LinuxUser Fotos bearbeiten (Vorschau)

Exklusiv: Ex-Bundesdatenschützer Peter Schaar über PRISM, Privacy und Regierungsträgheit S. 22 

„Verschlüsseln Sie, fordern Sie Ihre Rechte, nutzen Sie keine US-Anbieter!“ 

09.2014 

Deepin Linux • MakeHUMAN • AUDEX • OPENLDAP • FOTOS BEARBEITEN 

Urlaubsbilder entwickeln, optimieren, archivieren, analog und digital präsentieren 

FOTOS BEARBEITEN 

Gimp: Feinschliff für die 

besten Urlaubsfotos S. 26 

RAW-Finessen nutzen 

mit Rawtherapee 4.1 S. 36 

Bilder über Metadaten 

automatisch archivieren S. 32 

Fotobuch in Eigenregie 

mit Scribus und Gimp S. 44 

Drei Alternativen für 

Online-Galerien im Test S. 50 

Youtube-Jukebox ohne Flash und Webbrowser 

60 Millionen Musikvideos so komfortabel nutzen wie die lokale Audiosammlung S. 54 

Digitaler Brutkasten S. 68 

Freie 3D-Poser-Software MakeHuman 

Top-Distris 

auf zwei 

Heft-DVDs 

Markdown fest im Griff S. 72 

Editor Haroopad mit Live-Vorschau 

09 

www.linux-user.de 

EUR 8,50 EUR 9,35 sfr 17,00 EUR 10,85 EUR 11,05 EUR 11,05 

Deutschland Österreich Schweiz Benelux Spanien Italien 4 196067 008502 09

Editorial 

Osterhasi, Nikolausi 

Sehr geehrte Leserinnen und Leser, 

jetzt bin ich der NSA aber endgültig 

beleidigt. Nein, nicht weil die Schlapphüte 

mich als Benutzer des Tor-Netzwerks, 

der Anonymisierungsdistribution Tails 

und des Verschlüsselungsprogramms 

Truecrypt höchstwahrschein lich auf die 

Extremistenliste der US-Behörden gesetzt 

haben û. Da kommt ja offenbar 

sowieso Krethi und Plethi drauf, die Aufstellung 

umfasst nicht weniger als 

1,5 Millionen Namen û. Man muss noch 

nicht einmal was Konkretes ausgefressen 

haben, um auf die Liste zu kommen: Die 

US-Behörden tragen da mal eben ganze 

Zielgruppen in Bausch und Bogen ein – 

so wie eben Tor- und Tails-Nutzer û. 

Mich kratzt das nicht, denn ich hatte 

sowieso nicht vor, in nächster Zeit nach 

USA zu fliegen. Was mich wirklich auf die 

Palme bringt, ist die Tatsache, dass die 

NSA meine berufliche Reputation so kaltblütig 

schädigt. Geleakte Codeschnipsel 

aus dem Überwachungsprogramm 

XKeyscore belegen: Nur wer die Website 

der US-Linux-Publikation „Linux Journal“ 

besucht, darf sich als echter Terrorist fühlen, 

wir deutsche Linuxer nicht. Das ist ja 

wohl das Letzte! Da verbreitet LinuxUser 

jahrelang jede erreichbare Tails-Version, 

füllt ganze Ausgaben û mit Anti-NSA- 

Tipps – und dann ignorieren uns die 

Herrn Spione ganz einfach. Pennt Ihr da 

eigentlich, in Fort Meade, oder was? 

Spaß beiseite: Die US-Überwacher haben 

wohl endgültig jedes Maß und Ziel 

verloren, bis zu einem Grad, an dem 

selbst intime Kenner der Szene wie der 

ehemalige Bundesbeauftragte für den 

Datenschutz Peter Schaar kaum noch 

glauben können, was täglich an neuen 

Enthüllungen ans Licht kommt. Aus dem 

Interview (S. 22), das er uns gegeben hat, 

sollte man sich jeden seiner Sätze auf der 

Zunge zergehen lassen – einiges, was darin 

steht und sich im ersten Moment fast 

überkritisch liest, hat sich bereits wenige 

Tage nach dem Gespräch als extrem vorausschauend 

erwiesen. 

So riet Peter Schaar etwa davon ab, die 

Dienste von US-Anbietern zu nutzen, 

wenn man seine Privatsphäre schützen 

will. Wenig später wurde dann bekannt, 

dass die US-Behörden ungerührt auch 

auf Cloud-Daten außerhalb ihrer Jurisdiktion 

zugreifen, solange nur der Betreiber 

des Diensts in USA sitzt – so muss Microsoft 

den US-Behörden E-Mails herausgeben, 

die auf Servern in Irland liegen û. 

Einige Tage darauf kam heraus, dass sowohl 

Google û wie auch Microsoft û 

den Inhalt aller über ihre Maildienste laufenden 

Nachrichten auswerten. In den 

bekannt gewordenen Fällen setzten beide 

Provider die Polizei auf User an, in deren 

E-Mails sie kinderpornografische Inhalte 

erkannt hatten. 

Lassen Sie sich nicht dadurch irritieren, 

dass es hier um einen „guten Zweck“ 

ging, oder dass CDU-Politiker, die offenbar 

jedes Unrechtsbewusstsein verloren 

haben, wie etwa die hessische Justizministerin, 

solche Ungeheuerlichkeiten 

auch bei deutschen Providern einführen 

wollen: Das Überwachen von Telekom- 

Jörg Luther 

Chefredakteur 

munikationsinhalten ohne eine richterliche 

Anordnung ist nach §206 StGB („Verletzung 

des Post- oder Fernmeldegeheimnisses“) 

eine schwere Straftat û. 

Und wer ernsthaft meint, dass Provider 

wie Google oder Microsoft mit Dutzenden 

Millionen Kunden eine technisch 

aufwendige und teure Überwachung der 

Inhalte von Milliarden Mails jährlich nur 

implementiert haben, um der Polizei ab 

und zu einmal einen ertappten Pädophilen 

präsentieren zu können, der glaubt 

wahrscheinlich auch noch an Osterhase 

und Nikolaus. 

Herzliche Grüße, 

Weitere Infos und 

interessante Links 

www. linux‐user. de/ qr/33275 

09.2014 www.linux-user.de 

3

09 

68 

Virtuelle Landschaften erstellen 

Sie am einfachsten in Blender. Für 

das Design der Figuren, mit denen Sie diese 

Welten bevölkern, bietet sich dagegen 

die freie Poser-Software MakeHuman an. 

Markdown ist erste Wahl bei einfachen 

Texten. Der Editor Haroopad 

72 

zeigt direkt, was die Befehle bewirken. 

84 

Als Backup oder zum Sichern 

von Beweisen leisten Abbilder einer 

Partition wertvolle Dienste. Guymager 

hilft, diese rechtskonform zu erstellen. 

Heft-DVD 

Deepin Linux.. . . . . . . . . . . . . . . . . . 6 

Gnome verlor ab Version 3 viele Freunde, 

nicht zuletzt wegen seines umstrittenen 

Bedienkonzepts. In diese Lücke stößt das 

ebenso elegante wie durchdachte Deepin 

Linux aus dem chinesischen Wuhan. 

ZevenOS Neptune 4.0........... 11 

Suchen Sie ein stabiles und zuverlässiges 

Debian-Derivat, das modern aussieht und 

topaktuelle Software mitbringt? Dann liegen 

Sie mit ZevenOS Neptune goldrichtig. 

Aktuelles 

Whonix....................... 14 

Mithilfe zweier virtueller Maschinen ermöglicht 

Whonix anonymes Surfen und bietet dabei 

größtmöglichen Schutz der Privatsphäre. 

News: Software................ 20 

Datenbanken verwalten mit Adminer 4.1.0, 

Daten durchsuchen mit Find & Replace 1.8, 

Programme einsperren mit Firejail 0.9.6, 

Datendurchsatz im Blick mit Vnstat 1.12b 

Report 

„Zivilcourage gefragt“. ......... 22 

Der ehemalige Bundesdatenschutzbeauftragte 

Peter Schaar kritisiert im Interview das 

Verhalten deutscher Behörden in der NSA- 

Affäre und ruft zu mehr Selbstbewusstsein 

auf, aber auch zu mehr Vorsicht im Netz. 

Schwerpunkt 

Bilder aufbereiten.............. 26 

Nach dem Urlaub liegen Hunderte Fotos auf 

dem Computer und harren der Verwertung. 

Jetzt gilt es, das Optimum aus den besten 

Motiven herauszuholen. 

Exiftool....................... 32 

Mit dem Perl-Programm Exiftool organisieren 

Sie im Handumdrehen Ihre Bilder in 

einem sauber geordneten Archiv. 

Rawtherapee 4.1............... 36 

Im Mai erschien die in weiten Teilen überarbeitete 

Version 4.1 des RAW-Converters 

Rawtherapee. Sie bringt zahlreiche neue 

Features und Algorithmen mit. 

Fotobücher in Eigenregie........ 44 

Wer sich ein wenig mit Scribus und Gimp 

auseinandersetzt, der braucht für ein Fotobuch 

keine Spezial-Software. Der Lohn der 

Mühe ist ein individueller Look. 

6Mit der Integration eines selbst 

entwickelten Desktops und vielen 

neuen Tools zeigen die Entwickler des 

chinesischen Ubuntu-Derivats Deepin 

Linux, wohin die Reise in Sachen grafischer 

Oberfläche gehen könnte. 

Online-Galerien................ 50 

Drei Wege führen zur Online-Galerie: ein 

spezielles CMS, eine Desktop-Software oder 

ein Hosting-Dienst. Jeder der Ansätze weist 

spezifische Vor- und Nachteile auf. 

4 09.2014

Zum Synchronisieren von Dateien 

92 setzt Git-annex auf freie Software, 

Versionskontrolle und bei Bedarf auf starke 

Kryptographie. Ein komfortabler Web- 

Assistent reduziert die an sich komplexe 

Konfiguration auf wenige Mausklicks. 

26 

Mithilfe digitaler Fotoretusche 

bessern Sie kleine Unstimmigkeiten 

in Bildern aus und verleihen den 

Motiven durch den dezenten Einsatz von 

Effekten eine besondere Note. 

36 

Der Konverter Rawtherapee 

erlaubt Ihnen beim Entwickeln 

von RAW-Formaten sehr viele Freiheiten. 

Das führt zu spannenden Ergebnissen. 

Praxis 

Youtube-Player .. . . . . . . . . . . . . . . 54 

Mit einem nativen Client für Linux nutzen 

Sie Online-Musikvideos so komfortabel wie 

eine lokale Audiosammlung. 

4pane.. . . . . . . . . . . . . . . . . . . . . . . 60 

Der Dateimanager 4Pane verleiht den Zaghaften 

Sicherheit und erlaubt es den Profis, 

ganz individuelle Funktionen nachzurüsten. 

Musique...................... 64 

Der innovative Audioplayer Musique punktet 

mit modernem Design und cleveren Funktionen 

gegen etablierte Programme. 

MakeHuman .. . . . . . . . . . . . . . . . . 68 

Mit MakeHuman erstellen Sie realistisch 

wirkende menschliche Akteure, die virtuellen 

Szenen den letzten Schliff geben. 

Netz&System 

OpenLDAP .. . . . . . . . . . . . . . . . . . . 78 

Wer mehrere Nutzerkonten verwalten muss, 

kommt heute kaum noch um Verzeichnisdienste 

herum. Wir zeigen am Beispiel Open- 

LDAP, wie Sie eine zentrale Nutzerverwaltung 

einrichten und diese mittels TLS absichern. 

Guymager .................... 84 

Hat sich ein Schädling im System einge nistet, 

dann gilt es, Beweise zu sichern. Mit Guymager 

erstellen Sie rechtssicher verifizierte 

Abbilder von Datenträgern. 

Synkron .. . . . . . . . . . . . . . . . . . . . . 88 

Für das schnelle Backup zwischendurch 

sind herkömmliche Backup-Programme zu 

schwergewichtig. Mit Synkron dagegen halten 

Sie kleine Datenbestände mit wenigen 

Mausklicks stets aktuell. 

Know-how 

Git-annex.. . . . . . . . . . . . . . . . . . . . 92 

Ein Webfrontend erleichtert die ansonsten 

komplexe Konfiguration der Repositories, 

wenn Sie das freie Synchronisations-Tool Gitannex 

für Ihre Zwecke einsetzen. 

Service 

Editorial.. . . . . . . . . . . . . . . . . . . . . . 3 

IT-Profimarkt.. . . . . . . . . . . . . . . . . 98 

Impressum................... 102 

Events/Autoren/Inserenten..... 103 

Vorschau. ................... 104 

Heft-DVD-Inhalt .............. 105 

Haroopad..................... 72 

Der Markdown-Editor Haroopad hilft Ihnen 

beim Verfassen von formatierten Texten mit 

einer cleveren Live-Vorschau. 

Audex.. . . . . . . . . . . . . . . . . . . . . . . 74 

Mit dem intuitiven Ripper Audex klappt das 

Digitalisieren der privaten Musiksammlung 

auch ohne großes Einarbeiten. 

78 

Sobald die Zahl der Nutzerkonten 

und Accounts im lokalen 

Netz steigt, bringt ein Verzeichnisdienst wie 

OpenLDAP deutliche Vorteile. Wir zeigen, wie 

Sie diesen aufsetzen und mittels TLS absichern. 

09.2014 


5

Heft-DVD 

Deepin Linux 

Neuer Desktop: Deepin Desktop Environment 

Fernost-Import 

© Liu Feng, 123RF 

Gnome verlor ab Version 3 

viele Freunde, nicht zuletzt 

wegen seines umstrittenen 

Bedienkonzepts. In die Lücke 

stößt das ebenso elegante 

wie durchdachte Deepin 

Linux aus dem chinesischen 

Wuhan. Erik Bärwaldt 

China, das traditionell offene Standards 

unterstützt, treibt seit Jahren mehrere innovative 

Projekte rund um Linux voran. 

Das Vorzeigeprojekt Deepin Linux erschien 

kürzlich mit einem regelrechten 

Feuerwerk an Neuerungen. Insbesondere 

kommt Deepin 2014 (http:// www. 

li nux deepin. com) mit einem ganz neuen 

Desktop, dem Deepin Desktop Environment 

(DDE), das an vielen Stellen von der 

Community bemängelte Defizite anderer 

Arbeitsoberflächen vermeidet. Der Fokus 

liegt dabei sowohl auf einem äußerst ästhetischen 

Erscheinungsbild als auch auf 

einer exzellenten Ergonomie. 

Die unüberschaubare Vielzahl von 

mul ti medialen Programmen unter Linux 

veranlasste das Projekt, für das Betriebssystem 

eigene Multimedia-Anwendungen 

zu programmieren, die sich nahtlos 

in den Desktop einfügen. Zu guter Letzt 

ersetzt der sogenannte Deepin Store bei 

der Software-Installation das schon 

recht betagte grafische Synaptic. Mit all 

diesen Neuerungen gibt sich Deepin 

Linux nicht nur äußerst bedienerfreundlich, 

sondern entpuppt sich durch die 

elegante Arbeitsoberfläche auch als echter 

Hingucker. 

Erste Einblicke 

Das Projekt stellt das Ubuntu-Derivat sowohl 

in einer 32- als auch einer 64-Bit- 

Readme 

In westlichen Gefilden eher unbekannt, 

macht das auf Ubuntu basierende Deepin 

Linux in China schon seit Jahren von sich 

reden. Es adressiert mit schlichtem Design 

und einem ausgeklügelten Bedienkonzept 

in erster Linie Einsteiger, begeistert aber 

auch erfahrene Anwender. 

Kleine Deepin-Historie 

Als Hiweed Linux erblickte Deepin bereits 

vor rund zehn Jahren das Licht der Welt, 

damals als Debian-Derivat. Seitdem wechselte 

nicht nur der Name, sondern auch die 

Basis von Debian nach Ubuntu. Außerdem 

tauschten die Entwickler im Lauf der Zeit 

verschiedene Applikationen aus: So ersetzt 

LibreOffice heute das ursprünglich genutzte 

OpenOffice, Firefox tritt an die Stelle von 

Google Chrome, und als Standard-Mailprogramm 

kommt seit 2011 Thunderbird zum 

Einsatz. Offensichtlich waren die Entwickler 

auch mit der neuerdings unter Linux zu beklagenden 

Zersplitterung der Desktop-Entwicklungen 

unzufrieden, wie die komplett 

neue Oberfläche DDE beweist. 

6 www.linux-user.de 

09.2014

Deepin Linux 

Heft-DVD 

Deepin 2014 (32+64 Bit) 

bootfähig auf Heft-DVD 

1 Gnome 3 optisch recht ähnlich, jedoch eleganter und durchdachter: der Deepin- 

Desktop mit geöffneter Applikationsliste. 

Version als etwa 1,5 GByte großes ISO- 

Image zum Download bereit. Beide gibt 

es ausschließlich als multilinguale Variante, 

deren Installer allerdings noch kein 

Deutsch beherrscht. Als Ausweichoption 

steht jedoch neben verschiedenen europäischen 

Sprachen auch amerikanisches 

Englisch bereit. 

Das System bootet ohne den Umweg 

über ein Grub-Menü direkt in eine sehr 

modern wirkende grafische Sprachauswahl. 

Die Distribution lädt zunächst in 

einen leeren Desktop mit lediglich einem 

einzigen Icon für die lokale Installation 

des Systems und der Panel-Leiste am 

unteren Bildschirmrand. Fahren Sie mit 

dem Mauszeiger in die rechte untere 

Bildschirmecke, dann öffnet sich das 

Konfigurationsmenü. Es erstreckt sich 

vertikal über den gesamten rechten Bildschirmrand 

und enthält alle wichtigen 

Einstelloptionen. 

Nach einem Klick auf das Icon Install 

Deepin startet die Einrichtungsroutine 

und fragt lediglich Tastaturbelegung, 

Zeitzone sowie User- und Hostnamen ab. 

Die Angabe der gewünschten Zielpartition 

schließt den Dialog ab, der Installer 

befördert das System auf die Festplatte. 

Erster Eindruck 

Nach dem anschließenden Neustart über 

ein grafisch gestaltetes Grub-Menü, das 

auch zuvor installierte Betriebssysteme 

auflistet, gelangen Sie in einen schlicht 

gehaltenen Desktop mit lediglich einer 

Docking-Leiste am unteren Rand. Icons 

auf der Arbeitsoberfläche oder eine 

Panel-Leiste mit Menüs gibt es nicht. 

Um den installierten Software-Bestand 

einzusehen, klicken Sie entweder 

auf den Starter Launcher links im Dock, 

oder Sie bewegen den Mauszeiger in die 

linke obere Bildschirmecke. In beiden 

Fällen erscheint eine Übersicht der wichtigsten 

Programme. Ein Klick auf das 

Kreis-Symbol mit vier darin enthaltenen 

kleinen Quadraten öffnet eine nach Programmgruppen 

geordnete Übersicht aller 

installierten Anwendungen. Unterhalb 

davon befinden sich vertikal angeordnet 

weitere Kreis-Symbole, die nach 

einem Mausklick die entsprechenden 

Gruppen ansteuern 1 . 

Um schnell zu den Systemeinstellungen 

zu gelangen, fahren Sie einfach mit 

dem Mauszeiger in die rechte untere 

Bildschirmecke. Daraufhin erscheinen, 

optisch deutlich vom blauen Hintergrund 

der Arbeitsoberfläche abgehoben, 

die wichtigsten Optionen zur Systemkonfiguration 

2 , und zwar in Gestalt 

eines vertikal über die gesamte 

rechte Bildschirmseite verlaufenden Einstellungsmenüs 

mit verschiedenen 

Icons. Sobald Sie eines davon anklicken, 

öffnet das Werkzeug ein Untermenü, das 

kontextsensitiv alle Einstellmöglichkeiten 

bereithält. 

Links neben den Konfigurationsoptionen 

finden Sie eine permanente, 

verti kale Symbolleiste, mit deren Hilfe 

Sie zwischen den einzelnen Untermenüs 

wechseln. Sobald Sie den Konfigurationsbereich 

mit dem Mauszeiger verlassen 

und in den Desktop klicken, minimiert 

sich das Optionsmenü wieder und 

gibt die Arbeitsfläche komplett frei. 

Anders als der Installer, die noch kein 

Deutsch spricht, beherrscht der Deepin- 

Desktop unsere Sprache durchaus. Um 

die deutschen Spracheinstellungen zu 

aktivieren, öffnen Sie die Systemeinstellungen 

und navigieren dort zur Gruppe 

Date and Time mit dem Uhr-Symbol. Hier 

stellen Sie unter Language die gewünschte 

Sprache ein. 


7

Heft-DVD 

Deepin Linux 

2 Bewegen Sie den Mauszeiger in die 

rechte untere Ecke, erscheint das Konfigurationsmenü, 

das alle wichtigen Settings 

in einer einheitlichen Oberfläche vereint. 

Ein erneutes Login übernimmt die Änderung 

und zeigt nicht nur das System, 

sondern auch viele der installierten Programme 

mit deutscher Lokalisierung an. 

Bei einigen Anwendungen, beispielsweise 

bei LibreOffice, müssen Sie jedoch via 

Paketmanagement noch die entsprechenden 

Sprachdateien nachziehen. 

Ergonomie 

Der Deepin-Desktop erinnert in seinem 

Erscheinungsbild ein wenig an eine 

Mischung von Gnome 3 und Apple Mac 

OS X, bietet jedoch gegenüber beiden 

deutliche ergonomische Vorteile: Der 

Wegfall der Panel-Leiste am oberen beziehungsweise 

unteren Bildschirmrand 

sowie das Verlagern der Einstellmenüs in 

ein vertikal verlaufendes, automatisch 

ein- und ausklappendes Fenster am 

rechten Displayrand ermöglichen ein 

wesentlich besseres Ausnutzen der verfügbaren 

Monitorfläche. 

Während herkömmliche Panel-Leisten 

für Monitore im 4:3- oder 5:4-Format entwickelt 

wurden und in diesen Bildschirmgeometrien 

auch umfangreiche Menüs 

komplett darstellen, sind in Zeiten von 

16:10- und 16:9-Displays Menüstrukturen 

besser am rechten oder linken Bildschirmrand 

aufgehoben – nicht zuletzt 

deswegen, weil dann Menüs mit vielen 

Hierarchieebenen offene Programmfenster 

nicht mehr komplett abdecken. 

Zur unkomplizierten Bedienung trägt 

zudem die in allen Untermenüs der Systemeinstellungen 

konsequent gleichartige 

Menüstruktur bei: Es gibt keinerlei 

zusätzliche Hierarchieebenen mit jeweils 

sich neu öffnenden Fenstern, durch die 

Sie sich mühsam durchklicken müssten; 

alle Optionsfelder werden durch aufklappbare 

Reiter realisiert. 

Die Erreichbarkeit der einzelnen Menüs 

über die vertikal angeordnete Symbolleiste 

ermöglicht darüber hinaus ein 

schnelles Wechseln der Menüs mit nur 

einem Mausklick. Die einzelnen Menüs 

selbst bieten zwar nicht die Fülle an Einstelloptionen 

wie etwa jene von KDE, gewährleisten 

jedoch in allen wichtigen Bereichen 

eine detaillierte Konfiguration 

des Systems. 

Zusätzlich achteten die Deepin-Entwickler 

darauf, die Farbschemata möglichst 

ergonomisch zu gestalten: Zwar tragen 

die Einstellmenüs durchgängig einen 

dunklen Hintergrund, die Schrift erscheint 

jedoch in einem hellen Farbton 

und damit in ausreichendem Kontrast. 

Aktivierte Schalter hebt das Layout 

durch einen Blauton hervor, sodass auch 

bei schlechteren Lichtverhältnissen keine 

Verwechslungsgefahr besteht. Dasselbe 

gilt auch für Optionsfelder, die 

aktiviert ebenfalls blau erscheinen. 

Der Deepin-Desktop geht außerdem 

sehr sparsam mit optischen Gimmicks 

um. Zwar nutzt er Compiz als Fenstermanager 

und arbeitet damit im Vergleich 

zu KWin oder Metacity nicht viel ressourcenschonender; 

wackelnde Fenster, sich 

drehende Würfel oder explodierende 

Desktops beim Herunterfahren sparten 

sich die Entwickler aber. 

Weitere pfiffige Besonderheiten 

offenbart die DDE-Arbeitsoberfläche 

beim Umgang mit Applikationen. Zwar 

lehnt sich die herkömmliche Anzeige der 

installierten Programme optisch eng an 

Gnome 3.x an, doch erlaubt es DDE auch, 

Programmsymbole mithilfe des Befehls 

Send to an die gewünschte Stelle zu 

übertragen. Dafür klicken Sie lediglich 

mit der rechten Maustaste auf das gewünschte 

Applikationssymbol und wählen 

aus dem Kontextmenü die Option 

Send to desktop oder Send to dock. 

Möchten Sie das betreffende Programm 

automatisch beim Systemstart 

mit aktivieren, so geschieht dies im gleichen 

Menü durch Auswahl von Add to 

autostart. Die Uninstall-Option aus dem 

Kontextmenü ermöglicht darüber hinaus 

das Deinstallieren eines Programms, 

ohne dafür den Paketmanager bemühen 

zu müssen. Die Eingabe eines Passworts 

ist dafür nicht nötig. 

Software 

Zusätzliche Software beziehen Sie über 

den Deepin Store genannten Paketmanager, 

der eine besonders komfortable 

Oberfläche bietet 3 . Sie starten ihn 

über das zweite Icon von links im Dock. 

Anders als beispielsweise Synaptic listet 


09.2014

3 Der Deepin Store dient als zentrale Verwaltungsinstanz zum Einspielen und Deinstallieren 

von Programmen. 

er kaum Bibliotheken auf, sondern primär 

häufig verwendete Programme. 

Der Store unterteilt die vorhandenen 

Programme links im Programmfenster in 

einer vertikalen Leiste in Untergruppen. 

Unter jeder Applikation befindet sich 

eine blaugrau hinterlegte Schaltfläche, 

die bei einem Mausklick das betreffende 

Programm für die Installation vormerkt. 

Dies zeigt oben eine horizontale Menüleiste 

unter Installation an. Ein Klick darauf 

öffnet die Liste aller zur Installation 

vorgemerkten Programme und signalisiert 

den Fortschritt der Einrichtung anhand 

eines Verlaufsbalkens. 

Genauso einfach klappt das Deinstallieren 

von Programmen: Dazu wechseln 

Sie in den Abschnitt Deinstallation und 

klicken auf das Papierkorb-Symbol 

neben der entsprechenden Anwendung. 

Abschließend bestätigen Sie die Auswahl 

mit einem Klick auf das erscheinende 

grüne Häkchen. 

Weder das Einrichten noch die Deinstallation 

von Applikationen erfordert 

eine Passworteingabe. Das macht einerseit 

den Umgang mit dem Betriebssystem 

zwar sehr bequem, stellt aber andererseits 

auch ein gewisses Sicherheitsrisiko 

dar. Der Software-Fundus, den 

Deepin ausschließlich in seinen eigenen 

Repositories bereithält, entspricht etwa 

dem anderer großer Distributionen, was 

aufgrund der Ubuntu-Abstammung 

auch naheliegt. 

Negativ fiel die Transferrate zu den in 

China gehosteten Repositories auf. So 

dauerte es im Test des Öfteren fünf 

Minuten, bis Deepin auch nur deren 

Meta-Informationen aktualisierte. Die 

Download-Rate schwankte dabei zwischen 

20 KByte/s und 80 KByte/s. In einer 

späteren Wiederholung erreichte die 

Transfergeschwindigkeit dann akzeptablere 

250 KByte/s. 

Maßgeschneidert 

Wie alle großen Desktop-Umgebungen 

bringt auch das Deepin Desktop Environment 

eigene Applikationen mit, die 

besonders gut mit dem System harmonieren. 

Dazu gehören Deepin Game, 

Deepin Music und Deepin Movie, die Sie 

jeweils über das Dock erreichen. Während 

die multimedialen Applikationen 

schlanke Abspielsoftware für verschiedenste 

generische Formate bieten, ist 

Deepin Game noch primär auf den 

chinesischen Markt zugeschnitten. 


9

Heft-DVD 

Deepin Linux 

Bei den angebotenen Spielen handelt es 

sich teils um Online-Games, die stellenweise 

auch Werbung einblenden. Einige 

lassen sich auch lokal installieren. Die 

Deepin-Entwickler versahen die Oberfläche 

von Deepin Game mit einigen Kategorien 

unterschiedlicher Spiel-Genres. 

Dadurch finden Sie bekannte Spiele sehr 

viel schneller. 

Das Personalisieren im Reiter Meine 

Spiele erlaubt es, Spielstände zu speichern 

und wieder abzurufen. Aufgrund 

der unvollständigen Lokalisierung eignet 

sich die Applikation allerdings nur bedingt 

für den Einsatz außerhalb Chinas. 

Das Konzept der Zusammenfassung 

verschiedener Spiele unter einer Oberfläche 

mit zusätzlichem Online-Zugang 

zeigt jedoch einen möglichen Ansatz, 

wie Linux auch für Spieler interessant 

werden könnte 4 . 

Die Multimedia-Anwendungen stellen 

dagegen nur relativ einfache Abspielfunktionen 

bereit. Durch die Integration 

verschiedenster Codecs geben sie zwar 

Filme und Musik in den meisten Fällen 

problemlos wieder, allerdings zeigt insbesondere 

der Video-Player noch Schwächen: 

So erkennt er bei manchen Filmen 

das Bildformat nicht korrekt, was zu Verzerrungen 

führt. Allerdings lässt sich diese 

Unzulänglichkeit relativ problemlos 

via Kontextmenü manuell anpassen. 

4 Die Applikation Deepin Game bietet derzeit primär Spiele in chinesischer Sprache. 

Schwerer wiegen jedoch Probleme, die 

auftreten, wenn ein Film mehrere Audiospuren 

und Untertitel enthält. Einen 

Wechsel der Audiospuren erlaubt die 

Software bisher nicht, und Untertitel 

zeigt sie nur an, wenn diese sich in einer 

gesonderten Datei befinden. Für Multimedia-Freunde 

empfiehlt es sich deswegen, 

über den Paketmanager VLC nachzuinstallieren. 

Zu guter Letzt sticht noch der Deepin 

Boot Maker ins Auge, der es erlaubt, einen 

startfähigen USB-Stick anzulegen. 

Dazu benötigen Sie lediglich das Deepin-ISO-Image 

und einen USB-Stick, auf 

dem die Software das System zum mobilen 

Gebrauch einrichtet. Ähnlich wie 

beim Rest des Systems gestaltet sich das 

Bedienen des Boot Makers nicht zuletzt 

dank einer grafischen Oberfläche denkbar 

einfach. 

Fazit 

Mit Deepin 2014 legen die Entwickler 

aus Wuhan ein starkes Stück System vor. 

Das außerordentlich innovative, komplett 

in HTML 5 realisierte Deepin Desktop 

Environment beschränkt sich dabei 

nicht nur auf ein elegantes Design, sondern 

zeigt, wie ein ausgereifter Desktop 

aussehen kann. 

Die optisch auf den ersten Blick relativ 

enge Anlehnung an Gnome 3.x bedeutet 

nicht, dass die Deepin-Oberfläche 

sich deswegen auch konzeptionell an 

diesem Vorbild orientiert – eher ist das 

Gegenteil der Fall: Der Wegfall zahlreicher 

herkömmlicher Bedienelemente 

und die konsequente Verlagerung von 

Einstellmenüs an die Seitenränder des 

Bildschirms nutzen nicht nur die heute 

gängigen Breitbild-Displays wesentlich 

besser aus, sondern rücken auch alle nötigen 

Optionen ins Blickfeld. Der Anwender 

sitzt weder frustriert vor überfrachteten 

Menüs, noch fühlt er sich durch 

den Desktop entmündigt. 

Deepin Linux bietet daher all jenen 

Nutzern eine interessante Alternative, 

die eine flinke Allround-Distribution mit 

eleganter Oberfläche, grundsolider Basis 

und eingängigen, hochmodernen 

Bedien konzepten suchen. (tle) n 


09.2014

ZevenOS Neptune 4.0 

HEFT-DVD 

Wieselflinker Debian-Ableger ZevenOS Neptune 4.0 

Ästhetischer 

Allrounder 

Suchen Sie ein stabiles und zuverlässiges Debian-Derivat, das 

modern aussieht und topaktuelle Software mitbringt? Dann liegen 

Sie mit ZevenOS Neptune goldrichtig. Erik Bärwaldt 

Debian gilt aufgrund langer Release-Zyklen 

als etwas altbacken, doch immerhin 

als sehr stabil. Die deutschen Entwickler 

von ZevenOS, eines äußerlich an das 

legendäre BeOS angelehnten Xubuntu- 

Derivats, haben nun mit Neptune 4.0 

eine neue Version ihres Debian-Ablegers 

herausgebracht. Die Kernkomponenten 

des Systems weisen erheblich neuere 

Versionsnummern auf als beim Original, 

das Erscheinungsbild wirkt signifikant 

frischer. Als Desktop setzt Neptune auf 

KDE statt auf XFCE, wodurch sich die 

Hardware-Anforderungen erhöhen. Konsequent 

bietet das Projekt die Distribution 

nur für die 64-Bit-Architektur an. 


bootfähig auf Heft-DVD 

Readme 

1 Der Installer packt das 

Debian-basierte System 

mit wenigen Mausklicks 

auf die Festplatte. 

Das Debian-Derivat ZevenOS Neptune bringt 

neben enorm viel aktueller Software ein elegantes 

Erscheinungsbild mit. Ein intuitiver 

Installer komplettiert die Alternative. 


11

HEFT-DVD 


Neptune wird auf der neu gestalteten 

Webseite http:// www. neptuneos. com 

als Live-System für den Einsatz mit USB- 

Sticks beworben. Hier steht auch das 

rund 1,8 GByte große ISO-Image zum 

Herunterladen bereit. Um jedoch das Betriebssystem 

auf einen USB-Stick praktizieren 

zu können, müssen Sie zunächst 

einen optischen Datenträger mit Neptune 

darauf vorbereiten – oder Sie verwenden 

die Seite B der Heft-DVD. Das 

direkte Installieren des ISO-Images auf 

einem USB-Stick mithilfe von Unetbootin 

und dem Fedora LiveUSB Creator 

schlug im Test allerdings fehl. 

Start mit Hürden 

Von der DVD startet das System in einen 

Grub-Standardbildschirm, der den Live- 

Betrieb in deutscher und englischer 

Sprache sowie jeweils einen abgesicherten 

Startmodus anbietet. Die direkte Installation 

auf einem stationären Massenspeicher 

sieht das Bootmenü nicht vor. 

Beim ersten Start wollte Neptune auf 

unterschiedlichen mobilen Testsystemen 

jedoch nicht recht mit der Hardware 

kooperieren: So endete das Booten 

in der Standardvariante auf mehreren 

Notebooks mit einem Blackout. Erst im 

abgesicherten Modus ließ sich Neptune 

zur Mitarbeit bewegen. Offensichtlich 

unterstützt das System bei einigen modernen 

Intel-Grafikkarten in Chipsätzen 

für Mobilcomputer den Framebuffer nur 

ungenügend. Mit dem Parameter 

vga=normal deaktivieren Sie diesen und 

umgehen so das Startproblem. 

Nach dem Booten begrüßt uns Neptune 

mit einem unauffälligen KDE-Desktop 

in der Version 4.13.2. Er hält Icons für 

den Home-Ordner, für PDF-Schnellanleitungen 

in Deutsch und Englisch sowie 

Starter für die Softwareverwaltung, den 

Installer und eine Software, die das Anlegen 

eines persistenten Bereichs auf einem 

Speicherstick ermöglicht, bereit. 

Der Persistent-Creator dient in erster 

Linie dazu, in Kombination mit einem 

Live-System Daten dauerhaft zu speichern. 

Dieses bereits mit Neptune 3.0 

eingeführte Konzept ermöglicht es, im 

Falle von Softwareproblemen durch Abtrennen 

des persistenten Bereichs das 

Live-System wieder in den Ursprungszustand 

zu versetzen. 

Ein Klick auf Install Neptune führt in 

wenigen Schritten zu einem vollständig 

auf der Festplatte installierten Betriebssystem 

1 . Im Gegensatz zu den meisten 

anderen Distributionen nutzt Neptune 

als Standarddateisystem das für 

SSD-Laufwerke optimierte Btrfs. Von 

2 Das distributionseigene Tool Encode macht die Konvertierung 

von Multimedia-Inhalten zum Kinderspiel. 

3 Neptune bringt gleich zwei Tools zur Softwareinstallation mit. 

Apper bietet einen guten Überblick und zeigt zusätzlich Updates an. 


09.2014

HEFT-DVD 

Oracle entwickelt und unter der GPL veröffentlicht, 

bietet es im Vergleich zu 

Dateisystem Ext4 eine ganze Reihe von 

Vorteilen, wie etwa einen effizienteren 

Umgang mit kleinen Dateien. 

Softwarebestand 

Neptune installiert deutlich mehr Software 

vor als seine Basis Debian „Wheezy“. 

Dabei handelt es sich überwiegend um 

desktopunabhängige Software, die den 

Nutzen des Systems erweitert. Dazu gehören 

beispielsweise Truecrypt 7.1a, das 

Löschprogramm Sweeper, der Netzanalysator 

Wireshark, der Audioeditor Audacity 

und der Videoplayer VLC. 

Unter der Haube zeigt sich Neptune 

deutlich aktueller als „Wheezy“ und 

glänzt mit Kernel 3.13.11, Systemd 204 

und GCC 4.7.2. Beim Webbrowser setzt 

es ganz auf Chromium 35 samt Flashund 

HTML5-Unterstützung: Die Distribution 

installiert weder Firefox noch dessen 

Debian-Derivat Iceweasel. 

Neptune beeindruckt zudem vor 

allem in der sehr gut ausgestatteten 

Menü gruppe Multimedia mit einigen 

Eigenentwicklungen: So finden Sie hier 

das kinderleicht zu nutzende Programm 

Encode, das unterschiedlichste Multimedia-Dateiformate 

konvertiert 2 , sowie 

YAVTD für das schnelle und unkomplizierte 

Herunterladen von Youtube-Videos 

und deren Umwandlung. Die gängigen 

Codecs bringt Neptune gleich mit. 

Aus den umfangreichen Repositories 

von Debian, ZevenOS und Neptune lassen 

sich knapp 60 000 Pakete nachinstallieren. 

Dazu stellt die Distribution im 

Menü System mit Apper und Muon 

gleich zwei neu grafische Frontends bereit, 

das altbekannte Synaptic-Frontend 

hingegen fehlt. Während Sie in Apper 3 

unterschiedliche Programmgruppen per 

Icon auswählen und daraus einzelne Pakete 

über eine Listenansicht zur Installation 

bestimmen, bietet Muon eine eher 

an Synaptic erinnernde Oberfläche, die 

demgegenüber optisch etwas altbacken 

wirkt. Hier pflegen Sie im Bedarfsfall 

über das Menü Einstellungen | Software- 

Quellen einrichten weitere Repositories 

ins Paketmanagement ein. 

Neptune macht es Ihnen hier jedoch erheblich 

leichter als Debian, das ohne unfreie 

Firmware kommt. Der ZevenOS-Ableger 

installiert die Firmware für gängige 

proprietäre Komponenten bereits von 

Haus aus, sodass es etwa kein Problem 

darstellt, gleich nach der Installation 

WLAN-Komponenten von Intel in Betrieb 

zu nehmen. 

Werkzeugkasten 

In den Menüs Einstellungen und System 

finden sich zahlreiche Verwaltungs- und 

Wartungsprogramme, die größtenteils 

über grafische Oberflächen verfügen. 

Dazu zählen neben dem Backup-Programm 

Back In Time vor allem unterschiedliche 

Prozessmanager sowie mehrere 

Tools für das Warten der Massenspeicher. 

Letzteres unter besonderer Berücksichtigung 

von Flash-Speichern und 

externen Festplatten. 

Neptune bringt außerdem viele Wartungs- 

und Verwaltungsprogramme aus 

dem KDE-Bestand mit, wie etwa Kwik- 

Disk und KDiskFree. Aus dem ZevenOS- 

Softwarefundus hat es der Hardware Manager 

mit in das Menü Einstellungen geschafft, 

der das bequeme Einrichten von 

Drucker- und Grafiktreibern ermöglicht. 

Fazit 

Der ZevenOS-Abkömmling Neptune 

präsentiert sich in Version 4.0 als eigenständige 

Distribution mit unverwechselbarem 

Erscheinungsbild und weist auch 

technisch mit ZevenOS nur noch rudimentäre 

Gemeinsamkeiten auf. 

Das System gefällt vor allem durch seine 

Stabilität und Leistungsfähigkeit insbesondere 

auf Rechnern mit einer SSD. 

Der enorme Softwarebestand erfüllt 

selbst exotische Bedürfnisse, der aktuelle 

Kernel und die sehr gute Treiberausstattung 

kommen auch mit brandneuer 

Hardware bestens zurecht. 

Einziges Manko: Die Live-Variante tritt 

noch nicht ganz so ausgereift auf wie ein 

fest installiertes System. Als Allrounder 

mit nur wenigen Ecken und Kanten ist 

Neptune 4.0 aber auf jeden Fall empfehlenswert. 

(jlu) n 


13

Aktuelles 

Whonix 

Whonix: Anonym surfen via Tor 

Unsichtbar 

Whonix ermöglicht in virtuellen Maschinen 

anonymes Surfen im Internet 

bei größtmöglicher Sicherheit 

und vollem Schutz 

der Privatsphäre. 

Ferdinand Thommes 

Readme 

Whonix entkoppelt sich in einer virtuellen 

Umgebung vom Wirtssystem und zwingt 

den Internetverkehr durch mehrere Knoten 

des Tor-Netzwerks. Es schützt mit vielen Voreinstellungen 

die Privatsphäre des Anwenders 

und bringt eine umfassende Dokumentation 

mit. Whonix startet auf allen x86- 

Maschinen, die Virtualbox unterstützen. 

© Oleg Belov, 123RF 


09.2014

Whonix 

Aktuelles 

Heutzutage wollen Unternehmen, 

Regierungen und Kriminelle gleichermaßen 

an unsere privaten Daten. Der im 

Grundgesetz verankerte Schutz der Privatsphäre 

verkommt zunehmend zur 

hohlen Floskel. Dieser Gefahr setzen die 

Whonix-Entwickler ein Betriebssystem 

entgegen û, das Anonymität und Sicherheit 

mit den Mitteln des Tor-Netzwerks 

und der Aufteilung und Isolation 

des Systems erreicht. Der GPL-3-lizenzierte 

Quellcode steht auf GitHub û zur 

Durchsicht bereit. 

Whonix verwendet als Grundlage 

Debian „Stable“ und setzt sich aus zwei 

unabhängigen Teilen zusammen: Der 

Gateway kümmert sich um den Datenaustausch 

mit der Außenwelt über das 

Tor-Netzwerk û, die Workstation dient 

als Benutzerinterface. Sowohl Workstation 

als auch Gateway installieren Sie in 

Virtualbox û in zwei komplett getrennte 

virtuelle Maschinen. 

Somit ist es sammelwütigen Unternehmen 

und Regierungsstellen weder 

möglich, an die IP-Adresse des Nutzers 

zu gelangen, noch zu erfahren, welche 

Seiten er besucht. DNS- und IP-Leaks û 

gehören der Vergangenheit an, und die 

Stream-Isolation û verhindert, dass 

mehrere Datenströme gleichzeitig über 

die gleichen Tor-Knoten laufen. Auch der 

Internet-Provider erfährt also nichts darüber, 

was in den Gast-VMs passiert. 

Die umfangreiche Dokumentation zu 

Whonix liegt fast ausschließlich in englischer 

Sprache vor und wirkt teilweise etwas 

unstrukturiert. Trotzdem empfiehlt 

sich ein genaues Studium, vor allem für 

jene, die sich mit Verschlüsselung und 

Anonymisierung noch nicht so gut auskennen. 

Als Einstiegspunkt dient die Seite, 

die erklärt, was Whonix leistet und 

was nicht û. 

und leitet ihn über drei zufällige Server, 

sogenannte Nodes, die Mitglieder der 

Community weltweit betreiben. 

Das größte Problem in diesem Konstrukt 

stellt der letzte dieser drei Knoten 

dar, sogenannte Exit Nodes. Er stellt die 

Verbindung zum eigentlichen Ziel her, 

wie etwa zu einer aufgerufenen Webseite. 

Geheimdienste stehen im Verdacht, 

solche Exit Nodes zu betreiben, 

um an die Daten der Nutzer beziehungsweise 

deren Identität zu gelangen. Darüber 

hinaus ist der Exit-Node-Betreiber 

mit einfachsten Mitteln in der Lage, den 

Datenstrom abzuhören. Hier hilft nur 

eine Ende-zu-Ende-Verschlüsselung, die 

auch nach dem Exit-Knoten Ihre Daten 

uneinsehbar weitertransportiert. 

Whonix besteht aus zwei Teilen, die 

mit dem Ziel zusammenarbeiten, die 

Daten des Anwenders bestmöglich zu 

schützen. Im Whonix-Gateway läuft eine 

Tor-Instanz, die anhand von Firewall-Anweisungen 

sowohl auf der Workstation 

als auch im Gateway sämtlichen Datenverkehr 

in das Tor-Netzwerk zwingt. Zudem 

konfiguriert das Projekt viele der 

Programme auf der Workstation bereits 

im Hinblick auf größtmögliche Sicherheit. 

Dabei schützt Whonix aber nur den 

Whonix 8.2 Gateway und Workstation 

LU/whonix/ 

1 Das Importmodul 

von Virtualbox 

erlaubt die 

problemlose Integration 

von 

Whonix. 

Grenzen der Sicherheit 

Die Entwickler weisen auf der Projektwebseite 

ebenfalls auf die Grenzen dieser 

Sicherheit hin. Ein Teil der Sicherheit 

muss immer auch der Anwender selbst 

leisten – so auch beim Tor-Netzwerk. Das 

versteckt den Datenverkehr des Einzelnen 

in dem vieler anderer Anwender 

Download prüfen 

Die nachfolgende Beschreibung geht davon aus, dass auf Ihrem Rechner OpenGPG 

bereits installiert ist. Nach dem Download der Software, der Signatur und der beiden 

Signaturschlüssel, die alle im gleichen Verzeichnis liegen müssen, öffnen Sie darin als 

normaler Nutzer eine Konsole. Darin laden Sie den Schlüssel herunter (Listing 1, erste 

Zeile) und gleichen das Gateway-Image mit der Signatur ab (Zeile 5). Dasselbe Prozedere 

wieder holen Sie anschließend für die Whonix-Workstation. 


15

Aktuelles 

Whonix 

Whonix aufsetzen 

2 Soll der Whonix-Gateway nicht nur englische, sondern auch deutsche Tastatureingaben 

verstehen, dann gilt es, dies vorab erst einmal einzurichten. 

Listing 1 

01 $ cat patrick.asc | gpg ‐‐import 

Listing 2 

Gast in der Virtualbox, nicht den Wirt, 

auf dem Virtualbox läuft. Kompromittiert 

beispielsweise Malware diesen, sind 

auch die VMs nicht mehr sicher. 

02 gpg: Schlüssel 8D66066A2EEACCDA: Öffentlicher Schlüssel "Patrick 

Schleizer " importiert 

03 gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1 

04 gpg: importiert: 1 (RSA: 1) 

05 $ gpg ‐‐verify Whonix‐Gateway‐8.2.ova.asc Whonix‐Gateway‐8.2.ova 

06 gpg: Unterschrift vom So 13 Apr 2014 15:52:55 CEST 

07 gpg: mittels RSA‐Schlüssel CB8D50BB77BB3C48 

08 gpg: Korrekte Unterschrift von "Patrick Schleizer " 

# apt‐get update && apt‐get dist‐upgrade 

# apt‐get install task‐german‐kde‐desktop iceweasel‐l10n‐de 

Listing 3 

# apt‐get update && apt‐get install xul‐ext‐torbirdy 

# apt‐get update && apt‐get install gnupg‐agent 

Whonix startet wahlweise in einer virtuellen 

Maschine oder als dediziertes System, 

das Sie etwa auf einer externen 

Festplatte installieren, die Sie bei Nichtverwenden 

sicher verwahren. 

Workstation und Gateway laufen bei 

Bedarf auch auf verschiedenen Rechnern, 

ebenso ist der Betrieb mehrerer 

Gateways möglich. Der Artikel beschreibt 

die einfachste Variante, die Installation 

in Virtualbox auf einem Linux- 

Host. Die weiteren Möglichkeiten erläutert 

eine ausführliche Dokumentation 

û, die sich auf das Vorbereiten der 

Installation bezieht. 

Die beiden Whonix-Komponenten laden 

Sie entweder von der Webseite des 

Projekts û herunter oder nutzen die 

Images auf dem beiliegenden Datenträger. 

Zusätzlich laden Sie auch den Signing-Key 

und die OpenPGP-Signatur 

zum Verifizieren der Quellen jeweils für 

Workstation und Gateway herunter und 

überprüfen damit die Images (siehe Kasten 

Download prüfen). 

Gateway 

Danach öffnen Sie Virtualbox und klicken 

im Menü auf Datei | Appliance importieren 

1 . Wählen Sie im Dateimanager 

zunächst das Gateway-Image aus 

und importieren es in eine VM. Das Gleiche 

wiederholen Sie mit dem Image der 

Workstation. Die virtuellen Maschinen 

benötigen in der Grundeinstellung jeweils 

etwa 750 MByte an Hauptspeicher. 

Reicht dazu das RAM der verwendeten 

Rechner nicht aus, reduzieren Sie die den 

Images zugeteilte Speichermenge in den 

Einstellungen unter System | Hauptspeicher 

auf jeweils 512 MByte. Im Notfall 

läuft das Gateway auch mit 128 MByte 

Arbeitsspeicher, dann jedoch ohne grafische 

Oberfläche. Diese benötigen Sie 

nach der Erstkonfiguration aber ohnehin 

nicht mehr. 

Nach dem Erststart des Gateways erscheint 

eine Erklärung, die über Risiken, 

Haftung und Lizenzen informiert. Bestätigen 

Sie diese, fragt Whonix nach, ob es 

sich automatisch aktualisieren soll. 


09.2014

Whonix 

Aktuelles 

Der Name des Nutzerkontos lautet user, 

das für den Admin wie üblich root. Für 

beide authentifizieren Sie sich mit dem 

voreingestellten Passwort changeme, das 

Sie wörtlich nehmen und umgehend 

ändern sollten. Danach gelangen Sie auf 

den darunterliegenden KDE-Desktop. 

Dort stellen Sie als Erstes die Tastatur 

auf Deutsch um. Wechseln Sie dazu im 

KDE-Menü zu Applications | Settings | System 

Settings | Input Devices | Layouts und 

aktivieren Sie Configure Layout 2 . Darin 

stellen Sie die Tastatur auf Deutsch um 

und entfernen das englische Layout. 

Workstation 

Der Installationsverlauf bei der Workstation 

entspricht weitgehend dem 

beim Gateway. Zunächst aktualisieren 

Sie das System (Listing 2, erste Zeile). 

Dann versehen Sie die wichtigsten Applikationen 

mit einer deutschen Lokalisierung 

(zweite Zeile). Als Nächstes fügen 

Sie in den Systemeinstellungen im 

Abschnitt Locale unter Languages German 

hinzu und melden sich neu bei KDE 

an. Bei einem Klick auf das Icon für den 

Tor-Browser stellen Sie fest, dass dieser 

nicht vorinstalliert ist – das hat markenrechtliche 

Gründe, die Mozilla und Debian 

betreffen. 

Lassen Sie sich bei der Arbeit mit der 

Workstation nicht von einem Fenster irritieren, 

das sich in zeitlichen Abständen 

öffnet: Das Skript whonixcheck û prüft 

dann, ob alle Anonymisierungsbemühungen 

von Whonix aktiv und alle Pakete 

auf dem neuesten Stand sind 3 . Erscheint 

hier ein rotes Warnzeichen, dann 

stimmt etwas nicht, und Sie sollten dem 

auf den Grund gehen. Das Skript rufen 

Sie bei Bedarf auch per $ whonixcheck 

in einer Konsole auf. 

Ein Blick in das KDE-Menü zeigt eine 

Auswahl von Programmen, die so weit 

möglich bereits strikte Sicherheitseinstellungen 

mitbringen. Die Dokumentation 

enthält Hinweise, wie Sie nachträglich 

installierte Programme absichern. 

Das gilt insbesondere für Kommunikationsanwendungen 

wie Messenger und 

IRC-Clients sowie Browser-Erweiterungen 

wie den Flashplayer. 

3 Das Skript whonixcheck prüft beim Start der Workstation, ob sich das System auf 

dem aktuellen Patchlevel befindet und eine Verbindung zum Tor-Gateway besteht. 

Um den E-Mail-Client Icedove (Debians 

Thunderbird-Version), der im Debian 

Paketarchiv zur Installation bereitsteht, 

ebenfalls übers Tor-Netz zu nutzen, in 

4 Der Enigmail-Einrichtungsassistent hilft Ihnen dabei, GPG in Whonix zu integrieren. 


17

Aktuelles 

Whonix 

stallieren Sie die Erweiterung Torbirdy û 

(Listing 3, erste Zeile). Damit E-Mails 

auch nach Verlassen des Exit-Knotens 

wirklich privat bleiben, müssen sie diese 

allerdings verschlüsseln. Hierzu bietet 

sich das vorinstallierte OpenGPG an. 

Zum Erzeugen eines Schlüsselpaars 

nutzen Sie entweder das Programm Kgpg 

oder den Konsolenbefehl gpg ‐‐gen‐key. 

Einen Fehler in der aktuellen Version 

müssen Sie aber zuvor mit dem Aufruf 

aus der zweiten Zeile von Listing 3 beheben. 

Weiterführende Informationen zu 

GPG finden Sie im Online-Tutorial û. 

Verwenden Sie Icedove als Mailclient, 

dann installieren Sie der Einfachheit halber 

die Erweiterung Enigmail 4 , die interaktiv 

ein Schlüsselpaar erzeugt und 

den Mailer für das Verschlüsseln von 

Nachrichten vorbereitet. 

Ausblick und Fazit 

Erst kürzlich ging die Meldung durch die 

Presse, dass die NSA Linux-Anwender 

generell als Extremisten einstuft – vor allem 

solche, die Webseiten besuchen, in 

denen es um Tor, Tails û oder Whonix 

geht. Die erschütternde Klassifizierung 

einer Linux-Plattform wie des „Linux 

Journal“ als Extremistenforum û kann 

die Entscheidung zum Schutz der eigenen 

Daten und der eigenen Netzexistenz 

nur weiter bestärken. 

Wer anonym surfen, mailen und chatten 

möchte, der findet dazu in Whonix 

die geeignete Plattform 5 . Prinzipbedingt 

kommt es durch das Nutzen von 

Tor allerdings zu spürbaren Verzögerungen 

beim Surfen, was in erster Linie den 

relativ hohen Latenzzeiten geschuldet 

ist. Die durchschnittliche Bandbreite im 

Tor-Netz lässt dagegen kaum Wünsche 

offen, sie liegt fast durchgängig im Bereich 

über 500 KByte/s. Das reicht zum 

Surfen und Chatten vollkommen aus. 

Beim Test zum Artikel fielen einige, 

kleinere Fehler in Whonix auf. Der Entwickler 

sagte zu, diese in der nächsten 

Version zu beheben. Diese befindet sich 

bereits in der Testphase und stellt neben 

Virtualbox auch KVM zur Virtualisierung 

in Aussicht. Zudem soll es einfacher vonstattengehen, 

andere Desktops als KDE 

einzubinden. In einer weiteren Ausbaustufe 

möchte der Entwickler dann eine 

grafische Voreinstellung für die Tastaturbelegung 

integrieren. (tle/jlu) n 




Der Autor 

Ferdinand Thommes arbeitet als Linux- 

Entwickler sowie freier Autor und Stadtführer 

in Berlin. 

5 Die Webseite Ip-check.info gibt unter anderem Aufschluss darüber, mit welcher IP- 

Adresse Sie im Netz unterwegs sind. 


09.2014

Aktuelles 

Angetestet 

Datenbänker 

Datenbanken ohne großen 

Aufwand administrieren? Mit 

Adminer 4.1.0 kein Problem. 

Die Kommunikation läuft jedoch 

unverschlüsselt über das Netz. 

Ursprünglich als PHPMyAdmin gestartet, 

stellt Adminer eine Weboberfläche zum 

Administrieren von Datenbanken bereit. 

Im Gegensatz zu anderen Ansätzen unterstützt 

Adminer bis zu neun Datenbankvarianten. 

Die Palette reicht von 

MySQL, PostgreSQL, SQLite, Oracle und 

MS-SQL bis hin zu NoSQL-Datenbanken 

wie MongoDB oder Amazons SimpleDB, 

vorausgesetzt die entsprechenden PHP- 

Module sind im System vorhanden. Das 

Tool besteht aus einer 

PHP-Datei, die Sie im Document 

Root des Servers 

ablegen. Nach der Eingabe 

der URL im Browser 

erscheint ein Fenster, in 

dem Sie die Daten für die 

jeweilige Datenbank angeben. 

Neben Benutzerkennung 

und Passwort 

benötigt die Software 

die IP-Adresse, die Angabe 

zum Datenbanksystem 

und den Namen der Datenbank. Die 

Applikation listet alle Tabellen auf, sodass 

Sie sofort sehen, wie groß diese 

oder der Index sind und welche Engine 

zum Einsatz kommt. Ein Klick auf eine Tabelle 

offenbart deren Struktur sowie etwaige 

Trigger oder Indizes. Sie dürfen 

die Struktur anpassen oder neue Indizes 

hinzuzufügen. Den Inhalt erreichen Sie 

über den Link zeigen vor dem Namen 

der Tabelle. Dabei sehen Sie das SQL- 

Statement, das den Inhalt abfragt. Über 

SQL-Query setzen Sie Statements an die 

Datenbank ab. Daneben finden Sie die 

Links für den Import und Export der Daten. 

Welche weiteren Funktionen Adminer 

bereitstellt, hängt vom Typ der Datenbank 

ab. Bei den meisten besteht die 

Möglichkeit, die Prozessliste und die Parameter 

der Konfiguration abzufragen, 

bei einigen dürfen Sie Rechte vergeben. 

Lizenz: GPLv2 

Quelle: http:// www. adminer. org 

 

Softwarebändiger 

Mit Firejail 0.9.6 setzen Sie eine 

Sandbox auf Basis etablierter 

Linux-Funktionen auf und sperren 

unsichere Programm so vom 

Rest des Systems aus. 

Aus Sicherheitsgründen empfiehlt es sich 

manchmal, ein Programm in einer abgeschlossenen 

Umgebung auszuführen. 

Um dazu kein zweites System zu installieren, 

gibt es unter Linux eine Vielzahl von 

Sandbox-Lösungen. Mit Firejail steht nun 

eine einfach zu bedienende Variante bereit. 

Das Programm simuliert ein eigenes 

Root-Verzeichnis und einen Netzwerk- 

Stack. Bei Bedarf vergeben Sie einen anderen 

Hostnamen. Firejail enthält außerdem 

eine separate IPC- und PID-Verwaltung, 

sodass diese vom Host-System isoliert 

sind. Dazu nutzt es die Funktionen 

bereits etablierter Lösungen 

wie Linux-Namespaces 

und das Tool 

Chroot. Das auszuführende 

Programm übergeben 

Sie beim Aufruf. Ohne 

Parameter startet eine 

Bash in der Sandbox. 

Beim Root-Verzeichnis 

greift Firejail auf den Verzeichnisbaum 

des Hosts 

zurück und hängt diesen 

nur lesbar ein. Möchten 

Sie regelmäßig bestimmte Programme in 

der Sandbox ausführen, so empfiehlt es 

sich, Profile für jede Applikation zu erstellen. 

Diese benennen Sie nach dem jeweiligen 

Programm, hängen aber das Suffix 

.profile an und legen sie in /etc/firejail 

ab. Firejail prüft automatisch, ob ein 

Profil vorliegt, und nutzt es. Via Profil legen 

Sie fest, welche Befehle und Ordner 

in der Sandbox bereitstehen. Beispiele für 

Firefox, Evince und Iceweasel sind bereits 

im Archiv mit dem Quellcode enthalten. 

Anpassungen zum IP-Stack und zum 

Home-Verzeichnis einer Sitzung nehmen 

Sie über Parameter auf der Kommandozeile 

vor. Hier legen Sie das Standard- 

Gateway fest oder vergeben eine IP-Adresse. 

Fehlt die Adresse, versucht Firejail 

eine via DHCP zu beziehen. Möchten Sie 

sich völlig absichern, setzen Sie Sandbox 

als Login-Shell ein. Die notwendigen 

Konfigurationsparameter legen Sie unter 

/etc/firejail/login.users ab. 

Lizenz: GPLv2 

n 

Quelle: http:// l3net. wordpress. com/ 

projects/ firejail/ 


08.2014

Angetestet 

Aktuelles 

Um Änderungen in vielen Textdateien 

vorzunehmen, schreiben alte Linux-Hasen 

in der Regel ein Shell-Skript oder bemühen 

eine der populären Skriptsprachen. 

Wer nicht programmieren möchte, 

der greift zum Java-Tool Find and Replace. 

Es kommt als klassische JAR-Datei für 

alle Betriebssysteme und ist sofort einsatzbereit. 

Nach dem Start erscheint eine 

zwei geteilte Oberfläche. In der linken 

Hälfte geben Sie die Parameter für das 

Suchen und Ersetzen an. Die rechte Hälfte 

zeigt die gefundenen Dateien. Bei der 

Suche haben Sie die Möglichkeit, diese 

auf einen bestimmten Verzeichnisbaum 

zu beschränken sowie auf Dateien, die einem 

bestimmten Muster entsprechen. 

Lizenz: GPLv3 

n 

Quelle: http:// findandreplace. sourceforge. 

n e t 

Dabei dürfen Sie reguläre Ausdrücke verwenden. 

Die Liste der gefundenen Dateien 

zeigt, wo in welchem Pfad sich die Dateien 

befinden und welchen Typs sie sind. 

Um nun wahlweise einen bestimmten Inhalt 

in ausgewählten Dateien zu ersetzen 

oder die Dateinamen anzupassen, wählen 

Sie in der Liste die entsprechenden 

Einträge aus. Dabei achtet das Programm 

auf mögliche Konflikte. Über 

die Menüs File und Tools besteht 

außerdem die Möglichkeit, 

ausgewählte Dateien zu 

verschieben oder zu kopieren, 

die Zeichenkodierung zu 

ändern oder die Zeilenumbrüche 

anzupassen. Klicken 

Sie eine Datei an, öffnet sich 

ein rudimentärer Editor, der 

den Inhalt zum Betrachten 

und Bearbeiten lädt. 

Dateiwühler 

Das Durchsuchen und Bearbeiten 

von Dateien im Batch-Betrieb 

gelingt mit Find and Replace 1.8 

im Handumdrehen. 

Stocken der Download oder das Youtube- 

Video, steckt oft ein Netzwerkproblem 

dahinter. Um den Datendurchsatz im 

Netz genau zu ermitteln, greifen Sie dann 

zu Vnstat. Im Gegensatz zu anderen Monitoring-Tools 

überwacht es nicht den eigentlichen 

Datenverkehr, sondern greift 

auf die vom Kernel gesammelten Statistiken 

zurück, die in Unterverzeichnissen 

von /proc und /sys bereitstehen. Alle 

Daten verwaltet das Tool in einer Datenbank 

im Verzeichnis /var/lib/vnstat. 

Hier legt es für jede Schnittstelle eine eigene 

Datei an. Um die Werte aktuell zu 

halten, empfiehlt es sich, die Software in 

Intervallen mit dem Parameter ‐u auszuführen. 

Es existiert eine Dae mon-Version, 

die als Hintergrunddienst aktiv bleibt. Die 

Einstellungen für Vnstat legen Sie in der 

Lizenz: GPLv2 

Quelle: http:// humdi. net/ vnstat/ 

nn 

Konfigurationsdatei /etc/vnstat.conf 

oder unter ~/.vnstatrc fest. Hier tragen 

Sie unter anderem die zu überwachenden 

Schnittstellen und Intervalle für die 

Analyse ein. Daneben können Sie das 

Layout der Ausgabe anpassen und die 

Bandbreite beschränken. Bei Bedarf versehen 

Sie die Schnittstellen mit Labeln 

wie Extern oder DMZ. Für den schnellen 

Einsatz steuern Sie die Software über Parameter 

auf der Kommandozeile. 

Um einen schnellen 

Blick auf den aktuellen Datendurchsatz 

zu werfen, versetzen 

Sie das Tool mit dem 

Parameter ‐l in den Live-Modus. 

Eine einfache Statuszeile 

zeigt die Anzahl der übertragenen 

Bits. Nach dem Ende 

der Live-Session erstellt es 

daraus einen ausführlichen 

Bericht. (agr) n 

Netzbeobachter 

Mit Vnstat 1.12 beta überwachen 

Sie kontinuierlich den Datendurchsatz 

im Netzwerk. Auf 

Wunsch generiert das kleine Tool 

übersichtliche Berichte. 


21

Report 

Peter Schaar im Interview mit LinuxUser 

„Zivilcourage 

ist gefragt“ 

Der ehemalige Bundesdatenschutzbeauftragte Peter 

Schaar stand LinuxUser am Rande eines Vortrags an der 

TU München Rede und Antwort zum Verhalten deutscher 

Behörden in der NSA-Affäre. Thomas Leichtenstern 

Readme 

Am Rand des Vortrags „Datenschutz – Technik, 

Recht und Überwachung“ an der TU 

München traf LinuxUser den ehemaligen 

Bundesbeauftragten für Datenschutz Peter 

Schaar. Im Gespräch ging es unter anderem 

um die Passivität der deutschen Behörden 

in der NSA-Affäre – und darum, sich nicht 

einschüchtern zu lassen. 

Am Rande eines Vortrags zum Thema 

„Datenschutz – Technik, Recht und Überwachung“ 

an der Fakultät für Informatik 

der TU München hatten wir die Gelegenheit, 

ein Interview mit dem ehemaligen 

Bundesbeauftragten für Datenschutz, 

Peter Schaar, zu führen. Darin erläutert 

er seine Sicht der Dinge über geheimdienstliche 

Aktivitäten sowohl des BND 

als auch der NSA. 

Schaar engagiert sich in der Europäischen 

Akademie für Informationsfreiheit 

und Datenschutz (EAID), der er seit September 

2013 vorsitzt. Darüber hinaus ist 

er Mitglied der Deutschen Gesellschaft 

für Informationsfreiheit, der Hamburger 

Datenschutzgesellschaft, der Humanistischen 

Union sowie der Gesellschaft für 

Informatik. 

LinuxUser: Was hat sich in Sachen Datenschutz 

aus Ihrer Sicht während Ihrer zehnjährigen 

Amtszeit geändert? 

Peter Schaar: Vor allem hat sich die 

Technik drastisch geändert: Die verschiedenen 

kritischen Bereiche wachsen immer 

stärker zusammen. Wir sprechen 

heute von der Cloud und haben es mit 

Big-Data-Ansätzen zu tun. All das verwenden 

sowohl die Wirtschaft als auch 

die staatlichen Stellen. Teilweise gibt es 

da eine symbiotische Beziehung – das 

zeigt sich auch bei der NSA-Affäre. 

„Firmen wie Google 

unterwandern Kontrollen, 

indem sie sich das System 

mit den wenigsten Restriktionen 

aussuchen.” 

LU: Welchen Einfluss hatten Sie während 

Ihrer Tätigkeit als Bundesbeauftragter für 

den Datenschutz auf Staat und Wirtschaft? 

PS: Den Datenschutzbehörden stehen 

nur begrenzte administrative Zwangsmittel 

zur Verfügung. Gerade gegenüber 

öffentlichen Stellen dürfen sie Datenschutzverstöße 

nur beanstanden – eine 

Art formalisierter Kritik, auf die die Angemahnten 

reagieren oder eben nicht. 

Gegenüber nichtöffentlichen Stellen haben 

die Landesdatenschutzbeauftragen 

immerhin die Möglichkeit, Bußgelder zu 

verhängen oder auch eine unzulässige 

Verarbeitung zu untersagen. 


09.2014

Im Interview: Peter Schaar 

Report 

Als Bundesbeauftragter wurde mir sogar 

dieses Instrument vorenthalten, obwohl 

ich für die Kontrolle der Telekommunikationsunternehmen 

zuständig war. Wenn 

ich dort Datenschutzverstöße feststellte, 

musste ich mich an die Bundesnetzagentur 

wenden. Ob die letztlich ein 

Bußgeld verhängte, lag ausschließlich in 

deren Entscheidungskompetenz – und 

damit letztlich dem Bundeswirtschaftsministerium. 

Ein unhaltbarer Zustand, an 

dem auch die jetzige Bundesregierung 

offenbar nichts ändern will. 

Außerdem beeinflusst die Globalisierung 

die Möglichkeiten der Datenschutzaufsicht. 

Gegenüber international agierenden 

Unternehmen ist die Rechtsdurchsetzung 

sehr viel schwieriger als 

gegenüber Unternehmen mit einem klaren 

Standort, wo die Daten dem nationalen 

oder zumindest dem EU-Datenschutz 

recht unterliegen. Unternehmen, 

die sich aussuchen können, wo sie aktiv 

sind, unterwandern eine solche Kontrolle. 

Das nennt sich „Forum Shopping“: Die 

Firma sucht sich das System mit den wenigsten 

Restriktionen aus. So ist es kein 

Wunder, dass eine Vielzahl von Gesellschaften 

innerhalb von Europa sich in Irland 

und Großbritannien ansiedeln und 

dass sich Google immer wieder darauf 

beruft, ausschließlich kalifornischem 

Recht zu unterliegen, obwohl das Unternehmen 

in Europa größere Umsätze 

macht als in Nordamerika. 

LU: Können Behörden die Informationsrechte 

des Datenschutzbeauftragen grundsätzlich 

mit dem Totschlagsargument der 

„nationalen Sicherheit“ abbügeln? 

PS: Nein. Es gibt zwar diese eine Ausnahme 

im Bundesdatenschutzgesetz, 

die bei Fragestellungen, die die nationale 

Sicherheit betreffen, die Prüfungskompetenzen 

einschränken kann. Darauf 

hat sich aber in meiner Amtszeit weder 

die Bundesregierung noch eine andere 

Bundesbehörde berufen. 

Ein größeres Problem stellt die institutionelle 

Beschränkung durch das G10- 

Gesetz dar. Danach besitzen die Datenschutzbeauftragten 

gegenüber den 

Nachrichtendiensten dort, wo diese Eingriffe 

in das Fernmeldegeheimnis vor- 

nehmen, keine Prüfkompetenzen: Das 

ist das ausschließliche Feld der G10- 

Kommission des Bundestags. Diese zersplitterten 

Kontrollstrukturen der parlamentarischen 

Kontrollgremien und der 

Datenschutzbehörden im Bereich der 

Nachrichtendienste erweisen sich zunehmend 

als problematisch. Außerdem 

fehlt hier weitestgehend eine richterliche 

Kontrolle, wie sie ansonsten in der 

Verwaltung aus rechtsstaatlichen Gründen 

greift. 

LU: Bewegt sich der BND momentan 

außerhalb der Rechtsstaatlichkeit? 

PS: Was jetzt an Spionage gegen 

Deutschland bekannt wurde, kann man 

dem BND sicherlich nicht direkt vorhalten. 

Wenn fremde Nachrichtendienste 

BND-Mitarbeiter anwerben, sie quasi zu 

Doppelagenten machen, ist das ein klassisches 

Spionagewerkzeug der anderen 

Seite. Problematisch erscheinen allerdings 

manche eigenen Aktivitäten des 

BND – jedenfalls dort, wo er im Ausland 

agiert und dabei in das Fernmeldegeheimnis 

eingreift. 

Das Grundrecht nach Artikel 10 des 

Grundgesetzes, also das Post- und Fernmeldegeheimnis, 

löst sich ja im Ausland 

nicht einfach in Luft auf. Renommierte 

Verfassungsrechtler haben gerade vor 

dem NSA-Untersuchungsausschuss des 

Bundestags darauf hingewiesen, dass 

Artikel 10 eben nicht nur Deutsche 

schützt oder nur im Inland gilt. Dementsprechend 

handelt der BND hier ohne 

klare gesetzliche Kompetenz. Das widerspricht 

meinem Verständnis von Grundrechtskonformität. 

LU: Vor dem NSA-Untersuchungsauschuss 

beschrieb der ehemalige NSA-Mitarbeiter 

Thomas Drake den Ringtausch 

von Daten als „Routinepraxis robuster 

Geheimdienstkooperationen.“ 

„Beim Abhören im 

Ausland handelt der BND 

ohne klare gesetzliche 

Kompetenz. Das widerspricht 

der Grundrechtskonformität.“ 

„Bei den 

Nachrichtendiensten fehlt 

weitestgehend eine richterliche 

Kontrolle, wie sie sonst 

aus rechtsstaatlichen 

Gründen greift.“ 

G10-Gesetz: Das im Zug der Notstandsgesetzgebung 

während des Kalten Kriegs erlassene 

„Gesetz zu Artikel 10 des Grundgesetzes 

vom 13. August 1968“ regelt die Befugnisse 

der deutschen Nachrichtendienste 

zu Eingriffen in das verfassungsrechtlich 

garantierte Brief-, Post- und Fernmeldegeheimnis. 

Das G10-Gesetz musste mehrfach 

geändert werden, nachdem das Bundesverfassungsgericht 

1999 Teile davon für verfassungswidrig 

erklärt hatte. 


23

Report 


„Jetzt zeigt sich, wie naiv 

der Glaube in das Rechtsbewusstsein 

der amerikanischen 

Geheimdienste war. 

Die Bundesregierung trägt 

bisher reichlich wenig zur 

Aufklärung der skandalösen 

Massenüberwachung bei.“ 

PS: Er sagt das nicht als Einziger, das wissen 

wir ja schon seit Echelon. Mit diesem 

globalen System zum Überwachen der 

Satellitenkommunikation beschäftigte 

sich das europäische Parlament bereits 

vor 15 Jahren intensiv. 

Ein Ergebnis dieser Untersuchungen 

war, dass Geheimdienste systematisch 

außerhalb ihrer eigenen Rechtsordnung 

agierten und dann die Ergebnisse austauschten. 

Insofern umgingen sie die Begrenzungen 

der jeweiligen nationalen 

Rechtsordnungen und setzten sie damit 

de facto außer Kraft. 

In welchem Ausmaß das auch heute 

noch geschieht, wird jetzt langsam deutlich. 

In Deutschland bestreitet ja nicht 

einmal die Bundesregierung, dass Daten 

und Erkenntnisse, die der BND im Ausland 

gewonnen hat, in großem Umfang 

an US-Dienste weitergegeben wurden 

und möglicherweise nach wie vor weitergegeben 

werden. Das erfolgt ohne 

eine ausdrückliche gesetzliche Befugnis. 

Gerade in dieser Pauschalität ähnelt 

das Verhalten des BND demjenigen der 

NSA, die ja auch im Ausland massiv 

überwacht. Selbst zuhause in den USA 

hält sich die NSA offensichtlich ebenfalls 

nicht an das amerikanische Recht. In 

wieweit das umgekehrt auch auf den 

BND zutrifft, ist mir nicht bekannt. Bei 

der Auslandsüberwachung sind die 

Parallelen allerdings unübersehbar. 

LU: Im Disput mit Gregor Gysi konterte der 

Bundestagspräsident Norbert Lammert 

kürzlich auf die Frage, ob ihm denn klar 

sei, dass er auch abgehört werde, mit der 

Antwort „Im Gegensatz zu Ihnen trage ich 

das mit Fassung“. 

PS: Ich möchte solche Bundestagsscharmützel 

nicht kommentieren. Aber 

eines ist klar: Die Bundesregierung hat 

die Aktivitäten der NSA lange Zeit nicht 

wirklich ernst genommen. Jetzt zeigt 

sich zunehmend, wie naiv der Glaube in 

das Rechtsbewusstsein der amerikanischen 

Geheimdienste war und wie weit 

die Selbsttäuschung ging. Hier sehe ich 

aber gerade in letzter Zeit durchaus Bewegung: 

Dazu trägt nicht zuletzt die 

Aufregung über das Abhören des Merkel-Handys 

bei. 

Jetzt haben wir neue Fälle, bei denen 

offenbar US-Dienste in Deutschland Spionage 

betreiben. Nichts spricht dafür, 

dass das die einzigen bleiben – sie kamen 

bisher nur als einzige nachweisbar 

ans Licht. Dessen ungeachtet bleibt es 

bei dem eigentlichen Skandal: der Massenüberwachung 

– und hier trägt die 

Bundesregierung bisher reichlich wenig 

zur Aufklärung bei. 

LU: Der Generalbundesanwalt Range 

meinte noch vor Kurzem, es gäbe keine 

Indizien dafür, dass NSA oder GCHQ systematisch 

überwachen. 

PS: Diese Aussage hat mich auch sehr 

erstaunt. Indizien gibt es in Hülle und 

Fülle. Die Frage lautet: Reichen sie im 

strafrechtlichen Sinne aus, um einen Beweis 

zu führen, der dann letztlich zu einer 

Verurteilung führt? 

Es stimmt es zwar, dass es schwierig 

sein dürfte, amerikanische Beteiligte zu 

vernehmen oder im Falle eines Schuldspruchs 

zur Rechenschaft zu ziehen. 

Aber diese Schwierigkeiten gibt es ja 

auch in anderen Bereichen der Kriminalität. 

Sie rechtfertigen nicht den Verzicht 

auf formelle Ermittlungen, bei denen 

dann der Staatsanwaltschaft und Polizei 

ganz andere Möglichkeiten zur Verfügung 

stehen als bei bloß informellen 

Vorermittlungen. 

Insofern erweist sich das Ablehnen eines 

Ermittlungsverfahrens auch als Entscheidung 

gegen energische Aufklärungsmaßnahmen 

zur Massenüberwachung. 

Der Anfangsverdacht lässt sich 

leicht begründen und wird in vielen anderen 

Fällen schneller formuliert als hier. 

Insofern waren hier wohl auch politische 

Erwägungen ausschlaggebend. 

LU: Kürzlich wurde bekannt, dass die 

NSA den Datenstrom nach Schlüsselworten 

wie „Tor“, „Vidalia“ oder auch „Linux“ 

durchsucht und entsprechende Nutzer als 

Extremisten klassifiziert. 

PS: Inwieweit die USA alle, die entsprechende 

Begriffe benutzen, tatsächlich 

als Extremisten kategorisieren, das 

ist die eine Frage – aus meiner Sicht 

wäre das jedenfalls ziemlich dumm. 

Dass diejenigen, die sich bestimmter 

Verschlüsselungswerkzeuge bedienen 

oder Anonymisierungsnetze verwenden, 

nicht nur seitens der NSA unter besonderer 

Beobachtung stehen, das ist nicht 

neu: Es war auch im Zusammenhang mit 

XKeyscore eine der ersten Erkenntnisse. 

Die entsprechenden NSA-Unterlagen 

nennen beispielsweise PGP-Nutzer als 

Überwachungsziel. Nur wird jetzt noch 

deutlicher, nach welchen Begriffen die 

NSA offensichtlich sucht. 

Ich vermute, dass die genannten nicht 

die einzigen Zielbegriffe sind. Alleine darauf 

einen Extremismusverdacht zu begründen, 

wäre völliger Unsinn – für so 

dumm halte ich die NSA nicht. Immerhin 

konnte ich kürzlich noch ungehindert in 

„Für die Entscheidung des 

Generalbundesanwalts gegen entschiedene 

Aufklärungsmaßnahmen zur Massenüberwachung 

waren wohl politische Erwägungen 

ausschlaggebend.“ 


09.2014


Report 

die USA einreisen, obwohl ich PGP verwende. 

Natürlich gibt es keine Rechtfertigung 

dafür, Personen derart zu brandmarken, 

ohne dass irgendwelche anderen 

Verdachtsmomente vorliegen. Das 

wäre schon ein starkes Stück. 

LU: Was kann der einzelne Bürger tun, um 

seine verfassungsmäßigen Rechte auch im 

Internet zu schützen, wenn schon das Verwenden 

von starker Kryptografie wie Truecrypt 

zu einem Anfangsverdacht führt? 

PS: Die Tatsache, dass Geheimdienste 

meinen, wer verschlüsselt, führe Böses 

im Schild, ist für mich kein Grund, nicht 

zu verschlüsseln. Mir ist es wichtig, dass 

meine Geheimnisse nicht bei irgendwelchen 

Organisationen wie der NSA landen. 

Ich denke, das geht auch vielen Unternehmen 

und Privatpersonen so. 

Es wäre unverantwortlich, nur wegen 

dieser behaupteten und vielleicht auch 

stattfindenden Auswahl auf Verschlüsselungs- 

und sonstige Sicherungswerkzeuge 

zu verzichten. Sie bauen ja auch nicht 

Ihr Türschloss aus, nur weil jemand behauptet, 

Sie hätten etwas zu verbergen, 

wenn Sie Ihre Tür sichern. Das wäre völlig 

unsinnig. Statt ängstlicher Anpassung 

brauchen wir mehr Zivilcourage: Lassen 

Sie sich nicht beeindrucken, richten Sie 

Ihre Meinung nicht nach irgendwelchen 

Suchbegriffen aus, und bestehen Sie unbeirrt 

auf Ihren Rechten. 

Genauso wichtig: Verhalten Sie sich 

auch im Internet möglichst vernünftig. 

Dazu gehören aus meiner Sicht auch ein 

angemessener Schutz der eigenen Kommunikation 

durch Verschlüsselung sowie 

die Wahl entsprechenden Provider. Dabei 

gilt es, zu bedenken, dass US-Provider 

dem US-Recht unterliegen: Das stellt 

europäische und andere ausländische 

Nutzer viel schlechter als US-Bürger, sodass 

deren Daten sehr leicht in den Speichern 

der Geheimdienste landen. 

LU: Kürzlich wurde bekannt, dass Geheimdienste 

auch deutsche Glasfaserkabel anzapfen. 

PS: Dass die Kabel offenbar durch den 

britischen Geheimdienst GCHQ in großem 

Umfang abgezapft wurden, war für 

mich neu. Allerdings enthält auch die 

deutsche Telekommunikationsüberwachungsverordnung 

Vorgaben, die eine 

technische Fernmeldeüberwachung ermöglichen 

– auch durch die Geheimdienste, 

und da speziell durch den BND. 

Wenn der wie behauptet über Jahre pauschal 

alle Daten, die er bei der sogenannten 

strategischen Überwachung sammelte, 

an die NSA weitergegeben haben sollte, 

wäre das aus meiner Sicht rechtswidrig. 

Das gehört unbedingt aufgeklärt. Ich 

denke, der NSA-Untersuchungsausschuss 

bietet dafür ein geeignetes Forum. 

LU: Wie stehen Sie zur DE-Mail? 

PS: Das scheint mir ein halbherziger 

Versuch, für mehr Sicherheit im Internet 

und speziell bei der Kommunikation mit 

Behörden zu sorgen. Halbherzig deshalb, 

weil das System die Ende-zu-Ende- 

Verschlüsselung nicht unterstützt: Weder 

sieht DE-Mail sie standardmäßig vor, 

noch lässt sich sich nach meinem Kenntnisstand 

ohne Weiteres nachrüsten. Hier 

liegt der schwerste Mangel, und es gilt, 

nachzubessern, damit das Projekt mehr 

Glaubwürdigkeit erlangt. 

LU: Das BSI kam kürzlich wegen ihrer 

Zusammenarbeit mit anderen Geheimdiensten 

in die Schlagzeilen. Wie stehen 

Sie dazu? 

PS: Für mich besteht bisher kein Anlass, 

an der Vertrauenswürdigkeit des BSI 

zu zweifeln. Es sorgt als Behörde für die 

Sicherheit speziell der Netze des Bundes 

und hat, anders als die NSA, nicht die 

Aufgabe, Dritte auszuspionieren oder 

systematisch für Schwachstellen in Geräten 

und Software zu sorgen, um diese 

auszuspionieren. 

Die NSA trägt sozusagen zwei Hüte: 

Sie schützt einerseits die US-Netze – das, 

was das BSI auch hierzulande macht. Andererseits 

spioniert sie als Nachrichtendienst 

sowohl im In- als auch im Ausland 

– das macht das BSI nicht. Zwar gab es 

offenbar in Sachen IT-Sicherheit wohl 

Kontakte zwischen BSI und NSA, aber 

mir liegen keine Anhaltspunkte dafür 

vor, dass das BSI bei den Spionageaktivitäten 

der NSA mitgewirkt hätte. 

LU: Wir danken Ihnen für das Gespräch, 

Herr Schaar. (tle) n 

„Lassen Sie sich nicht 

beeindrucken, richten Sie Ihre 

Meinung nicht nach irgend welchen 

Suchbegriffen aus, und 

bestehen Sie unbeirrt auf 

Ihren Rechten. Verschlüsseln 

Sie, und nutzen Sie keine 

US-Provider.“ 

Echelon: Ein weltweites Spionagenetz der 

„Five Eyes“, also der Nachrichtendienste der 

USA, Großbritanniens, Australiens, Neuseelands 

und Kanadas. Echelon dient dem Abhören 

von satellitengestützten privaten und 

geschäftlichen Telefongesprächen, Faxverbindungen 

und Internetdaten. Den genauen 

Umfang der Abhörmaßnahmen halten die 

Betreiber geheim. Wegen erwiesener Wirtschaftsspionage 

gegen europäische Unternehmen 

schlossen die deutschen Behörden 

2004 eine Echelon-Anlage der NSA im bayerischen 

Bad Aibling. 

XKeyscore: Auswertesystem der „Five Eyes“ 

für die durch Telekommunikationsüberwachung 

erfassten Daten. Laut den Snowden- 

Unterlagen bestand das linear skalierbare 

XKeyscore-Netz bereits 2008 aus 700 Servern 

an 150 Standorten. Allein im Dezember 

2012 lieferte es 180 Millionen Einträge 

aus Deutschland. 


25

Schwerpunkt 

Bilder aufbereiten 

Mit Gimp 

zum optimierten Foto 

Aufpoliert 

Nach dem Urlaub liegen Hunderte Fotos 

auf dem Computer und harren der Verwertung 

als Papierabzug, in Fotokalendern oder Fotobüchern. 

Jetzt gilt es, aus den besten Bildern 

das Optimum herauszuholen. Dr. Karl Sarnow 

© Sandra Gray, Freeimages.com 

Readme 

Gimp bietet eine Fülle großartiger Werkzeuge, 

um Bilder in beinahe jede erdenkliche 

Richtung zu manipulieren. Während 

auch Einsteiger einfachere Aktionen wie das 

Geraderücken des Horizonts weitgehend 

problemlos bewerkstelligen, wird es beispielsweise 

beim Freistellen von Objekten 

schon kniffliger. 

Beim Vergleich von Digitalkameras mit 

klassischen Analogen verblüfft deren Intelligenz. 

Die mitdenkende Digitale gibt 

kein Bild verloren, selbst unter den armseligsten 

Lichtverhältnissen produzieren 

sie häufig noch korrekt belichtete Bilder. 

Meist versorgt die Digitalkamera den Besitzer 

auch mit einer Schärfeleistung, die 

dessen brillengeschwächtes Auge nicht 

mehr liefert. Dafür sorgt eine Unmenge 

Computerleistung im Inneren der mehr 

oder minder zierlichen Kameras. Wozu 

dann also noch Bildbearbeitung am heimischen 

PC? 

Ursachenforschung 

In der inzwischen weitgehend technikorientierten 

Gesellschaft vertrauen viele 

dem Rechnern nahezu grenzenlos – so 

auch dem Computer in der Kamera. Und 

dann ist da dieses eine Bild, von dem 

sich der Fotograf bei der Aufnahme so 

viel versprach und das nun in der JPEG- 

Datei so jämmerlich aussieht. Was ist 

passiert? Da gibt es eine ganze Reihe 

von möglichen Ursachen: 

• Der hohe Bildkontrast führte zu einer 

Mittelwertbildung der Belichtung, die 

dunkle Bereiche im schwarzen Morast 

versinken und helle „absaufen“ lässt. 

• Die ungewöhnliche Farbumgebung 

verführte die Kamera zu einer Weißlichtbalance, 

die nicht der Bildstimmung 

entsprach. 

• Das fotografierte Objekt erscheint 

zwar scharf, der Hintergrund aber 

auch – was den Bildeindruck erheblich 

beeinflusst. Besonders Kompaktkameras 

leiden unter einer viel zu großen 

Schärfentiefe. 

• Die Szene war zu dunkel, um sie ohne 

Blitz abzulichten. Die bekanntesten 

Folgen: rote Augen bei Personen im 

Bild und starker Kontrast bei Aufnahmen 

mit räumlicher Tiefe. 

• Bei einer Architekturaufnahme kippt 

das Bauwerk wegen der nach oben 


09.2014


Schwerpunkt 

1 Das Bild des Karibus weist zwar im Mittel die richtige Belichtung auf, die bildwichtigen Teile erscheinen aber zu dunkel. 

geneigten Kamera optisch nach hinten 

weg: die unschönen stürzenden 

Linien. 

• Der Horizont erstreckt sich schief 

übers Bild – das Meer läuft aus. 

• Manchmal lichtet die Kamera das Motiv 

wesentlcih präziser ab als eigentlich 

gewünscht: Sie betont in Porträts 

leichte Hautunreinheiten und Fältchen 

mehr, als Fotograf und Porträtiertem 

lieb ist. Hier liegt zwar kein Kamerafehler 

vor, das macht das Resultat 

aber auch nicht besser. 

Bei den meisten der genannten Probleme 

hilft ein gutes Bildbearbeitungsprogramm, 

das Foto zu retten, die besondere 

Stimmung zu erhalten oder sie gar zu 

verbessern. Linux-Nutzer bevorzugen 

dafür beinahe traditionell Gimp (http:// 

gimp. org), das hilft, die genannten Bildprobleme 

zu beseitigen. Die derzeit aktuelle 

Version 2.8 steht in den Repositories 

aller großen Distributionen zum 

Download bereit. 

Werte und klicken im Dialog auf Diese 

Einstellung als Kurven bearbeiten. 

Wie schon im Bild ersichtlich, dokumentiert 

auch das Histogramm die zu 

dunkle Gesichtspartie, die es aufzuhellen 

gilt. Da es sich beim Histogramm um 

Bildteile zu dunkel 

Abbildung 1 zeigt ein in Gimp geladenes 

Foto eines Karibus zusammen mit 

dem Histogramm der Aufnahme. Letzteres 

starten Sie im Menü unter Farben | 

2 Die Veränderung der Kennlinie führt zum Aufhellen der zu dunklen Bildteile. Dieses 

Verfahren lässt sich einfach anwenden, verursacht aber Lücken im Histogramm. 


27

Schwerpunkt 


3 Mithilfe des Farbabgleichs korrigieren Sie ohne Probleme farbstichige Bilder. 

das mächtigste Werkzeug handelt, das 

Gimp zum nachträglichen Verbessern 

der Ausleuchtung bereitstellt, gehen wir 

etwas näher darauf ein. 

Die X-Achse zeigt die Helligkeitsverteilung 

im Bild. Bei einem Bild im JPEG-Format 

reicht diese von 0 (Schwarz) bis 

255 (Weiß), was 8 Bit pro Pixel entspricht. 

Die Y-Achse zeigt die Anzahl der 

Pixel mit den Helligkeitswerten. Sie ist 

keine Konstante, sondern zeigt die Gesamtheit 

der Sensorpixel. Wurde ein 

16-Megapixel-Sensor verwendet, dann 

entspricht die Gesamtfläche des Histogramms 

genau dieser Zahl. Bei einem 

anderen Sensor ergibt die Fläche zwar 

einen anderen Pixelwert, bei gleichen 

Aufnahmebedingungen unterscheiden 

sich die Histogramme aber ansonsten in 

keiner Weise. 

An beiden Achsen befindet sich zusätzlich 

eine Grauskala. Diese bekommt 

ihre Bedeutung durch die Kennlinie des 

Histogramms – zu Beginn der Bildbearbeitung 

handelt es sich dabei um eine 

Diagonale. Sie lässt sich mithilfe der 

Maus wie ein Gummiband verformen, 

was die Helligkeitswerte beziehungsweise 

deren Verteilung im Histogramm und 

Bild verändert. Der auf der X-Achse ursprüngliche 

Helligkeitswert erhält nun 

den Helligkeitswert, den der Funktionswert 

der Y-Achse zeigt. 

Auf diese Weise nehmen Sie einfache 

Helligkeitskorrekturen vor. Aktivieren Sie 

die Checkbox Vorschau, sehen Sie den 

Effekt sofort im Bild 2 . Allerdings bringt 

dieses Verfahren auch Nachteile mit sich, 

die auf das JPEG-Format zurückführen: 

Bei Veränderungen der Kennlinie zeigen 

sich Lücken im Histogramm. 

Besser RAW 

4 Das Absetzen des Vogels vom Hintergrund erfordert zwar etwas Erfahrung und Fingerspitzengefühl, 

der Einsatz lohnt sich aber in jedem Fall. 

Die damit verbundene Reduzierung der 

Anzahl von Grautönen liegt daran, dass 

die Kamera die analoge Helligkeitsverteilung 

in 8 Bit pro Pixel digitalisiert. Das 

veränderte Bild enthält weniger Graustufen 

und mutiert im Extremfall zu einer 

reinen Schwarz-Weiß-Grafik. 

Deswegen nehmen Profifotografen 

ihre Bilder im Regelfall im RAW-Format 

auf. Das speichert ein Bild nicht mit 8 Bit 

per Pixel, sondern – je nach Sensor – 

mit 12, 14 oder gar 16 Bits. Das erhöht 

den Dynamikumfang des Bilds und kompensiert 

damit den Verlust von Helligkeitswerten. 

Allerdings arbeitet Gimp 

nach wie vor nur im 8-Bit-Modus und reduziert 

beim Import von RAW-Dateien 

deren Dynamikumfang entsprechend. 


09.2014


Schwerpunkt 

Einer der wichtigsten Vorteile des RAW- 

Formats geht damit verloren. 

Erst das in diesem Heft ebenfalls vorgestellte 

Programm Rawtherapee bringt 

beim Verwenden des Histogramms wirklich 

Vorteile, denn es rechnet die 12, 

14 oder 16 Bit pro Pixel und Farbe in einen 

32-Bit breiten Floating-Point-Wert 

um, mit dem es dann arbeitet. Daher lassen 

sich RAW-Bilder ohne jeden Verlust 

an Helligkeitswerten mithilfe des Histogramms 

aufhellen oder abdunkeln. Erst 

nach dem Export ins JPEG-Format reduziert 

Rawtherapee den Dynamikumfang 

wieder auf 8 Bit je Pixel, dann aber ohne 

Lücken im Histogramm. 

Weißabgleich 

Ein typisches Beispiel dafür, wo der automatische 

Weißabgleich von Kameras 

häufig versagt, zeigt Abbildung 3 . Das 

transparente Dach verfremdet den abgelichteten 

Zwergpapagei ins Gelbliche. 

Mithilfe des Farbabgleichwerkzeugs, das 

Sie unter Farben | Farbabgleich finden, 

gelingt das nachträgliche Anpassen jedoch 

mühelos. 

In der Aufnahme wurde im Schatten 

der Gelb-Blau-Bereich mit 22 korrigiert, 

im Mittenbereich mit 16 und im Glanzlichtbereich 

mit -12. Das Ergebnis zeigt 

eine deutliche Verbesserung des Gesamtfarbeindrucks. 

Um spätere Verärgerung 

zu vermeiden, sollten Sie immer das Original 

erhalten und das Ergebnis der Verarbeitung 

als neue Datei speichern. 

5 Das Entsättigen der markierten Augenbereiche führt zu normalem Aussehen. 

Erscheint der Hintergrund eines Bilds zu 

scharf, stört er nicht selten das eigentliche 

Motiv. Die im Folgenden beschriebenen 

Schritte stellen das eigentliche 

Objekt frei 4 . 

Fertigen Sie durch Anklicken des 

Duplikat-Buttons im Ebenenfenster zunächst 

eine Kopie-Ebene an. Rechtsklicken 

Sie danach auf die neu erstellte Kopie-Ebene 

und wählen Sie aus dem Kontextmenü 

Ebenenmaske hinzufügen…. 

Im Dialog wählen Sie die Option Graustufenkopie 

der Ebene und bestätigen mit 

einem Klick auf Hinzufügen. Rechtsklicken 

Sie nun auf die Ebenenmaske und 

aktivieren Sie im Kontextmenü die Einträge 

Ebenenmaske anzeigen und Ebenenmaske 

bearbeiten. Gimp zeigt danach 

ausschließlich diese an. 

Öffnen Sie danach den Dialog Farben | 

Schwellwert und stellen Sie ihn so ein, 

Vordergrund hervorheben 

6 Das Werkzeug Perspektive erlaubt es, stürzende Linien beispielsweise bei Gebäudeaufnahmen 

wirkungsvoll zu korrigieren. 


29

Schwerpunkt 


dass der Vogel weiß und der Hintergrund 

schwarz erscheint. Eventuelle helle 

Flecken im Hintergrund korrigieren 

Sie manuell mit dem Pinsel, schwarze 

Flecken im Vogel übermalen Sie weiß. 

Danach invertieren Sie Ebenenmaske, indem 

Sie unter Farben den Eintrag Invertieren 

anklicken. Der Vogel erscheint 

jetzt schwarz, der Hintergrund weiß. 

Im Anschluss deaktivieren Sie in der 

Ebenenmaske die Checkbox Ebenenmaske 

anzeigen und Ebenenmaske bearbeiten, 

worauf die schwarzen Felder transparent 

erscheinen und der Vogel aus der 

darunterliegenden Ebene zum Vorschein 

kommt. Die weißen Bereiche der Ebenenmaske, 

also der Hintergrund, bleiben 

in der Kopie-Ebene undurchsichtig. 

Wenden Sie jetzt auf die Kopie-Ebene 

den Gaußschen Weichzeichner (Filter | 

Weichzeichner | Gaußscher Weichzeichner) 

mit einem hohen Wert an. Das Ergebnisbild 

aus Abbildung 4 verwendet 

den Wert 1500. Damit verschwindet jede 

Struktur des Hintergrunds. Diese Methode 

eignet sich übrigens auch hervorragend 

zum Freistellen von Objekten. 

Rote Augen 

Blitzen Sie eine Person frontal an, entstehen 

durch die Reflexion der Netzhaut 

häufig die berüchtigten „roten Augen“. 

Um die getrennten Augenbereiche zu 

erfassen, aktivieren Sie die Elliptische 

Auswahl. Nun markieren zunächst das 

eine Auge und mit gedrückter Umschalttaste 

auch das zweite. Danach rufen Sie 

via Farben | Farbton/Sättigung) das Sättigungswerkzeug 

auf, das nur auf den 

ausgewählten Bereich wirkt, also die beiden 

Augen. 

Darin markieren Sie die rote Farbe und 

ziehen den Regler Sättigung so weit 

nach links, bis der Rotstich verschwindet 

5 . Als Ergebnis erscheinen die Augen 

wesentlich natürlicher. Perfektionisten 

können versuchen, die Augen mit 

der tatsächlichen Augenfarbe des Dargestellten 

einzufärben. Da die roten 

Augen aber meist bei weiter entfernten 

Personen auftreten, lohnt sich dieser 

Aufwand normalerweise nicht. 

Perspektivkorrekturen 

Wer im Urlaub Gebäude fotografiert, der 

möchte sie später auf dem Bild so sehen 

wie in Natura. Das gelingt jedoch nicht 

immer, weil Sie zuweilen die Kamera 

nach oben halten müssen, um das gesamte 

Gebäude zu erfassen. Als Ergebnis 

treten im Bild die berüchtigten stürzenden 

Linien auf. 

Um diese zu korrigieren, klicken Sie im 

Werkzeugkasten auf das Icon Perspektive 

6 . Nach dem Aktivieren der entsprechenden 

Maske navigieren Sie mit dem 

Mauszeiger zu einem der Anfasser an 

den Ecken und ziehen die Maske in die 

passende Position. Die Vorschau zeigt 

die Wirkung der Aktion direkt im Bild an. 

Ein Klick auf Transformieren im Dialog 

Perspektive übernimmt die Änderungen 

im Bild und korrigiert damit die Geometrie 

der Aufnahme. 

Um das Bild wieder in die gewohnte 

rechteckige Form zu bringen, aktivieren 

Sie das Rechteckauswahlwerkzeug und 

markieren den Bereich, den Sie im Bild 

übernehmen möchten. Drücken Sie 

dann [Strg]+[C], um ihn in die Zwischenablage 

zu kopieren, und danach [Umschalt]+[Strg]+[V], 

um ihn in einem neuen 

Bild zu öffnen. 

Schiefer Horizont 

7 Mittels Drehen richten Sie den schiefen Horizont wieder gerade. 

Ein Urlaubsfoto vom Strand ist nur halb 

so schön, wenn der Horizont schief 

hängt. Das korrigieren Sie mit einer 

leichten Rotation des Bilds. Dazu aktivieren 

Sie das Drehwerkzeug aus dem 

Werkzeugkasten und klicken dann ins 

Bild. Daraufhin erscheinen der Drehen- 

Dialog sowie eine Maske über dem Bild 

mit einem Kreis in der Mitte, der die Rotationsachse 

anzeigt. Die Vorschau erlaubt 

ein sehr genaues Einstellen des 

Drehwinkels 7 . Passt der Horizont, klicken 

Sie im Dialog auf Rotieren, um die 

Änderungen zu übernehmen. 


09.2014


Schwerpunkt 

Haut retuschieren 

Wenn die Kamera übers Ziel hinausschießt 

und die Bilder schärfer als gewünscht 

ausfallen, gilt es, Hand anzulegen, 

die Falten zu glätten und die Unreinheiten 

zu kaschieren. Meistens zeigen 

sich Falten um die Augen herum, 

wo dann das Problem auftritt, dass zwar 

die Falten verschwinden sollen, nicht 

aber die pixelmäßig identischen Wimpern 

oder Strukturen der Iris. 

Gimp bietet zu diesem Zweck das 

Werkzeug Verschmieren an, das Sie auf 

Wunsch auch mit verschiedenen Pinselformen 

kombinieren. Um es zu aktivieren, 

klicken Sie im Werkzeugfenster auf 

den Button mit dem ausgestreckten Finger. 

Wenn Sie einen „Fuzzy“-Pinsel mit 

weichen Rändern wählen, gerät das Verschmieren 

am Rand nicht so stark wie im 

Zentrum des Pinsels. Ein Hineingleiten in 

zu verschonende Bildregionen ist also 

nicht so kritisch 8 . 

Als Ergebnis erhalten Sie bei vorsichtigem 

Anwenden ein Foto, in dem die lästigen 

Fältchen verschwunden sind, die 

gestaltenden Elemente aber dennoch in 

voller Schärfe erhalten bleiben. 

Fazit 

Gimp bietet Fotografen Werkzeuge in 

Hülle und Fülle, die es erlauben, Fotos zu 

verbessern. Aber: ohne Fleiß kein Preis. 

Wie jede komplexe Software benötigt 

auch Gimp eine gewisse Einarbeitungszeit, 

in der Sie sich mit seinen wichtigsten 

Elementen vertraut machen. 

Entgegen anderslautender Ankündigungen 

der Gimp-Entwickler beherrscht 

das Programm nach wie vor nur den 

Umgang mit einer maximalen Farbtiefe 

von 8 Bit pro Pixel. Das stört vor allem 

bei Kontrast- und Helligkeitsanpassungen, 

bei denen sich das Fehlen dieser 

zusätzlichen Bildinformationen negativ 

bemerkbar macht, speziell bei RAW-Dateien. 

Auch das Gimp-eigene XCF-Bildformat 

hilft hier nicht. Immerhin soll das 

nächste Major-Release 2.10 von Gimp 

auf interne 32-Bit-Floating-Point-Arithmetik 

umstellen, wie sie schon Rawtherapee 

verwendet. (tle) n 

Der Autor 

8 Das Verschmierwerkzeug zeichnet mit dem Mauszeiger Bildbereiche weich. In Kombination 

mit einem Fuzzy-Pinsel fällt die Wirkung auf benachbarte Bildbereiche weniger 

kritisch aus. 

Karl Sarnow ist seit den 

Tagen des TRS-80 Model 1 

ein Fan des eigenen Computers 

und hat sich von seinem 

ersten selbst verdienten Geld als 

Praktikant nach dem Abitur eine EXA500- 

Spiegelreflexkamera gekauft. Der Fortschritt 

bei Fotografie und Computertechnik 

hat zu einer Synthese geführt, die ihn 

mit großer Begeisterung Rechner mit 

(Kamera) und ohne Linse (Computer) als 

Hobbyfotograf nutzen lässt. 


31

Schwerpunkt 

Exiftool 

Meta-Informationen bearbeiten und Bilder organisieren 

Klare Strukturen 

Das kleine Perl-Programm Exiftool erweist sich beim Umgang mit Metadaten als eine Art 

Schweizer Taschenmesser: Mit seiner Hilfe organisieren Sie Ihre Bilder im Handumdrehen 

in einem sauber geordneten Archiv. Andreas Bohle 

Readme 

Wer die Organisation seiner Aufnahmen 

nicht ausschließlich einer modernen Bildverwaltung 

anvertrauen möchte, dem bietet 

Exiftool eine außerordentlich flexible Methode 

zum Verwalten der Bilddaten. Darüber 

hinaus wartet es mit einem beeindruckenden 

Funktionsumfang auf. 

Zurück aus dem Urlaub, wandern die 

Bilder aus der ganzen Welt in der Regel 

in eine Fotodatenbank. Wer sich aber 

nicht darauf verlassen möchte, dass 

deren Tags und Kategorien zuverlässig 

kompatibel mit kommenden Versionen 

der Software bleiben, der nutzt das 

Dateisystem, um die Aufnahmen in eine 

grundlegende Struktur zu bringen. Das 

Perl-Programm Exiftool û leistet dabei 

zuverlässig Hilfestellung. Angenehmerweise 

holen Sie sich die Software ohne 

viel Aufwand schnell auf die Platte (siehe 

Kasten Installation). 

Um den digitalen Aufnahmen eine 

Ordnung zu verleihen, bietet es sich an, 

sie nach Datum zu organisieren. Eine 

mögliche Variante wäre ein Ordner pro 

Jahr mit Unterordnern für den Monat sowie 

darunter für den Tag, falls sehr viele 


09.2014

Exiftool 

Schwerpunkt 

sofern Sie die Kamera korrekt eingestellt 

haben, das passende Datum zur 

Aufnahme. Das verwenden Sie nun, um 

mit Exiftool die Files vollautomatisch ins 

Archiv zu verschieben. 

Das Programm beherrscht eine Vielzahl 

von Operationen auf EXIF-Daten. 

Die Website sowie die Manpage des 

Programms geben ausführlich darüber 

Auskunft. Für den genannten Fall machen 

Sie sich zunutze, dass die Software 

auf Wunsch Werte aus den EXIF-Tags als 

Eingabe für Operationen verwendet. 

Darüber hinaus bietet Exiftool die Möglichkeit, 

beim Umbenennen einen Formatstring 

einzusetzen, der Pfadtrenner 

enthält. Bei Bedarf erstellt es beim Verschieben 

der Bilder gleich alle noch fehlenden 

Verzeichnisstrukturen. 

Image-Exiftool 9.69 

LU/exiftool/ 

Dateien anfallen. Fotografieren Sie selten, 

genügt eine Ebene unterhalb des 

Jahres-Ordners. 

Um die Bilder nun nicht von Hand zu 

sortieren, nutzen Sie am einfachsten die 

Informationen, die in den Bilddateien 

selbst stecken – die sogenannten EXIF- 

Tags. Das Tag DateTimeOriginal liefert, 

© Ayla87, Freeimages.com 

In einem Rutsch 

Übergeben Sie Exiftool ein Verzeichnis 

als Argument, so bearbeitet es alle Dateien 

darin. Mit ‐r taucht es in Unterverzeichnisse 

ab, mit ‐ext EXT beschränken 

Sie das Bearbeiten auf Dateien 

mit der Endung EXT. Hier wie auch 

im Fall von Tags spielt es keine Rolle, ob 

Sie die Groß/Kleinschreibung beachten. 

Um den Zeitstempel der Dateien zu 

erhalten, wählen Sie die Option ‐P. Damit 

sehen Sie im Dateimanager ebenfalls 

den genauen Zeitpunkt der Aufnahme. 

Haben Sie die Dateien mittlerweile 

verschoben, stimmt dieses Datum allerdings 

nicht mehr mit dem Aufnahmedatum 

überein. Daher bietet es sich an, 

dies in einem ersten Schritt zu korrigieren. 

Das erledigen Sie mit dem Befehl 

aus der ersten Zeile von Listing 1. Die 

einfachen Anführungszeichen um die 

Installation 

Wer in den Repositories nach dem Begriff exif sucht, findet zwar einige 

Programme wie Exif, Exifprobe oder Exiftran, die aber allesamt 

nur einen Teil des Funktionsumfangs von Exiftool abdecken. Letzteres 

fällt nicht direkt ins Auge, da es als Teil einer Perl-Bibliothek (libimage-exif-perl) 

entstand. Manche Distributionen verlegen es aber in 

ein eigenes Paket (libimage-exiftool-perl). Die Namen weichen je 

nach verwendetem System etwas ab. Selbst ältere Versionen von 

Exif tool unterstützen bereits eine Vielzahl an Dateiformaten. Daher 

brauchen Sie in der Regel nichts weiter zu tun, als den Paketmanager 

anzuwerfen und die Software zu installieren. 

Der Griff zur aktuellsten Version von der Website empfiehlt sich 

dann, wenn dies den Support für ein neueres, von Ihnen verwendetes 

Format verspricht. Die Bibliothek – und damit verbunden das 

Programm Exiftool – versteht sich nämlich nicht nur auf Bildformate: 

Sie beherrscht noch viele weitere Medienformate, wie zum Beispiel 

3GP û, das bei Smartphones zum Einsatz kommt. 


33

Schwerpunkt 

Exiftool 

Listing 1 

$ exiftool ‐'filemodifydate

Exiftool 

Schwerpunkt 

Läuft alles nach Plan, so finden Sie im 

Zielverzeichnis die gewünschte Hierarchie 

mit den umbenannten Bildern. Exiftool 

teilt am Ende des Durchlaufs mit, wie 

viele Ordner und Dateien es gescannt 

und wie viele Files es bearbeitet hat. 

Da sich fast alle Digitalkameras heute 

als externe Festplatte am System anmelden, 

beschränkt sich der Import mittels 

Exiftool auf eine Kommandozeile. Diese 

ließe sich zum Beispiel mittels einer 

Udev-Regel noch automatisieren û. Auf 

diese Weise könnten die Fotos nach dem 

Anstecken der Kamera an das USB-Kabel 

des Rechners dann vollautomatisch ins 

Fotoarchiv wandern. 

Das Umbenennen der Bilder bringt 

einen Nachteil mit sich: Haben Sie sich 

beispielsweise während einer Reise auf 

einem Zettel Notizen zur Bildnummer 

gemacht, so fällt es nun schwer, diese 

zuzuordnen. Manche Kameras speichern 

allerdings die Bildnummer im Tag File 

Number. Dabei handelt es sich aber um 

eine herstellerspezifische „Marker Note“ 

(siehe Kasten EXIF, IPTC, XMP), die sich 

nicht einmal in allen Modellen des gleichen 

Herstellers findet. 

Da der Original-Dateiname nicht in 

den Standard-Tags von EXIF, IPTC oder 

XMP vorkommt, gilt es hier zu improvisieren: 

So ließe sich zum Beispiel das 

Feld ImageUniqueID missbrauchen, um 

darin den Dateinamen zu speichern. Da 

sich nach einer gewissen Zeit aber aufgrund 

des Namensschemas moderner 

Digitalkameras die Namen wiederholen, 

bringt das auf lange Sicht nur bedingt 

einen Ausweg. Sie brauchen dann trotzdem 

eine zweite Angabe, wie zum Beispiel 

das Datum. 

Fazit 

Die Möglichkeiten von Exiftool reichen 

weit über den gezeigten Einsatz im Rahmen 

einer Bilddatenbank hinaus. Das 

Einfügen von Geotags oder das Ergänzen 

von Bildern um neue Daten im komfortablen 

Stapelbetrieb machen das Tool 

zu einer unersetzlichen Hilfe für jeden, 

der viel mit digitalen Bildern arbeitet. 

Mit Exiv2 existiert ein Projekt, das versucht, 

die Funktionen von Exiftool in 

C++ abzubilden. Das würde unter Umständen 

einen Geschwindigkeitsgewinn 

bedeuten. Derzeit fehlen aber noch viele 

Funktionen aus dem Original, sodass Sie 

bei komplexen Operationen nicht um 

Exiftool herumkommen. 

Bleibt noch zu erwähnen, dass sich 

der Funktionsumfang nicht allein auf 

digitale Bilder beschränkt: Auch Videound 

Audio-Dateien entlockt das kleine 

Tool einiges an Informationen. Das 

Hauptaufgabengebiet von Exiftool stellen 

aber digitale Fotos dar. (agr) n 



www. linux‐user. de/ qr/ 33354 


35

Schwerpunkt 

Rawtherapee 4.1 

© Sandra Cunningham, Fotolia 

Neues in Rawtherapee 4.1 

Entwicklungshilfe 

Im Mai erschien die in vielen 

Belangen überarbeitete Version 

4.1 des RAW-Konverters 

Rawtherapee. Sie bringt etliche 

neue Features und Algorithmen 

mit. Karsten Günther 

Readme 

Seit die Entwickler Rawtherapee in Version 

3.0 unter die GPL stellten, gilt es als 

Klassiker. Der RAW-Converter bietet eine 

Funktionsvielfalt, die sogar kostenpflichtige 

Vertreter dieser Gattung vor Neid erblassen 

lässt. An einigen Stellen schießt das Programm 

allerdings übers Ziel hinaus. 

Im Lauf der Jahre mauserte sich Rawtherapee 

û zu einem der bekanntesten 

freien Programme für das Entwickeln 

von Bitmap-Bildern aus Rohdaten-Aufnahmen. 

Wie alle RAW-Konverter arbeitet 

es komplett zerstörungsfrei. Als Besonderheit 

orientiert sich der Workflow 

an dem einer klassischen Bildbearbeitung. 

Ursprünglich entstand Rawtherapee 

nicht als freie Software, die Entwickler 

stellten es aber vor vier Jahren mit Erscheinen 

der Version 3 unter die GPL. 

Im Unterschied zu anderen RAW-Konvertern 

wie etwa Darktable gibt es Rawtherapee 

auch für Mac OS X und Windows. 

Die Arbeit mit dem Programm gestaltet 

sich anders als beispielsweise mit 

Darktable: Während dieses einen festen 

Workflow verwendet und damit reproduzierbare 

Ergebnisse garantiert, nutzt 

Rawtherapee eine eher intuitive Arbeitsweise, 

wie sie Bildbearbeitungsprogramme 

wie Gimp einsetzen. Das Arbeitsfenster 

zeigt die Veränderungen direkt im 

geöffneten Bild an. Das kommt zwar den 

Bedürfnissen vieler Anwender entgegen, 

verbietet aber, zusätzliche Werkzeuge in 

den Workflow zu integrieren – beispielsweise 

um nachträglich noch Fehler zu 

korrigieren oder besondere Effekte zu 

erzielen. 

Features 

Zum Berechnen der Bitmap-Bilder verwendet 

Rawtherapee Fließkommazahlen 

hoher Genauigkeit mit 96 Bits. Das 

benötigt zwar eine Menge Rechenzeit 

und Hauptspeicher, garantiert aber an- 

TIPP 

Rawtherapee findet sich in den Repositories 

aller gängigen Distributionen, sodass 

Sie es in aller Regel bequem über den jeweiligen 

Paketmanager installieren. Für 

Ubuntu stehen darüber hinaus mehrere 

PPAs bereit, die sowohl aktuellere als 

auch ältere Versionen anbieten. 


09.2014


Schwerpunkt 

dererseits sehr gute Resultate. Insbesondere 

zeigt sich das in den feinen Details 

von Lichtern (etwa in Wolken) oder in 

Schatten. Dort gehen bei geringerer 

Farbtiefe oft die wenigen vorhandenen 

Unterschiede aufgrund von Rundungsfehlern 

verloren, was im Ergebnis zu relativ 

„platten“ Bildern führt. 

Diesem Problem tritt Rawtherapee 4.1 

zusätzlich an einer anderen Stelle entgegen: 

Der erste Schritt der Entwicklung 

von Bildern besteht im Entrastern („Demosaicing“) 

der Sensordaten. Der Grund: 

Alle hier auftretenden Fehler pausen 

sich bei der gesamten weiteren Bearbeitung 

durch und lassen sich nur noch 

schwer und unzulänglich korrigieren. 

Daher bietet Rawtherapee so ziemlich 

alles an Algorithmen auf, was bisher für 

diesen Zweck entwickelt wurde und sich 

bewährt hat. 

Dazu zählen AMaZE, DCB, Fast, AHD, 

EAHD, HPHD, IGV, LMMSE und VNG4. Um 

die oft relativ rechenzeitintensiven Algorithmen 

zu verwenden, nutzt Rawtherapee 

jetzt Multithreading und auch die 

Erweiterungen durch GPUs, wie SSE. Bei 

einfachen – also gut belichteten – Bil- 

dern treten kaum Unterschiede zwischen 

den Algorithmen auf. Bei bei problematischen 

Aufnahmen lohnt es sich 

aber, mit den diversen Methoden etwas 

zu experimentieren. 

Das gilt besonders dann, wenn das 

Sensorrauschen überhandnimmt: Rawtherapee 

4.1 verfügt über eine Reihe effektiver 

Entrauschalgorithmen, die separat 

das Helligkeitsrauschen und das 

Farb rauschen reduzieren. Für eine optimale 

Wirkung müssen Sie diese Filter 

sehr früh im Workflow aufrufen. So ist es 

beispielsweise sinnlos, das Entrauschen 

erst nach dem Schärfen anzuwenden: 

Das Schärfen verstärkt das Rauschen, sodass 

der Rauschfilter deutlich stärker und 

damit verbunden mit deutlich mehr Nebeneffekten 

eingreifen muss, um überhaupt 

noch einen Effekt zu bewirken. 

Der intuitive Workflow erweist sich 

gleichzeitig als Segen und Problem von 

Rawtherapee: Dieselben Filter und Einstellungen 

produzieren erheblich abweichende 

Bilder, wenn Sie deren Reihenfolge 

ändern. Andererseits führt die beliebige 

Anwendbarkeit weit in das Gebiet 

der klassischen Bildbearbeitung 


LU/rawtherapee/ 

zerstörungsfrei: Bearbeitungsmethode, bei 

der das mit der Kamera aufgenommene 

RAW-Bild unverändert bleibt. Stattdessen 

liest der RAW-Konverter die Rohdaten ein 

und bearbeitet sie in mehreren Stufen so, 

dass sich daraus eine normale Bitmap ergibt. 

Die dabei verwendeten Bearbeitungsschritte 

speichert die Software in einer Datenbank 

oder zusätzlichen Datei, dem sogenannten 

Bearbeitungsprofil. 

1 Rawtherapee startet im Dateiverwalter-Modus, der Laufwerke und Verzeichnisse anzeigt. Über die Schalter mit den kleinen Pfeilen 

(1) verstecken Sie nicht benötigte Fensterbereiche. Auch Bearbeitungswerkzeuge und Filter finden Sie hier (2). 


37

Schwerpunkt 


2 Der Editormodus: Die Schärfen-Vorschau markiert die vom Autofokus erkannten und verwendeten Bereiche mit grünen Punkten. 

und ermöglicht weitreichende künstlerische 

Gestaltungsmöglichkeiten, wie 

eine Reihe von Tutorials û belegen. 

Nach dem Start begrüßt Sie Rawtherapee 

4.1 mit einem Übersichtsfenster 1 

im sogenannten Dateiverwalter-Modus. 

3 Etwas unübersichtlich gestaltet sich der Editormodus von Rawtherapee: Die weißen 

Pfeile weisen auf die quer übers Fenster verteilten Einstellungen hin. 

Neben Bildern im RAW-Format lädt und 

bearbeitet das Programm Dateien im 

Format JPEG, PNG und TIFF, was allerdings 

wenig Sinn ergibt – für diese 

Dateitypen bietet sich eher Gimp an. 

Im Dateiverwalter-Modus wählen Sie 

aus einer Reihe von Quellen aus, von wo 

Sie die Bilder laden möchten. Oben links 

finden Sie das Favoritenfenster. Durch 

einen Klick auf Hinzufügen nehmen Sie 

spezielle Verzeichnisse auf, um später 

schneller darauf zuzugreifen. Darunter 

erscheint der Verzeichnisbaum des Laufwerks, 

aus dem Sie den gewünschten 

Ordner anwählen. Dessen Inhalt erscheint 

dann im mittleren Vorschaufenster. 

Bei großen Verzeichnissen genügt 

der Platz nicht, um die enthalten Bilder 

angemessen darzustellen. In diesem Fall 

blenden Sie mittels der kleinen Pfeil-Buttons 

das jeweils in Pfeilrichtung liegende 

Fenster aus, um so das aktuelle Fenster 

zu vergrößern. 

Ein Doppelklick auf ein Bild lädt es 

und aktiviert gleichzeitig den Editormodus, 

der ebenfalls ein dreigeteiltes Fenster 

nutzt 2 . Links finden Sie unter dem 

obligatorischen Histogramm eine Vorschau 

für die Navigation, falls Sie die 


09.2014


Schwerpunkt 

Darstellung im Hauptfenster vergrößert 

haben. Der Bereich Historie darunter 

zeigt die Liste mit den bisher angewendeten 

Manipulationen für das aktuelle 

Bild. In dieser springen Sie bei Bedarf zu 

früheren Zuständen zurück oder entfernen 

einzelne Aktionen. Das nachträgliche 

Einfügen bestimmter Aktionen erlaubt 

Rawtherapee nicht. 

Das darunter anschließende Feld erlaubt 

durch Hinzufügen das Anlegen einer 

Bildvariante. Es zeigt die Aufnahme 

mit den aktuell aktivierten Filtern und 

Parametern sowie dem damit verbundenen 

Vorschaubild, stellt also einen aktuellen 

Bearbeitungsschnappschuss dar. 

Liegen mehrere solcher Bildvarianten 

vor, können Sie hier jederzeit zu den Alternativen 

wechseln. Rawtherapee zeigt 

dann das damit verbundene Vorschaubild 

an, sodass Sie die Unterschiede 

schnell sehen. 

4 Die Filter fasst Rawtherapee in sechs 

Gruppen zusammen, die dann in der Regel 

jeweils umfangreiche Einstellungen für 

das Feintuning mitbringen. 

Über dem Hauptfenster finden Sie eine 

Reihe von Schaltern für unterschiedliche 

Darstellungen und für grundlegende Bearbeitungs- 

und Anzeigefunktionen 3 . 

Tooltipps, die beim Berühren der Felder 

mit dem Mauszeiger erscheinen, erläutern 

diese. Buttons für eine weitere 

Funktionsgruppe befinden sich unterhalb 

des Fensters. Dort gibt es eine Statusanzeige, 

die signalisiert, welche Funktion 

gerade läuft, sowie Schalter für einige 

spezielle Skalierungen in der Darstellung. 

Dazu zählen Einpassen für die 

Übersicht und Originalgröße, um die 

Wirkung von Filtern besser zu sehen. 

Die rechte Seite des Fensters zeigt die 

in Gruppen zusammengefassten Filter 

4 . Als Erstes finden Sie dort unter 

Bearbeitungsprofile eine Reihe vorgefer- 

Wichtige Neuerungen 

Die Entwickler überarbeiteten und erweiterten 

Rawtherapee 4.1 an vielen Stellen 

und unterzogen auch die Benutzeroberfläche 

einer Reihe von Modifikationen: 

• In allen Dialogen, die aufgrund ihrer 

Länge nicht vollständig angezeigt werden, 

können Sie mit dem Mausrad scrollen. 

• In Listen-Buttons mit mehreren auszuwählenden 

Einträgen aktivieren Sie die 

Alternativen mit gedrückter Umschalttaste 

der Reihe nach. 

• In den unterschiedlichen Kurven setzt 

[Umschalt] die Punkte auf der Mittellinie 

der Diagonalen, durch Halten von [Strg] 

platzieren Sie diese sehr viel exakter. 

• Kurven lassen sich mit den unterhalb angebrachten 

Schaltern laden, speichern 

oder aus der Zwischenablage einfügen 

beziehungsweise dorthin kopieren. 

• Viele neue Tastenkürzel stehen für das 

besonders schnelle Wechseln der Werkzeuge 

zur Verfügung (siehe Tabelle Wichtige 

Tastenkürzel). 

• Für Kurven gibt es jetzt ein Pipettenwerkzeug. 

• Für Hilfslinien stehen neue Funktionen 

bereit. 

• Die für die korrekte Belichtung zuständigen 

Werkzeuge wurden in vielen Bereichen 

erweitert. So erlauben nun beispielsweise 

die Tone-Mapping-Tools HDRähnliche 

Effekte, Lichter und Schatten lassen 

sich besser restaurieren und vieles 

andere mehr. 

• Auch zum Unterdrücken von Bildrauschen 

stehen jetzt unterschiedliche Methoden 

bereit. Es gibt getrennte Werkzeuge für 

das Helligkeitsrauschen („Luminance“- 

Rauschen), Farbrauschen und Impulsrauschen 

(„Pfeffer-und-Salz“-Rauschen). 

• Sofern Sie das Feature freigeschaltet haben, 

kann das Programm jetzt mehrere 

Bilder gleichzeitig in Tabs öffnen und 

bearbeiten. 

• Bearbeitungsprofile lassen sich zwischen 

verschiedenen Bildern austauschen beziehungsweise 

weitergeben. 

• Die Software bringt zahlreiche neue vorbereitete 

Bearbeitungsprofile mit. 

• Das Programm unterstützt jetzt auch das 

Bearbeiten auf einem zweiten Monitor. 

• Rawtherapee unterstützt jetzt eine Vielzahl 

neuer Kameramodelle, darunter 

nahezu alle DSLRs sowie die meisten 

Systemkameras. 

• Bilder lassen sich nun direkt an Gimp 

weitergeben. 

Daneben unterstützt Rawtherapee nun zur 

erweiterten Farbbearbeitung weitergehend 

auch das HSV-Farbmodell. Außerdem steht 

das CIE Color Appearance Model 2002 

(CIECAM02) als Modul bereit. 


39

Schwerpunkt 


5 Lesen Sie die Tooltipps: Sie enthalten 

oft wichtige Informationen, an die Sie auf 

anderen Wegen nur schwer gelangen. 

Wichtige Tastenkürzel 

Kürzel 

[F11] 

[Strg]+[F2] 

[Strg]+[F3] 

[Strg]+[F4] 

[Strg]+[B] 

[M] 

[Strg]+[Q] 

Editormodus 

[F3] 

[F4] 

[C] 

[F] 

[I] 

[S] 

[Strg]+[S] 

[Alt]+[S] 

Funktion 

Fullscreen-Modus 

Dateiverwalter anzeigen 

Bearbeitungsschlange anzeigen 

Editor anzeigen 

aktuelles Bild in die Batch-Queue stellen 

Nebenfenster umschalten 

Rawtherapee beenden 

vorheriges Bild laden 

nächstes Bild laden 

Zuschneiden 

angepasste Darstellung 

Informationen umschalten 

Ausrichten 

Bild speichern 

Schnappschuss anlegen 

[Alt]+[Umschalt]+[S] Bearbeitungsprofil speichern 

[Z] Originalgröße (1:1) 

[Strg]+[Z] 

Aktion rückgängig machen 

[Strg]+[Umschalt]+[Z] Aktion wiederholen 

[W] 

Weißabgleich 

Dateiverwalter 

[F2] 

ausgewählte Dateien umbenennen 

[D] 

alle Filter zurücksetzen 

[I] 

Informationenanzeige umschalten 

[T] 

Mülleimer anzeigen 

[+]/[–] 

Größe der Vorschaubilder verändern 

tigter Filteroptionen, bei denen es sich 

im Prinzip um nichts anderes handelt als 

um gespeicherte Histories. Sie dienen 

für viele Aufgaben und sind recht allgemein 

gehalten. Laden Sie eines der Profile, 

setzt das alle zuvor angewendeten 

Filter zurück. Deswegen sollten Sie zuerst 

das gewünschte Profil laden und 

erst danach die manuellen Veränderungen 

vornehmen. 

Ansehen und ausprobieren sollten Sie 

die Profile aber auf jeden Fall, denn sie 

setzen die Erfahrungen vieler Anwender 

um und bieten Hilfe in oft benötigten Situationen 

– etwa bei Bildern, die mit hoher 

Empfindlichkeit aufgenommen wurden 

(Default ISO High). Unter den Bearbeitungsprofilen 

fassen sechs Gruppen 

die Filter zusammen: 

• Belichtung: Automatische Belichtungsanpassung, 

Wiederherstellen 

von Lichtern und Schatten, Tonwertkorrekturen, 

Kontrast- und Sättigungsanpassung, 

Tone Mapping, Vignettenkorrektur 

(die sehr gut funktioniert), 

Grauverlaufsfilter, LAB-Anpassungen, 

CIE-Color-Filter. 

• Details: Verschiedene Schärfungsfilter 

(USM, RL-Dekonvolution û, Kantenschärfung, 

Mikrokontrastfilter, unterschiedliche 

Entrauschfilter (Impulsrauschminderung, 

RGB- und LAB-Filter), 

Defringe und ein als Kontrast nach 

Detailstufen benannter Filter, der etwa 

Darktables Equalizer entspricht. 

• Farbe: Weißabgleich, Dynamik, Kanalmixer, 

Schwarz-Weiß-Filter, HSV- 

Equalizer, RGB-Kurven und ein Modul 

für das Farbmanagement. 

• Verändern: Zuschneiden, Skalieren, 

Objektiv-Korrekturen. Das Drehen 

oder Ausrichten erfolgt mit einem 

Button am oberen Rand des Bildfensters 

• RAW: elementare Funktionen zur RAW- 

Konvertierung wie Farbinterpretation, 

Vorverarbeitung, RAW-SW-Punkt, 

Weiß- und Dunkelbild oder chromatische 

Aberration. 

• Metadaten: Auslesen und Bearbeiten 

von EXIF- und IPTC-Daten. 

Nicht immer fällt die Zuordnung von 

Funktionen zu den Filtern ganz einfach 

oder auch nur eindeutig aus. So bietet 

das Belichtungsmodul Funktionen an, 

um gezielt die Lichter und Schatten zu 

beeinflussen. Dasselbe erlaubt auch der 

weiter unten stehende Filter Schatten/ 

Lichter, mit der zusätzlichen Möglichkeit, 

den lokalen Kontrast zu beeinflussen. 

Diesen beeinflusst aber gleichzeitig das 

Tone Mapping, auch Kontrast nach Detailstufen 

wirkt hierbei. Solche Verknüpfungen 

von Funktionen und Wirkungen 

finden sich in vielen Bereichen. 

Weiterhin erweist sich das Verwenden 

von Filtern oft als nicht ganz einfach. Um 

bestimmte Effekte zu erzielen, müssen 

mehrere Einstellungen in verschiedenen 

Filtern zusammenspielen. Ein typisches 

Beispiel dazu (aus einem Tooltipp für 

den Aktivieren-Button im Filter Tone 

Mapping) zeigt Abbildung 5. 

Viele Filter der aktuellen Version gab 

es auch schon in der vorherigen, oft allerdings 

in einer weniger ausgearbeiteten 

Variante. Ein typisches Beispiel ist die 


09.2014


Schwerpunkt 

in Abbildung 5 gezeigte Unscharfmaskierung 

(USM). Zusammen mit der zweiten 

angebotenen Methode RL-Dekonvolution 

finden Sie die USM unter Schärfen. 

Drei Parameter steuern eine unscharfe 

Maske: der Radius, die Stärke und ein 

Schwellwert. Alle drei lassen sich bequem 

durch Schieberegler einstellen 6 . 

Da vielen Anwendern nicht klar ist, was 

der Schwellwert bedeutet, erweist sich 

die in Rawtherapee implementierte 

Form als deutlich besser als ihr Pendant 

in Gimp: Sie zeigt quasi an, dass der Filter 

nur dann in einem bestimmten Bereich 

arbeitet, wenn sich benachbarte 

Pixel ausreichend unterscheiden, um 

eine Kante darzustellen. Außerdem erlaubt 

Rawtherapees Variante ein genaueres 

Steuern des Schwellwerts. 

Die Anwendung und Wirkung der Filter 

reicht von drastisch bis subtil. Wie Sie 

welchen Filter am besten verwenden, 

sollte Ihnen das Handbuch sagen. Allerdings 

steht derzeit lediglich ein englischsprachiges 

für das schon etwas ältere 

Rawtherapee 4.0 bereit û, das 

deutschsprachige Pendant bezieht sich 

auf eine noch ältere Version û. Inwieweit 

die dort gegebenen Hinweise noch 

zutreffen, müssen Sie durch Experimente 

herausfinden. Der Kasten Wichtige 

Neuerungen fasst eine Reihe besonders 

auffälliger Veränderungen zusammen. 

Wie viele andere RAW-Konverter bearbeitet 

Rawtherapee ausgewählte Bilder 

sofort. Es modifiziert auch mehrere Bilder 

nacheinander, indem es sie in eine 

Warteschlange einreiht und dann anhand 

der zuvor erstellten Bearbeitungsprofile 

der Reihe nach überarbeitet. 

Interessante Filter 

Stellen im Bild genauer zu betrachten, 

beispielsweise eine gleichmäßige Fläche 

mit mittlerer Helligkeit und eine deutlich 

dunklere. Fallen die Ergebnisse an beiden 

Stellen mit einem der zwei Algorithmen 

wesentlich besser aus, setzen Sie 

diesen zum Entwicklen ein. 

Ob ein Zeilenrauschfilter Ihr Bild wirklich 

verbessert oder es eher aufweicht, 

müssen Sie ebenso ausprobieren, wie 

die anderen Filter dieser Gruppe. Ein 

Dunkel- und Weißbild benötigen Sie 

heute in der Regel nicht mehr, da die Kameras 

diese schon intern erzeugen und 

anschließend verrechnen. 

Unklar bleibt, warum in dieser Gruppe 

die Objektivkorrekturen fehlen. Sie finden 

diese aber in der Verändern-Gruppe. 

Interessanterweise setzt Rawtherapee 

dabei nicht auf die häufig verwendete 

Lensfun-Library, sondern verwendet die 

von Adobe bereitgestellten LCP-Files. 

Um an diese zu gelangen, müssen Sie 

zunächst mittels Wine den Adobe DNG 

Converter û installieren. Anschließend 

finden Sie die benötigten Profile im Verzeichnis 

~/. wine/drive_c/users/Public/Application\ 

Data/Adobe/Camera- 

Raw/LensProfiles/1.0/. 

Finden Sie kein passendes Korrekturprofil 

für Ihre Kamera, bietet Rawtherapee 

noch die Möglichkeit, die Objektivverzerrungen 

manuell zu korrigieren: 

Dazu verwenden Sie die Automatische 

Verzeichniskorrektur in der gleichen 

Gruppe. Dort gibt es auch einen Filter 

Farbsaum entfernen, der sogenannte 

chromatische Aberrationen reduziert. 

chromatische Aberration: Abbildungsfehler 

optischer Linsen, die dadurch entstehen, 

dass diese Licht unterschiedlicher Farbe verschieden 

stark brechen. Eine chromatische 

Aberration tritt meist an Bildrändern als grüner 

oder roter Farbsaum sowie an Hell- 

Dunkel-Übergängen als blauer oder gelber 

Farbsaum auf. 

Die in der RAW-Gruppe zusammengefassten 

Filter bilden die Basis für alle weiteren 

Umwandlungen. Sie lesen die Rohdaten 

ein, nehmen das Entrastern vor, 

definieren Schwarz- und Weißpunkt und 

so weiter. 

Um Unterschiede beispielsweise zwischen 

zwei Demosaicing-Algorithmen 

zu erkennen, wählen Sie die 1:1-Darstellung 

oder eine Vergrößerung davon. 

Dann empfiehlt es sich, mindesten zwei 

6 Zwei Dialoge für die Unschärfemaskierung: Rawtherapee links, Gimp 

rechts. Obwohl beide im Wesentlichen identische Funktionen enthalten, 

wirkt die erste Form deutlich ausgereifter. 

09.2014 www.linux-user.de

Schwerpunkt 


7 Der Schwarzweiß-Filter 

ist so umfangreich und komplex, 

dass er sich auf Notebooks 

kaum zur Gänze darstellen lässt. 

Insgesamt fasst die Gruppe Farbe eine 

Reihe recht guter Filter zusammen: Der 

Weißabgleich funktioniert im voreingestellten 

manuellen Modus sehr gut und 

erlaubt auch noch das Nachjustieren 

von Farbtemperatur, Farbton und Blau- 

Rot-Anteilen, was andere RAW-Konverter 

oft nicht bieten. Auch den in dieser 

Gruppe angebotenen HSV-Equalizer bieten 

sonst nur wenige Programme an. 

Um ihn effektiv zu verwenden, braucht 

man allerdings etwas Erfahrung. 

Der Kanalmixer von Rawtherapee unterscheidet 

sich von dem anderer Programme, 

da er keine Option für 

Schwarz-Weiß-Ausgaben besitzt. Das 

stellt aber kein Problem dar: Dafür gibt 

es das Schwarzweiß-Werkzeug. Es verbindet 

drei Tools: eine klassische Entsättigung, 

einen Luminanz Equalizer und 

den klassischen Kanal-Mixer. Zusätzlich 

lassen sich vor dem Umwandeln noch 

einzelne Farbfilter hinzufügen, und zwei 

Tonwertkurven einschalten, eine vor 

und eine nach der Umwandlung. Diese 

Fülle von Möglichkeiten bietet so kein 

anderer freier RAW-Konverter 7 . 

Rawtherapee verwendet als Arbeitsfarbraum 

in der Voreinstellung ProPhoto, 

was deutlich bessere Ergebnisse erzielt 

als AdobeRGB oder WideGamut. Die große 

Rechengenauigkeit erlaubt das. Als 

generelle Regel für die Bildbearbeitung 

mit Rawtherapee empfehlen die Entwickler, 

zunächst Funktionen zu verwenden, 

die das Bild im Ganzen verändern. 

Erst danach sollten Sie beginnen, die 

Details zu bearbeiten. 

Um einen sinnvollen Workflow festzulegen, 

erweist es sich als gute Idee, sich 

jeweils klar zu machen, was eine Aktion 

intern pixelbezogen macht. So erkennen 

Sie schnell, warum das Entrauschen vor 

dem Schärfen erfolgen muss: Das Schärfen 

und Erhöhen des lokalen Kontrastes 

verstärkt kleine Helligkeitsunterschiede, 

denn genau das empfindet das Auge als 

scharf. Weist das Bild aber noch 

Rauschartefakte auf, die sich ebenfalls 

durch Helligkeitsunterschiede bemerkbar 

machen, verstärkt der Schärfungsfilter 

diese. Dann wird es erheblich schwieriger, 

sie zu entfernen. 

Einstellungen 

8 Die aktuelle Version von Rawtherapee erlaubt es Ihnen, noch mehr Aspekte der 

Oberfläche und der Interna über die Konfiguration zu beeinflussen. 

Wie es sich für ein komplexes Programm 

gehört, lassen sich viele Aspekte von 

Rawtherapee vorab einstellen 8 . Das 

gilt sowohl für die Oberfläche als auch 

für die internen Abläufe. Den Button 

zum Aufruf des entsprechenden Dialogs 

finden Sie in der linken unteren Ecke. 


09.2014


Schwerpunkt 

In der aktuellen Version erlaubt es die 

Software, mehrere Bilder gleichzeitig zu 

öffnen und zu bearbeiten. Nach einem 

Neustart zeigt sich Rawtherapee in einem 

neuen, horizontal orientierten Layout 

9 . Viele Buttons wandern in diesem 

Modus an andere Positionen, sodass 

Platz für die Bilderreiter entsteht. 

Auch die Möglichkeiten von Farbprofilen 

sowie das Farbmanagement insgesamt 

haben die Entwickler in der aktuellen 

Version erweitert. Die entsprechenden 

Einstellungen nehmen Sie auf dem 

gleichnamigen Reiter vor. Falls der X-Server 

der verwendeten Distribution bereits 

das Monitorprofil verwaltet (durch 

colord, xcmsdb oder den entsprechenden 

Dialog in der Desktop-Umgebung), 

ist beim Einbinden eines Monitorprofils 

in Rawtherapee Vorsicht geboten. 

9 Im Multitab-Modus lädt die Software jetzt auch mehrere Bilder gleichzeitig. Über die 

Reiter oben (rot) schalten Sie zum gewünschten Bild um. 

Fazit 

Wer sich mit Rawtherapee ein einfaches 

Werkzeug zum „Entwickeln“ von RAW- 

Bildern erhofft, wird enttäuscht: Zwar 

lässt sich mit dem enorm leistungsfähigen 

Programm Erstaunliches anstellen, 

doch Einsteiger treibt es mitunter in die 

Verzweiflung. Wegen des freien Workflows 

lassen sich die erzielten Ergebnisse 

kaum reproduzieren und sind eher 

künstlerischer Art. 

Ein echtes Manko stellt die immer 

noch uneinheitliche, überladene Oberfläche 

dar: Ohne ein intensives Studium 

des (inzwischen obendrein veralteten) 

Handbuchs gelingt es kaum, einen wesentlichen 

Teil der Funktionen zu verwenden 

– man findet sie schlicht nicht. 

Auch lassen viele der angebotenen Filter 

nicht zuletzt wegen der beschriebenen 

Überlappungen in ihrer Bedienung 

zu wünschen übrig. Diese gegeneinander 

gerichteten Wirkungen können die 

Entwickler prinzipbedingt zwar nicht 

vollständig vermeiden, sollten sie aber 

möglichst minimieren. (tle) n 



www. linux‐user. de/ qr/ 33143

Schwerpunkt 

Fotobücher in Eigenregie 

Fotobücher unter Linux erstellen 

Buchmacher 

© CSschmuck, Fotolia 

Aus den schönsten Urlaubsbildern präsentable Fotobücher zu erstellen, liegt voll im Trend. 

Wer sich ein wenig mit Scribus und Gimp auseinandersetzt, braucht dafür nicht einmal die 

Software eines Dienstleisters zu bemühen. Der Lohn der Mühe ist ein individueller Look. 

Andreas Reitmaier, Thomas Leichtenstern 

Readme 

Zwar bieten viele Fotodienstleister inzwischen 

auch für Linux Programme an, um 

Fotobücher zu gestalten. Allerdings müssen 

Sie sich dann mit den Mitteln zufrieden geben, 

die diese bereitstellen. Dagegen bieten 

Scribus und Gimp die Möglichkeit, seiner 

Kreativität freien Lauf zu lassen. 

Vor wenigen Jahren war es noch schwer, 

überhaupt einen Anbieter zu finden, der 

Fotobücher aus frei erstellten Dateien 

druckte. Heute dagegen fällt das leicht: 

Als Format kommt dabei PDF zum Einsatz, 

das einen reibungslosen Transport 

der Daten ermöglicht und beim Empfänger 

das gleiche Ergebnis liefert wie auf 

dem eigenen PC. 

Die Auswahl der Anbieter reicht von 

den zahlreichen Online-Druckereien, die 

zum großen Teil auch Fotobücher produzieren, 

bis hin zu Großlaboren wie 

Cewe û und den bei Profi-Fotografen 

beliebten Spezialisten wie Whitewall û 

oder Saal Digital û. 

Erstellen Sie Fotobücher mit einer speziellen 

Gestaltungssoftware, dann binden 

Sie sich immer an einen Anbieter, da 

die Software den Export der Daten in andere 

Programme oder Formate nicht 

vorsieht. Ähnlich verhält es sich allerdings 

auch bei Anbietern, die PDFs verarbeiten: 

Deren Produktbemaßungen 

unterscheiden sich derart stark voneinander, 

dass Sie sich vor dem Erstellen 

des Buchs auf einen festlegen sollten. 

Qual der Wahl 

Bevor Sie sich an die Arbeit machen, 

wählen Sie entsprechend den Anbieter 

aus, der Ihr Fotobuch später zu Papier 

bringen soll, und legen das Buchformat 

fest. Wenn Sie Fotos in unterschiedlicher 

Ausrichtung verwenden, empfiehlt sich 


09.2014


Schwerpunkt 

1 Für das Cover benötigen Sie rund um das eigentliche Motiv viel Platz. Wegen der 

Dicke des Umschlags und der Verarbeitungstoleranz gibt der Hersteller einen Anschnitt 

von 23 Millimetern vor. 

se Seitenanzahl haben. Davon hängt 

nämlich der Buchrücken des Covers ab, 

dessen Maße sich daran anpassen. Dieses 

legen Sie aber grundsätzlich separat 

am Schluss an, wenn der genaue Umfang 

des Buchs feststeht. 

Alle Anbieter geben Ihnen sehr konkrete 

Maßvorgaben zur Hand û, nach deein 

quadratisches Format. Legen Sie den 

Schwerpunkt etwa auf überwiegend 

querformatige Landschaftsbilder, sollten 

Sie ein entsprechendes Format wählen, 

ebenso wenn sie in erster Linie hochformatige 

Porträts verarbeiten. 

Auch sollten Sie bereits eine ungefähre 

Vorstellung der Foto- beziehungswei- 

nen Sie das Fotobuch und Cover erstellen. 

Manche bieten auch entsprechende 

Vorlagen zum Herunterladen an, in den 

meisten Fällen aber als Dateien für Adobe 

Indesign oder Illustrator, die sich unter 

Linux nicht ohne Weiteres verwenden 

lassen. Scribus gestattet zwar den Import 

von Illustrator-Dateien, der aber in der 

Vorlagen und Musterseiten 

Je nachdem, ob Sie ihr Fotobuch aus Einzelseiten zusammensetzen 

wollen oder mehrere Seiten in einem einzelnen Dokument vereinen, 

bietet Scribus entweder Vorlagen oder Musterseiten an. Mithilfe 

von Vorlagen erstellen Sie jeweils ein neues Dokument, daher 

eignet sich diese Methode primär für Einzelseiten. Musterseiten 

verwenden Sie dagegen innerhalb eines Dokuments, um eine Seite 

mit vorgefertigten Elementen zu füllen, etwa Hintergründen oder 

Bild- und Textrahmen. 

Um eine Vorlage zu erstellen, öffnen Sie zunächst ein neues Dokument, 

das Sie mit den gewünschten Elementen füllen. Speichern 

Sie das Dokument danach über Datei | Als Vorlage speichern ab. 

Im Speicherdialog legen Sie fest, ob Scribus die Datei komprimieren 

und Schriften sowie Farbprofile mit einbetten soll. 

Um eine Vorlage zu verwenden, öffnen Sie den Dialog Datei | Neu 

aus Vorlage. Der Dialog Erstellen zeigt dann auf das Vorlagenverzeichnis. 

Unter Eigene Vorlagen finden Sie alle von Ihnen für das 

Projekt erstellten Vorlagen. 

Musterseiten erstellen Sie in einem separaten Dialog 2 . Solche 

Seiten sind stets an ein bestimmtes Dokument gebunden. Deswegen 

öffnen Sie zunächst ein Dokument und dann mittels Bearbeiten 

| Musterseiten den Musterseiten-Dialog. Er zeigt alle vorhandenen 

Musterseiten an, inklusive der Normal-Seite, die nur die 

Maße des übergeordneten Dokuments enthält. Legen Sie nun eine 

neue Musterseite über den entsprechenden Button im fliegenden 

Fenster Musterseiten bearbeiten an. 

Scribus öffnet automatisch eine leere Seite, die Sie nun mit den gewünschten 

Elementen füllen. Die Musterseite sichern Sie über den 

normalen Speichern-Befehl. 

Vorhandene Musterseiten verwenden Sie auf zweierlei Weise. Nach 

dem Öffnen einer leeren Seite rechtsklicken Sie in die Seite und 

wählen aus dem Kontextmenü Musterseite anwenden aus. Danach 

erscheint eine Auswahl der hinterlegten Musterseiten. Legen Sie 

eine neue Seite an, steht Ihnen im Dialog Erstellen die Auswahl 

einer Musterseite zur Verfügung. 


45

Schwerpunkt 


Beschnittzugabe: Bei der Beschnittzugabe 

handelt es sich um einen Bereich, den die 

Druckerei während des Herstellungsprozesses 

benötigt. Dieser sollte keine wichtigen 

Elemente enthalten, da er womöglich 

während der Produktion abgeschnitten 

wird. Hintergrundbilder und Fotos, die bis 

an den Rand des Endproduktes heranreichen 

sollen, setzen Sie jedoch unbedingt 

bis an den äußeren Rand der Seite. 

Regel nur dann fehlerfrei funktioniert, 

wenn diese nicht zu aufwendig ausfallen. 

Für diesen Workshop entschieden wir 

uns für ein Buch im Format 30x30 cm, da 

dieses genügend Möglichkeiten für verschiedene 

Formen und Anordnungen 

bietet. Die Größe erlaubt zudem auch 

das Zeigen von Fotos mit vielen Details. 

Seiten anlegen 

Da der Workshop fast ausschließlich mit 

Fotos arbeitet, würde es sich anbieten, 

Gimp zu nutzen. Allerdings erzeugt das 

Programm keine PDF-Dateien, die sich 

als Druckvorlage eignen, wie sie Druckereien 

für eine korrekte Umsetzung des 

Fotobuchs benötigen. Deswegen 

kommt Scribus zum Einsatz. 

Die Gestaltung des Fotobuchs startet 

bei den Innenseiten. Die für unser Projekt 

ausgewählte Druckerei gibt als 

Maße für die Seiten 300 mm Breite und 

294 mm Höhe vor, dazu kommt eine 

Beschnittzugabe von 3 mm. 

Beim Cover-Dokument fällt die Beschnittzugabe 

noch etwas breiter aus, 

da es ja auch um die Deckel des Fotobuchs 

herumgeschlagen wird, sodass es 

noch etwas mehr Raum benötigt. Auch 

hier sollte ein Hintergrundbild bis an 

den äußersten Rand heranreichen. 

Beim Start von Scribus öffnet sich automatisch 

der Dialog zum Einrichten einer 

neuen Seite, alternativ verwenden 

Sie [Strg]+[N]. Stellen Sie zunächst unter 

Optionen die Maßeinheit auf Millimeter 

ein. Jetzt legen Sie die Breite und die 

Höhe des Dokuments fest sowie unter 

Anschnitt die Beschnittzugabe 1 . 

Von der Fotobuch-Software großer 

Hersteller kennen Sie eventuell die Vorlagen, 

bei denen es unzählige Varianten 

zum Verteilen mehrerer Fotos auf einer 

Einzelseite gibt. Falls Sie eine einheitliche 

Anordnung der Bilder wünschen, 

bietet Scribus mit Musterseiten und Vorlagen 

eine passende Lösung an (siehe 

Kasten Vorlagen und Musterseiten). 

Hintergründig 

Hintergründe gestalten Sie wahlweise 

mit Farbflächen, Mustern oder auch 

2 Musterseiten stellen unter Scribus insbesondere dann eine Hilfe dar, wenn Sie mehrere Seiten mit gleichem 

Layout erzeugen möchten. 


09.2014


Schwerpunkt 

Fotos. Zu den klassischen Farben für den 

Hintergrund zählen Weiß und Schwarz. 

Während sich Weiß für nahezu alles eignet, 

bietet sich Schwarz bei stark bearbeiteten 

Fotos an, die besonders edel 

wirken sollen. Ansonsten liegen Pastellfarben 

wie Gelb, Lindgrün, Hellblau und 

aktuell sogar Pink im Trend. Reine Farbflächen 

wirken aber oft etwas trist, und 

so liegt es nahe, gemusterte Farbflächen 

zu verwenden. 

Eine gute Quelle für hochwertige und 

aufwendige Hintergründe bietet die 

Webseite Deviant art û. Einfache Strukturen 

und gemusterte Farbflächen erstellen 

Sie sehr leicht mit Gimp, reine 

Farbflächen ermöglicht Scribus dagegen 

selbst. Legen Sie dazu einen Bildrahmen 

an. Öffnen Sie im Kontextmenü die Eigenschaften 

und wählen Sie dort eine 

Farbe aus. Soll diese nicht voll decken, 

regeln Sie in den Transparenzeinstellungen 

die Deckkraft herunter. Vor allem, 

wenn Sie Ihr Fotobuch später beschriften 

möchten, kommt das der Lesbarkeit 

der Texte zugute. 

Die eigenen Fotos bieten häufig gute 

Motive, um sie als Hintergrund zu verwenden. 

Aufnahmen vom Meer oder 

den Bergen eignen sich perfekt als Hintergrund, 

sofern sie nicht zu viel störendes 

Beiwerk enthalten. Ein Sport-Event 

bringt oft das leere Stadion als passenden 

Hintergrund mit, und selbst Stadtansichten 

eigenen sich, solange es sich 

um eher großflächige Motive handelt. 

Ziehen Sie dafür im Dokument einen 

Bildrahmen über die Seitenbereiche hinaus 

auf. [Strg]+[I] öffnet einen Auswahldialog, 

aus dem Sie das gewünschte Bild 

laden. Aus dem Kontextmenü wählen 

Sie danach Bild an den Rahmen anpassen. 

Das erlaubt es Ihnen, die Aufnahme 

beliebig in der Größe zu variieren. Anschließend 

positionieren Sie das Bild via 

Drag & Drop an der gewünschten Stelle. 

Fotos vorbereiten 

In Scribus skalieren Sie Fotos innerhalb der Bildrahmen beliebig 

und passen gegebenenfalls die Ausschnitte an. Sie beschleunigen 

das Erstellen des Fotobuchs jedoch erheblich, indem Sie die Bilder 

bereits in Gimp soweit zurechtschneiden, dass nur die wichtigen 

Bildelemente im Foto zurückbleiben. Zum einen müssen Sie dann 

in Scribus weniger „basteln“, zum anderen reduziert dieses Vorgehen 

die Datenmenge, was später in einer höheren Arbeitsgeschwindigkeit 

der Software resultiert (vom Hochladen der Daten 

ganz zum Schluss einmal ganz abgesehen). 

Eine andere Anpassung betrifft 

den Farbraum. Lassen Sie das 

Fotobuch bei einem Foto-Spezialisten 

belichten, dann benötigen 

Sie Bilder im RGB-Farbraum, 

mit dem die gesamte 

Verarbeitungskette zurechtkommt. 

Lassen Sie das Fotobuch 

dagegen bei einer Druckerei 

erstellen, erwartet diese 

die Bilddaten mit CMYK-Farbraum. 

Das stellt unter Linux insofern 

ein Problem dar, als 

Gimp diesen nicht kennt. 

Für Abhilfe sorgt das Plugin 

Separate+ û. Es ist recht umständlich 

zu handhaben, weswegen 

wir es nur fortgeschrittenen 

Anwendern empfehlen. 

3 Ein weniger intensives Bild ohne die in der PDF-Datei eventuell 

störende Transparenz erzeugen Sie ganz einfach in Gimp. 

Ein anderer Weg führt über die Kommandozeilensoftware Image- 

Magick, die zum Standardrepertoire aller großen Linux-Distributionen 

gehört. Mit dem folgenden Befehl wandeln Sie ein JPEG-Bild 

von RGB nach CMYK um: 

$ convert ‐profile /Pfad/zu/USWebCoatedSWOP.icc U 

RGB‐Bild.jpg CMYK‐Bild.jpg 

Zum Umwandeln mehrerer Fotos integrieren Sie den Befehl in ein 

kleines Skript und wenden es auf einen kompletten Ordner an. 

Ein weiteres Problem taucht eventuell beim PDF-Export auf. Hier 

kommt es darauf an, welche Version 

Ihre Druckerei verlangt: Verwenden 

Sie ein Foto als Hintergrund 

mit 80 Prozent Deckkraft, 

erhalten Sie bei PDF 1.3 oder 

PDF X/A eine Fehlermeldung des 

Inhalts, dass Bilder Transparenzen 

enthalten. Mit Gimp beugen Sie 

diesem Problem vor. 

Öffnen Sie das Foto und erstellen 

Sie eine neue Ebene mit Weiß als 

Ebenenfüllart. Schieben Sie die 

neue Ebene ganz nach unten. 

Beim Originalfoto verringern Sie 

jetzt die Deckkraft auf den gewünschten 

Wert 3 . Über Ebene | 

Nach unten vereinen reduzieren 

Sie die Ebenen abschließend auf 

den Hintergrund. 


47

Schwerpunkt 


Platzieren Sie das erste Foto so, dass daneben 

noch Platz für ein oder zwei weitere 

Aufnahmen bleibt. Fügen Sie dafür 

einen zweiten Bildrahmen ein und füllen 

Sie diesen mit einem weiteren Foto. Je 

nachdem, was für ein Fotobuch Sie anlegen, 

sollten Sie mit dieser Art Gestaltung 

vorsichtig umgehen. Wollen Sie Stimmungen 

wiedergeben, eignet sich diese 

Darstellungsform gut. Möchten Sie den 

Schwerpunkt jedoch eher auf die Fotos 

richten, verwenden Sie besser eine andere. 

Hinweise, wie Sie die Aufnahmen 

in Gimp für diese Aufgabe optimieren, 

finden Sie im Kasten Fotos vorbereiten. 

Export 

Um die beiden PDF-Dateien von Cover 

und Inhalt in Scribus zu erzeugen, wählen 

Sie Datei | Exportieren | Als PDF speichern. 

Es erscheint der Dialog Druckvorstufenüberprüfung, 

in dem Sie das gewünschte 

beziehungsweise das von der 

Druckerei vorgegebene Profil auswählen. 

Im unteren Bereich erscheinen unter 

Umständen Warnungen 4 . 

Während Sie Hinweise wegen fehlender 

Bilder geflissentlich ignorieren können, 

sollten Sie die Warnung Transparenz 

wird verwendet jedoch wie im Kasten 

Fotos vorbereiten beschrieben beachten 

und die Datei entsprechend der dortigen 

Hinweise anpassen. 

Haben Sie gemäß der Druckereivorgaben 

sichergestellt, Sie die Warnungen 

keinen negativen Einfluss aufs Ergebnis 

nach sich ziehen, klicken Sie auf Fehler 

ignorieren. Daraufhin öffnet sich der 

Dialog zum PDF-Export. 

Im Reiter Allgemein passen Sie lediglich 

den Pfad sowie den Namen der Ausgabedatei 

an. Unter Schriftarten 5 wählen 

Sie die Option Alle einbetten. Die übrigen 

Standardeinstellungen passen für 

unseren Zweck. 

Abschluss 

Nach dem Export laden Sie die erzeugten 

PDF-Dateien auf den Server des ausgewählten 

Anbieters. Dieser prüft danach 

die Maße und Farbeinstellungen. 

Innerhalb einer Arbeitswoche halten Sie 

schließlich Ihr komplett selbst gestaltetes 

Fotobuch in den Händen. (tle) n 




4 Die Druckvorstufenüberprüfung weist Sie auf eventuelle 

Fehler in der Datei hin. 

5 Achten Sie beim PDF-Export unbedingt darauf, die verwendeten 

Schriften direkt einzubinden. 


09.2014

Schwerpunkt 

Online-Galerien 

Fotos online präsentieren 

Ansichtssache 

Drei Wege führen zur Online-Galerie: ein spezielles CMS, eine 

Desktop-Software oder ein Hosting-Dienst. Jeder der Ansätze 

weist spezifische Vor- und Nachteile auf. Andreas Reitmaier 

Nachdem Sie Ihre Urlaubsfotos gesammelt, 

sortiert und bearbeitet haben, 

möchten Sie diese sicher nicht nur alleine 

ansehen, sondern sie auch Freunden 

und Bekannten vorführen. Neben den 

beliebten Fotobüchern eignen sich dazu 

insbesondere Präsentationen im Netz. 

Neben zahlreichen Online-Diensten mit 

sehr unterschiedlichen Angeboten und 

Zielrichtungen gibt es auch ein kompaktes 

CMS, das Sie leicht einrichten können 

und das eine stilvolle Präsentation 

Ihrer Fotos ermöglicht. 

Elegant oder kostenlos 

Eine ganze Reihe von Online-Galerien 

buhlen um Nutzer, wobei die Mehrzahl 

der Anbieter zumindest Basisdienste 

kostenfrei offeriert. Dies erkaufen Sie als 

Kunde mit Werbeeinblendungen, und 

sei es nur für die jeweiligen kostenpflichtigen 

Programme. Daneben gibt es eine 

Reihe professioneller kostenpflichtiger 

Dienste. Sie bieten zumeist weit umfassendere 

Gestaltungsmöglichkeiten und 

oft auch Zusatzfunktionen, wie etwa den 

Verkauf der eigenen Fotos. In der Regel 

sehen die kostenpflichtigen Galerien 

schon bei Auswahl eines Standardthemas 

elegant aus und funktionieren gut. 

Für den Gelegenheitsnutzer muss es 

nicht gleich ein kostenpflichtiger Dienst 

sein. Zu den bekannten Diensten zählt 

das zu Yahoo gehörende Flickr û. Es 

dient nicht nur zum Präsentieren eigener 

Fotos, sondern profiliert sich als Bild- 

Community, die vor allem vom Miteinander 

lebt. Der Dienst stellt 1000 GByte 

Speicherplatz kostenlos bereit, was 

reichlich Spielraum lässt. Zusätzlicher 

Platz lässt sich aber nur in TByte-Scheiben 

zukaufen, zum happigen Preis von 

500 US-Dollar pro Jahr. 

Als Alternative zu Flickr positioniert 

sich Photobucket û, das eine ähnliche 

Präsentation realisiert. Wie Flickr bietet 

dieser Dienst kostenlose, werbefinanzierte 

Accounts, stellt gratis aberlediglich 

2 GByte Speicherplatz bereit. Um die 

Werbeeinblendungen loszuwerden, 

müssen Sie bei Photobucket 10 US-Dollar 

jährlich investieren. Zusätzlichen 

Speicher gibt es in Portionen zu 20 bis 

500 GByte zu Preisen zwischen 30 und 

400 US-Dollar pro Jahr. 

Readme 

Der Online-Dienst Imgur, das Foto-CMS Koken 

und die Desktop-Anwendung Jalbum 

bieten drei Ansätze, um Fotogalerien zu 

präsentieren. Ästhetischen Ansprüche haben 

einen starken Einfluss auf die Auswahl. 

© Maira Kouvara, Freeimages.com 


09.2014


Schwerpunkt 

Einen ungewöhnlichen Ansatz für die 

Präsentation der eigenen Bilder bietet 

Imgur û. Dort können Sie via Webbrowser 

Fotos sofort hochladen, ohne 

sich vorher anmelden oder registrieren 

zu müssen. Sobald Sie den Menüpunkt 

upload images oben links auf der Website 

anwählen, öffnet sich ein Formular, 

auf dem Sie die gewünschten Fotos per 

Drag & Drop ablegen oder den Datei- 

Dialog öffnen. 

Hauptsache unkompliziert 

Nach dem Hochladen erscheint eine 

neue Seite, auf der Sie rechts eine ganze 

Reihe von Links finden. Diese können Sie 

an die Menschen weiterleiten, denen Sie 

das Foto zeigen möchten, oder das Bild 

darüber in andere Online-Anwendungen 

einbinden. Daneben sind auch Postings 

zu Facebook, Pinterest sowie Twitter 

& Co. möglich. 

Alternativ zu dieser schnellen Methode 

bietet Imgur auch die Möglichkeit, 

einen persönlichen Account anzulegen, 

der dann eine Reihe zusätzlicher Optionen 

bietet. Zur Anmeldung müssen Sie 

nur einen Benutzernamen und ein Passwort 

wählen sowie eine E-Mail-Adresse 

angeben. Wahlweise melden Sie sich mit 

anderen Konten an, wie jenen von Facebook, 

Google, Twitter oder Yahoo. 

Über einen Imgur-Account können Sie 

Alben anlegen und Ihre Fotos sinnvoll 

verwalten. So gibt es private Alben, die 

sich nur über einen speziellen Link einsehen 

lassen. Das stellt die beste Option 

dar, um persönliche Fotos durch Weitergeben 

des Links mit Freunden zu teilen. 

Sowohl für einzelne Fotos als auch für 

Alben bietet Imgur diverse Embedding- 

Codes an, die Sie in andere Anwendungen 

einbetten können. Dazu stellt Imgur 

nach dem Aufruf der Option Embed album 

in der Seitenleiste eines Albums einen 

Inlineframe bereit. Um diesen an die 

Zielanwendung anzupassen, können Sie 

zwischen dem dunklen Imgur-Standard- 

Thema und einer hellen Variante wählen. 

Alternativ bestimmen Sie Text-, Hintergrund- 

und Link-Farbe selbst. 

Insgesamt bietet Imgur eine ansehnliche 

Präsentation Ihrer Fotos 1 . Der 

dunkle Hintergrund liegt im Trend, die 

Fotos erscheinen in angenehmer Größe. 

In der kostenlosen Version finden Sie jedoch 

stets im Seitenkopf der Seite und 

in der Randleiste Werbeeinblendungen, 

die in der Regel farblich nicht zum Gesamtbild 

passen. 

Für 24 US-Dollar jährlich erhalten Sie 

einen „Pro“-Account, der die lästigen Ads 

eliminiert. Außerdem beseitigt er einige 

der Einschränkungen des kostenlosen 

Kontos. Zwar gibt es kein Speicherplatz- 

Limit, doch in Standard-Konten komprimiert 

Imgur Bilder über 5 MByte Größe 

(Pro: 10 MByte), und Sie sehen nur die 

225 zuletzt eingestellten Bilder (Pro: unbeschränkt). 

Möchten Sie Imgur nicht via Webbrowser 

befüllen, verwenden Sie stattdessen 

das Bash-Skript Imgur-Screenshot 

û. Zum einen lassen sich mit dem 

komfortablen Screenshot-Tool Schnapp- 

1 Die Imgur-Galerien sehen recht ordentlich aus. Allerdings gefällt die Farbgestaltung 

sicher nicht jedermann – sie lässt sich jedoch in Grenzen anpassen. 


51

Schwerpunkt 


schüsse des Bildschirms anfertigen und 

direkt zu Imgur hochladen. Zum anderen 

kann das Skript auch auf der Festplatte 

lagernde Bilder zu Imgur befördern, 

empfängt deren URLs und übergibt 

diese dann an das Clipboard. 

Mehr Gestaltungsmöglichkeiten bezüglich 

der Darstellung bieten eigentlich 

nur Dienste, die komplett auf bezahlte 

Accounts setzen. So punkten die Hosting-Dienste 

SmugMug û und Zenfolio 

û vor allem dadurch, dass sich die 

Darstellung der Fotos und Galerien weitgehend 

individualisieren lässt und hochwertige 

Vorlagen bereitstehen. 

Zenfolios Angebot startet bei 25 Euro 

pro Jahr, allerdings mit begrenztem 

Speicherplatz, während SmugMug für 

40 US-Dollar jährlich bereits auf ein Speicherlimit 

verzichtet. Beide Dienstleister 

eignen sich als Anlaufstelle, wenn Sie 

Fotos dauerhaft und individuell präsentieren 

möchten. 

Vom Desktop ins Netz 

Statt Ihre Fotos bei Dienstleistern einzustellen, 

können Sie auch mithilfe eines 

Desktop-Programms daraus HTML-Galerien 

erstellen, die Sie anschließend auf 

einen Webserver hochladen. Etliche der 

gängigen Bildverwaltungsprogramme 

für Linux beherrschen das, bieten allerdings 

dabei nur eingeschränkte Gestaltungsmöglichkeiten. 

Hier sticht das 

kommerzielle, aber kostenlose Programm 

Jalbum û heraus. 

Die bereits seit 2002 weiterentwickelte 

Java-Applikation lässt sich nicht nur 

unter Linux einsetzen, sondern läuft außerdem 

auf Mac OS X und Windows. Für 

Linux stehen auf der Download-Seite 

wahlweise ein DEB- oder RPM-Paket sowie 

die Binärdatei bereit. Zur Installation 

benötigen Sie eine Java-Laufzeitumgebung 

der Version 6, 7 oder 8. 

Die Software lässt sich grundsätzlich 

kostenlos verwenden. Dann enthalten 

die Galerien jedoch ein entsprechendes 

Logo, die proprietäre Lizenz schließt zudem 

eine kommerzielle Nutzung aus. 

Daher gibt es bei diesem Produkt verschiedene 

Lizenzierungsoptionen, die 

bei einer privaten Lizenz für 29 Euro beginnen 

und bis zu 59 Euro pro Jahr inklusive 

Hosting (100 GByte) und kommerzieller 

Nutzung reichen. 

Sie erstellen ein neues Album nach 

dem Start von Jalbum ganz einfach, indem 

Sie Fotos vom Desktop per 

Drag & Drop oder über den Dateidialog 

in das neue Projekt laden. Jalbum erstellt 

dann automatisch eine Galerie mit 

den Standardeinstellungen. Dabei generiert 

es Thumbnails, skaliert die Fotos für 

die Galerie-Darstellung und erzeugt 

sämtliche notwendigen Links. 

In der linken Seitenleiste zeigt Jalbum 

die verfügbaren Ordner an, die gleichzeitig 

die Galerien darstellen. Darunter 

finden Sie die Auswahl der Skins & Styles, 

die das Aussehen der späteren Galerie 

bestimmen. Eine Reihe von Skins bringt 

das Programm bereits mit, weitere – darunter 

auch kostenpflichtige – lassen 

sich von der Homepage herunterladen. 

Zur weiteren Konfiguration rufen Sie 

die Einstellungen auf. Hier bestimmen 

Sie detailliert, wie Ihre Galerie später 

aussehen soll. Dabei unterscheidet Jalbum 

zwischen der Startseite und den 

anderen Seiten der Galerie. In den Einstellungen 

definieren Sie das Erscheinungsbild 

der einzelnen Fotos, fügen 

Effekte wie Sepia oder Schwarzweiß hinzu 

und nutzen Jalbum-Widgets, um die 

Funktionalität zu erhöhen. Als letzte Rubrik 

in den Einstellungen finden Sie die 

Optionen zur aktuell gewählten Skin. 

Haben Sie alle Einstellungen vorgenommen, 

rufen Sie die Vorschau auf. Es 

erscheint ein Hinweis, dass Jalbum die 

Galerie zunächst erzeugen muss. Nach 

2 Für die Vorschau 

der Galerie erzeugt 

Jalbum ein komplettes 

HTML-Verzeichnis, 

das Sie später auf 

einen Server laden. 


09.2014


Schwerpunkt 

einiger Zeit sehen Sie im Hauptfenster 

eine Vorschau der lokalen Daten 2 . 

Sieht alles so aussieht, wie Sie sich das 

vorgestellt haben, dann wählen Sie Upload 

oberhalb der Vorschau, geben die 

Daten zu Ihrem Webspace ein und laden 

die Galerie auf Ihr Konto. 

Jalbum bietet bei der Gestaltung der 

Web-Galerien viele Optionen, wobei die 

zahlreichen Skins viel Abwechslung ins 

Spiel bringen. Das Programm lässt sich 

kinderleicht bedienen, integriert sich 

gut in Linux und liefert äußerst ansehnliche 

Ergebnisse. Falls Sie sich entschließen, 

für 29 Euro eine „Standard“-Lizenz 

zu erwerben, machen Sie damit sicher 

nichts verkehrt. 

Selbst gehostet 

Als weitere Lösung für Online-Galerien 

bietet sich das eigene Hosting an. Dafür 

gibt es zum einen diverse spezielle Galerie-Lösungen, 

wie Menalto Galerie û, 

und zum anderen Varianten, die sich sowohl 

in Content-Management-Systeme 

integrieren als auch solo betreiben lassen. 

Koken û hat sich auf die Präsentation 

von Fotos spezialisiert und bietet 

neben umfangreiche CMS-Funktionen 

auch eine komfortable Verwaltung und 

wertige Präsentation von Fotos. 

Zur Installation benötigen Sie einen 

Server beziehungsweise Webspace mit 

mindestens PHP 5 und einer MySQL-Datenbank. 

In Letzterer legen Sie eine neue 

Instanz an und erstellen auf dem Server 

ein neues Verzeichnis für Koken. Die Installation 

erfolgt über ein kleines PHP- 

Skript, in das Sie die Datenbank-Angaben 

eintragen. 

Nach der Installation zeigt die Verwaltungsoberfläche 

von Koken in Schwarz 

mit weißer Schrift, wobei die geringe 

Fontgröße die Lesbarkeit stellenweise 

einschränkt. Die linke Seitenleiste zeigt 

oben den normalen Content, darunter 

die speziellen Inhalte für Fotos. Wählen 

Sie dort Featured albums, so erscheint 

rechts ein leerer Inhaltsbereich. Klicken 

Sie ganz unten rechts auf die Aufforderung 

Import content, bietet ein Dialog 

das Hochladen von Fotos von der Festplatte 

oder einer Quelle im Internet an. 

3 Koken bietet einige Themes an, mit denen Sie das Aussehen der Galerie bestimmen. 

Unabhängig davon ändern Sie zahlreiche Parameter über den jeweiligen Settings-Dialog. 

Nun müssen Sie die Fotos noch einem 

Inhalt zuordnen, damit sie auf der 

Homepage auftauchen. Dazu legen Sie 

unter Featured Albums oder Public ein 

neues Album an. Unter Content wählen 

Sie die gewünschten Fotos für das Album 

aus und ziehen sie per Drag & Drop 

auf dessen Eintrag in der Seitenleiste. Zu 

guter Letzt werfen Sie via View site einen 

ersten Blick auf die erstellte Seite. 

Diese erscheint im Standarddesign in 

Weiß. Die Startseite bleibt zunächst leer, 

aber unter Albums finden Sie das soeben 

erzeugt Album. Nun kehren Sie zum Admin-Panel 

zurück und klicken dort oben 

rechts auf das Zahnrad-Symbol, um die 

Einstellungen für die Site aufzurufen. 

Hier ändern Sie bei Bedarf den Stil der 

Seiten, etwa vom standardmäßigen 

Weiß auf Schwarz, und nehmen zudem 

auch weitere Einstellungen vor, wie beispielsweise 

zu den Schriften, Titeln und 

einzelnen Farben. 

Darüber hinaus bietet Koken viele 

weitere Optionen. Die Dokumentation 

fällt derzeit noch etwas rudimentär aus, 

führt allerdings trotzdem relativ schnell 

zu allen wichtigen Einstellungen und 

Optionen. Der große Vorteil von Koken: 

Die einfache und direkt integrierte Bildverwaltung 

ermöglicht die Konzentration 

auf kreative Inhalte – dies unterscheidet 

das Foto-CMS deutlich von anderen 

seiner Gattung 3. 

Fazit 

Die meisten Fotografen möchten ihre 

Werke einem breiten Publikum präsentieren. 

Dazu eignen sich Facebook und 

andere Social Networks eher nicht, wohl 

aber Spezialisten wie Flickr und Photobucket. 

Dabei verbindet Imgur einfachste 

Anmeldung mit gelungenen Features. 

Wollen Sie etwas Eigenes aufbauen, 

empfiehlt sich das einfach zu installierende 

Koken. Es legt im Gegensatz zu 

anderen CMS seinen Schwerpunkt auf 

kreative Produkte und stellt Fotos optimal 

dar. Als etablierte Desktop-Software 

präsentiert sich Jalbum, mit dem sehr 

schöne Online-Galerien im eigenen 

Webspace gelingen. (jlu) n 





53

Praxis 

Youtube-Player 

© Gennadiy Kravchenko, 123RF 

Youtube-Jukebox ohne Flash 

und ohne Browser 

Abgedreht 

Auf Youtube finden sich 

neben lustigen Katzenfilmchen 

auch über 60 Millionen 

Musikvideos. Mit einem 

nativen Youtube-Client nutzen 

Sie diese Online-Jukebox 

so komfortabel wie Ihre 

lokale Musiksammlung. 

Christoph Langner 

Readme 

Trotz moderner Webtechnik und zunehmender 

Verbannung von Flash quält Youtube 

die Nutzer schwächerer PCs mit langen Ladezeiten 

und hoher Systemlast. Die hier vorgestellten 

nativen Clients verwandeln Youtube 

in eine leistungsfähige Gratis-Jukebox. 

Auch wenn dank GEMA hierzulande der 

Zugang zu zahlreichen Musikvideos versperrt 

bleibt: Das gewaltige Youtube-Archiv 

entspricht einer schier unerschöpflichen, 

sich immer wieder neu füllenden 

Video-Jukebox. Was liegt da näher, als 

seine Lieblingsmusik gleich per 

Webstream von Youtube zu hören? 

Den Dienst per Browser anzusteuern, 

macht nicht wirklich Spaß, auch wenn 

Youtube immer stärker auf HTML5-Videos 

setzt: Noch immer treiben Webvideos 

die CPU-Last in die Höhe, schlucken 

reich lich Arbeitsspeicher und verschwenden 

bei denen, die eigentlich nur die 

Musik hören möchten, viel Bandbreite. 

Die folgenden Anwendungen befreien 

Youtube-Videos aus der Webseite. 

Atraci 

Atraci û kombiniert das Abspielen von 

Youtube-Videos mit entsprechenden 

Abfragen nach Metadaten bei iTunes, 

Last.fm und Soundcloud. So zeigt die 

mit Javascript und Node.js geschriebene 

Anwendung im Stil herkömmlicher Audioplayer 

wie Rhythmbox oder Amarok 

Bilder von Covern und Künstlern in 

Such ergebnissen und Playlisten an 1 . 

Im Gegensatz zu den klassischen Musikabspielern 

lädt Atraci seine Musik jedoch 

nicht von der Festplatte des Rechners, 

sondern als gestreamtes Video 

direkt von Youtube. 

Was dabei herauskommt, ist nicht nur 

für eingefleischte Musikfans von Interesse: 

Atraci bietet eine einfache, bequem 

zu bedienende Suchmaske für den Zugriff 

auf die mehr als 60 Millionen Youtube-Songs, 

ohne dass Sie einen Account 

anlegen oder Werbespots über sich ergehen 

lassen müssten. Dabei arbeitet es 

wohl im Großen und Ganzen innerhalb 

des rechtlichen Rahmens der Nutzungsbedingungen 

der Youtube-API: Anders 

als der inzwischen aus dem Netz gelöschte 

Vorgänger HipHopApp lädt Atraci 

neben der Musik eben auch das Video. 

Atraci finden Sie als statisch kompiliertes 

Binary für 32- und 64-Bit-Linux sowie 

Mac OS X und Windows auf der Github- 

Seite û des Projekts. Sie laden lediglich 

das entsprechende Archiv herunter und 

entpacken es. Unter Linux erlauben Sie 

anschließend noch über einen grafischen 


09.2014


Praxis 

Atraci 0.5.2, Minitube 2.2.0 

LU/youtube/ 

1 Atraci konzentriert sich auf das Abspielen der bei Youtube gehosteten Musikvideos. 

Dateimanager oder das Kommando 

chmod +x Atraci das Ausführen der Datei 

Atraci im gleichnamigen Verzeichnis. 

Unter Ubuntu oder Linux Mint gelingt 

die Installation dank der PPA-Paketquelle 

des WebUpd8-Blogs û noch einfacher 

(Listing 1). Anwender von Arch 

Linux finden Atraci gleich zweimal im 

AUR: atraci-bin û lädt lediglich die statisch 

kompilierte Datei aus dem Netz 

und installiert sie im System, atracigit 

û baut hingegen die Anwendung 

aus dem Quellcode. Haben Sie Atraci via 

PPA oder AUR eingerichtet, starten Sie es 

direkt aus dem Anwendungsmenü der 

Desktop-Umgebung. 

Atraci empfängt Sie mit einer Top 

Tracks genannten Auswahl an momentan 

populären Musikclips 2 , unter Featured 

Artist präsentiert es einen einzelnen 

Künstler mit seinen auf Youtube 

hochgeladenen Liedern. Wählen Sie einen 

der Songs an, spielt Atraci ihn direkt 

ab und zeigt das dazugehörige Video in 

der linken unteren Ecke an. Ein Klick auf 

das Icon mit den gekreuzten Pfeilen vergrößert 

das Videobild auf Fenstergröße. 

Neben dem Logo des Programms finden 

Sie eine Suchleiste, mit der Sie Youtube 

nach Künstlern, Alben und einzelnen 

Songs durchstöbern. Atraci komplettiert 

dabei automatisch passende 

Treffer. Zum Suchbegriff passende 

Künstler symbolisiert es mit einer Figur. 

Bei Alben setzt die Anwendung ein Ord- 

nersymbol vor die Treffer, bei einzelnen 

Liedern erscheint eine Note. Mit einem 

Klick auf die beiden Ansichten-Icons unterhalb 

der Fensterknöpfe zum Minimieren 

oder Maximieren der Anwendungen 

verkleinern Sie die Vorschaubilder. 

Damit Sie nicht immer wieder aufs 

Neue Ihre Lieblingslieder suchen müssen, 

legen Sie über die Seitenleiste und 

den Punkt New playlist eigene Abspiellisten 

für Partys oder die eher etwas ruhi- 

Listing 1 

$ sudo add‐apt‐repository 

ppa:webupd8team/atraci 

$ sudo apt‐get update 

$ sudo apt‐get install atraci 

2 Im Übersichtsmodus verkleinert Atraci die während der Suche gezeigten Vorschaubilder. 


55

Praxis 


3 Minitube präsentiert sich als universeller Youtube-Client für Linux. 

Listing 2 

geren Momente des Lebens an. Sie befüllen 

diese Listen nach und nach aus 

der Suche heraus mit einem Rechtsklick 

auf einen der Songs und den Eintrag 

Add to… aus dem Kontextmenü. 

Minitube 

01 $ sudo apt‐get install python‐pip mplayer 

02 $ sudo pip install mps‐youtube 

03 $ sudo pip install mps‐youtube ‐‐upgrade 

Im Gegensatz zu Atraci beschränkt sich 

Minitube û nicht nur auf den Einsatz als 

Audioplayer, sondern fungiert als universeller 

Youtube-Client mit vielen Funktionen 

3 . Daher stellt es eine gute Alternative 

für all diejenigen dar, die gerne 

Youtube-Videos betrachten, deren Rechner 

aber der Leistungshunger der Youtube-Seite 

überfordert. Die Interaktion 

mit Youtube beschränkt sich jedoch auf 

eine Richtung: Über Minitube lassen sich 

zum Beispiel keine Kommentare zu Videos 

bei Youtube einstellen. 

Sie finden Minitube als quelloffene 

Anwendung direkt in den Paketquellen 

aller gängigen Distributionen. Auf der 

Homepage des Tools bietet der Entwickler 

zusätzlich auch Versionen für Mac 

OS X und Windows an – im Gegensatz 

zur Linux-Version müssen Sie für diese 

eine 8,99 Euro teure Lizenz erwerben. 

Das zentrale Element von Minitube 

stellt die integrierte Suchfunktion dar. 

Sie startet automatisch beim Aufruf des 

Programms, später finden Sie die Suche 

im gleichnamigen Reiter unter der Fortschrittsanzeige. 

Die Funktion durchforstet 

entweder alle You tube-Videos oder 

beschränkt sich auf den Kanalnamen. 

Unterhalb des Eingabefelds sehen Sie 

die von Ihnen zuletzt genutzten Begriffe 

und besuchten Youtube-Kanäle. 

Alternativ blättern Sie im Reiter Stöbern 

durch die verschiedenen Kategorien 

von Bildung bis hin zu Wissenschaft & 

Technik oder springen unter Abonnements 

direkt zu den von Ihnen als interessant 

markierten Kanälen. Mittels 

Video | Abonnieren von… oder [Strg]+ 

[Umschalt]+[S] fügen Sie den Kanal des 

gerade abgespielten Videos zu dieser 

Aboliste hinzu. 

Minitube spielt Videos nicht immer automatisch 

in der bestmöglichen Qualität 

ab, selbst wenn das Video auf Youtube in 

1080p zur Verfügung steht. Unten rechts 

in der Statusleiste bietet das Tool jedoch 

an, die Videoqualität zu wechseln. Je 

nach Video stehen hier Auflösungen von 

360p über 720p bis zu 1080p zur Wahl. 

Praktisch auf Reisen oder beim Pendeln: 

Über [Strg]+[D] oder Video | Herunterladen 

speichert Minitube Videos auf der 

Festplatte, sodass Sie diese auch ohne 

Internetverbindung ansehen können. 

Musictube 

Als desktoptaugliche Webapp gefällt 

Atraci mit Sicherheit nicht jedem: Es fehlt 

etwa eine saubere Integration in den 

Desktop, wie etwa die Anzeige von Informationen 

zu den abgespielten Songs 

über das Benachrichtigungssystem des 

Desktops oder die Unterstützung von 

Multimedia-Tasten zum Pausieren der 

Wiedergabe beziehungsweise Überspringen 

eines Titels. Letztere finden Sie zwar 

bei Minitube (wenn sie auch aufgrund eines 

Bugs aktuell nicht reagieren), aller- 


09.2014


Praxis 

dings fehlen dem Programm die Optimierungen 

von Atraci als Audioplayer. 

Wer beides sucht, der wird bei Musictube 

û fündig, dem kommerziellen 

Schwesterprogramm von Minitube. 

Im Gegensatz zu Minitube vertreibt der 

Entwickler Musictube auch in der Linux- 

Version nur unter einer proprietären 

Lizenz, die Sie kostenpflichtig erwerben 

müssen. Musictube lässt sich daher nicht 

ganz so einfach installieren. Unter Ubuntu 

müssen Sie es für 6,99 US-Dollar via 

Software Center beziehen û oder nach 

dem Kauf für 4,99 Euro über die Homepage 

des Entwicklers manuell als DEB-Paket 

herunterladen und über die Paketverwaltung 

einspielen. Arch-Anwender finden 

die Anwendung im AUR û – allerdings 

müssen Sie nach dem Start den 

Lizenzschlüssel eingeben, sonst bleibt 

die Playlist auf 50 Einträge und 20 Tage 

Laufzeit nach der Installation beschränkt. 

Genauso wie Atraci ergänzt auch Musictube 

alle Suchen automatisch und bietet 

zum Suchbegriff passende Künstler und 

Alben in einer Dropdown-Liste an, schon 

bevor Sie fertig getippt haben 4 . Wählen 

Sie einen Künstler an, zeigt Musictube 

anschließend die entsprechenden 

Alben, danach die in diesem enthaltenen 

Lieder. Indem Sie in der rechte 

obere Ecke einen der Suchtreffer antippen, 

fügen Sie über das Play-Icon die 

entsprechende Auswahl zur aktuellen 

Playlist hinzu. 

Während Musictube Songs abspielt, 

sehen Sie im Reiter Info das Cover des 

Albums, die Liedtexte und zum Interpreten 

ähnliche Künstler 5 . Im Reiter Versionen 

zeigt Musictube andere auf Youtube 

vorliegende Versionen des aktuellen 

Lieds. Das Programm bietet unten in 

der Statusleiste eine Vorauswahl nach 

Studio, Cover und Live. Damit geben Sie 

dem Youtube-Player vor, nach welchen 

Versionen er suchen soll. Die Auswahl 

treffen Sie alternativ mit der Tastenkombination 

[Strg]+[T]. 

In der Standardeinstellungen spielt 

Musictube lediglich die Musik der von 

Ihnen gewünschten Musikvideos ab. Mit 

Video | Video, der Tastenkombination 

[Strg]+[T] oder der Schaltfläche Video in 

der Fußleiste blenden Sie das Videobild 

als kleine Vorschau ein. Genügt Ihnen 

das nicht, vergrößern Sie mit Video | Großes 

Bild, [Strg]+[B] oder einem Doppelklick 

auf das Videobild die Anzeige auf 

Fenstergröße. Sollte Ihnen die Bildqualität 

wichtig sein, dann wählen Sie unter 

Video | Auflösung bis zu 1080p aus. 

Mps-youtube 

Anwendungen wie Atraci oder Musictube 

lassen sich aufgrund ihrer grafischen 

Oberfläche schnell erfassen und 

4 Über die Suche fügen Sie einzelne Songs oder ganze Alben zur Playlist hinzu. 

5 Im Abspielmodus blendet Musictube zahlreiche Informationen und die Songtexte ein. 


57

Praxis 


6 Mps-youtube demonstriert eindrucksvoll, dass ein komfortabler Youtube-Player nicht 

zwingend eine grafische Oberfläche braucht. 




leicht bedienen. Viele Anwender suchen 

jedoch schlanke Programme für das Terminal, 

die man beispielsweise auch über 

eine SSH-Verbindung kontrollieren kann. 

Mps-youtube û gehört in diese Kategorie: 

Das in Python geschriebene Kommandozeilentool 

könnte zum Beispiel 

auf einem an der Stereoanlage angeschlossenen 

Raspberry Pi laufen. 

Mps-youtube gibt es noch nicht so 

lange, dass das Programm bereits in den 

Paketquellen der großen Distributionen 

aufgenommen wäre. Zur Installation 

müssen Sie daher meist gemäß des Prozederes 

aus Listing 2 auf den Python-Paketmanager 

Pip zurückgreifen. Mit dem 

Befehl aus Zeile 3 aktualisieren Sie das 

Programm nach einem Update. Arbeiten 

Sie mit Debian „Jessie“ oder „Sid“ beziehungsweise 

einer Beta-Version von 

Ubuntu 14.10 „Utopic Unicorn“, lässt sich 

Mps-youtube dort mit dem Befehl 

apt‐get install mps‐youtube über die 

Paketverwaltung einrichten. 

Da Mps-youtube keine grafische 

Oberfläche mitbringt, fehlt dem Programm 

notgedrungen ein Eintrag im 

Startmenü, Sie rufen es mit mpsyt in einem 

Terminalfenster auf. Der Startbildschirm 

von Mps-youtube dient automatisch 

als Kommandozeile: Hier starten 

Sie mit einem vorangestellten Schrägstrich 

wie /onerepublic oder mit einem 

initialen Punkt wie .onerepublic eine 

Suche nach Künstlern, Alben oder Titeln 

auf Youtube. Mit [N] oder [P] springen 

Sie in den Suchergebnissen von Seite zu 

Seite. Suchvorgänge mit zwei Schrägstrichen 

oder Punkten wie etwa //acid jazz 

geben nur Playlisten mit dem entsprechenden 

Suchbegriff aus. 

Die Ergebnisse präsentiert Ihnen Mpsyoutube 

als nummerierte Liste. Den gewünschten 

Treffer spielen Sie dann durch 

Eingabe der jeweiligen Nummer an 6 . 

Alternativ lassen Sie sich mit i Nr Informationen 

zum Video ausgeben, sehen 

sich mit c Nr die Kommentare an oder 

laden das Video mit d Nr auf die Festplatte. 

Verwandte Videos zeigt r Nr an, u 

Nr leitet Sie schließlich zu weiteren Videos 

des jeweiligen Youtube-Mitglieds. 

Damit Sie nicht immer wieder Lied 

nach Lied heraussuchen müssen, organisieren 

Sie Ihre Lieblingsstücke in Playlists. 

Aus der Suche heraus fügen Sie mit add 

Nr Songs in die aktuelle Abspielliste ein 

oder wählen mit add Nr Playlist eine 

andere Liste aus. Existiert diese noch 

nicht, legt Mps-youtube sie mit dem angegebenen 

Namen automatisch an. 

Im Abspielmodus spulen Sie das Lied 

mit den Pfeiltasten vor und zurück, pausieren 

es mit der Leertaste oder ändern 

mit den Zahlentasten die Lautstärke. Mit 

[Q] beenden Sie die Wiedergabe und kehren 

zu den Suchergebnissen zurück. 

Fazit 

Mit Atraci, Minitube, Musictube und Mpsyoutube 

steht unter Linux eine reiche 

Auswahl an Youtube-Clients zur Auswahl. 

Atraci und Musictube bieten fast identische 

Funktionen, Sie müssen sich nur 

zwischen einer generischen (Atraci) und 

einer nativen Oberfläche (Musictube) 

entscheiden. Mps-youtube dürfte als 

Konsolentool nur hartgesottenen Linuxern 

gefallen, vom Funktionsumfang muss 

sich das Programm jedoch nicht vor der 

Konkurrenz verstecken. 

Minitube fällt in diesem Vergleich ein 

wenig aus der Reihe, da es sich nicht auf 

Musikvideos konzentriert, sondern das 

gesamte Youtube-Angebot durchforstet. 

Wer gerne Youtube nutzt, aber auf die 

Webseite gut verzichten kann, liegt bei 

Minitube richtig. (cla) n 


09.2014

Praxis 

4Pane 2.0 

© Elena Elisseeva, 123RF 

Dateimanager 4Pane optimal anpassen 

Alles im Blick 

Mit einer cleveren Undo- 

Funktion verleiht der Dateimanager 

4Pane Zaghaften 

zusätzliche Sicherheit. Profis 

rüsten im Handumdrehen individuelle 

Funktionen nach. 

Karsten Günther 

Dateien verschieben, kopieren oder löschen 

– das Handwerk eines Dateimanagers 

fällt im Grund sehr übersichtlich 

aus. Allerdings treten von Zeit zu Zeit 

Spezialisten auf den Plan, die mit einem 

ausgefeilten Set an Zusatzfunktionen 

selbst komplexe Aktionen auf einen 

Mausklick reduzieren. Zu diesen Kandidaten 

gehört 4Pane û. 

Viele Distributionen führen die aktuelle 

Version von 4Pane bereits in ihren Repositories, 

sodass Sie das Tool in aller Regel 

bequem über den Paketmanager installieren. 

Für eine Installation aus den 

Quellen richten Sie zunächst das Toolkit 

WxWidgets û ein, laden dann den aktuellen 

4Pane-Quelltext herunter und 

übersetzen ihn anschließend. Das Prozedere 

ist online gut dokumentiert û, allerdings 

gibt es dabei noch eine kleine 

Hürde zu überwinden (siehe Kasten 

Sprach liche Hürden). 

Mit Assistenz 

Beim ersten Mal startet 4Pane mit einem 

Assistenten, der bei der Konfiguration 

hilft 1 . Im Prinzip brauchen Sie hier 

noch nichts einzustellen. Möchten Sie 

doch später etwas ändern, bietet das Programm 

einen entsprechenden Dialog. 

Im Anschluss an diesen Dialog erscheint 

das Hauptfenster 2 . Hier sehen 

Sie sofort, worin dieser Dateimanager 

Readme 

Durch ein übersichtliches Interface und eine 

praktische Undo-Funktion für alle Operationen 

auf Dateien sticht 4Pane aus der Masse 

der zahlreichen Dateimanager für Linux hervor. 

Hinzu kommt die Möglichkeit, unkopliziert 

eigene Erweiterungen einzubinden. 

Sprachliche Hürden 

Bei der aktuellen 4Pane-Version 2.0 – und 

vermutlich auch bei älteren – gibt es ein 

Problem mit der deutschen Lokalisierung: 

Ein Fehler in der Datei 4Pane.mo macht 

das Anlegen eigener Menüs unmöglich. 

Mittlerweile stellt der Entwickler eine funktionsfähige 

Version der Datei bereit, die allerdings 

nicht vollständig übersetzt ist. Sie 

finden sie auf der Heft-DVD dieser Ausgabe. 

Kopieren Sie sie nach /usr/share/ 

locale/de/LC_MESSAGES/4Pane.mo, 

um sie zu verwenden. Vermutlich erscheint 

in Kürze ein Update, das diesen 

und einen weiteren Fehler korrigiert. 


09.2014

4Pane 2.0 

Praxis 

sich hauptsächlich von anderen unterscheidet: 

Statt der gewohnten zwei gibt 

es vier Bereiche („Panes“), von denen jeweils 

zwei zusammengehören. Wie bei 

den meisten Aspekten des Programms 

besteht auch hier die Möglichkeit, das 

Layout der Panes anzupassen. 

Dieses Layout bringt eine Reihe von 

Vorteilen mit sich: Bei vielen Operationen 

genügt es nicht, nur ein Quell- und 

Zielverzeichnis zu sehen. Ein typischer 

Fall ist das Bearbeiten von Dateien in 

Unterverzeichnissen, wie beim Kopieren 

von Fonts oder anderen, in einem Verzeichnis 

zusammengefassten Dateien. 

Darüber hinaus erlaubt es 4Pane, 

mehrere Reiter gleichzeitig offenzuhalten 

und mit einem Mausklick dazwischen 

umzuschalten. Das Menü Tabs 

fasst die Funktionen zum Verwalten der 

Reiter zusammen. 

Über Bookmarks (im Menü Lesezeichen) 

speichern Sie jederzeit einen 

Shortcut für den aktuellen Pfad, bis zu 

9000 Lesezeichen kann 4Pane verwalten. 

Über denselben Menüpunkt greifen 

Sie später auf die gespeicherten Bookmarks 

wieder zu. 

Praxis 

Die wichtigsten Funktionen für die Arbeit 

mit Dateien finden Sie im Menü Bearbeiten 

sowie im Kontextmenü bei der 

Auswahl von Dateien oder Verzeichnissen, 

das sowohl über dem Quell- als 

auch dem Zielverzeichnis bereitsteht. 

Wie üblich kopiert [Strg]+[C] ausgewählte 

Dateien, [Strg]+[X] schneidet sie 

aus, [Strg]+[V] fügt sie wieder ein und 

[Strg]+[D] dupliziert sie. Mit [F2] benennen 

Sie Dateien und Verzeichnisse um, 

bei Bedarf sogar mehrere in einem 

Rutsch. Für das Löschen von Dateien 

gibt es drei verschiedene Möglichkeiten: 

[Entf] verschiebt sie in den Mülleimer, 

[Umschalt]+[Entf] löscht sie zwar, erlaubt 

jedoch die Aktion rückgängig zu 

machen. Die voreingestellt nicht an eine 

Tastenkombination gebundene Funktion 

Dauerhaft löschen entsorgt die Daten 

dagegen endgültig. 

Mit der Tastenkombination [Strg]+[Z] 

machen Sie die letzten Arbeitsschritte ei 

nen nach dem anderen wieder rückgängig. 

[Strg]+[Y] hebt das letzte [Strg]+[Z] 

wieder auf. Interessant ist die Funktion 

Als Verzeichnisvorlage einfügen: Sie bewirkt, 

dass 4Pane eine zuvor kopierte 

Verzeichnisstruktur ohne die enthaltenen 

Dateien ins Zielverzeichnis kopiert. 

Für Container, wie Archive oder Pakete 

von Distributionen, bietet der Dateimanager 

einen direkten Zugriff, so als handele 

es sich dabei um ein normales Verzeichnis. 

Das Menü Archivieren enthält 

weitere Funktionen zum Erstellen und 

Bearbeiten solcher Dateien. 

Daneben bietet der Dateimanager die 

Möglichkeit, verschiedenste Datenquellen 

zu mounten. Neben den in /etc/ 

fstab gelisteten Partitionen dürfen Sie 

auch dort nicht aufgeführte mounten, 

auch ISO-Images von Blockgeräten (CD/ 

DVD) und Shares lassen sich einbinden. 

Der entsprechende Dialog bietet die 

wichtigsten Mount-Optionen in übersichtlicher 

Form an 3 . Für den schnellen 

Zugriff auf eingehängte Geräte erzeugt 

4Pane Icons in der Werkzeugleiste. 

Im Menü Werkzeuge finden Sie mit 

Locate und Suchen gleich zwei Möglichkeiten, 

Dateien anhand ihres Namens 

aufzuspüren. Dabei bietet Suchen mehr 

Funktionen: Als Backend dafür dient 

find, für dessen zahlreiche Optionen die 

weiteren Reiter Dialoge bereitstellen. 

Am unteren Rand der Reiter bietet die 

Schaltfläche Add to Command String die 

Möglichkeit, ausgewählte Optionen in 

die später ausgeführte Befehlszeile zu 

übernehmen. Da find sehr sensibel auf 

die richtige Reihenfolge der Optionen 

reagiert, sollten Sie diese unbedingt in 

der Reihenfolge der Reiter angeben. 

4Pane 2.0 

LU/4Pane/ 

Die Variante Grep im selben Menü verwendet 

den gleichnamigen Befehl, der 

die Inhalte der Dateien im aktuellen Verzeichnis 

nach einem angegebenen Muster 

durchsucht. Für viele Aktionen und 

Bedienelemente bietet [F1] eine Hilfe. 

Eigene Befehle 

Spezielle Befehle oder Aktionen, die der 

Dateimanager nicht anbietet, rüsten Sie 

bei Bedarf selbst nach. Dabei dürfen Sie 

auf Shell-Skripte zurückgreifen. Diesen 

übergeben Sie die ausgewählten Dateien 

oder Verzeichnisse durch die in der 

1 Beim ersten 

Start bietet Ihnen 

4Pane eine einfache 

Konfiguration 

an. 


61

Praxis 

4Pane 2.0 

2 In der Standardkonfiguration zeigt der Dateimanager zwei Gruppen von zusammengehörenden Bereichen („Panes“). 

Tabelle Formatstrings zusammengefassten 

Zeichenketten. Einige Beispiele aus 

der Dokumentation verdeutlichen den 

Einsatz. So vergleicht die erste Zeile in 

Listing 1 zwischen dem linken (%2f) und 

dem rechten (%4f) Pane. Die zweite Zeile 

macht dasselbe für das aktive und das 

inaktive Pane. Über das Kommando in 

Zeile 3 aktualisieren Sie das aktive Verzeichnis 

im linken Pane aus dem im 

rechten ausgewählten. Es ist möglich, 

Tools mit administrativen Rechten auszuführen, 

da 4Pane das Ausführen mit 

sudo unterstützt. 

Formatstrings 

3 Für das Einhängen externer Speicher bietet 4Pane mehrere 

Möglichkeiten an, die Sie bei Bedarf bis ins Detail konfigurieren. 

Zeichenkette Funktion 

%s aktuelle Datei oder aktuelles Verzeichnis 

%f aktuelle Datei – Verzeichnisse ignorieren 

%d aktuelles Verzeichnis – Dateien ignorieren 

%a alle ausgewählten Dateien und Verzeichnisse im 

aktuellen Pane 

%b ausgewählte Dateien oder Verzeichnisse in einem 

der Panes 

%p fragt per Prompt Parameter nach, die Sie verwenden 

wollen 

%1s Datei oder Verzeichnis im ganz linken Pane 

%2s Datei oder Verzeichnis im zweit-linken Pane 

%3s Datei oder Verzeichnis im zweit-rechten Pane 

%4s Datei oder Verzeichnis im ganz rechten Pane 

%As 

Datei oder Verzeichnis im aktiven Pane 

%Is 

Datei oder Verzeichnis im inaktiven Pane 


09.2014

4Pane 2.0 

Praxis 

4 Eigene Befehle binden Sie auf einfache Weise über das Menü 

Optionen direkt in den Dateimanager ein. 

5 Um mit 4Pane auch Terminals zu verwenden, gilt es, die entsprechenden 

Binaries dazu vorab zu definieren. 

Sie finden diese und weitere selbst geschriebene 

Befehle an zwei Stellen: Zum 

einen sammelt der Dateimanager sie im 

Menü Werkzeuge, zum anderen im Kontextmenü. 

Neue Befehle definieren Sie 

über Configure 4Pane unter Optionen | 

Tools | Add a Tool. 

Beim Anlegen der Befehle haben Sie 

mehrere Möglichkeiten 4 : Falls das gewünschte 

Programm oder Skript in einem 

Terminal laufen soll, aktivieren Sie 

Run in a Terminal. Damit Ausgaben nach 

Beenden des Befehls sichtbar bleiben, 

unterdrücken Sie dessen automatisches 

Schließen durch Keep terminal open. 

Damit dieses Verfahren funktioniert, 

müssen Sie ein Terminal für diesen Zweck 

einrichten 5 . Für selbst definierte Befehle 

ist die dritte Zeile in diesem Dialog entscheidend. 

Durch die Option ‐hold bleibt 

das Terminal dauerhaft geöffnet. 

Möchten Sie zum einen die Ausgaben 

des Befehls in einem Terminal sehen, 

wollen aber dieses nicht jedes Mal manuell 

schließen, dann ergänzen Sie die 

Befehlszeile um ; sleep 2. Nach dem 

Beenden des Befehls wartet die Shell 

dann noch zwei Sekunden, dann klappt 

das verwendete Terminal zu. 

Für die verwendeten Befehle vergeben 

Sie ein Label, das dann als Text im 

Menü erscheint. Bei Bedarf fassen Sie 

Punkte in einem Untermenü von Werkzeuge 

zusammen. Hat ein Befehl oder 

Skript Auswirkungen auf den Inhalt des 

aktuellen oder beider Panes, weil Sie 

neue Dateien anlegen, sorgen Sie dafür, 

dass das Programm deren Inhalt durch 

die Option Refresh … erneuert. 

Es besteht die Möglichkeit, die vorhandenen 

Befehle – der Entwickler gibt 

einige als Beispiele vor – durch Edit a 

tool noch anzupassen oder mit Delete a 

tool wieder zu entfernen. 

Sicher haben Sie schon bemerkt, dass 

4Pane über die entsprechende Checkbox 

die Möglichkeit eröffnet, Befehle als 

root auszuführen. Intern nutzt das Programm 

voreingestellt dafür ein vorinstalliertes 

Sudo. Andere Varianten wären 

aber möglich. Um darauf zurückgreifen, 

nutzen Sie die Option Superuser unter 

Configure 4Pane im Bereich Sonstiges. 

Konfiguration 

Das Programm bietet die Möglichkeit, so 

ziemlich alle Aspekte einzustellen. Das 

bietet einen großen Vorteil, wenn es darum 

geht, eigene Vorlieben umzusetzen. 

So vergeben Sie bei Bedarf für nahezu 

alle Aktionen eigene Tastenkombinationen 

und passen diese entsprechend an. 

Aber Vorsicht: Nicht alles funktioniert so 

wie erwartet. Teilweise überschreiben 

neue Kombinationen nicht die vorgegebenen. 

Hier hat sich der Entwickler bereit 

erklärt, für mehr Klarheit zu sorgen. 

Das Programm speichert die Konfigurationsdaten 

in der Datei .4Pane im 

Home-Verzeichnis. Dort finden Sie in relativ 

übersichtlicher Form sämtliche Einstellungen, 

insgesamt mehr als 10 KByte 

an Daten. Einige Leerzeilen hätten die 

Übersichtlichkeit erhöht. 

Fazit 

Obwohl der Dateimanager 4Pane zunächst 

relativ einfach erscheint, stecken 

viel Praxiswissen und Sachkenntnis des 

Entwicklers in dem Programm. Das zeigt 

sich vor allem bei den einfachen Möglichkeiten, 

Erweiterungen zu definieren, 

sowie der ausgefeilten Konfiguration. 

Das Bedienkonzept wirkt ausgereift: 

Die hierarchische Struktur sorgt für deutlich 

mehr Übersicht, als sie viele andere 

Dateimanager bieten. Nach der nicht 

sehr aufwendigen Einarbeitungsphase 

verfügen Sie mit 4Pane über ein praktisches 

Werkzeug, das Sie schnell nicht 

mehr missen wollen. (agr) n 

Listing 1 

01 diff ‐u %2f %4f 

02 diff ‐u %Af %If 

03 rsync ‐avu %3d/ %1d 





63

Praxis 

Musique 

Schlanker Audioplayer Musique 

Abgespielt 

© iloveotto, 123RF 

Finden Sie Amarok zu wuchtig und Rhythmbox oder Audacious zu altbacken? Dann könnte 

Ihnen der innovative Audioplayer Musique gefallen. Erik Bärwaldt 

Readme 

Der ressourcenschonende Audioplayer 

Musique beschränkt sich aufs Wesentliche 

und wartet mit einem hochinteressanten 

Bedienkonzept auf. 

Durch die zahlreichen neuen Online- 

Dienste erfuhren viele Audioplayer in den 

letzten Jahren Updates mit neuen Funktionen, 

die die meisten Anwender jedoch 

gar nicht benötigen. Der Newcomer Musique 

beschränkt sich dagegen auf die 

nötigsten Funktionen und verpackt sie in 

eine ansprechende Oberfläche, gewürzt 

mit einer Prise pfiffiger Ideen. 

Das früher unter dem Namen Minitubes 

firmierende Musique findet sich in 

den Paketquellen aller gängigen Distributionen 

und lässt sich daher in aller Regel 

bequem über den jeweiligen Paketmanager 

installieren. Anschließend finden Sie 

– je nach Desktop und Distribution – im 

Menü Unterhaltungsmedien oder Multimedia 

einen entsprechenden Starter. 

Alternativ übersetzen Sie das Programm 

direkt aus dem Quellcode, den Sie von 

der Homepage unter http:// flavio. tordini. 

org/ musique/ herunterladen. 

Erster Start 

Der auf den Qt-Bibliotheken basierende 

Audioplayer setzt eine lokal vorhandene 

Musiksammlung voraus. Sie müssen 

dem Programm daher beim ersten Start 

mitteilen, wo auf der Festplatte sich die 

gespeicherten Audiodateien befinden 

1 . Musique katalogisiert dann die 

gesamte Musiksammlung, wobei es die 

ID3-Tags der MP3-Dateien ausliest und 

online beim Dienst Last.fm Daten zu den 

Interpreten und Alben abfragt. Dies 

funktioniert dank Vorbis comment auch 

beim freien Ogg-Audioformat. Je nach 

Umfang der Musiksammlung dauert das 

Erstellen des Katalogs einige Minuten. 


09.2014

Musique 

Praxis 

Anschließend zeigt Musique links im 

Programmfenster die gefundenen Bilder 

der Interpreten mitsamt deren Namen 

an. In einem freien Listenbereich rechts 

legen Sie bequem per Drag & Drop Ihre 

Wiedergabeliste an. Dazu klicken Sie den 

gewünschten Interpreten links im Fenster 

an und ziehen das Foto nach rechts 

in die Liste. Diese zeigt nun Interpret/Album 

und farblich abgesetzt die gespeicherten 

Titel an. Ein Linksklick auf einen 

der Titel startet dessen Wiedergabe 2 . 

Möchten Sie statt aller vorhandenen 

Titel eines Künstlers nur die Lieder eines 

Albums in die Playlist aufnehmen, so aktivieren 

Sie im Hauptbereich des Fensters 

die Ansicht Alben. Via Drag & Drop 

übernehmen Sie das jeweilige Album in 

die Playlist. Alternativ dazu machen Sie 

im Reiter Ordner auch die nach Künstlernamen 

sortierten Ordner zur Grundlage 

Ihrer Wiedergabeliste, wobei diese Ansicht 

neben den Künstlernamen die Anzahl 

der dazugehörigen Ordner und die 

Gesamtlänge aller in den Ordnern gespeicherten 

Audiodateien aufführt. 

Oben im Programmfenster befindet 

sich zusätzlich eine horizontale Leiste 

mit Bedienelementen. Auch hier beschränkt 

sich Musique auf das Wesentliche: 

Neben den vier Knöpfen zur Steuerung 

des Players bietet Musique an dieser 

Stelle eine Fortschrittsanzeige und 

einen Lautstärkeregler. Ganz rechts finden 

Sie ein Eingabefeld für die Suchfunktion, 

mit der Sie Ihre Musiksammlung 

nach Interpreten, Alben und einzelnen 

Titeln durchforsten. 

Zum Entfernen eines Liedes aus der 

Playlist wählen Sie es aus und drücken 

auf [Entf]. Um die gesamte Wiedergabeliste 

zu löschen, klicken Sie unten rechts 

im Programmfenster auf die Schaltfläche 

Leeren. Hier steuern Sie auch durch Aktivieren 

der Schaltflächen Wiederholung 

und Zufallsmodus die Wiedergabe entsprechend 

Ihren Wünschen. 

Zum Verschieben einzelner Titel innerhalb 

der Wiedergabeliste ziehen Sie diese 

bei gedrückter linker Maustaste einfach 

an den Zielort. 

Zusatzinfos 

Zusätzlich zum Abspielen der Musiksammlung 

eröffnet Ihnen Musique auch 

die Möglichkeit, mehr über die Künstler 

und ihre Songs zu erfahren. Klicken Sie 

auf den Info-Button oben links im Programmfenster, 

dann wechselt die Software 

in eine dreigeteilte Info-Ansicht. 

Links erscheint ein Foto des Interpreten, 

darunter in Kurzform der Lebenslauf in 

englischer Sprache mitsamt weiterer 

Verweise 3 . 

Ein Aufruf dieser Verweise öffnet den 

voreingestellten Webbrowser und verzweigt 

auf die entsprechenden Seiten 

des Internet-Radios Last.fm mit zusätzlichen 

Informationen. Mittig erscheint 

das Albumcover, aus dem der gerade abgespielte 

Titel stammt. Rechts im Fenster 

blendet Musique nach kurzer Wartezeit 

den Text zum aktuellen Musiktitel ein. 

Musique 1.3 

LU/musique/ 

Vorbis comment: Containerformat für Metadaten 

der Xiph.org-Foundation. In kurzen 

Textinformationen lassen sich Informationen 

zum Musikstück speichern. Das Format 

kommt bei Xiphs freien Codecs Vorbis, 

FLAC und Speex zum Einsatz. 

1 Eine lokal gespeicherte 

Musiksammlung 

ist Voraussetzung 

für 

den Einsatz von 

Musique. 


65

Praxis 

Musique 

2 Musique verleiht den Interpreten aus 

Ihrer Musiksammlung ein Gesicht. 

Durch einen erneuten Klick auf den Info- 

Button wechseln Sie zurück zur vorherigen 

Ansicht. 

Datenschutz 

Musique bezieht seine Daten komplett 

vom Internet-Musikdienst Last.fm. Beim 

Erfassen des Musikbestandes überträgt 

Musique einmalig Bilder und Informationen 

zu den Künstlern und Alben der 

Sammlung auf die Festplatte. Diese stehen 

anschließend auch offline zur Verfügung. 

Auch die Daten zu den Interpreten 

speichert der Player lokal ab. 

Der sogenannte Scrobbling-Dienst, der 

die von Ihnen abgespielten Titel an Last. 

fm überträgt und Ihnen dann als Statistik 

präsentiert, ist bei Musique von Haus 

aus nicht aktiv. Sie müssen ihn, falls Sie 

diese Übertragung wünschen, durch 

Setzen eines Häkchens im Menü Wiedergabe 

vor dem Eintrag Scrobbling explizit 

aktivieren. 

Weitere Daten bezieht Musique von 

Last.fm in Gestalt der Liedtexte, die der 

Player im Info-Fenster einblendet. Diese 

Daten speichert Musique nicht lokal an, 

sondern lädt sie bei jedem Aufruf eines 

Liedes erneut aus dem Netz. Sind Sie 

während der Wiedergabe offline, bleibt 

daher dieser Bereich des Fensters leer. 

Fazit 

Suchen Sie einen einfachen, aber optisch 

ansprechenden Audioplayer, werden Sie 

bei Musique fündig. Durch die pfiffige 

Datenbankabfrage zu den Künstler- 

Lebensläufen und Liedtexten bietet das 

Programm zusätzlich einen kleinen Lerneffekt, 

ohne dabei den Datenschutz zu 

vernachlässigen. Aufgrund des Einsatzes 

von Bildern als groß dimensionierte 

Schaltflächen sowie den intensiven Gebrauch 

von Drag & Drop eignet sich Musique 

vor allem auch als Player auf Convertible-Computern, 

die über berührungssensitive 

Bildschirme verfügen. Insgesamt 

stellt das stabil arbeitende, ressourcenschonende 

Programm eine funktionell 

abgespeckte Alternative zu den 

gängigen Audioplayern dar. (cla) n 

3 Auch der belgische 

Rapper 

Stromae fühlt sich 

in Musique gut 

aufgehoben. 


09.2014

Praxis 

MakeHuman 

3D-Figuren in MakeHuman entwerfen 

God Mode 

© Hannu Vitanen, 123RF 

Mit MakeHuman erstellen 

Sie realistisch wirkende 

menschliche Akteure, die in 

Blender geschaffenen 3D- 

Szenen den letzten Schliff 

geben. Andreas Reitmaier 

Oft benötigt man für eine 3D-Szene nur 

ein, zwei menschliche Figuren, um etwas 

Leben mit ins Spiel zu bringen. Zwar lassen 

sich auch in Blender 3D-Charaktere 

erstellen und animieren, jedoch nur mit 

enorm hohem Aufwand. 

Unter kommerziellen Betriebssystemen 

hat sich deshalb schon seit geraumer 

Zeit das Programm Poser als Quasi- 

Standard etabliert, um menschliche Figuren 

zu entwickeln, die sich nahtlos in 

eine Szene integrieren – samt realistischer 

Haut, Haartracht und Kleidung sowie 

gegebenenfalls einer bestimmten 

Pose, die der Software ihren Namen gab. 

Unter Linux dagegen lag diese Anwendungsnische 

bislang brach. Die ärgerliche 

Lücke schließt nun die Open-Source- 

Software MakeHuman û, die als 

Python- Anwendung im Bedarfsfall auch 

unter Mac OS X und Windows ihren 

Dienst versieht. Für das Erstellen von 

Posen oder Bewegungen spielt Make- 

Human mit der ebenfalls freien 3D-Software 

Blender û zusammen. 

Ubuntu führt MakeHuman bereits in 

seinen Paketquellen, allerdings in einer 

veralteten Version. Sie sollten daher einen 

Besuch auf der Projektwebseite machen 

und dort die jeweils aktuelle Ver- 

Readme 

Den 3D-Welten von Blender fehlen realistische 

menschliche Figuren. Unter Mac OS X 

und Windows sorgt seit Langem das kommerzielle 

Poser für entsprechende Versorgung. 

Mit MakeHuman steht jetzt eine freie 

Alternative für Linux bereit. 

MakeHuman auf RPM-Systemen 

Anders als in der Online-Dokumentation 

angegeben, stellt das MakeHuman-Projekt 

derzeit ausschließlich ein DEB-Paket der 

Software bereit, jedoch keine RPM-Variante. 

Auch Rpmfind.net stöbert lediglich 

ein RPM-Paket der älteren Version 0.9.1 

von MakeHuman auf. 

Damit verbleiben für die Nutzer RPM-basierter 

Distributionen zwei Möglichkeiten: 

Das Umwandeln des DEB-Packages in ein 

RPM-Paket mithilfe von Alien û oder das 

Einspielen des Programms aus dem 

Python-Quelltext-Archiv von der Make- 

Human-Website. 


09.2014

MakeHuman 

Praxis 

Weitere Einzelheiten fügen Sie über das 

Menü Geometrien hinzu. Hier gestalten 

Sie zum Beispiel Augen, Haare und Zähne 

und fügen Augenbrauen, Wimpern 

und Zunge hinzu 3 . Nicht alle Änderungen 

lassen sich unmittelbar erkension 

als DEB-Paket herunterladen. Dessen 

Installation via Software Center, Synaptic 

oder Gdebi nimmt eine ganze Weile 

in Anspruch. Die Wartezeit gestaltet 

sich in sofern recht unangenehm, als das 

System derweil keine genauen Informationen 

zum Verlauf zurückliefert. 

Nach dem Einrichten aktivieren Sie in 

den Einstellungen die deutsche Lokalisierung. 

Damit sich die Änderung auch auf 

die Menüs und nicht nur die Hinweise 

auswirkt, müssen Sie anschließend das 

Programm neu starten. Des Weiteren 

können Sie das Aussehen von Make- 

Human anpassen. Als Vorgabe verwendet 

es die im Medienbereich beliebte 

dunkelgraue Oberfläche. Ändern Sie 

dies auf Betriebssystem, erhalten Sie eine 

hellere Darstellung, deren Bedienelemente 

zudem denen der Desktop-Umgebung 

entsprechen. 

Die weiteren Einstellungen beziehen 

sich auf die Darstellung einiger Regler 

und der Oberfläche. Das Menü Werkzeuge 

ließe sich auch trefflich mit „Debug“ 

bezeichnen: Hier finden Sie vor allem Informationen 

zum Ablauf des Programms, 

darunter die geladenen Plugins 

sowie Benachrichtigungen und Warnbeziehungsweise 

Fehlermeldungen. 

Neuland betreten 

Body-Forming 

Nun können Sie sich den Details widmen. 

So finden Sie unter Modellieren | 

Geschlecht Einstellungen zu Brust der 

Frau und den Genitalien des Mannes, 

falls diese für Ihre Darstellung von Bedeutung 

sind. Daneben bietet Make- 

Human im Bereich Modelling die Kategorien 

Gesicht, Rumpf sowie Arme & Beine. 

Besonders die Einstellungen zum Gesicht 

warten naturgemäß mit einer ganzen 

Reihe an Parametern auf. Da kein 

realer Mensch völlig symmetrische Gesichtszüge 

aufweist, können Sie hier 

auch das rechte und linke Auge und Ohr 

unabhängig voneinander gestalten. 

Erscheint Ihnen das für den vorgesehenen 

Zweck zu aufwendig, dann nutzen 

Sie stattdessen die Symmetrie-Funktion, 

um sich die Arbeit zu erleichtern. 

Details 

MakeHuman 1.0.1 

LU/makehuman/ 

Starten Sie MakeHuman, dann zeigt Ihnen 

das Programm einen neutralen Charakter 

an, der als Grundlage für Anpassungen 

dient. Sie landen dabei automatisch 

im Menü Modellieren, in dem Sie 

die Figur entsprechend Ihren Vorstellungen 

gestalten 1 . 

Im Menü Allgemein legen Sie zunächst 

einige grundsätzliche Daten fest, angefangen 

beim Geschlecht, das Sie zwischen 

100 Prozent weiblich und 100 Prozent 

männlich festlegen – entsprechend 

verschieben sich bereits hier die Körperproportionen. 

Es folgt die Einstellung des 

Alters, der Größe und des Gewichts 2 . 

Mit den Reglern Muskeln und Proportionen 

tunen Sie eine dicke Couch-Potato 

zum Spitzensportler, über die Regler 

Afrikanisch, Asiatisch und Kaukasisch beeinflussen 

Sie neben der Hautfarbe auch 

die Kopfform sowie die Form der Augen. 

1 Nach dem Start präsentiert MakeHuman zunächst eine vollkommen neutrale Figur, 

die jegliche Art spezifischer Merkmale vermissen lässt. 


69

Praxis 

MakeHuman 

nen: Bei Zähnen und Zunge kommt es 

beispielsweise darauf an, ob der Mund 

überhaupt geöffnet ist. 

Bei den Geometrien versteckt sich 

auch die Abteilung Kleidung. Hier stehen 

einige Textilien zur Wahl, die Sie den 

Figuren anziehen können. Die Auswahl 

fällt nicht besonders groß aus, ermöglicht 

aber schon einmal, die Figuren in 

anderen Programmen zu nutzen, ohne 

sich dort noch um Kleidung kümmern 

zu müssen. 

Materialien 

Über das Menü Materialien bringen Sie 

mehr Abwechslung in die Garderobe. 

Sobald Sie das Modell gewandet haben, 

erscheint in der linken Seitenspalte unter 

Kleidung das entsprechende Accessoire, 

das Sie nun über die Auswahl in 

der rechten Seitenspalte variieren. In der 

Regel offeriert MakeHuman hier unterschiedliche 

Farb- oder Texturvarianten 

für das gewählte Kleidungsstück 4 . 

In der linken Seitenspalte finden Sie 

unter Mensch noch einige Parameter, die 

Sie anpassen können. Für die meisten 

dort angezeigten Elemente (etwa Zähne 

oder Haare) stehen keine oder nur wenige 

Optionen zur Verfügung, doch der Parameter 

Haut verleiht der Figur ein charakteristisches 

Aussehen: Aus den drei 

Charakter-Typen Asiatisch, Afrikanisch 

und Kaukasisch stehen jeweils feminine 

und maskuline Hauttypen zur Auswahl. 

Animation vorbereiten 

MakeHuman bringt keine eigene Funktion 

zum Animieren der Figuren mit. Diese 

Aufgabe übernimmt im direkten Zusammenspiel 

die 3D-Software Blender und 

realisiert sie über ein Spezialwerkzeug 

namens MakeWalk. Im Menü Posieren/ 

Animieren finden Sie daher nur die Funktion, 

die Figur für den entsprechenden 

Export vorzubereiten. Das Modell erhält 

damit eine an das Ziel angepasste Motorik, 

sprich: Ansatzstellen zur Animation 

im später verwendeten Zielprogramm, 

beziehungsweise für eine bestimmte 

Darstellung im 3D-Programm. 

Das Menü Rendern bietet eine Vorschau 

auf das zum Export vorbereitete 

Modell. So erhalten Sie die Möglichkeit, 

die Kreation innerhalb von MakeHuman 

noch hier und da zu verbessern. Allerdings 

kann das Ergebnis mit einem komplexen 

Rendering nicht mithalten. 

Außenstelle Blender 

2 Mit ein paar wenigen Reglern gestalten Sie die Figur schon ein wenig menschlicher. 

Das Geschlecht, die Proportionen und diverse ethnische Merkmale lassen das Modell 

deutlich realistischer erscheinen. 

MakeHuman interagiert eng mit Blender, 

sowohl zum Ausbau der Funktionen, 

als auch zur späteren Animation der erstellten 

Figuren. Dazu dienen verschiedene 

Blender-Erweiterungen, die Sie bei 

Bedarf von der MakeHuman-Homepage 

herunterladen und nach .blender/Version/scripts/addons 

in Ihrem Home- 

Verzeichnis entpacken. Die Addons stehen 

dann in Blender über das entsprechende 

Menü zur Verfügung. 

Neben dem bereits erwähnten Make- 

Walk, mit dem Sie Ihre Figuren innerhalb 

von Blender animieren, gibt es Make- 

Clothes, mit dem Sie Kleidungsstücke für 

den Einsatz in MakeHuman entwerfen. 

Grundsätzlich funktioniert das auch 

ohne das Plugin, doch hilft Ihnen Make- 

Clothes beim Anpassen an die Figuren. 


09.2014

MakeHuman 

Praxis 

Außerdem stellt es einige grundsätzliche 

Funktionen zum Formen bereit, die dafür 

sorgen, dass die Kleidung auch sitzt 

und sich später zusammen mit den Figuren 

bewegen kann. 

Das Zusatzwerkzeug MakeTarget ermöglicht, 

in Blender die grundsätzlichen 

Polygonnetze für die MakeHuman-Figuren 

anzupassen beziehungsweise zu erweitern. 

Damit lassen sich komplett 

neue Figuren gestalten oder Ergänzungen 

modellieren. Dazu zählen etwa zusätzliche 

Formen für Nase und Ohren, 

die Sie mit den in MakeHuman vorhandenen 

kombinieren können. 

Mit dem MHX Importer bereiten Sie 

MakeHuman-Dateien für den Einsatz in 

Blender vor. Die gemeinsame Programmbasis 

Python gestaltet den Austausch 

zwischen MakeHuman und Blender 

deutlich umfangreicher, als er mit 

Standard-Austauschformaten möglich 

wäre, was die Angelegenheit für den 

Anwender deutlich vereinfacht. 

Fazit 

3 Durch die Definition von Haaren, Augen und anderen Gesichtsmerkmalen erhalten 

die Figuren ein individuelles Aussehen. 

Mit MakeHuman gelingt es auch Einsteigern 

schnell, menschenähnliche Modelle 

für das Weiterverarbeiten in 2D/3D-Programmen 

zu erstellen. Wenige Grundeinstellungen 

genügen, um charakteristische 

Merkmale festzulegen. Die Regler 

sind dabei so gestaltet, das Sie kaum einmal 

über das realistische Maß hinausschießen 

können. Das vermeidet muskulöse 

Hulks ebenso wie Pinocchio-Nasen. 

Seine Stärken spielt MakeHuman besonders 

im Zusammenspiel mit Blender 

aus, wobei die Kooperation in beide 

Richtungen funktioniert. So können Sie 

in Blender Grundstrukturen und Bekleidung 

erstellen und anders herum die 

Modelle aus MakeHuman nach Blender 

exportieren und dort sehr einfach zum 

Leben erweckt. 

Erstaunlicherweise bietet der Download-Bereich 

des Projekts bislang nur 

wenige zusätzliche Möglichkeiten, lediglich 

eine Handvoll Kleidungsstücke und 

ein einziges einsames Figur-Modell bevölkern 

diese Seiten. Offenbar muss 

MakeHuman erst einmal deutlich bekannter 

werden und eine lebhaftere 

Community anziehen. (jlu) n 




4 MakeHuman hält eine kleine Auswahl an Garderobe vor. Die Option Verberge Flächen 

unter Kleidung sorgt dafür, dass zum Beispiel nicht die Knie durch die Jeans hindurchragen. 


71

Praxis 

Haroopad 

Der Markdown-Editor Haroopad 

mit integrierter Live-Vorschau 

Ausgezeichnet 

© Torsten Schon, Fotolia 

Muss man für einfache 

Dokumente immer gleich zu 

großen Office-Suiten greifen? 

Mit dem schlanken Markdown-Editor 

Haroopad erstellen 

Sie formatierte Texte 

im Handumdrehen. 


Readme 

Die Stärken der Markdown-Syntax liegen 

darin, dass sich Dokumente schon in der 

Ausgangsform als Textdatei gut lesen lassen. 

Der Markdown-Editor Haroopad hilft 

beim Verfassen von solcherart formatierten 

Texten mit einer stets aktuellen Live-Ansicht. 

Wer möglichst schnell formatierte Dokumente 

erstellen möchte, greift in der 

Regel zu einem Textverarbeitungsprogramm 

aus einer der Office-Suiten. Dabei 

braucht es die vielen Funktionen 

zum Gestalten von Texten meist gar 

nicht: Für eigene Notizen oder Rohtexte 

zum späteren Veröffentlichen im Internet 

eignen sich in der Markdown-Syntax 

geschriebene Texte viel besser. 

Der Vorteil der Sprache liegt darin, 

dass Sie Dokumente in Markdown-Syntax 

in jedem beliebigen Texteditor bearbeiten 

können. Egal, ob mit einem PC 

oder auf dem Smartphone: Bei Markdown-Dokumenten 

handelt es sich um 

herkömmliche Textdateien, in denen Sie 

fett geschriebenen Text mit zwei Sternen 

markieren, den Überschriften zwei 

Rauten (##) voranstellen oder Links mit 

[LU](http:// www. linux‐user. de) auszeichnen. 

Eine vollständige Erklärung 

der Syntax mit zahlreichen Beispielen 

liefert Ihnen die deutschsprachige Markdown-Homepage 

û. 

Mithilfe zahlreicher Tools exportieren 

Sie in Markdown geschriebene Dokumente 

nach HTML oder PDF. Alternativ 

gibt es für die meisten CMS Plugins, die 

entsprechende Quelltexte unverändert 

aufnehmen und aus der Datenbank heraus 

in HTML umwandeln. So bleibt der 

Original-Text mit der Markdown-Syntax 

zusätzlich erhalten. 

Schreiben mit Markdown 

Nun ist aber das Schreiben von Dokumenten 

für Webseiten oder Blogs in einem 

nackten Texteditor ebenfalls nicht 

jedermanns Sache. Wer das Arbeiten mit 

WYSIWYG-Programmen gewohnt ist, wie 

etwa Bürosuiten oder CMS-Online-Editoren, 

der möchte gleich das Ergebnis seiner 

Arbeit sehen und sich beim Schreiben 

nicht von Codes und Tags im Text 

ablenken lassen. 

Hier spielt nun der Markdown-Editor 

Haroopad û seine Stärken aus. Er arbeitet 

prinzipbedingt zwar nicht im 

WYSIWYG-Modus, zeigt aber direkt nach 

dem Schreiben in einer Live-Ansicht 

eine Vorschau des gerade eingegebenen 

Textes an 1 . Scrollen Sie im Textdokument, 

bewegt sich automatisch auch die 

formatierte Ansicht mit. 


09.2014

Haroopad 

Praxis 

Sie finden die sehr junge Anwendung 

noch nicht in den Paketquellen der großen 

Distributionen. Die Entwickler bieten 

Haroopad jedoch auf ihrer Homepage 

oder auf Bitbucket û als DEB-Paket 

an. Dort finden Sie im Bedarfsfall 

auch Versionen für Mac OS X und Windows. 

Der alternativ angebotene Tarball 

entspricht lediglich dem DEB-Paket mit 

einer anderen Endung, die Inhalte des 

Archivs müssen Sie daher von Hand in 

das Dateisystem einbringen û. Anwender 

von Arch Linux, Manjaro oder einem 

anderen Arch-Derivat beziehen die aktuelle 

Version des Programms via AUR û. 

Nach dem ersten Start empfängt Haroopad 

Sie mit einem leeren Editorfenster. 

Geben Sie hier etwas ein, erscheint 

der Text unmittelbar nach den ersten 

Tastenanschlägen in der weiß hinterlegten 

Dokumentenansicht. Unformatierter 

Text macht hier noch nicht viel her, wohl 

aber die gerenderte Ausgabe, sobald Sie 

ihr Dokument mit Formatierungen in 

der Markdown-Syntax gestalten. 

Markdown-Editor 

Kennen Sie sich mit Markdown noch 

nicht aus, dann blenden Sie über das 

Icon links unten neben den statistischen 

Informationen (Zeilen, Worte, Cursorposition) 

eine Seitenleiste mit Schnelltipps 

ein. Durch Klicken der einzelnen Punkte 

fügen Sie diese in den Text ein. Das 

Menü Einfügen kennt noch eine Reihe 

weiterer Syntaxelemente, ebenso liefert 

Hilfe | Markdown Syntaxhilfe entsprechende 

Beispiele. 

Neben den üblichen Formatierungen 

beherrscht Haroopad auch das Einbinden 

von Bildern, Multimedia-Dateien 

und Webinhalten. Im Text fügen Sie Audiodateien 

im MP3- und OGG-Format 

und Videos als MP4, OGV oder WEBM 

über ![audio](http://pfad/a.mp3) 

oder ![video](http://pfad/v.webm) 

ein. Auch Inhalte von Youtube, Flickr, 

Instagram, Soundcloud oder auch Twitter 

lassen sich direkt ins Dokument integrieren. 

Die Online-Hilfe û liefert dazu 

ausführliche Codebeispiele, wenn gleich 

mit koreanischem Begleittext. 

Wer wissenschaftliche Texte mit Formeln 

verfasst, dürfte zudem die Möglichkeit 

hoch schätzen, in LaTeX geschriebene 

Formeln direkt ins Markdown-Dokument 

zu integrieren. Sie aktivieren 

diese Funktion unter Datei | Einstellungen 

| Markdown und Verwende 

mathematische Ausrücke (LaTeX). Danach 

binden Sie Formeln eingeklammert in 

zwei Dollar-Zeichen direkt in den Fließtext 

ein, oder gekapselt mit drei Dollar- 

Zeichen ($$$E = mc^2$$$) in einen eigenen 

Formelblock. 

Beim Speichern der Dokumente gibt 

Haroopad die Erweiterungen MD vor. 

Das Format entspricht herkömmlichen 

Textdateien. Ist also gerade kein Haroopad 

zur Hand, genügt ein gewöhnlicher 

Texteditor zum Weiterarbeiten. Benötigen 

Sie den Text als HTML-Code, dann 

generieren Sie diesen über Datei | Exportieren. 

Zum Erzeugen eines PDF-Dokuments 

nutzen Sie dagegen die in Cups 

integrierte Funktion, ein Dokument als 

PDF-Datei zu drucken. 

Fazit 

Haroopad 0.12.0 (DEB) 

LU/haroopad 

Zum Verfassen von Master-Arbeiten eignet 

sich Markdown weniger, dafür umso 

mehr für Webarbeiter und zum Erstellen 

einfacher Dokumente und Entwürfe. Haroopad 

unterstützt Sie beim Schreiben 

der Markdown-Syntax mit gut zu erreichenden 

Hilfen und der Live-Ansicht. 

Dem Editor fehlen jedoch noch ein paar 

wichtige Funktionen, wie etwa eine 

Rechtschreibkorrektur oder eine in Reiter 

gegliederte Oberfläche. Entsprechende 

Funktionen finden sich jedoch 

bereits im Bugtracker û. (cla) n 

1 Der Markdown-Editor Haroopad erlaubt es, LaTeX-Formeln und Webinhalten in ein 

Dokument einzubinden. Die Vorschau zeigt, was den Leser erwartet. 





73

Praxis 

Audex 

Der schlanke Audio-CD-Ripper Audex 

Rip, Rip, Hurra! 

Mit dem CD-Ripper Audex 

brauchen Sie sich beim Digitalisieren 

Ihrer privaten Musiksammlung 

noch nicht einmal 

einzuarbeiten, sondern 

können sofort loslegen. 

Erik Bärwaldt 

Readme 

Audex macht im Handumdrehen aus einem 

Stapel Audio-CDs eine Musiksammlung auf 

dem Massenspeicher. 

Linux hat sich längst auch als Multimedia-Plattform 

fest etabliert. Die daraus 

resultierende Fülle an Anwendungen 

macht es vor allem für den Gelegenheitsnutzer 

schwierig, das passende Programm 

zu finden. Möchten Sie Audio- 

CDs für Ihre private Party rippen, so bieten 

sich auf den ersten Blick Boliden wie 

K3b, Rhythmbox oder Amarok an, in die 

Sie sich jedoch erst einarbeiten müssen 

– oder Sie legen innerhalb einer halben 

Minute mit dem kompakten Audio-Ripper 

Audex (http:// kde. maniatek. com/ 

audex/) los. 

Installation 

Das Programm findet sich in den Software-Repositories 

der gängigen Distributionen, 

sodass Sie es komfortabel per 

Mausklick mithilfe des jeweiligen grafischen 

Paketmanagers auf die Festplatte 

packen. Danach finden Sie je nach Distribution 

einen entsprechenden Starter im 

Untermenü Multimedia oder Unterhaltungsmedien. 

Die Software öffnet wieselflink 

ein selbsterklärendes Programmfenster, 

in dem zunächst außer der 

Menüzeile keine weiteren Bedienelemente 

erscheinen. 

Nach Einlegen einer Audio-CD liest die 

Applikation deren Inhalt ein und zeigt 

die einzelnen Titel rechts im Anwendungsfenster 

in einer Listenansicht 

an 1 . Dabei lädt es, sofern ein Internetzugang 

besteht, automatisch Metadaten 

von den Freedb.org-Servern ab, wie 

etwa Cover, Titel, Erscheinungsjahr und 

Genre. Findet der Ripper in den Freedb. 

org-Datenbanken mehrere CDs des gleichen 

Titels, wählen Sie im nächsten Dialog 

das korrekte Medium aus. 

Einstellungssache 

Bevor Sie mit dem Auslesen der Audio- 

CD beginnen, sollten Sie zunächst einige 

Grundeinstellungen vornehmen. Diese 


09.2014

Audex 

Praxis 

Audex bringt keine eigenen Encoder 

zum Umwandeln von Musik in MP3- 

oder Ogg-Dateien mit und beherrscht 

daher lediglich den Umgang mit Dateien 

im proprietären Wave-Format. Im Einstellungsfenster 

der Software bestimmen 

Sie unter Profile wie das geschehen 

soll. Als WAV belegt ein Musikalbum 

schnell 700 MByte auf Ihrer Festplatte, 

Sie sollten sich daher um die Installation 

der nötigen Codecs kümmern. 

Audex 0.78 

LU/audex/ 

Formatfrage 

finden Sie im Menü Einstellungen | Audex 

einrichten…. Hier empfiehlt es sich, zunächst 

im Fenster Allgemeine Einstellungen 

die Wikipedia-Lokalisierung auf 

Deutsch umzustellen, um bei Bedarf Informationen 

in deutscher Sprache zu erhalten. 

In den CDDB-Einstellungen wählen 

Sie den Datenbankserver, von denen 

sich Audex die Daten von der Freedb 

holt. Alternativ zu Freedb.org beherrscht 

Audex den Umgang mit dem Online- 

Dienst MusicBrainz. 

Als Speicherort für die von CD gerippten 

MP3-Dateien sollten Sie ein Verzeichnis 

auf einer Partition wählen, die ausreichend 

freien Speicherplatz bietet. Alternativ 

tragen Sie eine Netzwerkfreigabe 

eines Servers oder NAS ein: So liegt Ihre 

Musik zentral und für andere Rechner erreichbar 

im lokalen Netzwerk vor. Verfügt 

der Computer über mehr als ein optisches 

Laufwerk, bestimmen Sie in diesem 

Dialog noch das zu nutzende Laufwerk 

zum Einlesen der CDs. 

© Li_Xuejun, 123RF 

Zunächst müssen Sie aus den Software- 

Repositories der verwendeten Distribution 

die benötigten Encoder nachinstallieren 

– üblicherweise genügen MP3- 

und Ogg-Vorbis-Encoder. Dazu installieren 

Sie die Pakete lame und vorbis-tools. 

Möchten Sie verlustfreie Aufnahmen auf 

die Festplatte packen, so empfiehlt sich 

die Installation des FLAC-Encoders, den 

Sie im Paket flac finden. 

Wechseln Sie anschließend in den Profile-Bildschirm 

im Einstellungsfenster 

von Audex und klicken Sie auf den Button 

Codecs suchen. Die Software erkennt 

die nun installierten Encoder automatisch 

und fügt für jeden davon Profile für 

das Rippen in unterschiedlichen Qualitäten 

in die Software ein. Befindet sich unter 

den automatisch generierten Profilen 

1 Übersichtlicher geht es kaum: das Programmfenster von Audex. 


75

Praxis 

Audex 

2 Über Profile steuern Sie die Audio- 

Qualität der Ausgabedateien. 

Sampler: Als Sampler bezeichnet man in 

der Musikindustrie eine Zusammenstellung 

von Musikstücken auf einem Tonträger, die 

meist der Zweitverwertung dient. Sampler 

enthalten daher oft auch Titel unterschiedlicher 

Interpreten. 

nicht die von Ihnen gewünschte Audio- 

Qualität, so legen Sie zusätzlich ein eigenes 

Profil unter Nutzung der vorhandenen 

Codecs durch Klicken auf den Button 

+ Hinzufügen… oben rechts im Profilfenster 

an 2 . 

Das Programm öffnet je nach gewähltem 

Codec individuelle Einstellungsdialoge 

für das Anlegen des Profils. Umgekehrt 

können Sie auch bereits eingebundene 

Profile, die Sie nicht benötigen, 

durch Drücken des Entfernen-Buttons 

löschen – das macht die Profilliste übersichtlicher. 

Die erfassten Profile stehen 

anschließend im Hauptfenster des Programms 

oben mittig im Auswahlbereich 

Profil: zur Verfügung. 

Frisch ans Rippen 

Nachdem Audex über die gewünschten 

Profile und Codecs verfügt, beginnen Sie 

mit dem Auslesen der Audio-CD. Von 

Haus aus markiert Audex sämtliche Titel 

einer CD zum Rippen. Soll das Programm 

einzelne Lieder auslassen, dann 

entfernen Sie das korrespondierende 

Häkchen in der Spalte Auslesen. Um das 

Rippen der CD zu starten, klicken Sie 

oben rechts im Programmfenster auf die 

Schaltfläche Auslesen. Audex enkodiert 

daraufhin die ausgewählten Titel ins 

Zielformat, was je nach Anzahl der Stücke 

etwas Zeit in Anspruch nimmt. 

Anschließend finden Sie im zuvor in 

den Einstellungen ausgewählten Zielordner 

– fehlt er, legt Audex ihn automatisch 

an – Unterordner mit den jeweiligen 

Interpretennamen und Albentiteln. 

Die Musikstücke legt die Software gemeinsam 

mit einer JPG-Datei des Covers 

und einer M3U-Datei mit der Playlist sowie 

weiteren Metadaten ab, die alle gängigen 

Audioplayer bei der Wiedergabe 

einbeziehen. 

Fehlertolerant 

Manchmal liefern die Freedb.org-Datenbanken 

fehlerhafte Angaben zu Alben, 

Titeln und Interpreten, gelegentlich fehlt 

das betroffene Album dort ganz. Für solche 

Fälle bietet Audex die Möglichkeit, 

die eingelesenen Daten zu korrigieren 

3 Daten zu einzelnen Alben geben Sie in 

einem übersichtlichen Dialog ein. 

oder selbst Datensätze zu einzelnen Alben 

anzulegen. Klassische Musikalben 

stellen normalerweise kein Problem dar, 

bei Samplern mit Liedern unterschiedlicher 

Künstler liefert Freedb jedoch des 

Öfteren falsche Daten. 

Um die Datenbestände solcher Alben 

oder CD-Sammlungen selbst zu vervollständigen, 

klicken Sie im Hauptfenster 

von Audex unten links auf den Link Daten 

ändern. In einem gesonderten Dialog 

bearbeiten Sie daraufhin alle relevanten 

Daten – somit bleibt immerhin Ihre stationäre 

Musiksammlung stets auf dem aktuellen 

Stand 3 . 

Fazit 

Mit Audex bringen Sie im Handumdrehen 

Ihre Audio-CD-Sammlung auf die 

Festplatte. Die Software erfreut dabei 

vor allem durch die sehr einfache Bedienung 

und die flinke Arbeitsweise. Dank 

vielfältiger Formatunterstützung und 

der Anbindung an die Freedb.org-Datenbanken 

gehen keinerlei Informationen 

verloren. Da das Programm sich auf 

allen gängigen Desktop-Umgebungen 

wohlfühlt, sollte die Software bei keinem 

Musikfreund fehlen, der alte Datenträger 

im Handumdrehen ins digitale Zeitalter 

überführen möchte. (cla) n 


09.2014

Netz&System 

OpenLDAP 

Benutzerkonten mit OpenLDAP zentral verwalten 

Einer für alle 

© limbi007, 123RF 

Gilt es, mehreren Nutzern das Login an verschiedenen Rechnern oder Anwendungen zu 

ermöglichen, bietet der Verzeichnisdienst LDAP das Mittel der Wahl. Falko Benthin 

Readme 

Wer mehrere Nutzerkonten verwalten muss, 

kommt heute kaum um Verzeichnisdienste 

herum. Wir zeigen am Beispiel OpenLDAP, 

wie Sie eine zentrale Nutzerverwaltung einrichten 

und diese mit TLS absichern. 

In vielen Organisationen teilen sich Mitarbeiter 

inzwischen die vorhandenen 

Arbeitsplätze. Auf den zugehörigen 

Rechnern entsprechende Benutzerkonten 

anzulegen und diese aktuell zu halten, 

gerät für Admins schnell zu einer 

Herausforderung. Dazu kommt, dass verschiedene 

Netzwerkdienste, wie beispielsweise 

der Web server Apache oder 

auch der Mailserver Postfix, eigene Benutzerverwaltungen 

erfordern. Pflegen 

Sie mehrere Nutzer accounts auf verschiedenen 

Rechnern, dann ergeben 

sich neben den organisatorischen 

Schwierigkeiten unweigerlich auch Sicherheitsrisiken 

– etwa dann, wenn Sie 


09.2014

OpenLDAP 

Netz&System 

Accounts ausgeschiedener Mitarbeiter 

auf einigen Maschinen vergessen. 

LDAP 

Dem beugt ein Verzeichnisdienst damit 

vor, dass er alle Nutzer zentral verwaltet. 

Hierfür bietet sich beispielsweise das 

Lightweight Data Access Protocol (LDAP) 

an. Mit diesem Verzeichnisdienst stellen 

Sie Daten über Nutzer und Geräte rechner- 

und plattformübergreifend bereit. 

Über die Authentifikation hinaus lassen 

sich mit LDAP auch Telefon- und Adressdaten 

vorhalten. 

LDAP wurde 1993 entwickelt, um via 

TCP/IP auf die in den 80er-Jahren aufgekommenen 

DAP-Datenbanken zuzugreifen. 

Diese nutzten damals einen X.500- 

Standard, der alle sieben Schichten des 

OSI-Referenzmodells umfasste, weshalb 

es aufwendig zu implementieren war. 

Ursprünglich konzipierten die Entwickler 

LDAP für Proxies, um DAP auf verschiedenen 

Systemen einfacher zugänglich 

zu machen. Später erhielt es ein eigenes 

Datenbank-Backend und arbeitete 

somit ohne DAP-Datenbank. LDAP 

baut seine Strukturen hierarchisch auf, 

sodass sich diese gut als Baum abbilden 

lassen. Dank seines objektorientierten 

Designs erlaubt es der Verzeichnisdienst, 

problemlos Vererbung und Polymorphie 

bei der Verwaltung der im Baum gespeicherten 

Verzeichniseinträge zu nutzen. 

Die Struktur der LDAP-Verzeichnisse 

ähnelt auf Lesezugriffe optimierten Dateiverzeichnissen. 

Wie diese besitzen sie 

eine Wurzel, unterhalb derer sich Containerobjekte 

(„Organisational Unit“, OU) 

und Blattobjekte befinden. Die OUs dürfen 

weitere Objekte enthalten und strukturieren, 

so etwa den Directory Information 

Tree (DIT). Unterhalb eines Blattobjekts 

erlauben die meisten LDAP-Implementierungen 

keine weiteren Objekte. 

Jedes Objekt im DIT verwendet einen 

eindeutigen Namen („Distinguished 

Name“, DN) und bestimmte Eigenschaften, 

die Attribute. Diese legen Objektklassen 

und Schemata fest. 

Je nach Definition müssen oder können 

Sie Attribute für ein Objekt vergeben. 

Ein für jedes Objekt zwingendes At- 

1 Mit distributionseigenen Paketwerkzeugen wie Apt-get installieren Sie den OpenLDAP- 

Server in wenigen Minuten. Das Einrichten erweist sich dagegen durchaus als kniffelig. 

tribut heißt Common Name, mit dem LDAP 

es im DIT erkennt und verwaltet. Ein Beispiel 

liefert die Objektklasse posixAccount 

(Listing 1), in der Sie die Attribute 

cn, uid, uidNumber, gidNumber und home‐ 

Directory vergeben müssen, während 

userPassword, loginShell, gecos und 

description Optionen darstellen. 

Attribute verwaltet LDAP getrennt 

von Objekten. Letztere besitzen innerhalb 

der DIT eindeutige Object Identifier 

(OID) und Namen. Sie enthalten ferner 

eine Beschreibung (DESC), eine Angabe 

zur Gleichheit (EQUALITY) und eine Syntaxbeschreibung 

in OID-Form. 

Listing 1 

objectclass (1.3.6.1.1.1.2.0 NAME 'posixAccount' 

DESC 'Abstraction of an account with POSIX attributes' 

SUP top 

AUXILIARY 

MUST ( cn $ uid $ uidNumber $ gidNumber $ homeDirectory ) 

MAY ( userPassword $ loginShell $ gecos $ description ) 

) 

Listing 2 

attributetype ( 1.3.6.1.1.1.1.0 NAME 'uidNumber' 

DESC 'An integer uniquely identifying a user in an \ 

administrative domain' 

EQUALITY integerMatch 

SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE‐VALUE ) 


79

Netz&System 

OpenLDAP 

verwalten möchten als Nutzeraccounts, 

registrieren Sie bei der IANA û kostenlos 

eine eigene OID beziehungsweise 

Private Enterprise Number. Letztere hat 

die folgende Form: 

iso.org.dod.internet.private.enteU 

rprise (1.3.6.1.4.1.x). 

Verwenden Sie keine eindeutige OID, 

dann treten eventuell Probleme auf, 

wenn Sie irgendwann mehrere LDAP- 

Bäume mit eigenen Objektklassen zusammenführen. 

Eine genaue Anleitung, 

wie ein LDAP-Schema aufgebaut ist, finden 

Sie in den RFCs 4510 bis 4519 û. 

OpenLDAP 

2 Slapcat zeigt den initialen DIT, den Container- und Blattobjekte im Lauf der Zeit zu einem 

ansehnlichen Baum wachsen lassen. 

Listing 2 zeigt beispielhaft das Attribut 

uidNumber, das auch in der Objektklasse 

posixAccount zum Einsatz kommt. 

Sämtliche OIDs finden Sie auf der Webseite 

von Harald Alvestrand û oder im 

OID Repository û. Wenn Sie eigene Attribute 

und Objektklassen benötigen, 

beispielsweise weil Sie mit LDAP mehr 

Zum Verwalten von LDAP-Verzeichnissen 

stehen mehrere Lösungen bereit, 

beispielsweise Novells eDirectory, Microsofts 

Active Directory oder das unter 

Linux populäre OpenLDAP û. Dieses 

rief Kurt Zeilenga 1998 ins Leben. Kurz 

darauf kam Howard Chu hinzu; zusammen 

entwickelten sie das Release 2.0, 

dessen Codebasis ein an der University 

of Michigan entwickelter LDAP-Server 

war. Heute verwaltet die OpenLDAP 

Foundation das Projekt, dem der Projektgründer 

vorsitzt. Die Software hat 

inzwischen Version 2.4.39 erreicht. 

Server konfigurieren 

OpenLDAP finden Sie in den Repositories 

aller gängigen Distributionen und 

installieren es mit den entsprechenden 

Werkzeugen zur Paketverwaltung, unter 

Debian beispielsweise mit dem folgendem 

Aufruf: 

$ sudo apt‐get install slapd ldap‐U 

utils 

3 Die dynamische Konfiguration übernimmt neue oder geänderte Parameter auch 

ohne einen Neustart des Servers in den LDAP-Baum. 

Der Installer fragt lediglich das Passwort 

des LDAP-Administrators ab 1 . Um später 

Daten zu ändern, tippen Sie anschließend 

dpkg‐reconfigure slapd. Das Paket 

ldap-utils enthält einige Kommandozeilenprogramme, 

die Sie benötigen, um 

Verzeichniseinträge zu verwalten. Der 

Aufruf slapcat gibt den initialen DIT 


09.2014

OpenLDAP 

Netz&System 

aus 2 , der außer der Organisation und 

dem LDAP-Admin noch nicht viel enthält. 

Dem helfen Sie mit einer Datei im 

Lightweight Database Interchange Format 

(LDIF) ab. In den LDIF-Dateien erzeugen 

Sie neue Container- oder Blattobjekte 

und ordnen diesen Objektklassen 

und Attribute mit Werten zu. Listing 

3 zeigt beispielhaft eine Organisation 

mit Abteilungen, den Organisational 

Units (OU), sowie Vorstand, Geschäftsführung 

und einen Nutzer. 

Ein Objekt beginnt immer mit dem 

DN, gefolgt von Attributen und Objektklassen. 

Den Passwort-Hash erhalten Sie 

mit slappasswd ‐s geheim. Viele Stringobjekte 

speichert LDAP Base64-kodiert 

ab, sodass Sie keinen Schreck bekommen 

müssen, wenn Ihnen später statt 

Beschreibungen und Passwort-Hashs 

Listing 3 

# struktur.ldif 

# Vorstand 

dn: ou=vorstand,dc=hochdrei,dc= 

local 

ou: vorstand 

objectclass: top 

objectclass: organizationalunit 

# Geschäftsführung 

dn: ou=gf,dc=hochdrei,dc=local 

ou: gf 

description: Geschäftsführung 

objectclass: top 

objectclass: organizationalunit 

# user Karl 

dn: uid=karl,ou=vorstand,dc=hochd 

rei,dc=local 

uid: karl 

cn: Karl Aschnikow 

givenName: Karl 

sn: Aschnikow 

userPassword: {SSHA}lv6ZgRfpIVmBW 

jps/7B1LoPeZLdyjV7q 

loginShell: /bin/bash 

uidNumber: 1001 

gidNumber: 100 

homeDirectory: /home/karl 

objectClass: inetOrgPerson 

objectClass: posixAccount 

objectClass: organizationalPerson 

objectClass: person 

wilde Zeichenungetüme begegnen. Einzelne 

LDIF-Dateien übernehmen Sie mit 

dem Befehl 

$ ldapadd ‐x ‐D "DN" ‐W ‐f LDIF‐U 

Datei 

Der Inhalt von struktur.ldif aus Listing 

3 würde etwa mit dem folgenden 

Kommando seinen Weg ins LDAP-Verzeichnis 

finden: 

$ ldapadd ‐x ‐D "cn=admin,dc=hochU 

drei,dc=local" ‐W ‐f struktur.ldif 

LDIF-Dateien und einige Skripts erlauben 

es somit, beliebig viele Objekte automatisiert 

zu erzeugen. 

Seit Version 2.3 unterstützt OpenLDAP 

eine dynamische Konfiguration, die die 

meisten Distributionen automatisch aktivieren. 

Das bedeutet, dass Sie sämtliche 

Konfigurationsparameter in einem 

LDAP-Baum speichern und Sie diese 

über LDIF-Dateien ändern. Das hat den 

Vorteil, dass LDAP auch ohne Server- 

Neustart Änderungen sofort übernimmt. 

Die statische Konfiguration via slapd. 

conf gilt dagegen als überholt und verschwindet 

in absehbarer Zeit. 

Mit dem folgenden Kommandozeilenaufruf 

geben Sie den kompletten Konfigurationsbaum 

3 aus: 

$ ldapsearch ‐Y EXTERNAL ‐H ldapU 

i:/// ‐b "cn=config" 

Listing 4 

# Gnutls installieren 

apt‐get install gnutls‐bin 

mkdir /etc/ldap/certs ; cd /etc/ldap/certs 

# ca Key 

certtool ‐‐generate‐privkey ‐‐outfile ca.key 

# ca certificate 

certtool ‐‐generate‐self‐signed ‐‐load‐privkey ca.key ‐‐outfile ca.crt 

# Server key 

certtool ‐‐generate‐privkey ‐‐outfile server.key 

# Server certificate 

certtool ‐‐generate‐certificate ‐‐load‐privkey server.key 

‐‐load‐ca‐certificate ca.crt ‐‐load‐ca‐privkey ca.key ‐‐outfile server. 

crt 

chown openldap:openldap * 

chmod 444 * 


81

Netz&System 

OpenLDAP 

Hier zeigt sich ein Nachteil der dynamischen 

Konfiguration: Sie gestaltet sich 

ganz offensichtlich etwas schwieriger als 

das Editieren einfacher Textdateien. Die 

Nutzerauthentifizierung sollte jedoch 

mit allen Distributionen von Haus aus 

funktionieren. 

Clients einrichten 

Um von der zentralen Nutzerverwaltung 

zu profitieren, benötigen Sie nur wenige 

zusätzliche Schritte. 

Linux nutzt für die Authentifizierung 

PAM und den Name Service Switch (NSS), 

um Benutzerdaten aus Datenbanken zu 

lesen, sodass Sie die entsprechenden 

Pakete einspielen müssen. Unter Debian 

benötigen Sie dafür libnss-ldapd, libpamldapd 

und – wenn Sie Nutzern ein Abfragen 

des LDAP-Verzeichnisses gestatten 

möchten – auch die ldap-utils. Die Installationsroutine 

fragt alle relevanten Informationen 

ab, sodass Sie nur darauf achten 

müssen, dass sie mit denen des Servers 

übereinstimmen. 

Anschließend weisen Sie den NSS an, 

von nun an auch LDAP-Server abzufragen, 

wenn sich ein Nutzer anmeldet. Zu 

diesem Zweck ergänzen Sie in der /etc/ 

nsswitch.conf die mit passwd, group 

und shadow beginnenden Zeilen um 

ldap 4 . Um Abfragen mit Ldapsearch 

und Konsorten an den Server zu senden, 

müssen Sie eventuell auch noch die Parameter 

für TLS_CACERT und URI in der 

/ etc/ldap/ldap.conf anpassen. 

Jetzt können Sie sich anmelden. Falls 

das nicht gelingt, beobachten Sie beispielsweise 

mithilfr des Kommandos 

tail ‐f /var/log/auth.log die für Authentifizierungen 

zuständige Protokolldatei. 

Es kommt vor, dass auf dem LDAP- 

Client noch kein Home-Verzeichnis für 

den User existiert, der sich anmelden 

möchte. Um dieses automatisch anzulegen, 

fügen Sie in der /etc/pam.d/common‐session 

die folgende Zeile hinzu: 

Listing 5 

# tls.ldif 

dn: cn=config 

add: olcTLSCACertificateFile 

olcTLSCACertificateFile: /etc/ 

ldap/certs/ca.crt 

‐ 

add: olcTLSCertificateFile 

olcTLSCertificateFile: /etc/ldap/ 

certs/server.crt 

‐ 

add: olcTLSCertificateKeyFile 

olcTLSCertificateKeyFile: /etc/ 

ldap/certs/server.key 

‐ 

# tls erzwingen 

add: add: olcSecurity 

olcSecurity: tls=1 

‐ 

add: olcSecurity 

olcSecurity: ssf=256 

Listing 6 

$ ldapsearch ‐ZZ ‐x ‐LLL 

"uid=karl" 

$ ldapsearch ‐DD ‐x ‐LLL 

objectClass=posixAccount 

Listing 7 

session required pam_mkhomedir.soU 

skel=/etc/skel/ umask=0027 

Arbeiten Ihre Nutzer mit verschiedenen 

Rechnern und möchten Sie deren Daten 

synchron halten, dann denken Sie am 

besten darüber nach, einen NFS-Server 

ins Netz zu stellen, der die Heimatverzeichnisse 

bereitstellt. 

Sichere Verbindung 

Um zu verhindern, dass jemand die im 

Klartext übermittelten Nutzerdaten im 

Netz abgreift, gilt es, die Verbindung 

mittels TLS abzusichern. Dazu erzeugen 

Sie Schlüssel und Zertifikate für den Server 

(Listing 4) und machen OpenLDAP 

mittels einer LDIF-Datei (Listing 5) mit 

ihnen bekannt: 

$ ldapmodify ‐Y EXTERNAL ‐H ldapU 

i:// ‐f tls.ldif 

Hinterlegen Sie danach auf den Clients 

das CA-Zertifikat und geben Sie ihnen 

vor, TLS zu nutzen. Dazu passen Sie die 

Datei / etc/nslcd.conf an, indem Sie 

dort die Option ssl auskommentieren, 

auf start_tls setzen und hinter tls_ 

cacertfile den Pfad zum CA-Zertifikat 

eintragen. Danach starten Sie Nslcd neu. 

Bevor der LDAP-Verkehr auch verschlüsselt 

reibungslos läuft, erfordern 

die Einträge URI und TLS_CACERT in 

/ etc/ldap/ldap.conf eventuell etwas 

Aufmerksamkeit. 

$ ldappasswd ‐ZZ ‐D "cn=admin,dc=hochdrei,dc=local" "uid=karl, 

ou=vorstand,dc=hochdrei,dc=local" ‐W ‐S 

$ ldappasswd ‐ZZ ‐D "uid=karl,ou=vorstand,dc=hochdrei,dc=local" ‐W ‐S 


09.2014

OpenLDAP 

Netz&System 

LDAP nutzen 

Haben Sie das erledigt, dann suchen Sie 

etwa Nutzer mit dem Aufruf aus der ersten 

Zeile von Listing 6. Der Parameter 

‐ZZ sorgt für Verschlüsselung, mit ‐x 

entfällt die SASL-Bindung an einen bestimmten 

Nutzer, und der Schalter ‐LLL 

unterdrückt Kommentare. Das Kommando 

aus der zweiten Zeile gibt sämtliche 

Objekte aus, die die Klasse posixAccount 

geerbt haben. 

Der Schalter + fördert, an den Ldapsearch-Befehl 

angehängt, Interessantes 

zutage. Mit der Eingabe aus der ersten 

Zeile von Listing 7 setzen Sie beispielsweise 

für den Nutzer karl aus der Abteilung 

vorstand ein neues Passwort. Möchte 

Karl sein Passwort lieber selbst ändern, 

erledigt er das mit dem Befehl aus 

der zweiten Zeile. 

Änderungen erfolgen entweder interaktiv 

oder mittels der bereits vorgestellten 

LDIF-Dateien. Möchten Sie beispielsweise 

lediglich ein Attribut ändern, dann 

könnte das wie in Listing 8 dargestellt 

erfolgen: Es ergänzt die Organisation um 

die Attribute für Ort, Postanschrift und 

Postleitzahl. Bei mehreren Attributen 

und Objekten kommt wohl niemand am 

Einsatz einer entsprechenden LDIF-Datei 

vorbei, zumal sich damit auch Fehler 

leichter ausbügeln lassen. 

Mit Ldapdelete befördern Sie nicht 

mehr benötigte Einträge ins Nirvana. 

Den entsprechenden Aufruf für den Beispielnutzer 

karl sehen Sie in Listing 9. 

Listing 8 

ldapmodify ‐ZZ ‐D "cn=admin, 

dc=hochdrei,dc=local" ‐W 

dn: dc=hochdrei,dc=local 

changetype: modify 

add: l 

l: Potsdam 

‐ 

add: postalcode 

postalcode: 14482 

‐ 

add: postalAddress 

postalAddress: Schulstraße 9 

[...übernehmen mit [Strg]+[D]...] 

4 In der /etc/nsswitch.conf teilen Sie dem System mit, dass es Nutzerdaten auch in 

einem LDAP-Verzeichnis suchen soll. 

Möchten Sie OpenLDAP-Verzeichnisse 

per grafischer Oberfläche verwalten, bieten 

sich dazu der LDAP Account Manager 

û, Gosa û oder Jxplorer û an. 

Fazit 

Geht es darum, zentrale Strukturen zu 

verwalten, bietet OpenLDAP erhebliches 

Potenzial. Vor allem in der zentralen Nutzerverwaltung 

spielt der Verzeichnisdienst 

seine Stärken aus: Es gibt kaum 

eine Anwendung oder Programmiersprache 

ohne LDAP-Schnittstelle. Ob Mailserver, 

CMS, Blog oder ERP-Systeme: LDAP- 

Verzeichnisse übernehmen auf Wunsch 

fast überall die Authentifizierung. Daneben 

eignet sich LDAP aber auch, um Geräte, 

Adressen, Inventar und alle möglichen 

anderen Dinge zu verwalten. 

Zwar erklärt sich der komplexe Verzeichnisdienst 

nicht von selbst, sodass 

Sie mehr als ein Wochenende brauchen, 

um sich in die Materie einzuarbeiten. Es 

zu wagen, lohnt sich vor allem dann, 

wenn Sie Netzwerke mit mehr als fünf 

Rechnern administrieren. (tle) n 

Listing 9 




$ ldapdelete ‐ZZ ‐D "cn=admin,dc=hochdrei,dc=local" "uid=karl, 

ou=vorstand,dc=hochdrei,dc=local" ‐W" 


83

Netz&System 

Guymager 

Mit Guymager beweissichere Abbilder von Festplatten anlegen 

Im Ganzen gespiegelt 

Hat sich ein Schädling im System 

eingenistet, dann gilt es, 

Beweise zu sichern. Mit 

Guymager erstellen Sie 

verifizierte Abbilder 

von Daten- 

trägern. 

Erik 

Bärwaldt 

Programme zur forensischen 

Datensicherung kommen immer 

dann zum Einsatz, wenn eine Analyse 

am originalen Speichermedium nicht 

ratsam ist, weil diese eventuell Strukturen 

verändert. Möchten Sie ein Speichermedium 

als Beweis oder zum Nachweis 

von Malware duplizieren, um an der Kopie 

zu arbeiten, gilt es, ein originalgetreues 

Duplikat anzufertigen. Außerdem 

muss es möglich sein, dieses Image als 

solches zu verifizieren. 

Readme 

Für das gelegentliche Klonen von Datenträgern 

oder das Anlegen eines Abbilds lohnt 

der Einsatz einer Forensik-Distributionen 

nicht. Dann übernimmt Guymager die Arbeit. 

© Thoursie, Freeimages.com 

Software zum Anfertigen eines herkömmlichen 

Images eignet sich für ein 

solches Unterfangen in der Regel nicht, 

weil schlicht die Möglichkeiten zum Verifizieren 

fehlen. Hier springt das Tool 

Guymager û in die Bresche, das nicht 

nur flugs Images anfertigt, sondern 

gleichzeitig den Nachweis identischer 

Datenstrukturen erbringt. 

Auf die Platte 

Guymager befindet sich bei Debian 

und Ubuntu sowie deren Derivaten 

bereits in den Repositories. 

Für OpenSuse û und Fedora 

û erhalten Sie Pakete online. 

Zusätzlich enthalten 

auch einige Live-Distributionen 

wie Deft oder 

Kali das Tool. Für alle 

anderen Systeme 

bleibt nur der 

Griff zum Quellcode. 

Diesen 

mitsamt einer 

detaillierten Anleitung 

zum Bau 

der Software finden 

Sie auf der Webseite 

des Projekts. 

Image 

Nach einem Klick auf den 

Starter fragt das Programm 

zunächst das Passwort ab, um 

sich Administratorrechte zu verschaffen. 

Dann öffnet sich ein 

übersichtliches Fenster 1 . 

Das Programm scannt dabei bereits 

das System nach Massenspeichern. 

Es berücksichtigt sowohl interne 

als auch externe Datenträger, wobei 

optische Laufwerke nur dann in der Liste 

auftauchen, wenn sich ein Medium in ihnen 

befindet. Dass die Software die einzelnen 

Laufwerke zusätzlich zum Namen 

der Gerätedatei mit Modellnamen anzeigt, 

erleichtert die Auswahl. 

Um ein Image zu erzeugen, klicken Sie 

in der Liste auf das gewünschte Quellmedium. 

Dann wählen Sie im Kontextmenü 

die Option Image-Datei erstellen. Nun öff- 


09.2014

Guymager 

Netz&System 

Guymager 0.7.3 

LU/guymager/ 

1 Die Oberfläche der Software stellt einige Informationen zu den Datenträgern im System 

bereit, gibt aber auf den ersten Blick keine Hinweise, wie sich ein Abbild erstellen lässt. 

net sich ein Eingabefenster mit sehr detaillierten 

Einstellmöglichkeiten 2 . 

Im Bereich Dateiformat geben Sie zunächst 

an, in welchem Format Sie das 

Image anlegen möchten. Guymager gibt 

hier EWF vor, wie es professionelle forensische 

Anwendungen verwenden. Alternativ 

bietet es an, ein dem Tool dd entsprechendes 

Image anzulegen. Sofern 

Sie das Format EWF beibehalten, können 

Sie zusätzliche Angaben wie Asservatenund 

Fallnummer, Bearbeiter sowie eine 

Beschreibung hinterlegen. Bei Einsatz 

von dd deaktiviert die Software diese Felder, 

da die Syntax des Kommandozeilentools 

solche Metadaten nicht unterstützt. 

Je nach Größe der Quelldaten und des 

Zieldatenträgers kann es helfen, das 

Image in einzelne Teile zu splitten. In diesem 

Fall geben Sie oben rechts im Fenster 

eine Größe im Feld Image splitten an. 

Bei Einsatz des Formats EWF stellt die 

Software an dieser Stelle automatisch einen 

Wert ein. Beim Sichern mithilfe von 

dd besteht die Möglichkeit, das Häkchen 

vor Image splitten zu entfernen und so 

ein Abbild in einem Rutsch zu erstellen. 

In der Gruppe Ziel mittig im Fenster 

geben Sie neben dem Pfad zum Speichern 

des Images und dessen Namen 

sowie eine Bezeichnung für die automatisch 

generierte Infodatei an. Diese enthält 

in Form von Text eine genaue Dokumentation 

der Arbeitsschritte, die zum 

Anlegen des Images nötig waren. 

Beachten Sie bitte, dass bestimmte Zeichen 

wie Binde- oder Unterstriche nicht 

im Namen der Infodatei vorkommen 

dürfen. Guymager zeigt in solchen Fällen 

einen Hinweis an, ändert den Dateinamen 

aber zusätzlich eigenständig ab. Die 

Datei mit den Infos erhält üblicherweise 

den gleichen Namen wie das Image, wobei 

die Software jedoch automatisch das 

Suffix .info vergibt, um einer möglichen 

Verwechslung vorzubeugen. 

Hash mich! 

Bei forensischen Arbeiten spielt die Integrität 

der vorhandenen sowie der geklonten 

Daten eine herausragende Rolle. 

Die Software arbeitet daher mit Hash- 

Funktionen, um diese zu dokumentieren. 

Dabei greift Guymager auf den MD5- 

Algorithmus sowie den SHA-Algorithmus 

in den Varianten SHA-1 und SHA-256 (als 

Bestandteil von SHA-2) zurück, um Prüfsummen 

zu errechnen. Voreingestellt arbeitet 

die Software mit MD5, während Sie 

die beiden anderen Funktionen durch 

Setzen eines Häkchens vor den entsprechenden 

Optionen im Bereich Hash-Berechnung 

und Verifizierung aktivieren. Das 

empfiehlt sich, denn der MD5-Algorithmus 

gilt als nicht mehr zeitgemäß. 

Darunter steuern Sie, ebenfalls per 

Klick in eine Checkbox, ob das Programm 

Quelle und Abbild nach getaner Arbeit 

verifiziert, um zu gewährleisten, dass die 

Daten nicht voneinander abweichen. 

Voreingestellt überprüft Guymager nach 

dem Anfertigen nur das Image. Beachten 

Sie, dass das Verifizieren bei großen Laufwerken 

und umfangreichen Images sehr 

viel Zeit beansprucht. 

Haben Sie alle Einstellungen vorgenommen, 

klicken Sie auf die Schaltfläche 

Start unten rechts im Fenster. Damit legt 

die Software das Image an. Im Hauptfenster 

erscheint nun in der Zeile des 

entsprechenden Datenträgers in der 

Spalte Status ein blauer Punkt mit der Information 

Akquisition läuft. In der Spalte 

Fortschritt informiert zudem ein blauer 

Balken über den Fortgang der Aktion. 

Im unteren Bereich des Programmfensters 

erscheinen außerdem alle wichtigen 

Einstellungen zur Anlage des Images. 

Hier lesen Sie die aktuelle Datenrate 

beim Sichern in MByte ab. Nach dem Fertigstellen 

des Abbilds zeigt die Anwendung 

in der Rubrik Status eine entsprechende 

Information an. 

Klonen 

Möchten Sie ein Gerät klonen, bietet Ihnen 

Guymager ein etwas anderes Prozedere 

an: Wie bei der Anlage eines Abbilds 

klicken Sie dazu im Hauptfenster 

mit der rechten Maustaste auf das zu klonende 

Gerät und wählen Gerät klonen. 

Die Software öffnet nun ein Fenster, in 

dem Sie im oberen Bereich die im Com- 


85

Netz&System 

Guymager 

putersystem befindlichen Massenspeicher 

sehen. Das als Quellgerät ausgewählte 

Speichermedium ist jedoch bereits 

in der Spalte Bemerkung als Zu klonendes 

Gerät angegeben und komplett 

grau hinterlegt. Das schließt ein Verwechseln 

von Quelle und Ziel aus. 

Alle anderen Massenspeicher tragen 

den Hinweis Bereit zum Klonen, was bedeutet, 

dass sie als Zielmedium infrage 

kommen. Mit einem Mausklick wählen 

Sie einen passenden Massenspeicher 

aus, die Software hinterlegt das entsprechende 

Gerät in blauer Farbe 3 . 

Ist eines der potenziellen Zielmedien 

zu klein für die Datenmenge der Quelle, 

informiert die Software ebenfalls darüber 

und hinterlegt das Medium in grauer 

Farbe. Dieses Gerät steht ebenfalls nicht 

mehr als Ziel zum Klonen bereit. 

Anschließend geben Sie einen Pfad 

für das Info-Verzeichnis und den Dateinamen 

für die dazugehörige Datei an. Im 

Abschnitt Hash-Berechnung und Verifizierung 

wählen Sie analog zur Anlage eines 

Images einen Algorithmus zum Nachweis 

der Integrität der duplizierten Datenträger. 

Bei Bedarf aktivieren Sie das 

Verifizieren von Quelle und Ziel. Nach 

Abschluss der Einstellungen starten Sie 

mit einem Klick auf die Schaltfläche unten 

rechts das Erstellen. 

Guymager legt nun den Klon des Originals 

an. Handelt es sich beim Ziel um 

einen Datenträger mit höherer Kapazität 

als die Quellen, dann legt die Software 

unabhängig von bestehenden Partitionen 

auf dem Medium eine Partition mit 

der gleichen Größe und dem gleichen 

Dateisystem an, wie sie der Quelle besitzt. 

So greifen Sie auf den Klon genauso 

zu wie auf das Original. 

Rekonstruktion 

Unter Linux gibt es mehrere Tools, um 

das beim Anlegen von Abbildern bevorzugte 

Format EWF zu lesen. So ermöglicht 

etwa Testdisk û, entsprechende 

Images zu rekonstruieren. Auf ein mit dd 

angelegtes Image greifen Sie problemlos 

zu, indem Sie ein Loop-Device anlegen 

und dieses anschließend mit dem 

Mount-Befehl ins System einbinden. 

Fazit 

2 Der Dialog zum Erstellen des Abbilds bietet zahlreiche Parameter, über die 

Sie das Anlegen des Images und eventueller Prüfsummen detailliert steuern. 

Guymager erleichtert das Anlegen von 

verifizierten Abbildern und geklonten 

Datenträgern beträchtlich. Mit ihm sichern 

Sie wichtige Daten, vor allem auf 

Wechseldatenträgern, in kurzer Zeit als 

identische Kopie. Die Software arbeitet 

stabil und zügig, dank der professionellen 

Funktionen eignet sie sich auch für 

den Einsatz im forensischen Umfeld. 

Das an sich einfache Interface lässt allerdings 

noch Raum für Optimierungen: 

So wäre es sinnvoller, die Applikation 

böte in Abhängigkeit zur Auswahl in der 

Liste Schaltflächen für die Aktionen an. 

Dass diese sich im Kontextmenü verbergen, 

erschließt sich nicht direkt. (agr) n 

3 Beim Klonen müssen Sie deutlich weniger Optionen einstellen als beim Anlegen 

einer Abbilddatei. 





09.2014

Netz&System 

Synkron 

© macor, 123RF 

Mit Synkron Ordner und Dateien synchronisieren 

Gleichmacher 

Für das schnelle Backup 

zwischendurch sind herkömmliche 

Backup-Tools zu 

schwergewichtig. Synkron 

hält auch kleine Datenbestände 

mit ein paar Mausklicks 

stets aktuell. 

Erik Bärwaldt 

Readme 

Das Qt-Tool Synkron bietet eine maßgeschneiderte 

Lösung für die Synchronisation 

kleiner Datenmengen, vor allem 

auch auf mobilen Datenträgern. 

Backup-Lösungen für große Netze oder 

Arbeitsgruppen finden sich unter Linux 

in großer Zahl. Doch wenn Sie nur 

schnell einige Ordner mit privaten Daten 

sichern wollen oder Sicherungskopien 

derselben Dateien stets synchron halten 

möchten, erscheinen herkömmliche 

Backup-Programme oft hoffnungslos 

überdimensioniert. Hier hilft die kleine 

Qt-Applikation Synkron û weiter und 

bietet zudem durch Sonderfunktionen 

genug Potenzial, um auch größere Datenbestände 

aus verschiedenen Quellen 

stets auf dem gleichen Stand zu halten. 

Unkompliziert 

Synkron lässt sich bei allen größeren 

KDE-basierten Distributionen aus den 

Software-Repositories installieren und 

legt im Menü Dienstprogramme | Archivierung 

einen entsprechenden Starter 

an. Unter Arch Linux und Derivaten wie 

Manjaro oder Antergos finden Sie Synkron 

im AUR û. Falls Ihre Distribution 

das Programm noch nicht eingepflegt 

hat, steht der Quellcode auf der Projektseite 

zum Download bereit. 

Der erste Start der Software führt in 

ein aufgeräumtes Programmfenster, in 

der zwei Eingabebereiche für Pfadangaben 

als wichtigstes Element zentral in 

der Mitte stehen. Hier geben Sie die beiden 

abzugleichenden Ordner ein, über 

die Schaltfläche Durchsuchen rechts daneben 

erledigen Sie dies bequem per 

Maus. Mit Neu aus der Symbolleiste öffnen 

Sie weitere Tabs für zusätzliche Synchronisationsprofile. 

Die Software startet nach einem Klick 

auf die Schaltfläche Synchronisiere unten 

rechts im Programmfenster den Abgleich 

der Daten. Synkron zeigt dabei in 

Listenform alle Arbeitsschritte an, wichtige 

Ereignisse markiert es farblich: Rot 

signalisiert das Auftreten von Fehlern, 

Grün eine problemlose Synchronisation 

1 . Ein Klick auf den Button Analyse 

liefert eine Ansicht der erfolgreich abgeschlossenen 

Aufgaben sowie ein Proto- 


09.2014

Synkron 

Netz&System 

koll der bei der Sicherung einzelner 

Dateien aufgetretenen Fehler. 

Möchten Sie aus einem Datenpfad 

nicht sämtliche Dateien sichern, dann 

definieren Sie unter Erweitert Ausschlusskriterien 

oder geben spezielle Anweisungen 

für den Datenabgleich vor. Im Kontextmenü 

wählen Sie durch Setzen eines 

Häkchens verschiedenste Optionen: So 

klammern Sie an dieser Stelle beispielsweise 

leere Unterverzeichnisse vom Datenabgleich 

aus, stellen das rekursive 

Sichern der Daten gleich ganz ab oder 

schließen versteckte Dateien und Verzeichnisse 

im Abgleich mit ein. 

Einfach oder mehrfach 

Damit Sie bei unterschiedlich zu sichernden 

Daten nicht immer wieder die Einstellungen 

von Synkron ändern müssen, 

legen Sie mit dem Schalter Neu aus der 

Werkzeugleiste oder über Tab | Neu weitere 

Profile an. Die anfangs fortlaufend 

benannten Reiter taufen Sie über das unmittelbar 

unter dem Reiter angeordnete 

Feld entsprechend ihrer Aufgabe um. 

In neuen Reitern konfigurieren Sie wie 

gewohnt das Backup, das fertige Profil 

speichern Sie anschließend über das 

Menü Tab | Speichere Tab als SLIST-Datei 

ab. Die gesicherten Tabs holen Sie bei Bedarf 

über Tab | Lade Tab wieder zurück. 

Damit Sie nicht jede Synchronisierungsaufgabe 

einzeln von Hand starten müssen, 

führen Sie die Synchronisierung aller 

geöffneten Reiter mittels Datei | Synchronisiere 

alle über das Menü aus. 

Nutzen Sie Synkron intensiv, um große 

Datenbestände auf unterschiedlichen 

Datenträgern zu synchronisieren, und 

verwenden daher entsprechend viele 

Profile, dann fällt es schwer, im Dialog 

Lade Tab die Übersicht zu behalten. Für 

eine bessere Organisation aller Backup- 

Jobs laden Sie mit SyncView aus der 

Werkzeugleiste eine Listenansicht mit allen 

abgespeicherten Aufgaben. Aus dieser 

heraus starten und stoppen Sie einzelne 

Jobs oder öffnen mittels Bearbeiten 

die jeweiligen Einstellungen 2 . 

Um gleich eine ganze Reihe von Dateien 

und Verzeichnissen zu sichern, nutzen 

Sie in der Schalterleiste den Knopf 

Synkron 1.6.2 

LU/synkron/ 

1 Synkron sichert ausgewählte Dateien und Verzeichnisse in einem Rutsch. 


89

Netz&System 

Synkron 

2 Die SyncView-Ansicht bietet einen Überblick über die von Ihnen angelegten Profile. 

Multisync. Das nun ebenfalls in einem 

Reiter angelegte Profil erlaubt es, mehr 

als nur ein Verzeichnis als Quelle zu benennen. 

Dazu wählen Sie im Bereich 

Quellen durch einen Klick auf Hinzufügen 

die einzelnen abzugleichenden Datenbestände 

aus. Zu guter Letzt bestimmen 

Sie unter Ziel den Speicherort der Mehrfachsicherung. 

Filter und schwarze Listen 

Möchten Sie einzelne Dateien oder Verzeichnisse 

generell vom Datenabgleich 

ausschließen, dann nehmen Sie diese in 

die Blacklist des Backup-Werkzeugs auf. 

Das entsprechende Listenfenster erreichen 

Sie durch einen Klick auf die Blacklist 

oben in der Werkzeugleiste. Im nun 

3 Über die Filterliste wählen Sie die zu sichernden Dateiformate aus. 

dreigeteilten Fenster fügen Sie die auszuschließenden 

Daten durch einen Klick 

auf Hinzufügen in die Blacklist ein. 

Soll Synkron Dateien mit einer bestimmten 

Dateierweiterung unabhängig 

von der Position im Verzeichnisbaum 

generell während der Synchronisation 

ignorieren, dann tragen Sie die gewünschten 

Dateitypen in den Bereich 

Erweiterungen in der Blacklist ein. Geben 

Sie hier die Erweiterung entsprechend 

des Beispiels .bak an, also ohne einen 

initialen Stern als Platzhalter. 

Im Gegensatz zu Blacklists angeln sich 

Filter gezielt ausgewählte Dateitypen 

aus den zu sichernden Verzeichnissen. 

Ähnlich wie die Blacklist legen Sie auch 

Filterlisten über die Werkzeugleiste an, 

die Schaltfläche Filter finden Sie ganz 

rechts. Im zweigeteilten Filter-Dialog 

legen Sie links eine Filterliste mit einem 

Namen an, rechts fügen Sie über Hinzufügen 

nach und nach die zu sichernden 

Dateitypen hinzu 3 . 

Pünktlich starten 

Damit Sie nicht jeden Synchronisationslauf 

von Hand starten müssen, finden 

Sie in der Werkzeugleiste einen Aufgabenplaner. 

Hier tragen Sie zunächst im 

Bereich Optionen in der Aufgabenbearbeitung 

einen aussagekräftigen Namen 

ein. Als Status der Aufgabe meldet Synkron 

zu Beginn nur ein rot hinterlegtes 

Ausschalten. 

Um Ihre neu erstellte Aufgabe nun zu 

aktivieren, setzen Sie bei den auszuführenden 

Syncs und Multisyncs einen Haken, 

bestimmen eine oder mehrere Zeiten 

sowie eventuell einen Zeitplan, an 

dem die Aufgabe wiederholt werden 

soll. Über Start links unten im Anwendungsfenster 

fügen Sie die Aufgabe 

dem Aufgabenplaner hinzu, der Status 

ändert sich dann zu einem grün markierten 

Anschalten. 

Mit Starte alle mittig rechts im Fenster 

stoßen Sie sämtliche Aufgaben an. Während 

Synkron die Aufgabenliste abarbeitet, 

lassen sich diese allerdings nicht 

mehr ändern. Erst mit einem Klick auf 

Stoppe alle kommen Sie wieder in den 

Einstellungsmodus zurück 4 . 


09.2014

Synkron 

Netz&System 

Rekonstruktion 

Synkron behält gelöschte und geänderte 

Dateien im Blick. Es speichert Informationen 

dazu im versteckten Verzeichnis 

~/.Synkron. Falls Sie eine gesicherte Datei 

wieder benötigen, klicken Sie im Programmfenster 

auf den Button Wiederherstellen. 

In gleichnamigen Dialog finden 

Sie links eine Liste mit allen Daten, 

die Synkron in den Ur sprungs zustand 

zurücksetzen kann. 

Durch Setzen eines Häkchens in der 

Checkbox vor einer oder mehreren Dateien 

markieren Sie diese zum Restore. 

Um alle angezeigten Dateien zurückzusichern, 

klicken Sie einfach unten links 

auf den Schalter Alles auswählen. Rechts 

im Fenster finden Sie zusätzlich Informationen 

über die jeweils gewählte Datei. 

Nach Abschluss der Auswahl starten Sie 

die Rekonstruktion der Daten mit einem 

Klick auf Synchronisiere unten rechts. 

Synkron stellt daraufhin den alten Stand 

im Ausgangsordner wieder her. 

Fazit 

4 Mit wenigen Angaben automatisieren Sie alle Datensicherungen auf dem System. 

Synkron erweist sich als sehr leistungsfähiges 

Tool zum Abgleich einzelner Verzeichnisse 

oder Dateien. Die Software 

lässt sich dank des Profilkonzepts flexibel 

einsetzen und hält Datenbestände 

zuverlässig auf dem neuesten Stand. 

Durch eine eingängige Oberfläche erschließen 

sich die Programmfunktionen 

schnell und ohne aufwendiges Einarbeiten. 

Das Programm empfiehlt sich daher 

vor allem für jene Anwender, die kleinere 

Datenbestände sichern und auf dem 

aktuellen Stand halten wollen, und denen 

dabei eine große Backup-Lösung 

oder ein selbstgestricktes Rsync-Skript 

zu kompliziert erscheint. (cla) n 


91

Know-how 

Git-annex Assistant 

Daten mit dem Git-annex 

Assistant synchronisieren 

Ringtausch 

© Anatoli Babi, 123RF 

Mit Git-annex synchronisieren 

Sie Daten aller Art über 

mehrere Rechner hinweg. 

Dabei erleichtert ein Webfrontend 

die ansonsten komplexe 

Konfiguration der Repositories. 

Georg Schönberger 

Readme 

Git-annex hat zwei Gesichter: Einerseits ist 

es ein mächtiges Kommandozeilen-Werkzeug, 

andererseits eine einfach zu bedienende 

Weboberfläche mit dem Namen Gitannex 

Assistant. Beide erlauben es, Daten 

über mehrere Systeme hinweg zu synchronisieren. 

Dabei setzt es auf bewährte Tools. 

Das Programm Git-annex stammt direkt 

aus der Mitte des Linux-Ökosystems. Es 

ermöglicht, Dateien in einem Git-Repository 

zu verwalten und über mehrere Geräte 

zu synchronisieren. Ein verschlüsseltes 

Archiv in der Cloud, ein Backup auf 

einer externen Festplatte oder auf einem 

SSH-Server – wer Git-annex beherrscht, 

erledigt diese Aufgaben mit links. 

Die Fülle an Möglichkeiten mag aber 

manchen vom Einsatz abhalten. Eben 

dieser Angst begegnet das Frontend Gitannex 

Assistant, indem es die Komplexität 

des Programms hinter einem zeitgemäßen 

Webinterface versteckt. 

Installation 

Für die gängigen Distributionen wie 

Debian, Fedora und Ubuntu stehen zwar 

Pakete bereit, diese hinken der Entwicklung 

aber in der Regel deutlich hinterher. 

Debian „Wheezy“ und Ubuntu „Precise“ 

halten in den Repositories Version 

3.2 vor, die den Assistant noch nicht 

unterstützen. Ubuntu „Trusty“ kommt 

zumindest mit Version 5.2, aufgrund des 

hohen Arbeitstempos des Entwicklers 

bietet sich aber die Installation der bereits 

kompilierten Binärarchive an û, die 

Sie auch auf der Hef-DVD finden. 

Für diese manuelle Installation genügt 

es, das Archiv zu entpacken und den 

Ordner git‐annex.linux dem Pfad hinzuzufügen. 

Listing 1 zeigt die erforderlichen 

Schritte, das Ändern der Pfadvariablen 

geschieht allerdings nur temporär. 

Für eine dauerhafte Installation fügen 

Sie den Ordner git‐annex.linux der 

Variablen $PATH hinzu. Unter Ubuntu bewerkstelligen 

Sie das über die Datei ~/. 

pam_environment oder die ~/.bashrc. 


Die Oberfläche 1 gehört zu Git-annex 

und entstand als Ergebnis einer Crowdfunding-Kampagne. 

Sie ergänzt die umfangreichen 

Befehle für die Kommandozeile 

mit Fokus auf Eingabemasken zum 

Erstellen von Repositories sowie dem 

Konfigurieren von Repositories in der 

Cloud, inklusive deren Verschlüsselung. 

Darüber hinaus bietet das Frontend 

die Möglichkeit, über Dialoge den Abgleich 

zwischen den verschiedenen 


09.2014


Know-how 

Git-annex 2014-07-16 

LU/git‐annex/ 

1 Die Weboberfläche Git-annex Assistant vereinfacht einige Aufgaben, für die Sie sonst 

eigentlich die Kommandozeile bemühen müssten. 

Datenlagern zu konfigurieren und Informationen 

zum Status der aktuellen Vorgänge 

direkt abzufragen. 

Zum Start der Applikation geben Sie 

auf der Kommandozeile den Befehl 

git‐annex‐webapp ein. Damit öffnet die 

Software automatisch den Browser und 

ruft eine URL folgender Form auf: 

http://127.0.0.1:59739/?auth=Token 

Der Token besteht aus einer langen 

Kette von Buchstaben und Ziffern. Aus 

Sicherheitsgründen ändern sich mit jedem 

Aufruf sowohl Port als auch Token. 

Der untere Teil von Abbildung 1 listet 

eine Übersicht aktuell synchronisierter 

Repositories auf. Das Beispiel enthält 

lokale Daten im Verzeichnis ~/annex. 

Sehen Sie in diesem Ordner nach, finden 

Sie zunächst nur das versteckte Verzeichnis 

.git. Legen Sie jedoch eine Datei 

im Ordner ~/annex ab, erstellt der im 

Hintergrund laufende Assistant automatisch 

einen Git-Commit und nimmt die 

vorhandene Datei unab diesem Zeitpunkt 

ter seine Fittiche. 

Da Repositories, die Sie über die 

Weboberfläche erstellt haben, sich im 

sogenannten „Direct Mode“ befinden, 

geschieht dies für Sie transparent û. 

Dennoch erlaubt die Kommandozeile einen 

Einblick in die Interna des darunter 

liegenden Git-annex (Listing 2). 

Local Pairing 

In einem Netzwerk, in dem Sie Clients 

per SSH direkt erreichen, bietet sich das 

„Local Pairing“ als Möglichkeit an, um 

Dateien automatisch zu synchronisieren. 

So tauschen dann Mitglieder einer Arbeitsgruppe 

im gemeinsamen Netzwerk 

Daten untereinander aus, und das ganz 

ohne zentralen Server. Als Ausgangs- 

Listing 1 

$ wget "http://downloads.kitenet.net/git‐annex/linux/current/ 

git‐annex‐standalone‐amd64.tar.gz" 

$ tar xzf git‐annex‐standalone‐amd64.tar.gz 

$ PATH="$PATH:$HOME/git‐annex.linux" 

$ git‐annex version 

git‐annex version: 5.20140405‐g8729abc 

build flags: Assistant Webapp Webapp‐secure Pairing Testsuite S3 WebDAV 

Inotify DBus 

DesktopNotify XMPP DNS Feeds Quvi TDFA CryptoHash 

key/value backends: SHA256E SHA1E SHA512E SHA224E SHA384E SKEIN256E 

SKEIN512E SHA256 

SHA1 SHA512 SHA224 SHA384 SKEIN256 SKEIN512 WORM URL 

remote types: git gcrypt S3 bup directory rsync web webdav tahoe 

glacier hook external 


93

Know-how 


Listing 2 

Listing 3 

punkt genügen die einzelnen Rechner 

mit den Repositories und laufendem 

SSH-Server auf jedem System. 

Ein Client gewährt den anderen folgendermaßen 

Zugriff auf die Daten: Die 

Schaltfläche Add another repository führt 

über den Menüpunkt Local computer zur 

Eingabeaufforderung Secret Phrase – einem 

Passwort für das Pairing. Mit diesem 

Passwort autorisieren sich die Clients 

zum gegenseitigen Austausch von 

$ cd ~/annex 

$ git log 

commit eef1018fe44e208d80436699ec8d4addecfb0e1c 

Author: Georg Schönberger 

Date: 

Thu Apr 17 16:11:04 2014 +0200 

$ git‐annex whereis debian‐packaging‐tutorial.pdf 

whereis debian‐packaging‐tutorial.pdf (1 copy) 

4dc52c03‐7d5a‐4e3e‐86ff‐22e2b161af3e ‐‐ here (gschoenb@gschoenb‐X220:~/ 

annex) 

ok 

$ git remote ‐v 

annexclt.local_annex ssh://annex‐clt@git‐annex‐annexclt. 

local‐annex.2Dclt_annex/~/annex/ (fetch) 

annexclt.local_annex ssh://annex‐clt@git‐annex‐annexclt. 

local‐annex.2Dclt_annex/~/annex/ (push) 

Daten. Beim Pairing laufen die Daten als 

Multicast über den Port 55556/UDP, die 

spätere Synchronisation findet wiederum 

über SSH statt û. 

Das Authentifizieren über Public Keys 

erleichtert das Einrichten enorm, da so 

ein wiederholtes Eingeben der Passwörter 

entfällt. Obendrein erhöht es die Sicherheit 

erheblich. Ergebnis des Pairings 

sind Git-Remotes, die jeweils zum anderen 

Client zeigen (Listing 3). Die Konfiguration 

der Remotes wäre zwar manuell 

möglich, die Weboberfläche vereinfacht 

die Aufgabe aber erheblich. 

Die Ordner der Clients bleiben ab dem 

Zeitpunkt des Pairings synchron. Um 

einen weiteren Rechner hinzuzufügen, 

wiederholen Sie die oben beschriebenen 

Schritte. Dann wandern dessen Daten, 

die sich im Ordner ~/annex befinden, 

ebenfalls zu den anderen Maschinen. 

Ein Austausch der Daten erfolgt bei 

Änderungen im Verzeichnis auf der Stelle, 

selbst beim Entfernen einer Datei. Gegen 

Datenverluste aufgrund versehentlichen 

Löschens schützt diese Methode 

also nicht. 

Bist jetzt fand das Synchronisieren nur 

im lokalen Netzwerk statt. Ein Mitarbeiter 

im Außendienst oder auf Reisen hat 

allerdings nicht ständig Zugriff auf die 

Daten der Arbeitsgruppe. Ein zentraler 

Server, den alle Clients über das Netz erreichen, 

schafft hier Abhilfe. 

Listing 4 

$ git annex sync 

commit ok 

pull 192.168.56.105_annex 

[...] 

From ssh://git‐annex‐192.168.56.105‐annex_annex/~/annex 

f354d72..b00521a master 

‐> 192.168.56.105_annex/master 

d5bc296..6d59151 synced/git‐annex ‐> 192.168.56.105_annex/synced/ 

git‐annex 

f354d72..b00521a synced/master ‐> 192.168.56.105_annex/synced/master 

Updating f354d72..b00521a 

Fast‐forward 

gbp‐dc10.pdf 

| 1 + 

packaging‐tutorial.pdf | 1 + 

2 files changed, 2 insertions(+) 

[...] 

Auf dem Server 

Der Server erweitert also das bestehende 

Setup. Dazu installieren Sie auf der 

entsprechenden Maschine ebenfalls Gitannex 

und legen über den Assistenten 

im Browser ein neues Repository an. Im 

Dashboard liefert die Schaltfläche Add 

another repository eine Übersicht von 

möglichen Orten. Daraus wählen Sie 

den Eintrag Remote server mit der Beschreibung 

Set up a repository on a remote 

server using ssh. aus. SSH mit Public- 

Key-Authentifizierung beseitigt bei der 

Konfiguration wieder die Problematik 

der Passworteingabe. 

Nach dem Ausfüllen der Dialoge – 

Host- und Benutzername sowie Verzeichnis 

– erstellt die Software die not- 


09.2014


Know-how 

wendigen Dateien und beginnt mit dem 

Synchronisieren. Ein abschließendes 

Menü 2 weist noch darauf hin, dass der 

SSH-Server ein Repository der Gruppe 

Transfer einsetzt. 

Gruppen diesen Typs halten die Daten 

lange genug vor, um sie auf die Clients 

zu verteilen. So sammeln sich auf dem 

Server keine Datenleichen an. Ein Transfer-Repository 

wäre also selbst auf einem 

Server mit begrenztem Speicherplatz 

möglich. 

Remote Sharing 

Neben der Gruppe Transfer definiert Gitannex 

neun weitere Standard-Gruppen 

û. Je nach Einsatzzweck ordnen Sie 

ein Repository einer dieser Gruppen zu. 

Hinter den Gruppen verbergen sich vordefinierte 

Regeln für das Verteilen von 

Daten. Das Programm entscheidet also 

aufgrund der Regeln, welche Daten es 

behält und welche es in andere Repositories 

verteilt (siehe Tabelle Gruppen). 

Ein Mitarbeiter im Außendienst möchte 

nun ebenfalls auf das vorhandene Repository 

am Server zugreifen und Daten 

mit der Arbeitsgruppe abgleichen. Er 

konfiguriert dafür ein lokales Repository 

und denselben Remote Server wie seine 

Kollegen. Prinzipiell besteht nun die 

Möglichkeit, dass das Team ab diesem 

Zeitpunkt Daten über den zentralen Server 

austauscht, jedoch vorerst noch mit 

manuellen Handgriffen (Listing 4). Für 

eine vollautomatische Synchronisation 

sind noch weitere Schritte nötig. 

Automatisch 

Bei dem bereits angesprochenen Zwischenschritt 

zum automatischen Abgleich 

handelt es sich um ein Hilfsmittel, 

um andere Clients über Änderungen zu 

informieren 3 . In der aktuellen Version 

von Git-annex übernimmt diese Rolle 

ein XMPP- beziehungsweise ein Jabber- 

2 Nach dem Setup legen Sie die Repository-Gruppe 

für die Synchronisation fest.

Know-how 


3 Zur Zeit braucht Git-annex zum automatischen 

Synchronisieren von Daten 

noch einen Messaging-Dienst. 




Server, über den Clients mit ihren Buddies 

das Remote Pairing einrichten. Alternativ 

eignen sich Messaging-Dienste 

wie Google Talk. 

Joey Hess, der Entwickler von Git-annex, 

arbeitet an einem Daemon, der den 

Zwischenschritt überflüssig macht û. Er 

überwacht entfernte Datenbestände 

und startet bei Bedarf automatisch die 

Synchronisation. Der Daemon hat es bereits 

in den Hauptzweig der Entwicklung 

geschafft, bis zur stabilen Version ist es 

daher vielleicht kein allzu langer Weg. 

Möchten Sie alle Komponenten selbst 

in der Hand haben, installieren Sie einen 

eigenen Messaging-Server wie Ejabberd. 

Allerdings arbeiten die entsprechenden 

Pakete aus Debian „Wheezy“ und Ubuntu 

„Precise“ nicht mit dem Git-annex Assistant 

zusammen: Ein Bug im Mechanismus 

zum Authentifizieren verhindert die 

Konfiguration über die Oberfläche û. 

Für Ejabberd gibt es auf dessen Webseite 

jedoch Installer-Skripte, die das 

manuelle Einrichten erleichtern. Unter 

Ubuntu setzen diese das Paket libyaml-0-2 

voraus. Danach führen einige 

wenige Kommandos bis zum eigenen 

Jabber-Server, der mit Git-annex zusammenarbeitet. 

Der Jabber-Server dient als letzte Komponente 

des Remote Sharings. Die Clients 

der Arbeitsgruppe – inklusive des Mitarbeiters 

auf Achse – nehmen sich erst einmal 

gegenseitig als Chat-Freund auf. In 

der Weboberfläche tragen sie da raufhin 

via Menüpunkt Share with a friend den 

Jabber-Account-Namen ein. In der folgenden 

Maske erscheinen die Namen 

der aktiven Buddies und eine Schaltfläche 

mit der Aufschrift Start Pairing. Dieser 

Knopf sendet einen Pair Request, den 

das Gegenüber bestätigen muss. Im Anschluss 

an diesen Schritt der Konfiguration 

synchronisieren die Clients ihre Daten 

über das Transfer-Repository. 

Fazit 

Die Weboberfläche Git-annex Assistant 

ergänzt auf gelungene Weise die darunterliegende 

Software. Grundlegende Arbeiten 

gelingen mit wenigen Mausklicks. 

Local Pairing bietet für Systeme mit gegenseitigem 

SSH-Zugriff einen einfachen 

Weg zum Synchronisieren von Daten. 

Das Remote Sharing mit dem Umweg 

über einen Messaging-Dienst ist 

zwar im Moment etwas umständlicher, 

der sich gerade in Arbeit befindende 

Daemon schafft hier aber demnächst 

möglicherweise Abhilfe. 

Um das volle Potenzial von Git-annex 

auszuschöpfen, müssen Sie allerdings 

auf die Kommandozeile zurückgreifen. 

Auf der Webseite des Projekts stehen einige 

Screencasts bereit, die den Einsatz 

der Software beschreiben. 

Nicht ohne Grund weist Joey Hess auf 

seiner Website explizit û darauf hin, 

was Git-annex nicht ist: Es synchronisiert 

zwar Daten, bietet aber kein implizites 

Backup. Zwar lässt sich das Programm in 

eine Datensicherungsstrategie integrieren, 

für das eigentliche Backup gibt es 

aber einfachere Tools. (agr) n 

Gruppen 

client 

transfer 

backup 

incremental backup 

small archive 

full archive 

source 

manual 

public 

unwanted 

Behält alle Daten, außer solche im Verzeichnis archive. 

Transferiert Daten zu anderen Repositories, behält die Dateien nur so lange, bis alle Clients eine Kopie haben. 

Behält alle Daten im Repository. 

Behält alle Daten, die sich nicht in einem anderen Backup oder anderen Repository gleichen Typs befinden. 

Bevorzugt Daten in einem Verzeichnis archive und solchen, die nicht anderswo archiviert sind. 

Enthält alle Daten, die nicht anderswo archiviert sind. 

Ein Repository, das Daten produziert, aber keine erhält. Entfernt die Daten, sobald sie anderswo synchronisiert 

sind. 

Erlaubt die manuelle Definition von Regeln. 

Geeignet zum Veröffentlichen von Daten. Ein konfigurierbares Verzeichnis wird mit einem öffentlichen Repo abgeglichen. 

Zum Löschen und Leeren eines Repositorys. Diese Zuordnung sorgt dafür, dass die Software alle Daten weg 

transferiert. 


09.2014

Service 

IT-Profimarkt 

PROFI 

MARKT 

Sie fragen sich, wo Sie maßgeschneiderte 

Linux-Systeme sowie kompetente Ansprechpartner 

zu Open-Source-Themen 

finden? Der IT-Profimarkt weist Ihnen 

hier als zuverlässiges Nachschlagewerk 

den Weg. Die im Folgenden gelisteten 

Unternehmen beschäftigen Experten auf 

ihrem Gebiet und bieten hochwertige 

Produkte und Leistungen. 

Die exakten Angebote jeder Firma entnehmen 

Sie deren Homepage. Der ersten 

Orientierung dienen die Kategorien 

Hardware, Software, Seminaranbieter, 

Systemhaus, Netzwerk/TK sowie Schulung/Beratung. 

Der IT-Profimarkt-Eintrag 

ist ein Service von Linux-Magazin und 

LinuxUser. 

Online-Suche 

Besonders komfortabel finden Sie einen 

Linux-Anbieter in Ihrer Nähe online über 

die neue Umkreis-Suche unter: 

[http://www.it-profimarkt.de] 

Weitere Informationen: 

Medialinx AG 

Anzeigenabteilung 

Putzbrunner Str. 71 

D-81739 München 

Tel: +49 (0) 89 / 99 34 11-23 

Fax: +49 (0) 89 / 99 34 11-99 

E-Mail: anzeigen@linux-user.de 

IT-Profimarkt 

Firma Anschrift Telefon Web 1 2 3 4 5 6 

Schlittermann internet & unix support 01099 Dresden, Tannenstr. 2 0351-802998-1 www.schlittermann.de 3 3 3 3 

imunixx GmbH UNIX consultants 01468 Moritzburg, Heinrich-Heine-Str. 4 0351-83975-0 www.imunixx.de 3 3 3 3 3 

Heinlein Support GmbH 10119 Berlin, Schwedter Straße 8/9b 030-405051-0 www.heinlein-support.de 3 3 3 3 3 

TUXMAN Computer 10369 Berlin, Anton-Saefkow-Platz 8 030-97609773 www.tuxman.de 3 3 3 3 3 

Compaso GmbH 10439 Berlin, Driesener Straße 23 030-3269330 www.compaso.de 3 3 3 3 3 

elego Software Solutions GmbH 13355 Berlin, Gustav-Meyer-Allee 25 030-2345869-6 www.elegosoft.com 3 3 3 3 

verion GmbH 16244 Altenhof, Unter den Buchen 22 e 033363-4610-0 www.verion.de 3 3 3 

Logic Way GmbH 19061 Schwerin, Hagenower Str. 73 0385-39934-48 www.logicway.de 3 3 3 3 

Sybuca GmbH 20459 Hamburg, Herrengraben 26 040-27863190 www.sybuca.de 3 3 3 3 3 

JEL Ingenieurbuero 23911 Einhaus, Hauptstr. 7 04541-8911-71 www.jeltimer.de 3 

talicom GmbH 30169 Hannover, Calenberger Esplanade 3 0511-123599-0 www.talicom.de 3 3 3 3 3 

teuto.net Netzdienste GmbH 33602 Bielefeld, Niedenstr. 26 0521-96686-0 www.teuto.net 3 3 3 3 3 

LINET Services GmbH 38118 Braunschweig, Cyriaksring 10a 0531-180508-0 www.linet-services.de 3 3 3 3 3 3 

OpenIT GmbH 40599 Düsseldorf, In der Steele 33a-41 0211-239577-0 www.OpenIT.de 3 3 3 3 3 

Linux-Systeme GmbH 45277 Essen, Langenbergerstr. 179 0201-298830 www.linux-systeme.de 3 3 3 3 3 

Linuxhotel GmbH 45279 Essen, Antonienallee 1 0201-8536-600 www.linuxhotel.de 3 

OpenSource Training Ralf Spenneberg 48565 Steinfurt, Am Bahnhof 3-5 02552-638755 www.opensource-training.de 3 

Intevation GmbH 49074 Osnabrück, Neuer Graben 17 0541-33508-30 intevation.de 3 3 3 3 

uib gmbh 55118 Mainz, Bonifaziusplatz 1b 06131-27561-0 www.uib.de 3 3 3 3 

LISA GmbH 55411 Bingen, Elisenhöhe 47 06721-49960 www.lisa-gmbh.de 3 3 3 3 3 

saveIP GmbH 64283 Darmstadt, Saalbaustr. 8-10 06151-666266 www.saveip.de 3 3 3 3 3 

1 = Hardware 2 = Netzwerk/TK 3 = Systemhaus 4 = Seminaranbieter 5 = Software 6 = Schulung/Beratung 


09.2014

IT-Profimarkt 

Service 

IT-Profimarkt 

Firma Anschrift Telefon Web 1 2 3 4 5 6 

LinuxHaus Stuttgart 70565 Stuttgart, Hessenwiesenstraße 10 0711-2851905 www.linuxhaus.de 3 3 3 3 3 

Manfred Heubach EDV und Kommunikation 73730 Esslingen, Hindenburgstr. 171 0711-4904930 www.heubach-edv.de 3 3 3 3 

Waldmann EDV Systeme + Service 74321 Bietigheim-Bissingen, Pleidelsheimer Str. 25 07142-21516 www.waldmann-edv.de 3 3 3 3 3 

in-put Das Linux-Systemhaus 76133 Karlsruhe, Moltkestr. 49 0721-6803288-0 www.in-put.de 3 3 3 3 3 3 

Bodenseo 78224 Singen, Pomeziastr. 9 07731-1476120 www.bodenseo.de 3 3 3 

Linux Information Systems AG 81739 München, Putzbrunnerstr. 71 089-993412-0 www.linux-ag.com 3 3 3 3 3 

LIS-Linuxland GmbH 81739 München, Putzbrunnerstr. 71 089-99341441 www.linuxland.de 3 3 3 3 3 3 

Synergy Systems GmbH 81829 München, Konrad-Zuse-Platz 8 089-89080500 www.synergysystems.de 3 3 3 3 3 

B1 Systems GmbH 85088 Vohburg, Osterfeldstraße 7 08457-931096 www.b1-systems.de 3 3 3 3 3 

ATIX AG 85716 Unterschleißheim, Einsteinstr. 10 089-4523538-0 www.atix.de 3 3 3 3 3 3 

Tuxedo Computers GmbH 86343 Königsbrunn , Zeppelinstr. 3 0921/16498787-0 www.linux-onlineshop.de 3 3 3 3 

OSTC Open Source Training and Consulting GmbH 90425 Nürnberg, Waldemar-Klink-Str. 10 0911-3474544 www.ostc.de 3 3 3 3 3 3 

Dipl.-Ing. Christoph Stockmayer GmbH 90571 Schwaig, Dreihöhenstr. 1 0911-505241 www.stockmayer.de 3 3 3 

pascom - Netzwerktechnik GmbH & Co.KG 94469 Deggendorf, Berger Str. 42 0991-270060 www.pascom.net 3 3 3 3 3 

RealStuff Informatik AG CH-3007 Bern, Chutzenstrasse 24 0041-31-3824444 www.realstuff.ch 3 3 3 

CATATEC CH-3013 Bern, Dammweg 43 0041-31-3302630 www.catatec.ch 3 3 3 

Syscon Systemberatungs AG CH-8003 Zürich, Zweierstrasse 129 0041-44-4542010 www.syscon.ch 3 3 3 3 3 

Würth Phoenix GmbH IT-39100 Bozen, Kravoglstraße 4 0039 0471 56 41 11 www.wuerth-phoenix.com 3 3 3 3 

1 = Hardware 2 = Netzwerk/TK 3 = Systemhaus 4 = Seminaranbieter 5 = Software 6 = Schulung/Beratung 

nUr 

MiT dVd! 

MAGAZIN 

Coupon senden an: Linux-Magazin Leser-Service A.B.O. 

Postfach 1165, 74001 Heilbronn 

JA, 

SondErAkTion 

Testen Sie jetzt 

3 Ausgaben 

für 3 Euro! 

ich möchte die nächsten 3 Linux-Magazin-Ausgaben für nur E 3* testen. 

Wenn ich 14 Tage nach Erhalt der dritten Ausgabe nicht schriftlich abbestelle, 

erhalte ich das Linux-Magazin jeden Monat zum Vorzugspreis, bei jährlicher Verrechnung. 

Ich kann jederzeit schriftlich kündigen. Mit Geld-zurück-Garantie für bereits bezahlte, aber nicht 

gelieferte Ausgaben. (*SEPA-Lastschriftmandat: Ich ermächtige die Medialinx AG, Zahlungen voon 

meinem Konto mittels Lastschrift einzuziehen. Zugleich weise ich mein Kreditinstitut an, die von 

der Medialinx AG auf mein Konto gezogenen Lastschriften einzulösen.) 

Name, Vorname 

Straße, Nr. 

PLZ 

Ort 

Gleich bestellen, am besten mit dem Coupon 

Mein Zahlungswunsch: SEPA-Lastschriftmandat* Gegen Rechnung 

Kreditinstitut 

oder per 

• Telefon: 07131 / 2707 274 • Fax 07131 / 2707 78 601 

Datum, Ort Unterschrift 

• E-Mail: abo@linux-magazin.de 


99 

Mit großem Gewinnspiel (Infos unter: www.linux-magazin.de/probeabo) 

*Preis gilt für Deutschland 

IBAN 

BIC: 

Beliefern Sie mich bitte ab der Ausgabe Nr. 

FS20141M3

Alle Titel der Medialinx AG 

im Google Play Kiosk! 

NEU! 

Textoptimierte Smartphone-Version 

Jetzt testen! 14 Tage kostenlos Probe lesen! 

Weitere Titel wie GIMP-Magazin, Ubuntu Spezial, Android User und Android 

Power User finden Sie ebenfalls unter www.medialinx-shop.de/gpk 

Alternativ finden Sie alle Titel der Medialinx AG auch bei: 

iKiosk, OnlineKiosk, Leserauskunft und im Apple Newsstand 

100 www.medialinx-shop.de/google-play-kiosk 


09.2014

Seminare 

Service 

IT-Onlinetrainings 

Mit Experten lernen. 

MEDIALINX 

IT-ACADEMY 

– die offiziellen Trainings 

mit Marco Welter, 

Zarafa Deutschland GmbH 

Zarafa Administrator 

249 € 

Zarafa Engineer 

249 € 

www.medialinx-academy.de 



MEDIALINX 

IT-ACADEMY 

Effiziente BASH-Skripte 

mit Klaus Knopper, 

Gründer der 

Knoppix-Distribution, 

KNOPPER.NET 

199 € 

Automatisieren Sie komplexe 

Aufgaben mit Hilfe effizienter Skripte! 


DiD you 

know? 

IT-Academy_1-9_Zarafa-Schulung.indd 1 

18.03.2013 17:08:02 IT-Academy_1-9_Bash-Schulung.indd Uhr 

1 



MEDIALINX 

IT-ACADEMY 

Einfache IMAP-Server 

mit Dovecot 

18.03.2013 17:04:16 Uhr 



MEDIALINX 

IT-ACADEMY 

– UCS Technikschulung 

mit Peer Heinlein, 

Heinlein Support GmbH 

249 € 

mit Philipp Hahn, 

Univention GmbH 

299 € 



WusstEn siE’s? 

Linux-Magazin und LinuxUser haben 

ein englisches Schwester magazin! 

Am besten, Sie informieren gleich 

Ihre Linux-Freunde in aller Welt... 

www.linux-magazine.com 

News, 

Blogs 

& JoBs 

IT-Academy_1-9_Dovecot-Schulung.indd 1 

liNux uNd opeN source 

topaktuell mit unserem Newsletter 

www.linux-magazin.de/newsletter 

02.08.2013 11:53:34 IT-Academy_1-9_UCS-Schulung.indd Uhr 

1 



12.02.2014 15:33:51 Uhr 

MEDIALINX 

IT-ACADEMY 

Python für 

Systemadministratoren 

mit Rainer Grimm, 

science + computing AG 

199 € 

Vereinfachen Sie Ihren Sysadmin-Alltag 

mit Skripting-Know-How für Profis! 


LMI_german_2-9h_black_2001-2014.indd 1 


IT-Academy_1-9_Python-Schulung.indd 1 

101 

20.01.2014 12:34:52 Uhr 

18.03.2013 17:07:32 Uhr

Service 

Impressum 

Impressum 

LinuxUser ist eine monatlich erscheinende Publikation der 

Linux New Media, eines Geschäftsbereichs der Medialinx AG. 

Anschrift Putzbrunner Str. 71 

81739 München 

Telefon: (089) 99 34 11-0 

Fax: (089) 99 34 11-99 

Homepage 

Artikel und Foren 

Abo/Nachbestellung 

E-Mail (Leserbriefe) 

E-Mail (Datenträger) 

Abo-Service 

Pressemitteilungen 

Chefredakteur 

Stellv. Chefredakteur 

Redaktion 

Linux-Community 

Datenträger 

Ständige Mitarbeiter 

Grafik 

Sprachlektorat 

Produktion 

Druck 

Geschäftsleitung 

Mediaberatung 

D / A / CH 

USA / Kanada 

Andere Länder 

http://www.linux-user.de 

http://www.linux-community.de 

http://www.linux-user.de/bestellen/ 

 

 

 

 

Jörg Luther (jlu, v. i. S. d. P.) 

 

Andreas Bohle (agr) 

 


 

Thomas Leichtenstern (tle) 

 

Andreas Bohle (agr) 

 

Thomas Leichtenstern (tle) 

 

Erik Bärwaldt, Falko Benthin, Mario Blättermann, 

Florian Effenberger, Karsten Günther, Frank Hofmann, 

Peter Kreußel, Hartmut Noack, Tim Schürmann, 

Dr. Karl Sarnow, Vincze-Áron Szabó, Ferdinand Thommes, 

Uwe Vollbracht, Harald Zisler 

Elgin Grabe (Titel und Layout) 

Bildnachweis: Stock.xchng, 123rf.com, Fotolia.de u. a. 

Astrid Hillmer-Bruer 

Christian Ullrich 

 

Vogel Druck und Medienservice GmbH & Co. KG 

97204 Höchberg 

Brian Osborn (Vorstand, 

verantwortlich für den Anzeigenteil) 

 

Hermann Plank (Vorstand) 

 

Petra Jaser 

 

Tel.: +49 (0)89 / 99 34 11 24 

Fax: +49 (0)89 / 99 34 11 99 

Ann Jesse 

 

Tel.: +1 785 841 88 34 

Darrah Buren 

 

Tel.: +1 785 856 3082 

Penny Wilby 

 

Tel.: +44 1787 21 11 00 

Es gilt die Anzeigenpreisliste vom 01.01. 2014. 

Pressevertrieb 

Abonnentenservice 

D / A / CH 

MZV Moderner Zeitschriften Vertrieb GmbH & Co. KG 

Ohmstraße 1, 85716 Unterschleißheim 

Tel.: (089) 3 19 06-0 

Fax: (089) 3 19 06-113 

ZENIT Pressevertrieb GmbH 

Medialinx AG Leserservice-Team 

Postfach 810580, 70522 Stuttgart 

Tel: +49 (0)711 7252 250 

Fax: +49 (0)711 7252 399 

Abo-Preise LinuxUser Deutschland Österreich Schweiz Ausland EU 

No-Media-Ausgabe 

(ohne Datenträger 1 ) 

€ 5,95 € 6,70 Sfr 11,90 (siehe Titel) 

DVD-Ausgabe 

(mit 2 Datenträgern) 

€ 8,50 € 9,35 Sfr 17,00 (siehe Titel) 

Jahres-DVD 

(Einzelpreis) 

€ 14,95 € 14,95 Sfr 18,90 € 14,95 

Jahres-DVD 

(zum Abo 2 ) 

€ 6,70 € 6,70 Sfr 8,50 € 6,70 

Mini-Abo 

(3 Ausgaben) 

€ 3,00 € 3,00 Sfr 4,50 € 3,00 

Jahres-Abo 

(No-Media-Ausgabe) 

€ 60,60 € 68,30 Sfr 99,90 € 81,00 

Jahres-Abo 

(DVD-Ausgabe) 

€ 86,70 € 95,00 Sfr 142,80 € 99,00 

Preise Digital Deutschland Österreich Schweiz Ausland EU 

Heft-PDF 

(Einzelausgabe) 

€ 5,95 € 5,95 Sfr 7,70 € 5,95 

Digi-Sub 

(12 Ausgaben) 

€ 60,60 € 60,60 Sfr 78,70 € 60,60 

Digi-Sub 

(zum Abo 2 ) 

€ 12,00 € 12,00 Sfr 12,00 € 12,00 

HTML-Archiv 

(zum Abo 2 ) 

€ 12,00 € 12,00 Sfr 12,00 € 12,00 

Preise Kombi-Abos Deutschland Österreich Schweiz Ausland EU 

Mega-Kombi-Abo 

(LU plus LM 3 ) 

€ 143,40 € 163,90 Sfr 199,90 € 173,90 

(1) Die No-Media-Ausgabe erhalten Sie ausschließlich in unserem Webshop unter 

http://www.medialinx-shop.de, die Auslieferung erfolgt versandkostenfrei. 

(2) Ausschließlich erhältlich in Verbindung mit einem Jahresabonnement der 

Print- oder Digital-Ausgabe von LinuxUser. 

(3) Das Mega-Kombi-Abo umfasst das LinuxUser-Abonnement (DVD-Ausgabe) 

plus das Linux-Magazin-Abonnement inklusive DELUG-Mitgliedschaft 

(monatliche DELUG-DVD) sowie die Jahres-DVDs beider Magazine. 

Informationen zu anderen Abo-Formen und weiteren Produkten der Medialinx AG 

finden Sie in unserem Webshop unter http://www.medialinx-shop.de. 

Gegen Vorlage eines gültigen Schülerausweises oder einer aktuellen Immatrikulationsbescheinigung 

erhalten Schüler und Studenten eine Ermäßigung von 20 Prozent 

auf alle Abo-Preise. Der Nachweis ist jeweils bei Verlängerung neu zu erbringen. 

Bitte teilen Sie Adressänderungen unserem Abo-Service () 

umgehend mit, da Nachsendeaufträge bei der Post nicht für Zeitschriften gelten. 

Linux ist ein eingetragenes Warenzeichen von Linus Torvalds und wird von uns mit 

seiner freundlichen Genehmigung verwendet. »Unix« wird als Sammelbegriff für die 

Gruppe der Unix-ähnlichen Betriebssysteme (wie beispielsweise HP/UX, FreeBSD, 

Solaris, u.a.) verwendet, nicht als Bezeichnung für das Trademark »UNIX« der Open 

Group. Der Linux-Pinguin wurde von Larry Ewing mit dem Pixelgrafikprogramm 

»The GIMP« erstellt. 

Eine Haftung für die Richtigkeit von Veröffentlichungen kann – trotz sorgfältiger Prüfung 

durch die Redaktion – vom Verlag nicht übernommen werden. Mit der Einsendung 

von Manuskripten oder Leserbriefen gibt der Verfasser seine Einwilligung zur 

Veröffent lich ung in einer Publikation der Medialinx AG. Für unverlangt eingesandte 

Manuskripte oder Beiträge übernehmen Redaktion und Verlag keinerlei Haftung. 

Autoreninformationen finden Sie unter http://www.linux-user.de/Autorenhinweise. 

Die Redaktion behält sich vor, Einsendungen zu kürzen und zu überarbeiten. Das exklusive 

Urheber- und Verwertungsrecht für angenommene Manus kripte liegt beim 

Verlag. Es darf kein Teil des Inhalts ohne schriftliche Genehmigung des Verlags in 

irgendeiner Form vervielfältigt oder verbreitet werden. 

Copyright © 1999 - 2014 Medialinx AG ISSN: 1615-4444 


09.2014

Veranstaltungen/Autoren/Inserenten 

Service 

Veranstaltungen 

20.-22.08.2014 

LinuxCon North America 2014 

Chicago, IL, USA 

http://events.linuxfoundation.org/events/linuxconnorth-america 

23.-31.08.2014 

DebConf14 

Portland, OR, USA 

http://debconf14.debconf.org/ 

01.-03.09.2014 

Internet of Things Conference 

nhow Hotel 

Stralauer Allee 3 

10245 Berlin 

http://iotcon.de/2014/de 

05.-06.09.2014 

Swiss Perl Workshop 2014 

Flörli Olten 

Florastrasse 21 

4600 Olten, Schweiz 

http://act.perl-workshop.ch/spw2014/ 

06.-12.09.2014 

Akademy 2014 

Brünn, Tschechien 

http://akademy.kde.org/2014 

19.-20.09.2014 

12. Kieler Open-Source- und Linux-Tage 

Kieler Innovations- und Technologiezentrum 

Schauenburgerstraße 116 

24118 Kiel 

http://www.kieler-linuxtage.de 

20.-21.09.2014 

World Maker Faire New York 

New York, NY, USA 

http://makerfaire.com/ 

13.-15.10.2014 

LinuxCon Europe 2014 

Congress Centre Düsseldorf 

Düsseldorf 

http://events.linuxfoundation.org/events/linuxconeurope 

17.-18.10.2014 

8. Linux-Informationstage Oldenburg 

Kommunale Datenverarbeitung Oldenburg 

Elsässer Straße 66 

26121 Oldenburg 

http://lit-ol.de 

17.-19.10.2014 

Ubucon 2014 

37191 Katlenburg-Lindau 

http://ubucon.de/2014/ 

18.-20.11.2014 

Open Source Monitoring Conference 2014 

Holiday Inn Nürnberg City Center 

Engelhardsgasse 12 

90402 Nürnberg 

http://www.netways.de/osmc/ 

22.11.2014 

16. LinuxDay 2014 

HTL Dornbirn 

Höchsterstrasse 73 

6850 Dornbirn, Österreich 

http://www.linuxday.at/ 

Autoren 

Andreas Bohle Metadaten auslesen mit Exiftool 32 

Andreas Reitmaier Fotobücher erstellen 44 

Software für Online-Galerien 50 

Figuren animieren mit MakeHuman 68 

Christoph Langner Youtube-Player im Vergleich 54 

Markdown-Editor Haroopad mit Live-Vorschau 72 

Dr. Karl Sarnow Fotos nachbearbeiten unter Linux 26 

Erik Bärwaldt Deepin Linux 2014 im Überblick 6 

Debian-Derivat ZevenOS mit topaktuellen Tools 11 

Audioplayer Musique im Test 64 

CDs auslesen und Audiodaten konvertieren 74 

Partitionen klonen mit Guymager 84 

Daten abgleichen mit Synkron 88 

Falko Benthin User verwalten mit OpenLDAP 78 

Ferdinand Thommes Anonym surfen mit Whonix 14 

Georg Schönberger Daten snychronisieren mit Git-annex Assistant 92 

Jörg Luther Editorial 3 

Karsten Günther Cleverer Dateimanager 4Pane 60 

Rawtherapee 4.1 im Test 36 

Thomas Leichtenstern Interview: Datenschützer Peter Schaar 22 

Neues auf den Heft-DVDs 105 

Uwe Vollbracht Angetestet: Aktuelle Software im Kurztest 20 

Inserenten 

Fernschule Weber GmbH www.fernschule-weber.de 21 

KITZ Kieler Linux Tage www.kielux.de 95 

Linux Magazine www.linux-magazine.com 101 

Linux-Community www.linux-community.de 95 

Linux-Magazin www.linux-magazin.de 99, 100 

Linux-Magazin Online www.linux-magazin.de 43, 101 

Linuxhotel www.linuxhotel.de 35 

LinuxUser www.linuxuser.de 2, 103 

Medialinx IT-Academy www.medialinx-academy.de 19, 91, 101 

PlusServer AG www.plusserver.de 49, 59, 67, 77, 87, 97 

Raspberry Pi Geek www.raspberry-pi-geek.de 108 

Spenneberg Training & Consulting www.spenneberg.com 101 

Tuxedo Computers GmbH www.linux-onlineshop.de 107 

Webtropia www.webtropia.com/ 9, 13 


103

Vorschau 

auf 10/2014 

Die nächste Ausgabe 

erscheint am 18.09.2014 

Alternative Desktops 

KDE und Gnome bieten jede Menge 

Komfort bei alltäglichen Arbeiten. Der 

Preis übersteigt aber in einigen Fällen 

den Nutzen, vor allem, wenn das gesamte 

System nur noch im Schneckentempo 

auf Eingaben reagiert. Alternative Desktops 

punkten hier nicht nur mit einem 

schmalen Ressourcenverbrauch, sie bieten 

dem versierten User zusätzlich die 

Möglichkeit, seinen Desktop bis in die 

letzte Ecke optimal zu gestalten. Wir stellen 

in der kommenden Ausgabe Projekte 

vor, die als Grundlage für den handoptimierten 

Desktop dienen könnten. 

DTP mit Linux 

Ein gut ausgestattetes Linux-System verfügt 

über alle Werkzeuge, mit denen Sie 

ein DTP-Projekt stemmen. Wir unterstützen 

Sie bei der Arbeit mit den Programmen, 

so können Sie sich vollkommen auf 

das Gestalten konzentrieren. 

Browser Chrome abdichten 

Googles Browser Chrome gibt sich geschwätzig 

über alle Aktivitäten, die in 

seinem Einflussbereich stattfinden. Gegen 

diese Form des – oft unerwünschten 

– Datentransfers helfen in der Regel 

ein paar einfache Tricks. 

© Gui Yongnian, 123RF 

Die Redaktion behält sich vor, 

Themen zu ändern oder zu streichen. 

Ausgabe 03/2014 ist am 10.07.2014 erschienen 

© Kiyoshi Takahase Segundo, 123RF 

Audio und Video 

Audio- und Videodateien können Sie unter 

Linux mit den passenden Werkzeugen 

schneiden und umwandeln. Es ist 

auch kein Problem, eigene Aufnahmen 

zu erstellen – wir zeigen, wie Sie zu diesem 

Zweck Aktivitäten auf dem Desktop 

und Ihre dazu gesprochenen Erklärungen 

aufzeichnen und weiterverarbeiten. 

Firefox und Thunderbird 

Die Versionsnummern von Firefox und 

Thunderbird schnellen seit einiger Zeit 

rasant in die Höhe. Der Browser wird in 

Kürze in Version 29 erwartet und der 

E-Mail-Client nähert sich der Nummer 

28. In zwei Workshops stellen wir neue 

Features der beiden Applikationen vor, 

die auf kaum einem Rechner fehlen. 

MAGAZIN 

Ausgabe 10/2014 erscheint am 04.09.2014 

20 Jahre Linux-Magazin 

Mit der Ausgabe 10/2014 jährt sich der 

Geburtstag zum zwanzigsten Mal. Zur 

Tagesordnung zurückzukehren, kommt 

da nicht infrage: So prangt auf der DE 

LUG-Ausgabe eine DVD-Box, die alle Artikel 

aus 20 Jahren Magazin enthält. 

Auch das Heft selbst hebt kräftig die Tassen, 

beispielsweise mit einem Geburtstagsrätsel 

mit attraktiven Preisen. 

Das Proc-Filesystem 

Das Proc-Dateisystem fungiert als flinker 

und einfacher Mittler zwischen Userland 

und System und birgt eine Menge Möglichkeiten. 

Es eignet sich gleichzeitig prima, 

um erste Schritte der Kernelprogrammierung 

zu unternehmen. Wer das 

schon weiß, erfährt in der „Kern-Technik“ 

zumindest, was sich zuletzt an der 

Schnittstelle alles geändert hat. 


09.2014

Heft-DVD-Inhalt 

Service 

Neues auf den Heft-DVDs 

Virtual Appliance: Whonix 8.2 

Whonix bietet dem Anwender ein auf Sicherheit 

und Anonymität hin optimiertes 

Konzept an. Es besteht aus einem Gateway 

und einer Workstation, die jeweils in einer 

virtuellen Maschine starten. Während der 

Gateway eine Verbindung zum Tor-Netzwerk 

aufbaut, besteht für die Workstation 

die einzige Verbindungsmöglichkeit ins 

Netz über den Gateway. Diese Technik 

zwingt jeglichen Internetverkehr durch 

mehrere Knoten des Tor-Netzwerks. Whonix 

startet auf allen x86-Maschinen, die Virtualbox 

unterstützen. Sie finden die VMs 

sowie dazu passend Virtualbox 4.3 auf 

Seite A der ersten Heft-DVD in den Verzeichnissen 

/LU/whonix und /LU/ 

vbox. Einen ausführlichen Artikel zu 

Whonix lesen Sie ab Seite 14. 

ZevenOS Neptune 4.0: Xubuntu auf Abwegen 

Das optisch an das legendäre BeOS angelehnte 

ZevenOS Neptune 4.0 basiert auf 

dem Ubuntu-Ableger Xubuntu. Die Kernkomponenten 

des Systems weisen jedoch 

erheblich neuere Versionsnummern auf als 

beim Original, das äußere Erscheinungsbild 

wirkt ebenfalls signifikant frischer. Als 

Desktop verwendet Neptune KDE 4.13.2, 

den Unterbau stellen der Linux- Kernel in 

Version 3.13.11, Systemd 204 und 

GCC 4.7.2. Beim Webbrowser setzt ZevenOS 

ganz auf Chromium 35 samt Flash- und 

HTML5-Unterstützung. ZevenOS verwendet 

weder Firefox noch dessen Debian- 

Derivat Iceweasel. In den umfangreichen 

Repositories stehen knapp 60 000 

Pakete zur Installation bereit. Weitere 

Details verrät ein Artikel ab Seite 11. 

GParted Live 0.19.1: der Einfachpartitionierer 

Wer einmal versucht hat, unter Windows 

die Partitionen einer Festplatte vernünftig 

zu verwalten, kennt das Problem: Microsoft 

stellt schlicht kein passendes Werkzeug 

dafür berreit. Die auf Debian basierende 

Mini-Distribution Gparted 0.19.1 

hilft hier weiter. Sie enthält als Kernbestandteil 

das Partitionierungsprogramm 

Gparted. In dessen grafischer Oberfläche 

legen Sie bequem Partitionen an, 

löschen diese oder ändern deren Größe. 

Die Software unterstützt praktisch 

alle gängigen Dateisysteme, darunter 

Ext2/3/4, ReiserFS, FAT, NTFS und HFS. 

Anonym im Netz: Tails 1.0.1 

Wer sich für das Thema „Privatsphäre im Internet“ 

interessiert, kommt kaum an Tails 

vorbei. Dabei handelt es sich um eine vom 

Tor-Projekt produzierte Distribution, die 

speziell dafür konzipiert wurde, ein 

Höchstmaß an Anonymität und Privatsphäre 

im Netz zu gewährleisten. Das auf 

Debian basierende Live-System sorgt unter 

anderem durch das Nutzen des Tor- 

Netzwerks im Verbund mit einem speziell 

gehärteten Iceweasel-Browser für ein 

Maximum an Anonymität und Sicherheit 

im Netz. Daneben randomisiert 

Tails die MAC-Adresse und ändert sie in 

regelmäßigen Abständen. Die Distribution 

startet von Seite B der ersten Heft- 

DVD. Das Verzeichnis /iso‐image/ 

tails/ enthält dessen ISO-Image. 


105

Service 

Heft-DVD-Inhalt 

Deepin Linux 2014 

Die aus China stammende Distribution adressiert 

mit schlichtem Design und einem 

ausgeklügelten Bedienkonzept in erster 

Linie Einsteiger, begeistert aber auch 

erfahrene Anwender. Das eigenständige 

Deepin Desktop Environment 

legt bei einem ästhetischen 

Erscheinungsbild 

den Fokus auf eine exzellente 

Ergonomie. Es wirkt 

sehr durchdacht und bietet 

viele kleine Features, 

die die Arbeit erleichtern. 

So genügt es, mit dem 

Mauszeiger an die rechte 

untere Bildschirmecke zu 

navigieren, um die Systemeinstellungen 

zu öffnen. 

Auf den beiden Seiten der 

zweiten Heft-DVD finden Sie 

die 32- und 64-Bit-Version der 

Distribution in Form bootfähiger 

ISO-Images. Was Deepin 2014 sonst 

noch an Goodies mitbringt, schildert 

ein Artikel ab Seite 6. (tle/jlu) n 

Bei der DVD-Edition von LinuxUser ist an dieser Stelle der zweite Heft-Datenträger eingeklebt. 

Bitte wenden Sie sich per E-Mail an cdredaktion@linux-user.de, falls es Probleme mit der Disk gibt. 

Neue Programme 

Das kleine Tool Vnstat 1.12 protokolliert den Netzwerkverkehr basierend 

auf den Schnittstellenstatistiken, die der Linux-Kernel bereitstellt. 

Das Tool benötigt wenige Systemressourcen und nutzt keine 

Sniffing-Techniken. -Ç S. 20 

Im Laufe der Jahre mauserte sich Rawtherapee 4.1 zu einem der 

bekanntesten freien Programme für das Entwickeln von Bitmap-Bildern 

aus Rohdaten-Aufnahmen. Als Besonderheit orientiert sich der 

Workflow an dem einer klassischen Bildbearbeitung. Ç S. 36 

Obwohl der Dateimanager 4Pane 2.0 zunächst relativ einfach erscheint, 

steckt viel Praxiserfahrung und Sachkenntnis des Entwicklers 

in dem Programm. Das zeigt sich beispielsweise an der ausgefeilten 

Konfiguration und den einfachen Möglichkeiten, Erweiterungen 

zu definieren. Ç S. 60 

Viele Projekte neigen dazu, ihre Audioplayer permanent aufzurüsten 

und mit immer neuen Funktionen zu überfrachten. Der Newcomer 

Musique 1.3 dagegen beschränkt sich mit einigen pfiffigen Ideen 

auf die nötigsten davon, die er in einer ansprechenden grafischen 

Oberfläche verpackt. Ç S. 64 

Geht es darum, realistische menschliche Figuren zu erstellen, gibt 

Poser unter Mac OS und Windows seit Langem den Ton an. Mit 

MakeHuman 1.0.1 tritt eine Open-Source-Software an, diese Lücke 

auch unter Linux zu schließen. Ç S. 68 

Die Stärke der Markdown-Syntax liegt darin, schon in der Ausgangsform 

als Textdatei gut lesbar zu sein. Der Markdown-Editor Haroopad 

0.12.1 hilft Ihnen mit einer stets aktuellen Live-Ansicht beim 

Verfassen von derartig formatierten Texten. Ç S. 72 

Möchten Sie nur einige Ordner sichern, erweisen sich viele Sicherungsprogramme 

oft als hoffnungslos überdimensioniert. Die kleine 

Qt-Applikation Synkron 1.6.2 hilft hier weiter und bietet genug Potenzial, 

um auch größere Datenbestände aus verschiedenen Quellen 

auf identischem Stand zu halten. Ç S. 88 

Die Software Virtualbox 4.3 erlaubt es Ihnen, Betriebssysteme unterschiedlichster 

Art in einer Software-Umgebung zu starten. Diese 

emuliert einen nach Ihren Vorgaben definierten Rechner. Virtualbox 

unterstützt praktisch alle Windows- und Linux-Systeme als Gast, sowohl 

für die 32- als auch die 64-Bit-Architektur. 


09.2014

LinuxUser Fotos bearbeiten (Vorschau)

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?