LUKAS

Games Group VERONIKA

SciFi-Nerd E-Commerce
CosPlay-Nerd

LEO
PCGH
Video-Nerd

MANUEL
PCGH
Notebook-Nerd
SASCHA | play5,
PC Games
Fantasy-Nerd

TANJA
MATTHIAS
PC Games MMore
PC Games JOHANNES
MMORPG-Nerd
Action-Nerd N-Zone
Nintendo-Nerd

Wir lieben es.

Wir leben es.
_ Lieblingsthemen: Gaming. IT. Entertainment.
_ Mehr Stories. Mehr Hintergründe. Mehr Herz.
_ Gründlicher. Übersichtlicher. Unterhaltsamer.
_ Magazine. Apps. Webseiten. Streams. Podcasts. Und mehr.

shop.computec.de | Oder in eurem Store nach dem Magazin-Namen suchen:

Computec Media. Von Nerds für Nerds.

Folgt uns:
 Editorial

Hoffnung 2023
Sehr geehrte Leserinnen und Leser, Thomas
Leichtenstern
Ob groß, ob klein: Aktuell einen Rasberry Pi zu ergattern, erfordert entweder eine Redakteur
Menge Geld oder eine Menge Geduld. Lieferzeiten von vier und mehr Monaten sind in
diesen Zeiten nicht ungewöhnlich. Doch vor Kurzem veröffentlichte die Raspberry Pi
Foundation ein Statement, das Hoffnung macht.
Eben Upton, CEO der Foundation, erklärt darin, dass als „Dankeschön an unsere
Armee sehr geduldiger begeisterter Kunden im Vorfeld der Weihnachtszeit in diesem
Jahr” mehr als hunderttausend Einheiten zur Verfügung stünden, aufgeteilt auf
Zero W, RasPi 3A+ sowie 2- und 4-GByte-Varianten des Raspberry Pi 4, die jetzt auf den
Markt kommen. Die aktuelle Verfügbarkeit der einzelnen Modelle können Sie auf der
Webseite https://rpilocator.com nachlesen. Hier zeigt sich auch, dass sich die Preise
Inhalt
wieder in einem moderateren Rahmen bewegen als in letzter Zeit.
Doch auch andere Dinge geben Grund zur Hoffnung. So schreibt Upton weiter, die Aktuelles
Lage habe sich mittlerweile soweit entspannt, dass zumindest die kleineren Varianten,
Ausgepackt ................................... 4
namentlich der Pi Zero und Zero W, ab dem zweiten Quartal 2023 wieder in ausrei-
chender Menge zur Verfügung stünden. Die Verfügbarkeit auf dem Niveau vor der Aktuelle Hardware im Kurztest
Chipkrise werde für diese Modelle voraussichtlich im dritten Quartal wieder erreicht.
Allerdings betrifft das zunächst nur die kleineren Zero-Varianten, deren Preise wegen
Report
der gestiegenen Produktionskosten auch angepasst werden mussten. So kostet der Pi RasPi-Lieferkrise .......................... 6
Zero zukünftig 10 statt zuvor 5 US-Dollar; die Preise für den Zero W stiegen von 10 auf Interview: Ursachen, Aussichten für 2023
15 US-Dollar, jeweils ohne Mehrwertsteuer.
Ärgerlicherweise lässt die allgemeine Verfügbarkeit der größeren Modelle noch Hacks
etwas länger auf sich warten. Als Nächstes folgen im dritten Quartal Modelle wie der
Solarbetrieb ................................. 10
Raspberry Pi 3A+, die keinen großen industriellen Kundenstamm haben, und schließ-
lich die verschiedenen Versionen des aktuellsten Modells Raspberry Pi 4. MCUs mit Mini-Solarpanels betreiben
Schlechte Nachrichten gibt es allerdings für RasPi-Fans, die sich auf ein Modell 5
gefreut haben. Da es zunächst darum geht, die laufende Produktion wieder zu norma- Know-how
lisieren, fehlt es aktuell schlicht an Ressourcen für die Entwicklung einer neuen RasPi- Energie sparen ............................. 14
Variante. 2023 wird laut Upton definitiv kein Nachfolger für das inzwischen in die Jah- Stromfresser im Haushalt aufspüren
re gekommenen Modell 4 auf den Markt kommen.
Unterm Strich beginnt das Jahr 2023 aber dennoch nicht ganz so trist, wie es zu- Raspberry Pi
nächst den Anschein hatte, auch wenn wir von einer Normalität der Verhältnisse in
Fotofalle ....................................... 62
vielen Belangen noch meilenweit entfernt sind.
Wildtierbeobachtung mit dem RasPi Zero
Herzliche Grüße,
Smart Home ................................. 66
Heimautomation mit Zigbee-Komponenten
Thomas Leichtenstern

Service
Impressum ....................................94
README ........................................96

Autoren
Bernhard Bablok Aktuelle Hardware im Kurztest 4
Pi Zero per Solarpanel versorgen 10 Inserenten
Erik Bärwaldt Smart Home mit Zigbee 66 Computec Media GmbH www.computec.de 2
Swen Hopfe Fotofalle zur Wildtierbeobachtung 62 Linuxhotel www.linuxhotel.de 17
Thomas Leichtenstern Report: Chipkrise 2022, Aussichten für 2023 6 PC Games Hardware www.pcgh.de 115
Dr. Roland Pleger Stromfresser im Haushalt aufspüren 14 Raspberry Pi Geek www.raspberry-pi-geek.de 116

02/2022-03/2023 www.raspberry-pi-geek.de 3
 Aktuelles Ausgepackt

Feines Gehör Nicht immer geht es bei Audioaufnah-

Der Electret Microphone
Amplifier von Adafruit eignet
sich für das Messen von
Lärmpegeln.
Adafruit Electret Microphone Amplifier
Preis: 5,50 bis 9,45 Euro ■■■■■
(China-Klon oder Original)
Bezugsquelle: eBay, Berrybase
men um hohe Qualität. Wer etwa nur den
schließen und den Effekt ohne weitere
Elektronik testen. Alternativ legen Sie die
aktuellen Lärmpegel messen will, der Ausgabe für die Weiterverarbeitung der
kommt mit einfacheren Mitteln aus. Ein Signale an einen ADC-Eingang eines
Lärmsensor-Breakout wie das Exemplar Mikrocontrollers. Zahlreiche Anwen-
mit dem etwas sperrigen Namen Electret dungsbeispiele dazu gibt es im Internet.
Microphone Amplifier –
MAX9814 with Auto Gain
Control von Adafruit ist in
diesem Fall die ideale Lö-
sung. Als Basis des Break-
outs fungieren ein kleines
Mikrofon sowie der adapti-
ve Verstärkerchip MAX9814.
Letzterer sorgt per Automa-
tic Gain Control für eine
stärkere Anhebung der
Lautstärke von schwäche-
ren Signalen. Die Maximal-
verstärkung wählen Sie in
drei Stufen von 40 bis
60 dB. Über den Out-Pin mit
zwischengeschaltetem
Kondensator können Sie
einen Mini-Kopfhörer an-

Starker Zwerg Wenn eine Schaltung zum Betrieb eine

Der MPS MP2307DN Buck
Regulator sorgt für die be­
nötigte Eingangsspannung.
andere Spannung benötigt als gerade
zur Verfügung steht, dann helfen Konver-
ter bei der Anpassung. Neben der Effizi-
enz ist dabei nicht zuletzt auch die Bau-
teilgröße ein wichtiges Kriterium. Der
Buck Converter Mini-360 hat mit Maßen
von 17 x 11 x 3,8 Millimetern einen be-
sonders kleinen Footprint. In der Abbil-
dung haben wir zum Vergleich einen
Jumper danebengelegt, der verdeutlicht,
wie klein die Platine ausfällt.
Das Breakout ist von diversen Versen-
dern unter verschiedenen Namen (Mini
Buck Converter, Mini Step Down Conver-
ter) verfügbar und basiert auf dem Chip
MP2307DN. Die Eingabespannung reicht
von knapp unter 5 bis zu 23 Volt. Die Aus-
gabespannung lässt sich von 1 bis 17 Volt
regulieren, muss aber unterhalb der Ein-
gabespannung liegen.
Über einen Drehwiderstand stellen Sie
die Spannung ein. Aufgrund der minima-
len Abmaße gestaltet sich diese Prozedur
alles andere als einfach, für laufende Än-
derungen eignet sich die Methode eher
nicht. Der Stromverbrauch des Konver-
ters im Idle-Betrieb liegt mit zwischen
4 und 15 Milliampere recht hoch, damit
qualifiziert sich das Breakout nicht für
batteriebetriebene Projekte.
In Sachen Effizienz kann der Buck Con-
verter dagegen so richtig punkten, insbe-
sondere bei kleinen Strömen und gerin-
gen Unterschieden zwischen Ein- und
Ausgangsspannung. Als maximale Effizi-
enz gibt der Hersteller 95 Prozent an, die
das Gerät bei 5 Volt Eingangsspannung,
3,3 Volt Ausgangsspannung und 200 Milli-
ampere Ausgangsleistung erreichen soll.

MPS MP2307DN Buck Regulator

Preis: 1,20 Euro ■■■■■
Bezugsquelle: diverse Versender

4 www.raspberry-pi-geek.de 02/2023-03/2023
 Ausgepackt Aktuelles

Lithium-Polymer-Akkus eignen sich ideal

für viele Projekte, weil die Spannungsein-
schlüsse für Batterie und Gerät. Die Elek-
tronik auf der Platine ist intelligent und
Batteriehelfer
gänge vieler Mikrocontroller variabel versorgt bei angeschlossenem USB-Kabel Die praktische Ladeschaltung
ausgelegt sind und zu der typischen Ak- sowohl das Device als auch den Akku mit
Pimoroni LiPo Amigo Pro ver­
kuspannung von 3,3 bis 4,2 Volt passen. Strom. Die Umschaltung erfolgt dabei
Das Nachladen der Akkus gestaltet sich automatisch, das Breakout funktioniert sorgt LiPo­ und LiIon­Akkus.
aber immer fummelig, weil die üblichen deshalb auch als Mini-USV. Ein An-Aus-
JST-Anschlüsse das Taster und je eine
Entkabeln erschwe- LED für den Lade-
ren. Manche MCUs und Betriebssta-
bringen deshalb tus runden die
eine Ladeschaltung Ausstattung ab.
gleich mit. Fehlt Ein besonderes
dem von Ihnen ver- Highlight und Al-
wendeten Mikrocon- leinstellungs-
troller eine solche, merkmal des LiPo
dann ist der LiPo Amigo Pro sind die Batteriespannung vor und hinter
Amigo Pro von Pi- aber die zusätz- dem Schalter. Außerdem können Sie so-
moroni eine gute lichen Pin-An- wohl den Schalter als auch die LEDs pro-
Lösung. schlüsse. Damit blemlos nach außen führen. Das ist ideal,
Die kleine Platine sind Sie nicht auf wenn das Breakout in einem Gehäuse
hat drei Anschlüsse: die JST-Stecker verschwinden soll.
Auf der einen Seite festgelegt. Mit
gibt es eine USB-C- den Pins haben
Buchse für die Span- Sie Zugriff auf alle Pimoroni LiPo Amigo Pro
nungsversorgung, drei Spannungen, Preis: 9,60 Euro ■■■■■
auf der anderen Sei- also auf die USB-
Bezugsquelle: Bezugsquelle: Pimoroni
te zwei JST-An- Versorgung sowie

Der I2C-Bus ist keine Punkt-zu-Punkt-Ver-

bindung zwischen Mikrocontroller und
einem einzelnen Device, sondern verket-
tet mehrere Geräte. Neben der absoluten
Obergrenze von 127 Devices durch den
Adressraum gibt es auch weitere physi-
kalische Rahmenbedingungen, die die
Zahl der Busteilnehmer limitieren. Eine
davon ist die Kabellänge zwischen I2C-
Host und I2C-Device: Je länger die Lei-
tung, umso mehr Rauschen tritt auf, und
umso ungenauer sind die Signale.
Mögliche Lösungen für das Problem
sind zum einen stärkere Pullups und zum
anderen eine Reduzierung der Frequenz.
Hilft weder das eine noch das andere,
dann muss eine aktive Terminierung des
Busses her. Adafruit hat zu diesem Zweck
für wenig Geld den LTC4311 I2C Extender /
Active Terminator im Angebot. Der Her-
Adafruit LTC4311 I2C Active Terminator-
Preis: 8,95 Euro ■■■■■
Bezugsquelle: Berrybase
steller stattet seine I2C-Breakouts seit eini-
gen Jahren grundsätzlich mit Stemma/Qt-
Lange Leitung
Anschlüssen aus, was die Verkabelung Der Adafruit LTC4311 erlaubt,
deutlich erleichtert. Alternativ gibt es tra-
Geräte per I2C über größere
ditionelle Anschlüsse für Pins im üblichen
2,54-Millimeter-Raster. Distanzen anzusteuern.
In der Anwendung ist das I2C-Termi-
nator-Breakout völlig problemlos. Sie
schleifen das Device am Anfang des Bus-
ses ein, das lange Kabel geht dann vom
LTC4311 ab. Beim Autor führt es bei-
spielsweise zu einem Umweltsensor, der
außerhalb des Hauses angebracht ist.
Der Datensammler bleibt dadurch ge-
schützt in der Wohnung in der Nähe
einer Steckdose. Der Her-
steller gibt als Eckwerte
an, ein 400-kHz-OLED
über 3 Meter Klingel-
draht betrieben zu
haben und mit einem
100-kHz-Signal einen
BME680-Sensor per
Ethernet über rund
30 Meter Distanz aus-
lesen zu können. █

02/2023-03/2023 www.raspberry-pi-geek.de 5
 © Aliaksandr Marko / 123RF.com
Der Raspberry Pi als teure Mangelware – wie geht es weiter?

Viel Luft im Lager

Der Chipmangel lähmt ganze Teile der IT-Industrie, nur
langsam geht es wieder bergauf. Gilt das auch für den
Raspberry Pi? Thomas Leichtenstern
README
Der seit Anfang 2021 anhaltende Chipman-
gel erfasste alle Bereiche der Wirtschaft, die
auf Halbleiter angewiesen sind, und hinter-
lässt ein Gefühl der Unsicherheit. RasPi-
Fans müssen horrende Summen für einen
der Minirechner bezahlen, wenn denn über-
haupt einer zu haben ist. Die Raspberry Pi
Foundation verspricht, das 2023 zu ändern.
In Zeiten des Überflusses kannten viele
den Begriff Knappheit höchstens vom
Hörensagen aus der ehemaligen DDR.
Im Westen Deutschlands gab es so etwas
seit Jahrzehnten nicht mehr – bis vor
knapp drei Jahren. Viele erinnern sich
sicherlich noch an die Toilettenpapier-
knappheit zu Anfang der Corona-Epide-
mie. Heute liest man jeden Tag in der
Presse, was sich alles verknappt oder in
absehbarer Zeit verknappen wird, sei es
Gas, Medikamente oder Speiseöl. Das öff-
net Spekulanten Tür und Tor, die zeitnah
die Preise hochziehen oder das Angebot
sogar künstlich weiter einschränken. Da
machen Mikrochips fast aller Couleur kei-
ne Ausnahme. Welche Rolle Kryptowäh-
rungen dabei spielen, erläutert der Kas-
ten Einfluss der Kryptowährungen.
Die Verknappung von Halbleitern be-
trachten alle Unternehmen mit zuneh-
mender Sorge, die in irgendeiner Weise
von IT respektive der Lieferung von Mi-
krochips abhängen. Die Preise steigen,
das Angebot schrumpft – stellenweise
auf null. Einige Firmen gehen inzwischen
dazu über, bereits verbaute Chips aus
Fremdgeräten auszulöten, um die eigene
Produktion aufrechtzuerhalten.
Einfluss der Pandemie
Den nachhaltigsten Einfluss auf das Ge-
schehen rund um die Halbleiterfertigung

6 www.raspberry-pi-geek.de 02/2023-03/2023

nahm die Corona-Pandemie ab Febru-
ar 2020. Die anfängliche Panik führte
dazu, dass so gut wie alle großen Wirt-
schaftsnationen ihre Bürger für Wochen
und Monate unter Quarantäne stellte.
Entsprechend brach die Produktion von
Mikrochips massiv ein, Lieferketten wur-
den unterbrochen und die Produktion
aufgrund der sinkenden Nachfrage zu-
rückgefahren. Letzteres hing damit zu-
sammen, dass viele Autobauer aufgrund
der unsicheren Auftragslage ihre Bestel-
lungen stornierten, was zur Folge hatte,
dass auch die Halbleiterzulieferer die Pro-
duktion drosselten – eine Fehleinschät-
zung, wie sich später herausstellte.
Da die Bevölkerung jetzt mehr oder
weniger in ihren eigenen vier Wänden
festsaß, explodierte schlagartig die Nach-
frage nach Consumer-Produkten wie
Spielkonsolen, TV-Geräten und für das
Homeoffice benötigte IT-Produkte. Darü-
ber hinaus stieg im Sommer 2020 für vie-
le unerwartet auch noch die Nachfrage
nach Individualverkehrsmitteln. Da die
Unterhaltungsindustrie aber einen gro-
ßen Teil der Chips bereits aufgekauft hat-
te, entstand plötzlich ein für die meisten
nicht vorhersehbarer Engpass.
Die Volksrepublik China gilt als einer
der wichtigsten Exportländer von Halblei-
tern aller Art. Gerade dort wurden auf-
grund der Epidemie seit 2020 immer wie-
der wichtige Handelshäfen zum Teil für
Wochen mehr oder weniger komplett
lahmgelegt; Ähnliches gilt für in China
ansässige Fabriken. Eine besondere Rolle
spielte dabei der Lockdown der Region
Xi’an Ende 2021: Sie gilt als das Herz der
chinesischen Mikrochip-Produktion.
Hinzu kam, dass im Februar 2021 eine
extreme Kältewelle in den USA für groß-
flächige Stromausfälle sorgte, die auch
den Halbleiterhersteller NXP Semicon-
ductors in Texas betrafen . Dort stopp-
Einfluss der Kryptowährungen
Zwar spielen Kryptowährungen in der aktu-
ellen Chipkrise auch eine Rolle, allerdings in
erster Linie für Anwender, die rechenstarke
Grafikkarten benötigen. Der Grund dafür:
Schnelle GPUs eignen sich hervorragend
für das Bitcoin-Mining. Das sorgte dafür,
dass die Preise für leistungsstarke Grafik-
karten in den letzten Jahren massiv anstie-
02/2023-03/2023
Chipkrise und RasPi
te nicht nur die Produktion, der abrupte
Energieverlust beschädigte auch diverse
Produktionsmaschinen. Damit fiel einer
der wichtigsten Chiphersteller für den
Automobilsektor aus.
Kurz darauf, im März 2021, brannte
es beim Halbleiterhersteller Renesas in
Japan , ebenfalls wichtiger Zulieferer
von Halbleitern. Das spannte die Situati-
on weiter an, und der Engpass begann
sich zu einer ernst zu nehmenden Chip-
krise auszuweiten.
Politisch indiziert
Aber auch andere Gründe befeuerten
den aktuellen Halbleitermangel. Be-
reits 2019 hatten die USA massive Sankti-
onen gegen die Volksrepublik China be-
schlossen, die auch die Halbleiterferti-
gung betrafen. So wurde etwa der Export
von EUV-Belichtungssystemen und DUV-
Systemen in die VR China untersagt, was
zunächst dazu führte, dass die Chinesen
vor Inkrafttreten so viel wie möglich die-
ser Technologie auf Halde kauften.
Darüber hinaus verwehrten die neuen
Regeln für die Ausfuhrkontrolle den Chi-
nesen unter anderem den Zugang zu be-
stimmten Halbleiterchips, die weltweit
mit US-Geräten produziert werden. US-
Experten gehen davon aus, dass dieser
Schritt die Volksrepublik bei der Entwick-
lung von Halbleitern sowie der Herstel-
lung von Hochleistungs- und Supercom-
putern um Jahre zurückwirft.
Gleichzeitig legt die Europäische Union
mit dem EU Chips Act  immense För-
derprogramme auf, um die Chipindustrie
so weit wie möglich ins eigene Revier zu
holen und sich damit vor internationalen
Unwägbarkeiten besser zu schützen. Mit
dem Chips and Science Act  startete
die USA ein sehr ähnliches Programm
mit vergleichbaren Zielen. Mit nicht we-
gen. Nvidias Flaggschiff-Modelle kosten
mittlerweile mehr als 2000 Euro. Da das
Generieren von Bitcoins reichlich Energie
benötigt, gleichzeitig aber die Strompreise
stetig steigen, lohnt sich diese Art der
(zweifelhaften) Wertschöpfung immer weni-
ger. Damit dürften in absehbarer Zeit auch
die Preise für Grafikkarten wieder sinken.
www.raspberry-pi-geek.de
Report
niger als 52 Milliarden US-Dollar will
die amerikanische Regierung die lokale
Halbleiterfertigung stärken.
Das Problem dabei: Der Bau einer
Chipfabrik ist nicht nur exorbitant teuer,
sondern es dauert auch mindestens drei
Jahre, bevor sie den Betrieb aufnehmen
kann. Angesichts der volatilen Gesamtsi-
tuation lässt sich kaum prognostizieren,
wie sich der Markt bis dahin entwickelt.
Entsprechend zurückhaltend agieren die
Firmen – aus Unternehmenssicht nach-
vollziehbar. Für die Abnehmer stabilisiert
sich der Markt damit allerdings nicht.
Heiter bis wolkig
Eben Upton, CEO der Raspberry Pi Ltd.,
sieht inzwischen eine Entspannung bei
der Verfügbarkeit der Minirechner, doch
es gibt einen Wermutstropfen: Aufgrund
der gestiegenen Produktionskosten er-
höht die Raspberry Pi Foundation die
Preise merklich. So kostet der RasPi Zero
zukünftig 10 statt 5 US-Dollar, der Zero W
schlägt mit 15 statt 10 US-Dollar zu Bu-
che. Laut Upton fing die Foundation die
erhöhten Produktionskosten bislang mit
einer verringerten Marge auf. Nun sei je-
doch ein Punkt erreicht, an dem das Un-
ternehmen mit den bisherigen Preisen
für den Zero ins Minus rutschen würde.
In einem Youtube-Interview erteilte
Eben Upton zudem den Hoffnungen vie-
ler Anwender auf ein neues Raspberry-
Pi-Flaggschiff-Modell für 2023 eine Ab-
sage. Als Begründung gab er an, dass die
Foundation das Jahr 2023 als Erholungs-
jahr von der Corona-Pandemie und dem
damit einhergehenden Chipmangel nut-
zen wolle. Zuerst gelte es, die Produkti-
on des Bestands wieder hochzufahren,
um den Lieferengpass zu beheben. Die
Entwicklung eines Raspberry Pi 5 würde
die Kapazitäten behindern, beispielswei-
se beim Zusammenbau der Einplatinen-
rechner. Die Foundation plant laut Up-
ton, mit der Entwicklung des Fünfer-Mo-
dells im zweiten Quartal 2023 zu begin-
nen. Als voraussichtlichen Liefertermin
➥S. 9
nannte er 2024 .
Weitere Infos und
interessante Links
www.raspi-geek.de/qr/48560
7
 Report Chipkrise und RasPi
Lichtblick
Trotz aller Einschränkungen stabilisiert
sich laut der Raspberry Pi Foundation 
die Produktions- und Liefersituation rund
um den britischen Kleinrechner zuneh-
mend. Eben Upton, der Vater des Rasp-
berry Pi, stand der Redaktion unmittelbar
vor Weihnachten 2022 in einem ausführ-
lichen Interview Rede und Antwort.
Raspberry Pi Geek: Wann haben sich die
Versorgungsengpässe für die Stiftung be-
merkbar gemacht?
Eben Upton: Das begann gegen Ende
des ersten Quartals 2021. Im weiteren
Verlauf des Jahres verschärfte sich die
Situation dann allmählich, sodass es zum
Jahresende bei allen Kernprodukten zu
Engpässen kam.
RPG: Was waren die Ursachen dafür?
EU: Das lag ursprünglich am Rückgang
des Angebots und dem Anstieg der
Nachfrage nach elektronischen Produk-
ten in den Jahren 2020 und 2021, verur-
sacht durch die Covid-Pandemie. Der na-
türliche Drang zum Hamstern und Hor-
ten verstärkte den Effekt noch.
RPG: Welche spezifischen Komponenten
waren von der Chipknappheit betroffen?
EU: Zu einem bestimmten Zeitpunkt
wurden nahezu alle wichtigen Halbleiter-
komponenten im Design knapp, mit Aus-
nahme von DRAM. Diese Komponenten
kommen im Allgemeinen aus Taiwan
oder China (Frontend-Wafer-Fertigung)
beziehungsweise aus Taiwan, China und
Malaysia (Backend-Montage und Test).
RPG: Laut Ihrem Blog-Eintrag soll sich die
Situation im zweiten Quartal 2023 stabili-
sieren, wovon vor allem die kleineren Vari-
anten profitieren. Wann wird sich die Situa-
tion auch für die großen Modelle entspan-
nen, und mit welcher Preisentwicklung
müssen die Kunden rechnen?
EU: Das ist nicht ganz das, was ich in dem
Blogpost sagen wollte. Die Situation wird
sich für alle Produkte bis 2023 allmählich
entspannen, wobei das zweite Quartal
ein normales Quartal für die Versorgung
mit allen Produkten sein dürfte. Denken
Sie aber daran, dass wir noch Nachholbe-
darf haben, sodass Dinge wie das aktive
8 www.raspberry-pi-geek.de
Management von OEM-Kunden und
Mengenbegrenzungen für einzelne
Kunden auch im dritten Quartal fort-
bestehen werden.
RPG: Verfügt die Stiftung über Alternativen
zu den regulären Bezugsquellen, und gibt
es die überhaupt?
EU: Für fast jede Komponente eines
Raspberry Pi gibt es mindestens zwei
Bezugsquellen.
RPG: Welche finanziellen und betrieblichen
Auswirkungen hatte und hat die Chip-
knappheit auf die Stiftung?
EU: Aufgrund des IC-Mangels haben wir
natürlich weniger Gewinn gemacht. Bis
zu einem gewissen Grad konnten wir den
Rückgang des Volumens aber durch Effizi-
enzsteigerungen kompensieren: Wir ver-
dienen mehr Geld pro Einheit als früher,
vor allem aufgrund des Übergangs von
der Lizenzfertigung zum Direktverkauf.
RPG: Wie beurteilen Sie die aktuelle Situ-
ation im Hinblick auf den Halbleiter-Han-
delskrieg zwischen den USA und der Volks-
republik China?
EU: Die aktuellen Aktionen konzentrieren
sich weitgehend auf sehr fortgeschritte-
ne Prozessknoten (unter 10 Nanometer)
und haben daher kaum Auswirkungen
auf unser Unternehmen.
RPG: Gibt es Pläne, um die Risiken eines Pro-
duktionsausfalls in Zukunft zu verringern?
EU: Ja. Wir arbeiten weiter mit unseren
Halbleiterlieferanten zusammen, um
eine bessere Versorgung zu erreichen.
Man darf nicht vergessen, dass es sich
um eine einmalige Unterbrechung han-
delt, und wir sollten unser Geschäft nicht
Spitz auf Knopf danach ausrichten. Trotz-
dem werden wir wahrscheinlich in Zu-
kunft größere Sicherheitsbestände an
kritischen Komponenten eines einzelnen
Herstellers vorhalten.
RPG: Welchen Einfluss hat die sich abzeich-
nende Zuspitzung der Pandemie in China
auf die derzeitige Situation der Stiftung?
EU: Wir können hoffentlich Unterbre-
chungen vermeiden: Die meisten unse-
rer Halbleiterlieferanten sitzen entweder
© Eben Upton
Eben Upton ist CEO des Unternehmens
Raspberry Pi (Trading) Ltd., das für die
Raspberry Pi Foundation die Entwicklungs-
und Handelsaktivitäten abwickelt. Er zeich-
net für die Hard- und Softwarearchitektur
der RasPi-Modelle verantwortlich.
in Taiwan oder Malaysia. Bei der Versor-
gung mit elektromechanischen Bautei-
len wie Leiterplatten und Steckverbin-
dern könnte es zwar zu Unterbrechun-
gen kommen, aber wir verfügen über
ausreichende Lagerbestände.
RPG: Welche Maßnahmen ergreifen Sie ge-
gen nicht autorisierte Wiederverkäufer, die
die Preise künstlich in die Höhe treiben?
EU: Wir konzentrieren uns auf die Beliefe-
rung von OEMs und zugelassenen Wie-
derverkäufern. Momentan erscheint es
unwahrscheinlich, dass nicht zugelasse-
ne Wiederverkäufer nennenswerte Zutei-
lungen erhalten, was die Auswirkungen
dieser Art von Preistreiberei begrenzt.
RPG: Da RasPi-Modelle derzeit kaum auf
dem Markt erhältlich sind: Welche anderen
SBCs würden Sie als Überbrückung emp-
fehlen, bis sich die Situation entspannt?
EU: Ich würde den Leuten empfehlen, sich
den Pi Pico und den Pico W anzusehen,
die sich beide in einer sehr guten Versor-
gungslage befinden, sowie andere Pro-
dukte, die auf unserem Mikrocontroller
RP2040 basieren. Für viele der einfacheren
Projekte, in denen viele Anwender eines
der großen RasPi-Modelle einsetzen, eig-
net sich der Pico eigentlich besser.
RPG: Herr Upton, haben Sie herzlichen
Dank für das Interview!
02/2023-03/2023

Schweinezyklen
Einen hochinteressanten Einblick in die
turbulenten Geschäftsjahre während der
Chipkrise gab uns freundlicherweise Oli-
ver Morawiec, Entwicklungsingenieur
beim Halbleiterhersteller KETEK. Das in
München ansässige Unternehmen stellt
Highend-Produkte im Sensorbereich her,
ist dazu aber selbst auf die Zulieferung
von Chips und Platinen angewiesen.
Raspberry Pi Geek: Oliver, wie sah die
Beschaffung vor der Chipkrise aus?
Oliver Morawiec: Material in geringen
Mengen für Forschung und Entwicklung
beziehen wir von Zwischenhändlern, die
Serienproduktion ist ausgelagert. Die be-
auftragten Firmen kaufen direkt beim
Hersteller oder Großhändler ein. Zwar
waren die Lieferzeiten auch früher schon
lang, die Lieferung selbst funktionierte
aber verlässlich. Das änderte sich mit
Corona grundlegend.
RPG: Welche Art von Bauteilen waren von
dem Lieferengpass betroffen?
OM: Das waren seinerzeit – und sind teil-
weise auch jetzt noch – alle Arten von
Halbleitern, sowohl analog als auch digi-
tal, vom hochintegrierten FPGA bis zur
einfachen Diode.
RPG: Kam die Chipknappheit für euch
eigentlich überraschend?
OM: Das Problem zeichnete sich schon
zu Beginn der Covid-Krise ab, voll er-
wischt hat es uns dann Ende 2020, An-
fang 2021. Um produktionsfähig zu blei-
ben, kauften wir wie viele andere Firmen
große Mengen der benötigten Bauteile
auf Vorrat. Das hatte zur Folge, dass bei
den Händlern viele Lager leerliefen.
Generell muss man aber sagen: Solche
Schweinezyklen sind in der Halbleiter-
branche durchaus üblich. Die gab es
immer, nur nicht in diesem Ausmaß.
RPG: Welche Wege wurden beschritten,
um den Mangel zu kompensieren?
OM: Um die Produktion aufrechtzuerhal-
ten, mussten wir Chips wie beispielswei-
se FPGAs bei Brokern kaufen, teilweise
zum Mehrfachen dessen, was sie vor der
Krise kosteten. Allerdings gab es man-
che Halbleiter nicht einmal mehr dort,
02/2023-03/2023
Chipkrise und RasPi
der Markt war komplett leergefegt. Um
trotzdem weiter lieferfähig bleiben zu
können, kauften wir in solchen Fällen
beispielsweise in großem Stil Demo-
Boards, die genau die benötigten Bau-
steine enthielten. Die löteten wir dann
für unsere Produktion aus.
RPG: Was waren die größten Probleme, die
es für euch zu bewältigen galt?
OM: Das größte Problem war, dass wir
unsere Forschung und Entwicklung auf
ein Minimum herunterfahren mussten,
weil die eigentlich dafür zuständigen
Mitarbeiter mit Materialbeschaffung be-
schäftigt waren. Gab es bestimmte Bau-
teile überhaupt nicht mehr auf dem
Markt, mussten wir nach Möglichkeit auf
Ersatzbauteile ausweichen, was mit sehr
viel Aufwand verbunden war. Unsere
Produkte mussten neu qualifiziert und
die Software umgeschrieben werden.
RPG: Wie stellt sich die Situation in Sachen
Halbleiter gegenwärtig dar?
OM: Aktuell zeichnet sich eine leichte
Entspannung ab, einzelne Positionen
sind allerdings immer noch schwer zu
bekommen. Zumindest werden die
kommunizierten Lieferzeiten inzwischen
in der Regel eingehalten, was uns Pla-
nungssicherheit verschafft.
RPG: Gibt es Strategien, um zukünftig eine
solche Mangelversorgung zu vermeiden?
OM: Auch wenn uns das eigentlich wi-
derstrebt, sehen wir uns gezwungen, in
Zukunft Lager aufzubauen, um produkti-
onskritische Bauteile in ausreichender
Menge vorhalten zu können.
RPG: Welche Folgen hat der Halbleiterkrieg
zwischen den USA und der Volksrepublik
China und die aufkommende Corona-Wel-
le in China potenziell für euch?
OM: Das betrifft uns so gut wie gar nicht,
weil wir unsere Halbleiter in erster Linie
aus den USA, Japan und Taiwan bezie-
hen. Wir kaufen in China lediglich Leiter-
platten, die man zur Not aber auch bei
anderen Zulieferern bekommt.
RPG: Oliver, wir danken dir ganz herzlich
für das Gespräch!
www.raspberry-pi-geek.de
Report
© Oliver Morawiec
Dipl.-Ing.(FH) Oliver Morawiec arbeitet bei
der Firma KETEK GmbH  als Senior R&D
Engineer. Das Unternehmen produziert
High-End-Halbleiter im Sensorbereich, ist
aber ihrerseits auf die Zulieferung von
Chips und Platinen angewiesen.
➥ Ausblick
Die Chipkrise hinterlässt einige Unwäg-
barkeiten, die sich aktuell nur schwer ab-
schätzen lassen. Manche betreffen die
generelle Wirtschaftslage, andere den
Fortgang der Pandemie. Auch die wirt-
schaftlichen und politischen Verhältnisse
zwischen der Volksrepublik China, den
USA und Europa sind alles andere als ge-
klärt. Drehen die USA weiter an der Sank-
tionsschraube oder kommt es gar zu ei-
ner Invasion der Volksrepublik China in
Taiwan, könnte sich die aktuell abzeich-
nende Entspannung bei der Chipversor-
gung schnell wieder in Luft auflösen.
Um sich von China unabhängiger zu
machen, pumpen Europäer und US-Ame-
rikaner inzwischen Milliarden an Förder-
geldern in die Entwicklung der eigenen
Halbleiterfertigung. Viele Firmen scheu-
en sich jedoch angesichts der volatilen
Marktsituation, das Risiko des Baus einer
neuen Produktionsstätte auf sich zu neh-
men. Bis eine solche Chipfabrik in Betrieb
geht, vergehen ohnehin selbst im güns-
tigsten Fall etwa drei Jahre.
Zudem zeichnet sich ab, dass China
mit der Abkehr von seiner Null-Covid-
Strategie auf das nächste Fiasko zusteu-
ert. In der Volksrepublik explodieren ak-
tuell die Infektionszahlen, mit bisher
noch unbekannter Auswirkung auf die
Importländer wie Deutschland. (tle) █
9
Den Raspberry Pi Pico mit Solarstrom betreiben

Selbstversorger
Der autarke Betrieb von MCUs mit Mini-Solar-
panels löst zwar nicht die aktuellen Ener-
gieprobleme, erspart aber im Idealfall
den Batteriewechsel respektive das
Aufladen. Bernhard Bablok
© taxiboat / 123RF.com
 Solarbetrieb Hacks

Ausgangspunkt für die Idee, einen Mini-

Rechner per Solarstrom zu versorgen,
war ein Projekt  mit der Anzeige von
Uhrzeit und Temperatur sowie Luftfeuch-
tigkeit auf einem E-Paper-Display mit in-
tegriertem Pi Pico auf der Rückseite. Als
Hardware kam dabei ein Badger2040 
von Pimoroni zum Einsatz . 1
Das System wacht einmal pro Minute
auf, aktualisiert Sensorwerte und Uhrzeit
und fällt anschließend wieder in den Tief-
schlaf. Den Strombedarf dafür zeigt Ab-
2
bildung . Sieben Sekunden Aktivität
bei ungefähr 27 Milliampere Leistungs-
aufnahme stehen 53 Sekunden bei
6,5 Milliampere gegenüber. Das ist ins-
gesamt nicht viel, und die Hoffnung be- 1 Der Badger2040 von Pimoroni zeigt die aktuelle Uhrzeit sowie diverse Sensorwerte.
stand darin, dass selbst bei ungünstige-
ren Lichtverhältnissen ein Solarpanel für
die Stromversorgung ausreicht. groß, gehen aber immer noch als Mini-
Panel durch. Der Preis skaliert in diesem
Bereich mit der Größe: Üblich sind Preise
Panelware
von 20 Euro für drei 6V/3W-Panels.
Eine kurze Recherche zeigte, dass sich Manche Panels besitzen einen fertig
kleine Solarpanels wie in Abbildung 3 konfektionierten Anschluss. Hat das an-
bei den üblichen Händlern für relativ we- gepeilte Exemplar keinen solchen, umso
nig Geld erstehen lassen. Das für den Test besser: Dann können Sie es nämlich maß-
verwendete Exemplar stammt von Pimo- geschneidert in eigene Projekte einbin-
roni und liefert nominal 100 Milliampere den, etwa mit Schraub- oder Steckverbin-
bei 3 Volt. Mit 3 Volt kommt ein blanker dungen. Von der Qualität der Panels her
Pico gut aus, und auch der Badger2040 dürfen Sie sich nicht allzu viel verspre-
gibt sich damit zufrieden – im Prinzip also chen, denn hochwertige Produktchargen
günstige Voraussetzungen. Da allerdings landen sicher nicht in kleiner Billigware.
die abrufbare Leistung selten den Nomi-
nalwerten entspricht, gestaltet sich die
Ernüchterung
Sache dann doch nicht ganz so einfach.
Schon eine Messung der Leerlaufspan- Die direkte Stromversorgung des Pico
nung an verschiedenen Standorten scheint zwar insofern einfach, als die Pa-
bringt Ernüchterung: Während das Panel nels genug Spannung und Strom liefern,
am Fensterbrett noch einigermaßen doch der Schein trügt. Die üblichen An-
Spannung liefert, ist das im Inneren des
Raums schon nicht mehr der Fall. Hier
hilft eine Serienschaltung aus mehreren
Panels. Die klügere Alternative lautet an
dieser Stelle jedoch, gleich zu 6-Volt-Pa-
nels zu greifen. Sie sind zwar doppelt so

README
In der aktuellen Diskussion um Solarstrom
geht es oft um Fotovoltaikanlagen oder Bal-
konkraftwerke. Wir steigen eine Nummer
kleiner ein und nehmen unter die Lupe, ob
ein Mikrocontroller mit Sensor an kleinen
Solarpanels funktioniert.
2 Der Stromverbrauch der Anwendung hält sich in engen Grenzen.

02/2023-03/2023 www.raspberry-pi-geek.de 11
 Hacks Solarbetrieb
3 Das Mini-Solarpanel aus dem Hause Pimoroni weist
eine Nennleistung von 100mA bei 3V auf.
gaben beziehen sich auf die Spannung
ohne Last und den Kurzschlussstrom. Al-
lerdings fällt die Spannungs-Strom-Kurve
4
bei Solarpanels extrem aus . Die meis-
ten ähnlichen Abbildungen im Internet
zeigen mehrere solcher Kurven innerhalb
einer Grafik für unterschiedliche Beleuch-
tung (je dunkler, desto flacher).
Die Grafik müssen Sie von rechts nach
links lesen. Ohne Last (und ohne ausrei-
chende Sonneneinstrahlung) erreicht die
Spannung den nominalen Wert. Sobald
aber Strom fließt, bricht die Spannung
zusammen (waagerechter Teil der Kurve).
Mit einem 6V-Panel genügt die Restspan-
nung selbst für einen Pico nicht.
Eine Möglichkeit, die Spannung zu sta-
bilisieren, bieten spezialisierte Stepup-
Konverter. Die gibt es zwar für sehr kleine
Spannungen, aber erweisen sich wegen
Ihrer Größe für Selbstlöter als nicht prak-
tikabel. Fertige Breakouts finden sich im
Handel ebenfalls nicht. Selbst der kleine
5
AP3602A  aus Abbildung , der schon
4 Die Spannungs-Strom-Kurve von mit 2,7 Volt auskommt, eignet sich nicht
Solarzellen fällt extrem aus. für den Betrieb mit Solarpanels.
12 www.raspberry-pi-geek.de
5 Der kompakte Stepup-Konverter
AP3602A kommt für den Betrieb mit
Solarpanels leider nicht infrage.
Pufferspeicher
Das Spannungsproblem löst letztlich ein
Spezialchip in Kombination mit einer
Pufferbatterie. Der Chip überwacht die
Spannung und regelt den Strom so, dass
die Spannung nicht zusammenbricht.
Der Akku dient sowohl als Energiespei-
cher als auch als Versorgung für den sta-
bilen Betrieb eines Verbrauchers.
Adafruit  vertreibt ein spezielles So-
6
larladegerät , von dem es mittlerweile
eine nicht nur aktualisierte, sondern
auch günstigere Version  gibt. Diese
kommt ohne den dicken Elko aus und
verträgt darüber hinaus eine höhere Ein-
gangsspannung bis 10 Volt. Zwei ver-
schiedene Eingangsbuchsen verleihen
dem Breakout Flexibilität. Dasselbe gilt
für die Ausgänge: Auch in diesem Zu-
sammenhang sind Sie nicht auf die JST-
Anschlüsse festgelegt. Zusätzlich gibt es
noch Pin-Anschlüsse, mit denen Sie bei-
spielsweise die LED-Signale nach außen
führen, sollte das Bauteil in einem Ge-
häuse verschwinden.
02/2023-03/2023
 Solarbetrieb Hacks

6 Der Solarlader von Adafruit kommt mit einer

Eingangsspannung bis 10 Volt zurecht.

In Abbildung 7 sehen Sie die Span-

nungs-Stromstärke-Kurve am Ende der
Ladephase des Akkus. Am Solarlader
hängt neben dem Akku noch eine Last,
die konstant ungefähr 32 Milliampere
zieht. Sobald die Steuerelektronik den
Akku abschaltet, fällt der Strom auf die-
sen Wert, gleichzeitig schnellt in der
Konsequenz die Spannung hoch.
Die alte Version des Solarladers hatte
einen Designfehler: Sie reichte die Ein-
gangsspannung direkt an die Last
durch. Ein Mikrocontroller direkt am
Lader bekam dann bei guter Sonne
volle 6 Volt und mehr ab. Sie benötigten
also noch einen zwischengeschalteten
Regler, etwa einen TMS1117-5. Vorteil liegt im wartungsarmen Setup,
Die neue Version des Laders limitiert denn damit erübrigt sich ein regelmäßi-
die Spannung auf der Ausgangsseite auf ger Akkutausch oder das Nachladen.
maximal 4,4 Volt und bereitet also in die- Die Mini-Solarpanels mildern die Ener-
ser Hinsicht keine Probleme. giekrise nicht, und es ist fraglich, ob sich
die Kosten für Panel und Ladeschaltung
amortisieren. Bei Außensensoren fällt
Fazit
das im Vergleich zur Bequemlichkeit
Die wenig überraschende Erkenntnis aus allerdings kaum ins Gewicht. Dank ein-
den Versuchen mit den kleinen Panels facher Komponenten halten sich die
lautet vor allem: Ohne viel Licht geht es Herausforderungen beim Einrichten für
nicht. Innerhalb der Wohnung funktio- Minisolarpanel-Bastler in Grenzen. Das
niert das Laden des Akkus bestenfalls auf Schwierigste an der Sache dürfte da tat-
der Fensterbank in der Sonne. Im Außen- sächlich eher noch die Beschaffung zu-
betrieb sieht es anders aus. Der große verlässiger Panels sein. (csi) █

Weitere Infos und

interessante Links
www.raspi-geek.de/qr48489

Der Autor
Bernhard Bablok arbeitet bei der Allianz
Technology SE als SAP-HR-Entwickler. Wenn
er nicht Musik hört oder mit dem Rad res-
pektive zu Fuß unterwegs ist, beschäftigt er
sich mit Themen rund um Linux, Program-
mierung und Kleincomputer. Sie erreichen
ihn unter mail@bablokb.de.
7 Schaltet die Steuerelektronik den Akku ab, reduziert sich der Strom auf 32 mA.

02/2023-03/2023 www.raspberry-pi-geek.de 13
 © destinacigdem / 123RF.com
Den Energiebedarf von Haushaltsgeräten im Auge behalten

Stromfresser finden
In Kombination mit einem Rechner verwandeln sich konven­ tung proportional zueinander. Es genügt
also, die Wirkleistung und den Zeitpunkt
tionelle Energiezähler in Datenlogger, die die aufgenommene der Messung aufzuzeichnen.
Störstrahlung durch die Netzströme
Leistung in Sekundenintervallen protokollieren. und die Mini-Antenne beschränken die
Funkreichweite der Geräte 1 auf weni-
Dr. Roland Pleger ge Meter. Der Messstecker von Voltcraft
erwartet deshalb einen Rechner in der
Nähe, mit dem er sich koppeln kann. Die
Version von Delock versucht, sich in ein
Verbrauchsmesser informieren über den bestehendes WLAN einzuwählen. Ist das
README Energiebedarf von Haushaltsgeräten. Wie Signal am Messort zu schwach, hilft ein
eine kurze Verlängerungsschnur sitzen mobiler Router, in dessen WLAN sich
Mithilfe eines Steckers, der Strom und
sie zwischen Verbraucher und Steckdose. Rechner und Messgerät anmelden.
Spannung via Bluetooth LE kundtut, und Manche Ausführungen verfügen über Das Protokoll des SEM6000 legt Volt-
einer freien Python-Bibliothek inklusive da- eine Anzeige, um die aktuelle Leistungs- craft nicht offen, aber auf Github finden
zugehörigem Programm lesen Sie die Leis- aufnahme und den Gesamtverbrauch an- Sie die vermutlich via Reverse Enginee-
zuzeigen. In diesem Artikel beschränken ring entwickelte Bibliothek sem6000 .
tungsdaten Ihrer Elektrogeräte ein. Ein
wir uns auf zwei Versionen, die ihre Daten Listing 1 fasst wesentliche Aufrufe zu-
Raspberry Pi als Datenlogger zeichnet die über Funk ausgeben. Der SEM6000 von sammen. Es nutzt die Bibliotheken blue‑
Messwerte über mehrere Tage hinweg auf. Voltcraft sendet über Bluetooth LE, der py für die Bluetooth-LE-Kommunikation
Das Auswerten der Profile übernehmen 1
Delock 11827 nutzt WLAN . Da wir und sem6000 für die Kopplung. Die Vari-
eine konstante Spannung von 230 Volt able MYMAC in Zeile 6 verweist auf die ge-
einfache Python-Skripte.
annehmen, sind Wirkstrom und Wirkleis- rätespezifische Bluetooth-MAC-Adresse.

14 www.raspberry-pi-geek.de 02/2023-03/2023
 Energie sparen Know-how

1 Die zwei im Test verwendeten Stecker-

messgeräte Voltcraft SEM6000 (links) und
Delock 11827 (rechts).

Ein minimales Python-Programm für den

Delock könnte so aussehen wie in Lis-
ting 2. Aus base_url und ivp_data baut
Bluetooth LE: Die Low-Energy-Variante
der Befehl requests.get die Abfrage an
die Messsteckdose (Zeile 6). Die antwor- von Bluetooth weist einen besonders
tet mit einem JSON-String, dessen Auf- niedrigen Stromverbrauch und eine
bau Listing 3 beschreibt. Die restlichen Reichweite von etwa zehn Metern auf.
Erkennen und verbinden sich Rechner
und Gerät, dann gibt die Dauerschleife
ab Zeile 8 die Messwerte auf der Konsole Listing 1: SEM6000 auslesen
aus. Die Zeitpunkte der Messungen feh- 01 #!/usr/bin/env python3
len allerdings, das Skript muss sie selbst
02 import time
mit Python-Bordmitteln generieren. Ge-
lingt darüber hinaus die Anmeldung mit 03 from sem6000 import SEMSocket
dem Password PW – standardmäßig lautet 04 import bluepy
es 0000 –, dann lässt sich bei Bedarf mit 05 PW = "0000"
dem Befehl socket.setStatus(1) die 06 MYMAC = 'B0:B1:B2:B3:B4:B5'
Steckdose ein- und mit socket.setSta‑ 07 socket = None
tus(0) wieder ausschalten.
08 while True:
Den Stecker von Delock steuern Sie
über eine Web-API. Bei Erstbetrieb oder 09 time.sleep(1)
nach vierfachem Drücken des Schalters 10 try:
startet unter dem Namen Delock ein 11 if socket == None:
Hotspot. Die Webseite unter der Adresse 12 print("Connecting... ", end="")
http://192.168.4.1 nimmt die Konfigura- 13 socket = SEMSocket(MYMAC)
tionsdaten für das Netz entgegen, in das
14 print("Success!")
sich die Messsteckdose später einwählen
soll. Dort eingebucht, teilt ihr der Router 15 print("You're now connected to: {} (Icon: {})".format(socket.
eine IP-Adresse zu. Danach erreichen Sie name, socket.icons[0]))
den Webserver des Delock-Steckers un- 16 if socket.login(PW) and socket.authenticated:
ter http://IP‑Adresse. Die grafische Ober- 17 print("Login successful!")
fläche erleichtert das Testen deutlich. 18 socket.getSynConfig()
API-Befehle setzen Sie unmittelbar im 19 socket.getStatus()
Adressaufruf nach folgendem Muster ab:
20 print("=== {} ({}) ===".format(socket.mac_address, "on" if
socket.powered else "off"))
http://IP‑Adresse/cm?cmnd=Befehl
21 print("\t{}V {}A ? {}W@{}Hz (PF: {})".format(
Mit dem Befehl Power%20toggle wech- socket.voltage, socket.current, socket.power, socket.frequency,
seln Sie den Schaltzustand, Power%20on socket.power_factor))
und Power%20off schalten die Steckdose 22 except (SEMSocket.NotConnectedException, bluepy.btle.
ein und aus. Zur Statusabfrage und zum BTLEDisconnectError, BrokenPipeError):
Auslesen der Messwerte verwenden Sie 23 print("Restarting...")
status%208. Mit EnergyReset3%200 set- 24 if socket != None:
zen Sie den internen Zähler zurück,
25 socket.disconnect()
TelePeriod%2030 stellt die Messperiode
26 socket = None
auf 30 Sekunden ein.

02/2023-03/2023 www.raspberry-pi-geek.de 15
 Know-how Energie sparen

gieren, wenn das Gerät einen Verbrau-

2 Laut des Leistungsprofils des Kühlschranks kommt sein Kompressor mit 70 Watt aus.
Zeilen von Listing 3 zerlegen den JSON-
String in die Variablen power für die ge-
suchte Leistung und rtime für den Zeit-
punkt der Messung. Anders als das Blue-
tooth-Gerät SEM6000 liefert der Delock
selbst die Messzeitpunkte.
Für den Fall, dass der Delock-Stecker
falsch misst, könnte das an einer fehlen-
den Eichung liegen. Sie lässt sich korri-
cher bekannter Leistung misst. Im Bei-
spiel aus der Tabelle Delock eichen
kommt eine Glühbirne mit 40 Watt
Nennleistung zum Einsatz, deren tat-
sächliche Leistung 37 Watt beträgt. Die
Spannung in Deutschland weicht ledig-
lich unwesentlich von 230 Volt ab. Der
Quotient aus Leistung und Spannung
bestimmt den Strom, in unserem Beispiel
160 mA. Die Befehle aus der Tabelle stel-
len die Anzeige auf die neuen Werte um.
Anschließend sollte der Leistungsmesser
nicht nur die Glühbirne korrekt messen,
sondern auch alle anderen Verbraucher.
Zur Analyse des Energiebedarfs von
Haushaltsgeräten reichen als Messgrö-
ßen der Zeitpunkt der Messung und die
Wirkleistung aus. Für ein praktisches Bei-
spiel untersuchen wir neben einem Kühl-
schrank ebenfalls eine Waschmaschine
und ein Wasserbett. Darüber hinaus be-
stimmen wir den Wirkungsgrad einer
Mikrowelle und beantworten die Frage,
wer in welchem Kontext wirtschaftlicher
Wasser erhitzt: ein Wasserkocher oder
eine Mikrowelle.

Listing 2: Delock auslesen

01 import matplotlib.pyplot as plt
02 import requests
03 import json
04 base_url = "http://IP‑Adresse/cm?"
05 ivp_data = {"cmnd": "status 8"}
06 result = requests.get(base_url, params = ivp_data)
07 x = json.loads(result.text)
08 factor = x["StatusSNS"]['ENERGY']['Factor']
09 current = x["StatusSNS"]['ENERGY']['Current']
10 voltage = x["StatusSNS"]['ENERGY']['Voltage']
11 power = x["StatusSNS"]['ENERGY']['Power']
12 rtime = x["StatusSNS"]['Time']
13 energy= x["StatusSNS"]['ENERGY']['Total']

Listing 3: JSON-String
{"StatusSNS":{"Time":"2022‑10‑01T20:03:20",
Delock eichen
"ENERGY":{"TotalStartTime":"2022‑10‑01T18:47:41",
Befehl Bedeutung
"Total":0.000,"Yesterday":0.000,"Today":0.000,
PowerSet%2037 Leistung 37 Watt
"Power":0,"ApparentPower":0,
VoltageSet%20230 Spannung 230 Volt "ReactivePower":0,"Factor":0.22,
CurrentSet%20161 Strom 161 mA "Voltage":229,"Current":0.002}}}

16 www.raspberry-pi-geek.de 02/2023-03/2023

Kühlschrank
Laut Typenschild weist unser Kühlschrank
eine Leistungsaufnahme von 90 Watt auf
2 . Laut Messung begnügt sich der Kom-
pressor mit 70 Watt (blaue Kurve). Ein-
und Ausschaltphasen wechseln sich mit
einem Intervall von 30 Minuten ab. Die
Lastreserve stellt sicher, dass ein Kühl-
schrank auch bei warmer Umgebung ge-
nügend Kühlleistung aufbringt, indem er
die Pausen verkürzt. Ein Blick auf das vor-
letzte Zeitfenster2 zeigt das Öffnen der
Kühlschranktür. Zum einen sehen Sie hier
den Leistungsabruf von wenigen Watt für
die Innenbeleuchtung, zum anderen be-
wirkt der Kälteverlust ein vorzeitiges An-
springen des Kühlaggregats.
Das Programm in Listing 4 hilft beim
Entwickeln eines eigenen Auswertepro-
gramms. Es erwartet eine CSV-Datei mit
den Spalten Zeit in Sekunden und Leistung
in Watt. Der SciPy-Befehl cumulative_
trapezoid integriert die Leistung über
die Zeit und legt den Wert in der neuen
Spalte consump ab (Zeile 7). Die Division
durch 3600 rechnet Wattsekunden in
Wattstunden um. Die Werte protokolliert
die rote Kurve in Abbildung 2 (rechte
Skala). Die vorletzte Zeile des Skripts be-
rechnet die mittlere Leistung. Hier schlägt
die mittlere Leistungsaufnahme von
30 Watt im Jahr mit 100 Euro (bei
40 Cent/kWh) zu Buche.
Abbildung 3 zeigt einen Ausschnitt
des Profils aus der vorigen Grafik. Die Ein-
schaltströme übersteigen hier den Nomi-
nalwert um ein Mehrfaches. Ein Stromge-
nerator mit begrenzter Leistung interpre-
tiert dies als Kurzschluss und schaltet ab.
Einen Kühlschrank könnten Sie für den
Betrieb an Solarmodulen optimieren, in-
dem er tagsüber mehr Kälte produziert.
Nachts bleibt seine Tür weitgehend ge-
schlossen, sodass sich die Kühltempera-
tur bis zum nächsten Tag erhält.
Waschmaschine
Das Leistungsprofil eines Waschgangs ei-
ner Waschmaschine findet sich in Abbil-
4
dung . Die Maschine spült und schleu-
dert zweimal, beginnend zum Zeitpunkt
1000 Sekunden und erneut 10 Minuten
später. Während sich der Motor mit weni-
gen Hundert Watt begnügt, nimmt die
Heizung über eine Zeit von 6 Minuten
02/2023-03/2023
Energie sparen Know-how
eine Leistung von 1700 Watt auf. Genau
hier liegt das Haupteinsparpotenzial. Frü-
her musste man Wäsche kochen. Der ers-
te Durchbruch waren Waschtenside, die
nicht mehr bleichten, sondern bei
60 Grad Celsius ihre fettlösende und rei-
nigende Wirkung entfalten. Moderne
Waschmittel begnügen sich mit Tempera-
turen von 20 Grad Celsius.
Die letzte Zeile aus Listing 4 berechnet
mit den Messdaten den Energiever-
brauch des Waschgangs. Er liegt bei nur 3 Der Anlaufstrom des Kompressors fällt
0,23 kWh. Kochwäsche würde mehr als erwartungsgemäß hoch aus.
das Fünffache fordern. Bei einem Strom-
preis von 40 Cent/kWh kostet ein Wasch-
gang etwa 10 Cent. Richtig teuer wird es,
wenn die Wäsche statt an der Luft im Wä-
schetrockner trocknet. Hier gibt es kei-
nen Knopf, um die Temperatur und da-
mit die Kosten herunterzudrehen. Der
Energiebedarf für beschleunigtes Trock-
nen übersteigt den einer Waschmaschine
um mehr als eine Größenordnung.
Listing 4: Python-Auswerteskript
01 import pandas as pd
02 import numpy as np
03 import matplotlib.pyplot as plt
04 import scipy.integrate
05 df = pd.read_csv('mydata.csv')
06 df = df.set_index(df.iloc[:,0])
07 df.assign(consump=scipy.integrate.cumulative_trapezoid(df.iloc[:,0],
df.index, initial=0)/3600)
08 print('Mean power (W): ', dg.iloc[:,0].sum()/dg.shape[0])
09 print('Total Energy (Wh): ', dg.iloc[‑1,1])
4 Das Leistungsprofil eines Waschgangs beschreibt die einzelnen
Schritte während des Prozesses anschaulich.
www.raspberry-pi-geek.de 17
 Know-how Energie sparen
Wasserbett
Die Matratze eines Was-
serbetts fasste Hunderte
Liter Wasser, das nicht
isoliert ist. Eine Wärme-
matte muss es heizen.
Im Beispiel ist die für
eine Leistung von
200 Watt ausgelegt, die
ein Thermostat auf eine
mittlere Leistung von
50 Watt begrenzt 5 . Mikrowelle wiederum definiert den Wir-
Die Messung zeigt
6 Vergleich der Effektivität von Wasserkocher und zwei Effekte. Die Schla-
Mikrowelle beim Erhitzen von Wasser (schematisch). fenszeit begann zum
Zeitpunkt 10 Stunden.
Nach dem Aufstehen
zum Zeitpunkt 17 Stunden lüftete das
Bett mehrere Stunden, um den Effekt
besser herauszuarbeiten. Liegt eine Per-
son darin, hält sie mit ihrer Körperwärme
die Temperatur im Gleichgewicht, sodass
das Bett währenddessen keinen Strom
verbraucht. Andererseits ist das Lüften
des Betts, also das Freiliegen der Matratze
ohne Abdeckung, energieintensiv.
Um Energie zu sparen, sollte ein Was-
serbett gut isoliert sein. An der Untersei-
te lässt sich bauartbedingt wenig än-
dern. Um doch einige Euro pro Jahr he-
rauszuholen, sollten Sie die Matratze am
Tag nicht zu lange offen liegen lassen.
Kocher vs. Mikrowelle
Ein Wasserkocher heizt nicht nur Wasser,
sondern auch den Topf, der es umschließt.
Mikrowellen koppeln ausschließlich an
5 Die Wärmematte eines Wasserbetts lässt sich auf 50W drosseln.
18 www.raspberry-pi-geek.de
Wasser. Dafür wird nur ein Teil der elektri-
schen Energie als Wärme übertragen. Bei
großen Wassermengen ist dementspre-
chend ein Wasserkocher energetisch
günstiger, bei kleinen sollten Sie ihm
jedoch die Mikrowelle vorziehen.
Um den Bereich einzugrenzen, erwär-
men wir zunächst Wasser in der Mikro-
welle. Die Temperaturerhöhung bei gege-
bener Wassermenge und Zeit bestimmt
die aufgenommene Wärmeenergie. Ihr
Verhältnis zur elektrischen Energie der
kungsgrad: Ungefähr 60 Prozent der elek-
trischen Leistung nimmt das Gargut auf,
die restlichen 40 Prozent fressen Elektro-
nik und Kühlung. Ein Wasserkocher setzt
die Energie hundertprozentig in Wärme
um, davon aber entfällt allerdings ein fes-
ter Anteil auf das Aufwärmen des Behäl-
ters. Abbildung 6 veranschaulicht die
Zahlenverhältnisse: Einen Becher Kaffee
bis 200 Milliliter würde eine Mikrowelle
effizienter erwärmen. Ungünstig ist dabei
nur, dass der Becher kalt bleibt und der
Kaffee entsprechend schneller abkühlt.
Fazit
Regelmäßige Kontrollen des Haushalts-
zählers zeigt den täglichen Stromver-
brauch. Um gezielt einzusparen, lohnt
sich ein Blick auf die Verbraucher am
Stromnetz. Manche Geräte laufen perma-
nent. Aus ihrer mittleren Leistung folgen
unmittelbar die Stromkosten pro Jahr,
etwa 100 Euro für einen Kühlschrank. Die
Kosten für ein Wasserbett sinken, wenn
Sie es tagsüber gut abdecken. Andere
Geräte verursachen nur bei Gebrauch
Kosten. Ein Waschgang mit der Waschma-
schine kostet dank moderner Waschmit-
tel weniger als 50 Cent. Der Energiehun-
ger von Wäschetrocknern liegt um eine
Größenordnung darüber. (csi) █
Dateien zum Artikel
herunterladen unter
www.raspi-geek.de/dl/47290
Weitere Infos und
interessante Links
www.raspi-geek.de/qr/47290
02/2023-03/2023

Leute, lasst uns gehen
Sehr geehrte Leserinnen und Leser,
Im Sommer 2014 traten zwei Dinge
gleichzeitig in mein Leben: Twitter und
Elon Musk, beide im Kontext meines Vo-
lontariats. Die Plattform entwickelte sich
für mich rasch zu einer Mischung aus
RSS-Feed und Unterhaltungsmedium.
Passierte irgendetwas, machte es auf
Twitter in scheinbar rasender Geschwin-
digkeit die Runde. Als Journalistin lernte
ich damit umzugehen und verbrachte
meine Zeit dort deutlich lieber als auf
Facebook mit seinen überhandnehmen-
den Werbe-Posts oder in reinen Business-
Netzwerken wie Linkedin.
Mitte der 2010er-Jahre tummelte sich
auf Twitter längst auch Elon Musk. Ich er-
innere mich gut, wie ich nach Tweets von
ihm suchte, um meinem Chefredakteur
für einen Artikel zur damals gerade ange-
kündigten Tesla-Gigafactory in Nevada
zuzuarbeiten. Über den Boss der Elektro-
autofirma wusste ich wenig. Er hatte sich
Energieeffizienz auf die Fahnen geschrie-
ben, das klang nicht allzu schlecht. Da-
nach verlor ich Musk etwas aus den Au-
gen, trotz seines Raumfahrtprogramms
SpaceX. Für mich war er irgendein Tech-
nikvisionär, der prinzipiell brauchbare,
wenngleich dezent utopische Ideen hat-
te. Spätestens die jüngste Vergangenheit
beweist: Ich lag daneben.
Ende Oktober 2022 hat der Multimilli-
ardär meinen Lieblingskurznachrichten-
dienst übernommen. Sein Image hat bei
mir schon im Zuge des Wirbels um die
Tesla-Fabrik in Brandenburg gelitten,
doch was er als Twitter-Chef zumindest
bis zum Redaktionsschluss unseres
Magazins veranstaltet, stößt bei mir auf
nichts außer blankes Unverständnis. Zu-
02.2023
Editorial
nächst proklamiert er, auf Twitter die
Redefreiheit stärken zu wollen, anschlie-
ßend sperrt er willkürlich Nutzerkonten,
darunter zahlreiche Journalisten. Hate-
speech will er auch bekämpfen. Da wirkt Carina Schipper
es auf mich durchaus befremdlich, wenn Redakteurin
Musk beispielsweise den Account Donald
Trumps reaktivieren lässt.
Ein anderes Phänomen, das sich beim
Überfliegen der Tweets des selbst er- Instanzen wie social.linux.pizza . Oben-
nannten „Chief Twit“ offenbart, ist sein drein ziehen viele meiner Twitter-Kontak-
Hang dazu, die Community abstimmen te dorthin um. Zudem gibt es komfort-
zu lassen. Das sieht ja so schön demokra- able Tools, mit deren Hilfe Sie Ihre
tisch aus. Beim Verkünden der Resultate Follower und Personen, denen Sie selbst
antwortet Musk gern mit „Vox populi, vox folgen, mitnehmen können, wie Fedifin-
Dei“ . Die Stimme des (Twitter-)Volks ist der  oder Debirdify .
also die Stimme Gottes? Da fehlen mir Ob und wann ich meine Zelte bei Twit-
tatsächlich die Worte und ich bin voll- ter abbreche, kann ich noch nicht sagen.
ends verwirrt. Ein echtes Highlight mar- Aus meiner Sicht lohnt es sich aber auf
kiert in diesem Zusammenhang das Er- jeden Fall, noch tiefer in die Welt von
gebnis seiner Umfrage, ob er Twitter-Chef Mastodon und Co. einzutauchen –
bleiben sollte. Die Nutzerschaft aka Gott schließlich entsteht mit dem Fediverse
ist wohl dagegen. gerade etwas, was in seinen Anfängen an
Als gleichsam bizarr, absurd und trau- die des Internets erinnert.
rig unterhaltsam empfinde ich Musks
Technik- und Personalentscheidungen. Herzliche Grüße,
Nachdem er zahlreiche Entwickler feuer-
te (um festzustellen, dass kaum noch wel-
che für den Betrieb seiner Plattform übrig
blieben), meldete „Der Standard“ am
14. Dezember, dass Twitter-Angestellte
wohl zumindest teilweise keinen Zugriff
mehr auf wichtige Github-Repositories
hätten . Angesichts dieses Wirrwarrs
ließ mich ein Post einer meiner Twitter-
Kontakte kürzlich doch etwas schmun-
zeln. Sinngemäß stellte der die Frage da-
nach, was wohl schneller zum Ende von
Twitter führen würde: hausgemachte
technische Probleme oder der anhalten-
de Nutzerschwund?
Das Abwandern der Menschen zu frei-
en Alternativen wie Mastodon kann ich
gut nachvollziehen. Als Alternative er- Weitere Infos und
scheint auch mir Mastodon interessant, interessante Links
nicht allein wegen seines Open-Source- www.linux-user.de/qr/47825
Konzepts. Mich interessieren dort auch
www.linux-user 3
 02
14 Ein Virtual Private Network ist
kein Hexenwerk. Unser Grund-
lagenartikel erklärt ausführlich die wich-
tigsten Technologien und Protokolle.
Heft-DVD
SparkyLinux .................................... 6
Für 32-Bit-Hardware gibt es nicht viele wirk-
lich brauchbare Distributionen mit grafi-
schem Desktop. SparkyLinux erweist sich
als erfreuliche Ausnahme von der Regel.
Aktuelles
News: Software ............................ 10
Fgallery 1.9 erzeugt statische Bildgalerien,
alternative Shell Fish 3.5.1, Gron 0.7.1 ver-
arbeitet JSON-Dateien, Systemauslastung
langfristig im Blick mit Monitorix 3.15.0.
4 www.linux-user.de
24 Mit OpenVPN baut man den
Zugang ins heimische Netz
meist per Routing auf. Die Alternative
Bridging bietet jedoch einige entschei-
dende Vorteile. Dafür gilt es allerdings,
an den richtigen Stellen anzupacken.
Schwerpunkt
VPN-Grundlagen ..........................14
Virtual Private Networks (VPNs) verspre-
chen mehr Sicherheit und Schutz für die
Anwender. Wir vermitteln die Grundlagen
dieser spannenden Technologie.
VPN-Vergleich ................................18
Wer sicher im Internet unterwegs sein will,
braucht VPN – so suggerieren es die Anbie-
ter. Wir gehen der Sache auf den Grund.
OpenVPN einrichten .................... 24
Der OpenVPN-Betriebsmodus Bridging
bietet gegenüber dem Routing einige
Vorteile. Allerdings verursacht er einen
gewissen Konfigurationsaufwand.
46 Wir stellen drei Tools vor, mit
denen Sie multibootfähige
USB-Sticks erzeugen, von denen Sie je
nach Bedarf verschiedene Distros booten.
Schwerpunkt
Eigener VPN-Server ..................... 32
Über einen eigenen VPN-Server greifen
Sie von außen über einen verschlüsselten
Tunnel sicher auf Rechner und Dienste im
lokalen Netz zu. Mit OpenVPN oder Wire-
guard lässt sich ein solcher Server dank
guter Dokumentation relativ unkompli-
ziert auch von Nicht-Profis aufsetzen.
Praxis
Linkace/Floccus........................... 38
Die zwei Bookmark-Manager Floccus und
Linkace setzen ganz unterschiedliche
Schwerpunkte. Der eine spezialisiert sich
auf das Synchronisieren unter eigener
Kontrolle, der andere auf das langfristige
Archivieren und Organisieren von Lese-
zeichen.
6 Möchten Sie einem an-
gestaubten 32-Bit-PC
mit einer topaktuellen Dis-
tribution neues Leben ein-
hauchen, dann empfiehlt
sich unbedingt ein Blick auf
SparkyLinux MinimalGUI.
02.2023

54 Die OpenSuse-Tipps untersu-
chen diesmal, was die neuen
Technologien Wayland, Flatpak und Pipe-
wire dem Anwender konkret bringen.
Praxis
USB-Multiboot ..............................46
Als mobiler Werkzeugkasten für Wartungs-
arbeiten an den heimischen Rechnern
bietet sich ein USB-Stick mit allen dazu
nötigen Distributionen darauf an. Wir
stellen drei Tools zum Erzeugen solcher
multibootfähiger Speichersticks vor.
Raspberry Pi
Wildtierbeobachtung ................... 62
Mit einer Fotofalle auf Basis eines Pi Zero
finden Sie schnell heraus, wer oder was
Ihrem Garten einen nächtlichen Besuch
abstattet. Um Platz und Energie zu sparen
geht die Kamera erst in Betrieb, wenn ein
PIR-Sensor eine Bewegung registriert.
02.2023
66 Im boomenden Markt für die
Heimautomation spielt Zigbee
eine prominente Rolle. Mithilfe eines
Raspbee-II-Moduls verwandeln Sie einen
Raspberry Pi im Handumdrehen in eine
Steuerzentrale für entsprechende Geräte.
Raspberry Pi
Smart Home mit Zigbee ..............66
Mit dem Raspbee-II-Modul von Dresden
Elektronik bauen Sie einen RasPi zur smar-
ten Steuerzentrale für Zigbee-Geräte aus.
easy LINUX!
OpenSuse-Tipps ........................... 54
Neue Besen kehren bekanntlich gut. Trifft
das auch auf die neuen Linux-Technolo-
gien Wayland, Flatpak und Pipewire zu?
Im Test
Audio-Workshop (Teil 2) .............. 72
Ob Podcaster, Youtuber oder Musiker: Der
gute Ton gehört zum Pflichtprogramm.
Welche Hard- und Software sich dazu am
besten eignet, zeigt unser Test.
80 Auch ohne den Einsatz eines Pa-
ketmanagers lassen sich auto-
matische Flatpak-Updates problemlos
einrichten. Hier kommen Systemd-Servi-
ces und -Timer zu Hilfe. Es genügt, dafür
einige kurze Konfigurationsskripte an der
richtigen Stelle im System abzulegen.
www.linux-user
72 Unser Audio-Workshop zeigt,
mit welcher Hard- und Software
Podcaster, Youtuber und Musiker bei der
Produktion optimale Ergebnisse erzielen.
Netz&System
Flatpack per Systemd updaten ..80
Für automatische Flatpak-Updates braucht
es keinen sperrigen Paketmanager. Mit
einer Systemd-Unit und einem Cronjob
kommen Sie flexibler zum Ziel.
Hardware
Corsair K70 ...................................84
Mit hohem Komfort und eindrucksvollen
Lichtspielen beeindruckt die Gaming-Tas-
tatur Corsair K70 RGB Mk.2 selbst IT-Profis.
Sie lässt sich auch unter Linux unkompli-
ziert an die eigenen Vorlieben anpassen.
Service
Editorial ........................................... 3
IT-Profimarkt ................................ 88
Impressum ....................................94
Events/Autoren/Inserenten ....... 95
README ........................................96
Vorschau ....................................... 97
Heft-DVD-Inhalt............................ 98
5

SparkyLinux 6.5 MinimalGUI im Praxistest
Wiederbelebung
Für betagte Hardware gibt es
nicht viele wirklich brauch-
bare Linux-Distributionen mit
grafischem Desktop. Macht
SparkyLinux da eine Aus-
nahme? Erik Bärwaldt
README
Debian gilt als eine der besten Linux-Distri-
butionen, doch für ältere Hardware eignet es
sich häufig nur sehr eingeschränkt. Darüber
hinaus lassen die vorhandenen Derivate
auch nur bedingt ein Individualisieren der
Arbeitsumgebung zu. Diese Schwächen be-
hebt SparkyLinux in der neuen Minimal-Vari-
ante mit grafischer Oberfläche.
6 www.linux-user.de
Anwender, die mit einem grundsoliden
Betriebssystem für ihren PC liebäugeln,
landen häufig bei Debian. Das freie Sys-
tem gibt es in zahlreichen Ausführungen
mit unterschiedlichen Arbeitsumgebun-
gen und für viele Architekturen. Doch ins-
besondere für Anwender, die mit älteren
PCs arbeiten, erweist sich auch die 32-Bit-
Variante von Debian oft bereits als zu res-
sourcenhungrig. Diese Lücke schließt
SparkyLinux , das je nach gewählter Va-
riante auf dem Testing- oder dem Stable-
Zweig von Debian basiert. Die Distribu-
tion steht für unterschiedliche Hardware-
architekturen zum Download bereit, wo-
mit es sich auch zum Betrieb auf älteren
PCs, aber auch auf ARM-basierten Com-
putern wie dem Raspberry Pi eignet.
Als besonders interessant für Anwen-
der mit betagter Hardware, aber auch für
Individualisten, die sich ihr eigenes Be-
triebssystem zusammenstellen möchten,
erweist sich die SparkyLinux-Variante Mi-
nimalGUI. Mithilfe grafischer Werkzeuge
© Fernando Gregory / 123RF.com
gestattet diese Version es auch Nutzern
ohne tiefergehende Linux-Kenntnisse,
das System an die eigenen Wünsche an-
zupassen. Auf der Webseite des Projekts
stehen verschiedene ISO-Abbilder für die
64-Bit-Architektur und 32-Bit-Non-PAE-
Systeme bereit. Mit Letzterer lassen sich
auch solche 32-Bit-Computer mit Sparky-
Linux nutzen, die nicht mehr als 4 GByte
Arbeitsspeicher ansprechen können .
Erste Schritte
Nach dem Herunterladen des Abbilds
und dem Transfer auf einen USB-Stick
oder eine DVD starten Sie Ihren Compu-
ter von diesem Medium. SparkyLinux öff-
net zunächst ein Grub-Bootmenü mit un-
gewöhnlich vielen Optionen. Darin wäh-
len Sie More Languages aus und stellen
im sich öffnenden Auswahlmenü die
Lokalisierung auf German um.
Danach startet die Routine das Be-
triebssystem sehr zügig in einen schnör-
02.2023
 SparkyLinux Heft-DVD

kellosen Openbox-Desktop mit einer App-Center mit, das die komfortable

Tint2-Panel-Leiste am unteren Bild- Installation von Software mit wenigen
schirmrand. Sie enthält rechts einen Sys- Mausklicks gestattet. Nach dem Authen-
tem-Tray und links einige Starter. Auf tifizieren leitet die Routine Sie in einen SparkyLinux 6.5 MinimalGUI i686 Non-PAE
dem Desktop liegt lediglich ein Starter Auswahlbildschirm mit elf Anwendungs- bootfähig auf Heft-DVD
zur Installation von SparkyLinux. Ein Klick 3
kategorien .
auf den Anwendungsstarter ganz links in
der Panel-Leiste öffnet eine Anwen-
Schwachstelle App-Center
dungsansicht mit sämtlichen vorhande-
1
nen Applikationen . Diese Ansicht Die Kategorie Desktops enthält sage und
schließen Sie durch einen Klick auf schreibe 27 unterschiedliche Arbeitsum-
Cancel unten im Fenster. gebungen zur Installation. Neben den
Die unter Openbox übliche Menühie-
rarchie erhalten Sie durch einen Rechts-
klick in den Desktop. In diesem konven-
tionellen Anwendungsmenü fallen ins-
besondere die gut ausgestatteten Unter-
menüs zur Systemverwaltung und Konfi-
guration auf. Übliche Standardanwen-
dungen für den täglichen Einsatz wie die
LibreOffice-Suite oder auch Thunderbird
fehlen jedoch.
Die Untermenüs Grafik, Multimedia
und Büro enthalten nur wenige Anwen-
dungen. Sie müssen also selbst entschei-
den, welche Applikationen Sie in das Sys-
tem integrieren möchten. Das Unterme-
nü Internet enthält neben Firefox in der
stabilen, optimal gepflegten ESR-Varian-
te nur noch einen Starter für das hierzu-
lande eher unbekannte VPN Riseup, mit
dessen Hilfe sich getunnelte Verbindun-
gen aufbauen lassen. 1 SparkyLinux offeriert eine Gnome ähnelnde Kachelansicht der Anwendungen.
Auf die Platte
Um das System zu installieren, klicken Sie
auf Sparky Installer auf dem Desktop. Da-
raufhin führt Sie der grafische Installer
Calamares in wenigen Schritten durch
die Konfiguration des Grundsystems und
richtet es anschließend auf dem Rechner
2
ein . Nach Abschluss der Installation
führen Sie einen Warmstart aus und ge-
langen danach in ein konventionelles
Grub-Bootmenü.
Nach dem Hochfahren des Betriebssys-
tems beginnen Sie mit der Konfiguration.
In den Untermenüs System und Einstel-
lungen finden Sie dazu jeweils das grafi-
sche Frontend Synaptic für die Paketver-
waltung, mit dessen Hilfe Sie den Soft-
warebestand anpassen. Nach dem Aktua-
lisieren der Paketquellen stehen mehr als
60 000 Pakete zur Installation bereit.
SparkyLinux bringt jedoch im Unter-
menü System mit APTus auch ein eigenes 2 Mit Calamares kommt eine bewährte Installationsroutine zum Einsatz.

02.2023 www.linux-user.de 7
 Heft-DVD SparkyLinux

gängigen grafischen Oberflächen finden die vom chinesischen Kylin OS genutzte

Sie hier auch Exoten wie beispielsweise UKUI-Umgebung. Nach einem Klick auf
den Trinity-Desktop oder auch nahezu eine der Arbeitsumgebungen erscheint
unbekannte grafische Oberflächen wie ein Infofenster, in dem Sie die Installation
der Oberfläche bestätigen. SparkyLinux
versucht anschließend anhand eines
Skripts, das Sie im automatisch aufgeru-
fenen Terminal interaktiv steuern, die ge-
wünschte Desktop-Umgebung zu instal-
lieren. Danach blendet der Installer eine
Statusmeldung ein, und Sie können sich
vom System ab- und erneut anmelden,
um die neue Arbeitsoberfläche zu akti-
vieren. Dabei müssen Sie bei der erneu-
ten Anmeldung auch die gewünschte
Arbeitsumgebung auswählen . 4
Allerdings klappt das Umstellen der
Desktops gelegentlich nicht ganz rei-
bungslos. Gelingt es nicht sofort, die ge-
wünschte Arbeitsoberfläche zu starten,
nutzt SparkyLinux Openbox als Fallback-
Lösung. Ein Warmstart mit erneuter Aus-
wahl der gewünschten grafischen Umge-
bung beim Anmelden behebt das Pro-
blem meist. Gelingt die Installation des
neuen Desktops ohne Probleme, enthält
3 APTus als App-Center von SparkyLinux bietet eine ansprechende Alternative zu er nach dem Start alle zuvor bereits unter
Paketmanagern wie Synaptic, ist aber nicht frei von Fehlern. Openbox vorhandenen Anwendungen.
Einige Arbeitsoberflächen bringen auch
diverse Standardapplikationen mit, die
Sie in den Menüs der neuen Desktop-
Umgebung finden.
In den Kategorien des APTus-Stores
finden Sie teils eine ungewöhnliche Aus-
wahl an Anwendungen. So bietet Ihnen
die Kategorie Office | Office Suite sieben
unterschiedliche Programmsammlungen
für das Büro an, von denen sich aller-
dings einige nicht installieren lassen, da-
runter OpenOffice und Softmaker
FreeOffice 2021. Nur bei LibreOffice, dem
chinesischen WPS Office, Calligra Office
und den Microsoft-Online-Büroanwen-
dungen gelang im Test eine Installation.
APTus kann auch Anwendungen aus
dem System entfernen 5 Dazu klicken
Sie in der entsprechenden Unterkatego-
rie auf das fragliche Programm. Im da-
nach eingeblendeten Dialog erscheint
auch ein Entfernen-Button, der ein Skript
zum Löschen der Applikation im Termi-
nal ausführt. Die Deinstallation entfernt
auch alle Menüeinträge und auf dem
Desktop befindliche Icons der Anwen-
dung. Anschließend beenden Sie die
Routine im APTus-Dialog und erhalten
4 SparkyLinux lässt Ihnen die Wahl zwischen 27 grafischen Arbeitsumgebungen. erneut die Kategorienliste angezeigt.

8 www.linux-user.de 02.2023
 SparkyLinux Heft-DVD

Die Unterkategorien in APTus weisen er- dringend überholungsbedürftig. Das

staunlich viele Applikationen auf, zum Konzept des Software-Stores überzeugt
Beispiel mehr als drei Dutzend verschie- zwar, aber es weist noch zu viele Bugs auf
dene Webbrowser. Aber auch hier leistet und führt bei vielen Programmen in die Dateien zum Artikel
sich APTus Schnitzer: Es listet unabhängig Irre. Die Entwickler sollten hier vor allem herunterladen unter
von der genutzten SparkyLinux-Variante darauf achten, dass die angebotenen www.linux-user.de/dl/48638
stets alle verfügbaren Anwendungen auf. Softwarepakete auch wirklich für die ver-
Dabei erscheinen nur für 64-Bit-Architek- wendete Architektur bereitstehen. Für
turen geeignete Apps auch in den Dialo- Anwender, die ältere Hardware weiter
gen der 32-Bit-Version. Ein Installations- produktiv nutzen möchten und Grund- Weitere Infos und
versuch mit APTus endet dann zwangs- kenntnisse von Linux und Debian mit- interessante Links
läufig mit einer Fehlermeldung. bringen, erweist sich SparkyLinux jedoch www.linux-user.de/qr/48638
als hochinteressante Alternative. (tle) █
Aktualisierungen
Voreingestellt hält APTus SparkyLinux
auf dem aktuellen Stand. Dazu finden Sie
in der Systemverwaltung den Eintrag Sys-
tem Upgrade. Nach der Authentifizierung
aktualisiert die Software zunächst die Pa-
ketquellen. Danach erscheint ein Dialog,
der die statistischen Daten zum anste-
henden Upgrade anzeigt. Darin bestäti-
gen Sie die Aktualisierung. Danach blen-
det die Routine ein Terminal ein, das den
Fortschritt des Upgrades zeigt. Nach er-
folgreichem Abschluss erscheint eine
entsprechende Meldung.

Ressourcen
Sofern Sie bei Openbox als Fenstermana-
ger bleiben, glänzt SparkyLinux mit ei-
nem außergewöhnlich niedrigen Res-
sourcenbedarf. So arbeitet das System 5 Wie es sich für einen guten Paketmanager gehört, erlaubt das App-Center APTus auch
auch auf Einkern-Prozessoren mit 32-Bit- das Deinstallieren von Programmen.
Architektur überaus schnell. Der Arbeits-
speicherbedarf fällt im Leerlauf mit weni-
ger als 250 MByte sehr gering aus. Damit
lässt sich das System selbst auf betagten
PCs mit lediglich 1 GByte RAM sinnvoll
nutzen. Selbst das Öffnen von Firefox und
einer Textverarbeitung beansprucht le-
diglich rund 500 MByte Arbeitsspeicher.
Damit zählt SparkyLinux zu den genüg-
samsten Distributionen überhaupt . 6
Fazit
SparkyLinux MinimalGUI weiß prinzipiell
zu überzeugen, hat jedoch noch einige
Schwachstellen. Während die Stabilität
und der verfügbare Softwarefundus dank
des Debian-Unterbaus keinerlei Anlass
zur Kritik geben und auch der Ressour-
cenbedarf ausgesprochen gering ausfällt, 6 Nahezu unschlagbar ressourcenschonend arbeitet die 32-Bit-Variante von
erweist sich das App-Center APTus als SparkyLinux mit Openbox als grafischer Arbeitsoberfläche.

02.2023 www.linux-user.de 9
 Aktuelles News: Software
Bilderwand
Mit Fgallery 1.9 erzeugen Sie
unkompliziert statische
Bildgalerien fürs Web
Muschelersatz
Die alternative Shell
Fish 3.5.1 wartet mit vielen
Komfortfunktionen auf.
10
Wer seine Fotos und Bilder digital archi-
viert, der möchte sie oft auch gern online
präsentieren. Viele Galerien basieren je-
doch auf einem PHP- oder Python-Frame-
work und setzen ein Datenbank-Backend
voraus. Nicht so das in Perl geschriebene
Fgallery: Es erzeugt aus einer Bilder-
sammlung eine simple, statische Web-
galerie; eine Datenbank ist nicht erforder-
lich. Dadurch fällt der Ressourcenbedarf
sehr gering aus. Damit eignet sich das
Tool für den Einsatz auf SoCs oder günsti-
gen vServern. Zur Navigation bindet
Fgallery Java-basierte Steuerelemente in
die jeweiligen Seiten ein.
Zum Erzeugen einer neuen Galerie ge-
ben Sie beim Aufruf
das Quellverzeichnis
mit den Bildern sowie
das Zielverzeichnis für
die Galerie an. Außer-
dem vergeben Sie ei-
nen Namen für die Ga-
lerie. Beim Anlegen
richtet Fgallery die Bil-
der einheitlich aus und
sortiert sie bei der An-
ordnung nach dem je-
Sinnvolle Arbeit in der Konsole setzt eine
leistungsfähige Shell voraus. Neben den
Platzhirschen Bash und Zsh gibt es mit
der Friendly Interactive Shell, kurz Fish,
eine weitere Alternative. Die Fish setzt
sich zum Ziel, eine einfache und über-
sichtliche Bedienung zu ermöglichen.
Dazu stellt sie viele nützliche Funktionen
bereit. Während sich ältere Versionen der
Shell in den Repositories vieler Distribu-
tionen finden, müssen Sie das aktuelle
Release selbst kompilieren.
Die Fish wirkt zunächst wie jede andere
Shell, der Unterschied zeigt sich jedoch
spätestens bei der ersten Eingabe: Die
Fish bietet standard-
mäßig eine leistungsfä-
hige Autovervollständi-
gung samt integrier-
tem Syntax-Highlight-
ing. Unvollständige Be-
fehle hebt sie während
der Eingabe rot hervor,
die Vervollständigung
leiten Sie wie gewohnt
durch einen Druck auf
die Tabulatortaste ein.
www.linux-user.de
weiligen Zeitstempel. Zudem erzeugt es
passend skalierte Vorschaubilder, stan-
dardmäßig in 90-prozentiger Qualität.
Mit dem Parameter ‑‑quality können
Sie eine andere Qualität vorgeben. Bei
Porträts lässt sich mit ‑f das Vorschaubild
auf das jeweilige Gesicht zuschneiden.
Auf leistungsfähigen Rechnern können
Sie mit ‑j die Verarbeitung parallelisie-
ren. Das Zielverzeichnis müssen Sie ab-
schließend nur noch ins Dokumentenver-
zeichnis des Webservers übertragen.
Fgallery liefert im Verzeichnis view/ ein
eigenes Standarddesign für die Galerie
mit. Es umfasst neben CSS-Einstellungen
auch die Javascript-Elemente für die Na-
vigation in der Galerie und lässt sich als
Vorlage für eigene Layouts nutzen. Die
aktuelle Version von Fgallery kommt mit
UTF-8 und Leerzeichen in der Komman-
dozeile besser zurecht. Daneben unter-
stützt sie die neueste Version von 7-Zip
und verarbeitet Graustufenbilder besser.
Lizenz: GPLv2 ■■■■■
Quelle: https://www.thregr.org/~wavexx/
software/fgallery/
Zudem schlägt die Shell selbstständig
eine Liste von Befehlen vor, auf die das
eingegebene Muster zutrifft. Darin kön-
nen Sie navigieren und das gewünschte
Programm auswählen. Die Autovervoll-
ständigung greift bei einigen Befehlen
auch bei der Parameterangabe, etwa bei
find. Dabei benutzt die Fish eine Auto-
suggestions-Funktion, die bei den Ver-
vollständigungsvorschlägen auch auf die
Befehlshistorie zurückgreift.
Wie die Bash ermöglicht auch die Fish
ein Shell-Skripting. Die verwendete Syn-
tax weicht aber bei Funktionen, Schleifen
oder Verzweigungen von der gängigen
Bash-Syntax ab. Hilfe finden Sie auf der
Projektseite, auf Github oder in der mitge-
lieferten Manpage. Die Fish legt ihre Kon-
figuration im Verzeichnis $HOME/.config/
fish/ ab. Hier können Sie auch eigene
Vervollständigungskonfigurationen oder
zusätzliche Funktionen ergänzen.
Lizenz: GPLv2 ■■■■■
Quelle: https://github.com/fish‑shell/
fish‑shell
02.2023

Die Javascript Object Notation JSON hat
sich in den letzten Jahren als Allzweck-
format für Konfigurationsdateien und
den Datenaustausch etabliert. Mit klassi-
schen GNU-Werkzeugen ist das Aufberei-
ten von JSON-Dateien zur Weiterverar-
beitung jedoch schwierig. Hier springt
das Go-Programm Gron in die Bresche.
Es wandelt JSON-Dateien in ein zeilen-
basiertes Format um, was die Weiterver-
arbeitung erleichtert. Manche Distribu-
tionen bringen ältere Versionen des Tools
mit, Binärpakete der aktuellen Version
stehen auf Github bereit. Wer die 32-Bit-
Variante von Pi OS verwendet, geht dabei
allerdings leer aus.
Sie steuern Gron komplett über Aufruf-
parameter. Für eine einfache Umwand-
lung geben Sie dem Programm lediglich
den Namen der zu verarbeitenden Datei
mit. Stattdessen können Sie Gron aber
auch per Weiterleitung über die Stan-
dardeingabe mit JSON-Inhalten beschi-
Lizenz: MIT ■■■■■
Quelle: https://github.com/tomnomnom/
gron
Lastparameter wie Speicherverbrauch,
Datendurchsatz oder CPU-Nutzung erfas-
sen Konsolenprogramme wie Netstat oder
Htop nur als Momentaufnahme. Wer alle
Daten bequem im Webbrowser betrach-
ten möchte und dabei die Auslastung
über einen gewissen Zeitraum erfassen
will, für den ist das Perl-basierte Monitorix
genau das Richtige. Es erfasst zahlreiche
Systemdaten wie Plattenzugriffe, Netz-
werkverkehr, Anzahl der verbundenen
Benutzer oder auch Prozessor- und Spei-
cherauslastung. Ältere Releases des Tools
finden sich in den Repositories vieler Dis-
tributionen, die aktuelle Version müssen
Sie von Hand installieren. Sind alle benö-
tigten Perl-Module vorhanden, genügt
dazu ein Make, gefolgt vom verwendeten
Init-System. Hier unterstützt Monitorix
neben Systemd auch SysV und Upstart.
Vom Systemdienst gestartet, behält es
im Hintergrund alle in der Konfigurations-
Lizenz: GPLv2 ■■■■■
Quelle: https://github.com/mikaku/
Monitorix
02.2023
News: Software Aktuelles
cken. Selbst die Angabe einer URL und
damit das direkte Verarbeiten beim He-
Formwandler
runterladen ist möglich. Da Gron das Ab- JSON-Dateien lassen sich
legen der Inhalte in eine Datei nicht un- mit Gron 0.7.1 zur Weiter-
terstützt, müssen Sie seine Ausgabe zum
verarbeitung aufbereiten.
Speichern in jedem Fall umlenken.
Das Tool bereitet seinen Output durch
Highlighting optisch auf, was zwar die
Lesbarkeit verbessert, bei der Umleitung
in eine Datei jedoch stören kann. Mit ‑m
erzwingen Sie gegebenenfalls eine mo-
nochrome Ausgabe. Zudem sortiert Gron
den Output alphabetisch. Für eine höhe-
re Arbeitsgeschwindigkeit deaktivieren
Sie das mit ‑‑no‑sort.
Bei einer URL als Eingabequelle kann
die Überprüfung des TLS-Zertifikats für
Probleme sorgen. Geben Sie
beim Aufruf den Parameter
‑k mit, überspringt Gron die
Prüfung und startet unver-
züglich mit dem Verarbeiten
der Daten. Interessant ist da-
neben auch der Parameter
‑u, mit dem Sie die Ausgabe
eines Gron-Durchlaufs wie-
der in eine gewöhnliche
JSON-Datei umwandeln.
datei /etc/montorix/monitorix.conf
angegebenen Dienste im Auge. Stan-
Überwacher
dardmäßig kann Monitorix über 60 ver- Mit Monitorix 3.15.0 behalten
schiedene Aspekte des Systems im Auge Sie die Auslastung des Sys-
erfassen, darunter auch Daten von Diens- tems langfristig im Blick.
ten wie Fail2ban, Postgres oder Squid. Die
gesammelten Daten legt es als RRD-Datei
im Verzeichnis /var/lib/monitorix/ ab.
Das ermöglicht zeitabhängige Auswer-
tungen, etwa für komplette Wochen oder
Monate. Für den bequemen Webzugriff
bringt Monitorix eine eigene Engine mit, Dateien zum Artikel
die an der Loopback-Schnittstelle auf herunterladen unter
Port 8080 lauscht. In der Konfiguration www.linux‑user.de/dl/47816
können Sie mit den Parametern host und
port eine andere Schnittstelle festlegen.
Die Konfigurationsdatei bie-
tet darüber hinaus zahlreiche
weitere Einstellungsmöglich-
keiten. Informationen dazu
liefern Manpage und Projekt-
seite. Die aktuelle Version des
Tools korrigiert eine Reihe von
Fehlern und bringt verbesser-
te Lock-Optionen für den Zu-
griff auf RRD-Dateien mit.
(Uwe Vollbracht/jlu) █
www.linux-user.de 11
PCGH – Das IT-Magazin für Gamer.
Immer aktuell mit Kaufberatung,
Hintergrundartikeln und Praxistipps.
FÜR

WWW.PCGH.DE PCGH bequem online bestellen: shop.pcgh.de

© Maxim Kazmin / 123RF.com
Protokolle und Techniken von VPNs
Tunnelbauer
Virtual Private Networks ver­
sprechen mehr Sicherheit
und Schutz für Anwender.
Wir vermitteln die Grund­
lagen dieser Technologie.
Erik Bärwaldt
README
Virtuelle private Netzwerke kommen als si-
chere Kommunikationsmöglichkeit immer
mehr in Mode. Dieser Beitrag klärt, worauf
VPNs basieren und welche Vor- und Nachtei-
le die verschiedenen Protokolle mitbringen.
14
Sicherheit und Anonymität nehmen für
viele Anwender im Internet einen immer
höheren Stellenwert ein. Vor allem dort,
wo persönliche Daten preisgegeben wer-
den müssen, etwa bei Online-Einkäufen,
dem Verwenden digitaler Behörden-
dienste oder auch bei der Korrespondenz
per E-Mail, ist eine gesicherte Verbindung
zwischen Servern und Clients obligato-
risch. Auch bestimmte Berufsgruppen
wie Journalisten oder Juristen profitieren
von sicheren Kommunikationswegen.
Daher gewinnen Technologien wie vir-
tuelle private Netzwerke (VPNs) immer
mehr an Bedeutung, da sie neugierige
Lauscher aussperren und zudem einen
Baustein für mehr Anonymität im Netz
darstellen. Außerdem ermöglichen sie es,
regional eingeschränkte Leistungen von
Drittanbietern zu nutzen, etwa TV-Sen-
dungen, die durch Geoblocking norma-
lerweise nicht erreichbar sind.
www.linux-user.de
Konzept
Virtual Private Networks stellen ein soge-
nanntes Overlay-Netz zur Verfügung, das
sichere Kommunikation über ein unsiche-
res Netz erlaubt. Als unsichere Netze gel-
ten beispielsweise das Internet oder auch
ein lokales, öffentliches WLAN. In einem
etablierten VPN kommunizieren die Cli-
ents ausschließlich über einen VPN-Ser-
ver. Die Verbindungen zwischen diesem
Server und den Clients finden über einen
verschlüsselten Tunnel statt. Dazu nutzen
VPN-Systeme spezielle Software wie bei-
spielsweise OpenVPN oder Wireguard.
Ruft ein Client im VPN-Netz eine Web-
seite auf, so wird diese Anfrage über den
Tunnel zum VPN-Server geschickt und
von diesem an den Zielcomputer weiter-
geleitet. Der Zielrechner sieht dabei le-
diglich die IP-Adresse des VPN-Servers,
nicht jedoch die reale IP-Adresse des an-
02.2023

fragenden Clients, was Tracking-Versu-
1
che teilweise erschwert . Da die gängi-
gen VPN-Diensteanbieter zudem Server
in verschiedenen Ländern betreiben,
lässt sich auch der Standort des Clients
nicht nachvollziehen. Mit dieser Techno-
logie lässt sich darüber hinaus das soge-
nannte Geoblocking umgehen, das die
IP-Adressen der Clients auswertet und
nur Anfragen aus bestimmten Ländern
oder Regionen zulässt.
Einsatz
Zum Aufbau eines VPN-Netzes benöti-
gen Sie keine spezielle Hardware. VPN-
Installationen basieren komplett auf
Software, wobei für Linux zahlreiche Lö-
sungen bereitstehen. Freie, quelloffene
Software spielt hier ihre Vorteile gegen-
über proprietären Angeboten aus, da
eventuell vorhandene Hintertüren
schnell auffallen, mit deren Hilfe Unbe-
fugte die Kommunikation im VPN nach-
vollziehen könnten. Daher nutzen auch
öffentliche VPN-Anbieter in aller Regel
Software, die auf IPsec, OpenVPN oder
Wireguard basiert.
Größere Unternehmen verwenden
meist ein internes VPN, um beispiels-
weise Filialen an den Hauptsitz eines
Unternehmens anzubinden oder Außen-
dienstmitarbeitern Zugriff auf das Intra-
net einer Organisation zu gewähren. Für
kleinere Organisationen oder private
Nutzer eignen sich jedoch eher öffent-
liche VPN-Anbieter, da bei diesen ledig-
lich auf den Endgeräten die Client-Soft-
ware installiert und eine Subskription
bei dem jeweiligen Dienst abgeschlos-
sen werden muss. Teils sind die Sub-
skriptionen auch kostenfrei erhältlich,
dann jedoch meist mit funktionalen
Einschränkungen oder auch einem
begrenzten Datenkontingent.
Innerhalb einer etablierten VPN-Ver-
bindung werden alle Daten verschlüsselt
transferiert. Dabei kommen primär freie
Protokolle und Algorithmen zum Ein-
satz, die als sicher gelten. So dient als
Protokoll zur Transportverschlüsselung
häufig TLS, während die eigentlichen
Daten sowohl symmetrisch als auch
asymmetrisch verschlüsselt werden. Teil-
weise kommt auch eine Kombination
mehrerer kryptografischer Verfahren
zum Einsatz.
02.2023
VPN-Grundlagen Schwerpunkt
OpenVPN Weitere Infos und
interessante Links
Das bereits seit 2001 verfügbare
www.linux-user.de/qr/48567
OpenVPN  bündelt in der quelloffenen
Community-Variante sowohl Server- als
auch Client-Funktionalität. Der von
OpenVPN eingerichtete Tunnel besteht
aus zwei gebündelten Komponenten,
einem Kontroll- und einem Datenkanal.
Durch das Bündeln wird jedoch nur ein
Port für die Verbindung zwischen Server
und Client benötigt. Dabei überträgt der
Datenkanal die Nutzerdaten, während
der Kontrollkanal für die Sitzungsverwal-
tung zuständig zeichnet.
Die zu transferierenden Nutzerdaten
verschlüsselt OpenVPN symmetrisch mit-
hilfe des Kontrollkanals nach dem AES-
256-GCM-Standard. Zur Transportver-
schlüsselung kommt SSL/TLS zum Ein-
satz. Das Community-Projekt bietet
OpenVPN in offiziellen Repositories an.
Das Paket enthält auch eine komfortable
webbasierte grafische Oberfläche zur
Konfiguration und Verwaltung des Sys-
tems. Die offiziellen Repositories unter-
stützen jedoch nur Debian und Ubuntu
mit vorkompilierten Binärdateien. Für
Fedora, Red Hat Enterprise Linux und
CentOS stellen die jeweiligen Distributio-
nen eigene Binärpakete bereit.
Mit dem Projekt OpenVPN 3 Linux 
stellt OpenVPN zudem ein grafisches
Frontend für die Client-Anwendung be-
reit. Das ermöglicht es auch Client-Nut-
zern ohne Root-Rechte, eigene VPN-Ver-
bindungen aufzubauen
und zu verwalten. Binär-
pakete dieses Pakets
gibt es ebenfalls für De-
bian, Ubuntu und Fedora
sowie für Red Hat Enter-
prise Linux und CentOS.
Wireguard
Das noch junge Wire-
guard-Projekt  sorgte
durch sein Konzept be-
reits für viel Furore. So
handelt es sich bei die-
sem VPN-Protokoll nicht
um eine in sich ge-
schlossene Softwarelö-
sung, sondern es ist seit
Linux 5.6 bereits ein Be- 1 Die Nutzung eines VPNs verschleiert IP-Adresse und
standteil des Betriebs- Standort des Clients, was ein Tracking erschwert.
www.linux-user.de 15
 Schwerpunkt VPN-Grundlagen
systemkerns. Dadurch glänzt Wireguard
mit einer deutlich höheren Arbeitsge-
schwindigkeit als vergleichbare Imple-
2
mentationen . Andere Betriebssys-
teme unterstützt Wireguard ebenfalls,
jedoch nur als Anwendungspaket.
Ein zusätzlicher Vorteil von Wireguard
besteht in seiner vergleichsweise klein
gehaltenen Codebasis: So kommt die
Software mit rund 4000 Codezeilen aus,
während OpenVPN aus über 70 000 Zei-
len besteht. Wireguard basiert nicht auf
dem Client-Server-Modell, sondern ar-
beitet als Peer-to-Peer-Anwendung. Da-
bei simuliert die Software bei Bedarf
eine Client-Server-Infrastruktur. Den
VPN-Tunnel baut Wireguard in Form ei-
nes Netzwerkadapters auf. Es fügt dabei
dem System eine neue Netzwerkschnitt-
stelle hinzu, die sich frei konfigurieren
lässt. Das ermöglicht Ihnen, auch die
gängigen grafischen Werkzeuge der ver-
schiedenen Arbeitsumgebungen unter
Linux zu nutzen.
Die eigentlichen VPN-Verbindungen
baut Wireguard durch den Austausch
der öffentlichen Schlüssel auf. Dazu
kommen als Grundfunktionen etablierte
kryptografische Standards wie
Curve25519 ECDHE, Blake2s und Cha-
Cha20-Poly1305 zum Einsatz. Die einzel-
nen VPN-Teilnehmer identifiziert die
Software anhand ihrer öffentlichen
Schlüssel. Da diese zusätzlich über eine
statische IP-Adresse abgeglichen wer-
den, ist kein dynamisches Management
2 Im Test glänzt Wireguard im Vergleich zu OpenVPN mit deutlich höheren Transferraten.
16 www.linux-user.de
von IP-Adressen zwischen den Teilneh-
mern einer VPN-Verbindung möglich.
Wireguard wird von seinen Entwicklern
als noch experimentell bezeichnet und
ist deshalb wegen möglicher Bedenken
hinsichtlich der Stabilität noch nicht so
häufig im Einsatz wie andere Lösungen.
IPsec
Hinter IPsec  – das Akronym steht für
Internet Protocol Security – steckt eine
weitere Protokollsuite, die die Kommuni-
kation über ein unsicheres Netz absi-
chert. Das beim Aufbau von VPN-Verbin-
dungen häufig eingesetzte Verfahren
tunnelt IP-Pakete und gewährleistet da-
bei in Kombination mit anderen Proto-
kollen durch unterschiedliche Verschlüs-
selungs- und Authentifizierungsmetho-
den die Integrität der übertragenen
Inhalte.
Viele VPN-Anbieter setzen IPsec in Ver-
bindung mit IKEv2 ein . IKEv2 (Internet
Key Exchange Protocol) dient der auto-
matisierten Schlüsselverwaltung bei IP-
sec-basierten VPN-Verbindungen. Dabei
sorgt IKEv2 für eine sichere Authentifi-
zierung der Kommunikationspartner
und generiert einen gemeinsamen
Schlüssel. Hierbei kommen verschiede-
ne Algorithmen zum Einsatz wie bei-
spielsweise DES oder RC4. IKEv2 bietet
darüber hinaus eine verhältnismäßig
einfache Konfiguration und vereinfacht
damit das Setup beim Verbindungsauf-
bau über NAT-Grenzen. IPsec/IKEv2 gilt
im Vergleich zu OpenVPN als langsamer,
zudem blockieren es einige Firewalls
wegen der Nutzung von UDP.
Darüber hinaus nutzen einige VPN-
Anbieter IPsec in Kombination mit dem
Layer 2 Tunneling Protocol (L2TP ). Da-
bei handelt es ich um ein Protokoll, das
mehrere Tunnel simultan ermöglicht
und darüber hinaus NAT unterstützt.
Auch L2TP unterstützt unterschiedliche
Authentifizierungsverfahren, bietet je-
doch keine Verschlüsselung. Diese über-
nimmt bei einem IPsec/L2TP-basierten
VPN stattdessen IPsec. Trotzdem gilt die
Kombination IPsec/L2TP als nicht so si-
cher wie Wireguard oder OpenVPN. Da
L2TP zudem den Port 500 nutzt, können
mitunter Probleme im Zusammenhang
mit Firewalls auftreten, da diese häufig
diesen Port blockieren.
02.2023

Unsicher
Neben diesen aktuell meistgenutzten
Standardprotokollen verwenden einige
VPN-Anbieter immer noch ältere, als un-
sicher bekannte Protokolle. So gilt das
inzwischen nur noch selten genutzte
Protokoll PPTP  seit 2012 als veraltet
und unsicher, weil es mit der MS-
CHAPv2-Authentifizierung arbeitet.
Auch das ebenfalls noch gelegentlich
verwendete IKEv1 gilt als unsicher und
sollte daher gemieden werden.
Beim Einsatz proprietärer Protokolle
sollten Sie ebenfalls Vorsicht walten las-
sen. Microsoft nutzt beispielsweise in
Windows-basierten Umgebungen gern
das SSTP-Protokoll , das Daten per
TLS-Verbindung überträgt. Da es sich
um ein proprietäres Protokoll handelt,
lässt sich nicht ausschließen, dass es
Hintertüren enthält. Auch das im profes-
sionellen Umfeld von Netzbetreibern
häufig verwendete MPLS-Protokoll un-
terliegt proprietären Lizenzen .
Anzeige
So viel gelernt wie lange nicht mehr:
~$ Training bei den Open-Sourcelern
# ausgewählte Kurse mit Termingarantie:
---
Asterisk Telefonanlage: # 4 Tage
- 06. Februar
Ansible: # 3 Tage
- 27. Februar (online)
- 13. März
Ansible für Fortgeschrittene: # 2 Tage
- 02. März (online)
- 16. März
Zabbix: # 3 Tage
- 13. März (online)
ZFS: # 2 Tage
- 22. März
02.2023
Rund 100 Intensivkurse pro Jahr: linuxhotel.de
VPN-Grundlagen Schwerpunkt
Fazit
Die Auswahl eines passenden VPNs zum
Absichern der Kommunikation im Internet
fällt nicht leicht. Sollen On-Premise-Lösun-
gen in größeren Unternehmen eingeführt
werden, empfiehlt sich OpenVPN, da es als
sicher und ausgereift gilt. Wer eventuelle
Schwächen der Stabilität in Kauf nimmt,
für den kommt auch Wireguard infrage. Es
lässt sich zügig aufsetzen, arbeitet schnell
und gilt als gut gepflegt.
Möchten Sie einen öffentlichen VPN-
Anbieter verwenden, achten Sie neben
den angebotenen Protokollen auch da-
rauf, für welche Plattformen der Anbie-
ter seine Apps bereitstellt. Zudem soll-
ten Sie bei öffentlichen Anbietern genau
hinsehen, welcher Jurisdiktion sie unter-
liegen und ob sie eine No-Log- oder Ze-
ro-Log-Policy betreiben, also kaum oder
gar keine Nutzerdaten protokollieren.
Einige Anbieter lassen dazu regelmäßig
Audits von unabhängigen Sicherheits-
unternehmen vornehmen. (tle) █
chen:
Jetzt bu 00
1 8536-6
Tel.: 020 te l.de
nuxho
info@li
www.linux-user.de 17

VPN-Anbieter im Vergleich
Wenig Wahl, viel Qual
Wer sicher im Internet unter-
wegs sein will, braucht VPN –
so suggerieren es die Anbie-
ter. Wir gehen der Sache auf
den Grund. Moritz Tremmel
README
Anbieter, die VPN als die Wunderwaffe für
Anonymität im Internet und das Wahren
der Privatsphäre verkaufen, gibt es inzwi-
schen wie Sand am Meer. Doch das kann
die Technik allein gar nicht leisten. Mehr
noch: Viele der Anbieter tracken ihre Kun-
den selbst und führen damit das ganze Sys-
tem ad absurdum.
18
Mit wenigen Klicks das Internet sicher,
anonym und vor Hackern geschützt nut-
zen: Das versprechen viele VPN-Anbieter
auf ihren Webseiten. Alle Daten würden
durch eine moderne Verschlüsselung ge-
schützt, wirbt etwa NordVPN. Dabei sind
die Versprechen aber meist die Pixel nicht
wert, mit denen sie auf unseren Bildschir-
men erscheinen: Viele der Werbeverspre-
chen kann ein Virtual Private Network
(VPN) per se gar nicht einlösen. Nicht
etwa das Internet wird auf magische Wei-
se komplett verschlüsselt, wie es man-
cher Werbespruch suggeriert, sondern
nur der Tunnel zwischen dem eigenen
Rechner oder Smartphone und dem Ser-
ver des VPN-Anbieters – und dem gibt
man seinen gesamten Internet-Traffic
vertrauensvoll in die Hand.
Dabei tummeln sich gerade unter den
VPN-Anbietern etliche sinistre Gestalten,
denen man spätestens auf den zweiten
Blick seine Privatsphäre vielleicht lieber
nicht anvertraut. Wir zeigen, warum für
www.linux-user.de
© Richard Patterson, https://www.comparitech.com, CC-BY 2.0
uns viele VPN-Anbieter gar nicht erst in-
frage kommen und wie wir dann doch
empfehlenswerte Anbieter fanden, ob-
wohl auch sie nur einen kleinen Baustein
zu mehr Privatsphäre im Netz beitragen.
Sicherer durch VPN?
Die erste und wichtigste Frage, die sich
bei der Wahl eines VPN-Anbieters stellt:
Wofür brauche ich das überhaupt? Die
häufig beworbene zusätzliche Sicherheit
durch den verschlüsselten VPN-Tunnel
dürfte den meisten Nutzern jedenfalls
keinen Sicherheitsvorteil bringen. Sie
schützt ja nur den Übertragungsweg
zwischen dem eigenen Gerät und dem
VPN-Anbieter. Danach laufen die Inhalte
ganz normal durchs Internet.
Eine vollständige Verschlüsselung zwi-
schen dem Absender und dem Ziel einer
Internet-Verbindung lässt sich nur reali-
sieren, wenn diese Client und Server un-
tereinander aushandeln. Genau das pas-
02.2023
 VPN-Vergleich Schwerpunkt

siert heute auch meist: Die Mehrzahl der Etwas besser sieht es beim Datenschutz unseren Rechnern und Smartphones ver-
Webseiten wird über HTTPS mit einer aus, auch wenn hier die Werbeverspre- folgen, nutzen dafür kaum unsere IP-Ad-
TLS-Verschlüsselung ausgeliefert und ist chen der VPN-Anbieter genauso groß- resse. Vielmehr setzen sie auf Cookies,
damit vor mitlesenden Dritten und auch spurig wie falsch ausfallen. Fingerprinting und Logins, um uns wie-
vor Manipulation der Daten geschützt. derzuerkennen. Hinzu kommen Tracking-
Verbleibenden Risiken kann man bei- Skripte in Webseiten, um unsere Interes-
Wenn der Anbieter trackt
spielsweise mit dem HTTPS-Only-Mode sen und unser Verhalten zu analysieren.
von Browsern wie Firefox oder Chrome Neben der Sicherheit ist ein zentraler Slo- Das ist übrigens der Grund, warum der
begegnen, die vor unverschlüsselten gan die Privatsphäre. So verspricht der Anonymisierungsdienst Tor einen eige-
Verbindungen warnen. VPN-Dienst Private Internet Access etwa: nen Browser zur Verfügung stellt und
Bei der Kommunikation via Messenger „Nie war Datenschutz so schnell.“  Cy- nicht nur eine Software, mit der man sich
oder bei Videokonferenzen sollten die berghost geht noch eine Stufe weiter und mit dem Netzwerk verbindet. Der Tor
Daten zudem nicht nur mit der oben ge- wirbt mit „absoluter Privatsphäre auf allen Browser 1 versucht, auf allen Systemen
nannten Transportverschlüsselung gesi- Geräten“ . Diese Versprechen kann ein möglichst gleich auszusehen, damit Da-
chert werden, sondern zusätzlich mit ei- VPN jedoch nicht einlösen, denn tech- tenkraken die Nutzer nicht unterschei-
ner Ende-zu-Ende-Verschlüsselung. Letz- nisch lässt sich der Datenschutz durch den können. Das sorgt im Zusammen-
tere sorgt dafür, dass sich die Inhalte auf den VPN-Anbieter auf eine Funktion re- spiel mit ausgefeilter Technik letztlich
den Servern der Anbieter nicht mitlesen duzieren: die eigene IP-Adresse hinter der auch für die Anonymität.
lassen, sondern nur von den Sendern des VPN-Diensts zu verbergen. Entsprechend dient ein VPN nur als ein
und Empfängern gesehen werden. Auf Damit können die Nutzer ihre IP-Adres- Baustein für mehr Privatsphäre im Inter-
eine solche Ende-zu-Ende-Verschlüsse- se und den ungefähren Standort verste- net. Daneben gilt es noch viele andere
lung setzen beispielsweise Signal, Three- cken, der sich aus ihr ableiten lässt (Loca- Dinge zu beachten. Das beginnt bei den
ma, Whatsapp, Wire oder Matrix mit tion Privacy) – das war es dann aber ei- verwendeten Diensten (und damit einem
Clients wie Element oder Fluffychat. gentlich auch schon. Denn die unzähli- Verzicht auf Google), setzt sich in Form di-
gen Tracking-Unternehmen wie Google, verser Datenschutzeinstellungen im Brow-
Facebook, Admob und viele andere, die ser fort und reicht bis hin zu Tracking-
Verschlüsselungsebenen
uns durch das Internet und die Apps auf Blockern und werbefreien Pur-Abos.
VPNs bieten hier nur eine weitere Ver-
schlüsselungsebene, die zwar nicht scha-
det, aber nur vor sehr speziellen Angrif-
fen schützt – beispielsweise, wenn ande-
re Nutzer geteilter WLANs die aufgerufe-
nen Domains mitschneiden, denn die
werden bis dato trotz Transportverschlüs-
selung weiterhin übertragen. Dasselbe
gilt für Provider. Sie können obendrein
dazu gezwungen werden, unverschlüs-
selte Verbindungen zu kapern und
Staatstrojaner auszuliefern, um das Gerät
eines Betroffenen zu infizieren.
Das ist schon passiert , und auch im
Verfassungsschutzgesetz steht eine ent-
sprechende Regelung. Es dürfte aber für
normale Internet-Nutzer ein eher un-
wahrscheinliches Szenario sein, gegen
das zudem besagter HTTPS-Only-Mode
schützt. Gegen ausgefeiltere Techniken,
die auf eine interaktionslose Infektion
über gesendete Nachrichten setzen, hilft
das alles jedoch nichts.
Die durch ein VPN hinzugewonnene
Sicherheit ist also eher homöopathisch.
Gegen Hacker, als E-Mail-Anhang oder
Messenger-Nachricht bei uns eintrudeln-
de Schadsoftware sowie weitere mög-
liche Internet-Gefahren hilft ein VPN 1 Der Anonymisierungsdienst Tor bietet mit dem Tor Browser eine erheblich höhere
trotz aller Versprechen schlicht nicht. Anonymität als lediglich ein Virtual Private Network.

02.2023 www.linux-user.de 19
 Schwerpunkt VPN-Vergleich
Google Analytics
Die Installation eines VPNs allein sorgt
also keineswegs für absolute Privatsphä-
re, mit der sich einfach weiter Google
und Facebook nutzen lassen. Im Gegen-
teil: Viele VPN-Anbieter integrieren sogar
eben jene Tracking-Unternehmen in ihre
Webseiten und Apps, vor denen man die
Privatsphäre doch schützen will.
Laut der Datenschutzerklärung von
Cyberghost  gibt das Unternehmen Da-
ten für „Kundenanalysen und Betrugsprä-
vention“ an Drittanbieter weiter, darunter
Google Analytics und Appsflyer. Beide
Tracker finden wir auch in einer Analyse
der App mit dem Exodus-Privacy-Projekt,
das Android-Apps auf Tracking-Bibliothe-
ken hin untersucht . Wir erinnern uns:
Cyberghost bewirbt seine Dienste mit
„absoluter Privatsphäre“, auf der Webseite
heißt es markig: „Privatsphäre ist in allem
drin, was wir tun – nicht nur in unserer
VPN-App für Android.“
Auch die Webseite sowie die Android-
App von NordVPN enthalten etliche Tra-
cker. Eine Kurzanalyse 2019  ergab,
dass die App sowohl eine eindeutige
Werbe-ID für App-übergreifendes Track-
ing an eine Tracking-Firma übermittelte
als auch die E-Mail-Adresse der Nutzer.
An Drittunternehmen gab NordVPN un-
2 VPN-Anbieter wie Surfshark werben zwar mit vielen Server-Standorten, häufig
handelt es sich dabei aber um virtuelle Server oder Weiterleitungen.
20
ter anderem auch detaillierte Informa-
tionen zum Gerät weiter, darunter etwa
Akkustand und Mobilfunkanbieter.
Auch viele andere Webseiten sowie
die Android-Apps von VPN-Anbietern
verwenden Tracking-Dienste, darunter
fast immer Google Analytics. Das gilt
nicht nur für Cyberghost und NordVPN,
sondern auch für die häufig von VPN-
Testseiten empfohlenen Anbieter Ex-
2
pressVPN, Surfshark , IPVanish und
Hide My Ass (HMA). Beim VPN-Anbieter
Private Internet Access (PIA) fanden wir
zwar Tracker auf der Webseite, die App
hält der Anbieter jedoch frei davon.
Nicht selten enthalten auch die Bezahl-
seiten, wo man meist eine E-Mail-Adres-
se und Zahlungsdaten angeben muss,
solche Tracker.
Es verwundert durchaus, wenn Diens-
te und Anwendungen, die eigentlich die
Privatsphäre schützen sollen und damit
sogar offensiv hausieren gehen, gleich-
zeitig Tracking-Dienste von Google und
Co. in ihren Webseiten und Apps einset-
zen. Damit haben sich die genannten
Anbieter für uns erledigt, für mehr Pri-
vatsphäre und Sicherheit sind sie dem-
entsprechend einfach nicht zu gebrau-
chen. Dabei sind teilweise nicht nur die
Dienste mit Vorsicht zu genießen, son-
dern auch die Betreiber selbst.
www.linux-user.de
VPN mit Gruselfaktor
Innerhalb der letzten Jahren wechselten
manche VPN-Anbieter immer wieder
ihre Besitzer. So legte sich beispielsweise
die Firma Kape zahlreiche VPN-Anbieter
zu: 2017 Cyberghost für 10 Millionen US-
Dollar, ein Jahr später Zenmate für 5 Mil-
lionen US-Dollar und ein Jahr später Pri-
vate Internet Access für 127 Millionen
US-Dollar. 2021 folgte dann schließlich
der Kauf von ExpressVPN für ungefähr
eine Milliarde US-Dollar.
Dabei hatte Kape, das bis 2018 Cross-
rider hieß, ursprünglich nicht viel mit Pri-
vatsphäre am Hut. Während Cyberghost
sich vom ersten Tag an auf Datenschutz
und Sicherheit konzentrierte, begann
Crossrider als ein Unternehmen, das
Browser-Erweiterungen vertrieb und Ad-
Tech-Produkte entwickelte. „Genau das
Gegenteil von dem, was wir gemacht ha-
ben“, schrieb Cyberghost in einem Blog-
Eintrag  anlässlich der Übernahme im
Jahr 2017. Einer der Crossrider-Gründer
hatte zudem gute Beziehungen zum
Geheimdienst Unit 8200 , dem israeli-
schen Äquivalent zu NSA und GCHQ. Die
Namensänderung in Kape war laut CEO
Ido Erlichman ein Versuch, sich von den
kontroversen „vergangenen Aktivitäten“
zu distanzieren.
Auch der Anbieter Perfect Privacy
wartet mit einer recht kruden Vergan-
genheit auf. Die zwei Gründer, die den
VPN-Dienst jahrelang betrieben, gehör-
ten der rechtsextremen Szene an, wie
ein Gerichtsprozess in Österreich im
Jahr 2012 ergab. Außer dem VPN-Anbie-
ter sollen sie auch zahlreiche Neonazi-
Webseiten betrieben haben.
Gekaufte VPN-Tests
Interessanterweise werden die VPN-An-
bieter, die wir bisher genannt und für
uns ausgeschlossen haben, häufig auf
VPN-Bewertungsseiten empfohlen. Wie
neutral diese Berichte und Tests sind,
bleibt allerdings unklar. Immerhin finan-
zieren sich die Seiten häufig durch Part-
nerprogramme mit eben jenen VPN-
Anbietern. Die VPN-Review-Webseiten
VPNmentor und Wizcase gehören sogar
Kape, dem oben genannten Eigentümer
etlicher VPN-Anbieter. Die Top drei der
empfohlenen VPN-Dienste auf den bei-
02.2023

den Webseiten sind ExpressVPN, Cyber-
ghost und Private Internet Access. Alle
drei gehören Kape – ein Schelm, wer
Böses dabei denkt.
Wie sinnvoll solche VPN-Tests sind, die
beispielsweise die Geschwindigkeit, die
Anzahl der Server und die verfügbaren
Länder vergleichen, ist ohnehin fraglich.
Das viel gewichtigere Argument für ei-
nen VPN-Anbieter ist, ob man ihm wirk-
lich seinen Netzwerkverkehr anvertrau-
en möchte und ob er diesen auch wie
versprochen nicht mitloggt. Doch das
lässt sich schwer oder gar nicht in einem
Test abbilden.
In den vergangenen Jahren gab es je-
denfalls immer wieder Fälle, in denen
Logs von VPN-Anbietern, die angeblich
keine Daten loggen, in Ermittlungsver-
fahren genutzt wurden. 2011 wurde ein
Mitglied der Hackergruppe Lulzsec mit-
hilfe von Logs des VPN-Anbieters Hide
My Ass für einen Hack bei Sony über-
führt . 2016 nutzten US-Ermittler Da-
ten des Anbieters IPVanish in einem Fall
von Kindesmissbrauch , 2017 über-
führte das FBI einen Cyberstalker mithilfe
von Logs des Anbieters PureVPN. Der
versuchte, den Vorfall damit zu erklären,
dass es verschiedene Arten von Logs
gebe und sein Privacy-Versprechen sich
nur auf einen Teil davon bezogen habe.
Transparenz durch Audits
Doch woher soll man wissen, ob ein An-
bieter mitloggt oder nicht? Schließlich
kann man als Nutzer nicht in die Server
hineinschauen. Manche VPN-Anbieter
lassen daher ihre Systeme und Apps au-
ditieren, um Sicherheitslücken zu finden
und zu schließen und sich zudem bestä-
tigen zu lassen, dass die Systeme privat-
sphärefreundlich arbeiten und eben kei-
ne Daten loggen. Mullvad 3 und IVPN
beauftragen hierfür regelmäßig das Ber-
liner Pentesting-Unternehmen Cure53
und veröffentlichen dessen Ergebnisse.
So bestätigte Cure53 Mullvad bei ei-
nem Infrastruktur-Audit , dass auf den
VPN-Servern keinerlei personenbezoge-
nen Daten oder anderweitige Probleme
für die Privatsphäre der Nutzer gefun-
den wurden. Auch IVPN attestieren die
Prüfer in einem Audit  seine No-Log-
Policy. Beide Anbieter ließen auch ihre
Apps auditieren.
02.2023
VPN-Vergleich Schwerpunkt
Auch ProtonVPN, der VPN-Dienst von
Protonmail, hat sowohl seine Apps als
auch das Versprechen keine Logs zu spei-
chern auditieren lassen. Der Anbieter aus
der Schweiz wirbt mit einer strikten No-
Log-Policy. Allerdings loggte auch die
Mutter Protonmail die IP-Adressen nicht
mit, bis das Unternehmen im Fall eines
französischen Klimaaktivisten dazu ge-
zwungen wurde, sie zu erfassen und an
die Behörden zu übergeben .
„Nach geltendem Schweizer Recht
werden E-Mail und VPN unterschiedlich
behandelt, und ProtonVPN kann nicht
gezwungen werden, Benutzerdaten zu
protokollieren“, betont das Unternehmen
jedoch in einem Blog-Eintrag . Laut ei-
nes Transparenzberichts der Firma muss-
ten bisher auch bei gerichtlichen Anfra-
gen keine IP-Adressen herausgegeben
werden. Der Report wurde allerdings seit
zwei Jahren nicht mehr aktualisiert.
Sparsame VPN-Anbieter
Bei den meisten VPN-Anbietern muss
man sich mit einer E-Mail-Adresse regis-
trieren, so auch bei ProtonVPN. Einen
völlig anderen und deutlich datensparsa-
meren Weg schlagen Mullvad und IVPN
ein: Sie generieren ohne die Abfrage wei-
terer Daten lediglich eine Account-ID.
Um auch beim Bezahlen möglichst kei-
ne Daten zu hinterlassen, nehmen beide
Anbieter Bargeld an. Hierzu gilt es, einen
Barcode auszudrucken und gemeinsam
mit dem Geld per Brief nach Berlin (IVPN)
oder Schweden (Mullvad) zu senden. Das
Porto hält sich in beiden Fällen mit 0,85
respektive 1,10 Euro in Grenzen, das Zu-
stellen dauert nur wenige Tage. Auch Pro-
tonVPN bietet eine Barzahlung an. Die
lässt sich allerdings nicht einfach beim
Bezahlvorgang auswählen, sondern er-
fordert eine gesonderte Support-Anfra-
ge. Neben Bargeld nehmen alle drei An-
bieter auch Zahlungen mittels Krypto-
währungen, Kreditkarten oder Paypal an.
Die Werbeversprechen fallen bei die-
sen drei Anbietern deutlich weniger
großspurig aus, obgleich ProtonVPN mit
einem privaten Browser-Verlauf wirbt
und damit, dass „Passwörter und vertrau-
liche Daten sogar bei öffentlichen oder
nicht vertrauenswürdigen Internet-Ver-
bindungen sicher bleiben“. Auch Mullvad
behauptet, dass „Hacker und Tracker […]
www.linux-user.de 21
 Schwerpunkt VPN-Vergleich
keine Chance“ hätten. Abgesehen von
diesen überzogenen Aussagen fallen die
Erklärungen auf den Webseiten sonst je-
doch weitgehend sachlich aus.
Noch besser macht das IVPN: Der An-
bieter problematisiert zwar die Überwa-
chung im Internet, hält aber schon im
zweiten Satz fest, dass „ein VPN dieses
Problem nicht allein lösen kann“. Eben-
falls auf der Startseite wirft er sogar die
Frage auf, ob der Kunde wirklich ein VPN
braucht und erklärt, dass VPNs nutzlos
oder bestenfalls ineffektiv sind, um Pri-
vatsphäre online zu sichern oder sich vor
Tracking von Google oder Facebook zu
schützen. Diese Ehrlichkeit ist im kom-
merziellen VPN-Markt, in dem selbst seri-
öse Anbieter mit überzogener Werbung
arbeiten, wahrscheinlich einmalig.
Server in der Cloud?
Ein weiterer wichtiger Punkt, den Sie bei
der Auswahl eines VPN-Anbieters be-
3 Der schwedische Anbieter Mullvad, den auch Mozilla als VPN-Lösung anbietet, lässt
seine Apps und die Infrastruktur regelmäßig durch externe Unternehmen prüfen.
22
rücksichtigen sollten, sind die Server.
Verwendet ein Anbieter virtuelle Server
in der Cloud eines anderen Anbieters, er-
hält der letztlich auch die Kontrolle über
die Daten der Nutzer. Entsprechend soll-
ten VPN-Anbieter immer mindestens auf
dedizierte Server setzen, die sie bei ei-
nem Rechenzentrum gemietet haben.
Noch besser ist Co-Location, also eigene
Hardware, die in ein Rechenzentrum ge-
bracht wird, oder gleich ein eigenes Re-
chenzentrum. Die beiden letzten Optio-
nen gibt es jedoch eher selten.
Mullvad, ProtonVPN und IVPN setzen
keine virtuellen Server ein. ProtonVPN
gibt an, vornehmlich gemietete Server zu
verwenden, an drei Standorten kommen
jedoch für die Secure-Core-Server eigene
Geräte zum Einsatz. Auch Mullvad ver-
wendet sowohl eigene als auch gemiete-
te Server und gibt das jeweilige Eigen-
tumsverhältnis in seiner Server-Liste auf
der Webseite  an. IVPN wiederum setzt
nur auf gemietete, dedizierte Server.
www.linux-user.de
Wireguard statt OpenVPN
Mit Wireguard kam ein neues, schlankes
VPN-Protokoll auf, das mittlerweile auch
in den Linux-Kernel Einzug hielt. Im Un-
terschied zu dem in die Jahre gekomme-
nen OpenVPN kommt Wireguard mit ei-
nem Bruchteil des Codeumfangs und
deutlich weniger, dafür aber sehr siche-
ren Optionen aus. So lässt sich beispiels-
weise nicht zwischen etlichen Verschlüs-
selungsverfahren wählen, sondern es
gibt schlicht einen einzigen Standard mit
sicheren modernen Algorithmen wie
Curve25519 und Chacha20-Poly1305.
Kurz: Wireguard arbeitet deutlich schnel-
ler und sicherer als OpenVPN.
Allerdings wurde Wireguard für klassi-
sche VPN-Szenarien wie die Verbindung
in ein Firmennetz oder auf Server entwi-
ckelt und nicht für einen Tunnel ins Inter-
net, wie ihn die hier betrachteten VPN-
Anbieter offerieren. So verlangt Wire-
guard einen initialen Schlüsselaustausch
und weist passend zum Schlüssel immer
dieselbe interne/lokale IP-Adresse zu. Zu-
dem behält Wireguard die IP-Adressen
der verbundenen Geräte bis zum Neu-
start der Software im Arbeitsspeicher.
Entsprechend müssen VPN-Anbieter
Anpassungen vornehmen. So löschen
Mullvad und IVPN die IP-Adressen nicht
mehr verbundener Geräte aus dem Ar-
beitsspeicher und rotieren über ihre
Apps regelmäßig die Wireguard-Schlüs-
sel, wodurch auch die interne IP-Adresse
wechselt. ProtonVPN hingegen setzt das
sogenannte Double-NAT-Verfahren ein,
das die IP-Adresse der Nutzer zu einer
Session-IP umschreibt.
Die IP-Adressen der Nutzer können bei-
spielsweise per WebRTC geleakt werden.
Entsprechend sollte man es im Browser
deaktivieren oder auf privatsphäre-
freundliche Einstellungen abändern. Ent-
sprechende Tests bieten Mullvad  und
IVPN  auf ihren Webseiten an.
Open-Source-Apps
Im Unterschied zu vielen anderen VPN-
Anbietern verzichten Mullvad, IVPN und
ProtonVPN nicht nur auf Tracker in ihren
Apps, sondern stellen diese auch als
quelloffene Software bereit. Neben Win-
dows, MacOS und Linux unterstützen die
drei VPN-Anbieter auch iOS und Android.
02.2023

Bei Letzterem finden sich die Apps nicht
nur in Googles Play Store, sondern auch
im alternativen App Store F-Droid.
Bei Mullvad handelt es sich um ein
inhabergeführtes Unternehmen aus
Schweden, das sich der Privatsphäre im
Internet verschrieben hat. Gegründet
wurde es 2009 und gehört zu den Early
Adopters in Sachen Wireguard, das es
bereits mehrfach finanziell unterstützt
hat. Die beiden Eigentümer geben an,
das Unternehmen weiterführen und
nicht verkaufen zu wollen. Unter Daten-
schützern hat sich Mullvad in den ver-
gangenen Jahren einen Namen als Priva-
cy-VPN gemacht. Auch der von Mozilla
angebotene VPN-Dienst setzt auf Mull-
vad und dessen Server-Netz.
Das Unternehmen IVPN gründe-
ten 2009 einige ehemalige IT-Security-
Studenten der Universität London. Es
sitzt in Gibraltar, das zu Großbritannien
gehört, aber unterhält darüber hinaus
Räumlichkeiten in Berlin und ist eben-
falls inhabergeführt. Bei IVPN wie bei
Mullvad findet die Softwareentwicklung
öffentlich auf Github statt, und das Team
wird auf der Webseite genannt. Bei IVPN
stellen sich die Angestellten sogar vor.
IVPN und Mullvad geben an, nicht für
Reviews zu bezahlen, und lehnen Wer-
bung und Überwachung über Google
und ähnliche Firmen ab.
ProtonVPN sitzt in der Schweiz und ge-
hört zu Protonmail. Letzteres wurde im
Zuge der Snowden-Leaks 2013 von An-
gestellten des Forschungsinstituts CERN
gegründet. Anfangs finanzierte sich das
Unternehmen unter anderem über eine
Crowdfunding-Kampagne, später auch
über Venture-Kapital. Zur Kommunikati-
on mit seinen Kunden setzt ProtonVPN
auf die externe Plattform Zendesk.
Lediglich IVPN gibt an, seine komplette
Infrastruktur inklusive des E-Mail-Servers
selbst zu betreiben, während Mullvad in
Sachen Mailserver ausgerechnet auf
Google-Dienste zurückgreift. Mullvad und
IVPN betreiben neben Twitter- auch Mas-
todon-Konten. Preislich schlagen alle drei
mit ungefähr 5 Euro pro Monat zu Buche.
Fazit
Eines haben fast alle VPN-Anbieter ge-
meinsam: Sie wollen dem Nutzer einre-
den, dass er sie unbedingt braucht. Da-
02.2023
VPN-Vergleich Schwerpunkt
bei scheuen sie nicht davor zurück, un-
haltbare Versprechen in die Welt zu set-
zen, die auch jenseits von Privatsphäre
und Sicherheit haarsträubend sind. So
wirbt ExpressVPN beispielsweise mit
160 VPN-Server-Standorten in 94 Län-
dern, hat jedoch in etlichen der angege-
benen Länder gar keine Server, sondern
nur eine IP-Adresse. So wird etwa der
Traffic für den Server-Standort Argentini-
en über die Niederlande abgewickelt,
mit einer argentinischen IP-Adresse.
Den überwiegenden Teil der zahlrei-
chen bunten VPN-Angebote mit ihren
wilden Versprechen können Sie von vor-
neherein ausschließen, zumindest dann,
wenn Sie Ihrer Privatsphäre nicht mehr
schaden als nützen möchten. Zum Glück
gibt es mit Mullvad, IVPN und Proton-
VPN auch mehrere seriöse Anbieter, de-
ren Werbeaussagen zwar mitunter eben-
falls grenzwertig ausfallen, bei denen
aber immerhin die Technik stimmt. Sie
setzen auf das moderne Wireguard-Pro-
tokoll und bieten Open-Source-Apps an,
die wie ihre Webseiten keine Tracker ent-
halten. Ihre Apps und Infrastruktur ha-
ben sie einem externen Audit unterzo-
gen und gehören keinen Firmen mit
seltsamem Hintergrund.
Allerdings spiegeln sich diese Kriterien
kaum in den Vergleichstests von VPN-An-
bietern wider, bei denen häufig die Ei-
gentümer oder Affiliate-Partner auf die
ersten Plätze gelangen. Das mag aber
auch daran liegen, dass lieber Geschwin-
digkeiten gemessen sowie die Server-
und Länderanzahl verglichen werden als Weitere Infos und
echter Datenschutz. Der lässt sich ohne- interessante Links
hin meist nur falsifizieren und nicht veri- www.linux-user.de/qr/48538
fizieren, denn am Ende müssen wir auch
mit einem Audit auf das Einhalten einer
No-Log-Policy vertrauen.
Eine Frage sollte man sich auf jeden Der Autor
Fall vor dem Kauf noch einmal stellen:
Moritz Tremmel arbeitet seit 2018 als Re-
Brauche ich das wirklich, und wenn ja,
dakteur im Fachbereich IT-Security bei Go-
wofür? Sicher gibt es gerechtfertigte An-
lem.de. Er beschäftigt sich auch mit Daten-
wendungsfälle für ein VPN, zum Beispiel
schutz, Überwachung, digitaler Selbstvertei-
kann es im Zusammenspiel mit anderen
digung und Netzpolitik. Im Rahmen seines
Maßnahmen einen Baustein für mehr Si-
Studiums der Politikwissenschaften, Sozio-
cherheit und Privatsphäre im Netz dar-
logie und Rechtswissenschaften forschte er
stellen. Es lässt sich allerdings ebenfalls
zu den Auswirkungen von Technik auf das
zum Umgehen von Zensur oder Geo-
menschliche Zusammenleben. Er ist Mit-
blocking nutzen oder zum Schutz vor
glied der Digitalen Gesellschaft e.V. und des
staatlicher Repression. Das klappt je-
Chaos Computer Clubs. Früher schrieb er
doch teilweise mit dem spendenfinan-
für Netzpolitik.org.
zierten Tor-Netzwerk besser. (tle) █
www.linux-user.de 23
 ©
Ro
m
an
Si
ga
ev
/1
23
RF
.c
om

Ethernet-Netzwerkbrücke mit OpenVPN

Sichere Brücke
Der OpenVPN-Betriebsmodus Bridging bietet gegenüber dem Routing einige Vorteile.
Allerdings verursacht er einen gewissen Konfigurationsaufwand. Werner Hein

README
Zwar ist Wireguard aktuell auf dem Vormarsch,
doch gilt OpenVPN nach wie vor als Standard-
software zum Einrichten von VPN-Verbindun-
gen. Das liegt unter anderem an seiner Flexibi-
lität und Stabilität. Das zugegeben nicht ganz
triviale Setup fällt unter dem Strich weniger
dramatisch aus, als viele Anwender denken.
Um von außen, beispielsweise von un-
terwegs, mit dem Notebook auf das
eigene Heimnetz hinter dem Internet-
Router nahezu uneingeschränkt zuzu-
greifen, bedient man sich vorzugsweise
eines VPN-Tunnels. Viele marktübliche
DSL-, Kabel- oder LTE-Internet-Router für
den SOHO-Anwendungsbereich lassen
sich deswegen auch als VPN-Endpunkt
einrichten. Bei den meisten Geräten be-
schränken sich die Konfigurationsmög-
lichkeiten jedoch auf das Nötigste,
worunter letztlich die Flexibilität leidet.
Darüber hinaus gibt es zu den Anwen-
dungen in vielen Fällen keinen einseh-
baren Quellcode – ein echtes Manko an
Transparenz. Deswegen empfiehlt es sich,
den VPN-Endpunkt hinter den Router auf
einen eigenen Linux-Server zu legen.
OpenVPN gewährt einerseits die volle
Kontrolle und andererseits ein weites
Feld an Gestaltungsmöglichkeiten.

24 www.linux-user.de 02.2023

Vorüberlegungen
Eine der grundlegenden Fragen, denen
man sich bei OpenVPN schon eingangs
stellen sollte, lautet: Routing oder Brid-
ging? Bei Routing verbindet die Software
das Netzwerk auf der OSI-Protokollebe-
ne 3, also der IP-Adressen-Ebene – die
vorherrschende VPN-Anwendung.
Manchmal führt das aber nicht zum
Ziel. Dann gilt es, noch eine Ebene tiefer
zu gehen und die Netzwerke schon auf
der OSI-Protokollebene 2 zu verbinden,
also eine Netzwerkbrücke auf Basis der
MAC-Adressen aufzubauen. Diese VPN-
Form gilt als weniger leistungsfähig und
erfordert mehr Konfigurationsaufwand.
Wann der Einsatz von Bridging sinnvoll ist
und wie Sie es realisieren, klären wir im
Folgenden. Im Test kommt serverseitig
das Debian-System Raspberry Pi OS zum
Einsatz. Auf anderen Linux-Systemen
kommt es mitunter zu Abweichungen in
Bezug auf einzelne Konfigurationsdatei-
en oder verwendete Programme.
Hier sollte schon geklärt sein, warum
man einen VPN-Zugang in sein Heimnetz
gelegt haben will. Fokussieren wir uns
also darauf, in welchen Anwendungsfäl-
len Sie einem VPN-Tunnel mit Netzwerk-
brücke gegenüber einem mit Netzwerk-
Router den Vorzug geben sollten.
Für den Autor waren zwei Gründe aus-
schlaggebend, ein eigenes VPN aufzuset-
zen. Einerseits verhinderten die fehlen-
1 Das Heimnetz mit dem Router, dem VPN-Server und dem per VPN verbundenen Client.
Listing 1: Software
$ sudo apt install openvpn openvpn‑blacklist iproute2 easy‑rsa
02.2023
VPN-Test Schwerpunkt
den Einstellmöglichkeiten des Internet-
Weitere Infos und
Routers des Providers, den VPN-Endpunkt interessante Links
im Routing-Modus hinter den Router im
www.linux-user.de/qr/48607
Heimnetz einfügen zu können. Dazu hät-
te sich der Router mit ein paar gesonder-
ten Netzwerkroutern für das VPN ausstat-
ten lassen müssen, was nicht der Fall war.
Dateien zum Artikel
Andererseits sollten sich weitere, im herunterladen unter
Heimnetz im Standby schlummernde
www.linux-user.de/dl/48607
Rechner per Wake-on-LAN (WoL) starten
lassen – per WoL-Anwendung am Note-
book von unterwegs wie auch im Heim-
netz. Das sollte aber weder umständlich
noch potenziell unsicher erfolgen, etwa
per Login auf den Internet-Router oder
auf dem zentralen Linux-Server im Heim-
netz. Das konnte aber nur klappen, wenn
nicht ein Router am Ende des VPN-Tun-
nels auf OSI-Ebene 2 das WoL-Paket des
entfernten Senders am Weitertransport
zum lokalen Empfänger hindert.
Grundlagen
Für diesen Artikel dient ein Raspberry
Pi 3B+ mit einem halbwegs aktuellen Be-
triebssystem  als VPN-Server und da-
mit als Endpunkt im Heimnetz. Er ist per
LAN-Kabel direkt mit dem Router ver-
bunden, denn die nachfolgend beschrie-
bene Konfiguration der Netzwerkbrücke
lässt sich zwar via Ethernet anwenden,
nicht aber via WLAN.
Abbildung 1 zeigt das Heimnetz. Da-
rin dient aus Netzwerksicht der Linux-
Listing 2: Netzwerkbrücke
#!/bin/sh
# /usr/lib/dhcpcd/bridge_setup
# Set up the bridge device br0
ip link add name br0 \
address 00:11:22:33:44:55 \
type bridge
ip link set br0 up promisc on
# Tie the ethernet device eth0 to
# it just before the dhcp client
# is started
ip link set eth0 up promisc on
ip link set eth0 master br0
www.linux-user.de 25
 Schwerpunkt VPN-Test
Server ausschließlich als VPN-Server. Alle
anderen netzwerkrelevanten Aufgaben
wie das Vergeben der lokalen IP-Adres-
sen durch einen DHCP-Server verbleiben
beim Router. Der über das Internet per
VPN verbundene mobile VPN-Client er-
scheint im Heimnetzwerk genauso wie
jedes andere lokale Ethernet-Gerät.
Auf dem Server installieren Sie die Pa-
kete mit den für das VPN notwendigen
Werkzeugen sowie Tools zur Netzwerk-
einrichtung (Listing 1). Das Paket easy-rsa
benötigen Sie nicht zwingend, es erzeugt
die in OpenVPN erforderlichen TLS/SSL-
Schlüssel sowie Server- und Client-Zertifi-
kate. Diese lassen sich gegebenenfalls auf
anderen Rechnern erzeugen – unter Si-
cherheitsaspekten sogar die bessere Al-
ternative. Mehr zum Thema bietet der
Artikel „Abgedichtet“ aus LU 01/2019 
und das OpenVPN-Wiki .
Die Netzwerkbrücke
Der Aufbau der Netzwerkbrücke am
VPN-Server erfolgt mit dem Skript aus
Listing 2. Es legt den Namen (hier br0)
Listing 3: Skript einrichten
$ sudo chown root:root /usr/lib/
dhcpcd/bridge_setup
$ sudo chmod a+x /usr/lib/dhcpcd/
bridge_setup
Listing 4: dhcpcd.service
[Unit]
Description=dhcpcd on all
interfaces
Wants=network.target
Before=network.target
[Service]
Type=forking
PIDFile=/run/dhcpcd.pid
ExecStartPre=/usr/lib/dhcpcd/
bridge_setup
ExecStart=/usr/lib/dhcpcd5/dhcpcd
‑q ‑b
ExecStop=/sbin/dhcpcd ‑x
[Install]
WantedBy=multi‑user.target
Alias=dhcpcd5.service
26 www.linux-user.de
und die MAC-Adresse der Brücke fest
und aktiviert sie. Es aktiviert zudem das
physikalische Netzwerkgerät (hier eth0)
und bindet es an die Brücke. Dadurch
läuft jeglicher Verkehr auf OSI-Ebene 2,
der an dieses physikalische Netzwerkge-
rät geht, auch auf die Brücke, und umge-
kehrt. Einen guten Überblick über die Be-
fehle des Werkzeugkastens iproute2 fin-
den Sie im Arch-Linux-Wiki .
Der Name und die MAC-Adresse lassen
sich frei wählen, müssen sich aber von
existierenden unterscheiden. Der Aufruf
ip link show zeigt alle bereits verfügba-
ren Netzwerkgeräte und listet somit den
Namen des tatsächlich vorhandenen
physikalischen Netzwerkgeräts auf, den
Sie dann in Listing 2 verwenden. Sie spei-
chern das Skript unter /usr/lib/dhcpcd/
als bridge_setup. Nur Root darf darauf
zugreifen, zudem benötigt das Skript
Ausführungsrechte (Listing 3).
Weiter geht es darum, den Aufbau der
Netzwerkbrücke in den Boot-Prozess des
Servers einzubinden, und zwar bevor der
DHCP-Client am Linux-VPN-Server seine
IP-Adresse vom Router bezieht. Dazu er-
weitern Sie den Systemd-Daemon für den
DHCP-Client um den Aufruf des gerade
erstellten Skripts (Listing 4). Sie finden die
entsprechende Konfigurationsdatei im
Verzeichnis /usr/lib/systemd/system/.
Zu guter Letzt schließen Sie am VPN-
Server in der Konfigurationsdatei des
DHCP-Clients das an die Brücke gebun-
dene physikalische Netzwerkgerät vom
Bezug einer eigenen IP-Adresse aus und
binden die Netzwerkbrücke sowie andere
Netzwerkgeräte explizit ein (Listing 5).
Möchten Sie diese Konfiguration ma-
nuell und direkt auf der Konsole aktivie-
Listing 5: /etc/dhcpcd.conf
[...]
denyinterfaces eth0
allowinterfaces br0 wlan0
[...]
Listing 6: Konfiguration aktivieren
$ sudo systemctl daemon‑reload
$ sudo systemctl restart dhcpcd.
service
02.2023
 VPN-Test Schwerpunkt

ren, laden und starten Sie den geänder-

ten Systemd-Daemon neu (Listing 6).
Alternativ rebooten Sie den Server.

Der OpenVPN-Server
Listing 7 zeigt das Konfigurationsskript
des VPNs am Server. Es gehört ins Ver-
zeichnis /etc/openvpn/. Drei Einstellun-
gen spielen darin eine besondere Rolle.
Erstens handelt es sich um einen Server
im Brückenmodus, zweitens wird für das
VPN ein TAP-Netzwerkgerät namens tapX
erzeugt. Zudem soll beim Aufbau des
VPNs das Skript /etc/openvpn/up‑
tap2bridge.sh ausgeführt werden.
Das Skript aus Listing 8 speichern Sie
im Verzeichnis /etc/openvpn/ und über-
geben ihm den tatsächlichen Namen
tapX des TAP-Geräts als Parameter. Die
Befehle binden das VPN bei Aktivierung 2 Im Internet-Router gilt es, das Port Forwarding für VPN entsprechend einzurichten.

Listing 7: bridgeVPN‑server.conf
# ‑‑ openvpn mode, port, protocol
server‑bridge
port 1194
proto udp
# ‑‑ network device
dev tap
script‑security 2
up /etc/openvpn/up‑tap2bridge.sh
# ‑‑ more configurations
keepalive 10 60
compress lz4
push "compress lz4"
push "route‑delay 5"
push "redirect‑gateway def1"
persist‑key
persist‑tun
# ‑‑ status and logging
verb 3
status /var/log/bridgeVPN‑status.log
log /var/log/bridgeVPN.log
# ‑‑ certificates, keys, etc ...
crl‑verify /etc/openvpn/keys/certificate‑revocation‑list.pem
ca /etc/openvpn/keys/CA‑X.509‑Zertifikat.crt Listing 8: up‑tap2bridge.sh
cert /etc/openvpn/keys/VPN‑Server‑X.509‑Zertifikat.crt #!/bin/sh
key /etc/openvpn/keys/VPN‑Server‑Schlüssel.key ip link set "$1" up promisc on
dh /etc/openvpn/keys/PN‑Server‑Diffie‑Hellman‑Parameter.pem ip link set "$1" master br0

02.2023 www.linux-user.de 27
 Schwerpunkt VPN-Test
an die Netzwerkbrücke. Das schließt die
Brücke br0 zwischen dem physikalischen
Netz und dem VPN. Dadurch fließt der
Verkehr aus dem VPN über die Brücke ins
lokale Netz und umgekehrt. Auch dieses
Skript müssen Sie ausführbar machen.
Sie aktivieren den VPN-Server nun mit
dem Aufruf sudo systemctl start
openvpn@bridgeVPN‑server.service.
Damit sich VPN-Clients via Internet mit
dem VPN-Server im Heimnetz verbinden
3 Nach dem erfolgreichen Etablieren der VPN-Verbindung lässt sich vom Client aus die
Webseite des Internet-Routers im Heimnetz aufrufen.
Listing 10: up‑dhcp.sh
#!/bin/sh
dhclient ‑nw "$1"
Listing 11: down‑dhcp.sh
#!/bin/sh
dhclient ‑x "$1"
Listing 12: Client-Befehle
$ sudo systemctl start openvpn@
bridgeVPN‑client.service
[...]
$ sudo systemctl stop openvpn@
bridgeVPN‑client.service
28 www.linux-user.de
können, müssen Sie den von OpenVPN
verwendeten Port 1194 noch im Router
auf der Internet-Seite zum VPN-Server
freigeben und weiterleiten .2
Der VPN-Client
Im Beispiel kam als Client ein Notebook
unter Ubuntu zum Einsatz. Wie auf dem
VPN-Server müssen Sie auf dem Client
zunächst das Paket openvpn installieren.
Die Konfigurationsdatei für den Client
(Listing 9) legen Sie im Verzeichnis /etc/
openvpn/ ab. Sie unterscheidet sich vor
allem in vier Punkten vom Server: Als
VPN-Modus dient client (Zeile 2). Die
Listing 9: bridgeVPN‑client.conf
01 # ‑‑ openvpn mode
02 client
03 # ‑‑ network device
04 dev tap
05 lladdr 12:de:ad:af:fe:34
06 # ‑‑ (de‑)activate DHCP Client
07 script‑security 2
08 up /etc/openvpn/up‑dhcp.sh
09 down‑pre
10 down /etc/openvpn/down‑dhcp.sh
11 # ‑‑ contacting the server
12 remote 1194 udp
13 resolv‑retry infinite
14 remote‑cert‑tls server
15 # ‑‑ more configurations
16 nobind
17 compress
18 persist‑key
19 persist‑tun
20 # ‑‑ status and logging
21 verb 3
22 log /var/log/bridgeVPN.log
23 # ‑‑ certificates, keys, etc
...
24 auth‑nocache
25 ca /etc/openvpn/keys/
CA‑X.509‑Zertifikat.crt
26 cert /etc/openvpn/keys/
VPN‑Client‑X.509‑Zertifikat.
crt
27 key /etc/openvpn/keys/
VPN‑Client‑Schlüssel.key
02.2023

Anweisung lladdr (Zeile 5) fixiert die
MAC-Adresse des TAP-Netzwerkgeräts,
sodass der DHCP-Server des Heimnetz-
werks dem Client bei jeder Neuverbin-
dung dieselbe IP-Adresse zuweist. Die
letzten zwei Unterschiede betreffen die
zwei Skripte zum Auf- und Abbau der
VPN-Verbindung (Zeilen 8 und 10).
Dabei wird beim Verbindungsaufbau
dem Skript /etc/openvpn/up‑dhcp.sh
(Listing 10) der Name des TAP-Netzwerk-
geräts übergeben, für das dann ein eige-
ner DHCP-Client-Daemon startet. Er kon-
taktiert mit der MAC-Adresse des TAP-
Geräts durch den VPN-Tunnel den DHCP-
Server des Heimnetzes und bekommt als
Antwort eine IP-Adresse und andere
Netzwerkinformationen zugewiesen.
Beim Abbau der VPN-Verbindung durch
das Skript aus Listing 11 – es gehört
ebenfalls ins Verzeichnis /etc/openvpn/
– wird nur der DHCP-Client-Daemon für
das TAP-Gerät des VPN-Clients gestoppt.
DHCP-Client-Daemons anderer Netz-
werkgeräte, etwa für das WLAN, müssen
davon unberührt bleiben.
Üblicherweise bieten Linux-Desktops
im Systemabschnitt der Kontrollleiste die
Möglichkeit, Netzwerk- und VPN-Verbin-
dungen komfortabel per Mausklick zu
aktivieren. Allerdings gibt es für den ver-
breiteten NetworkManager keine Stan-
dardkonfiguration für diese Art von
VPNs. Deswegen müssen Sie auf die
Kommandozeile zurückgreifen, um auf
dem Client die VPN-Verbindung anzu-
stoßen (Listing 12, erste Zeile) und später
wieder abzubauen (letzte Zeile).
Die drei Phasen des VPN-Starts am Ser-
ver sowie den Auf- und Abbau der Ver-
bindung durch den Client können Sie
dann über den Befehl sudo tail ‑f
/var/log/bridgeVPN.log in der Log-Da-
tei des VPN-Servers verfolgen (Listing 13).
Läuft alles korrekt, sollte sich nun via VPN
beispielsweise die Webseite des Routers
im Heimnetz ansteuern lassen . 3
Weitere VPN-Clients
Darüber hinaus gibt es OpenVPN auch
für iOS und Android als App. Allerdings
stellt keines der genannten Systeme das
für unsere Art von VPN erforderliche
TAP-Netzwerkgerät zur Verfügung .
Warum das so ist, lesen Sie in den
OpenVPN-FAQ nach .
02.2023
VPN-Test Schwerpunkt
Listing 13: Protokollausgabe
Sun Nov 20 10:32:13 2022 Diffie‑Hellman initialized with 2048 bit key
Sun Nov 20 10:32:13 2022 TUN/TAP device tap0 opened
Sun Nov 20 10:32:13 2022 TUN/TAP TX queue length set to 100
Sun Nov 20 10:32:13 2022 /etc/openvpn/up‑tap2bridge.sh tap0 1500 1654
init
Sun Nov 20 10:32:13 2022 Could not determine IPv4/IPv6 protocol. Using
AF_INET
Sun Nov 20 10:32:13 2022 Socket Buffers: R=[180224‑>180224]
S=[180224‑>180224]
Sun Nov 20 10:32:13 2022 UDPv4 link local (bound): [AF_INET]
[undef]:1194
Sun Nov 20 10:32:13 2022 UDPv4 link remote: [AF_UNSPEC]
Sun Nov 20 10:32:13 2022 MULTI: multi_init called, r=256 v=256
Sun Nov 20 10:32:13 2022 Initialization Sequence Completed
[...]
Sun Nov 20 10:34:34 2022 xxx.xxx.xxx.xxx:36984 TLS: Initial packet from
[AF_INET]xxx.xxx.xxx.xxx:36984, sid=xxxxxxxx xxxxxxxx
Sun Nov 20 10:34:35 2022 xxx.xxx.xxx.xxx:36984 VERIFY OK: depth=1,
C=XX, ST=XX, L=xxx, O=xxx, OU=xxx, CN=xxx, name=xxx, emailAddress=
xxxxxx@yyyyyy.zz
Sun Nov 20 10:34:35 2022 xxx.xxx.xxx.xxx:36984 VERIFY OK: depth=0,
C=XX, ST=XX, L=xxx, O=xxx, OU=xxx, CN=vpn‑client, name=xxx,
emailAddress=xxxxxx@yyyyyy.zz
Sun Nov 20 10:34:35 2022 xxx.xxx.xxx.xxx:36984 Control Channel:
TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, 4096 bit RSA
Sun Nov 20 10:34:35 2022 xxx.xxx.xxx.xxx:36984 [vpn‑client] Peer
Connection Initiated with [AF_INET]xxx.xxx.xxx.xxx:36984
Sun Nov 20 10:34:35 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 MULTI: no
dynamic or static remote ‑‑ifconfig address is available for
vpn‑client/xxx.xxx.xxx.xxx:36984
Sun Nov 20 10:34:36 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 PUSH:
Received control message: 'PUSH_REQUEST'
Sun Nov 20 10:34:36 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 SENT CONTROL
[vpn‑client]: 'PUSH_REPLY,compress lz4,route‑delay 5,redirect‑gateway
def1,route‑gateway dhcp,ping 10,ping‑restart 60,peer‑id 0,cipher
AES‑256‑GCM' (status=1)
Sun Nov 20 10:34:36 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 Data Channel:
using negotiated cipher 'AES‑256‑GCM'
Sun Nov 20 10:34:36 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 Outgoing Data
Channel: Cipher 'AES‑256‑GCM' initialized with 256 bit key
Sun Nov 20 10:34:36 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 Incoming Data
Channel: Cipher 'AES‑256‑GCM' initialized with 256 bit key
Sun Nov 20 10:34:36 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 MULTI: Learn:
12:de:ad:af:fe:34 ‑> vpn‑client/xxx.xxx.xxx.xxx:36984
[...]
Sun Nov 20 10:49:09 2022 vpn‑client/xxx.xxx.xxx.xxx:36984 [vpn‑client]
Inactivity timeout (‑‑ping‑restart), restarting
Sun Nov 20 10:49:09 2022 vpn‑client/xxx.xxx.xxx.xxx:36984
SIGUSR1[soft,ping‑restart] received, client‑instance restarting
www.linux-user.de 29
 Schwerpunkt VPN-Test

Für Android-Systeme gibt es die App VPN Fazit

Client Pro , die in der kostenpflichtigen
Version ein TAP-Netzwerkgerät zum Ver-
binden von Mobilgeräten bereitstellt. Da-
hinter steckt aber nur eine Emulation, wie
Paolo Colucci, der Autor dieser App, be-
stätigt. Damit können andere Apps im
Gerät immer noch keine Netzwerkpakete
auf OSI-Ebene 2 über das VPN schicken,
sondern nur IP-Pakete auf Ebene 3.
Im Gegensatz zu Linux-Systemen, sei
es nun aufseiten des VPN-Servers oder
des Clients, befindet sich die VPN-Kon-
figuration in einer einzigen Datei (Lis-
ting 14). Sie enthält die Zertifikate und
Keys zur Verschlüsselung in Textform. Die
Datei bringen Sie auf das Mobilgerät und
importieren sie dort in die VPN-App.
Das Bridge-VPN zum Heimnetzwerk funk-
tioniert tadellos und Konfigurationsarbeit
am Internet-Router reduziert sich auf ein
Minimum, auch die simpelsten Exempla-
re gestatten das notwendige Setup. Der
VPN-Client bezieht seine IP-Adresse und
Netzwerkkonfiguration direkt vom DHCP-
Server des Zielnetzes, in das er sich naht-
los einfügt, als wäre er vor Ort.
Auch Wake-on-LAN und andere OSI-
Ebene-2-Dienste funktionieren, jedoch
nur vom Linux-Rechner aus. VPN-Apps
auf iOS- und Android-Mobilgeräten
scheitern derzeit noch an der fehlenden
Verfügbarkeit echter TAP-Netzwerkgerä-
te. Hier gibt es Nachholbedarf. (tle) █

Listing 14: bridgeVPN‑mobile‑client.ovpn

# ‑‑ openvpn mode
client
# ‑‑ network device
dev tap
# ‑‑ contacting the server
remote 1194 udp
# ‑‑ more configurations
resolv‑retry infinite
remote‑cert‑tls server
nobind
persist‑key
persist‑tun
comp‑lzo
verb 3
# ‑‑ certificates, keys, etc ...
<ca>
‑‑‑‑‑BEGIN CERTIFICATE‑‑‑‑‑
CA‑X.509‑Zertifikat als Plaintext
‑‑‑‑‑END CERTIFICATE‑‑‑‑‑
</ca>
<cert>
‑‑‑‑‑BEGIN CERTIFICATE‑‑‑‑‑
VPN‑Client‑X.509‑Zertifikat als Plaintext
Der Autor
‑‑‑‑‑END CERTIFICATE‑‑‑‑‑
Werner Hein beschäftigt sich seit 1994 hob- </cert>
bymäßig mit Linux. Seit 1997 arbeitet er pro-
<key>
fessionell an der Entwicklung des Funkmo-
dems in Mobiltelefonen. Sein Ziel ist es, das ‑‑‑‑‑BEGIN ENCRYPTED PRIVATE KEY‑‑‑‑‑
Wochenendhaus der Familie in den österrei- VPN‑Client‑Schlüssel als Plaintext
chischen Bergen per Internet-Anschluss ‑‑‑‑‑END ENCRYPTED PRIVATE KEY‑‑‑‑‑
fernzusteuern und zu warten. </key>

30 www.linux-user.de 02.2023
 Linuxuser
iHre DiGiTALe AusGABe
ÜBerALL DABei!

LinuxUser begleitet Sie jetzt überall hin –

egal, ob auf dem Tablet, dem Smartphone,
dem Kindle Fire oder im Webbrowser.
LinuxUser ist ab sofort immer dabei!

1x im Shop registrieren – überall mobil lesen.

Mit Ihren Login-Daten erhalten Sie überall Zugriff auf Ihre gekauften Digital-Ausgaben,
im Shop-Account, in der Kiosk-Computec-App und auf epaper.computec.de.

shop.linuxuser.de
 Einen eigenen VPN-Server
unter Linux aufsetzen
Unsichtbar
VPN-Dienste erleben einen deutlichen Aufschwung. Mit einem eigenen VPN-Server gewinnen
Sie mehr Sicherheit und behalten die Souveränität über Ihre Daten. Erik Bärwaldt
Durch zahlreiche Angriffe und wachsen-
den staatlichenÜberwachungswahn ge-
winnen bei der digitalen Kommunikation
Sicherheitsaspekte an Relevanz. Dabei rü-
cken virtuelle private Netzwerke (VPN) in
den Fokus, die eine getunnelte Verbin-
dung zwischen Client-Systemen und ei-
nem VPN-Server etablieren, was das Mit-
lesen der Kommunikation erschwert.
Für den anonymen Zugriff auf externe
Dienst im Internet eignen sich primär
öffentlich zugängliche VPN-Dienste, die
README
Über einen eigenen VPN-Server greifen Sie
von außen über einen verschlüsselten Tunnel
sicher auf Rechner und Dienste im lokalen
Netz zu. Mit OpenVPN oder Wireguard lässt
sich ein solcher Server dank guter Dokumen-
tation relativ unkompliziert aufsetzen.
32
länderübergreifend eigene VPN-Server
betreiben. Deren Server lassen sich nach
Abschluss einer Subskription mithilfe ei-
ner lokal zu installierenden Client-Soft-
ware nutzen. Wollen Sie aber auch von
unterwegs sicher und transparent auf
Rechner und Dienste in Ihrem eigenen
Netzwerk zugreifen, brauchen Sie einen
eigenen dedizierten VPN-Server. Er bietet
gegenüber öffentlich zugänglichen
Diensten zusätzlich den Vorteil, dass er
vollkommene Datensouveränität ge-
währleistet, da keinerlei Datenpakete
über Systeme externer Anbieter laufen.
Wir sehen uns daher im Folgenden an,
welche freien VPN-Server es gibt und wie
man sie in Betrieb nimmt.
Protokollarisches
Bei VPN-Diensten wird grundsätzlich eine
verschlüsselte Verbindung zwischen dem
Client und dem Server aufgebaut. Der
www.linux-user.de
© marinaeno1 / 123RF.com
Server leitet bidirektional alle ein- und
ausgehenden Datenpakete weiter und
agiert ähnlich wie ein Proxy. Das erhöht
die Anonymität der Endgeräte im VPN
deutlich, da deren IP-Adressen außerhalb
des VPNs nicht sichtbar sind. Zur Kommu-
nikation zwischen den Clients und dem
Server dienen etablierte kryptografische
Verfahren, die eine sichere Datenübertra-
gung ermöglichen. Im Laufe der Jahre
wurden zudem mehrere Kommunikati-
onsprotokolle für VPN-Installationen ent-
wickelt, von denen einige ältere jedoch
inzwischen nicht mehr als sicher gelten.
Unter Linux hat sich OpenVPN  als
Standardprotokoll etabliert, während
Wireguard  noch relativ jung ist. Letzte-
res gilt als VPN-Protokoll der Zukunft, da
es gegenüber OpenVPN einige Vorteile
bietet. Seine Codebasis ist kompakt und
besteht aus 4000 Zeilen Code. OpenVPN
umfasst rund 600 000 Codezeilen, was die
Wartung vergleichsweise erschwert.
02.2023
 Eigener VPN-Server Schwerpunkt

Während OpenVPN zusätzlich stets eine
eigene Installation erfordert, ist Wire-
guard bereits in den Linux-Kernel ab Ver-
sion 5.6 eingepflegt. Durch die schlanke
Codebasis und die Kernel-Implementa-
tion des Protokolls ergeben sich außer-
dem erhebliche Geschwindigkeitsvortei-
le zugunsten des Newcomers. OpenVPN
dagegen glänzt mit sehr flexiblen Konfi-
gurationsmöglichkeiten, die es unter an-
derem auch gestatten, zahlreiche Fire-
walls zu umgehen. Dadurch lassen sich
Blockaden vermeiden.
Andere Protokolle wie das von Micro-
soft entwickelte und durch Sicherheits-
lücken und Schwachstellen negativ auf-
gefallene PPTP-Protokoll finden dagegen
nur noch selten Anwendung in professio-
nellen VPN-Infrastrukturen. Das L2TP/IP-
sec-Protokoll steht im Verdacht, vom US-
Geheimdienst NSA kompromittiert wor-
den zu sein, sodass viele Sicherheits-
experten von seinem Einsatz abraten.
neuten Hochfahren unter derselben IP-
Adresse erreichen lässt.
Zusätzlich empfiehlt es sich, für die
Konfiguration des VPN-Servers einen
SSH-Zugang einzurichten. Da speziell bei
der Anpassung von Wireguard Textdatei-
en zu editieren sind, können Sie nach In-
stallation des SSH-Diensts auf dem VPN-
Server Konfigurationsanpassungen von
jeder Arbeitsstation im lokalen Netz aus
am Prompt vornehmen. OpenVPN dage-
gen integriert einen bereits bei der Erstin-
stallation automatisch fertig eingerichte-
ten Webserver, sodass Sie den VPN-Dienst
bequem über einen beliebigen Web-
browser im Intranet administrieren.
■ OpenVPN
Unter Linux-basierten VPN-Installationen
hat sich OpenVPN zum Quasi-Standard
entwickelt. Das bereits seit rund 20 Jahren

Vorbereitungen
Um einen dedizierten VPN-Server nutz-
bar zu machen, gilt es in den meisten Fäl-
len, am Router Einstellungen der Firewall
zu modifizieren. So müssen Sie entweder
ein Port Forwarding einrichten, wenn der
VPN-Server nur über einen softwareseitig
fest definierten Port angesprochen wer-
den kann, oder gesperrte Ports öffnen,
um den Zugriff auf den VPN-Server aus
dem Internet zu gewährleisten. Bei den
meisten Routern können Sie diese Modi-
fikationen der Konfiguration bequem per
grafischer Oberfläche ausführen. In den
Anleitungen der Geräte finden sich dazu
entsprechende Hinweise.
Beachten Sie bitte, dass der VPN-Server
außerdem eine statische IP-Adresse be-
nötigt, um aus dem Internet erreichbar
zu sein. Da die meisten Internet-Provider 1 Die Installation von OpenVPN nehmen Sie am Prompt vor, wobei am Ende der
in regelmäßigen Abständen die IP-Adres- Routine IP-Adressen und Ports für den internen Webserver angezeigt werden.
sen ihrer Kunden wechseln, empfiehlt es
sich, einen dynamischen DNS-Dienst zu
nutzen. Solche DynDNS-Dienste weisen Listing 1: OpenVPN installieren
Ihrem Router einen festen Host-Namen
# apt update && apt ‑y install ca‑certificates wget net‑tools gnupg
zu, sodass auch nach einer Modifikation
der IP-Adresse die Datenpakete automa- # wget ‑qO ‑ https://as‑repository.openvpn.net/as‑repo‑public.gpg |
tisch noch ihr Ziel erreichen. Zudem ist es apt‑key add ‑
nötig, dem VPN-Server auch im Intranet # echo "deb http://as‑repository.openvpn.net/as/debian focal main" >
eine statische IP-Adresse zuzuweisen. Das /etc/apt/sources.list.d/openvpn‑as‑repo.list
gewährleistet, dass er sich selbst bei ei-
# apt update && apt ‑y install openvpn‑as
nem temporären Ausfall nach dem er-

02.2023 www.linux-user.de 33
 Schwerpunkt Eigener VPN-Server
in kontinuierlicher Entwicklung befind-
liche freie Protokoll nutzt den TLS-Ver-
schlüsselungsstandard zum Aufbau einer
getunnelten Verbindung. OpenVPN un-
terstützt verschiedene freie Betriebssyste-
me, zudem ist die Software auf zahlrei-
chen Routern und Endgeräten im Einsatz.
Unter Ubuntu und dessen Derivaten
lässt sich OpenVPN im Handumdrehen in-
stallieren. Dabei richtet man auf dem vor-
gesehenen Server den OpenVPN-Access-
Server ein und auf den Client-Computern
jeweils ein entsprechendes Paket zum An-
steuern des Servers. Um den Server zu in-
stallieren, nutzen Sie die in Listing 1 auf-
geführten Befehle. Bitte beachten Sie,
dass die im Listing angegebenen Schritte
für Ubuntu 20.04 und dessen Derivate
gelten. Sie finden auf der Website des
OpenVPN-Projekts weitere Pakete und
Anleitungen für andere Distributionen so-
wie für ARM-basierte Systeme .
Bereits nach diesen wenigen Schritten
ist der Server installiert und grundsätzlich
einsatzbereit. Am Prompt finden Sie zu-
dem zwei IP-Adressen und das Passwort
für den Zugriff auf den Server. Die beiden
IP-Adressen lassen sich von jedem Ar-
beitsplatzcomputer im Intranet aus errei-
chen. Die Installationsroutine hat zu-
gleich einen Webserver integriert, dessen
Startseite Sie mithilfe der aufgeführten
IP-Adressen im Webbrowser öffnen . 1 den Server dazu manuell am Prompt neu
Sie gelangen nach dem Einloggen als
Nutzer openvpn unter Eingabe des vorge-
gebenen Passworts in eine übersichtlich
gestaltete Konfigurationsoberfläche. Hier
2 Mit lediglich einer einzigen Einstellung unter Network Settings pflegen Sie die
DynDNS-Adresse in den OpenVPN-Server ein.
34 www.linux-user.de
finden sich detaillierte Einstelloptionen,
die das Interface in mehreren Kategorien
zusammenfasst. Sie finden sie links im
Browser-Fenster in einer vertikalen Leiste.
Rechts im großen Fenstersegment sehen
Sie zunächst den für den Aktivierungs-
schlüssel vorgesehenen Dialog. Der
Schlüssel muss gesondert erworben wer-
den, sofern Sie mehr als zwei VPN-Verbin-
dungen simultan nutzen wollen. Dazu
dient der Schalter Get Activation Key.
Nach dem Öffnen einer der Kategorien
und – sofern vorhanden – eines darin be-
findlichen Untermenüs werden die ein-
zelnen Optionen angezeigt. Im ersten
Schritt sollten Sie den DynDNS-Dienst in
Ihre OpenVPN-Instanz einpflegen, damit
sich der Server vom Internet aus errei-
chen lässt. Dazu dient die Option Host-
name or IP Address in der Kategorie Net-
work Settings. Im dazugehörigen Einga-
befeld ersetzen Sie die entsprechende IP-
Adresse durch den DynDNS-Namen . 2
Anschließend scrollen Sie an den un-
teren Rand der Seite und sichern Ihre
Einstellungen durch einen Klick auf die
Schaltfläche Save Settings. Das System
blendet nun im oberen Bereich des
Browser-Fensters die Aufforderung ein,
durch einen Klick auf Update Running
Server die neuen Einstellungen im lau-
fenden Betrieb zu nutzen, ohne dass Sie
starten müssten.
In den weiteren Untergruppen der Ka-
tegorie Configuration modifizieren Sie
bei Bedarf zusätzliche Einstellungen. So
02.2023
 Eigener VPN-Server Schwerpunkt

3 Die Statusübersicht macht zeigt wichtigsten Parametern des OpenVPN-Servers.

wählen Sie beispielsweise in der Gruppe

TLS Settings die TLS-Version aus. Unter Listing 2: Wireguard einrichten
VPN Settings nehmen Sie im Gegensatz
01 $ sudo apt update
dazu Anpassungen zu den VPN-Netzen
vor und passen den Adressraum sowie 02 $ sudo apt upgrade
die Netzmaske an. Zusätzlich können Sie 03 $ sudo apt install iptables ‑y
in dieser Gruppe detaillierte Einstellun- 04 $ sudo apt install wireguard ‑y
gen zur DNS-Konfiguration und zum
05 $ wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/
Routing auswählen.
wireguard/publickey
In der Gruppe User Management legen
Sie Rechte fest, die sich auch auf Grup-
pen beziehen lassen, und verwalten die Für Linux verlinkt das
einzelnen Nutzerprofile. Wichtige Modi- Projekt dazu auf eine Listing 3: Schnittstelle anlegen
fikationen des Systems nehmen Sie bei ausführliche Dokumen- [Interface]
Bedarf auch in der Gruppe Authenticati- tation, für andere Platt-
Address = 10.0.0.1/24
on vor: Hier lässt sich beispielsweise ein formen stehen Binärpa-
RADIUS-Server zur Authentifizierung in kete zum Download be- SaveConfig = true
das VPN integrieren, sodass lokale Pass- reit . Im Dialog Confi- ListenPort = 51850
worteingaben entfallen. guration | Network Set- PrivateKey = PrivaterSchlüssel
Die Dialoge in der Gruppe Configurati- tings finden Sie zudem PostUp = iptables ‑A FORWARD ‑i %i ‑j ACCEPT;
on | Cluster belassen Sie deaktiviert. Sie im unteren Bereich Opti- iptables ‑t nat ‑A POSTROUTING ‑o eth0 ‑j
dienen für umfangreiche Installationen onen, mit deren Hilfe Sie MASQUERADE
in großen Organisationen, wo sich darü- die Konfiguration des
PostDown = iptables ‑D FORWARD ‑i %i ‑j ACCEPT;
ber Cluster aus mehreren OpenVPN-Kno- Client-Webservers an-
iptables ‑t nat ‑D POSTROUTING ‑o eth0 ‑j
ten anlegen lassen. passen. Sie erreichen
MASQUERADE
den Dienst voreinge-
stellt ebenfalls mit dem
Client-Webserver
Nutzernamen openvpn
Neben dem Webserver für administra- und dem automatisch
tive Zwecke aktiviert OpenVPN bei der bei der Erstinstallation
Grundinstallation automatisch ebenfalls generierten Passwort.
einen Client-Webserver. Dessen URL fin-
den Sie nach der Erstinstallation des Sys-
Status
tems im Terminal. Der Client-Webserver
dient dazu, Profile für verschiedene Nut- Möchten Sie den aktuel-
zer automatisch zu generieren und au- len Status des OpenVPN-
ßerdem eine angepasste Installations- Servers einsehen oder
routine für VPN-Clients bereitzustellen. bei Problemen die Log- 4 Unter Wireguard ist eine Schnittstelle zu konfigurieren.

02.2023 www.linux-user.de 35
 Schwerpunkt Eigener VPN-Server

Dateien aufrufen, nut- und installieren Iptables (Zeile 3). Da-

Listing 4: Schnittstelle anlegen
zen Sie dazu die Katego- nach können Sie den eigentlichen Wire-
# chmod 600 /etc/wireguard/{privatekey,wg0.conf} rie Status. Dort finden guard-Server aufsetzen (Zeile 4) und die
Sie im Menü Status Over- Schlüssel für die sichere Kommunikation
# wg‑quick up wg0
view einen Überblick generieren (Zeile 5). Um festzustellen,
über den aktuellen Zu- ob die Schlüssel korrekt erzeugt wurden,
stand des Servers, wäh- tippen Sie am Prompt ls /etc/wiregu‑
rend das Menü Log Re- ard. In der Ausgabe müssen jetzt die
ports der Generierung Schlüsseldateien zu sehen sein.
und Anzeige von Proto- Anschließend richten Sie die von Wire-
kolldateien dient. Die guard genutzte Netzwerkschnittstelle
Gruppe Current Users ein. Die Software etabliert den VPN-Tun-
gibt Aufschluss über nel nicht über ein vorhandenes (W)LAN-
vorhandene Nutzer . 3 Interface, sondern über eine eigens dazu
5 Das Aktivieren einer frisch angelegten virtuellen angelegte Schnittstelle. Diese gilt es zu
Schnittstelle erfordert bei Wireguard keinen Neustart. konfigurieren, wobei dabei auf Iptables
Dokumentation
als Routing-Option zurückgegriffen wird.
Da OpenVPN aufgrund Im Folgenden nehmen wir als Schnittstel-
seiner Konfigurationsoptionen insbe- lenbezeichnung wg0 an. Mit dem Befehl
sondere für weniger versierte Adminis- nano /etc/wireguard/wg0.conf legen
tratoren schwierig zu verwalten ist, steht Sie für das virtuelle Interface eine Konfi-
eine ausführliche Dokumentation in gurationsdatei an, in die Sie die Textzeilen
englischer Sprache zu Verfügung. Sie be- 4
aus Listing 3 eintragen .
findet sich in der Administrationsober- Als PrivateKey geben Sie dabei den
fläche in der Gruppe Documentation. Ein generierten privaten Schlüssel an. In der
Klick auf den entsprechenden Link öff- Zeile ListenPort tragen Sie gegebenen-
net im Webbrowser die Dokumenta- falls einen alternativen Port ein, den Sie
tionsseiten zum OpenVPN-Server. allerdings auch im Router freigeben müs-
sen. Achten Sie unbedingt auf die korrek-
■ Wireguard te Schreibweise der Regeln zum Weiter-
leiten der Datenpakete mithilfe von
Wireguard installieren Sie unter Ubuntu Iptables inklusive der zwingend notwen-
und dessen Derivaten bequem aus den digen Leerschritte. Nach Fertigstellung
Paketquellen. Die Soft- der Konfiguration sichern Sie die Datei
ware folgt nicht dem Cli- mit [Strg]+[O]. Nach dem darauffolgen-
Listing 5: Systemd-Service ent-Server-Prinzip, son- den Bestätigen des Dateinamens schlie-
# sudo systemctl enable wg‑quick@wg0.service
dern baut jeweils eine ßen Sie den Editor mit [Strg]+[X].
Punkt-zu-Punkt-Verbin- Abschließend legen Sie für die Konfi-
# systemctl status wg‑quick@wg0.service
dung zwischen Server gurationsdatei und den privaten Schlüs-
und Client auf. Die sel die Zugriffsrechte neu fest (Listing 4,
Clients werden dabei erste Zeile). Danach starten Sie das Inter-
durch eine asymmetri- face und aktivieren damit Wireguard
sche kryptografische In- (zweite Zeile). Verläuft alles ohne Proble-
frastruktur authentifi- me, erscheint dann im Terminal eine
ziert. Sie müssen daher mehrzeilige Ausgabe . 5
einen privaten und ei- Mithilfe des Befehls ifconfig überprü-
nen öffentlichen Schlüs- fen Sie, ob die virtuelle Schnittstelle funk-
sel generieren. Die In- tioniert. Der Befehl listet alle im System
stallation eines Wire- angemeldeten Netzwerkschnittstellen
guard-Servers erfordert samt zugehöriger IP-Adressen und statis-
zwar im Vergleich zu tischer Daten auf. Hinter dem Parameter
OpenVPN mehr Auf- flags müssen hier bei korrekter Funktion
wand, ist aber dafür gut unter anderem die Werte UP und RUN-
dokumentiert . 6
NING erscheinen . Erhalten Sie beim
Zunächst aktualisie- Aufruf von Ifconfig eine Fehlermeldung,
6 Die virtuelle Schnittstelle erscheint auch in der ren Sie Ihr System (Lis- installieren Sie noch das Paket net-tools
konventionellen Interface-Liste. ting 2, erste zwei Zeilen) über den Befehl apt install net‑tools.

36 www.linux-user.de 02.2023
 Eigener VPN-Server Schwerpunkt

Automatisiert
Um letztlich Wireguard während des
Hochfahrens Ihres eigenen Rechners au-
tomatisch zu aktivieren, definieren Sie
im ersten Schritt den Dienst als Sys-
temd-Service (Listing 5, erste Zeile). Im
Anschluss vergewissern Sie sich, dass
der VPN-Server fehlerfrei arbeitet (zwei-
te Zeile). Im letzten Schritt setzen Sie da-
rüber hinaus noch die Peers auf, die mit-
hilfe des Wireguard-Servers im Internet
kommunizieren.
Fazit
OpenVPN und Wireguard gestatten, ei-
nen dedizierten VPN-Server recht zügig
zu installieren. Trotzdessen und einer
komfortablen GUI bei OpenVPN sollten
Sie nicht aus den Augen verlieren, dass
beide Lösungen eine detaillierte Konfigu-
ration erfordern. Ungeachtet der guten
Dokumentationen resultiert daraus für
weniger versierte Admins eine steile
Lernkurve, wenn die Server zuverlässig
und reibungslos arbeiten sollen. (jlu) █

Freie On-Premise-VPN-Server
OpenVPN Wireguard
Lizenz GPL GPLv2
Funktionen
Binärpakete verfügbar ■ ■
Administrator-GUI ■ ■
Weitere Infos und
plattformübergreifend ■ ■
interessante Links
AES-256-CGM, ChaCha20-
Verschlüsselungsalgorithmen ChaCha20, Curve 25519 www.linux-user.de/qr/48536
Poly1305 (geplant)
ONLINE

MAGAZIN
NEWSLETTER FÜR IT-PROFIS

Sie sind IT-Profi für Linux und Open Source? Bleiben Sie informiert mit
dem werktäglichen Newsletter für IT-Profis vom Linux-Magazin!

Newsletter
n Tagesaktuelle IT-News
n Security-Infos des

DFN-CERT
n Online-Stellenmarkt

Jetzt kostenfrei abonnieren! www.linux-magazin.de/subscribe37

02.2023 www.linux-user.de
 © tiero / 123RF.com
Lesezeichen mit Floccus und Linkace organisieren

Gesichert und sortiert

Die Hauptaufgaben von Floccus und Linkace bestehen Alle modernen Browser bieten dazu Syn-
chronisationsdienste an. Wir beziehen
im Synchronisieren und Verwalten von Lesezeichen. Beide uns an dieser Stelle exemplarisch auf
Firefox Sync . Der Pferdefuß bei diesen
belassen alle Daten beim Anwender. Ferdinand Thommes Diensten besteht darin, dass die Daten
wie Lesezeichen, Passwörter, offene Tabs
und mehr auf den Servern des jeweiligen
README Wer viel im Web unterwegs ist, stößt im- Browser-Anbieters landen. Ohne Mozilla
mer wieder auf Inhalte, die er speichern etwas unterstellen zu wollen: Was eignet
Floccus und Linkace setzen beim Verwal-
möchte, um sie später weiter auszuwer- sich besser als diese Daten, um ein Profil
ten von Lesezeichen verschiedene Schwer- ten. Traditionell bietet sich dafür die Lese- unseres Nutzerverhaltens zu erstellen?
punkte. Während sich Floccus auf das Syn- zeichenfunktion der Webbrowser an. Abhilfe schaffen hier Tools wie die
chronisieren unter eigener Kontrolle spezi- Möchten Sie etwa eine Webseite, die Sie Browser-Erweiterung Floccus  oder die
alisiert, geht es bei Linkace um das selbst unterwegs entdecken, zu Hause am selbst gehostete URL-Verwaltung Link-
gehostete, langfristige Archivieren und
Rechner weiterlesen, bedarf es – nutzt ace . Der Schwerpunkt bei Floccus
man die Bookmarks des Browsers – einer liegt auf der sicheren Synchronisation der
Organisieren von Bookmarks.
Synchronisation zwischen den Geräten. Lesezeichen über eine private Cloud-In-

38 www.linux-user.de 02.2023
 Linkace/Floccus Praxis

stanz via WebDAV, über Nextcloud oder
Google Drive zwischen verschiedenen
mobilen und stationären Plattformen
und verschiedenen Browsern. Der Fokus
von Linkace liegt eher beim Archivieren
und der besseren Organisation von Lese-
zeichen auf eigener Hardware.
■ Floccus
Betrachten wir zunächst Floccus. Wir wol-
len unsere in Firefox gespeicherten Lese-
zeichen zwischen Geräten synchronisie-
ren, ohne dafür den Firefox-Account oder
andere externe Dienste zu nutzen, indem
wir dazu unsere Nextcloud einbinden.
Das bedarf einiger Vorarbeiten.
In Nextcloud müssen Sie eine App mit
dem Namen Bookmarks ab Version 0.14
1 über die App-Verwaltung oder den
Nextcloud App-Store installieren und ak-
tivieren . Zudem müssen Sie im Brow-
ser die Erweiterung Floccus Bookmarks
Sync einrichten. Sie steht darüber hinaus
für Android über F-Droid oder den
Google Play Store zur Verfügung.
nes ist für die Lesezeichen selbst, das an-
dere für die Lesezeichen-Symbolleiste.
Konten erstellen
Im Einrichtungsfenster eines Kontos
steht zunächst die Auswahl zwischen
dem generischen WebDAV-Protokoll,
Google Drive oder Nextcloud als Zentrale
für die Synchronisation an. Wir entschie-
den uns im Test für Nextcloud . 4
Im nächsten Schritt verbinden Sie sich,
indem Sie in der Adressleiste die URL Ih-
5
rer Nextcloud angeben . Dann legen
Sie fest, in welchem Ordner in der Next-
cloud Sie die Lesezeichen speichern
möchten und welches Verzeichnis des
Browsers die Lesezeichen enthält. Dazu

Backup
Bevor es mit der Synchronisation los-
geht, empfiehlt es sich, ein Backup der
Lesezeichen anzulegen. Das gelingt in
Firefox über Einstellungen | Lesezeichen |
Lesezeichen verwalten | Importieren und
Sichern. Dort wählen Sie zwischen einer 1 Die Bookmarks-App steht als Voraussetzung für den Betrieb von Floccus sowohl in
Sicherung als JSON-Datei oder einem Ex- der Nextcloud-Instanz als auch im Nextcloud App-Store zur Installation bereit.
port als HTML. Bei Chromium geht es zu-
nächst ebenfalls in den Einstellungen zu
den Lesezeichen und dort über das Ham-
burger-Menü rechts oben zu Lesezeichen
exportieren. Der Export als HTML ergibt
Sinn, da sich die Datei unten links über
Einstellungen direkt in Nextcloud Book-
marks importieren lässt . 2
An derselben Stelle findet sich auch
der Eintrag Hinzufügen zu Nextcloud, den
Sie mit dem Mauszeiger anfassen und
als Bookmarklet in die Lesezeichenleiste
3
des Browsers ziehen . Damit lassen
sich künftig Lesezeichen direkt in Next-
cloud anlegen. Nach der Installation von
Floccus gilt es zunächst, ein oder mehre-
re Konten einzurichten. Ein Konto bei
Floccus gilt jeweils nur für einen Lesezei-
chenordner. Sollen sich die Lesezeichen
genauso wie im Browser verhalten, be- 2 In den Einstellungen von Firefox und Chromium sollten Sie als ersten Schritt die
nötigen Sie zumindest zwei Konten. Ei- vorhandenen Lesezeichen im HTML-Format sichern.

02.2023 www.linux-user.de 39
 Praxis Linkace/Floccus
legen Sie Ordner auf der obersten Next-
cloud-Ebene an und tragen diese mit Ih-
rem Namen als Server-Ordner ein, bei-
spielsweise als /Lesezeichen‑FF. Wichtig
ist hier der Schrägstrich am Anfang.
Bei der Frage nach dem lokalen Ordner
wählen Sie den zu synchronisierenden
Lesezeichenordner aus. Bei Firefox wäh-
len Sie Lesezeichen-Menü, bei Chromium
Weitere Lesezeichen. Ein zweites Konto für
die Symbolleisten erhält die Einträge Le-
sezeichen-Symbolleiste (Firefox) oder Lese-
zeichenleiste (Chromium). Im nächsten
Fenster legen Sie fest, ob automatisch
synchronisiert werden soll und in wel-
6
chem Zeitintervall . Zudem entschei-
den Sie, ob dies in beide Richtungen ge-
schieht. Floccus lässt sich per Passwort
3 Über das Bookmarklet, das in der Lesezeichen-Symbolleiste abgelegt wird, lassen
sich mithilfe von Floccus die besuchten Webseiten einfach in der Nextcloud oder einem
anderen Speichermedium zur späteren Verwendung ablegen.
4 Floccus bietet eine Synchronisation wahlweise über Nextcloud, über WebDAV oder –
automatisch verschlüsselt – über Google Drive an.
40 www.linux-user.de
absichern, das Sie im unteren Bereich
über Zugangsdaten absichern festlegen.
Analog verfahren Sie nun mit weiteren
Geräten, indem Sie dort Floccus installie-
ren und entsprechend konfigurieren. Die
Software bietet zur Unterstützung eine
Anleitung  sowie eine FAQ . Möch-
ten Sie neben den Lesezeichen auch Ihre
Addons, den Verlauf sowie geöffnete
Tabs synchronisieren, so ist ein selbst ge-
hosteter Firefox-Sync-Server die bessere
Wahl, wie ihn Decatec  beschreibt.
■ Linkace
Bei der Web-Anwendung Linkace geht es
nicht um das Synchronisieren der vor-
handenen Lesezeichen, sondern um eine
eigenständige Sammlung von Book-
marks zum späteren Auswerten und Ar-
chivieren. Dafür reicht ein Raspberry Pi
allemal aus. Für unseren Test nutzen wir
einen Proxmox-Container. Linkace ver-
wendet PHP und benötigt eine Daten-
bank im Hintergrund. Zur Auswahl ste-
hen MySQL, MariaDB, PostgreSQL oder
SQLite. Der schnellste Weg, Linkace auf-
zusetzen, führt über Docker Compose.
Doch bevor wir zur Installation schrei-
ten, sehen wir uns zunächst an, worauf
genau Linkace abzielt und wie es das um-
setzt. Die Absicht des deutschen Open-
Source-Entwicklers Kevin Woblick  be-
steht darin, dem Nutzer das Speichern,
Archivieren, Markieren, Klassifizieren und
Wiederfinden von Lesezeichen zu erleich-
tern. Dazu dient bei Linkace eine auf das
02.2023
 Linkace/Floccus Praxis

Nötige reduzierte, gut gegliederte und Tags und Listen

7
übersichtliche Oberfläche .
Zur Klassifizierung von Links dienen Tags
Übersichtlich 0
und Listen . Letztere erfüllen den
Zweck, mehrere Links zu einem Thema zu
Die App bietet drei Wege, neue URLs hin- bündeln, während Tags eher der allge-
zuzufügen. Zunächst lassen sich die in meinen Kategorisierung dienen. Linkace
den Browsern vorhandenen Lesezeichen bietet optional auch einen zu aktivieren-
als HTML importieren. Sie können URLs den Gastzugang, der es erlaubt, alle Links
auch direkt in der Oberfläche eintragen
8 . Zudem gibt es ein Bookmarklet, das
Sie in die Lesezeichenleiste Ihres Web-
browsers ziehen können, um interaktiv
URLs von besuchten Webseiten in der
Datenbank abzulegen . 9
Linkace kümmert sich anschließend
um gespeicherte URLs. Auf Wunsch prüft
die Anwendung diese regelmäßig. Wenn
ein Link nicht mehr verfügbar ist oder
verschoben wurde, erhalten Sie eine Be-
nachrichtigung inklusive Details. Außer-
dem können gespeicherte Links in der
Wayback Machine des Internet Archive 
gesichert werden. Alle gespeicherten
Links lassen sich als HTML exportieren,
in einen Browser importieren oder als
Sicherung verwahren. Als zusätzlich un-
terstützte Backup-Ziele stehen die bei-
den kostenpflichtigen Dienste AWS 
und S3  bereit. 5 Die Verbindung von Floccus mit Ihrer Nextcloud-Instanz ist mit wenigen Klicks erledigt.

Listing 1: Docker einrichten

01 ### Docker einrichten
02 $ sudo apt update
03 $ sudo apt install apt‑transport‑https ca‑certificates curl
softwareproperties‑common
04 $ curl ‑fsSL https://download.docker.com/linux/ubuntu/gpg | sudo
apt‑key add ‑
05 $ sudo add‑apt‑repository "deb [arch=amd64] https://download.docker.
com/linux/ubuntu jammy stable"
06 ### Docker‑CE einrichten
07 $ sudo apt update
08 $ sudo apt install docker‑ce
09 $ sudo systemctl status docker
10 $ sudo usermod ‑aG docker ${USER}
11 ### Docker Compose einrichten
12 $ sudo curl ‑L "https://github.com/docker/compose/releases/download/
v2.13.0/docker‑compose‑$(uname ‑s)‑$(uname ‑m)" ‑o /usr/local/bin/
docker‑compose
13 ### Docker‑Version ermitteln
14 $ sudo chmod +x /usr/local/bin/docker‑compose
15 $ docker‑compose ‑‑version

02.2023 www.linux-user.de 41
 Praxis Linkace/Floccus
zu sehen, die Sie nicht als privat einstu-
fen. Der Zugriff lässt sich für jeden Link,
jedes Tag und jede Liste separat steuern.
Eine weitere Möglichkeit, Links zu tei-
len, bietet Link Sharing, das derzeit für
20 verschiedene Dienste verfügbar ist.
Mit einem API-Schlüssel für die Linkace-
API lässt sich die App mit anderen Tools
verbinden, die auf die Daten in Linkace
zugreifen und diese bearbeiten können.
6 In den Einstellungen von Floccus legen Sie fest, auf welche Weise und wie oft die
Synchronisation ausgeführt werden soll.
7 Die gut überschaubare Standardoberfläche von Linkace zeigt übersichtlich die
zuletzt eingetragenen Links sowie eine Übersicht über alle Links, Listen und Tags an.
Defekte Links werden in Rot aufgelistet.
42 www.linux-user.de
Installation
Wenn Ihnen das Konzept gefällt, testen
Sie Linkace unverbindlich als Demo ,
bevor Sie zur Installation schreiten. Für
das Einrichten auf dem eigenen System
gibt es drei Optionen. Der einfachste Weg
führt über eine vorbereitete Docker-Com-
pose-Datei, die alle benötigten Kompo-
nenten funktionsbereit installiert .
Wünschen Sie mehr Einflussmöglichkei-
ten, verwenden Sie alternativ das Docker-
Image von Docker Hub . Als dritte
Möglichkeit installieren Sie alle Kompo-
nenten manuell auf Ihrem Server .
Wir setzten für unseren Test die Do-
cker-Compose-Methode um, die sich
auch für Einsteiger eignet. Als Unterbau
diente ein Ubuntu Server 22.04. Um Do-
cker und die zugehörigen Komponenten
auf Ihrem Rechner einzurichten, gehen
Sie wie in Listing 1 gezeigt vor. Beim Ver-
wenden einer anderen Ubuntu-Version
ersetzen Sie die Angabe jammy aus Zei-
le 5 durch den Codenamen des verwen-
deten Ubuntu-Releases.
Überprüfen Sie auf https://github.com/
docker/compose/releases, ob Versi-
on 2.13.0 (Zeile 12) noch aktuell ist. Die
installierte Version ermitteln Sie mit den
Eingaben aus den Zeilen 14 und 15 .
Das weitere Vorgehen beschreibt die
Linkace-Dokumentation . Zunächst gilt
es, zwischen der einfachen und der er-
weiterten Version von Linkace zu wählen.
Die einfache Version, die die Anwendung
und den Webserver in einem Container
ausliefert, genügt, wenn Sie Linkace nur
lokal in Ihrem Netzwerk nutzen möchten.
Für die erweiterte Variante müssen Sie
die Software, den Webserver und die Da-
tenbank in getrennten Containern instal-
lieren. Das vereinfacht unter anderem das
Verwenden eines Reverse Proxy zum Ab-
sichern per HTTPS, falls die Anwendung
von außen erreichbar sein soll.
Vom Ablauf der Installation verhalten
sich beide Varianten gleich, außer dass
Sie eine andere Compose-Datei herun-
terladen. Wir beschränken uns hier auf
die einfache Methode. Das Vorgehen
zum Verwenden eines Reverse Proxys
oder eines Load Balancers in der erwei-
terten Variante finden Sie ebenfalls in der
Dokumentation .
Im ersten Schritt laden Sie linka‑
ce‑docker‑simple.zip oder inkace‑do‑
02.2023
 Linkace/Floccus Praxis

cker‑advanced.zip in einen zuvor er- Authentifizierung zusätzlich absichern

stellten Ordner in Ihr Heimatverzeichnis möchten, finden Sie eine Anleitung in
herunter und entpacken die ZIP-Datei. In der Dokumentation der User Settings .
der einfachen Variante enthält sie neben Im weiteren Verlauf legen Sie Ihre Prä-
Lizenzangaben und einem README die ferenzen bezüglich Sprache, Zeitformat,
Dateien docker‑compose.yml und die Privatsphäre und einiger Voreinstellun-
versteckte Datei .env. Bei der erweiterten gen für das Web-Interface fest. Am Ende
Variante kommen die Dateien nginx. der Seite entscheiden Sie, ob Sie den
conf und nginx.ssl.conf hinzu. Light oder Dark Mode bevorzugen oder
den Voreinstellungen der Desktop-Um-
gebung folgen möchten. Nicht zuletzt
Passwörter setzen
entscheiden Sie, auf welchen Social-Me-
Bevor es weitergeht, müssen Sie in der dia-Plattformen Sie Ihre Links gegebe-
.env-Datei zumindest die Einträge POST‑ nenfalls teilen möchten.
GRES_PASSWORD und REDIS_PASSWORD än- Neben den Einstellungen gibt es noch
dern. Verwenden Sie eine andere Daten- die sich zum Teil überschneidenden Sys-
bank als MySQL, dann ersetzen Sie den temeinstellungen. Hier gilt es zunächst,
Namen dort entsprechend. Nach dem ein Cron-Token zu erstellen. Es dient für
Speichern geht es auch schon mit dem periodische Überprüfungen der Links,
Befehl docker‑compose up ‑d in den für Backups und für die Sicherung in der
Endspurt. Das Aufsetzen kann einige Mi- Wayback Machine. Wie Sie einen Cron-
nuten dauern – immerhin rollt der Aufruf
die Anwendung, den Webserver und die
Datenbank nach den Vorgaben in der
Compose-Datei aus. Am Ende erhalten
Sie eine URL, um das Web-Interface von
Linkace zu starten.
Weitere, teils optionale Schritte vor
dem Verwenden von Linkace fasst die
Dokumentation im Abschnitt Post Setup
zusammen . Auf die wichtigsten davon
gehen wir im Folgenden ein. Zunächst
wechseln Sie oben rechts in die Einstel-
lungen. Dort sehen Sie das Bookmarklet,
das Sie in Ihre Lesezeichenleiste ziehen.
Gleich darunter wartet die Erstellung ei-
nes API-Tokens. Darunter erstellen Sie ei-
nen Nutzer samt Passwort und E-Mail- 8 Ein Klick auf Alle Links zeigt erwartungsgemäß eine Übersicht über alle gespeicherten
Adresse. Falls Sie sich mit Zwei-Faktor- Links mit einem Thumbnail der entsprechenden Webseite.

Dateien zum Artikel

herunterladen unter
9 Analog zeigt auch ein Klick auf Alle Listen alle bisher angelegten Listen an, die sich www.linux-user.de/dl/48308
filtern, bearbeiten oder löschen lassen.

02.2023 www.linux-user.de 43
 Praxis Linkace/Floccus
0 Einen geöffneten Link können Sie nicht nur teilen, bearbeiten und löschen, sondern
auch an die Wayback Machine senden oder mit einer Notiz versehen. Links unten wird
Ihnen der Verlauf zu diesem Link angezeigt.
Weitere Infos und
interessante Links
www.linux-user.de/qr/48308
44
job für Linkace aufsetzen, zeigt der Kas-
ten Cronjob für Linkace.
Linkace bietet beim Sortieren, Suchen
und Kategorisieren durchaus mehr Optio-
nen als die übliche Lesezeichenverwal-
tung im Webbrowser. Sie ändern nach
Belieben einzelne Links von öffentlich zu
privat und umgekehrt. Jedem Link lässt
sich eine Beschreibung hinzufügen. Ge-
löschte Links verbleiben im Papierkorb,
bis Sie ihn leeren. Hinzu kommen RSS-
Feeds für private und öffentliche Links .
Über ein CLI-Interface lassen sich einige
Befehle zur Administration einsetzen .
Upgrades von Linkace fallen ebenfalls
leicht, wie die Dokumentation belegt .
q In den Einstellungen lässt sich unter anderem ein Token generieren, den Sie für das
korrekte Funktionieren zeitgesteuerter Cron-Jobs benötigen.
www.linux-user.de
Fazit
Floccus und Linkace arbeiten an einer
besseren Handhabung von Lesezeichen,
allerdings mit unterschiedlicher Ausrich-
tung. Floccus sorgt für eine sichere Syn-
chronisation, bei der Sie die Daten selbst
kontrollieren. Linkace konzentriert sich
auf eine übersichtliche Verwaltung auch
großer Link-Sammlungen. Der Entwickler
nimmt auf Github Vorschläge für Funktio-
nen in der anstehenden Version 2 entge-
gen. Dort finden Sie auch das Forum zur
Anwendung . Egal, für welche der bei-
den Tools Sie sich entscheiden: Es bleibt
das gute Gefühl, dass keine Daten in den
Clouds von Google, Mozilla oder anderen
Cloud-Anbietern landen, sondern alles
unter eigener Kontrolle bleibt. (tle) █
Cronjob für Linkace
Um Links zu überprüfen, sie in der Way-
back Machine zu melden und um Backups
zu erstellen, benötigt Linkace einen Cron-
job. Einen solchen legen Sie am einfachs-
ten über den Befehl crontag ‑e an. Darin
legen Sie einen Job wie den folgenden an:
* * * * * wget ‑qO‑ http(s)://lin
kace‑example.com/cron/WPvv4mxM6n
r22Aq4rVf1qEKutsXLTgyw
Den Teil hinter .../cron/ erstellen Sie als
Cron-Token in den Sytemeinstellungen q .
02.2023
TESTEN SIE JETZT 3 AUSGABEN FÜR 18,90 €
OHNE DVD 14,90 €

Nur für kurze Zeit!

Abo-Vorteile

33%
SICHERN SIE SICH
JETZT IHR GESCHENK!

Rabatt
Günstiger als am Kiosk
Versandkostenfrei
bequem per Post
ODER
Pünktlich und aktuell
Keine Ausgabe verpassen
EINE AUSGABE LINUXUSER SPEZIAL IM WERT VON 12,80 €

Telefon: 0911 / 993 990 98 Fax: 01805 / 86 180 02 E-Mail: computec@dpv.de

Einfach bequem online bestellen: shop.linuxuser.de
 Multibootfähige USB-Sticks anlegen
Wandlungsfähig
Multibootfähige USB-Sticks
mit Utility-Distributionen eig-
nen sich bestens für Repara-
turarbeiten an maroden PCs.
Mit dem richtigen Tool sind
sie schnell zusammengestellt.
Erik Bärwaldt
README
Als mobiler Werkzeugkasten für Wartungs-
arbeiten an den heimischen Rechnern bietet
sich ein USB-Stick mit allen dazu nötigen
Distributionen darauf an. Wir stellen drei
Tools zum Erzeugen solcher multibootfähi-
ger Speichersticks vor.
46
Bootfähige USB-Sticks mit verschiede-
nen darauf installierten Werkzeugen eig-
nen sich bestens dazu, Zugriff auf be-
schädigte Partitionen von Rechnern zu
erhalten, die sich nicht mehr hochfahren
lassen oder anderweitig mucken. Unter
Linux gibt es zahlreiche Distributionen
zu Reparatur- und Wartungszwecken, die
man dazu sogar plattformübergreifend
einsetzen kann. Die meisten davon sind
für spezielle Problemstellungen opti-
miert und lassen sich nicht als Allround-
Lösungen verwenden. Deshalb empfiehlt
es sich, auf einem USB-Stick mehrere sol-
cher Spezialdistributionen zu installieren,
um für jeden Fall bestens gerüstet zu
sein. Wir sehen uns drei Multiboot-Lö-
sungen für diesen Zweck näher an.
■ MultibootUSB
MultibootUSB  ist ein Programm zum
Anlegen von USB-Speichermedien mit
mehreren Live-Distributionen. Die freie
www.linux-user.de
© Kirill Makarov / 123RF.com
Software steht auf Sourceforge in Form
von einem DEB- und drei RPM-Paketen
zum Download bereit. Arch Linux, Open-
Mandriva, Slackware, Solus und Void
Linux führen MultibootUSB in ihren Re-
positories, sodass es sich dort per Paket-
management einrichten lässt. Nach der
Installation finden Sie einen entsprechen-
den Starter in der Menühierarchie der Ar-
beitsumgebung. Nach einem Klick darauf
und einer anschließenden Authentifizie-
rung öffnet sich ein zunächst etwas un-
1
übersichtlich wirkendes Fenster .
Es gliedert sich grob in drei Bereiche:
Links oben finden Sie Angaben und
Dialoge zum Ziellaufwerk, auf das
MultibootUSB die Abbilder schreibt.
Rechts daneben erscheinen ein Auswahl-
dialog und Angaben zum gewählten
ISO-Abbild, während die Steuerdialoge
den unteren Bereich einnehmen. Ganz
unten zieht sich über die gesamte Fens-
terbreite ein Laufbalken, der den Fort-
schritt von Schreibvorgängen anzeigt.
02.2023

Die Software erkennt am System ange-
meldete USB-Datenträger automatisch
und blendet die Laufwerksdaten zum
ersten Datenträger oben links ein. Um
ein Laufwerk als Ziel zu nutzen, müssen
Sie im Dialog Select USB disk eine Partiti-
on wählen, in die die Abbilder kopiert
werden. Auf dem USB-Stick muss dazu
bereits eine Partition mit einem gängi-
gen Dateisystem eingerichtet sein.
Der Bereich rechts füllt sich erst mit Da-
ten, wenn Sie ein Abbild zum Transfer auf
den USB-Stick ausgewählt haben. Dazu
nutzen Sie den Dialog Select image und
klicken dabei auf Browse. Nach Übernah-
me des gewünschten Abbilds im einge-
blendeten Dateimanager können Sie im
unteren Fenstersegment Konfigurations-
einstellungen vornehmen.
Möchten Sie die gewählte Distribution
sofort auf den USB-Stick übernehmen,
klicken Sie im Reiter MultiBootUSB im _
unteren Fenstersegment auf Install distro.
Die Software legt nun die bootfähige Da-
teisystemstruktur an und schreibt das
ISO-Abbild auf den Datenträger. Nach
dem Ende des Schreibvorgangs meldet
MultibootUSB das erfolgreiche Anlegen
des Speichersticks. Rechts unten blendet
es zudem die soeben auf den Datenträ-
ger transferierte Distribution ein. Bei Be-
1 Optisch wirkt es etwas unübersichtlich, lässt sich aber
eingängig nutzen: das Fenster von MultibootUSB.
02.2023
USB-Multiboot Praxis
darf laden Sie nun rechts oben ein weite-
res Abbild und schreiben es wie beschrie-
ben auf den USB-Stick.
Um eine bereits installierte Distribution
vom Stick zu löschen, markieren Sie sie
mit einem Mausklick unten rechts im
Fenster und wählen darüber die Schalt-
fläche Uninstall distro aus. Nach einer
Sicherheitsabfrage löscht MultibootUSB
das System, wobei es erneut einen Fort-
schrittsbalken einblendet und nach Be-
endigung des Vorgangs eine entspre-
chende Erfolgsmeldung anzeigt . 2
Beim Systemstart vom so angelegten
Multiboot-Speichermedium startet zu-
nächst Syslinux. Anschließend erscheint
ein schlichter Grub2-Bootmanager, der
neben dem Starten der auf den Spei-
cherstick geschriebenen Abbilder außer-
dem die Option anbietet, direkt vom
Massenspeicher des Rechners zu booten.
Wählen Sie dementsprechend eines der
transferierten Abbilder aus, startet an-
schließend dessen Bootmanager mit
allen spezifischen Optionen.
Persistenz
Sofern eine Distribution das Anlegen per-
sistenter Daten auf einem Wechseldaten-
träger im Live-Betrieb unterstützt, blen-
2 Mit nur einigen wenigen Mausklicks löschen Sie obsolet
gewordene Abbilder vom USB-Stick.
www.linux-user.de 47
 Praxis USB-Multiboot
3 Einzelne ISO-Abbilder sowie auch den vollständigen Multiboot-Stick können Sie
innerhalb einer Qemu-VM testen.
det MultibootUSB nach der Wahl eines
entsprechenden Abbilds links unten im
Reiter MultiBootUSB den Schieberegler
Persistence ein. Er dient dazu, die Größe
des persistenten Bereichs auf dem USB-
Stick zu definieren. Sie schieben dazu den
Regler einfach nach rechts, wobei Multi-
bootUSB am rechten Rand des Reglers
die jeweils eingestellte Größe des persis-
tenten Bereichs in Megabyte anzeigt.
Haben Sie den persistenten Bereich
Ihren Anforderungen gemäß eingestellt,
dann transferieren Sie das Abbild durch
einen Klick auf Install distro auf den mo-
bilen Datenträger, wobei auch der persis-
tente Bereich entsteht. Ein Formatieren
oder Anlegen einer gesonderten Parti-
tion für den persistenten Speicher auf
dem USB-Stick ist nicht nötig. Allerdings
nimmt das Übertragen einer Distribution
mit einem persistenten
Bereich mehr Zeit in An-
spruch als üblich.
Test
Bei Bedarf testen Sie die
einzelnen Abbilder auf
dem Stick auch ohne den
Umweg über einen
Warmstart des Systems
oder der Virtualbox. Dazu
benötigen Sie lediglich
Qemu als Virtualisie-
rungslösung auf dem
Rechner. Für einen Test
wählen Sie im unteren
Fenstersegment den Rei-
ter Boot ISO/USB. Im nun
4 Sie können auch die Konfiguration von Syslinux anpassen. eingeblendeten Dialog
48 www.linux-user.de
können Sie im oberen Bereich einzelne
ISO-Abbilder testen, in der unteren Zeile
den neu angelegten USB-Stick selbst.
Sie stellen dazu im Auswahlfeld Choose
RAM size: jeweils die für den Start des Ab-
bilds oder des USB-Speichermediums nö-
tige Arbeitsspeichergröße ein. Dabei las-
sen sich unabhängig von der tatsächlich
im Rechner vorhandenen Arbeitsspei-
cherkapazität maximal 2 GByte RAM für
das einzelne ISO-Abbild beziehungsweise
den USB-Stick zuweisen. Anschließend
klicken Sie auf Boot ISO oder Boot USB.
Die Anwendung ruft nun Qemu auf.
Der Virtualisierer öffnet ein eigenes Fens-
ter, in dem er das ISO-Abbild respektive
den Bootmanager des Speichersticks
aufruft. Erscheint im Qemu-Fenster ein
anderes Image als das, das Sie testen
möchten, überprüfen Sie im Hauptfens-
ter von MultibootUSB unter Select image
oben rechts das eingestellte Abbild: Nur
das hier eingestellte ISO ruft Multiboot-
USB mit der Option Boot ISO auf .3
Singulär
MultibootUSB beherrscht zudem das her-
kömmliche Anlegen eines startfähigen
USB-Sticks. Dazu wählen Sie erneut im Di-
alog Select USB disk ein Laufwerk aus, ge-
ben jedoch keine Partition an. Anschlie-
ßend bestimmen Sie oben rechts im Pro-
grammfenster in der Gruppe Select image
das ISO-Abbild, das MultibootUSB auf
den USB-Datenträger transferieren soll. In
diesem Modus lässt sich nur ein einzelnes
Abbild auf den Datenträger übertragen,
das die gesamte Kapazität des Mediums
beansprucht. Vorhandene Partitionen
löscht MultibootUSB dabei komplett.
Nach Auswahl des gewünschten Ab-
bilds öffnen Sie unten im Fenster den Rei-
ter Write image to disk. Die Software blen-
det nun einen Warnhinweis ein. Sie star-
ten den Transfer des ISO-Abbilds durch
einen Klick auf Write image to USB. Haben
Sie bei der Auswahl des Zieldatenträgers
anstelle eines kompletten Laufwerks ver-
sehentlich eine Partition gewählt, weist
MultibootUSB Sie vor dem Start des
Transfers in einem gesonderten Fenster
auf diesen Fehler hin, und Sie können die
Geräteauswahl korrigieren.
Nach Abschluss der Übertragung öff-
net MultibootUSB den Dateimanager des
Linux-Desktops und zeigt die auf dem
02.2023

USB-Medium enthaltenen Daten an. Der
Datenträger steht jetzt zum Hochfahren
eines Rechners bereit.
Bootmanager
Da MultibootUSB bei FAT32 als verwen-
detes Dateisystem auf dem USB-Spei-
chermedium stets Syslinux als primären
Bootloader einsetzt, kann es nötig wer-
den, dessen Konfiguration zu modifizie-
ren. Um Zugriff auf die Syslinux-Konfigu-
rationsdatei syslinux.cfg zu erhalten,
öffnen Sie im Hauptfenster der Anwen-
dung unten mittig den Reiter Install Sys­
linux. Nach einem weiteren Klick auf Edit
ganz unten im Optionsfeld syslinux.cfg
öffnet sich ein einfacher Texteditor mit
dem Inhalt der Konfigurationsdatei . 4
Hier finden Sie strukturiert die Konfigu-
rationsparameter zu allen Einträgen, die
beim Hochfahren des Systems im Boot-
manager angezeigt werden. Da es sich
bei dieser Datei um eine einfache Textda-
tei handelt, können Sie die einzelnen Ein-
träge editieren und bei Bedarf überflüssi-
ge Einträge entfernen. Nach dem Sichern
und einem Neustart des Systems liest
Syslinux die aktualisierten Konfigura-
tionsdaten aus und fährt das System mit
den neu eingestellten Parametern hoch.
■ MultiSystem
Auch bei MultiSystem  handelt es sich
um ein bereits seit Jahren bereitgestell-
tes freies Programm, das es ermöglicht,
5 Das primäre Fenster von MultiSystem ist nicht nur farbenfroh,
sondern außerdem ungewöhnlich gestaltet.
02.2023
USB-Multiboot Praxis
mehrere bootfähige Linux-Distributio-
nen auf einem USB-Stick zu nutzen. Die
Software lässt sich unter Debian, Ubuntu
und deren Derivaten mit den Befehlen
aus Listing 1 in wenigen Schritten instal-
lieren. Anschließend finden Sie einen
entsprechenden Starter in der Menü-
hierarchie der Arbeitsumgebung.
Nach dem Aufruf der Software gelan-
gen Sie zunächst in ein ungewöhnlich
gestaltetes Programmfenster. Haben Sie
noch keinen USB-Stick an den Rechner
angeschlossen, weist MultiSystem darauf
hin und bittet Sie, zunächst einen FAT32-
formatierten Flash-Speicher an den Com-
puter anzuschließen. Danach starten Sie
MultiSystem neu. Nun erscheint das an-
geschlossene Laufwerk in der Listenan-
sicht des Fensters. Haben Sie mehrere
Laufwerke an den Rechner angeschlos-
5
sen, tauchen diese untereinander auf .
Nach Anwahl eines USB-Mediums klicken
Sie unten rechts auf den Schalter Über­
prüfe. Die Applikation bereitet nun das
Speichermedium für die Aufnahme neu-
er Abbilder vor. Nach Abschluss dieses
Listing 1: Multisystem installieren
$ sudo apt‑add‑repository 'deb http://liveusb.info/multisystem/depot
all main'
$ wget ‑q ‑O ‑ http://liveusb.info/multisystem/depot/multisystem.asc |
sudo apt‑key add ‑
$ sudo apt‑get update
$ sudo apt‑get install multisystem
6 In einem zusätzlichen Fenster findet sich der Bereich für die
Arbeit mit den Abbildern.
www.linux-user.de 49
 Praxis USB-Multiboot
Schritts erscheint ein neues Fenster, in
dem Sie das Bootmenü des Grub2-Boot-
managers bearbeiten und ISO-Abbilder
für den Transfer auswählen .6
Die Images legen Sie per Drag & Drop
aus dem Dateimanager des Desktops in
MultiSystem ab. Das Tool öffnet ein extra
Terminalfenster, in dem Sie nach Eingabe
des Root-Passworts den Datentransfer
auf das USB-Laufwerk nachvollziehen
können. Sollte MultiSystem das Abbild
nicht unterstützen, öffnet sich ein Hin-
weis. Anderenfalls passt MultiSystem
Syslinux und den Bootmanager entspre-
chend der gewählten Distribution an.
Danach schließt sich das Terminal, und
Sie gelangen zurück ins vorhergehende
Fenster. Darin sehen Sie oben die neu auf
dem USB-Flashspeicher installierte(n)
Linux-Distribution(en). Möchten Sie einen
Eintrag modifizieren, genügt dazu ein
Doppelklick darauf: Ein sich daraufhin
öffnendes Editorfenster gestattet das
problemlose Editieren der Einträge im
Bootloader-Menü . 7
Unterstützung
MultiSystem unterstützt zahlreiche Be-
triebssysteme von USB-Sticks. Die ent-
sprechenden Abbilder sichern Sie direkt
aus der Anwendung heraus auf die Platte
und binden sie von dort aus in MultiSys-
tem ein. Dazu nutzen Sie im Hauptfenster
der Anwendung in der oben angeordne-
ten Menüzeile die Option Menüs . 8
Sie gelangen in ein optisch unge-
wöhnliches, jedoch funktionelles Fenster
7 MultiSystem unterstützt mehr als 800 Distributionen. 8 Das Menü von MultiSystem bietet umfangreiche Optionen.
50 www.linux-user.de
mit verschiedenen Schaltern. Der Button
Live­CDs herunterladen öffnet ein weite-
res Fenster, das die unterstützten Be-
triebssysteme tabellarisch auflistet. Hier
nennt MultiSystem auch den jeweils ver-
wendeten Bootloader. Ein Doppelklick
auf eines der gewünschten Systeme öff-
net den Webbrowser mit der entspre-
chenden Projektseite, von der aus Sie das
Abbild der Distribution herunterladen.
Anschließend installieren Sie es per
Drag & Drop aus dem Dateimanager ins
MultiSystem-Fenster auf dem USB-Stick.
Haben Sie alle Abbilder auf den Stick
transferiert, führen Sie einen Warmstart
aus und wählen den Stick als Bootmedi-
um. MultiSystem öffnet dann einen far-
benfroh gehaltenen Grub-Bootmanager,
in dem Sie Ihre Abbilder an erster Stelle
vorfinden und sie wie gewohnt starten.
Modifikationen
Um einmal eingerichtete USB-Speicher-
medien zu modifizieren, nutzen Sie pri-
mär die Buttons rechts neben der Sys-
temliste im Hauptfenster. Möchten Sie
eine der installierten Distributionen vom
Speichermedium entfernen, markieren
Sie das gewünschte System mit der Maus
und klicken anschließend rechts auf den
Button mit dem Papierkorbsymbol. Nach
einem Sicherheitshinweis und Eingabe
des Root-Passworts im Terminal entfernt
MultiSystem die Distribution und löscht
den zugehörigen Eintrag in Grub.
Ein Klick auf das Bleistiftsymbol erlaubt,
für die markierte Distribution Boot-Para-
02.2023

meter in Grub hinzuzufügen. Dazu öffnet
sich ein Fenster, in dem Sie aus einer Liste
häufig genutzter Parameter die passen-
den durch Setzen eines Häkchens aktivie-
ren. Ein gesondertes Feld ermöglicht zu-
dem eine freie Texteingabe. Mithilfe der
Buttons, die einen Pfeil nach oben und
unten zeigen, verschieben Sie einen mar-
kierten Eintrag im Bootmanager-Menü.
Bei Distributionen, die gestatten persis-
tente Speicherbereiche zu nutzen, lassen
sich diese nach Markieren des gewünsch-
ten Systems über das Diskettensymbol
anlegen. Unterstützt die gewünschte Dis-
tribution keinen persistenten Modus, er-
scheint ein entsprechender Hinweis.
Weitere Werkzeuge rufen Sie im Reiter
Menüs auf. Dort haben Sie unter anderem
die Möglichkeit, ein Terminal zu öffnen.
Für die Bootmanager können Sie in die-
sem Reiter außerdem verschiedene Ein-
stellungen und Aktualisierungen vorneh-
men. Möchten Sie den aktiven USB-Stick
formatieren, klicken Sie auf USB­Stick for­
matieren. Zudem können Sie in diesem
Menü die Software aktualisieren und Vir-
tualbox per Mausklick installieren.
Backup und Restore
Aus dem Dialog Menüs heraus fertigen
Sie zusätzlich ein Backup eines MultiSys-
tem-Flash-Speichers an oder lassen aus
einer bereits angelegten Backup-Datei
einen USB-Stick wiederherstellen. Dazu
klicken Sie auf Backup / Wiederherstellen.
9 Über die Backup-Funktion lassen sich auch Sicherungen von
USB-Stick-Konfigurationen anfertigen oder wiederherstellen.
02.2023
USB-Multiboot Praxis
Im sich daraufhin öffnenden Fenster gibt
es lediglich drei Optionen: Per Radiobut-
ton fertigen Sie ein Backup an oder star-
ten das Wiederherstellen eines Speicher-
mediums. Die dritte Option schließt das
Fenster und bringt Sie zurück in das pri-
märe Fenster der Applikation . 9
Test
Für Integritätstests der heruntergelade-
nen Distributionen kooperiert MultiSys-
tem mit einer bereits auf dem System
eingerichteten Virtualbox-Instanz. Um
einzelne ISO-Abbilder zu überprüfen,
wählen Sie im Menü Booten die Option
Live­CD in VirtualBox ausprobieren. Es öff-
net sich ein kleines MultiSystem-Fenster
mit lediglich zwei Bedienelementen: Un-
terhalb eines Auswahlfelds, in dem Sie
das zu testende System vorgeben, befin-
det sich ein größerer Bereich, in den Sie
per Drag & Drop ein heruntergeladenes
ISO-Abbild ziehen können. Anschließend
öffnet MultiSystem automatisch Virtual-
box und startet das ISO-Image. Umständ-
liche Installationsarbeiten in Virtualbox
fallen damit weg.
■ Ventoy
Ventoy  ist ein recht junges Software-
paket zum Generieren von USB-Datenträ-
gern mit mehreren Betriebssystemen.
Das plattformübergreifend verfügbare
Programm eignet sich für die Nutzung
0 Die grafische Oberfläche bietet ausschließlich Ventoy2Disk an,
um Multiboot-Datenträger anzulegen
www.linux-user.de 51
 Praxis USB-Multiboot
Weitere Infos und
interessante Links
www.linux-user.de/qr/48654
q Ventoy können Sie in einem Webbrowser nutzen.
52
mit verschiedenen Linux-Derivaten. Zu-
dem gibt es ein Live-CD-System, mit des-
sen Hilfe Sie einen optischen Datenträger
anlegen können, der Ventoy enthält. Die
Applikation unterstützt mehr als 800 ISO-
Abbilder, sodass für Linux-Anwender
praktisch kaum noch Distributionen üb-
rig bleiben, die sich nicht mit Ventoy auf
einen USB-Stick transferieren lassen.
Live-System
Das Live-System erhalten Sie als etwa
200 MByte großes ISO auf der Projektsei-
te. Das für den hybriden Einsatz vorberei-
tete Image können Sie auf einen Flash-
Speicher oder optischen Datenträger
transferieren. Beim Start des neu ange-
legten Datenträgers fährt das System aus
dem Grub-Bootmanager in eine grafische
Oberfläche hoch, die jedoch nur Ventoy-
2Disk als Werkzeug zum Anlegen von
Multiboot-Datenträgern anbietet . 0
Weitere Werkzeuge oder Konfigurations-
möglichkeiten sind nicht vorhanden.
Schließen Sie das Programm wieder,
erfolgt ein Warmstart des ganzen Sys-
tems. Die Bedienung von Ventoy2Disk
entspricht bis auf die Lokalisierungsein-
stellung der des installierbaren Pro-
gramms. Im Live-System müssen Sie aller-
dings die voreingestellte chinesische
Lokalisierung über das Menü Language
auf die deutsche Sprache umstellen.
Stationär
Um Ventoy von einem stationären Com-
puter aus nutzen zu können, installieren
Sie es auf einem USB-Stick. Im ersten
Schritt entpacken Sie auf dem Rechner
den heruntergeladenen
Tarball mit der aktuellen
Version des Werkzeugs.
In diesem Archiv befin-
den sich alle angepass-
ten Varianten der Soft-
ware inklusive einer
Kommandozeilenversi-
on und Paketen für un-
terschiedliche Hard-
warearchitekturen. Nach
dem Entpacken wech-
seln Sie in das Zielver-
zeichnis, in das alle Pa-
kete entpackt wurden.
Dort starten Sie die gra-
www.linux-user.de
fische Variante der Applikation für aktu-
elle 64-Bit-PCs durch Eingabe des Be-
fehls ./VentoyGUI.x64_64.
Die Software präsentiert nun ein über-
sichtliches Fenster, in dem Sie zunächst
über den gleichnamigen Menüpunkt die
Lokalisierung anpassen. Anschließend
wählen Sie im Bereich Gerät den USB-
Stick aus, auf dem Sie verschiedene Be-
triebssysteme installieren möchten. Ha-
ben Sie mehrere Speichermedien an den
Computer angeschlossen, werden diese
inklusive ihrer Kapazität sowie Marken-
und Typenbezeichnung angezeigt, was
Verwechslungen praktisch ausschließt.
Nach Wahl des Speichermediums kli-
cken Sie unten links auf Installieren, um
den USB-Stick vorzubereiten. Die Anwen-
dung formatiert ihn nach einer Warnmel-
dung, anschließend ist er einsatzbereit.
Im Hauptfenster sehen Sie nun rechts in
der Mitte im Feld Ventoy (Gerät) dieselbe
Versionsnummer der Software wie links
im Bereich Ventoy (lokal).
Die Routine hat eine neue Partition na-
mens Ventoy auf dem Flash-Speicher an-
gelegt, die Sie im Dateimanager der Ar-
beitsumgebung wie ein konventionelles
Verzeichnis öffnen. Sie können nun wahl-
frei ISO-Abbilder mit Distributionen, die
Sie bereits aus dem Internet bezogen ha-
ben, mithilfe des Dateimanagers in das
Ventoy-Laufwerk transferieren. Die An-
zahl der Abbilder, die sich auf den Wech-
seldatenträger übertragen lassen, be-
grenzt dabei nur dessen Kapazität.
Ventoy integriert alle neu hinzugefüg-
ten Abbilder automatisch beim nächsten
Start des Computers in den Bootmanager
Grub. Die Images lassen sich dann wie
herkömmlich installierte Distributionen
aus dem Bootmenü heraus aktivieren.
Varianten
Da Ventoy permanent weiterentwickelt
wird, sollten Sie das System stets aktuell
halten. Dazu dient die Schaltfläche Aktua­
lisieren im Hauptfenster der Anwendung,
um die neueste Variante auf den USB-
Stick zu transferieren.
Für Systeme ohne grafischen Desktop
bietet Ventoy eine Kommandozeilenvari-
ante an. Sie bildet den gesamten Funkti-
onsumfang ab und lässt sich über wenige
Parameter bedienen. Dazu müssen Sie al-
lerdings die Gerätebezeichnungen der
02.2023
 USB-Multiboot Praxis

USB-Medien kennen. Es empfiehlt sich,
zunächst die genauen Gerätebezeich-
nungen zu ermitteln, um nicht ein fal-
sches Laufwerk zu überschreiben.
Im Lieferumfang findet sich eine brow-
serbasierte Ventoy-Variante, die Sie nach
dem Entpacken des heruntergeladenen
Archivs mittels sudo ./VentoyWeb.sh
aufrufen. Das Shell-Skript startet den Ven-
toy-Server, den Sie im Webbrowser unter
der URL 127.0.0.1:24680 erreichen. Dort
erscheint das Ventoy-Programmfenster,
das alle Funktionen der installierbaren
q
Version enthält .
Persistenz
Ventoy bietet für Distributionen, die das
unterstützen, die Option einen persisten-
ten Speicherbereich auf dem USB-Stick
anzulegen. Es erzeugt dazu statt einer
neuen Partition eine Datei, die die persis-
tenten Daten übernimmt. Somit lassen
sich auch Konfigurationseinstellungen
und zusätzliche Applikationen für die un-
terstützten Live-Systeme auf dem Spei-
chermedium dauerhaft sichern.
Im einfachsten Fall legen Sie eine Datei
für persistente Daten im Terminal mittels
des Befehls aus der ersten Zeile von Lis-
ting 2 an. Die Datei mit einer Größe von
1 GByte enthält zunächst nur die Konfigu-
rationsdatei persistence.conf. Die Größe
der Datei lässt sich über Parameter variie-
ren, eine ausführliche Dokumentation 
dazu liefert die Projektseite.
Nun rufen Sie im Terminal mithilfe des
Befehls aus der letzten Zeile von Listing 2
das Skript zum Bearbeiten der Plugins
auf, um die persistente Datei mit einem
der gesicherten Abbilder zu koppeln. Die
Plugin-Verwaltung startet einen Webser-
ver, sodass Sie die Plugins in der grafi-
Haben Sie den USB-Stick vorbereitet, er-
scheint bei einem Warmstart das Grub-
Auswahlmenü. Wählen Sie die Distributi-
on mit der zugewiesenen Persistenzdatei,
erscheint ein weiteres Menü, in dem Sie
definieren, ob das System mit oder ohne
Persistenz starten soll. Beim Hochfahren
mit aktivierter Persistenz wird das Abbild
mit allen gesicherten Einstellungen und
zusätzlichen Anwendungen aktiviert.
Fazit
Alle Werkzeuge legen zuverlässig multi-
bootfähige USB-Datenträger an. Die
Oberflächen sind selbsterklärend, die
Bedienkonzepte zum Anlegen der Wech-
seldatenträger variieren kaum. Unter-
schiede fallen nur im Detail auf: Nicht
alle Kandidaten gestatten, die Multi-
boot-Medien oder heruntergeladene
Abbilder zu testen; der Umgang mit per-
sistenten Speicherbereichen ist teils um- Dateien zum Artikel
ständlich. Bevor Sie sich entscheiden, herunterladen unter
sollten Sie abwägen, welche Funktionen www.linux-user.de/dl/48654
Sie zwingend benötigen. (jlu) █
Listing 2: Persistenz
$ sudo sh CreatePersistentImg.sh ‑o /Pfad/zum/Wechselmedium/Datei.dat
$ sudo sh VentoyPlugson.sh /dev/Laufwerk
Multiboot-Systeme für USB-Flash-Speicher
MultibootUSB MultiSystem Ventoy
Lizenz GPLv2 GPLv3 GPLv3
Funktionen
USB-Geräte erkennen ■ ■ ■
Abbilder von USB-Geräten löschen ■ ■ ■
USB-Geräte formatieren ■ ■ ■

schen Ventoy-Plugson-Oberfläche über Persistenzbereich möglich ■ ■ ■

einen Webbrowser verwalten können. Größe des Persistenzbereichs einstellen ■ ■ ■
Dazu geben Sie die URL 127.0.0.
einfaches bootfähiges USB-Medium anlegen ■ ■ ■
1:24681 ein und wählen im dadurch ge-
öffneten Fenster die Option Persistence Grub-Bootmanager modifizieren ■ ■ ■
Plugin. Klicken Sie daraufhin rechts auf Images automatisiert herunterladen ■ ■ ■
den Add-Button. Im eingeblendeten Dia- Testroutinen
log geben Sie anschließend die Pfade für
Multibootfähige USB-Sticks testen ■ ■ ■
das zu koppelnde ISO-Abbild auf dem
USB-Stick und die Persistenzdatei ein. einzelne Images testen ■ ■ ■
Bestätigen Sie mit OK, koppelt Ventoy Varianten
die Dateien schließlich. Eine Statusanzei- Browserbasierte Variante ■ ■ ■
ge verrät, ob die Verbindung erfolgreich
Live-CD ■ ■ ■
etabliert wurde.

02.2023 www.linux-user.de 53

Wayland, Flatpak und Pipewire unter OpenSuse
Auf zu neuen Ufern
Neue Besen kehren bekanntlich gut. Aber trifft diese Binsen-
weisheit auch auf die neuen technischen Ansätze Wayland,
Flatpak und Pipewire zu? Peter Kreußel
README
Was bringt es, von X11 nach Wayland umzu-
steigen? Lösen Flatpak-Pakete wirklich das
Problem, dass selbst OpenSuse Tumble-
weed nur veraltete Pakete für bestimmte
Programme anbietet? Und lassen sich die
Soundprobleme lösen, die viele Nutzer im-
mer noch frustrieren, wenn man Pulseaudio
durch das neuere Pipewire ersetzt? Diese
OpenSuse-Tipps prüfen den Status Quo.
54
Von Mitte der 1990er-Jahre bis 2015
blieben einige Grundfesten eines Linux-
Systems unverändert: Als grafische
Oberfläche lief ein X-Server, sämtliche
Software stammte aus den von den Dis-
tributionen mitgelieferten Paketen. Ab
etwa 2015 stand schließlich zur Debatte,
das uralte X-Window-System durch Way-
land  zu ersetzen. Zu dieser Zeit stellte
auch Alexander Larsson mit seinem Pa-
ketsystem Xdg-app (heute: Flatpak )
generische, auf praktisch sämtlichen
Linux-Distributionen lauffähige Soft-
www.linux-user.de
© archman / 123RF.com
warepakete vor. Die jüngste und grund-
legende Veränderung betrifft das
Soundsystem Pulseaudio, das die Distri-
butionen zunehmend durch das neue
Pipewire-Framework  ersetzen.
Geschlossene Gesellschaft
Eine der größten Einschränkungen, mit
denen Linux Windows-Umsteiger kon-
frontiert, ist die Tatsache, dass sich unter
Linux zunächst lediglich für die jeweilige
Distribution vorgesehene Pakete instal-
lieren lassen. Im Gegensatz dazu funk-
tionieren unter Windows generische
setup.exe-Dateien über mehrere Versio-
nen des Betriebssystems hinweg.
Das hängt damit zusammen, wie die
beiden Systeme mit Hilfsprogrammen
umgehen, den sogenannten Bibliothe-
02.2023
 OpenSuse-Tipps easy LINUX!

ken: Windows überlässt die Verwaltung dessen Abhängigkeiten. Bei einem sol-
der Software selbst und stellt lediglich chen Paket handelt es sich um ein
ein System zur Verfügung, das es er- selbstentpackendes Archiv, das Sie le-
laubt, mehrere Versionen einer Biblio- diglich im Dateimanager anklicken müs-
thek parallel zu installieren. OpenSuse sen, um das enthaltene Programm zu
dagegen stellt mit seiner zentralen Pa- starten. Appimages greifen ausschließ-
ketverwaltung 1 sicher, dass alle Pro- lich auf das Home-Verzeichnis zu und
gramme dieselbe Version einer system- tasten das System nicht an. Deswegen
weit installierten Bibliothek nutzen. müssen Sie im Regelfall auch keine zu-
Jede Distribution enthält in jedem Re- sätzliche Software installieren.
lease andere Versionen dieser Hilfspro- Ein Nachteil von Appimage-Paketen
gramme. In den meisten Fällen bedeutet liegt in ihrer Größe: Das native Open-
das, dass Programme für jede Distribu- Suse-Paket von Subsurface umfasst le-
tion neu aus dem Quellcode kompiliert diglich 9 MByte, das Appimage dagegen
werden müssen – eine Aufgabe, die nicht
immer leicht gelingt und die etliches an
Erfahrung voraussetzt. Genau deswegen
ist es üblich, das an die Entwickler der
Distributionen zu delegieren und die
mitgelieferten Pakete zu installieren.
Allerdings wird es für die Distributio-
nen schwieriger, einen möglichst großen
Querschnitt der stetig wachsenden An-
zahl freier Programme aktueller Versio-
nen zu paketieren: Die Zahl der verfüg-
baren Programme und das Tempo der
Entwicklung in der Welt der freien Soft-
ware nimmt stetig zu, die Ressourcen
der Distributoren eher nicht. 1 Die zahlreichen benö-
Für die Entwickler einer Software ge- tigten Hilfsprogramme ei-
staltet es sich ebenfalls aufwendig, ferti- ner Anwendung – hier des
ge Pakete für mehrere Distributionen be- KDE-Dateimanagers –
reitzustellen: Der Bau von Paketen für stellt eine Distribution für
RPM-basierte Systeme wie OpenSuse alle Programme in einer
und Fedora, für DEB-basierende Distribu- einzigen Version bereit.
tionen wie Debian und Ubuntu oder für
Arch Linux läuft grundverschieden ab.
Selbst Linux-Initiator Linus Torvalds be-
schwerte sich auf der DebConf 2014 da-
rüber, wie schwierig es sei, seine Tauch-
computersoftware Subsurface 2 unters
Volk zu bringen .
Linus glaubte 2014, noch keine geeig-
nete Lösung für das Problem zu kennen.
Doch bald darauf standen auf der Web-
seite von Subsurface neben nativen Pa-
keten für Ubuntu, Debian, Fedora und
OpenSuse auch generische Appimage-
Pakete bereit, die unter allen Linux-Dis-
tributionen funktionieren . 3
Von hinten aufgezäumt
Appimage-Pakete umgehen das Pro-
blem der unterschiedlichen Bibliotheken 2 Die von Linus Torvalds initiierte Tauchcomputersoftware Subsurface bietet ein gutes
dadurch, dass sie nicht nur das eigent- Beispiel dafür, wie schwierig es für Softwareentwickler ist, ihre Programme unter Linux
liche Programm enthalten, sondern auch dem Endnutzer zugänglich zu machen.

02.2023 www.linux-user.de 55
 easy LINUX! OpenSuse-Tipps
113 MByte. Das spielt bei einer Handvoll
von Programmen hinsichtlich Download
und Plattenplatz kaum eine Rolle. Einer
der Hauptgründe, weswegen die Linux-
Distributionen dennoch den Aufwand
betreiben, um nur eine Version jeder der
zahlreichen genutzten Bibliotheken in-
stallieren zu müssen, liegt in der Haupt-
speicherbelegung: Schwergewichte wie
Qt erfordern gut und gern einige zig
MByte RAM. Teilen sich alle Programme
dieselbe Qt-Version, dann lädt das Sys-
tem sie nur ein Mal in den Hauptspei-
cher. Bei unterschiedlichen Versionen,
wie sie bei distributionsübergreifenden
Paketen zwangsläufig auftreten, erfolgt
das einmal pro laufendem Programm.
Negativ fällt an den ansonsten prakti-
schen Appimages außerdem auf, dass
die von OpenSuse laufend bereitgestell-
ten Sicherheitsaktualisierungen für sie
nicht greifen: Sie enthalten ja jeweils
3 Die gegenwärtigen Entwickler von Subsurface machen sich die Mühe, gleich vier
Linux-Distributionen mit einem eigenen Paket zu bedienen. Alle weiteren Distros deckt
das generische Appimage ab.
56 www.linux-user.de
eine eigene Version der möglicherweise
fehlerhaften Bibliothek. Es ist ihnen nicht
ohne Weiteres anzusehen , um welche
Version es sich dabei handelt.
Flatpak gilt gegenüber dem seit 2004
prinzipiell verfügbaren Appimage als
vergleichsweise moderneres plattform-
übergreifendes Paketformat. Es bügelt
einen Teil dieser Nachteile durch soge-
nannte Runtimes  aus, also Sammlun-
gen häufig gebrauchter Abhängigkeiten.
Daraus bedienen sich die einzelnen Flat-
pak-Pakete und teilen die Komponenten
dann mit anderen Flatpak-Paketen,
wenngleich nicht mit dem restlichen Sys-
tem. Die Flatpak-Entwickler versorgen
die Runtimes außerdem mit Bugfixes.
Um Flatpaks zu nutzen, installieren
OpenSuse-Anwender zunächst das Paket
flatpak und fügen dann mit den Aufrufen
aus Listing 1 das Standard-Flatpak-Repo-
sitory hinzu und frischen den lokalen Ka-
talog auf. Existieren schon Pakete, dann
spielt dieses Update genau wie zypper
up verfügbare Updates ein.
Etwas überspitzt formuliert installiert
Flatpak also ein zweites System parallel
zu OpenSuse – eigene Programme mit
eigenen Bibliotheken, die es wie Open-
Suse zentral pflegt. Flatpak verhält sich
wie ein Paketmanager, der Abhängigkei-
ten automatisch mitinstalliert: flatpak
search durchsucht das Repository,
flatpak install installiert ein Paket,
flatpak uninstall entfernt es wieder.
Auch die KDE- und Gnome-Appstores
Discover und Gnome Software unter-
stützen das Paketformat.
Flatpak bietet außerdem eine Contai-
ner-Architektur, die Programme vom
restlichen System abschotten kann: Der
Datei- und Netzzugriff lässt sich blockie-
ren oder auf einzelne Verzeichnisse be-
schränken. Jedes Paket kann diese Me-
chanismen ein- oder ausschalten. In der
4
Praxis sind sie meist deaktiviert .
Standardmäßig fragt Flatpak bei der
Installation nach dem Root-Passwort.
Listing 1: Flatpak installieren
# flatpak remote‑add
‑‑if‑not‑exists flathub https://
flathub.org/repo/flathub.
flatpakrepo
# flatpak update
02.2023
 OpenSuse-Tipps easy LINUX!

Eine Installation ohne Root-Rechte ge- mit mindestens 50 Hz Bildschirmwieder-

stattet die Option ‑‑user. Das Mischen holfrequenz ablaufen, führt die zusätzli-
von systemweiten und benutzerspezifi- che Latenz der Pseudo-Netzwerkschnitt-
schen Installationen birgt aber den stelle leicht zum Ruckeln oder zu Blitzern
Nachteil, dass das System umfangreiche (sogenannten Tearing-Artefakten).
Runtimes mehrfach herunterladen und Es gab weitere Gründe, den X-Server
aktuell halten muss. in Rente zu schicken: Unter X11 erhalten
Wer den nötigen Zeitansatz vergleicht, alle Programme ungeprüft Zugriff auf
um ein Linux- und ein Windows-System Maus, Tastatur und Bildschirm. Das
aktuell zu halten, spürt den technischen macht es zum Beispiel selbst Schadsoft-
Vorteil der unter Linux üblichen Praxis, ware, die nur mit Benutzerrechten läuft,
Bibliotheken in exakt einer Version vor- leicht, Passwörter abzugreifen. Auch
zuhalten. Wahr ist allerdings ebenso,
dass die Distributionen bei der Pflege ih-
rer Paket-Repositories mehr und mehr an
ihre Grenzen stoßen und Linux-Anwen-
der in Zukunft wohl viele Programme –
vielleicht sogar alle, mit Ausnahme zen-
traler Systemkomponenten – über Flat-
pak-Pakete installieren werden.

Fenster der Vergangenheit

Die Wurzeln des bis heute immer noch
eingesetzten grafischen X-Window-Sys-
5
tems, auch bekannt als X11 , reichen
bis ins Jahr 1984 zurück. Sein Konzept,
jegliche Kommunikation, auch mit loka-
len Anwendungen, über eine Pseudo-
Netzwerkschnittstelle abzuwickeln, ent-
stammt dem Zeitalter des Terminalzu-
griffs auf Großrechner.
Mehr als ein Jahrzehnt lang störte die-
se archaische Grundstruktur unter Linux
niemanden. Zum Problem wurde sie erst
im Kontext der etwa 2005 aufkommen-
den 3D-Desktop-Effekte, die Sie in Abbil- 4 Das Flatpak-Paket des Audio-Editors Audacity zeigt exemplarisch, welche
dung 6 sehen. Bei 3D-Animationen, die zusätzlichen Absicherungsmöglichkeiten Flatpak beherrscht.

5 Die ressourcenschonenden Zeichenfähigkeiten des X-Servers bieten heute keinerlei

Mehrwert mehr: Grafiken ohne Kantenglättung, Farbverläufe und Schatten wirken im
21. Jahrhundert letztlich einfach zu altmodisch.

02.2023 www.linux-user.de 57
 easy LINUX! OpenSuse-Tipps
nutzt kein modernes Programm mehr
die Funktionen des X-Servers zur Schrift-
darstellung und zum Zeichnen: Ohne
Kantenglättung oder halbtransparenten
Schlagschatten wirkten damit gezeich-
6 3D-Effekte wie beim heute noch in KDE verfügbaren Anwendungsumschalter
3D-Fenstergalerie führen unter X11 zu Problemen.
7 KDE und ähnlich auch Gnome regeln dank Pulseaudio nicht nur die Lautstärke der
Audiogeräte, sondern auch die der einzelnen Anwendungen.
58 www.linux-user.de
nete Oberflächen archaisch. Unnützer
Code bedeutet außerdem immer auch
ein unnötiges Sicherheitsrisiko.
Der X-Server gestattet es, Bitmaps wie
die Oberfläche eines Schalters im Server
zwischenzuspeichern, was sich beim Ar-
beiten via Netzwerk als nützlich erweist.
Stürzt aber ein Programm ab, dann blei-
ben die Grafikressourcen bis zum Neu-
start von X11 im Speicher. Es gab also
genug alte Zöpfe, die einen Neuansatz
lohnenswert erscheinen ließen.
Ob sich jedoch der Umstieg von X11
nach Wayland im Moment tatsächlich
lohnt, hängt auch davon ab, ob Sie Gno-
me oder KDE nutzen. Gnome begann be-
reits 2013 mit der Integration der Way-
land-Kompatibilität, während KDE zu
dieser Zeit mit dem Wechsel von KDE 4
auf 5 beschäftigt war. Daher läuft Gnome
unter Wayland schon seit längerer Zeit
stabil, während KDE mit Plasma 5.26.4 in
Tumbleweed diesen Zustand gerade ein-
mal mit inzwischen vergleichsweise klei-
nen Einschränkungen erreicht. Frühere
Fehler scheinen immerhin gelöst, wie
eine versagende Zwischenablage, nicht
mehr zuklappbare Kontextmenüs oder
der Effekt, dass KDE bestimmte Anwen-
dungen einfach „vergisst“, sodass sie sich
nicht mehr durch Klick auf das Fenster
aktivieren lassen.
Fenster der Zukunft
Es kostet Sie so gut wie keinen Aufwand,
KDE oder Gnome unter Wayland auszu-
probieren: Gnome-Anwender installie-
ren im YaST-Modul Software als Schema
die Gnome-Desktop-Umgebung (Way-
land), wobei es eigentlich lediglich um
das Paket gnome-session-wayland geht.
KDE-Anwender hingegen benötigen kei-
ne zusätzlichen Pakete.
Zum Starten genügt es, im Anmelde-
bildschirm als Arbeitsflächen-Sitzung ent-
weder Plasma (Wayland) oder GNOME on
Wayland auszuwählen. Sind Sie mit der
Stabilität des Desktops unter Wayland
nicht zufrieden, wählen Sie bei der
nächsten Anmeldung wieder eine X11-
oder Xorg-basierte Sitzung.
Mancher wird sich fragen, welche Vor-
teile das vergleichsweise unausgereifte
Wayland gegenüber X11 letztlich brin-
gen soll. Hier sei erwähnt, dass Wayland
die zwei Ziele, mit denen es entworfen
02.2023

wurde, bereits erreicht: Ausschließlich
das Wayland-Programm mit Fokus be-
sitzt Zugriff auf Maus und Tastatur. Auf
dem 8-Kern-Rechner des Autors waren
zwar auch unter X11 praktisch nie Hän-
ger oder ein Tearing bei den Desktop-
Animationen wahrzunehmen, dennoch
wirkt der Ablauf der Animationen unter
Wayland glatter.
Ressourcen-Einsparungen sind im Mo-
ment nicht zu erwarten, da gegenwärtig
während einer Wayland-Sitzung sogar
zwei Instanzen des X-Servers im Hinter-
grund laufen: Der Anmeldebildschirm
basiert in der Voreinstellung auf X11 ,
auch wenn er eine Wayland-Session star-
ten soll. Außerdem wartet im Hinter-
grund der Desktop-Sitzung ein X-Server,
der sich um noch nicht Wayland-kompa-
tible Programme kümmert. Alle Anwen-
dungen, die auf die Toolkit-Bibliotheken
Qt und GTK aufsetzen, sollten dank ihres
Unterbaus ohne weitere Veränderungen
bereits mit Wayland zusammenarbeiten.
Um zu ermitteln, ob ein Programm im
Wayland-Modus läuft, installieren Sie das
5
Paket xeyes : Folgen seine Augen dem
Mauszeiger, wenn Sie ihn über ein Pro-
grammfenster bewegen, dann läuft es
unter X11. Bleiben sie starr, dann liegt
eine Wayland-Anwendung vor. Das de-
monstriert zugleich, dass dort Benutzer-
eingaben immer nur ein Programm errei-
chen und für die nicht aktiven Anwen-
dungen verborgen bleiben.
Klang der Zukunft
Schon der Linux-Kernel spielt Sound aus
verschiedenen Quellen gleichzeitig ab.
Seit 2012 benutzt OpenSuse trotzdem
den Soundserver Pulseaudio. Die Laut-
stärkeregler der Desktop-Umgebungen
7 ermöglichen es, die Lautstärke einzel-
ner Programme zu regeln, auf bestimmte
Soundkarten umzuleiten oder die Priori-
tät eines nur temporär angeschlossenen
USB- oder Bluetooth-Audiogeräts so fest-
zulegen, dass es sofort nach dem Erken-
nen die Wiedergabe übernimmt. Zu guter
Letzt macht die Tatsache Pulseaudio un-
verzichtbar, dass manche Programme wie
Firefox ohne es gar keinen Ton mehr ab-
spielen – bis jetzt, denn mit Pipewire
steht ein Nachfolger in den Startlöchern.
Tatsächlich gibt es einige Gründe, Pulse-
audio durch einen modernen Nachfol-
02.2023
OpenSuse-Tipps easy LINUX!
ger zu ersetzen. Dazu zählt etwa der
durchwachsene Ruf von Pulseaudio hin-
sichtlich Stabilität. Vor allem die Früh-
phase des Einsatzes unter Ubuntu ab
Version 8.04, bei der sich ein Großteil der
Bug-Reports im Bereich Audio auf Pulse-
audio zurückführen ließ, blieb Linux-
Veteranen im Gedächtnis.
Tatsächlich kämpfte der Autor dieses
Artikels unaufhörlich mit dem Problem,
dass Pulseaudio immer wieder hartnä-
ckig die Einstellungen vergaß, dazu zählt
insbesondere die Deaktivierung des in
der Grafikkarte integrierten Sound-Devi-
ces. Nach dem Umstieg auf Pipewire im
August 2021 traten derlei Probleme je-
doch nicht mehr auf. Andererseits erfor-
derten bis Anfang 2022 gelegentliche
Abstürze des Servers einen Neustart von
Pipewire. Die Software gilt noch als in-
stabil; ihre Entwickler rechnen, wie die
niedrige Versionsnummer andeutet,
noch mit grundlegenden Fehlern.
Zur hohen Nutzerzufriedenheit 
trotz der frühen Version kommt hinzu,
dass Pipewire zwei Fliegen mit einer Listing 2: Pipewire starten
Klappe schlägt: Es ersetzt nicht nur Pul- # systemctl ‑‑user enable ‑‑now
seaudio, sondern gleichzeitig auch den pipewire.socket
für den professionellen Aufnahmeein-
# systemctl ‑‑user enable ‑‑now
satz mit minimalen Latenzen konzipier-
pipewire‑pulse.socket
ten Soundserver Jack. Sowohl für Pulse-
audio als auch für Jack ausgelegte Pro- # systemctl ‑‑user enable ‑‑now
gramme funktionieren auf Anhieb. wireplumber.service
8 Um zu Pulseaudio zurückzukehren, genügt es, die von YaST bei der Pipewire-Installa-
tion als entfernt gelisteten Programme wieder zu installieren.
www.linux-user.de 59
 easy LINUX! OpenSuse-Tipps
Weitere Infos und
interessante Links
www.linux-user.de/qr/47808
60
Anfangs war Pipewire ausschließlich als
Tool für Video-Streaming gedacht, das
Videokonferenzprogrammen anders als
unter X11 erst nach expliziter Nachfrage
das Aufnehmen von Wayland-Fenstern
gestattet. Diese Funktion ging mit dem
Einbau der Audio-Routing-Fähigkeiten
nicht verloren .
Um von Pulseaudio auf Pipewire umzu-
steigen, installieren Sie die Pakete pipe-
wire und pipewire-pulseaudio. Dann star-
ten Sie die entsprechenden Dienste mit
den Befehlen aus Listing 2. Für eine Rück-
kehr zu Pulseaudio notieren Sie sich die
bei diesem Vorgang deinstallierten Pulse-
audio-Pakete, die Sie für unser Beispiel
Abbildung 8 entnehmen können.
Pipewire befindet sich noch in einer
Phase der zügigen Verbesserung, von der
Tumbleweed-Anwender profitieren. Die
in Leap enthaltene Version 0.3.49 vom
März 2022 sollte ebenfalls bereits stabil
genug laufen, damit sich ein Umstieg
lohnt. Sowohl das altbekannte Verwal-
tungswerkzeug für Pulseaudio, Pavucon-
trol, als auch QJackCtl für Jack lassen sich
wie gewohnt weiterverwenden . 9 Ubuntu, die Pulseaudio inzwischen
Fazit
Wayland, Flatpak und der neue Sound-
server Pipewire schicken sich an, altge-
diente Techniken wie X11, die distributi-
onsgebundenen RPM-Pakete und Pulse-
audio zu ersetzen. Dass den neuen Tech-
nologien die Zukunft gehört, scheint
dementsprechend unausweichlich.
X11 gilt architektonisch als veraltet und
9 Verwaltungsprogramme wie Pavucontrol (links, für Pulseaudio) oder QJackCtl
(rechts, für Jack) funktionieren auch mit Pipewire.
www.linux-user.de
unsicher; selbst seine eigenen Entwickler
votieren dafür, es mittelfristig in Rente zu
schicken. Viele Distributoren stöhnen un-
ter der Last, immer mehr Programme in
aktueller Version anbieten zu müssen.
Wenn die Entwickler selbst zunehmend
ein generisches Paket ihrer Software für
alle Linux-Varianten ausliefern, gelangen
Anwender auch dann an die aktuellste
Version der Software, wenn die Distribu-
tions-Updates hinterherhinken.
Pulseaudio zeigt sich in der Praxis
auch nach 10 Jahren Einsatz bei Open-
Suse immer noch fehlerbehaftet. Pipe-
wire scheint schon jetzt bei Version 0.3
auf einem deutlich besseren Weg zu
sein, wenn es nicht sogar bereits stabiler
funktioniert. Es vereinheitlicht darüber
hinaus das alltagstaugliche Pulseaudio
mit dem auf professionelles Recording
zugeschnittenen Jack, was Paul Davis,
der Entwickler hinter Jack und dem
meistgenutzten freien Musikprogramms
Ardour, ausdrücklich lobt .
OpenSuse prescht bei den neuen
Techniken weder vor, wie Fedora oder
durch Pipewire ersetzt haben, noch
zwingt es sie dem Nutzer auf. Letzteres
versucht etwa Ubuntu, das viele Pakete
lediglich noch als Snaps anbietet, also
als Ubuntu-spezifisches Pendant zu Flat-
paks. Dem Anwender die Wahl zwischen
den alten und neuen Technologien zu
lassen, wie OpenSuse das tut, ist schon
deswegen die richtige Politik, weil An-
wendern so der Umstieg ohne großen
Aufwand gelingt. (tle) █
02.2023
 ANZEIGE

von PCGH

Konfigurierbare
PCs von Dubaro

Jeder PC kann vor der

Bestellung individuell
angepasst werden

Vorschläge zur
Konfiguration vom
PCGH-Ratgeber-Team

Für PC-Schrauber:
Bestellung aller Hardware-
Komponenten auch als
Bausatz möglich

POWERED BY

Mehr Infos unter: www.pcgh.de/gaming-pcs

 Raspberry Pi Wildtierbeobachtung
Wildtier-Fotofalle mit dem Raspberry Pi Zero
Gartensafari
Mit einer Fotofalle auf Basis
eines Raspberry Pi finden Sie
heraus, wer oder was Ihrem
Garten bei Nacht einen Be-
such abstattet. Swen Hopfe
README
Manchmal stellt sich der Verdacht ein, dass
das ein oder andere Wildtier in den heimi-
schen Garten vordringt. Dann möchte man
gern wissen, wer da zu Besuch kommt. Die
Wildtierbeobachtung soll per Raspberry Pi
funktionieren und ganz auf individuelle Be-
dürfnisse abgestimmt sein.
62
Fotofallen sind nicht neu, man findet sie
als professionelle Automaten und für den
Hobbybereich als kleiner Kasten. Ebenso
kompakt soll das Modell für die Garten-
überwachung 1 ausfallen, aber mit in-
novativem Innenleben. Ein RasPi dient als
Schaltzentrale und schießt die Fotos mit-
tels angeschlossener Kamera. Er geht erst
in Betrieb, wenn ein PIR-Sensor eine Be-
wegung registriert. Danach fällt die Elek-
tronik wieder in den Stromsparmodus zu-
rück. So kann die Fotofalle über Wochen
im Gelände stehen bleiben.
Ein Raspberry Pi Zero W liefert einer-
seits ausreichend Leistung und nimmt
andererseits so wenig Platz in Anspruch,
dass alles in einem kompakten Gehäuse
unterkommt. Um ihn in Betrieb zu neh-
men, laden Sie ein neues Pi-OS-Image
herunter und speichern es auf eine
microSD-Karte. Mit angestecktem Bild-
schirm und Tastatur konfigurieren Sie im
ersten Schritt sowohl die Boot-Optionen
als auch die Netzwerkeinstellungen.
www.linux-user.de
© Swen Hopfe
Einen Desktop brauchen Sie dazu nicht.
Wählen Sie die automatische Anmel-
dung per CLI bei aktiviertem SSH und
nehmen Sie von einem Rechner im LAN
aus via Terminal alle weiteren Einstellun-
gen vor. Unser Zero soll den Host-Namen
fotofalle bekommen. Für die Dateien
im Projekt legen Sie im Home-Verzeich-
nis einen eigenen Ordner an.
Funktionsweise
Das Auslösen einer Aufnahme erledigt
ein PIR-Sensor, der zuverlässig die Bewe-
gung von Lebewesen im Umfeld erkennt.
Das Bild landet samt Zeitstempel im Da-
teinamen auf der SD-Karte des Pi Zero.
Um zu überprüfen, ob es neue Aufnah-
men gibt, lesen Sie die Speicherkarte vor
Ort aus oder bringen den Apparat ins
heimische Netz und kopieren dort seine
Funde per WiFi-Verbindung.
Beim Kameramodul fiel die Entschei-
dung auf ein Modell mit Filtermechanik
02.2023

und Fotowiderstand, das je nach Umge-
bungshelligkeit reagiert. Das ermöglicht
nicht nur Aufnahmen bei Nacht ohne IR-
Sperre, wie bei einer konventionellen
NoIR-Cam, sondern auch Fotos bei Tages-
licht. Die sehen dann zwar nicht überbe-
lichtet aus, jedoch etwas farbverfälscht.
Doch das stört letztlich wenig. Wie bei
anderen Wildkameras geht es vor allem
ums Erkennen und Dokumentieren. Das
größere Objektiv macht sich außerdem
gut beim Einbau ins Gehäuse und beim
Einstellen der Festbrennweite.
Um trotz eines kräftigen Akkus und
eines optionalen Solarpanels möglichst
lange in freier Wildbahn funktionsfähig
zu bleiben, soll der RasPi nicht ständig
laufen. Stattdessen wecken Sie ihn über
eine kleine Elektronik mithilfe des PIR-
Sensors zuerst auf und schalten ihn nach
getaner Arbeit wieder ab . 2
Die dafür notwendige Software über-
nimmt das Python-Skript fotofalle.py,
das nach dem Hochfahren des Zero star-
tet, die Kamera auslöst und den Rechner
danach wieder kontrolliert herunter-
fährt. Den Ruhezustand erkennt die
Steuerelektronik durch Abfrage des seri-
ellen Ports des Pi Zero und kappt dessen
Stromversorgung dementsprechend
komplett. Danach bleibt nur noch die
sparsame Überwachungselektronik der
Fotofalle aktiv, um auf neue Ereignisse
zu warten. Das Skript, einen Schaltplan
und weitere nützliche Informationen fin-
den Sie in unserem Github-Projekt unter
https://github.com/swenae/fotofalle.
1 Unsere per Solarpanel versorgte Fotofalle schaltet nach einer
Aufnahme automatisch wieder auf Stromsparmodus um.
02.2023
Wildtierbeobachtung Raspberry Pi
Aufbau
Die Hardwarekomponenten integrieren
sich problemlos in ein fertiges Gehäuse
mit Gummidichtung. Im Deckel befinden
sich eine Bohrung für das Objektiv der
Kamera, der Fotowiderstand sowie die
Kuppel des Bewegungsmelders. Hinten
im Deckel sitzt eine Echtzeituhr, seitlich
gibt es eine Öffnung für das OLED-Dis-
play. Im Inneren platzierten wir links den
Akku, rechts daneben den Pi Zero, die
Ladeplatine und sonstige Elektronik im
3
Sandwich . Der Kasten Bauteilliste fasst
PIR-Sensor: Passive Infrared Sensor.
alle Komponenten zusammen.
An der geschützten Gehäuseunterseite Registriert die Wärmestrahlung von
verfügt die Fotofalle über Anschlüsse für Lebewesen, die sich in den Erfassungs-
ein 5-Volt-Netzteil zum externen Laden, bereich des Sensors bewegen.
einen Infrarotscheinwerfer und die Steck-
verbindung zum Solarpanel. Letzteres be-
kommt noch einen Einschub ganz oben Bauteilliste
am Gehäuse und dient somit gleichzeitig
• Raspberry Pi Zero W (1 oder 2)
als kleines Vordach zum Regenschutz.
Ein erster Schalter ist in der Stromver- • PIR-Sensor
sorgung integriert. Für eine längere • RTC-Modul
Außerbetriebnahme trennt ein weiterer • OLED-Display
Schalter den Akku von der Schutzschal- • Relaismodul
tung und der Ladeelektronik. Ein U-Profil • Akku
an der Gehäuserückseite nimmt einen
• Überspannungsschutz
Erdspieß oder Riemen auf, um die Foto-
• Ladeelektronik
falle variabel anbringen zu können.
• Platine, diverse Widerstände
• Kondensator, Dioden, Transistor
Echtzeituhr
• Gehäuse, Verkabelung
Eine Kombination aus Zeitstempel per • Solarpanel (optional)
Real-Time-Clock (RTC) und Zufalls-String
• IR-Scheinwerfer (optional)
soll die Bilder kennzeichnen. Der Pi Zero
2 Der Blockschaltplan der Fotofalle zeigt, wie sich der Raspberry
Pi Zero zum Stromsparen gezielt ein- und ausschalten lässt.
www.linux-user.de 63
 Raspberry Pi Wildtierbeobachtung
3 Alle einzubauenden Komponenten passen problemlos in ein kleines Gehäuse.
Listing 1: RTC-Modul mit aktivem Treiber
0 1 2 3 4 5 6 7 8 9 a b
00: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
10: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
20: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
30: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
40: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
50: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ 57 ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
60: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ UU ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
70: ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑ ‑‑
Listing 2: RTC einrichten
$ sudo systemctl disable fake‑hwclock.service
$ sudo nano /etc/udev/rules.d/60‑rtc_synch.rules
[... siehe Listing 3 ...]
$ sudo hwclock ‑r; date
$ sudo hwclock ‑‑set ‑‑date="10 Dec 2022 10:00"
Listing 3: 60‑rtc_synch.rules
ACTION=="add", SUBSYSTEM=="rtc", ATTRS{hctosys}=="0",
RUN+="/sbin/hwclock ‑s ‑‑utc"
64
besitzt jedoch keine eingebaute RTC und
muss sich die korrekte Zeit normalerwei-
se von einem NTP-Server holen. Um im
Gelände auch ohne Internet-Verbindung
einen Zeitstempel für geschossene Fotos
zu generieren, müssen Sie der Fotofalle
zusätzliche Hardware spendieren.
Wir nutzen ein RTC-Modul mit einem
DS3231-Chip, das sich über den 3V3-Pin
des Zero versorgen lässt. Ältere Boards
sind noch für den Betrieb mit einer Akku-
knopfzelle vorgesehen. Möchten Sie die-
se durch eine herkömmliche CR2032-Zel-
le ersetzen, müssen Sie den Widerstand
rechts oben entfernen, um langfristig
Schäden zu vermeiden. Beim Betrieb an
einem Raspberry Pi können Sie zudem
optional die Pullup-Widerstände gegen-
über dem VCC-Pin wegnehmen.
Kontrollieren Sie mittels sudo i2cde‑
tect ‑y 1 den I2C-Bus, sehen Sie zwei
Einträge für das Modul. Standardmäßig
stehen im Output an der Stelle 50:7 die
Adresse 57 und an der Stelle 60:8 vorerst
der Wert 68. Nun müssen Sie noch die
RTC beim Bootvorgang aktivieren.
Dazu fügen Sie in die config.txt die
Zeile dtoverlay=i2c‑rtc,ds3231 für das
Overlay ein. Der Eintrag darf rechts vom
Gleichheitszeichen keine Leerzeichen
c d e f
enthalten. Nach einem Reboot und er-
neutem Aufruf von i2cdetect sollte sich
an der Stelle 60:8 nun der Wert UU finden
(Listing 1). Das bestätigt, dass der Treiber
für den DS3231-Chip aktiv ist.
Da wir jetzt eine RTC betreiben, müs-
sen wir noch den bisherigen Service des
RasPi wie in der ersten Zeile von Listing 2
deaktivieren. Nach dem nächsten Neu-
start läuft der Zero mit der Hardwareuhr.
Sorgen Sie dann mit einer Udev-Regel
dafür, dass die RTC bei bestehender In-
ternet-Verbindung automatisch aus dem
Web aktualisiert wird. Dazu erstellen Sie
über den Befehl aus der zweiten Zeile die
Datei 60‑rtc_synch.rules mit dem
Inhalt aus Listing 3.
Daraufhin sollte sich die RTC bei einer
kurzen Internet-Verbindung des Pi Zero
synchronisieren und dann offline die ak-
tuelle Uhrzeit anzeigen. Ob dem so ist,
überprüfen Sie im Versuchsaufbau mit
dem Befehl aus der vierten Zeile von Lis-
ting 2. Bei Bedarf lässt sich die Uhr manu-
ell einstellen (Zeile 5).
Nun hat unsere Fotofalle also eine un-
abhängige und zuverlässige Uhr an Bord.
www.linux-user.de 02.2023

Neben dem Zeitstempel umfassen die
Dateinamen der Bilder aber noch einen
Zufalls-String, sodass selbst im Fehlerfall
keine Bilder überschrieben werden.
OLED-Display
Unser OLED haben wir wie die RTC per
I2C-Bus an den Pi Zero angebunden. Es
dient als Info-Display, um beim Aufstellen
über den Zustand der Fotofalle und des
Aufnahmevorgangs informiert zu sein.
Der Bildschirm schaltet sich parallel zum
Pi Zero ein, im Ruhezustand der Wild-
kamera bleibt er entsprechend aus.
Um gezielt ein Foto auszulösen, wi-
schen Sie mit der Hand über den Bewe-
gungsmelder und bekommen angezeigt,
ob ein neues Foto aufgenommen wurde
und welchen Zeitstempel es trägt.
Akku und Ladeelektronik
Als Akku verwenden wir ein LiFePO4-Ex-
emplar. Solche Lithium-Eisenphosphat-
Zellen glänzen mit geringer Selbstentla-
dung und gutem Leistungsgewicht. Zu-
dem gibt es bei ihnen keinen Memory-
Effekt und sie funktionieren bei niedrigen
Temperaturen. All das ist ideal für unsere
Fotofalle draußen in der Natur.
Für die noch recht neuen LiFe-Akkus
gibt es zwar Ladegeräte, aber bisher
4 Die Ladeelektronik verfügt über einen Akku mit Schutzschaltung.
02.2023
Wildtierbeobachtung Raspberry Pi
kaum spezielle Lademodule für Elektro-
niker zum Selbstbau. Es besteht jedoch
die Möglichkeit, vorhandene Lademodu-
le mit einer Schutzschaltung für LiFe-Ak-
kus auszurüsten, um deren Ladeschluss-
spannung auf 3,6 Volt zu begrenzen. Wir
setzen einen Lade- und Solar-Manager
von DFRobot ein, mit Anschlüssen für ein
Solarmodul mit 4 bis 6 Volt, externer La-
demöglichkeit sowie Akkuanschluss. Wir
ergänzen ihn um eine direkt auf dem
4
Akku angebrachte Schutzplatine . Das
kleine Batteriemanagement-Board bietet
neben der Überladungserkennung einen
Tiefentlade- und Kurzschlussschutz.
Fazit
Wegen der durch den Stromsparmecha-
nismus verursachten Auslöseverzöge-
rung eignet sich unsere Fotofalle nicht
dazu, sich schnell durch den Fokusbe-
reich bewegende Tiere aufzunehmen.
Erfahrungsgemäß haben es nur wenige
Gartenbesucher so eilig, weswegen ich
das Modell Marke Eigenbau im eigenen
Garten für durchaus tauglich halte. Da
wir zu Hause regelmäßig tierische Besu-
cher auf dem Grundstück haben, wird
die Fotofalle oft ausgelöst, arbeitet zu-
friedenstellend und soll weiter in Betrieb
bleiben. Sie wird wohl noch einige span-
nende Aufnahmen liefern. (csi) █
Der Autor
Swen Hopfe arbeitet bei einem mittelständi-
schen Unternehmen mit dem Schwerpunkt
Chipkarten und NFC. Wenn er nicht gerade
beim Fotografieren, draußen in der Natur
oder im Garten unterwegs ist, beschäftigt
er sich mit Themen rund um den RasPi, IoT
und Hausautomation.
www.linux-user.de 65
 © lassedesignen / 123RF.com
Smart Home flexibel per Raspberry Pi steuern

Schalten und walten

Der Markt für die Heimautomation wächst unaufhörlich. Mit Doch es geht auch anders: Die Dresden
Elektronik Ingenieurtechnik GmbH 
entsprechenden Modulen verwandeln Sie Ihren Raspberry Pi beschäftigt sich bereits seit rund zehn
Jahren mit Lichtsteuerungssystemen auf
in eine smarte Steuerzentrale für Zigbee-Geräte. Erik Bärwaldt Basis des Zigbee-Protokolls und bietet
für das Smart Home inzwischen zahlrei-
che Systeme an, die Sie herstellerüber-
README Im Jahr 2022 betrug der Umsatz mit greifend einsetzen können. Für den
Hausautomationsprodukten in Deutsch- Raspberry Pi vertreibt das Unternehmen
Als einer der Pioniere in Sachen Heimauto-
land knapp 6 Milliarden Euro, Tendenz Module für die Hausautomation, die es
mation mit Zigbee-Komponenten entwickelt steigend. Gleichzeitig fällt es immer ermöglichen, ohne teure Gateways und
das sächsische Unternehmen Dresden Elek- schwerer, das stetig wachsende Angebot Cloud-Anbindungen die Vorteile des
tronik Ingenieurtechnik GmbH schon seit zu überblicken. Häufig sind Lösungen Smart Homes zu genießen.
vielen Jahren Gateway-Module für den diverser Hersteller untereinander inkom- Beim Raspbee-Modul, das bereits in
Raspberry Pi. Wir klären, was das neue
patibel, sodass Kunden nicht das volle der zweiten Generation vorliegt, handelt
Leistungsspektrum der Hausautomation es sich um eine Aufsatzplatine (HAT) für
Raspbee-II-Modul kann.
nutzen können. den britischen Kleincomputer, mit deren

66 www.linux-user.de 02.2023
 Smart Home mit Zigbee Raspberry Pi

Hilfe Sie das System zu einer Steuerzen- zen Sie die Plattform deCONZ ein. Das
trale für Smart-Home-Endgeräte wie grafische Werkzeug visualisiert Zigbee-
Leuchten, Alarmsirenen oder intelligente Netze, in die Sie Endgeräte unterschiedli-
Steckdosen und Schalter umbauen . cher Hersteller einbinden. Dabei läuft de-
Dabei unterstützt das Raspbee-II-Modul CONZ im Hintergrund. Die zweite Kom-
Endgeräte unterschiedlicher Hersteller, ponente bildet die Browser-basierte App
deren Lösungen zur Hausautomation auf Phoscon. Sie dient als grafisches Frontend
dem Zigbee-Protokoll basieren. Dahinter zum Steuern von Lichtinstallationen .
steckt ein Framework für Funknetze, die
sich wegen ihres geringen Datenaufkom-
Installieren
mens und ihres niedrigen Energiebedarfs
speziell für die Hausautomation eignen. Zunächst stecken Sie das Raspbee-II-Mo-
Das modular aufgebaute Zigbee-Proto- dul einfach auf die Stiftleiste des Klein-
koll lässt sich durch diverse Funktionen computers, und zwar an der zum Slot für
erweitern. Manche Hersteller versuchen,
Kunden über solche Erweiterungen an
sich zu binden, da durch die neuen Funk-
tionen Inkompatibilitäten zu den Geräten
anderer Anbieter entstehen und die An-
wender somit nicht auf alternative Lösun-
gen umsteigen können. Dem trägt das
Zigbee-II-Modul Rechnung, indem die
Entwickler Komponenten verschiedens-
ter Hersteller testen und in stetig aktuali-
sierte Kompatibilitätslisten einpflegen .
Das jüngste Modul ist im Vergleich zum
HAT der ersten Generation nicht nur kom-
pakter, sondern führt außerdem eine
wichtige Neuerung ein: Durch eine batte-
riegepufferte RTC auf dem HAT verrichtet
der zur Steuerzentrale für die Hausauto-
mation umfunktionierte Raspberry Pi nun
zuverlässig zeitkritische Aufgaben. Bis- 1 Das Zigbee-II-Modul
lang funktionierte das System aufgrund (links) ist im Vergleich
der fehlenden Zeitsynchronisation des zum Vorgänger (rechts)
RasPi beispielsweise bei einem Stromaus- deutlich geschrumpft.
fall nicht im Zusammenspiel mit zeitge-
steuerten Komponenten. Die Batterie soll
laut Herstellerangaben mindestens zwei
Jahre lang halten und bei täglichem Ein-
satz des Systems bis zu acht Jahre lang
Energie liefern. Es handelt sich dabei um
eine austauschbare Knopfzelle . 1
Außerdem bringt das Raspbee-II-Mo-
dul einen Leistungsverstärker mit, der
eine effektive Reichweite innerhalb von
Gebäuden von 30 Metern gestattet. Au-
ßerhalb geschlossener Räume sollen bis
zu 200 Meter möglich sein. Da Sie bei Zig-
bee-Installationen ein Mesh-Netz aufset-
zen, bei dem Endgeräte wie Leuchten
oder intelligente Steckdosen als Repeater
agieren, können Sie die Reichweite ohne
zusätzliche Hardware weiter erhöhen.
Die Raspbee-HATs werden durch zwei
verschiedene Softwarepakete flankiert:
Um die Hardware zu konfigurieren, set- 2 Das Zigbee-II-Modul wird am Ende der Kontaktleiste des Raspberry Pi aufgesteckt.

02.2023 www.linux-user.de 67
 Raspberry Pi Smart Home mit Zigbee
2
die microSD-Karte befindlichen Seite .
Das Modul funktioniert mit allen Versio-
nen des Raspberry Pi, sodass Sie zum Bei-
spiel ein älteres Modell für die Hausauto-
mation einsetzen können. Als Betriebs-
systeme kommen ausschließlich aktuelle
Versionen von Raspbian „Buster“ und
Pi OS „Bullseye“ infrage.
Daneben offeriert der Hersteller insge-
samt vier verschiedene Images für
microSD-Karten. Sie enthalten ein ange-
passtes Raspbian „Buster“, auf dem jeweils
die Konfigurationsanwendung deCONZ
vorinstalliert ist. Bei einem der Abbilder
findet sich bereits das Homebridge-Hue-
Plugin, mit dessen Hilfe Sie Komponen-
ten des Leuchtensystems Hue von Philips
steuern. Die Abbilder verfügen bis auf ei-
3 Im Hauptsegment von deCONZ sehen Sie das Gateway und einzelne Netzkomponenten.
4 Beim Start der Phoscon-App sehen Sie lediglich das Gateway.
68 www.linux-user.de
nes alle über die Raspbian-Arbeitsumge-
bung, sodass Sie die Konfiguration be-
quem grafisch ausführen können. Sämt-
liche Images eignen sich auch für das
Raspbee-Modul der ersten Generation.
Die Images mit Desktop-Umgebung
umfassen jeweils knapp 880 MByte, das
Headless-Abbild ohne Arbeitsumgebung
lediglich knapp 395 MByte. Der Anbieter
empfiehlt, für alle Images eine schnelle
microSD-Karte mit einer minimalen Kapa-
zität von 8 GByte zu nutzen. Sie sollte
mindestens den Class-10-Standard erfül-
len, um Latenzen im Betrieb zu vermei-
den . Alternativ finden Sie auf der Web-
seite des Anbieters eine ausführliche An-
leitung, mit der Sie die für das Raspbee-II-
Modul benötigten Softwarepakete in her-
kömmliche Pi-OS-Abbilder integrieren .
Entscheiden Sie sich für die vorgefertig-
ten Abbilder, startet initial automatisch
ein Systemupdate sowie die Konfigura-
tionssoftware deCONZ. In deren grafi-
scher Netzdarstellung sehen Sie zunächst
nur das vorhandene Gateway . 3
Anschließend öffnen Sie auf einer belie-
bigen Maschine im lokalen Netz einen
Webbrowser und geben dort als Ziel-
adresse die URL http://RasPi‑IP:80 ein.
Nach einer kurzen Startzeit zeigt das
Browser-Fenster das Gateway an. Ein
Mausklick auf das Gateway-Symbol führt
Sie in einen Konfigurationsdialog, in dem
Sie ein Passwort für die Anmeldung am
Gateway setzen. Zukünftige Einstellungen
lassen sich danach nur noch nach dem
Einloggen am Gateway vornehmen . 4
02.2023
 Smart Home mit Zigbee Raspberry Pi

Danach fordert Sie die Routine auf, alle In einem überlappenden Dialog legen
ins Zigbee-Netz zu integrierenden Sie daraufhin eine erste Gruppe an.
Leuchtmittel einzuschalten. Zuvor müs- Gruppen bezeichnen in der Phoscon-
sen Sie die Leuchtmittel jedoch auf die App meist unterschiedliche Räume mit
Werkseinstellungen zurückgesetzt ha- Smart-Home-Komponenten.
ben, da das Raspbee-Modul die Kompo- Nach einem Klick auf Erste Gruppe er‑
nenten sonst nicht erkennt. Eine Anlei- stellen legen Sie in einem weiteren Dia-
tung zum Zurücksetzen der Leuchtmittel log einen Gruppennamen fest. Die App
liefert Dresden Elektronik für verschiede- unterbreitet ihnen dabei Vorschläge. Er‑
ne Heimautomationshersteller mit. stellen Sie die neue Gruppe, gelangen Sie
Nach dem Einschalten der Leuchtmit- zurück in den Dialog zum Zuordnen der
tel sucht deCONZ diese und listet sie auf. gefundenen Komponenten. Hinter dem
Dabei zeichnet die Software automatisch Zahnradsymbol unten rechts stoßen Sie
Verbindungslinien vom Gateway zu den auf die Option Lichter verwalten. Im da-
einzelnen Geräten, um das Mesh-Netz zu
skizzieren. Gleichzeitig erscheinen die
gefundenen Komponenten in einer Ta-
belle im Browser-Fenster der Phoscon-
App. Ein Klick auf eines der Geräte in de-
CONZ blendet dessen technische Daten
links in einem vertikalen Bereich ein.
Da deCONZ herstellerunabhängig ar-
beitet, lassen sich Zigbee-kompatible Ge-
räte in Ihr Smart Home einbinden. Vor
dem Kauf einzelner Komponenten sollten
Sie allerdings einen Blick auf die vom An-
bieter bereitgestellte Kompatibilitätsliste
werfen, um sicherzugehen, dass die ge-
wünschten Endgeräte mit dem Raspbee-
II-System harmonieren .

Gruppieren
Sind alle Geräte am Gateway angemel-
det, klicken Sie oben links im Browser- 5 Grafisch übersichtlich aufbereitet sehen Sie sämtliche Gruppenmitglieder und fügen
Fenster der Phoscon-App auf Hauptseite. dem Setup außerdem neue Komponenten hinzu.

6 Der Szeneneditor ermöglicht es, die Geräte individuell zu steuern.

02.2023 www.linux-user.de 69
 Raspberry Pi
Dateien zum Artikel
herunterladen unter
www.linux-user.de/dl/48568
Weitere Infos und
interessante Links
www.linux-user.de/qr/48568
70
Smart Home mit Zigbee
nach eingeblendeten Dialog Verfügbare
Lichter fügen Sie der Gruppe die ge-
wünschten Komponenten hinzu.
Doch Vorsicht: Einige Komponenten
wie Zwischenschalter, die ein herkömm-
liches Gerät ins Smart Home integrieren,
identifiziert die Software ebenfalls als
Lichter und listet sie dementsprechend
auf. Aussagekräftige Symbole vor den
Knoten verraten jedoch, ob es sich um
ein Leuchtmittel oder ein anderes Gerät
handelt. Mithilfe des Pluszeichens hinter
jedem Gerät übernehmen Sie es links in
die Gruppenspalte. Speichern Sie Ihre Ar-
beit nach Übernahme aller gewünschten
Komponenten in die Gruppe . 5 Fazit
Szenarisches
Im nächsten Schritt fügen Sie der Installa-
tion sogenannte Szenen zu, in denen Sie
die Knoten konfigurieren. Dabei lassen
Sie etwa Schalter oder Leuchtmittel zeit-
gesteuert ein- und ausschalten oder im
Rahmen des Szeneneditors dimmen.
Über die Option Szeneneditor öffnen
Sie den Szenendialog, klicken dort auf
Szene hinzufügen und vergeben einen
Namen. Nach einem Klick auf Erstellen
pflegen Sie anhand der Möglichkeiten,
die das aktivierte Gerät unterstützt, die
Einstellungen ein und speichern sie .6
Wechseln Sie zurück ins Gruppenmenü
und definieren Sie nun anhand des Dia-
logs Zeitsteuerungen, wann das Tool wel-
che Szene in der jeweiligen Gruppe akti-
vieren soll. Über Zeitsteuerungen | Zeit‑
steuerung stellen Sie in einem gesonder-
7 Mithilfe der Zeitsteuerung automatisieren Sie die Steuerung der einzelnen Geräte.
www.linux-user.de
ten Fenster gegebenenfalls einen Alarm
oder einen Timer inklusive Namen ein.
Nach dem Erstellen finden Sie sich im
Konfigurationsdialog für die Zeitsteue-
rung wieder. Hier bestimmen Sie, welche
Szene zu welchem Zeitpunkt mit welcher
Aktion verknüpft wird. Dabei geben Sie
zudem die Länge der Überblendzeiten
vor und können den Timer starten . 7
Wiederholen Sie diese Prozedur für alle
Räumlichkeiten, in denen sich Kompo-
nenten des Zigbee-Netzes befinden. Die
einzelnen Geräte werden ab sofort zu-
verlässig automatisiert gesteuert.
Mit dem Raspbee-II-Modul und den Pro-
grammen von Dresden Elektronik gehö-
ren Probleme mit Endgeräten, die dem
Zigbee-Standard entsprechen, nahezu
der Vergangenheit an. Die Software un-
terstützt viele der auf dem Markt verfüg-
baren Geräte. Auch ältere Systeme lassen
sich, sofern sie nicht durch proprietäre Er-
weiterungen der Schnittstellen Inkompa-
tibilitäten auftreten, ohne manuelle Kon-
figuration in eine Heimautomationsinfra-
struktur integrieren.
Dabei erweist sich die Steuerungsan-
wendung als sehr flexibel: Sie nutzen sie
nicht nur auf dem Raspberry Pi selbst,
sondern per VNC auch auf entfernten
Maschinen im LAN. Mit dem Paket von
Dresden Elektronik sparen Sie so nicht
nur Energie, sondern bauen auch ohne
hohe Einstandskosten eine leistungsfähi-
ge Heimautomation auf. (csi) █
02.2023
 MAGAZIN
ODER

SICHERN SIE SICH JETZT IHR GESCHENK!

EINE AUSGABE LINUXUSER SPEZIAL IM WERT VON 12,80 €

33 %
Rabatt
TESTEN SIE
3 AUSGABEN
FÜR 20,90 €
OHNE DVD 16,90 €

Telefon: 0911 / 9939 90 98
Fax: 01805 / 861 80 02
E-Mail: computec@dpv.de
ABO-VORTEILE
• Günstiger als am Kiosk
• Versandkostenfrei
bequem per Post
• Pünktlich und aktuell
• Keine Ausgabe verpassen

Einfach bequem online bestellen: shop.linux-magazin.de


Soundtracks mastern und mixen – Teil 2
Haste Töne?
Ob Podcaster, Youtuber oder
Musiker: Der gute Ton gehört
zum Pflichtprogramm. Wel-
che Hard- und Software sich
dazu am besten eignet, zeigt
unser Test. Hartmut Noack
README
Egal, ob Sie Musikkonzerte live mitschnei-
den möchten oder einen Podcast einspielen:
Das richtige Equipment dafür ist das A
und O. Wir zeigen Ihnen, wie Sie mit ver-
gleichsweise günstigen Mitteln ein eigenes
Tonstudio aufbauen, das selbst semiprofes-
sionellen Ansprüchen genügt.
72
Audioaufnahmen lassen sich schon mit
relativ einfachen Mitteln realisieren.
Wie der erste Teil dieser kleinen Beitrags-
reihe bereits beschrieb , erreicht man
schon mit einem ordentlichen USB-
Mikrofon sehr gute Ergebnisse. Die las-
sen sich dann mit Software wie Ardour
so verarbeiten, dass auch kritische Ohren
nichts zu meckern haben.
Für das Anhören der Soundausgabe
während der Produktion verwiesen wir
im ersten Teil pauschal auf die Stereoaus-
gabe einfacher Interfaces. Diesmal geht
es um mehr. Besonders das Mastering,
der letzte Schliff für einen fertigen Mix,
verlangt etwas mehr als ein „im Kopfhö-
rer klingt’s ganz gut“. Wer sicherstellen
möchte, dass der Mix auch aus einem
einzelnen Smartphone-Lautsprecher
noch akzeptabel klingt und sich auf ver-
schiedenen Stereoanlagen gut bewährt,
sollte das vor dem Veröffentlichen testen.
Ein weiteres Thema betrifft das Auf-
nehmen eines Live-Auftritts. „Laptop-
www.linux-user.de
© Flynt / 123RF.com
Konzert“ gilt als gängiger Begriff, und
solche Auftritte lassen sich auch mit
freier Software unter Linux heute gut
über den Stereoausgang eines einfachen
USB-Interfaces durchziehen. Aber die
heutige Technik erlaubt sehr viel mehr
als das. Das reicht von der einfachen Vor-
hörmöglichkeit für DJs, mit der sich
Soundquellen genau auf den Beat syn-
chronisieren lassen, bis hin zum analo-
gen Mixer als Musikinstrument. Die Mög-
lichkeiten gestalten sich hier vielfältig.
Hardware
Der Schritt vom einfachen USB-Mikrofon
zur Beschallungsanlage ist heutzutage er-
schwinglich. Wir benutzen für diesen Arti-
kel das Mischpult Mackie ProFX10v3 
1
zum Preis von etwa 250 Euro . Das Ge-
rät ist das Ergebnis von mehr als drei
Jahrzehnten Erfahrung beim Bau von
analogen Mixern, vor allem für den Live-
Betrieb. Zu all den Qualitäten, die man
02.2023
 Audio-Workshop (Teil 2) Im Test

davon erwarten darf, kommt noch ein mehr, als sich mit den in Teil 1 vorgestell-
Der ProFX-Mixer im Detai
eingebautes USB-Interface hinzu, das un- ten Mikros machen ließ, aber noch nicht
ter Linux nach dem Anschließen völlig wirklich spektakulär. Der Mixer bietet je- Der Mixer bietet durchaus viel auf kleinem
unauffällig seinen Dienst verrichtet. doch für unser aktuelles Hauptthema, Raum. Für das Verwenden der Inserts in
Mit dem Audioserver Jack funktionie- das Abspielen von Musik, deutlich mehr den ersten vier Kanälen benötigen Sie ei-
ren solche generischen USB-Geräte in- als ein einfaches Stereo-Interface. nen Stereoklinkenstecker, der einen Kanal
zwischen einwandfrei, bei einigen davon herausführt und mit dem anderen das be-
stellt der generische Alsa-Treiber aber
Szenarien 3
arbeitete Signal entgegennimmt . Das
nicht die Kontrollen für den Software- FX im Namen des Mixers steht für digitale
Mixer des Geräts bereit. Der ProFXv3 er- Als Erstes bringen wir in Erfahrung, wie Effekte, die die GigFX-Engine im Mixer be-
scheint aber klaglos auch als Mixer-Sekti- sich die Hardware in Kombination mit Li- rechnet. In jedem Kanal lassen sich diese
on im Qasmixer, und somit steht alles be- nux, Jackd und entsprechenden Anwen- daraufhin zumischen. Das vollständige
reit, was diese Hardware für den Rechner dungen verwenden lässt. Zunächst er- Handbuch der v3-Serie finden Sie auf der
2
zu bieten hat . Technische Einzelheiten laubt das 2x4-Interface die Ausgabe der
Mackie-Produktseite .
lesen Sie bei Interesse im Kasten Der Klangquellen an zwei getrennte Ziele:
ProFX-Mixer im Detail nach.
Am Gerät fällt zunächst die solide Ver-
arbeitung auf. Alle Regler, Schalter und
Anschlüsse lassen sich leicht erreichen.
Wackeln und gar Nebengeräusche beim
Bedienen fielen im Test nicht auf. Alles ist
gut lesbar und sinnvoll beschriftet. Die
beleuchteten Stummschalter verweisen
noch einmal darauf, dass sich der Mixer
auch für den ernsthaften Live-Einsatz bei
schlechter Beleuchtung eignet.
Die 10 im Namen ProFX10v3 steht für
die analogen Eingänge, deren Stereo-
summe auf die zwei PCM-Eingänge des
USB-Interfaces gelegt ist, wobei der Mas-
ter-Regler des Mixers die Lautstärke des
Signals nicht beeinflusst. Damit nehmen
Sie den Gesamtmix einer Band auf oder
zwei Kanäle gleichzeitig getrennt vonein-
ander (diskret), indem Sie deren Balance-
Regler ganz auf links oder rechts drehen. 1 Das Mischpult ProFX10v3 von Mackie bringt zwar nur Drehregler statt langer Kanal-
Das ist alles sehr brauchbar und schon Fader mit, dafür passt es aber noch neben einem normalen Laptop auf den Tisch.

2 Sofort nach dem Anschließen zeigt der ProFX zwei Eingänge und vier Ausgänge für
Jackd (hier in Carla), die Sie mit dem Qasmixer regeln.

02.2023 www.linux-user.de 73
 Im Test Audio-Workshop (Teil 2)
Main Mix und Control Room. Letzterer
bedient ebenfalls den Kopfhöreraus-
gang, an den sich bei Bedarf noch ein
weiterer Verstärker mit Lautsprechern
anschließen lässt .4
Für die Arbeit an einem aufgenomme-
nen Mix lassen sich damit verschiedene
Ausgabesysteme gleichzeitig verwen-
den. Normalerweise kommen für unsere
Tests zwei aktive Nahfeldmonitore von
3 Die Inserts lassen sich nicht regeln, sie schleifen das Signal lediglich in den Kanal ein.
Der Schalter darunter ist für den LowCut EQ zuständig.
4 In Ardour erhalten Sie mit einem Foldback-Bus praktisch einen zweiten Master-
Ausgang im Mixer, der sich an eine andere Ausgabe senden lässt.
74 www.linux-user.de
Tannoy zum Einsatz. Diese Klassiker er-
lauben das sehr genaue und analytische
Abhören, das allerdings auch etwas un-
barmherzig wirken kann, weil sie den
Ton möglichst natürlich reproduzieren.
Auf dem ProFX testen Sie per Knopf-
druck, wie derselbe Mix auf der Stereo-
anlage klingt. Bei Bedarf lassen sich auch
Bluetooth-Lautsprecher und ähnliche
Abspielgeräte anschließen, sofern diese
über einen analogen Eingang verfügen.
Den Main-Mix sendet das Mischpult
über symmetrische XLR-Kabel, die auch
noch über 50 Meter und mehr ein stö-
rungsfreies Signal weiterleiten. Eins der
Markenzeichen von Mackie ist die Toten-
stille der Mixer, wenn kein Signal über-
tragen wird. Der ProFX hält dieses Ver-
sprechen auch dann, wenn Sie den Main-
Mix über einfache Klinkenkabel 2 bis
3 Meter weit verschicken.
Für Aufnahmen und deren Mix gilt Ar-
dour nach wie vor als Referenz in Sachen
freier Software für die Linux-Musikpro-
duktion. Zum Komponieren von Musik-
stücken mit Midi-Noten bietet Muse noch
etwas mehr, Qtracktor glänzt mit einigen
innovativen Features für die Arbeit mit
02.2023
 Audio-Workshop (Teil 2) Im Test

Loops und Samples. Beides funktioniert Reglern und Tasten zu arbeiten als mit
auch in Ardour, allerdings etwas um- virtuellen Knöpfen auf dem Bildschirm.
ständlicher; echte Notenblätter wie Muse Ein in dieser Preisklasse seltenes Fea-
bietet Ardour nicht. Dennoch empfiehlt ture sind die Insert-Anschlüsse in den
es sich, fertige Kompositionen in ein Ar- ersten vier Kanälen des ProFX. Damit
dour-Projekt zu übertragen. Die Möglich- lässt sich das jeweilige Signal an externe
keiten, die die Software für Mix und Mas- Geräte weiterleiten, die es anschließend
tering bietet, sind einfach unübertroffen. bearbeitet in Ihren Mix zurückleiten. Al-
Als besonders wichtig erweist sich die- les das kommt in Linux via Jack als Ste-
ser Umstand beim Testen der Kompatibi- reomix an und lässt sich beispielsweise
lität des Mixes für Monoausgaben. Viele in Ardour aufnehmen.
heute populäre Klangschleudern fassen Sie können aber auch Signale von
eingehende Stereosignale entweder phy- Jack-fähiger Linux-Software an die am
sisch oder in Software zu einem Kanal zu- Mixer-Ausgang angeschlossene Beschal-
sammen. Viele Fehler, die in der Stereo- lungsanlagen senden. Das erlaubt es
wiedergabe nicht auffallen, klingen in der zum Beispiel, dass eine Band den Drum-
Monoausgabe nicht wie gewünscht.
Wenn Ihr Mix auf ordentlichen Stereomo-
nitoren gut klingt, justieren Sie so auch
die Monoausgabe, wobei Sie bequem
zwischen den Ausgaben umschalten.
Klingt Ihr Werk auch in der Monoausgabe
akzeptabel, dürfen Sie guter Hoffnung
sein, dass es sich mit einem Smartphone-
Lautsprecher ähnlich verhält.
Noch einmal deutlich komplexer ver-
hält sich die Situation der Live-Darbie-
tung. Egal, ob Sie auf Twitch live strea-
men und Musik einspielen, Voice-Chat
einbeziehen möchten oder eine Band
optimal mixen möchten: Die Möglichkei-
ten, die ein Mixer wie der ProFX zum
Steuern des Signalflusses bietet, fühlen
sich schnell unverzichtbar an. Und noch
schneller findet man heraus, dass es
deutlich mehr Freude macht, mit echten 5 Ardour hat hier viel zu tun, parallel verdrahten Sie Hydrogen und Yoshimi in Carla.

6 Egal, was Sie im Lauf einer Aufnahme an einem bestimmten Zeitpunkt neu einstellen
möchten: In Ardour automatisieren Sie das mit intuitiven Kurven.

02.2023 www.linux-user.de 75
 Im Test Audio-Workshop (Teil 2)
Computer Hydrogen nutzt und gleichzei-
tig via Midi-Keyboard einen Softsynth
wie Yoshimi oder VeeOne spielt – zusam-
men mit Signalen, die via Mikrofon oder
Gitarre in den Mixer gelangen . 5
Mix und Master
Wie erwähnt darf Ardour als die wohl
beste freie Linux-Software zum Mixen
und Mastern gelten. Die Anwendung bie-
tet für diesen Zweck umfangreiche Mög-
lichkeiten zur Automation. Jeder einzelne
Parameter sowohl des Mixers an sich als
auch aller Plugins lässt sich mit intuitiven
Kurvenspuren parallel zum Audio pro-
grammieren. Die Kurven können Sie di-
7 Der Mixer von Ardour folgt der Philosophie: Das ärgerlichste Feature ist eins, das
fehlt. In Sachen Signal-Routing fällt es schwer, sich mehr Möglichkeiten vorzustellen.
8 Wer in den Mastering-Plugins von CALF irgendwelche Einstellungsmöglichkeiten
vermisst, sollte einen Blick auf die EQs und Dynamikprozessoren von LSP werfen.
76 www.linux-user.de
rekt in der Oberfläche der Software zeich-
nen, wofür sich auch Midi-Controller oder
eine OSC-fähige Smartphone-App eignet.
Im Editor öffnet ein Klick auf A ein
Menü, mit dem Sie für die Spur Metaspu-
ren einblenden, auf denen sich Kurven
für jeden Parameter zeichnen lassen, von
der Lautstärke bis zur verstecktesten
6
Plugin-Einstellung . Darüber hinaus er-
laubt das ganz auf Jack setzende Signal-
Routing von Ardour ein flexibles Ansteu-
ern praktisch beliebiger Ausgangskanäle,
das sich in dieser Form auch in Bezahl-
software für Linux sonst nicht findet.
Auch einen zweiten oder mehr Master-
Kanäle lassen sich mit relativ geringem
Aufwand als Busse umsetzen . 7
Für das Mastering benötigen Sie vor
allem Plugins für Equalizer und Kompres-
sor/Limiter. Auf diesem Gebiet hat sich in
Sachen freier Erweiterungen für Linux in
den letzten zwei, drei Jahren viel getan.
Neben den simplen Klassikern aus der
LADSPA-Zeit wie dem Foolimiter und
den edlen Vollkomfort-Plugins von CALF
gibt es einige neue Module, die bei sehr
guter Qualität noch mehr Einstellungs-
möglichkeiten und aufwendige, gut ge-
8
staltete grafische Oberflächen bieten .
Hört, hört!
Eine Möglichkeit, Audiosignale beim Mi-
xen und der Aufnahme zu hören, bieten
Kopfhörer. Im Test verwenden wir dazu
den Klassiker K240DF von AKG und ein
recht neues Angebot namens MC350 , 9
02.2023

wie der Mixer und die später beschriebe-
ne Soundbar bei Mackie im Vertrieb.
Der MC350 weist dabei einen bedeu-
tenden Unterschied zum AKG auf: Er ist
ein geschlossener Kopfhörer. Seine Kons-
truktion entspricht der einer Gehör-
schutzkappe. Das Signal kann sich nicht
mit Umgebungsgeräuschen mischen. Bei
der Aufnahme von Stimmen oder Gitar-
ren erhält man dadurch einen Klang, den
man mit Lautsprechern gar nicht und mit
offenen Kopfhörern nur eingeschränkt er-
reicht. Man hört das aufgenommene Sig-
nal, ohne dass es sich mit dem gleichzei-
tig erklingenden Ton im Raum mischt.
Das Resultat fällt mitunter frappierend
aus: Eine von Guitarix verstärkte Gitar-
renstimme, die im Test mit den Lautspre-
chern von Tannoy schön rund und musi-
kalisch wirkt, hört sich mit dem Mackie
auf den Ohren so an, wie die Aufnahme
tatsächlich klingt: harsch verzerrt und
mit kaum noch unterscheidbaren Har-
monien. Das liegt keineswegs daran,
dass der Mackie irgendwie mit dem Sig-
nal nicht zurechtkommt. Der Hörer ver-
zerrt gar nichts, er gibt lediglich unbarm-
herzig die in Guitarix gewählten Einstel-
lungen wieder. Hört man den Track über
die Lautsprecher, mischt er sich mit dem
akustischen Eigenklang der gespielten
Ibanez-RG-Gitarre, und zum fetten
Crunch von Guitarix kommen eben diese
wohldefinierten akustischen Klänge.
Kurzum: Gerade beim Einstellen von
Effekten für akustische Signale empfiehlt
es sich, einen Kopfhörer zu verwenden.
9 Den Mackie-Kopfhörer, hier neben dem Stealthbar-Lautsprecher, bietet der Hersteller
zusätzlich zum gezeigten Modell auch in Schwarz an.
02.2023
Audio-Workshop (Teil 2) Im Test
Der krass entblößende Effekt fällt mit
dem offenen AKG-Hörer weniger extrem
aus. Allerdings findet man den Fehler
auch damit, indem man die Lautstärke
einfach etwas weiter aufdreht.
Die richtigen Lautsprecher
Wer selbst Audio produziert, sollte darauf
achten, sich nicht zu arg durch auf Schön-
heit getrimmte Anlagen täuschen zu las-
sen. Mixe, die mit Mittelklasse-HiFi-Anla-
gen gemacht wurden, neigen dazu, auf
den Geräten schlechter, dumpfer, zu spitz
und damit anders als gewollt zu klingen.
Monitore für Toningenieure klingen
analytisch. Sie heben nicht hervor, was
der Hörer als besonders brillant empfin-
det, und sie übertreiben nicht den
Schub, den Bässe erzeugen. Dafür arbei-
ten sie möglichst frei von Verzerrungen
und Verfärbung und bilden Klänge be-
sonders räumlich genau definiert ab, da-
mit sich die einzelnen Stimmen im Mix
genau ausbalancieren lassen.
Wir testen diese Fähigkeiten mit einem
Klassikerpaar, dem 2-Wege-System Tan-
noy Reveal Near-Field Studio Monitor mit
0
eingebauten 50-Watt-Verstärkern . Wir
stellen die Boxen in einem fast gleich-
schenkligen Dreieck in etwa 1,20 Metern
Entfernung vom Arbeitsplatz auf. So ist
alles zu hören, auch Fehler. Die räumliche
Darstellung wirkt spürbar stärker als mit
der im selben Raum aufgestellten Stereo-
anlage mit Denon-Verstärker und zwei
3-Weg-HiFi-Boxen von Canton.
0 Klassische Nahfeldmonitore klingen
meist besser und fast immer kräftiger als
kleine Kompaktlösungen, wiegen aber
auch 5 Kilo pro Stück.
www.linux-user.de 77
 Im Test Audio-Workshop (Teil 2)
Die Tannoy-Lautsprecher gibt es ge-
braucht ab etwa 200 Euro. Sie wiegen zu-
sammen 10 Kilo und erwarten ein Signal
aus einem Klinkenkabel, das von einem
brauchbaren Interface beschickt wird. Ob
ein leichtes Kompaktgerät wie die
Stealthbar von Mackie für 100 Euro da
mithalten kann? Wie der Name andeutet,
besteht sie aus einem kompakten Quer-
balken. Das Gerät dient gleichzeitig als
USB-Interface und Bluetooth-Box (siehe
Kasten Stealthbar richtig verwenden).
Im Test mit dem unkomprimierten Blu-
ray-Soundtrack von Denise Villeneuves
„Dune“ klingt die Stimme des Sardaukar-
Priesters am Anfang deutlich weniger
markerschütternd, aber auch erheblich
klarer und detaillierter als über die HiFi-
q Die Stealthbar lässt sich im Bluetooth-Bereich der Plasma-Systemeinstellungen kop-
peln, wenn Sie den Aktivierungsknopf am Gehäuse des Lautsprechers drücken.
Stealthbar richtig verwenden
Glücklicherweise bietet die kleine Kompakt-
anlage alle möglichen Anschlussmöglichkei-
ten. Die Stealthbar lässt sich sowohl als
brauchbarer USB-Master direkt mit Jack
nutzen als auch als reines Ausgabegerät für
Dateien zum Artikel
ein anderes Interface. Als Master via USB
herunterladen unter
mit Jack eingebunden, funktioniert sie un-
www.linux-user.de/dl/48858 auffällig. An der Rückseite findet sich ein
Miniklinkeneingang, der das Stereo-In des
USB-Interfaces beschickt. Als nettes Extra
bietet die Stealthbar eine Bluetooth-
Weitere Infos und
interessante Links q
Schnittstelle . Für Pulseaudio kein Pro-
blem: Sofort nach dem Koppeln erklingt
www.linux-user.de/qr/48858 Sound aus dem Browser. Dummerweise ist
78 www.linux-user.de
Boxen. Wer in einem soundtechnisch an-
spruchsvoll gestalteten Film wirklich je-
des Wort verstehen will, wird mit der
Stealthbar nicht viel schlechter bedient
als mit den erheblich kräftigeren Tannoys.
Obwohl die Stealthbar nur 50 Zentimeter
breit ist, liefert sie eine gute Stereoabbil-
dung, auch wenn es etwas mehr Konzen-
tration erfordert, den Raumeindruck des
kleinen Lautsprechers zu realisieren.
Wirklich besser sind die Tannoys nur
bei der Wiedergabe von Höhen. Beim
Celtic-Frost-Klassiker „Nemesis“ lässt die
Stealthbar das Blech des Schlagzeugs viel
zu stark in den Hintergrund treten, wäh-
rend sie die Stimme und die machtvollen
Gitarren makellos wiedergibt. Eigentlich
sollte ein sehr kleiner Lautsprecher mit
Höhen die wenigsten Probleme haben.
Selbst die Hochtoneinheiten von Refe-
renzlautsprechern wie dem Infinity Kap-
pa würden in das kleine Gehäuse passen.
Möglicherweise wollte Mackie etwas zu
sehr den Eindruck vermeiden, dass kleine
Lautsprecher übertrieben spitz klingen.
Raumakustik analysieren
Wer sich bezüglich der Klangqualität un-
sicher ist, benutzt Software, die das exak-
te Messen und Analysieren der Klangaus-
gabe im Raum erlaubt. Im Test kam die
kostenfreie Java-App Room EQ Wizard
(REW) zum Einsatz . Von der proprietä-
ren Freeware  gibt es auch eine kosten-
pflichtige Pro-Version, die vor allem präzi-
sere Messungen ermöglicht, wie man sie
etwa beim Bau von Lautsprechern benö-
tigt. Die kostenlose Variante bringt aber
dieser Bluetooth-Port jedoch nicht in Jack
eingebunden. Selbst, wenn man die Zusatz-
latenz von Pulseaudio ignoriert, lassen sich
deswegen Klänge aus Ardour und anderen
Jack-Anwendungen auf diesem Weg nicht
anhören. Aber was, wenn man nun darauf
Wert legt, Jack mit einem anderen Interface
zu verwenden? In diesem allzu naheliegen-
den Fall müssen Sie den Stereoausgang des
betreffenden Geräts an der Rückseite der
Stealthbar via Miniklinke anschließen. Da-
nach funktioniert die Stealthbar ähnlich wie
die klassischen Monitore von Tannoy als ak-
tiver analoger Abhörlautsprecher.
02.2023

alles mit, was Sie zum Optimieren eines
Home-Studios benötigen. Sie erzeugt die
nötigen Messtöne und aussagekräftige
Grafen der gemessenen Signale.
Beim ersten Start bietet REW das Kali-
w
brieren des Mikrofons an . Danach
misst es die Schallwellen, die die Lautspre-
cher im Raum verbreiten, und zeigt gra-
fisch an, ob und wie das Resultat von ei-
nem erwarteten Idealergebnis abweicht.
Die Abweichungen bauen Sie ab, indem
Sie Hindernisse in der Nähe der Boxen ent-
fernen und Reflexionen im Raum dämp-
fen. Letztere erzeugen nicht nur Halleffek-
te, die das Klangbild verwaschen: Sie lö-
schen auch Frequenzen aus oder heben
sie an, was den Klang gänzlich verfälscht.
Das perfekte Optimieren der Raum-
akustik ist kostspielig. Allerdings kommen
Sie dem mit einfachen Mitteln sehr nahe.
w REW misst die Fähigkeiten Ihrer Mikrofone, sodass sich die Analysefunktionen auch
mit vorhandenem Gerät sinnvoll nutzen lässt.
Lautsprecher richtig aufgestellt
Einer der großen Vorteile von Kopfhörern be-
steht in ihrer einfachen Verwendung: Egal,
wo man sie aufsetzt, sie klingen immer
gleich. Die durch Lautsprecher im Raum
verbreiteten Schallwellen dagegen werden
durch die Wände reflektiert, der Klang ist zu-
dem stark positionsabhängig. Wichtigste
Faustregel: Sie sollten genau in der Mitte
zwischen den Boxen sitzen. Ideal wäre ein
gleichschenkliges Dreieck, dessen Größe Sie
auf die Physik der Lautsprecher abstimmen
sollten. Die Stealthbar dagegen ist für gerin-
gen Abstand optimiert, in etwa einem Meter
02.2023
Audio-Workshop (Teil 2) Im Test
Weiche Teppiche und schwere Vorhänge
wirken oft Wunder, Auslöschungen durch
Zimmerecken lassen sich mit dort ange-
brachten Wandbehängen verhindern.
Ein allerletztes Mittel sollte ein Equali-
zer vor dem Master-Ausgang von Jack
sein. Das Setup ist umständlich und er-
zeugt weitere Systemlast. Einer physika-
lisch optimierten Abhöranlage sollten Sie
in jedem Fall den Vorzug geben.
Fazit
USB-Mixer funktionieren heute unter Li-
nux wie von selbst. Geräte, die komplexe
Signalführungen anbieten, lassen sich
dank Jack in Carla leicht verdrahten. Ar-
dour setzt all diese Möglichkeiten so um,
wie das in der Oberklasse der Musikpro-
duktion und Darbietung üblich ist. (tle) █
Entfernung bekommen Sie den besten
Raumeindruck. Auch in größerer Entfernung
klingt sie noch, aber die Lokalisierung von
Stimmen im Stereomix fällt schwerer. Für
die Nahfeldmonitore von Tannoy empfiehlt
der Hersteller ein gleichschenkliges Dreieck
Der Autor
in Kopfhöhe mit etwa zwei Metern Schenkel-
länge. In Ermangelung eines sehr großen Hartmut Noack arbeitet in Celle und Hanno-
Raums und ordentlicher Stative stehen die ver als Dozent, Autor und Musiker. Unter
Tannoys beim Autor an den äußeren Enden
http://lapoc.de finden Sie CC-lizenzierte
eines zwei Meter breiten Schreibtischs. Um
wirklich gut zu hören, muss er den Stuhl also klingende Ergebnisse seiner Arbeit mit freier
etwas vom Tisch wegrollen. Musiksoftware.
www.linux-user.de 79

Flatpaks mit Systemd automatisch aktualisieren
Update-Automatik
Automatische Flatpak-Up-
dates lassen sich auch ohne
den Einsatz von Paketmana-
gern einrichten. Hier kom-
men die Services und Timer
von Systemd zu Hilfe.
Ferdinand Thommes
README
Durch ihren logischen Aufbau lassen sich
Systemd-Units unkompliziert erstellen. So
genügt es zum automatischen Aktualisie-
ren von Flatpaks, einige kurze Konfigura-
tionsskripte an der richtigen Stelle im
System abzulegen.
80
Alternative Paketsysteme wie Flatpak,
Snap und Appimage erfreuen sich zu­
nehmender Beliebtheit. Sie bieten diver­
se Vorteile, sowohl für Entwickler als
auch für die Nutzer. So lassen sich etwa
experimentelle Versionen einer Software
testen, ohne in das Paketmanagement
der Distribution einzugreifen. Der Betrieb
mehrerer Versionen einer Software zum
Vergleich lässt sich damit ebenfalls pro­
blemlos realisieren. Der Umstand, dass
sich Flatpaks agnostisch gegenüber Dis­
tributionen verhalten, entlastet Entwick­
ler, die ihre Software deshalb nur einmal
in diesem Format erstellen müssen.
Vor- und Nachteile
Aber es gibt auch Nachteile. Ob dazu der
stark erhöhte Platzbedarf der Pakete ge­
hört, liegt angesichts der niedrigen Preise
für Datenträger im eigenen Ermessen. Ei­
nen eindeutigen Nachteil gibt es aber im
Aktualisierungsverhalten von Flatpaks
www.linux-user.de
© Stanislav Rishnyak / 123RF.com
und Appimages. Unter Gnome Software,
Plasma Discover oder MintUpdate lassen
sich Flatpaks zwar automatisch aktualisie­
ren, aber nicht jeder mag diese Form des
Paketmanagements. Wer seine Software
per Kommandozeile aktuell hält, bleibt
sogar komplett außen vor und erhält
nicht einmal eine Benachrichtigung über
zu aktualisierende Flatpaks.
Da die Flatpak­Entwickler keine weite­
ren Schritte für automatisierte Updates
planen, liegt die Verantwortung dafür
bei den Desktop­Umgebungen. Deswe­
gen stellen wir in diesem Artikel eine
Methode für Nutzer von Systemd vor, die
das automatische Aktualisieren der in­
stallierten Flatpaks zeitgesteuert über
den System­ und Sitzungsmanager vor­
nimmt. Dieses Verfahren entlastet Sie
nicht nur von der Notwendigkeit der ma­
nuellen Aktualisierung, sondern bietet
auch eine kleine Lehrstunde darin, wie
einfach es gelingt, Systemd­Dienste und
entsprechende Timer zu erstellen.
02.2023
 Flatpak per Systemd updaten Netz&System

System und User

Flatpaks lassen sich im User­ und System­
kontext installieren. Dementsprechend
erstellen Sie getrennte Dienste und Timer
für beide Fälle. Im Verzeichnis /etc/sys‑
temd/ liegen dazu unter anderem die bei­
den Unterverzeichnisse user/ und sys‑
tem/, die die Service­Dateien je nach ihrer
Bestimmung enthalten . 1
Die systemweite Instanz von Systemd
darf nur der Administrator des Systems
steuern. Daneben gibt es pro User eine
weitere Instanz. Sie startet und stoppt
auf Anforderung, wenn sich Benutzer an­
oder abmelden. Es läuft maximal eine
User­Instanz pro Benutzer, unabhängig
davon, wie oft er angemeldet ist. Nur der
entsprechende Benutzer (oder ein Admi­ 1 Systemd unterscheidet zwischen Diensten, die systemweit gelten und solchen, die
nistrator) besitzt die Berechtigung, die User steuern. Ebenso verhält es sich bei Flatpak.
eigenen User­Dienste zu steuern. Aus­
führlicher erklärt dieses Konzept das
Arch­Linux­Wiki .
In welchem Kontext die Dienste zur
Aktualisierung der installierten Flatpaks
angelegt werden, richtet sich danach, ob
die Flatpaks in User­ oder Systemkontext
installiert wurden. Das finden Sie mit
dem Befehl flatpak list 2 heraus. Er
zeigt installierte Flatpaks und Runtimes
und in der rechten Spalte den Installa­
tionskontext. Sollten bei Ihnen beide
Kontexte gegeben sein, erstellen Sie ein­
fach Dienste für User und System.

Schnell aufgesetzt
Listing 1 zeigt einen Systemd­Service
für den User, den Sie im User­Kontext
von Systemd unter dem Namen update‑
user‑flatpaks.service speichern. Er 2 Der Befehl flatpak list zeigt ganz rechts an, in welchem Kontext eine Anwendung
lässt sich an zwei Stellen ablegen. Ver­ als Flatpak installiert wurde.
wenden den Rechner mehrere Anwen­
der, die alle den Dienst nutzen sollen, so
ist /etc/systemd/user/ der richtige Ort. Listing 1: User-bezogener Dienst
Bei Einbenutzersystemen legen Sie den # update‑user‑flatpaks.service
Dienst stattdessen unter ~/.config/
# im Ordner /etc/systemd/user/
systemd/user/ ab.
Am einfachsten erstellen Sie die Ser­ [Unit]
vice­Datei mit dem Befehl aus Listing 2, Description=Update user Flatpaks
geben im Editor den Text aus Listing 1
[Service]
ein und speichern ihn. Analog verfahren
Sie für die systemweite Variante aus Lis­ Type=oneshot
ting 3. Dieser Service­Datei geben Sie ExecStart=/usr/bin/flatpak ‑‑user update ‑y
den Namen update‑system‑flatpaks. [Install]
service und legen sie unter /etc/sys‑
WantedBy=default.target
temd/system ab.

02.2023 www.linux-user.de 81
 Netz&System Flatpak per Systemd updaten

Für die Steuerung müssen Sie nun noch
Weitere Infos und
interessante Links Timer anlegen, die Sie in Listing 4 (User)
und Listing 5 (System) finden. Die beiden
www.linux-user.de/qr/48549
Timer erhalten die Bezeichnung upda‑
te‑user‑flatpaks.timer und upda‑
te‑system‑flatpaks.timer und landen
wiederum unter /etc/systemd/user/
respektive /etc/systemd/system/.
Die Angabe OnCalendar in den beiden
Listings ermöglicht das Anpassen an die
gewünschten Aktualisierungszeiten . 3
Sollte die dort eingetragene tägliche Ak­
tualisierung nicht passen, dann verwen­
den Sie beispielsweise OnCalendar=week‑
ly für eine wöchentliche Ausführung.
Bei Bedarf geht es aber auch wesent­
lich präziser: Um etwa die Aktualisierung
an jedem ersten Samstag eines Monats
um Punkt 18 Uhr zu starten, nutzen Sie
den folgenden Eintrag:
OnCalendar=Sat *‑*‑1..7:*18:00:00
Details zu den Systemd­Timern können
Sie bei Interesse wiederum im Arch­
Linux­Wiki  nachlesen.
Timer aktivieren
Jetzt gilt es, die Timer zu aktivieren. Für
den User erledigt das der erste Befehl
aus Listing 6, systemweit übernimmt
das der zweite. Zum Abschluss veranlas­
sen Sie Systemd mit dem dritten Aufruf
dazu, alle Konfigurationsdateien neu zu
laden und alle Units neu zu starten. Die­

Listing 2: Datei editieren

$ sudo nano /etc/systemd/user/
update‑user‑flatpaks.service

Listing 3: Systemweiter Dienst 3 In /etc/systemd/user/ befinden sich nach dem Einrichten eine Service-Datei sowie
# update‑systems‑flatpaks.service
ein Timer. In /etc/systemd/system/ sollten analog diese beiden Dateien vorhanden sein.

# im Ordner /etc/systemd/system/
[Unit]
Description=Update system
Flatpaks
After=network‑online.target
Wants=network‑online.target
[Service]
Type=oneshot 4 Wann die nächste Aktualisierung stattfindet, verrät Ihnen dieser Befehl.
ExecStart=/usr/bin/flatpak
‑‑system update ‑y
[Install]
WantedBy=multi‑user.target

Listing 4: User-bezogener Timer

# update‑user‑flatpaks.timer
# in /etc/systemd/user/
[Unit]
Description=Update user Flatpaks
daily
[Timer]
OnCalendar=daily
Persistent=true
[Install]
WantedBy=timers.target
5 Mit journalctl ‑b | grep flatpak sehen Sie im Protokoll genau, was bei den
Aktualisierungen seit dem letzten Neustart des Rechners passiert ist.

82 www.linux-user.de 02.2023
 Flatpak per Systemd updaten Netz&System

sen Befehl führen Sie auch nach allen
Änderungen an den Dateien aus.
Um zu ermitteln, wann die nächste Ak­
tualisierung stattfindet, verwenden Sie
4
den Aufruf aus der vierten Zeile . Bei
korrekter Ausgabe wissen Sie auch gleich,
dass der Dienst richtig eingerichtet ist.
Möchten Sie nach dem Ausführungs­
termin erfahren, ob die Einrichtung er­
folgreich war, hilft der Befehl aus der
letzten Zeile von Listing 6. Hier sehen Sie
im Erfolgsfall die Ausgabe, die ansons­
ten flatpak update liefert .5
Fazit Dateien zum Artikel
herunterladen unter
Systemd eignet sich für viele Steuerungs­
www.linux-user.de/dl/48549
aufgaben. So lässt sich 30 Minuten eine
Steuerung der Flatpak­Aktualisierung
umsetzen. Sind Dienste und Timer einge­
richtet, überlassen Sie die Updates der
Flatpaks fortan dem Rechner.
Basis dieses Artikels ist eine Anleitung
von Jordan Williams. Auf seiner Webseite
können Sie die in den Listings aufgeführ­
ten Inhalte kopieren, sodass Sie diese
nicht abtippen müssen . (tle) █

Listing 5: Systemweiter Timer

# update‑system‑flatpaks.timer
# in /etc/systemd/system/
[Unit]
Description=Update system Flatpaks daily
[Timer]
OnCalendar=daily
Persistent=true
[Install]
WantedBy=timers.target

Listing 6: Timer und Systemd

01 $ sudo systemctl ‑‑user enable ‑‑now update‑user‑flatpaks.timer
02 $ sudo systemctl ‑‑system enable ‑‑now update‑system‑flatpaks.timer
03 $ sudo systemctl daemon‑reload
04 $ sudo systemd‑analyze calendar weekly
05 $ sudo journalctl ‑b | grep flatpak

NEWS. BLOGS.
JOBS.
PEN SOURCE
LINUX UND Ose rem Newsletter
topaktuell mit un
83
www.linux-magazin.de/subscribe
02.2023 www.linux-user.de

Corsair K70 RGB Mk.2 Low Profile Rapidfire
Bunte Lichtspiele
Die Gaming-Tastatur Corsair
K70 RGB Mk.2 beeindruckt
durch hohen Komfort und
eindrucksvolle Lichtspiele
nicht bloß Spiele-Jünger.
Anzela Minosi
README
Die Corsair-Gaming-Tastatur Corsair K70
RGB Mk.2 Low Profile Rapidfire bietet viele
Features, die nicht nur eingefleischte Video-
spielfans ansprechen, sondern auch IT-Pro-
fis. Die imposante Tastenbeleuchtung des
Keyboards lässt sich mithilfe der inoffiziellen
Software Ckb-next individuell anpassen.
84
In den letzten Jahren ist der Markt für
Gaming-Zubehör wie Mäuse und Tasta-
turen ordentlich gewachsen. Die Gründe
dafür liegen auf der Hand: Gaming-Hard-
ware verbessert das Spielerlebnis, weist
eine hohe Kompatibilität auf und macht
auch im Arbeitsalltag gute Laune. Das
trifft auch auf die Keyboards der K70-Rei-
he von Corsair zu – Gamer können be-
quem lange darauf spielen, während IT-
Fachleute komfortabel damit arbeiten.
Der stabile Aluminiumrahmen verspricht
Nachhaltigkeit, der Hersteller liefert eine
Handballenauflage sowie FPS/MOBA-Tas-
tenkappensets mit .
Für Linux-Rechner gibt es als Steue-
rungssoftware das inoffizielle Ckb-
next , das sowohl auf einem Linux-PC
als auch auf dem Raspberry Pi läuft. Das
Einrichten von Ckb-next verläuft oft un-
spektakulär, da etliche Distributionen die
Software in ihren Repositories führen, da-
runter Ubuntu, Fedora und OpenSuse. Al-
www.linux-user.de
© CORSAIR
ternativ lässt sich Ckb-next manuell in-
stallieren (Listing 1), was sich etwa für
den Raspberry Pi oder weniger geläufige
Linux-Distributionen als nützlich erweist.
Features
Die Hauptzielgruppe der K70 sind Gamer.
Dementsprechend glänzt die Tastatur mit
hohem Komfort, was langes Spielen oder
Tippen ermöglicht. Dafür verantwortlich
zeichnet das geringe Profil der K70 mit ei-
ner Höhe von lediglich 29 Millimetern. Bei
den verbauten Cherry-MX-Speed-Tasten
hat der Hersteller die Tastenhöhe um
35 Prozent reduziert, was schnelleres
Spielen ermöglicht, da sich die Tasten
schneller auslösen lassen . Zusätzlich
sorgt eine Handballenauflage dafür, dass
die Handflächen beinahe parallel zur Tas-
tatur liegen, was die Handgelenke schont.
Für Videospieler enthält das K70-Paket
FPS/MOBA-Kappensets für die Tasten
02.2023
 Corsair K70 Hardware

[W], [A], [S] und [D]. Sie gewährleisten
bessere Griffigkeit beim Spielen. Das Tas-
tenkappenset lässt sich allerdings auch
wieder abnehmen, um die ursprüng-
lichen Tasten anzubringen. Darüber
hinaus profitieren Menschen von der
K70, die gern am Computer Musik hören
oder Videos schauen, da der Hersteller in
ihr eine Lautstärke- und Multimediasteu-
erung verbaut. Unter Linux funktioniert
die Lautstärkeregelung problemlos, so-
fern Sie Pulseaudio als Soundserver nut-
zen. Dank der Multimediasteuerung pau-
sieren Sie beispielsweise ein Video oder
einen Youtube-Clip. Ähnliches gilt für
Audioplayer, wo sich per Knopfdruck das
nächste oder vorherige Musikstück ab-
spielen lässt.
Sollten Sie keinen freien USB-Port mehr
übrig haben, verwenden Sie den USB-
Passthrough-Anschluss der K70, um eine
USB-Maus oder einen USB-Kopfhörer an-
zuschließen. Die hohe Kompatibilität zu
diversen Betriebssystemen macht die K70
zum Allrounder, vorausgesetzt, der Rech-
ner verfügt über eine USB-3.0-Buchse.
Profile für die Beleuchtung sichern Sie auf
dem 8 MByte großen Onboard-Speicher
und nutzen sie so ohne erneutes Einrich-
ten über mehrere PCs hinweg.
Direkt unter der Reiterlasche befindet
sich ein Auswahlmenü für das Profil. Vor-
eingestellt ist das Profil Demo. Das zu-
sätzliche Profil P beherbergt darüber
hinaus auf der linken Seite mehrere
Modi M. Bevor Sie die Belegung oder Be-
leuchtung der Tasten ändern, müssen Sie
sich im ersten Schritt für einen Modus
entscheiden oder über Neuer Modus ei-
nen eigenen erstellen. Die nachfolgen-
den Änderungen wirken sich lediglich
auf den markierten Modus aus.
Unter Corsair-Tastatur | Leistung | Obe-
re Reihe stellen Sie die erste Reihe der
Corsair-Tastatur ein. Dort finden Sie eine
1 Die Geräteeigenschaf-
ten unter Ckb-next ent-
halten die Seriennummer,
die Tastaturbelegung und
die Firmware-Version.

Konfigurieren
Die Software erfordert ein wenig Konfi-
gurationsarbeit. Unter Einstellungen | Pro-
gramm setzen Sie zunächst ein Häkchen
bei ckb-next mit Anmeldung starten. Das
sorgt dafür, dass der Treiber der Tastatur
nach der Anmeldung startet. Zwar lassen
sich die Tastaturbelegungen der Zusatz-
tasten im gleichnamigen Abschnitt an-
passen, darauf können Sie aber normaler- 2 Die Tasten der oberen
weise verzichten. Da Ckb-next die Anima- Reihe sowie die Lock-Tas-
tionen der Tastatur live darstellt, sollten ten lassen sich individuell
Sie unter Verhalten die Animierte Vorschau beleuchten.
deaktivieren, sofern Ckb-next gerade im
Hintergrund läuft.
Schon zu Beginn der Einstellungen se- Listing 1: Installation
hen Sie, ob Ckb-next die Corsair-Tastatur
$ sudo apt install build‑essential cmake libudev‑dev qtbase5‑dev
erkannt hat: Neben den Einstellungen
zlib1g‑dev libpulse‑dev libquazip5‑dev libqt5x11extras5‑dev
gibt es einen weiteren Reiter, der nach
libxcb‑screensaver0‑dev libxcb‑ewmh‑dev libxcb1‑dev qttools5‑dev git
dem angeschlossenen Keyboard be-
libdbusmenu‑qt5‑dev
nannt ist. Unter Corsair-Tastatur | Gerät
finden Sie die Seriennummer, die Tasta- $ git clone https://github.com/ckb‑next/ckb‑next.git
turbelegung und die Firmware-Version. $ cd ckb‑next
Dort können Sie zusätzlich neue Firm-
$ sudo ./quickinstall
1
ware installieren .

02.2023 www.linux-user.de 85
 Hardware Corsair K70
Taste, auf der das Helligkeitssymbol ab-
Weitere Infos und
interessante Links gebildet ist: Die K70 kann die Tasten in
unterschiedlicher Farbintensität be-
www.linux-user.de/qr/48314
leuchten. In diesem Abschnitt definieren
Sie die Farben für die einzelnen Hellig-
keitsstufen. Daneben regeln Sie im Ab-
schnitt Lock-Anzeigen die Farben für die
2
Lock-Tasten .
Die K70 ist unter anderem mit deut-
schem Tastaturlayout (QUERTZ) erhält-
lich. Bei Bedarf wandeln Sie das Key-
board aber unter Corsair-Tastatur | Zuord-
nung im Handumdrehen in eine (engli-
sche) QWERTY-Tastatur um: Markieren
Sie die Taste [Z], wählen Sie im Abschnitt
Zuordnung beim Eingabefeld Tippen den
3 Die einzelnen Tasten
lassen sich per Software
neu belegen.
4 Die Beleuchtung der
Tasten lässt sich in Form
von Wellen animieren.
86 www.linux-user.de
Eintrag Y aus, und bestätigen Sie mittels
Anwenden. Auf diese Weise modifizieren
Sie softwareseitig die Belegung jeder be-
3
liebigen Taste .
Die K70 verwendet Cherry-MX-RGB-
Switches, die die einzelnen Tasten dank
der integrierten LED in unterschied-
lichen Farben ausleuchten. Sie können
einen Farbraum von 16,8 Millionen
Farben darstellen. Unter Ckb-next
wechseln Sie dazu zu Corsair-Tastatur |
Beleuchtung und markieren links einen
Modus. Rechts sehen Sie daraufhin eine
Live-Ansicht der Tastatur.
Um beispielsweise für einen ganzen
Tastenblock wie die Pfeiltasten die Be-
leuchtung zu variieren, ziehen Sie bei ge-
drückter linker Maustaste einen Rahmen
um den Tastenblock. Dann lassen Sie die
Maustaste los und klicken auf Farbe än-
dern links unterhalb der Tastatur. Nach-
dem Sie die entsprechende Farbe im
Color Picker ausgewählt haben, bestäti-
gen Sie mittels OK.
Animationen
Mehr Abwechslung versprechen ver-
schiedene Animationen der beleuchte-
ten Tasten. Davon bringt Ckb-next be-
reits einige mit, die Sie lediglich etwas
anpassen müssen. Wählen Sie links einen
Modus aus und klicken Sie unterhalb der
abgebildeten Tastatur auf Neue Animati-
on. Durch die Animation Wave lässt sich
beispielsweise ein Welleneffekt erzeu-
gen, bei dem sich die Farben der Tasten
innerhalb eines sich wiederholenden
Intervalls regelmäßig ändern .4
Eine weitere gelungene Animation
nennt sich Gradient. Dabei definieren Sie
zunächst für die markierten Tasten eine
Farbe. Kombinieren Sie Gradient mit der
Vorlage Fade in, ändert sich die Farbe
der Tasten von transparent bis hin zur
ursprünglichen Farbe innerhalb eines
festgelegten Intervalls. Erwähnenswert
ist außerdem die Animation Random, bei
der sich innerhalb eines definierten Zeit-
intervalls die Farbe aller markierten Tas-
ten zufällig wandelt.
Reaktive Beleuchtung
Die Beleuchtung der Tasten lässt sich so
einstellen, dass sie auf jeden Tastendruck
reagiert – eine Art responsives Design für
02.2023
 Corsair K70 Hardware

die Tastatur. Möchten Sie beispielsweise

sehen, welche Taste Sie zuletzt gedrückt
haben, definieren Sie als Animation Gra-
dient. Die Dauer der Animation halten Sie
besser kurz, etwa eine Sekunde, damit
Sie nachher die ursprüngliche Animation
beziehungsweise Farbe der Taste wieder
sehen. Anschließend setzen Sie ein Häk-
chen bei Mit Tastendruck starten. Als Far-
be wählen Sie transparent beziehungs-
weise Fade aus. Sobald Sie nun auf eine
Taste drücken, leuchtet diese kurz in
Weiß. Darüber hinaus gibt es weitere
Animationen, die Sie reaktiv einsetzen
können. Beispielsweise lässt sich mittels
der Animation Ripple bei jedem Tasten-
druck eine Kräuselwelle erzeugen .5
Fazit
Ihr Spezialgebiet, nämlich die Tasten zu
beleuchten sowie das Farbenspiel zu 5 Wird eine einzelne
animieren, beherrscht die Corsair K70 Taste gedrückt, kann
RGB Mk.2 Low Profile Rapidfire spielend. diese eine Art Kräusel-
Im Vergleich zu herkömmlichen Vertre- welle auslösen.
tern wirkt die Tastatur geradezu komfor-
tabel, was unter anderem dem flachen
Design und der Handballenauflage ge- Da die K70 mit einem Straßenpreis von Der Autor
schuldet ist. Die Tastengeräusche der 180 Euro kein Schnäppchen ist, empfiehlt
Anzela Minosi bietet unter dem Pseudonym
mit mechanischen Tasten versehenen es sich, auf der Webseite des inoffiziellen
K70 klingen deutlich besser als bei einer Corsair-Treibers nach einem preisgünsti- macrolab auf Legiit.com diverse Dienstleis-
konventionellen Tastatur. Allerdings ge- geren Model mit Ckb-next-Unterstützung tungen rund um IT an. Für ein persönliches
lang es uns im Test für diesen Artikel zu suchen. Als Alternative eignet sich hier
nicht, die eigenen Profile und Modi auf zum Beispiel die Corsair K60: Sie verfügt Beratungsgespräch erreichen Sie sie über
dem Onboard-Chip zu speichern: Der über mechanische Tasten und kommt mit den Github-Account https://github.com/
Button Auf Hardware speichern war einem geringen Profil daher, kostet dafür
amxyz-cyber.
regelmäßig ausgegraut . aber auch nur 160 Euro. (csi/jlu) █

INODES, INIT
& IDEEN
PEN SOURCE
LINUX UND Ose rem Newsletter
topaktuell mit un
02.2023 www.linux-user.de 87
www.linux-magazin.de/subscribe
 Service IT-Profimarkt

IT PROFI
hochwertige Produkte und Leistungen.
Weitere Informationen:
Die exakten Angebote jeder Firma ent-

MARKT
Sie fragen sich, wo Sie maßgeschneiderte
Linux-Systeme sowie kompetente An-
sprechpartner zu Open-Source-Themen
finden? Der IT-Profimarkt weist Ihnen
hier als zuverlässiges Nachschlagewerk
den richtigen Weg. Die im Folgenden
gelisteten Unternehmen beschäftigen
Experten auf ihrem Gebiet und bieten
nehmen Sie deren Homepage. Der ersten Computec Media GmbH
Orientierung dienen die Kategorien
Anzeigenabteilung
Hardware, Software, Seminaranbieter,
Systemhaus, Netzwerk/TK sowie Schu- Dr.-Mack-Str. 83
lung/Beratung. Der IT-Profimarkt-Eintrag D-90762 Fürth
ist ein Service von Linux-Magazin und
LinuxUser.
Tel.: +49 (0) 911 / 2872-252
Besonders komfortabel finden Sie einen
Linux-Anbieter in Ihrer Nähe online über Fax: +49 (0) 911 / 2872-21
die Umkreis-Suche. Schauen Sie einfach
mal rein unter:
E-Mail: anzeigen@linux-user.de
http://www.it-profimarkt.de.

IT-Profimarkt
Firma Anschrift Telefon Web 1 2 3 4 5 6

Schlittermann internet & unix support 01099 Dresden, Tannenstraße 2 0351-802998-1 www.schlittermann.de ✔ ✔ ✔ ✔

imunixx GmbH UNIX consultants 01468 Moritzburg, Heinrich-Heine-Straße 4 0351-83975-0 www.imunixx.de ✔ ✔ ✔ ✔ ✔

Heinlein Support GmbH 10119 Berlin, Schwedter Straße 8/9b 030-405051-0 www.heinlein-support.de ✔ ✔ ✔ ✔ ✔

TUXMAN Computer 10369 Berlin, Anton-Saefkow-Platz 8 030-97609773 www.tuxman.de ✔ ✔ ✔ ✔ ✔

PC-COLLEGE Training GmbH 10963 Berlin, Stresemannstraße 78 0800-5777333 linux.pc-college.de ✔ ✔

Compaso GmbH 13125 Berlin, Achillesstraße 61 030-3269330 www.compaso.de ✔ ✔ ✔ ✔ ✔

Sybuca GmbH 20459 Hamburg, Herrengraben 26 040-27863190 www.sybuca.de ✔ ✔ ✔ ✔ ✔

talicom GmbH 30169 Hannover, Calenberger Esplanade 3 0511-123599-0 www.talicom.de ✔ ✔ ✔ ✔

HECKER CONSULTING 40231 Düsseldorf, Erkrather Str. 401 0211-54248040 www.hco.de ✔ ✔

Linux-Systeme GmbH 45277 Essen, Langenberger Straße 179 0201-298830 www.linux-systeme.de ✔ ✔ ✔ ✔ ✔

1 = Hardware 2 = Netzwerk 3 =Systemhaus 4 = Seminaranbieter 5 = Software 6 = Schulung/Beratung

Anzeigen

COMMUNITY- Basics. Projekte.

EDITION CC-Lizenz:
Ideen. Know-how.
Frei kopieren und
n Top-News weiter verteilen!
Jeden Monat
n Job-Angebote
32 Seiten als kostenloses PDF!
n Tipps & Tricks Jetzt
testen!
18% sparen
nur 9,00 €

Immer aktuell informiert mit dem

COMMUNITY NEWSLETTER!
Jetzt bestellen unter: Jetzt bestellen!
www.linux-community.de/newsletter http://www.linux-user.de/ce • Tel.: 0911 / 993 990 98 • Fax: 01805 / 86 180 02 • E-Mail: computec@dpv.de
Oder bequem online bestellen unter http://shop.raspberry-pi-geek.de

88 www.linux-user.de 02.2023
 IT-Profimarkt Service

IT-Profimarkt
Linuxhotel GmbH 45279 Essen, Antonienallee 1 0201-8536-600 www.linuxhotel.de ✔

dass IT GmbH 50674 Köln, Händelstraße 25-29 0221-3565666-0 www.dass-it.de ✔ ✔ ✔ ✔ ✔

os-cillation GmbH 57072 Siegen, Hohler Weg 75 0271-313680 www.os-cillation.de ✔ ✔ ✔

GONICUS GmbH 59755 Arnsberg, Möhnestraße 55 02932-916 0 www.gonicus.de ✔ ✔

LinuxHaus Stuttgart 70565 Stuttgart, Hessenwiesenstraße 10 0711-2851905 www.linuxhaus.de ✔ ✔ ✔ ✔ ✔

Manfred Heubach EDV und Kommunikation 73730 Esslingen, Hindenburgstraße 171 0711-4904930 www.heubach-edv.de ✔ ✔ ✔ ✔

in-put GbR – Das Linux-Systemhaus 75179 Pforzheim, Kurze Steig 31 07231- 440785 -0 www.in-put.de ✔ ✔ ✔ ✔ ✔ ✔

Tralios IT GmbH 76133 Karlsruhe, Douglasstraße 24-26 0721-94269664 www.tralios.de ✔ ✔ ✔ ✔ ✔

Bodenseo 78224 Singen, Pomeziastraße 9 07731-1476120 www.bodenseo.de ✔ ✔

Concat AG 81829 München, Konrad-Zuse-Platz 8 089-89080500 www.synergysystems.de ✔ ✔ ✔ ✔ ✔

B1 Systems GmbH 85088 Vohburg, Osterfeldstraße 7 08457-931096 www.b1-systems.de ✔ ✔ ✔ ✔ ✔

Tuxedo Computers GmbH 86159 Augsburg, Alter Postweg 101 0821-89982992 www.tuxedocomputers.com ✔ ✔ ✔ ✔

OSTC Open Source Training and Consulting GmbH 90425 Nürnberg, Waldemar-Klink-Straße 10 0911-3474544 www.ostc.de ✔ ✔ ✔ ✔ ✔ ✔

Thomas-Krenn.AG 94078 Freyung, Speltenbach-Steinäcker 1 08551-9150-400 www.thomas-krenn.com ✔

LinuxCampus.net A-2700 Wiener Neustadt, Brodtischgasse 4 +43 (0)2622-42255-20 www.LinuxCampus.net ✔ ✔

Siedl Networks GmbH A-3500 Krems a. d. Donau, Dr.-Franz-Wilhelm-Str. 2 +43 (0)2732-71545-0 www.siedl.net ✔ ✔ ✔ ✔ ✔

CATATEC CH-3013 Bern, Dammweg 43 +41 (0)31-3302630 www.catatec.ch ✔ ✔ ✔

AUSGABE VERPASST?
Alle Artikel aus den LU-Ausgaben 01/2021 bis 12/2021 (HTML + PDF)

6,50 € zzgl. Versandkosten

Alle Artikel
des Jahrgangs
2021 auf DVD
Mehr Infos unter:
shop.computec.de/de_DE/2066126.html

Bequem online Telefon: 0911 / 993 990 98 E-Mail: computec@dpv.de

bestellen: shop.computec.de/de_DE/2066126.html
 Service IT-Profimarkt

Linux.Usergroups
Aachen Aachener Linux-Usergroup (ALUG) Berlin / Fried- LinuxWorks! Delitzsch Linux-Usergroup Delitzsch Fürth Fürther Linux-Usergroup (FLUG)
http://www.alug.de richshain-Kreuz- http://www.linux-works.de (Sachsen) http://www.lug-delitzsch.de http://www.fen-net.de/flug
berg
Aachen Computer-Club an der RWTH Aachen Detmold Linux-Usergroup Ostwestfalen-Lippe Gießen Linux-Usergroup Gießen (LUGG)
e.V. (CCAC) Berlin / Marzahn- Open-Source-Fan-Group Marzahn-Hel- (LUGOWL) http://www.lugg.de
http://www.ccac.rwth-aachen.de Hellersdorf lersdorf (OSFanG) http://lug-owl.de/Lokales/Detmold/
http://www.osfang.de
Grafing Linux-Usergroup Grafing (LUGG)
Aalen Linux-Usergroup Aalen Dortmund Linux-Usergroup Dortmund (LUG- http://www.lug-grafing.org
http://www.lug-aalen.de Bern (CH) Linux-Usergroup Bern (LUGBE) RUDO)
http://www.lugbe.ch http://www.outerspace.de/lugrudo/
Greifswald Linux-Usergroup Greifswald
Ahaus Linux-Usergroup Ahaus (LUGAH) http://www.lug-hgw.de/
http://www.lugah.de Biel / Bienne / Linux-Usergroup Seeland (LugS- Dresden Linux-Usergroup Dresden
Seeland (CH) eeland) http://lug-dd.schlittermann.de/
http://www.lugseeland.ch Groß-Gerau Linux-Usergroup Groß-Gerau (LUGGG)
Ahlen/Westfalen LUG Ahlen http://www.luggg.de
Duisburg Duisburger Linux-Usergroup (DULUG)
http://linuxahlen.li.funpic.de/
Bielefeld Linux-Usergroup Ostwestfalen-Lippe http://www.dulug.de
http://lug-owl.de/Lokales/Bielefeld/ Gummersbach Gummersbacher Linux-Usergroup
Ahrtal Linux-Usergroup Ahrtal (Ahrlug) (GULUG)
Düsseldorf Linux-Usergroup Düsseldorf (DLUG) http://www.gulug.de
http://www.ahrlug.de
Bitburg-Prüm Linux-Usergruppe Schneifeltux http://www.dlug.de
http://www.schneifeltux.de
Gunzenhausen Gunzenhauser Linux-Usergroup
Aichach Linux-Usergroup Aichach Ebstorf Ebstorfer Linux-Stammtisch (ELST) (LUGGUU)
http://www.lug-aichach.de support@konqi-werkstatt.de http://www.gunnet.de/linux
Bocholt Linux-Usergroup Bocholt (BLUG)
http://www.blug.de
Altdorf / GNU/Linux User Group Altdorf Eichsfeld Eichsfelder Linux User Group (EICLUG) Gütersloh Linux-Usergroup Ostwestfalen-Lippe
Nürnberg (GLUGA) http://linux.eichsfeld.net (LUGOWL)
Bochum Linux-Usergroup Bochum (BGLUG)
http://www.gluga.de http://lug-owl.de/Lokales/Guetersloh/
http://www.bglug.de
Elmshorn Computerclub Elmshorn e.V.
Amberg Open-Source-Stammtisch Amberg http://www.computerclub-elms- Göttingen Göttinger Linux User Group (GOELUG)
Bonn Linux/Unix Usergroup Sankt Augustin http://www.goelug.de/
(amTuxTisch) horn.de
(LUUSA)
http://www.amtuxtisch.de/
http://www.luusa.org
Erding Linux-Usergroup Erding Göttingen Göttinger Unix/Linux-Anwendergrup-
Ansbach Linux-Usergroup Ansbach (LUGAN) http://www.lug-erding.de pe (GULAG)
Bozen (Südtirol) Linux-Usergroup Bozen (LUGBZ) http://gulag.de
http://www.lug-an.de http://www.lugbz.org
Erlangen Erlanger Linux-Usergroup (ERLUG)
Hagenberg (A) Linux User Group der FH Hagenberg
Aschaffenburg Linux-Usergroup Aschaffenburg Brandenburg Brandenburger Linux User Group http://www.erlug.de
(fhLUG)
(LUGAB) e.V. (BraLUG) http://fhLUG.at
http://www.lug-ab.de http://www.bralug.de Essen Essener Linux-Freunde (ELiF)
http://www.linuxstammtisch.de Halberstadt Linux-Usergroup Halberstadt
Augsburg Linux-Usergroup Augsburg (LUGA) Braunschweig Braunschweiger Linux-User-Group http://www.lug-hbs.de
http://www.luga.de (BSLUG) Essen Essener Linux-Usergroup (ELUG)
http://www.bs-lug.de http://www.elug.de Hamburg LUG-Balista Hamburg e.V. (LUG-
Backnang Linux-Usergroup Backnang Balista )
http://www.lug-bk.de Bremen Linux-Stammtisch Bremen http://www.lug-balista.de
Essen Perl Mongers im Ruhrgebiet (Ruhr.pm)
http://www.lug-bremen.de http://ruhr.pm.org/
Bad Brückenau Linux-Usergroup Bad Brückenau Hamburg Unix-Gruppe der Hamburger MH e.V.
rol42@web.de Bremerhaven Linux-Stammtisch Bremerhaven http://www.hmh-ev.de
Esslingen Linux-Usergroup Esslingen
http://www.lug-bremerhaven.de http://rhlx01.rz.fht-esslingen.de/lug/
Bad Driburg Linux-Usergroup Bad Driburg Hameln Linux-Usergroup Weserbergland (LBW)
http://www.bdpeng.de.vu Bretten Brettener Linux-Usergroup (BRELUG) http://tux.hm
Ettlingen / Albtal LUG Albtal
http://www.brelug.de http://www.lug-albtal.de
Bad Hersfeld Linux-Usergroup Hersfeld Hanau Hanauer Linux-Usergroup (HULUG)
http://www.lugh.de Bruchsal Linux-Usergroup Bruchsal Fischbachtal Fischbachtaler Linux User Group http://www.hulug.de
http://www.lug-bruchsal.de (FIBALUG)
Bad Wildungen Linux-Usergroup Bad Wildungen http://takealug.de Hannover Linux-Usergroup Hannover (LUGH)
http://linuxheaven.cjb.net Buchholz Nord- Linux-Usergroup Buchholz Nordheide http://lug-hannover.de
heide http://www.linux21244.de/ Flensburg Linux-Usergroup Flensburg (LUGFL)
http://www.lugfl.de Hattingen Hattinger Linux-Usergroup (HatLug)
Bamberg Linux-Usergroup Bamberg (GLUGBA)
http://www.lug-bamberg.de Böblingen / Linux-Usergroup Böblingen/Sindel- http://www.hatlug.de
Sindelfingen fingen (LUGBB) Frammersbach Frammersbacher LUG
http://www.lugbb.org kke@gmx.net Hegau Hegau Linux User Gruppe (Hegau
Basel (CH) Linux-Usergroup Basel (BLUG)
http://www.blug.ch LUG)
Celle Linux-Usergroup Celle Frankfurt Linux-Usergroup Frankfurt http://www.linuxag.hegau.org
http://www.lug-celle.de http://www.lugfrankfurt.de
Bautzen Linux-Usergroup Bautzen
Heidenheim Linux User Group Heidenheim
http://www.lug-bz.de
http://www.lug-hdh.de
Chemnitz Linux-Usergroup Chemnitz (CLUG) Freiburg Freiburger Linux-Usergroup (FLUG)
http://www.clug.de http://www.freiburg.linux.de
Bayreuth Linux-Usergroup Bayreuth Heilbad Heiligen- Linux-Stammtisch LinuxNode
http://www.linux-bayreuth.de stadt Eichsfeld
Cottbus Cottbuser Linux-Usergroup (COLUG) Freising Linux-Usergroup Freising (LUGFS)
http://linuxnode.eichsfeld.net
http://www.colug.de/ http://www.lug-fs.de
Bergisch Glad- Bergische Linux- und Unix-Enthusias-
bach ten u. -Freunde (BLUEFROGS) Herford GNU/Linux Usergroup Herford
http://www.bluefrogs.de Damme Users of Linux Damme (ULD) Friedberg Friedberger Linux User Group (FriLUG) (GLUGHF)
http://www.damme.de (Hessen) http://www.frilug.de http://lug-owl.de/LugWiki/GLUGHF
Berlin Linux-Usergroup Berlin (BeLUG)
http://www.belug.de Darmstadt Linux User Group Darmstadt (DaLUG) Friedrichshafen Yet another Linux User Group (YALUG) Hesel CC Ostfriesland - Linux-Gruppe
http://www.dalug.org http://yalug.de http://www.cco-online.de/linux

Berlin Ubuntu Berlin

http://www.ubuntu-berlin.de Datteln Linux-Usergroup Datteln (LUGD) Fulda Linux-Usergroup Fulda Holzminden Computerclub Hochsolling e.V.
http://www.lug-datteln.de http://lug.rhoen.de http://www.cch-holzminden.de/

►
90 www.linux-user.de 02.2023
 Zwei
DVDs!

PLUS
16 Seiten
extra!

Inkl. Top-
Vollversion!

PC GAMES – WISSEN, WAS GESPIELT WIRD

WWW.PCGAMES.DE | BEQUEM ONLINE BESTELLEN: SHOP.PCGAMES.DE

 Service IT-Profimarkt

Linux.Usergroups
Horrheim Linux-Usergroup Vaihingen/Enz Landau Linux-Usergroup Landau (LUG- Mosbach Linux-Usergroup Mosbach (LUGMOS) Paderborn Linux-Usergroup Ostwestfalen-Lippe
(VLUG) Landau) http://linuxwiki.de/LugMosbach (LUG-OWL)
http://www.vlug.de http://www.lug-ld.de http://lug-owl.de/Lokales/Paderborn/
München BSD Social Event München (BSE)
Hoyerswerda Linux-Usergroup Hoyerswerda Landshut Linux-Usergroup Landshut http://bse.42.org Peine Linux-Usergroup Peine (LUGP)
(HOYLUG) http://www.lalug.de http://www.lug-peine.org
http://linux.griebel-web.eu/
München BSD-Usergroup in München (BIM)
Langen (Hessen) Langener Linux-Usergroup (LaLUG) http://berklix.org/bim/ Pfaffenhofen Hallertux e.V.
Idstein (Taunus) Linux-Usergroup Taunus (LUG-Taunus) / Dreieich / http://www.lalug.net (Ilm) http://www.hallertux.de
http://www.lug-taunus.org Egelsbach
München Münchner Gentoo Linux User Group
(MGLUG) Pforzheim Linux-Usergroup Pforzheim (LUGP)
Ingolstadt Linux-Usergroup Ingolstadt e.V. Langenfeld Langenfelder Linux-Usergroup http://www.mglug.de http://www.pf-lug.de
http://www.lug-in.de (LANLUG)
http://www.lanlug.org München Münchner Linux-Usergroup (MUC-LUG) Potsdam Potsdamer Linux-Usergroup (UPLUG)
http://www.muc-lug.de http://www.uplug.de
Iserlohn Linux-Usergroup Iserlohn
http://area51.fh-swf.de/ Lauf an der Linux-Usergroup Lauf a. d. Pegnitz
Pegnitz (LUGLAUF) München Süd-Ost Linux-Usergroup Ottobrunn (LUGOTT) Preetz (Schles- Linux Usergroup Preetz (PreetzLUG)
http://www.lug-lauf.de / Ottobrunn http://www.lug-ottobrunn.de wig-Holstein) http://preetzlug.de
Itzehoe Computer Club Itzehoe e.V. (CCIZ)
http://www.cc-itzehoe.de
Leipzig Leipziger Linux-Stammtisch Münster Linux-Stammtisch Münster (MueSLI) Prerow Linux-Usergroup Prerow
http://www.gaos.org/lug-l/ http://www.mueslihq.de c.dittmann@geeks2rent.co.uk
Jena Linux-Usergroup Jena (LUG Jena)
http://www.lug-jena.de
Lenningen Linux User Group Lenningen Mönchen- Linux-Usergroup Mönchengladbach Quickborn Quickborner Linux-Usergroup (QLUG)
http://linuxusergrouplenningen.de.vu gladbach (LUGMOE) http://www.qlug.net
Kaarst Kaarster Linux-Usergroup (KAALUG)
http://www.lugmoe.de
http://www.kaalug.de
Linz (A) Linux-Usergroup Linz (LUGL) Ravensburg / Linux-Users-Group Oberschwaben
http://www.lugl.at Naumburg Linux User Group Naumburg
Kaiserslautern Linux-Usergroup Kaiserslautern (LUGNMB) Weingarten (LUGO)
(LUG-KL) http://lugnmb.dyndns.org http://www.lug-ravensburg.de
http://www.lug-kl.de Lohr Linux-Usergroup Lohr (LUG Lohr)
http://lug.lohr-am-main.de Neumarkt (Ober- Linux-Usergroup Neumarkt (LUGNM) Regensburg Linux-Usergroup Regensburg
pfalz) http://lugnm.de http://www.lugr.de
Kaiserslautern Universität Kaiserslautern (UNIX-AG)
http://www.unix-ag.uni-kl.de/~linux/ Ludwigsburg Linux-Usergroup Raum Ludwigsburg
(LuLUG) Nieder-Olm Rheinhessener Linux-Gemeinschaft Reutlingen Linux-Usergroup Reutlingen
http://www.lulug.de info@kkcs.de http://www.lug-reutlingen.de
Karlsruhe Karlsruher Linux-Usergroup (KaLUG)
http://www.karlsruhe.linux.de
Luxembourg Linux Luxembourg (LiLux) Niederrhein Niederrheinische Linux Unix User Rheda-Wieden- Linux-Usergroup Rheda-Wiedenbrück
http://www.linux.lu Group (NLUUG) brück (LUG-RHWD)
Kassel Linux-Usergroup Kassel (LUGK) http://www.lug-rhwd.de
http://www.lug-kassel.de http://www.nluug.de
Lüneburg Linux-Usergroup Lüneburg (Lue-
neLUG) Nußdorf / Aiging Linux-Usergroup Traunstein (LUGTra) Rhein-Neckar Unix Usergroup Rhein-Neckar e.V.
Kempten Linux-Usergroup Allgäu (LUGAL) http://luene-lug.org http://www.lug-ts.de (UUGRN)
http://www.lugal.org http://www.uugrn.org

Lünen LUG Lünen Nürnberg Linux-Usergroup Nürnberg (LUG-

Kiel LUG Kiel
http://www.lug-kiel.de
Kierspe-Meinerz- Linux-Usergroup Märkischer Kreis
hagen (LUGMK)
linuxusergroupmk@netscape.net
Koblenz Linux User Group Mayen-Koblenz
(LUG-MYK)
http://www.lug-myk.de/
Konstanz Linux-Usergroup Bodensee (LLUGB)
http://llugb.amsee.de/
Konz Linux-Usergroup Konz (TRILUG)
http://www.trilug.fh-trier.de
Krefeld Linux-Usergroup Krefeld (LUG-KR)
http://www.lug-kr.de
Kreuzlingen (CH) Linux-Usergroup Kreuzlingen
http://linuxtreff.ch/
Kronach Linux-Usergroup Kronach
http://www.lug-kronach.de
Köln Kölner Gentoo Linux User Group
(KGLUG)
http://www.kglug.de
Köln Linux-Workshop Köln (LiWoK)
http://www.uni-koeln.de/themen/
linux/
http://www.lug-luenen.de
Lörrach Linux-Usergroup Lörrach (LUGLOE)
http://www.lug-loerrach.de
Lörrach Lörrach Linux-Café
http://technik.cafe
Magdeburg Magdeburger Linux-Stammtisch
http://www.netz39.de/events/event/
linux-stammtisch
Marburg Marburger Linux-Usergroup (MRLUG)
http://www.mr-lug.de
Marktredwitz Linux-Gruppe Marktredwitz
ststroes@tirnet.de
Marl Linux-Usergroup Marl
http://www.lug-marl.de
Meppen Linux-Usergroup Meppen
http://www.lug-meppen.de
Metelen Linux-Stammtisch Metelen
http://www.linuxdu.de
Mitterteich Linux-Usergroup Mitterteich
http://www.linux-mitterteich.de
Moers Linux-Usertreffen in Moers
opers@syrinx1.du.gtn.com
Rosenheim Linux-Usergroup Rosenheim
Noris)
http://www.lug-ro.org
http://www.lug-noris.de
Nürnberg Linux-Usergroup Nürnberg (LUGNü) Rostock Rostocker Linux-Usergroup
http://www.align.de/ http://linux.baltic.net
Oberhausen Linux-Usergroup Oberhausen (LUGOR) Römerberg / LUG Römerberg / Speyer
http://www.linuxob.de Speyer http://linuxwiki.de/LugRoemer-
bergSpeyer
Oberwallis (CH) Linux-Usergroup Oberwallis (LUGO)
http://www.lugo.ch Saalfeld LUG Slf/Ru
http://lug-slf.de
Offenburg FreieSoftwareOG
http://www.freiesoftwareog.org/ Saarland Linux User Group Saar e.V. (LUG Saar)
http://www.lug-saar.de
Offenburg Linux-Usergroup Offenburg (LUGOG)
http://www.lugog.de Salem Linux-Usergroup Salem
http://www.lug-salem.de
Oldenburg Linux-Usergroup Oldenburg (LUGO)
http://oldenburg.linux.de Salzburg (A) Linux-Usergroup Salzburg
http://www.salzburg.luga.or.at
Olpe Linux-Usergroup Olpe
http://www.lug-raum-olpe.de.vu Sauerland Linux-Usergroup Sauerland
http://www.lug-sauerland.de
Ortenaukreis/ Kinzigtäler Linux User Group (KiLUG)
Baden http://www.kilug.de Schaumburg Linux-Usergroup Schaumburg
http://www.lug-schaumburg.de
Osnabrück Linux-Usergroup Osnabrück
http://www.lugo.de Schwabach Linux User Schwabach e.V. (LUSC)
http://www.lusc.de
Ostholstein LUG Ostholstein (LUGOH)
http://www.lugoh.de Schweinfurt Linux-Usergroup Schweinfurt
http://www.lug-sw.de

Lahr / Schwarz- Blackforest Linux Moers LUG Moers Ostwestfalen- Linux-Usergroup Ostwestfalen-Lippe
Lippe (LUG-OWL) Schweiz (CH) Linux-Usergroup Switzerland
wald http://www.blackforest-linux.de/ http://lugmoers.de http://www.lugs.ch
http://www.lug-owl.de

92 www.linux-user.de 02.2023
 IT-Profimarkt Service

Linux.Usergroups

Schwerin West-Mecklenburger Linux-Usergroup Tirol (A) Tiroler Linux Usergroup (LUGT) Waldmünchen gnu/linux/bsd session Witten Wittener Linux-Usergroup (WitLUG)
(WEMELUG) http://www.lugt.at http://session.pestilenz.org http://www.witlug.de
http://www.wemelug.de

Senftenberg Linux-Usergroup Senftenberg (LUGSE)
http://www.lugse.de
Siegen UNIX-AG Siegen (Uni-GH Sie)
http://www.si.unix-ag.org
Sinsheim Linux-Usergroup Sinsheim (SiLUG)
http://www.linuxwiki.de/LugSinsheim
Speyer Linux-Usergroup Ketsch
http://www.lug-ketsch.de
St. Pölten (A) Linux-Usergroup St. Pölten (LUGSP)
http://www.lugsp.at
Stormarn Linux-Usergroup Stormarn
http://www.lug-stormarn.de
Stuttgart Linux-Usergroup Stuttgart (LUGS)
http://www.lug-s.org/
Taubertal Taubertäler Linux-Usergroup (TaLUG)
http://www.talug.de/
Thüringen Thüringer Linux-Usergroup (TLUG)
http://www.tlug.de/
Traunstein Linux-Usergroup Traunstein (LUGTS)
http://www.lug-ts.de
Troisdorf / Sieg- Troisdorfer Linux-Usergroup (TroLUG)
burg / Spich http://www.trolug.de
Ulm Linux-Usergroup Ulm (LUGU)
http://www.lugulm.de
Viersen Linux-Usergroup Viersen (LUGV)
http://www.lug-viersen.de
Villingen-Schwen- Linux User Group Villingen-Schwen-
ningen ningen e.V. (LUG-VS e.V.)
http://www.lug-vs.org
Voralpen (A) Linux-Usergroup Voralpen (VALUG)
http://www.valug.at
Vorarlberg (A) Linux-Usergroup Vorarlberg (LUGV)
http://www.lugv.at
Waiblingen Computerclub Waiblingen e.V.
http://www.ccwn.org
Waldkraiburg Linux-Usergroup Waldkraiburg
http://www.lug-waldkraiburg.org
Walsrode Linux-Usergroup Walsrode
http://www.lug-walsrode.de/
Weinheim Computer-Club Weinheim e.V. (CCW)
http://ccw.iscool.net
Weißenbrunn Linux-Usergroup Kronach (LUGKR)
http://www.kronachonline.de
Wernigerode Linux-Usergroup Wernigerode
(LUGWR)
http://www.lug-wr.de
Westerwald Linux-Usergroup Westerwald
http://www.lug-westerwald.de
Wien (A) Linux-Usergroup Austria (LUGA)
http://www.luga.or.at
Wien (A) Linux-Usergroup TU Wien (LLL)
lll@radawana.cg.tuwien.ac.at
Wiesbaden Linux-Usergroup Wiesbaden Penguin
Usergroup
http://www.pug.org
Wilhelmshaven Linux-Usergroup Wilhelmshaven
(LUG-WHV)
http://www.linux-whv.de
Wolfsburg Wolfsburger Linux-Usergroup
(WOBLUG)
http://www.lug.wolfsburg.de
Linux-Werkstatt
Worpswede
http://linux-werkstatt.huetten-
(Hüttenbusch)
busch.de
Wuppertal Wuppertaler Linux-Usergroup
(WupLUG)
http://www.wuplug.org
Würmtal Würmtaler Linux-Usergroup (WLUG)
http://www.wlug.de
Würzburg Linux-Usergroup Würzburg (WÜLUG)
http://www.wuelug.de
Würzburg Linux-Usergroup Würzburg (LUGWUE)
http://www.lugwue.de
Zittau Linux-User-Group Zittau
http://werkraum.freiraumzittau.de
Zweibrücken Linux-Usergroup Zweibrücken
http://www.lug-zw.de
Zwickau Linux-Usergroup Zwickau (ZLUG)
http://www.zlug.org

AUSGABE VERPASST?
Alle Artikel aus den LM-Ausgaben 01/2021 bis 12/2021 (HTML + PDF)

6,99 € zzgl. Versandkosten

Alle Artikel
des Jahrgangs
2021 auf DVD
Mehr Infos unter:
shop.computec.de/de_DE/2066106.html

Bequem online Telefon: 0911 / 993 990 98 E-Mail: computec@dpv.de

bestellen: 02.2023 www.linux-user
shop.computec.de/de_DE/2022567.html
93
 Service Impressum

ABONNEMENT
Mini-Abo (3 Ausgaben) Deutschland Österreich Ausland
No-Media-Ausgabe 1 14,90 € 14,90 € 14,90 €
DVD-Ausgabe 18,90 € 18,90 € 18,90 €
Ein Unternehmen der MARQUARD MEDIA GROUP AG Jahres-Abo (12 Ausgaben) Deutschland Österreich Ausland
Verleger: Jürg Marquard
No-Media-Ausgabe 1 76,00 € 84,00 € 91,00 €
Redaktion/Verlag Redaktionsanschrift: Verlagsanschrift:
DVD-Ausgabe 97,00 € 105,00 € 112,00 €
Redaktion LinuxUser Computec Media GmbH
Putzbrunner Straße 71 Dr. -Mack-Straße 83 Jahres-DVD zum Abo 2 6,70 € 6,70 € 6,70 €
81739 München 90762 Fürth
Telefon: (0911) 2872-110 Telefon: (0911) 2872-100 Preise Digital Deutschland Österreich Ausland
E-Mail: redaktion@linux-user.de Heft-PDF Einzelausgaben 6,99 € 6,99 € 6,99 €
Web: www.linux-user.de Digital
Geschäftsführer Christian Müller, Rainer Rosenbusch Digital-Abo (12 Ausgaben) 69,99 € 69,99 € 69,99 €
Chefredakteur, Jörg Luther (jlu, v. i. S. d. P.), Kombi Digital + Print 88,00 € 96,00 € 103,00 €
Brand/Editorial Director joerg.luther@computec.de (No-Media-Ausgabe,
12 Ausgaben)
Redaktion Uli Bantle (uba), ulrich.bantle@computec.de
Thomas Leichtenstern (tle), thomas.leichtenstern@computec.de Kombi Digital + Print 109,00 € 117,00 € 124,00 €
Carina Schipper (csi), carina.schipper@computec.de (DVD-Ausgabe, 12 Ausgaben)
Linux-Community Jörg Luther, joerg.luther@computec.de (1) Die No-Media-Ausgabe erhalten Sie ausschließlich in unserem Webshop unter http://shop.
Datenträger Thomas Leichtenstern (tle), cdredaktion@linux-user.de computec.de, die Auslieferung erfolgt versandkostenfrei.
Ständige Mitarbeiter Erik Bärwaldt, Hans-Georg Eßer, Peter Kreußel, Claudia Meindl, (2) Nur erhältlich in Verbindung mit einem Jahresabonnement der Printausgabe von LinuxUser.
Hartmut Noack, Tim Schürmann, Anna Simon, Daniel Tibi,
Ferdinand Thommes, Uwe Vollbracht Internet http://www.linux-user.de

Titel & Layout Sebastian Bienert, Titelmotiv: ndul / Les Cunliffe, beide 123RF.com News und Archiv http://www.linux-community.de
Bildnachweis: 123RF, Freeimages und andere Facebook http://www.facebook.com/linuxuser.de
Sprachlektorat Astrid Hillmer-Bruer Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schülerausweises
oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nachweis ist bei Verlän-
Produktion, Vertrieb, Martin Closmann (Ltg.), martin.closmann@computec.de
Abonnement Uwe Hönig, uwe.hoenig@computec.de gerung neu zu erbringen. Andere Abo-Formen, Ermäßigungen im Ausland etc. auf Anfrage.
Adressänderungen bitte umgehend beim Kundenservice mitteilen, da Nachsendeaufträge
Anzeigen Verantwortlich für den Anzeigenteil: Bernhard Nusser bei der Post nicht für Zeitschriften gelten.
Es gilt die Anzeigenpreisliste vom 01.01.2022.
Rechtliche Informationen
Mediaberatung D/A/CH Bernhard Nusser, bernhard.nusser@computec.de
Tel.: (0911) 2872-254, Fax: (0911) 2872-241 COMPUTEC MEDIA ist nicht verantwortlich für die inhaltliche Richtigkeit der Anzeigen und
Mediaberatung UK/USA Brian Osborn, bosborn@linuxnewmedia.com übernimmt keinerlei Verantwortung für in Anzeigen dargestellte Produkte und Dienstleistun-
gen. Die Veröffentlichung von Anzeigen setzt nicht die Billigung der angebotenen Produkte
New Business Viktor Eippert (Project Manager) und Service-Leistungen durch COMPUTEC MEDIA voraus.
E-Commerce & Affiliate Daniel Waadt (Head of E-Commerce & Affiliate), Haben Sie Beschwerden zu einem unserer Anzeigenkunden, seinen Produkten oder Dienst-
Veronika Maucher, Andreas Szedlak, Frank Stöwer leistungen, dann bitten wir Sie, uns das schriftlich mitzuteilen. Schreiben Sie unter Angabe
des Magazins, in dem die Anzeige erschienen ist, inklusive der Ausgabe und der Seiten-
Abo Die Abwicklung (Rechnungsstellung, Zahlungsabwicklung nummer an:
und Versand) erfolgt über unser Partnerunternehmen: CMS Media Services, Franziska Behme, Verlagsanschrift (siehe oben links).
DPV Deutscher Pressevertrieb GmbH
Leserservice Computec Linux ist ein eingetragenes Warenzeichen von Linus Torvalds und wird von uns mit seiner
20080 Hamburg freundlichen Genehmigung genutzt. »Unix« verwenden wir als Sammelbegriff für die Gruppe
Deutschland der Unix-ähnlichen Betriebssysteme (wie beispielsweise HP/UX, FreeBSD, Solaris, u.a.), nicht
Einzelhefte und als Bezeichnung für das Trademark »UNIX« der Open Group. Der Linux-Pinguin wurde von
Abo- Bestellung http://shop.computec.de Larry Ewing mit dem Pixelgrafikprogramm »The GIMP« erstellt.
Leserservice Ihre Ansprechpartner für Reklamationen und Ersatzbestellungen Eine Haftung für die Richtigkeit von Veröffentlichungen kann – trotz sorgfältiger Prüfung
Deutschland E-Mail: computec@dpv.de durch die Redaktion – vom Verlag nicht übernommen werden.
Tel.: (0911) 99 39 90 98
Fax: (01805) 861 80 02* Mit der Einsendung von Manuskripten oder Leserbriefen gibt der Verfasser seine Ein-
(* 0,14 €/min via Festnetz, max. 0,42 €/min via Mobilnetz) willigung zur Veröffentlichung in einer Publikation der COMPUTEC MEDIA. Für unverlangt
eingesandte Manuskripte wird keine Haftung übernommen.
Österreich, Schweiz E-Mail: computec@dpv.de
Autoreninformationen finden Sie unter http://www.linux-user.de/Autorenhinweise.
und weitere Länder Tel.: +49 911 99399098
Fax: +49 1805 8618002 Die Redaktion behält sich vor, Einsendungen zu kürzen und zu überarbeiten. Das exklusive
Urheber- und Verwertungsrecht für angenommene Manuskripte liegt beim Verlag. Es darf
Supportzeiten Montag 07:00 – 20:00 Uhr, Dienstag – Freitag: 07:30 – 20:00 Uhr, kein Teil des Inhalts ohne schriftliche Genehmigung des Verlags in irgendeiner Form verviel-
Samstag 09:00 – 14:00 Uhr fältigt oder verbreitet werden.
Pressevertrieb DMV Der Medienvertrieb GmbH & Co. KG
Meßberg 1, 20086 Hamburg LinuxUser Community Edition
http://www.dermedienvertrieb.de LinuxUser gibt es auch als Community Edition: Dabei handelt es sich um eine rund 30-seitige
Druck EDS Zrínyi Zrt., Nádas utca 8, 2600 Vác, Ungarn PDF-Datei mit ausgewählten Artikeln aus der aktuellen Ausgabe, die parallel zur Veröffent-
lichung des gedruckten Hefts erscheint.
ISSN 1615-4444
Die kostenlose Community-Edition steht unter einer Creative-Commons-Lizenz, die es er-
laubt, „das Werk zu vervielfältigen, zu verbreiten und öffentlich zugänglich machen“. Sie
dürfen die LinuxUser Community-Edition also beliebig kopieren, gedruckt oder als Datei an
Freunde und Bekannte weitergeben, auf Ihre Website stellen – oder was immer ihnen sonst
dazu einfällt. Lediglich bearbeiten, verändern oder kommerziell nutzen dürfen Sie sie nicht.
Darum bitten wir Sie im Sinn des „fair use“. Weitere Informationen finden Sie unter: http://
linux-user.de/CE
Deutschland:
4PLAYERS, AREAMOBILE, BUFFED, GAMESWORLD, GAMESZONE, GOLEM, Probleme mit den Datenträgern
LINUX-COMMUNITY, LINUX-MAGAZIN, LINUXUSER, N-ZONE, GAMES AKTUELL, PC GAMES,
PC GAMES HARDWARE, PC GAMES MMORE, PLAY 4, RASPBERRY PI GEEK, VIDEOGAMESZONE Falls es bei der Nutzung der Heft-DVDs zu Problemen kommt, die auf einen defekten Daten-
träger schließen lassen, dann schicken Sie bitte eine E-Mail mit einer genauen Fehlerbe-
Marquard Media Hungary: schreibung an die Adresse computec@dpv.de. Wir senden Ihnen dann umgehend kostenfrei
JOY, JOY-NAPOK, INSTYLE, SHOPPIEGO, APA, ÉVA, GYEREKLÉLEK, FAMIILY.HU, RUNNER`S WORLD einen Ersatzdatenträger zu.

94 www.linux-user.de 02.2023
 Veranstaltungen
08.-10.02.2023 26.-28.05.2023
30. DFN-Konferenz openSUSE Conference 2023
„Sicherheit in vernetzten Systemen“ Nürnberg
Hamburg https://events.opensuse.org/
conferences/oSC23

WISSEN, WIE DER

https://www.dfn-cert.de/
veranstaltungen.html
13.-15.06.2023
Open Infrastructure Summit 2023
11.-12.03.2023 Vancouver, BC, Kanada

HASE LÄUFT!
Chemnitzer Linux-Tage 2023 https://openinfra.dev/summit
Chemnitz
http://www.chemnitzer.linux-tage.de 14.-15.06.2023
OW2con 2023
Paris-Châtillon, Frankreich
13.-14.03.2023 https://www.ow2con.org
FOSS Backstage 2023
Berlin / online 26.06.-02.07.2023
n Top-News auf einen Blick
https://foss-backstage.de FOSS4G 2023
Prizren, Kosovo
14.-15.04.2023 https://2023.foss4g.org
Grazer Linuxtage 2023
Graz, Österreich 27.-30.06.2023 n Job-Angebote für Linux-Profis
automatica 2023
https://www.linuxtage.at/de/
München

17.-21.04.2023
https://automatica-munich.com
n Tipps für die Praxis
KubeCon & CloudNativeCon 05.-06.08.2023
Europe 2023 FrOSCon 2023
Amsterdam, Niederlande Sankt Augustin
https://events.linuxfoundation.org/ https://www.froscon.org
kubecon-cloudnativecon-europe/
15.-19.08.2023
Chaos Communications Camp 2023
10.-11.05.2023 Mildenberg
Security unter Kontrolle https://events.ccc.de
Düsseldorf
https://atpinfo.de/security-unter- 10.-16.09.2023
kontrolle/ DebConf 23
Kochi, Kerala, Indien
https://wiki.debian.org/DebConf/23
17.05.2023
Icinga Camp Berlin 2023
13.-14.09.2023
Berlin stackconf 2023
https://icinga.com/community/events/ Berlin
icinga-camp-berlin-2023/ https://stackconf.eu

Autoren
Erik Bärwaldt SparkyLinux MinimalGUI für ältere Rechner 6
Protokolle und Techniken von VPN 14
Einen eigenen VPN-Server unter Linux aufsetzen 32
Multibootfähige USB-Sticks anlegen 46
Smart Home flexibel per Raspberry Pi steuern 66
Werner Hein Ethernet-Netzwerkbrücke mit OpenVPN 24
Swen Hopfe Wildtier-Fotofalle mit dem Pi Zero 62
Peter Kreußel Wayland, Flatpak und Pipewire unter OpenSuse 54
Anzela Minosi Corsair K70 RGB Mk.2 Low Profile Rapidfire 84
Hartmut Noack Soundtracks mastern und mixen (Teil 2) 72
Ferdinand Thommes Bookmarks mit Floccus und Linkace organisieren 38
Flatpaks mit Systemd automatisch aktualisieren 80
Moritz Tremmel Licht und Schatten: VPN-Anbieter im Vergleich 18
Uwe Vollbracht Angetestet: Aktuelle Software im Kurztest 10

Inserenten
Computec Media GmbH www.computec.de 2
Linux-Community www.linux-community.de 88, 95
Linux-Magazin www.linux-magazin.de 71, 93
Linux-Magazin Online www.linux-magazin.de 37, 83, 87
Linuxhotel www.linuxhotel.de 17
LinuxUser www.linux-user.de 31, 45, 88, 89, 97
PC Games www.pcgames.de 91
PC Games Hardware www.pcgameshardware.de 12, 61, 99
Raspberry Pi Geek www.raspberry-pi-geek.de 88
Tuxedo Computers GmbH www.tuxedocomputers.com 100

Jetzt kostenfrei anmelden für den

COMMUNITY NEWSLETTER!
02.2023
www.linux-community.de/newsletter

README
In jedem Artikel in diesem Heft liefern spezielle Auszeichnungen
und grafische Elemente wichtige Zusatzinformationen zum Text.
Der Mensch lebt nicht vom Text allein:
Zu jedem Artikel in diesem Heft gehören
eine Reihe von Zusatzinformationen, die
das bloße Narrativ um weiterführende
Inhalte ergänzen. Manche davon inte­
grieren sich direkt in den Textfluss, andere
stehen als gesonderte grafische Elemente
in der sogenannten Marginalspalte, also
dem teilweise freien Bereich an der rech­
ten beziehungsweise linken Seitenkante.
Typografische Konventionen
Eine blaue Einfärbung hebt Verweise auf
Tabellen und Kästen hervor: siehe Kasten
Kastentitel. Die Kursivierung signalisiert
hier wie in vielen anderen Fällen eine
symbolische Bezeichnung; in einem Code­
brocken könnte das etwa so aussehen:
$ cat "EinLängererTextbrocken" >> 
Ausgabe.txt
Der „Umbruchhaken“ am Ende der ersten
Zeile des Codes verweist hier darauf, dass
es sich in diesem Fall eigentlich um eine
einzige Eingabezeile handelt, die nur aus
Platzgründen im Druck umgebrochen
werden musste.
Die Kursivierung kann neben Platzhal­
tern auch andere Elemente bezeichnen,
wie Paketnamen und Benutzerkonten,
etwa build-essential und root. Aber auch
Menüpunkte drucken wir kursiv ab, wo­
bei in Menüfolgen eine Pipe die einzel­
nen Elemente trennt: Sonstiges | Textko-
dierung | Unicode.
Dateien zum Artikel
herunterladen unter
www.linux-user.de/dl/47827
96
Gelegentlich begegnen Ihnen in den
Artikeln auch orangefarbig hinterlegte
Textstellen. Sie verweisen auf ein Glossar,
das den markierten Begriff kurz erläutert.
Sie finden den Glossartext dann in einer
der Marginalspalten.
Tasten und Tastenfolgen
Ein Buchstabe oder eine Buchstaben­
folge in eckigen Klammern, wie [Esc],
steht symbolisch für einen Tastendruck.
Dabei dient als Schreibweise grundsätz­
lich die Beschriftung der Tasten einer
deutschen Tastatur. Ein Druck auf [T]
erzeugt also ein kleines „t“, die Kombina­
tion [Umschalt]+[T] ein großes „T“.
Das Pluszeichen zwischen Tasten sig­
nalisiert dabei, dass man sie gleichzeitig
drücken muss, ein Komma dagegen, dass
sie nacheinander betätigt werden müs­
sen. Das allseits beliebte Copy & Paste
gelingt also mit [Strg]+[C], [Strg]+[V].
Lesen Sie etwas von der Super­Taste,
handelt es sich dabei um die eigentlich
korrekte Bezeichnung jener Taste, die in
Microsoft­Umgebungen „Windows­Taste“
heißt und auf der bei den meisten Tas­
taturen das entsprechende Logo prangt.
Infos und Downloads
An einzelnen Stellen im Text finden Sie
das Zeichen  , das auf eine weiterfüh­
rende Information verweist. Um an die
Links zum Artikel zu gelangen, blättern
Sie ans Ende des Artikels, wo Sie einen
Kasten Weitere Infos und interessante
Links finden. Entweder tippen Sie die
dort angegebene URL www.linux‑user.
de/qr/Nummer in einen Webbrowser ein –
das führt Sie auf eine Webseite mit allen
Links zum Artikel –, oder Sie scannen mit
© Maksim Shebeko / 123RF
Beispiel für Heft-DVD-Inhalt
LU/Ordner/
Glossar: Nähere Definition zum Verständnis
eines Begriffs oder einer Abkürzung.
dem Smartphone oder Tablet den im
Kasten abgedruckten QR­Code ein und
surfen so direkt zur Seite mit den Links.
Analog funktioniert der Kasten Datei­
en zum Artikel herunterladen unter mit
der URL www.linux‑user.de/dl/Nummer.
Er bringt Sie auf eine Webseite, die auf
interessante Downloads zum Artikel ver­
weist. (Das Exemplar unten links dient
nur als Beispiel und führt ins Nirgendwo.)
Heft-DVD
Die preisgünstigere No­Media­Edition
von LinuxUser kommt ohne Datenträger,
doch die meisten Leser bevorzugen die
am Kiosk erhältliche Ausgabe mit Heft­
DVD. Bei Artikeln, zu denen Inhalte auf
der DVD gehören, finden Sie auf der ers­
ten Doppelseite einen grauen „Halbkreis
mit Loch“ (siehe oben), der eine optische
Disk symbolisiert. Der Text darunter be­
zeichnet den zugehörigen DVD­Inhalt
und nennt gegebenenfalls auch das
Verzeichnis, in dem sich dieser auf dem
Datenträger befindet. (jlu) █
Weitere Infos und
interessante Links
www.linux-user.de/47827
 Vorschau
auf 03/2023
Die nächste Ausgabe
erscheint am 16.02.2023
Handliche Desktop-Tools
In der nächsten Ausgabe sehen wir uns
grafische Werkzeuge an, die lästige All-
tagsaufgaben erleichtern. Der Text-Ex-
pander Espanso beispielsweise ersetzt
Textkürzel durch individuelle Textbaustei-
ne, auf Wunsch sogar anwendungsspezi-
fisch. Das wieselflinke Fsearch spürt Da-
teien und deren Inhalte sehr viel schnel-
ler auf als jedes CLI-Tool, versteht dabei
aber auch reguläre Ausdrücke. Conver-
seen, ein Qt-Frontend für ImageMagick,
macht die Stapelverarbeitung Hunderter
Bilder zum Kinderspiel. Mit dem prakti-
schen Metadata Cleaner lassen sich die in
Fotos und Dokumenten versteckten Infos
anzeigen und rückstandsfrei entfernen.
Ausgabe 03 erscheint am 02.02.2023
MAGAZIN
© Peachaya Tanomsup / 123RF.com
JETZT REGELMÄSSIG PER POST IM ABO OHNE VERPFLICHTUNG
Telefon: 0911 / 993 990 98
12.2022
Fax: 01805 / 86 180 02
Digitaler Zettelkasten
Werkzeuge zum Verwalten von Notizen
am PC können meist viel mehr als der her-
kömmliche Zettelkasten oder Notizblock.
Mit der Evernote-Alternative Joplin syn-
chronisieren und verwalten Sie Ihre Merk-
zettel auch über mehrere Geräte hinweg.
Wir haben uns angesehen, was die Notiz-
anwendung sonst noch so alles leistet.
Grüner Code
Die Klimakatastrophe ist eine Herausfor-
derung, die selbstverständlich auch vor
der IT-Welt nicht haltmacht. Was ist nach-
haltige Softwareentwicklung? Kann es so
etwas geben wie grünen Code? Beein-
flusst die Wahl der Programmiersprache
den CO2-Fußabdruck eines Programms?
Diesen und ähnlichen Fragen geht das
nächste Linux-Magazin nach.
www.linux-user
E-Mail: computec@dpv.de
© Skdesign / 123RF.com
Smartphone im Griff
Themen zu ändern oder zu streichen.
Die Wartung des Betriebssystems auf
Die Redaktion behält sich vor,
Android-Smartphones hat so ihre Tücken.
Mit der Distribution mAid, einem speziali-
sierten Manjaro-Derivat, verlieren Firm-
ware-Updates und Datenübertragungen
ihre Schrecken. Welche Hersteller dabei
unterstützt werden und welche Werkzeu-
ge mit an Bord sind, klärt unser Test.
Ansible-Trickkiste
Große Umgebungen und speziell Cloud-
und Container-Landschaften lassen sich
heute ohne Automatisierung der Admi-
nistration nicht mehr effektiv verwalten.
Ein häufig benutztes Werkzeug dafür ist
Ansible. Martin Loschwitz greift tief in
seine Trickkiste und kramt daraus die
zehn nützlichsten Kniffe und Tricks für
das Orchestrierungswerkzeug hervor.
über
14% Rabatt
Jahres-Abo
12 Ausgaben
nur 97 €
(auch als Magazin-Variante ohne DVD
bzw. mit Jahres-DVD erhältlich – mehr
unter shop.linuxuser.de)
shop.linuxuser.de
97
 Service Heft-DVD-Inhalt
Neues auf der Heft-DVD
SparkyLinux 6.5 MinimalGUI i686 Non-PAE
SparkyLinux MinimalGUI erweist sich be-
sonders für Nutzer betagter 32-Bit-PCs als
interessant. Als Unterbau dienen Debian
Stable und Testing. Dank GUI-Tools gestat-
tet es Sparky auch Nutzern ohne tieferge-
hende Linux-Kenntnisse, das System indi-
viduell anzupassen. Die Distribution bringt
nur ein Minimum an Anwendungssoftware
mit, bietet dafür aber prall gefüllte Reposi-
Puppy Linux 22.12 mit minimalen Ansprüchen
Das minimalistische Puppy Linux 22.12 alias
„S15Pup“ basiert auf Slackware 15.0 und
konzentriert sich auf das Nötigste. Das
macht es zum Leichtgewicht, das sich auch
für alte PCs eignet. Es entstand vollständig
aus Slackware-Paketen, als Window-
Manager kommt JWM 2.4.3 zum Einsatz.
Die 300 MByte kleine Distribution benötigt
XeroLinux 2022.12 mit aktuellem KDE Plasma
Die auf Arch Linux basierende Distribution
setzt in Sachen Desktop auf KDE Plasma. Die
neueste Version setzt auf den Calamares-In-
staller, bringt verschiedene Verbesserungen
und Optimierungen unter der Haube und
unterstützt von der Community erstellte
AUR-Recipes sowie Flatpak-Pakete. Den
Kernel aktualisierte das Projekt auf Version
Kali Linux 2022.04 geht auf Nummer sicher
Die Distribution für Sicherheitsexperten und
Penetration-Tester erweitert das Werkzeug-
angebot, aktualisiert Gnome auf Version 43
und bringt KDE Plasma auf Version 5.26. Zu-
dem gibt es jetzt ein Quick-Setting-Panel in
angepasster Optik. Verfügbar sind erstmals
das Python-Skript Bloodhound.py für Blood-
hound, die Active-Directory-Tools Ldapdo-
98
tories mit einem reichhaltigen Angebot
auch jenseits des Debian-Fundus. So
stehen allein sieben verschiedene Of-
fice-Suiten zum Einsatz bereit. Einen
ausführlichen Artikel zu SparkyLinux
lesen Sie ab Seite 6 in dieser Ausgabe.
Sie starten die Distribution von Seite B
der DVD. Das zugehörige ISO-Image
finden Sie im Verzeichnis isos/.
als Minimalvoraussetzungen eine
233-MHz-CPU, 128 MByte Hauptspei-
cher sowie 512 MByte freien Platten-
platz zur Installation. Sie starten Pup-
py von Seite A (64 Bit) und B (32 Bit)
der DVD. Die ISO-Images der 32- und
64-Bit-Version finden Sie auf der jewei-
ligen Seite im Verzeichnis isos/.
6.0.12, das Qt-Framework auf 5.15.7. KDE
Plasma ist in Version 5.26.4 an Bord,
KDE Frameworks liegt einschließlich al-
ler Pakete in Version 5.101 vor. Die KDE-
Gear-Tools wurden auf 22.12 aktuali-
siert. Sie starten die Distribution von
Seite B der DVD. Das zugehörige ISO-
Image finden Sie im Verzeichnis isos/.
maindump und Certipy, der Userspace-
Treiber hak5‑wifi‑coconut für USB-
WLAN-Geräte, PEASS-ng zur Privilege
Escalation sowie das grafische Reverse-
Engineering-Werkzeug Rizin-Cutter. Sie
starten die Live-Distribution von Seite A
der DVD. Das zugehörige ISO-Image fin-
den Sie im Verzeichnis isos/. (tle) n
www.linux-user.de
 ANZEIGE

Fractal Design
Define 7 PCGH Edition

Testsieger unter den Midi-Tower-Gehäusen

jetzt als PCGH-Edition

3 × 140 mm Venturi-HF-Lüfter (3-pin)

statt Dynamic-Lüfter

Lüfter in einer speziellen PCGH-Version

mit nur 800 U/min.

5,25-Zoll-Halterung vorinstalliert

Fronttür öffnet standardmäßig nach rechts

PCGH-Metallaufkleber im Lieferumfang

www.pcgh.de/define7
 Basics. Projekte.
Ideen. Know-how.

JAHRES-ABO
15% Rabatt
6 Ausgaben

nur 56,00 €

ABO-VORTEILE
◗ Günstiger als am Kiosk
◗ Versandkostenfrei per Post
◗ Pünktlich und aktuell
◗ Keine Ausgabe verpassen

Jetzt bestellen!
• Tel.: 0911 / 993 990 98 • Fax: 01805 / 86 180 02 • E-Mail: computec@dpv.de
Oder bequem online bestellen unter http://shop.raspberry-pi-geek.de