Linux und Ich

OpenSSH-Lücke *sshole: Jetzt sind auch lange Passwörter ein Problem

2026-11-05T16:18:44Z

Seit Jahrzehnten bekommen wir alle dieselbe Predigt zu hören: Kurze Passwörter sind ein Sicherheitsproblem. Nehmt lieber eine lange Passphrase, gern mit Sonderzeichen, gern aus dem Passwortmanager. Seit heute ist klar: Lange Passwörter sind auch ein Problem. Zumindest dann, wenn sie länger als 256 Byte sind und auf einen OpenSSH-Server treffen, der ohne PAM auf musl libc läuft. Dann ist nämlich jedes Passwort das richtige.

Ein Sternchen ist ein Sternchen

Die Lücke hört auf den schönen Namen *sshole und wurde von Özgün Kültekin (Wakefield) gefunden. Unter den passenden Voraussetzungen meldet sich ein Angreifer per SSH mit einem beliebigen Passwort zwischen 257 und 1024 Byte an. Und zwar ausgerechnet bei Accounts, die eigentlich gesperrt sind und gar kein Passwort haben sollen. Darunter kann sich auch root befinden.

Die Ursache ist fast schon komisch. Gesperrte Accounts tragen in der /etc/shadow statt eines Passwort-Hashes oft nur ein *. Die crypt()-Funktion von musl liefert ebenfalls ein * zurück, wenn bei der Passwortverarbeitung etwas schiefgeht. Und genau das passiert bei Passwörtern über 256 Byte. OpenSSH vergleicht dann Sternchen mit Sternchen, findet beide gleich und winkt den Besucher brav durch.

Entstanden ist das Ganze nicht durch einen einzelnen Patzer, sondern durch mehrere für sich genommen harmlose Änderungen. musl hat 2012 sowohl den Rückgabewert im Fehlerfall als auch die Längengrenze eingeführt. OpenSSH hat 2016 eine Timing-Lücke gestopft und damit dafür gesorgt, dass der Fehler auch echte Benutzer mit * erreicht. Rund zehn Jahre ist das niemandem aufgefallen.

Entwarnung für den Linux-Desktop

Wer auf seinem Arch-Rechner, seinem Ubuntu-Notebook oder seinem Heimserverchen mit Debian einen sshd laufen hat, kann sich entspannt zurücklehnen. Die großen Distributionen setzen auf glibc statt musl und lassen OpenSSH in der Standardkonfiguration über PAM prüfen. Damit ist der Weg zum Sternchen-Vergleich gar nicht erst offen. Laut Analyse sind Debian, Ubuntu und Fedora nicht betroffen, ebenso wenig OpenBSD und Dropbear.

Betroffen sind nur Systeme, bei denen alle diese Punkte zusammenkommen:

Linux mit musl libc (etwa Alpine Linux, OpenWrt, Buildroot oder Yocto)
OpenSSH ohne PAM
Passwortauthentifizierung aktiviert
mindestens ein Account mit * als Passwortfeld in /etc/shadow
mindestens ein weiterer Account mit gültigem Passwort-Hash

Gruselig wird es dort, wo keiner hinschaut

Auf dem Papier klingt die Liste nach einer Nische. Bei Alpine Linux ist sie allerdings Standard: Das Paket openssh-server arbeitet dort ohne PAM, Passwort-Logins sind an, und root hat seit Alpine 3.16 ein * als Hash. Auf den offiziellen Images für AWS und Azure gibt es zudem den Benutzer alpine, der per doas ohne Passwort zu root wird. Ein langes Passwort, ein doas, fertig.

OpenWrt selbst kommt zwar mit Dropbear als SSH-Server, der nicht betroffen ist. Wer seinen Router aber auf OpenSSH umgestellt hat, etwa wegen SFTP, sollte genauer hinschauen. Richtig unangenehm wird es bei Buildroot und Yocto. Damit bauen Hersteller die Firmware für Router, NAS, Kameras, Industriesteuerungen und allerlei IoT-Kram. Was da genau drinsteckt, verraten die wenigsten Datenblätter.

Und genau diese Kisten hängen gerne direkt im Netz. Es sind die Geräte, die man einmal aufstellt und dann nie wieder anfasst, weil sie ja laufen. Updates gibt es, wenn überhaupt, nur dann, wenn der Hersteller sich daran erinnert, dass er das Ding mal verkauft hat. In meinen Augen ist das der eigentliche Gruselfaktor dieser Lücke, nicht der Linux-Desktop.

Was ihr jetzt tun solltet

OpenSSH hat heute Version 10.6p2 veröffentlicht, die das Problem auf der OpenSSH-Seite abfängt. Unter Alpine Linux zieht ihr das Update ganz normal über die Paketverwaltung mit apk upgrade openssh. Andere Distributionen beheben den Fehler per zurückportiertem Sicherheitspatch. Startet den SSH-Dienst danach neu, damit auch wirklich die neue Version lauscht. Bei Firmware von der Stange bleibt euch nur, beim Hersteller nach einem Update zu suchen.

Wer nicht sofort aktualisieren kann, schaltet die Passwortanmeldung in der sshd_config ab:

PasswordAuthentication no

Vorher solltet ihr natürlich sicherstellen, dass der Zugang per Schlüssel funktioniert, sonst sperrt ihr euch selbst aus. Unter Alpine geht das auch als eigene Konfigurationsdatei mit anschließendem Neustart des Dienstes:

echo "PasswordAuthentication no" > /etc/ssh/sshd_config.d/00-no-passwords.conf
rc-service sshd restart

Ganz ehrlich: Ein SSH-Server mit Passwortanmeldung, der offen im Internet hängt, war auch vor *sshole keine gute Idee. Zu kurze Passwörter werden erraten, zu lange sind ab heute auch verdächtig. Das beste Passwort für SSH ist und bleibt keins, sondern ein Schlüssel. Habt ihr Alpine-Kisten oder einen OpenWrt-Router mit OpenSSH im Einsatz, und wisst ihr, was eure Geräte im Netz eigentlich für einen SSH-Server fahren?

☕ Linux und Ich unterstützen
Danke, dass du Linux und Ich liest. Wenn dir das Blog gefällt und du meine Arbeit unterstützen möchtest, findest du weitere Informationen auf der Blogspende-Seite.

Digital Independence Day: Nominiert für den Grimme Online Award 2026

2026-11-05T11:04:25Z

Gute Nachrichten für alle, die ihr digitales Leben unabhängiger gestalten wollen: Der Digital Independence Day, kurz di.day, steht auf der Liste der Nominierten für den Grimme Online Award 2026. Das Projekt tritt in der Kategorie Spezial an. Ich drücke die Daumen und hoffe auf viele Stimmen.

Worum geht es beim di.day?

Die Idee dahinter ist schnell erklärt: Jeden ersten Sonntag im Monat wechselt man auf die gute Seite. Gemeint sind digitale Alternativen, die demokratiefreundlich sind und weniger abhängig machen von wenigen Großkonzernen. Der Wechsel geschieht Schritt für Schritt, niemand muss sein digitales Leben an einem Wochenende umkrempeln.

Dafür gibt es auf der Webseite die Wechselrezepte, Anleitungen für 30 bis 90 Minuten. Eines führt von Instagram zu Pixelfed, ein anderes zeigt Podcasts ohne Spotify, ein drittes App-Stores ohne Google und Apple. Dazu kommen Veranstaltungen, die laut Webseite in Deutschland, Portugal, Irland und sogar in Colorado stattfinden.

Marc-Uwe Kling, ja, der mit dem Känguru

Die Idee zum di.day stammt von Marc-Uwe Kling, ja, dem Autor mit dem kommunistischen Känguru. Koordiniert wird das Projekt von Save Social. Vorgestellt wurde es auch bei Funfacts, dem Nachrichtenformat nach dem Motto „Facts, but funny“, das seit dem 2. März 2026 läuft.

Das Video „Wir müssen uns trennen“ läuft unter dem Hashtag #DIDit auf dem Kanal @funfacts_de. Ein Blick lohnt sich, Weihnachten kommt mit schnellen Schritten. Dann ist ja wieder FamilyAdminDay aka Weihnachten, und das Video liefert die Argumente gegen Facebook, Meta, Microsoft, Apple und Co. gleich mit – unterhaltsam verpackt.

Funfacts stellt den Digital Independence Day vor: „Wir müssen uns trennen“ unter dem Hashtag #DIDit.

Auch bei TUXEDO in Augsburg gab es schon einen di.day

Bei TUXEDO in Augsburg gab es schon mehrere di.days. Am 4. Januar 2026 lud TUXEDO zu einer Linux-Einführung mit Install-Party in die eigenen Räume ein. Wer wollte, konnte sich dort Linux aufspielen lassen. Kollegen halfen mit Tipps und Trick: Unterstützung, vorher die eigenen Daten zu sichern, gab es gleich dazu.

Einen Monat später folgte der zweite DiDay in Augsburg, diesmal zusammen mit dem Makerspace Habitat e.V. im Pop-up-Store „Zwischenzeit“. Die Teilnehmer installierten TUXEDO OS auf ihren eigenen Geräten und nahmen einen USB-Stick mit dem System gleich mit. Leider habe ich es zu den Terminen bisher nicht geschafft, hoffentlich klappt es beim nächsten Mal.

// In eigener Sache

Ich erwähne hier die di.days von TUXEDO Computers in Augsburg. Bei TUXEDO bin ich angestellt und für Texte, Inhalte und Öffentlichkeitsarbeit zuständig. Open Source und freie, offene Dienste liegen mir aber schon seit Jahrzehnten am Herzen, und ich freue mich, dass Linux, Mastodon und Co. im Mainstream angekommen sind.

So könnt ihr abstimmen

Beim Publikumsvoting dürft ihr für bis zu drei Angebote abstimmen. Ihr setzt jeweils ein Häkchen bei den Nominierten eurer Wahl und klickt unten auf Absenden, erst dann zählen die Stimmen. Name und E-Mail-Adresse sind freiwillig. Die Frist läuft bis zum 16. November 2026, 11:00 Uhr.

Das Voting findet ihr beim Grimme Online Award. Meine Wahl fällt auf den di.day, aber natürlich seid ihr frei: Alle drei Stimmen dürft ihr beliebig vergeben, auch der di.day ist natürlich keine Pflicht. Die Reihenfolge der Nominierten ist dort zufällig, beim Stöbern entdeckt ihr vielleicht noch weitere spannende Projekte, die eine Stimme von euch verdient haben.

Wer nach dem Abstimmen selbst loslegen möchte: Der nächste di.day ist immer am ersten Sonntag im Monat. Wer gewechselt hat, darf damit angeben: Unter #DUTgemacht (hört ihr das „gut gemacht“ heraus?) und #DIDit („I did it“) freut sich die Community mit euch. Habt ihr schon ein Wechselrezept ausprobiert?

FlatPark: Signiertes Flatpak-Remote für Apps, die auf Flathub fehlen

2026-11-05T09:22:11Z

Auf gut Deutsch ist FlatPark so etwas wie ein Flathub für KI-Apps. Das muss man nicht mögen, ich kann aber verstehen, wenn jemand es mag: Inzwischen sind einige nützliche Anwendungen entstanden, die auf Flathub fehlen. Auf r/linux wurde das Projekt am 5. November vorgestellt, die Kommentare dort zeigen ganz gut, woran sich die Geister scheiden.

Was FlatPark ist

Technisch ist FlatPark ein zusätzliches Flatpak-Remote, das ihr neben Flathub einrichtet. Nach Angaben der Projektseite stecken dort 230 Apps drin, jede einzeln geprüft; bei 80 davon haben die Entwickler zugestimmt. Jede App wird gebaut, gestartet und gegen einen veröffentlichten Maßstab getestet. Das Repository ist per GPG signiert, die Sandbox soll eng gezogen sein.

Ein Unterschied zu Flathub: FlatPark baut die Programme nicht neu, sondern installiert das Original-Release des Herstellers, per Checksumme festgenagelt. Wer dem Hersteller traut, bekommt also dessen Binärdatei, nur eben in der Flatpak-Sandbox und mit Updates über den gewohnten Weg. Der Quellcode des Remotes liegt bei GitHub.

Einrichten

Getestet habe ich unter CachyOS mit KDE Plasma in einer virtuellen Maschine. Flatpak ist dort nicht vorinstalliert, ein sudo pacman -S flatpak holt es nach. Danach genügt laut README ein Befehl, um das Remote hinzuzufügen. Die Option --user installiert in euer Home-Verzeichnis und braucht keine Administratorrechte.

flatpak --user remote-add --if-not-exists flatpark https://dl.flatpark.org/flatpark.flatpakrepo

Anschließend installiert ihr Apps mit der App-ID, die ihr im Katalog auf flatpark.org findet. Statt setzt ihr also die Kennung der gewünschten App ein, bei Helium zum Beispiel net.imput.helium. Auf Wunsch geht das auch grafisch: KDE Discover zeigt FlatPark als Flatpak-Quelle an und findet Helium in der Suche.

flatpak --user install flatpark

Die erste Installation bricht ab: Die App braucht die Runtime org.freedesktop.Platform 26.08, und die liefert FlatPark nicht mit. Die Runtimes stammen weiterhin von Flathub, wie auch die Einrichtungsanleitung bestätigt. Wer Flathub ohnehin eingerichtet hat, sieht diesen Fehler gar nicht; er erscheint nur auf frischen Systemen wie meinem Testrechner, wo Flathub noch fehlt.

Auf einem solchen System richtet ihr Flathub zusätzlich ein, mit dem folgenden Befehl. Danach läuft die Installation durch: Die Runtimes kommen von Flathub, die App selbst von FlatPark. Das Beispiel im Screenshot ist Audacity mit knapp 74 MB, dazu kommen auf dem frischen System rund 440 MB Runtimes.

flatpak --user remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo

Beispiel: Helium

Als Testkandidat dient Helium, ein Chromium-Browser, den es bei Flathub nicht gibt. Laut einem Nutzer im Reddit-Thread will der Entwickler erst ein Flatpak veröffentlichen, wenn die Sandbox-Probleme gelöst sind. Über FlatPark sind es knapp 126 MB Download; Helium startet danach ganz normal. Updates laufen dann wie bei jedem anderen Flatpak über flatpak update.

Für einen Browser ist die Liste erwartbar lang, ein Programm wie Audacity kam dagegen mit Dokumenten und Musik als Ordnerzugriff aus. Flatpak zeigt die Berechtigungen vor dem Bestätigen der Installation an, ihr seht also vorher, was die App darf. Wer eine Berechtigung nicht mag, kann sie nachträglich mit Flatseal anpassen.

Grafisch geht es auch mit KDE Discover, das ich unter Plasma nachinstalliert habe. Dort erscheint FlatPark unter Einstellungen als Flatpak-Quelle neben Flathub. Die Suche nach Helium findet den Browser samt Version 0.20.3.1, Größe von 8,2 MiB und Lizenz GPL-3.0. Bei Helium zeigt Discover den Starten-Knopf, weil der Browser schon installiert ist.

Vibe-Coding-Basar?

Die erste Reaktion im Reddit-Thread war erwartbar: „So flathub but for vibe coded apps. No thanks“. Das Argument dahinter ist nicht von der Hand zu weisen, denn viele per KI zusammengeklickte Programme seien kaputt oder nie getestet worden und erzeugten nur Hype. Belege nennt er dafür keine.

Dagegen hält ein anderer Nutzer, FlatPark zeige nicht nur solche Apps, es sei einfach nachsichtiger. Die Liste gibt ihm recht, denn HeidiSQL, Audacity und Visual Studio Code sind keine Wochenend-Experimente. Daneben stehen Sammlungen wie ArtCraft mit 16 und Ely Office mit 7 Apps, darunter PhotoCraft und ElyDoc.

ArtCraft nennt sich ein Anbieter von Open-Source-Werkzeugen für Künstler. Die Craft Apps sind laut Projektseite 16 native Desktop-Apps für Bildbearbeitung, Vektorgrafik, Video, Seitenlayout und Audio, in Rust geschrieben und kostenlos. CraftAnything gehört dazu, ist laut FlatPark aber ein Software-Explorer samt Werkbank für Binäranalyse und damit kein Grafikwerkzeug.

Die KI-Anwendung heißt ArtCraft Studio und erzeugt Bilder und Videos aus selbst zusammengestellten Szenen. Laut Projektseite gibt es sie für macOS, Windows und im Browser, eine Linux-App nennt die Seite nicht. FlatPark bündelt dagegen die 16 Craft Apps. Andere Bildwerkzeuge im Blog: Gradia 1.4 und Shotwell 0.33.

Ein zweites Argument für FlatPark kommt von einem Entwickler, dessen Open-Source-IDE auf Flathub scheitert, weil der Build beim Bauen Code aus dem Netz nachlädt. Die Abhängigkeiten mitzuliefern hieße, die eigenen Forks zu pflegen, und das lehnt er ab. Dass Flathub Netzwerkzugriff beim Bauen nicht mag, hat gute Gründe (Stichwort Supply-Chain-Angriffe).

Für jemanden, der trotzdem ein Flatpak anbieten möchte, ist ein zweites Remote deshalb eine echte Option. Im Thread raten andere dazu, die Abhängigkeiten per Submodul einzubinden, ein weiterer Nutzer meint, auch Flathub-Pakete zögen Abhängigkeiten von GitHub, flatpak-builder habe dafür sogar eigene Funktionen. Geklärt wird das im Thread nicht.

Meine Einschätzung

Ein zweites Remote ist immer auch ein zweiter Ort, dem ihr vertraut. Für FlatPark spricht die Prüfung jeder einzelnen App und dass die Berechtigungen vor der Installation offen auf dem Tisch liegen. Dagegen steht, dass ihr das Binary des Herstellers bekommt, dessen Quelltext womöglich niemand angeschaut hat.

Ich würde das Remote deshalb nur für Programme nutzen, die es anders nicht gibt, etwa Helium, und den Rest weiter von Flathub holen, so wie ich es bei Aurynk getan habe, der grafischen Oberfläche für scrcpy 5.0. Habt ihr FlatPark schon eingerichtet, und welche App hat euch dort gefehlt?

Petition: Open-Source-Arbeit soll als Ehrenamt gelten – es fehlen noch rund 15.000 Stimmen

2026-11-04T12:49:17Z

Wer Software für alle schreibt, pflegt und übersetzt, macht das in Deutschland offiziell als Hobby. Steuerlich und förderrechtlich zählt die Arbeit an Open-Source-Projekten nicht als Ehrenamt, anders als die Arbeit im Sportverein, in der Jugendarbeit oder beim Rettungsdienst. Genau das will die Petition „Anerkennung von Open-Source-Arbeit als Ehrenamt in Deutschland“ ändern, und ich habe sie gerade unterschrieben.

Gestartet hat sie Boris Hinzer aus Erkelenz im November 2025, gerichtet ist sie an den Petitionsausschuss des Bundestags. Heute stehen 15.884 Unterschriften auf dem Zähler, für das Quorum in Deutschland zählen davon 14.866. Nötig sind 30.000. Sprich, es fehlt noch rund die Hälfte, und die Zeit wird knapp: Die Sammlung endet am 23. November 2026, also in knapp drei Wochen.

Was die Petition fordert

Die Forderung ist schnell erklärt: Open-Source-Arbeit soll als gemeinwohlorientiertes Ehrenamt anerkannt werden, gleichrangig mit Vereinsarbeit, Jugendarbeit oder Rettungsdiensten. Der Ausgangspunkt ist ein Widerspruch. Selbst der Koalitionsvertrag der Bundesregierung nennt Open Source als Baustein für digitale Souveränität. Die Menschen, die diese Software in ihrer Freizeit bauen, warten und dokumentieren, gehen dabei leer aus. Die Genossenschaft WECHANGE hat das in ihrem Interview mit Boris auf den Punkt gebracht:

Die Freiwilligen, die sie täglich bauen, gelten rechtlich nicht mal als Ehrenamtliche.
WECHANGE, Interview mit Boris Hinzer

Begründet wird das in sechs Punkten. Erstens dient Open Source nachweislich dem Gemeinwohl: Internetprotokolle, Sicherheitsbibliotheken, Gesundheits-IT oder Bildungstechnik stehen zu großen Teilen auf freiwilligen Beiträgen. Zweitens geschieht der Großteil von Entwicklung, Wartung und Dokumentation unbezahlt in der Freizeit, vergleichbar mit der Arbeit in einem gemeinnützigen Verein, nur eben digital. Drittens hängen Behörden, Schulen und Firmen davon ab.

Wie stark, haben Sicherheitslücken wie Heartbleed und Log4Shell gezeigt: Millionen Nutzer profitieren, die Verantwortung tragen oft nur eine Handvoll Freiwilliger. Viertens würde eine Anerkennung Rechtsklarheit schaffen. Fünftens leisten Freiwillige Arbeit, für die Firmen sonst hohe Stundensätze zahlen müssten. Und sechstens fördern andere Staaten freie Software längst mit Steuervorteilen und eigenen Programmen, Deutschland droht dabei zurückzufallen.

Given enough eyeballs, all bugs are shallow.
Eric S. Raymond, The Cathedral and the Bazaar

Mit diesem Satz hat Eric S. Raymond Ende der Neunziger erklärt, warum offener Code sicherer sein soll: Schauen nur genug Leute drauf, fällt jeder Fehler auf. Heartbleed hat gezeigt, wo der Haken liegt, denn die Lücke steckte rund zwei Jahre unbemerkt in OpenSSL. Randall Munroe hat das im xkcd-Comic Dependency verewigt: Die ganze digitale Infrastruktur balanciert dort auf einem winzigen Klötzchen, das irgendjemand in Nebraska seit Jahren ohne Dank pflegt.

Am konkretesten wird es beim vierten Punkt. Mit der Anerkennung könnten Projekte Aufwandsentschädigungen steuerfrei auszahlen, über die Ehrenamts- oder Übungsleiterpauschale. Gemeinnützige Projekte kämen leichter an den Status nach §52 der Abgabenordnung. Mitwirkende wären bei der Haftung besser gestellt, ähnlich wie Vereinsvorstände nach §31a BGB. Und Projekte könnten rechtssicher Kosten erstatten oder Spendenquittungen ausstellen.

Warum Boris die Petition gestartet hat

Boris betreibt eine Webagentur in Mönchengladbach und ist seit rund 20 Jahren in der TYPO3-Community aktiv, seit 2023 ehrenamtlich als Vizepräsident der TYPO3 Association. Im ausführlichen Interview bei WECHANGE erzählt er, dass er zweimal einen öffentlich-rechtlichen Radiosender gebeten hatte, zum Tag des Ehrenamts am 5. Dezember auch Open-Source-Leute zu erwähnen. Eine Antwort bekam er nie.

Also startete er eben eine Petition. Sein Kernargument bringt er im Interview auf eine Formel, die mir gut gefällt: „Open Source lebt nicht vom ‚Read-only‘, sondern vom Mitmachen.“ Freie Software steckt im Fahrkartenautomaten, in der Spielkonsole und hinter jedem Streamingdienst, meist ohne dass es jemand merkt. Die großen Tech-Konzerne verdienen prächtig daran, tragen aber vergleichsweise wenig zur Entwicklung und Finanzierung bei.

Wer lieber zuhört als liest, dem erklärt Linux Guides in einem Video, worum es bei der Petition geht und warum Open Source eure Hilfe braucht:

Linux Guides stellt die Petition für Open Source im Ehrenamt vor und erklärt, warum jede Unterschrift zählt.

Mehr als nur Code

Bei Open Source denken viele an Entwickler, die nachts Pull Requests prüfen. Drumherum ist aber eine ganze Landschaft an Initiativen gewachsen, die freie Software zu den Menschen bringt. Der DI.DAY, den der Chaos Computer Club, Marc-Uwe Kling und viele andere auf dem 39C3 angestoßen haben, lädt jeden ersten Sonntag im Monat dazu ein, einen Big-Tech-Dienst gegen eine freie Alternative zu tauschen.

Für den Umstieg gibt es fertige „Wechselrezepte“, von Firefox statt Chrome über OpenStreetMap statt Google Maps bis zu Linux statt Windows. In Repair Cafés schrauben Freiwillige nicht nur an Toastern und Fahrrädern, sondern installieren seit dem Supportende von Windows 10 im Rahmen der Aktion End of 10 auch Linux auf Rechnern, die sonst auf dem Wertstoffhof gelandet wären. Das spart Geld, Elektroschrott und so manchen Nerv.

Dazu kommen Coding Clubs wie CoderDojo oder Jugend hackt, in denen Kinder und Jugendliche mit freien Werkzeugen ihre ersten Programme schreiben, Roboter bauen oder Spiele basteln. Und es gibt die Kurse für Senioren, in denen Ehrenamtliche geduldig erklären, wie man Videoanrufe mit den Enkeln startet, ein Smartphone einrichtet oder eine verdächtige Phishing-Mail erkennt. Netzwerke wie der Digital-Kompass unterstützen solche Angebote. Ohne diese Leute stünden viele Menschen bei der Digitalisierung schlicht außen vor.

Das Kuriose daran: Wer im Repair Café hilft, kann das oft schon heute als Ehrenamt in einem gemeinnützigen Verein tun. Die Leute, die das Linux pflegen, das dort auf den alten Rechner wandert, oder die Lern-App für den Coding Club übersetzen, machen ihre Arbeit dagegen rechtlich als Privatvergnügen. Dabei hängt das eine direkt vom anderen ab, ohne die Software gäbe es nichts zu installieren.

Was ich aus meinen eigenen Artikeln kenne

Mir begegnet das Thema hier im Blog ständig. Erst im Oktober habe ich über den Hilferuf von Javad Rahmatzadeh geschrieben. Er prüft die Erweiterungen auf extensions.gnome.org, oft 4 bis 10 Stunden am Tag und unbezahlt, während die monatlichen Spenden nahe null liegen. Ohne seine Arbeit gäbe es keine geprüften GNOME-Erweiterungen, und Javad steht nach eigenen Worten kurz vor dem Burnout.

Ähnlich bei DDNSS.de: Seit 2013 betreibt Robert Niedziela den kostenlosen DynDNS-Dienst, auf den sich unzählige Heimserverchen verlassen, und sucht nun einen Nachfolger. Oder das SELFHTML-Wiki, an dem Generationen von Webentwicklern HTML gelernt haben. Es musste wegen der PHP2Shell-Lücken vom Netz, bis das Team es in vier Tagen über 19 MediaWiki-Versionen hinweg auf einen neuen Server gehoben hatte.

Auch beim Start von PlanetFOSS ist mir aufgefallen, wie viele der Quellen von Leuten stammen, die ihre Artikel in der Freizeit schreiben. Deshalb können Blogs dort inzwischen einen Link zu ihrer Spendenseite hinterlegen. Und ganz ehrlich, ich kenne die Seite auch selbst: Bevor es dieses Blog gab, habe ich als „Chrissss“ rund 38.000 Beiträge im Forum von ubuntuusers.de geschrieben und Wiki-Artikel gepflegt.

Meine Einschätzung

Klar, die Sache hat einen Haken, und den nennen auch Gegenstimmen in der Debatte zur Petition: Ein großer Teil der Beiträge zu Open Source stammt von bezahlten Entwicklern oder Freelancern. Ohne saubere Abgrenzung könnte eine Ehrenamtspauschale zum Steuerschlupfloch werden. Das sehe ich auch so, und einfach wird diese Abgrenzung nicht. Nur ist das in meinen Augen eine Aufgabe für das Gesetz, kein Grund gegen die Anerkennung.

Beim Sportverein klappt diese Trennung schließlich auch: Der Profitrainer bekommt Gehalt, der Jugendtrainer am Samstagmorgen die Übungsleiterpauschale. Warum sollte das bei einem Maintainer, der nach Feierabend Sicherheitslücken in einer Bibliothek stopft, nicht gehen? Die Petition verlangt ja kein Geld vom Staat für jede Zeile Code, sondern dieselben Spielregeln, die für anderes Engagement längst gelten.

Unterschreibt und teilt die Petition

Bis zum 23. November fehlen also noch rund 15.000 Stimmen aus Deutschland. Das klingt nach viel, ist aber machbar: Wenn jeder, der unterschrieben hat, nur zwei weitere Leute überzeugt, ist das Quorum geknackt. Erzählt es also bitte auch Menschen, die mit Linux nichts am Hut haben. Die Software, um die es geht, nutzen sie ja trotzdem jeden Tag.

// Jetzt unterschreiben

Unterschreibt die Petition bei openPetition, das Formular ist in einer Minute ausgefüllt. Teilt den Link danach auf Mastodon, Bluesky oder LinkedIn, im Familienchat oder in der Vereinsgruppe. Habt ihr Freunde im Ausland, schickt ihnen die Petitionsseite auf Englisch, Französisch oder Spanisch. Jede Stimme bringt das Quorum ein Stück näher.

Für weniger technikaffine Freunde und Verwandte gibt es außerdem ein kurzes Erklärvideo als YouTube Short. Wer im Verein, in der Firma oder an der Hochschule werben will, kann sich auf der Petitionsseite einen Abrisszettel mit QR-Code als PDF herunterladen und aushängen. Habt ihr schon unterschrieben, und kennt ihr noch weitere Initiativen, die ohne Ehrenamtliche gar nicht laufen würden?

ghostty-config 2.0: Einstellungen für Ghostty direkt im Terminal

2026-11-03T12:24:08Z

Ghostty hat bei mir inzwischen Tilix als Go-To-Terminal-App abgelöst, die Neuerungen von Ghostty 1.4 habe ich euch erst letzte Woche vorgestellt. Einen Punkt habe ich dort nur kurz angerissen: Eine Menüleiste mit Einstellungsdialogen gibt es in Ghostty nicht. Wer eine andere Schrift oder ein neues Farbschema möchte, der bearbeitet die Konfiguration von Hand. Abhilfe schafft ghostty-config, das jetzt in Version 2.0 erschienen ist.

Konfiguration nur per Textdatei

Konfiguriert wird Ghostty über die Datei ~/.config/ghostty/config, in die ihr Zeilen wie font-size = 12 schreibt. Welche Optionen es überhaupt gibt, verrät euch Ghostty selbst. Der folgende Befehl listet alle Einstellungen samt Erklärung auf. Bei Ghostty 1.4.0 kommen dabei 211 Optionen und gut 4.300 Zeilen Text zusammen, auf Englisch versteht sich. Viel Spaß beim Durchblättern.

$ ghostty +show-config --default --docs | less

Auf der Website sieht es kaum anders aus. Die Optionsreferenz ist eine sehr lange Seite, und die Entwickler empfehlen selbst, die Suchfunktion des Browsers zu nutzen. Immerhin ist man sich des Problems bewusst und verspricht für die Zukunft „a more user-friendly way to view and organize these options“. Bis es so weit ist, springen andere Projekte in die Bresche, eines davon ist ghostty-config.

Was ist ghostty-config?

ghostty-config stammt von Vitruves, so der Name des Entwicklerkontos auf GitHub und Reddit. Das Programm ist in Go geschrieben, steht unter der MIT-Lizenz und läuft unter Linux und macOS. Ein eigenes Fenster öffnet es nicht, die Oberfläche läuft direkt im Terminal. Themes, Schriften, Fenster, Eingabe, Sitzung und Erweiterungen liegen dort auf eigenen Reitern, dazu kommt ein Bereich für das Werkzeug selbst.

In Ghostty und Kitty zeichnet ghostty-config seine Oberfläche als Bilder, möglich macht das das Kitty-Grafikprotokoll. Darüber bringen auch Dateimanager wie Tfm ihre Bildvorschau ins Terminal. Deswegen wirkt das Ganze eher wie eine Desktop-Anwendung als wie ein klassisches Terminalprogramm. In anderen Terminals und in Tmux nimmt das Programm normale Textzeichen. Die Oberfläche ist komplett englisch, eine Übersetzung gibt es bisher nicht.

Drei Layouts in Version 2.0

Version 2.0.0 ist am 1. November erschienen, gut einen Monat nach dem Start des Projekts auf GitHub. Vieles darin stammt laut Vitruves aus den Kommentaren zur letzten Ankündigung auf Reddit. Die größte Neuerung sind zwei zusätzliche Layouts. Beim ersten Start fragt euch ghostty-config, wie ihr arbeiten wollt, später wechselt ihr mit F4 oder über Tool › Interface › Layout.

Atelier ist die bisherige Oberfläche und weiterhin voreingestellt. Links stehen die Bereiche, rechts eine Wand aus Kacheln für insgesamt 1.071 Themes. Jede Kachel zeigt eine kleine Vorschau mit Git-Ausgabe, Farbpalette und Kontrastwert. Mit den Pfeiltasten wandert ihr durch die Wand, ohne dass sich etwas ändert. Erst ein Enter schreibt das Theme in die Konfiguration und lässt Ghostty neu laden.

819 dieser Themes liefert Ghostty 1.4 selbst mit, die übrigen 252 hat Vitruves in Familien mit Namen wie Albers, Kandinsky, Wabi-sabi oder Jung sortiert. Wer ein Theme nur ausprobieren möchte, drückt Strg+T. Dann färbt sich lediglich das aktuelle Terminal um, die Konfiguration bleibt unangetastet. Mit Strg+F setzt ihr ein Theme auf die Liste eurer Favoriten.

Ähnlich arbeitet der Reiter Fonts. Dort wählt ihr Schriftfamilie, Schnitt und Größe aus und seht zu jeder Schrift eine Probe, auch mit leicht verwechselbaren Zeichen wie 0 und O oder 1, l und I. Zeilenhöhe, Ligaturen und Zeichenabstand stellt ihr per Schieberegler ein. Fehlt euch eine passende Schrift, bietet ghostty-config 70 Monospace-Familien an, die es mit einem Enter herunterlädt.

Palette setzt dagegen auf ein einziges Suchfeld für Themes, Schriften, Einstellungen, Tastenkürzel und Befehle. Tippt ihr etwa „opacity“, listet ghostty-config alle passenden Einstellungen auf. Die markierte lässt sich gleich in der Liste ändern, daneben seht ihr die Zeile, die in der Konfiguration landet. Wisst ihr, was ihr sucht, kommt ihr so am schnellsten ans Ziel. F3 blendet zudem Ghosttys eigene Erklärung zur Option ein.

Guided richtet sich an alle, die sich nicht durch jede Option scrollen möchten. Das Layout führt in sechs Schritten durch Farben, Schrift, Fenster, Cursor sowie Kopieren und Einfügen und stellt dabei schlichte Fragen, etwa ob ihr ein helles oder dunkles Terminal möchtet. Zu jedem Schritt gibt es große Vorschauen. Wer doch mehr einstellen will, springt über einen Link zu allen Optionen des jeweiligen Themas.

Daneben ist ghostty-config flotter geworden. Bis zum ersten Bild vergehen laut Changelog 42 statt 103 Millisekunden, die Oberfläche zeichnet zwei- bis sechsmal so schnell. Die neuen Optionen von Ghostty 1.4 kennt das Programm ebenfalls, bietet sie aber nur an, wenn auch wirklich Version 1.4 installiert ist. Wer noch mit Ghostty 1.3 arbeitet, kann ghostty-config also weiterhin nutzen.

Was ghostty-config in die Datei schreibt

Bei einem Werkzeug, das in meiner Konfiguration herumschreibt, will ich allerdings genau wissen, was es dort anstellt. ghostty-config ändert jede Einstellung in einer eigenen Zeile und lässt Kommentare stehen. Vor der ersten Änderung legt es eine Sicherung unter ~/.config/ghostty-config/backups/ an. Nach jedem Schreiben prüft es die Datei mit ghostty +validate-config und zeigt Fehler samt Zeilennummer an.

In einer Fedora-VM habe ich das Ganze mit einem neuen Theme und etwas Transparenz ausprobiert. Die ersten vier Zeilen standen schon vorher in der Datei, die letzten beiden hat ghostty-config ergänzt, jeweils mit einer Leerzeile davor. So bleibt die Konfiguration lesbar, und ihr könnt sie jederzeit wieder von Hand bearbeiten, falls euch das lieber ist.

# Ghostty
font-size = 12
window-width = 100
window-height = 30

theme = TokyoNight Moon

background-opacity = 0.85

Unter Linux bittet ghostty-config Ghostty per D-Bus, die Konfiguration neu zu laden. Das klappte im Test ohne Zutun, Ghostty quittierte jede Änderung mit „Konfiguration wurde neu geladen“. Voraussetzung sind laut Anleitung gdbus und eine Ghostty-Instanz, die alle Fenster bündelt, sonst ladet ihr Ghostty selbst neu. Beim Beenden kopiert ghostty-config übrigens seine 252 eigenen Themes nach ~/.config/ghostty/themes.

Im Reddit-Thread zur neuen Version fragte jemand, warum man das Theme in Ghostty und nicht in der Zsh setzen sollte. Die Antwort aus der Community: Prompt und Skripte nutzen meist Farbnamen wie Rot oder Grün, den genauen Farbton bestimmt das Terminal. Wechselt ihr das Theme in Ghostty, passt sich alles an, ohne dass ihr die Farben in der Shell neu festlegen müsst.

Installation

Installiert wird ghostty-config mit einem Einzeiler. Das Skript lädt die passende Programmdatei für euer System herunter, prüft ihre Prüfsumme und legt sie unter ~/.local/bin ab. Wer Skripte aus dem Netz nicht blind an die Shell weiterreicht, lädt die Datei vorher herunter und liest sie. Viel mehr als die beschriebenen Schritte steckt nicht drin, gezählt wird laut Kommentar nur der Abruf des Skripts.

$ curl -fsSL https://ghostty-config.vitruves.workers.dev/install.sh | sh
$ ghostty-config

Für ein Update führt ihr denselben Befehl noch einmal aus. Höchstens einmal pro Stunde schaut ghostty-config zudem selbst auf GitHub nach einer neuen Version, abschalten lässt sich das unter F4. Pakete für die Distributionen gibt es bisher nicht. Das AUR-Paket ghostty-config-cli gehört übrigens zu einem anderen Projekt mit ähnlicher Idee. Ghostty selbst kam in meiner Fedora-VM aus dem COPR-Repository scottames/ghostty.

Alles in allem ist ghostty-config in meinen Augen das Werkzeug, das Ghostty bislang gefehlt hat. Einen Einstellungsdialog ersetzt es nicht, doch ein neues Theme oder eine andere Schrift setzt ihr damit per Pfeiltasten und Enter, und die Konfiguration bleibt eine lesbare Textdatei. Für ein Projekt, das gut einen Monat alt ist, ist das ziemlich rund. Wie richtet ihr euer Terminal ein, per Hand oder mit einem Werkzeug?

PlanetFOSS: Wochenrückblick, Bluesky und eine Suche mit Filtern

2026-11-02T10:05:13Z

Knapp zwei Wochen nach dem Start hat PlanetFOSS sein Publikum gefunden: Letzte Woche wurden im Schnitt rund 2.200 Seiten am Tag aufgerufen. Etwa 1.300 Mal am Tag kam dabei jemand neu auf die Seite, der Rest sind Klicks innerhalb von PlanetFOSS. Bots und meine eigenen Aufrufe zähle ich nicht mit, Cookies oder Tracking braucht es dafür nicht.

Gleichzeitig sammelt die Seite in einer Woche über 600 Beiträge aus mehr als hundert Quellen. Wer nicht täglich vorbeischaut, verliert da schnell den Überblick, was eigentlich wichtig war. Genau für diesen Fall gibt es jetzt einen Wochenrückblick. Außerdem postet PlanetFOSS neben Mastodon nun auch auf Bluesky, und die Suche kann endlich filtern und blättern.

Die Woche als kleines Magazin

Jeden Montag fasst PlanetFOSS die abgelaufene Woche auf einer eigenen Seite zusammen. Oben stehen ein paar Sätze mit den Zahlen der Woche sowie Kennzahlen zu Beiträgen, Quellen, Supernovas und Videos. In Woche 44 haben 115 Quellen 659 Beiträge veröffentlicht, sieben Prozent mehr als in der Woche davor. Die Sätze entstehen aus festen Vorlagen und den Zahlen, eine KI schreibt da nichts.

Darunter folgt die Titelgeschichte, also die Meldung, über die die meisten Quellen berichtet haben. In Woche 44 war das die Rückkehr des Ubuntu Core Desktop, zu der zwölf Quellen geschrieben haben. Daneben stehen die Überschriften der anderen Berichte, etwa von It’s FOSS, GamingOnLinux oder dem Linux-Magazin. Danach kommen die Supernovas der Woche mit Bild und Zitat, darunter Ghostty 1.4 und KDE Plasma 6.8.

Weiter unten listet der Rückblick die übrigen großen Geschichten, neue Versionen, über die mehrere Quellen geschrieben haben, und je Rubrik den meistbeachteten Beitrag. Im Abschnitt „Die Woche in Zahlen“ seht ihr, an welchem Tag am meisten los war und welche Quellen am fleißigsten waren, Phoronix kam etwa auf 75 Beiträge. Dazu gibt es die Videos der Woche, die von euch markierten Beiträge und ein Archiv.

Den Rückblick findet ihr unter planetfoss.net/rueckblick/, von Montag bis Mittwoch weist außerdem ein Banner auf der Startseite darauf hin. Wer lieber mit einem Feedreader wie FreshRSS arbeitet, abonniert den eigenen RSS-Feed des Wochenrückblicks. Und wer PlanetFOSS auf Mastodon oder Bluesky folgt, bekommt den Rückblick montags am Vormittag ohnehin als Beitrag in die Timeline gespült. Der Link darin führt direkt zur passenden Ausgabe.

PlanetFOSS jetzt auch auf Bluesky

Bisher gab es PlanetFOSS in den sozialen Netzen nur auf Mastodon. Jetzt postet die Seite auch auf Bluesky, und zwar unter dem Handle @planetfoss.net. Das Konto schickt jede Supernova etwa eine halbe Stunde nach dem Zünden raus, also sobald viele Quellen gleichzeitig über ein Thema berichten, und montags den Wochenrückblick. Die Beiträge sind wie auf Mastodon englisch und bringen eine Link-Karte mit Bild mit.

Damit eure Timeline nicht überquillt, gibt es eine Bremse: höchstens zwei Beiträge in sechs Stunden, und dasselbe Thema kommt frühestens nach einer Woche wieder. Bluesky kennzeichnet das Konto als automatisiert, die Texte entstehen auch hier aus festen Vorlagen. Mastodon, Bluesky und alle RSS-Feeds stehen im Kopf von PlanetFOSS jetzt gesammelt unter dem neuen Menü PlanetFOSS folgen.

Suche mit Filtern

Die Suche war bisher eher grob: Sie zeigte höchstens 60 Treffer, blättern ging nicht. Jetzt lässt sich die Trefferliste auf die letzten 7 Tage, die letzten 30 Tage oder das letzte Jahr eingrenzen und auf eine Rubrik beschränken. Sortiert wird wahlweise nach passendste zuerst oder neueste zuerst. Bis zu 150 Treffer verteilt PlanetFOSS auf Seiten zu je 30 Beiträgen.

Praktisch ist das vor allem, wenn ihr nur wissen wollt, was sich zuletzt bei einem Thema getan hat, ohne euch durch alte Meldungen zu wühlen. Eine Wayland-Suche über die letzten 30 Tage liefert zum Beispiel 52 Treffer, die neuesten stehen ganz oben. Mit der Rubrik als Filter bleiben zudem etwa nur Meldungen aus Desktop oder Selfhosting übrig.

Quellen und Rubriken ausblenden

Nicht jede Quelle interessiert jeden, und wer mit Spielen nichts am Hut hat, will Steam-Meldungen gar nicht erst sehen. Dafür gibt es auf jeder Quellen- und Rubrikseite jetzt den Knopf Quelle ausblenden beziehungsweise Rubrik ausblenden, denselben Schalter gibt es im Menü Ansicht oben rechts. Die Beiträge verschwinden danach von der Startseite und aus allen Listen, ein kurzer Hinweis oben verrät, wie viele es waren.

Ein Konto braucht ihr dafür nicht. PlanetFOSS merkt sich die Auswahl nur in eurem Browser, ganz ohne Cookie, auf dem Handy müsst ihr sie also noch einmal treffen. Was ihr ausgeblendet habt, steht gesammelt im Sonnensystem, wo ein Klick auf einblenden alles zurückholt. Dort gibt es auch die Adresse eines persönlichen RSS-Feeds, der dieselben Quellen und Rubriken weglässt.

Alle Neuerungen sind ab sofort auf planetfoss.net zu haben, der Wochenrückblick erscheint ab jetzt jeden Montag. Gerade beim Ausblenden bin ich gespannt, was ihr so loswerden wollt, denn die Auswahl bleibt in eurem Browser und landet nicht bei mir. Was fehlt euch noch bei PlanetFOSS? Schreibt es mir gerne in die Kommentare oder per Mail an info@planetfoss.net.

Neu bei TUXEDO OS im Oktober 2026

2026-10-30T21:37:43Z

Im Oktober 2026 sind fünf Ausgaben von „This Week in TUXEDO OS“ und drei Meldungen zu TUXEDO OS im Blog von TUXEDO Computers erschienen. Hier stehen die Meldungen, die KDE-Apps und die Tipps des Monats und die wichtigsten Updates, jeweils mit Link zum vollständigen Text.

// In eigener Sache

Ich arbeite bei TUXEDO Computers und schreibe „This Week in TUXEDO OS“ gemeinsam mit Kolleginnen und Kollegen. Diese Übersicht stellt Linux und Ich automatisch aus den Ausgaben und Meldungen des Monats zusammen, die Auswahl folgt festen Regeln. Die vollständigen Texte stehen bei TUXEDO.

Meldung · 12. Oktober

KDE Plasma 6.8 Beta veröffentlicht

KDE hat in der vergangenen Woche die Beta-Version für Plasma 6.8 veröffentlicht. Damit geht die nächste Ausgabe der freien Desktop-Umgebung in die abschließende Testphase. Wir stellen Ihnen die Neuerungen bereits jetzt vor.
Anriss bei TUXEDO Computers

Meldung bei TUXEDO lesen

Passend dazu auf Linux und Ich30 Jahre KDE: Plasma 6.8 ohne X11 und eine Doku zum GeburtstagKDE feiert seinen 30. Geburtstag und schickt Plasma 6.8 ins Rennen, das X11 endgültig hinter sich lässt und nur noch auf Wayland setzt14. Okt. 2026 KDE: The Documentary startet am 14. Oktober – pünktlich zum 30. GeburtstagDie Doku-Schmiede CultRepo (vormals Honeypot) widmet KDE einen abendfüllenden Film. Der Trailer ist seit Samstag online, die Premiere fällt exakt auf den 30. Jahrestag von Matthias Ettrichs Usenet-Posting.21. Sep. 2026

Meldung · 14. Oktober

Plasma 6.8 verzichtet zugunsten von Wayland auf X11

Die am 14. Oktober veröffentlichte aktuelle Version 6.8 des Plasma-Desktops bringt Verbesserungen an vielen Stellen. Zugleich geht mit der Entfernung der X11-Sitzung eine Ära zu Ende. Wir erklären, was das für Sie bedeutet.
Anriss bei TUXEDO Computers

Meldung bei TUXEDO lesen

Meldung · 30. Oktober

TUXEDO OS Open Beta bald im Endspurt

Im November gehen wir mit der TUXEDO OS Open Beta in den Endspurt. Sollten Sie noch Fehler oder andere Ungereimtheiten gefunden haben, so ist jetzt der Zeitpunkt, sie zu melden.
Anriss bei TUXEDO Computers

Meldung bei TUXEDO lesen

Passend dazu auf Linux und IchDigital Independence Day: Nominiert für den Grimme Online Award 2026Der Digital Independence Day ist in der Kategorie Spezial für den Grimme Online Award 2026 nominiert. Bis zum 16. November kann jeder für das Projekt abstimmen.5. Nov. 2026 Pulsgeber 0.5.3: Fit für das TUXEDO Control Center 3.1Das TUXEDO Control Center 3.1 hat unter der Haube einiges umgebaut.27. Okt. 2026

This Week in TUXEDO OS

KDE-Apps des Monats

KDE Fotos – Eine neue Bildverwaltung für den Plasma-Desktop

Wenn Sie unter Plasma ein Bild öffnen, landen Sie seit vielen Jahren meist bei Gwenview.
This Week in TUXEDO OS #40

Ganze Vorstellung in Ausgabe #40

Minuet – Gehörbildung mit KDE

Intervalle erkennen, Akkorde heraushören, Rhythmen nachklatschen: Wer ein Instrument lernt, trainiert das Gehör meist mit Lehrbuch und Hörbeispielen. Minuet aus dem KDE-Projekt übernimmt diese Aufgabe am Rechner.
This Week in TUXEDO OS #41

Ganze Vorstellung in Ausgabe #41

Drawy – Eine Leinwand für Ihre Ideen

Manche Ideen lassen sich leichter zeichnen als in Worte fassen. Ob Ablaufdiagramm, schnelle Skizze oder ein verzweigter Gedankengang: Auf einem digitalen Whiteboard ordnen Sie Ihre Gedanken und machen Zusammenhänge sichtbar.
This Week in TUXEDO OS #42

Ganze Vorstellung in Ausgabe #42

Audex – Audio-CDs unter Linux digitalisieren

Auch im Streaming-Zeitalter stehen in vielen Haushalten noch zahlreiche Musik-CDs im Regal. Wer seine Sammlung digitalisieren und die Musik auf dem Rechner, Smartphone oder anderen Geräten abspielen möchte, findet mit Audex ein passendes Werkzeug zur Digitalisierung.
This Week in TUXEDO OS #43

Ganze Vorstellung in Ausgabe #43

KGeoTag – Fotos nachträglich mit Standortdaten versehen

Wer im Urlaub oder beim Wandern mit einer Digitalkamera fotografiert, kennt das Problem: Wochen später weiß man oft nicht mehr, wo genau ein Bild entstanden ist. Smartphones speichern den Aufnahmeort automatisch, vielen Digitalkameras fehlt dagegen ein GPS-Empfänger.
This Week in TUXEDO OS #44

Ganze Vorstellung in Ausgabe #44

This Week in TUXEDO OS

Tipps des Monats

Suchen und Überwachen im Terminal mit fzf und btop

Wer häufig im Terminal arbeitet, kennt das Problem: Der gesuchte Befehl steckt irgendwo in der Historie, die Datei in einem tief verschachtelten Ordner und der Prozess, der den Lüfter hochdreht, in einer langen Liste.
This Week in TUXEDO OS #41

Darum geht es im Tipp:

Installation
fzf: Listen unscharf durchsuchen
btop: Systemmonitor im Terminal
Einschränkungen

Tipp in Ausgabe #41 lesen

Paketverlauf von APT lesen und Änderungen zurücknehmen

Nach einem Update startet ein Programm nicht mehr, oder ein Paket fehlt, das gestern noch da war. Spätestens dann stellt sich die Frage: Was hat sich in den letzten Tagen eigentlich am System geändert?
This Week in TUXEDO OS #42

Darum geht es im Tipp:

Den Verlauf unter TUXEDO OS lesen
Rückgängig machen mit APT 3
Einschränkungen

Tipp in Ausgabe #42 lesen

Automatisch hell und dunkel mit Nachtlicht

Am Sonntag, dem 25. Oktober, endet die Sommerzeit, und es wird abends eine Stunde früher dunkel. Wer dann noch am Notebook sitzt, empfindet einen hellen Desktop schnell als grell.
This Week in TUXEDO OS #43

Darum geht es im Tipp:

Der Tag-Nacht-Zyklus als gemeinsamer Taktgeber
Nachtlicht: wärmere Farben am Abend
Design wechselt mit der Tageszeit

Tipp in Ausgabe #43 lesen

Bildwiederholrate im Akkubetrieb automatisch senken

Viele Notebooks, gerade Gaming-Modelle, haben Displays mit 120, 165 oder 240 Hz. Bewegungen wirken darauf flüssiger, doch jedes zusätzliche Bild kostet Strom, weil Grafikchip und Display mehr arbeiten. Am Schreibtisch mit Netzteil spielt das keine Rolle, unterwegs schon.
This Week in TUXEDO OS #44

Darum geht es im Tipp:

Passende Modi ermitteln
Skript anlegen
In der Energieverwaltung einbinden

Tipp in Ausgabe #44 lesen

This Week in TUXEDO OS

Updates und Sicherheit

TUXEDO-eigene Pakete und wichtige Sicherheits-Updates aus den Ausgaben des Monats, jeweils mit der neuesten Version. Dazu kamen 97 Sicherheitshinweise von Ubuntu (USN), die in TUXEDO OS einfließen.

Paket	Version	Art	Ausgabe
chromium	`156.0.8078.73`	Sicherheit	#44
firefox	`159.0~tux1`	Sicherheit	#44
linux	`v7.0.0–113038.38~24.04.4tux1`	Sicherheit	#42
thunderbird	`153.6.0esr~tux1`	Sicherheit	#44
TUXEDO Control Center	`3.1.2`	TUXEDO	#44
tuxedo-base-files	`4.0.10~24.04.5~tux1`	TUXEDO	#43
tuxedo-drivers	`4.25.0`	TUXEDO	#43
tuxedo-firefox-config	`3.0.0`	TUXEDO	#43
tuxedo-thunderbird-config	`3.0.1`	TUXEDO	#43
tuxedo-tomte	`3.0.6`	TUXEDO	#44
tuxedo-yt6801	`1.0.32`	TUXEDO	#43

TUXEDO · Oktober 2026

Alle Ausgaben im Oktober 2026

#40 vom 2. Oktober: In dieser Woche gab es gute Nachrichten von unseren westlichen Nachbarn zu vermelden. Sowohl die Niederlande als auch Frankreich entwickeln einen Behörden-Arbeitsplatz, der neben einem Linux-Betriebssystem auch einen Plasma-Desktop und eine Office-Umgebung umfasst.
#41 vom 9. Oktober: Plasma 6.8 steht kurz vor der Veröffentlichung: Die KDE-Entwickler haben die Beta in die Endphase gebracht, die Version soll am 14. Oktober erscheinen. Neu ist vor allem, was fehlt: Erstmals bringt Plasma keine X11-Sitzung mehr mit, Wayland ist beim Login die einzige Option.
#42 vom 16. Oktober: Herzlichen Glückwunsch, KDE! Am 14. Oktober 1996 kündigte der Tübinger Student Matthias Ettrich in einer Usenet-Gruppe ein neues Projekt an: das „Kool Desktop Environment“. Aus dem coolen K ist längst ein Markenzeichen geworden, und aus dem Desktop eine Community, die Hunderte Programme pflegt.
#43 vom 23. Oktober: In dieser Woche schlug eine Sicherheitslücke ein wie ein Donnerwetter: Am Mittwoch, dem 21. Oktober, veröffentlichte das PHP-Team mit den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 Notfall-Updates für zwei kritische Schwachstellen.
#44 vom 30. Oktober: Am vergangenen Wochenende hat die Moderation von r/opensource, der größten Open-Source-Community auf Reddit, KI-gestützte Projekte mit neuen Regeln ausgesperrt. r/fossdroid zog kurz darauf nach. Der Gegenwind ist heftig: Ob Software frei ist, entscheide die Lizenz, nicht das Werkzeug.

Zitate und Anrisse: TUXEDO Computers, „This Week in TUXEDO OS“ und Blog. Die vollständigen Texte stehen auf tuxedocomputers.com.

PlanetFOSS: Eure Lieblingsquellen jetzt direkt unterstützen

2026-10-30T16:03:10Z

Seit zehn Tagen ist PlanetFOSS offiziell am Start. Die Seite sammelt Linux- und Open-Source-Nachrichten aus inzwischen 189 Quellen, bündelt Meldungen zur selben Geschichte und zeigt, was gerade heiß ist. Eine Sache war mir dabei von Anfang an wichtig: PlanetFOSS soll den Seiten Leser bringen und keine abziehen. Jede Karte verlinkt deshalb auf den Originalartikel, Volltexte gibt es nicht.

Nur bezahlt ein Klick allein noch keine Rechnung. Hinter vielen Quellen stecken Leute, die ihre Artikel in der Freizeit schreiben, oder kleine Redaktionen, die von Abos, Spenden und Werbung leben. Werbung blenden viele Leser aber aus, und wer einen Artikel über einen Sammler findet, sieht die Spendenseite des Blogs meist gar nicht. Diese Lücke soll ein neuer Link auf PlanetFOSS schließen.

Ein Herz für die Quelle

Blogs, Magazine und Verlage können bei PlanetFOSS ab sofort einen Link zu ihrer Abo- oder Spendenseite hinterlegen. Er erscheint auf ihrer Quellenseite als eigener Kasten „… unterstützen“ direkt unter dem Kopf, samt Knopf Unterstützen. Ein Klick führt ohne Umweg zur Seite des Betreibers. PlanetFOSS schaltet sich nicht dazwischen und verdient daran keinen Cent, es ist ein ganz normaler Link.

Im Sonnensystem, dem Verzeichnis aller Quellen, bekommen diese Seiten zusätzlich ein kleines Herz. Dazu gibt es dort einen eigenen Reiter Unterstützen, der nur die Quellen auflistet, die einen solchen Link hinterlegt haben. Wer also einem Blog oder Magazin, das er regelmäßig liest, gezielt etwas zurückgeben möchte, findet die passende Seite dort mit einem Klick und muss nicht erst lange suchen.

Zum Start sind zwei Quellen dabei. GNU/Linux.ch verweist auf seine Seite zum Unterstützen, und auch Linux und Ich hat sein Herz bekommen: Der Link führt hier zu „Spendiere einen Kaffee“. Klar, das eigene Blog als Erstes einzutragen, hat einen gewissen Beigeschmack. Aber irgendwer muss die Funktion ja ausprobieren, und bei mir wusste ich wenigstens sicher, wohin der Link gehören soll.

Was PlanetFOSS Verlagen zusagt

Für Verlage und Seitenbetreiber gelten bei PlanetFOSS ohnehin ein paar feste Regeln. Jede Karte verlinkt direkt auf euren Artikel, ohne Framing und ohne Kopie. Übernommen wird nur, was eure Seite selbst für Vorschauen bereitstellt, und Angaben wie noindex oder max-snippet in euren Meta-Robots setzt PlanetFOSS automatisch um. Bei Verlagen ist der Anriss außerdem auf höchstens 200 Zeichen begrenzt.

Dazu kommt die Reichweite: Auf Anfrage sage ich euch, wie viele Leser euch die Website im Monat geschickt hat. Gezählt wird nur als Tagessumme, ohne Daten über die Leser. Alle Zusagen stehen gesammelt auf der Seite Über PlanetFOSS im Abschnitt „Für Verlage und Seitenbetreiber“, falls ihr sie euch in Ruhe durchlesen oder an eure Redaktion weiterreichen wollt.

Meldet euch bei mir

Ihr betreibt ein Blog, ein Magazin, einen Videokanal oder einen Verlag, der bei PlanetFOSS dabei ist, und habt eine Seite für Abos oder Spenden, etwa über Steady, Patreon, Liberapay oder Ko-fi? Dann schreibt mir eine kurze Mail an info@planetfoss.net oder hinterlasst einen Kommentar hier im Blog. Mehr als die Adresse dieser Seite braucht es nicht, den Rest erledige ich.

Wer noch gar nicht bei PlanetFOSS vertreten ist, darf sich natürlich genauso melden, ebenso wie jemand, der lieber nicht dabei sein möchte: Entfernt wird sofort. Und an euch als Leser: Wenn ihr eine Quelle regelmäßig lest, schaut doch mal im Reiter Unterstützen vorbei. Welche Blogs und Magazine würdet ihr dort gerne mit einem Herz sehen?

CaseTinker: Gehäuse für den Raspberry Pi direkt im Browser anpassen

2026-10-29T07:35:18Z

Wer einen Raspberry Pi für ein neues Projekt aufsetzt, der steht früher oder später vor der Frage nach dem passenden Gehäuse. Auf Printables und Thingiverse liegen zwar zig Modelle, doch eines passt nie ganz: Mal fehlt die Öffnung für die Kamera, mal stört der Lüfter, mal soll der GPIO-Header frei bleiben. Dann heißt es, das Modell im CAD-Programm nachzubearbeiten, und das ist nicht jedermanns Sache.

Von genau diesem Gefrickel hatte der Reddit-User aic5_ genug. Ende September stellte aic5_ im Subreddit r/raspberry_pi CaseTinker vor, ein kleines Werkzeug für den Browser. Ihr wählt eine Vorlage, stellt Maße und Optionen ein, prüft das Ergebnis in der 3D-Vorschau und ladet anschließend eine STL- oder 3MF-Datei für euren Slicer herunter. Ein CAD-Programm oder ein Benutzerkonto braucht ihr dafür nicht.

Vorlagen gibt es für die Pico-Familie, den Pi Zero und Zero 2 W sowie den Pi 3B, 4B und 5. Bei den Gehäusen schaltet ihr jede Öffnung einzeln an oder ab, vom USB-C-Anschluss über die beiden Micro-HDMI-Buchsen bis zum microSD-Slot. Dazu kommen Spielraum um die Stecker, Lüftung, Deckel und auf Wunsch Platz für einen HAT. Kurze Texte lassen sich in den Deckel gravieren.

Aus den Kommentaren unter dem Reddit-Posting ist schon einiges in die Seite eingeflossen. So gibt es inzwischen Vorlagen für den Arduino UNO R3, den klassischen Nano und den Mega 2560, dazu zwei ESP32-Boards. Auf Wunsch eines Users kam eine Halterung für die Hutschiene als zusätzliches Teil hinzu. Den Schiebedeckel, der laut einem anderen Kommentar ständig ins Gehäuse fiel, hat aic5_ ebenfalls korrigiert.

Praktisch finde ich die Hinweise rund um den Druck. CaseTinker zeigt unter dem Modell die Abmessungen, den Platzbedarf auf dem Druckbett und empfohlene Einstellungen für den Slicer. Neben der 3D-Vorschau gibt es eine Ansicht Print layout und eine 2D drawing mit Bemaßung. Ein Testplättchen für Schraubenlöcher und ein Probestreifen für Scharniere helfen, Drucker und Filament vor dem eigentlichen Druck abzustimmen.

Nicht nur Elektronik bekommt bei CaseTinker ein Zuhause. Die Seite baut auch einfache Boxen mit Deckel zum Aufstecken, Einschnappen, Schrauben oder Aufklappen, Sortierkästen mit Fächern und Behälter für das Gridfinity-System. Letztere haben laut aic5_ noch keine Magnetlöcher und keinen Stapelrand, das soll später kommen. Etwas aus der Reihe fällt eine Gießform für Kerzengläser und Vasen aus Beton oder Harz.

Eure Entwürfe speichert CaseTinker lokal im Browser, als Backup lässt sich eine Datei herunterladen. Über Share erzeugt ihr einen Link, mit dem andere eine Kopie des Modells mit euren Einstellungen öffnen. Die Nutzung ist kostenlos, hinter der Seite steht die Blue Hill Foundry, LLC. Wer möchte, unterstützt den Betrieb der Server mit einer kleinen Spende. Für Entwickler gibt es zudem eine eigene Schnittstelle.

In meinen Augen ist CaseTinker ein schönes Helferlein für alle, die öfter mal einen Pi in ein Projekt stecken und keine Lust auf CAD haben. Mir kommt das Konzept sogar doppelt entgegen: Einen eigenen 3D-Drucker habe ich nicht, ich kann aber bei Freunden drucken lassen. Statt dort lange an einem fremden Modell herumzubasteln, kann ich mit CaseTinker gleich eine passende 3MF-Datei mitbringen.

Die Maße der Boards sollte man vor dem Druck trotzdem nachmessen, darauf weist die Seite selbst hin. Gerade bei geliehenen Druckern lohnt sich vorab das Testplättchen für die Schraubenlöcher. Rückmeldungen zu den Toleranzen auf anderen Druckern als dem Bambu Lab P2S von aic5_ sind ausdrücklich erwünscht. Habt ihr CaseTinker schon ausprobiert, oder druckt ihr eure Gehäuse lieber nach eigenem CAD-Modell?

Raspberry Pi Zero 3 W und Pi 4 Model A tauchen im Kernel auf – und der Pi wird immer teurer

2026-10-28T11:56:46Z

Im Kernel-Repository von Raspberry Pi sind zwei Platinen aufgetaucht, die es offiziell noch gar nicht gibt: ein Raspberry Pi Zero 3 W und ein Raspberry Pi 4 Model A. Ein Pull-Request bringt für beide fertige Device Trees mit, also die Hardwarebeschreibung für den Kernel. Gemergt wurde er am 25. Oktober, aufgefallen ist er unter anderem Phoronix und Golem. Preise oder einen Termin gibt es noch nicht.

Was über die beiden Neuen bekannt ist

Viel verraten die Dateien nicht, ein paar Eckdaten lassen sich aber herauslesen. Beide Boards nutzen den BCM2711 mit vier Cortex-A72-Kernen, also denselben Chip, der auch im Raspberry Pi 4 steckt. Wie viel RAM verbaut wird, steht nicht drin. Dafür gibt es WLAN und Bluetooth, einen Anschluss für eine Kamera und, anders als beim Pi 4B, nur einen HDMI-Ausgang statt zwei.

Praktisch: In beiden Device Trees taucht ein Power-Button auf, den es bisher nur beim Pi 5 gab. Für den Zero ist der Chip des Pi 4 ohnehin ein ordentlicher Sprung, der Zero 2 W hat schon fünf Jahre auf dem Buckel. Seinen Speicher bekommt der Zero 3 W laut Golem wohl als eigenen Chip, mutmaßlich auf der Rückseite, statt ihn wie bisher im Prozessorgehäuse unterzubringen.

Spannender finde ich allerdings das Model A. Die A-Varianten waren schon immer die abgespeckten Brüder der B-Modelle: kleiner, sparsamer, mit weniger Anschlüssen, dafür billiger. Auch beim Pi 4A fallen der USB-Hub und der Netzwerkchip weg, WLAN und Bluetooth bleiben. Zwei Pins sind zudem für die Steuerung von zwei Antennen vorgesehen. Golem vermutet daher, dass sich erstmals externe Antennen anschließen lassen.

Zwei weitere Pins tragen PCIe im Namen. Ob der Pi 4A wie der Pi 5 eine PCIe-Schnittstelle nach außen führt, etwa für eine NVMe-SSD, lässt sich daraus aber nicht sicher ablesen. Dass ausgerechnet jetzt ein abgespeckter Pi 4 kommt, dürfte kein Zufall sein. Phoronix bringt ihn mit den gestiegenen Bauteilpreisen in Verbindung, und die sind beim Pi gerade das große Thema.

Vom 35-Dollar-Rechner zum Luxusgut

Zur Erinnerung: Der Raspberry Pi ist 2012 mit einem klaren Versprechen gestartet, einem vollwertigen Linux-Rechner für 35 Dollar. Und das hat erstaunlich lange gehalten. Der Pi 1 B, der B+, der Pi 2, der Pi 3 und der 3B+ kosteten zum Start alle 35 Dollar. Selbst der Pi 4 ging 2019 mit 1 GByte RAM noch zu diesem Preis an den Start.

Modell	Marktstart	Startpreis	Listenpreis Oktober 2026	Straßenpreis in Deutschland
Raspberry Pi 3 B+	2018	35 Dollar	40 Dollar	41 Euro
Raspberry Pi 4 B, 1 GByte	2019	35 Dollar	35 Dollar	40 Euro
Raspberry Pi 4 B, 2 GByte	2019	45 Dollar	67,50 Dollar	80 Euro
Raspberry Pi 4 B, 4 GByte	2019	55 Dollar	100 Dollar	107 Euro
Raspberry Pi 4 B, 8 GByte	2020	75 Dollar	165 Dollar	165 Euro
Raspberry Pi 5, 1 GByte	2025	45 Dollar	45 Dollar	nicht lieferbar
Raspberry Pi 5, 2 GByte	2024	50 Dollar	77,50 Dollar	120 Euro
Raspberry Pi 5, 4 GByte	2023	60 Dollar	110 Dollar	122 Euro
Raspberry Pi 5, 8 GByte	2023	80 Dollar	175 Dollar	189 Euro
Raspberry Pi 5, 16 GByte	2025	120 Dollar	305 Dollar	331 Euro

Straßenpreis: günstigstes sofort lieferbares Angebot bei Geizhals oder Berrybase am 28. Oktober 2026, gerundet, ohne Versand.

Der erste Knick kam im Oktober 2021: Während der Chipkrise hob Raspberry Pi zum ersten Mal überhaupt einen Preis an, der Pi 4 mit 2 GByte stieg von 35 auf 45 Dollar. Der Pi 5 startete 2023 dann mit 60 Dollar für 4 GByte und 80 Dollar für 8 GByte, was angesichts des deutlichen Leistungssprungs in meinen Augen noch in Ordnung ging.

Richtig los ging es erst Ende 2025. Seit Dezember hat Raspberry Pi die Preise viermal angehoben, im Dezember, im Februar, im April und zuletzt am 1. Oktober. Schuld ist der Arbeitsspeicher, den die KI-Rechenzentren gerade leer kaufen. Laut den Halbjahreszahlen stiegen die Kosten für ein Gigabyte LPDDR4 im eigenen Lager von 3,60 Dollar Ende 2025 auf 13,30 Dollar Ende Juni 2026.

Das Ergebnis lässt sich an der Tabelle ablesen. Der Pi 5 mit 8 GByte kostet mit 175 Dollar mehr als das Doppelte seines Startpreises, die 16-GByte-Version liegt mit 305 Dollar in Regionen, die mit einem Bastelrechner nichts mehr zu tun haben. Stabil hält Raspberry Pi nur die Modelle mit 1 GByte – nur kommt man mit so wenig RAM 2026 auch nicht mehr allzu weit.

Selbst die Platinen werden knapp

Teuer wäre das eine, doch manche Modelle sind inzwischen schlicht nicht zu bekommen. Den Pi 5 mit 1 GByte führt Berrybase für 46,90 Euro, lieferbar ist er aber nirgends. Den Pi 5 mit 2 GByte listet der Shop für 82,50 Euro, ebenfalls ohne Ware. Wer ihn sofort haben will, der zahlt bei anderen Händlern knapp 120 Euro. Nydus hatte Anfang Oktober mindestens 130 Euro gefunden.

Noch schlechter sieht es beim Zero 2 W aus. Der kleine Pi ist seit Monaten ausverkauft, bei Reichelt fehlt er im Sortiment, und auf Amazon gibt es nur noch Kits von Drittanbietern für um die 130 Euro. Laut Raspberry Pi stecken rund eine Million Zeros im Auftragsrückstand. Hier fehlt nicht der Speicher, sondern Fertigungskapazität bei einem Zulieferer – und auch die frisst der KI-Boom.

Welcher Raspberry Pi passt?

Raspberry Pi 4

Der Allrounder, bis 8 GByte RAM

Bei Amazon

Raspberry Pi 400

Ein Pi 4 in der Tastatur

Bei Amazon

Raspberry Pi Zero 2 W

Winzig, mit WLAN

Bei Amazon

Dazu brauchst du

Netzteil

USB-C, 5 V und 3 A für Pi 4 und 400

MicroSD-Karte

Ab 16 GByte, besser A1 oder A2

Micro-HDMI-Kabel

Für Pi 4 und 400, der Zero braucht Mini-HDMI

Dazu kommt ein Effekt, mit dem man hätte rechnen können: Wer den Pi 4 oder Pi 5 nicht mehr bezahlen möchte, der greift zum günstigsten Modell mit vollwertigem Linux. Das treibt die Nachfrage nach dem Zero 2 W zusätzlich in die Höhe. Raspberry Pi hat nach eigener Aussage einen zweiten Zulieferer an Bord geholt, der Nachschub ist bei den europäischen Händlern bisher aber nicht angekommen.

Was bleibt vom Bastelrechner?

Und genau das finde ich schade. Der Pi war immer ein Rechner, den man sich einfach mal für ein Projekt geholt hat. Ein Mediacenter hier, eine Jukebox dort, und ging ein Experiment schief, waren eben 35 Dollar weg. Bei 110 oder 175 Dollar für einen Pi 5 überlegt man sich das zweimal. Der Bastelcharakter, der den Pi groß gemacht hat, bleibt dabei auf der Strecke.

Raspberry Pi selbst rät inzwischen, zu älteren Modellen wie dem Pi 3B oder 3B+ zu greifen und genau zu prüfen, wie viel Speicher ein Projekt wirklich braucht. Dumm nur, dass laut Golem ausgerechnet der 3A+ teils seit Monaten kaum zu bekommen ist. Eben Upton verspricht, die Preise wieder zu senken, sobald der Speicher billiger wird. Micron rechnet allerdings mit Knappheit bis 2028 oder länger.

Von daher könnten ein Zero 3 W und ein Pi 4A mit dem älteren, aber bewährten Chip des Pi 4 genau das sein, was der Bastelgemeinde gerade fehlt. Vorausgesetzt, der Preis bleibt halbwegs auf dem Boden und die Platinen kommen auch im Handel an. Wie seht ihr das? Habt ihr euch in letzter Zeit noch einen Pi gekauft, oder seid ihr schon auf etwas anderes umgestiegen?