazin.de
Sysadmin
© Wikipedia / Matt Buchanan, CC-BY 2.0
Auch die Kubernetes-Distributionen der
Hyperscaler (AWS, Azure, GCP) kommen
passend vorkonfiguriert daher und funk-
tionieren deutlich besser als ein manuell
zusammengezimmertes Upstream-­
Kubernetes. Letzteres, so sagen Kuber­
netes-Fans, sei ohnehin unüblich und
fehleranfällig – freilich, ohne dafür kon-
krete Gründe anzuführen.
Fazit
Zwar suggerieren Anbieter wie Suse oder
Red Hat, dass Kubernetes die alternativ­
lose Zukunft der IT sei. Dazu müsste sich
aber vieles verbessern. Hoffnung besteht
durchaus, jedoch in einer Form, die Ku-
bernetes-Fans wohl kaum schmeckt:
Auch OpenStack wurde sukzessive erst
ab jenem Zeitpunkt immer besser, an
dem die Hype-affinen Anwender in Rich-
tung Kubernetes weitergezogen waren.
Das Sprichwort, wonach viele Köche
den Brei verderben, hat auch in der Soft-
warewelt einen wahren Kern. Und in der
Kubernetes-Küche tummeln sich zu viele
Köche. Da bleibt nur, Kubernetes-Admins
starke Nerven zu wünschen. (jcb) █
Weitere Infos und
interessante Links
www.lm-online.de/qr/49398
57
 © Andriy Popov / 123RF.com
Umfrage unter EU-Mitgliedstaaten zur Chat-Kontrolle

Auf der Wunschliste

Ginge es nach den Wünschen vieler EU-Staaten, könnten die nikation verfügbar sind.“ Doch das ist
nicht so einfach, da Audiodateien mög­
umstrittenen Pläne zur sogenannten Chat-Kontrolle noch licherweise nicht dieselben visuellen In-
dikatoren enthielten, die in Bildern oder
deutlich verschärft werden. Friedhelm Greis Videos sind, wie Rumänien anmerkt.

Die Wunschliste der Mitgliedstaaten ent-
stand in einer Umfrage der schwedi-
schen Ratspräsidentschaft, die 20 Länder
beantworteten . Zehn davon befür-
worten ausdrücklich die Überwachung
von Audiokommunikation zur Bekämp-
fung von sexuellem Kindesmissbrauch.
Sechs Nationen, darunter Deutschland,
äußern Bedenken und lehnen das eher
ab. Vier Mitgliedstaaten sind in dieser
Frage noch unentschieden.
Bilder, Videos und Texte
Der bisherige Vorschlag der EU-Kommis-
sion zur sogenannten CSAM-Verordnung
(Child Sexual Abuse Material) unterschei-
det nicht zwischen verschiedenen Medi-
1
entypen  . Allerdings ist nie von Audio-
dateien die Rede, sondern meist nur von
Bildern, Videos und Texten. So heißt es in
Artikel 13, dass die Meldungen von Miss-
brauchsmaterial „alle Inhaltsdaten, ein-
schließlich Bilder, Videos und Texte“ ent-
halten müssen. Dabei beziehen sich Tex-
te vor allem auf sexuelle Anbahnungs-
versuche (Grooming), die ebenfalls auf-
gedeckt werden sollen.
Kroatien vertritt diese Position: „Die
Audiokommunikation kann für Groo-
ming eingesetzt werden. Sie sollte in den
CSAM-Vorschlag aufgenommen werden,
wenn geeignete Instrumente zur Erken-
nung von Grooming über Audiokommu-
Mehrere Vorschläge
Außerdem könne die Erkennung von
Missbrauchsmaterial in Audiodateien
durch Faktoren wie Hintergrundgeräu-
sche, schlechte Audioqualität und Ver-
schlüsselung behindert werden. Rumäni-
en verweist dabei auf Verfahren wie Au-
dio-Fingerprinting oder Spracherken-
nung, um solches Material zu identifizie-
ren. Darüber könne man maschinelles
Lernen einsetzen, um bekannte Audio-
dateien zu erkennen.
Rumänien zufolge könnten geschulte
menschliche Prüfer gekennzeichnete Au-
diodateien kontrollieren und feststellen,
ob sie Missbrauchsmaterial enthalten.
„Die Erkennung von CSA in Audiodateien

58 www.linux-magazin.de 08.2023

ist seltener als in anderen Medienarten,
aber da die Technik voranschreitet und
immer mehr Kommunikation über Audio
erfolgt, könnte sich das in Zukunft än-
dern“, heißt es zur Begründung.
„Eingriff in Grundrechte“
Gegner solcher Pläne wie die Niederlan-
de wenden ein, dass eine Überwachung
der Audiokommunikation „in keinem
Verhältnis zum angestrebten Zweck ste-
hen würde“. Darüber hinaus werde sie
„im Falle von Ende-zu-Ende-verschlüssel-
ter Sprachkommunikation höchstwahr-
scheinlich auch Maßnahmen erfordern,
die mit der Rechtsprechung des Europäi-
schen Gerichtshofs zur Vorratsdatenspei-
cherung unvereinbar sind“.
Nach Ansicht der Slowakei würde die
Überwachung der Audiokommunikation
„den am schwersten wiegenden Eingriff
in die Grundrechte der betroffenen Per-
sonen und eine Ausnahme vom Grund-
satz der Vertraulichkeit der Kommunika-
tion darstellen“, wie er in der E-Privacy-
Richtlinie verankert sei. Anbieter seien
auch kaum in der Lage, eine Risikoein-
schätzung zu erstellen, da die Kommuni-
kation nicht überwacht werden dürfe.
Ohnehin scheint unklar, welche Audio-
kommunikation gemeint ist.
Telefonate betroffen?
So fragt Irland, ob mit den sogenannten
interpersonellen Kommunikationsdiens-
ten auch nur nummernunabhängige
Dienste wie Whatsapp oder auch num-
mernabhängige Sprachdienste gemeint
sind. Zudem bleibe unklar, ob im Falle
von Whatsapp nur Sprachnachrichten
oder auch Sprachanrufe gemeint seien.
Der Kommissionsvorschlag verweist
jedoch auf Artikel 2, Nummer 5 des Euro-
päischen Kodex für die elektronische
Kommunikation , der ausdrücklich
nicht zwischen nummernunabhängig
und ‑abhängig unterscheidet. Damit
könnten sich entsprechende Aufde-
ckungsanordnungen auch auf normale
Telefongespräche erstrecken.
Verschiedene Standpunkte
Auch hinsichtlich des Schutzes von En-
de-zu-Ende-Verschlüsselung liegen die
08.2023
1 In Messengern geteilte Medien sind Gegenstand der Chat-Kontrolle.
Meinungen der Mitgliedstaaten weit aus-
einander. Die Ratspräsidentschaft will
wissen, ob in die CSAM-Verordnung ein
Passus aufgenommen werden soll, wie er
sich derzeit in Erwägungsgrund 25 der
Übergangsverordnung zum Kindesmiss-
brauch  findet. Dort heißt es: „Keine
Bestimmung dieser Verordnung sollte
daher so ausgelegt werden, dass sie die
Ende-zu-Ende-Verschlüsselung verbietet
oder abschwächt.“
Dagegen fordert Spanien offen: „Idea-
lerweise wäre es unserer Meinung nach
wünschenswert, die in der EU ansässigen
Diensteanbieter gesetzlich daran zu hin-
dern, eine Ende-zu-Ende-Verschlüsselung
einzusetzen.“ Die Alternative wäre eine
Transportverschlüsselung analog zur
­E-Mail-Kommunikation, die der Anbieter
auf seinem Server durchsuchen könne.
Das sei allerdings „sehr umstritten“.
Pro Verschlüsselung
Die deutsche Regierung äußert in ihrer
Antwort „schwerwiegende Bedenken ge-
gen die im Verordnungsvorschlag ent-
haltenen Regelungen zu Aufdeckungs-
anordnungen“. Ihr erscheint ein hohes
Maß an Datenschutz und Cybersicherheit
unerlässlich, einschließlich einer Ende-
zu-Ende-Verschlüsselung in der elektro-
nischen Kommunikation. Deutschland
halte es unter anderem für erforderlich,
im Entwurfstext festzuhalten, „dass keine
Technologien eingesetzt werden, die die
Verschlüsselung stören, schwächen, um-
gehen oder verändern“, heißt es weiter.
www.linux-magazin.de
Recht Forum
© fizkes / 123RF.com
Belgien schlägt dagegen vor, das Aufbre-
chen der Verschlüsselung in die Verant-
wortung der Provider zu legen. „Das be-
deutet, dass ein Diensteanbieter in der
Lage sein sollte, seine eigene Verschlüs-
selung zu ’deaktivieren’, wenn eine Anfra-
ge einer Justizbehörde vorliegt.“ Sicher-
heitsexperten sind der Ansicht, dass eine
solche Möglichkeit effektiv die Ende-zu-
Ende-Verschlüsselung zerstören würde.
Sieben stumme Staaten
Insgesamt befürwortet eine Mehrheit
der Staaten eine ungeschwächte Ende-
zu-Ende-Verschlüsselung, sodass ein ent-
sprechender Passus Eingang in die Ver-
ordnung finden könnte. Sieben Mitglied-
staaten, darunter Frankreich, Österreich,
Schweden und Portugal, reichten keine
Antworten ein. Somit lässt sich nicht ab-
sehen, ob der Ministerrat die Audiokom-
munikation in seine Verhandlungsposi­
tion aufnehmen wird. Falls doch, dürfte
das den Widerstand gegen die gesamte
Chat-Kontrolle noch verstärken. (uba) █
Dateien zum Artikel
herunterladen unter
www.lm-online.de/dl/48722
Weitere Infos und
interessante Links
www.lm-online.de/qr/48722
59
 Forum Bücher
Bücher über Machine Learning und C++
Tux liest
Ein Buch führt reich bebildert in die Methoden des Machine
­Learning ein. Das zweite erläutert Best Practices für C++-­
Programmierer. Jens-Christoph Brendel
Bilder statt Worte
Das Besondere an der vorliegenden Ein-
führung in das maschinelle Lernen ist die
Erklärmethode. Der Autor nutzt durch-
gängig Comic-artige Bildchen, oft Dia-
gramme, aber auch plakative Abbildun-
gen. Zwei Fantasiefiguren, Normalsaurus
und StatSquatch, äußern sich mittels
Sprechblasen. Alle Themenkomplexe
gliedern sich in überschaubare Einheiten,
meist nicht länger als eine Seite. Dabei
umfasst jede Einheit wiederum meist drei
oder vier prägnante Punkte, zu denen je-
weils eine Illustration gehört. Oft setzen
C++ für Profis
Bei den C++ Core Guidelines handelt
es sich um eine Sammlung von Regeln,
Richtlinien und Empfehlungen, erarbei-
tet von der C++-Community und heraus-
gegeben unter einer Open-Source-Li-
zenz. Sie sollen alle C++-Programmierer
dazu befähigen, effizienteren Code zu
schreiben. Die Regeln sind allerdings
sehr kurz und prägnant formuliert. Wer
sie anwenden will, profitiert daher sicher
von dem Projekt, das der freie Consul-
tant, Trainer und Linux-Magazin-Autor
Rainer Grimm nun in Buchform vorlegt.
Sein Werk versammelt Hinweise und Er-
klärungen inklusive Codebeispielen zu
jeder der zahlreichen Regeln.
Das englischsprachige Buch lehnt sich
dabei eng an die Guidelines an und
übernimmt deren Einteilung in 16 Sekti-
onen samt deren Reihenfolge und Num-
merierung. Zu jeder Regel wird konkret
60
die Erklärungen bei einer Grundidee an
und hangeln sich dann weiter zu den De-
tails. Auf diese Weise kann der Leser den
dargebotenen Stoff in leicht verdauli-
chen Häppchen aufnehmen. Die Beispie-
le sind instruktiv und ähneln sich über
weite Strecken, sodass der Leser an Be-
kanntem anknüpfen kann. Kurze Zusam-
menfassungen und FAQs festigen das
Gelernte. Die Methode funktioniert aus-
gezeichnet, wenn man sich an „Bäm!!!“-
Sprechblasen und ähnlichen kindlichen
Stilelementen nicht allzu sehr stört.
erläutert, was sie bedeutet und wie sie
anzuwenden ist. Sehr häufig illustrieren
kurze Code-Snippets die Verwendung,
viele Screenshots von Terminalfenstern
illustrieren die Effekte auf der Komman-
dozeile. Wichtige Aussagen eines jeden
Abschnitts fasst ein mit Distilled über-
schriebener Kasten kurz zusammen.
Nach einer Einführung geht es um die
C++-Philosophie. Dabei geben 13 Regeln
allgemeinere Grundsätze vor. Das nächs-
te Kapitel dreht sich um Interfaces als
den „wahrscheinlich wichtigsten Einzel-
aspekt der Codeorganisation“. Es folgen
eine ganze Anzahl Regeln zum Umgang
mit Funktionen. Anschließend widmet
sich eine umfangreiche Sektion den Klas-
sen und Klassenhierarchien.
Weiter geht es mit Enumerations und
dann mit dem wichtigen Kapitel Ressour-
cenmanagement. Es folgt eine mit 65 Re-
www.linux-magazin.de
Das Buch behandelt einführend die
Grundideen des Machine Learning –
Klassifizierung und Regression – und
­einige grundlegende Begriffe wie diskre-
te und kontinuierliche Daten, abhängige
und unabhängige Variable, Test- und
Trainingsdaten etc. Weiter geht es mit
dem nötigen Fundament aus Statistik:
Histogramme, Wahrscheinlichkeitsvertei-
lungen und Modelle kommen zur Spra-
che. Dann folgen konkrete Techniken, da-
runter die lineare Regression, das Gradi-
entenabstiegsverfahren und die logisti-
sche Regression. Daran schließt sich mit
Naive Bayes ein bekanntes Klassifikations-
verfahren an, dem noch Entscheidungs-
bäume und Support-Vektor-Klassifika­
toren folgen. Das Buch endet schließlich
mit einer Vorstellung neuronaler Netze.
Insgesamt liegt ein Werk vor, das sich aus-
gezeichnet für das Selbststudium eignet
und auf didaktisch geschickte Weise in
das maschinelle Lernen einführt. █
Josh Starmer
Machine Learning
visuell lernen
mitp-Verlag 2023
300 Seiten, 35 Euro
ISBN: 978-3-7475-0071-2
geln recht umfangreiche Sektion zu Ex-
pressions und Statements. Die nächste
Gruppe von Regeln widmet sich Perfor-
mance-Problemen, dann geht es um die
Konkurrenz in Umgebungen mit Multi-
threading. Weiter geht es mit Fehlerbe-
handlung, Konstanten, Templates, Pro-
grammierung im C-Stil, Source Files und
der Standard-Library.
Das Buch bietet sich vor allem als
übersichtliches Nachschlagewerk an, das
verständliche Erklärungen zu den Best-
Practice-Regeln liefert. █
Rainer Grimm
C++ Core Guidelines
explained
Addison-Wesley 2022
460 Seiten, 45 Euro
ISBN: 978-0-13-687567-3
08.2023
 LUKAS
VERONIKA
Games Group
E-Commerce
SciFi-Nerd
CosPlay-Nerd

JOHANNES
N-Zone
Nintendo-Nerd
MANUEL
PCGH
Notebook-Nerd
SASCHA
play5 | PC Games
MATTHIAS Fantasy-Nerd
PC Games
Video-Nerd

SANTI
PCGH
Video-Nerd
TANJA

Wir lieben es.

PC Games MMore
MMORPG-Nerd

Wir leben es.

_ Lieblingsthemen: Gaming. IT. Entertainment.
_ Mehr Stories. Mehr Hintergründe. Mehr Herz.
_ Gründlicher. Übersichtlicher. Unterhaltsamer.
_ Magazine. Apps. Webseiten. Streams. Podcasts. Und mehr.

shop.computec.de | Oder in eurem Store nach dem Magazin-Namen suchen:

Computec Media. Von Nerds für Nerds.

Folgt uns:
 © pitinan / 123RF.com
Teil 1: Was ist maschinelles Lernen?

Gelernt ist gelernt

Das maschinelle Lernen hat sich zu einer der bedeutendsten nutzen sie vorgegebene Eingabe-Aus­
gabe-Paare, die Trainingsdaten. Kein Ent­
Technologien im IT-Sektor entwickelt und beeinflusst nahezu wickler muss sie programmieren   .1
jeden Aspekt unseres Lebens. Von personalisierten Empfeh- ML-Varianten
lungen bis zu selbstfahrenden Autos. Mark Vogelsberger Das maschinelle Lernen (ML) lässt sich
in drei Hauptkategorien unterteilen  :2
überwachtes, unüberwachtes und ver­
stärkendes Lernen.
Das maschinelle Lernen ist ein Teilge­ mit Eingabedaten flexibler umgeht. Ab­ Beim überwachten Lernen nutzt der
biet der künstlichen Intelligenz. Es be­ strakt gesprochen stellt jedes Computer­ Algorithmus beschriftete Trainingsdaten,
schäftigt sich mit der Entwicklung von programm eine Funktion oder Abbil­ um Vorhersagen für neue, unbekannte
Algorithmen und Modellen, die es Com­ dung dar, die eine Eingabe in eine Aus­ Daten zu treffen. Beschriftet bedeutet,
putern ermöglichen, aus Daten zu ler­ gabe umwandelt. Traditionelle Program­ dass zu vorgegebenen Eingaben (Fea­
nen und sich dann zu entscheiden oder me verwenden Regeln und Vorschriften, tures) auch die Ausgaben (Labels) vorlie­
Vorhersagen zu treffen, ohne für das je­ um die Eingabedaten in die Ausgabeda­ gen. Der Algorithmus versucht dann,
weilige Problem explizit programmiert ten zu überführen. Bei komplexen Auf­ ­Regeln zu finden, um die Eingaben mit
worden zu sein. Maschinelles Lernen ba­ gaben, wie Sprach- oder Bilderkennung, den Ausgaben zu verknüpfen.
siert auf statistischen Methoden und er­ geraten diese regelbasierten Ansätze Klassifikation und Regression sind
möglicht es Computern, Muster und Zu­ aber an ihre Grenzen. beim überwachten Lernen gängige Auf­
sammenhänge in großen Datenmengen Maschinelles Lernen, in diesem Fall gaben. Die Klassifikation hat das Ziel,
zu erkennen. ­sogenanntes überwachtes maschinelles Daten in bestimmte Klassen einzuteilen.
Der Hauptvorteil des maschinellen Lernen, hilft hier weiter: Statt anhand in Beim Erkennen von Spam-Mails handelt
Lernens gegenüber der traditionellen Code gegossener Algorithmen lernen es sich beispielsweise um ein Klassifika­
Programmierung besteht darin, dass es diese Systeme die Regeln selbst. Dazu tionsproblem: Liegt eine Spam-Mail vor

62 www.linux-magazin.de 08.2023

Regeln
Traditionelle Programmierung
Eingabe
Eingabe
Maschinelles Lernen
(überwachtes Lernen)
Ausgabe
1 Transformation von Ein- in Ausgabedaten.
oder nicht? Bei der Regression sollen
hingegen konkrete Werte vorhergesagt
werden. Die Vorhersage von Aktienkur­
sen stellt beispielsweise ein Regressions­
problem dar.
Allgemein ist es beim überwachten
Lernen wichtig, dass der Algorithmus aus
den Trainingsdaten den allgemeinen
­Zusammenhang zwischen den Features
und den Labels erlernt.
Unüberwachtes Lernen verzichtet auf
beschriftete Daten. Es liegen also nur
Features vor, aber keine Labels. In diesem
Fall versucht der Algorithmus, Einsichten
über die Features selbst zu erlangen.
­Methoden des unüberwachten Lernens
erkennen beispielsweise eigenständig
Muster und Strukturen in den Daten,
zum Beispiel durch Cluster-Bildung.
Bei hochdimensionalen und komple­
xen Daten können Methoden des un­
überwachten Lernens auch die Dimen­
sionalität der Daten reduzieren und auf
diese Weise die weitere Verarbeitung
­vereinfachen. Das unüberwachte Lernen
eignet sich also gut für die Entdeckung
von verborgenen Mustern und das Er­
kunden von Datensätzen.
Neben dem überwachten und unüber­
wachten Lernen gibt es noch das verstär­
kende Lernen, das sich grundsätzlich von
den beiden anderen Arten des maschi­
nellen Lernens unterscheidet. Beim ver­
stärkenden Lernen interagiert ein Algo­
rithmus mit einer Umgebung und wird
für bestimmte Aktionen belohnt oder
bestraft. Das Ziel besteht darin, eine opti­
male Handlungsstrategie zu entwickeln.
Der Algorithmus lernt durch schlichtes
Ausprobieren. Er optimiert dabei seine
Strategie so, dass er möglichst viele Be­
lohnungen erhält. Verstärkendes Lernen
kommt häufig in der Robotik, bei auto­
08.2023
Ausgabe
Überwachtes
Lernen
• Klassifikation
Regeln
• Regression
2 Die hauptsächlichen Kategorien beim maschinellen Lernen.
nomen Systemen und für die Planung
von Spielen zum Einsatz.
Die bisher genannten Methoden des
maschinellen Lernens gehören zu den
prädiktiven Methoden. Sie erlauben, Vor­
hersagen oder Aussagen über Daten zu
treffen. Im Gegensatz dazu zielt generati­
ves maschinelles Lernen darauf ab, neue
Daten zu erzeugen, die den Trainingsda­
ten ähneln. Anstatt eine bestimmte Vor­
hersage zu treffen, kann das Modell dann
neue, bisher ungesehene Daten generie­
ren, die ähnliche Merkmale aufweisen.
Diese Modelle werden oft in der Bild-
und Textgenerierung eingesetzt.
ML-Anwendungen
Maschinelles Lernen kommt in zahlrei­
chen Anwendungen zum Einsatz. Die
Verwendungsgebiete sind praktisch un­
begrenzt. Die folgende Aufzählung gibt
einen Überblick:
• Bild- und Spracherkennung: Maschi­
nelles Lernen ermöglicht Computerpro­
grammen, Bilder zu identifizieren und
Sprache zu verstehen. Das umfasst Be­
reiche wie Gesichtserkennung, automa­
tisches Übersetzen und Chatbots. Durch
den Einsatz von neuronalen Netzwer­
ken und Deep Learning haben sich die
Leistungsfähigkeit und Genauigkeit
­dieser Systeme erheblich verbessert.
• Empfehlungssysteme: Unternehmen
wie Netflix und Amazon nutzen maschi­
nelles Lernen, um personalisierte Emp­
fehlungen zu generieren, die auf den
­individuellen Vorlieben und Verhaltens­
weisen der Nutzer basieren.
• Medizin und Gesundheitswesen: In
der Medizin unterstützt maschinelles
Lernen Ärzte bei der Diagnostik, dem
Entdecken von Mustern in medizini­
www.linux-magazin.de
KI-Serie Know-how
Maschinelles Lernen
Unüberwachtes Verstärkendes
Lernen Lernen
• Clusterbildung • Optimierung
• Dimensions- • Handlungs-
reduktion strategien
schen Daten und der Entwicklung per­
sonalisierter Behandlungspläne. Durch
die Analyse von medizinischen Bildern,
genetischen Daten und klinischen Infor­
mationen können Algorithmen helfen,
Krankheiten frühzeitig zu erkennen und
die Behandlung zu optimieren.
• Finanzwesen: Maschinelles Lernen
wird im Finanzwesen eingesetzt, um Fi­
nanzmärkte zu analysieren, Betrugsfälle
zu erkennen und Risikobewertungen zu
erstellen. Algorithmen können große
Mengen von Finanzdaten analysieren
und Muster aufspüren, die menschliche
Analysten möglicherweise über­sehen
würden.
Das sind nur einige wenige Beispiele für
Anwendungen des maschinellen Ler­
nens. Gerade das Aufkommen genera­
tiver Methoden wird in naher Zukunft
dazu führen, dass maschinelles Lernen
immer mehr kreative Aufgaben unter­
stützt oder gar übernimmt.
Fazit
Maschinelles Lernen ist eine revolutionä­
re Technologie, die unser tägliches Leben
und verschiedene Branchen einschnei­
dend verändert. Es ermöglicht Compu­
tern, aus Daten zu lernen und Vorhersa­
gen zu treffen, ohne dass man sie dafür
explizit programmieren muss.
Allerdings gibt es im Umgang mit ma­
schinellem Lernen auch gewisse Heraus­
forderungen. Die Qualität und Verfügbar­
keit von Daten spielt eine entscheidende
Rolle, da schlechte Daten zwangsläufig
zu fehlerhaften Ergebnissen führen. Zu­
dem müssen Entscheidungen von Algo­
rithmen nachvollziehbar und erklärbar
sein. Das gilt insbesondere bei ethisch
sensiblen Anwendungen. (jcb) █
63
 © liudmilachernetska / 123RF.com

Kernel- und Treiberprogrammierung mit Linux – Folge 128

Lücken stopfen
Es ist mühsam und zeitaufwendig, Sicherheitslücken im Auge zu behalten
und Systeme abzusichern. Der Vulnerability-Scanner von Buildroot hilft
beim Schwachstellenmanagement eines Eigenbau-Linux.
Eva-Katharina Kunst, Jürgen Quade

Die Bedrohung der Sicherheit durch An-
griffe auf IT-Systeme macht auch vor Li-
nux nicht halt. Das gilt speziell für Em-
bedded-Systeme, bei denen Linux Markt-
führer ist. Ein solches System umfasst
technisch ein Füllhorn unterschiedlicher
Komponenten. Als zentraler Dreh- und
Angelpunkt fungiert der Linux-Kernel
mit seinen Gerätetreibern (siehe Kasten
Linux-Kernel-Security). Darauf aufbauend
findet sich das Userland mit einem um-
fangreichen Softwaremix aus beispiels-
weise einer Shell, Bibliotheken, einem
Webserver oder einem DHCP-Client.
Tritt in einer der Komponenten eine
Schwachstelle zutage, gilt es, deren Rele-
vanz zu analysieren und abhängig vom
Ergebnis ein mit Patch aktualisiertes Sys-
tem zu generieren. Der Aufwand, es an-
schließend – idealerweise Over the Air
(OTA) – zu verteilen, ist immens und setzt
die detaillierte Kenntnis der verbauten
Software voraus, insbesondere deren
Version und Patchlevel.
Getreu dem Motto „Augen zu und
durch“ ignorieren viele Hersteller die Pro-
blematik. Sie bauen und verkaufen frisch
und fröhlich Systeme, ohne substanzielle
Pflege zu betreiben. Beim Kunden ver-
richten die Geräte still vor sich hin wer-
kelnd brav ihre Arbeit, manchmal über
Jahrzehnte, wenn man etwa an eine Hei-
zungssteuerung denkt. Dabei geraten sie
zunehmend in Vergessenheit. Gerade bei
vernetzten Systemen etablieren sich da-
durch immer mehr Zeitbomben in den
Kellern, Häusern, Gebäuden, Produktions­
anlagen und Unternehmen. Immerhin:
Der Gesetzgeber fängt an, Druck auf die
Hersteller aufzubauen .
Linux-Kernel-Security
Eine Suche in der NVD des NIST nach „Linux
Kernel“ förderte Ende April 2023 knapp 3500
seit 1999 aufgelaufene Einträge zutage. Die
Zahl erscheint angesichts des Zeitraums und
der Größe des Projekts nicht sonderlich dra-
matisch. Es kommt mehr auf die Zeit an, in
der bekannt gewordene Schwachstellen ge-
stopft werden. Um eine schnelle Reaktion zu
gewährleisten, hat Linux geeignete Struktu-
ren etabliert. Rund um den Kernel beschäftigt
sich eine Gruppe erfahrener Entwicklerinnen
und Entwickler mit dem Thema Sicherheit. Zu
den bekanntesten Personen der Gruppe ge-
08.2023
1 Die Ausgabe des Schwachstellenscanners von Buildroot.
Eingebettete Systeme auf Linux-Basis
werden oft über System-Builder wie
Build­root, Yocto oder OpenEmbedded
zusammengeschraubt. Während die bei-
den letzten einen ausschweifenden Res-
sourcenhunger an den Tag legten, han-
delt es sich bei Buildroot um einen sehr
schlanken System-Builder, den beispiels-
weise auch Tesla und SpaceX einsetzen.
Mit der Version 2021.02 hat Buildroot
ein Vulnerability Management integriert
(siehe Kasten Vulnerability Manage-
ment). Es untersucht automatisiert die
jeweilige Systemkonfiguration und er-
1
stellt eine umfangreiche Tabelle  über
die verwendeten Pakete, deren Lizenzen
und den Softwarestand. Hinzu kommen
Informationen über bekannte Sicher-
hören Greg Kroah-Hartman, zweiter Mann
hinter Linus Torvalds, sowie Sasha Levin als
Maintainer der Long-Term-Support-Kernel-
Zweige (LTS). Dieses Linux Kernel Security
Team  koordiniert sich über die private Mai-
ling-Liste security@kernel.org. Wer eine
Sicherheitslücke findet, sollte sie an diese
Liste schicken, was übrigens keine CVE-Anga-
be erfordert. Die Gruppe verifiziert die
Schwachstelle, arbeitet an Patches und sorgt
dafür, dass diese in den Kernel-Code einflie-
ßen. Dazu stimmt sie sich mit den Maintai-
nern der jeweiligen Subsysteme ab. Beson-
www.linux-magazin.de
Kern-Technik Know-how
heitslücken, die der NVD entstammen,
der National Vulnerability Database.
Diese Datenbank betreibt das NIST,
das National Institute of Standards und
Technology der USA. Die NVD enthält
eine nach Schwere klassifizierte Samm-
lung von Schwachstellen und Fehlkonfi-
gurationen, die sich automatisiert und
2
standardisiert abfragen lässt  . Die In-
halte werden im JSON-Format geliefert.
Schwachstellen sammeln
Sicherheitslücken referenziert man über
eine CVE-Nummer (Common Vulnerabili-
ties and Exposures). Sie besteht neben
dem Vorsatz CVE aus einer Jahresangabe
plus laufender vier- oder mehrstelliger
ders kritischer Bugs können vor dem Publi-
zieren über die ebenfalls private Mailing-Liste
linux‑distros@vs.openwall.org disku-
tiert werden. Hier hören insbesondere Distri-
butoren wie Debian, Ubuntu und Fedora mit.
Patches stehen bei Linux also erfreulich zeit-
nah zur Verfügung. Für den Administrator
bleibt die Schwierigkeit, ein geeignetes Upda-
te-Fenster zu finden. Der Austausch eines
Kernels bedeutet ja normalerweise den Still-
stand des kompletten Systems. Linux wäre
allerdings nicht Linux, wenn man nicht auch
einen laufenden Kernel patchen könnte .
65
 Know-how Kern-Technik
2 Bei der NVD handelt es sich um eine Art Google für die Schwachstellensuche.
3
Zahl  . Diese Nummern darf nur eine
CVE Numbering Authority (CNA) verge-
ben. Dazu gehört beispielsweise die Non-
Profit-Organisation MITRE Corporation,
die unter anderem aus Mitteln der US-­
Sicherheitsbehörde CISA (Cybersecurity
and Infrastructure Security Agency) finan-
ziert wird. Hersteller können ebenfalls
3 Für das Nummerieren von Schwachstellen gibt es den CVE-Standard.
66
das Recht bekommen, CVEs zu vergeben,
­allerdings nur für eigene Produkte.
Neben einer Zusammenfassung der
­Sicherheitslücke enthält ein CVE-Eintrag
im Wesentlichen eine Liste der betroffe-
nen Software und deren Versionen, den
Ver­öffentlichungszeitpunkt sowie Links
zu weiteren Infos. Bis hierhin bleibt also
www.linux-magazin.de
alles relativ dünn. Die NVD ergänzt daher
den CVE-Eintrag um einen CVSS Score
(Common Vulnerability Scoring System),
weitere Info-Links, eine Kategorisierung
der Schwachstelle (CWE, Common Weak-
ness Enumeration), ein Veröffentlichungs-
datum, Infos über die entdeckende Insti-
tution oder Person und potenziell existie-
rende Absicherungsmöglichkeiten  . 4
Gefahr berechnen
Der CVSS Score bewertet das Sicherheits-
risiko auf einer Skala von 0 bis 10 – je hö-
her die Zahl, desto schwerer die Lücke.
5
Wie Abbildung  zeigt, ist die Berech-
nung des Scores standardisiert und um-
fasst verschiedene Faktoren wie die An-
griffsquelle (Internet, lokales Netz, phy-
sisch vor Ort), die Angriffskomplexität
(niedrig, hoch) sowie die zur Aktivierung
notwendigen Rechte (keine, niedrig,
hoch). Außerdem erfasst der Score, ob
die Anwenderin oder der Anwender an
der Aktivierung beteiligt sein muss (ja,
nein), und wie sich ein Angriff auf Ver-
traulichkeit, Integrität und Verfügbarkeit
auswirkt. Zudem berücksichtigt die Be-
rechnung, ob ein Exploit bereits bekannt
oder sogar im Umlauf ist.
Vulnerability Management
Ein Produkt oder eine IT-Infrastruktur auf
Schwachstellen zu überwachen und dieses
zu behandeln, um die Sicherheit der Syste-
me und Daten gewährleisten zu können,
bezeichnet man als Vulnerability Manage-
ment. Das Vulnerability Management redu-
ziert das Risiko, Opfer von IT-Sicherheits-
vorfällen zu werden. Neben der Überwa-
chung gehört auch die Reaktion auf er-
kannte Schwachstellen dazu. Im einfachs-
ten Fall hilft eine Konfigurationsänderung.
Daneben kommen Updates, das Einspielen
vorhandener Patches oder der Ersatz der
fehlerbehafteten Software durch eine pas-
sende Alternative infrage. Eventuell gilt es,
die Software komplett zu verbannen. Das
Vulnerability Management fällt nicht nur
bei den Herstellern von IT-Produkten an,
sondern ebenso bei den Betreibern. Letz-
tere können sich zum einen nicht darauf
verlassen, dass die Hersteller ihr Produkt
richtig pflegen, zum anderen obliegt ihnen
das Festlegen der Update-Fenster.
08.2023
 Kern-Technik Know-how

Die CVEs enthalten die Information über 6

betroffene Softwareprodukte und deren
Version in Form sogenannter Common
Platform Enumerations. Diese ebenfalls
standardisierten CPEs enthalten unter
anderem den Namen des Herstellers so-
wie den Namen und die Version des Pro-
dukts  . Bereitgestellt werden die CPEs
wiederum durch das NIST. Die NVD sam-
melt sämtliche CPEs und stellt die Quer-
verbindungen zu den CVEs her.
Für das Schwachstellenmanagement
erstellt Buildroot über den Aufruf make
pkg‑stats eine Übersicht in Form einer
HTML-Datei und eines JSON-Files. Erstere
kann man leicht in einem Webbrowser
ansehen. Unten auf der Seite findet sich
zunächst eine generelle Statistik. Sie führt
beispielsweise auf, wie viele Pakete up to
date oder eben in einer älteren Version
zum Einsatz kommen, wie viele Pakete

CVSS

DB
NVD
CVE
Beschreibung

Score
DB
CVE

Lösung Web

CWE

Software Konfiguration
CWE
CPE

DB

CPE

DB

4 Die NVD reichert CVE-Einträge zu Schwachstellen mit

vielen wertvollen Zusatzinfos an. 5 Der CVSS Score erfasst akribisch den Schweregrad einer Lücke.

AUSGABE VERPASST?
Alle Artikel
6,99 € zzgl. Versandkosten

des Jahrgangs 2022

(HTML + PDF) auf DVD
Mehr Infos unter:
shop.linux-magazin.de/jahres-dvd/2022

Bequem online Telefon: 0911 / 993 990 98 E-Mail: computec@dpv.de

bestellen: shop.linux-magazin.de/jahres-dvd/2022
 Know-how Kern-Technik
CPE-Version Hersteller
cpe:2.3:o:linux:linux_kernel:6.2:rc8:*:*:*:*:*:*
Hardware (h) Produkt
Betriebssystem (o)
Anwendung (a)
6 Die CPEs enthalten standardisierte Versionsinformationen.
von CVEs betroffen sind und wie vielen
Paketen Lizenzinformationen fehlen  . 7
Ansonsten listet die Übersicht für jedes
einzelne Paket, ob eine Lizenzinformation
existiert und ob die Lizenz selbst beiliegt,
welche Version konfiguriert ist und ob es
eine aktuellere Version gibt. Ein Link ver-
weist auf die zur Software gehörende
Download-Quelle im Internet. Zudem fin-
den sich noch alle für das Produkt rele-
vanten CVEs, wobei solche, die für die
ausgewählte Version/​Konfiguration keine
7 Statistische Informationen vermitteln einen ersten Überblick.
68
wiesen auf unbekannte Lizenzen, veralte-
Version Ausgabe
te Version oder dem Produkt nicht ein-
Sprache
SW-Ausgabe deutig zuzuordnende CPEs hin.
Tatsächlich sind zum einen die in Build­
root verwendeten Versionen nicht hun-
dertprozentig konform zu den CPE-Ken-
nungen, zum anderen erweist sich das
CPE-Verzeichnis der NVD als unvollstän-
dig oder teilweise fehlerhaft. Buildroot
Update Ziel-Software
Ziel-Hardware muss nämlich die CPE-Versionen selbst-
Sonstiges ständig generieren und leitet sie aus dem
Namen des Pakets respektive des Projekts
ab. Allerdings kann man durch Setzen
entsprechender Variablen dem Generie-
rungsalgorithmus unter die Arme greifen,
sodass die CPEs tatsächlich matchen.
Rolle spielen, explizit aufgeführt werden. Die bis hierhin genannten Aspekte ge-
Als Letztes erscheint schließlich – falls nügen zur substantiellen Bewertung der
vorhanden – die zugehörige CPE ID. potenziellen Schwachstellen noch nicht.
Glücklicherweise tauchen in der HTML-
Ausgabe die CVEs als anklickbarer Link
Rot bedeutet Gefahr
auf, der zum zugehörigen Datensatz
Kritische Felder markiert Buildroot in der führt. Da aber die CVEs selbst keinen
1
HTML-Ausgabe rot. Abbildung  zeigt, CVSS Score enthalten, muss man sich–
dass die Anzahl der roten Felder beträcht- ebenfalls per Klick auf einen Link – zur
lich ausfällt, wobei die Entwicklerin res- NVD weiterleiten lassen. Dort finden sich
pektive der Entwickler jedes einzelne endlich die relevanten Informationen,
durchsehen müssen. Die roten Felder die es allerdings ab dieser Stufe mehr
oder minder händisch auszuwerten gilt:
Unter Umständen hat Buildroot die
Schwachstelle bereits gepatcht, und das
Vulnerability Management konnte dazu
keine Info finden.
Jetzt gilt es, geeignete Maßnahmen zu
ergreifen (sichere Konfiguration, Patch
einspielen, Software durch eine Alterna-
tive ersetzen oder abwählen), das System
neu zu generieren, es fürs Update freizu-
geben und es schließlich zu verteilen.
Eigenbau
Listing 1 fasst die notwendigen Arbeiten
zusammen, um sich mit überschaubarem
Aufwand selbst ein Bild von der Arbeits-
Dateien zum Artikel
herunterladen unter
www.lm-online.de/dl/48905
Weitere Infos und
interessante Links
www.lm-online.de/qr/48905
www.linux-magazin.de 08.2023
 Kern-Technik Know-how

weise des Vulnerability Managements

und der Ausgabe zu machen.
Zunächst konfigurieren Sie auf einem
Ubuntu ein Buildroot-System, etwa für
eine ARM-64-Bit-Plattform (AArch64).
Dazu installieren Sie im Rahmen der
­Vorbereitung die Pakete flex, bison, build-
essentials, libncurses-dev, qemu, uml-utili-
ties, libssl-dev und python3-pip. Über den
Python-Installer Pip ziehen Sie dann die
Module aiohttp und ijson nach.
Per Git holen Sie sich zu guter Letzt
­Buildroot auf die eigene Maschine, konfi-
gurieren es für die ARM-64-Architektur
und rufen einmal die Konfigurations-
oberfläche per make menuconfig auf.
Hier können Sie noch Pakete an- oder
abwählen. Zum Verlassen drücken Sie
[Esc] und quittieren die Nachfrage Do
you wish to save your new configuration 8 Buildroot unterzieht ein selbst gebautes Linux einem Test.
mit Yes respektive durch einen Druck auf
die Eingabetaste. Das nachfolgende make
generiert ein Selbstbau-Linux. Pakete aus, erstellt die CPEs, erledigt den ten eine E-Mail versenden. Der nach­
Auf einem aktuellen Notebook müssen Abgleich über die NVD, evaluiert nützli- folgende Schritt, ein fehlerbereinigtes
Sie für diesen Vorgang eine gute Stunde che Zusatzinfos wie die Lizenzen und System zu bauen  und es als authenti-
einplanen. Buildroot lädt in dieser Zeit schreibt das Ergebnis in Form je einer fiziertes Update  an die betroffenen
die notwendigen Softwarepakete auf die HTML- und JSON-Datei ins Verzeichnis Kunden auszuliefern, ist alles andere als
Maschine, zieht eventuell notwendige output/. Das Ganze dauert typischer- trivial, wie wir bereits in früheren Folgen
Patches, generiert essenzielle Werkzeuge weise keine fünf Minuten. Die Datei dieser Kolumne thematisiert haben. Und
und erstellt schließlich die Systemkom- pkt‑stats.html sehen Sie sich im Web- dass nach einem Fehler vor einem Fehler
ponenten selbst. Diese schraubt es dann browser an, das Gegenstück pkt‑stats. ist, braucht man eigentlich nicht geson-
zum Gesamtsystem zusammen, das im json ermöglicht eine automatisierte dert zu erwähnen. (jlu) █
Verzeichnis output/images/ landet. Sie Weiterverarbeitung.
testen das System, indem Sie dort das Für ein Vulnerability Management
Skript start‑qemu.sh aufrufen  . 8 ­genügt es logischerweise nicht, diese Die Autoren
Statistik nur während der Systement-
Eva-Katharina Kunst ist seit den Anfängen
wicklung erstellen zu lassen und auszu-
Alter Verwalter von Linux Open-Source-Fan. Jürgen Quade,
werten. Vielmehr erfordert das Security
Da Sie sich für potenzielle Sicherheits­ Vulnerability Tracking eine periodische Professor an der Hochschule Niederrhein,
lücken interessieren, nehmen Sie durch Auswertung, die Sie beispielsweise per veranstaltet auch für Unternehmen Schu-
Aufruf von make pkg‑stats noch eine Cron einrichten. Ein mitgestartetes Skript lungen zu den Themen Treiberprogrammie-
Vulnerability-Analyse vor. Das gestartete könnte die JSON-Ausgabe nach relevan-
rung und Embedded Linux.
Python-Skript wertet die konfigurierten ten Änderungen scannen und bei Auftre-

Listing 1: Vulnerability Management mit Buildroot

### Benötigte Entwicklerpakete $ cd buildroot
$ sudo apt install build‑essentials python perl flex ### Selbstbau‑Linux konfigurieren
bison git libncurses‑dev qemu uml‑utilities
$ make qemu_aarch64_virt_defconfig
libssl‑dev python3‑pip
$ make menuconfig
### Schwachstellenmanagement
### System generieren
$ pip install aiohttp
$ pip install ijson $ make

### Buildroot installieren ### Selbstbau‑Linux starten

$ git clone git://git.buildroot.org/buildroot $ output/images/start‑qemu.sh

08.2023 www.linux-magazin.de 69
 © Chris Up / Photocase.com
 Programmverhalten mit LD_PRELOAD ändern Der oberste Eintrag linux‑vdso.so.1
gehört zum Kernel. Der untere (ld‑li‑

Bitte abbiegen!
nux‑x86.64.so.2) ist der Programmlader
selbst, der die benötigten Dateien lädt.
Die wichtigsten Standardfunktionen,
etwa für den Dateizugriff, Prozess- und
Thread-Steuerung und auch alle Low-Le-
vel-System-Call-Wrapper finden sich in
Linux-Programme nutzen zahlreiche von Bibliotheken bereit- libc.so.6. Programme, die die grafische
Oberfläche (also meist das X-Window-
gestellte Features. Mit ein wenig C-Code ersetzen Sie über die System X11) nutzen, laden zudem die
X11-Bibliothek libX11.so.6.
Variable LD_PRELOAD Bibliotheksfunktionen durch eigene und Eine der Dateien in der Bibliotheksliste
ist libc.so.6, eine GNU-C-Bibliothek .
­ändern so das Programmverhalten. Hans-Georg Eßer Sie bringt zahlreiche häufig benötigte
Funktionen mit, darunter open(), read(),
write() für den Low-Level-Zugriff auf
Dateien, malloc() für die dynamische
Möchten Sie herausfinden, welche Da- zess und lädt die ausführbare Programm- Speicherverwaltung, printf() für die
teien ein Programm öffnet und welche datei in dessen Speicherbereich. Das ist formatierte Ausgabe von Daten und
Netzwerkverbindungen es aufbaut? Mit aber meist nicht alles: Programme nut- exit() zum Beenden des Programms.
einem Trick lassen sich Standardfunktio- zen in der Regel Bibliotheken, die dyna- Starten Sie ein grafisches Programm,
nen wie das Öffnen von Dateien oder das misch hinzugeladen werden. Welche da- kommen noch zahlreiche weitere Biblio-
Lauschen auf einem TCP-Port durch selbst von eine Applikation lädt, erfahren Sie theken hinzu. So listet der Aufruf von ldd
programmierte Versionen ersetzen, die 1
über das Kommando ldd  . „Echte“ Bib- /usr/bin/gedit auf Ubuntu 22.04 bei-
nicht nur protokollieren, was die Anwen- 1
liotheken sind in Abbildung  nur die spielsweise 80 Bibliotheken auf, die der
dung tut, sondern auf Wunsch sogar das Einträge libselinux.so.1 (Unterstüt- Gnome-Editor benötigt.
Verhalten verändern. Den Schlüssel dazu zung für die Sicherheitserweiterung SELi- Eine komplette Liste aller sogenannten
bietet die Variable LD_PRELOAD, die den nux), libc.so.6 (die Standard-C-Biblio- Symbole, die eine Bibliothek bereitstellt,
Linux-Programmlader beeinflusst. thek) und libpcre2‑8.so.0 (Funktionen, rufen Sie mit readelf ab. So zeigt der
Wenn Sie ein Programm starten, er- mit denen ein Programm reguläre Aus- Aufruf aus Listing 1 zum Beispiel die mit
zeugt der Linux-Kernel einen neuen Pro- drücke verarbeiten kann). über 3000 Einträgen sehr lange Liste der

70 www.linux-magazin.de 08.2023
 LD_PRELOAD Know-how

Symbole der Standard-C-Bibliothek an.

Nicht alle Einträge stehen für Funktio-
nen: Zu den Symbolen gehören auch
globale Variablen und Konstanten.

Statisch gelinkt
Bei manchen Programmdateien listet
Ldd keine Bibliotheken auf, sondern gibt
die Fehlermeldung Das Programm ist
nicht dynamisch gelinkt aus. Solche Pro-
gramme startet Linux ohne das Laden
zusätzlicher Dateien. Wenn Sie ein C-Pro-
gramm mit Gcc übersetzen, erzeugen Sie
über die Option ‑static eine solche sta-
tisch gelinkte Binärdatei.
2
Abbildung  zeigt einige Experimente
mit einem kleinen C-Programm. Oben
sehen Sie den Quellcode. Das Programm
gibt Hello world und – falls vorhanden –
das erste Aufruf-Argument aus. Um die
Funktion printf() aus der Standard­
bibliothek zu nutzen, bindet der Code
die Header-Datei stdio.h ein.
Die beiden Gcc-Aufrufe erzeugen eine
dynamisch (test‑printf‑dynamic) und
eine statisch (test‑print‑static) gelink-
te Version des ausführbaren Programms.
Beachten Sie den Größenunterschied:
Das dynamisch gelinkte Binary belegt
etwa 16 KByte, während die statische Ver-
sion etwa 900 KByte groß ist, weil sie
auch die Bibliotheksfunktionen enthält.
Die beiden Aufrufe von Strace prüfen,
welche Dateien während des Starts und
der Ausführung des Programms geöffnet
werden. Die Datei /etc/ld.so.cache
enthält eine Liste aller Bibliotheken, die
bei Programmstarts automatisch gela-
den werden können, libc.so.6 ist die
1 Der Kommandozeilenaufruf ls nutzt nur einige wenige Bibliotheken.
bereits bekannte Standard-C-Bibliothek.
Nur die dynamische Version des Pro-
gramms öffnet die beiden Dateien. Die
statische dagegen enthält schon alles an
Code, was sie braucht. Unten im Bild fol-
gen noch Testaufrufe der beiden Pro-
gramme; sie arbeiten identisch.
Eingriff
Der Programmstart lässt sich unter Linux
feintunen. Insbesondere können Sie fest-
legen, wo der Programmlader ld‑li‑
nux‑x86‑64.so.2 nach Bibliotheken
sucht. Das klappt entweder über eine
feste Systemeinstellung in der Konfigura-
tionsdatei /etc/ld.so.conf und weitere
Dateien im Ordner /etc/ld.so.conf.d/
(in diesen Dateien stehen Verzeichnisse,
die Bibliotheken enthalten) oder über die
Umgebungsvariable LD_LIBRARY_PATH:
In ihr geben Sie zusätzliche Ordner mit
Bibliotheken an, in denen der Loader
dann mit Priorität sucht.
Listing 1: Symbole
$ readelf ‑Ws /lib/x86_64‑linux‑gnu/libc.so.6
Diese Flexibilität ermöglicht unter ande-
rem, verschiedene Versionen einer Biblio-
thek zu installieren und dann für einzelne
Anwendungen einzustellen, welche da-
von sie verwenden. Am grundsätzlichen
Ablauf ändert sich dadurch nichts: Der
Loader prüft, welche Bibliotheken ein
Programm benötigt, sucht diese in den
vorgesehenen Ordnern und lädt sie.
Ein besonderes Ladeverhalten erzielen
Sie mit der Variablen LD_PRELOAD: Hier
tragen Sie einzelne Bibliotheken ein, die
der Loader zusätzlich laden soll. Sie kön-
nen auch Funktionen enthalten, die be-
reits in einer der regulären Bibliotheken
vorkommen. Über diesen Mechanismus
lässt sich beispielsweise eine einzelne
­Bibliotheksfunktion durch eine selbst
entwickelte Variante ersetzen.
Logger
Als erstes, einfaches Beispiel für den Ein-
satz von LD_PRELOAD erstellen Sie eigene

Listing 2: openclose.c
01 
#define _GNU_SOURCE 11  true_open = dlsym (RTLD_NEXT, "open");
02 
#include <dlfcn.h> 12  int fd = true_open (pathname, flags, mode);
03 
#include <unistd.h> 13  printf ("DEBUG: open(\"%s\") = %d\n", pathname,
fd);
04 
#include <stdio.h>
14  return fd;
05 
#include <stdarg.h>
15 }
06 
16 
07 
int (*true_close)(int fd);
17 
int close(int fd) {
08 i
nt (*true_open)(const char *pathname, int flags,
va_list mode); 18  true_close = dlsym (RTLD_NEXT, "close");

09  19  printf ("DEBUG: Closing fd = %d\n", fd);

20  return true_close(fd);
10 i
nt open (const char *pathname, int flags,
va_list mode) { 21 }

08.2023 www.linux-magazin.de 71
 Know-how LD_PRELOAD
Varianten der System-Call-Wrapper
open() und close(). Listing 2 zeigt den
kompletten Code der Datei openclose.c,
die Sie mit dem Kommando aus Listing 3
in eine Bibliotheksdatei openclose.so
übersetzen. Beide Funktionen geben mit
printf() eine Debug-Meldung auf der
Konsole aus und erledigen ansonsten
ihre Aufgaben, indem sie die regulären
Versionen von open() und close() auf-
rufen. Das gelingt über einen Trick.
Die Funktion dlsym() findet Biblio-
theksfunktionen über deren Namen. Dar-
um lautet der zweite Aufrufparameter in
Zeile 11 und Zeile 18 "open" respektive
"close". Das würde eigentlich Zeiger auf
die hier implementierten Versionen zu-
rückliefern, also nicht weiterhelfen. Über
den Parameter RTLD_NEXT lässt sich aber
jeweils der erste Treffer überspringen.
Die fortgesetzte Suche nach den Funk­
tionsnamen findet dann die Implemen-
tierungen in der Standardbibliothek.
Listing 3: openclose.c übersetzen
$ gcc openclose.c ‑o openclose.so ‑fPIC ‑shared ‑ldl
2 Da sie alle notwendigen Bibliotheken selbst mitbringen, fallen sta-
tisch gelinkte Binaries deutlich größer aus als dynamisch gelinkte.
72
Um die Funktionen dann auch aufrufen
zu können, definiert der Code in den Zei-
len 7 und 8 zwei Variablen, die vom rich-
tigen Funktionstyp sein müssen. Nach
den Zuweisungen in Zeile 11 und 18 ist
es dann möglich, true_open() und
true_close() aufzurufen.
Ein beliebiges Programm lassen Sie
nun mit diesen veränderten Dateizu-
griffsfunktionen laufen, indem Sie dem
Programmaufruf die Variablenzuweisung
LD_PRELOAD=Pfad/zur/Bibliothek vor-
anstellen, wobei Sie den Pfad absolut an-
geben müssen (Listing 4).
Verhalten anpassen
Typisch für den Einsatz von LD_PRELOAD
ist das folgende Szenario: Sie beobach-
ten in einer Ihrer Anwendungen ein un-
erwünschtes Verhalten, das Sie ändern
möchten. Der Quellcode ist aber zu kom-
plex, um dort nach der für das Problem
www.linux-magazin.de
verantwortlichen Stelle zu suchen, oder
er ist nicht verfügbar. Ersatzweise über-
prüfen Sie mit Strace oder Ltrace (siehe
Kasten Strace und Ltrace), in welcher Rei-
henfolge das Programm zum Beispiel
versucht, Dateien zu öffnen oder Netz-
werkverbindungen aufzubauen.
Auf diese Weise stellt sich vielleicht he-
raus, dass ein Programm in einer globa-
len Konfigurationsdatei Informationen
findet, mit denen es nicht zurecht-
kommt. Sie möchten aber die globale
Datei nicht verändern, weil andere An-
wendungen auch darauf zugreifen und
diese Informationen benötigen.
Hier hilft es, exklusiv für das problema-
tische Programm den Zugriff auf eine
­andere Datei umzubiegen, die Sie mit
passendem Inhalt füllen, sodass das Pro-
gramm korrekt arbeitet. Dazu passen Sie
die Funktion open() so an, dass sie jeden
Versuch, eine bestimmte Datei zu öffnen,
einfach mit dem Öffnen der Alternativ-
datei quittiert. Listing 6 zeigt, wie Sie alle
Versuche, die Datei /etc/fstab zu öff-
nen, auf /tmp/fstab.test umbiegen.
Die neue Fassung von open() erzeugt
zum angegebenen Dateinamen zu-
nächst mit realpath() eine absolute
Pfadangabe. open() lässt sich auch mit
relativen Pfaden aufrufen, die je nach
­Arbeitsverzeichnis dann sehr unter-
schiedlich aussehen können. Das Um-
wandeln stellt sicher, dass nur ein einzi-
ger Pfad zu prüfen ist. Die Funktion
strncmp() vergleicht den Pfad dann mit
einem Suchbegriff (in unserem Beispiel:
/etc/fstab) und ersetzt ihn bei einem
Treffer durch den Namen der alternati-
ven Datei (/tmp/fstab.test).
Danach geht es wie gewohnt weiter,
true_open() öffnet die Datei. Der Aufruf
von free() am Ende ist notwendig, weil
longpath() Speicher fürs Ablegen der
Pfadangabe reserviert hat. Den sollte
Listing 4: Variablenzuweisung
$ cat test.txt
Hello
$ LD_PRELOAD=$PWD/openclose.so \
cat test.txt
DEBUG: open("test.txt") = 3
Hello
DEBUG: Closing fd = 3
08.2023

man wieder freigeben, bevor man die
Funktion verlässt. Auch hier übernimmt
das Kompilieren wieder ein Einzeiler (Lis-
ting 7, erste Zeile).
Wenn Sie jetzt mit dem Aufruf aus der
zweiten Zeile eine Datei erzeugen und
mit Cat und der über LD_PRELOAD akti-
vierten Bibliothek auf /etc/fstab zugrei-
fen, öffnen Sie stattdessen die in /tmp er-
stellte Datei (letzte Zeile).
Strace und Ltrace
Mit den Kommandozeilentools Strace und
Ltrace aus den meist vorinstallierten Pake-
ten strace und ltrace überwachen Sie ei-
nen Prozess bei der Ausführung und lassen
dabei bestimmte Ereignisse protokollieren.
Strace kümmert sich um System Calls,
also Aufforderungen an den Linux-Kernel,
eine Kernel-Aufgabe für den Prozess zu er-
ledigen: Dateien öffnen, daraus lesen, Da-
teien schließen.
Um sämtliche System Calls eines Pro-
gramms prog zu protokollieren, starten
Sie es mit strace ‑o prog.log prog
und eventuellen Aufrufparametern für
prog. Das Protokoll landet dann in prog.
log. Die so erstellte Liste gestaltet sich
aber sehr unübersichtlich, weil ein typi-
sches Programm in kurzer Zeit sehr viele
System Calls ausführt. Besser ist es, nur
bestimmte Aufrufe zu loggen. Dafür gibt es
die Option ‑e trace=. Mit dem Aufruf aus
der ersten Zeile von Listing 5 sehen Sie
beispielsweise nur die Aufrufe der System
Calls open, openat und close.
Lassen Sie den Schalter ‑o weg, erscheint
die Ausgabe im Terminal. Das ist jedoch
nur bei Programmen mit wenig eigenen
Ausgaben oder bei grafischen Anwendun-
gen sinnvoll, weil sonst die Ausgaben des
Programms und die von Strace gemischt
erscheinen. Eine ausführlichere Bespre-
chung der Möglichkeiten von Strace finden
Sie in einem älteren Artikel .
Ltrace  leistet für Bibliotheksaufrufe,
was Strace für System Calls tut: So zeigt
etwa der Aufruf aus der zweiten Zeile von
Listing 5 alle Funktionsaufrufe von
open(), openat() und close() an. Die
Informationen ähneln jenen von Strace,
aber hier geht es um Bibliotheksfunktio-
nen wie open(), die gleichnamige System
Calls (open, ohne Klammern) aufrufen.
08.2023
LD_PRELOAD Know-how
Zugriffsverbot ENOENT steht für „Datei oder Verzeichnis
nicht gefunden“. Die Definitionen für
Statt den Dateizugriff umzubiegen, kann Fehlercodes finden Sie in errno‑base.h
die Problemlösung auch darin liegen, und errno.h im Ordner /usr/include/
den Zugriff komplett zu verbieten. Dazu asm‑generic/, sodass Sie auch andere
brechen Sie in bestimmten Fällen ohne Codes auswählen können.
Aufruf der Originalfunktion ab, setzen Wenn Sie die Zugriffssperre mit ande-
die globale Fehlervariable errno und ge- ren Programmen testen, dann fällt Ihnen
ben den Exit-Code ‑1 zurück. vielleicht auf, dass einige Editoren wie
Listing 8 zeigt den Code, über den Vim, Mcedit oder Nano ebenfalls am Zu-
open() beim Zugriff auf die Datei /etc/ griff gehindert werden, Gedit aber die
fstab mit dem Fehlercode ENOENT und Datei öffnen kann. Eine Analyse mit
dem Exit-Code ‑1 abbricht. Der Versuch, ­Strace zeigt, dass dieser Editor Dateien
die Datei mit der Filesystem-Tabelle zu nicht mit open() öffnet, sondern mit
öffnen, führt dann gewünscht zum Pro- openat. Dafür gilt es, eine alternative Im-
grammabbruch (Listing 9). plementierung bereitzustellen.
Listing 5: Strace und Ltrace
$ strace ‑o prog.log ‑e trace=open,openat,close prog
$ ltrace ‑x open+openat+close prog
Listing 6: openother.c
#define _GNU_SOURCE
#include <dlfcn.h>
#include <stdio.h>
#include <limits.h>
#include <stdlib.h>
#include <string.h>
#define SEARCH_PATH "/etc/fstab"
#define REPLACE_PATH "/tmp/fstab.test"
int (*true_open)(const char *pathname, int flags, va_list mode);
int open (const char *pathname, int flags, va_list mode) {
true_open = dlsym (RTLD_NEXT, "open");
char *longpath = realpath (pathname, NULL);
if (!strncmp (longpath, SEARCH_PATH, PATH_MAX))
pathname = REPLACE_PATH;
int fd = true_open (pathname, flags, mode);
free (longpath);
return fd;
}
Listing 7: Tests
$ gcc openother.c ‑o openother.so ‑fPIC ‑shared ‑ldl
$ echo "Das ist nicht /etc/fstab" > /tmp/fstab.test
$ LD_PRELOAD=$PWD/openother.so cat /etc/fstab
Das ist nicht /etc/fstab
www.linux-magazin.de 73
 Know-how LD_PRELOAD

Mehr Beispiele
Einige weitere mögliche Anwendungen
finden Sie auf der Github-Seite Awesome
LD_PRELOAD . Mit Faketime gaukeln
Sie Prozessen beispielsweise eine abwei-
chende Systemzeit und damit insbeson-
3
dere ein anderes Datum vor . Das
­erweist sich etwa als nützlich, wenn Sie
ein Programm starten möchten, dessen
Nutzungslizenz abgelaufen ist.
Die Änderung gilt dabei nur für Pro­
zesse, die von Faketime gestartet wer-
den. Das Tool lädt über LD_PRELOAD eine
Bibliothek, die verschiedene Funktionen
austauscht, darunter time(), ftime()
und gettimeofday().
Die Bibliothek Stderred (der Name
setzt sich aus der Bezeichnung stderr für
3 Dank Faketime ist es auf der rechten Uhr schon 2,5 Stunden später als auf der linken. die Standardfehlerausgabe und der Far-
be „red“ zusammen) färbt im Terminal
alle Ausgaben, die ein Prozess über die
Listing 8: dontopen.c Standardfehlerausgabe erzeugt, rot ein.
#define _GNU_SOURCE
So lassen sich Fehlermeldungen leicht
von anderen Ausgaben unterscheiden.
#include <dlfcn.h>
Fsatrace beobachtet Dateizugriffe und
#include <stdio.h> erkennt dabei neben Lese- und Schreib-
#include <limits.h> zugriffen auch Verschieben, Löschen und
#include <stdlib.h> Statusabfragen. Dasselbe Verhalten lässt
#include <string.h> sich aber alternativ auch mit Strace prob-
lemlos erreichen.
#include <errno.h>

#define SEARCH_PATH "/etc/fstab"

Fazit
Ihrer Kreativität sind beim Einsatz von
int (*true_open)(const char *pathname, int flags, va_list mode); LD_PRELOAD so gut wie keine Grenzen
gesetzt: Finden Sie häufig genutzte
­Bibliotheksfunktionen heraus, schreiben
int open (const char *pathname, int flags, va_list mode) {
Sie einen Wrapper dafür und bauen Sie
true_open = dlsym (RTLD_NEXT, "open"); dort kleine Veränderungen ein. Wenn Sie
char *longpath = realpath (pathname, NULL); die Variable in einer Shell definieren und
int check = strncmp (longpath, SEARCH_PATH, PATH_MAX); exportieren, dann gilt sie in allen Prozes-
free (longpath); sen, die Sie von dort aus starten, ohne
dass Sie jedem Befehl die Definition vor-
if (!check) {
anstellen müssen. (jlu) █
errno = ENOENT; // Datei nicht gefunden
return ‑1;
} Dateien zum Artikel
return true_open (pathname, flags, mode); herunterladen unter
} www.lm-online.de/dl/49437

Listing 9: Programmabbruch Weitere Infos und

$ LD_PRELOAD=$PWD/dontopen.so cat /etc/fstab
interessante Links
cat: /etc/fstab: Datei oder Verzeichnis nicht gefunden www.lm-online.de/qr/49437

74 www.linux-magazin.de 08.2023
 © Oleksandr Lutsenko / 123RF.com
Sicherheitsforscher von Doctor Web
entdeckten kürzlich eine neue Android-
Spyware , die Informationen über ge-
speicherte Dateien sammelt und an ent-
fernte Angreifer überträgt. Zudem kann
die Spyware den Inhalt des Zwischen-
speichers (Clipboard) modifizieren oder
auf einen Remote-Server hochladen. Das
ist besonders kritisch, weil dieser Spei-
cher beispielsweise Passwörter oder Kre-
ditkarteninformationen enthalten kann.
Doctor Web hat die Spyware auf den Na-
men Android.Spy.SpinOk getauft.
Die Spyware ist als harmloses Software
Development Kit (SDK) für das Marketing
getarnt. Entwickler können das SDK in
verschiedene Arten von Apps oder Spie-
len integrieren, einschließlich solcher,
die auf Google Play erhältlich sind. Im
Hintergrund führt das SDK eine Reihe
schädlicher Aktivitäten aus, von denen
weder der Benutzer noch der Entwickler
etwas mitbekommen.
Nach der Initialisierung verbindet sich
das SDK zunächst mit einem Command-  Android-Spyware als SDK getarnt
and-Control-Server (CC). Die aktuelle Ad-

resse des CC-Servers erhält das SDK über
eine Anfrage an https://​­d3hdbjtb1686tn.​
­cloudfront.​­net/​­gpsdk.​­html. Die Antwort
auf diesen Request enthält im X-Origin-
Header dann die aktuelle Adresse eines
aktiven CC-Servers wie beispielsweise
https://​­s.​­hisp.​­in.
Anschließend sendet das SDK über die
Anfrage https://​­s.​­hisp.​­in/​­v1/​­spin/​­init eine
große Menge technischer Informationen
über das infizierte Gerät an den CC-Ser-
ver. Das umfasst Daten von Sensoren wie
dem Gyroskop oder dem Magnetometer,
die helfen können, eine Emulatorumge-
bung zu erkennen. Damit wollen die Ent-
wickler des Spyware-SDK offenbar aus-
schließen, dass Sicherheitsforscher den
Trojaner in einem geschützten Environ-
ment genauer analysieren können.
Des Weiteren erhält das schädliche
SDK vom ­CC-Server eine Liste von URLs,
die es dann in Webview öffnet, um Wer-
bebanner ­an­zuzeigen. Zu diesem Web-
view fügt das SDK ein Javascript-Inter-
face hinzu. Diese Schnittstelle erlaubt
Weitere Infos und
interessante Links
www.lm-online.de/qr/48708
Gut getarnt
Eine neue Android-Spyware hat sich in zahlreichen Apps des
Google Play Store eingenistet und lässt Angreifer Dateien des
Android-Geräts auslesen. Mark Vogelsberger
Zugriff auf die ­Methoden in den Klassen
com.spin.ok.gp.web.BaseJsInterface
und com.spin.ok.gp.code. Dadurch
kann das ­Trojaner-SDK in den geladenen
Webseiten eine Reihe von sicherheitskri-
tische Methoden ausführen, um
• eine Liste der Dateien in bestimmten
Verzeichnissen zu erhalten (Methode
listFiles()),
• Dateien zu lesen (Methode getFile-
Content()),
• die Präsenz einer bestimmten Datei
oder eines Verzeichnisses zu überprü-
fen (Methode fileExist()),
• den Zwischenspeicherinhalt zu kopie-
ren (Methode readClipboard()) und
• den Zwischenspeicherinhalt zu verän-
dern (Methode writeClipboard()).
Das Aufrufen dieser Methoden ermög-
licht es dem Angreifer, vertrauliche Infor-
mationen und Dateien vom Gerät des
Nutzers zu erhalten.
Die Spezialisten von Doctor Web fan-
den das Trojaner-SDK und mehrere Vari-
anten davon in einer Reihe von via Goo-
gle Play ausgelieferten Apps. Einige von
ihnen enthalten bis heute schädliche
SDKs, andere waren nur in bestimmten
Versionen betroffen oder wurden aus
dem Katalog entfernt. Insgesamt wurde
die Spyware in 101 Apps mit mindestens
400 Millionen Downloads entdeckt.
Betroffen sind unter anderem die fol-
genden Apps: Noizz, Zapya, VFly, MVBit,
Biugo, Crazy Drop, Cashzine, FizzoNovel,
CashEM und Tick. (jcb) █

08.2023 www.linux-magazin.de 75
© Fisher Photostudio / 123RF.com

 Microsofts quelloffener Paketmanager Vcpkg für C- und C++-Bibliotheken

Alles bestens verpackt

Paketmanager zum Verwalten von Bibliotheken und deren Abhängigkeiten gehören zum Werk-
zeugkasten moderner Sprachen wie C/​C++. Hier zeichnet sich Microsofts Paketmanager Vcpkg
durch Plattformunabhängigkeit und einfache Bedienung aus. Paul Büchner, Carsten Zerbst

Die Autoren
Paul Büchner ist Entwickler mit Schwer-
punkt auf Web- und CAD-Software. Carsten
Zerbst erstellt Software für Ingenieure vom
einfachen Konverter bis hin zur unterneh-
menskritischen Integrationslösung. Er
sucht für sein Team noch Verstärkung für
abwechslungsreiche Tätigkeiten mit Java,
C# oder C++ in Hamburg und bietet The-
men für Bachelor- und Master-Arbeiten an.
Kaum ein Entwickler schreibt den kom-
pletten Quelltext einer Anwendung. Fer-
tige Bibliotheken für Logging, Daten-
bankzugriff oder einen Geometrie-Kernel
beschleunigen die Lösungsentwicklung.
Das setzt voraus, dass Compiler und Lin-
ker auf die Header-Dateien und DLLs der
direkt oder indirekt verwendeten Biblio-
theken zugreifen können. Werkzeuge
wie Maven für Java oder Nuget für C# lö-
sen die Aufgabe sehr elegant: Sie laden
beim Bauen die angegebenen Bibliothe-
ken aus dem Internet und lösen ihre
transitiven Abhängigkeiten auf.
Solche Paketmanager verwenden dazu
zwei verschiedene Dateitypen: erstens
die Paketbeschreibung, zweitens die
­Bibliotheksdatei. Die Paketbeschreibung
enthält neben dem Namen und der Ver-
sion der bereitgestellten Bibliothek eine
Aufzählung der weiteren benötigten
­Bibliotheken. Die Bibliotheken selbst lie-
gen abhängig von der genutzten Spra-
che zum Beispiel als Java-Archiv, C#-DLL
oder Javascript-Datei vor. Beide Datei­
typen werden in der Regel auf zentralen
Servern wie Maven Central  oder Nu-
get.org  zum Download bereitgestellt.
Zur eigenen Anwendung wiederum
gehört eine Paketbeschreibung, die die
benötigten Bibliotheken aufzählt. Der
Paketmanager lädt dann vor dem Kompi-

76 www.linux-magazin.de 08.2023
 Vcpkg Programmieren

Entwicklermaschine Registry (Github) Bibliotheksquellcode

Projekt Local Cache vcpkg Projekt Quellen
src 00 ports src
CMakeLists.txt 02 Projekt CMakeLists.txt
vcpkg.json 3d vcpkg.json
portfile.cmake

Projekt Abhängigkeit Abhängigkeit Abhängigkeit Abhängigkeit

auswerten verfügbar nein auswerten laden bauen und cachen
Vcpkg starten
ja

Projekt
bauen

1 Auf den ersten Blick aufwendig, aber letztlich hocheffizient: Die internen Schritte zum Bauen von Bibliotheken in Vcpkg.

lieren die darin angeforderten Paketbe-
schreibungen und Bibliotheksdateien
vom zentralen Server. Er kümmert sich
um das Auflösen transitiver Abhängig-
keiten, bevor der Übersetzungsvorgang
unter Verwendung der nun lokal vorlie-
genden Bibliotheksdatei startet.
Eigene Wege
Im C++-Umfeld erfolgte die Verwaltung
von Bibliotheken und deren Abhängig-
keiten meist manuell, bis sich in den letz-
ten Jahren auch hier Lösungen etablie-
ren konnten. Eine davon ist Vcpkg ,
eine bei Microsoft entwickelte Open-
Source-Lösung, die unter der MIT License
auf Github zur Verfügung steht . Sie
funktioniert als eigenständiges Werk-
zeug, lässt sich aber problemlos auch in
gängige Build-Systeme wie Cmake oder
Msbuild integrieren.
Vcpkg baut die Libraries auf dem Ent-
wicklungsrechner aus den Quellen.
Grund dafür ist die Vielzahl an Plattfor-
men und Compilern. Sie macht es
schwierig, fertig kompilierte Bibliotheken
für alle Kombinationen zentral vorzuhal-
ten. Zudem umgeht man so das Prob-
lem, einen jederzeit verfügbaren Server
zum Download der Paketbeschreibung
und der Bibliotheken bereitstellen und Start liest der Paketmanager das Manifest
gegen Spyware sichern zu müssen. des Projekts, ermittelt die vom Projekt be-
1
Abbildung  stellt den Ablauf hinter nötigten Abhängigkeiten und sucht sie
den Kulissen bei Vcpkg dar. Nach dem im Cache. Steht eine Abhängigkeit noch
nicht bereit, liest er deren Manifest aus
der Registry und lädt die Projektquellen
Listing 1: Manifest-Datei für Fmt herunter. Anschließend baut er die Biblio-
{
thek und speichert sie im Cache. Nach-
dem das für alle direkten und indirekten
"name": "fmt",
Abhängigkeiten erfolgt ist, kann das Pro-
"version": "9.1.0", jekt selbst gebaut werden.
"port‑version": 1, Bezüglich des Caches gibt es zwei
"description": "Formatting ­Optionen: Der Classic-Modus verwendet
library for C++. ... ", einen zentralen Ablageort für alle Projek-
"homepage": "https://GitHub.com/ te, im Manifest-Mode gibt es einen ge-
fmtlib/fmt", sonderten Ablageort für jedes Projekt.
Um Konflikte zwischen den Abhängig-
"license": "MIT",
keiten verschiedener Projekte zu vermei-
"dependencies": [
den, empfiehlt sich in der Regel die Ver-
{ wendung des Manifest-Modus.
"name": "vcpkg‑cmake", Das Manifest einer Bibliothek besteht
"host": true mindestens aus einer Datei namens
vcpkg.json. Listing 1 zeigt ein Beispiel
},
für die Fmt-Library . Diese Datei ent-
{
hält neben dem Namen der Bibliothek
"name": "vcpkg‑cmake‑config", vor allem eine Aufzählung der benötig-
"host": true ten Abhängigkeiten. Sowohl die Gültig-
} keit als auch die Abhängigkeiten der Bib-
] liothek lassen sich bei Bedarf auf be-
stimmte Plattformen einschränken. Kom-
}
plexere Fälle, wie die Notwendigkeit an-

08.2023 www.linux-magazin.de 77
 Programmieren Vcpkg
derer Repositories zum Auflösen von Ab-
hängigkeiten, erzwingen zusätzliche In-
formationen in der optionalen Datei
vcpkg‑configuration.json. In Listing 2
finden Sie ein Beispiel für ein zugehöri-
ges Cmake-File.
Schritt für Schritt
Die Verwendung des Paketmanagers für
eigene Programme gestaltet sich ver-
gleichsweise einfach. Auf der Github-Sei-
te von Vcpkg  findet sich ein komplet-
tes Beispiel. Die Schritte zum Kompilieren
auf der Kommandozeile fasst Listing 3
­zusammen. Die Kommandos aus den ers-
ten beiden Zeilen laden Vcpkg und das
Beispielprogramm von Github. Um den
Paketmanager vor der ersten Verwen-
dung zu initialisieren, wechseln Sie in
dessen Verzeichnis und rufen das Skript
bootstrap‑vcpkg.sh auf (Zeile 3 und 4).
Anschließend rufen Sie im Ordner des
Beispielprogramms Cmake so auf, dass
Listing 2: Cmake-Datei (Beispiel)
cmake_minimum_required(VERSION 3.25)
set(VCPKG_EXAMPLE_VERSION 0.1.0)
project(vcpkg‑example VERSION ${VCPKG_EXAMPLE_VERSION} LANGUAGES CXX)
# Dependencies
find_package(fmt CONFIG REQUIRED)
find_package(Boost REQUIRED COMPONENTS program_options)
# Set libs to link against
list(APPEND VCPKG_EXAMPLE_LIBS
fmt::fmt
Boost::boost
Boost::program_options)
# Build
add_executable(${PROJECT_NAME} src/main.cc)
target_link_libraries(${PROJECT_NAME} PRIVATE ${VCPKG_EXAMPLE_LIBS})
Listing 3: Beispielprogramm kompilieren
01 
$ git clone https://github.com/skfcz/vcpkgBeispiel.git
02 
$ git clone https://github.com/Microsoft/vcpkg.git
03 
$ cd vcpkgBeispiel
04 
$ sh vcpkg/bootstrap‑vcpkg.sh
05 [...]
06 $
 cmake ‑B build ‑S . ‑DCMAKE_TOOLCHAIN_FILE=vcpkg/scripts/
buildsystems/vcpkg.cmake
07 
$ cmake ‑‑build build/ build/vcpkg‑example ‑‑option World
78
es die Vcpkg-Toolchain zum Laden und
Kompilieren der benötigten Bibliotheken
nutzt. Wie Zeile 6 demonstriert, müssen
Sie dabei die entsprechende Cmake-Op-
tion setzen. Dasselbe gilt analog auch
bei der Verwendung einer IDE. Abbil-
2
dung  zeigt den entsprechenden Ein-
trag für Clion. Danach heißt es beim ers-
ten Mal warten, denn nun löst Vcpkg die
vom Beispielprogramm angeforderten
Abhängigkeiten in der Registry auf, lädt
deren Quellen herunter und kompiliert
sie. Bei umfangreichen Dependencies
nimmt das – abhängig von der Rechen-
leistung des Systems – unter Umständen
einige Zeit in Anspruch.
Als Lohn der Mühe finden sich an-
schließend im Cache-Verzeichnis die
Header-Dateien sowie die kompilierten
Binaries der angeforderten Bibliotheken.
Die benötigten Bibliotheken führt die Pa-
ketbeschreibung des Programms auf. Im
Beispiel aus Listing 4 handelt es sich um
je eine Library zur Behandlung von Kom-
www.linux-magazin.de
mandozeilenoptionen und zum elegan-
ten Formatieren von Zeichenketten.
Paketsammlung
Auf der Webseite von Vcpkg findet sich
unter Packages eine Suchfunktion, um
die richtigen Namen für die Paketbe-
schreibungseinträge zu finden. Unter
den gut 2000 Bibliotheken sollte sich für
die meisten Aufgaben eine Lösung fin-
den lassen. Alternativ suchen Sie die
­Bibliotheken über den Kommandozeilen-
aufruf vcpkg search.
Nach dem Kompilieren der benötigten
Bibliotheken können Sie im nächsten
Schritt Ihr Programm mit Cmake kompi-
lieren und gegen die eben erstellten
­Bibliotheken linken (Listing 3, Zeile 7).
Das erfordert in der Cmake-Datei (Lis-
ting 2) keinerlei Änderungen gegenüber
einer Version für lokal installierte Libra-
ries – vorausgesetzt, die Bibliotheken las-
sen sich mit Cmake finden.
Fazit und Ausblick
Insgesamt bekommen Sie mit Vcpkg eine
recht schlanke Lösung, um zusammen
mit Cmake Ihre Quelltexte auf verschie-
denen Plattformen zu kompilieren. Eine
aufwendige Installation der benötigten
Bibliotheken in der passenden Version
können Sie sich somit sparen, da Vcpkg
sie jeweils lokal baut.
Fairerweise muss man aber auch den
initialen Aufwand erwähnen, der damit
einhergeht. Das Installieren eines RPMs
Listing 4: Paketbeschreibung
(Beispiel)
{
"name": "vcpkg‑example",
"version": "0.1.0",
"dependencies": [
{
"name": "boost‑program‑options"
},
{
"name": "fmt"
}
]
}
08.2023
 Vcpkg Programmieren

oder DEBs einer sehr großen Bibliothek elle Bibliothek nutzen müssen, können ries in das Setup mit Vcpkg integrieren
wie OpenCascade ist in ein bis zwei Mi- Sie trotzdem von Vcpkg profitieren. In lassen. Von daher lohnt es sich für alle
nuten erledigt, das Kompilieren dauert den Microsoft-Developer-Blogs erzählt C- und C++-Entwickler, einen Blick auf
eher eine gute halbe Stunde. Nach dem Augustin Popa , wie sich solche Libra- dieses Werkzeug zu werfen. (jlu) █
erstmaligen Übersetzen der Abhängig-
keiten gibt es jedoch keinen Zeitunter-
schied, und als Belohnung winkt ein
plattformunabhängiges Build-System.
Das funktioniert nicht nur lokal: Pratik
Chougule hat ein Projekt-Setup  für das
Kompilieren auf Jenkins  bereitgestellt,
mit Github-Actions lässt sich Vcpkg auch
zum Bauen auf Github nutzen. Selbst
wenn Sie die eine oder andere kommerzi-

Dateien zum Artikel

herunterladen unter
www.lm-online.de/dl/49014

Weitere Infos und

interessante Links
www.lm-online.de/qr/49014
2 Zum Einbinden von Vcpkg in die IDE Clion müssen Sie deren Konfiguration anpassen.

PROBELESEN OHNE RISIKO

TESTEN SIE JETZT 3 AUSGABEN FÜR 19 €
OHNE DVD 15 €

Abo-Vorteile

33%
IN
Rabatt
TSCHE
5 EURO
-GU Günstiger als am Kiosk
Versandkostenfrei
bequem per Post
SICHERN SIE SICH JETZT IHR GESCHENK! Pünktlich und aktuell
EIN AMAZON-GUTSCHEIN ÜBER 5,00 € Keine Ausgabe verpassen

Telefon: 0911 / 993 990 98 E-Mail: computec@dpv.de

Einfach bequem online bestellen: shop.linuxuser.de

 WLAN-Diagnose mit einem Go-Tool
Dr. Drahtlos
Wieso funktioniert das WLAN schon wieder nicht – was ist
da los? Statt immer dieselben Schritte zur Diagnose einzu-
tippen, schreibt Mike Schilli ein Go-Tool, das das drahtlose
Netzwerk auf Herz und Nieren prüft und hilft, die Ursache
einzukreisen. Mike Schilli
Der Autor
Michael Schilli arbeitet als Software
­En­gineer in der San Francisco Bay Area in
­Kalifornien. In seiner Kolumne forscht er
seit 1997 jeden Monat nach praktischen
­Anwendungen verschiedener Programmier-
sprachen. Unter mschilli@perlmeister.​­com
­beantwortet er gern Ihre Fragen.
80
Kaum im von Airbnb vermittelten Ur­
laubsresort angekommen, stellt sich he­
raus, dass das WLAN nicht funktioniert.
Woran liegt es? Weist der DHCP-Server
des Routers dem Laptop keine IP-Adres­
se zu? Liegt es am DNS? Ist nur der
Durchsatz so mies, dass alles hängt?
All das lässt sich durch diverse Kom­
mandozeilen-Tools in Erfahrung bringen,
aber es ist ermüdend und nervig, das je­
des Mal zu wiederholen. Wie wäre es mit
einem Tool, das die einzelnen Schritte in
regelmäßigen Abständen wieder und
www.linux-magazin.de
© Volodymyr Krasyuk / 123RF.com
wieder ausführt, die Ergebnisse grafisch
anzeigt und so die Ursache einkreist?
Als Terminal-UI kommt die Library
Tview zum Einsatz, die auch Projekte wie
Kubernetes für ihre Kommandozeilen­
werkzeuge verwenden. Mit einigen Zei­
len Code schaltet Tview das Terminal in
den Grafikmodus und zeigt Elemente
wie Tabellen oder Formulare im Retro-
1
Look Weiß auf Schwarz an  . Tastatur­
eingaben nimmt Tview im Raw-Modus
entgegen, und Applikationen können Sie
zum Steuern der Oberfläche nutzen.
Von der Kommandozeile aufgerufen,
startet das vorgestellte Go-Programm
wifi vier Tests gleichzeitig und zeigt die
Ergebnisse in einer Tabelle an. Nach je­
weils 10 Sekunden führt es die Tests er­
neut aus und gibt so dynamisch wieder,
was sich im Netzwerk ändert. Tickt alles
wie gewünscht, zeigt das Tool die Mess­
1
ergebnisse an  . Schlagen hingegen
Tests fehl, liefert es die entsprechenden
2
Fehlermeldungen an  . Ein Druck auf
[Strg]+[C] beendet den Reigen, schaltet
das Terminal in den Normalmodus und
springt zurück in die Shell.
Parallel testen
Der ersten beiden Tests des Tools schi­
cken Ping-Requests an den Google-Ser­
08.2023
 Snapshot Programmieren

ver, einmal an den Hostnamen www.­

google.com und einmal an die IP-Adresse
von Googles bekanntem DNS-Server
(8.8.8.8). Schlägt beides fehl, ist wohl
die Verbindung zum Internet vollständig
unterbrochen. Wird nur der Host nicht
gefunden, liegt das Problem eher an den
DNS-Einstellungen.
Als Test Nummer drei sucht das Tool 1 Das Diagnose-Tool zeigt ein funktionierendes Netzwerk.
unter dem Feldnamen Ifconfig nach
­allen Client-IP-Adressen, die vom DHCP-
Server zugewiesen wurden. Steht dort
nichts, hakt es wohl am Router oder der
WLAN-Verbindung. In der fünften und
letzten Zeile der Tabelle setzt das Tool
schließlich einen HTTP-Request an den
Youtube-Server ab und zeigt im Erfolgs­
fall die bis zu dessen Abarbeitung verstri­
chene Anzahl von Millisekunden an. So
lässt sich ein lahmer ISP diagnostizieren. 2 Bei einem Netzwerkproblem hilft wifi, die Ursache einzukreisen.
Tuchfühlung
Der Aufruf der Funktion clock() in Zei­ den neuen, aktuellen Wert in das Text­
Um auf den Geschmack mit der Tview-­ le 10 startet die eigentliche Stoppuhr. View-Widget hineinzuschreiben.
Library zu kommen, implementiert Lis­ Die Funktion schubst nicht nur den Timer Damit steht die grafische Anzeige.
ting 1 eine laufende Stoppuhr. Deren ak­ an und lässt ihn im Hintergrund immer Bleibt nur noch, in Zeile 22 mit app.Set­
tuelle Uhrzeit trifft im Sekundentakt als weiterlaufen, sondern erzeugt auch ei­ Root() dem Applikationsfenster das
String über einen Go-Channel ein. Sie er­ nen Channel, den sie an den Aufrufer zu­ TextView-Widget einzupflanzen und mit
scheint dann dynamisch aufgefrischt in rückreicht. Über diesen Kanal treffen an­ Run() die UI zu starten. Ab dann läuft
einem Widget vom Typ TextView im schließend im Sekundentakt die aktuel­ 3
sie  . Drückt der Benutzer [Strg]+[C],
­Interface des Programms. len Stoppuhr-Strings ein, die der Aufrufer faltet sie sich sauber zusammen und gibt
Dazu zieht der Code in Zeile 4 das aufschnappt und die grafische Anzeige das Terminal wieder für die Shell frei.
tview-Framework von Github herein. damit aktualisiert.
Zeile 7 erzeugt eine neue Terminalappli­ Ebenfalls nebenläufig fängt die Gorou­
Tickende Uhr
kation und legt eine Referenz darauf in tine ab Zeile 11 in einer Endlosschleife
der Variablen app ab. Als Fensterinhalt per Select-Anweisung aus dem Channel Die eigentliche Stoppuhr implementiert
kommt das TextView-Widget zum Ein­ eintrudelnde Strings ab. Sobald in Zei­ Listing 2 mit der Funktion clock(), die
satz, das in der Variable tv liegt und des­ le 14 ein neuer Wert ankommt, benach­ ein optionales String-Argument akzep­
sen Repräsentation im Terminal wegen richtigt das Programm mit app.QueueUp­ tiert. Die Stoppuhr nutzt es nicht, aber
SetBorder(true) einen Rand aufweist. dateDraw() die Terminal-UI und weist sie das Format der Funktion soll später auch
Außerdem bekommt es mit SetTitle() an, die Uhranzeige mit tv.Clear() zu lö­ komplexere Aktionen für die UI einleiten.
eine Überschrift spendiert. schen und anschließend via Fprintf() Deswegen implementiert der Code sie

Listing 1: clock‑main.go
01 
package main 10 ch := clock() 18  })
02 
import ( 11 go func() { 19  }
03 "fmt" 12  for { 20  }
04 "github.com/rivo/tview" 13  select { 21 }()
05 ) 14  case val := <‑ch: 22 err := app.SetRoot(tv, true).
Run()
06 
func main() { 15  app.QueueUpdateDraw(func()
{ 23 if err != nil {
07 app := tview.NewApplication()
16  tv.Clear() 24  panic(err)
08 tv := tview.NewTextView()
17  fmt.Fprintf(tv, "%s ", 25 }
09 tv.SetBorder(true).
SetTitle("Test Clock") val) 26 }

08.2023 www.linux-magazin.de 81
 Programmieren Snapshot

als sogenannte variadische Funktion. Die
drei Punkte zwischen dem Namen des
Parameters arg und dessen Typ (string)
bestimmen in Go, dass man die Funktion
entweder gänzlich ohne Argumente auf­
ruft oder mit einem oder mehreren Argu­
menten des angegebenen Typs.
In Zeile 6 erzeugt clock() den Chan­
nel, den die Funktion später ans Haupt­
programm zurückreicht und dadurch
dann nebenläufig Updates für die Uhr­
zeit hochschickt.
Für die Anzeige der seit dem Startzeit­
punkt verstrichenen Zeit in Stunden, Mi­
Listing 2: clock.go
01 
package main
02 
import (
03 "time"
04 )
nuten und Sekunden nutzt Listing 2 ei­
nen Trick: Die Funktion time.Since() in
Zeile 11 ermittelt die seit dem Start ver­
strichene Zeit als Wert vom Typ time.Du­
ration. Allerdings bietet Go für diesen
Typ keine elegante Formatierung als
String an. Der Typ time.Time hingegen,
mit dem Go Werte für die Uhrzeit dar­
stellt, kennt die Funktion Format(), die
das interne Zeitformat lesbar formatiert.
Falls Sie sich über den seltsamen String
15:04:05 als Argument im Code wun­
dern: Go erwartet das Format von Stun­
den, Minuten und Sekunden als Platzhal­
09  for {
10  z := time.Unix(0, 0).UTC()
11  ch <‑ z.Add(time.Since​
(start)).Format("15:04:05")
ter. Andere Programmiersprachen legen
so etwas mit einem Template-String wie
HH:MM:SS fest. Go hingegen wählt den
seltsamen Weg, den magischen Zeit­
punkt am Montag, den 2.1.2006 um
15:04:05 als Referenz zu verwenden .
Den aktuellen Stand der Stoppuhr
schiebt Zeile 11 in den Channel ch, an
dessen anderem Ende das aufrufende
Hauptprogramm lauscht und seine Bild­
schirmanzeige mit den ankommenden
Informationen auffrischt.
Zum Erzeugen des Binaries aus dem
Source-Code holt der Dreisprung aus
­Listing 3 den Code abhängiger Libraries
von Github herein, kompiliert das Ge­
samtkunstwerk und erzeugt schließlich
ein Binary clock‑main. Ruft man das
Kompilat von der Kommandozeile aus
auf, dann färbt es das Terminal schwarz
und malt die dynamisch im Sekunden­

05 f
unc clock(arg ...string) chan 12  time.Sleep(1 * time.Second)
string { 13  } Listing 3: build‑clock.sh
06 ch := make(chan string) 14 }() go mod init clock‑main
07 start := time.Now() 15 return ch go mod tidy
08 go func() { 16 } go build clock‑main.go clock.go

Listing 4: wifi.go
01 
package main 19 }
02 
import ( 20 f
unc newPlugin(app *tview.Application, table
03 "strings" *tview.Table, field string, fu func(...string)
chan string, arg ...string) {
04 "github.com/rivo/tview"
21 if len(arg) > 0 {
05 )
22  field += " " + strings.Join(arg, " ")
06 
func main() {
23 }
07 app := tview.NewApplication()
24 row := table.GetRowCount()
08 table := tview.NewTable().SetBorders(true)
25 table.SetCell(row, 0, tview.NewTableCell(field))
09 table.SetBorder(true).SetTitle("Wifi Monitor
v1.0") 26 ch := fu(arg...)

10 newPlugin(app, table, "Time", clock) 27 go func() {

11 newPlugin(app, table, "Ping", ping, "www.google. 28  for {

com") 29  select {
12 newPlugin(app, table, "Ping", ping, "8.8.8.8") 30  case val := <‑ch:
13 newPlugin(app, table, "Ifconfig", nifs) 31  app.QueueUpdateDraw(func() {
14 newPlugin(app, table, "HTTP", httpGet, "https:// 32  table.SetCell(row, 1, tview.
youtu.be") NewTableCell(val))
15 err := app.SetRoot(table, true).SetFocus(table). 33  })
Run() 34  }
16 if err != nil { 35  }
17  panic(err) 36 }()
18 } 37 }

82 www.linux-magazin.de 08.2023

takt tickende Stoppuhr in einer
3
gerahmten Box hinein  . Ach­
tung: Die Tview-Library benö­
tigt mindestens Go 1.18. Eine
vorhandene ältere Version
müssen Sie vorab upgraden.
Kein Spielzeug
Nun aber von der Spielzeuguhr
hin zur Applikation, die im Hin­
tergrund das Netzwerk prüft
und die Ergebnisse aller Tests
periodisch in der grafischen 3 Eine Stoppuhr mit tview als Beispiel.
Oberfläche auffrischt.
Das aus Listing 4 später kom­
pilierte Programm wird wifi heißen, wie
man auf Amerikanisch zum WLAN sagt,
obwohl sich die Applikation genauso auf
verdrahtete Netzwerke ansetzen lässt.
Zur Darstellung der Testergebnisse nutzt
es in Zeile 8 das Tabellen-Widget des
Tview-Projekts. Insgesamt fünf Reihen
mit jeweils zwei Spalten enthalten links
eine Beschreibung des Tests und rechts
das dynamisch aufgefrischte Ergebnis.
Bei der Definition der unterschied­
lichen Ränder des Fensters und der
­Tabelle gilt es, genau hinzusehen: Das
­Table-Widget verfügt über eine Funktion
SetBorders(), die festlegt, ob die Tabelle
Zeilen- und Spaltenlinien einzeichnet
Listing 5: ping.go
01 
package main
02 
import (
03 "fmt"
04 "github.com/prometheus‑community/pro‑bing"
05 "time"
06 )
07 
func ping(addr ...string) chan string {
08 ch := make(chan string)
09 firstTime := true
10 go func() {
11  for {
12  pinger, err := probing.NewPinger(addr[0])
13  pinger.Timeout, _ = time.ParseDuration("10s")
14  if err != nil {
15  ch <‑ err.Error()
16  time.Sleep(10 * time.Second)
17  continue
18  } 36 }
08.2023
Snapshot Programmieren
Zeile 5. Die Integration dieser
Plugins in die Tabelle erledigt
die Funktion newPlugin(). De­
ren Aufrufe bekommen in den
Zeilen 10 bis 14 jeweils eine
Referenz auf die Applikation
und deren Tabelle mitge­
schickt. Hinzu kommen eine
Beschreibung des jeweiligen
Tests als String sowie eine
Funktion, die den Test ausführt.
Wie sich an der Signatur von
newPlugin() in Zeile 20 able­
sen lässt, erwartet die Funktion
die ihr übergebene Testfunk­
tion fu in einem interessanten
oder nicht. Andererseits ruft Zeile 9 auch Format: Damit die Testfunktion allen An­
noch SetBorder() (Singular) auf. Das be­ wendungen gerecht wird, akzeptiert sie
zieht sich nicht auf die Tabelle, sondern eine variable Anzahl von String-Argu­
auf die sogenannte Box (einen Contai­ menten (...string) und gibt einen
ner), in der sie liegt. Der Aufruf zeichnet Channel zurück, auf dem der Aufrufer
einen Rand um die Applikation, mitsamt später Ergebnisse vom Typ string abho­
einer Überschrift am oberen Ende. len kann. Ein Beispiel für eine solche Test­
funktion haben wir bereits in Listing 2
gesehen. Mit clock() entsteht eine
Über einen Kamm geschert
Stoppuhr, deren aktuelle Zeitstempel die
Jede Tabellenzeile bekommt nun ein Tabelle nun im Sekundentakt in der ers­
Testprogramm zugewiesen. So landet die ten Zeile anzeigt.
tickende Uhr in der ersten Zeile, zwei Zum Verbandeln der Testfunktion mit
Netzwerk-Pings in den Zeilen 2 und 3, einer Tabellenzeile hängt Zeile 25 bei je­
die Anzeige lokaler IPs in Zeile 4 und ein dem Aufruf eine neue Zeile an die Tabelle
HTTP-Request auf den Youtube-Server in an. Dann ruft Zeile 26 die Testfunktion
19  if firstTime {
20  ch <‑ "Pinging ..."
21  firstTime = false
22  }
23  pinger.Count = 3
24  err = pinger.Run()
25  if err != nil {
26  ch <‑ err.Error()
27  time.Sleep(10 * time.Second)
28  continue
29  }
30  stats := pinger.Statistics()
31  ch <‑ fmt.Sprintf("%v ", stats.Rtts)
32  time.Sleep(10 * time.Second)
33  }
34 }()
35 return ch
www.linux-magazin.de 83
 Programmieren Snapshot

auf, die ihrerseits einen Channel zurück­
gibt und im Hintergrund ihren Netzwerk­
test vornimmt. Um dessen Ergebnisse ab­
zufangen, startet Zeile 27 eine neue ne­
benläufige Goroutine mit einer Endlos­
schleife, die mittels einer select-Anwei­
sung auf dem Channel lauscht. Kommt
dort ein String an, frischt Zeile 32 mit
­table.SetCell den Inhalt des zugewie­
senen Tabellenfelds auf.
Damit das auch tatsächlich auf dem
Bildschirm erscheint, gilt es, die Anwei­
sung an den GUI-Verwalter weiterzu­
leiten. Das erledigt die Funktion app.
QueueUpdateDraw(), über die die GUI
das Tabellenfeld beim nächsten Auffri­
schen neu zeichnet.
Palim-Palim
Nun gilt es, neue Netzwerktests nach
Schema F in die Tabelle einzuhängen.
­Jeder Test besteht aus einer Funktion, die
ein optionales String-Argument akzep­
tiert und einen Channel zurückreicht. Sie
führt nebenläufig die ihr übertragene
Testaufgabe wieder und wieder aus und
reicht die Ergebnisse über den Channel
an den Aufrufer zurück.
Das Anpingen von Servern oder deren
IP-Adressen übernimmt Listing 5 mit der
Funktion ping(), die entweder einen
Host-Namen oder eine IP-Adresse als
­Argument entgegennimmt. An den Auf­
rufer gibt sie einen Channel zurück, in
dem später Nachrichten der nebenläufig
ausgeführten Tests eintreffen.
Ganz wie das Kommandozeilen-Utility
ping schickt Listing 5 ICMP-Pakete an die
angegebene Adresse und nutzt dafür das
Paket pro-bing von Github, das es in Zei­
le 4 hereinzieht. Die neue Pinger-Instanz
pinger aus Zeile 12 setzt in Zeile 13 ei­
nen Timeout von 10 Sekunden. Nach
­deren Verstreichen nimmt der Pinger an,
dass etwas schiefgelaufen ist und sich
der Server nicht erreichen lässt. Klappt
etwa die Namensauflösung für den Ser­
ver nicht, posaunt Zeile 15 die Meldung
in den Channel. Zeile 16 wartet anschlie­
ßend 10 Sekunden. Dann springt conti­
nue in der folgenden Zeile in die nächste
Iteration der Endlos-For-Schleife ab
­Zeile 11, um es erneut zu versuchen.
Erste Runde
Beim ersten Eintritt steht die Variable
firstTime auf true. Zeile 20 schickt
dann über den Channel ch den String
Pinging ... an den Aufrufer zurück,
­damit der weiß, dass der Test läuft. Die
Funktion Run() in Zeile 24 führt gemäß
Zeile 23 drei Pings auf das angegebene
Netzwerkziel aus und blockiert den Pro­
grammfluss, solange der Vorgang läuft.
Tritt ein Fehler auf, leitet Zeile 26 ihn per
Channel an den Aufrufer weiter, und
nach zehn Sekunden Pause geht conti­
nue in Zeile 28 in die nächste Runde.
Trifft eine Antwort auf die versendeten
ICMP-Pakete ein, ist das Netzwerk offen­
sichtlich intakt. Der Aufruf von Statis­
tics() in Zeile 30 holt dann die statisti­
schen Daten der absolvierten Tests ein.
Die Antwortzeiten der einzelnen Ping-
Requests liegen als Array-Slice von Se­
kundenwerten im Fließkommaformat in

Listing 6: eth.go
01 
package main 25 var list []string
02 
import ( 26 ifaces, err := net.Interfaces()
03 "net" 27 if err != nil {
04 "sort" 28  return list, err
05 "strings" 29 }
06 "time" 30 for _, iface := range ifaces {
07 )
31  addrs, err := iface.Addrs()
08 
func nifs(arg ...string) chan string {
32  if err != nil {
09 ch := make(chan string)
33  return list, err
10 go func() {
34  }
11  for {
35  if len(addrs) == 0 {
12  eths, err := ifconfig()
36  continue
13  if err != nil {
37  }
14  ch <‑ err.Error()
38  for _, addr := range addrs {
15  time.Sleep(10 * time.Second)
16  continue 39  ip := strings.Split(addr.String(), "/")[0]

17  } 40  if net.ParseIP(ip).To4() != nil {

18  ch <‑ strings.Join(eths, ", ") 41  list = append(list, iface.Name+" "+ip)

19  time.Sleep(10 * time.Second) 42  }
20  } 43  }
21 }() 44 }
22 return ch 45 sort.Strings(list)
23 } 46 return list, nil
24 
func ifconfig() ([]string, error) { 47 }

84 www.linux-magazin.de 08.2023

stats.Rtts. Zeile 31 verpackt alle drei
Werte mit dem Platzhalter %v im Format-
String in eine Zeichenkette, die Zeile 31
in den Channel schiebt. Von dort
schnappt sie der Aufrufer und zeigt sie in
der grafischen Oberfläche an.
Verbindung steht?
Verbindet sich ein WLAN-Client mit dem
Router, bekommt er eine IP-Adresse zu­
gewiesen, die er im Erfolgsfall mit Kom­
mandos wie ifconfig anzeigen kann. Es
hilft bei der Fehlersuche, zu wissen, ob
das geklappt hat. Daher forscht das
­Plugin aus Listing 6 auf den Netzwerk­
schnittstellen des Rechners nach lokalen
IP-Adressen.
Das Paket net aus dem Go-Standard­
fundus offeriert dazu die Funktion
­Interfaces(), die in Zeile 26 alle Netz­
werkschnittstellen des Rechners zurück­
gibt. Bei einem Laptop im WLAN sind das
normalerweise zwei: die WLAN-Karte
und das Loopback-Interface. Bei einem
zusätzlich verdrahteten Rechner können
es auch mehr sein. Jedes dieser Inter­
faces besitzt nun, sofern verbunden, eine
oder mehrere IP-Adressen. Addrs() in
Zeile 31 holt sie ein, die For-Schleife ab
Zeile 38 klappert sie ab.
In den USA hat kaum jemand daheim
IPv6-Adressen. Daher filtert Zeile 40 alles
heraus, was nicht nach IPv4 aussieht, be­
Listing 7: www.go
01 
package main
02 
import (
03 "fmt"
04 "net/http"
05 "time"
06 )
07 f
unc httpGet(arg ...string)
chan string {
08 ch := make(chan string)
09 firstTime := true
10 go func() {
11  for {
12  if firstTime {
13  ch <‑ "Fetching ..."
14  firstTime = false
15  } www.lm-online.de/qr/48709
08.2023
vor es den Namen der Schnittstelle (name,
zum Beispiel en0) und die IP-Adresse
(ohne den Subnetz-Zusatz) an den Array-
Slice list anhängt. Den sortiert Zeile 45
alphabetisch, und Zeile 46 gibt ihn an
den Aufrufer der Funktion ifconfig() in
Zeile 12 zurück.
Dort passiert dasselbe wie schon zu­
vor: Ergebnisse wie etwa Fehlermeldun­
gen oder erfolgreich eingeholte IP-Ad­
resslisten werden als kommaseparierte
Strings in den Channel eingespeist, auf
dem das Hauptprogramm lauscht und
eintrudelnde Nachrichten in der zuge­
wiesenen Tabellenspalte anzeigt. Steht
also in der Ifconfig-Zeile der Terminal-
UI ein Eintrag im häuslich verwendeten
IP-Bereich um 192.168.0.x, dann steht of­
fensichtlich die Verbindung zum Router.
Taucht in der Spalte hingegen nur das
Loopback-Interface auf, stimmt etwas
mit der Vergabe der IP-Adressen nicht.
Ganze Seiten holen
Schließlich bietet Listing 7 noch einen
End-to-End-Test, indem es via Internet
die Youtube-Titelseite lädt. Läuft dieser
Test erfolgreich, ist alles in Butter. Da er
in der letzten Zeile der UI auch noch die
zum Einholen der Seite verstrichene Zeit
in Sekunden angibt, lässt sich zudem die
Geschwindigkeit der ISP-Verbindung ab­
1
schätzen. Abbildung  zeigt, dass das
16  now := time.Now()
17  _, err := http.Get(arg[0])
18  if err != nil {
19  ch <‑ err.Error()
20  time.Sleep(10 * time.
Second)
21  continue
22  }
23  dur := time.Since(now)
24  ch <‑ fmt.Sprintf("%.3f OK
", dur.Seconds())
25  time.Sleep(10 * time.
Second)
26  }
27 }()
28 return ch
29 }
www.linux-magazin.de
Snapshot Programmieren
Laden der Seite im Test nach 0,142 Se­
kunden erledigt war – vorbildlich.
Zur Ermittlung dieser Zahl setzt Lis­
ting 7 in Zeile 17 mit der Funktion Get()
einen HTTP-Request ab, der so lang
blockt, bis die Daten eintrudeln oder der
Server einen Fehler liefert. Hängt die An­
zeige in der Tabellenspalte später also
bei Fetching ..., dann stimmt etwas
mit der Verbindung nicht. In dem Fall
sollten die anderen Tests Hinweise auf
die Ursache geben. Klappt hingegen die
Auflösung des Host-Namens wegen
­fehlerhafter DNS-Konfiguration nicht,
schiebt Zeile 19 die Fehlermeldung in
den bereitgestellten Channel, von wo
das Hauptprogramm den Fehler auf­
schnappt und ihn anzeigt.
Funktioniert alles, misst Zeile 23, wie
lange der Vorgang gedauert hat. Dazu
subtrahiert sie von der aktuellen Zeit die
in Zeile 16 gesetzte Startzeit des Re­
quests und schiebt den so erhaltenen
­Sekundenwert als Fließkommazahl in
den Channel. Er erscheint dann mit der
Meldung OK in der Tabellenspalte.
Der Dreisprung aus Listing 8 erstellt
aus den Quellen des Hauptprogramms
(Listing 4), den Test-Plugins (Listings 5
bis 7), der Uhr (Listing 1) sowie den Git­
hub-Paketen und deren Abhängigkeiten
das Binary wifi. Dessen Aufruf startet
die Terminal-UI und der User erfährt, wie
es um das Netzwerk steht. Bei Bedarf las­
sen sich selbst geschriebene Plugins
nach diesem Schema einhängen und in
Tabellenzeilen anzeigen. (uba/jlu) █
Listing 8: build‑wifi.sh
01 
$ go mod init wifi
02 
$ go mod tidy
03 $
 go build wifi.go clock.go
eth.go ping.go www.go
Dateien zum Artikel
herunterladen unter
www.lm-online.de/dl/48709
Weitere Infos und
interessante Links
85
 © Svetlana Sukhorukova / 123RF.com
Modernes C++ in der Praxis – Folge 70

Vielseitige Konzepte
Die letzten zwei Artikel dieser Serie stellten die diversen ­ araus ergibt sich unmittelbar die Frage:
D
Welche vordefinierten Concepts umfasst
­Anwendungsbereiche von Concepts vor. Auf die Pflicht folgt C++20 eigentlich?

in diesem Artikel die Kür: die Definition eigener Concepts.
­ ainer Grimm
R C++20 bringt einen reichen Satz von
Der Autor
Rainer Grimm ist seit über 20 Jahren als
Softwarearchitekt, Team- und Schulungslei-
ter tätig. Er ist Autor zahlreicher Bücher und
Artikel zu den Programmiersprachen C++,
Python und Haskell. Auf seinem Blog
https://www.modernescpp.de beschäftigt er
sich intensiv mit den Aspekten von C++.
Vordefinierte Concepts
mehr als 100 Concepts mit. Die folgen-
den Zeilen sollen lediglich als kleiner
Concepts lassen sich prinzipiell auf zwei ­Appetithappen dienen. Genaueres lässt
Arten definieren: zum einen durch eine sich im aktuellen Entwurf zum C++23-
Kombination von anderen Concepts und Standard  nachlesen. Die aufgeführten
Compile-Zeit-Prädikaten, zum anderen Concepts befassen sich mit elementaren
durch Requires-Expressions.
Die goldene Regel, das Rad
nicht neu zu erfinden, lässt
sich auch auf Concepts an-
wenden. Das bringen auch
die C++ Core Guidelines
in T.11  deutlich auf den
Punkt: „Whenever possible 1 Die Concepts Integral, SignedIntegral und
use standard concepts.“ U
­ nsignedIntegral im Einsatz.

86 www.linux-magazin.de 08.2023
 C++ Programmieren

Eigenschaften von Daten-

typen, arithmetischen
­Typen, Instanzen eines
Datentyps und mit
­Objekten (siehe Tabelle
Concepts: Eigenschaften
von Datentypen). Wie las-
sen sich solche Concepts
mithilfe einer Kombinati-
on anderer Concepts und
Compile-Zeit-Prädikaten 2 Die Fehlermeldung des Compilers beim Einsatz des Concepts std::regular.
oder Requires-Expressions
­definieren?
schlussauswertung. Das wiederum be- gibt zur Compile-Zeit zurück, ob das
deutet, dass die Auswertung eines logi- Template-Argument T integral ist. Dank
Concepts festlegen
schen Ausdrucks automatisch abbricht, std::is_signed, einer weiteren Type-
Die Syntax zur Festlegung eines Concepts sobald sein Gesamtergebnis feststeht. Traits-Funktion, lässt sich das Concept
ist denkbar einfach. Die Definition be- Dank der zahlreichen Compile-Zeit- Integral direkt zum Concept SignedIn­
ginnt wie in der ersten Zeile von Listing 1 Prädikate der Type-Traits-Bibliothek ste- tegral (Zeile 5) erweitern. Aus der Nega-
mit dem Schlüsselwort template, gefolgt hen alle Werkzeuge zur Verfügung, um tion des Concepts SignedIntegral wie-
von einer Liste von Template-Parametern. mächtige Concepts zu implementieren. derum resultiert das Concept Unsigned­
Die zweite Zeile im Listing ist interessan- Listing 2 definiert und verwendet die Integral (Zeile 7).
ter: Sie verwendet das Schlüsselwort Concepts Integral, SignedIntegral Die func-Definitionen in Listing 2
­concept, gefolgt von dem Namen des und UnsignedIntegral. ­(Zeile 8 und 11) wenden die Concepts in
Concepts und einer Constraint-Expressi- Das Concept Integral (Zeile 3) lässt der sogenannten Abbreviated-Function-
on, also einem Compile-Zeit-Prädikat. sich direkt mit der Type-Traits-Funktion Templates-Syntax an. Dabei handelt es
Bei einem Compile-Zeit-Prädikat han- std::is_integral implementieren. Der sich um eine vereinfachte Form, Tem­
delt es sich um einen Ausdruck, der noch Ausdruck std::is_integral<T>::value plates zu definieren, die Einschränkungen
während des Übersetzens true oder
false zurückgibt. Er kann eine logische
Kombination von anderen Concepts Concepts: Eigenschaften von Datentypen
oder Compile-Zeit-Prädikaten sein, die
Concept Bedeutung
man mit Konjunktionen (&&), Disjunktio-
Datentypen
nen (||) oder Negationen (!) bildet.
Die Constraint-Expression darf alterna- std::same_as Datentyp identisch
tiv auch eine Requires-Expression sein. std::derived_from abgeleiteter Datentyp
Diese lässt sich wiederum auf verschie- std::convertible_to Datentypen konvertierbar
dene Weise definieren. So ist es möglich,
arithmetische Typen
sowohl einfache Typanforderungen als
std::integral Ganzzahl
auch zusammengesetzte oder ver-
schachtelte Anforderungen in Requires- std::signed_integral Ganzzahl mit Vorzeichen
Expressions zu verwenden. std::unsigned_integral Ganzzahl ohne Vorzeichen
Doch damit genug der Theorie, gehen std::floating_point Gleitkommazahl
wir zur Praxis über. Im Folgenden defi­
Instanzen
nieren wir beide Arten von Concepts. Wie
sind die C++20-Concepts std::integral, std::constructible_from aus anderer Instanz konstruierbar
std::signed_integral und std::un­ std::default_constructible regulär konstruierbar
signed_integral implementiert? std::move_constructible durch Verschieben konstruierbar
std::copy_constructible durch Kopieren konstruierbar
Kombinationen std::destructible zerstörbar
Concepts und Compile-Zeit-Prädikate Objekte
lassen sich mit Konjunktionen (&&) und std::movable Objekt verschiebbar
Disjunktionen (||) kombinieren. Da­rüber std::copyable Objekt kopierbar
hinaus kann man sie negieren (!). In be-
std::semregular Objekt semiregulär
kannter Manier folgt die Evaluation die-
std::regular Objekt regulär
ser logischen Kombinationen der Kurz-

08.2023 www.linux-magazin.de 87
 Programmieren C++

auf ihren Template-Parametern besitzen. func(5u) (Zeile 17) die Überladung auf sollte der konkrete Datentyp zumindest
Unser letzter Artikel zu Concepts  ist UnsignedIntegral verwendet. ein semiregulärer Typ sein. Die C++ Core
genauer auf diese syntaktische Variante Guidelines bringen das in T.46  auf den
eingegangen. Punkt: „Require template arguments to be
Requires-Expressions
Die Ausgabe des Programms in Abbil- at least semiregular“. Daher bietet der
1
dung  zeigt sehr schön, dass der Auf- Ein konkreter Datentyp, der sich im C++- C++20-Standard bereits die Concepts
ruf func(‑5) (Zeile 16) die Überladung Ökosystem intuitiv nutzen lässt, sollte sich std::semiregular und std::regular an.
auf SignedIntegral und der Aufruf wie ein int verhalten. Formal betrachtet, Diese Concepts lassen sich zu Übungs-
zwecken auch selbst definieren und mit
den C++20-Pendants vergleichen.
Listing 1: Concept-Definition Jetzt bleibt nur noch eine wichtige Fra-
template Template‑Parameter‑Liste
ge zu beantworten: Welche Eigenschaf-
ten müssen reguläre beziehungsweise
concept Concept‑Name = Constraint‑Expression;
semireguläre Datentypen besitzen? Ein
semiregulärer Datentyp X muss die Gro-
ßen Sechs (siehe Tabelle Die Großen
Listing 2: Integral-Concepts Sechs) sowie swap(X&,X&) unterstützen.
01 
#include <iostream>
Außerdem muss X ebenfalls swap(X&,X&)
unterstützen.
02 
template <typename T>
Die Type-Traits-Bibliothek  macht die
03 
concept Integral = std::is_integral<T>::value; Definition des entsprechenden Concepts
04 
template <typename T> zum Kinderspiel. Das Type-Trait isSemi­
05 
concept SignedIntegral = Integral<T> && std::is_signed<T>::value; Regular lässt sich direkt implementieren
06 
template <typename T> und dann zur Definition des Concepts in
Listing 3 verwenden.
07 
concept UnsignedIntegral = Integral<T> && !SignedIntegral<T>;
Ein Datentyp unterstützt die Typeigen-
08 
void func(SignedIntegral auto integ) {
schaft isSemiRegular (Zeile 2), wenn alle
09  std::cout << "SignedIntegral: " << integ << '\n'; Typeigenschaften der Großen Sechs (Zei-
10 } len 3 bis 8) und die Bedingung std::is_
11 
void func(UnsignedIntegral auto integ) { swappable (Zeile 9) erfüllt sind. Der ver-
bleibende Schritt zur Definition des Con-
12  std::cout << "UnsignedIntegral: " << integ << '\n';
cepts SemiRegular ist die Verwendung
13 }
des Typ-Traits isSemiRegular (Zeile 11).
14 
int main() { Nun fehlt nur noch eine Kleinigkeit,
15  std::cout << '\n'; um das Concept Regular zu definieren.
16  func(‑5); Ein Datentyp T unterstützt das Concept
17  func(5u); Regular, wenn er semiregulär ist und
sich auf Gleichheit überprüfen lässt. Lis-
18  std::cout << '\n';
ting 4 definiert dazu das Concept Equal
19 } und verwendet es direkt zur Definition
des Concepts Regular.

Listing 3: SemiRegular-Concept Zusammengesetzt

01 
template<typename T>
Bei der Definition des Concepts Equal
02 
struct isSemiRegular: std::integral_constant<bool,
kommt eine zusammengesetzte Requi-
03  std::is_default_constructible<T>::value && res-Expression zum Einsatz. Equal fordert
04  std::is_copy_constructible<T>::value && von zwei Werten a und b des identischen
05  std::is_copy_assignable<T>::value && Typs T, dass sie sich auf Gleichheit == und
Ungleichheit != vergleichen lassen. Zu-
06  std::is_move_constructible<T>::value &&
dem müssen beide Operationen einen
07  std::is_move_assignable<T>::value && Wert zurückgeben, den man zu einem
08  std::is_destructible<T>::value && Wahrheitswert konvertieren kann. Ich
09  std::is_swappable<T>::value >{}; denke, Sie ahnen es bereits: std::con­
vertible_to<bool> ist ein Concept. Re-
10 
template<typename T>
quires-Expressions lassen sich in vielen
11 
concept SemiRegular = isSemiRegular<T>::value;
anderen Formen anwenden .

88 www.linux-magazin.de 08.2023

Haben Sie erst einmal das Concept Equal
implementiert, ist die Definition des Con-
cepts Regular nur noch eine Pflichtauf-
gabe, bei der Sie das Concept Equal mit
dem Concept SemiRegular konjugieren.
Der C++20-Standard setzt die Concepts
std::semiregular und std::regular
aus elementareren Concepts zusammen
(Listing 5).
Das Concept std::regular ist in
C++20 ähnlich definiert wie das benut-
zerdefinierte Concept Regular. Das Con-
cept std::semiregular dagegen be-
steht aus einer Kombination grundlegen-
derer Concepts aus std::copyable und
Die Großen Sechs
Funktion
Standardkonstruktor
Copy-Konstruktor
Copy-Zuweisungsoperator
Move-Konstruktor
Move-Konstruktor
Destruktor
Listing 4: Equal und Regular
template<typename T>
concept Equal = requires(T a, T b) {
{ a == b } ‑> std::convertible_to<bool>;
{ a != b } ‑> std::convertible_to<bool>;
};
template<typename T>
concept Regular = Equal<T> &&
SemiRegular<T>;
Listing 5: std::equal und std::semiregular
template<class T>
concept movable = is_object_v<T> && move_constructible<T> &&
assignable_from<T&, T> && swappable<T>;
template<class T>
concept copyable = copy_constructible<T> && movable<T> &&
assignable_from<T&, T&> &&
assignable_from<T&, const T&> && assignable_from<T&, const T>;
template<class T>
concept semiregular = copyable<T> && default_initializable<T>;
template<class T>
concept regular = semiregular<T> && equality_comparable<T>;
08.2023
std::moveable. Daraus folgt, dass ein
k­ opierbarer Datentyp automatisch auch
die Move-Semantik unterstützt.
Das Concept std::movable basiert auf
der Type-Traits-Funktion std::is_ob­
ject . Bei den verbleibenden Kompo-
nenten der Concepts std::moveable und
std::copyable handelt es sich um weite-
re Concepts des C++20-Standards .
Was passiert nun, wenn man das
­Concept std::regular anwendet? Das
Funktions-Template behavesLikeAnInt
in Listing 6 zeigt das Concept im Einsatz.
Um das Concept std::regular zu be-
nutzen, muss der Header <concepts ver-
Signatur
X()
X(const X&)
X& operator = (const X&)
X(X&&)
X& operator = (X&&)
~X()
www.linux-magazin.de
C++ Programmieren
wendet werden. Die Funktion behaves­
LikeAnInt in Zeile 4 fordert, dass T das
Concept std::regular umsetzt. Dieses
Concept unterstützt int (Zeile 9) und
std::vector (Zeile 11). Der minimale Da-
tentyp NotEqualityComparable lässt sich
hingegen nicht auf Gleichheit verglei-
chen – genau das moniert der Compiler.
2
Abbildung  zeigt die entscheidenden
Zeilen der GCC-Fehlermeldung.
Fazit und Ausblick
Concepts sind eine Revolution in moder-
nem C++. Sie sind ähnlich fundamental
für Templates wie Interfaces für das ob-
jektorientierte Design.
Die Ranges-Bibliothek stellt eine zweite
Variante der Standard Template Library
dar. Ranges verändern C++ ähnlich fun-
damental wie Concepts. (jcb/jlu) █
Dateien zum Artikel
herunterladen unter
www.lm-online.de/dl/49301
Weitere Infos und
interessante Links
www.lm-online.de/qr/49301
Listing 6: std::equal und
­ td::unequal
s
01 
#include <concepts>
02 
#include <vector>
03 
template <std::regular T>
04 
void behavesLikeAnInt(T) {
05  [...]
06 }
struct NotEqualityComparable { };
07 
08 
int main() {
09  int myInt{};
10  behavesLikeAnInt(myInt);
11  std::vector<int> myVec{};
12  behavesLikeAnInt(myVec);
13  NotEqualityComparable
notEquComp;
14  behavesLikeAnInt(notEquComp);
15 }
89
 Service IT-Profimarkt

IT PROFI
hochwertige Produkte und Leistungen
Weitere Informationen:
an. Die exakten Angebote jeder Firma

MARKT
entnehmen Sie deren Homepage. Der Computec Media GmbH
ersten Orientierung dienen die sechs
Anzeigenabteilung
­Kategorien Hardware, Software, Seminar­
anbieter, Systemhaus, Netzwerk/TK sowie Dr.-Mack-Straße 83
Schulung/Beratung. Der IT-Profimarkt- D-90762 Fürth
Sie fragen sich, wo Sie maßgeschneiderte
Eintrag ist ein Service von Linux-­Magazin
Linux-Systeme sowie kompetente An-
und ­LinuxUser.
sprechpartner zu Open-Source-Themen Tel.: +49 (0) 911 / 2872-252
finden? Der IT-Profimarkt weist Ihnen Besonders komfortabel finden Sie einen
hier als zuverlässiges Nachschlagewerk Linux-Anbieter in Ihrer Nähe online über Fax: +49 (0) 911 / 2872-21
den richtigen Weg. Die im Folgenden die Umkreissuche. Schauen Sie einfach
­gelisteten Unternehmen beschäftigen einmal rein unter:
E-Mail: anzeigen@linux-magazin.de
­Experten auf ihrem Gebiet und bieten http://www.it-profimarkt.de.

IT-Profimarkt
1 = Hardware 2 = Netzwerk 3 =Systemhaus 4 = Seminaranbieter 5 = Software 6 = Schulung/Beratung
Firma Anschrift Telefon Web 1 2 3 4 5 6

Schlittermann internet & unix support 01099 Dresden, Tannenstraße 2 0351-802998-1 www.schlittermann.de ✔ ✔ ✔ ✔

imunixx GmbH UNIX consultants 01468 Moritzburg, Heinrich-Heine-Straße 4 0351-83975-0 www.imunixx.de ✔ ✔ ✔ ✔ ✔

Heinlein Support GmbH 10119 Berlin, Schwedter Straße 8/​9b 030-405051-0 www.heinlein-support.de ✔ ✔ ✔ ✔ ✔

TUXMAN Computer 10369 Berlin, Anton-Saefkow-Platz 8 030-97609773 www.tuxman.de ✔ ✔ ✔ ✔ ✔

PC-COLLEGE Training GmbH 10963 Berlin, Stresemannstraße 78 0800-5777333 linux.pc-college.de ✔ ✔

Compaso GmbH 13125 Berlin, Achillesstraße 61 030-326933-0 www.compaso.de ✔ ✔ ✔ ✔ ✔

Sybuca GmbH 20459 Hamburg, Herrengraben 26 040-27863190 www.sybuca.de ✔ ✔ ✔ ✔ ✔

talicom GmbH 30169 Hannover, Calenberger Esplanade 3 0511-123599-0 www.talicom.de ✔ ✔ ✔ ✔

HECKER CONSULTING 40231 Düsseldorf, Erkrather Str. 401 0211-54248040 www.hco.de ✔ ✔

Linux-Systeme GmbH 45277 Essen, Langenberger Straße 179 0201-298830 www.linux-systeme.de ✔ ✔ ✔ ✔ ✔

Linuxhotel GmbH 45279 Essen, Antonienallee 1 0201-8536-600 www.linuxhotel.de ✔

Anzeigen

NEWS,
Basics. Projekte.
Ideen. Know-how.

Jetzt
testen! BLOGS
& JOBS
30% sparen
nur 8,00 €

X25
EN SOURCE
Jetzt bestellen! LINUX UND OP
serem Newsletter
topaktuell mit un
• Tel.: 0911 / 993 990 98 • E-Mail: computec@dpv.de
Einfach online bestellen: shop.raspberry-pi-geek.de www.linux-magazin.de/subscribe

90
nschule-Weber_1-9_Administrator.indd 1 29.05.15 10:07 www.linux-magazin.de 08.2023
 IT-Profimarkt Service

IT-Profimarkt
dass IT GmbH 50674 Köln, Händelstraße 25-29 0221-3565666-0 www.dass-it.de ✔ ✔ ✔ ✔ ✔

os-cillation GmbH 57072 Siegen, Hohler Weg 75 0271-313680 www.os-cillation.de ✔ ✔ ✔

GONICUS GmbH 59755 Arnsberg, Möhnestraße 55 02932-916 0 www.gonicus.de ✔ ✔

LinuxHaus Stuttgart 70565 Stuttgart, Hessenwiesenstraße 10 0711-2851905 www.linuxhaus.de ✔ ✔ ✔ ✔ ✔

Manfred Heubach EDV und Kommunikation 73730 Esslingen, Hindenburgstraße 171 0711-4904930 www.heubach-edv.de ✔ ✔ ✔ ✔

in-put – Das Linux-Systemhaus GmbH 75179 Pforzheim, Kurze Steig 31 07231- 440785 ‑0 www.in-put.de ✔ ✔ ✔ ✔ ✔ ✔

Tralios IT GmbH 76133 Karlsruhe, Douglasstraße 24-26 0721-94269664 www.tralios.de ✔ ✔ ✔ ✔ ✔

Bodenseo 78224 Singen, Pomeziastraße 9 07731-1476120 www.bodenseo.de ✔ ✔

Concat AG 81829 München, Konrad-Zuse-Platz 8 089-89080500 www.synergysystems.de ✔ ✔ ✔ ✔ ✔

B1 Systems GmbH 85088 Vohburg, Osterfeldstraße 7 08457-931096 www.b1-systems.de ✔ ✔ ✔ ✔ ✔

Tuxedo Computers GmbH 86159 Augsburg, Alter Postweg 101 0821-89982992 www.tuxedocomputers.com ✔ ✔ ✔ ✔

OSTC Open Source Training and Consulting GmbH 90425 Nürnberg, Waldemar-Klink-Straße 10 0911-3474544 www.ostc.de ✔ ✔ ✔ ✔ ✔ ✔

Thomas-Krenn.AG 94078 Freyung, Speltenbach-Steinäcker 1 08551-9150-400 www.thomas-krenn.com ✔

LinuxCampus.net A-2700 Wiener Neustadt, Brodtischgasse 4 +43 (0)2622-42255-20 www.LinuxCampus.net ✔ ✔

Siedl Networks GmbH A-3500 Krems a. d. Donau, Dr.-Franz-Wilhelm-Str. 2 +43 (0)2732-71545-0 www.siedl.net ✔ ✔ ✔ ✔ ✔

CATATEC CH-3013 Bern, Dammweg 43 +41 (0)31-3302630 www.catatec.ch ✔ ✔ ✔

Anzeigen

COMMUNITY- ● Linux-Erfahrung seit 1992

● Ihr Dienstleister seit 1998

EDITION
・GNU / Linux
・Netzwerke
CC-Lizenz: ・Systeme
Frei kopieren und
weiter verteilen!

Jeden Monat 32 Seiten als kostenloses PDF! ● Mailsysteme

・sicher: DANE, DNSSEC, TLS/SSL
・flexibel: Exim (SMTP),
Dovecot (POP3/IMAP)

Jetzt bestellen unter:

● Exim - MTA
http://www.linux-user.de/ce
・Consulting
・Schulung
・Entwicklung

internet & unix support

Tannenstr. 2, 01099 Dresden

Tel./Fax: +49 351 8029981/83

 Service Usergroups

Linux.Usergroups
Aachen Aachener Linux-Usergroup (ALUG) Berlin / Fried- LinuxWorks! Delitzsch Linux-Usergroup Delitzsch Fürth Fürther Linux-Usergroup (FLUG)
http://www.alug.de richshain-Kreuz- http://www.linux-works.de (Sachsen) http://www.lug-delitzsch.de http://www.fen-net.de/flug
berg

Aachen C omputer-Club an der RWTH Aachen Detmold Linux-Usergroup Ostwestfalen-Lippe Gießen L inux-Usergroup Gießen (LUGG)
e.V. (CCAC) Berlin / Marzahn- Open-Source-Fan-Group Marzahn-­ (LUGOWL) http://www.lugg.de
http://www.ccac.rwth-aachen.de Hellersdorf Hellersdorf (OSFanG) http://lug-owl.de/Lokales/Detmold/
http://www.osfang.de
Grafing L inux-Usergroup Grafing (LUGG)
Aalen Linux-Usergroup Aalen Dortmund Linux-Usergroup Dortmund http://www.lug-grafing.org
http://www.lug-aalen.de Bern (CH) L inux-Usergroup Bern (LUGBE) ­(LUGRUDO)
http://www.lugbe.ch http://www.outerspace.de/lugrudo/
Greifswald Linux-Usergroup Greifswald
Ahaus L inux-Usergroup Ahaus (LUGAH) http://www.lug-hgw.de/
Biel / Bienne / Linux-Usergroup Seeland Dresden Linux-Usergroup Dresden
http://www.lugah.de
Seeland (CH) (LugSeeland) http://lug-dd.schlittermann.de/
http://www.lugseeland.ch Groß-Gerau L inux-Usergroup Groß-Gerau (LUGGG)
Ahlen/Westfalen LUG Ahlen http://www.luggg.de
Duisburg D uisburger Linux-Usergroup (DULUG)
http://linuxahlen.li.funpic.de/ http://www.dulug.de
Bielefeld Linux-Usergroup Ostwestfalen-Lippe
http://lug-owl.de/Lokales/Bielefeld/ Gummersbach Gummersbacher Linux-Usergroup
(GULUG)
Ahrtal L inux-Usergroup Ahrtal (Ahrlug) Düsseldorf L inux-Usergroup Düsseldorf (DLUG) http://www.gulug.de
http://www.ahrlug.de http://www.dlug.de
Bitburg-Prüm Linux-Usergruppe Schneifeltux
http://www.schneifeltux.de Gunzenhausen Gunzenhauser Linux-Usergroup
Aichach Linux-Usergroup Aichach Ebstorf E bstorfer Linux-Stammtisch (ELST) (LUGGUU)
http://www.lug-aichach.de support@konqi-werkstatt.de http://www.gunnet.de/linux
Bocholt L inux-Usergroup Bocholt (BLUG)
http://www.blug.de
Altdorf / G NU/Linux User Group Altdorf Eichsfeld E ichsfelder Linux User Group (EICLUG) Gütersloh Linux-Usergroup Ostwestfalen-Lippe
Nürnberg (GLUGA) http://linux.eichsfeld.net (LUGOWL)
Bochum L inux-Usergroup Bochum (BGLUG)
http://www.gluga.de http://lug-owl.de/Lokales/Guetersloh/
http://www.bglug.de
Elmshorn C omputerclub Elmshorn e.V.
Amberg Open-Source-Stammtisch Amberg Göttingen G öttinger Linux User Group (GOELUG)
Bonn L inux/Unix Usergroup Sankt Augustin http://www.computerclub-elms-
(amTuxTisch) http://www.goelug.de/
(LUUSA) horn.de
http://www.amtuxtisch.de/
http://www.luusa.org
Erding Linux-Usergroup Erding Göttingen Göttinger Unix/Linux-Anwender­
Ansbach L inux-Usergroup Ansbach (LUGAN) http://www.lug-erding.de gruppe (GULAG)
Bozen (Südtirol) L inux-Usergroup Bozen (LUGBZ) http://gulag.de
http://www.lug-an.de http://www.lugbz.org
Erlangen E rlanger Linux-Usergroup (ERLUG) Hagenberg (A) L inux User Group der FH Hagenberg
Aschaffenburg Linux-Usergroup Aschaffenburg Brandenburg B randenburger Linux User Group http://www.erlug.de (fhLUG)
(LUGAB) e.V. (BraLUG) http://fhLUG.at
http://www.lug-ab.de http://www.bralug.de Essen E ssener Linux-Freunde (ELiF)
http://www.linuxstammtisch.de Halberstadt Linux-Usergroup Halberstadt
Augsburg L inux-Usergroup Augsburg (LUGA) Braunschweig Braunschweiger Linux-User-Group http://www.lug-hbs.de
http://www.luga.de (BSLUG) Essen E ssener Linux-Usergroup (ELUG)
http://www.bs-lug.de http://www.elug.de Hamburg L UG-Balista Hamburg e.V. (LUG-
Backnang Linux-Usergroup Backnang Balista )
http://www.lug-bk.de Bremen Linux-Stammtisch Bremen http://www.lug-balista.de
Essen P erl Mongers im Ruhrgebiet (Ruhr.pm)
http://www.lug-bremen.de http://ruhr.pm.org/
Bad Brückenau L inux-Usergroup Bad Brückenau Hamburg U nix-Gruppe der Hamburger MH e.V.
rol42@web.de Bremerhaven Linux-Stammtisch Bremerhaven http://www.hmh-ev.de
Esslingen Linux-Usergroup Esslingen
http://www.lug-bremerhaven.de http://rhlx01.rz.fht-esslingen.de/lug/
Bad Driburg L inux-Usergroup Bad Driburg Hameln L inux-Usergroup Weserbergland (LBW)
http://www.bdpeng.de.vu Bretten B rettener Linux-Usergroup (BRELUG) http://tux.hm
Ettlingen / Albtal LUG Albtal
http://www.brelug.de http://www.lug-albtal.de
Hanau H anauer Linux-Usergroup (HULUG)
Bad Hersfeld Linux-Usergroup Hersfeld
Bruchsal Linux-Usergroup Bruchsal http://www.hulug.de
http://www.lugh.de
Fischbachtal F ischbachtaler Linux User Group
http://www.lug-bruchsal.de (FIBALUG)
http://takealug.de Hannover L inux-Usergroup Hannover (LUGH)
Bad Wildungen L inux-Usergroup Bad Wildungen
Buchholz Nord- L inux-Usergroup Buchholz Nordheide http://lug-hannover.de
http://linuxheaven.cjb.net
heide http://www.linux21244.de/ Flensburg L inux-Usergroup Flensburg (LUGFL)
http://www.lugfl.de Hattingen H attinger Linux-Usergroup (HatLug)
Bamberg L inux-Usergroup Bamberg (GLUGBA) http://www.hatlug.de
http://www.lug-bamberg.de Böblingen / Linux-Usergroup Böblingen/Sindel-
Sindelfingen fingen (LUGBB) Frammersbach Frammersbacher LUG
http://www.lugbb.org kke@gmx.net Hegau H egau Linux User Gruppe (Hegau
Basel (CH) L inux-Usergroup Basel (BLUG) LUG)
http://www.blug.ch http://www.linuxag.hegau.org
Celle Linux-Usergroup Celle Frankfurt Linux-Usergroup Frankfurt
http://www.lug-celle.de http://www.lugfrankfurt.de
Bautzen Linux-Usergroup Bautzen Heidenheim L inux User Group Heidenheim
http://www.lug-bz.de http://www.lug-hdh.de
Chemnitz L inux-Usergroup Chemnitz (CLUG) Freiburg F reiburger Linux-Usergroup (FLUG)
http://www.clug.de http://www.freiburg.linux.de
Bayreuth Linux-Usergroup Bayreuth Heilbad Heiligen- Linux-Stammtisch LinuxNode
http://www.linux-bayreuth.de stadt Eichsfeld
Cottbus C ottbuser Linux-Usergroup (COLUG) Freising L inux-Usergroup Freising (LUGFS) http://linuxnode.eichsfeld.net
http://www.colug.de/ http://www.lug-fs.de
Bergisch Glad- Bergische Linux- und Unix-Enthusias-
bach ten u. -Freunde (BLUEFROGS) Herford G NU/Linux Usergroup Herford
http://www.bluefrogs.de Damme U sers of Linux Damme (ULD) Friedberg F riedberger Linux User Group (FriLUG) (GLUGHF)
http://www.damme.de (Hessen) http://www.frilug.de http://lug-owl.de/LugWiki/GLUGHF

Berlin L inux-Usergroup Berlin (BeLUG) Hesel C C Ostfriesland - Linux-Gruppe

Darmstadt L inux User Group Darmstadt (DaLUG) Friedrichshafen Y et another Linux User Group (YALUG)
http://www.belug.de http://www.cco-online.de/linux
http://www.dalug.org http://yalug.de

Berlin Ubuntu Berlin Holzminden C omputerclub Hochsolling e.V.

Datteln L inux-Usergroup Datteln (LUGD) Fulda Linux-Usergroup Fulda
http://www.ubuntu-berlin.de http://www.cch-holzminden.de/
http://www.lug-datteln.de http://lug.rhoen.de

92 www.linux-magazin.de 08.2023
Linux.Usergroups
Horrheim Linux-Usergroup Vaihingen/Enz Köln Linux-Workshop Köln (LiWoK)
(VLUG) http://www.uni-koeln.de/themen/
http://www.vlug.de linux/

Hoyerswerda Linux-Usergroup Hoyerswerda Lahr / Schwarz- Blackforest Linux

WISSEN, WIE DER

(HOYLUG) wald http://www.blackforest-linux.de/
http://linux.griebel-web.eu/

Landau L inux-Usergroup Landau (LUG-

Idstein (Taunus) L inux-Usergroup Taunus (LUG-Taunus)
Landau)

HASE LÄUFT!
http://www.lug-taunus.org
http://www.lug-ld.de

Ingolstadt L inux-Usergroup Ingolstadt e.V. Landshut Linux-Usergroup Landshut

http://www.lug-in.de http://www.lalug.de

Iserlohn Linux-Usergroup Iserlohn Langen (Hessen) L angener Linux-Usergroup (LaLUG)

http://area51.fh-swf.de/ / Dreieich / http://www.lalug.net

n Top-News auf einen Blick

Egelsbach

Itzehoe C omputer Club Itzehoe e.V. (CCIZ) Langenfeld Langenfelder Linux-Usergroup

http://www.cc-itzehoe.de
n Job-Angebote für Linux-Profis
(LANLUG)
http://www.lanlug.org

Jena L inux-Usergroup Jena (LUG Jena)

n Tipps für die Praxis

http://www.lug-jena.de Lauf an der L inux-Usergroup Lauf a. d. Pegnitz
Pegnitz (LUGLAUF)
http://www.lug-lauf.de
Kaarst K aarster Linux-Usergroup (KAALUG)
http://www.kaalug.de Leipzig Leipziger Linux-Stammtisch
http://www.gaos.org/lug-l/

Kaiserslautern Linux-Usergroup Kaiserslautern

(LUG-KL) Lenningen L inux User Group Lenningen
http://www.lug-kl.de http://linuxusergrouplenningen.de.vu

Kaiserslautern U niversität Kaiserslautern (UNIX-AG)

http://www.unix-ag.uni-kl.de/~linux/ Linz (A) L inux-Usergroup Linz (LUGL)
http://www.lugl.at

Karlsruhe K arlsruher Linux-Usergroup (KaLUG)

http://www.karlsruhe.linux.de Lohr L inux-Usergroup Lohr (LUG Lohr)
http://lug.lohr-am-main.de

Kassel L inux-Usergroup Kassel (LUGK)

http://www.lug-kassel.de Ludwigsburg L inux-Usergroup Raum Ludwigsburg
(LuLUG)
http://www.lulug.de
Kempten L inux-Usergroup Allgäu (LUGAL)
http://www.lugal.org Luxembourg L inux Luxembourg (LiLux)
http://www.linux.lu

Kiel LUG Kiel

http://www.lug-kiel.de Lüneburg Linux-Usergroup Lüneburg
­(LueneLUG)
http://luene-lug.org
Kierspe-Meinerz- L inux-Usergroup Märkischer Kreis
hagen (LUGMK)
Lünen LUG Lünen
linuxusergroupmk@netscape.net
http://www.lug-luenen.de

Koblenz L inux User Group Mayen-Koblenz

(LUG-MYK) Lörrach L inux-Usergroup Lörrach (LUGLOE)
http://www.lug-myk.de/ http://www.lug-loerrach.de

Konstanz L inux-Usergroup Bodensee (LLUGB)

Lörrach Lörrach Linux-Café
http://llugb.amsee.de/
http://technik.cafe

Konz L inux-Usergroup Konz (TRILUG)

Magdeburg Magdeburger Linux-Stammtisch
http://www.trilug.fh-trier.de
http://www.netz39.de/events/event/
linux-stammtisch

Krefeld L inux-Usergroup Krefeld (LUG-KR)

http://www.lug-kr.de Marburg  arburger Linux-Usergroup (MRLUG)
M
http://www.mr-lug.de

Kreuzlingen (CH) Linux-Usergroup Kreuzlingen

http://linuxtreff.ch/ Marktredwitz Linux-Gruppe Marktredwitz
ststroes@tirnet.de

Kronach Linux-Usergroup Kronach

http://www.lug-kronach.de Marl Linux-Usergroup Marl
http://www.lug-marl.de

Köln K ölner Gentoo Linux User Group

(KGLUG) Meppen Linux-Usergroup Meppen
http://www.kglug.de http://www.lug-meppen.de

Jetzt kostenfrei anmelden für den

COMMUNITY NEWSLETTER!
08.2023
www.linux-community.de/newsletter
 Service Usergroups

Linux.Usergroups
Metelen Linux-Stammtisch Metelen Ortenaukreis/ Kinzigtäler Linux User Group (KiLUG) Sauerland Linux-Usergroup Sauerland Waiblingen Computerclub Waiblingen e.V.
http://www.linuxdu.de Baden http://www.kilug.de http://www.lug-sauerland.de http://www.ccwn.org

Osnabrück Linux-Usergroup Osnabrück Schaumburg Linux-Usergroup Schaumburg

Mitterteich Linux-Usergroup Mitterteich Waldkraiburg Linux-Usergroup Waldkraiburg
http://www.linux-mitterteich.de http://www.lugo.de http://www.lug-schaumburg.de http://www.lug-waldkraiburg.org

Moers L inux-Usertreffen in Moers Ostholstein L UG Ostholstein (LUGOH)

Schwabach L inux User Schwabach e.V. (LUSC) Waldmünchen gnu/linux/bsd session
opers@syrinx1.du.gtn.com http://www.lugoh.de
http://www.lusc.de http://session.pestilenz.org

Moers LUG Moers Ostwestfalen- Linux-Usergroup Ostwestfalen-Lippe

http://lugmoers.de Lippe (LUG-OWL) Schweinfurt Linux-Usergroup Schweinfurt Walsrode Linux-Usergroup Walsrode
http://www.lug-owl.de http://www.lug-sw.de http://www.lug-walsrode.de/
Mosbach L inux-Usergroup Mosbach (LUGMOS)
http://linuxwiki.de/LugMosbach Paderborn Linux-Usergroup Ostwestfalen-Lippe Schweiz (CH) Linux-Usergroup Switzerland
(LUG-OWL) Weinheim C omputer-Club Weinheim e.V. (CCW)
http://www.lugs.ch http://ccw.iscool.net
http://lug-owl.de/Lokales/Paderborn/
München B SD Social Event München (BSE)
http://bse.42.org
Peine L inux-Usergroup Peine (LUGP) Schwerin West-Mecklenburger Linux-Usergroup Weißenbrunn L inux-Usergroup Kronach (LUGKR)
http://www.lug-peine.org (WEMELUG) http://www.kronachonline.de
München B SD-Usergroup in München (BIM) http://www.wemelug.de
http://berklix.org/bim/
Pfaffenhofen Hallertux e.V.
(Ilm) http://www.hallertux.de Wernigerode Linux-Usergroup Wernigerode
Senftenberg L inux-Usergroup Senftenberg (LUGSE) (LUGWR)
München  ünchner Gentoo Linux User Group
M
http://www.lugse.de http://www.lug-wr.de
(MGLUG)
http://www.mglug.de Pforzheim L inux-Usergroup Pforzheim (LUGP)
http://www.pf-lug.de
Siegen U NIX-AG Siegen (Uni-GH Sie) Westerwald Linux-Usergroup Westerwald
München  ünchner Linux-Usergroup (MUC-LUG)
M http://www.si.unix-ag.org http://www.lug-westerwald.de
http://www.muc-lug.de Potsdam P otsdamer Linux-Usergroup (UPLUG)
http://www.uplug.de
München Süd-Ost L inux-Usergroup Ottobrunn (LUGOTT) Sinsheim L inux-Usergroup Sinsheim (SiLUG) Wien (A) L inux-Usergroup Austria (LUGA)
http://www.linuxwiki.de/LugSinsheim http://www.luga.or.at
/ Ottobrunn http://www.lug-ottobrunn.de Preetz (Schles- L inux Usergroup Preetz (PreetzLUG)
wig-Holstein) http://preetzlug.de
Münster L inux-Stammtisch Münster (MueSLI) Speyer Linux-Usergroup Ketsch Wien (A) L inux-Usergroup TU Wien (LLL)
http://www.mueslihq.de http://www.lug-ketsch.de lll@radawana.cg.tuwien.ac.at
Prerow Linux-Usergroup Prerow
c.dittmann@geeks2rent.co.uk
Mönchen- Linux-Usergroup Mönchengladbach
St. Pölten (A) L inux-Usergroup St. Pölten (LUGSP) Wiesbaden L inux-Usergroup Wiesbaden Penguin
gladbach (LUGMOE)
Quickborn Q uickborner Linux-Usergroup (QLUG) http://www.lugsp.at Usergroup
http://www.lugmoe.de
http://www.qlug.net http://www.pug.org
Naumburg L inux User Group Naumburg Stormarn Linux-Usergroup Stormarn
(LUGNMB) Ravensburg / Linux-Users-Group Oberschwaben http://www.lug-stormarn.de Wilhelmshaven Linux-Usergroup Wilhelmshaven
http://lugnmb.dyndns.org Weingarten (LUGO) (LUG-WHV)
http://www.lug-ravensburg.de http://www.linux-whv.de
Neumarkt (Ober- Linux-Usergroup Neumarkt (LUGNM) Stuttgart L inux-Usergroup Stuttgart (LUGS)
pfalz) http://lugnm.de http://www.lug-s.org/
Regensburg Linux-Usergroup Regensburg Witten  ittener Linux-Usergroup (WitLUG)
W
http://www.lugr.de
http://www.witlug.de
Nieder-Olm Rheinhessener Linux-Gemeinschaft Taubertal T aubertäler Linux-Usergroup (TaLUG)
info@kkcs.de Reutlingen Linux-Usergroup Reutlingen http://www.talug.de/
http://www.lug-reutlingen.de Wolfsburg Wolfsburger Linux-Usergroup
Niederrhein N iederrheinische Linux Unix User (WOBLUG)
Group (NLUUG) Thüringen T hüringer Linux-Usergroup (TLUG) http://www.lug.wolfsburg.de
Rheda-Wieden- Linux-Usergroup Rheda-Wiedenbrück http://www.tlug.de/
http://www.nluug.de
brück (LUG-RHWD)
http://www.lug-rhwd.de Worpswede Linux-Werkstatt
Nußdorf / Aiging L inux-Usergroup Traunstein (LUGTra) Tirol (A) T iroler Linux Usergroup (LUGT) (Hüttenbusch) http://linux-werkstatt.
http://www.lug-ts.de http://www.lugt.at huettenbusch.de
Rhein-Neckar U nix Usergroup Rhein-Neckar e.V.
(UUGRN)
Nürnberg Linux-Usergroup Nürnberg http://www.uugrn.org Wuppertal Wuppertaler Linux-Usergroup
­(LUG-Noris) Traunstein L inux-Usergroup Traunstein (LUGTS)
http://www.lug-ts.de (WupLUG)
http://www.lug-noris.de Rosenheim Linux-Usergroup Rosenheim http://www.wuplug.org
http://www.lug-ro.org
Nürnberg L inux-Usergroup Nürnberg (LUGNü) Troisdorf / Sieg- Troisdorfer Linux-Usergroup (TroLUG)
http://www.align.de/ Würmtal  ürmtaler Linux-Usergroup (WLUG)
W
burg / Spich http://www.trolug.de
Rostock Rostocker Linux-Usergroup http://www.wlug.de
http://linux.baltic.net
Oberhausen L inux-Usergroup Oberhausen (LUGOR)
http://www.linuxob.de Ulm L inux-Usergroup Ulm (LUGU)
Würzburg L inux-Usergroup Würzburg (WÜLUG)
Römerberg / L UG Römerberg / Speyer http://www.lugulm.de
http://www.wuelug.de
Speyer http://linuxwiki.de/
Oberwallis (CH) L inux-Usergroup Oberwallis (LUGO)
LugRoemerbergSpeyer
http://www.lugo.ch Viersen L inux-Usergroup Viersen (LUGV)
http://www.lug-viersen.de Würzburg L inux-Usergroup Würzburg (LUGWUE)
Saalfeld LUG Slf/Ru http://www.lugwue.de
Offenburg FreieSoftwareOG http://lug-slf.de
http://www.freiesoftwareog.org/
Villingen-Schwen- Linux User Group Villingen-Schwen-
ningen ningen e.V. (LUG-VS e.V.) Zittau Linux-User-Group Zittau
Saarland L inux User Group Saar e.V. (LUG Saar) http://werkraum.freiraumzittau.de
Offenburg L inux-Usergroup Offenburg (LUGOG) http://www.lug-vs.org
http://www.lug-saar.de
http://www.lugog.de

Voralpen (A) L inux-Usergroup Voralpen (VALUG) Zweibrücken Linux-Usergroup Zweibrücken

Oldenburg L inux-Usergroup Oldenburg (LUGO) Salem Linux-Usergroup Salem
http://www.lug-salem.de http://www.valug.at http://www.lug-zw.de
http://oldenburg.linux.de

Olpe Linux-Usergroup Olpe Salzburg (A) Linux-Usergroup Salzburg Vorarlberg (A) L inux-Usergroup Vorarlberg (LUGV) Zwickau L inux-Usergroup Zwickau (ZLUG)
http://www.lug-raum-olpe.de.vu http://www.salzburg.luga.or.at http://www.lugv.at http://www.zlug.org

94 www.linux-magazin.de 08.2023

README
In jedem Artikel in diesem Magazin liefert eine Reihe spezieller Textauszeichnungen und
­hilfreicher grafischer Elemente wichtige Zusatzinformationen zum Text. Jörg Luther
Der Mensch lebt nicht vom Text allein:
Zu so gut wie jedem Artikel im Linux-­
Magazin gehört eine Reihe von Zusatz­
informationen, die das bloße Narrativ
um weiterführende Inhalte ergänzen.
Manche davon integrieren sich direkt
in den Textfluss, andere stehen als ge-
sonderte grafische Elemente in einer der
Textspalten. Alle diese Elemente folgen
gewissen Konventionen, die denen, die
sie kennen, das Verständnis des Texts
­erleichtern oder aufzeigen, auf welchem
Weg sie an zusätzliches Material gelan-
gen können. Da diese Konventionen nicht
immer ganz intuitiv ausfallen, wollen wir
sie im Folgenden kurz erläutern.
Typografische Konventionen
Der Fließtext jedes Artikels im Linux-­
Magazin folgt typografischen Konven­
tionen, die die Orientierung erleichtern
und Elemente leichter identifizierbar
­machen sollen. So hebt eine blaue
­Einfärbung Verweise auf Tabellen und
Kästen hervor: siehe Kasten Kastentitel.
Die Kursivierung signalisiert hier, wie in
vielen anderen Fällen, eine symbolische
Bezeichnung; in einem Codebrocken
könnte das etwa so aussehen:
$ cat "EinTextbrocken" >> 
Ausgabe.txt
Dateien zum Artikel
herunterladen unter
www.lm-online.de/dl/47673
08.2023
Der „Umbruchhaken“ am Ende der ersten
Zeile des Codes verweist hier darauf, dass
es sich eigentlich bei dem Codesegment
um eine einzige Eingabezeile handelt, die
lediglich aus Platzgründen im Druck um-
brochen werden musste. In Listing-Kästen
gibt es diesen Umbruchhaken nicht, hier
ist jede Zeile farbig hinterlegt.
Doch zurück zur Kursivierung: Sie kann
außer Platzhaltern auch andere Elemente
bezeichnen, zum Beispiel Paketnamen
und Benutzerkonten, etwa build-essential
und root. Aber auch Menüpunkte dru-
cken wir kursiv ab, wobei in Menüfolgen
eine Pipe die einzelnen Elemente trennt:
Sonstiges | Textkodierung | Unicode.
Tasten und Tastenfolgen
Begegnet Ihnen im Text ein Buchstabe
oder eine Buchstabenfolge in eckigen
Klammern, wie [Esc], handelt es sich da-
bei um eine symbolische Taste, die für
­einen Tastendruck steht. Als Schreibweise
dient dabei grundsätzlich die Beschrif-
tung der Tasten einer deutschen Tastatur.
Ein Druck auf [T] erzeugt also ein kleines
„t“, die Kombination [Umschalt]+[T] ein
großes „T“. Das Pluszeichen zwischen den
Tasten signalisiert, dass man sie gleich-
zeitig ­drücken muss, ein Komma dagegen,
dass es sie nacheinander zu betätigen gilt.
Das allseits beliebte Copy & Paste gelingt
also mit [Strg]+[C], [Strg]+[V].
Infos und Downloads
An zahlreichen Stellen im Text finden
Sie ein blau umrandetes Quadrat, aus
www.linux-magazin.de
© tostphoto,123RF
dem ein blauer Pfeil nach rechts weist: .
Wenn Sie häufig im WWW unterwegs
sind, ist Ihnen ein solches oder ähnliches
Element dort mit Sicherheit schon be-
gegnet: Im Heft wie im Netz bezeichnet
es den Verweis auf eine weiterführende
Information.
Im Netz kann man sich durchklicken,
auf dem Papier funktioniert das leider
nicht. Um an die Links zum Artikel zu
­gelangen, blättern Sie ans Ende des Bei-
trags, wo Sie einen Kasten Weitere Infos
und interessante Links finden. Entweder
tippen Sie die dort angegebene URL
www.lm‑online.de/qr/Nummer in einen
Webbrowser ein – das führt Sie auf eine
Webseite mit allen Links zum Artikel –,
oder Sie scannen mit dem Smartphone
oder dem Tablet den im Kasten ebenfalls
abgedruckten QR-Code ein und surfen
auf diesem Weg zur Seite mit den Links.
Apropos QR-Code: In manchen Artikeln
finden Sie auch einen Kasten Dateien
zum Artikel herunterladen unter mit der
URL www.lm‑online.de/dl/Nummer. Er
funktioniert analog zum Kasten mit den
Links und bringt Sie auf eine Web­seite,
die auf herunterladbare Dateien zum
­Artikel verweist. In vielen Fällen handelt
es sich dabei um die zugehörigen Listings.
Das auf dieser Seite abgedruckte Ex­
emplar dient allerdings lediglich als Bei-
spiel und führt ins Nirgendwo. n
Weitere Infos und
interessante Links
www.lm-online.de/qr/47673
95
Service Inserenten

Inserenten
B1 Systems GmbH www.b1-systems.de 1, 100 Netways GmbH www.netways.de 7, 11
Computec Media GmbH www.computec.de 61, 99 PC Games Hardware www.pcgameshardware.de 27, 47
Fernschule Weber GmbH www.fernschule-weber.de 90 Raspberry Pi Geek www.raspberry-pi-geek.de 90
Heinlein Consulting GmbH www.heinlein-support.de 9 Schlittermann
www.schlittermann.de 91
Linux-Community www.linux-community.de 13, 93 internet & unix support

Linux-Magazin www.linux-magazin.de 19, 34, 67, 98 Thomas Krenn AG www.thomas-krenn.com 2

Linux-Magazin Online www.linux-magazin.de 25, 90, 96 Einem Teil dieser Ausgabe liegt eine Beilage der Firma Strato AG (www.strato.de) bei.
Linux User www.linux-user.de 79, 91 Wir bitten unsere Leser um freundliche Beachtung.

Autoren
Autor/-in Artikel Seite Martin Gerhard Loschwitz Mit Überblick 28
Jens-Christoph Brendel Tux liest 60 Martin Gerhard Loschwitz Wir haben ein Problem 52
Erik Bärwaldt Schlagzeilen 38
Jürgen Quade Lücken stopfen 64
Paul Büchner Alles bestens verpackt 76
Thomas Reuß Für den Ernstfall 48
Hans-Georg Eßer Bitte abbiegen! 70
Mike Schilli Dr. Drahtlos 80
Markus Feilner Doku ist Teamwork 20
Mark Vogelsberger Gelernt ist gelernt 62
Friedhelm Greis Auf der Wunschliste 58
Mark Vogelsberger Gut getarnt 75
Rainer Grimm Vielseitige Konzepte 86
Anna Lehmann Baustelle Doku 14 Uwe Vollbracht Tooltipps 36

Eva-Katharina Kunst Lücken stopfen 64 Carsten Zerbst Alles bestens verpackt 76

Events
14.-16.07.2023 15.-19.08.2023 10.-12.10.2023
Hackover 2023 Chaos Communications Camp 2023 it-sa Expo&Congress 2023
Hannover Zehdenick Nürnberg
https://hackover.de https://events.ccc.de https://www.itsa365.de/de-de

15.-21.07.2023 10.-17.09.2023 19.-21.10.2023

Akademy 2023 DebConf 23 Open Source Summit Europe
Thessaloniki, Griechenland / online Kochi, Kerala, Indien Bilbao, Spanien
https://events.linuxfoundation.org/open-source-sum-
https://akademy.kde.org https://wiki.debian.org/DebConf/23
mit-europe/
26.-31.07.2023 13.-14.09.2023
07.-09.11.2023
GUADEC 2023 stackconf 2023 OSMC 2023
Riga, Lettland Berlin Nürnberg
https://events.gnome.org/event/101/ https://stackconf.eu https://osmc.de

05.-06.08.2023 14.-16.09.2023 18.11.2023

FrOSCon 2023 21. Kieler Open-Source- und Linux-Tage Linux Presentation Day 2023.2
Sankt Augustin Kiel An vielen Orten in Deutschland
https://www.froscon.org https://kielux.de https://l-p-d.org

INODES, INIT & IDEEN

N SOURCE
LINUX UND OPEre m Newsletter
topaktuell mit unse

www.linux-magazin.de/subscribe
 Impressum Service

ABONNEMENT
Preise Print Deutschland Österreich Schweiz
Probeabo (3 Ausgaben)
No Media-Ausgabe € 17,00 € 17,00 € 17,00
DVD-Ausgabe € 21,00 € 21,00 € 21,00 Ein Unternehmen der MARQUARD MEDIA GROUP AG
Verleger: Jürg Marquard
Jahresabo (12 Ausgaben)
No-Media-Ausgabe € 92,00 € 100,00 € 107,00 Redaktion Computec Media GmbH
Redaktion Linux-Magazin
DVD-Ausgabe € 112,00 € 120,00 € 127,00 Dr. -Mack-Straße 83
Jahres-DVD zum Abo 1 € 6,70 € 6,70 € 6,70 90762 Fürth
Telefon: (0911) 2872-110
Preise Digital Deutschland Österreich Schweiz
E-Mail: redaktion@linux-magazin.de
Heft-PDF Einzelausgabe € 8,50 € 8,50 € 8,50 Web: http://www.linux-magazin.de
Digtal-Abo (12 Ausgaben) € 84,99 € 84,99 € 84,99 Geschäftsführer Christian Müller, Rainer Rosenbusch
Kombi Digital + Print € 104,00 € 112,00 € 119,00 Chefredakteur,
(No-Media-Ausgabe) (12 Aus- Brand/Editorial Director Jörg Luther (V.i.S.d.P.), joerg.luther@computec.de (jlu)
gaben)
Stv. Chefredakteur Jens-Christoph Brendel, jens-christoph.brendel@computec.de (jcb)
Kombi Digital + Print € 124,00 € 132,00 € 139,00 Redaktionsltg. Online Ulrich Bantle, ulrich.bantle@computec.de (uba)
(DVD-Ausgabe) (12 Ausgaben) Redaktion Carina Schipper, carina.schipper@computec.de (csi)
Ständige Mitarbeiter Kristian Kißling, Rainer Grimm, Martin Loschwitz, Jürgen Quade, Thomas Reuß,
1
nur erhältlich in Verbindung mit einem Jahresabo Print
Mike Schilli, Tim Schürmann, Mark Vogelsberger, Uwe Vollbracht, Carsten Zerbst
Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schülerausweises
Schlussredaktion Sabine Schmitt
oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nachweis ist bei Verlängerung neu zu
DELUG-DVD Tim Schürmann, info@tim-schuermann.de
erbringen. Andere Abo-Formen, Ermäßigungen im Ausland etc. auf Anfrage. Adressänderungen bitte um-
Grafik Judith Erb (Rohmaterial Titelseite: qvist, 123RF.com /
gehend beim Kundenservice mitteilen, da Nachsendeaufträge bei der Post nicht für Zeitschriften gelten.
Drew, https://drew.beer, CC BY 4.0)
Bildnachweis 123RF.com, Fotolia.de, Photocase.com, Pixelio.de, freeimages.com und andere

Krypto-Info Marketing Jeanette Haag (Ltg.), Simon Schmid, marketing@computec.de

Produktion Martin Closmann (Ltg.), martin.closmann@computec.de

GnuPG-Schlüssel der Linux-Magazin-Redaktion:
Uwe Hönig, uwe.hoenig@computec.de
pub 1024D/44F0F2B3 2000-05-08 Redaktion Linux-Magazin
Anzeigen Print/Digital Es gilt die Anzeigenpreisliste Nummer 32.
<redaktion@linux-magazin.de>
Sales Director Jens-Ole Quiel, jens-ole.quiel@computec.de, Telefon: +49 911 - 2872-253
Key fingerprint = C60B 1C94 316B 7F38 E8CC E1C1 8EA6 1F22 44F0 F2B3 Mediaberatung D, A, CH Bernhard Nusser, anzeigen@linux-magazin.de, Telefon: +49 911 - 2872-254
Public-Key der DFN-PCA: Mediaberatung USA Brian Osborn, bosborn@linuxnewmedia.com
und weitere Länder
pub 2048R/7282B245 2007-12-12,
DFN-PGP-PCA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) Internet http://www.linux-magazin.de
<https://www.pki.dfn.de/pgp> Täglicher Newsletter http://www.linux-magazin.de/mc/subscribe
Heftarchiv http://www.linux-magazin.de/Ausgaben
Key fingerprint = 39 D9 D7 7F 98 A8 F1 1B 26 6B D8 F2 EE 8F BB 5A
Leserbriefe redaktion@linux-magazin.de
PGP-Zertifikat der DFN-User-CA: Fragen zu Heft-DVDs cdredaktion@linux-magazin.de
Allgemeine Anfragen info@linux-magazin.de
pub 2048R/6362BE8B (2007-12-12),
DFN-PGP-User-CA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) ISSN 1432 – 640 X
<https://www.pki.dfn.de/pgp> Abo Die Abwicklung (Rechnungsstellung, Zahlungsabwicklung und Versand)
Key fingerprint = 30 96 47 77 58 48 22 C5 89 2A 85 19 9A D1 D4 06 erfolgt über unser Partnerunternehmen:
DPV Deutscher Pressevertrieb GmbH
Root-Zertifikat der CAcert: Leserservice Computec
Subject: O=Root CA, OU=http://www.cacert.org, CN=CA Cert Signing Authority/Email=sup- 20080 Hamburg
port@cacert.org Deutschland
SHA1 Fingerprint=13:5C:EC:36:F4:9C:B8:E9:3B:1A:B2:70:CD:80:88:46:76:CE:8F:33 Ansprechpartner für Reklamationen und Ersatzbestellungen ist Ihr Computec-Team in Deutschland
MD5 Fingerprint=A6:1B:37:5E:39:0D:9C:36:54:EE:BD:20:31:46:1F:6B E-Mail: computec@dpv.de
Tel: 0911 – 993 990 98
GPG-Schlüssel der CAcert: Fax: 01805 – 861 8002*
pub 1024D/​65D0FD58 2003-07-11 [expires: 2033-07-03] Support: Montag 07:00 – 20:00 Uhr, Dienstag-Freitag: 07:30 – 20:00 Uhr,
Key fingerprint = A31D 4F81 EF4E BD07 B456 FA04 D2BB 0D01 65D0 FD58 Samstag 09:00 – 14:00 Uhr
(* 14 Cent/Min. aus dem dt. Festnetz, max. 42 Cent/Min. aus dem dt. Mobilfunk)
uid CA Cert Signing Authority (Root CA) <gpg@cacert.org>
in Österreich, der Schweiz und weiteren Ländern
E-Mail: computec@dpv.de
Tel: +49 911 – 993 990 98
Rechtliches Fax: +49 1805 – 861 8002
Support: Montag 07:00 – 20:00 Uhr, Dienstag-Freitag: 07:30 – 20:00 Uhr,
COMPUTEC MEDIA ist nicht verantwortlich für die inhaltliche Richtigkeit der Anzeigen und Samstag 09:00 – 14:00 Uhr
übernimmt keinerlei Verantwortung für in Anzeigen dargestellte Produkte und Dienst- Abo-Infoseite http://shop.computec.de
leistungen. Die Veröffentlichung von Anzeigen setzt nicht die Billigung der angebotenen Abo-Bestellung http://shop.linux-magazin.de
Produkte und Service-Leistungen durch COMPUTEC MEDIA voraus. Sollten Sie Beschwerden
zu einem unserer Anzeigenkunden, seinen Produkten oder Dienstleistungen haben, möch- Pressevertrieb DMV Der Medienvertrieb GmbH & Co. KG • Meßberg 1 • 20086 Hamburg
ten wir Sie bitten, uns dies schriftlich mitzuteilen. Schrei­ben Sie unter Angabe des Magazins, https://dermedienvertrieb.de
in dem die Anzeige erschienen ist, inklusive der Ausgabe und der Seitennummer an: CMS Druck EDS Zrínyi Zrt., Nádas utca 8, 2600 Vác, Ungarn
Media Services, Franziska Behme, Anschrift siehe oben rechts.
Der Begriff Unix wird in dieser Schreibweise als generelle Bezeichnung für die Unix-ähnli-
chen Betriebssysteme verschiedener Hersteller benutzt. Linux ist eingetragenes Marken­
zeichen von Linus Torvalds und wird in unserem Markennamen mit seiner Erlaubnis ver-
wendet.
Eine Haftung für die Richtigkeit von Veröffentlichungen kann trotz sorgfältiger Prüf­ung
durch die Redaktion vom Verlag nicht übernommen werden. Mit der Einsendung von Deutschland:
Manus­kripten gibt der Verfasser seine Zu­stimmung zum Abdruck. Für unverlangt ein- 4PLAYERS, AREAMOBILE, BUFFED, GAMESWORLD, GAMESZONE, GOLEM, LINUX-COMMUNITY,
gesandte Manuskripte kann keine Haftung übernommen werden. Das Exklusiv- und LINUX-MAGAZIN, LINUXUSER, N-ZONE, GAMES AKTUELL, PC GAMES, PC GAMES HARDWARE,
­Verfügungsrecht für angenommene Manuskripte liegt beim Verlag. Es darf kein Teil des PC GAMES MMORE, PLAY 4, RASPBERRY PI GEEK, VIDEOGAMESZONE
Inhalts ohne ausdrückliche schriftliche Genehmigung des Verlags in irgendeiner Form Marquard Media Hungary:
­vervielfältigt oder verbreitet werden. JOY, JOY-NAPOK, INSTYLE, SHOPPIEGO, APA, ÉVA, GYEREKLÉLEK, FAMIILY.HU, RUNNER`S WORLD

08.2023 www.linux-magazin.de 97
 Vorschau
auf 09/2023
Die nächste Ausgabe
erscheint am 03.08.2023
Offene Verwaltung
Open Source scheint für die viel disku-
tierte Digitalisierung der Verwaltung
eine geradezu maßgeschneiderte Opti-
on zu sein: Keine Lizenzkosten belasten
die klammen öffentlichen Kassen, die
Verwaltung ist nicht länger bestimmten
Anbietern ausgeliefert, und Transparenz
ist bereits eingebaut. Dennoch ist Open
Source noch immer kein Standard im
Rathaus. Weshalb freie Software dort
nur langsam Fuß fasst und was man
­andererseits aus den Erfolgen vieler
­einschlägiger kommunaler Initiativen
lernen kann, das untersucht das Linux-
Magazin in der nächsten Ausgabe.
LinuxUser 08/2023 erscheint am 20.07.2023
© scyther5 / 123RF.com
Telefon: 0911 / 993 990 98 Fax: 01805 / 86 180 02 E-Mail: computec@dpv.de
Bequem online bestellen: shop.linux-magazin.de
© rawpixel / 123RF.com
Selbst ist der Mann
Bei dem Eigenbau-NAS, das Martin
Loschwitz in der nächsten Ausgabe vor-
stellt, handelt es sich nicht um ein teures
Funktionsmonster, dessen vielfältige
Dienste man doch nur zum kleineren Teil
benötigt. Es ist deutlich kostengünstiger
und lässt sich zudem zielgenauer an die
eigenen Bedürfnisse anpassen.
Daten effizient sichern
Backup-Tools kommen in vielen Ge-
schmacksrichtungen, um den Ansprü-
chen der Anwender gerecht zu werden.
In der nächsten Ausgabe stellen wir
­Ihnen passende Werkzeuge für jede
Backup-­Situation vor, von der einfachen
Gnome-App Pika Backup bis zum leis-
tungsfähigen Allrounder Duplicati.
JETZT REGELMÄSSIG PER POST
IM ABO OHNE VERPFLICHTUNG
15 % Rabatt
DIY-Container
Inzwischen sollte sich herumgesprochen
haben, dass es gefährlich sein kann, Do-
cker-Container aus unbekannter Quelle
einzusetzen. Sie selbst zu erstellen, ist
auf jeden Fall weniger riskant – nur: Wie
macht man das? Welche Methode ist si-
cher und effektiv? Und wie können Dritte
das Resultat ohne Vorbehalte nutzen?
Wandschmuck
Fotocollagen bieten durch die Vielzahl
der abgebildeten Schnappschüsse eine
interessante Möglichkeit, die heimischen
vier Wände oder den Online-Auftritt zu
verschönern. Software zum Gestalten von
Fotocollagen ist unter Linux rar. Doch wir
haben zwei entsprechende Programme
gefunden und stellen sie Ihnen vor.
Jahres-Abo
12 Ausgaben
nur 112,00 €
(auch als Magazin-Variante ohne DVD bzw. mit Jahres-DVD
erhältlich – mehr unter shop.linux-magazin.de)
WIEDER AM FALSCHEN
ENDE GESPART?

... nicht mit

DIE PREMIUM-
WÄRMELEITPASTE
FÜR GAMER!

www.pcgh-gear.de
 EARLY-BIRD
TICKET BIS
30.06.

DEUTSCHE OPEN SOURCE TAGE

Cloud, Container,
Automatisierung & Storage
27. – 29. NOVEMBER 2023
IN BERLIN

Call for Papers bis zum 31.07.

Teilen Sie Ihr Wissen und Ihre Erfahrungen zu Open Source Infrastruktur-
und Storagelösungen oder Automatisierung. Reichen Sie Ihren Vorschlag
auf deutsche-opensource-tage.de/call-for-papers ein und werden Sie Teil
der diesjährigen DOST!

Veranstalter:
B1 Systems GmbH
Osterfeldstr. 7
85088 Vohburg
info@b1-systems.de
Tel.: +49 (0) 84 57 - 93 10 96