LinuxUserの 05/23 の目次

Das Ausrollen komplexerer Programme als Docker-Container gilt mittlerweile als Standard. Mit wenigen Handgriffen steht dann die Applikation samt aller Abhängigkeiten zur Verfügung. Mit dem Gobasierten Tool Grype gibt es nun einen Sicherheitsscanner für Docker-Images und Dateisysteme. Das Tool fehlt in den Repos der meisten Distributionen, sodass Sie auf eines der fertigen Binärpakete von Github zurückgreifen müssen. Ohne Parameter aufgerufen, liefert Grype eine kurze Online-Hilfe. Hier sehen Sie auf einen Blick, welche Prüfungen möglich sind. Um ein Docker-Image auf Sicherheitslücken zu prüfen, geben Sie den Image-String samt Versions-Tag als Aufrufparameter an. Das Tool aktualisiert als Erstes die Datenbank mit den Sicherheitslücken und lädt diese aus dem Netz, falls nicht vorhanden. Anschließend überträgt es das zu prüfende Image, was je nach Umfang einige Minuten dauert. Als Ergebnis erhalten Sie eine Liste aller…

Log-Dateien sind bei der Problemanalyse die beste Informationsquelle. Durch SoCs und IoT-Geräte laufen heute auch im So- Ho-Bereich zahlreiche Protokolle auf. Als zentrale Sammelstelle eignet sich Fluent Bit. In Repos der gängigen Distributionen fehlt das Tool noch, das Projekt pflegt jedoch eine eigene Paketquelle für Debian, Ubuntu, CentOS, Amazon Linux und Raspbian. Das Skript install.sh aus dem Quellarchiv erkennt automatisch die verwendete Distribution und installiert die benötigten Pakete. Fluent Bit kann Daten aus über 15 verschiedenen Datenquellen beziehen, darunter Syslog, Systemd und Collectd. Auch Systemdaten wie CPU-, Speicher- und Prozesslast erfasst es auf Wunsch. Daten aus nicht nativ unterstützten Quellen übergeben Sie dem Werkzeug über die Standardeingabe oder lassen es eine fortlaufende Dateiausgabe überwachen. Filter ermöglichen ein Verarbeiten der erfassten Daten noch während der Weiterleitung. Neben einfachen Filtern im Expect-…

README Um einzelne Bereiche in Landschaftsfotos zu korrigieren, mussten Fotografen im Open- Source-Bereich bisher auf Darktable zurückgreifen. Deutlich intuitiver funktioniert das inzwischen mithilfe des jüngsten Releases von Rawtherapee vom November 2022. Beim Entwickeln von Landschaftsfotos kommt es oft vor, dass einzelne, vor allem sehr helle oder zu dunkle Bildbereiche einen Farbstich haben oder sie zu intensiv oder zu blass wirken. Verändern Sie Kontrast oder Sättigung, verstärkt sich das Phänomen noch. Daher sind für Landschaftsfotografen Maskierungs- und Auswahlfunktionen unerlässlich. Kostenlose wie auch kommerzielle RAW- Entwickler bieten umfangreiche Werkzeuge zur selektiven Bildbearbeitung. Unter den Open-Source-Programmen verfügte bisher nur Darktable über solche Funktionen. Die grundsätzlich hervorragende Software birgt jedoch für manche Nutzer Nachteile: Sie ist gewöhnungsbedürftig zu bedienen, und man muss sich erst einmal gründlich einarbeiten, um gute Ergebnisse zu erzielen. Außerdem läuft…

README LaTeX-Dokumente glänzen durch ihre schlichte Eleganz – eine Eigenschaft, die bei Briefen gefragt ist. Mit der LaTeX-Dokumentenklasse dinbrief erstellen Sie Briefe nach deutschsprachigen Konventionen, dank einer grafischen Benutzeroberfläche sogar völlig ohne LaTeX-Kenntnisse. Briefe punkten durch Eleganz. Bei Geschäftsbriefen gilt es zudem, bestimmte Konventionen einzuhalten. Am besten erstellen Sie Ihre Briefe mit LaTeX und der Dokumentenklasse dinbrief : Dabei überlassen Sie das Layout dem Textsatzsystem und konzentrieren sich ganz auf den Inhalt. Dank einer eigenen grafischen Benutzeroberfläche kommen Sie dabei sogar ohne LaTeX-Kenntnisse aus. Einstieg Nach dem Herunterladen und Entpacken der LaTeX-Klasse dinbrief führen Sie anschließend den Befehl latex dinbrief. ins aus. Er erzeugt neben Beispieldateien auch die Files dinbrief.cls und dinbrief.sty, die Sie mit dem Befehl cp dinbrief.cls dinbrief.sty /usr/ share/texmf/tex/latex in das Verzeichnis Ihrer LaTeX-Installation kopieren. Nach der…

README Versehen Sie das offizielle OpenSuse-Installationsabbild mit geeigneten Startparametern, müssen Sie den Server für eine Open-Suse-Installation nicht mehr aus dem Keller schleppen: Das Booten von einem entsprechend präparierten USB-Stick ermöglicht, die Systemeinrichtung von einem anderen Rechner aus per VNC fernzusteuern. An den Tausenden Rechnern in den Racks eines Rechenzentrums hängt bekanntlich kein Monitor. Linux eignet sich als Server-OS gut für den bildschirmlosen oder Headless-Betrieb. Auch der Open-Suse-Installer enthält die Technik für eine Remote-Installation per VNC. Damit sie ohne Benutzerinteraktion starten kann, lässt sich das offizielle Installationsabbild mithilfe des Skripts Mksusecd dafür präparieren. Dabei setzen Sie unter anderem ein Passwort für den Fernzugriff. Darum stehen solche Images nicht fertig zum Herunterladen bereit. Sie müssen sie mit einigen Handgriffen selbst erstellen. Wegen des geringen Stromverbrauchs erfreut sich der Raspberry Pi als Server…

README App Stores ersetzen zunehmend die traditionellen Werkzeuge zur Paketverwaltung. Mit AppImagePool steht ein mächtiges Werkzeug zur Verfügung, um Appimage-Pakete auf dem Desktop zu organisieren. Als modernes und distributionsübergreifendes Paketsystem hat sich neben Flatpak und Snap das Appimage-Format durchgesetzt. Appimages haben gegenüber den Konkurrenten einen großen Vorteil: Sie benötigen keine entsprechende Infrastruktur in Form vorinstallierter Laufzeitbibliotheken, um auf dem jeweiligen Linux-Derivat zu laufen, sodass man sie auch leicht wieder aus dem System entfernen kann. Wo Licht ist, gibt es aber auch Schatten. So lassen sich über ein Appimage-Paket bereitgestellte Anwendungen nicht ohne zusätzliche Software in die Menüstruktur der gängigen Arbeitsumgebungen einbinden. Einige Entwickler haben dieses Manko erkannt und mit AppImagePool ein Werkzeug programmiert, das mit wenigen Mausklicks den Aufruf der Appimages aus einem Menü heraus ermöglicht. Zusätzlich stellt App-ImagePool einen…

Netz und System Linux-Derivate bringen viel Software mit, die nicht jeder benötigt. Mit GUI-Tools erstellen Sie ein individuelles System ohne überflüssige Anwendungen. Alternativ greifen Sie zu BlendOS, das Konzepte aus vielen Distros kombiniert. Das immutable System kooperiert mit beliebigen Paketmanagern und erlaubt den einfachen Betrieb von Software aus zahlreichen Quellen. Außerdem zeigen wir, wie Sie mit Tipi einen maßgeschneiderten Home-Server auf Docker-Basis bauen und mit Tailscale per Wireguard-VPN von außen erreichbar machen. Ein eigener Fediverse/​Mastodon-Server rundet den heimischen Dienste-Zoo ab. Software auf Rezept Für viele Anwender ist das Arch User Repository ein entscheidender Grund, Arch Linux zu nutzen. Das Linux User Repository LURE will das AUR-Konzept der Software-Kochrezepte auf andere Distributionen übertragen und unterstützt dabei den Einsatz unter Debian, Fedora, Open-Suse und deren jeweiligen Ablegern. Do-it-yourself-Laptop Der Bausatz-Laptop LapPi 2.0…

README Das aus Schweden stammende Exton Linux präsentiert sich in ungewöhnlicher Kombination als Fedora-Abkömmling mit Cinnamon-Desktop. Die Defender-Variante kombiniert einen Allround-Desktop mit einer Auswahl an Datenrettungssoftware. Mehrere Hundert Distributionen buhlen um die Gunst der Nutzer. Zahlreiche der Linux-Derivate basieren dabei auf gängigen Systemen wie etwa Debian, Ubuntu und neuerdings auch Arch Linux. Die Ableger spezialisieren sich häufig auf bestimmte Einsatzzwecke. Das in Schweden von dem Entwickler Arne Exton zusammengestellte Exton Linux (https://linux.exton.net) fällt hier etwas aus dem Rahmen: Das System integriert Software aus nicht weniger als 17 unterschiedlichen Distributionen. Daneben gibt es zwei Abbilder, die auf Android und Chromium OS basieren. Auch den Raspberry Pi hat Exton nicht vergessen: Für die diversen Modellgenerationen stehen insgesamt fünf Abbilder zum Herunterladen bereit. Datenrettung Die Defender-SRS-Variante („Super Rescue System“) basiert auf dem Rawhide-Entwicklungszweig…

Der populäre Systemmonitor Conky liegt den meisten Distributionen bereits in einer älteren Version bei, die aktuelle müssen Sie selbst kompilieren. Nach dem Start erscheint das Tool als Fenster in der oberen linken Bildschirmecke und hält sich dabei dezent im Hintergrund. In der Standardkonfiguration zeigt Conky alle relevanten Systemdaten an, wie RAMund Swap-Auslastung, Prozessorfrequenz, CPU-Last, Uptime und die Anzahl der laufenden Prozesse. Außerdem sehen Sie die Belegung des Root-Mountpoints und den aktuellen Netzwerkdurchsatz. Eine Übersicht der Top-4-Prozesse rundet das Info-Paket ab. Über die Datei $HOME/.conkyrc passen Sie das Erscheinungsbild und die angezeigten Parameter an. Im Verzeichnis data/ des Quellarchivs finden Sie einige Beispielkonfigurationen, alternativ lässt sich durch einen Aufruf mit dem Parameter ‐C die Standardkonfiguration ausgeben. Sie gliedert sich in einen Konfigurations- und einen Textbereich. Im Konfigurationsbereich definieren Sie das gewünschte…

Zahlreiche Plattformen bieten heute ein breites Sortiment an Streams jeder Art. Möchten Sie einen davon für den späteren Offline-Genuss archivieren, greifen Sie zu einem Tool wie Streamlink. Ältere Versionen der Software finden sich in den Repositories diverser Distributionen, das aktuelle Release müssen Sie allerdings selbst installieren. Um einen Stream zu erfassen, übergeben Sie Streamlink beim Aufruf dessen URL. Außerdem müssen Sie die Qualität des Streams auswählen. Neben allgemeinen Qualitätswerten wie audio_ only, worst oder best können Sie auch eine explizite Qualität angeben. Das Tool teilt Ihnen beim Aufruf mit, welche Qualitätsstufen der jeweilige Stream unterstützt. Als Stream-Ziel kann eine Datei, ein Player-Programm oder auch die Standardausgabe herhalten. Legen Sie beim Aufruf kein Ziel fest, versucht Streamlink, den VLC-Player zu starten. Mit dem Schalter ‐‐record‐and‐pipe schreibt es den Stream-Inhalt nicht nur…

Die Zeiten, in denen Anwendungspakete bevorzugt aus den Archiven der genutzten Distribution stammten, sind für die meisten Anwender definitiv vorbei. Neben Repositories aus dritter Hand sowie Flatpaks, Appimages und Snaps tummeln sich in unseren Dateisystemen Installationen per PIP (Python), Cargo (Rust), NPM (Node.js) oder Homebrew (MacOS). Alle arbeiten an den Update-Mechanismen des Betriebssystems vorbei und müssen jeweils separat aktualisiert werden. Einen Ausweg aus dieser misslichen Lage markiert der Paketmanager Topgrade, der kürzlich vom ursprünglichen Entwickler aufgegeben wurde und den die Community jetzt als Topgrade-rs weiterführt. Wir nennen das Tool im Folgenden schlicht Topgrade und beziehen uns dabei auf den Community-Fork. Einer für alle Topgrade verspricht, alle im System genutzten Paketmanager über einen einzigen Befehl im Terminal nacheinander zu starten und verfügbare Updates dafür zu installieren, auch auf entfernten Rechnern. Das…

17.-21.04.2023 KubeCon & CloudNativeCon Europe 2023 Amsterdam, Niederlande https://events.linuxfoundation.org/ kubecon-cloudnativecon-europe/ 21.-23.04.2023 Linux App Summit 2023 Brünn, Tschechien https://linuxappsummit.org 29.04.2023 19. Augsburger Linux-Infotag 2023 Augsburg https://www.luga.de/Aktionen/ LIT-2023/ 10.-11.05.2023 Security unter Kontrolle Düsseldorf https://atpinfo.de/security-unterkontrolle/ 17.05.2023 Icinga Camp Berlin 2023 Berlin https://icinga.com/community/ events/icinga-camp-berlin-2023/ 23.-24.05.2023 SCS Summit 2023 Berlin https://events.scs.community/ scs-summit-2023/ 23.-25.05.2023 Secure Linux Administration Conference 2023 Berlin http://www.slac-2023.de 26.-28.05.2023 openSUSE Conference 2023 Nürnberg https://events.opensuse.org/ conferences/oSC23 08.-11.06.2023 GPN21 Karlsruhe https://entropia.de/GPN21 13.-15.06.2023 Open Infrastructure Summit 2023 Vancouver, BC, Kanada https://openinfra.dev/summit 14.-15.06.2023 OW2con 2023 Paris-Châtillon, Frankreich https://www.ow2con.org 26.06.-02.07.2023 FOSS4G 2023 Prizren, Kosovo https://2023.foss4g.org 27.-30.06.2023 automatica 2023 München https://automatica-munich.com Autoren…

Vielseitig: Exton Defender SRS 230201 Der Hauptzweck von Exton Linux besteht darin, beschädigte Systeme zu reparieren. Das Fedora-Derivat lässt sich jedoch auch in einen vollwertigen Allrounder für die tägliche Arbeit am Computer verwandeln. Als Desktop kommt Cinnamon zum Einsatz. Testdisk dient zum Wiederherstellen gelöschter Partitionen, Ddrescue zur Systemwiederherstellung. Sie starten die Live-Distribution von Seite A der DVD. Das zugehörige ISO-Image finden Sie im Verzeichnis isos/. ➥ S. 6 Allround-Desktop Trisquel GNU/​Linux 11.0 Die neueste Version des Ubuntu-Derivats erweitert die Kompatibilität mit einer breiteren Palette von CPU-Architekturen, darunter 64-Bit-ARM- und POWER-Architekturen. Da sich Ubuntu weiter in Richtung Snap-Packaging bewegt, hat sich Trisquel zum Ziel gesetzt, Schlüsselkomponenten wie den Abrowser weiterhin im DEB-Format bereitzustellen. Sie starten die Live-Distribution von Seite B der DVD. Das zugehörige ISO-Image finden Sie im Verzeichnis isos/. Sicher…

Beim mobilen Arbeiten nutzt man heute meist LTE. Allerdings sind die Tarife nicht immer günstig. Öffentliche WLANs können hier weiterhelfen, beschränken allerdings den Datenverkehr oft auf die Protokolle HTTP und HTTPS. Das Go-basierte Tool Chisel schafft hier mit einer über HTTP(S) getunnelten Verbindung Abhilfe. Sie installieren es in Form eines fertigen Binärpakets. Mit ‐‐help gibt Chisel eine einfache Online-Hilfe aus. Über den Unterbefehl server starten Sie Chisel im Server-Modus. Der Server muss über eine öffentliche IP-Adresse zu erreichen sein, ein Rechner im CGNAT-Netz eines Providers genügt nicht. Eingehende Verbindungen erwartet Chisel an Port 8080, mit dem Parameter ‐‐port geben Sie einen anderen Port vor. Eine spezielle Adresse legen Sie mit ‐‐host fest. Über eine mit dem Parameter ‐‐auth‐file angegebene Benutzerdatei beschränken Sie den Zugriff auf bestimmte Nutzer. Das JSON-File enthält…

Für das Betrachten von Bildern gibt es unter Linux zahlreiche Tools. Auch die meisten grafischen Oberflächen integrieren bereits entsprechende Werkzeuge. Mit dem Rust-basierten Tool Oculante steht nun ein weiterer kompakter Bildbetrachter zur Verfügung, der unter anderem durch Geschwindigkeit und Portabilität punkten möchte. Sie finden auf Github fertige Binärpakete für Linux, MacOS und Windows. Damit ist das Tool sofort einsatzbereit. Das zu betrachtende Bild übergeben Sie wahlweise als Aufrufparameter oder wählen es später aus. Die Oberfläche von Oculante wirkt auf den ersten Blick sehr spartanisch. Über das Info-Symbol öffnen Sie am linken Rand eine Informationsleiste. Neben Dateinamen und Farbsättigung können Sie hier weitere Daten zum Bild einsehen. Eine Bearbeitung gelingt über das Editor-Symbol. Hier können Sie Filter definieren oder in den Zeichenmodus wechseln. Alle wichtigen Funktionen sind auch über Tastenkürzel verfügbar.…

README Mit Krita und der Filtersammlung GMIC lassen sich sehr gut Fotos bearbeiten. Mit der Unterstützung für große Farbräume, Filtermasken und einer 10-Bit-Bildschirmausgabe bietet es dabei sogar einige Vorteile gegenüber Gimp. Nur wenige Fotografen wissen, dass sie Krita (https://krita.org) auch zum Bearbeiten von Fotos einsetzen können. Bedenkt man, dass viele Illustratoren und Grafiker Photoshop oder Gimp zum digitalen Malen und Zeichnen verwenden, überrascht das aber auch nicht weiter. Tatsächlich verhält sich Krita in seinen grundlegenden Funktionen identisch mit klassischen, ebenenbasierten Bildbearbeitern. Gegenüber Gimp besitzt es jedoch mehrere wesentliche Vorteile. Zum einen erlaubt Krita das Bearbeiten von Fotos in großen Farbräumen wie Adobe- RGB. Das kommt vor allem dann zum Tragen, wenn Sie das Bild in hoher Qualität und mit intensiven Farben ausdrucken möchten. Zum anderen verfügt Krita über sogenannte Filtermasken,…

README Der Anbieter Giebel.IT offeriert auf der Seite AdminForge Zugriff auf über 40 Dienste in 11 Kategorien und gibt an, dabei datensparsam die Privatsphäre zu schützen. Das Spektrum reicht vom simplen Speedtest bis hin zum ausgefeilten Passwortmanager. Die meisten der im Internet kostenlos bereitgestellten Dienste sind proprietärer Natur. Das bedeutet, dass unsere Daten letztendlich außerhalb unserer Kontrolle auf fremden Servern landen. Bei zahlreichen solcher Dienste ist zudem von vornherein klar, dass wir die Bequemlichkeit, die sie bieten, mit unseren persönlichen Daten bezahlen. Deshalb berichten wir in letzter Zeit des Öfteren über Services, die sich ohne großen Aufwand auf eigener Hardware aufsetzen und betreiben lassen. Es geht aber auch ohne eigenen Server, wie das Projekt AdminForge zeigt. Die Admin-Schmiede AdminForge hat es sich zum Ziel gesetzt, auf seiner Webseite freie, kostenlose…

README Die drei freien Mindmapping-Anwendungen Freeplane, Heimer und Vym helfen dabei, Gedankengänge, Planungen und Prozesse anschaulich zu visualisieren. Alle drei beherrschen ihr Metier perfekt, richten sich jedoch an ganz unterschiedliche Zielgruppen. Projekte, Planungen und Prozesse werden mit zunehmender Komplexität unübersichtlicher. Mindmapping-Software kann mit ihren Visualisierungsmöglichkeiten helfen, Ressourcen besser zu verteilen, Abläufe zu optimieren und Redundanzen bei einem Projekt zu vermeiden. Dabei spielen die gestalterischen Funktionen eines Mindmapping-Programms eine wichtige Rolle. Unterschiedliche Schriftattribute sowie Gestaltungsmöglichkeiten für die Abbildungen verschaffen nicht nur einen besseren Überblick über ein Projekt, sondern können auch abstrakte Inhalte erlebbar machen. Zudem lassen sich mithilfe der Baumansichten von Mindmapping-Anwendungen bislang noch ungeordnete Gedankensammlungen strukturieren. Die Idee des Mindmapping geht zurück auf den britischen Forscher Anthony Buzan, der diese Methode zur assoziativen Darstellung von Stichpunkten auf einem Blatt Papier…

README Zickt der Linux-Rechner, möchte man unter Umständen einen Experten zurate ziehen. Der muss aber erst einmal das Problem identifizieren. Screenshots helfen weiter, noch besser ist ein Video: Das erstellen Sie ruckzuck mit Kazam. Können Sie ein Problem mit dem Rechner nicht selbst lösen, gibt es vielleicht Freunde oder Verwandte, die sich besser auskennen: Dann rufen Sie schnell an und schildern zehn Minuten lang Ihr Problem. Fällt Ihnen rechtzeitig das klassische Motto „Ein Bild sagt mehr als 1000 Worte“ ein, schicken Sie stattdessen eine Reihe von Screenshots und erklären diese mit ein paar Zeilen Text. Noch besser drehen Sie ein kurzes Video, in dem Sie das Problem live demonstrieren und bei der Aufnahme erklärende Texte dazu sprechen. Auf diese Weise lassen sich oft am einfachsten alle nötigen Informationen zum helfenden…

README Hinter ImageMagick steckt eine umfangreiche Sammlung professionell einsetzbarer Bildbearbeitungsprogramme. Der effiziente Umgang mit den CLI-Werkzeugen erfordert allerdings Eingewöhnung. Hier sorgt das grafische Frontend Conjure für mehr Komfort. Im Grunde ist Conjure ein Befehl von ImageMagick, mit dem man Skripte in der nativen, XML-basierten Skriptsprache Magick Scripting Language (MSL) ausführt. Übersetzt heißt der Begriff so viel wie „zaubern“ oder „hexen“. Im Vergleich zu ImageMagick im Terminal wirkt das Desktop-Programm Conjure tatsächlich ein wenig wie Zauberei, denn Befehle und Attribute tippen Sie nicht als Text ein, sondern bedienen das grafische Frontend per Maus. Erste Schritte Der Maintainer nate-xyz empfiehlt die Installation als Flatpak (Listing 1, erste Zeile). Anschließend starten Sie das Programm über die Programmbibliothek oder den Terminal-Befehl aus der zweiten Zeile von Listing 1. Das zu bearbeitende Bild…

Beispiel für Heft-DVD-Inhalt LU/Ordner/ Glossar: Nähere Definition zum Verständnis eines Begriffs oder einer Abkürzung. Der Mensch lebt nicht vom Text allein: Zu jedem Artikel in diesem Heft gehören eine Reihe von Zusatzinformationen, die das bloße Narrativ um weiterführende Inhalte ergänzen. Manche davon integrieren sich direkt in den Textfluss, andere stehen als gesonderte grafische Elemente in der sogenannten Marginalspalte, also dem teilweise freien Bereich an der rechten beziehungsweise linken Seitenkante. Typografische Konventionen Eine blaue Einfärbung hebt Verweise auf Tabellen und Kästen hervor: siehe Kasten Kastentitel. Die Kursivierung signalisiert hier wie in vielen anderen Fällen eine symbolische Bezeichnung; in einem Codebrocken könnte das etwa so aussehen: $ cat "EinLängererTextbrocken" >> Ausgabe.txt Der „Umbruchhaken“ am Ende der ersten Zeile des Codes verweist hier darauf, dass es sich in diesem Fall eigentlich um eine…