Indholdsfortegnelse for 10-11/22 i Raspberry Pi Geek

Nachdem unser alljährliches Halloween- Projekt pandemiebedingt bereits zwei Mal ausfiel, geht es jetzt weiter. Um auf Nummer sicher zu gehen, bauen wir in diesem Projekt einen kontaktfreien Automaten für die Ausgabe von Süßigkeiten. Hier knüpfen wir an die Erfahrungen aus dem Halloween-Projekt von 2019 an . Damals bauten wir einen Automaten auf, der rückblickend betrachtet einiges Verbesserungspotenzial aufweist. Das zeigte sich am zu geringen Platz für Süßigkeiten, seiner anfälligen Mechanik und dem geringen Tempo bei der Ausgabe. Basierend auf diesen Erfahrungen gestaltet sich der neue Automat komplett anders. Das beginnt bereits mit der Auswahl der Süßigkeiten. Die Entscheidung fiel dieses Jahr auf die schönen eckigen Kaubonbons eines bekannten Herstellers. Sie eignen sich dank ihrer stets gleichen Größe optimal, weil sie dadurch nicht so leicht im Automat hängen bleiben. Als…

Immer mehr Projekte stellen eine Docker- Version bereit, die man schnell an den Start bringen kann. Besonders auf SoCs lassen sich so die begrenzten Ressourcen optimal nutzen und die Projekte separieren. System-Updates werden bei den Abbildern aber gern vernachlässigt. Das Go-basierte Tool Trivy prüft Images auf Sicherheitslücken. Für die neueste Version greifen Sie am besten auf die Binärpakete im Github-Repository zurück. Hier finden sich Varianten für alle gängigen Unix-Derivate und Plattformen inklusive ARM64. Zum Prüfen eines Images übergeben Sie Trivy mit dem Unterbefehl image dessen Namen. Es ermittelt die Version für die verwendete Plattform, analysiert die enthaltene Softwarepakete und gibt das Ergebnis tabellarisch in der Konsole aus. Standardmäßig listet es dabei nur die Pakete mit Sicherheitslücke auf. Jede Zeile enthält den Paketnamen, die Versionsnummer, die CVE-Nummer der Sicherheitslücke, die empfohlene…

Das C-basierte xxHash verwendet zwar keinen krypto-geeigneten Algorithmus wie MD5 oder SHA, besticht aber durch gute Streuung der Hashes bei einer hohen Arbeitsgeschwindigkeit. Ältere Versionen finden sich in einigen Distributionen, die neueste müssen Sie selbst kompilieren. Danach steht das Binary xxhsum bereit, wobei Symlinks wie xxh32sum, xxh64sum und xxh128sum den Zugriff auf die verschiedenen Basisversionen erleichtern. Sie können die Hash-Basis auch beim Aufruf von xxhsum über ‐H angeben. Den Namen der Datei(en), deren Hashes das Tool ermitteln soll, übergeben Sie als Parameter. xxHash schreibt die Ergebnisse in die Standardausgabe, wobei in jeder Zeile der Dateiname und der zugehörige Hash-Wert stehen. Zum Archivieren leiten Sie die Ausgabe via Pipe in eine Datei um, die sich später über ‐c wieder einlesen lässt, um die Hashes zu prüfen. Sie können den Check mit…

README Kann ein Texteditor im Terminal den üblichen Verdächtigen das Wasser reichen? Vim und seine Forks haben gegenüber anderen, modernen Editoren einen großen Vorteil: extreme Flexibilität. Allerdings bedarf es einiger Einarbeitungszeit, bis Sie Vim sinnvoll nutzen können. Passend zum Start von Vim 9 werfen wir einen Blick auf den Editor. Wer nur Office-Suiten wie LibreOffice oder OnlyOffice und vielleicht noch den einen oder anderen Markdown-Editor kennt, der fragt sich zu Recht: Warum wird Vim eigentlich (noch) genutzt? Schließlich steckt dahinter nur ein Texteditor im Terminal, und inzwischen gibt es modernere Editoren mit echter GUI und Werkzeugleisten. Trotzdem schart sich um Vim, Neovim und andere Forks eine rege Community, die ihren Editor häufig emotional verteidigt und ungefragt anpreist. Irgendetwas muss also dran sein. Doch ist man mit Vim wirklich schneller als…

README Diese OpenSuse-Tipps erläutern und vergleichen die beiden Verfahren des Distributions-Upgrades für OpenSuse Leap: Beim Online-Upgrade bezieht das laufende System die Pakete der nächsten Distributionsversion aus dem Internet. Beim Offline- Upgrade frischt das Live-System der Open- Suse-Installations-DVD die nicht aktive Installation von außen heraus auf, auch ohne Internet-Verbindung. Für die Linux-Distributorenbedeutet es einigen Aufwand, sicherheitsrelevante Fixes zu sammeln und auf die Pakete anzuwenden, sodass Benutzer sie per Mausklick einspielen können 1. Daher stellt OpenSuse die Updates nur für die aktuelle Ausgabe seiner konventionellen, jährlich aufgefrischten Distribution Leap zur Verfügung. Eine halbjährliche Überlappung schafft Spielraum für das Upgrade. In der Praxis bedeutet das: Jedes Jahr, meist im Juni, beginnt ein sechsmonatiges Zeitfenster, in dem OpenSuse-Leap- Anwender ihre Rechner aktualisieren sollten. Tun sie es nicht, dann versiegen die Update-Repositories, bekannte Sicherheitslücken bleiben…

Sie fragen sich, wo Sie maßgeschneiderte Linux-Systeme sowie kompetente Ansprechpartner zu Open-Source-Themen finden? Der IT-Profimarkt weist Ihnen hier als zuverlässiges Nachschlagewerk den richtigen Weg. Die im Folgenden gelisteten Unternehmen beschäftigen Experten auf ihrem Gebiet und bieten hochwertige Produkte und Leistungen. Die exakten Angebote jeder Firma entnehmen Sie deren Homepage. Der ersten Orientierung dienen die Kategorien Hardware, Software, Seminaranbieter, Systemhaus, Netzwerk/TK sowie Schulung/Beratung. Der IT-Profimarkt-Eintrag ist ein Service von Linux-Magazin und LinuxUser. Besonders komfortabel finden Sie einen Linux-Anbieter in Ihrer Nähe online über die Umkreis-Suche. Schauen Sie einfach mal rein unter: http://www.it-profimarkt.de. Weitere Informationen: Computec Media GmbH Anzeigenabteilung Dr.-Mack-Str. 83 D-90762 Fürth Tel.: +49 (0) 911 / 2872-252 Fax: +49 (0) 911 / 2872-21 E-Mail: anzeigen@linux-user.de…

Pakete im Griff Immer mehr Distributionen greifen für das Ausliefern von Software auf die relativ neuen, durchaus umstrittenen Paketierungssysteme Flatpak und Snap zurück. Im Schwerpunkt der nächsten Ausgabe nehmen wir Vorzüge und Nachteile der beiden Kontrahenten unter die Lupe und untersuchen, wie das auf einer ähnlichen Idee basierende Appimage-Format ins Bild passt. Außerdem stellen wir Ihnen das handliche Apt-Frontend Nala für Debian und dessen Derivate vor und zeigen, wie Sie bei DEB-basierten Systemen Repositories aus dritter Hand mit Deb-get unkompliziert und sicher einbinden. Lauscher aussperren Im Internet laufen Sie ständig Gefahr, dass Konzerne, Behörden oder Kriminelle Ihre Kommunikation abhören. Es gibt jedoch eine ganze Reihe von Möglichkeiten, um solche unerwünschten Lauscher zuverlässig auszusperren, wie etwa den Einsatz eines Overlay-Netzwerks. Wir testen fünf Varianten auf Herz und Nieren. Rundum entgoogelt Das…

Je nach Bedarf kann man als Bastler aus unzähligen Akkus zur Stromversorgung auswählen. Da aber nicht jedes Projekt mit einer integrierten Ladeelektronik ausgestattet ist, muss ein externer Lader her. Der Charger von Sertronics, der Firma hinter BerryBase, deckt für diesen Zweck fast alle Bedürfnisse ab. Ein großer Ladeschacht nimmt die gängigen LiIon-Rundzellen (18650, 14500 und so weiter) auf. Für die kleineren, flachen LiPo- Akkus mit JST-PH2- Anschluss gibt es auf der Stirnseite zwei Buchsen. Allerdings ist die Anschlussbelegung dieser Buchsen nicht normiert. Dank Schiebeschalter – es gibt einen je Buchse – funktioniert der Lader aber für beide möglichen Belegungsvarianten. Den Ladestrom für die Lithium-Ionen- Zellen stellt das Gerät vollautomatisch ein. Die größeren Akkus versorgt es mit 1000 Milliampere, die kleineren lediglich mit 500 mA. Bei den Lithium-Polymer- Akkus steuern Sie…

Echte CO2 -Sensoren gehen normalerweise richtig ins Geld. Eine Ausnahme stellt der MH-Z19C dar, den Sie für gut 20 Euro bei diversen Elektronikversendern bekommen. Es gibt verschiedene Ausführungen und Anschlussoptionen. In der Abbildung sehen Sie die Variante mit Steckverbinder, als Alternative sind auch Modelle mit normalen Pins erhältlich. Die größte Herausforderung an dem sonst praktischen Bauteil stellt letzten Endes das Auffinden eines ausführlichen Datenblatts dar. Allerdings ist das gar nicht unbedingt notwendig, denn für den Sensor finden sich im Internet zahlreiche Anleitungen. Dabei empfiehlt sich unbedingt die Lektüre mehrerer Tutorials, denn nicht jedes weist dieselbe Qualität auf und behandelt alle Aspekte. Auf zwei Punkte sollten Sie ganz besonders achten: auf die Kalibration und eine stabile Stromversorgung mit recht engen Toleranzen. Selbst programmieren müssen Sie den Sensor übrigens ebenfalls nicht, denn…

Das Backup-Werkzeug Restic findet sich in älteren Versionen in den Paketquellen vieler Distributionen. Das neueste Release installieren Sie über fertige Binärpakete aus dem Github-Repository. Eine Anleitung und eine ausführliche Dokumentation finden Sie auf der Projektseite, für den schnellen Einstieg gibt es dort sogar eine Quickstart-Anleitung. Das Binärpaket liefert hingegen lediglich mit ‐h eine knappe Online-Hilfe. Vor der ersten Sicherung legen Sie mit dem Unterbefehl init ein Sicherungs-Repository an, das Sie später bei jedem Aufruf mit dem Parameter ‐r angeben. Alternativ setzen Sie die Umgebungsvariable $RESTIC_REPO‐ SITORY. Im nächsten Schritt sichern Sie das Repo über Password, das Sie ebenfalls Umgebungsvariable definieren können. Neben der Sicherung auf lokale Speichermedien unterstützt Restic das Auslagern auf Cloud-Dienste wie Amazon S3, Azure oder Google Cloud Storage. In Kombination mit dem Tool Rclone lassen sich eine Vielzahl…

Der C-basierte Webserver Lwan legt Wert auf Skalierbarkeit und Geschwindigkeit. Er eignet sich für das schnelle Bereitstellen von Dateien via HTTP/​HTTPS und auch für schwächere Rechner. Sie müssen ihn aus den Quellen kompilieren. Dazu benötigen Sie Cmake, eine Reihe von Bibliotheken wie Zlib und Libsqlite3, eine Version der Skriptsprache Lua sowie das Paket LuaJIT. Für einige Distributionen stellt die Github- Seite Paketmanageraufrufe bereit, die Sie nur ausführen müssen. Neben dem Quellcode für Lwan finden Sie im Archiv auch Benchmark-Skripte sowie eine Testsuite. Lwan prüft beim Start die Anzahl der verfügbaren CPU-Kerne und legt basierend darauf die Anzahl der geöffneten Dateien fest. Alternativ geben Sie die Werte über die Konfigurationsdatei lwan.conf vor, ein Beispiel liegt im Quellarchiv. Es empfiehlt sich aber, das Auto-Tuning von Lwan zu nutzen. Eine Beschreibung aller Parameter finden…

README Das KDE-Projekt entwickelt seit Langem den Texteditor Kate. Mit seinen nützlichen Werkzeugen und der flexiblen Benutzeroberfläche eignet er sich für Aufgaben aller Art. Wegen seines enormen Funktionsumfangs übersieht man jedoch schnell pfiffige Tools. Zur bunten Programmsammlung KDE Gear gehört der Texteditor Kate (https://​ kate‐editor.org). Seit er zur Jahrtausendwende das Licht der Welt erblickte, fand er vor allem bei Programmierern großen Anklang. Ihn als Entwicklerwerkzeug abzustempeln wäre allerdings ungerecht, macht ihn sein großer Funktionsumfang doch zum idealen Alltagsbegleiter. So vereinfacht Kate die Navigation in großen LaTeX-Schriftstücken, färbt die Schlüsselwörter in Bash-Skripten ein, zeigt eine Vorschau von Markdown-Dokumenten und konvertiert intelligent Zeichenkodierungen. Zwar haben die Entwickler den Texteditor auf KDE Plasma abgestimmt, er läuft aber prinzipiell unter jeder Desktop-Umgebung. Da ihn die meisten Distributionen in ihren Repositories vorhalten, lässt er…

README Bibisco begleitet Autoren von der Idee bis zum fertigen Roman. Das Programm führt darüber hinaus Buch über die auftretenden Personen, die Schauplätze und sämtliche verschiedenen Erzählstränge. So behält man stets den Überblick über die eigene Geschichte und vermeidet Inkonsistenzen. Welche Haarfarbe hatte noch gleich die Heldin? Wo aß sie den vergifteten Apfel? Als Romanautor muss man nicht nur Details im Hinterkopf behalten, sondern auch die verwobenen Erzählstränge im Blick haben. Genau dabei hilft das Autorenwerkzeug Bibisco . Es führt Buch über Charaktere, Schauplätze und Handlungsstränge. Zudem sorgt der absichtlich rudimentär gehaltene Texteditor für ein konzentriertes Schreiben. Bibisco führt mit seinem strukturierten Programmaufbau von der Idee bis zum fertigen Roman. Anders als etwa der Konkurrent Manuskript folgt das Werkzeug keiner etablierten Schreibmethode . Erfahrenen Autoren erlaubt diese Herangehensweise zwar,…

README In virtuellen Maschinen laufen zusätzliche Betriebssysteme und deren Anwendungen parallel zum direkt auf dem Rechner installierten System. So lösen Sie Kompatibilitätsprobleme oder nutzen Software plattformübergreifend. Wir zeigen, wie Sie Ubuntu als Gastsystem in Gnome Boxes oder VMware Workstation Player einrichten. Nach dem Distributions-Update startet eine liebgewonnene Anwendung nicht mehr, und bei der Fehlersuche finden Sie heraus, dass sie ältere Bibliotheken erfordert, die beim Update verschwanden? Das passiert häufig dann, wenn die betreffende Software nicht aus einem offiziellen Repository stammt, sondern Sie sie direkt beim Projekt heruntergeladen haben. Benötigen Sie die nicht mehr laufende Anwendung dringend und gibt es keine funktionierende neuere Version, bleibt als Ausweg nur ein Downgrade der Distribution, was oft auf eine Neuinstallation des alten Systems hinausläuft. Leichter gestaltet es sich in der Regel, einfach kurzerhand ein…

Spezielle Sprachen Neben Allround-Programmiersprachen wie Java und Python gibt es auch Vertreter für ganz spezielle Zwecke. Einige davon stellen wir in der nächsten Ausgabe vor und spannen dabei den Bogen weit: von einem Framework für Quantencomputing über Rust, das künftig im Linux- Kernel zum Einsatz kommen soll, bis hin zu Kotlin für die App-Entwicklung. Ins Netz gegangen Rechenknoten nutzt man häufig in virtueller Form, dasselbe gilt oft auch für Speicher und – wenn auch seltener – für Netzwerke. Ein Tool für diesen Zweck ist Open vSwitch. Der virtuelle Vermittler beherrscht eine Reihe von Protokollen und kommt vor allem in großen Umgebungen zum Einsatz. Das nächste Linux-Magazin stellt das Werkzeug im Detail vor.…

Für ein aktuelles Projekt des Autors war eine Tastatur mit mehr als zehn Tasten erforderlich. Die Recherche förderte die Tastatur NeoTrellis von Adafruit zutage. Um sie einzusetzen, benötigen Sie zwei Bauteile: Zum einen die Platine mit Neopixeln im 4-mal-4-Raster, zum anderen die passenden Gummitaster dazu. Ohne die Letzteren funktioniert es nicht. Sie schließen die Platine per I2 C an den Rechner an, passende Bibliotheken und Beispielprogramme für die Ansteuerung gibt es für den Arduino und in Python. Der Clou des NeoTrellis-Keyboards ist die dynamische Farbgestaltung der Tasten, abhängig vom Systemzustand, etwa mit einer grünen Start- und einer roten Stopptaste. Das Vorgängermodell Trellis finden Sie übrigens ebenfalls noch im Handel. Bei ihm müssen Sie die Platine selbst mit 3-Millimeter-LEDs bestücken. Auch hier sind Farbakzente ohne Weiteres möglich, aber einmal eingelötet, lassen…

README Manchmal wäre es sinnvoll, vor dem Aufbau eines komplexen Projekts dieses erst einmal zu simulieren. Dabei helfen Factory I/​O und OpenPLC. Sie erlauben es, Industrieanlagensteuerungen zu virtualisieren und damit frühzeitig Fehler im Konstrukt zu erkennen. Der RasPi eignet sich nicht nur für triviale Aufgaben, mit ihm lässt sich sogar eine simulierte Industrieanlage steuern. Dazu verwenden wir auf dem Raspberry Pi OpenPLC als Steuerungssoftware. Die Anlage simulieren wir mit dem Programm Factory I/​O . In den folgenden Abschnitten gehen wir detailliert auf beide Programme ein. Wir beschreiben die genaue Funktionsweise und zeigen, wie Sie die zwei Applikationen zur Zusammenarbeit bewegen. Factory I/​O Bei Factory I/​O handelt es sich um eine Software, die verschiedene Arten von Industrieanlagen visualisiert und simuliert. Im ersten Schritt erstellen Sie die Anlage mit einem sehr leicht…

README Nur wenige Distributionen bestehen komplett aus freiem Code und führen außerdem neue Technologien ein. Das unter der Ägide des GNU-Projekts entwickelte System Guix glänzt mit gleich mehreren Innovationen. Die Mehrzahl der aktiven Linux-Distributionen setzt auf bewährte Technologien und basiert oft auf anderen Linux-Derivaten. Signifikante Weiterentwicklungen finden eher abseits dieses Mainstreams statt. Das bereits seit rund zehn Jahren erhältliche Guix System oder kurz Guix, seit 2015 vom GNU-Projekt betreut, kommt mit zahlreichen Neuerungen, die in der aktuellen Version 1.3.0 erstmals den Desktop betreffen. Guix gibt es in zahlreichen Varianten: Neben einer Version für ältere 32-Bit-Hardware pflegen die Entwickler ein Image für moderne 64-Bit-Systeme. Diese Abbilder mit einem Umfang von lediglich rund 610 MByte lassen sich problemlos selbst auf eine CD transferieren. Zusätzlich bietet das Projekt ein Paket für den Einsatz…

Der kompakte, in Go implementierte Texteditor Micro weist keinerlei Abhängigkeiten auf. Ältere Versionen finden sich in den Repos der meisten Distributionen, das aktuelle Release beziehen Sie als Binary aus dem Github-Repository. Hier finden Sie auch Pakete für ARM- und ARM64-CPUs. Neben einer Manpage gibt es als Dokumentation lediglich eine rudimentäre Online-Hilfe (‐h), der Sie mit dem Schalter ‐options die Ausgabe aller Kommandozeilenparameter entlocken. In der Konsole aufgerufen, öffnet Micro eine schlichte, an Nano erinnernde Oberfläche. Dateien laden Sie entweder per Tastenkürzel oder geben Micro deren Namen als Aufrufparameter mit. Der Editor aktiviert eine Zeilennummerierung und blendet Statusinformationen wie Dateiname und Zeichenkodierung in der Fußzeile ein. Dort finden Sie auch Tastenkürzel, um in die Online-Hilfe zu gelangen oder eine Liste aller Shortcuts abzurufen. Ähnlich wie Vi besitzt Micro einen integrierten Befehlsmodus,…

Suchen Sie einen strukturierten Dateimanager für die Konsole, sollten Sie einen Blick auf das Rust-basierte Xplr werfen. Das schlanke Tool eignet sich auch für den Einsatz in Remote-Sitzungen. Es fehlt in den gängigen Repositories, auf Github gibt es Binärpakete für einige Plattformen. Für ARM-Rechner wie dem Raspberry Pi müssen Sie das Tool jedoch selbst kompilieren, was auf einem RasPi 3B+ rund 20 Minuten dauert. Beim Aufruf stellt Xplr eine einfache Curses-basierte Oberfläche bereit. Der Inhalt des aktuellen Ordners erscheint mittig, die Datei- und Verzeichnisauswahl samt Online-Hilfe rechts. Log-Meldungen schreibt das Tool in die Fußzeile. Wie mit anderen Dateimanagern können Sie mit Xplr durch Verzeichnisse navigieren sowie Dateien und Verzeichnisse anlegen, umbenennen oder löschen. Zu bearbeitende Verzeichnisobjekte markieren Sie mit [V] oder der Leertaste. Beim Beenden schreibt das Tool die Auswahl…

README Zwar gibt es diverse Lösungen, seine Galerie selbst gehostet ins Netz zu stellen, doch die fallen teilweise recht sperrig und unpraktisch aus. Ganz anders Zenphoto: Mit seiner übersichtlichen Verwaltungsoberfläche gelingt es, im Nu sehenswerte Resultate zu erzielen. Umfangreichere Mediensammlungen im Internet zu präsentieren, stellt einige besondere Anforderungen an Content- Management-Systeme. Zu den wichtigen Funktionen zählen das automatische Anzeigen von Exif-Daten auf der Webseite oder die Möglichkeit, mehrere Fotos aufeinmal zu verschlagworten und zwischen Alben hin und her zu schieben. Wordpress, dem beliebtesten CMS, müssen Sie solche Fähigkeiten erst durch zumeist kostenpflichtige Plugins beibringen. Selbst dann meistert es die Aufgaben oft nicht so gut wie speziell für diesen Zweck entwickelte Software. Ein weiteres populäres CMS für selbst gehostete Fotound Videogalerien heißt Piwigo. Allerdings gestaltet sich damit die Integration von zusätzlichen…

README Ob vulnerable Software oder falsche Konfiguration: Oft entscheiden Kleinigkeiten über den Erfolg oder Misserfolg eines Angriffs auf das System. Ein gewissenhafter Anwender behält deshalb alle relevanten Parameter stets im Blick. Dabei hilft Lynis. Das Werkzeug deckt unterschiedlichste Lücken in der Sicherheitsarchitektur auf. Kaum ein Anwender nutzt noch einen PC ohne Internet-Zugang. Doch das Netz der Netze wimmelt geradezu von Schadprogrammen, die Sicherheitslücken in Betriebssystemen, Firmware und Anwendungsprogrammen ausnutzen, um Malware einzuschleusen oder persönliche Daten zu stehlen. Daher gehört es für IT-Administratoren in Unternehmen und Organisationen zur täglichen Arbeit, die Systeme bestmöglich davor zu schützen. Privatanwender sollten ebenfalls darauf achten, ihren Rechner nicht nur aktuell zu halten, sondern zudem gelegentlich einen Sicherheitsscan auszuführen, der Schwachstellen aufdeckt. Das als freie Software konzipierte Lynis berücksichtigt verschiedene Problemszenarien, sodass Sie damit regelmäßige Systemprüfungen…

Der Mensch lebt nicht vom Text allein: Zu jedem Artikel in diesem Heft gehören eine Reihe von Zusatzinformationen, die das bloße Narrativ um weiterführende Inhalte ergänzen. Manche davon integrieren sich direkt in den Textfluss, andere stehen als gesonderte grafische Elemente in der sogenannten Marginalspalte, also dem teilweise freien Bereich an der rechten beziehungsweise linken Seitenkante. Typografische Konventionen Eine blaue Einfärbung hebt Verweise auf Tabellen und Kästen hervor: siehe Kasten Kastentitel. Die Kursivierung signalisiert hier wie in vielen anderen Fällen eine symbolische Bezeichnung; in einem Codebrocken könnte das etwa so aussehen: Der„Umbruchhaken“ am Ende der ersten Zeile des Codes verweist hier darauf, dass es sich in diesem Fall eigentlich um eine einzige Eingabezeile handelt, die nur aus Platzgründen im Druck umgebrochen werden musste. Die Kursivierung kann neben Platzhaltern auch andere Elemente…