Ich nutze das Librem 5 seit 2 Jahren und es gibt inzwischen viel Gutes in der Entwicklung zu berichten. Die Sprachqualität und die Stabilität der Telefonie ist in den letzten Monaten deutlich gestiegen. Das Librem 5 ist inzwischen eingeschränkt als primäres Smartphone zu nutzen. Was zwischenzeitlich an positiven Entwicklungen rund um das Librem 5 passiert ist, stimmt mich sehr positiv.

Eine positive Entwicklung merke ich an mir, ich fange an mein Notebook und mein Smartphone als gleichwertige Rechner zu sehen. Klar, jeder macht seinen Job auf seine weise aber was dabei wirklich wichtig ist, ich gewinne langsam Vertrauen in das Librem 5. Ich fange an die Gemeinsamkeiten des Desktops und des Librem 5 zu geniessen. Das UI wird einem immer Vertrauter und viele der Standardprogramme vom Gnome-Projekt sind ausreichend gut für den Einsatz auf Smartphones.

Es sind nun rund 8 Monate vergangen und ich wollte euch meine aktuellen Erfahrungen mit dem Librem 5, mit Purism und der Community teilen. In den letzten 8 Monaten hat sich viel getan und das merkt man in an allen Ecken und Kanten.

Wie weit ist man mit der Entwicklung des Linux-Telefons, welche Probleme gibt es noch, was funktioniert schon und das Wichtigste: Wann kann man mit einem “Daily driver” rechnen ?

Ich habe am 01.03.2021 das Librem 5 erhalten … was für eine halbe Ewigkeit hat das gedauert kopfschüttel

Es ist wirklich schwer zu vermitteln, wie sehr ich mich nach einem richtigen Linux-(Handy|Smartphone|PocketComputer) gesehnt habe. Diese ganze Android Scheiße und das aalglatte Mac-Geraffel geht mir persönlich immer mehr auf den Keks. Das Nokia 8310 war ich zuletzt wirklich überdrüssig, auch wenn ich die Akkulaufzeit von einer Woche doch sehr zu schätzen gelernt habe :) Jetzt habe ich das Librem 5 in der Hand, ist es jetzt das was ich wollte?

Librem 5 - Das erste freie Smartphone

Purism hat vor über 3 Jahren zu einer Beteiligung zu einem Crowdfunding für ein komplett freies Linux Smartphone aufgerufen. Das Smartphone kostete damals 599$, inzwischen kostet es min. 799$. Ich hatte mich, ohne groß darüber nachzudenken, an dem Crowdfunding beteiligt.

Die Idee eines komplett freien Smartphones finde ich extrem interessant und Purism geht mit dieser Idee nochmals weiter, als vorherige Projekte wie z.B. das Ubuntu-Touch oder Firefox-Phone. Das Librem 5 Projekt musste während der Entwicklung viele Rückschläge einstecken, so gab es Probleme beim Platinenlayout, mit Prozessoren/Chips und Treibern. Purism musste viel Kritik für ihre Umsetzung einstecken, wobei man auch fair bleiben muss: Purism hat sich der Aufgabe gestellt, über die andere nur geredet haben - die Lernkurve war aber immens.

Description

I’ve been looking for a sports watch for my activities that does not necessarily have to be connected to network-based services. After a long search, i decided to use the model “TomTom Runner 3”, because it runs under Linux and allows all relevant functions without a connection to cloud services and registrations.

1. Edit or create a rule for udev.

vi /etc/udev/rules.d/sportsconnect.rules

2. Include the following lines

# TomTom Fitness Watch
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7474", MODE="0666"
# TomTom Fitness Watch (Runner3)
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7475", MODE="0666" 
# TomTom Fitness Watch (recovery)
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7476", MODE="0666" 
# TomTom Fitness Watch (Runner2, Spark?)
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7477", MODE="0666" 
# TomTom Activity Tracker
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7480", MODE="0666" 
# TomTom Fitness Watch
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7485", MODE="0666" 
# TomTom Fitness Watch (recovery)
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7486", MODE="0666" 
# TomTom Fitness Watch (no ms)
SUBSYSTEMS=="usb", ATTRS{idVendor}=="1390", ATTRS{idProduct}=="7487", MODE="0666" 

3. Load new udev rules

udevadm control –reload-rules

Heute musste ich mir eine Windows VM installieren knirsch. Da ich den Windows Lizenzschlüssel des Rechners bis dato nicht benötigte, ich nutze nur noch Linux, wollte ich die nicht genutzte Windows Lizenz für die VM nutzen. Der Lizenzschlüssel ist allerdings nur im BIOS hinterlegt worden und nicht mehr als Aufkleber beigelegt. Nach einiger Suche habe ich nur eine sinnvolle Lösung für das Auslesen unter Linux gefunden, die ich euch natürlich nicht vorenthalten möchte.

Nichts scheint ominöser zu sein als der Umgang mit Zertifikaten. Ich erlebe im täglichen Umgang mit Zertifikaten, dass zu viele Administratoren daran verzweifeln, dabei sind Zertifikate sehr einfach aufgebaut und folgen einer simplen Struktur.

Ich möchte in dem Artikel nicht auf jedes Detail eingehen, es gibt auch Ecken an denen man berechtigterweise Verzweifelt. Den Bereich möchte ich mir und euch in diesem Beitrag ersparen. Der folgende Rundumschlag sollte aber jedem den Umgang mit X.509 Zertifikaten verdeutlichen und ein zwei Tipps mit auf den Weg geben, die den Umgang erleichtern und die Implementierung etwas sicherer gestalten können.

PHP hat in den letzten Jahren eine deutliche Wandlung vollzogen, um den Anforderungen an eine moderne Infrastrukturen mit gehen zu können. Früher lief PHP vornehmlich als Apache Modul und war damit an die Leistungsfähigkeit des Apaches gebunden. PHP ist nun, seit einigen Jahren, durch FPM stark skalierbar und lässt sich völlig unabhängig von einem bestimmten Webserver einsetzen.

Ich stelle euch in diesem Artikel den Aufbau des FPM 7.0 vor. Ich habe für den Umstieg vom Apache-PHP Modul auf php-fpm viele Artikel gelesen, keiner der von mir gefundenen Artikel war so rund, das ich schnell und eindeutig verstanden hatte, wie der Aufbau und die Funktion war. Daher war es mir wichtig diesen Artikel zu schreiben, damit für euch der Ein/Umstieg schnell, einfach und nachvollziehbar ist.

Ein Traum wird wahr. Eine eigene Firewall, ein eigenes IDS mit einer zentralen Adblock Liste, mit eigenem WLAN, VLANs und und und… Die Liste lässt sich fast endlos erweitern. In diesem Artikel möchte ich euch meine Schritte zum Aufbau des APU 1D4 mit IPFire vorstellen.

Mit der APU Plattform hat mir der Hersteller PC Engines ein günstige Alternative zu den ganzen Plaste-Routern angeboten, welches ich gerne in Anspruch nehmen möchte. Ich denke, dass es viele Paranoiker und Bastler gibt, die sich ihr eigenes Netzwerk aufbauen möchten, ohne auf closed source oder ähnlichem zurück greifen zu müssen.

Lynis ist eine weitere Entwicklung von Michael Boelen, der unter anderem auch für den beliebten Rootkit Hunter (rkhunter) bekannt ist. Lynis analysiert das Betriebssystem auf bekannte Dienste und testet deren Einstellungen auf typische Verfehlungen. Am Ende jedes Scans erhält man ein Ergebnis der Analyse und einen Gesamtwert als sogenannten Härtegrad. Lynis ist bei mir unter Debian, Ubuntu und RedHat/CentOS im Einsatz und funktioniert dort tadellos. Die Installation ist sehr einfach, der Scan ist sehr schnell.