Calibre: Ultimative E-Book-IDE QuiteRSS: Flexibler FeedreaderCOMMUNITY-EDITION Treecle: Informationen konvertiert in viele Formate S. 58 bändigt die Nachrichtenflut S. 44 sammeln mit System S. 49 Frei kopieren und beliebig weiter verteilen ! 04.2015 04.2015 Mediatheken und Mediaserver, IP-TV ohne Settop-Box, Chromecast für PCs V & STREAMING T TV & STREAMING • Kommerzielles IP-TV TV & STREAMING ohne Settop-Box S. 16 Mediatheken ohne S. 32 • Youtube fernsteuern Youtube • Browser durchstöbern • Treecle • Kompakter Mediaserver für das Heimnetz S. 36 • Rodent Kodi mit DVB-C-Repeater, Chromecast mit dem PC S. 23, 26 QuiteRSS Löchrige Software unkompliziert absichern S. 84 Wie Sie mit Firejail gefährdete Programme und Prozesse in abgeschottete Bereiche sperren und den Zugriff auf das Dateisystem strikt reglementieren Apps für Firefox-Handys S. 90 Komfort für Musiker S.72 • Firejail • Kali Linux • Firejail Eigene Anwendungen für Firefox OS im Mit dem Carla-Host beliebige Plugins Webbrowser entwickeln und austesten in jedes Audioprogramm einbinden Firefox OS Firefox Fernbedienung für Youtube S. 52 Dateiverwaltung mit Rodent S. 66 Verwirrspiel Dotslash S. 94 Videoclips auf dem Rechner Solider XFFM-Nachfolger mit Was es mit der mysteriösen • Carla vom Mobilgerät aus steuern flexiblem Funktionsumfang Kombination auf sich hat CALIBRE • CARLA • FIREJAIL • KALI • QUITERSS • TREECLE • TREECLE • QUITERSS FIREJAILKALICARLA • • • CALIBRE • EUR 5,95 EUR 6,70 sfr 11,90 EUR 7,00 EUR 7,95 EUR 7,95 Calibre Calibre 04 www.linux-user.de Deutschland Österreich Schweiz Benelux Spanien Italien 4 195111 005955 04 001-001_titel_LU_04.indd 1 05.03.15 10:00 Editorial Legale Sabotage Sehr geehrte Leserinnen und Leser, manche Missstände gibt es schon so Werbebranche, ungeachtet dessen, was lang, dass Sie uns kaum noch ins Be- das für den Anwender bedeutet – Haupt- wusstsein dringen. In diese Kategorie sache, es klingelt in der Kasse. So hat schlägt beispielsweise das vorinstallierte Lenovo auf seinen Laptops die Schad- Microsoft-Betriebssystem, ohne das sich software Superfish installiert und ausge- kaum ein Rechner kaufen lässt. Wohl liefert, mit der sich HTTPS-verschlüsselte dem, der es nicht braucht und direkt Webseiten manipulieren lassen . Dazu Jörg Luther nach dem Kauf rückstandsfrei mit einer installiert diese Malware ihr eigenes Chefredakteur Linux-Distribution überspielen kann – Root-Zertifikat und generiert dann für er hat nichts verloren, abgesehen von aufgerufene Webseiten live ein neues der sprichwörtlichen Microsoft-Steuer, Zertifikat. So hat sie Gelegenheit, belie- also dem nicht erstattbaren Kaufpreis für bigen neuen Content zu injizieren – Wer- und dass der Anwender den Hersteller das weder erwünschte noch benötigte bung selbstredend, was sonst. für jede von ihm installierte Software- Betriebssystem. Als wäre das nicht schon schlimm ge- komponente haftbar machen kann. Ein Problem hat allerdings derjenige, nug, ist das Superfish-Root-Zertifikat mit Solange das nicht geschieht, weil die der aus irgendeinem Grund das vorin- einem privaten Schlüssel „geschützt“, der Industrielobby beim Abgeordneten stallierte Windows behalten und einset- – man mag es kaum glauben – schlicht mehr zählt als die Interessen der Bürger, zen muss: Es ist nicht das Einzige, was die aus dem Namen der Zertifizierungsstelle hilft als Gegenmaßnahme nur das be- Hersteller auf den neu erworbenen Rech- besteht, Komodia . Diese Erkenntnis wusste Einkaufen. Es gibt gerade im Li- ner praktizieren. Ungefragt stopfen die kursiert mittlerweile frei im Netz, sodass nux-Umfeld durchaus Anbieter, bei de- OEMs das ohnehin in Sachen Sicherheit jedermann jedem Benutzer eines infi- nen man auch einen sauberen Rechner chronisch gefährdete Betriebssystem mit zierten Lenovo-Laptops jede beliebige kaufen kann, ohne vorinstalliertes Win- allerlei Zusatzsoftware voll, was schon gefälschte HTTPS-Website als „sicher“ dows und damit ohne Bloat- und Spy- per se potenziell zusätzliche Sicherheits- vormachen kann. Da kann man nur noch ware. Das sollte man honorieren. lücken aufreißt. Zudem tendiert der viel Spaß bei Banking und Shopping Nutzwert dieser Addons in aller Regel wünschen. Falls Sie einen Lenovo-Lap- Herzliche Grüße, gegen null, weswegen man im allgemei- top unter Windows benutzen müssen, nen Sprachgebrauch die Software-Spezi- empfehle ich Ihnen dringend den Be- es üblicherweise als „Bloatware“ subsum- such einer der mittlerweile existieren- miert, abgeleitet vom englischen „bloat“ den Websites, die die Schwachstelle prü- für aufblähen. fen . Dort finden Sie auch Hinweise zu Worum es dabei letzten Endes geht, deren Beseitigung. hat dieser Tage die Affäre um eben- Es wäre leicht, jetzt auf Lenovo einzu- diese Praxis beim Hersteller Lenovo prügeln, so wie das im Netz jetzt gerade zweifelsfrei klargemacht: Die Hardware- ausgiebig stattfindet. Doch die Firma ist schmieden verhökern ihre Kunden ge- kein Einzelfall ; sie hat nichts getan, wissenlos an den Meistbietenden aus der was nicht jeder andere Rechnerherstel- ler genauso treibt, ob er nun Acer, Asus, Dell, HP, Medion, Toshiba oder sonstwie heißt. Das wirkliche Problem stellt die Tatsache dar, dass diese unsäglichen Praktiken bislang legal sind – in meinen Augen ein Skandal. Es wäre für den Ge- Weitere Infos und setzgeber ein Leichtes, vorzuschreiben, interessante Links dass Rechner auch ohne vorinstalliertes www. linux-user. de/ qr/ 34565 Betriebssystem erhältlich sein müssen 04.2015 www.linux-user.de 3 04 Können Sie auf den Einsatz an- Die Flut an Nachrichten wächst. 84 griffsgefährdeter Software nicht Brauche ich nun den Dotslash 44 Am einfachsten bändigen Sie die- verzichten, dann schotten Sie mit Firejail 94 oder nicht? Und wenn ja, warum? se mit einem Feed-Reader wie QuiteRSS, das potenzielle Einfallstor ab und regeln Einsteiger in Shell stellen sich oft diese der beim Sortieren und Sichten hilft. außerdem dessen Zugriff aufs Dateisystem. Fragen. Wir geben die Antworten. Heft-DVD Schwerpunkt Schwerpunkt Window Maker Live . 8 IP-TV ohne Settop-Box . 16 DVB-C-Repeater in Kodi . 26 In Kombination mit Debian mausert sich der Wer Telekom Entertain oder Vodafone TV Der FritzWLAN Repeater DVB-C verstärkt Oldtimer Window Maker zu einem mehr als abonniert hat, muss nicht zwingend einen nicht nur das WLAN, sondern streamt auch brauchbaren Alltags-Desktop. teuren Receiver anstöpseln. Zum Fernsehen digitales Fernsehen ins Netzwerk. Die ent- via Internet genügt bereits ein Linux-Rech- sprechenden Streams lassen sich komforta- ROSA Desktop Fresh . 12 ner mit einem passenden Mediaplayer. bel ins Kodi-Mediacenter einbinden. Dank cleverer Eigenentwicklungen und gutem Hardware-Support macht der Desk- Castnow . 23 MediathekView . 32 top auf aktueller Hardware eine gute Figur. Schnell mal einen Film von der Festplatte auf Mithilfe von MediathekView greifen Sie einen Chromecast streamen? Dieses Einsatz- ganz ohne Browser auf die Mediatheken der gebiet sieht Google für seinen Chromecast öffentlich-rechtlichen Fernsehsender zu. Die nicht vor. Zum Glück gibt es den zuverläs- App ermöglicht es zudem, die Sendungen Aktuelles sigen und vielseitigen Helfer Castnow. auch herunterzuladen. News: Software . 6 MediaGoblin . 36 Systemintegritätschecker Afick 3.4.3, Es muss nicht immer Youtube sein: Über die HTTP-Verbindungssniffer Httppp, in Python geschriebene Webanwendung Multithreading-Helfer Splitjob 1.1, MediaGoblin stellen Sie Bilder, Töne und superschlanker Dateimanager Xfe 1.40 Videos selbst im Inter- und Intranet bereit. Als Schmankerl erhalten 105 Sie diesmal exklusiv die Knoppix 7.5 Linux-Maga- zin CeBIT Edition. Die Soft- ware eignet sich zum Arbei- ten, Surfen, Spielen, Lernen, Programmieren sowie zur Datenrettung und stammt aus „Testing“ und „Unstable“. 4 www.linux-user.de 04.2015 Unterschiedliche Plugin-Formate 72 erschweren Musikern den Einsatz Anbieter wie Vodafone oder die in den gewünschten Programmen. Hier 16 Telekom drücken seit einiger Zeit Schnell mal ein Video vom PC auf schlägt der Plugin-Host Carla eine Brücke Fernsehen übers Internet auf den Markt. 23 den Fernseher spielen? Mit dem zwischen den Welten und lässt sich zudem Wir zeigen, wie Sie auf einem Linux-PC Programm Castnow klappt das über den auch selbst ganz einfach integrieren. IP-TV ohne Settop-Box schauen. sonst unwilligen Chromecast-Stick. Praxis Praxis Netz&System QuiteRSS . 44 Calibre, Teil 2 . 58 Netzwerk absichern (Teil 1) . 80 Wer nichts verpassen will, braucht viele Infor- Mit dem leistungsfähigen und vielseitigen Mit einer spezialisierten Security-Distribution mationen. Dank QuiteRSS verlieren Sie im Werkzeug Calibre können Sie E-Books nicht wie Kali Linux beseitigen Sie schnell und Meer der Nachrichten nicht den Überblick. nur verwalten: Das Python-Programm bietet zuverlässig Sicherheitslücken im LAN. auch eine vollständige IDE für das Erstellen Treecle . 49 und Bearbeiten von E-Books. Firejail . 84 Finden, was andere suchen: Mit Treecle er- Sperren Sie Programme und Prozesse in halten Sie ein pfiffiges Werkzeug zum Struk- Rodent Applications (XFFM) . 66 voneinander abgeschottete Gefängnisse. turieren von Informationen an die Hand. Der Filemanager Rodent vermag mehr, als nur Dateien zu schubsen. Aber während er Youtube-Fernsteuerung . 52 die Pflicht solide beherrscht, gerät er bei der Know-how Für PCs oder Laptops gibt es im Allgemeinen Kür manchmal ins Schlingern. Firefox-OS-Apps . 90 keine Fernbedienung wie für den Fernseher. Eine solche realisieren Sie aber bei Bedarf Carla . 72 Dank der in Firefox integrierten IDE eignet mit einem mobilen Endgerät, wie etwa Über