Indholdsfortegnelse for 06/2021 i Linux Magazin Germany

Ist eine private Cloud mit OpenStack erst einmal einsatzbereit, lassen sich virtuelle Maschinen schnell erstellen. Das erfordert mehrere Schritte, angefangen vom Einbau der Hardware im Rechenzentrum über die Verkabelung bis hin zur Installation eines Betriebssystems. Bei Letzterem setzt die Open Stack-Komponente Ironic an, ein auf Bare-Metal-Installationen spezialisiertes Modul. Ironic tauchte als Incubated Project im „Icehouse“-Release von Open Stack (April 2017) zum ersten Mal als Ableger des Bare-Metal-Treibers Nova auf. Im Zug des „Juno“-Releases wurde es weiter integriert und fand schließlich als integriertes Projekt im „Kilo“-Release seinen Platz. Bifrost Bei der Betriebssysteminstallation gibt es ein Henne-Ei-Problem: Das Betriebs system gelangt durch einen Installer auf die Platte, der seinerseits so etwas wie ein Betriebssystem braucht, unter dem er laufen kann. Diese Kalamität soll das Unterprojekt Bifrost lösen, ein standalone laufendes Ironic, das…

Jeder Computeranwender kennt das: Das Lieblingsstück Hardware, das einen lange begleitet hat, meldet „End of Support – dieses Gerät wird leider nicht mehr unterstützt“ 1 oder „Dieses Gerät wird keine Software-Updates mehr erhalten“, gefolgt von dem lakonischen Rat „Please consider upgrading“. Genau das war es, was Google Anfang 2020 vielen Chrome-OS-Anwendern mitteilte. Keine neuen Features? Ok. Aber keine Security-Updates? Da bleibt oft nur der Griff in die Geldbörse und zu neuer Hardware, ganz im Sinn des Herstellers. Rettung naht in Form freier, Linux-basier- ter Betriebssystem-Images, bei Smartphones Mods genannt. Cyanogen Mod (heute: Lineage OS) war da wohl der bekannteste. In unserem Fall wollte das Chromebook keine DRM-geschützten Internet-Streams wie die von Prime mehr abspielen, weil das Widevine-Browser- Plugin keine Updates mehr bekam. Nach mehr als zwanzig Jahren in der Open-Source-Welt…

Mit teilweise gegensätzlichen Forderungen drängen Rechtsexperten sowie Vertreter von Plattformen und Rechteinhabern den Bundestag zu Änderungen an der geplanten Urheberrechtsreform. Besonders umstritten waren in einer Anhörung des Bundestagsjustizausschusses Anfang April in Berlin die Themen Upload-Filter und Direktvergütung von Urhebern. Während die Verlage forderten, die geplante Bagatellgrenze für „mutmaßlich erlaubte“ Nutzungen von 160 Zeichen zu streichen, hielt Julia Reda von der Gesellschaft für Freiheitsrechte (GFF) diese Grenze für viel zu niedrig. Der im Februar 2021 beschlossene Gesetzentwurf der Bundesregierung sieht eine komplizierte Regelung vor, um auf bestimmten Plattformen das Hochladen urheberrechtlich geschützter Inhalte zu verhindern, gleichzeitig aber deren legale Nutzung zu erlauben. Demnach soll das Hochladen von geschützten Inhalten mit geringem Umfang nicht automatisiert blockiert werden dürfen, wenn diese „weniger als die Hälfte eines Werkes eines Dritten oder mehrerer Werke Dritter“…

Seit Anbeginn der Unix-Zeit macht es die Shell leicht, Kommandos miteinander zu verknüpfen. Man leitet einfach die Ausgabe des einen Kommandos zur Eingabe des anderen. Das Verpacken zusammenhängender Abläufe in Skripts hilft spielerisch dabei, sukzessive immer komplexere Probleme auf automatisierte Weise zu knacken. Wer sich aber die Mühe macht, einmal hinter die Kulissen der simpel erscheinenden Oberfläche eines Terminalfensters zu blicken, entdeckt, dass dort erstaunlich komplexe Vorgänge ablaufen, die noch aus der Steinzeit der Datenverarbeitung stammen und sich über Dekaden praktisch unverändert gehalten haben. Während der Anwender auf der Tastatur herumtippt und das Terminalfenster die Werte der eingegebenen Zeichen sowie die Ausgabe abgesendeter Kommandos anzeigt, springt jedes Mal der Kernel dazwischen. Ein Device-Eintrag wie etwa /dev/pts/0 verbindet die laufende Shell mit dem Kernel. Dahinter hängt ein sogenanntes TTY (Teletypewriter), ein…

Der Mensch lebt nicht vom Text allein: Zu so gut wie jedem Artikel im LinuxMagazin gehört eine Reihe von Zusatzinformationen, die das bloße Narrativ um weiterführende Inhalte ergänzen. Manche davon integrieren sich direkt in den Textfluss, andere stehen als gesonderte grafische Elemente in einer der Textspalten. Alle diese Elemente folgen gewissen Konventionen, die jenem, der sie kennt, das Verständnis des Texts erleichtern oder aufzeigen, auf welchem Weg er an zusätzliches Material gelangen kann. Da diese Konventionen nicht immer ganz intuitiv ausfallen, wollen wir sie im Folgenden kurz erläutern. Typografische Konventionen Der Fließtext jedes Artikels im LinuxMagazin folgt typografischen Konventionen, die die Orientierung erleichtern und Elemente leichter identifizierbar machen sollen. So hebt eine blaue Einfärbung Verweise auf Tabellen und Kästen hervor: siehe Kasten Kastentitel. Die Kursivierung signalisiert hier, wie in vielen…

System76 entwickelt eigene Desktop-Umgebung System76 verkauft Notebooks, Server und Desktop-PCs mit dem eigenen Ubuntu-Derivat Pop_OS!. Dessen kommende Version 21.04 soll eine neu geschaffene Desktop-Umgebung Cosmic erhalten, die auf Gnome basiert. Dafür haben die Entwickler die Aktivitäten-Ansicht von Gnome in zwei separate Darstellungen zerlegt: In der Workspace-Ansicht verwalten Anwender die offenen Fenster, während die Application-Ansicht die installierten Programme zur Auswahl stellt. Des Weiteren bietet Cosmic ein eigenes Dock an, das dauerhaft an einem frei wählbaren Bildschirmrand hängt. Die Super-Taste („Windows“) öffnet in Cosmic den Launcher, über den sich schnell Anwendungen finden und starten lassen. Die Entwickler wollen zudem darauf achten, dass sich der Desktop sowohl mit der Maus als auch über die Tastatur gut bedienen lässt. Cosmic befindet sich derzeit in einer Testphase. Die System76-Entwickler haben bislang nur Design-Prototypen veröffentlicht, aber…

Als System-Images bezeichnet man Abbilder installierter, vorkonfigurierter Betriebssysteme inklusive Anwendungssoftware zum sofortigen Einsatz. Es gibt sie in verschiedenen Ausprägungen. Zu den bekanntesten zählen wohl virtuelle Systeme für die PaaS-Cloud, das Preload auf Desktops und Laptops oder das SD-Karten-Image für den Einplatinencomputer. Man kann solche Images Schritt für Schritt erzeugen, indem man ein System aufgabenspezifisch installiert und konfiguriert und anschließend eine Kopie der Installation anlegt. Dabei sollte man aber nicht vergessen, bestimmte Konfigurationsdateien zu entfernen, etwa solche, die Merkmale des Quellsystems enthalten wie MAC-Adressen oder die IDs von Festplatten. Allerdings ist dieses Vorgehen relativ aufwendig und fehleranfällig. Leichter geht der Image-Bau von der Hand, wenn man ein Werkzeug wie Kiwi benutzt. Kiwi NG oder kurz Kiwi baut unterschiedliche Typen von System-Images, etwa solche zum Start als virtuelle Maschine oder zum Installieren…

Vielen Admins rollen sich die Zehennägel hoch, wenn sie Begriffe wie LDAP oder Kerberos auch nur hören – nicht ganz zu unrecht, haftet doch beiden Protokollen sowie den Diensten, die sie implementieren, der Ruf hoher Komplexität an. Das liegt allerdings bei einem Verzeichnisdienst in der Natur der Sache. Nutzer, Geräte, Berechtigungen, Gruppen und praktisch jedes andere Asset eines Unternehmens in einem zentralen Ordner zu verwalten, erfordert entsprechend viele Parameter pro Eintragsart. Verzeichnisdienste lassen sich in den heutigen großen, skalierbaren Setups jedoch schlicht nicht vermeiden. Wer einen Maschinenpark aus Dutzenden oder Hunderten Servern zu verwalten hat, kann nicht beim Ausscheiden eines Kollegen aus dem Unternehmen jede Maschine einzeln abgrasen und die dortigen Zugänge deaktiveren. Zudem lassen sich per LDAP oder Kerberos auch Details wie öffentliche SSH-Schlüssel und die bevorzugte Shell eines…

Bevor wir uns im Folgenden mit den fast 30 Regeln zur Fehlerbehandlung in den C++ Core Guidelines beschäftigen, stellt sich zuerst die elementare Frage, welche Aspekte eigentlich zur Fehlerbehandlung gehören. Sie sollte vier Punkte berücksichtigen: Sie muss Fehler erkennen, Informationen zu dem Fehler an einen Handler übermitteln, das Programm in einem gültigen Zustand halten sowie Ressourcenlecks vermeiden. Abrahams Guarantees Primär sollte man laut den C++ Core Guidelines Ausnahmen verwenden. David Abrahams, einer der Gründer der Boost-Library und ehemaliges Mitglied des ISO-C++-Standardisierungskomitees, formalisiert in seinem Dokument „Exception-Safety in Generic Components“, was Exception-Safety bedeutet. Die Abrahams Guarantees beschreiben einen grundlegenden Vertrag, der greift, wenn man Exception-sicheren Code analysiert. Die vier Abstufungen der Abrahams Guarantees lauten im Original: • No-throw guarantee, also known as failure transparency: Operations are guaranteed to succeed and satisfy…

Sprachenvielfalt Sie sind sowohl ein ganz profanes Werkzeug als auch Streitobjekt in erbitterten Glaubenskriegen; der eine hält sie für rätselhaften Kauderwelsch, der andere verehrt sie wegen ihrer schönen Klarheit: Programmiersprachen. Das Linux-Magazin nimmt sich in der nächsten Ausgabe einige der derzeit am meisten angesagten Sprachen vor, stellt sie ausführlich vor und arbeitet dabei ihre Besonderheiten und Verwendungsmöglichkeiten heraus. Mit von der Partie sind dabei das vielseitige Python, das moderne Go, das besonders mobile Kotlin, das funktionale Haskell sowie das kompakte Erlang. Identitäten verwalten Im zweiten Teil unserer kleinen Artikelserie zur Verbindung von Verzeichnisdiensten geht es in der nächsten Ausgabe ums Eingemachte: Wir besprechen die praktischen Schritte, die es zu unternehmen gilt, um Red Hats Identity Management mit dem Active Directory von Microsoft zu verbandeln. Automatisch im Blick Thola, ein neues…

Google Earth bringt Timelaps Google hat seinem Service Google Earth das größte Update seit 2017 angedeihen lassen. Die Funktion Timelaps visualisiert Umweltveränderungen, die die Erde in den vergangenen Jahren erfahren hat, in Form eines interaktiven 4D-Erlebnisses. Für die Anzeige der Umweltveränderungen im nun erstmals direkt in Earth integrierten Timelaps hat Google nach eigenen Angaben 24 Millionen Satellitenfotos aus den letzten 37 Jahren zusammengetragen. In Zusammenarbeit mit Fachleuten des Create Lab der Carnegie Mellon University seien diese geordnet und in die fünf Themenfelder Wälder im Wandel, Expansion der Städte, Erderwärmung, Energiequellen und flüchtige Schönheiten unterteilt worden. Google bietet für jedes Themengebiet eine geführte Tour an. Ergänzend stehen laut dem Internet-Konzern 800 Zeitraffervideos zur öffentlichen Nutzung unter g. co/ Timelapse oder bei Youtube zur Verfügung. Timelaps benötigte laut Google zwei Millionen Rechenstunden…

Fragt man Admins, wodurch sich ihr heutiger Arbeitsalltag von jenem vor 20 Jahren unterscheidet, erhält man meist ein Potpourri an Veränderungen. Ein Aspekt, der dabei immer wieder zur Sprache kommt, bezieht sich auf die Verwaltung von Hardware. Mit Schrecken denkt der eine oder andere wohl noch an die Zeit zurück, als man Hardware im Rechenzentrum zu Fuß einrichtete – mit Anfahrt ins RZ, Installation per CDROM oder USB-Stick und anschließender Heimfahrt. Immerhin: Dass es so nicht ewig weitergehen würde, war vielen Admins und Entwicklern seinerzeit durchaus schon klar. Der Debian-Installer etwa, dessen Entstehung grob in jene Zeit fällt, bot von Anfang an Preseeding an. Darunter versteht man eine Möglichkeit, dem Installer per Textdatei eine Menge an Voreinstellungen mit auf den Weg zu geben. Konfigurationseinstellungen aus der Preseeding-Datei fragt der Installer…

Für die DELUG-Ausgabe des LinuxMagazins stellt die Redaktion den Datenträger nach einem speziellen Konzept zusammen: In einer Art modularem System enthält er Software, die wir in der jeweiligen Magazin-Ausgabe testen und besprechen. Zudem finden Sie darauf nicht im Heft besprochene Programme, die die Redaktion besonders empfiehlt, alles gebündelt unter einer HTML-Oberfläche. Seite A: Parrot 4.11 Von der Seite A der DVD startet Parrot Security 4.11 1. Die Distribution bringt zahlreiche Werkzeuge für Sicherheitsexperten und Penetrationstester mit, wie etwa das Metasploit-Framework. Obendrein eignet sich Parrot Security als Arbeitssystem für Entwickler, für die unter anderem Python 3.9 und die Entwick- lungsumgebung VSCodium bereitstehen. Parrot Security 4.11 basiert auf Debian „Testing“ und nutzt den Kernel 5.10. rC3 und Curl Greifen Sie per Webbrowser auf Seite B zu, landen Sie in einem HTML-Menü mit…

Microsoft Windows gilt aufgrund seiner vielen Sicherheitslücken als besonders anfällig für Schadsoftware wie Viren, Würmer und Trojaner. Da das Betriebssystem jedoch nahezu eine Monopolstellung auf dem Desktop einnimmt, sehen sich vor allem Administratoren in Unternehmen immer wieder damit konfrontiert, dass Schadprogramme Windows-Arbeitsplätze beschädigen oder gar unbrauchbar machen. In solchen Fällen ist es meist sinnvoll, die beschädigten Computer von einem Wechseldatenträger aus hochzufahren und die Massenspeicher anschließend mithilfe eines externen Rettungssystems zu untersuchen. Zu diesem Zweck stellen viele Hersteller proprietärer Antiviren- und Anti-Malware-Software kostenlos erhältliche Notfall-CDs zur Verfügung, die mithilfe der herstellereigenen Scanner Schadsoftware auf Windows-Systemen ausfindig machen und entfernen. Zusätzlich lassen sich damit in vielen Fällen auch beschädigte Systemdateien reparieren, sodass man das Windows-System anschließend wieder nutzen kann. Die Rettungs-CDs stehen in der Regel als ISO-Image auf den Webseiten der…

Die im Linux-Kernel enthaltene Netfilter-Firewall lässt sich umfassend mit dem Werkzeug Iptables steuern. Dessen komplexe Bedienung treibt nicht nur so manchen Benutzer in den Wahnsinn, sondern erhöht auch die Gefahr, durch falsche Regeln oder Tippfehler unbeabsichtigt Löcher in die Brandmauer zu reißen. Abhilfe schafft Canonical mit der Uncomplicated Firewall oder kurz Ufw. Das Kommandozeilenprogramm nimmt übersichtlich aufgebaute Regeln entgegen, die es im Hintergrund in passende Iptables-Aufrufe übersetzt. Diese Arbeitsweise hat gleichzeitig den Vorteil, dass Sie bei Bedarf mit Iptables weitere komplexe Regeln ergänzen können. Schlangenöl Bereits seit Ubuntu 8.04 gehört Ufw zum Lieferumfang der Distribution und lässt sich im Zweifelsfall über das Paket ufw hinzuholen. Ursprünglich von Canonical für Ubuntu entwickelt, findet sich das Werkzeug mittlerweile auch in anderen Distributionen wieder. Sofern die von Ihnen verwendete Distribution Ufw nicht in…

Sie fragen sich, wo Sie maßgeschneiderte Linux-Systeme sowie kompetente Ansprechpartner zu Open-Source-Themen finden? Der IT-Profimarkt weist Ihnen hier als zuverlässiges Nachschlagewerk den richtigen Weg. Die im Folgenden gelisteten Unternehmen beschäftigen Experten auf ihrem Gebiet und bieten hochwertige Produkte und Leistungen. Die exakten Angebote jeder Firma entnehmen Sie deren Homepage. Der ersten Orientierung dienen die Kategorien Hardware, Software, Seminaranbieter, Systemhaus, Netzwerk/TK sowie Schulung/Beratung. Der IT-Profimarkt-Eintrag ist ein Service von LinuxMagazin und LinuxUser. Besonders komfortabel finden Sie einen Linux-Anbieter in Ihrer Nähe online über die Umkreis-Suche. Schauen Sie einfach mal rein unter: http://www.it-profimarkt.de. Weitere Informationen: Computec Media GmbH Anzeigenabteilung Dr.-Mack-Str. 83 D-90762 Fürth Tel.: +49 (0) 911 / 2872-252 Fax: +49 (0) 911 / 2872-21 E-Mail: anzeigen@linux-magazin.de Events 12.-13.05.2021 OSS2021 LUT University Lahti, Finnland https://www.oss2021.org 15.05.2021 Linux Presentation Day 2021.1 Online https://l-p-d.org…