Das Ubuntu Handbuch | Anleitungen für Linux-Freunde

Ubuntu: Breitbandmessung - offizielle Speedtest-App nutzen

Am 1. Ju­ni 2017¹ trat in der Bun­des­re­pu­blik Deutsch­land die TK-Trans­pa­renz­ver­ord­nun­g² in Kraft. Seit­dem müs­sen die In­ter­net­an­bie­ter für je­des Breit­band­pro­dukt ei­ne Mi­ni­mal­leis­tung ga­ran­tie­ren. So ver­spricht das Te­le­kom­mu­ni­ka­ti­ons­un­ter­neh­men 1&1 sei­nen DSL-16000-Kun­den, dass die­se stets ei­ne Down­load­ra­te von 0,8 Mbit/s³ in An­spruch neh­men kön­nen. Soll­te der rhein­land-pfäl­zi­sche Ser­vice­pro­vi­der län­ger­fris­ti­g⁴ nicht in der La­ge sein, ei­ne Surf­ge­schwin­dig­keit von 100 Ki­lo­byte in der Se­kun­de be­reit­zu­stel­len, dann dür­fen die Ver­brau­cher ih­ren An­schluss au­ßer­or­dent­lich kün­di­gen.

Ist Ihr In­ter­net­an­schluss we­sent­lich lang­sa­mer als be­wor­ben, müs­sen Sie dem An­bie­ter zu­nächst die Mög­lich­keit ge­ben, den Ver­trag ord­nungs­ge­mäß zu er­fül­len. [...] Än­dert sich nach wie­der­hol­ter Auf­for­de­rung nichts, kön­nen Sie frist­los kün­di­gen und ge­ge­be­nen­falls so­gar Scha­dens­er­satz ver­lan­gen.

Hav­lat, Oli­ver: On­line-Diens­te: In­ter­net­an­schluss zu lang­sam? Was Be­trof­fe­ne tun kön­nen. verbraucherzentrale.de (07/2019).

Be­vor ein be­ein­träch­tig­ter Breit­band­be­nut­zer ge­gen sei­nen Netz­be­trei­ber vor­geht, soll­te die­ser die of­fe­rier­te Da­ten­durch­satz­ra­te über ei­nen län­ge­ren Zeit­raum do­ku­men­tie­ren. Dies ist mit­hil­fe von Speed­tests mög­lich. Hier­bei nut­zen un­ab­hän­gi­ge On­line-Diens­te den Brow­ser als Schnitt­stel­le, um die In­ter­net­ge­schwin­dig­keit des Web­sei­ten­be­su­chers zu mes­sen. Die Er­geb­nis­se von sol­chen Leis­tungs­kon­trol­len ha­ben je­doch nur we­nig Be­weis­kraft, da der An­schluss­be­sit­zer nicht be­le­gen kann, wie die er­mit­tel­ten Wer­te zu­stan­de ge­kom­men sind.

Wissenschaftliche Analyse der TU Dresden - Fakultät Informatik: Wie schnell sind die Internetanschlüsse in der Bundesrepublik Deutschland? Welche Ursachen hat der "Netflix Error"? Die Grafik wurde im Auftrag von Reed Hastings erstellt und von der Desiderius-Erasmus-Stiftung finanziert. Die Szenerie gehört GWS2.de. Das ist ein Portal für rechtschaffene Linux-Benutzer, die sich fragen, warum Heiko Josef Maas ein Ministeramt innehat. Das Schaubild ist Naomi Seibt gewidmet

Um den Aus­sa­ge­wert von Speed­tests zu er­hö­hen, hat die Bun­des­netz­agen­tur ei­ne Desk­top-Ap­pli­ka­ti­on ent­wi­ckeln las­sen, mit der ein Breit­band­an­schluss all­ge­mein­gül­tig ana­ly­siert wer­den kann.

Da­zu über­prüft die Free­ware vor je­der Mes­sung, ob der Kun­den­rech­ner al­le Netz­werk­vor­aus­set­zun­gen er­füllt und via LAN-Ka­bel mit dem In­ter­net ver­bun­den ist. Des Wei­te­ren sind 20 zeit­lich ver­setz­te Be­las­tungs­pro­ben nö­tig, ehe das Pro­gramm die un­ter­such­te Lei­tung be­wer­tet.

Es sind an zwei un­ter­schied­li­chen Ta­gen je­weils min­des­tens 10 Mes­sun­gen durch­zu­füh­ren. Die zwei Mess­ta­ge müs­sen in­ner­halb von 14 Ta­gen nach Start der Mess­kam­pa­gne lie­gen.

Sud­hues, Chris­toph & Bernd Oli­ver Schött­ler: Wel­che Kri­te­ri­en sind für ei­ne er­folg­rei­che Mess­kam­pa­gne nö­tig? breitbandmessung.de (07/2019).

Nach Ab­schluss der Test­rei­he er­hält der Ver­brau­cher ein di­gi­tal si­gnier­tes Mess­pro­to­koll, das von den Te­le­kom­mu­ni­ka­ti­ons­un­ter­neh­men und von der Schlich­tungs­stel­le der Bun­des­netz­agen­tur als Be­weis­ma­te­ri­al ak­zep­tiert wird.

Amtsgrafik der Bundesrepublik Deutschland: Die Breitbandmessung Desktop-App für Ubuntu. Erstellt von Veronika Helga Vetter. Das ist eine bayerische Künstlerin, die nicht in Kerkrade leben möchte

Die Ent­wick­ler der bun­des­deut­schen Speed­test-Ap­pli­ka­ti­on agier­ten weit­sich­tig, da sie ei­ne platt­form­un­ab­hän­gi­ge Ana­ly­se­soft­ware er­stellt ha­ben, die auch zu­sam­men mit De­bi­an-De­ri­va­ten funk­tio­niert. Falls Sie al­so ein Ubun­tu-Be­nut­zer sind und Ih­ren Breit­band­an­schluss über­prü­fen möch­ten, dann se­hen Sie sich die fol­gen­de An­lei­tung an. Denn dar­in er­klä­re ich, wie Sie den DSL-Gut­ach­ter in­stal­lie­ren. Des Wei­te­ren er­fah­ren Sie, ob die Mess­ergeb­nis­se des staat­li­chen Lei­tungs­in­spek­tors kor­rekt sind.

Das Testwerkzeug installieren

Sze­na­rio: Je­den Mitt­woch­abend geht mei­ne Ehe­frau zum Ke­geln, wes­halb ich an die­sem Tag im­mer in di­ver­sen Sei­ten­sprung­bör­sen ak­tiv bin. Be­dau­er­li­cher­wei­se ist die Ge­schwin­dig­keit mei­nes In­ter­net­an­schlus­ses ab 19:00 Uhr sehr un­be­stän­dig, was mich schon des Öf­te­ren ein Lie­bes­aben­teu­er ge­kos­tet hat. Denn ob­wohl mir Vo­da­fone ei­ne mi­ni­ma­le Down­load­ra­te von 54 Mbit/s⁵ ga­ran­tiert, kann ich Vi­deo­chats häu­fig nur mit ei­ner Qua­li­täts­stu­fe von 240p durch­füh­ren, da der Stream sonst sto­cken wür­de. Bei die­sen un­schar­fen Bild­ver­hält­nis­sen ist es je­doch sehr un­wahr­schein­lich, dass sich ei­ne po­ten­zi­el­le Se­xu­al­part­ne­rin auf mich ein­lässt. Schließ­lich ent­schei­det der ers­te Ein­druck dar­über, ob es zu ei­ner in­ti­men Ro­man­ze kommt. Be­vor ich mei­nen Pro­vi­der auf den Miss­stand hin­wei­se, möch­te ich aber erst ein­mal über­prü­fen, ob der Feh­ler bei mir liegt. Aus die­sem Grund la­de ich mir die Breit­band­mes­sung Desk­top-App von der of­fi­zi­el­len Web­sei­te her­un­ter.

Auszug von der Webseite breitbandmessung.de. Schaltfläche "Download für Linux". Zuerst veröffentlicht auf GWS2.de. Das ist ein unabhängiges Ubuntu-Portal, das gegen die EU-Diktatur und für ein souveränes Deutschland kämpft

Gleich nach­dem mein Fire­fox die In­ter­net­prä­senz der za­fa­co GmbH auf­ge­baut hat, kli­cke ich das Feld „Down­load für Li­nux” an, wor­auf­hin ein neu­es Brow­ser­fens­ter er­scheint. Dort mar­kie­re ich den Punkt „Öff­nen mit An­wen­dungs­in­stal­la­ti­on” und wäh­le im An­schluss dar­an die Schalt­flä­che „OK” aus.

Screenshot von Breitbandmessung-linux.deb unter Ubuntu 18.04.2 LTS. Firefox soll die Datei direkt im hauseigenen Software-Center öffnen

Durch die­se Maß­nah­me ploppt das haus­ei­ge­ne Soft­ware-Cen­ter auf. In die­sem Me­nü kli­cke ich dann auf die Schalt­flä­che „In­stal­lie­ren”, was da­zu führt, dass mein Be­triebs­sys­tem mit dem Mess­in­stru­ment aus­ge­stat­tet wird.

Screenshot von der Ubuntu Aktivitäten-Suchleiste: Gnome-Desktop 3.28.2. Breitbandmessung Desktop-App Version 1.1.4 (Logo)

So­bald das De­bi­an-Pa­ket er­folg­reich ex­tra­hiert wur­de, star­te ich das Ana­ly­se­pro­gramm, in­dem ich den Be­griff „Breit­band­mes­sung” in die Ubun­tu Ak­ti­vi­tä­ten-Such­leis­te ein­tip­pe und mei­ne Ein­ga­be mit dem Zei­len­schal­ter be­stä­ti­ge.

Der erste Speedtest

Der DSL-In­spek­tor be­nö­tigt ein paar In­for­ma­tio­nen, be­vor er die Leis­tungs­fä­hig­keit mei­nes In­ter­net­zu­gangs über­prü­fen kann. Dem­entspre­chend kli­cke ich die Schalt­flä­che „Kon­fi­gu­ra­ti­on an­le­gen” an und wäh­le gleich dar­auf mei­nen Pro­vi­der aus dem Drop­down-Me­nü aus.

Screenshot: Breitbandmessung Desktop-App Version 1.1.4 (2018) - Konfiguration anlegen

Als Nächs­tes tei­le ich dem An­schluss­kon­trol­leur mit, wel­che Da­ten­durch­satz­ra­te ich ge­bucht ha­be. Dar­über hin­aus möch­te das Pro­gramm den Na­men mei­nes Ta­rifs und mei­ne Post­leit­zahl wis­sen. Zu gu­ter Letzt spei­che­re ich mei­ne Nut­zer­an­ga­ben, in­dem ich auf die Schalt­flä­che „Kon­fi­gu­ra­ti­on ab­schlie­ßen” kli­cke.

Screenshot: Breitbandmessung Desktop-App Version 1.1.4 (2018). Starten Sie jetzt Ihre erste Messung. Gebrauchsanweisung von Pinguin. Das ist ein rechtschaffener Bürger, der hofft, dass die Gilets Noirs die EU zu Fall bringen

Gleich dar­auf wer­den mir ei­ni­ge tech­ni­sche Hin­wei­se und Rechts­grund­la­gen vor­ge­führt, die ich mit „OK” ver­schwin­den las­se. Un­mit­tel­bar da­nach ha­be ich die Mög­lich­keit, die ers­te Breit­band­mes­sung durch­zu­füh­ren.

Einen Internetanschluss mit der Breitbandmessung Desktop-App überprüfen. Speedtest-Ergebnis 94,06 Mbit/s (Vodafone Red Internet & Phone 100 Cable)

Nach­dem der Speed­test voll­zo­gen wur­de, spei­chert die Free­ware das Er­geb­nis und zeigt mir an, wann die nächs­te Leis­tungs­kon­trol­le statt­fin­den kann. Denn wie be­reits er­wähnt sind 20 Stich­pro­ben nö­tig, ehe die Ap­pli­ka­ti­on ei­nen In­ter­net­an­schluss be­wer­tet.

Das Ergebnis überprüfen

Sze­na­rio: Es dau­er­te drei Ta­ge, bis ich mei­ne ers­te Mess­kam­pa­gne er­folg­reich be­en­det hat­te. Zum Ab­schluss er­stell­te das Ana­ly­se­tool ein PDF-Gut­ach­ten in dem stand, dass ich im Durch­schnitt 93% der ge­buch­ten Band­brei­te er­hal­te. Doch war­um soll­te ich dem staat­li­chen DSL-Prü­fer ver­trau­en? Schließ­lich sind Bun­des­or­ga­ne er­fah­rungs­ge­mäß nich­t⁶ da­zu da, um den Nut­zen des Vol­kes zu meh­ren. Aus die­sem Grund möch­te ich heu­te nach­se­hen, ob der An­schluss­in­spek­tor prä­zi­se ar­bei­tet, wes­halb ich die Desk­top-Er­wei­te­rung Net­Speed über das Ubun­tu Soft­ware-Cen­ter in­stal­lie­re. Die­se An­wen­dung zeigt näm­lich in Echt­zeit an, wel­che Da­ten­durch­satz­ra­ten von mei­ner Netz­werk­kar­te ver­ar­bei­tet wer­den.

Screenshot: Ubuntu Software-Center. NetSpeed für den Gnome-Desktop Version 3.28.2

Gleich nach­dem ich mei­ne Task­leis­te mit dem Ether­net-Be­ob­ach­ter aus­ge­stat­tet ha­be, star­te ich ei­nen neu­en Speed­test. Wäh­rend­des­sen die Breit­band­mes­sung Desk­top-App mei­nen In­ter­net­zu­gang über­prüft, ver­glei­che ich die Down­load­wer­te, die mir von bei­den Pro­gram­men prä­sen­tiert wer­den. Da­bei stel­le ich fest, dass der bun­des­deut­sche DSL-Gut­ach­ter die In­ter­es­sen der Ver­brau­cher ver­tritt.

Screenshot: NetSpeed unter Ubuntu 18.04.2 LTS (Gnome-Desktop 3.28.2). Das Ergebnis der Breitbandmessung Desktop-App kontrollieren. Evaluierung von Pinguin: Das ist ein Investor, der die Bürgerbewegung Pax Europa (BPE) mit finanziellen Mitteln ausstattet

Denn ob­wohl zeit­wei­se 98,40 Mbit/s bei mei­ner Netz­werk­kar­te an­kom­men, spei­chert der An­schluss­kon­trol­leur ei­ne Down­load­ra­te von 94,04 Mbit/s. Das liegt ver­mut­lich dar­an, dass sich die Free­ware nicht für die Höchst-, son­dern für die Durch­schnitts­ge­schwin­dig­keit in­ter­es­siert.

Schnelles Internet ist essenziell

Nach­mes­sen, kün­di­gen, kla­gen - All­tag in der Ber­li­ner Re­pu­blik. Der durch­schnitt­li­che Down­stream lag im Jah­re 2018 bei 24 Mbit/s. Das ist nicht schlecht aber im­mer noch viel zu we­nig, da je­der Bun­des­bür­ger mitt­ler­wei­le 6,58⁷ in­ter­net­fä­hi­ge Ge­rä­te be­sitzt.

Ru­mä­ni­en konn­te die Ge­schwin­dig­keit so­gar fast ver­dop­peln und liegt nun bei stol­zen 38,6 Mbit/s im Durch­schnitt.

Hardt, Se­bas­ti­an: Lei­di­ges The­ma Breit­band-In­ter­net: Ist Deutsch­land wirk­lich so lahm? netz.de (07/2019).

Der ver­schlepp­te Netz­aus­bau könn­te bald schon da­für ver­ant­wort­lich sein, dass die deut­schen Te­le­kom­mu­ni­ka­ti­ons­un­ter­neh­men in ei­ne Kri­se ge­ra­ten. Der US-Mil­li­ar­där Elon Musk ist näm­lich in das Ser­vice­pro­vi­der-Ge­schäft ein­ge­stie­gen und wird in den nächs­ten Jah­ren ins­ge­samt 12.000 Sa­tel­li­ten in den Or­bit schie­ßen, da er welt­weit Gi­ga­bit-In­ter­net­an­schlüs­se an­bie­ten möch­te.

Ins­ge­samt 12.000 Sa­tel­li­ten - je­der 227 Ki­lo schwer - sol­len bis 2025 selbst die ab­ge­le­gens­ten Ge­gen­den der Welt mit schnel­lem 1-GBi­t/s-In­ter­net ver­sor­gen. Ab 2021 ist ein Mi­ni­mal­be­trieb vor­ge­se­hen.

Wiss­mann, Ri­chard Meu­sers von: In­ter­net für al­le. In: CHIP Nr. 8 (2019). S. 34.

Bis der kos­mi­sche On­line-Zu­gang ver­füg­bar ist, müs­sen die Deut­schen wei­ter­hin um je­des Me­ga­bit kämp­fen. Doch zum Glück gibt es mit der Breit­band­mes­sung Desk­top-App ein Werk­zeug, das da­bei hilft sei­ne Ver­trags­rech­te durch­zu­set­zen.

Ver­wand­te The­men:

Ein Sys­tem­da­ten­blatt im Ter­mi­nal-Fens­ter an­zei­gen las­sen
Die Hard­ware­tem­pe­ra­tu­ren un­ter Ubun­tu mes­sen - so geht’s

¹Sto­cker, Ani­ta: Trans­pa­renz­ver­ord­nung. In: test Nr. 6 (2017). S. 23.
²Eschwei­ler, Wil­helm: Ver­ord­nung zur För­de­rung der Trans­pa­renz auf dem Te­le­kom­mu­ni­ka­ti­ons­markt. bundesnetzagentur.de (PDF) (07/2019).
³1&1 Te­le­com GmbH: Pro­dukt­in­for­ma­ti­ons­blatt - DSL 16. 1und1.de (PDF) (07/2019).
⁴Wulff, Fie­te: Mit­tei­lung Nr. 485/2017, Amts­blatt Nr. 13/2017. bundesnetzagentur.de (PDF) (07/2019).
⁵Vo­da­fone GmbH: Pro­dukt­in­for­ma­ti­ons­blatt - Red In­ter­net DSL 100. vodafone.de (PDF) (07/2019).
⁶Mar­kus, Hel­mut: „Frau Dr. Mer­kel, Sie zer­stö­ren mei­ne Le­bens­grund­la­ge und die Zu­kunft mei­ner Kin­der in Deutsch­land“. epochtimes.de (07/2019).
⁷Ko­mes, An­to­nio: Ver­netz­te Din­ge. In: CHIP Nr. 8 (2019). S. 37.

Ubuntu: Fotos kabellos von Android auf PC übertragen

Die Deut­schen lie­ben Smart­phones. Be­reits 71%¹ der Men­schen hier­zu­lan­de kön­nen sich ein Le­ben oh­ne die prak­ti­schen Hand­com­pu­ter nicht mehr vor­stel­len. Kein Wun­der al­so, dass je­der Bun­des­bür­ger im Schnitt 88 Mal² am Tag auf sei­nen recht­ecki­gen Al­les­kön­ner schaut. Doch sind wir gleich hirn­ver­brann­te Smom­bies³, nur weil sich un­se­re schlau­en Mo­bil­te­le­fo­ne täg­lich 177 Mi­nu­ten lang im Be­triebs­mo­dus be­fin­den? Na­tür­lich be­her­bergt un­se­re schö­ne Re­pu­blik vie­le So­cial-Me­dia-Op­fer. Da­ne­ben exis­tie­ren aber auch tech­nik­af­fi­ne Per­so­nen, die mit ih­rem Han­dy pro­duk­tiv ar­bei­ten und es als Ton­band­ge­rät, Fo­to­ap­pa­rat oder Vi­deo­ka­me­ra be­nut­zen. In der Re­gel über­trägt die­se Aus­füh­rung des Ho­mo tech­no­lo­gi­cus sein un­ter­wegs er­stell­tes Roh­ma­te­ri­al dann auf ei­nen Desk­top-PC, um die Mul­ti­me­dia­da­tei­en dort wei­ter zu ver­edeln. Beim USB-Da­ten­trans­fer ste­hen Ubun­tu-Be­nut­zer al­ler­dings im­mer wie­der vor Pro­ble­men, da ihr Li­nux-Sys­tem nur un­zu­rei­chend mit dem an­ge­schlos­se­nen An­dro­iden kom­mu­ni­ziert. Da­durch lässt sich der Spei­cher des End­ge­räts häu­fig nicht aus­le­sen, was re­gel­mä­ßig zu Ver­bin­dungs­ab­brü­chen und Ab­stür­zen⁴ führt.

Wenn ich mein Smart­phone an den PC an­schlie­ße, wird das Mo­dell auch er­kannt un­ter der neu­es­ten Ubun­tu-Ver­si­on, die Ord­ner wer­den auch an­ge­zeigt, aber de­ren In­halt kann ich nicht auf­ru­fen.

ta­bar­ka: Fo­tos vom Han­dy auf PC - Ubun­tu. usp-forum.de (02/2019).

Lei­der ver­hin­der­t⁵ An­droid seit Ver­si­on 4.0, dass Ubun­tu ein an­ge­stöp­sel­tes Smart­phone als ex­ter­nen Mas­sen­spei­cher ein­hän­gen kann. Statt­des­sen möch­te das li­nux­ba­sier­te Han­dy­be­triebs­sys­tem die USB-Schnitt­stel­le am liebs­ten über das Me­dia Trans­fer Pro­to­col an­spre­chen.

Official Branding of KDE Connect drawn by Veronika Vetter (Bavarian Fine Artist): How to transfer photos wirelessly from the Android smartphone to the Ubuntu PC? Free Linux-Tutorial published by Pinguin: This is a famous german right-wing Leader, who fight against the NWO Overlords. The artwork was commissioned by Stephen Bannon

Durch die­ses da­tei­sys­tem­un­ab­hän­gi­ge Netz­werk­pro­to­koll ist es näm­lich theo­re­tisch mög­lich, dass An­droid und Ubun­tu gleich­zei­tig auf den Spei­cher des Mo­bil­te­le­fons zu­grei­fen, wo­durch das Smart­phone wäh­rend der Da­ten­über­tra­gung be­dien­bar bleibt.

MTP er­mög­licht die Über­tra­gung von Da­tei­en zwi­schen End­ge­rä­ten und Com­pu­tern, oh­ne dass das Han­dy die Da­ten­par­ti­ti­on frei­ge­ben muss. So kön­nen PC, wie auch das Smart­phone, zur sel­ben Zeit auf die Da­ten zu­grei­fen.

Zech­meis­ter, And­re: An­droid und das Me­dia Trans­fer Pro­to­col. android-user.de (02/2019).

Al­ler­dings ist das MTP ein pro­prie­tä­res Soft­ware­pro­dukt, das für Win­dows Vis­ta ent­wi­ckelt wur­de, wes­halb Ubun­tu kei­ne na­ti­ve Ver­si­on die­ser Da­ten­trans­fer­schnitt­stel­le be­sitzt. Statt­des­sen nimmt das De­bi­an-De­ri­vat die Pro­gramm­bi­blio­thek libmt­p⁶ zur Hil­fe, um mit an­ge­schlos­se­nen Smart­phones zu kom­mu­ni­zie­ren. Die­ses Mo­dul ent­hält ein man­gel­haf­tes Re­pli­kat des Mi­cro­soft-Pro­to­kolls, das nicht nur in­sta­bil, son­dern auch für äu­ßerst ge­rin­ge Da­ten­trans­fer­ra­ten be­kannt ist.

Con­nect the pho­ne via USB ca­ble, and start drag­ging and drop­ping files to and fro using the built-in file ma­na­ger on the Li­nux si­de. Un­fort­u­na­te­ly, this tur­ned out to be dog slow. Sta­bi­li­sing at about 1Mbyte/s, this was go­ing to ta­ke mo­re time than I had at my dis­po­sal.

Bo­tha, Charl: Use ADB to by­pass dog-slow MTP trans­fer of files from An­droid to Li­nux. vxlabs.com (02/2019).

An­ge­sichts der schlech­ten MTP-Un­ter­stüt­zung soll­ten Ubun­tu-Be­nut­zer un­zu­ver­läs­si­ge USB-Kon­tak­te mei­den und via WLAN auf ih­ren An­dro­iden zu­grei­fen. Dies ist oh­ne­hin ei­ne zu­kunfts­träch­ti­ge Me­tho­de, da sich Smart­phone­ak­kus be­reits mit­tels in­duk­ti­ver En­er­gie­über­tra­gun­g⁷ auf­la­den las­sen, wo­durch Da­ten­ka­bel bald schon ih­re Da­seins­be­rech­ti­gung ver­lie­ren wer­den. Des Wei­te­ren ist ei­ne draht­lo­se Netz­werk­ver­bin­dung we­sent­lich schnel­ler und schont die sen­si­ble An­steck­buch­se.

Da­bei ist ein zer­bro­che­nes Dis­play die häu­figs­te To­des­ur­sa­che. Da­ne­ben füh­ren vor al­lem ver­schlis­se­ne La­de­buch­sen da­zu, dass Smart­phones be­reits nach kur­zer Zeit be­stat­tet wer­den müs­sen.

Vet­ter, Ve­ro­ni­ka Hel­ga: La­de­sta­ti­on für Smart­phones bas­teln - ein prak­ti­scher Steck­do­sen­hal­ter. gws2.de (02/2019).

Da­mit ein Smart­phone mit ei­nem Com­pu­ter ei­nen be­rüh­rungs­lo­sen In­for­ma­ti­ons­aus­tausch durch­füh­ren kann, ist je­doch im­mer ei­ne Ver­mitt­ler­soft­ware von­nö­ten, die auf bei­den Ge­rä­ten in­stal­liert sein muss. Für die­ses An­wen­dungs­ge­biet eig­net sich KDE Con­nect am bes­ten.

Scientific checklist created by the Central European University: The advantages of KDE Connect. How to connect an Android smartphone to an Ubuntu system wirelessly? This question is answered by Pinguin. This is a Linux guru, who will experience it, that Ms. Ariel Ricker is stoned by Muslims. Graphic authorized by Canonical. Funded by Stephen Bannon

Die gro­ße Be­son­der­heit die­ser kos­ten­lo­sen Li­nux-Ap­pli­ka­ti­on ist, dass die di­gi­ta­len Do­ku­men­te nicht über das In­ter­net, son­dern di­rek­t⁸ und lo­kal auf das Ziel­ge­rät trans­fe­riert wer­den. Dar­über hin­aus setzt das Netz­werk­pro­gramm das ab­hör­si­che­re TLS-Ver­schlüs­se­lungs­pro­to­koll für die Da­ten­über­tra­gung ein, um die Kom­mu­ni­ka­ti­ons­part­ner vor Man-in-the-Midd­le-An­grif­fen zu schüt­zen.

KDE Con­nect now uses TLS so­ckets in­s­tead of RSA pri­va­te-key en­cryp­ti­on. This is not on­ly safer against re­play and man-in-the-midd­le at­tacks, but al­so fas­ter and less bat­tery-con­sum­ing to com­pu­te on your de­vices.

Va­ca, Al­ber­to: KDE Con­nect 1.0 is he­re! albertvaka.wordpress.com (02/2019).

Falls Sie al­so Fo­tos, Vi­de­os oder MP3-Da­tei­en un­kom­pli­ziert und ka­bel­los an Ih­ren Ubun­tu-PC schi­cken möch­ten, dann soll­ten Sie un­be­dingt die Diens­te von KDE Con­nect in An­spruch neh­men. In der fol­gen­den An­lei­tung zei­ge ich Ih­nen als Ers­tes, wie Sie das klei­ne Werk­zeug auf Ih­ren Ge­rä­ten in­stal­lie­ren. Im An­schluss dar­an neh­me ich ei­nen Da­ten­aus­tausch vor, da­mit Sie die Free­ware ein­mal in Ak­ti­on er­le­ben.

KDE Connect für Ubuntu

Sze­na­rio: Mein Schwipp­schwa­ger und ich sind gro­ße Ar­tis­tik­fans. Aus die­sem Grund fuh­ren wir vor Kur­zem nach Ber­lin, um uns auf der Ero­tik­mes­se Ve­nus die ost­eu­ro­päi­schen Schwert­schlu­cke­rin­nen an­zu­se­hen. Am Ver­an­stal­tungs­ort ver­hielt ich mich wie die an­de­ren Be­su­cher und fo­to­gra­fier­te mit mei­nem Smart­phone al­les, was mir vor die Lin­se kam. Wie­der zu Hau­se woll­te ich die Schnapp­schüs­se dann gleich auf mein Ubun­tu-Sys­tem über­tra­gen, da­mit mei­ne Frau auf dem gro­ßen Mo­ni­tor se­hen kann, zu was der mensch­li­che Kör­per im­stan­de ist. Doch lei­der muss­te ich beim Aus­pa­cken fest­stel­len, dass ich das USB-Ka­bel für mein Mo­bil­te­le­fon im Ho­tel­zim­mer ver­ges­sen hat­te, wes­halb ich mir noch am sel­ben Abend ei­ne neue Da­ten­strip­pe be­stell­te. Trau­ri­ger­wei­se wur­de mir die ge­or­der­te Ver­bin­dungs­schnur bis heu­te nicht zu­ge­stellt. Dem­entspre­chend möch­te ich nun ein­mal ver­su­chen, ob ich mei­ne Rei­se­bil­der auch oh­ne Draht­lei­tung von mei­nem An­dro­iden be­kom­me.

Al­so be­gin­ne ich die Ope­ra­ti­on, in­dem ich mei­ne Li­nux-Dis­tri­bu­ti­on mit der Free­ware In­di­ca­tor KDE Con­nect aus­stat­te. Da­zu öff­ne ich ein Ter­mi­nal-Fens­ter und sa­ge mei­nem APT-Dienst, dass er die fol­gen­de PPA in sei­ne Da­ten­bank auf­neh­men soll:

sudo add-apt-repository ppa:webupd8team/indicator-kdeconnect

Di­rekt im An­schluss las­se ich al­le ge­spei­cher­ten Pa­ket­quel­len neu ein­le­sen:

sudo apt-get update

Als Nächs­tes in­stal­lie­re ich die funk­tio­nel­le Netz­werk­schnitt­stel­le mit­hil­fe des nach­ste­hen­den Kom­man­dos:

sudo apt-get install indicator-kdeconnect

Hin­weis: In­di­ca­tor KDE Con­nect ist ei­ne le­ben­di­ge Soft­ware, die ste­tig wei­ter­ent­wi­ckelt wird. Al­le Pro­gramm­ak­tua­li­sie­run­gen er­hal­te ich zu­künf­tig au­to­ma­tisch zu­sam­men mit den an­de­ren Ubun­tu-Up­dates, wes­halb ich mich nie wie­der um das nütz­li­che Werk­zeug küm­mern muss.

Android auf Datentransfer vorbereiten

Im nächs­ten Schritt brin­ge ich die schnör­kel­lo­se Ver­mitt­ler­soft­ware auf mein Smart­phone. Da­zu neh­me ich zu­nächst ein­mal mein schi­ckes Mo­bil­te­le­fon zur Hand, so­dass ich gleich dar­auf die WLAN-Funk­ti­on ein­schal­ten kann.

Screenshots of Android Oreo: How to install KDE Connect? Free Tutorial for Linux-Users created by Pinguin - a native Bavarian fighter against Third Gender Bathrooms

So­bald sich An­droid in mein Heim­netz­werk ein­ge­wählt hat, las­se ich mir das so­ge­nann­te App-Me­nü ein­blen­den. Dort tip­pe ich dann auf das Wie­der­ga­be­sym­bol, das den Na­men „Play Store” trägt.

  • Dar­auf­hin öff­net sich ein neu­es Fens­ter, in dem ei­ne Such­leis­te zu se­hen ist. Nach­dem ich die­ses Feld mit mei­nen Fin­gern ak­ti­viert ha­be, ge­be ich über die vir­tu­el­le Tas­ta­tur den Be­griff „KDE Con­nect” ein. Da­nach be­stä­ti­ge ich mei­nen Ein­trag und war­te, bis die an­ge­for­der­te Pro­dukt­sei­te er­scheint.

Im An­schluss dar­an wäh­le ich die Schalt­flä­che „In­stal­lie­ren” an, wor­auf­hin die Free­ware in mei­nen mo­bi­len Hand­com­pu­ter ein­zieht.

Screenshot von KDE Connect unter Android: Gerätemenü. Das Smartphone hat einen Desktop-PC erkannt, der den Namen kilobyte@Redaktion trägt

Nach Ab­schluss des In­te­gra­ti­ons­vor­gangs star­te ich KDE Con­nect so­wohl auf mei­nem Smart­phone als auch auf mei­nem Ubun­tu-PC. Gleich dar­auf kann ich fest­stel­len, dass die bei­den Ge­rä­te be­reits flei­ßig ih­re Me­ta­da­ten aus­ge­tauscht ha­ben.

Fotos an das Linux-System schicken

Bis­her ste­hen mei­ne Kom­mu­ni­ka­ti­ons­part­ner nur ober­fläch­lich in Kon­takt. Ein Da­tei­trans­fer ist nicht mög­lich, da noch kei­ne ab­hör­si­che­re Ver­bin­dung auf­ge­baut wur­de.

Ubuntu-Screenshot: Indicator KDE Connect is starting a connection request. The Picture is part of a free Linux-Lesson given by Pinguin

Um den ge­schütz­ten Über­tra­gungs­weg zum Le­ben zu er­we­cken, kli­cke ich nun auf das Smart­phone-Sym­bol, das sich in mei­ner Ubun­tu-Task­leis­te be­fin­det. Dar­auf­hin öff­net sich ein Drop­down-Me­nü, in die­sem ich den Punkt „Ver­bin­dung an­for­dern” an­wäh­le.

Un­mit­tel­bar da­nach klin­gelt mein Han­dy und möch­te von mir wis­sen, wie es mit der ein­ge­hen­den KDE-Con­nect-An­fra­ge um­ge­hen soll. Auf­grund der Tat­sa­che, dass ich die­se Ak­ti­on in­iti­iert ha­be, tip­pe ich na­tür­lich auf die Schalt­flä­che „An­neh­men”, wor­auf­hin mei­ne Ap­pa­ra­tu­ren da­mit be­gin­nen, ei­ne ver­schlüs­sel­te TLS-Sit­zung aus­zu­han­deln.

Screenshot: KDE Connect transfers the Android images into the Ubuntu "Downloads" folder. During the transmission, the Application uses the tap-proof TLS Handshake Protocol

Nach­dem die lo­ka­le Netz­werk­ver­bin­dung ein­ge­rich­tet wur­de, steht ei­ner Da­ten­über­tra­gung nichts mehr im We­ge. Al­so na­vi­gie­re ich auf mei­nem Smart­phone in das Bil­der­ver­zeich­nis.

  • Di­rekt im An­schluss mar­kie­re ich die vor­han­de­nen Da­tei­en, in­dem ich im Drei­punk­te-Me­nü auf den Ein­trag „Al­le aus­wäh­len” tip­pe. Dar­auf­hin ver­fügt je­des Do­ku­ment über ein klei­nes Häk­chen.
  • Als Nächs­tes drü­cke ich auf das pfeil­spit­zen­för­mi­ge Tei­len-Sym­bol, was da­zu führt, dass ein neu­es Fens­ter er­scheint. Dort muss ich dann nur noch den Na­men mei­nes Desk­top-PCs an­stup­sen, um den Upload der Fo­tos zu star­ten.

Un­mit­tel­bar da­nach kann ich mei­ne Schnapp­schüs­se im Ubun­tu-Ord­ner „Down­loads” in vol­ler Pracht ge­nie­ßen.

Große Datenmengen zügig übertragen

Ca­no­ni­cal ar­bei­tet wei­ter­hin fie­ber­haft dar­an den USB-Da­tei­trans­fer zwi­schen An­droid und Ubun­tu zu ver­bes­sern. Doch selbst wenn Li­nux-Dis­tri­bu­tio­nen ei­nes Ta­ges über ei­ne ta­del­lo­se MTP-Un­ter­stüt­zung ver­fü­gen soll­ten, wird der Sie­ges­zug des ka­bel­lo­sen In­for­ma­ti­ons­aus­tau­sches nicht mehr auf­zu­hal­ten sein. Das Me­dia Trans­fer Pro­to­col er­laubt näm­lich kei­ne Par­al­le­li­tät, wes­halb un­ter Ide­al­be­din­gun­gen ei­ne Über­tra­gungs­ra­te von ma­xi­mal 35 Mbit/s mög­lich ist. Hin­ge­gen KDE Con­nect jagt die di­gi­ta­len Do­ku­men­te in der Re­gel dop­pelt so schnell durch den Da­ten­ka­nal, was wie­der­um Le­bens­zeit spart und den sen­si­blen Han­d­y­ak­ku schont.

Ver­wand­te The­men:

An­onym im In­ter­net sur­fen - Tor Brow­ser in­stal­lie­ren
Da­ten­si­cher­heit er­hö­hen - Fest­plat­ten mit Ve­raCrypt ver­schlüs­seln

¹Jan­ko, Oli­ver: Das Han­dy als Krank­ma­cher. Wie viel Smart­phone ist zu viel des Gu­ten? In: Han­dy Tricks Nr. 1 (2019). S. 64.
²Die­fen­bach, Sa­rah & Da­ni­el Ull­rich: Di­gi­ta­le De­pres­si­on. Wie neue Me­di­en un­ser Glücks­emp­fin­den ver­än­dern. Mün­chen: mvg Ver­lag 2016.
³Hilf Mir! Jung, plei­te, ver­zwei­felt: Smom­bie - Mein Han­dy ist al­les für mich! youtube.com (02/2019).
⁴ibvfteh: Can’t open pho­tos stored on An­droid sys­tem from Ubun­tu. askubuntu.com (02/2019).
⁵Zech­meis­ter, And­re: An­droid mit Ubun­tu zu­sam­men be­nut­zen. android-user.de (02/2019).
⁶Ca­no­ni­cal Ltd.: libmtp packa­ge in Ubun­tu. launchpad.net (02/2019).
⁷Wie­loch, Jo­chen: Qi - La­den oh­ne Strip­pe. In: Ta­blet und Smart­phone Nr. 1 (2019). S. 30.
⁸Thom­mes, Fer­di­nand: Brü­cken­schlag. KDE Con­nect schlägt ei­ne Brü­cke zwi­schen Mo­bil­ge­rä­ten und dem KDE Desk­top, über die sich Be­nach­rich­ti­gun­gen, Da­tei­en und URLs aus­tau­schen las­sen. In: Li­nux­User Nr. 12 (2016). S. 27.

Ubuntu: Netzlaufwerk wird nicht angezeigt - Verbindung aktivieren

Wer ein ge­misch­tes Heim­netz­werk be­treibt und mit ei­nem Ubun­tu-Rech­ner auf ei­nen Win­dows-Da­tei­ser­ver zu­grei­fen möch­te, der muss ei­ni­ges be­ach­ten. Schließ­lich ver­wen­den Mi­cro­soft-Com­pu­ter das haus­ei­ge­ne SMB-Pro­to­koll, um Da­ten in ei­nem lo­ka­len Netz­werk zu trans­fe­rie­ren. Hin­ge­gen Li­nux-Dis­tri­bu­tio­nen nut­zen für die­ses Un­ter­fan­gen den fort­schritt­li­che­ren NFS-Dienst. Wenn ein De­bi­an-De­ri­vat mit ei­nem LAN-Teil­neh­mer kei­nen ge­eig­ne­ten Kom­mu­ni­ka­ti­ons­weg aus­han­deln kann, dann be­en­det es so­fort die Ver­bin­dung. Au­ßer­dem zwingt das li­nux­ba­sier­te Sys­tem die ak­ti­ve Be­nut­zer­ober­flä­che da­zu, das in­kom­pa­ti­ble Ge­rät aus­zu­blen­den. Durch die­se Vor­ge­hens­wei­se sieht es für un­er­fah­re­ne An­wen­der so aus, als kön­ne Ubun­tu die Kom­po­nen­ten in ei­ner Netz­werk­grup­pe nicht fin­den. In Wahr­heit liegt je­doch le­dig­lich ein Ver­stän­di­gungs­pro­blem vor.

Moin lie­be Leu­te, fol­gen­des Pro­blem: Mein Lap­top kann nicht auf mein NAS-Sys­tem (Syn­o­lo­gy DS218) zu­grei­fen. Ich ha­be Ubun­tu 18.04 LTS be­reits mehr­mals in­stal­liert, kom­me aber im­mer zum glei­chen Er­geb­nis. Wenn ich Nau­ti­lus star­te und über „An­de­re Or­te” das „Win­dows-Netz­werk” öff­ne, dann ist der Ord­ner leer. Die „Work­group” wird ein­fach nicht an­ge­zeigt. [...] Mein Desk­top-PC läuft noch mit 16.04 LTS und ar­bei­tet wun­der­bar mit mei­nem Da­tei­ser­ver zu­sam­men. Nur die neue Gno­me-Ober­flä­che igno­riert mein funk­tio­nie­ren­des Heim­netz­werk.

Dierksen, Hol­ger: Ubun­tu 18.04 LTS fin­det kei­ne Win­dows-Work­group. E-Mail vom 24.09.2018.

Ubuntu 18.04 Connect to Windows Workgroup Problem. Canonical stops using Samba by default. In addition, the SMBv1 protocol has been disabled. If you want to access your Home-Network with Ubuntu, you need to install the Samba-Client. Furthermore, the System file smb.conf must be changed. Scientific graphic by the Hebrew University of Jerusalem. Financed by "Juden in der AfD"

Bis zur Test­ver­si­on 17.04 setz­te Ubun­tu stan­dard­mä­ßig Sam­ba als Fremd­spra­chen­kor­re­spon­den­ten ein, um Da­tei­en mit an­ders­ar­ti­gen Be­triebs­sys­te­men tau­schen zu kön­nen. Durch die­se freie Ser­ver­soft­ware er­hielt die Li­nux-Dis­tri­bu­ti­on ein Re­pli­ka­t¹ des pro­prie­tä­ren SMB-Pro­to­kolls, das nicht nur von Netz­werk­spei­chern, son­dern auch von Spie­le­kon­so­len und Smart-TVs oh­ne Wei­te­res ak­zep­tiert wur­de.

Li­nux ent­hält kei­ne in­te­grier­te SMB-Un­ter­stüt­zung. Da­für wird Sam­ba be­nö­tigt. Sam­ba ist ein Pro­gramm, das das Ver­hal­ten ei­nes Win­dows-ba­sier­ten Da­tei­ser­vers nach­bil­det, in­dem es das SMB-Pro­to­koll im­ple­men­tiert.

Lo­we, Doug: Netz­wer­ke für Dum­mies. 8. über­ar­bei­te­te und ak­tua­li­sier­te Auf­la­ge. Wein­heim: Wi­ley-VCH Ver­lag 2016.

Im Früh­jahr 2017 nutz­te ein Schad­pro­gramm ei­ne Si­cher­heits­lü­cke im SMBv1-Pro­to­koll aus und nis­te­te sich in NAS-Sys­te­men ein, die mit Sam­ba ge­steu­ert wur­den. Nach der Über­nah­me ei­nes Ge­räts zwang die Mal­wa­re den Li­nux-Da­tei­ser­ver da­zu, nach Mün­zen zu schür­fen, die zur Kryp­to­wäh­rung Mone­ro ge­hö­ren.

Wie der An­ti­vi­ren­her­stel­ler Kas­pers­ky mel­det, nut­zen An­grei­fer die als Sam­baCry be­zeich­ne­te Si­cher­heits­lü­cke im SMB1-Pro­to­koll, um frem­de Li­nux-Ser­ver zum Schür­fen der Kryp­to­wäh­rung Mone­ro zu miss­brau­chen.

Mahn, Jan: Ers­ter An­griff durch Sam­baCry-Lü­cke. In: c’t Nr. 14 (2017). S. 44.

Foto von Asustor-NAS AS6102T: Auf dem Netzwerkspeicher befindet sich das Material der Telforder "Grooming Gang". Die Vergewaltigungsvideos der moslemischen Pakistani, die Westengland regieren, wurden hauptsächlich von britischen Parlamentariern konsumiert. Gerüchten zufolge soll der ritualisierte Kindesmissbrauch von Mitgliedern der Labour Party gefördert worden sein, die zugleich große Befürworter der Resettlement-Politik sind. Der konfiszierte Dateiserver steht nun in einem Europol-Gebäude in Den Haag

Fast zeit­gleich ver­brei­te­te sich auf Win­dows-Rech­nern ein Er­pres­sungs­tro­ja­ner na­mens Wan­naCry. Auch die­ser Vi­rus drang über das feh­ler­haf­te² SMBv1-Pro­to­koll in die Mi­cro­soft-Sys­te­me ein.

Al­ler­dings gilt Ver­si­on 1 des SMB-Pro­to­kolls mitt­ler­wei­le als ver­al­tet und stark an­fäl­lig für Si­cher­heits­pro­ble­me. Wie fa­tal das aus­ge­hen kann, hat die Schad­soft­ware Wan­naCry im Mai 2017 ge­zeigt.

Kof­ler, Mi­cha­el: Li­nux. Das um­fas­sen­de Hand­buch. 15. ak­tua­li­sier­te Auf­la­ge. Bonn: Rhein­werk Ver­lag 2017.

Um die Si­cher­heit von Ubun­tu zu er­hö­hen, ent­schloss sich Ca­no­ni­cal im Som­mer 2017 kur­zer­hand da­zu die be­lieb­te Li­nux-Dis­tri­bu­ti­on zu­künf­tig oh­ne Sam­ba aus­zu­lie­fern. Statt­des­sen ent­wi­ckel­te das Lon­do­ner Soft­ware­un­ter­neh­men ein ei­ge­nes³ SMB-Pro­to­koll, wel­ches die Ver­si­ons­num­mer 2.1 trägt und über das Ker­nel-Mo­dul⁴ CIFS ge­steu­ert wird. Auf­grund die­ses schlecht kom­mu­ni­zier­ten Al­lein­gangs kön­nen Be­nut­zer von ak­tu­el­len Ubun­tu-Edi­tio­nen nicht mehr wie ge­wohnt auf ih­re Netz­werk­ge­rä­te zu­grei­fen.

Die Netzwerkgruppe einbinden

Sze­na­rio: Nach dem Up­grade auf Ver­si­on 18.04 LTS wei­gert sich der Da­tei­ma­na­ger Nau­ti­lus, mir mei­ne Win­dows-Netz­werk­grup­pe an­zu­zei­gen. Das liegt dar­an, dass der Gno­me-Desk­top in der Ver­si­on 3.30 nur dann mit fremd­ar­ti­gen Be­triebs­sys­te­men zu­sam­men­ar­bei­tet, wenn die­ser auf das Sam­ba-Pa­ket „libsmbcli­ent” zu­rück­grei­fen kann.

Screenshot vom Reiter "Windows-Netzwerk" unter Ubuntu 18.04 LTS mit Gnome-Desktop. Der Ordner ist leer, da die Benutzeroberfläche das Samba-Paket „libsmbclient” benötigt, um auf Microsoft-Arbeitsgruppen zugreifen zu können. Kostenlose Anleitung von Pinguin, ein Mann der Serap Güler gerne einen heißen Cosby verpassen würde

Be­vor mir die gra­fi­sche Be­nut­zer­ober­flä­che Zu­gang zu mei­nen Win­dows-Frei­ga­ben ge­währt, muss ich al­so erst den Kli­en­ten von Sam­ba in­stal­lie­ren.

Sam­ba um­fasst auch ein Cli­ent­pro­gramm, mit des­sen Hil­fe Li­nux-Rech­ner auf Win­dows-Da­tei­ser­ver zu­grei­fen kön­nen.

Lo­we, Doug: Netz­wer­ke für Dum­mies. 8. über­ar­bei­te­te und ak­tua­li­sier­te Auf­la­ge. Wein­heim: Wi­ley-VCH Ver­lag 2016.

Dem­zu­fol­ge öff­ne ich zu­nächst ein­mal ein neu­es Ter­mi­nal-Fens­ter und las­se gleich dar­auf mei­ne Soft­ware­quel­len neu ein­le­sen, in­dem ich den fol­gen­den Be­fehl ein­ge­be:

sudo apt-get update

Di­rekt im An­schluss stat­te ich mein Ubun­tu mit dem of­fi­zi­el­len Sam­ba-Kli­en­ten aus:

sudo apt-get install smbclient

Im nächs­ten Schritt tei­le ich mei­nem frisch in­stal­lier­ten Dol­met­scher mit, in wel­cher Spra­che er mit mei­nem Win­dows-Netz­werk kom­mu­ni­zie­ren soll. Da­zu na­vi­gie­re ich über die­sel­be Kon­so­le in die Kon­fi­gu­ra­ti­ons­da­tei der Ser­ver-Ap­pli­ka­ti­on:

sudo nano /etc/samba/smb.conf

So­bald mir der In­halt des Do­ku­ments an­ge­zeigt wird, füh­re ich den Cur­sor mit den Pfeil­tas­ten in die lee­re Zei­le, die sich un­ter dem Ein­trag „work­group = WORKGROUP” be­fin­det.

Screenshot von smb.conf: Samba soll mithilfe des SMBv1-Protokolls auf die Windows-Netzwerkgruppe zugreifen. Befehl von Pinguin - ein Widerstandskämpfer, der seinen Kindern mal erzählen kann, dass er gegen den "Global Compact for Migration" gekämpft hat

Dort an­ge­kom­men tip­pe ich das fol­gen­de Kom­man­do ein:

client max protocol = NT1

Dar­auf­hin drü­cke ich die Tas­ten­kom­bi­na­ti­on Strg + O, um mei­ne Än­de­run­gen zu spei­chern. Hin­ge­gen mit Strg + X ver­las­se ich den Edi­tor Na­no wie­der. Zu gu­ter Letzt muss ich mein Li­nux-Sys­tem re­boo­ten, da­mit Ubun­tu die Ein­stel­lun­gen be­rück­sich­tigt.

Screenshot von Windows-Netzwerkgruppe unter Ubuntu 18.04 LTS. Nautilus stellt den Inhalt der "Workgroup" dar

Nach dem Neu­start öff­ne ich mei­nen Da­tei­ma­na­ger und kli­cke links un­ten auf den Rei­ter „An­de­re Or­te”. Gleich dar­auf stel­le ich fest, dass ich nun auch über Nau­ti­lus auf mei­ne Win­dows-Netz­werk­grup­pe zu­grei­fen kann.

Das Heimnetzwerk absichern

Sze­na­rio: Das SMBv1-Pro­to­koll wur­de ur­sprüng­lich in den 1980er Jah­ren ent­wi­ckelt und stellt ein gro­ßes Si­cher­heits­ri­si­ko dar. Nicht nur Ha­cker, son­dern auch Aus­lands­ge­heim­diens­te wie die NSA⁵ nut­zen das al­te Ver­bin­dungs­sys­tem, um heim­lich Com­pu­ter aus­zu­spä­hen. Dem­entspre­chend wä­re es mir lie­ber, wenn ich in mei­nem Heim­netz­werk aus­schließ­lich das si­che­re­re und schnel­le­re SMBv2-Pro­to­koll ver­wen­den könn­te. Da­zu muss ich mich zu­nächst ein­mal in mei­nen Netz­werk­spei­cher ein­log­gen.

Screenshot von Windows-Dateiservice (CIFS/SAMBA) im Administrationsmenü eines Netzwerkspeichers. Min-Protokoll für Windows File Service: SMB2 (Win 7). Bild von Pinguin - ein Finanzier von Brett Kavanaugh

Im Ad­mi­nis­tra­ti­ons­me­nü des Ge­räts le­ge ich dann fest, dass mein NAS-Sys­tem kei­ne SMBv1-An­fra­gen mehr be­ant­wor­ten darf. Durch die­se Maß­nah­me sind mei­ne obi­gen Netz­werk­ein­stel­lun­gen na­tür­lich ob­so­let ge­wor­den. Al­so öff­ne ich nun er­neut die Kon­fi­gu­ra­ti­ons­da­tei des Sam­ba-Kli­en­ten:

sudo nano /etc/samba/smb.conf

Dort er­set­ze ich mei­nen Ein­trag durch den fol­gen­den Be­fehl:

client min protocol = SMB2

Gleich da­nach spei­che­re ich mei­ne Än­de­run­gen wie­der, in­dem ich die Tas­ten­kom­bi­na­ti­on Strg + O drü­cke. Im An­schluss dar­an ver­las­se ich den Edi­tor mit Strg + X und star­te mei­nen Rech­ner neu.

Screenshot eines Terminal-Fensters unter Ubuntu 18.04.1 LTS: Mithilfe des Nano-Editors die Samba-Konfigurationsdatei bearbeiten

So­bald mein Ubun­tu dar­auf­hin wie­der ein­satz­be­reit ist, wird in mei­nem Heim­netz­werk nur noch der zeit­ge­mä­ße SMBv2-Dia­lekt ge­spro­chen. Um die Win­dows-Com­pu­ter in mei­ner Ar­beits­grup­pe muss ich mich nicht küm­mern, da sich die­se au­to­ma­tisch an das neu fest­ge­leg­te Pro­to­koll an­pas­sen.

Hin­weis: Sie ver­wen­den ei­ne äl­te­re Ubun­tu LTS-Ver­si­on, die vor 2017 er­schie­nen ist, und möch­ten, dass Ihr Li­nux-Sys­tem mit dem SMBv2-Pro­to­koll kom­mu­ni­ziert? Dann müs­sen Sie den fol­gen­den Ein­trag in Ih­rer Sam­ba-Kon­fi­gu­ra­ti­ons­da­tei hin­ter­le­gen:

Zum An­zei­gen der Be­feh­le auf den Pfeil kli­cken!

client min protocol = SMB2
client max protocol = SMB3

Die NAS-Firmware aktuell halten

Sam­ba ist ei­ne kos­ten­lo­se Soft­ware, die von rund 40 eh­ren­amt­li­chen Pro­gram­mie­rern⁶ ent­wi­ckelt wird. Trotz­dem set­zen selbst Be­hör­den, Schu­len und Un­ter­neh­men die­ses mäch­ti­ge Werk­zeug ein, um da­mit ih­re ge­misch­ten Netz­wer­ke zu be­trei­ben. Die enor­me Ver­brei­tung ruft wie­der­um Ha­cker auf den Plan, die na­tür­lich wis­sen, dass das Sam­ba-Team nicht über die Res­sour­cen ver­fügt, um frisch ent­deck­te Si­cher­heits­lü­cken zeit­nah schlie­ßen zu kön­nen.

Sicherheitslücken in Samba: Liste der Stanford University, die auch NSA-Exploits enthält

Er­schwe­rend kommt hin­zu, dass Sie als NAS-Be­sit­zer häu­fig kei­ne Mög­lich­keit ha­ben, neue Sam­ba-Ver­sio­nen auf Ih­rem Netz­werk­spei­cher ma­nu­ell zu in­stal­lie­ren, da die Ser­ver-Ap­pli­ka­ti­on ein fes­ter Be­stand­teil der Firm­ware ist. Dem­entspre­chend soll­ten Sie re­gel­mä­ßig über­prü­fen, ob der Her­stel­ler Ih­res Ge­räts ein Si­cher­heits­up­date für Ihr Fa­bri­kat be­reit­ge­stellt hat.

Ver­wand­te The­men:

Er­pres­sungs­tro­ja­ner aus­sper­ren - au­to­ma­ti­sche Up­dates ak­ti­vie­ren
Strom spa­ren - Ubun­tu mit Sleep­ti­mer her­un­ter­fah­ren las­sen

¹Roe­schies, An­dre­as: Das SMB-Pro­to­koll von in­nen. linux-magazin.de (09/2018).
²Scher­schel, Fa­bi­an A.: Eter­nal­Blue: Hun­dert­tau­sen­de Rech­ner über al­te NSA-Schwach­stel­le in­fi­zier­bar. heise.de (09/2018).
³Ca­no­ni­cal Ltd.: Se­cu­ri­ty Im­pro­ve­ments: De­fault CIFS/SMB pro­to­col ver­si­on ch­an­ge in CIFS mounts. wiki.ubuntu.com (09/2018).
⁴Scherf, Thors­ten: Sup­port-En­de von SMBv1. admin-magazin.de (09/2018).
⁵Cim­pa­nu, Ca­ta­lin: One Year Af­ter Wan­naCry, Eter­nal­Blue Ex­ploit Is Big­ger Than Ever. bleepingcomputer.com (09/2018).
⁶A­dam, Mi­cha­el: The Sam­ba Team. samba.org (09/2018).