Menschheit on Michael’s Domain

Barrier (ein Software-KVM-Switch)

Tue, 21 Jan 2025 00:00:00 +0000

Barrier ist eine fantastische Software, mit der Sie dieselbe Tastatur und Maus für verschiedene Computer nutzen können, ohne dass dafür zusätzliche Hardware erforderlich ist. Ich habe zwei Computer auf meinem Schreibtisch und nutzte früher einen Hardware-KVM-Umschalter (Tastatur, Video und Maus), der jedoch überflüssig wurde, als meine Computer begannen, ihr Bild über HDMI auszugeben. Daher habe ich nun zwei Tastaturen auf meinem Schreibtisch, was nicht besonders ergonomisch ist. Ich wusste zwar von Softwarelösungen für dieses Problem, hatte aber nie die Zeit, sie zu implementieren, und ich wollte auch keine Abonnementgebühr für diesen Luxus bezahlen. Nun habe ich begonnen, Barrier zu nutzen: https://github.com/debauchee/barrier . Bisher funktioniert es hervorragend (abgesehen von der Installation und der Dokumentation), aber ich muss es noch so einrichten, dass es vor dem Einloggen meine zweite Tastatur deaktiviert. Hier sind die Schritte, die nicht gut dokumentiert waren: Bei der Installation unter Ubuntu erstellt Barrier nicht automatisch Zertifikate. Das muss man also selbst erledigen: Führt sowohl auf dem Client als auch auf dem Server folgenden Befehl aus: /home/username/.local/share/barrier/SSL:openssl req -x509 -nodes -days 365 -subj /CN=Barrier -newkey rsa:4096 -keyout Barrier.pem -out Barrier.pemAußerdem musst du Port 24800 freigeben, falls du eine Firewall verwendest. Nachdem Sie Barrier zum Laufen gebracht haben, überprüfen Sie den korrekten Befehl (ps aux) über die Befehlszeile. Er sieht wahrscheinlich in etwa so aus:/usr/bin/barrierc -f --no-tray --debug INFO --name computer-name [87.167.231.88]:24800startVerwende die Startanwendungen in Ubuntu und füge den obigen Befehl dort ein. Das bedeutet, dass du dich nicht über Barrier anmelden kannst, da es erst nach der Anmeldung geladen wird. Mehr habe ich bisher jedoch nicht herausfinden können. Es gibt wahrscheinlich eine Möglichkeit, dies über systemd bereits vor der Anmeldung zum Laufen zu bringen, aber ich hatte noch keine Zeit, herauszufinden, wie das geht.

Überlasteter IT-Support

Fri, 23 Feb 2024 00:00:00 +0000

Das Problem: Absturz beim Hochfahren

Vor über einem Jahr, einige Wochen nachdem ich meinen neuen Arbeitscomputer erhalten hatte, konnte er nach einem System-Update nicht mehr neu starten und blieb schon früh im Startvorgang hängen. Ich stellte bald fest, dass ich den Computer im „abgesicherten Modus“ noch starten konnte. Seltsamerweise schien alles in Ordnung zu sein, denn wenn ich den abgesicherten Modus am Ende des Startvorgangs manuell verließ, funktionierte der Computer einwandfrei. Unsere IT-Abteilung hat mehrfach vergeblich versucht, das Problem zu beheben. Ich musste sogar etwa drei Wochen lang ohne Computer arbeiten, während er „in Reparatur“ war. Ihr wisst wahrscheinlich, wie viel Arbeit man ohne Computer erledigen kann: so gut wie gar nichts.Auf meinem Computer läuft Cubbli 20.04.06LTS, eine inoffizielle Ubuntu-Variante, die von der Universität Helsinki für den internen Gebrauch gepflegt wird. Zwar kann man Bioinformatik auch auf einem Windows- oder macOS-Computer betreiben, doch ist Linux zweifellos die erste Wahl. Viele Bioinformatik-Entwickler machen sich gar nicht erst die Mühe, ihre Software für Windows zu veröffentlichen. macOS funktioniert größtenteils gut (da es ebenfalls ein UNIX-kompatibles Betriebssystem ist), aber ich müsste für die gleiche Rechenleistung den doppelten Preis bezahlen.Der Computer ist ein Lenovo P350 mit einer NVIDIA T1000 , mit der ich zwei Bildschirme ansteuere. Ich benötige die Grafikkarte hauptsächlich für 3D-Modellierung, phylogenetische Analysen und ähnliche Aufgaben. Diese Grafikkarte könnte die Ursache des Problems sein. Eigentlich wollte ich dieses Modell gar nicht kaufen, aber da es zu dieser Zeit einen Mangel an Grafikkarten gab, hat mich die IT-Abteilung davon überzeugt, meine ursprüngliche Wahl gegen die T1000 auszutauschen.

Eduroam-Einrichtung unter Linux

Tue, 23 Feb 2021 00:00:00 +0000

Heute Morgen habe ich eine Stunde gebraucht, um Eduroam zum Laufen zu bringen. Eduroam ist der internationale WLAN-Roaming-Dienst für Studierende und Mitarbeiter von Hochschulen. Ich habe meinen (nicht von der Universität verwalteten) Laptop mit zur Arbeit gebracht und versucht, eine Verbindung herzustellen. Schließlich fand ich die Anleitung auf der IT-Helpdesk-Seite unter Platz 19 (unter den 21 Ergebnissen, die auf der ersten Seite bei der Suche nach „Eduroam Linux“ angezeigt wurden): https://helpdesk.it.helsinki.fi/en/instructions/logging-and-connections/networks/installation-eduroam-network-on-ubuntu Wie üblich stammen die Anleitungen aus längst vergangenen Zeiten und funktionieren auf einem „aktuellen“ System wie Ubuntu 20.04 LTS nicht mehr. Hinzu kam, dass ich noch einige alte, fehlerhafte Eduroam-Einstellungen von einem früheren, fehlgeschlagenen Versuch übrig hatte. Für die folgenden Anweisungen benötigen Sie das Eduroam-Konfigurationstool, das Sie unter https://cat.eduroam.org herunterladen können. Damit es funktioniert, musste ich Folgendes tun:

Kostenloses digitales Signieren von Dokumenten unter Linux – eine Unmöglichkeit?

Sun, 01 Dec 2019 00:00:00 +0000

Die ganze Geschichte begann, als ich versuchte, ein LibreOffice-Dokument zu signieren. Wenn man den Informationen im Internet Glauben schenkt, ist die Dokumentensignatur in LibreOffice integriert. Ich muss noch die Person finden, der es gelungen ist, ein LibreOffice-Dokument digital zu signieren. Diese Erfahrung zeigt, dass sich die meisten Menschen trotz Edward Snowden nicht proaktiv um Sicherheit und Datenschutz kümmern. Debian hat scdaemon aus dem gnupg2-Paket entfernt, und wie üblich muss man ein Befehlszeilen-Ninja sein, um das Problem zu beheben. Der scdaemon bietet Smartcard-Unterstützung (die ich zwar nicht habe, aber ohne den scdaemon weigert sich der Kleopatra-Schlüsselmanager zu laufen). Ich verwende die Standardinstallation von Ubuntu 18.04, und es war eine ziemliche Odyssee, ein Dokument signieren zu lassen. Tatsächlich habe ich immer noch keine zufriedenstellende Methode dafür gefunden. Wie auch immer man es macht, irgendetwas stimmt nicht. Ubuntu 19.10 hat zumindest den Aufruf des Schlüsselmanagers aus LibreOffice behoben, und ich kann SeaHorse über den Dialog zur Dokumentensignatur aufrufen, aber ich habe immer noch keine Ahnung, wie ich meine GPG-Schlüssel für LibreOffice sichtbar machen kann. Hat das jemand herausgefunden? Bis mir jemand zeigt, wie man mit LibreOffice signiert, nutze ich die sehr gute, aber proprietäre Software PDFStudio , um meine GPG-Schlüssel zu importieren und meine PDF-Dateien zu signieren.Signaturdienste (DocuSign, HelloSign) Was macht man also, wenn man z. B. eine PDF-Datei signieren muss und keine Möglichkeit hat oder kein Abonnement für einen Zertifikatsdienst zur Dokumentensignatur wie DocuSign abschließen möchte? Selbst beim Budget-Tarif von DocuSign kostet eine einzelne digitale Signatur 2 $. DocuSign bietet eine 30-tägige kostenlose Testphase an, aber ich weiß nicht, ob die Zertifikate, die man während der Testphase erstellt, nach Ablauf der Testphase weiterhin gültig sind. HelloSign ( https://www.hellosign.com , mittlerweile im Besitz von DropBox ) bietet ebenfalls eine kostenlose Stufe an (mit der man 3 Dokumente pro Monat signieren kann) und fügt beim Signieren eine unsichtbare Signatur ein (die aus irgendeinem seltsamen Grund ungültig war, als ich sie getestet habe, obwohl HelloSign auf der Liste der von Adobe zugelassenen Zertifikatsaussteller steht).Selbstsignierte Zertifikate, CAcert und StartSSL Technisch gesehen kann man eigene Signaturen erstellen (selbstsignierte Zertifikate), doch wenn solche PDF-Dateien mit dem Acrobat Reader angezeigt werden, wird die Signatur als ungültig markiert und die Tatsache der Selbstsignierung wird angezeigt. Früher gab es http://www.cacert.org/ , aber meines Wissens nach haben alle Browser die CAcert-Zertifikate entfernt, und dasselbe gilt wahrscheinlich auch für Acrobat. StartSSL hat früher kostenlose Zertifikate ausgegeben, aber diese gibt es nicht mehr (das Unternehmen stand wegen seiner eigenen Sicherheitsprobleme unter erheblichem Druck).Unterstützung durch PDF-ViewerInteressanterweise ignorieren viele PDF-Viewer die Signatur ohnehin (z. B. zeigt der in Firefox integrierte PDF-Viewer gar nichts an). Andere PDF-Viewer zeigen die Signatur zwar an, weisen aber NICHT darauf hin, dass sie nicht vertrauenswürdig ist (z. B. der PDF-Viewer des Chrome-Browsers und der Standard-PDF-Viewer von Ubuntu, Evince). Da Sie keine Ahnung haben, welchen Viewer Ihr Zielpublikum zur Anzeige Ihrer signierten PDF-Datei verwenden wird, befinden Sie sich ohnehin in einer schwierigen Lage (selbst wenn Sie einen Dokumentensignaturdienst abonnieren). Let’s EncryptUm das Vertrauen in die Signatur zu erhöhen, kann man ein Let’s Encrypt -Zertifikat zum Signieren verwenden. Diese Signatur bescheinigt, dass der Autor des Dokuments die Kontrolle über eine bestimmte Website hat (in meinem Fall jeltsch.org). Das ist mehr als ein selbstsigniertes Zertifikat (und wenn die Website als vertrauenswürdig gilt, ist dies wohl auch mehr als der Kauf eines Abonnements bei DocuSign), doch das zweckentfremdete Letsencrypt-Zertifikat wird von Adobe nicht als vertrauenswürdig eingestuft, da das Letsencrypt-Projekt offensichtlich nie für die Dokumentensignatur gedacht war („Die Identität des Unterzeichners ist unbekannt, da sie nicht in Ihrer Liste vertrauenswürdiger Zertifikate enthalten ist und keines ihrer übergeordneten Zertifikate ein vertrauenswürdiges Zertifikat ist“). Die maximale Gültigkeitsdauer eines solchen Zertifikats beträgt jedoch 3 Monate; danach wird es ungültig. Es kann zwar weiterhin verwendet werden, es wird jedoch angezeigt, dass es ungültig ist, da es abgelaufen ist (oder noch nicht gültig ist).So missbraucht man das Let’s Encrypt-ZertifikatZunächst benötigen Sie einen Webserver, der Let’s Encrypt-Zertifikate zur Überprüfung der Website-Identität verwendet. Dies würde den Rahmen dieses Blogbeitrags sprengen, aber es gibt mehrere gute Anleitungen (z. B. von den Let’s Encrypt-Entwicklern selbst oder von Digital Ocean ). Sobald du deine Let’s Encrypt-Zertifikate hast, gehst du wie folgt vor, um sie zum Signieren von Dokumenten zu „missbrauchen“: Da Let’s Encrypt alle drei Monate eine Zertifikatserneuerung erfordert, befinden sich im selben Verzeichnis zahlreiche „fullchain.pem“- und „privkey.pem“-Dateien, die nummeriert sind. Sie möchten natürlich das neueste (das einzig gültige) Zertifikat verwenden und vielleicht das Let’s Encrypt-Zertifikat unmittelbar vor dem Export zum Signieren von Dokumenten erneuern:certbot --apache --force-renewal -n -d jeltsch.org oder, falls Sie alle Zertifikate erneuern möchten: certbot --apache --force-renewal Wenn Sie sich dafür entscheiden, alle Zertifikate zu erneuern, versucht Certbot, ein einziges Zertifikat für alle auf Ihrem Server vorhandenen Domains auszustellen (diese Möglichkeit gab es zu Beginn des Let’s Encrypt-Ökosystems noch nicht, wurde aber später eingeführt). Wenn Ihr Server mehr als eine Domain bedient, müssen Sie den Domainnamen, für den Sie das Zertifikat wünschen, manuell angeben. Weitere Details zur Verwendung des Certbot-Skripts finden Sie unter https://certbot.eff.org/docs/using.html#certbot-Befehle Dies ist der Befehl, der die Zertifikate in eine PKCS#12-Datei konvertiert:openssl pkcs12 -export -out signing_certificat.p12 -in /etc/letsencrypt/archive/website-name/fullchain1.pem -inkey /etc/letsencrypt/archive/website-name/privkey1.pemDie PKCS#12-Datei speichert das Zertifikat und den privaten Schlüssel in einer verschlüsselten Datei (mit der Dateiendung .p12). Daher fordert der Befehl Sie zur Eingabe einer Passphrase auf, die Sie sich unbedingt merken müssen, um das Zertifikat nutzen zu können. Anschließend können Sie die p12-Datei auf Ihren Desktop-Computer übertragen und damit PDF-Dateien signieren.Zeitstempel-ServerWenn Ihre PDF-Anwendung nach einem Zeitstempel-Server fragt, können Sie einen der kostenlosen Dienste nutzen, z. B. ca.signFiles.com/TSAServer.aspx oder http://zeitstempel.dfn.de . Allerdings werden auch diese Zeitstempel-Dienste von Adobe Acrobat nicht als vertrauenswürdig eingestuft.Hier die Befehle zum Erstellen eines selbstsignierten Zertifikats (es wird nach einer (vorläufigen) Passphrase gefragt; denken Sie sich einfach etwas aus und merken Sie es sich, Sie benötigen es im zweiten Schritt):openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 3650Umwandlung in ein Signaturzertifikat (Sie werden zunächst nach der temporären Passphrase von oben und anschließend nach der endgültigen Passphrase gefragt, die Sie sich merken müssen, um das Zertifikat nutzen zu können):openssl pkcs12 -export -out signing_certificat.p12 -in cert.pem -inkey key.pem

PXE-Boot vom Netgate Pfsense SG-3100

Fri, 15 Nov 2019 00:00:00 +0000

Um Linux ohne CD, DVD oder USB-Stick zu installieren, nutze ich mittlerweile das PXE-Booten („Pixie“-Booten) in unserem lokalen Heimnetzwerk. Ich konnte keine guten Anleitungen finden und musste ein wenig herumprobieren, bis es funktionierte, aber der Vorgang an sich ist recht einfach. Hier sind die Schritte:

Einbinden von Gruppenverzeichnissen über die fstab

Mon, 11 Feb 2019 00:00:00 +0000

An der Universität Helsinki kann man Gruppenverzeichnisse beantragen, bei denen es sich schlicht um Speicherplatz auf einem NAS handelt. Diese lassen sich problemlos einbinden, wenn man einen von der Universität verwalteten Computer über das Universitätsmenü nutzt, aber wie sieht es aus, wenn man seinen eigenen Rechner verwendet? Zumindest unter Ubuntu Linux hat sich die Vorgehensweise zum Einbinden dieser Verzeichnisse im Laufe der Jahre mehrfach geändert und funktioniert seit Kurzem wieder nicht mehr. Der aktuelle Eintrag in der Datei /etc/fstab in meinem (Standard-, nicht von der Universität verwalteten) Ubuntu 16.04 lautet wie folgt:# HY-Gruppenverzeichnisse//group2.ad.helsinki.fi/h204 /home/local_username/GROUP-drive cifs noauto,user,user=hy_username,nobrl,uid=1000,gid=1000,file_mode=0666,dir_mode=0777 0 0Anschließend können Sie einfach „mount /home/local_username/GROUP-drive“ ausführen, woraufhin Sie zur Eingabe Ihres HY-Passworts aufgefordert werden. Die Zahl 2 und die Zeichenfolge „h204“ in der Serveradresse (group2.ad.helsinki.fi/h204) beziehen sich auf die Kostenstelle, in diesem Fall H2042 (wobei jeweils die erste Ziffer und die ersten vier Zeichen der Kostenstellen-Zeichenfolge verwendet werden). Und hier finden Sie eine Anleitung, wie Sie dies manuell auf einem Macintosh durchführen können: https://helpdesk.it.helsinki.fi/en/instructions/saving-and-sharing/group-storage-space/remote-access-home-and-group-directory-mac

OpenVPN-Server auf pfSense und Client auf Ubuntu 16.04

Fri, 02 Nov 2018 00:00:00 +0000

Ich habe einen OpenVPN -Server auf meinem Netgate SG-3100-Router eingerichtet. Ich hoffe, dass dies die Synchronisierung von Backups an einen physisch getrennten Standort erleichtert. Es gibt viele Anleitungen zur Einrichtung eines OpenVPN-Servers auf einem pfsense-Router , und das funktioniert gut. Ich verwende jedoch bei der Arbeit Ubuntu 16.04, und die Einrichtung des Clients ist etwas aufwendiger als unter macOS oder Windows. Unter Ubuntu ist es zwingend erforderlich, die DNS-Einstellungen nach dem Aufbau des VPN-Tunnels manuell zu aktualisieren, wenn Sie die Option gewählt haben, den gesamten vom Client ausgehenden Internetverkehr über den VPN-Server zu leiten. Wenn du die DNS-Resolver-Informationen auf dem Ubuntu-Client nicht aktualisierst, kannst du zwar auf das VPN-interne Netzwerk (in meinem Fall 10.0.0.0/24) zugreifen, aber keine Hostnamen verwenden. Beispielsweise schlägt der Befehl „ping www.google.com “ fehl, während „ping 172.217.21.164“ erfolgreich ist. Ebenso findet Ihr Browser keine URLs. Und das Surfen mit IP-Adressen („http://172.217.21.164“) ist nicht besonders praktisch. Die Standardkonfiguration unter Ubuntu lässt aus Sicherheitsgründen keine automatische Aktualisierung des DNS-Resolvers zu. Im Ubuntu-Paket von OpenVPN ist ein Skript enthalten, das diese Informationen aktualisiert (/etc/openvpn/update-resolv-conf). Damit dies jedoch funktioniert, muss man

Remote-Desktop-Sitzungen auf Ihrem Arbeitscomputer an der Universität Helsinki

Mon, 15 Jan 2018 00:00:00 +0000

Wenn Sie einen Dienstlaptop haben, können Sie diesen mit nach Hause nehmen, um dort zu arbeiten. Aber was ist, wenn Sie einen Desktop-Computer haben und von zu Hause aus darauf zugreifen müssen? Die Technologie, die dies ermöglicht, gibt es bereits seit mehr als 20 Jahren, aber wenn Sie glauben, dass die IT-Abteilung der Universität Ihnen dies einfach gemacht hat, liegen Sie falsch. Tatsächlich kenne ich niemanden, der weiß, wie das geht (geschweige denn, wie man den Vorgang vereinfachen kann). Selbst mit der unten beschriebenen Konfiguration funktionieren einige Dinge nicht richtig (z. B. ich habe nie herausgefunden, wie die Dateifreigabe bei einer Mac-zu-Mac-Verbindung funktioniert, und nutze daher nach wie vor Fugu mit einer separaten, getunnelten SFTP-Verbindung, um Dateien zu übertragen). Du hast mehrere Möglichkeiten:

Die Zauberformel, um Apples SuperDrive unter Linux zu aktivieren

Sat, 09 Dec 2017 00:00:00 +0000

sudo apt-get install sg3-utils (nur beim ersten Mal erforderlich)ls /dev (um zu prüfen, ob es sich um sr0 oder sr1 handelt; normalerweise ist es sr0, sofern nicht bereits andere USB-Laufwerke angeschlossen waren)sg_raw /dev/sr0 EA 00 00 00 00 00 01

Dateien mit „unzulässigen Zeichen“ löschen

Fri, 08 Sep 2017 00:00:00 +0000

In der plattformübergreifenden Umgebung unserer Universität greifen mindestens drei verschiedene Betriebssysteme auf die gemeinsam genutzten SMB-Gruppenverzeichnisse zu. Offenbar können Macs Dateien mit Zeichen speichern, die auf anderen Plattformen nicht zulässig sind und sich nicht ohne Weiteres löschen lassen. Kürzlich hatten wir mehrere Dateien, deren Namen mit einem „.“ (Punkt) oder einem „ “ (Leerzeichen) endeten, und wir konnten sie über die grafische Benutzeroberfläche nicht entfernen. Unter Windows 7 gelang mir dies über die Befehlszeile mit: delete "file." oder delete "file ". Ich habe jedoch noch keine Möglichkeit gefunden, dies von meinem Ubuntu-Rechner aus zu tun, und es ist ärgerlich, nur zum Löschen einiger Dateien Windows starten zu müssen. Leider wurde dies notwendig, da das Cloudberry -Backup-System (das unter Ubuntu läuft) bei solchen Dateien ins Stocken gerät. Ich bin auf der Suche nach einem neuen Backup-System für die Computer unseres Labors, da CrashPlan beschlossen hat, den Support für Privatkunden einzustellen…

Windows ändert die Uhrzeit meines Computers

Mon, 28 Aug 2017 00:00:00 +0000

Wenn ich mich nicht irre, ist Windows das einzige Betriebssystem, das für die Systemuhr die Ortszeit (anstelle von UTC) verwendet. Das bedeutet, dass bei Konfigurationen mit mehreren Betriebssystemen jeder Neustart des Systems unter Windows die Systemzeit durcheinanderbringt. Um sie zurückzusetzen (unter Ubuntu 16.04), verwenden Sie den Befehl sudo timedatectl set-timezone Etc/UTC.

Handbrake und geschützte DVDs

Thu, 02 Mar 2017 00:00:00 +0000

Das Rippen von DVDs gehört zwar der Vergangenheit an, aber gelegentlich muss ich es doch noch einmal tun. Das kommt jedoch so selten vor, dass ich jedes Mal entweder einen neuen Computer oder eine neue Linux-Distribution habe und die erforderliche Software erst installieren muss. Dieses Mal nutze ich Ubuntu 16.04. Normalerweise benutze ich Handbrake , was sehr komfortabel ist, aber manchmal schafft Handbrake die Aufgabe nicht. Diesmal musste ich auf MakeMKV zurückgreifen. Allerdings rippt MakeMKV das Video nur in einen MKV-Container, komprimiert es aber nicht. Wenn ihr Speicherplatz sparen wollt, solltet ihr die Datei dennoch durch einen Kompressor jagen. Hier ist die gesamte Befehlskette: Ich habe nur ein Apple USB-SuperDrive. Apple will nicht, dass ich es mit anderen Computern als Macs verwende. Damit es unter Linux funktioniert, muss man ihm daher einen „Magic Cookie“ senden (siehe hier: ):sg_raw /dev/sr0 EA 00 00 00 00 00 01Wenn du Handbrake aus dem Standard-Ubuntu-Repository installiert hast, müssen Sie es entfernen (es ist eingeschränkt und Sie möchten es auch mit verschlüsselten DVDs nutzen können): (sudo apt remove handbrake && sudo apt autoremove)Installiere diese Version:sudo add-apt-repository ppa:stebbins/handbrake-releasessudo apt updatesudo apt install handbrake-gtk handbrake-cliInstalliere Software zum Lesen verschlüsselter DVDs:sudo apt-get install libdvd-pkgAllerdings müssen Sie nach Abschluss der Installation einige manuelle Befehle ausführen, der Installer führt Sie jedoch während der Installation durch die einzelnen Schritte. Wählen Sie als Quelle den Ordner „TS_Audio“ auf der DVD aus. Falls der Scanvorgang nicht endet oder nach Abschluss des Scans keine Titel angezeigt werden, benötigen Sie möglicherweise ein Programm wie MakeMKV. Ich habe kein PPA und keine DEB-Datei gefunden, daher habe ich das Programm aus dem Quellcode kompiliert, was gemäß der Anleitung hier problemlos geklappt hat: http://www.makemkv.com/forum2/viewtopic.php?f=3&t=224 . Hier die Kurzfassung:wget http://www.makemkv.com/download/makemkv-bin-1.10.4.tar.gzwget http://www.makemkv.com/download/makemkv-oss-1.10.4.tar.gztar -xvzf makemkv-bin-1.10.4.tar.gztar -xvzf makemkv-oss-1.10.4.tar.gz cd makemkv-oss-1.10.4/ ./configure make sudo make install cd ../makemkv-bin-1.10.4/ make sudo make install Die ausführbare Datei befindet sich unter /usr/bin/makemkv

1000 Mal zu langsam

Thu, 01 Dec 2016 00:00:00 +0000

Die Universität Helsinki hat Teile ihrer IT-Infrastruktur an Microsoft ausgelagert. Auch wenn Outsourcing kurzfristig kostengünstiger ist als die lokale Bereitstellung gleichwertiger Dienste, ist die Nettoauswirkung aufgrund des Verlusts von Arbeitsplätzen, Know-how und Unabhängigkeit wahrscheinlich negativ. Um dieses selbstzerstörerische Verhalten zu erklären, bedarf es keiner Verschwörungstheorie, sondern lediglich schlechter Entscheidungskriterien, die langfristige und externalisierte Kosten außer Acht lassen. In seinem Bestreben, ein Upgrade auf neuere Windows-Versionen durchzusetzen, beendete Microsoft am 8. April 2014 den erweiterten Support für Windows XP, und die Universität kam dieser Aufforderung nach, indem sie XP-Rechnern den Netzwerkzugang verwehrte. Als Begründung wurde angeführt, dass XP zu einem Sicherheitsrisiko geworden sei. Gleichzeitig entfielen auf Windows XP immer noch etwa 20 % aller Windows-Installationen weltweit ( https://www.statista.com/statistics/218089/global-market-share-of-windows-7/ ). Selbst im Oktober 2015 liefen noch weit über 100 Millionen Computer unter Windows XP ( https://en.wikipedia.org/wiki/Usage_share_of_operating_systems und https://www.statista.com/statistics/218089/global-market-share-of-windows-7/ ), ohne dass dies katastrophale Folgen hatte. Das Auslaufen von Windows XP stellte ein Problem dar, da vier unserer Geräte, die wir für die Forschung benötigen, nach wie vor mit Windows XP laufen. Und es gibt keine Möglichkeit, das Betriebssystem zu aktualisieren, ohne die Geräte aufzurüsten (was Tausende oder Zehntausende Euro kosten würde und daher angesichts der derzeit angespannten finanziellen Lage der Universität weitgehend unmöglich ist). Und natürlich ist die Software, die zum Betrieb der Geräte benötigt wird, nicht mit Windows 7 kompatibel. Infolgedessen können wir diese Geräte weder fernsteuern noch automatische Backups durchführen. Selbst das Übertragen der Daten zur Analyse auf einen anderen Computer erfordert das Adidas-Netzwerk . Ich hatte den IT-Support bereits lange vor Ablauf des erweiterten Supports für Windows XP kontaktiert und darum gebeten, eine Lösung zu finden. Anscheinend gab es verschiedene Lösungsmöglichkeiten, und der IT-Support begann auch mit deren Umsetzung, doch aufgrund von Personalfluktuationen musste das Projekt mehrmals „neu gestartet“ werden, und verschiedene Support-Mitarbeiter hatten unterschiedliche Meinungen dazu, wie dieses Problem gelöst werden sollte. Mit der großen „Fire-and-Hire“-Aktion an der Universität brach das gesamte Projekt erneut zusammen. In diesem Herbst habe ich unsere Anforderungen erneut mit den IT-Mitarbeitern besprochen, bisher jedoch keine konkrete Hilfe erhalten. An diesem Dienstag wollte ich endlich wissen, wie schwierig es wirklich ist, einen Windows-XP-Rechner so an das Netzwerk anzuschließen, dass die Sicherheit nicht beeinträchtigt wird, aber Dateiverteilung, Datensicherung und Fernsteuerung möglich sind. Ich ging zum Müllplatz des Instituts, wo defekte Elektronikgeräte gesammelt werden, und nahm drei alte 10/100-Netzwerkkarten sowie ein paar Ethernet-Kabel mit. Eine Karte und ein Kabel funktionierten noch; ich steckte die Netzwerkkarte in einen Computer mit Ubuntu 16.04 und verband diesen über ein Ethernet-Kabel mit einem der XP-Rechner. Nachdem ich der Netzwerkkarte manuell eine IP-Adresse zugewiesen und Samba auf dem Ubuntu-Rechner installiert hatte, konnte ich die Samba-Freigabe auf dem Windows-XP-Rechner als Laufwerk einbinden. Anschließend habe ich die Samba-Freigabe einfach über eine Webseite zugänglich gemacht. Das Ganze dauerte etwa eine Stunde. Da ich kein IT-Profi bin, habe ich vielleicht noch drei weitere Stunden damit verbracht, zu recherchieren, wie das geht (Samba-Einrichtung, Apache-Einrichtung, Konfiguration einer zweiten Netzwerkkarte, was unter Ubuntu nicht automatisch erfolgt). Diese Konfiguration erfüllt alle unsere Anforderungen, hat nichts gekostet und wurde innerhalb eines Tages umgesetzt. Eine Beschreibung der technischen Details folgt, sobald ich dazu komme, meine Vorgehensweise zu dokumentieren. Agilität ist vielleicht das, was am meisten fehlt, wenn ich mir viele der IT-Projekte unserer Universität anschaue. Ich denke dabei insbesondere an die Umstellung auf Drupal als Content-Management-System für die Webseiten der Universität. Leider nutzt unsere Fakultät nach wie vor Dreamweaver zur Erstellung ihres Webauftritts, was zur Folge hat, dass viele Webseiten nie aktualisiert werden.

Automatische Neuinstallation von Software aus der Paketliste

Sun, 20 Nov 2016 00:00:00 +0000

Wenn ich ein Ubuntu-/Debian-basiertes Linux-Betriebssystem neu installieren muss (oder eine Softwareauswahl auf einen anderen Rechner kopieren möchte), geht das folgendermaßen. Auf dem Quellrechner:sudpkg --get-selections > ~/Package.listcp -R /etc/apt/sources.list* ~/apt-key exportall > ~/repository.keysAnschließend einfach die Dateien auf den Zielrechner kopieren:suapt-key add ~/repository.keyscp -R ~/sources.list* /etc/apt/apt-get updateapt-get install dselectdselect updatedpkg --set-selections < ~/Package.listapt-get dselect-upgrade -ySollten einige Pakete nicht verfügbar sein, schlägt dies fehl. In meinem Fall betrifft dies manuell installierte Pakete wie TeamViewer oder snapgene / snapgene_viewer . Normalerweise entferne ich diese Pakete manuell aus der Liste (glücklicherweise sind es nicht viele).Das Upgrade erfolgt jedoch nicht vollständig automatisch, da man beispielsweise verschiedenen Lizenzen zustimmen (z. B. für die TrueType-Schriftarten von Microsoft) und andere Dinge manuell bestätigen muss (z. B. rechtliche Hinweise zu libdvd-pkg), was den Zweck einer automatischen und reibungslosen Abwicklung irgendwie zunichte macht…

Let's Encrypt hat meine Protokolldateien dupliziert

Wed, 19 Oct 2016 00:00:00 +0000

Bis Anfang 2016 habe ich keine Protokolldateien für meinen Webserver geführt. Zu diesem Zeitpunkt musste ich die Zugriffe auf bestimmte Dateien nachverfolgen (ich begann, awstats zu nutzen, vor allem, weil ich damit vertraut war, da ich es schon vor Jahren verwendet hatte, als meine Website noch auf einem Red-Hat-Server lief). Im März 2016 habe ich glücklicherweise begonnen, Let’s Encrypt zu nutzen. Zuvor hatte ich einen anderen „kostenlosen“ Dienst verwendet, der kürzlich in große Schwierigkeiten geraten war, da er offenbar keine Kontrolle über seine eigene Sicherheit hatte. Als ich mir die Logdateien meines Apache-Servers (unter Ubuntu 14.04) ansah, fiel mir auf, dass Apache doppelt protokollierte (sowohl in die Logdatei des jeweiligen virtuellen Hosts als auch in eine gemeinsame Logdatei). Mir wurde klar, dass Let’s Encrypt in der Konfigurationsdatei jedes virtuellen Hosts eine „Import“-Anweisung vorsieht, die auf die Datei /etc/letsencrypt/options-ssl-apache.conf verweist. Und diese Datei legt wiederum gemeinsame access.log- und error.log-Dateien für alle virtuellen Hosts im Verzeichnis /var/log/apache2/ fest. Ich habe die fünf Zeilen, die mit dieser Protokollierung zusammenhängen, auskommentiert, woraufhin die doppelte Protokollierung aufhörte (ursprünglich hatte ich angenommen, dass diese Let’s Encrypt-Anweisung nur für die anfängliche Let’s Encrypt-Einrichtung zur Zertifikatserstellung verwendet wurde).

So starten Sie einen OpenVPN- oder SSH-Server unter Ubuntu 16.04 und 18.04

Sat, 03 Sep 2016 00:00:00 +0000

OpenVPNsudo systemctl start openvpn@clientDer Name „client“ leitet sich vom Namen der Konfigurationsdatei ab (/etc/openvpn/client.conf). Wenn Ihre Konfigurationsdatei „server.conf“ heißt, lautet der Befehl: sudo systemctl start openvpn@server. Wenn Sie möchten, dass der Dienst beim Systemstart automatisch gestartet wird, geben Sie Folgendes ein: sudo systemctl enable openvpn@serverDienste mit und ohne VorlageOpenVPN ist ein sogenannter Dienst „mit Vorlage“ (er benötigt beim Aufruf eine Konfigurationsdatei). Im Gegensatz dazu ist der SSH-Server ein Dienst ohne Vorlage. Daher ist der Befehl einfacher:sudo systemctl start sshd

Das Staden-Paket unter Ubuntu für Bioinformatik-Urgesteine

Wed, 27 Jul 2016 00:00:00 +0000

Meistens verwenden wir die Software SnapGene , wenn wir die Sequenzen unserer DNA-Konstrukte überprüfen. Manchmal ist die Alignment-Ansicht von SnapGene jedoch nicht flexibel genug, und dann greife ich auf das altbewährte Staden-Paket zurück. Ich hatte gerade ein Upgrade von Ubuntu 14.04 auf 16.04 durchgeführt und hatte Staden daher nicht installiert. Ich war positiv überrascht, als die Installation von Staden nur etwa 15 Sekunden dauerte, denn endlich – dank des Debian-Med-Teams – ist Staden im „universe“-Repository verfügbar (eigentlich schon seit Oktober 2014).sudo apt install stadenStaden ist sicherlich nicht so intuitiv, wie es sein könnte, aber es ist sehr leistungsstark und eignet sich hervorragend für die automatisierte Datenverarbeitung. Wenn ihr die Möglichkeit habt, euch damit vertraut zu machen, würde ich euch dazu ermutigen. Das finnische CSC hat den Staden-Kurs aus dem Jahr 2004 aufgezeichnet, an dem ich teilgenommen habe, und ihr könnt euch die Aufzeichnungen bei Funet TV . Ich hatte gerade kurz darüber nachgedacht, von Ubuntu zu SuSE zu wechseln, wegen des anhaltenden Problems mit der WLAN-Verbindung, das Canonical offenbar nicht beheben kann, aber wenn man bedenkt, wie aufwendig eine manuelle Installation von Staden ist, ist dies ein großer Pluspunkt für Ubuntu. Es gibt natürlich spezielle Linux-Distributionen für bioinformatische Zwecke, doch diese hinken in der Regel den neuesten und besten Entwicklungen der großen Distributionen hinterher.

BSD und Linux

Fri, 10 Jun 2016 00:00:00 +0000

Ich bin daran gewöhnt, dass ein Linux-Installationsprogramm eine bereits vorhandene Windows-Installation berücksichtigt und während der Installation anbietet, den Computer mit einer Dual-Boot-Option einzurichten. Umgekehrt berücksichtigt kein Windows-Installationsprogramm ein anderes bereits vorhandenes Betriebssystem. Daher war ich überrascht, dass der Ubuntu-Installer, als ich versuchte, Ubuntu 16.04 auf meinem PFSense-Rechner (FreeBSD) zu installieren, nicht einmal erkannte, dass sich eine BSD-Installation auf der Festplatte befindet. Ich wählte die Option „Alles löschen“, doch als ich nach Abschluss des Installationsvorgangs neu startete, bootete das System direkt in PFSense, ohne mir die Möglichkeit zu geben, Ubuntu auszuwählen. Ich vermute, dass der Bootloader vom Ubuntu-Installationsprogramm nicht verändert worden war. Ich habe von einem Ubuntu-Live-USB-Stick gebootet, die Festplatte mit fdisk neu formatiert und Nullen in den Bootloader geschrieben: dd if=/dev/zero of=/dev/sda bs=512 count=1. Dann habe ich die Installation wiederholt, und alles funktionierte einwandfrei. Allerdings ging dabei meine PFSense-Installation verloren…

Sicherung von PCs und Macs

Wed, 13 Apr 2016 00:00:00 +0000

Ich selbst nutze die Backup-Software BackupPC bereits seit fast einem Jahrzehnt und habe vor etwa zwei Jahren damit begonnen, unsere Laborcomputer auf einem zentralen Backup-Server zu sichern. BackupPC unterstützt Deduplizierung, sodass auf einigen wenigen 2-TB-Festplatten viel Datenvolumen gespeichert werden kann. BackupPC unterstützt viele Protokolle (SMB, FTP, tar/rsync über SSH), aber wir nutzen meist rsync über SSH. Die Daten werden vor der Sicherung nicht verschlüsselt. Seltsamerweise wird nicht einmal die kommende Version 4 eine Verschlüsselung vor der Übertragung unterstützen. Wir speichern das Backup jedoch auf einem verschlüsselten Volume. Auf diese Weise sind die Daten zumindest geschützt, falls der Backup-Server gestohlen wird. Und während der Übertragung sind die Daten durch SSH geschützt. Das System entspricht jedoch nicht dem TNO („trust no one“), da ich (als BackupPC-Administrator) auf die Dateien zugreifen kann. Unter Linux wäre eine mögliche Methode, das Home-Verzeichnis des Benutzers mit eCryptFS (was bei der Erstellung von Benutzern unter Ubuntu eine integrierte Option ist) zu verschlüsseln und anschließend das Verzeichnis /home/.ecryptfs anstelle des Home-Verzeichnisses des Benutzers zu sichern. Die Wiederherstellung wäre jedoch ein wesentlich größeres Problem. Man könnte zwar die Verzeichnisstruktur und die Dateien der Sicherung durchsuchen, doch die Dateinamen wären bedeutungslos, da sie bei diesem Vorgang ebenfalls verschlüsselt werden.Bei der Sicherung von Mac-OS-X-Rechnern gibt es eine Besonderheit: BackupPC verbindet sich normalerweise als „root“ per SSH mit dem Client-Rechner und führt den rsync-Sicherungsbefehl aus. Um dies auf von der Universität verwalteten Mac-OS-X-Rechnern zu ermöglichen, mussten wir auf den Client-Rechnern einen dedizierten Benutzer („backuppc“) anlegen und diesem Benutzer die Ausführung von rsync mit Root-Rechten gestatten, was durch Hinzufügen dieser Zeile in die Datei /etc/sudoers erfolgt: backuppc ALL=NOPASSWD: /usr/bin/rsync. Anschließend müssen wir den SSH-/rsync-Befehl für den Mac-Client auf dem „backuppc“-Server anpassen, indem wir „root“ durch „backuppc“ ersetzen.

Verwaltung von OpenVPN mit dem Netzwerk-Manager

Thu, 05 Nov 2015 00:00:00 +0000

Ich bin gerade aus beruflichen Gründen wieder von Mac OS X auf Ubuntu umgestiegen. Hauptsächlich aus finanziellen Gründen. Wir brauchen mehr Computer bei der Arbeit, und ein wirklich guter PC-Laptop kostet nur halb so viel wie ein MacBook Pro oder ein iMac. Heute wollte ich mich von zu Hause aus mit dem VPN-Netzwerk der Universität verbinden und habe mir die Anleitungen der Universität angesehen. Wie üblich gab es so gut wie keine Dokumentation, und das, was verfügbar war, war falsch. Und ausschließlich auf Finnisch ( http://www.helsinki.fi/helpdesk/ohjeet/tietoliikenne_ja_etakaytto/yhteydet_yliopiston_ulkopuolelta/vpn_ubuntu-asennus.html) . Aus dem Screenshot (Hardy Heron) geht klar hervor, dass diese Seite seit mindestens 6 Jahren nicht mehr aktualisiert wurde (Hardy Heron wurde Anfang 2008 veröffentlicht).Was tun Sie also, wenn Sie die Datei „hy-vpn-config.tar.gz“ von https://ohjelmistojakelu.helsinki.fi heruntergeladen und entpackt haben?Zunächst müssen Sie ein Plugin für den Netzwerk-Manager installieren: sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome. Anschließend rufen Sie den Netzwerk-Manager über das Symbol in der Menüleiste oben rechts auf Ihrem Desktop auf. Unterhalb aller verfügbaren WLAN-Netzwerke befindet sich der Eintrag „VPN-Verbindungen“. Gehen Sie zu „VPN-Verbindungen“ -> „VPN konfigurieren“ -> „Hinzufügen“ -> „Gespeicherte VPN-Konfiguration importieren“ -> „Erstellen“. Wählen Sie anschließend die Datei „openvpn.conf“ aus den heruntergeladenen und entpackten Dateien aus. Füllen Sie danach die restlichen Felder im Dialogfeld aus: Benutzername, Passwort. Wählen Sie für das CA-Zertifikat die Datei „HY-vpn-CA.pem“ aus den heruntergeladenen Dateien aus (Sie sollten diese zuvor an einem sicheren Ort abgelegt haben, z. B. unter „/etc/openvpn“).Ein Problem, über das sich viele Nutzer beschweren, ist die Tatsache, dass der Import die Anweisung „redirect-gateway def1“ nicht berücksichtigt und man infolgedessen keine Verbindung herstellen kann (Ich vermute, das liegt daran, dass der Network Manager dnsmasq verwendet und dnsmasq offenbar nicht intelligent genug ist, um zu erkennen, dass es die Anfragen nun an eine andere Stelle senden sollte). Deshalb beschweren sich Nutzer, dass der Network Manager nicht in der Lage ist, den gesamten Datenverkehr über das VPN-Netzwerk zu leiten. Das Kontrollkästchen, das man deaktivieren muss, damit dies funktioniert, ist gut versteckt: Es befindet sich im Dialogfeld des Verbindungseditors unter dem Reiter „IPv4-Einstellungen“ -> „Routen“ (unten rechts) -> „Diese Verbindung nur für Ressourcen in diesem Netzwerk verwenden“. Warum um alles in der Welt muss man das so benennen, dass niemand die Bedeutung versteht? Warum nennt man es nicht einfach „Nicht den gesamten Datenverkehr über diese VPN-Verbindung leiten“? Ich musste außerdem das Kontrollkästchen „Automatisch ermittelte Routen ignorieren“ aktivieren, obwohl ich nicht weiß, warum…Wie üblich ist die Einrichtung von OpenVPN nervig, und die wichtige Tunnelung des VPN-Datenverkehrs musste manuell auf dem OpenVPN-Server hinzugefügt werden:iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADEIch habe dies getan, indem ich im Verzeichnis /etc/network/if-up.d/ eine zusätzliche Datei namens openvpn2 mit folgendem Inhalt angelegt habe:#!/bin/shiptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADENatürlich kannst du das VPN weiterhin über die Befehlszeile starten und stoppen. Seit der Einführung von systemd ist die Passworteingabe jedoch nicht mehr ganz so einfach. Wenn du sudo systemctl start openvpn.service ausführst, musst du (z. B. in einem anderen Terminal) sudo systemd-tty-ask-password-agent ausführen und dort dein Passwort eingeben. Das ist eindeutig eine Notlösung, bis es einen vernünftigen Passwort-Agenten gibt…

Das Upgrade von MySQL unter Ubuntu Lucid Lynx (10.04) bleibt hängen

Wed, 28 Nov 2012 00:00:00 +0000

Das passiert mir jetzt schon zum dritten Mal: Es ist ein Update für den MySQL-Server verfügbar, und ich führe einfach „apt-get upgrade“ aus. Der Aktualisierungsvorgang bleibt bei folgendem Schritt komplett hängen: Vorbereitung zum Ersetzen von mysql-server-5.1 5.1.66-0ubuntu0.10.04.1 (unter Verwendung von …/mysql-server-5.1_5.1.66-0ubuntu0.10.04.2_i386.deb) …mysql stop/waitingDer Prozess, der wieder in einer endlosen Schleife (oder was auch immer) hängen geblieben ist, ist ein egrep-Ersatz in einer Textdatei:egrep -qi -r ^[^#]*ndb.connectstring|^[:space:]*\[[:space:]*ndb_mgmd /etc/mysql/Ich habe diesen Prozess einfach beendet, und das Upgrade wird fortgesetzt, als wäre nichts geschehen.

cryptsetup auf LVM unter Ubuntu Feisty

Thu, 20 Sep 2007 00:00:00 +0000

Ich wollte meinen Ordner „Dokumente“ verschlüsseln. Mein Home-Verzeichnis befindet sich auf einem logischen Volume. Deshalb habe ich Speicherplatz freigemacht, indem ich ein anderes logisches Volume entfernt und ein neues erstellt habe, das nun mit cryptsetup verschlüsselt wird. Hier sind die Befehle:

Installation von awstats unter Ubuntu Feisty

Wed, 27 Jun 2007 00:00:00 +0000

Ich habe begonnen, awstats zur Erstellung der Website-Statistiken auf unserem Server zu nutzen. Nach der Installation des Ubuntu-Pakets gab es noch ein paar Dinge, die ich erledigen musste:

Ändern des Runlevels (inittab, telinit)

Sat, 26 May 2007 00:00:00 +0000

Normalerweise ändert man den Standard-Runlevel durch Bearbeiten der Datei /etc/inittab. Manchmal bootet man jedoch in Runlevel 3 (z. B. durch Auswahl des abgesicherten Modus im GRUB-Menü) und möchte dann zu Runlevel 5 wechseln. Dies erreichen Sie im laufenden Betrieb mit dem Befehl: telinit 5. Unter RedHat 9 ändern Sie einfach in der Datei /etc/inittab den Runlevel von 5 auf 3, und beim Booten steht Ihnen standardmäßig nur noch die Befehlszeile zur Verfügung. Keine grafische X11-Anmeldung usw. In neueren Ubuntu-Versionen funktioniert dies offenbar nicht mehr, obwohl „telinit + Zahl“ den Runlevel eigentlich noch ändern sollte; zumindest in „Precise Pangolin“ (12.04) scheinen die Befehle „telinit 2–5“ jedoch keine Wirkung zu zeigen. „telinit 1“ versucht, den Rechner herunterzufahren, doch bei meinem Test blieb der Vorgang auf halbem Weg hängen. Um etwas Ähnliches wie den Wechsel in Runlevel 3 zu erreichen, musst du die grafische Benutzeroberfläche beenden (d. h. den gdm- oder lightdm-Prozess beenden). Das Runlevel-Konzept scheint nicht mehr zu funktionieren.

mplayer unter Kubuntu installieren

Thu, 29 Mar 2007 00:00:00 +0000

Bearbeite die Datei /etc/apt/sources.list und entferne die Auskommentierung der Zeilen für „universe“ (entferne die Anführungszeichen „“ vor den Zeilen).
Füge eine Zeile ähnlich wie bei „universe“ hinzu, siehe Beispiel: http://fi.archive.ubuntu.com/ubuntu breezy multiverse
Laden Sie zusätzliche Codecs herunter: wget http://www2.mplayerhq.hu/MPlayer/releases/codecs/all-20050412.tar.bz2
Entpacken Sie die Codecs: tar -xvjf all-20050412.tar.bz2
Erstellen Sie das Verzeichnis für die Codecs: mkdir /usr/lib/win32
Verschieben Sie die „Codecs“ in das neue Verzeichnis: mv all-20050412/* /usr/lib/win32
Installieren Sie mplayer: apt-get install mplayer-586
Installieren Sie die mplayer-Schriftarten: apt-get install mplayer-fonts

Ubuntu 5.04 oder Debian 3.1 auf dem Original-PB G3 (auch bekannt als Kanga oder PB 3500)

Thu, 29 Mar 2007 00:00:00 +0000

Ich versuche, Ubuntu 5.04 oder Debian 3.1 auf dem originalen PB G3 (auch bekannt als Kanga oder 3500) zum Laufen zu bringen. Das einzige Problem: Nach dem ersten Neustart nach der Installation bleibt der Bildschirm schwarz. Überhaupt nichts (Ubuntu) oder nur ein invertierter Pinguin (Debian). Der Bootvorgang läuft nur weiter, wenn man das Ramdisk-Image aus dem Ordner /boot auf die HFS-Partition kopiert und es als Boot-Argument angibt. Könnte es sein, dass „root=/dev/hda8“ (in meinem Fall ist die Root-Partition hda8) irgendwie nicht erkannt wird? Hier der Hergang: Ich habe mit der MacOS 9.1-CD neu gestartet und die Festplatte in zwei Partitionen formatiert: eine mit 1 GB und den Rest (etwa 4 GB) als nicht zugewiesenen Speicherplatz. Dann habe ich Mac 9.1 auf der 1-GB-Partition installiert, BootX heruntergeladen und gemäß der Anleitung installiert. Anschließend habe ich Ubuntu PPC von der ISO-Datei auf eine beschreibbare CD gebrannt (mit einer „normalen“ i386-Linux-Distribution und K3b; übrigens: RW-CDs werden vom CD-Laufwerk des Kanga offenbar nicht erkannt). Anschließend kopierte ich sowohl den Installationskernel als auch die initrd von der Installations-CD an ihre jeweiligen Speicherorte im Macintosh-Systemordner (Ubuntu_PowerPC_hoary/install/powerpc/vmlinux nach Macintosh HD:Systemordner:Linux-Kernel und Ubuntu_PowerPC_hoary/install/powerpc/initrd.gz auf Macintosh HD:Systemordner:ramdisk.image.gz). Anschließend habe ich neu gestartet und Linux ausgewählt. Die Installation funktioniert wie am Schnürchen, ich konnte es kaum glauben. Die Netzwerkkarte wird korrekt erkannt, ebenso wie offenbar die gesamte übrige Hardware. Ich habe den geführten Partitionierer gewählt („Größten freien Speicherplatz auswählen“), der das ext3-Dateisystem auf /dev/hda10 angelegt hat. Nachdem der Installer fertig war und kurz vor dem Neustart stand, musste ich den Standard-Kernel aus dem Verzeichnis /boot auf die HFS-Partition kopieren, damit BootX Linux starten konnte. Der schnellste Weg, so kam ich zu dem Schluss, war, den Rechner auszuschalten, die Festplatte herauszunehmen und sie über ein USB-Gehäuse an meinen i386-Rechner mit SuSE Linux 9.3 anzuschließen. Sowohl die HFS-Partition als auch die ext3-Partition wurden automatisch eingehängt, und ich kopierte /boot/vmlinux-2.6.10-5-powerpc auf meinen SuSE-Rechner. Anschließend baute ich die Festplatte wieder in das PowerBook G3 ein, startete unter Linux neu und kopierte den Kernel per HTTP nach „Macintosh HD:Systemordner:Linux-Kernel“. Dann führte ich die BootX-Anwendung aus, doch hier war mein Glück zu Ende. Es werden die ersten paar Zeilen der Boot-Meldungen angezeigt, dann wird der Bildschirm schwarz und erscheint nicht mehr. Die letzten Zeilen, die angezeigt werden, lauten „arch:exit“. Der Rechner bootet jedoch weiter, wenn man das Ramdisk-Image (initrd) aus dem Verzeichnis /boot des installierten Systems angibt; da jedoch noch einige Installationsschritte zu erledigen sind, erreicht der Rechner nie einen Zustand, in dem ich mich per SSH einloggen und das Problem beheben könnte. Nun habe ich nicht die geringste Ahnung, wo ich anfangen soll, da es keine Fehlermeldungen oder sonstige Hinweise gibt. Da der Installer den Monitor anspricht, sollte es möglich sein, das Problem zu beheben – aber wie? Ich habe versucht, fast jede mögliche Kombination von Kernel-Argumenten zu übergeben, um die Grafik zum Laufen zu bringen, aber ohne Erfolg (das richtige Kernel-Argument sollte „video=chipsfb:vmode:10,cmode:16“ lauten; vielleicht „fbdev“ statt „chipsfb“?). Mein nächster Versuch wird sein, das System mit einem angeschlossenen externen Monitor zu installieren. Übrigens: Vor einer ganzen Weile lief bei mir YDL 3 auf demselben Rechner. Aber es scheint derzeit keine brauchbaren Alternativen zu Ubuntu zu geben, wenn es um PPC-Rechner geht. Das gleiche Vorgehen mit Ubuntu 4.1 führt zu ähnlichen (wenn auch nicht identischen) Ergebnissen. Die Netzwerkkarte muss während der Installation manuell ausgewählt werden (de4x5-Modul). Nach dem ersten Neustart erscheint der Pinguin in der oberen linken Ecke in invertierten Farben, und an dieser Stelle bleibt das System hängen. Ich weigere mich irgendwie zu akzeptieren, dass dieser 250-MHz-Rechner nur noch zum Wegwerfen taugt. Als ich sie 1997 gekauft habe, war sie ein „High-End“-Rechner (sie konnte sogar DivX-Dateien problemlos abspielen). Ich hatte YDL 3 darauf installiert, möchte jetzt aber etwas Aktuelleres installieren.