Gnulinux – die neusten Beiträge

Derzeit verwende ich Firefox, aber leider kann Firefox bei der Sicherheit nicht mit Chromium mithalten. Die Entwickler von GrapheneOS schreiben dazu Folgendes:

Chromium-basierte Browser wie Vanadium bieten die stärkste Sandbox-Implementierung und sind den Alternativen weit voraus. Es ist viel schwieriger, aus der Sandbox zu entkommen, und sie bietet viel mehr als nur eine Barriere, um den Rest des Betriebssystems zu kompromittieren. Die Standortisolierung setzt die Sicherheitsgrenzen um jeden Standort, der die Sandbox nutzt, durch, indem jeder Standort in eine isolierte Sandbox gesetzt wird. Dies erforderte eine umfassende Überarbeitung des Browsers, da er diese Regeln für alle IPC-APIs durchsetzen muss. Die Standortisolierung ist aufgrund von Seitenkanälen auch ohne Kompromiss wichtig. Browser ohne Site-Isolation sind sehr anfällig für Angriffe wie Spectre. Auf mobilen Geräten gibt es aufgrund des geringen Speichers, der den Anwendungen zur Verfügung steht, verschiedene Modi für die Site Isolation. Vanadium schaltet die strikte Standortisolierung ein und entspricht damit Chromium auf dem Desktop, zusammen mit der strikten Ursprungsisolierung.

Im Gegensatz zu den verfügbaren Alternativen verfügt Chromium über eine anständige Schwachstellenabwehr. Dies wird in Vanadium noch verbessert, indem weitere Abhilfemaßnahmen aktiviert werden, einschließlich solcher, die im Vorfeld entwickelt wurden, aber aufgrund von Codegröße, Speicherverbrauch oder Leistung noch nicht vollständig aktiviert sind. Zum Beispiel ermöglicht es typbasierte CFI wie Chromium auf dem Desktop, verwendet eine stärkere SSP-Konfiguration, initialisiert Variablen standardmäßig mit Null usw. Einige der Abschwächungen werden vom Betriebssystem selbst übernommen, was auch auf andere Browser zutrifft, zumindest, wenn sie keine Dinge tun, die sie kaputt machen.

[...]

Vermeiden Sie Gecko-basierte Browser wie Firefox, da sie derzeit sehr viel anfälliger für Angriffe sind und von Natur aus eine große Angriffsfläche bieten. Gecko hat keine WebView-Implementierung (GeckoView ist keine WebView-Implementierung), so dass es neben dem Chromium-basierten WebView und nicht anstelle von Chromium verwendet werden muss, was bedeutet, dass man die Angriffsfläche von zwei separaten Browser-Engines hat, anstatt nur einer. Firefox / Gecko umgehen oder lähmen auch einen großen Teil der Upstream- und GrapheneOS-Härtungsarbeit für Anwendungen. Am schlimmsten ist jedoch, dass Firefox auf Android keine interne Sandbox hat. Und das trotz der Tatsache, dass die semantische Sandbox-Schicht von Chromium auf Android über das OS-Feature isolatedProcess implementiert ist, das eine sehr einfach zu verwendende boolesche Eigenschaft für App-Service-Prozesse ist, um eine starke Isolierung zu bieten, die nur die Möglichkeit bietet, mit der App, die sie ausführt, über die Standard-Service-API zu kommunizieren. Selbst in der Desktop-Version ist die Sandbox von Firefox noch wesentlich schwächer (insbesondere unter Linux) und bietet keine vollständige Unterstützung für die Isolierung von Websites voneinander, sondern nur für den Inhalt als Ganzes. Die Sandbox hat sich auf dem Desktop allmählich verbessert, aber für den Android-Browser ist das noch nicht der Fall.

Quelle

Da mir meine Sicherheit schon wichtig ist, und ich meinen Browser eben auch für Dinge wie Paypal oder Onlinebanking verwende, bin ich auf der Suche nach einem sicheren, Chromium basierten Browser. Vanadium kommt nicht in Frage, da er leider nur für GrapheneOS verfügbar ist.

Meine Anforderungen:

• Chromium basiert
• verfügbar für GNU/Linux und/oder Android
• Unterstützung für Erweiterungen (vor allem Ublock Origin)
• (für Android) Implementierung der Android Autofill API, um Passwörter automatisch auszufüllen
• Open Source
• keine Datenkrake
• möglichst kein Bloat (Ich brauche keine Kryptowallets, VPNs oder ähnlichen Unsinn. Das vergrößert nur die Angriffsfläche)

Die Screenshots sind nicht von mir.

Bei IPv4 hat man ja meistens NAT, wodurch Zugriffe von außen erschwert werden, aber mit IPv6 sind IP Adressen grundsätzlich öffentlich.

Habt ihr diesen Umstand in eurer Firewallkonfiguration berücksichtigt?

Hallo zusammen,

was gibt es bei einem Umstieg von Windows 10 auf Linux zu beachten? In einigen Medien wurde Linux Mint besonders für Neueinsteiger hervorgehoben.

Wie kompatibel ist Linux mit Windows- Anwendungen? Ich nutze z. B. das Office-Paket von Apache, was meiner Meinung nach unter Linux auch laufen müsste. Außerdem nutze ich noch ein Spiel (Fishdom), was aber keine besonderen Anforderungen hat.

LG Tom

Guten Abend!

Ich habe soeben weil ich das Programm "GNUmed" gerne testen wollte, die apt pakete "gnumed-server" "gnumed-client" "gnumed-client-de" installiert. (Verwendetes Kommando: sudo apt-get install gnumed-server gnumed-client gnumed-client-de.

Das hat er auch gut gemacht. Ist das Programm denn nun kostenlos ?

Sind alle Programme die man per APT unter Debian / Ubuntu installiert kostenlos ?

Gibt es auch welche, die was kosten ? -> Wie erkennt man das dann ?

Ist GNUmed wie im genannten Beispiel nun tatsächlich kostenlos ?

Es verunsichert mich ein bisschen, dass auf der Website von GNUmed steht "das Programm an sich ist kostenlos" ?

Warum "an sich" ? Was bedeutet das konkret ?

CUPS sollte ja nicht mehr verwendet werden, weil es unsicher ist.

Ich will mir einen PC kaufen, und Linux soll ja so viel besser sind. Windows mag ich gar nicht, und für einen Mac hab ich kein Geld. Ich habe aber ehrlich gesagt nicht wirklich Lust, meinem PC immer nur mit Text in dieser Konsole zu bedienen und erst diese ganzen Befehlen zu lernen. Ich würde mir wahrscheinlich Ubuntu installieren, das hat doch eine GUI, muss ich dann überhaupt die Konsole benutzen oder kann ich das so wie Windows ganz normal benutzen?

Ich will ja nicht, dass mein Gerät IP Pakete zwischen irgendwelchen anderen Geräten routet, von denen ich nichts weiß.

Die Standardeinstellung ist aber nicht DROP, sondern ACCEPT. Warum?

Wir spiegeln ein Video von einem Laptop mit Ubuntu Mint per HDMI auf einen Samsung TV. Das funktioniert alles, nur wird oben Links auf dem Samsung Bildschirm ein greller Hinweis eingeblendet, den wir gern ausblenden würden. Wie geht das?

Mit Dank für Antworten.

Hallo zusammen,

ich möchte mir erneut Linux MX KDE installieren und nutzen. Mittlerweile kann ich ja Steam ebenfalls problemlos unter Linux nutzen so das ich von MS langsam weg möchte.

Ich habe MX auf mein alten Laptop genutzt und war super zufrieden. Mit Rufus installiert und Spaß gehabt.

Nun möchte ich MX erstmal auf meine zweite Platte auf meinem Mini-PC (Minisforum UM690) installieren und habe ein paar Fragen:

1. Wenn ich mit Rufus ein Stick erstelle, dieser die Platte in ext4 formatiert und MX installiert, erkennt die Installationsdatei das Windoof installiert ist und erzeugt automatisch ein Bootmanager? Habe mal gelesen, dass man GNU Grub braucht?!
2. Ich nutze unter Windows FAN Control, ergo ich kann meinen einzigen verbauten Lüfter individuell steuern und die Geschwindigkeit anpassen (Dieser ist von Haus aus ziemlich laut). Leider habe ich im Netz keine Linux Version gefunden. Gibt es eine GUI Version für Linux oder etwas ähnliches?
3. Kann ich unter MX meine Win10 Pro Partitionen (exFAT) nutzen und verwalten, wenn ich diese unter Win frei gebe?
4. Stimmt das, das Linux exFAT erkennt?
5. Nutze Office365 (Berufsbedingt). Kann ich dies unter Linux weiter nutzen? Möchte nicht LibreOffice, komme mit Office ganz gut zurecht.

Vielen Dank für eure Hilfe,

Euer Sonic

Linux ist "nur" der Kernel. Das gesamte Betriebssystem heißt GNU/Linux.

https://www.gnu.org/gnu/linux-and-gnu.de.html

https://de.wikipedia.org/wiki/GNU/Linux-Namensstreit

Schönen guten Morgen, Mittag, Abend, Nacht.

Meine Frage bezieht sich an all jene welche Linux als Betriebssstem noch keinen Kontakt hatten.

Es sind auch Antworten erwünscht von jenen welche Erfahrungen mit dem Betriebssystem oder auch anderen haben und einen Umstieg gewagt oder vollzogen haben und von eventuell umstiegsschwierigkeiten, komplikationen oder der Nutzung Berichten können.

Was hindert einen explizit daran dies nicht auszuprobieren ?
Gibt es eventuelle Anlaufschwieirigkeiten ?
Besteht kein Bedarf oder Interesse an einem anderem System ?
Gab es bereits versuche oder Interesse dieses mal auszuprobieren, ist jedoch an der Umsetzung gescheitert ?
Gibt es Erwartungsstellungen an das System ?

und viele viele weitere kleinen Fragen welche man als Anstoß mit einfließen lassen könnte, aber dies würde im gesamtem wohl den Rahmen sprengen.

Welches System wird denn bei euch zum Laufen gebracht ? Egal ob jetzt der herkömmliche Desktop oder das Notebook welches zum Einsatz kommt.

1. Wieso nutzt ihr das Betriebssystem welches derzeitig verwendung findet ?
2. Wie lange wird es denn bereits genutzt (sofern bekannt) ?
3. Erfahrungen mit anderen Systemen (welche)?
4. Stärken, Schwächen (Anmerkungen) und Erfahrungen mit dem Betriebssystem ?
5. Was zeichnet eurer Meinung nach dieses aus ?
6. Welchen Personen oder Gruppen würdet ihr dieses Empfehlen oder gar von abraten ?
7. An welchem System wird es genutzt (Modell / Komponenten)?

Moin, wie schon am Titel zu erkennen ist, was bevorzugt ihr, Windows oder Linux?

Wenn möglich, bitte auch dazuschreiben, wie ihr zu eurer Entscheidung gekommen seid.

Moin, ich hätte vor von Windows auf linux umzusteigen, da linux meine Privatsphäre noch zu schätzen weis, ist linux für Gaming geeignet und wenn ja welche Distribution?

lg

Egal ob Arch oder Debian – die Lautsprecher rauschen, wenn ein DE wie KDE oder GNOME gestartet wurde. In purem Weston oder in der CLI bleibt alles stumm. Selbst wenn ich den Ton ausschalte, rauschen die Lautsprecher weiter.

Beim PC kann ich die Boxen ja einfach ausschalten, aber beim Laptop ist das schon schwieriger. Kann man da irgendwas machen? Am besten natürlich das Rauschen deaktivieren...

Ah, übrigens: Wenn ich in den Suspend-Modus schalte und dann wieder zurück, ist das Rauschen verschwunden, bis wieder irgendein Ton abgespielt wird. Dann ist es wieder da.

Ich besitze ein Convertible und möchte im Tablet-Modus gerne eine Bildschirmtastatur nutzen. Dafür habe ich "onboard" gefunden, was ziemlich gut funktioniert. Allerdings scheint die automatische Einblendung nur mit GNOME zu funktionieren.

Momentan habe ich in der Leiste einen Schnellstarter für die Tastatur positioniert. Das ist ganz nett, aber eine automatische Einblendung, wie man es von Android kennt, wäre ganz schön. Ist das unter KDE (Wayland) irgendwie möglich?

Nutzt jemand von euch Arch bereits viele Jahre lang und installiert regelmäßig Updates? Ich frage mich, wie gut Arch für ein produktives System geeignet ist. Auf meinem PC nutze ich Arch nun schon ein gutes Jahr und bisher läuft es insgesamt ganz gut. Ich hatte nach Updates nur mal den einen oder anderen Darstellungsfehler, aber nichts Gravierendes.

Welche Erfahrungen habt ihr gemacht? Ist bei euch schon mal etwas Ernstes "kaputt gegangen"? Momentan kann ich nur (subjektiv) feststellen, dass Arch offenbar stabiler als Debian Testing ist, denn unter Debian Testing hatte ich u. a. mit Kernel-Problemen zu kämpfen. Arch hat mich davor bislang verschont.

Also, was meint ihr? Würdet ihr Arch auf einem Rechner installieren, auf den ihr fast täglich angewiesen seid? Oder sollte man doch eher z. B. auf Manjaro setzen?

Es geht um deren Website ixsoft.de. Dort habe ich einen Rechner gefunden, der dort günstiger als bei Mindfactory und Amazon ist und zudem direkt mit GNU/Linux ausgeliefert wird. Die 4 Google-Bewertungen sind alle 5 Sterne. Aber ansonsten habe ich nur Erfahrungsberichte im Internet gefunden, die 15 Jahre her sind...

Hat von euch vielleicht schon jemand bei ixsoft etwas bestellt?

Ich brauche keinen Support dafür, aber auf dem Convertible sollte auf jeden Fall GNU/Linux laufen, wenn ich es installiere. Vor allem sollte der Touchscreen benutzbar sein und ein WLAN-Treiber existieren. Das sind meine Anforderungen:

• Preis: bis 600 Euro
• Prozessor: sollte gut sein, etwa Pentium-N5000-Niveau oder besser (kann auch AMD sein)
• Displaygröße: 12-15 Zoll
• Speicher: SSD oder HDD/SSD-Kombination (128 GB genügen)
• RAM: min. 4 GB
• Akkulaufzeit: min. 9 Stunden

Alles Andere ist nicht so wichtig. Kennt jemand ein gutes Gerät?

Bisher bin ich auf die Lenovo Yoga-Geräte gestoßen – aber das scheint mit GNU/Linux nicht sonderlich gut zu funktionieren. Zumindest finde ich keine positiven Berichte im Internet und auf Lenovos Linux-Liste stehen die Yoga-Geräte auch nicht drauf. Übrigens will ich keine gebrauchten Laptops!

Ich nutze Arch GNU/Linux. Gestern habe ich alles geupdatet (hatte ich leider 2 Wochen lang versäumt) und seitdem flackert in KDE der Bildschirm. Ich kann den PC kaum benutzen, weil alles flackert. Testweise habe ich Xfce installiert und das funktioniert ohne Probleme. Also kann es schon mal nicht an Xorg liegen.

Das Problem kann ich temporär beheben, indem ich den Compositor mit ALT+SHIFT+F12 neu starte. Dadurch verschwindet das Flackern, aber beim nächsten Neustart fängt es wieder von vorne an. Natürlich könnte ich nun bei jedem Start ALT+SHIFT+F12 drücken, doch viel lieber wäre mir eine dauerhafte Lösung. Vor dem Update hat es schließlich auch irgendwie funktioniert...

Meine Compositor-Einstellungen sehen so aus:

Ich habe aber schon mehrere verschiedene Einstellungen ausprobiert. Es hilft nichts. Diese beiden Fixes habe ich ebenfalls erfolglos probiert: https://wiki.archlinux.org/index.php/NVIDIA/Troubleshooting#Avoid_screen_tearing_in_KDE_(KWin)

Und auch hier habe ich alles durchprobiert: https://askubuntu.com/questions/672007/flickering-in-kde-plasma-5-4

Letztendlich habe ich immer noch keine dauerhafte Lösung gefunden. Der KDE-Log sieht so aus: https://pastebin.com/1nzL7ZAS

Richtig schlau werde ich daraus nicht. Der Xorg-Log ist nicht viel interessanter: https://pastebin.com/GjPj0dZY

Wie man sieht ist der Noveau-Treiber in Gebrauch. Mit diesem hatte ich bisher keine Probleme gehabt.

Was könnte ich jetzt noch tun? Falls noch weitere Informationen benötigt werden, bitte angeben. Vielen Dank!

Ich nutze Arch. Die Sache ist so: Ich weiß es ist dumm und ich wünschte, ich könnte es rückgängig machen, aber ich habe beim Formatieren den Stick herausgezogen. Seitdem ist dieser read-only und kann deshalb nicht mehr verwendet werden, weder unter Arch noch unter Debian.

Es ist jetzt schon eine Weile her, aber nun möchte ich meinen Stick doch irgendwie reparieren, falls das möglich ist. Damit ich ihn wieder verwenden kann, möchte ich gerne wieder eine Partitionstabelle mit GParted erstellen, denn diese gibt es nicht mehr. Die Daten sind mir egal. Es sieht aber so aus:

https://ibb.co/1Ygntqr

https://ibb.co/DRRzY1W

Der Stick wird immer als read-only erkannt. Einen Schreibschutz gibt es nicht, es hängt, wie gesagt, damit zusammen, dass ich den Stick beim Formatieren herausgezogen habe. Der Stick muss wieder rw werden, damit ich ihn benutzen kann. Ich habe schon versucht, das mit

hdparm -r0 /dev/sde

zu fixen. Der Command wird erfolgreich ausgeführt, bringt jedoch keine Besserung.

fdisk liefert trotzdem:

fdisk: /dev/sde kann nicht geöffnet werden: Das Dateisystem ist nur lesbar

journalctl liefert:

https://pastebin.com/p327RFVT

Ich habe gelesen, dass diese Symptome auf einen Hardwaredefekt hindeuten und in der Regel irreversibel sind. Aber wie kann denn bitteschön durch das Formatieren ein Hardwaredefekt verursacht werden? Es werden doch nur Bits verändert... Das erschließt sich mir nicht ganz.

Ich habe auch schon mit einem Magneten versucht, das alles zurückzusetzen, aber eigentlich ist das ja keine Festplatte, sondern ein Flash-Speicher. Daher sollte das ja nichts bringen.

Aber kann man denn nicht irgendetwas tun, ohne teures Geld zu bezahlen? Man muss doch etwas tun können...

Ivh will mir Sims 4 KOSTENLOS holen auf einem Linux, geht das?

Hallo! Frage an Linux-Kenner: Beim Rechtsklick auf die Datei erscheint im Dropdown-Menü nicht mehr die Möglichkeit, diese an den eingesteckten USB-Stick zu senden. Bisher ging das ohne Probleme; allerdings habe ich kürzlich auf die neueste Mint-Version upgegradet. Der Stick wird zwar angezeigt, kann aber nicht geöffnet werden. Beim Versuch kommt die Fehlermeldung, dass er nicht eingehängt werden kann, oder so ähnlich. Woran kann das liegen, und wie kann das Problem behoben werden. PS: Ich verfüge über so gut wie kein Linux-Wissen, bin also auf allgemein verständliche Erklärungen angewiesen.