Linux-Magazin In Zockerhänden (Vorschau)

05/11
Anzeige:
JeTzT
Linux DeDicateD Server
beSteLLen unD einen
DynamiSchen Linux v-Server
gratiS Dazu erhaLten!
STRATO PRO
Server-Technik, die begeistert!
strato-pro.de siehe Seite 17
STR0411_TKS_Dedi_Server_120x17_CS3.indd 1 03/22/11 08:30:04
IMAP-Folder
lokal speichern
Drei kostenlose Archivtools fürs Offline-
Arbeiten und als Backup. S. 54
FSF Europe
Zehn Jahre Freiheitskampf
wider die proprietäre
Vorherrschaft S. 22
Open Stack
Codename Cactus: Ein
Storage & Compute Manager
für die Cloud. S. 72
In Zockerhänden
Wie Novell, Oracle, Nokia & Co.
Linux’ Kronjuwelen gefährden
■ 880 Patente weg, Novell verkauft, aber die
Suse-Belegschaft scheint guter Dinge S. 26
■ Meego abgehängt, Qt auf der Kippe –
die Folgen des Nokia-Microsoft-Deals S. 32
■ Personeller Aderlass unter Neu-Oraclern S. 36
■ Forken hilft: Erste Erfolge für Libre Office S. 40
■ Außenministerium bürgert Linux aus S. 43
■ Nachhaltige Software auswählen S. 46
■ Ex-Dotcom-Zocker – eine Nachlese S. 50
■ Tausend Tasks programmieren: Intel
Threading Building Blocks 3.0 S. 96
■ Schritt für Schritt: Fileserver mit
Multiprotocol Storage Target S. 66
Open-Source-Professor: Das Single-Vendor-Geschäftsmodell verspricht den meisten Erfolg. S. 78
www.linux-magazin.de
Deutschland Österreich Schweiz Benelux Spanien Italien
4 5,95 4 6,70 sfr 11,90 4 7,00 4 7,95 4 7,95
4 192587 305954 05

WEBHOSTING · SCHULUNGEN · SUPPORT
Webhosting 5.0
Professionelle Hostinglösungen
für maximale Leistung und Sicherheit
Optimiert für TYPO3, Magento, Joomla!, ...
Ihre Vorteile bei Mittwald CM Service:
Unterstützung zahlreicher CMS- und E-Commerce-Lösungen
Versionsupdates Ihrer Anwendungen per Mausklick
Umfangreicher Sicherheitsservice für Ihre Webprojekte
Nahtlose Skalierbarkeit Ihres Hostingtarifs
Jetzt
kostenlos
30 Tage
testen!
Schnelle, freundliche und kompetente Unterstützung
Business Hosting 5.0 Profi Hosting 5.0
Managed Server 5.0
Der kostengünstige Einstieg:
ideal geeignet für kleine und
mittlere Webseiten
Bis zu 10 GB Speicherplatz
und 100 GB Transfervolumen
Einfache Installation und Updates
Ihrer Webseiten und Onlineshops
Über 20 Content Management
Systeme, Onlineshops und
Webanwendungen verfügbar
Tägliche Datensicherung:
bis zu 1 Woche verfügbar
Garantierte Hostingleistung für
professionelle Webprojekte:
optimal für Unternehmen,
Institutionen und Vereine
Bis zu 4 Prozessorkerne
und 2 GB Arbeitsspeicher
Bis zu 100 GB Speicherplatz
und 500 GB Transfervolumen
Höchste Sicherheit durch eigene
IP-Adresse und SSL-Zertifikat
Tägliche Datensicherung:
bis zu 4 Wochen verfügbar
NEU: Jetzt mit 300%
Magento
Performance für Ihr E-Commerce
Maximale Leistung durch
dedizierte Markenhardware
von Hewlett Packard und Intel
Bis zu 16 Prozessorkerne
und 128 GB Arbeitsspeicher
Umfangreiche Managed-Services:
Monitoring, Administration,
Optimierung, Sicherheitsupdates
Tägliche Datensicherung:
bis zu 4 Wochen verfügbar
bereits ab 4,99 € netto pro Monat* bereits ab 34,99 € netto pro Monat* bereits ab 129,- € netto pro Monat*
Alle Angebote richten sich ausschließlich an Gewerbetreibende.
*Die einmalige Einrichtungsgebühr für die Business und Profi Hostingpakete 5.0 beträgt 29,- € zzgl. MwSt., für die Managed Server 5.0 149,- € zzgl. MwSt. Die Vertragslaufzeiten und Abrechnungszeiträume betragen für
die Business Hostingpakete 5.0 zwischen 6 und 12 Monate, für die Profi Hostingpakete 5.0 zwischen 3 und 6 Monate und für die Managed Server 5.0 zwischen 12 und 36 Monate. Automatische Vertragsverlängerung um die
jeweilige Vertragslaufzeit, wenn der Vertrag nicht mit einer Frist von 30 Tagen zum Ende der jeweiligen Vertragslaufzeit gekündigt wird. Alle Angebote richten sich ausschließlich an Gewerbetreibende. Alle genannten Preise
verstehen sich monatlich zzgl. MwSt.
Wir beraten Sie gerne! Rufen Sie uns an.
✆ 0800 / 440 3000 oder besuchen Sie uns im Internet: www.mittwald.de

Wechselseitig bezogen
Login 05/2011
Editorial
Wenn sich etwas ausbreitet, klingt das leicht nach Infektionskrankheit. Hier soll
es aber um Technologieunternehmen gehen, weshalb sich „Optimismus“ ausbreitet.
Laut einer aktuellen Umfrage jedenfalls breitet sich unter so genannten
Entscheidern in Technologieunternehmen einem Virus gleich der Optimismus
aus. 66 Prozent denken, die globale Wirtschaftskrise ist überstanden, die Krise
in Deutschland sehen sogar 88 Prozent der deutschen Umfrageteilnehmer als
überwunden an.
61 Prozent aller Befragten blicken auf die wirtschaftliche Situation der Technologiebranche
2011 optimistischer als 2010, während 31 Prozent eine Seitwärtsbewegung
prognostizieren. Mit der Seuche des Pessimismus sehen sich nur 8
Prozent der weltweit 664 Befragten infiziert. Das Wort Optimismus leitet sich
übrigens vom lateinischen „Optimum“, das Beste, ab.
Jan Kleinert, Chefredakteur
Wie zur Bestätigung legt Red Hat gerade einen glänzenden Quartalsbericht vor,
nach dem die Firma 25 Prozent mehr Umsatz im vierten Quartal erzielt hat. Wenn es so weiterläuft, dann
knacken die Hutträger im gesamten Geschäftsjahr 2011 die Milliardengrenze. Die in New York notierte
Aktie reagierte ob der guten Nachricht prompt mit einem 18-prozentigen Kurssprung.
Der Beobachter des Ganzen reibt sich verwundert die Augen: Wo ist denn der ganze Pessimismus hin, der
sich vor zwei Jahren rund um den Globus ausgebreitet hat? Bankenkrise, Konjunktur im Keller, Goldmünzen
und -barren überall ausverkauft, Arbeitslosigkeit, IT-Investitionen im freien Fall…
Entweder hemmungsloser Optimismus, der sich auch von Bürgerkriegen in den Ölstaaten oder den Folgen
von Erdbeben in einer der wichtigsten Industrieregion der Welt nicht erschüttern lässt. Oder aber nicht
relativierbarer Pessimismus – eine Verbindung zwischen beiden scheint zu fehlen. Ließe sich die herstellen,
machte das die Rezession erträglicher und die Eitel-Sonnenschein-Phasen weniger verdächtig.
Hier hilft der Blick in alte Hochkulturen: Yin und Yang bezeichnen Gegensätze in ihrer wechselseitigen
Bezogenheit. Die Dualität beider hilft den Chinesen etwa seit dem dritten Jahrhundert vor Christi dabei,
Wandlungsvorgänge und Prozesse zu erklären und gegenseitigen Begrenzung und Wiederkehr von Dingen
zu verstehen. Yin und Yang steigen und sinken abwechselnd – nach einer Hochphase des Yang hält die Bewegung
erst inne, dann wird es still. Aus dieser Stille heraus entsteht Yin. Dann kommt wieder Bewegung
in die beiden – Yang sinkt und Yin steigt an. Später kehrt sich der Prozess um und alles beginnt von vorn.
Den Wandel der Konjunktur und den einhergehenden Opti- und Pessimismus von Entscheidern in der
Technologiebranche anhand des chinesischen Prinzipienpaars zu erklären und in einen Zusammenhang
zu bringen, scheint zu funktionieren. Verstörend ist dabei, dass Yin und Yang nicht proportional zueinander
steigen und fallen: Wenn eines der beiden um eins sinkt, vergrößert sich das andere mit dem Faktor
zwei. Noch verwirrender ist, dass dies in der anderen Richtung nicht gilt.
Was kann das bedeuten? Dass nach der nächsten Stillephase der ansteigende Pessimismus von einer
Konjunkturdelle doppelten Ausmaßes begleitet ist? Oder umgekehrt, dass im Zuge des normalen Abschwungs
eine kollektive Depression wie ein pinguingroßer China-Böller reinknallt? Für uns Westler bleibt
die chinesische Philosophie eben so rätselhaft, dass wir uns mit Umfragen und dem Beobachten von Red
Hats Aktienkurs behelfen müssen.
www.linux-magazin.de
3

Inhalt
www.linux-magazin.de 05/2011 05/2011
4
Dass mal eine Niederlage die wohl einzigartige Erfolgsgeschichte von Open Source Software
kurz unterbricht, ist kein Beinbruch. In den letzten Monaten häufen sich jedoch die Hiobsbotschaften,
ausgelöst von Novell, Nokia, Oracle und dem Auswärtigen Amt. Werden hier gerade
die Kronjuwelen von Linux verzockt? Eine Situationsanalyse.
Aktuell
Titelthema: Open Source in Zockerhänden
6 News
n Java fliegt aus der LSB
n Polka, das freundliche Adressbuch
n Linus gibt Kernel 2.6.38 frei
n Spacewalk jetzt auch für SLES
In Open Suse
11.4 löst Libre
Office das
Open-Office-
Paket ab.
12 Zahlen & Trends
n FSF lobt Debian Squeeze
n Videos vom Open Source Forum
n Mono Mac: Dotnet auf Apple
n Nokia entsorgt Qt-Lizenzgeschäft
26 Novell-Deal: Patente verspielt
Die Suse-Firma verkauft erst Patente an
Mic ro soft und Oracle, dann sich selbst.
Titel
Gefährdet
der Milliardendeal
die Open-
Source-
Welt?
32 Nokia-Microsoft: Meego ade
Nokia verabschiedet sich aus der Open-
Source-Welt und kooperiert mit Microsoft.
43 Rückwärtsrolle im Außenamt
Das Linux-Vorzeige-Bundesministerium
erklärt seine bisherige IT-Strategie für
falsch – und sattelt ein altes Pferd.
46 Strategische Softwarewahl
Anwender und Entwickler, die ihre
Investitionen schützen wollen, sollten
einen krisensicheren Anbieter wählen.
50 Die (In-)Solvenz-Eliten
Was Larry Au gustin, die Mur docks, Bob
Young und Iris Miller heute machen.
18 Zacks Kernel-News
n Treiber für Intels Management
n Kernel-Diskussion um Capabilities
n IRQ-Code wird renoviert
Für glückliche Zeiten in der Dotcom-Blase
sorgten Caldera, Turbo und VA Linux.
22 10 Jahre FSFE
Titel
Die erfolgreichsten Aktionen der Free
Software Foundation Europe
Zum Document
Freedom
Day
2010 gab
es Torten
aus aller
Welt.
24 Linux New Media Award 2011
Allein zwei Preise gehen an Debian.
Die InSecurity News entfallen ab dieser
Ausgabe. Auf Linux-Magazin Online wird
es demnächst eine Fortführung geben.
Zwei Verlierer auf dem Smartphone-Markt tun
sich zusammen. Das verheißt nichts Gutes.
36 Oracles Sun-Blocker
Die Übernahme löst einen personellen
Aderlass bei Open Office und MySQL aus.
Andere Projektmitglieder verunsichert.
40 Libre statt Open Office
Selbsthilfe der erfolgreichen Art: Libre
Office mit mehr Features als Open Office.
Echte Freiheit
kann
viel bringen:
Libre Office
macht
große
Sprünge.
Software
53 Einführung
Auf der DELUG-DVD: Suse 11.4, die Libre
Office Box und eine I-SCSI-VM.
54 Bitparade
Titel
Drei Tools zum Archivieren von IMAP-
Mails: Offline IMAP, Archivemail und
Archiveopteryx.
62 Tooltipps
Netzwerk-Backup mit Burp, Udev mit
Uam, dazu Malmon, Ofrss und Rpmerizor.
Die „Projekteküche“-Serie entfällt ab
dieser Ausgabe.

05/2011 05/2011
Inhalt
72 Cactus im Anmarsch
Die Cloud-Computing-Architektur
Open Stack bringt Storage- und
Compute-Manager, die neue Version
Cactus den Glance-Dienst.
78 Fest vernetzt
Was muss ein Unternehmen beachten,
wenn es Software freigibt? Wie baut
es eine Community auf, wie pflegt und
nutzt es sie gewinnbringend?
96 Besser parallelisiert
Die Threading Building Blocks helfen
dem Programmierer, die Arbeit besser
auf viele Prozessoren oder Kerne zu
verteilen.
www.linux-magazin.de
5
Sysadmin
Forum
Programmieren
65 Doppelhoppel
Aus dem Alltag eines Sysadmin: Charly
zeigt zwei seiner Lieblinge: Tcpflow und
Huge URL.
66 Kernel-I-SCSI
Titel
Das modulare Multiprotocol Storage
Target im Linux-Kernel 2.6.38.
78 Strategieberatung
Titel
Warum das Single-Vendor-Konzept das
erfolg versprechendste Modell für OSS-
Firmen geworden ist.
84 Recht
Die populärste Rechtsform für freie
IT-Projekte sind Stiftungen.
92 Bash Bashing - Folge 14
Fehler im Installer des neuen Personalausweises
gestatten Symlink-Attacken.
96 Threading Building Blocks
Titel
Version 3.0 von Intels Bibliothek organisiert
und optimiert die Rechen last.
72 Open Stack
Titel
Einfacher hybride Clouds bauen.
Ob Fibre
Channel,
FCoE oder
andere Protokolle,
mit Lio
trifft der
Admin ins
Schwarze.
Wer eine Open-Source-Stiftung ins Leben rufen
will, muss einige Gesetze beachten.
87 Debianopolis
Neues von der Community-Distribution.
Task A1 Task B1 Task C1 Task D1
Kern A
(Hardware)
Kern B
(Hardware)
Kern C
(Hardware)
Thread A
(Betriebssystem)
Thread B
(Betriebssystem)
Thread C
(Betriebssystem)
Thread D
(Betriebssystem)
Kern D
(Hardware)
Abstraktionsebenen bei der Arbeit mit den
TBB: Tasks ersetzen dabei die Threads.
102 Perl-Snapshot
Perlmeister Schilli beherrscht auch gute
Etikette: Ein Skript automatisiert den
Labeldruck in Open Office.
Anwender TBB-Bibliothek
88 Leserbriefe
Auf den Punkt gebracht.
Neu in Open Stack Cactus: Per Ajaxterm erhält
der Admin Zugriff auf serielle Konsolen.
89 Bücher
Zwei Werke über
Pro gram mier -
sprachen und
Open VPN.
Es ist angerichtet: Open Office bringt viele
vorkonfigurierte Formate, Perl die Inhalte.
DELUG-DVD
TOOL
Doppelseitiger Datenträger, S. 53
Open Suse 11.4
TOOL
TOOL
n Ganz frisch aus Nürnberg: Das auf
jedem PC lauffähige 32-Bit-Linux
n Mit KDE SC 4.6, Gnome 2.32 und
dem neuen Libre statt Open Office
Kernel-I-SCSI
TOOL
TOOL
Fertig konfigurierte Softappliance
zum Testen von Lio-Code und -Utils
TOOL
E-Books gratis
3 Bände Linux Technical Review
Cebit-Videos
Knopper und Kühnast
Libre Office Box
Mit zahlreiche Erweiterungen,
Vorlagen, Extras und Cliparts
Service
3 Editorial
108 IT-Profimarkt
111 Seminare
112 Inserenten, Veranstaltungen
113 Impressum
114 Vorschau

Aktuell
www.linux-magazin.de News 05/2011
6
News
Java fliegt raus aus LSB 4.1
Der Linux-Standard für Bibliotheken
und Dateisystem-
Layout verzichtet in Version
4.1 auf Java. Begründet wird
dieser Schritt mit Lizenzfragen
um die Java-Kompatibilitäts-
Testsuite, die auch im Mittelpunkt
des Streits im Java
Community Process (JCP)
standen. Der Lizenzstreit
führte schließlich dazu, dass
sich die Apache Foundation
aus dem JCP zurückzog.
Die Linux Standard Base
spezifiziert Softwarekomponenten,
die auf einem Linux-
System vorhanden sein müssen,
um über Distributionen
hinweg Entwicklern eine einheitliche
Software-Umgebung
zu garantieren.
In der LSB 4.1 hat die hinter
dem Standard stehende Linux
Foundation das GTK-API auf
Version 2.10 angehoben. Die
Grafikbibliothek steht in LSB
4.1 auf Version 1.2, die Druckbibliothek
Cups auf 1.2. Das
Interface für die Programmiersprache
C enthält nun zusätzlich
die Funktionen »ptrace()«,
»sysinfo()« und »dlvsym()«.
Die Spezifikation findet sich
auf den Seiten [http://​refspecs.​
​linuxfoundation.​org/​lsb.​shtml]​der
Linux Foundation.
n
Wordpress 3.1 bringt neue Ansichten
Die freie Weblog-Software
Wordpress ist in der Version
3.1 mit neuen Features erhältlich.
Zu den Neuerungen gehört
eine einfachere Ansicht
beim Verfassen von Beiträgen.
Standardmäßig sind mehr
Optionen verborgen, um für
bessere Übersichtlichkeit zu
sorgen, sie lassen sich aber
auf Wunsch auch wieder einblenden.
Ebenfalls neu ist die Admin-
Bar: Diese Menüleiste enthält
Links zu Admin-Seiten und
wird nur angezeigt, wenn sich
ein Administrator eingeloggt
hat. Super-Admin-Menüs und
weitere Werkzeuge zum Verwalten
von Multisite-Installationen
sind gemeinsam in ein
eigenes Menü namens Network
Admin Menu gewandert.
Daneben gibt es neue Eingabehilfen
für interne Links
sowie Metadaten für Beiträge
(Post Formats), die deren Darstellung
beeinflussen.
Die Wordpress-Software ist in
PHP sowie MySQL programmiert
und unter der GPLv2 lizenziert.
Die neue Version 3.1
steht als Zip-Archiv auf der
Projektseite [http://​wordpress.​
​org/​download/] zum Download
bereit.
n
Polka: Neuartige Adressbuch-Anwendung
Ein „menschenfreundliches
Adressbuch für das Cloud-
Zeitalter“ möchte der KDE-
Entwickler Cornelius Schumacher
mit seiner Anwendung
Polka schaffen. Schumacher,
der bereits vor rund zehn Jahren
an der Überarbeitung der
Bibliothek für das KDE-Adressbuch
beteiligt war, stellt
sich unter einer zeitgemäßen
Anwendung etwas anderes vor
als eine alphabetische Liste.
Mit seinem Modell möchte
sich der Entwickler stärker an
zwischenmenschlichen Kategorien
orientieren.
Dazu gehört die Bildung von
Gruppen, Bilder sollen den erfassten
Personen ein Gesicht
geben, auch unstrukturierte
(fuzzy) Information soll sich
speichern lassen.
Daneben soll Polka die Dimensionen
Zeit und Raum
abbilden, die in menschlichen
Beziehungen eine Rolle
spielen. Außerdem, betont
Cornelius Schuhmacher, seien
Diese Gruppenansicht der Anwendung Polka entstand aus einem Gruppenfoto bei
einem Entwicklertreffen.
digitale Daten kein Adressbuch
aus Papier: Man kann
sie speichern, kopieren und
beispielsweise auch per Cloud
Computing vorhalten.
Weitere Informationen sowie
Screenshots zum Thema gibt
es in Schumachers Blogeintrag
unter [http://blog.cornelius-schumacher.de/2011/03/its-not-addressbook.html].
Die unter GPL lizenzierte Software
befindet sich im experimentellen
Stadium und steht
für neugierige Anwender und
interessierte Entwickler in
einem Git-Repository bereit.
Der Code verwendet C++
und Qt und generiert einzelne
Ansichten in HTML und CSS,
die Webkit anzeigt. n

Drizzle ist produktionsreif
Der MySQL-Fork Drizzle sieht
sich mit der so genannten
GA-Release (General Availability)
zum ersten Mal reif
für den produktiven Einsatz.
Drizzle [https://​launchpad.​net/​
​drizzle/​elliott/​2011-03-14] basiert
auf dem Code von MySQL
6.0, den die Entwickler aber
in weiten Teilen umgeschrieben
und abgespeckt haben.
So haben sie eine ganze Reihe
von Storage-Engines entfernt.
Die Standard-Engine ist die
moderne Inno DB, bei der
Replikation geht Drizzle ganz
eigene Wege. Drizzle ist auf
den Einsatz in einer Umgebung
mit vielen parallelen
Verbindungen ausgelegt und
verzichtet zugunsten von Skalierbarkeit
derzeit auf Stored
Procedures und Trigger.
Das Tool »drizzleadmin« erlaubt
es Administratoren, sich
mit der Datenbank zu verbinden,
wenn die maximale Anzahl
von Verbindungen schon
ausgeschöpft ist. Mit »drizzledump«
lassen sich bestehende
MySQL-Datenbanken
nach Drizzle migrieren. n
Verschlüssler Djigzo 2.0 riecht Verrat
Djigzo, ein verschlüsselnder
Mailserver, ist in Version 2.0
mit neuen Features erhältlich.
Die laut den Entwicklern
größte Neuerung ist ein Modul
zur Data Leak Prevention
(DLP). Es sucht in ausgehenden
Mails nach Informationen
wie Kreditkarten- und Kontonummern,
größeren Mengen
Mailadressen sowie anderen
Informationen, die eine Firma
nicht verlassen sollen.
Die Filter für Mailheader,
Nachrichtentext und Attachments
sind über die Weboberfläche
konfigurierbar. Wird
das Modul fündig, kann es die
Nachricht blockieren, unter
Quarantäne stellen oder Anwender
informieren. Achtung:
Unternehmen unterliegen aber
länderspezifischen rechtlichen
Vorschriften, wenn es um das
Durchsuchen von Mails ihrer
Angestellten geht. Weitere
Neuerungen sind Unterstützung
für den S/ MIME Strict
Mode sowie ein Work around
für nicht RFC-konforme Features
von Outlook 2010.
Quelltext, Binärpakete für
Debian und Red Hat sowie
VMware-Appliances gibt es
auf der Djigzo-Homepage
[http://www.djigzo.com]. n
Funkload 1.15.0 verbessert Reporting
Funkload, ein in Python
umgesetztes Testwerkzeug
für Webanwendungen, ist
in Version 1.15.0 mit neuen
Reporting-Optionen verfügbar.
Es ist unter der GPLv2
lizenziert und eignet sich zum
funktionalen Testen von Webanwendungen
genauso wie
für Last- und Stresstests.
Die Software gibt ihre Berichte
mit der Option »--org« jetzt im
Org-Mode-Format für Emacs
aus. Diese Textdateien lassen
sich im Editor weiterverarbeiten
und schließlich über Latex
als professionell formatierte
PDF-Reports ausgeben.
Die Unterstützung für GD-
Chart ist in der neuen Version
entfallen, nun kommt
Gnuplot für das Zeichnen der
Diagramme zum Einatz. Unterstützung
für Mathplotlib ist
für die Zukunft geplant. Funkloads
neue Diagrammform
namens Trend-Report stellt
die Veränderung von Größen
im Lauf der Zeit dar.
Daneben haben die Entwickler
die Verwaltung des Code
von Subversion auf Git umgestellt
sowie das Quelltext-
Repository [https://github.com/
nuxeo/FunkLoad]​und den Bugtracker
auf eine Github-Seite
migriert.
Weitere Informationen, die
Dokumentation und den
Download gibt es bei Funkload
[http://​funkload.​nuxeo.​org].
Dort findet sich eine Anleitung
zur Installation mit dem
Python-Tool Easy_install. n
Der neue Trend-Report des Testwerkzeugs Funkload stellt die Veränderung von
Größen im Lauf der Zeit dar.
Linus Torvalds gibt Kernel 2.6.38 frei
News 05/2011
Aktuell
www.linux-magazin.de
7
Die Konfigurationsdateien für die Data Leak Prevention sind in XML formuliert,
hier ein vorgefertigtes Muster, das Kreditkartennummern sucht.
Mit der Kernelversion 2.6.38
verspricht Linus Torvalds Updates
für Dateisysteme und
Treiber sowie mehr Performance.
Für den möglichen
Leistungszuwachs, von bis
zu 30 Prozent schnellerer Suche
nach Dateien ist die Rede,
sorgt der verstärkte Einsatz
von Read-Copy Update (RCU)
im Virtual-Filesystem bei der
Namensuche.
Torvalds macht in seiner
Ankündigung an die Kernel-
Mailingliste den RCU Name
Lookup zu seinem Favoriten
im neuen Linux. Erfreulich
sei auch die Implementierung
verlaufen. Es habe zwar hier
und da gehakt und es bedürfe
noch weiterer Aufräumarbeiten,
insgesamt aber sei diese
fundamentale Änderung überraschend
glatt gegangen. n

Aktuell
www.linux-magazin.de News 05/2011
8
Chrome 10 beschleunigt Javascript
Der Suchmaschinenkonzern
Google hat seinen Open-
Source-Webbrowser Chrome
10 mit einer neuen Version
der Javascript-Engine V8
veröffentlicht. Die soll die
Javascript-Performance steigern.
Ebenfalls neu: Die Browsereinstellungen
öffnen sich nun in
einem Browser-Tab. Die Synchronisationsfunktion
Chrome
Sync bezieht jetzt auch Passwörter
standardmäßig mit ein
und die Video-Wiedergabe
ist GPU-beschleunigt. Sicherheitshalber
deaktiviert der
Browser selbstständig veraltete
Plugins. Chrome 10 steht
zum kostenlosen Download
unter [http://​www.​google.​com/​
​chrome] bereit.
n
Calculate Linux für Server und Desktop
Calculate Linux 11.3, eine
Business-Distribution auf
Gentoo-Basis, ist für Desktop
und Server erschienen. Die
Desktop-Ausgabe ist mit KDE
4.6.1 und Gnome 2.32 aktualisiert.
Als Bürosuite ist Libre
Office dabei. Zudem haben die
Entwickler Unterstützung für
Samsung-Drucker integriert
und Installationsprobleme mit
USB-Platten beseitigt.
Für die Varianten Calculate
Directory Server (CDS) und
Calculate Scratch Server (CSS)
wichtig: Sie lassen sich nun
auch auf dem Smart-Array
von HP-Servern installieren,
das unter Linux als Gerät
»/dev/cciss« erscheint. ISO-
Images für Desktop, Scratch
und Server gibt es auf der
Webseite [http://www.calculate​
-linux.org]​des Projekts n
Open Suse 11.4 mit Libre Office
Open Suse ist in Version 11.4
mit aktueller Software erhältlich.
Kernel 2.6.37 und KDE
SC 4.6 als Standard-Desktop
lauten die Rahmendaten der
neuen Release mit dem Codenamen
Celadon. Gnome ist in
Version 2.32 ebenfalls dabei,
daneben tritt Libre Office als
freie Bürosuite an die Stelle
von Open Office.
Der zuständige Paket-Maintainer
Petr Mladek hebt Features
hervor, die nur Libre Office
mitbringt, wie etwa verbesserten
RTF-Export und Unterstützung
für die Form-Syntax
von Calc A1, Excel A1 und
Excel R1C1 in der Tabellenkalkulation.
Für ein zeitgemäßes
Libre Office löst in Open Suse 11.4 das Open-Office-Paket ab.
Web-Erlebnis sorgt eine Vorabversion
von Firefox 4.
Open Suse bringt jede Menge
aktualisierter Programme mit,
zeigt aber zumindest auf dem
Desktop keine nennenswerten
Innovationen. Zudem sind
auch in dieser Version einige
Rückschritt-Bugs gelandet.
So klappt zum Beispiel unter
KDE die Netzwerkverbindung
über 3G nicht und von einem
flackerfreien Bootvorgang ist
Open Suse weit entfernt.
Auf den geplanten Umstieg
von Sys-V-Init auf Systemd
haben die Entwickler schließlich
verzichtet, die Software
steht aber für Testwillige in
den Repositories bereit. n
Thunderbird ist im Anflug
Bei der dritten Testversion für
Thunderbird 3.3 haben sich
die Entwickler bei Mozilla
dem Messaging diverser Fehler
und Features gewidmet. So
lassen sich im Mailclient nun
die Tabs sortieren, anordnen
und in verschiedene Fensteransichten
ziehen. Für erste
Scientific Linux 6.0 mit frischem RHEL
Schritte ist der neue Creation
Wizard hilfreich. Gegenüber
dem stabilen Thunderbird
3.1 heben die Entwickler den
Add-on-Manager hervor.
Weiteres berichten die Release
Notes [http://www.mozillamessaging.com/en-US/thunderbird/3.3a3/
releasenotes/].
n
Das für wissenschaftliches Arbeiten
ausgerüstete Scientific
Linux hat in der jüngst veröffentlichten
Version Red Hat
Enterprise Linux 6.0 (RHEL)
adaptiert. Die Scientific-Linux-Distribution
[http://​www.​
​scientificlinux.​org] stellt wie
gewohnt nach dem Erscheinen
von Red Hats Enterprise-
Version einen neuen Klon zusammen,
der dann die Funktionen
des aktuellen RHEL
aufweist.
Ziel der Distribution ist es,
Wissenschaftlern ein möglichst
einheitliches System
anzubieten, das als gemeinsame
Installationsbasis dient.
Hauptaufgabe der an Universitäten
und Forschungseinrichtungen
beschäftigten Entwickler
von Scientific Linux
ist es, RHEL von allen nicht
zur Wiederverwendung geeigneten
Zusätzen von Red Hat
zu befreien und eine Neukompilation
vorzunehmen.
Während andere Distributionen
versuchen möglichst viele
Pakete mitzuliefern, üben sich
die Macher bei Version 6.0 in
Bescheidenheit. Es seien weniger
Pakete mit dabei, was
dabei helfen soll, Dubletten
zu vermeiden, weil viele der
mitgelieferten Programme in
Sammlungen wie EPEL (Extra
Packages for Enterprise Linux)
enthalten seien.
n

Suse Manager – Spacewalk für SLES
Novell stellt seine Version
des Spacewalk-Framework
vor. Die freie Variante des
Red Hat Network mit seinen
Satellite-Servern sorgt für das
auto matische Deployment,
Provisioning, die Installation
und das Konfigurationsmanagement
virtueller und realer
Server aus einer zentralen
Weboberfläche.
Spacewalk ist das Upstream-
Projekt des Red Hat Network,
und dass sich jetzt auch Suse
dieses Tools bedient, um ein
zentrales Puzzleteil in seinem
Portfolio zu legen, ist erstaunlich.
„Wir haben ein sehr
freundschaftliches Verhältnis
zu den Red-Hat-Entwicklern“,
erzählt Joachim Werner,
Senior Product Manager.
Novell-Kunden mit der „Suse
Linux Enterprise expanded
Support“-Subskription können
auf den Migrationshelfer
zurückgreifen, um von RHN
oder Spacewalk zum Suse Manager
zu wechseln.
Das Geschäftsmodell soll dem
von Suses Linux Enterprise
Server gleichen, die Preise werden
auf dem Niveau der Konkurrenz
liegen, so Werner gegenüber
dem Linux-Magazin.
Wer will, kann die Software
auch als fertige Appliance mit
integrierter Oracle-Datenbank
erwerben, da die Entwickler
derzeit noch fieberhaft mit
der vollständigen Integration
einer komplett freien PostgreSQL-Datenbank
beschäftigt
sind.
Spacewalk setzt auf Java, Perl
und Python und hilft Admins
dabei, ihre Server in Gruppen
einzuteilen und diese gemeinsam
zu verwalten. So lassen
sich aus Images schnell viele
Webserver aufsetzen und diesen
per Web-GUI gemeinsam
Patches oder Konfigurationsänderungen
zuweisen – inklusive
Full Rollback.
Der Suse Manager wird – wie
Spacewalk – komplett GPLv2.
Auch für die umfangreiche
Java-Programmierung hatte
Suse zuletzt eigens Knowhow
und Entwicklerpersonal
an den Standorten Nürnberg
und Prag aufgebaut.
Spacewalk integriert zahlreiche
Open-Source-Projekte,
darunter das Konfigurationsmanagement
Puppet, diverse
Monitoring-Tools oder auch
Kickstart zur Installation der
virtuellen Instanzen. n
Virtuelle Server von netclusive
• bis zu 3 CPU-Kerne und 8 GB RAM
• bis zu 95 GB Festplatte (RAID 10)
• 5 TB Traffic inklusive
• SSL-Zertifikat inklusive
• voller Root-Zugriff (SSH)
• 100 % Backup-Speicher
• 99,9 % garantierte Verfügbarkeit
• auch als Managed Server erhältlich
• viele 64-Bit-Betriebssysteme nach Wahl
News 05/2011
Aktuell
Virtuelle Server
Top-Performance zum Tiefpreis!
6 Monate
kostenlos
danach ab 12,99 €*
www.linux-magazin.de
9
Der Suse Manager ist die grüne Interpretation von Spacewalk, des Upstream-
Projekts von Red Hat Network.
Jetzt kostenlos informieren unter:
0800 638 2587
www.netclusive.de/linux
* Aktion „6 Monate kostenlos“ nur gültig bis 30.04.2011. Nach 6 Monaten regulärer monatlicher Grundpreis:
VPS L 12,99 €, VPS XL 16,99 €, VPS XXL 29,99 €. Die Mindestvertragslaufzeit beträgt wahlweise 12 Monate
(Aktion 6 Monate kostenlos entfällt) oder 24 Monate (6 Monate kostenlos). Abrechnung vierteljährlich.
Einmalige Einrichtungsgebühr 9,99 €. Preise inkl. MwSt. Preisänderungen und Irrtümer vorbehalten.

Aktuell
www.linux-magazin.de News 05/2011
10
Kurznachrichten
Tmake​ 1.0:​ Das​ Buildsystem​ ist​ in​ C++​ umgesetzt​ und​ verwendet​ zum​
Konfigurieren​die​Skriptsprache​Lua.​Neu:​Gründlich​überarbeitete​Version​
mit​Unterstützung​für​C,​C++,​C#​sowie​Java.​Daneben​hat​der​Entwickler​
die​Syntax​der​Project-Dateien​vereinfacht.​Lizenz:​GPLv3​[http://​code.​
​google.​com/​p/​tmake/]
Orgmode​7.5:​Der​Emacs-Modus​eignet​sich​unter​anderem​für​Terminkalender,​Todo-Listen,​Ideensammlungen​und​zur​Tabellenkalkulation.​Neu:​
Syntax​zum​Anwenden​von​Formeln​auf​ausgewählte​Felder​einer​Tabelle,​
verbessertes​Arbeiten​mit​Listen,​Links​zu​Nachrichten​im​Mailprogramm​
Notmuch.​Erste​Release​des​neuen​Maintainers​Bastien​Guerry.​Lizenz:​
GPLv3​[http://​orgmode.​org]
Linux from Scratch​6.8:​Die​Anleitung​führt​durch​die​Zusammenstellung​
eines​kompletten​Linux-Systems​aus​den​Quelltexten.​Neu:​Updates​für​
Kernel​2.6.37,​weitere​aktualisierte​Software​wie​Glibc​2.13,​GCC​4.5.2​und​
Bash​4.2.​Lizenz:​proprietär​[http://​www.​linuxfromscratch.​org]
Monkey HTTP Daemon​0.13:​Der​schlanke​Webserver​nutzt​Linux-spezifische​Systemaufrufe.​Neu:​Unterstützt​erstmals​sämtliche​HTTP-Status.​
Gesteigerte​ Performance,​ insbesondere​ beim​ Nachschlagen​ von​ MIME-
Typen​und​bei​der​Ausgabe​von​Response-Headern.​Lange​Kommandozeilenoptionen.​Lizenz:​GPLv2​[http://monkey-project.com]
Monitorix​ 2.1.0:​ Die​ Monitoring-Software​ läuft​ auf​ dem​ überwachten​
Rechner​und​macht​ihre​Daten​per​Weboberfläche​zugänglich.​Neu:​Dient​
der​Monitorix-Host​als​Gateway,​erzeugt​er​detaillierte​Monatsberichte​
zum​Traffic,​aufgeschlüsselt​nach​Client,​Gerät​oder​Netzwerksegment.​
Auf​das​Signal​»SIGHUP«​hin​schließt​die​Software​nun​die​Protokolldatei​
und​öffnet​eine​neue.​Lizenz​GPLv2​[http://​www.​monitorix.​org]
Squirrel​3.0:​Die​objektorientierte​Skriptsprache​kommt​eingebettet​in​
Anwendungen​und​Computerspielen​zum​Einsatz.​Neu:​Lambda-Ausdrücke​
nach​dem​Muster​»@(a,b)​a​+​b«,​Funktionen​höherer​Ordnung​wie​Map,​
Reduce​ und​ Filter​ für​ Arrays,​ Vergleichsoperator​ »«​ sowie​ lokale​
Funktionen.​Daneben​Optimierungen​und​Bugfixes.​Lizenz:​MIT​[http://​
​code.​google.​com/​p/​squirrel/]
Podofo​0.9.0:​Die​C++-Bibliothek​und​ihre​Kommandozeilentools​dienen​
zum​Erzeugen​und​Bearbeiten​von​PDF-Dokumenten.​Neu:​PNG-Support​
sowie​rudimentäre​Unterstützung​für​PDF-Signaturen,​Bugfixes​und​API-
Verbesserungen.​Lizenz:​LGPLv2,​GPLv2​[http://​podofo.​sourceforge.​net]
Oreste​r36:​Die​Erlang-Software​verwendet​die​ODBC-Schnittstelle​von​
SQL-Datenbanken​wie​MySQL​oder​Oracle,​um​sie​mit​einer​REST-Schnittstelle​
auszustatten.​ Neu:​ Export​ im​ CSV2-Format​ für​ Microsoft​ Office,​
Bugfixes​ für​ die​ Zusammenarbeit​ mit​ Oracle​ 11,​ neue​ Beispielabfragen​
für​die​Lernsoftware​Moodle.​Lizenz:​GPLv3​[http://​code.​google.​com/​p/​
​oreste/]
Research Master​3.0:​Die​GUI-Anwendung​dient​zum​Sammeln​und​Organisieren​von​Notizen,​Dateien​und​bibliografischen​Quellen​für​schriftliche​
Arbeiten.​Neu:​Die​Python-Software​läuft​neben​Linux​und​Mac​OS​X​nun​
auch​ unter​ Windows.​ Code​ überarbeitet​ und​ bereinigt,​ Dokumentation​
aktualisiert,​neue​Menüleiste.​Lizenz:​GPLv3​[http://​new.​asymptopia.​org/​
​staticpages/​index.​php/​ResearchMaster]
Ubuntu experimentiert mit Multitouch
Android-Client für Davical
Der Ubuntu-Entwickler Chase
Douglas erklärt in einem Blog
die Vielfingersteuerung in
Ubuntu 11.04. Multitouch soll
demnach direkt in X.org implementiert
sein. Das so modifizierte
X-Input-Protokoll firmiert
unter X-Input 2.1. Basierend
auf den Erfahrungen der
Nutzer wollen die Entwickler
X-Input 2.1 dann in den X.org-
Hauptzweig integrieren.
Mongo DB baut Abstürzen vor
Ubuntu 11.04 bringt eine Vorversion
von X-Input mit, die es
laut Douglas erlaubt, Qt-Programme
mit Multitouch-Unterstützung
auszuliefern. Die
Implementierung enthalte einige
Herausforderungen, weshalb
Spezialfälle wohl erst in
der 11.10 funktionieren, glaubt
Doug las. [http://​voices.​canonical.​
​com/​chase.​douglas/​2011/​03/​15/​mul-​
titouch-in-ubuntu-11-04/] n
Mit Version 1.8 haben die Entwickler
von Mongo DB eine
stabile Release veröffentlicht,
die Anwendern eine Reihe
von Verbesserungen bescheren
will. Im Mittelpunkt steht
Journaling, das mehr Datensicherheit
im Fall von Abstürzen
herstellen soll. Bei Sharding-Setups,
also über mehrere
Rechner hinweg verteilten
Datenbeständen, verspricht
Mongo DB 1.8 bessere Performance.
Die Mongo-DB-Shell
unterstützt nun Tab Completion.
Eine Übersicht bietet
[http://www.mongodb.org/display/
DOCS/1.8+Release+Notes]. n
Das Davical-Projekt hat einen
Kalenderserver sowie einen
brandneuen Android-Client
vorgestellt. Der Davical-
Maintainer Andrew McMillan
programmierte das Java-Programm
für das Mobil-Linux.
Sein Kalenderserver Davical
arbeitet dank Caldav-Standard
mit einer Vielzahl von
freien und kommerziellen
Clients zusammen, darunter
Evolution, Akonadi, Lightning/
Thunderbird, Mulberry,
Chandler und Apples Kalendersoftware.
McMillan pflegt seinen Server
seit 2005 und arbeitet
an der Standardisierung des
Kalenderprotokolls mit. Die
Anwender, erklärt er, schätzen
seine in PHP umgesetzte
Serversoftware, weil sie sehr
genügsam sei: Heimanwender
betreiben Davical sogar unter
Open WRT auf einem Router
für die Familie.
Premiere bei der Cebit: Der Neuseeländer
Andrew McMillan stellt seinen
Android-Client vor.
Die größten Davical-Installationen
dagegen verwalten bis
zu 5000 Kalender und laufen
bei Anbietern, die den Kalenderdienst
als Service im
Web für kleine Anwendergruppen
anbieten. Derzeit
arbeitet Andrew McMillan an
Memcached-Support für seine
GPL-Software. (ofr/kki/mfe/
mhu/uba)
n

1&1 WEBHOSTING
„1&1 WebHosting bietet uns zahlreiche
Inklusiv-Features, die unsere
Homepage noch informativer und
erfolgreicher machen. Für uns ist
1&1 der perfekte Partner.“
Markus Fügenschuh
www.skischule-ostrachtal.de
PROFESSIONELLE
HOMEPAGE
1&1, der größte Webhoster weltweit,
garantiert beste Hosting-Qualität und
wertvolle Inklusiv-Features:
.de .com
.net
php
.eu
Inklusiv-Domains!
Ihre perfekte Internet-Adresse: Sie
können aus .de, .at, .info, .com, .net,
.org, .biz und .eu wählen.
Ausgabe 05/2011
Mehr Webspace!
Selbst für aufwändige Website-Projekte bieten Ihnen
unsere Pakete ausreichend Webspace.
Webdesign-Software!
Adobe ® Dreamweaver ® CS4 und NetObjects Fusion ®
dienen als optimale Basis für hochwertiges Webdesign,
sogar optimiert für die Ausgabe auf mobilen Endgeräten.
Entwickler-Tools
PHP6 (beta), Zend Framework, Versionsmanagement
(git), Cron Jobs und Shell-Zugang bieten die perfekte
Spielwiese für professionelle Webdesigner.
Grüne Rechenzentren!
Ihre Daten liegen sicher in unseren Hochleistungs-Rechenzentren,
die mit Strom aus erneuerbaren Quellen betrieben
werden. Das spart 30.000 Tonnen CO ²
pro Jahr.
1&1 HOMEPAGE-PAKETE
6 MONATE FÜR
z. B. 1&1 HOMEPAGE PERFECT
■ 2 Inklusiv-Domains
■ 4 GB Webspace
■ U N L I M I T E DTr a f fi c
■ 5 MySQL-Datenbanken
■ Zend Framework
■ PHP6 (beta), PHP5
■ Perl, Python
■ SSI
■ NetObjects Fusion ® 1&1 Edition
■ Google Sitemaps
■ 24/7 Profi-Hotline
■ uvm.
6, 99
€/Monat*
0,–€/Monat
danach ab
6,99 €/Monat *
AKTION NUR BIS 30.04.2011!
0,–€/Monat*
6 Monate 0,– €, danach
nur 6,99 €/Monat.*
Weitere sensationelle Angebote,
z. B. .de, .info Domains 1 Jahr für
0,29 €/Monat * , im Internet.
Jetzt informieren
und bestellen:
0 26 02 / 96 91
0800 / 100 668
www.1und1.info
* Ausgewählte 1&1 Homepage-Pakete z.B. 1&1 Homepage Perfect 6 Monate für 0,– €/Monat, danach 6,99 €/Monat. Einmalige Einrichtungsgebühr 9,60 €. .info und .de Domain 0,29 €/Monat im ersten Jahr
(danach .de Domain 0,49 €/Monat, .info Domain 1,99 €/Monat), keine Einrichtungsgebühr. 12 Monate Mindestvertragslaufzeit. Preise inkl. MwSt.

Aktuell
www.linux-magazin.de Zahlen & Trends 05/2011
12
Zahlen & Trends
Ein Kandidat für Debian-Projektleitung
Mit nur einem Kandidaten,
dem amtierenden Project
Leader Stefano Zacchiroli,
geht Debian in den Projektleiterwahlkampf.
Entsprechend
knapp fällt auch die Ankündigung
zur geschlossenen Kandidatenliste
von Projektsekretär
Kurt Roeckx aus.
Stefano Zacchiroli selbst bedauert,
dass sich keine weiteren
Kandidaten gefunden
haben, eine alleinige Kandidatur
sei unglücklich. In der
bei Debian als „Platform“
bezeichneten Vorstellung der
Kandidaten nennt Zacchiroli
als Gründe für seinen Wiederantritt,
dass ein Projektleiter
auch eine gewisse Lehrzeit
benötige, um seine Rolle richtig
ausfüllen zu können. Es
dauere auch seine Zeit, bis
die nötigen Kontakte außerhalb
der Debian-Community
hergestellt seien, schreibt er.
Zacchiroli will nun auf seinen
Erfahrungen aufbauen.
Der Zeitplan nennt den 15.
April als Enddatum für die
Stimmabgabe. Der DPL tritt
am 17. April das Amt an. n
Mailserver-Konferenz sucht Vorträge
Am 26. und 27. Mai 2011
veranstaltet die Firma Heinlein
Support die 5. Mailserver-Konferenz
in Berlin. Die
Veranstalter suchen noch
Beiträge für das Programm.
Als Themenanregungen für
Vortragende nennen die Organisatoren
unter anderem
„DE-Mail für Unternehmen“,
„E-Mail-Marketing“ oder anspruchsvolle
Cluster-Installationen.
Einen Stichtag für die
Einreichungen gibt es nicht,
Vorschläge sind willkommen,
bis das Programm voll ist.
Als prominente Sprecher sind
zu der kostenpflichtigen Konferenz
der Postfix-Autor Wietse
Venema, Dovecot-Erfinder
Timo Sirrainen, der Amavis-
Entwickler Mark Martinec
sowie der Spamhaus-Aktivist
Carel van Straten geladen.
Weitere Informationen, ein
Video der Vorjahreskonferenz
sowie ein Anmeldeformular
sind auf der Konferenz-Webseite
unter [http://​www.​heinlein​
‐sup​port.​de/​web/​akademie/mail‐​
server‐konferenz‐2011/​mk11‐call‐for​
‐papers/] abrufbar.
n
Gnome finanziert Stipendien für Frauen
Erste Contao-Konferenz im Juni
Gnome vergibt Stipendien an Frauen.
Die Stiftung hinter dem
Gnome-Projekt finanziert im
Sommer 2011 drei Praktikumsplätze
für Frauen. Für die
Dauer von drei Monaten sollen
die Teilnehmerinnen sich
an der Gnome-Entwicklung
beteiligen. Von der Gnome-
Foundation fließen dafür jeweils
5000 US-Dollar. Bedingung
ist, dass sich die Stipendiatinnen
in Vollzeit in einer
40-Stunde-Woche mit den ihnen
gestellten Entwickleraufgaben
beschäftigen.
Gnome lehnt sich bei der Vergabe
an den Google Summer
of Code an. Die Teilnehmerinnen
arbeiten per Internet von
zu Hause aus und kommunizieren
mit dem Projekt hauptsächlich
via IRC. Außerdem
sollen sie wöchentlich einen
Statusbericht in einem Blogbeitrag
übermitteln.
Alle weiteren Einzelheiten hat
Gnome auf einer eigenen
Website [http://​live.​gnome.​org/​
​GnomeWomen/​OutreachProgram2011]
zusammengestellt. Die Teilnahme
am Programm ist weltweit
möglich.
n
Am 2. und 3. Juni 2011 findet
in Bad Soden die erste Konferenz
zu dem Open-Source-
Contentmanagement-System
Contao statt.
Die Macher der kostenpflichtigen
Veranstaltung betonen
den Unterschied zu den bisherigen
Usertreffen der damals
noch Typolight genannten
Software: Zum Session-
Track gibt es erstmals auch
eine Workshop-Reihe, die
mit maximal 40 Teilnehmern
Themen wie „Catalog für Anfänger/
für Fortgeschrittene“,
Contao-Best-Practice sowie
„E-Commerce-Entwicklung“
mit Isotope vertieft.
Im Vortragsprogramm geht es
um barrierefreies Webdesign,
mehrsprachige Websites, das
Newslettersystem Avisota,
Websites für Mobilgeräte sowie
CSS 3. Der Contao-Erfinder
und Hauptentwickler Leo
Feyer ist mit einer Keynote
und dem Workshop „Die optimale
modulare Systemarchitektur“
mit von der Partie in
Bad Soden.
Die Teilnahme an der Konferenz
kostet für einen Tag
75 Euro, für beide Tage zum
Standardpreis 150 Euro. Bis
25. April gilt jedoch noch
ein Early-Bird-Preis von 139
Euro für das Zwei-Tage-Ticket.
Jeder besuchte Workshop
schlägt allerdings mit
weiteren 10 Euro zu Buche.
Weitere Informationen sowie
einen Online-Ticketshop
gibt es auf der Website der
Contao-Konferenz [http://​www.​
​contao‐konferenz.​de]. n

Debian begrüßt Lob der FSF für Squeeze
Debian 6.0 alias Squeeze hat für seinen freien Kern Lob von der FSF bekommen.
Die Free Software Foundation
(FSF) hat die jüngste Debian-
Release Squeeze für ihren
Kernel ohne proprietäre Firmware
gelobt. Debian-Projektleiter
Stefano Zacchiroli bedankt
sich und will über das
Verhältnis der beiden Projekte
nachdenken. Obwohl FSF und
Debian die Verbreitung freier
Software zum Ziel haben, waren
die Beziehungen in der
Vergangenheit eher durchwachsen,
so Zacchiroli.
Debian hält die FSF-Dokumentationslizenz
GFDL für
nur eingeschränkt frei, die
Foundation listet Debian nicht
unter den vollkommen freien
GNU/ Linux-Distributionen. In
dieser Liste finden sich jedoch
Gnewsense und Trisquel –
beides Ubuntu-Derivate und
damit Debian-Abkömmlinge.
Als langjähriger Debianer und
FSF-Europe-Fellow findet Zacchiroli
diesen Umstand traurig.
Er vermutet, durch das
mangelnde Einvernehmen
würden vielen Arbeiten mehrfach
erledigt.
Daneben sieht der Projektleiter
seine eigene Distribution
in einer besonderen Rolle.
Debian sei weit verbreitet und
könne sich im Unterschied zu
kommerziellen Linux-Distributionen
vollkommen auf die
Seite freier Software stellen,
weil es keinen Marktzwängen
unterliege.
Vor dem Hintergrund der Vergangenheit
freut sich Stefano
Zacchiroli besonders über das
Lob der FSF für die Squeeze-
Release. Er hofft, dass sich in
der Zukunft endlich Gelegenheit
zur Zusammenarbeit finden
wird.
n
Zahlen & Trends 05/2011
Aktuell
www.linux-magazin.de
13
Videos vom Cebit Open Source Forum
Die Vorträge aus dem Open
Source Forum der Cebit 2011
sind online abrufbar. In den
Video-Archiv: Charly Kühnast referiert zu Kryptographie.
Videostreams sind jeweils die
Sprecher und die von ihnen
gezeigten Präsentationsfolien
parallel zu sehen. Im Open
Source Forum in der Halle 2
gaben sich während der Messe
Vortragende aus dem Linuxund
Open-Source-Umfeld ein
Stelldichein. Von Jon „Maddog“
Hall über Klaus Knopper,
den bekannten Linux-
Magazin-Autor Charly Kühnast,
Professor Tobias Eggendorfer
und Rüdiger Berlich bis
hin zu Vertretern von Mozilla
sowie Karsten Gerloff von der
FSFE reicht das Spektrum.
Das Vortrags programm und
die verlinkten Videos sind
nun beim Linux-Magazin unter
[http://​www.​linux‐magazin.​de/​
​Events/​CeBIT‐Open‐Source‐Forum​
‐2011] zu finden. n

Aktuell
www.linux-magazin.de Zahlen & Trends 05/2011
14
Libre Office tagt im Oktober in Paris
Das Libre-Office-Projekt hat
seine erste Konferenz angekündigt.
Sie wird vom 12.
bis 15. Oktober 2011 in Paris
stattfinden. Die Veranstaltung
soll an die Tradition der bisherigen
OOoCon-Konferenzen
anknüpfen und sich mit der
Entwicklung freier Bürosoftware,
freien Standards und
dem Open-Document-Format
beschäftigen. Die letzte OOo-
Con fand im September 2010
in Budapest statt.
Charles Schulz aus dem Steering
Committee der Document
Foundation und einer der
Mitorganisatoren sieht die
kommende Tagung als „spannende
Gelegenheit für Leute
aus der Community, Entwickler
und Hacker, um sich zu
treffen“. Pläne für ein Event
in Paris habe man bereits auf
der vergangenen OOoCon geschmiedet.
Die Organisatoren haben zunächst
eine neue Webseite für
die Libre-Office-Konferenz unter
[http://​conference.​libreoffice.​
​org] eingerichtet. Auch auf der
Announce-Mailingliste der
Document Foundation sollen
später Mitteilungen und Informationen
zur Veranstaltung
erscheinen.
n
Mono Mac 1.0
Der für die freie Umsetzung
der Dotnet-Entwicklungsumgebung
verantwortliche Miguel
de Icaza hat unter [http://​
​tirania.​org/​monomac/​archive/​2011/​
​Mar‐17.​html]​den Start für Mono
Mac 1.0 bekannt gegeben. Ein
Jahr Entwicklungszeit habe es
gebraucht, um eine freie Umsetzung
von Dotnet für Mac-
APIs fertigszustellen. Anfangs
sei es das Ziel gewesen, nur
die Schnittstelle App-Kit zu
bedienen. Im Laufe der Zeit
sei das Projekt aber stetig gewachsen.
Mono Mac selbst ist als Plugin
konzipiert und braucht als
Mutterschiff die Mono-Develop-Umgebung.
Entwickler,
die ihre Anwendungen für den
Mac schreiben wollen, finden
auch einen Paketierer vor, der
OS-X-taugliche Pakete ohne
Abhängigkeiten baut. Tutorials
und Beispielanwendungen
seien ebenfalls entstanden, so
Miguel de Icaza.
n
Document Foundation sammelt Spenden
Die Document Foundation
hinter dem freien Office-Paket
Libre Office hat innerhalb
von acht Tagen ihr für die Stiftungsgründung
notwendiges
Kapitalziel von 50 000 Euro
erreicht. Rund 2000 Spender
waren bereit, sich zu beteiligen,
so Florian Effenberger
vom Steering-Komitee der Document
Foundation.
Das Geld soll den Kapitalstock
für die noch zu gründende
Stiftung bilden. „Daher kann
dieses Geld nicht ausgegeben
werden, sondern steht für die
tägliche Arbeit nur in Form
von Zinsen zur Verfügung“,
so Effenberger weiter. Die
Foundation ruft nun zu weiteren
Spenden auf, die man
für Marketing, Infrastruktur
und die weitere Entwicklung
benötige.
Informationen zu weiteren
Spendenmöglichkeiten und
über die Verwendung der gesammelten
Gelder haben die
Verantwortlichen auf einer
Website unter [http://​challenge.​
​documentfoundation.​org/​de/]​ zusammengetragen.
n
Ziel erreicht: Die Document Foundation nimmt nach kurzer Zeit 50 000 Euro für
die zu gründende Stiftung ein.
Plugin für Entwickler: Das neue Mono Mac, hier im Debbuging-Modus.
Die FSF hat einen neuen Geschäftsführer
Der Geisteswissenschaftler
John Sullivan ist der neue
Executive Director der Free
Software Foundation (FSF).
Sullivan, der ursprünglich Literaturwissenschaft
und Philosophie
studiert hat, begann
2003 seine Mitarbeit beim Verlag
GNU Press und der FSF.
Er fungierte auch als erster
Kampagnen-Manager der Organisation
und arbeitete an
Aktionen wie Defective by
Design, Bad Vista und Play
Ogg mit.
In seiner neuen Position
möchte John Sullivan sich
verstärkt für die Verbreitung
von freier Software in Behörden
und in Bildungseinrichtungen
einsetzen. Nach seiner
Vorstellung soll die Free-Software-Bewegung
zudem Neulinge
freundlicher aufnehmen
und Konzernen wie Apple und
Microsoft die Stirn bieten. Der
neue Geschäftsführer tritt laut
FSF sein Amt mit sofortiger
Wirkung an.
Der nun ausgeschiedene Executive
Director Peter Brown
hat einen Rückblick auf seine
Arbeit bei der FSF in einem
Blogeintrag in [http://​www.​fsf.​
​org/​blogs/​community/​peterb] festgehalten.
n

Kommerzieller Support für Libre Office
Mit einem kostenpflichtigen
Angebot für Firmen steigt
Novell in die Vermarktung von
Libre Office ein. Versehen mit
„Enterprise Class Support“ ersetzt
die Libre-Office-Suite das
bestehende Angebot Openoffice.org
Novell Edition. Novell
bezeichnet sich als einer der
maßgeblichen Mitentwickler
des Projekts unter dem Dach
der Document Foundation.
Novell hatte sich schon frühzeitig
für den Open-Office-
Fork ausgesprochen. Dass
Libre Office nun das Open-
Office-Angebot ersetzt, verleiht
dem Nachdruck.
Libre Office mit den Novell-
Services [http://​www.​novell.​com/​
​products/​libreoffice/] enthält
laut Anbieter das Libre-Office-
Paket und Installationssupport.
Als Listenpreis nennt
Novell für einen Jahresvertrag
120 US-Dollar pro Gerät mit
Libre Office. Wie bei Support-
Dienstleistungen üblich, kann
der Preis sich je nach Zahl der
Installationen ändern. n
Zahlen & Trends 05/2011
Aktuell
www.linux-magazin.de
15
Nokia trennt Lizenzgeschäft von Qt ab
Das Mobilfunkunternehmen
Nokia verkauft sein Geschäft
mit kommerziellen Lizenzen
für das GUI-Toolkit Qt an den
Qt-Spezialisten Digia. Das hat
Sebastian Nyström, Nokias
für Meego, Qt und Webkit
zuständiger Vice President,
im Unternehmensblog bekannt
gegeben. Der Handel
mit Softwarelizenzen gehöre
nicht zum Kerngeschäft von
Nokia, lässt er wissen.
Seit die Qt-Bibliotheken 2009
unter LGPL gestellt wurden,
gibt es ein duales Lizenzmodell,
bei dem Kunden auch
kommerzielle Lizenzen erwerben
können. Nach Nokias Angaben
greift darauf besonders
die Luftfahrt- und Rüstungsindustrie
zurück. Daneben
sind solche Lizenzen auch im
Rahmen der Produkthaftung
erwünscht, beispielsweise in
der Medizintechnik. Insgesamt
gibt Nokia 3500 Kunden
im Qt-Lizenzgeschäft an.
Das Unternehmen Digia mit
Hauptsitz in Finnland gehört
seit Längerem zu Nokias Partnernetzwerk
und bietet zahlreiche
Entwicklungsdienste
sowie Training rund um das
Qt-Toolkit an. Die Firma bezeichnet
sich sogar als „führend
bei Qt-Lösungen und
-Dienstleistungen“.
Mit dem Lizenzgeschäft übernimmt
Digia auch 19 Nokia-
Angestellte, die im Verkauf
der Qt-Lizenzen beschäftigt
waren. Die Firma betont in
einem Blogeintrag [http://​www.​
​digia.​com/​C2256FEF0043E9C1/​0/​
​405002251], sie wolle Qt weiterentwickeln
und auch ältere
Plattformen mit neuen Features
versorgen, was Nokia
nicht geplant hatte.
Weil Nokia in Zukunft auf
Windows Mobile statt Symbian
setzt, befürchten manche
Open-Source-Entwickler eine
baldige Abkehr auch von Qt.
Nyström betont in seinem
Blogeintrag dagegen, die
Qt-Entwicklung werde vom
möglichen Wachstum des
Anwenderkreises profitieren.
Allerdings erwähnt er dann
auch, es sei für die Zukunft
ein „Open Governance Model“
für Qt geplant. n

Aktuell
www.linux-magazin.de Zahlen & Trends 05/2011
16
Stallman vergibt FSF-Awards
Richard Stallman, Präsident
der Free Software Foundation
(FSF), hat Ende März bei der
Libre-Planet-Konferenz in Boston
die Gewinner der jährlich
vergebenen FSF-Awards verkündet.
Die Auszeichnung für
„Advancement of Free Software“
ging an Robert Savoye.
Die Foundation würdigt damit
Personen, die große Beiträge
zu Fortschritt und Entwicklung
von freier Software leisten.
Savoye wird als Hacker
im Dienst der freien Software
beschrieben, der seit über 20
Jahren an Projekten arbeitet.
Genannt sind GCC, GDB, Deja
Gnu, Newlib, Libgloss, Cygwin,
E-Cos, Expect und das
Projekt One Laptop per Child.
Savoye hat auch die Entwicklung
des freien Flashplayers
Gnash geleitet.
Der Award für „Projects of
Social Benefit“ ging an das
Tor-Projekt. Der Onion-Router
Tor, so heißt es in der Begründung,
habe Millionen Menschen
weltweit einen sicheren
Zugang zum Internet und
so auch einen Weg zur Meinungsfreiheit
verschafft, ohne
Privatsphäre und Anonymität
aufgeben zu müssen. Besonders
in Krisengebieten wie
dem Iran habe Tor wertvolle
Dienste geleistet. Projektleiter
Andrew Lewman nahm den
Preis entgegen.
n
DEX bringt Ubuntu nach Debian
Die Debian-Entwickler Matt
Zimmerman und Stefano
Zacchiroli möchten mit ihrem
neuen Projekt DEX die
Zusammenarbeit zwischen
Debian und seinen Derivaten
verbessern. Die Idee stammt
aus einer der Sitzungen auf
der Debconf 10.
Manche Derivate wie beispielsweise
Skolelinux sind
als Debian Pure Blends ein
Teil des Mutterprojekts. Doch
bei vielen der rund 300 Debian-basierten
Linux-Distributionen
sehe das anders aus,
heißt es auf der neuen Homepage
[http://​dex.​alioth.​debian.​org]
von DEX: Deren Verbesserungen
an Debian-Paketen finden
dann keinen Weg zurück in
die ursprünglichen Debian-
Archive.
Hier möchte DEX in Zusammenarbeit
mit dem bereits
bestehenden Projekt „Debian
Derivates Front Desk“ Abhilfe
schaffen. Der erste Teil der
Kampagne ist eine Umfrage,
die in Frage kommende Derivate
erfassen soll.
Daneben gibt es ein Ubuntu-
DEX-Team, das sich darauf
spezialisiert, die von Ubuntu
vorgenommenen Verbesserungen
sowie neue Pakete in
Debian einzubringen. Es gibt
schon jetzt beispielsweise eine
ellenlange Liste von Patches
aufzuarbeiten.
n
Project Caua für nachhaltige IT-Jobs
Jon Hall findet, Brasilien sei ein
fruchtbarer Boden für kleine Linux-
Unternehmer.
Linux-Urgestein Jon „Maddog“
Hall hat bei der Cebit
sein neues Projekt namens
Caua vorgestellt, das langfristige
Open-Source-Arbeitsplätze
in Brasilien schaffen
soll. Mit freier Software arbeiten,
sein eigener Chef sein
und auch noch umgerechnet
8000 US-Dollar im Monat verdienen?
Das ist die Vision, die
das Projekt Caua für Linux-
Admins in Brasilien hat. Das
Angebot gilt für Schüler und
Studenten, aber auch für
Umschüler in reiferem Alter
sowie für Behinderte und Alleinerziehende.
Brasilien eigne sich besonders,
da laut Hall 80 Prozent
der Bevölkerung in Städten
leben und dort Internetanbindung
verfügbar ist. In anderen
lateinamerikanischen Staaten
wie Mexiko und Argentinien
sei es ähnlich – ein fruchtbarer
Boden für Linux-Knowhow,
das die Interessenten zu
gut ausgebildeten Linux-Administratoren
mache. Daneben
sollen Businesspläne und
Marketingmaterial die Teilnehmer
wirtschaftlich erfolgreich
machen. Das Training
erfolgt als Präsenzschulung
oder per Internet und soll zu
einer staatlich anerkannten
Lizenz führen.
Als Kunden sind kleine und
mittlere Unternehmen anvisiert,
die keine eigenen System
administratoren haben
und diese Leistung mieten.
Für Apartmentblocks und
Hotels sollen Netzwerkpflege,
Internet-TV, VoIP-Telefonie
und Surfstationen angeboten
werden, für den Einzelhandel
gibt es Point-of-Sales-Systeme
auf Open-Source-Basis.
Die Kosten für die Server- und
Client-Hardware sollen die
Admin-Unternehmer nach
Halls Vorstellung mit einem
Drei-Jahres-Kredit von einer
lokalen Bank finanzieren,
für die Glasfaser-Internetanbindung
großer Bürogebäude
beträgt der geschätzte Finanzierungszeitraum
zehn Jahre.
Das Caua-Projekt möchte dabei
mit Beratung und Bürgschaften
helfen. Interessenten
bewerben sich beim Projekt,
belegen die Schulungen und
legen „Letters of intent“ von
potenziellen Kunden vor.
Derzeit ist Caua mit der Finanzierung
beschäftigt, die
von Telekommunikationsunternehmen
und Thin-Client-
Herstellern kommen soll. Die
Rolle der Community sieht Jon
Hall dabei eher in der stetigen
Verbesserung der eingesetzten
Open-Source-Software.
Der Vorstand des jungen Projekts
ist mit brasilianischen
Bürgern besetzt, lediglich Jon
Hall selbst und zwei weitere
Personen stammen aus dem
Ausland. 2012 startet dann
vorab ein Pilotprogramm mit
ersten Admin-Unternehmern.
Weitere Informationen finden
sich online auf der Caua-Projektseite
[http://​www.​projectcaua.​
​org]. (mfe/mhu/uba) n

STRATO PRO
Server-Technik, die begeistert!
Jetzt noch mehr Flexibilität und
Unabhängigkeit für Ihre Projekte:
Jetzt Linux Dedicated
Server bestellen und einen
dynamischen Linux V-Server
gratis dazu erhalten!
Aktion nur bis 30.04.2011
BUY
1 GET
FREE
Dedicated-Server
V-Server
Schon ab 29 € * monatlich
Telefon: 0 18 05 - 00 76 77
(0,14 €/Min. aus dem dt. Festnetz, Mobilfunk max. 0,42 €/Min.)
strato-pro.de
*Mindestvertragslaufzeit 12 Monate, einmalige Einrichtungsgebühr 49 €, Preise inkl. MwSt.

Aktuell
www.linux-magazin.de Kernel-News 05/2011
18
Zacks Kernel-News
Architekturunabhängiger Clock-Code
Allein in der ARM-Architektur
gibt es mehr als 20 verschiedene
Umsetzungen des Clock-
Code »struct clk«. Das beklagt
der Canonical-Entwickler Jeremy
Kerr. Er schlägt vor alle
Varianten durch eine einzige
Implementierung zu ersetzen.
Jeremy hofft, dass die Entwickler
dann von der Architektur
unabhängigen Code
schreiben, ohne sich auf ein
Ratespiel in Sachen Zeitgeber-
Implementierung einzulassen.
Etliche Entwickler machten
technische Vorschläge. Offenbar
ist es nicht so einfach,
ohne bestimmte Tests und
Fehlermeldungen auszukommen,
um etwa herauszufinden,
ob zwei Geräte dieselbe
Clock verwenden. Jeremys
Code unter [http://​kernel.​ubuntu.​
​com/​git?​p=jk/​dt/​linux‐2.​6.​git] hat
gute Chancen, in den offiziellen
Kernel zu kommen.
Normale Anwender werden
davon jedoch nichts merken.
Es handelt sich um eine Verbesserung
nur für Kernelentwickler,
die ihnen ihre Arbeit
leichter macht. n
Treiber für Intel Management Engine
Finger weg von der Platte!
Oren Weil von Intel hat einen
Linux-Treiber eingeschickt,
mit dem Anwendungen auf
die Schnittstelle der Management
Engine von Intel-Chipsätzen
zugreifen können.
Für seinen Code erntete der
Entwickler einige Kritik, unter
anderem von Alan Cox.
Dieser ermahnte Oren, keine
neuen Error-Codes einzuführen,
sondern geeignete aus
den bestehenden Codes des
Kernels auszuwählen.
Daneben stellte Alan klar, dass
der Kernel nach jedem einzelnen
Patch einen erfolgreichen
Build absolvieren müsse. Kein
Patch dürfe das Kompilieren
vereiteln, selbst wenn bereits
der nächste Code-Flicken das
wieder in Ordnung bringe.
Nur so ließen sich mit dem
»git bisect«-Kommando die
Bugs im Kernel erfolgreich
aufspüren.
Novells Greg Kroah-Hartman
schlug einen schärferen Ton
an und beschwerte sich nicht
nur über den gestörten Build,
sondern auch darüber, dass
Intels Mobil Core 2 Duo findet man in
Chipsätzen mit Management Engine.
der Quelltext keine ordentlichen
»Signed-Off-By«-Zeilen
enthielt. Außerdem weigerte
er sich, die Einreichung zu bearbeiten,
bevor diese Mängel
behoben sind.
Unterm Strich erntete Oren
hauptsächlich Ermahnungen,
die Dokumentation zu
lesen und ordentlich zu arbeiten.
Das ist eigentlich ein
gutes Zeichen, denn es bedeutet
keineswegs, dass die
Kernelentwickler den Code
allgemein für schlecht oder
den Treiber für überflüssig
halten. Es ist wahrscheinlich,
dass die Patches schließlich
doch im Kernel landen. n
Der ägyptische Entwickler
Ahmed S. Darwish hatte mit
Systemabstürzen im Frühstadium
des Bootprozesses zu
kämpfen. Um dennoch an
Protokollinformationen zu
kommen, benutzte er Low-
Level-Routinen aus dem Bios,
um sie auf die Festplatte zu
schreiben. Sein Patch schickte
er schließlich an die Kernel-
Mailingliste.
Ingo Molnar von Red Hat
war angetan: „Ich bin zwar
ein eingefleischter Bios-Hasser“,
schrieb er, „doch dieses
Debugging-Feature finde ich
wirklich interessant. Wenn
man es robust und klug implementiert,
ließen sich damit
alle Linux-Laptops viel besser
debuggen!“ Allerdings macht
sich Ingo Sorgen, dass Ahmeds
Code andere Daten auf der
Platte überschreiben könnte.
Er meint, man müsse unbedingt
einen ungenutzten Platz
auf der Platte finden, um die
Logs zu speichern. Andernfalls
müsste der Anwender
unter Umständen sein ganzes
System neu installieren. Tejun
Heo ist sehr skeptisch, dass so
etwas funktionieren kann, gesteht
aber ein, dass bei Linux
schon seltsamere Dinge geschehen
sind.
Bald schaltete sich aber Linus
Torvalds ein: „In den letzten
Jahren haben schon viele versucht
bei einem Kernel-Oops
auf die Festplatte zu schreiben.
Mit mir wird es das aber
nicht geben“, stellte er klar.
Um keinen Preis werde er einen
Kernel veröffentlichen,
der nach dem Motto funktioniert
„Das System ist im Eimer,
jetzt überschreiben wir
einfach die Platte“. Für ihn ist
der Inhalt der Festplatte viel
wertvoller als ein abgestürzter
Kernel. Darum kommt es für
Torvalds nicht in Frage, mit einem
kaputten Betriebssystem
auf die Platte zu schreiben.
Die Diskussionsteilnehmer
besprachen noch einige technische
Aspekte, dennoch war
nach dem Machtwort klar:
Dieses Feature kommt nicht
in den Linux-Kernel. n

GRAFIKWUNDER
- SUPER SERVER 7046GT -
FLIGHTGEAR SIMULIERT MIT NEUEM 7046GT SERVER-TOWER
VON THOMAS KRENN REALISTISCHE FLÜGE!
SERVER-TOWER INTEL DUAL-CPU 7046GT WESTMERE
• Neueste Intel Westmere - CPUs
• Speichermodule, bis zu 192 GB möglich
• Festplatten bis zu 16 TB (Brutto) SAS-2 (6Gb/s)
• Optionale Grafikkarte (max. 3 Stück)
• Server-Festplatten mit Hot-Swap-Technologie
• 8 Zusatzkarte(n) möglich
11.05-14.05.11
www.thomas-krenn.com/linux_tag
Infos unter:
www.thomas-krenn.com/grafikwunder_7046gt
11.05.11-München
www.thomas-krenn.com/storage_archivierung
Flächendeckendes Händler- und Servicenetz
in der Schweiz: www.thomas-krenn.com/ch
www.thomas-krenn.com
EU: +49 (0) 8551 9150-0 · AT: +43 (0) 7282 20797-3600 · CH: +41 (0) 848 207970
Made in Germany!

Aktuell
www.linux-magazin.de Kernel-News 05/2011
20
Renovierung des IRQ-Code
Thomas Gleixner von Linutronix
hat eine umfassende Überarbeitung
des generischen Interrupt-Code
eingereicht. Damit
bringt er den Namespace
in Ordnung, um nicht so viele
verwirrende Accessor-Funktionen
zu haben.
Außerdem kapselt er die Software
stärker. Dadurch fällt es
früher auf, wenn sich der Code
anderer Entwickler zu sehr in
den IRQ-Code einmischt. Die
Programmierer sind dann eher
dazu gezwungen, ihre Anforderungen
mit Thomas abzusprechen
statt schwer nachvollziehbare
Dinge in ihrem
eigenen Code anzustellen.
Auf diese Weise soll der neue
IRQ-Code kontrolliert wachsen
und allen Anforderungen
gerecht werden. Sam Ravnborg
schlägt vor, Thomas solle
dokumentieren, was er von
den Anwendern seines Code
erwarte. Das würde es ihnen
ersparen, einen falschen Weg
einzuschlagen, verwirrende
Compiler-Warnungen zu sehen
und schließlich doch auf
der Mailingliste nach Rat zu
fragen.
Daneben äußerten manche
Diskussionsteilnehmer Sorgen
über den Umfang von Thomas’
Patches. Dieser hatte sie
lediglich als Bugfixes angekündigt,
aber Linus Torvalds
stellte fest, dass auch einiger
neuer Code darin enthalten
ist. Thomas erwiderte, manches
sei nur zeitweise erforderlich,
um das Funktionieren
in der Übergangsphase sicherzustellen.
Danach könne der
betreffende Code wieder verschwinden.
n
Gedeckelte Capabilities erwünscht
Der Red-Hat-Entwickler Eric
Paris bedauert, dass die
globale Begrenzung der Capabilities
aus dem Kernel
verschwinden wird. Sie soll
durch Begrenzungen per Task
ersetzt werden, die ein Prozess
an seine Kinder vererbt.
Das sei zwar in Ordnung,
wenn man dem Elternprozess
vertraut, schreibt Eric. Aber
ohne globale Begrenzungen
werde es unmöglich, eine
Capability aus dem ganzen
System zu entfernen.
Der Programmierer hat sich
an einigen schlauen Lösungsansätzen
für dieses Problem
versucht. Man könnte etwa
dem Init-Prozess das unerwünschte
Privileg entziehen.
Da alle Prozesse Kinder von
Init sind, können sie diese Capability
dann nicht erben. Ein
Anwender könnte allerdings
den Kernel dazu veranlassen,
ein Modul automatisch zu laden,
worauf der Linux-Kern
einen neuen Prozess mit möglicherweise
allen Privilegien
erzeugt.
Eric kam zu dem Schluss,
dass er seine Ziele innerhalb
der bestehenden Infrastruktur
nicht erreichen kann. Daher
schickte er ein Patch an die
Mailingliste, das die globale
Begrenzung der Privilegien
wieder einführt. Diese neue
Version verhält sich sogar
noch strenger, denn sie erlaubt
es nicht einmal Init, eine
verschwundene Capability
wieder einzuführen. Lediglich
bestimmte Kernelthreads dürfen
diese Berechtigung noch
behalten, können sie aber
nicht an ihre Nachkommen
vererben.
Einige Mailinglisten-Teilnehmer
empfahlen zu diesem
Punkt, auf bestehende Lösungen
wie das Linux Security
Module (LSM) und SE Linux
zurückzugreifen, doch dieses
Fass wollte niemand ernsthaft
Alle Prozesse stammen von Init ab. Daher kann keiner Capabilities erhalten, die
der Init-Prozess nicht besitzt. Oder doch?
aufmachen. Serge E. Hallyn
von Canonical wandte gegen
Erics Code ein, er verändere
das Verfahren, nach dem Prozesse
Capabilities erben. Eric
gab zu, dass dies ein Problem
sei, und wollte versuchen,
das vorherige Verhalten wiederherzustellen,
aber gleichzeitig
die globale Begrenzung
beizubehalten.
Andrew G. Morgan bezog
ebenfalls Stellung gegen das
Patch: Wenn das System laufenden
Prozessen einfach
Privilegien entziehe, komme
es zu unvorhersagbaren Problemen.
Daraufhin erläuterte
Eric Paris, dass er Capabilities
nur neuen Prozessen
entziehe, nicht aber laufenden.
Insbesondere möchte
der Red-Hat-Mitarbeiter nach
dem Booten zunächst die Privilegien
»CAP_SYS_MODULE«
und »CAP_SYS_RAWIO« abschaffen
und danach die Root-
Berechtigungen an einen Untrusted
User übertragen. Das
sei das Hauptziel, das sein
Patch verfolge.
Sein Kollege Steve Grubb
weist dagegen darauf hin,
dass Erics Ansatz dem zuwiderlaufe,
was Linux-Entwickler
in der Regel tun: Sie
nehmen an, dass ein Benutzer
alles darf, sobald er zu Root
wird. Und deshalb sei das Ziel
aller Security-Systeme, zu verhindern,
dass ein User Root-
Privilegien erhält. Die Vorstellung
aber, einem Benutzer
die Root-Berechtigungen zu
übergeben und anschließend
noch bestimmen zu wollen,
was dieser dürfe, findet er
vollkommen abwegig.
Es scheint, als wäre das Ergebnis
von Erics Arbeit nicht
gerade das, was er sich vorgestellt
hatte. Dennoch hat
er es geschafft, einige Kernelentwickler
für seinen Ansatz
zu interessieren. (Zack
Brown/ mhu)
n

„Schreiben Sie doch
bei uns ab.“ 1
Lust auf berufliche Veränderung?
Gute Abschlüsse können Sie berufl ich
nach vorne bringen. Vorausgesetzt, Sie
machen‘s richtig...
Man muß dabei nicht alles selbst
entwickeln: Ein gutes Copy & Paste
kann Gold wert sein, solange man
noch weiß, was man tut.
Darum: Studieren Sie zuerst
bei uns wie‘s geht – und
kopieren Sie dann unsere
Konzepte.
Denn die Best Practice unserer
Consultants und Dozenten ist
für bloße Fußnoten viel
zu schade.
http://www.heinlein-support.de/doktortitel
Mit akademischen Grüßen
1
Dr. h.c. tux Stefan Semmelroggen in El Solin, Mexikanische
Cocktail-Bar, Hannover, CeBIT 2011
Wo Wissen nicht nur eine Fußnote ist.

Aktuell
www.linux-magazin.de 10 Jahre FSFE 05/2011
22
Die Free Software Foundation Europe feiert ihr 10-jähriges Bestehen
Hort der Freiheit
Seit genau zehn Jahren kämpft der europäische Ableger der wichtigsten Institution für freie Software gegen
Patente, Monopole und den Lobbyismus der Hersteller proprietärer Software wie Microsoft, aber auch gegen
uneinsichtige Behörden, beispielsweise die EU-Kommission. Ein Lagebericht. Markus Feilner
Abbildung 1: Zum Document Freedom Day 2010 gab es weltweit Torten, links die Wiener Variante. Unter ihrer Fahne vereint die Free Software Foundation Anhänger
freier Software weltweit. 2008 zeichnete die FSFE das Auswärtige Amt in Berlin für seinen vorbildlichen Linux-Kurs aus.
Bereits 1985 gründete Richard
Stallman die Free Software
Foundation. Sein Ziel war es,
Ressourcen zu bündeln und
freie Software zu fördern.
Flossen die gesammelten
Spenden anfangs noch überwiegend
an freie Entwickler,
stehen heute die Lobbyarbeit
und der Kampf mit Institutionen
und Konzernen im Vordergrund.
Im März 2001 gründeten Aktivisten
einen europäischen Ableger
(Abbildungen 1 und 2,
[1]). Angeführt von prominenten
Open-Source-Evangelisten
wie Georg Greve [2]
sowie Karsten Gerloff und
ausgezeichnet durch die
Theodor-Heuss-Medaille [3]
für vorbildliches demokratisches
Verhalten, kann die europäische
Dependance auf einige
Erfolge zurückblicken.
EU vs. Microsoft
In dem Wettbewerbsverfahren
der EU-Kommission gegen
Microsoft zum Beispiel trat die
FSFE für die Interessen freier
Software ein und holte sich
das Samba-Projekt als Sachverständigen
hinzu. Microsoft
verlor nach langen Prozessen
2007 in allen Instanzen und
musste schließlich eine nie
dagewesene Rekordstrafe von
knapp 900 Millionen Euro
zahlen [4].
Werbung für unfreie Software
ist überall, auch auf vielen
Webseiten des öffentlichen
Sektors zu finden. Die fordert
Nutzer meist auf, sich mit Adobes
Reader ein proprietäres
Programm herunterzuladen,
um PDF-Dateien zu öffnen
– dabei ist das Portable Document
Format ein offener
Standard [5] und die Dateien
lassen sich auch mit vielen
freien Programmen öffnen.
Abbildung 2: Das Logo der Free Software
Foundation Europe.
Solche kostenlose Werbung,
die in anderen Fällen inakzeptabel
wäre, ist bei Software
verbreitete Praxis.
Freiwillige der FSFE bauten in
der Folge die Seite Pdfreaders.
org [6] auf und katalogisierten
dort freie PDF-Programme.
Während des 2. Halbjahrs
2010 meldeten Anwender
über 2000 Seiten weltweit,
die ungewollt für proprietäre
Software werben. Zusammen
mit vielen Unterstützern
schrieb die FSFE die entsprechenden
Organisationen an
und erreichte, dass Hunderte
von ihnen die Werbung durch
neutrale Verweise ersetzten.
Offene Standards
„Offene Standards sind eine
wichtige Basis für freie Software.
Sie erlauben es den
Nutzern, sich jederzeit frei
für die Software ihrer Wahl
zu entscheiden. Sie durchbrechen
das Vendor-Lock-in
proprietärer Formate und ermöglichen
erst einen wirklich
freien Wettbewerb“, erklärt
FSFE-Präsident Gerloff dem
Linux-Magazin. „So profitieren
mehr Nutzer von freier
Software.“ Offene Stan dards
sind eine Konstante in den
Themen der politischen Arbeit
der FSFE. Die Organisation
setzt sich für ODF und
gegen den Microsoft-Standard
OOXML ein, der bis heute
nicht umgesetzt ist [7].
Kaufentscheidungen des öffentlichen
Sektors spielen eine
wichtige Rolle bei der Gestaltung
des Softwaremarkts. Bei
der Überarbeitung des European
Interoperability Framework
(2007-2010) waren offene
Standards deshalb ein
Schlüsselthema [8].
In einer Lobbyschlacht „von
epischem Ausmaß“ (Gerloff)
konnte die FSFE verhindern,
dass sich die proprietären
Interessen durchsetzten. Das
Ergebnis ist ein Kompromiss,
der den europäischen Staaten
alle Möglichkeiten offen lässt,
sich auf nationaler Ebene für
offene Standards und freie

Abbildung 3: Ausgezeichnet für die Verwendung offener Standards: 2010 bekam
das Deutschlandradio für seine Ogg-Strategie den DFD-Preis.
Software zu entscheiden. Öffentliche
Ausschreibungen
verwenden allzu oft Produktnamen
statt Standards.
Die FSFE setzt sich dafür ein,
die Ausschreibungspraxis im
öffentlichen Sektor zu verbessern
und damit die Möglichkeiten
für freie Software zu
erweitern. Erwartungsgemäß
führte das Anfang Dezember
2010 zu einer Konfrontation
mit der EU-Kommission, wohl
nicht zum letzten Mal [9].
Document Freedom
Day
Mit der jährlichen Document-
Freedom-Day-Kampagne (Abbildung
3) hilft die FSFE seit
2008 Aktivisten in aller Welt
dabei, Aufmerksamkeit für
offene Standards und freie
Software zu schaffen [10]. Im
Jahr 2008 erhielt das Auswärtige
Amt den DFD-Preis für
seinen beispielhaften Einsatz
offener Standards und freier
Software. Auch die weiteren
Entwicklungen im AA, insbesondere
den Rückfall in die
proprietäre Welt, beobachtet
die FSFE kritisch [11]. n
Infos
[1] FSFE: [http:// www. fsfe. org]
[2] Theodor-Heuss-Stiftung:
[http:// www. theodor-heussstiftung.
de]
[3] Hohe Auszeichnung für Georg
Greve: [http://www.
linux-magazin.de/NEWS/FSFE-
Gruender-Georg-Greve-erhaelt-Bundesverdienstkreuz]
[4] Microsoft gegen die EU:
[http:// fsfe. org/ projects/
ms-vs-eu/ ms-vs-eu. en. html]
[5] PDF-Reader-Kampagne:
[http:// www. fsfe. org/
campaigns/ pdfreaders/]
[6] PDF-Readers.org:
[http:// pdfreaders. org]
[7] Open Standards: [http:// fsfe.
org/ projects/ os/ os. en. html]
[8] European Interoperability
Framework: [http:// fsfe. org/
projects/ os/ eifv2. en. html]
[9] FSFE gegen EU-Kommission:
[http:// www. fsfe.
org/ pro jects/ eu/
freedomtocompete. en. html]
[10] Document Freedom Day 2011:
[http:// documentfreedom.
org/2011/]
[11] Linux verschwindet aus dem
Auswärtigen Amt: [http://
fsfe. org/ news/ 2011/
news-20110202-02. de. html]
10 Jahre FSFE 05/2011
Aktuell
www.linux-magazin.de
23
Anzeige
1. Lernen Sie!
Ja, ã training-on-the-jobÒ , oft praktiziert, aber nicht
Ÿ berzeugend. Denn die Kollegen haben nie Zeit
fŸ r echte ErklŠ rungen, au§ erdem werden ã NeueÒ
sofort von dem vereinnahmt, was im Unternehmen
schon seit Ewigkeiten tradiert wird. Warum gibt's
seit 2000 Jahren Schulen und UniversitŠ ten?
ã LERNENÒ ist eine vollwertige TŠ tigkeit, auf die
man sich konzentrieren mu§ , die man nicht 'mal
eben so nebenbei tun kann, und die immer auch
eine Prise ã ErneuerungÒ beinhalten sollte!
2. Ineffiziente Arbeit nicht akzeptieren!
Je spezialisierter Sie arbeiten, desto weniger
echte, fachliche Kollegen haben Sie in Ihrem eigenen
Unternehmen. Wir stellen deshalb Gruppen
zusammen, in denen Sie neben hilfsbereiten
Kollegen mit Š hnlichen Kenntnissen an IHREM
Projekt arbeiten. Und stŠ ndig ist ein fachlicher Berater
anwesend.
ã Guided CoworkingÒ nennen wir das, und es
kš nnte DIE Lš sung fŸ r so manches Projekt sein,
das in Ihrer Firma ã haktÒ .
3. Hintergrund
Wer den riesigen OpenSource-Baukasten schnell
beherrschen mu§ , geht zu einer unserer Ÿ ber 100
Schulungen. Wer das bereits kann, aber schneller
mit seinen Projekten vorankommen will, der
kommt mit seiner Arbeit zum Guided Coworking.
Wir sind eine der erfolgreichsten Schulungseinrichtungen
im gesamten Bereich ã OpenSourceÒ
- sowohl fŸ r Admins, als auch fŸ r Entwickler.
Siehe www.linuxhotel.de

Aktuell
www.linux-magazin.de LNM-Awards 05/2011
24
Linux New Media Awards 2011
Aller Ehren wert
Im Open Source Forum der Cebit haben sieben Laudatoren die Linux New Media Awards 2011 in sieben Kategorien
verliehen. Das Debian-Projekt nahm gleich zwei Trophäen mit nach Hause. Mathias Huber
Abbildung 1: Doppelerfolg: Alexander Reichle-Schmehl (von links) nimmt die erste Trophäe für Debian entgegen, seine Ehefrau Meike Reichle bekommt den zweiten
Award von Peter Ganten überreicht. Karl-Heinz Strassemeyer übergibt den Preis für KVM an Markus Armbruster und Kevin Wolf von Red Hat
Sichtlich gerührt nahm das
deutsche Debian-Projektmitglied
Alexander Reichle-
Schmehl zum Abschluss der
Feierlichkeiten den Preis für
„Outstanding Contribution to
Open Source / Linux / Free
Software“ entgegen. Laudator
Karsten Gerloff von der Free
Software Foundation Europe
hatte Debian zuvor für das eindeutige
Bekenntnis zu freier
Software gelobt. Die Distribution
installiert in der Version
Squeeze standardmäßig einen
Linux-Kernel ohne proprietäre
Firmware.
Zuvor erhielt das Community-
Linux die Auszeichnung für
die beste Server-Distribution.
Die Laudatio hielt Peter Ganten
vom Softwarehaus Univention,
dessen Server-Produkt
Debian als Basis nutzt.
„Debian hat einige Arbeitsweisen
in der Open-Source-Community
als Pionier etabliert“,
hob Ganten hervor.
Erstmals ließ die veranstaltende
Linux New Media AG
nicht nur die mehr als 200
internationalen Fachjuroren
aus der Open-Source-Branche
abstimmen: Per Webformular
wählten dieses Jahr die
Leser von Zeitschriften wie
Linux-Magazin, Linux Pro
Ma gazine, Ubuntu User, Linux
User und Easylinux ihre liebste
Distribution: Mit Ubuntu und
seinen Derivaten sprachen sie
sich dabei für ein Betriebssystem
aus, das ebenfalls auf
Debian beruht. Henning Eggers
vom Hersteller Canonical
betonte, Ubuntu stehe „auf
den Schultern von Giganten
wie Linux, Debian, Gnome
und vielen weiteren“.
Heiße Ware
Tablets mit Linux waren
schon im Vorfeld der Cebit
2011 ein heißes Thema, und
so verwundert es nicht, dass
die Juroren mit dem Samsung
Galaxy Tablet ein Gerät aus
dieser Klasse mit dem Titel
„Hottest Linux Device“
schmückten. Den Preis nahmen
zwei Promotion-Damen
stellvertretend für die erkrankte
Repräsentantin des
Herstellers entgegen.
Die beste Applikation für Mobilgeräte
ist der Linux New
Media ebenfalls einen Award
wert: Der deutsche Mozilla-
Entwickler Carsten Book bekam
den Preis für Firefox for
Mobile (Codename Fennec)
überreicht. In seiner Laudatio
bemerkte Linux-Magazin-Chef
Jan Kleinert, mit Android sei
Linux von Anfang an bei
den Smartphones dabei und
Open-Source-Software sei
eine Zierde für jeden.
Alte Hasen
Der fast schon legendäre
Main frame-Linuxer Karl-Heinz
Strassemeyer von IBM übergab
den Award in der Kategorie
„Best Open Source Solution
for Cloud Computing and Virtualization“.
Der Preis ging an
KVM, die virtuelle Maschine
des Linux-Kernels. Stellvertretend
für Kernelentwickler
wie Avi Kivity und Marcelo
Tosatti empfingen Kevin Wolf
und Markus Armbruster von
Red Hats KVM-Abteilung die
Auszeichnung.
Als das innovativste Open-
Source-Projekt bekam das
Dateisystem Btrfs einen Preis.
Laudator Jon „Maddog“ Hall
von Linux International erzählte,
vor 40 Jahren habe er
die erste Festplatte benutzt.
„Dateisysteme gab es da noch
nicht, aber was Btrfs kann,
ist großartig.“ Für den Hauptentwickler
Chris Mason nahm
ein Vertreter seines Arbeitgebers
Oracle die Auszeichnung
entgegen und würdigte die
übergreifende Zusammenarbeit
mit Novell, Red Hat, Intel
und anderen. (uba) n
Online PLUS
Das Video der Award-Verleihung
finden Sie unter:
[http://www.linux-magazin.de/
plus/2011/05]

Titelthema
www.linux-magazin.de Attachmate 05/2011
26
Novell fädelt vor seinem Verkauf noch einen Megadeal mit Microsoft ein
Patenter Deal?
Attachmate schluckt Novell für 2,2 Milliarden Dollar. Für den Käufer ist der Deal ein Schnäppchen, weil ein
Microsoft-Konsortium 880 Patente erwirbt. Die gekauften Novell und Suse freuen sich auf Synergien und mehr
Eigenständigkeit. Die Zeche zahlt am Ende womöglich die Open-Source-Welt. Markus Feilner
© Kostyantine Pankin, 123RF.com
Am 22. November 2010 kehrte endlich
Gewissheit ein. Nach Monaten der Spekulation
gibt Novell bekannt: Man lässt
sich kaufen – für nominell 2,2 Milliarden
Dollar. Nicht der Virtualisierungs-
Platzhirsch VMware – in der Gerüchteküche
zunächst heiß gehandelt – nimmt
das Geld in die Hand, sondern eine
vergleichsweise unbekannte Firma aus
Seattle: Attachmate ([1], [2]).
Patentverkauf inbegriffen
In den folgenden Tagen und Wochen
erfuhr die Öffentlichkeit nur tröpfchenweise
die Modalitäten. Die gut 2 Milliarden
muss die Firma um CEO
Jeff Hawn offenbar gar nicht
bezahlen, weil ein von Microsoft
eilends zusammengetrommeltes
Konsortium, die CPTN
Holdings LLC, Novell zuvor
880 Patente abkauft – für 450
Millionen Dollar, als fester Bestandteil
des Deals.
Wenig netto für
brutto
Das Geld bleibt selbstverständlich
nicht bei Novell,
sondern geht letztlich mit
deren Barvermögen an Attachmate.
Wer jetzt den Taschenrechner
zückt, findet
schnell heraus: Netto zahlt
Attachmate gerade mal 650
bis 700 Millionen Dollar für
Novell, weil letztere über 1,1
Milliarden Cash auf der Bank
hat. ([3], Abbildung 1).
Seit Mitte Februar ist das beschlossene
Sache, zumindest
was die Anleger angeht: Die Stockholder
gaben grünes Licht [4]. Über 350 Millionen
Aktien zum Kurs von knapp unter
6 Dollar hat Novell auf dem Markt, die
Eigner von fast 70 Prozent des Grundkapitals
waren anwesend und stimmten mit
sozialistisch anmutenden 97,5 Prozent
für den Deal. Ob hier die von Attachmate
gebotenen 6,10 Dollar pro Aktie oder die
Perspektiven die Aktionäre zu überzeugen
wussten, bleibt offen.
Nun müssen noch die US-Kartellbehörden
dem Patent-Deal noch zustimmen, eine
Entscheidung ist hier für den 12. April
zu erwarten. Die Dokumente, die Novell
bei der amerikanischen Börsenaufsicht
SEC einreichte, setzen den erfolgreichen
Patentverkauf auch glasklar als Voraussetzung
(Closing Condition, [5]) für den
Erwerb des Netware-Herstellers durch Attachmate
voraus. Einzige Hintertür wäre
ein besseres Angebot (Superior Proposal,
[6]) für das Patentpaket.
Novell: Wachstum
Fehlanzeige
Der Deal macht vergessen, dass die Geschäfte
gerade nicht so gut laufen. Dass
Novells Quartalszahlen vom Januar angesichts
der Akquisition fast unter den
Tisch fielen, dürfte manchem Entscheider
wohl ganz recht gewesen sein [3].
Im letzten Quartal 2011 fielen die Einnahmen
aus Lizenzverkäufen, Wartung,
Subskription und Dienstleistungen. Die
erfolgreichsten Geschäftsbereiche stagnierten
im Vergleich zum Vorjahr.
Eine Ausnahme gibt es allerdings, was Timothy
Morgan in seinem Artikel auch zu
der Schlagzeile „Don’t Blame Suse“ [3]
veranlasste: Der Nürnberger Linux-Bereich
scheint einigermaßen profitabel zu
laufen, zumindest wiesen die Franken für
Linux-Wartung und -Dienstleistungen ein
Plus von einem Prozent aus. Angesichts
der Tatsache, dass Hauptkonkurrent Red
Hat im gleichen Zeitraum um fast ein
Fünftel zulegte [7] bleibt aber auch das
ein mehr als mageres Ergebnis.
Frohe Gelassenheit
Trotzdem findet sich scheinbar heitere
Gelassenheit bei allen Beteiligten. Dass
bei Novell niemand schlecht über den
Käufer oder den Deal sprechen will oder
darf, ist auch erwartbar und professionelle
Tradition. Auch bei Suse domi-

Attachmate
Holding
Im Besitz von:
Golden Gate
Capital, Francisco
Partners
und Thoma
Cressey Partner
1,55 Mrd.
Dollar
650 Mio.
Dollar
Patente
Barvermögen
Operatives
Geschäft
450 Mio.
Dollar
CPTN Holding LLC
Abbildung 1: Attachmate übernimmt Novell, aber 880 Patente gehen für fast eine
halbe Milliarde Dollar an ein Konsortium aus Microsoft, Apple, EMC und Oracle.
Novell
Collaboration Solutions
Security, Management
and Operation Platforms
(ab 2009)
ISM SRM OPS
Attachmate Holding
Attachmate
Net IQ
Novell
Suse
Attachmate 05/2011
Titelthema
www.linux-magazin.de
27
niert der Optimismus. Offenbar sind die
Franken einfach nur froh, irgendwie aus
der Obhut von Novell wegzukommen.
„Alles ist besser, als weiterhin einer der
Novell-Geschäftsbereiche zu sein“, lautet
das Credo der meisten Befragten in der
Nürnberger Maxfeldstraße. Abbildung 2
zeigt die Organisationsform vor und nach
dem Deal: Novell und Suse scheinen jetzt
deutlicher gleichberechtigt.
34 tote Bisons
Zumindest bisher macht Attachmate für
Suse auch alles richtig. CEO Jeff Hawn,
unlängst privat durch allzu pragmatisches
Anheuern von Bisonjägern in 34
Fällen aufgefallen [8], gratuliert Suse
mit persönlich unterschriebener Webseite
zur Veröffentlichung der 11.4 [9].
Er gibt Suses Community-Manager Jos
Poortvliet [10] ein Interview und zerstreut
alle Bedenken: Die Roadmap, die
Produkte, die Community-Unterstützung,
alles bleibe beim Alten, aber Suse werde
deutlich eigenständiger. Endlich weniger
Abbildung 3: Jürgen Müller, Area Central Manager
bei Novell Central Europe, sieht den Attachmate-
Deal und die damit verbundenen Umstrukturierungen
durchaus positiv.
Novell, hoffen da
viele in Nürnberg
– und zwar nicht
nur insgeheim.
Viele Entscheidungen
seien aber auch noch nicht gefallen,
zum Beispiel zur Unterstützung der geplanten
Open Suse Foundation oder der
alljährlichen Entwicklerkonferenz, aber
man wisse um die Stärken der Linuxer.
Er klingt überzeugt, wenn Poortvliet
zum Linux-Magazin sagt: „Attachmate
macht zurzeit viel mehr, als sie vertraglich
müssten, sie sind wirklich motiviert.
Wir haben nicht den kleinsten Grund, am
Engagement zu zweifeln.“
Novell ist guter Dinge
Auch bei Novell, wo sich Jürgen Müller,
Area Central Manager für Central Europe
(Abbildung 3), den Fragen des Linux-
Magazins stellt, herrscht offenbar Sonnenschein.
Ängste? Nein, woher denn.
„Wir haben zwar auch nur die Informationen,
die öffentlich zugänglich sind“,
lautet Müllers Antwort auf die Frage nach
dem Verlust geistigen Eigentums. „Aber
Unix-Patente sind nicht betroffen, und
Jeff Hawn hat uns zugesichert, dass Novells
Kunden, Roadmap und Entwicklung
nicht von dem Verkauf beeinträchtigt sein
werden.“
Auch dass da Microsoft im Boot sitzt,
macht Müller keine Angst, im Gegenteil:
„Das ist eine unserer ertragreichsten Partnerschaften,
der Deal von 2006 [11] mit
240 Millionen Dollar Volumen war so
erfolgreich, dass wir einen Nachschlag
vereinbaren mussten.“
Auch für Suse ändere sich nicht viel,
meint Müller: „Suse ist heute eine eigene
Legal Entity unter Novell, genauso wie
morgen unter Attachmate. Da wechselt
Abbildung 2: Vorher und nachher: Viele Suse-Mitarbeiter versprechen sich mehr
Eigenständigkeit bei Attachmate. Man fühlte sich bei Novell untergeordnet im
Bereich Open Platform Solutions (OPS). ISM steht für Identity und Security
Management, SRM für Systems und Resource Management.
nur das Dach. Insofern geben wir Suse
ja auch nicht her.“ Ein Kontrollverlust?
„Nein, nur der Kontrolleur ändert sich.
Das ist eher Kontinuität als ein Bruch,
was hier passiert.“
Novell und Suse, das sei ein sehr erfolgreiches
Paar. Viele Suse-Kunden seien
über Novell gekommen und „Suse hat in
Deutschland deutlich mehr Marktanteil
als der Hauptkonkurrent Red Hat. Es gab
und gibt hier einen beiderseitigen, positiven
Image-Transfer. Sonst hätten ja
auch einige Kooperationen wie die mit
Microsoft, SAP oder diverse Amerika-Geschäfte
nie stattgefunden“. Müller glaubt,
Novell plus Suse plus Attachmate, das
sei eine kritische Masse, die gemeinsam
vieles erreichen könne.
Inwieweit das neuerliche Engagement
Microsofts da vertrieblich oder taktisch
Spuren hinterlassen würde, kann er nicht
Abbildung 4: IDC-Analyst Al Gillen glaubt nicht
daran, dass Attachmate Novell- oder Suse-Offiziellen
reinen Wein eingeschenkt hat. „Nur ein innerer
Kreis weiß, was die vorhaben.“

Titelthema
www.linux-magazin.de Attachmate 05/2011
28
abschätzen, aber: „Aufgrund unserer positiven
Erfahrungen bisher würde ich mir
das auf jeden Fall wünschen.“
Veteran Attachmate
Und der Käufer? Wie Novell kann auch
der neue Besitzer auf Jahrzehnte, genauer
30 Jahre, IT-Erfahrung verweisen. 900
Mitarbeiter und 65 000 Kunden stehen
bei Attachmate auf der Habenseite [12].
Die IT-Integratoren mit Schwerpunkt auf
Terminalemulatoren, System- und Security-Management
besitzen Büros auf
sechs Kontinenten.
Attachmate gehört seit 2005 einem Dreigestirn
von Investoren: Francisco Partners,
Golden Gate Capital und Thoma
Cressey Bravo. Im April 2006 kaufte die
Firma noch Net IQ, den Hersteller einer
Monitoringsuite und Security-, VoIP- und
Management-Software für eine heterogene
Landschaft von Systemen, Datenbanken
und Softwareprodukten.
In den 80er Jahren war Attachmate laut
Wiki pedia [13] eine der größten PC-
Software-Firmen der Welt und bediente
80 Prozent der Fortune 500. Zeitweise
konnte die in Seattle ansässige Firma auf
über 13 Millionen User verweisen, bis in
den 90ern die Abwärtsspirale begann.
2005 stiegen die drei Investoren ein und
führten Attachmate mit WRQ zusammen,
einem Konkurrenten, der Mikrocomputer
in IT-Umgebungen integrierte.
Attachmates Produkte tragen Namen
wie Verastream, Databridge, Extra! oder
Infoconnect und bedienen überwiegend
heterogene Umgebungen mit Unix-
Betriebssystemen und Windows sowie
Mainframes. Die Liste auf Attachmates
Webseite [14] ist lang, dort finden sich
auch alte Bekannte wie Reflection for
Secure IT (das ehemalige F-Secure SHH,
ein Secure-Shell-Server und -Client für
Windows und Unix) und Reflection X,
ein X11-Server für Windows.
1&1 MOBILE
TOPAKTUELLE
SMARTPHONES
1&1
0,– € * NEU: LG OPTIMUS
BLACK 499,– €
Suse fehl am Platze
IDC-Analyst Al Gillen (Program Vice President,
System Software, Abbildung 4)
erläutert dem Linux-Magazin die Hintergründe:
Attachmates Kerngeschäft sei
das Legacy Business, ähnlich wie bei
Novell stammen viele Einnahmen aus
alten Lizenzen und Verträgen. „Von da-
* 24 Monate Mindesvertragslaufzeit. Einmalige Bereitstellungsgebühr 29,90 €, keine Versandkosten.

ALL-NET-FLAT
Attachmate05/2011
✓ FLAT
29
FESTNETZ
✓ FLAT
✓ FLAT INTERNET
ALLE
HANDY-NETZE
www.linux-magazin.de
Titelthema
29, 99
39, 99
39, 99
€/Monat
29,99 €/Monat für volle 12 Monate,
danach 39,99 €/Monat.*
In bester D-Netz-Qualität unbegrenzt ins gesamte deutsche Festnetz und in alle deutschen
Handy-Netze telefonieren und mobil surfen. Mit Ihrem Handy für 29,99 € – volle 12 Monate lang,
danach nur 39,99 €. Oder mit einem kostenlosen Smartphone von 1&1 – immer für nur 39,99 €.
Jetzt i nformieren u nd b estellen: 0 26 02 / 96 96
www.1und1.de

Titelthema
www.linux-magazin.de Attachmate 05/2011
30
her würden Novell und Attachmate gut
zusammenpassen, nur Suse scheint da
irgendwie fehl am Platz“, so Gillen. „Attachmate
hat immer wieder ausgereifte
Enterprise-Technologie eingekauft, da
würden Zenworks oder Groupwise gut
passen.“
Ihn wundert nicht, dass bei Suse und
Novell mindestens nach außen gute
Stimmung herrscht. Gillen ist überzeugt
davon, dass weder Suse noch Novell die
wahren Absichten von Attachmate erfahren
haben. „Nur ein sehr, sehr kleiner innerer
Zirkel in der Führungsetage in den
USA ist eingeweiht. Die anderen Vertreter
kennen und geben nur die offizielle Firmenposition
wieder.“ Viel interessanter
für ihn ist die Frage nach dem CPTN-
Deal. „Auch wenn Novells Patente sicherlich
nicht so nah am Kernel sind wie
beispielsweise die von Red Hat, ergibt
sich da doch einiges an Potenzial.“
Unklarheiten um Patente
Das von Microsoft eingefädelte Patentgeschäft
verdient tatsächlich besonderes
Augenmerk, meint auch Karsten Gerloff,
Präsident der Free Software Foundation
Europe (Abbildung 5), und verweist auf
eine Recherche beim amerikanischen Patentbüro
[15]. Deren Datenbank kennt
474 US-Patente (Abbildung 6) in Händen
von (Assigned to) Novell, Inc. In
38 davon taucht der Begriff Linux auf,
darunter auch in Dokumenten mit vage
gehaltenen Titeln wie „Managing digital
identity information“ (Patent 7 680 819).
Mono (aus dem Ximian-Erbe) findet sich
In einem Brief an das Bundeskartellamt
[18] vom 22. Dezember 2010 nennt Gerloff
das Konsortium eine „Patentverwaltungsgesellschaft“,
deren Mitglied Microsoft
wiederholt wegen wettbewerbswidrigen
Verhaltens verurteilt wurde: „Microsoft
behauptet seit Jahren, über 200 Linux-
Kernel-relevante Patente zu besitzen. Den
Beweis dafür hat die Firma nie erbracht.
Dennoch nutzt Redmond diese Drohung,
um Wettbewerber unter Druck zu setzen
und gleichsam eine Steuer von Firmen zu
erheben, die den Linux-Kernel nutzen.“
Als Beispiele dienen der FSFE Linspire,
LG, Tom Tom, Amazon und zuletzt der
Mobiltelefonhersteller HTC.
Weder die Struktur noch die Ziele von
CPTN seien klar. Es sei nicht auszuschlieimmerhin
noch in sieben Patenten. Analysten
zufolge sind 43 Prozent der 880
Patente im CPTN-Deal bestehende US-
Patente [16], also etwa 380. Viel bleibt
da nicht übrig. Die Wahrscheinlichkeit,
dass für Linux, Unix oder generell Open
Source relevante Dokumente dabei sind,
scheint entsprechend hoch.
In den der Börsenaufsicht SEC übermittelten
Dokumenten bleibt Novell einigermaßen
vage, welche Patente betroffen sind
[6]. „Enterprise-Level-Software fürs Systemmanagement“,
„Filemanagement“,
„Collaboration Software“, „Identity und
Security Management“, so ist auf Seite
60 zu lesen.
Nur Novell-Produkte?
Das klingt doch eher beruhigend und
nach den klassischen Novell-Geschäftsbereichen.
Manche Analysten vermuten,
dass im Wesentlichen Platespin,
E-Directory, Zenworks und Groupwise
betroffen sind. Oder fällt auch das oben
beschriebene Patent 7 680 819 in diese
Kategorie?
Interessant ist auch, dass gerade diese
Patente eigentlich auch Attachmates
Portfolio gut zu Gesicht stünden. Immerhin
halten die Seattler (unter insgesamt
gerade mal 15 Patenten) mit Nummer
7 571 180 auch selbst ein Patent über das
„Verwenden von LDAP-Verzeichnissen
für Anwendungs-Zugiffskontrolle und
Personalisierung“ [17].
Die FSFE meldet andere Bedenken an: Mit
Oracle sitze im Käuferkonsortium CPTN
ein weiteres Schwergewicht fürs Identity
Management, das mit Hilfe dieses
Deals durchaus eine marktbeherrschende
Stellung einnehmen könnte. Gerloff geht
noch weiter und zweifelt ebenfalls die
Aussage an, in dem Deal wären keine
Unix-Patente. Nach Recherche des Linux-
Magazins kommt in 104 von 470 Novell-
Patenten der Begriff „Unix“ vor.
Brief ans Kartellamt
Abbildung 5: Karsten Gerloff, Präsident der FSFE,
warnt vor Microsoft, Oracle und Apple, den wahren
Käufern von Novells Patenten. Das Konsortium ist
für ihn nur ein vorgeschobener Patent-Troll.
Abbildung 6: 474 US-Patente hält Novell laut Auskunft der amerikanischen Patentbehörde. Die für den Deal
fehlenden weiteren 400 seien Anträge und internationale Patente.

ßen, dass eines der Mitglieder alleiniger
Inhaber der Patente werde und so eine
marktbeherrschende Stellung erreiche.
In ihrem Schreiben fordert die FSFE das
Bundeskartellamt auf, die Genehmigung
an Bedingungen zu knüpfen, sodass beispielsweise
GPL-Software die Patente unter
freien Lizenzen nutzen kann.
In eine ähnliche Richtung gehen die
Forderungen der Open Source Initiative
(OSI), die sich mit der FSF zusammentat,
um auch beim Department of Justice –
dem für die Genehmigung zuständigen
amerikanischen Justizministerium – zu
intervenieren [19].
Es wird nicht nur Gewinner
geben
Sortiert man den Deal nach den Hauptakteuren,
scheint es nur Gewinner zu
geben: Attachmate ergattert Novell zum
Schnäppchenpreis von netto unter 700
Millionen Dollar. Microsoft hat gute
Aussichten auf strategische Patente im
Wert einer halben Milliarde Dollar. Suse
bekommt mehr Eigenständigkeit, Novell
neue Geschäftsmöglichkeiten. Ganz sicher
fällt auch für Oracle, EMC und Apple
etwas ab.
Aber wer zahlt jetzt die Zeche? Was
langfristig aus Suse und Novell werden
soll, weiß heute nur der Inner Circle in
Seattle. Ob die Unternehmenskultur der
Franken zu Attachmate passt, muss sich
erst noch zeigen, zu Novell passte sie
nicht immer.
Für Verunsicherung in der Open-Source-
Community sorgt die Erinnerung an
Microsofts diffuse Drohungen mit der
Patentkeule. Viele Firmen gaben nach
und zahlten lieber, als sich dem Softwareriesen
vor Gericht zu stellen. Wenn
Microsoft oder auch Apple oder Oracle
jetzt Linux-Patente in die Hand bekommen,
ist das sicherlich kein guter Deal
für die Open-Source-Welt.
n
Infos
[1] Ulrich Bantle, „2,2 Milliarden: Attachmate
Corporation will Novell kaufen“:
[http:// www. linux‐magazin. de/ NEWS/ 2‐2‐
Milliarden‐Attachmate‐Corporation‐will‐
Novell‐kaufen]
[2] Attachmate:
[http:// www. attachmate.com]
[3] Timothy Prickett Morgan, „Don’t blame
Suse Linux“: [http:// www. theregister. co.
uk/ 2011/ 03/ 07/ novell_q3_f2011_numbers/]
[4] Ulrich Bantle, „Novell‐Aktionäre stimmen
der Übernahme zu“: [http:// www.
linux‐magazin. de/ NEWS/ Novell‐Aktionaere
‐stimmen‐der‐Uebernahme‐zu]
[5] Form 8‐K Current Report:
[http:// www. faqs.org/sec‐filings/110310/
NOVELL‐INC_8K/]
[6] Novell, „Notice of Special Meeting of
Stockholders to be held on February 17,
2011“: bei der US‐Börsenaufsicht SEC,
[http:// www. sec. gov/ Archives/ edgar/
data/ 758004/ 000119312511008402/
ddefm14a. htm]
[7] Red Hats Geschäftsergebnisse:
[http:// www. investors.redhat.com]
[8] Jeff Hawns Bisonjagd:
[http:// www. austinchronicle. com/ news/
2008‐05‐23/ 627445/]
[9] Jeff Hawn gratuliert zur 11.4: [http:// www.
attachmate. com/ Press/ PressReleases/
congratulations‐openSUSE‐project. htm]
[10] Q+A mit Jos Poortvliet:
[http:// news. opensuse. org/ 2010/ 12/ 20/
attachmate‐acquisition‐what‐does‐it
‐mean‐for‐suse‐opensuse‐open‐source/]
[11] Joris Evers und Stephen Shankland,
„Microsoft makes Linux pact with Novell“:
[http:// news. cnet. com/ Microsoft‐makes
‐Linux‐pact‐with‐Novell/ 2100‐1016_
3‐6132119. html]
[12] Chris Preimesberger, „Novell acquisition
delayed by DoJ patent investigation“:
[http:// www. linuxfordevices. com/ c/ a/
News/ Novell‐Attachmate‐deal‐hung‐up/]
[13] Wikipedia zu Attachmate: [http:// en.
wikipedia. org/ wiki/ Attachmate]
[14] Attachmates Portfolio: [http:// www.
attachmate.de/Products/Produkte.htm]
[15] US Patent and Trademark Office:
[http:// patft. uspto. gov/ netahtml/ PTO/
search‐adv. htm]
[16] Chris Kanaracus, „Details Emerge of
Patents Novell Is Selling to Microsoft“:
[http:// www. pcworld. com/ businesscenter/
article/ 216931/ details_emerge_of_patents_novell_is_selling_to_microsoft.
html]
[17] Attachmates LDAP‐Patent: [http:// www.
freepatentsonline. com/ 7571180. html]
[18] FSFE‐Brief ans deutsche Kartellamt:
[http:// fsfe. org/ projects/ swpat/
letter‐20101222. en. html]
[19] Joint OSI and FSF Position Statement on
CPTN Transaction: [http:// opensource. org/
files/ CPTN‐Position‐Final. pdf]
1&1 MOBILE
SUPERGÜNSTIG
MOBIL
SURFEN
1&1 NOTEBOOK-FLAT
9, 99
€/Monat*
■ Internet-Flatrate per HSDPA/UMTS
mit bis zu 7.200 kBit/s
■ Beste D-Netz-Qualität
■ Surf-Stick für 0,– €* inklusive
■ Kein Bereitstellungspreis
■ Tarif auch ohne Mindestvertragslaufzeit
erhältlich
Jetzt informieren und
bestellen: 0 26 02 / 96 96
www.1und1.de
* Ab einem monatl. Datenvolumen von 1 GB steht eine Bandbreite
von max. 64 kBit/s zur Verfügung. 24 Monate Mindestvertragslaufzeit.
Keine Bereitstellungsgebühr, keine Versandkosten.
Attachmate 05/2011
Titelthema
www.linux-magazin.de
31

Titelthema
www.linux-magazin.de Nokia 05/2011
32
Nokia verlässt die Open-Source-Welt und kooperiert mit Microsoft
Nichts gewonnen
Zwei Fehlstarter versuchen, gemeinsam die Smartphone-Landschaft zu erobern. Dem dominierenden Duo
Apple und Google braucht wohl nicht bange zu sein, der Open-Source-Community dagegen schon. Markus Feilner,
© Inga Dronsutaviciene, 123RF.com
Nokia zittert. Die Finnen verlieren
Markt anteile, und zwar reichlich. Aber
auch Microsoft hat 2010 nur noch halb
so viel vom Markt wie ein Jahr zuvor.
Es sind zwei andere Konzerne, die den
Smartphone-Markt dominieren, und die
hatte 2005 noch niemand auf der Rechnung.
Dabei hat Nokia noch Glück, dass
sich die Billighandys der Finnen so gut
verkaufen.
Bei Smartphones führt an Google und
Apple derzeit kein Weg vorbei. Mit Zuwachsraten,
von denen Nokia, Microsoft
und selbst der Blackberry-Hersteller RIM
nur träumen können, machen die beiden
Riesen weite Teile des Marktes unter sich
aus ([1], Abbildung 1).
Doch jetzt setzen die beiden Verlierer zu
einem vermeintlichen Befreiungsschlag
an, der auch für die freie Softwarewelt
Konsequenzen hat: Bisher verfolgte Nokia
mit Symbian, Maemo/ Meego und Qt
so etwas wie eine Open-Source-Strategie.
Microsofts Windows Phone 7 dagegen,
das künftig auf allen Nokia-Smartphones
laufen soll, ist proprietär. Das
„Windows Phone Marketing Application
Provider Agreement“ (APA) gestattet für
Apps zwar auch die Apache-, BSD- und
Eclipse-Lizenz, nicht aber die GPL.
„Nein, die ist nicht unter den zugelassenen
Lizenzen“, bestätigt Andreas Urban,
Leiter Open-Source-Strategie bei
Microsoft Deutschland. „Aber die GPL
schauen wir uns auch an.“ Eine zentrale
Vorgabe scheint es nicht zu geben, denn
die Produktgruppen (eine davon ist Windows
Phone) entscheiden selbst über ihre
Lizenzmodelle.
Halbherzigkeiten
Nokias Open-Source-Geschichte verlief
ohnehin nicht wirklich geradlinig. Parallel
zum Symbian-Betriebssystem ihrer
Telefone hatten die Finnen ab 2005 ihre
Webtablet-Serie auf Open-Source-Software
gebaut. Rund um die N-770/ 800/
900-Baureihe entstand so eine engagierte
Community und mit Maemo ein Debian-
basiertes Handy-OS [2]. Doch um die
anderen Nokia-Smartphones nicht zu
gefährden, bremsten die Finnen das Produkt
aus. Erst mit langer Verspätung kam
mit dem N 900 ein GSM-Gerät, obwohl
GSM das bis dahin meistgewünschte Feature
der Kunden war.
Auch die Quellen des zwar erfolgreichen,
aber auf Highend-Handys unglücklichen
Symbian gaben die Finnen frei. Nach der
Übernahme der norwegischen Softwareschmiede
Qt, deren Widget-Set auch KDE
als Grundlage dient, portierten sie das
Framework auf Symbian und Maemo.
Den Durchbruch sollte schließlich eine
Allianz mit Intel bringen: Aus Maemo
wurde Meego und die Entwicklung ging
gemeinsam weiter.
Doch wichtige Kernpunkte hatten die
Strategen offenbar völlig vergessen: faszinierende
Geräte bauen, strategische Allianzen
schmieden, ein überzeugendes
Ökosystem zusammentrommeln. Da half
es auch nicht, dass die Software bemerkenswerte
Funktionen bot, zum Beispiel
ein vollständiges und ausgereiftes Debian-Betriebssystem
inklusive Paketmanagement,
skriptbarem Shell-Unterbau
und all den GNU-Tools, die dem Linuxer
ein ständiger Begleiter sind.
Als Ergebnis gehen die Marktanteile Nokias
auf dem Smartphone-Markt kontinuierlich
zurück. Angesichts der sich abzeichnenden
Krise wechselt Nokia 2010
zunächst den CEO. Mit Stephen Elop
steht jetzt zum ersten Mal ein Nicht-
Finne an der Spitze des Konzerns. Er
ist kein Unbekannter: Bereits bei einer
Kooperationsvereinbarung Nokias mit
Microsoft 2009 fällt sein Name. Elop war
damals Microsofts Business Division President,
zusammen mit Nokia wollte er
Office- und Management-Produkte auf
Symbian-Geräte bringen.

Weltweiter Smartphone-Markt 2009
Google 9%
Nokia 44%
Elop erkannte schnell, dass Nokia nur
wenige Möglichkeiten blieben. Entweder
mussten die Finnen schnell Meego zur
Marktreife bringen oder ein anderes OS
für ihre Smartphones zukaufen. Der Ex-
Microsoftler verwendet dafür gerne anschaulichen
Metaphern: Nokia sei eine
„brennende Bohrinsel“, Microsoft der
„unten schwimmende Rettungsring“, nur
der Sprung ins kalte Wasser könne vor
dem „schwarzen Loch Android“ bewahren,
das alles aufsauge und einer „Aufgabe
aller Werte“ des skandinavischen
Konzerns gleichkomme [3].
Am 11. Februar 2011 ist es der neue Nokia-CEO,
der auf der Mobile World in Barcelona
(vor einer riesigen blauen Wand,
[4]) die große Neuigkeit verkünden darf:
Redmond zahlt 1 Milliarde Dollar an die
Finnen, damit sie Windows Phone auf
ihren Smartphones einsetzen.
Die Entscheidung überraschte die Branche,
nicht zuletzt weil auch der größte
Softwarekonzern der Welt auf eine lange,
erfolglose Geschichte im Mobilfunksektor
verweisen muss. Deals mit Ericsson im
Jahr 2000, Motorola (2003), Palm (2005),
Market Place
Office
Bing
Xbox Live
Windows Phone
Microsoft
Sonstige 3%
Microsoft 7%
RIM 20%
Apple 16%
OVI-Store
Provider-Kontakte
Vertrieb
Navigation
Geräte
Nokia
Weltweiter Smartphone-Markt 2010
Google 33%
Nortel (2006), Verizon, LG und schon
einmal Nokia (alle 2009) konnten aber
nicht verhindern, dass die Redmonder
auf dem Smartphone-Markt in der Regel
nur eine untergeordnete Rolle in der Rubrik
„Sonstige“ spielen [5].
Gemeinsames Ökosystem
Ein vor allem für Microsoft lohnender
Seitenaspekt des Deals ist, dass der Welt
größter Handyhersteller nicht auch noch
auf den Android-Zug aufspringt. Doch
dessen Reiseziel hätte den Finnen ohnehin
nicht ins Konzept gepasst, weil das
mit einem Komplettverlust des Ovi-Store
einhergegangen wäre. Ein eigenes, alternatives
Ökosystem abseits von Google
und Apple, ist denn auch das erklärte gemeinsame
Ziel von Nokia und Microsoft
(Abbildung 2). Ovi, Bing, Navtech, Windows
Phone, Xbox Live – zu dieser Liste
kommen sicherlich bald noch weitere
Komponenten hinzu.
Symbian, Qt, Maemo/ Meego und Open-
Source-Projekte bleiben außen vor. Das
sehen nicht nur Linux-Evangelisten mit
Symbian
Qt
Maemo/Meego
Open Source
Sonstige 3%
Microsoft 3%
Nokia 31%
RIM 14%
Apple 16%
Abbildung 1: Der Markt für Mobiltelefone hat sich im vergangenen Jahr signifikant verändert. Trotz steigender
Verkaufszahlen verlieren Nokia, Microsoft und Blackberry-Hersteller RIM Marktanteile.
Quelle: Canalys [1]
F Abbildung 2: Im
neuen Ökosystem von
Microsoft und Nokia
verschmelzen der Market
Place und der OVI-
Store. Dazu kommen
einige Mit bringsel von
beiden Seiten. Die
Zukunft von Symbian,
Qt, Maemo und Open-
Source-Software ist
dagegen fraglich.
Besorgnis. Auch unter den traditionell
freiheitsliebenden Finnen sorgt dieser
Schritt für Besorgnis (Kasten „Kommentar:
Finnland – ein Grenzfall“). Wer sich
in Nokias Belegschaft umhört und deren
private Blogs liest, der erfährt schnell,
dass auch die eigenen Mitarbeiter die
Entscheidung eher kritisch sehen, es ist
von Inkompetenz, Ignoranz und mangelnder
Weitsicht die Rede. Meego sei
eigentlich fertig und funktionsfähig, der
Schwenk weg von freier Software unnötig
und nicht nachvollziehbar [6].
Die Verärgerung scheint berechtigt: Nokia
wird massiv Stellen abbauen und die
Weiterentwicklung von Maemo, Qt und
Symbian nicht mehr wie bisher fördern.
Wahrscheinlich schleppt der Konzern die
Open-Source-Komponenten als Altlasten
noch ein paar Jahre mit, aber viel Motivation
unterstellt den Finnen dabei niemand
mehr.
Aussagen wie die von CTO Rich Green
(„Wir sind immer noch große Fans von
Qt“) erscheinen wie Lippenbekenntnisse,
wenn nur wenige Tage später bekannt
wird, dass Nokia sein Qt-Lizenzgeschäft
an den wirtschaftlich wohl auch nicht gerade
gut aufgestellten Qt-Dienstleister Digia
verkauft [7]. Dieses Geschäft hat aber
angeblich nichts mit dem Microsoft-Deal
oder nachlassendem Interesse von Nokia
zu tun. Die KDE- und Qt-Community
nimmt es gelassen, man vertraut auf die
eigene Stärke.
Die Analysten sind sich weitgehend einig:
Sollten nicht spätestens Anfang 2012
die ersten Windows-Smartphones von
Nokias Bändern rollen, nützt der Allianz
auch die große Verbreitung der Finnen auf
dem Weltmarkt nichts. Da das Börsengeschehen
stets die Erwartungen spiegelt,
stürzten Nokias Aktien nach dem Deal in
den Keller (minus 27 Prozent). Auch die
Dokumente, die das Nokia-Management
der amerikanischen Börsenaufsicht SEC
überreichte, enthalten eine lange Liste
von potenziellen Risiken des Deals [8].
Grandios gescheitert
Der Versuch, ein durch und durch Linuxbasiertes
Smartphone zu entwickeln,
ist zum zweiten Mal gescheitert. Wie
vorher bei Open Moko erwies sich das
Fehlen von schicken Geräten und eine
mangelnde Installationsbasis als Knack-
Nokia 05/2011
Titelthema
www.linux-magazin.de
33

Titelthema
www.linux-magazin.de Nokia 05/2011
34
punkt. Aus der zu Recht enttäuschten
Maemo-Community werden Rufe laut
nach einer eigenen Distribution für Linux-Smartphones.
„Debian Mobile“ lautet
das Stichwort, man wolle eine „ideologisch
geprägte“, offene, freie Plattform
bauen, die Usern, Programmierern und
Herstellern alle Freiheiten lasse.
Die Vorstellung klingt gut, doch für ihre
Umsetzung braucht es vor allem eines:
Hersteller, die bereit sind sich dauerhaft
auf diese Vision einzulassen. Nokia ist
dieser Hersteller nicht (mehr). n
Infos
[1] Canalys-Analyse: [http:// www. canalys.
com/ pr/ 2011/ r2011013. html]
[2] Heinz-M. Graesing, Oleksandr Shneyder,
Markus Feilner, „Smarter than a phone“:
Linux-Magazin 02/ 10, S. 82
[3] Bohrinsel-Memo: [http:// www. engadget.
com/ 2011/ 02/ 08/ nokia-ceo-stephen-elop
-rallies-troops-in-brutally-honest-burnin/]
[4] Elop in Barcelona: [http:// nokia-news.
com/ stephen-elop-talks-to-the-press-at
-mobile-world-congress-in-barcelona/]
[5] Microsoft mobil: [http:// www. asymco.
com/ 2011/ 02/ 11/ in-memoriam-microsofts
-previous-strategic-mobile-partners/]
[6] Meego works: [http://blog.mardy.
it/2011/02/committed-to-linux.html]
[7] Digias Gewinnwarnung:
[http:// qfx. quartalflife. com/ Clients/
fi/ digia/ rss/ newsentry. aspx?
id=1002073605& culture=en-EN]
[8] Nokias Jahresbericht bei der SEC: [http://
www. sec. gov/ Archives/ edgar/ data/ 924613/
000095012311024458/ u10545e20vf. htm]
Kommentar: Finnland – ein Grenzfall
Nils Torvalds ist schwedischfinnischer
Journalist und
sitzt seit 2008 für die
Partei der schwedischen
Minderheit im Stadtrat von
Helsinki.
Kommunikation und Interaktion. Wir Finnen
sind – sanft ausgedrückt – nicht gerade eine
sehr kommunikative Art. Schon Bert Brecht hat
das am Bahnhof Helsinki bemerkt: „Die Finnen
schweigen zweisprachig.“
Ein Schaufenster voller Möglichkeiten
Dieses Land preschte voran in die frühe IT-Revolution.
Wie das passieren konnte, weiß heute
keiner mehr so recht. Aber plötzlich schien der
Himmel aufzureißen und der heilige Gral des
Programmierens fiel in die Hände von ein paar
unkommunikativen Jungs, denen die ohnehin
völlig überbewertete Fähigkeit fehlte, zwischen
Spielen und Lernen zu unterscheiden. Genauso
egal war ihnen die Differenzierung zwischen
proprietärem Code und intuitiven Befunden.
Genau von diesem IT-Reich der Freiheit konnte
Nokia am meisten profitieren.
Online PLUS
Den kompletten Kommentar von
Nils Torvalds im englischen Original
finden sie unter dieser URL: [http:// www.
linux-magazin. de/ plus/ 2011/ 05]
Historisch betrachtet liegt Finnland am Rande
der so genannten zivilisierten Welt. Schon die
Bibel erreichte das Land erst 1548 – zumindest
in der finnischen Übersetzung. Bis 1808 waren
wir ein Teil Schwedens, bis 1917 gehörten wir zu
Russland. Das führte beispielsweise dazu, dass
Finnisch erst Mitte des 19. Jahrhunderts eine
Kultursprache wurde. Nationen in solchen Randlagen
tendieren dazu, vermeintliche Abkürzungen
zum Erfolg zu suchen, und in unserem Falle
hat das auch seltsamerweise geklappt. Schon
im russischen Reich war Finnland eine der technologisch
führenden Regionen.
1880 begründeten erst Nokias Papierfabrik,
wenig später die legendären Gummistiefel aus
dem gleichen Hause den Ruhm der Marke (Abbildung
3). Die wasserfesten Stiefel entwickelten
sich zum nationalen Symbol: Wer aus einer
Firma rausfliegt, „erhält den Nokia-Abdruck“.
Mit dem Bemühen jedoch, eine Weltfirma zu
werden, hat sich die Nokia meiner Jugend, die
für Gummistiefel, Toilettenpapier und Kabel
stand, von ihrer glorreichen Vergangenheit
„weginvestiert“.
Woher kam der Erfolg?
Der kometenhafte internationale Aufstieg hat
verschiedene Gründe. Gute Führungsarbeit war
einer davon, Nokias Mobilfunkstandard NMT ein
anderer. Das meiste war allerdings purer Zufall.
Über Jahrhunderte hatte Finnland einen
kulturhistorisch hochinteressanten Mix aus
Vor- und Nachteilen unter einen Hut gebracht.
Ganz vorne findet sich da ein Bildungssystem
als Basis für hervorragende soziale Aufstiegsmöglichkeiten.
Dem gegenüber steht ein weites, dünn besiedeltes
Land mit wenig Gelegenheit für direkte
Die Fenster schließen sich
© Ralf Roletschek, Wikipedia, CC
Abbildung 3: Nokias Produkte, darunter auch Reifen
und Gummistiefel, sind eine finnische Institution.
Aber wer dereinst im Jahr 2050 auf die dümmsten
Vorgänge des späten 20. und frühen 21.
Jahrhunderts zurückblickt, wird sicher die habgierige
Erweiterung des Copyrights als einen
solchen erkennen: Diese Entscheidungen hatten
überhaupt nichts mit Erfindungen, kulturellen
Prozessen oder Innovationen zu tun.
Im Falle der USA war das Hauptanliegen des
Copyright Term Extension Act von 1995 vielmehr,
die „ökonomischen Erträge (…) aus der
Ausbeutung geschützter Werke“ zu maximieren.
Der freie Fluss der Informationen wurde so
Schritt für Schritt eingedämmt, es entstanden
Programmierplattformen als Inseln im digitalen
Ozean. Für Mobiltelefone sind da jetzt nur noch
vier übrig: Symbian, Android, Windows Phone/
Mobile und Apples I-OS.
Nokia musste – nicht ohne Grund – sich immer
wieder vorwerfen lassen, eine Firma von und für
Ingenieure zu sein. Die Produkte, Programme
und Lösungen, die der Konzern schuf, waren
meist von einem technologischen Standpunkt
aus unschlagbar. Doch die Gerüchte in Helsinki
wurden immer lauter: „Nokia hat die Vorzeichen
des kulturellen Wandels nicht gesehen.“ Als
Erster hatte man den Touchscreen im Produktportfolio,
aber die Ingenieure hielten ihn wohl
nicht für so bahnbrechend, als dass sie bereit
gewesen wären, damit den eigenen Markt zu
untergraben. Doch damit erzeugten sie erst den
Tsunami, der jetzt die eigene, lange erfolgreich
den Fluten trotzende Symbian-Insel wegspült.
Die Konsequenzen für Finnland
In der angenehmen Phase der Nokia-Ära blühte
in Finnland eine reichliche Anzahl von Softwarefirmen.
All die Nerds von den 80er Jahren
bis heute konnten ihrer Kreativität freien Lauf
lassen, und Nokia fand Anwendungsfälle dafür.
Die exakte Zahl der direkt oder indirekt für
Nokia Beschäftigten zu ermitteln, ist nicht so
einfach, aber allein der Anteil des Konzerns an
Finnlands Forschung und Entwicklung liegt bei
etwa 20 Prozent. Diese Quote zu halten scheint
unmöglich. Zwar sind drei Inseln übrig, doch die
Android-Landmasse scheint mit der jüngsten
Entscheidung für lange Zeit hinter dem finnischen
Horizont verschwunden.

Linux-Magazin
ACADEMY
... wir qualifizieren Ihre Mitarbeiter!
IT Trainings Online
Linux und Open Source
Trainingspakete:
Monitoring mit Nagios
• WordPress 3.0
www.lpi.org
LPIC-1- / LPIC-2-Training
IT-Sicherheit Grundlagentraining
OpenOffice – Arbeiten mit Vorlagen
Was Teilnehmer über die
Linux-Magazin Academy sagen:
„Mit den Videos haben Sie ins Schwarze
getroffen. Es gibt nichts Vergleichbares.“
„Eine hervorragende Anleitung zum
praktischen A rbeiten“
Nutzen Sie die Vorteile
der Linux-Magazin Academy!
✓
✓
✓
✓
✓
Kompetent: Unsere Dozenten sind ausge wiesene
Profis mit lang jähriger Schulungserfahrung.
Flexibel: Der Schulungsteilnehmer lernt, wann,
wo und sooft er möchte.
Kosteneffizient: Nutzen Sie Einsparungen
gegenüber Vor-Ort-Schulungen.
Übersichlich: Die komfortable Web- Oberfläche
zeigt gleich zeitig den Trainer und dessen
Arbeitsfläche
Individuell: Jeder Teilnehmer folgt seinem eigenen
Lerntempo.
Testen Sie unsere Demovideos:
academy.linux-magazin.de/demo
Präsentiert von:
www.linux-magazin.de
www.linuxhotel.de
Tes
De
aca
Weitere Infos: academy.linux-magazin.de

Titelthema
www.linux-magazin.de Oracle 05/2011
36
Oracle trifft Open Source
Mann über Bord
Forks, Personalfluktuation und wütende Mailthreads: Die Übernahme von Sun Microsystems durch Oracle
bedeutete eine Zäsur für Open-Source-Projekte wie MySQL und Open Office. Die Bestandsaufnahme für freie
Software unter der neuen Ägide zeigt ein zwiespältiges Bild. Ulrich Bantle
© Oracle Racing
Oracel-Boss Lawrence J. Ellison praktiziert
das Credo: Wachstum durch Zukauf
(Abbildung 1). In den vergangenen sechs
Jahren landeten bei seinen Einkaufstouren
rund 70 Firmen in seinem Einkaufskorb,
darunter auch Sun Microsystems.
Die Open-Source-Welt blickt seitdem mit
Argusaugen auf das Schicksal der nun bei
Oracle beheimateten Projekte.
Oracle bekennt sich brav zu Open Source
[1], macht aber über Edward Screven,
den zuständigen Chief Corporate Architect,
klar, dass es keine spezielle Open-
Source-Strategie verfolge, sondern eine
Gesamtstrategie, die da lautet: fertige,
offene, integrierte, getestete Lösungen
anbieten. Übersetzt heißt das: Was nicht
passt, wird passend gemacht.
Schweigen
Dass selbst Schwergewichte wie Open Office
nach der Übernahme lange Wochen
vergeblich auf ein klares Statement des
neuen Eigners warten mussten, passt in
dieses Bild. Von verstopften Kanälen für
Patches der Community war die Rede
und ungeklärten Zuständigkeiten bei Ansprechpartnern.
Selbst als Handlungsbedarf
im Open-Office-Lager entstand – was
am Fork Libre Office abzulesen ist und
dem Plan, dessen Wohl, Wehe und den
Code der Document Foundation [2] anzuvertrauen
–, reagierte Oracle verstockt
und machte klar, dass die Namensrechte
am etablierten Open Office keinesfalls an
die Stiftung gehen.
Inzwischen hat sich die Lage wieder
beruhigt. Libre Office und Open Office
standen jüngst bei der Cebit nur wenige
Meter voneinander entfernt und zeigten
keine Berührungsängste. Open-Office-
Community-Manager Louis Suarez-Potts
fürchtet sich mehr davor, dass die zwei
getrennten Office-Pakete für Verwirrung
bei den Nutzern sorgen, als vor Streitereien
unter den Projekten (siehe Kasten:
Verwirrte Nutzer").
Sun hatte Openoffice.org seinerzeit mit
kommerziellem Support im Programm.
Den bietet Oracle inzwischen ebenfalls
an und mit Cloud Office auch noch einen
Web-Ableger. Das neue Standbein
in der Cloud erfährt von Oracles Marketingseite
mehr Aufmerksamkeit, als das
Standalone-Paket.
Rund 20 weitere Projekte oder auch deren
finanzielle Förderung hat Oracle mit Sun
übernommen, darunter MySQL, Hudson,
Glassfish, Open JDK, Open Solaris, Netbeans
und ZFS. Die schiere Zahl an Technologien
und Entwicklungen, die Oracle
zufielen, will gemäß der Firmenstrategie
integriert und bewertet sein. Schließlich
hat Oracle schon vor der Übernahme ein
reichhaltiges Portfolio sein Eigen genannt
– und im Zweifelsfall ist auch das Aufgeben
eines konkurrierenden Produkts eine
gangbare Strategie.
Wartehalle
Open Solaris ist ein Beispiel für ein Projekt
zwischen den Stühlen. Von Sun als
kommerzielles Produkt angeboten und
als Open-Source-Projekt gepflegt, hat
Oracle Open Solaris zwar ins Portfolio
genommen. Doch als Oracle Solaris Express
11 – eine Technologievorschau – ist
es kaum mehr als Open-Source-Projekt
und Produkt einer Community zu bezeichnen
und nur in Form von Binaries
erhältlich.
Enttäuschte Entwickler haben mit Illumos
bereits eine alternative Open-Solaris-Distribution
gegründet, die sich selbst nicht
als Fork, sondern als Child bezeichnet,
weil nicht alle Teile von Open Solaris freie
Software sind. Oracle hat bis heute noch
kein konkretes Datum für die Veröffentlichung
von Solaris 11 genannt. Inzwischen

gibt es aber ein „Solaris 11 Compatibility
Checker Tool“, das die Lauffähigkeit von
Solaris-10-Anwendungen unter der Folgeversion
prüfen hilft [3].
Oracle bietet – ganz ohne Sun-Portfolio –
inzwischen seinen auf Red Hat Enterprise
Linux basierenden Klon Oracle Linux in
Version 6 an. Für das Solaris-Schicksal ist
diese Linux-Konkurrenz wohl mehr als
eine Randnotiz.
Namhafte Gründe
Auch dem Projekt Hudson dauerte das
Ausharren an Oracles langem Arm zu
lange. Im Januar bequemte sich das Management
zu einer Aussage und sah darin,
wie bei Open Office, die vom Projekt
angefragten Namensrechte an Hudson
unantastbar auf seiner Seite.
Ein Kommunikationsproblem zwischen
Hudson-Projektgründer Kohsuke Kawaguchi
und Oracle und ein deshalb ohne
Vorwarnung vollzogener Umzug des Projekts
auf eine neue Java.net-Instanz waren
vorausgegangen. Es folgten ein diesmal
vom Projekt initiierter Umzug nach
Github und die Umbenennung des Projekts
in Jenkins. Die Community hat dem
Namenswechsel zugestimmt, seit Ende
Januar ist Jenkins [4] unabhängig. Einen
Sitz im neuen Governance Board von
Jenkins hat Oracle dankend abgelehnt.
MySQL-Entwickler haderten in gleichem
Maße. Die Urväter Michael Monty Widenius
und Marten Mickos schieden sofort
nach der Übernahme von Sun durch
Oracle aus, weitere MySQL-Schwergewichte
taten es ihnen gleich. Mit Maria
DB entstand ein Open-Source-Projekt
und ein MySQL-Fork.
Die Firma SkySQL hat sich ebenfalls aus
dem Pool von Ex-MySQL-Mitarbeitern aus
dem Sun-Fundus gegründet, Kaj Arnö ist
einer der ausgeschiedenen Manager, die
bei SkySQL nun Support für Maria DB
und MySQL anbieten. MySQL-Entwickler
und -Unterstützer verabschiedeten sich
weiterhin in Scharen. Auch Drizzle zählt
zu den von Sun noch gepflegten MySQL-
Ablegern, dessen Hauptentwickler Oracle
verlassen haben.
Oracle selbst zeigt inzwischen ebenfalls
Ambitionen und hat mit der MySQL
Enterprise Edition on Windows ein frisches
Paket geschnürt, das direkt Microsofts
SQL Server angreift und dabei
ein Einsparpotenzial von 90 Prozent bei
den Total Cost of Ownership verspricht.
Die MySQL Enterprise Edition 5.5 wurde
ebenfalls überarbeitet und mit neuen
Support-Optionen angereichert.
Oracle sieht das seinerseits als Bekenntnis
zu der „populärsten Open-Source-Datenbank“.
Nun steht die Integration von
MySQL in den Oracle-Software-Stack an.
Die freie Datenbank soll über den Oracle
Enterprise Manager steuerbar sein und
durch Oracles Secure Backup.
Tel. 0 64 32 / 91 39-749
Fax 0 64 32 / 91 39-711
vertrieb@ico.de
www.ico.de/linux
Innovative Computer • Zuckmayerstr. 15 • 65582 Diez
GmbH
SEIT 1982
Art.Nr. BTO-253228-23
BALIOS T52 TOWER – SILENT SERVER
Extrem leiser Tower Server, nur 24,5 dB(A) unter last. Mit Intel ® Xeon ® Prozessor und bis zu 8 Festplatten,
Volldie
optimale Lösung für den
Einsatz im Büro.
• Intel ® Xeon ® Prozessor X3430
S1156 mit 2,4GHz 95W
• 2 x 2GB DDR3-1333 240-pin
REG ECC x8 2R (4096 MB)
• 4 x WD 1TB RE4 24x7 64MB
• LG DVDRW SATA schwarz bulk
• Adaptec 2405 4+0 Port LP PCI-E
x8 SATA/SAS
• 650W Silent Netzteil PS2 Green
80+
• Systemtest mit Suse
www.ico.de/linux
Enterprise
inkl. Mwst
exkl. Mwst
Server 11
Oracle 05/2011
Titelthema
www.linux-magazin.de
1666,- 1400,-
XANTHOS 251 2HE SERVER
Art.Nr. BTO-253238-23
Leistungsstarke 2HE Serverlösung mit 2 Intel ® Xeon ®
Prozessoren und bis zu 6 Festplatten.
• 2 x Intel ® Xeon ® Prozessor E5603 mit 1,60GHz 4,8GT 4MB
Quad-Core 80W
• 4 x 4GB DDR3-1333 REG ECC x4 (16384 MB)
• 4 x Western Digital 1TB RE4 24x7 64MB
• LG DVDRW SATA schwarz bulk
• Adaptec 2405 4+0 Port LP PCI-E x8 SATA/SAS
• 500W Netzteil (2U+3U) EPS 80+
• Systemtest mit Suse
www.ico.de/linux
Enterprise
inkl. Mwst
exkl. Mwst
Server 11
2240,- 1882, 35
37
Spätzünder
Erbstreitigkeiten
BALIOS 154 1HE SERVER
Art.Nr. BTO-253237-23
Manche Probleme sind aber auch die altbekannten.
Dass die Apache Foundation
im Dezember den Java-Community-Pro-
Kompakter 1HE Server mit leistungsstarkem Intel ® Xeon ®
3400 Prozessor
• Intel ® Xeon ® Prozessor X3430 S1156 mit 2,4GHz 95W
• 2 x 2GB DDR3-1333 240-pin REG ECC x8 2R (4096 MB)
• 2 x WD 1TB RE4 24x7 64MB
• LG DVDRW SATA schwarz bulk
• Adaptec 2405 4+0 Port LP PCI-E x8 SATA/SAS
• 400W Green Netzteil 1U 9gb139 FSP-400-601UG
• Systemtest mit Suse
Enterprise
www.ico.de/linux
Server 11
inkl. Mwst
exkl. Mwst
1330,- 1117, 65
Abbildung 1: Orcale-Gründer Larry Ellison zählt zu den Schwergewichten der IT-Branche.
Alle Preise in Euro
ONLINE
FREI
KONFIGURIEREN
Intel, das Intel Logo, Xeon, und Xeon Inside sind Marken der
Intel Corporation in den USA und anderen Ländern.
wir liefern auch
nach Österreich /
Schweiz • Tel. Ö:
(0) 1 994 9139

Titelthema
www.linux-magazin.de Oracle 05/2011
38
zess verlassen hat, ist kaum Oracle allein
anzulasten. Schon seit Jahren kritisiert
Apache die Lizenzbestimmungen der
wichtigen Testsuite Java Compatibility
Kit (TCK), die nötig ist, um die Kompatibilität
der eigenen Java-Implementierung
Harmony zu überprüfen. Neben Apache
hat auch die Linux Foundation auf die
Lizenzdebatte um die Test-Kits reagiert
und Java aus der jüngsten Linux Standard
Base 4.1 einfach entfernt. Oracles Weigerung,
das TCK herauszurücken, steht dabei
durchaus in der Tradition von Sun.
Alte Lizenzfragen
Tradition hat auch die Lizenzierung der
Beiträge von Entwicklern zur Software.
Michael Meeks, der bei Novell arbeitet
und im Steering Committee der hinter
Libre Office stehenden Document Foundation
sitzt, bemängelt, dass freie Entwickler
und auch Linux-Distributoren
schon zu Suns Zeiten mit dem Copyright
Assignment für ihre Beiträge zur Software
Probleme hatten.
Meeks beschreibt das Resultat als Zweiklassengesellschaft:
Sun und jetzt Oracle
auf der einen Seite als Eigentümer, dem
alles gehört und der den Code unter beliebigen
Konditionen für proprietäre Projekte
einsetzen und relizenzieren kann.
Auf der anderen Seite alle anderen Beitra-
genden, die leer ausgehen. Positiv sieht
Meeks dagegen, dass nun die gleiche Lizenz
für alle Büropakete, auch das von
Oracle, gilt (LGPLv3), schon wegen der
Anti-DRM-Klausel. Dual lizenziert ist der
Code mit der Mozilla-Lizenz (MPL).
Skeptisch zeigt sich Meeks aber bei Java,
das auch in Libre Office zum Einsatz
kommt und für die Cross-Platform-Fähigkeit
wichtig ist. Dort hält sich Libre
Office wegen des TCK-Streits zurück. Ein
neues Feature wie den Flat-XML-Export
haben die Entwickler deshalb in C++
statt Java umgesetzt. Langfristig könnten
sie auf Python umsteigen, wenn es mit
Java mehr juristische Probleme gibt.
Tafelsilber
Ist die zugekaufte Software mit Oracles
bestehender Middleware gut kombinierbar
oder eine weltweit eingesetzte Technologie,
gibt es keine Zukunftsängste.
Java zählt zum Tafelsilber des Zukaufs.
Oracle bemüht sich um Fortschritte in
der Entwicklung und markiert gleichzeitig
sein Revier, wie Klagen gegen Google
wegen Verletzungen von Java-Patenten in
der virtuellen Maschine Dalvik im Linux-
Betriebssystem Android zeigen.
In dem Zusammenhang ist auch das
Open JDK zu erwähnen, das Oracle ebenfalls
ausdrücklich beibehält [5] und zu
dessen Entwicklung unter anderem IBM
beiträgt. Dennoch blieb es auch bei Java
nicht ohne Abgang von Entwickler-Prominenz.
Java-Urvater James Gosling hat
sofort nach der Übernahme Anfang 2010
das Unternhemen verlassen.
Oracle hat Anfang März Version 3.1 des
freien Anwendungsservers Glassfish [6]
auf den Weg gebracht und die freie Umsetzung
der Java-EE-Referenz besser in
die eigene Middleware integriert – ein
Bekenntnis zu freier Software auf der einen
und zur eigenen Integrationsstrategie
auf der anderen Seite. Von Virtualbox gibt
es ebenfalls eine Neuauflage zum freien
Download und in den Quellen. Netbeans
bleibt wie bei Sun auch bei Oracle auf der
Roadmap als freie Software. n
Infos
[1] OSS bei Oracle: [http:// oss. oracle. com/]
[2] The Document Foundation:
[http:// www. documentfoundation. org]
[3] Open Solaris 11 Checker:
[https:// www. samplecode. oracle. com/ sf/
projects/ solaris_11_compatibility_tools/]
[4] Jenkins-Website: [http:// jenkins-ci. org/]
[5] Oracle zu Open JDK:
[http:// openjdk. org/ faq/]
[6] Glassfish: [http://www.oracle.com/us/
products/middleware/application-server/
oracle-glassfish-server/index.html]
Louis Suarez-Potts: Verwirrte Nutzer
Louis Suarez-Potts gab
dem Linux-Magazin am
Rande der Cebit Auskunft
zum Stand der Dinge bei
Open Office.
Der Kanadier Louis Suarez-Potts ist seit 2007
Community-Manager von Open Office, anfangs
war er Mitarbeiter bei Sun Microsystems. Nach
der Übernahme durch Oracle hat er Mitte Februar
2011 gekündigt, bleibt dem freien Projekt
in seiner Funktion jedoch erhalten.
Linux-Magazin: Wie ist das aktuelle Verhältnis
von Oracle zu Open Office? Hat Oracle den
Auftritt von Open Office bei der Cebit mitfinanziert?
Suaraz-Potts: Nein, den Stand hat Open Office
bezahlt. Oracle hat ein paar Leute zur Unterstützung
hier an den Stand geschickt – und
die treten hier für Open Office auf, nicht als
Oracle-Mitarbeiter.
Linux-Magazin: Die aktuelle Trennung von Libre
Office und Open Office nach der Übernahme
durch Oracle beschäftigt viele Anwender. Wie
sehen Sie die Situation?
Suaraz-Potts: Meine größte Sorge nach der
sehr unglücklichen Abspaltung von Libre Office
ist, dass die Anwender verwirrt sein könnten,
und das ist das Letzte, was ich will. Ich befürchte,
dass davon vor allem proprietäre Anbieter
profitieren.
Linux-Magazin: Sie haben sich vor Kurzem vom
Arbeitgeber Oracle getrennt. Warum?
Suaraz-Potts: Meine Unabhängigkeit ist mir
wichtig, mehr möchte ich dazu im Moment
nicht sagen. Ich bin und war schon immer auch
als Berater unterwegs, darauf konzentriere ich
mich auch künftig wieder.
Linux-Magazin: Wie sehen Sie die Zukunft von
Open Office?
Suaraz-Potts: Das Web 2.0 mit der Cloud hat
darauf enormen Einfluss. Es wird zum produktiven
Raum mit riesigen sozialen Netzen, dies
wollen und müssen wir fördern. Die Anwender
sollen an der Schaffung ihrer Produkte beteiligt
sein, und das Tolle ist: Jeder kann Hersteller
werden. Das ist die große Chance, die die Cloud
wirklich bietet.
Linux-Magazin: Wo sehen Sie die Risiken der
Cloud?
Suaraz-Potts: Gerade durch den Hype um Apple
und die Apps per Fingertipp wird deutlich, wie
wichtig die vier Rechte sind, die Open-Source-
Lizenzen garantieren. Die Anwender kaufen einfach
für einen Euro irgendeine App und denken
nicht darüber nach, wie die Lizenz aussieht und
was sie dabei aus der Hand geben.
Wir müssen den Leuten klarmachen, dass sie etwas
sehr Interessantes verlieren, wenn sie auf
ihre Rechte verzichten, und ein Rezept finden,
wie wir diese Information mit dem Download-
Prozess verbinden können. Die Leute sollen
wissen, dass es bei ihnen liegt, welche Beziehung
sie zu ihrer Software haben.

Professional
Open Source
Business- und
Behördenkongress
»Die Zukunft ist offen«,
sagen: IBM, Google, Gartner und Co.
Was gilt es beim Einsatz
von OS Software zu beachten?
Lohnt sich die Investition?
Best-Practice-Unternehmen und
Behörden berichten von ihren
Erfahrungen.
Kommen Sie auf den LinuxTag
und diskutieren Sie mit den klugen
Köpfen der Branche.
Open Source bewegt:
Public Sector. Industry. Business.
11. und 12. Mai 2011
11. –14. Mai 2011 in Berlin
EUROPE‘S LEADING
OPEN SOURCE EVENT
CONFERENCE | EXHIBITION | PROFESSIONAL DEVELOPMENT
www.linuxtag.org
Medienpartner:
MAGAZIN

Titelthema
www.linux-magazin.de Office 05/2011
40
Libre Office vs. Open Office
Freiheit, die ich meine
Die Document Foundation löst sich mit der Gründung des Libre-Office-Projekts von Oracles Open-Office-
Firmenpolitik. Dieser Artikel zeigt, welche neuen Features die alternative Organisationsform bringt, und vergleicht
Libre Office mit dem nunmehr Mitbewerber Open Office. Mathias Huber
© Benis Arapovic, 123RF.com
„Eine unabhängige Stiftung wurde mir
schon 1999 versprochen, als Sun die
Firma Star Division kaufte“, sagt Michael
Meeks. Der Brite ist Linux Desktop
Architect bei Novell und im Steering
Comittee der im September gegründeten
Document Foundation [1], die hinter der
Bürosoftware Libre Office [2] steht.
Nach Open-Source-Art
Meeks (Abbildung 1) ist begeistert von
der Arbeit in der neuen Organisationsform:
„Endlich funktioniert das wie bei einem
normalen Open-Source-Projekt. Mit
Sun gab es selbst bei kleinen Änderungen
aufwändige formale Prozesse, man
musste eine Spezifikation vorlegen und
so weiter. Vor allem für Einsteiger war
es nahezu unmöglich, das erste Patch
in die Software zu bekommen.“ Jetzt sei
die Entwicklung unkompliziert und damit
auch erheblich schneller.
In den ersten vier Monaten hat das Libre-
Office-Projekt Version 3.3 seiner freien
Bürosuite entwickelt, getestet und veröffentlicht.
Libre Office 3.3 kann sich mit
zahlreichen Neuerungen brüsten. „Wir
hatten noch so viele Patches herumliegen,
die es im alten Prozess einfach nicht in
Open Office geschafft haben. Die brauchten
wir jetzt nur einzupflegen und zu
veröffentlichen“, erklärt Meeks.
Dazu gehört beispielsweise die Möglichkeit,
SVG-Grafiken zu importieren.
Auch der überarbeitete Struktur-Navigator,
die Unterstützung für Lotus-Word-
Pro-Dateien sowie Verbesserungen bei
Wordperfect-Dokumenten schlummerten
in bestehenden Patches. Aus der
Novell-Edition des freien Office stammt
die Unterstützung für die drei Formel-
Notationen Calc A1, Excel A1 und Excel
R1C1 (Abbildung 2).
Als weitere Libre-Office-Besonderheiten
nennt das Projekt auf der Feature-
Webseite für Version 3.3 [3] verbesserte
RTF-Ausgabe, 3-D-Folienübergänge unter
Linux sowie den Export nach OOXML,
Microsofts XML-Format. Diese Speziali-
täten fehlen der aktuellen Version 3.3 des
Open-Office-Projekts [4], das weiterhin
existiert und arbeitet – wenn auch weniger
im Licht der Öffentlichkeit.
Daneben gibt es viele Verbesserungen,
die beiden Bürosuiten gemeinsam sind:
Calc-Tabellenblätter mit mehr als einer
Million Zeilen, farbige Register für Tabellenblätter,
besseres Folienlayout im Präsen
tationsprogramm Impress sowie das
Anschließen von Base an Read-only-Datenbanken.
Eine Gegenüberstellung ausgewählter
Features zeigt Tabelle 1.
Es gibt aber auch Features, die der Anwender
in Open Office 3.3 findet, in Libre
Office aber suchen muss. Es handelt sich
um die Möglichkeit, Formeln direkt im
Dokument zu bearbeiten (Abbildung 3)
und den Makro-Recorder (Abbildung 4).
Die Libre-Office-Entwickler haben die
beiden Funktionen in die Kategorie »experimentell«
verschoben, weil sie diese
für mangelhaft halten und nicht so rasch
reparieren konnten.
Anwender können die experimentellen
Features jedoch unter »Extras | Optionen
| Allgemein« aktivieren. „Hier möchten
wir in Zukunft auch entstehende Features
für interessierte Anwender anbieten“, erläutert
Jacqueline Rahemipour, Unternehmerin
aus dem deutschen Open-Office-
Verein, die ebenfalls zur Libre-Fraktion
gewechselt hat.
Stilles Projekt
Außer durch seine Release 3.3 zwei Tage
nach Libre Office ist das Open-Office-
Projekt bisher kaum in Erscheinung
getreten. Der Projektleiter Louis Suarez-
Potts amtiert noch, obwohl er Oracle verlassen
hat (siehe den „Oracle“-Artikel
in diesem Schwerpunkt). Auffallend war

Tabelle 1: Feature-Vergleich
Open Office 3.3 Libre Office 3.3
Allgemein
OOXML-Export nein ja
ODF als Flat XML speichern nein ja
Wiki-Help nein ja
Makro-Recorder ja experimentell
Standardschriften in PDF einbetten ja ja
Calc
1 Million Zeilen ja ja
Farbige Anfasser für Blätter ja ja
Erweiterte Optionen für CSV-Export ja ja
Verbesserter Datenpilot ja ja
Formeln in Calc A1, Excel A1 und Excel R1C1 nein ja
Writer
SVG-Import nein ja
Import von MS-Works-Dateien nein ja
Import von Lotus-Word-Pro-Dateien nein ja
Impress
Verbessertes Folienlayout ja ja
Base
Read-only-Datenbankzugriff ja ja
Primärschlüssel manuell setzen ja ja
Math
Inline-Bearbeiten von Formeln ja experimentell
lediglich, dass die Open-Source-Version
Ende Januar 2011 deutlich später als
Oracles Office-Produkt für Unternehmen
herauskam. Oracle Office 3.3 erschien
bereits im Dezember 2010, als das Open-
Source-Projekt noch seinen Bugtracker
entrümpelte.
Oracles Enterprise-Klasse
Oracle treibt sein Enterprise-Office [5]
merklich in eine ganz andere Richtung
als die Open-Source-Projekte. Die Software
teilt mit ihren freien Geschwistern
zwar die grundlegenden Funktionen, Importfilter
und auch Erweiterungen wie
die Presenter Console, den Presentation
Minimizer und den PDF-Import. Als bedeutender
hebt der Hersteller aber Konnektoren
zu Oracle Business Intelligence
Server, E-Business Suite, zu Microsofts
Sharepoint-Server, MySQL und zum CMS
Alfresco hervor.
Das Office-Blog des Unternehmens demonstriert
in Screencasts, wie sich die
Bürosuite an die hauseigene Entwicklungsumgebung
JDeveloper oder an den
BI-Server anbinden lässt [6]. Daneben
existiert Oracle Office auch als Cloud-
Anwendung mit Weboberfläche und Collaboration
Features. Oracle Office ist als
Standard-Edition mit Support-Forum für
rund 40 Euro pro Arbeitsplatz zu haben.
Die Enterprise-Edition umfasst auch die
Konnektoren und richtet sich an Kunden
ab 100 Installationen. Für Libre Office
macht Novell ein kom merzielles Angebot,
das die bisherige Novell-Ausgabe
von Open Office ablöst [7].
Distributionen
Bei den Linux-Distributionen hat Libre
Office klar die Nase vorn: Nach dem Vorstoß
kleinerer Projekte wie Arch Linux
und Frugalware führen auch die Releases
der Großen wie Open Suse und Fedora
nun Libre Office als Standard-Bürosuite
ein, Ubuntu ist ab Version 11.04 ebenfalls
dabei. Die Enterprise-Distributionen von
Novell und Red Hat folgen im für sie
typischen langsameren Tempo.
Wie erklärt sich Michael Meeks die rasche
und umfassende Aufnahme des neuen
Projekts in der Linux-Branche? „Man
sollte nicht unterschätzen, wie sehr die
Welt über persönliche Beziehungen funktioniert.
Wir waren oft mit den Leuten
von den Distributionen auf Konferenzen
und haben einige Gläser Bier mit ihnen
getrunken“, erwidert er.
Und in der Tat zählen jene Maintainer,
die für ihre Distributionen früher Open-
Office-Pakete gebaut haben, nun zu den
aktiven Libre-Office-Mitarbeitern, etwa
Caolán McNamara (Red Hat, Fedora),
Petr Mladek (Open Suse, Suse Linux
Enterprise) und René Engelhard (Debian).
Lediglich auf Windows sehen manche
noch Vorteile für Open Office, da bestehende
Installationen dessen Upgrade-
Pfad folgen, im Gegensatz zu den Linux-
Paketmanagern, die ein Paket durch ein
anderes ersetzen können.
Die Zusammenarbeit der Projekte am
gemeinsamen LPGLv3-Quelltext dürfte
Office 05/2011
Titelthema
www.linux-magazin.de
41
Abbildung 1: Der Novell-Entwickler Michael Meeks
arbeitet seit mehr als zehn Jahren am freien Office
und sitzt in der Leitung der Document Foundation.
Abbildung 2: Aus Novells Patches stammt die
Fähigkeit von Libre Office Calc, mit verschiedenen
Formel-Notationen klarzukommen.
Abbildung 3: Das Bearbeiten von Formeln direkt im
Dokument: Bei Open Office möglich, Libre Office
dagegen findet die Funktion unreif.

Titelthema
www.linux-magazin.de Office 05/2011
42
Abbildung 4: Open Office behält den Makro-Recorder bei, den das Libre-Office-Projekt erst einmal als experimentell
einstuft und daher hinter einer Option versteckt.
sich fortsetzen. Das Git-Repository von
Libre Office ist für alle Welt lesbar [8],
das Mercurial-Archiv von Open Office
ebenfalls [9]. Bei der Dokumentation haben
sich die beiden Softwarezweige noch
nicht besonders auseinanderentwickelt.
Das Verfassen der Handbücher wird auf
der Website ODF Authors [11] organisiert.
Die Dokumente zu Version 3.3 nennen
meist dieselben Verfasser in ihrer Autorenangabe
und unterscheiden sich nur
im Design sowie einigen wenigen inhaltlichen
Punkten (Abbildung 5).
Die Document Foundation gibt an, seit
ihrer Gründung rund 100 neue Mitarbeiter
gewonnen zu haben. Das Projekt setzt
die Eintrittsschwelle absichtlich sehr
niedrig an. Es gibt sogar eine Wiki-Seite,
die unter dem Titel „Easy Hacks“ einfa-
che Tätigkeiten für interessierte Einsteiger
auflistet, beginnend beim Übersetzen
deutschsprachiger Kommentare und dem
Entfernen von totem C++-Code [10].
Weitere Pläne
Unterdessen veröffentlicht Libre Office
monatliche Wartungs-Releases nach
dem Versionsschema 3.3.x. Laut Thorsten
Behrens aus dem Steering Committee
überarbeiten die Entwickler in nächster
Zeit die Tabellenkalkulation Calc, um die
Zeilenanzahl weiter zu erhöhen und den
Datenpiloten zu verbessern. Daneben
sei eine allgemeine Entschlackung des
Codebestands erforderlich, die mehrfach
vorhandene Funktionalität an einer Stelle
konsolidiert. Verbesserungen sind auch
Abbildung 5: Das übergreifende Werk der ODF Authors: Die freien Handbücher zu Version 3.3 von Open Office
(links) und Libre Office (rechts) zeigen praktisch den gleichen Inhalt.
beim Übersetzungsframework geplant,
das den ehrenamtlichen Übersetzerteams
die Arbeit erleichtern soll.
Die Open-Office-Entwickler dagegen wollen
in Version 3.4 die Umstellung des
Cups-Druckformats von Postscript auf
PDF mitmachen. Daneben soll es im Calc-
Datenpiloten mehr als acht Datenfelder
geben, und unnötige Anführungszeichen
sollen beim CSV-Export entfallen. Für Impress
sind Detailverbesserungen an Raster
und Schattenwürfen geplant. In Writer
bemühen sich die Entwickler darum,
Formeln und Text auf eine gemeinsame
Grundlinie zu stellen. Weitere Details gibt
es auf einer Wiki-Seite [13].
Derzeit machen die neuen Features Libre
Office für die meisten Anwender attraktiver.
Ob sich die Office-Zweige weiter
auseinanderentwickeln werden, bleibt
dagegen abzuwarten. Vom 12. bis 15.
Oktober 2011 wird in Paris die erste Libre-
Office-Konferenz stattfinden [12]. Vielleicht
bekommen die Open-Office-Leute
ja Lust, als Gäste dabei zu sein. n
Infos
[1] The Document Foundation:
[http://www. documentfoundation.org]
[2] Libre Office: [http://www.libreoffice.org]
[3] Exklusive Features in Libre Office 3.3:
[http://www. libreoffice.org/download/
new-features-and-fixes/]
[4] Neue Features in Open Office 3.3:
[http://www. openoffice.org/dev_docs/
features/ 3. 3/]
[5] Oracle Office: [http://www.oracle.com/us/
products/ applications/open-office/]
[6] Oracle Office Blog:
[http://blogs. oracle.com/office/]
[7] Libre Office von Novell: [http://www.
novell.com/ products/libreoffice/]
[8] Git-Repository von Libre-Office: [http://
anongit.freedesktop.org/git/libreoffice/]
[9] Mercurial-Repository von Open Office:
[http://wiki. services.openoffice.org/wiki/
Documentation/ Building_Guide/
Getting_the_source]
[10] Easy Hacks: [http://wiki.
documentfoundation.org/Easy_Hacks]
[11] ODF Authors: [http://www.odfauthors.org]
[12] Libre-Office-Konferenz:
[http://conference. libreoffice. org]
[13] Features für Open Office 3.4:
[http://wiki. services.openoffice.org/wiki/
Feature_Freeze_Testing_3.4]

Das deutsche Außenministerium migriert von Linux auf Windows
Rolle rückwärts
Auswärtiges Amt 05/2011
Titelthema
Nach sieben erfolgreichen Linux-Jahren übernimmt ein neuer IT-Leiter das Auswärtige Amt, und prompt
vollführt Westerwelles Behörde eine 180-Grad-Wende, dass es knirscht. Markus Feilner
www.linux-magazin.de
43
Im Februar schockiert eine Meldung die
Linux-Welt: Das Auswärtige Amt (AA,
[1]) steigt aus. Mit einem kurzen Schreiben
informiert der IT-Leiter seine Mitarbeiter
darüber, dass der Schritt schon seit
Sommer 2010 beschlossene Sache sei. So
verabschiedet sich ein Aushängeschild
der freien Softwarewelt von Linux und
kehrt zu proprietärer Software für den
Desktop zurück.
Sieben Jahre SINA
Dabei blickt das Amt auf eine beachtliche
Erfolgsgeschichte zurück: Den Anfang
machte 2003 eine sichere, flexible
und verlässliche Infrastruktur für 200
Standorte und tausende Arbeitsplätze
basierend auf der SINA-Box (Abbildung
1) von Secunet. IPsec-VPNs und
schnelle, schlanke SSH- und Webmin-
Administration ersetzten die allzu trägen
RDP-Verbindungen der Windows-Server
[2]. 2006 kamen die ersten angepassten
Debian-Desktops, teilweise sogar
virtualisiert und mit gehärtetem SINA-
Linux-Hypervisor darunter, optional auch
als Dual-Boot mit Windows [3].
2008 folgte der Rest: Virtualbox stellte
ab da Windows-Umgebungen bereit, in
denen die letzten, zickigen Fachanwendungen
arbeiteten [4]. Auch im Backend
kam viel Open-Source-Software zum Einsatz,
neben einem alles verwaltenden,
Abbildung 1: Extra von Secunet für den Bund entwickelt: Die SINA-Box.
bis in den letzten Winkel der Welt replizierenden
Open-LDAP-Verzeichnisdienst
werkelten Cyrus-Mailserver und zahlreiche
Webplattformen. Browserbasiert sollten
alle neuen Lösungen sein, so hatte es
die IT-Leitung des Auswärtigen Amts um
Torsten Werner und Rolf Schuster als Ziel
für die weitere Struktur vorgegeben.
Lob von McKinsey
Viel Geld habe man gespart, so der Tenor,
und die Offiziellen wurden nicht müde,
die Einsparungen auf Konferenzen und
in Vorträgen bis ins letzte Detail vorzurechnen.
Auch McKinsey bestätigte
das in mehreren Studien, noch im Jahr
2010 lobte das
Beratungsunter neh
men den Linux-
Weg in den höchsten
Tönen. Trotzdem
änderte das
Amt wenig später
seine IT-Strategie.
Die wichtigste
Rolle spielte dabei
offenbar die IT-Leitung. Mit der üblichen
Rotation – Diplomaten im Dienst des
Bundes wechseln alle paar Jahre ihren
Job – kam Michael Groß (Abbildung 2)
auf den leitenden Posten. Der Dr. der
Ästhetik und Diplom-Betriebswirt wurde
„Beauftragter des Auswärtigen Amts für
Informationstechnik und Leiter der IT-
Gruppe im Auswärtigen Amt“, im Behördenjargon
kurz: 1-B-IT.
Kritiker meinen, er habe wenig Kenntnis
von der IT, laut Lebenslauf war er 2001
bis 2009 beispielsweise Referatsleiter im
Bundeskanzleramt, vorher mehrere Jahre
am Goethe-Institut, am Schluss als Beauftragter
für den Haushalt.
Blameware
In offenbar mißgünstigen Kreisen heißt
es, Groß habe im Wesentlichen seine
Karriere im Blick, Details der IT, langfristige
Strategien oder die Ideologien hinter
Open Source und Linux seien ihm weitgehend
egal.
Immer wieder fällt das Wort Blameware:
Man brauche einen Hersteller als exter-
© sergeyp, 123RF.com

Titelthema
www.linux-magazin.de Auswärtiges Amt 05/2011
44
Abbildung 3: Der IT-Beauftragte des Auswärtigen Amtes, Dr. Michael Groß, hat
den Umstieg zurück zu proprietärer Software entschieden.
Abbildung 4: Webbasiert und proprietär: X-Manage, die Groupware des Auswärtigen
Amtes hat wohl einige Probleme beim Datenaustausch via Mail verursacht.
nen Sündenbock, wenn etwas nicht funktioniere.
Bei Open Source sei dagegen
die eigene IT-Abteilung schuld. So passt
dann auch das interne Rundschreiben
des Auswärtigen Amts ins Bild, das der
Linux-Magazin-Redaktion vorliegt [5].
Dort kündigt Groß den Ausstieg vom
Windows-Ausstieg an, als Gründe nennt
er Unzufriedenheit der Mitarbeiter. Von
Beschwerden über Inkompatibilitäten
beim Dokumentenaustausch mit anderen
Ämtern ist die Rede, aber auch von
zu hohen Kosten.
Zu hohe Kosten? Das klingt nach einer
seltsamen 180-Grad-Wende, die sich auch
die SPD-Fraktion im Bundestag erklären
lassen will. Mit einer bundestagsüblichen
Kleinen Anfrage verlangt sie Aufklärung
von der Regierung und dem Auswärtigen
Amt [6]. Zweimal gehen Schreiben hin
und her [7], ohne dass die Verantwortlichen
Ross und Reiter nennen.
Waren früher Meldungen aus dem Ministerium
voller Zahlen und Belege, die
stolz den wirtschaftlichen Erfolg der
Linux-Strategie belegten, scheinen sich
die jetzigen Statements um jede klare
Aussage zu drücken. Auf die Frage, wie
viel Lizenzkosten durch die Verwendung
von Windows XP, MS Office und später
Windows 7 entstünden, kommt nur die
lapidare Antwort „Zunächst entstehen
für Windows XP keine Kosten.“ ([7],
Seite 2). Über die zu erwartenden Office-
und Windows-7-Lizenzgebühren
schweigt sich der Staatssekretär in seiner
Antwort aus. Gefragt, welche Beratungsfirmen
dem Auswärtigen Amt geholfen
und zur „Vereinheitlichung der
Stimmen zum Umstieg
Das Linux-Magazin hat sich umgehört und die
Meinung einiger Prominenter und Sachverständiger
eingeholt. Hier ein Auszug.
Mathias Kirschner, Deutschland-Koordinator
der Free
Software Foundation Europe:
„Das Auswärtige Amt verheimlicht
derzeit die wahren
Gründe für die Umstellung.
In der Vergangenheit hat das Amt seine
Strategie klar und anhand konkreter Zahlen
begründet. Heute vertuscht es Entscheidungen,
und Details dringen nur vereinzelt an die
Öffentlichkeit. Von außen betrachtet, kann man
die Entscheidung des AA nur unsinnig finden; sie
bedeutet ein Zurück in die Herstellerfalle. Was
wir jetzt brauchen, ist eine kritische Öffentlichkeit!
Wenn das AA ein gutes Gewissen hat, dann
soll es begründen, warum es die Umstellung für
langfristig ökonomischer hält.“
Debian-Entwickler Torsten Werner war bis vor
wenigen Jahren als stellvertretender Leiter für
die IT-Strategie direkt in die Linux-Migration
beim Auswärtigen Amt involviert, jetzt arbeitet
er als Consultant und Entwickler bei Tarent:
„Meiner Meinung nach gibt es keine echten
sachlichen Gründe für eine Rückumstellung. Es
gibt zwar immer kleinere Probleme, aber die
gibt es bei jeder Software, egal ob Open Source
oder nicht. Die frühere Hausleitung hatte voll
und ganz hinter der Open-Source-Strategie
gestanden, daher ist zu vermuten, dass die Änderung
eher mit dem Wechsel der Leitung des
Hauses und des IT-Stabs zu tun hat.“
Elmar Geese, Geschäftsführer
von Tarent und Vorsitzender
des Linux-Verbandes:
„Der Einsatz von Open
Source ist eine strategische
Frage, besonders
dann, wenn es sich um eine Behörde wie das
Auswärtige Amt handelt. Dass man sich dort
nach den Erfahrungen mit den chinesischen
Office-Trojanern wieder proprietärer Software
zuwendet, ist fast schon fahrlässig zu nennen.
Die Gründe, die man dafür anführt, erscheinen
wenig stichhaltig.
Schade, wenn in Deutschland mit seiner hochentwickelten
Open-Source-Kultur nicht auf eigene
freie Software, sondern auf importierte
proprietäre Software gesetzt wird, die sich
nicht einmal vernünftig gegen Sicherheitslücken
schützt lässt und daher für den Einsatz
in sicherheitskritischen Bereichen gänzlich
ungeeignet ist.“
Michael George ist beim Bayerischen Landesamt
für Verfassungsschutz für Spionageabwehr
und Wirtschaftsschutz zuständig. Er beantwortet
die Frage nach der Bedeutung des Betriebssystems
für die IT-Sicherheit:
„Die Auswahl eines Betriebssystems geringerer
Verbreitung reduziert die Anfälligkeit der
Systeme für gängige Schadsoftware erheblich.
Ein Blick in die Statistik belegt diese Annahme.
Ganz anders sieht es bei so genannten Targeted
Attacks aus, also bei gezielten Angriffen auf Systeme.
Für professionelle Angreifer bedeutet ein
weniger gängiges Betriebssystem im schlechtesten
Fall nur einen höheren Aufwand bei der
Entwicklung gezielt wirkender Schadsoftware.
Selbst exotische Prozess-Steuerungssysteme
wie SBS werden mit Erfolg infiltriert, wie die
jüngste Vergangenheit im Fall von Stuxnet
gezeigt hat.“
Markus Rothmeyer aus München berät Behörden
und Konzerne in Sachen IT-Strategie und
Security:

Infrastruktur“ geraten haben, hält sich
das Amt ebenfalls bedeckt und antwortet
lakonisch „momentan keine“. Direkt um
eine Stellungnahme gebeten, zeigt sich
das AA dem Linux-Magazin zunächst kooperativ,
doch bis zum Redaktionsschluss
traf trotz Nachfragen keine Antwort mehr
ein. Der Eindruck entsteht, dass hier Verantwortliche
etwas verschleiern oder aussitzen
wollen.
Fehler gemacht
Abseits der für Linux misslichen Personalsituation
muss der Beobachter jedoch
auch konstatieren, dass die frühere IT-
Leitung im AA über Jahre einige Fehler
in Sachen Linux, Open Source und Migration
gemacht hat, vor allem in der
Unterstützung ihrer Desktop-Benutzer.
Insidern zufolge sollen defaultmäßig installierte,
veraltete Open-Office-Versionen
ein wichtiger Grund für Inkompatibilitäten
gewesen sein. Ein weiterer Fall sei
die verwendete Groupware: Da nutzt
das Auswärtige Amt keine etablierte
Open-Source-Software, sondern die eher
exotische, proprietäre Webgroupware
X-Manage (Abbildung 3, [8]). Die läuft
zwar auf Linux, soll jedoch so manches
Problem mit Dokumenten in E-Mails verursacht
haben.
Beide Probleme ließen sich jedoch ohne
großen Aufwand lösen, meinen Insider,
doch dazu habe es am Training und an
der Motivation der Mitarbeiter durch die
IT-Leitung gefehlt. Die hohen Investitionskosten,
die die Antworten der Behörden
nennen, können sie nicht nachvollziehen.
Im Kasten „Stimmen zum Umstieg“
hat das Linux-Magazin Berater,
Verbandsvertreter und Politiker um ihre
Meinung gefragt, und das Urteil fällt sehr
eindeutig aus.
„Standardsoftware“
Bei den Linux-Migrationen ab 2003
standen Kosten, Sicherheit und offene
Standards als Ziele ganz oben auf der
Liste. Bei der Rückwärtsrolle werden die
Kosten nicht transparent, von offenen
Standards ist gar nicht mehr die Rede,
im Gegenteil: In den Schreiben setzen die
Verantwortlichen proprietäre Software
mit „Standardsoftware“ gleich, was nicht
nur Open-Source-Evangelisten die Haare
zu Berge stehen lässt. Man darf gespannt
sein, wie sich das Thema Sicherheit entwickelt,
wenn erst wieder Windows auf
den AA-Clients in aller Welt läuft. Die
Trojaner warten schon, in fernen Ländern
genauso wie in Berlin.
n
Infos
[1] Webseite des Auswärtigen Amts:
[http://www. auswaertiges-amt.de/DE/
Startseite_node. html]
[2] Fred Andresen, Ulrich Wolf, „Tux inside“:
Linux-Magazin 05/ 03, S. 72
[3] Jan Kleinert, „Diplomatische Wende“,
Linux-Magazin 01/ 06, S. 80
[4] Jan Rähm, „Migrationshintergrund“,
Linux-Magazin 04/ 08, S. 98
[5] Hausmitteilung des Auswärtigen Amts
zum neuerlichen Umstieg: [http://www.
netzpolitik. org/ wp-upload/AAmt-Gro%C3
%9F-Mitarbeiterinformation.pdf]
[6] Kleine Anfrage der SPD im Blog vom Bundestagsabgeordneten
Oliver Kaczmarek:
[http://www. oliver-kaczmarek.de/
wp-content/ uploads/1704567.pdf]
[7] Die Antwort der Bundesregierung:
[http://www. oliver-kaczmarek.de/
wp-content/ uploads/KA-17_4567.pdf]
[8] Groupware X-Manage: [http://x-dot.de]
Auswärtiges Amt 05/2011
Titelthema
www.linux-magazin.de
45
„Seit Jahren ist bekannt, dass Windows extrem
anfällig gegen Viren und leicht zu hacken ist.
Botnetze mit bis zu 12 Millionen PCs belegen
das. Im Auswärtigen Amt wollte man sich vor
mehreren Jahren gegen Angriffe von Außen
durch den Einsatz von Open Source schützen
und hat konsequent alle Closed-Source-Software
in IT-Sicherheits-relevanten Bereichen
durch freie Alternativen ersetzt.
Weil das IT-Management des AA zu wenig Aufmerksamkeit
auf die Benutzerfreundlichkeit
der Linux-basierten Desktops gelegt hat und
aus Zeit- und Kostengründen die Ausbildung der
Nutzer minimierte, ist deren Unmut gewachsen.
Der neue IT-Leiter hat deshalb beschlossen,
Linux rauszuwerfen und durch Windows XP zu
ersetzen.
Alternativen, die eine Verwendung von Thin-
Client-Windows-Systemen auf Basis eines Open-
Source-Basisbetriebssystems vorsehen, oder
die Verwendung von Standard-Linux-Desktops
wie Ubuntu zieht anscheinend niemand in Betracht.
Wenn keiner mehr einschreitet, dann
wird das AA zunächst Windows XP und im zweiten
Schritt Windows 7 und Office 2010 einführen.
Als letzter strategischer Schritt drohen
Outlook und Microsoft Exchange. Das wird mit
sehr teueren Lizenzgebühren einhergehen.
Die Konsequenz ist klar: Mittel- und langfristig
drohen hohe Kosten für den Steuerzahler und
die Gefahr, dass die Symbiose von Politik mit
dem weltweiten Monopolisten für Desktop-Betriebssysteme
eine Situation schafft, in der die
Manipulation der PCs in sämtlichen Ministerien
der BRD durch Botnetze, Viren und Backdoors
statistisch gesehen nur eine Frage der Zeit ist.
Stimmen aus der Politik
Malte Spitz, Mitglied des
Bundesvorstands der Grünen:
„Der Ausstieg des
Auswärtigen Amtes ist das
falsche Signal in einer
wichtigen Zeit.
Die zunehmende Digitalisierung
unseres Lebens und vor allem der Verwaltungen
und öffentlichen Institutionen darf
nicht zu einer Rolle rückwärts führen, was das
Ziel der Stärkung freier und offener Software
angeht. Alte Abhängigkeiten werden wieder
aufgebaut, neue Kosten entstehen und Innovationen
werden hintangestellt, all dies sind
die Folgen dieser Entscheidung. Die Debatte
um FOSS in den öffentlichen Institutionen muss
wieder auf die Tagesordnung der politischen
Auseinandersetzung zurück.“
Oliver Kaczmarek, MdB der
SPD, hat für seine Fraktion
bei der Bundesregierung
nachgehakt:
„Die Antwort der Bundesregierung
ist für mich
enttäuschend. Nicht nur,
dass sie den Umstieg auf proprietäre Software
bestätigt, die Umstellung wird auch nicht mit
konkreten Zahlen zu den Kosten erläutert. Dass
die Bundesregierung weiterhin freie Software in
manchen Bereichen einsetzen will, halte ich für
fadenscheinig. Quelloffene Browser sind gut,
eine direkte Kosteneinsparung gibt es aber im
Gegensatz zu den Betriebssystemen auf allen
Arbeitsplatzrechnern nicht. Außerdem halte ich
die von der Bundesregierung getätigte Gleichsetzung,
dass es sich bei Standardsoftware ausschließlich
um proprietäre Software handelt,
für bedenklich.
Ich werde weiterhin bei der Bundesregierung
nachhaken. Die von Rot-Grün vor zehn Jahren
eingeleitete IT-Strategie, in den Ministerien vermehrt
freie Software zu nutzen, war und bleibt
richtig. Dies ist nicht nur der kostengünstigste
Weg, sondern auch der Wettbewerb um die
Gunst der Nutzer wird dadurch gestärkt und
der hiesige Mittelstand somit unterstützt.“

Titelthema
www.linux-magazin.de Software wählen 05/2011
46
Leitfaden für die Wahl nachhaltiger Software
Knackpunkt Partnerwahl
Überraschende Firmenaufkäufe, kurzatmige Produktpolitik, fallen gelassene Projekte – wem kann man als
Open-Source-Anwender oder freier Entwickler in diesen Zeiten noch vertrauen? Ein Leitfaden. Jan Kleinert
© skyla80, Photocase.com
Die Ereignisse, die dieses Magazin
zusammengetragen hat, stellen Open
Source Software natürlich nicht infrage,
sind aber durchaus Besorgnis erregend:
Attachmate, eine in Open-Source-Dingen
völlig unerfahrene Firma, erwirbt Novell
und damit das deutsche Linux-Urgestein
Suse, das neben SLES und Open Suse für
essenzielle Projekte wie den Linux-Kernel
wichtige Beiträge leistet. Ob nach dem
Vereinigungsprozess eine Erfolgsstory
einsetzt, so wie zurzeit eine Mehrheit
in Nürnberg glaubt? Kann man Unternehmern
heute empfehlen, ein Business
aufzubauen, das in zehn Jahren noch
funktionieren soll und eng auf einer Suse-
Distribution aufbaut?
Wie Nokias harter Schwenk hin zu
Microsoft aus Linux-Sicht zu bewerten ist,
erscheint dagegen klar: Der noch größte
Mobilfunk-Konzern der Welt kickt sein
Handy-Linux aus dem Portfolio. Was mit
Qt passiert, immerhin die untrennbare
Unterlage für KDE, bleibt mindestens unklar
– ein Entzug der finanziellen Basis
ist nicht ausgeschlossen. Wer traut sich
heute einem Team zu empfehlen, mit der
Entwicklung einer komplexen Software
zu beginnen, die Qt als Basis hat?
Oder eben Oracle: Wie wird das Datenbank-Imperium
mit dem Adoptivkind
My SQL auf Dauer umgehen, das als Kollateralschaden
im Zuge der Sun-Übernahme
ins Haus gekommen ist?
Ein schlechtes Vorbild gibt auch die neue
IT-Leitung des Außenamts in Berlin:
Linux und Open Office raus, Windows
und MS Office rein. Für die Akzeptanz
freier Software in Verwaltungen jedenfalls
ist das ein Rückschlag erster Güte.
Wo bleibt das Positive?
Rückschläge haben ja oft etwas Positives
– welche Lehren können Anwender und
Entwickler freier Software aus den Tendenzen
ziehen? Zuvörderst: Der „Nachfrager“
von Open-Source-Software ist nicht automatisch
sicherer vor überraschenden
Strategiewechseln und Ausfällen der
Anbieter als bei proprietären Produkten.
Darum Augen auf bei der Anbieterwahl,
wer sich an Projekte oder Firmen bindet!
Simples Beispiel Linux-Distribution: Alle
Server oder Clients in einem Unternehmen
mit einer Distribution auszustatten,
ist oft eine gute Idee, weil es Wartungsaufwände
reduziert. Nur welche?
Angesichts der gewonnen Erkenntnisse
darf man die Frage nicht nur technisch
betrachten. Wegen der Investitionssicherheit
sollten in die Wahl prognostische
Überlegungen einfließen, zumal wenn
der Anwender oder sein Dienstleister die
künftige Linux-Distribution umfangreich
anzupassen gedenkt. Fällt der Distributionshersteller
über kurz oder lang aus,
wäre der getätigte Aufwand verloren.
Zum Glück ist die Auswahl bei freier
Software meist groß – im Beispiel Distributionen
ist das im hohen Maße gegeben.
Zuerst schaut man, ob es sich
um ein reines Firmenprodukt handelt,
ein rein communitygetriebenes oder eine
Mischform. Ein klassisches kommerzielles
Open-Source-Produkt unterliegt
naturgemäß der Gefahr, dass die dahinterstehende
Firma ihre Produktpolitik
kurzfristig ändert oder sie Gegenstand
einer Übernahme wird – ganz so, wie
es bei jedem proprietären Hersteller der
Fall ist. Um die Ernsthaftigkeit für nachhaltige
Produkte zu beurteilen, hilft ein
Blick auf Firmen- und Produktgeschichte,
Rechtsform und Besitzerstruktur.
Einziger, aber sehr nennenswerter Vorteil
im Krisenfall: Jeder darf freien Quellcode
an sich nehmen, um ihn notfalls selbst
weiterzupflegen oder einen Dritten dazu
beauftragen. Vorsicht bei dual lizensierten
Produkten [1], bei denen der kommerzielle
Ast auch proprietäre Komponenten
beinhaltet: Wer die zwingend benötigt,
hat bei Wegfall des Anbieters weder das
Recht noch die Möglichkeit, die betreffenden
Teile weiterzupflegen.
Rettungsboot Community
Für den Investititonsschutz günstiger sind
firmengetriebene Projekte, die zusätzlich
eine freie Community aufgebaut haben

opensourcepress.de
Bücher
NEU
Software wählen 05/2011
Titelthema
NEU
Abbildung 1: Einige gemeinnützige Stiftungen, die die Förderung und den Erhalt von Open Source garantieren.
Die Linux Foundation zum Beispiel schützt und standardisiert Linux.
wie Ubuntu. Dann werden wahrscheinlich
bei Wegfall der Firma – im Beispiel
Canonical – die sowieso unentgeltlich tätigen
Entwickler das Projekt eigenständig
fortführen, schlimmstenfalls unter neuem
Namen, falls der Besitzer den alten nicht
hergibt. Beispiele für solche geglückten
Übernahmen gibt es genügend – sehr zur
Erleichterung der Anwender. Dies zeigt
greifbar den Vorteil freier Software.
Es ist zudem ein sehr gutes Vorzeichen,
wenn ohne Not zu einem Open-Source-
Unternehmen derivate Firmen und Projekte
auftauchen – Beispiel: Red Hat, an
dem sich Centos, wenn man so will, parasitär
ernährt. Das Interesse spricht dafür,
dass falls nötig, agile Erben einspringen.
Stiften gehen
Dass unklare Zukunftsaussichten für
Kunden ein Investitionshindernis darstellen,
ist bei Open-Source-Anbietern
als Botschaft angekommen. Als Antwort
haben sie eine nennenswerte Anzahl Stiftungen
gegründet. Die halten nicht nur
die Namensrechte, sondern koordinieren
zudem die Entwicklung und die freie
Angestellte Linux-Entwickler
Dass abhängig Beschäftigte nicht allein des
Geldes wegen arbeiten, ist eine Binsenweisheit.
Ein Software‐Entwickler schafft jeden
Tag Code, von dem er hofft, dass jemand ihn
tatsächlich benutzt. Die Bestätigung, etwas
für andere Sinnvolles geschaffen zu haben, ist
– jenseits materieller Anerkennung – für uns
Menschen als soziale Wesen wichtig. Entsprechend
bestürzt sind viele Entwickler, wenn ihr
Arbeitgeber das Softwareprodukt einstampft,
an dem sie lange gearbeitet haben.
Entwickler proprietärer Produkte können gegen
die Amputation ihrer geleisteten geistigen
Arbeit wenig ausrichten. Zwar besitzen sie das
Urheberrecht an ihrem Code, das juristisch
wichtigere Verwertungsrecht liegt aber beim
Arbeitgeber. Anders bei freier Software: Hier
Community. Der Rechtsartikel ab Seite
84 erklärt die juristische Seite.
Als genauso investitionssicher wie Stiftungen
erweisen sich lupenreine Freiwilligen-Projekte.
Da sie ökonomisch ungebunden
arbeiten, betrachten sie Veröffentlichungszyklen
und Softwarefeatures
nicht unter dem Druck der Konkurrenz,
sondern sachbezogen. Auch zeigt sich,
dass die Codequalität trotz nicht-industrieller
und örtlich verteilter Zusammenarbeit
nicht schlechter ist als in konventio
nellen Entwicklungsabteilungen.
Zwar können auch freie Projekte ihren
Fortbestand nicht garantieren. Das Alter
des Projekts, die Mitgliederzahl und die
Frequenz der Codebeiträge liefern zuverlässige
Hinweise, um das Ausfallrisiko
abzuschätzen – Open-Source-typischer
Transparenz sei Dank.
n
Infos
[1] Joel West, „Unternehmen zwischen Offenheit
und Profitstreben“ (aus dem Englischen
von Nadja Schüler):
[http:// www. opensourcejahrbuch. de/
download/ jb2008/ west‐unternehmen. pdf]
darf jeder den eigenen Code und den von Kollegen
diskriminierungsfrei verwenden, damit
eine Community gründen oder den Quelltext
in andere Projekt einbringen, ohne dass ihm
jemand einen Strick daraus dreht.
Das liefert selbst für Leuten in firmenpolitisch
misslicher Lage Grund für Optimismus. So resümierte
erst vor wenigen Tagen ein Nokia‐Angestellter,
der seinen Namen nicht in der Presse
lesen möchte, gegenüber dem Linux‐Magazin:
„Es ist gut zu sehen, wie viele Möglichkeiten
ein Linux‐Entwickler hat. Durch die Arbeit an
Maemo haben wir ganz schön Druck auf die
Open‐Source‐Strategie einiger Firmen ausgeübt.
Letztendlich sind viele unserer Beiträge
in den Upstream‐Projekten gelandet – es bleibt
also das Meiste von unserer Arbeit erhalten.“
ISBN 978-3-941841-34-5
592 Seiten · brosch. · 39,90 [D]
ISBN 978-3-941841-28-4
203 Seiten · brosch. · 19,90 [D]
Kurse
NEU
C++
09. - 11. Mai C++ für Fortgeschrittene
23. - 24. Mai C++: STL und Boost
06. - 08. Juni Einstieg in C++
Auswahl Kurstermine April – Juni 2011
TCP/IP-Analyse mit Wireshark
Samba in heterogenen Netzen
FAI
Small Business Server mit Linux
Vorbereitung auf LPIC-2
Nagios Advanced
Python
Spam- und Virenabwehr
Git
IPv6
Virtualisierung mit KVM
Lua
opensourceschool.de
ISBN 978-3-941841-24-6
214 Seiten · brosch. · 34,90 [D]
www.linux-magazin.de
April
2011
ISBN 978-3-941841-36-9
ca. 350 Seiten · brosch. · 39,90 [D]
Dozent:
Dr. Walter
Schmidt
27. – 29.04.
02. – 04.05.
09. – 11.05.
16. – 18.05.
16. – 20.05.
19. – 20.05.
23. – 25.05.
30.05 – 01.06.
06. – 07.06.
06. – 08.06.
06. – 09.06.
09. – 10.06.
Sonderpreise
für Studierende
47

Titelthema
www.linux-magazin.de Was macht 05/2011
50
Was macht eigentlich ...?
Die (In-)Solvenz-Eliten
Von kurzer Hand eingefädelte Milliardendeals, chaotische Produktpolitik sowie lange Gesichter bei Belegschaften
und Community gab es auch schon zur Dotcom-Ära. Das Linux-Magazin hat nachgeforscht, was die
bekanntesten Protagonisten von damals heute eigentlich so treiben. Britta Wülfing
visten der Linux- und Open-Source-Szene
und begründete im Jahr 1993 Linux International
mit, ebenso die Open Source
Initiative [1] im Jahr 1998.
Von Debian über Progeny zu
Sun Microsystems
Abbildung 1: Bilder aus dem fernen Boomtown: Jeff Miller und seine Frau Iris, die Turbolinux-Gründer, schafften
einen fulminanten Aufstieg – mit tatkräftiger Unterstützung von Linus Torvalds.
Caldera Linux begann als Projekt von
Novell, basierte auf Red Hat Linux und
wurde 1994 als Caldera Systems, geleitet
von Bryan Sparks, eigenständig. Im Jahre
1998 übernahm Ransom Love als CEO
und steuerte bis 2002 auf Open-Source-
Kurs. Caldera Systems kaufte die Server-
Sparte von SCO und nannte sich Caldera
International. Als Loves Nachfolger trat
2002 Darl McBride an, SCO Group lautete
nun der Firmenname. 2003 begann
der Streit um Unix-Patente. Was macht
Ransom Love heute?
Von Linux in die Kirche
Die Spurensuche führt zu einer der Religionsbewegungen
in den USA, genauer
nach Salt Lake City: Die „Church of Jesus
Christ of Latter-day Saints“, umgangssprachlich
die „Mormonen-Kirche“, ist
heute der Arbeitgeber von Ransom Love.
Dort verantwortet er die IT für die Kirche,
die nach eigenen Angaben aktuell 13 Millionen
Anhänger um sich schart.
Zuvor war Love aber noch einige Jahre
im Linux-Umfeld aktiv: Nach dem Beginn
des Rechtsstreits seiner ehemaligen Firma
brach er den Kontakt zu SCO komplett ab
und ging zu Progeny Linux Systems, einem
Linux-Plattformanbieter, gegründet
von Ian Murdock, dem Debian-Schöpfer.
Dort blieb Love bis zum 30. April 2007,
einen Tag später, zum 1. Mai, gab Progeny
Linux über die Mailingliste bekannt,
dass die Firma aufgibt.
Für den damit gescheiterte Firmengründer
Ian Murdock endete zugleich eine Erfolgsserie.
Der Urvater von Debian GNU/
Linux hatte das Debian-Manifest 1993
noch in seiner Studentenzeit geschrieben
und das Betriebssystem bis 1996 verantwortlich
betreut. Murdock (Abbildung 2)
war gleich zu Beginn einer der Hauptakti-
Sein Angestelltendasein als Informatiker
an der Universität von Arizona ließ
Murdock im Jahr 2000 hinter sich und
versuchte es als selbstständiger Unternehmer
mit Progeny Linux. Als die Firma
2007 aufgab, tauschte er die Selbstständigkeit
wieder gegen einen regelmäßigen
Gehaltszettel bei Sun Microsystems. Bis
zur Sun-Übernahme durch Oracle im Jahr
2010 war er dort Chefstratege für Cloud
Computing und begründete in dieser Zeit
das Projekt Indiana, das in die Distribution
Open Solaris überging.
Jetzt arbeitet er bei dem SaaS-Anbieter
Exact Target, wo er wieder die Rolle
des Cloud-Strategen übernommen hat.
Murdock über seine neue Aufgabe: „Was
mich wirklich begeistert, ist der Umfang,
in dem Exact Target [2] operiert. Im
vergangenen Jahr hat das Unternehmen
mehr als 40 Milliarden Nachrichten verwaltet,
das ist in etwa die gleiche Größenordnung
wie Twitter.“
Der romantische Hintergrund für die Namensgebung
von Debian – eine Kombination
aus Ian und dem Namen seiner
späteren Frau Deborah – fand mit der
Scheidung der beiden im Jahr 2007 ein
nüchternes Ende. Murdocks Distribution
hingegen erfreut sich allergrößter Beliebtheit,
mit über 1000 Unterstützern rund
um den Globus und vielen Derivaten ist
ein Ende nicht abzusehen.
So manche Linux-Distribution muss
heute ohne Gründer auskommen – und

die gingen nicht immer freiwillig. So auch
Gaël Duval (Abbildung 3), der französische
Gründer von Mandrake Linux [3].
Duval: Kontrolle behalten!
Duval startete den Linux-Ableger 1998,
als Red Hat nicht sofort die neue Oberfläche
KDE anbieten wollte, sondern
zunächst weiterhin bei Gnome blieb.
Duval erinnert sich: „Ich war fasziniert
von Next Computers und der tollen Oberfläche,
also wollte ich etwas in der Art
machen: Ein stabiles Betriebssystem mit
einer schönen grafischen Oberfläche, und
weil KDE gerade herauskam, war das ein
guter Zeitpunkt.“
Das zugehörige Unternehmen nannte er
Mandrakesoft. Nach einem juristischen
Hickhack um eine gleichnamige Comicfigur
und dem Zukauf des brasilianischen
Linux-Unternehmens Connectiva im Jahr
2005 tauften sich Unternehmen und Distribution
in Mandriva um.
2001 ging Duval mit Mandrakesoft an
die Pariser Börse; das so gewonnene Kapital
hielt aber nicht lange vor: Bereits
2003 musste die Firma Gläubigerschutz
beantragen. Nur dank der massiven Unterstützung
durch die Community des
Mandrake-Clubs floss wieder Geld, das
die Firmeninhaber im Folgejahr in verschiedene
Zukäufe investierten. Auf der
Einkaufsliste stand der IT-Dienstleisters
Edge IT, es folgten Connectiva und im
Jahr 2006 der französische Software-Anbieter
Linbox.
Die erzielten Umsätze reichten offenbar
nicht, um dem Unternehmensgründer
Duval weiterhin Gehalt zu zahlen: Im
Mai 2006 erhielt er das Kündigungsschreiben
vom neuen CEO Francois Bancilhon.
Frustriert verließ er die Firma und
kümmert sich seither um Ulteo [4], eine
kommerzielle Open-Source-Lösung für
virtuelle Umgebungen, aktuell in Version
3.0.
Seine persönliche Lehre aus der Geschichte
seiner Linux-Distribution fasst
Duval für das Linux-Magazin so zusammen:
„Verlier’ nicht die Kontrolle über
das, was du tust. Wenn du ein Unternehmer
bist, vertraue nicht blind älteren Leuten,
die klug reden, denn sie verstehen
oft nicht, worum es dir geht.“
Bob Young bringt Red Hat
an die Börse - und geht
Völlig freiwillig hingegen verließ Robert
„Bob“ Young (Abbildung 4) das Unternehmen
Red Hat, das mit seiner Linux-
Distribution als seltenes Erfolgsbeispiel
aus der Dotcom-Ära dienen kann. Im Jahr
1993 gründete der Hightech-Unternehmer
zunächst die ACC Corporation, ein
Versandhaus für Linux- und Unix-Zubehör.
1994 tat er sich mit dem Entwickler
Marc Ewing zusammen, der seine eigene
Distribution nach dem roten Hut seines
Großvaters benannte.
1995 kaufte sich Young in das Unternehmen
ein, brachte es 1999 an die Börse und
wurde im selben Jahr vom Wirtschaftsmagazin
Business Week zu einem der
„Top Entrepreneurs“ nominiert. Getreu
dem Motto „Man soll aufhören, wenn’s
am schönsten ist“, verließ er kurze Zeit
später Red Hat und eröffnete mit Lulu
[5] einen Online-Verlag für Print-on-Demand.
Mit diesem Verlag will er nach eigener
Aussage Kreativen die Möglichkeit
bieten, ganz im Open-Source-Sinne die
Kontrolle über ihr Werk zu behalten.
Online PLUS
Ein aktuelles Interview mit Bob Young
finden Sie unter der Adresse:
[http:// www.linux-magazin.de/ plus/
2011/05]
nehmen im Jahr 1998 20 Prozent des
weltweiten Linux-Markts.
Dank millionenschwerer Finanzspritzen
von Intel und Sequoia verleibte sich die
Firma 1999 den Wettbewerber Linux
Hardware Solutions ein und portierte
den Linux-Kernel auf die Intel-64-Bit-
Plattform. Im selben Jahr wie Red Hat
ging das Unternehmen unter dem neuen
Namen VA Linux Systems an die Börse
und bekam das Kürzel LNUX. Die Aktie
stieg im Dezember 1999 binnen Kurzem
von 30 US-Dollar auf 320 US-Dollar.
Doch der Dotcom-Höhenflug war nicht
von Dauer, das Papier fiel im Jahr 2002
auf 54 US-Cent und wurde 2006 mit 4,64
US-Dollar aussortiert.
Noch im Jahr 2000 mit reichlich Geld
ausgestattet, kaufte Augustin die Firma
Andover.net und führte unter diesem
Dach namhafte Open-Source-Internet-
Plattformen zusammen, darunter die
News-Seiten Slashdot und Freshmeat und
seine frisch gegründete Software-Plattform
Sourceforge. Unter dem Namen
Open Source Developer Network führte er
einen Großteil der bis dahin selbstständigen
Internetpräsenzen zusammen.
Nachdem Augustin feststellen musste,
dass VA Linux Systems im Wettbewerb
nicht länger mit Hardware-Anbietern wie
Dell konkurrieren konnte, benannte er
2001 sein Unternehmen in VA Software
um, entließ alle Hardware-Mitarbeiter
Was macht 05/2011
Titelthema
www.linux-magazin.de
51
Linux-Aktien im freien Fall
Abbildung 2: Ian Murdock gründete erfolgreich
Debian, scheiterte aber als Unternehmer.
Ein Mythos in der Open-Source-Szene
ist Larry Augustin (Abbildung 5), der
mit der Gründung von VA Research im
Jahr 1993 gleichfalls seit den ersten Tagen
dabei ist. Der Absolvent der Standford
University kam wohl als Erster auf
die Idee, mit einem Linux-Betriebssystem
vorinstallierte PCs als Alternative zu den
wesentlich teureren Unix-Rechnern zu
verkaufen. Mit mehr als 100 Millionen
US-Dollar Umsatz hielt Augustins Unter-
Abbildung 3: Mandriva-Gründer Duval erhielt eines
Tages die Kündigung.

Titelthema
www.linux-magazin.de Was macht 05/2011
52
Abbildung 4: Völlig freiwillig verließ Bob Young das
Unternehmen Red Hat.
und spezialisierte sich auf Software-Entwicklung
und Dienstleistungen.
Im August 2002 verließ Augustin die
Firma und betätigte sich zunächst als
Kapitalgeber beim Investor Azure Capital
Partners. Seit 2005 ist er Chief Executive
Officer beim kommerziellen Open-
Source-Anbieter Sugar CRM und übernimmt
Führungsaufgaben bei der Linux
Foundation. Sein früheres Unternehmen
VA Software änderte 2007 seinen Namen
in Sourceforge Incorporated und schließlich
im Jahr 2009 in Geeknet [6]. Aber
das ist wieder eine andere Geschichte.
93 Millionen verbrannt
Eine weitere Distribution der ersten
Stunde und gleichzeitig Millionengrab
der Dotcom-Ära ist Turbolinux [7], entstanden
auf der Codebasis von Red Hat.
Schon im Jahr 1992 gründeten Jeff „Cliff“
Miller und seine Frau Iris das Unternehmen
in Kalifornien, zunächst unter dem
Abbildung 5: Larry Augustin gründete 1993 VA Linux
und ist nun bei Sugar CRM.
Namen Pacific-Hi-Tech als Hersteller verschiedener
Distributions-CDs, darunter
auch Red Hat. Cliff Miller berichtet über
die Anfänge: „1993 begannen wir Linux-
CDs zu produzieren, 1997 schließlich
fokussierten wir uns auf unsere eigene
Distribution Turbolinux.“
Mit ihrer Linux-Variante zielten die Millers
auf den asiatischen Markt, wo Turbolinux
sehr erfolgreich wurde – und
als Distribution bis heute ist (Abbildung
1). Stolz berichtet Cliff Miller: „Im Zeitraum
von rund sieben Jahren hatten Iris
und ich Turbolinux zu einem profitablen
Unternehmen gemacht, und es lief ohne
jedes Investment von außen.“
1999 bekam die Firma den Namen der
Distribution und Investoren setzten ihr
Geld auf Turbolinux, darunter IBM, HP,
Compaq, Dell und viele andere. Bis zum
Jahr 2000 flossen 93 Millionen US-Dollar
in die Firmenkasse, schnell entstanden
zu dieser Zeit auch zahlreiche Niederlassungen
in Europa. Auf dem deutschen
Markt bekannter wurde Turbolinux durch
die Allianz mit Suse Linux, Conectiva
und SCO, die im Jahr 2002 unter dem
Namen United Linux den Versuch einer
gemeinsamen Distribution starteten [8].
Es hat Spaß gemacht,
Underdog zu sein
Linux-Urgestein Jon „Maddog“ Hall erinnert
sich, dass Iris Miller als Firmenchefin
in Asien für Furore sorgte, musste
sich die Männer-dominierte Gesellschaft
doch an eine weibliche Führungskraft
gewöhnen. „So zierlich und klein Iris ist,
verschaffte sie sich durch ihr energisches
Auftreten doch überall schnell Respekt“,
erzählt Hall. Wieder einmal kam mit den
Investoren Unruhe in das Unternehmen.
„Nachdem das Investment-Geld kam,
änderten sich die Machtstrukturen im
Management und es kam schlechte Stimmung
auf“, so Miller.
Das Gründerpaar zog Konsequenzen und
verkauften im Jahr 2000 einen Großteil
seiner Anteile: „Statt uns in Politik und
Negatives zu verwickeln, gingen Iris und
ich und gründeten ein neues Software-
Unternehmen.“ Die neue Firma hieß
Mountain View Data, unterhielt Niederlassungen
in den USA, Japan und China
und war spezialisiert auf Datenspeicherung
und Synchronisierung.
Miller schildert bitter die weitere Geschichte
von Turbolinux: „Das so genannte
professionelle Management, das
die Investoren eingesetzt hatten, schaffte
es, die mehr als 95 Millionen US-Dollar
innerhalb von weniger als zwei Jahren
professionell zu verbrennen, ohne die
Verkaufszahlen wesentlich zu steigern.“
Es habe seinerzeit auch ein Übernahmeangebot
von Red Hat in dreistelliger
Millionenhöhe vorgelegen, aber das „professionelle
Management“ habe den Deal
torpediert, berichtet Miller. Mountain
View Data selbst wurde im Jahr 2007
vom Virtualisierungsanbieter 3Leaf-Systems
aufgekauft und musste im März
2010 Insolvenz anmelden.
Iris Miller hat sich inzwischen zur Ruhe
gesetzt und lebt heute in Peking, Cliff
Miller hielt es nicht lange zu Hause:
„Ich bin wohl ein Workaholic“, so der
Unternehmer. Aktuell ist Cliff Miller im
Management des Instant-on-Desktop-Unternehmens
Splashtop. Im Mai 2010 ernannte
die Linux Foundation den Asienerfahrenen
Cliff Miller zum „Director of
China Operations“.
An die alten Zeiten erinnert er sich gern:
„Es hat Spaß gemacht, der Underdog zu
sein, weitab vom Mainstream“, und er
steuert noch eine Anekdote bei, als große
Unternehmen das Linux-Geschäft entdeckten:
„In einem Meeting 1999 mit IBM
kamen fünf Manager in unsere Büros in
Kalifornien, extra im T-Shirt. Sie alle fühlten
sich offensichtlich reichlich unwohl,
nicht in ihrem Element. Wir bei Turbolinux
hatten unsere Anzüge und Krawatten
extra für das Treffen vom Staub befreit
und fühlten uns ebenso unwohl. Das war
ein klasse Eisbrecher.“ (uba) n
Infos
[1] Open Source Initiative:
[http://www. opensource.org]
[2] Exact Target:
[http://www.exacttarget.com/ ]
[3] Mandrake Linux:
[http://www. mandriva.com]
[4] Ulteo: [http://www.ulteo.com]
[5] Lulu: [http:// www.lulu.com]
[6] Geeknet: [http://geek.net]
[7] Turbolinux: [http://www.turbolinux.com]
[8] Linux-Magazin 12/2002,
[http://www.linux-magazin.de/Heft-Abo/
Ausgaben/2002/12/World-Wide-Linux]

In eigener Sache: DELUG-DVD
Suse 11.4, Libre Office, I-SCSI
Einführung 12/2010 05/2011
Software
Auch diesen Monat bekommen DELUG-Käufer die doppelte Datenmenge zum einfachen Preis: Auf der DVD-9 finden
sich die brandneue Open Suse 11.4, die umfangreiche Libre-Office-Box 3.3.1 und ein I-SCSI-Server als virtuelle
Appliance, E-Books, Videos und viel Software. Markus Feilner
www.linux-magazin.de
53
Inhalt
54 Bitparade
E‐Mail‐Archivierung: Offline IMAP, Archive
Mail und Archiveopteryx.
62 Tooltipps
Netzwerk‐Backup mit Burp, Udev‐
Automounts mit Uam. Einbrecher spürt
Malmon auf, Ofrss liest RSS‐Feeds auch
offline und Rpmerizor baut Pakete aus
installierten Dateien.
Neben einem normalen Linux-Magazin
und dem Abonnement ohne Datenträger
gibt es die DELUG-Ausgabe mit Monats-
DVD, bei der die Redaktion den Datenträger
nach einem speziellen Konzept
zusammenstellt: In einer Art modularem
System enthält er Programme und Tools,
die in der jeweiligen Magazin-Ausgabe
getestet und besprochen sind. Zudem
gibt es nicht im Heft abgehandelte
Software, die die Redaktion besonders
empfiehlt, alles gebündelt unter einer
HTML-Oberfläche.
Open Suse 11.4
In diesem Monat ziert die kurz vor Redaktionsschluss
veröffentlichte Version
von Open Suse 11.4 die eine
Seite der DVD. Ihrer neuesten
Version spendierten die Nürnberger
Kernel 2.6.37, KDE SC
4.6, Gnome 2.32 und erstmals
Libre Office anstelle von Open
Office. Für ein zeitgemäßes
Web-Erlebnis sorgt eine Vorabversion
von Firefox 4, alles
live oder zur Installation von
der Linux-Magazin-DVD (Abbildung
1).
Libre-Office-Box
Wer die DVD herumdreht,
findet im HTML-Menü gleich
unter dem ersten Menüpunkt
»Aktuelles« die Libre-Office-Box, die das
freie Office-Paket um viele Extras erweitert:
Neben der umfangreichen Bürosoftware
selbst enthält sie zahlreiche Erweiterungen,
Vorlagen, Extras und Cliparts
für den Microsoft-freien Büroalltag.
E-Books, Software, VM
Unter dem Menüpunkt »Exklusiv« gibt
es eine virtuelle Appliance, mit der sich
Abbildung 1: Mit typisch grünem Hintergrund kommt die Suse 11.4
daher. Aber unter der Haube hat sich viel getan.
topaktuelles Profi-Know-how in Sachen
Linux-Kernel-I-SCSI anwenden lässt.
Der dazu passende Artikel auf Seite 66
in der Sysadmin-Rubrik erklärt die Details.
Ebenfalls exklusiv sind die drei
Ausgaben der „Linux Technical Review“
als vollständige PDFs zu den Themen
HA, Groupware sowie Server Based
Computing (Abbildung 2).
Wem das noch nicht reicht, der findet auf
der DVD zwei Stunden Videos vom Open
Source Forum der Cebit [1] mit den Vorträgen
„Die nächsten hundert Jahre“ von
Klaus Knopper und „4000 Jahre Kryptographie
– eine kurze Geschichtsstunde
über making und breaking“ von Charly
Kühnast. Dazu gibt es den neuesten
Linux-Kernel und Software zu den Tooltipps,
der Bitparade und anderen Artikeln
dieser Linux-Magazin-Ausgabe. n
Abbildung 2: Dreimal „Linux Technical Review“: Hochverfügbarkeit, Groupware, Server Based Computing. Der
reguläre Verkaufspreis des gedruckten Formats liegt bei 89 Euro je Buch.
Infos
[1] Cebit Open Source Forum:
[http://www. linux‐magazin.de/Events/
CeBIT‐Open‐Source‐Forum‐2011]

Software
www.linux-magazin.de Bitparade 05/2011
54
Drei Tools zum Archivieren von IMAP-Mails
Postlagernd
Bei IMAP liegen die Mails prinzipbedingt auf dem Server – anders könnten die Anwender ihre Post nicht von
verschiedenen Standorten und Geräten aus lesen. Wer Angst vor einem Server-GAU hat oder oft offline arbeitet,
braucht ein IMAP-Archivierungstool, das zu finden sich dieser Artikel zur Aufgabe macht. Mela Eckenfels
© misterQM, Photocase.com
Ausreden wie „Ich komme gerade nicht
an meine Mail, die liegt auf einem anderen
Rechner“ sind dank IMAP wirkungslos,
auch die Alpträume von aufwändigen
Mail-Migrationsorgien gehören dank
Internet Message Access Protocol der Vergangenheit
an. Die meisten Anwender
halten damit sämtliche E-Mails auf dem
Server selbst vor und greifen von mehreren
verschiedenen Clients darauf zu [1].
Das setzt auf der einen Seite ausreichend
Speicherplatz voraus, auf der anderen
Seite muss sich der Nutzer freilich voll
und ganz auf seinen Mailprovider verlassen.
Vertrauen ist gut, ein Backup allerdings
oft besser – falls der GAU doch
einmal eintritt.
Bei der Archivierung von Mails auf
IMAP-Servern stehen beispielsweise Offline
IMAP [2], Archivemail [3] und Archiveopteryx
[4] hilfreich zur Seite. In
dieser Ausgabe der „Bitparade“ sollten
die Programme unter anderem zeigen,
wo sie nach dem Download lokal die
Daten ablegen, wie sie diese verwalten
und ob Benutzer die archivierten Mails
nach einer Havarie zurück auf den IMAP-
Server exportieren können.
Eine weitere interessante Frage ist außerdem,
ob die Tools mit Cron zusammenarbeiten
und damit Vorgänge automatisieren
können. Alle Kandidaten mussten im
Test zusätzlich ihre Kooperation mit den
vier Mailclients Mutt [5], Thunderbird
[6], Kmail [7] und Evolution [8] unter
Beweis stellen.
E Offline IMAP
In erster Linie ist dieses Python-Programm
dazu gedacht, einen lokalen Spiegel der
Nachrichten des IMAP-Servers zu erzeugen
und zu verwalten. Es sorgt dafür,
dass der Bestand auf beiden Seiten gleich
ist – löscht der Nutzer Mails im eigenen
Archiv, entfernt Offline IMAP diese auch
auf dem Server. Bereits gesetzte Flags
(Seen, Deleted und so weiter) bleiben
beim Transfer erhalten und sind auch im
lokalen Archiv zu finden. Zudem hilft das
Tool beim Providerwechsel und erleichtert
die Migration eines IMAP-Accounts
zu einem neuen Server. Auch dauerhafte
Archive erstellt und verwaltet das Tool,
doch sind diese Funktionen eher stiefmütterlich
implementiert.
Offline IMAP setzt mindestens Python
2.6 voraus. Das Tool nutzt auf dem lokalen
Rechner das Maildir-Format. Vor der
Inbetriebnahme nimmt der Anwender
die Datei »/usr/share/doc/offlineimap/
examples/offlineimap.conf« als Vorlage
für eine persönliche Konfigurationsdatei,
kopiert sie nach »~/.offlineimaprc« und
passt diese an eigene Bedürfnisse an.
Server, die TLS nutzen, benötigen derzeit
noch ein bisschen Nachhilfe. Die Diskussion
unter [9] zeigt ein paar Lösungsansätze
für mehrere Szenarien.
Soll das Programm auch Mails archivieren,
die der Nutzer auf dem Server
gelöscht hat, deaktiviert er die Option
»expunge« (Listing 1). Die vom Server
entfernten Nachrichten bleiben dann im
lokalen Archiv liegen, erhalten aber das
Flag »deleted«. Übernimmt der Nutzer die
Voreinstellung »expunge = yes«, erhält er
einen identischen Spiegel seiner Mailbox
und Offline IMAP löscht die vom Server
entfernten Nachrichten auch aus der lokalen
Sammlung.
Zeile 3 aus Listing 1 sorgt auch dafür,
dass die auf dem IMAP-Server angelegten
Ordnernamen genauso im lokalen Archiv
erscheinen, und Zeile 4 verhindert, dass
Offline IMAP auch den Inhalt des Mülleimers
oder Spamordners überträgt.
Offline IMAP hat vier Benutzerschnittstellen
im Angebot, die der Anwender in

Abbildung 1: Mutt zeigt eine Übersicht der mit Offline IMAP importierten IMAP-Ordner.
der Einrichtungsdatei global oder über
»-u« von Hand auswählt. »Curses.Blinkenlights«
glänzt durch farbige Meldungen
auf der Konsole und ausführliche
Berichte. Für Skripte oder in der Crontab
empfiehlt sich eher »Noninteractive.Basic«
– ein Interface, das nicht auf Benutzereingaben
wartet und alle Aktionen
protokolliert.
Beim ersten Aufruf (»offlineimap -u Curses.Blinkenlights«)
lädt Offline IMAP
alle Mails vom IMAP-Server ins lokale
Verzeichnis; danach überträgt das Programm
nur noch Veränderungen. Läuft
alles nach Plan, ist es sinnvoll, Offline
IMAP in Zukunft automatisch über Cron
zu steuern:
03 23 * * * /usr/bin/offlineimap -u U
Noninteractive.Basic -l ~/.offlineimap/log
Dieser Eintrag in der eigenen Crontab
ruft das Tool einmal täglich auf den Plan
und protokolliert alle Aktionen im angegebenen
Log.
Auf gute Zusammenarbeit?
Von den vier getesteten Mailprogrammen
konnte nur Mutt überzeugen. Mit Hilfe
des Maildir-Minihowto [10] ist der Client
schnell für das richtige Mailboxformat
eingerichtet. Nach dem Start zeigt Mutt
die Mails der Inbox an. Über die Taste
[Y] blendet der Nutzer die Übersicht der
ursprünglichen IMAP-Ordnerstruktur ein
(Abbildung 1). Mutt behandelt das Archiv
wie eine reguläre Mailbox; alle Features
und Funktionen des Mailclients stehen
daher wie gewohnt zur Verfügung. Die
Option »set delete = no« in der Einrichtungsdatei
»~/.muttrc« verhindert, dass
Mutt die mit dem »Delete«-Flag versehenen
Mails löscht.
Einziges Manko des Konsolenmailers: Er
legt keinen Index der Nachrichten an,
wie es die grafischen E-Mail-Programme
tun. Das Mutt-Wiki stellt externe Tools
wie Mairix, Nmzmail oder Mu [11] vor,
die diese Aufgabe übernehmen. Für
Read-only-Archive empfiehlt sich außerdem
das Indizieren- und Suchen-Tool
Notmuch [12]. Auch Evolution unterstützt
das Maildir-Format, bildet die ursprüngliche
IMAP-Ordnerstruktur korrekt
ab (Abbildung 2) und belässt sie im Archivverzeichnis.
Eine Kleinigkeit gibt es dennoch in Sachen
Zusammenarbeit zu bemängeln:
Löscht der Anwender Nachrichten auf
dem IMAP-Server, markiert Offline IMAP
diese wie erwähnt auch lokal mit einem
entsprechenden Flag. Daraufhin befördert
der Mailclient des Gnome-Desktops
die Mails selbstständig in den Trash-
Ordner und löscht sie (abhängig von
der Konfiguration) auch beim Beenden
des Programms. Verschiebt oder löscht
der Anwender Nachrichten des eigenen
Archivs über Evolution, spiegelt Offline
IMAP den Zustand beim nächsten Lauf
auf den Server zurück.
Lediglich beim Anlegen eines neuen Ordners
verschluckte sich der Gnome-Mailer
im Test und kam offenbar nicht mit der
Neuorganisation der Maildir-Struktur
klar. Abgesehen davon sind Evolution
und Offline IMAP ein gutes Team. Der
Client behandelt das Archiv wie einen
normalen Mailaccount und stellt dazu
Bitparade 05/2011
Software
www.linux-magazin.de
55
Abbildung 2: Evolution zeigt die Inhalte des mit Offline IMAP angelegten Archivs an und übernimmt die
ursprüngliche Ordnerstruktur.
Listing 1: »~/ .offlineimaprc«
01 expunge = no
02 subscribedonly = no
03 nametrans = lambda foldername:
re.sub('^INBOX\.*', '.', foldername)
04 folderfilter = lambda foldername:
foldername not in ['Trash']

Software
www.linux-magazin.de Bitparade 05/2011
56
Vorsicht vor Mailverlust
Vorsicht ist für Offline-IMAP-Admins geboten,
wenn Benutzer das Maildir-Verzeichnis
löschen möchten. Wer nicht auch den lokalen
Statuscache im Ordner »~/.offlineimap« entfernt,
erlebt beim nächsten Aufruf von Offline
IMAP eine Überraschung. Das Tool geht davon
aus, dass es alle Mails auf dem Server löschen
soll, und erledigt dies auch prompt. Es
ist daher keine gute Idee, das lokale Archiv
auf einem Netzlaufwerk oder einer externen
Festplatte zu speichern. Wer es trotzdem tut,
dem drohen Datenverluste auf dem Server
wegen temporär nicht verfügbarer Dateien.
seine gewohnte Funktionalität samt Indizierung
sowie Suchmöglichkeiten und
Filter zur Verfügung.
Unterstützung mangelhaft
Thunderbird erkannte im Test das Offline-
IMAP-Archiv aufgrund seines Formats
nicht. Der Sprössling der Mozilla-Familie
verwendet selbst eine Mbox-Variante zur
Mailaufbewahrung und kann nicht direkt
über das Dateisystem mit Maildir-
Ordnern zusammenarbeiten. Addons, die
das Problem umgehen, existieren nicht,
und auch Pläne des Entwicklerteams, die
Mailboxstruktur zu ändern, sind nicht
bekannt.
Kmail schien zunächst kooperativ und
erstellte problemlos einen lokalen Account
im Maildir-Format. Reicht man
dem KDE-Client allerdings den kleinen
Finger, nimmt er sofort die ganze Hand.
So importierte das Programm – ohne
nachzufragen – alle im Offline-IMAP-
Archiv enthaltenen Mails. Kmail legt die
elektronische Post unter »~/.kde/share/
apps/KMail/mail/inbox« ab und löscht
die Nachrichten unglücklicherweise auch
aus dem Ursprungsverzeichnis.
Offline IMAP reagierte wie zu erwarten
nicht gut darauf und entfernte beim
nächsten Lauf alle Mails auf dem IMAP-
Server (siehe auch Kasten „Vorsicht vor
Mailverlust“). Kmail ignoriert darüber
hinaus alles, was sich nicht »INBOX«
nennt. Manches ist wirklich Glücksache,
besonders wenn man bedenkt, wie rabiat
und ohne Warnung der Client das Archiv
zerstört. Von einer Zusammenarbeit zwischen
Kmail und Offline IMAP ist daher
dringend abzuraten.
E Archivemail
Auch der zweite Testkandidat ist in Python
implementiert. Archivemail verfolgt
einen ganz ähnlichen Ansatz wie
Offline IMAP, überträgt aber nur in eine
Richtung – vom Server ins lokale Archiv.
Anders als der erste Testkandidat übernimmt
dieses Tool die IMAP-Flags nicht.
Archivemail setzt grundsätzlich alle
Nachrichten auf »gelesen« und markiert
auch die Mails auf dem Server so, da es
sie vor der Übertragung liest.
Das Tool kommt ohne Konfigurationsdatei
aus. Stattdessen vermittelt der
Anwender seine Wünsche über Aufrufoptionen
auf der Shell. Archivemail
setzt für die lokale Sammlung auf das
Mbox-Format und legt – sofern nicht
über »--no-compress« deaktiviert – Gzipkomprimierte
Archive an. Da von den
getesteten Mailclients nur Mutt mit derartigen
Foldern umgehen kann (und das
auch nur über ein Patch, [13]), ist diese
Option unverzichtbar.
Am besten lädt der Anwender die neuesten
Sourcen aus dem Git-Repository von
der Projekt-Homepage herunter. Nach
den beiden Kommandos »python setup.
py build« und »python setup.py install«
ist das Programm einsatzbereit. Obwohl
Archivemail dieselbe Python-SSL-Bibliothek
nutzt wie Offline IMAP, benötigt das
Tool kein Patch, um eine TLS-Verbindung
aufzubauen.
Der folgende Beispielaufruf ist ein Testlauf
(»-n« bewirkt das Gleiche wie »--dry-run«)
und zeigt, was Archivemail im Ernstfall
erledigt: Alle Mails, die älter als 30 Tage
sind, schreibt das Tool ins lokale Archiv
und entfernt sie vom IMAP-Server. Dabei
klammert es ungelesene Nachrichten
aus (»--preserve-unread«). Das Kennwort
befindet sich in diesem Beispiel in einer
Datei namens »passwort.txt«, der Benutzername
heißt »user@mail.net« und der
Server »example.org«:
archivemail -n -d30 --preserve-unread U
--no-compress --pwfile passwort.txt -o U
$HOME/Archive imaps://"user@mail.net"U
@example.org/*
Wer die Aufrufparameter nicht immer
wieder von Hand tippen möchte, kann
das kleine Skript aus Listing 2 zu Hilfe
nehmen und an das eigene System anpassen.
Es setzt die Umgebungsvariable
»PASSWORD«, speichert alle E-Mails, die
Listing 2: Beispielskript
»archiviere.sh«
01 #!/bin/sh
02 export PASSWORD="Sicher"
03 /usr/local/bin/archivemail -q -d5 --no-compress
-o $HOME/Archive imaps://user:'"'$PASSWORD'"'@
example.org/*
Abbildung 3: Da Thunderbird eine Mbox-Variante zur Aufbewahrung der Nachrichten verwendet, arbeitet der
Mozilla-Client recht gut mit Archivemail zusammen.

Abbildung 4: Kmail zeigt die Mailbox immer noch im Ursprungsverzeichnis an, obwohl der Client den Inhalt
von dort bereits importiert hat.
älter als fünf Tage sind, in unkomprimierten
Mbox-Dateien im Verzeichnis
»$HOME/Archive« und löscht sie danach
vom Server. Der Parameter »-q« sorgt dafür,
dass Archivemail die Ausgaben auf
der Shell unterdrückt.
Ein solches Skript ruft der Anwender
wahlweise von Hand auf oder fügt es
seiner eigenen Crontab hinzu:
43 1 * * * /home/mela/bin/archiviere.sh
Vorsicht ist mit den Optionen »--delete«
und »--copy« geboten. Erstere löscht
Nachrichten vom Server, ohne sie ins
lokale Archiv zu legen. Die zweite belässt
dagegen auch bereits archivierte
Nachrichten auf dem Server. Archivemail
prüft beim nächsten Aufruf aber nicht, ob
Mails sich bereits in der lokalen Sammlung
befinden. Daher ist die Gefahr groß,
mit »--copy« ein aufgeblähtes Archiv voller
Duplikate zu verursachen.
Im Dialog
Mutt arbeitet von Haus aus mit dem
Mbox-Format, und so klappt das Zusammenspiel
mit Archivemail reibungslos.
Sofern das Archivierungstool nicht direkt
ins lokale Mailverzeichnis schreiben darf,
navigiert der Nutzer zum Archivordner.
Löscht er Nachrichten aus diesem, sollte
er daran denken, dass Archivemail diese
auch bereits auf dem Server entfernt hat,
die Mails also wirklich weg sind.
Ein entsprechender Eintrag in der Datei
»~/.muttrc« sorgt dafür, dass Mutt neue
Nachrichten in den Archivemail-Ordnern
meldet und der Anwender nicht dauernd
selbst dort nachschauen muss:
mailboxes INBOX_archive INBOX.U
Drafts_archive INBOX.Sent_archive [...]
Auch in diesem Szenario gilt: Die Suchfunktion
von Mutt erweitert der Nutzer
am besten über die im Offline-IMAP-Abschnitt
erwähnten Erweiterungen.
Evolution kooperiert ebenfalls gut mit Archivemail.
Bei der Einrichtung des Kontos
wählt der Anwender als »Server-Art«
die Option »Standard Unix mbox spool directory«
aus. Der Client greift dann direkt
auf die Archivdateien zu und zeigt auch
neu eingetroffene Mails an. Evolution erstellt
einen internen Index und punktet
so bei der Suchperformance.
Anders als Offline IMAP setzt Archivemail
keine »deleted«-Flags, die dem unachtsamen
Nutzer zum Verhängnis werden
könnten. Neu angelegte Ordner formatiert
Evolution ebenfalls als Mbox-Folder.
Da Archivemail nur in eine Richtung arbeitet,
gelten diese Strukturen allerdings
nur in der lokalen Sammlung.
Alles meins
Thunderbird macht mit Archivemail eine
etwas bessere Figur als beim Test mit
den Offline-IMAP-Archiven (Abbildung
3) und überzeugte im Test vor allem mit
einer komfortablen und performanten
Suchfunktion. Ganz reibungslos gestaltet
sich die Zusammenarbeit aber dennoch
nicht. Der Mozilla-Client besteht
auf Mailboxen, die im eigenen Konfigurationsverzeichnis
unterhalb von »~/.
thunderbird« liegen.
Das bedeutet: Entweder kopiert der Nutzer
die von Archivemail angelegten Archivdateien
von Hand an diesen Ort oder
er greift auf das Addon Import Export
Tools [14] zurück. Diese Erweiterung erlaubt
ein schnelles Im- und Exportieren
von Mails und unterstützt die Formate
Mbox, EML, Reintext und HTML.
Treffen nach einem Archivemail-Aufruf
neue Nachrichten ein, erfährt Thunderbird
in der Voreinstellung nichts davon.
Ein möglicher Ausweg ist, das Verzeichnis
für Thunderbirds lokale Ordner als
Archivemail-Arbeitsverzeichnis zu konfigurieren:
archivemail ‐n ‐d30 ‐‐preserve‐unread U
‐‐pwfile passwort.txt ‐o U
$HOME/.thunderbird/[...]/Mail/Local\ U
Folders imaps://"user@mail.net"@example.U
/INBOX
Wer außer mit Thunderbird allerdings
mit weiteren Clients auf die Sammlung
zugreifen möchte, sollte von dieser Einstellung
absehen.
Kmail zusammen mit Archivemail einzusetzen
ist zwar möglich, weckt aber
keine große Begeisterung. Jede Mbox-
Datei benötigt ihr eigenes lokales Konto
– verknüpft mit einem lokalen Ordner,
der ebenfalls im Mbox-Format vorliegt
(Abbildung 4). Ruft der Anwender die lokalen
Nachrichten ab, entfernt Kmail die
Ursprungsdatei. Archivemail lässt dieses
Verhalten zum Glück kalt, das Tool speichert
neue Mails klaglos wieder in der
geleerten Datei.
Im Gegensatz zu den erwähnten Import
Export Tools für Thunderbird, die einen
echten Import vornehmen, besteht in
diesem Szenario weiterhin lediglich eine
Verknüpfung zwischen dem KDE-Mailer
und der Archivemail-Mbox-Datei. So
zeigt Kmail neu eingetroffene Nachrichten
an und verleibt sie sich postwendend
ein. Dass der Client das Mbox-Format
beibehält und der Nutzer die Datei jederzeit
aus dem Verzeichnis »~/.kde/
share/apps/kmail« zurückkopieren kann,
entschädigt kaum.
E
Bitparade 05/2011
Software
www.linux-magazin.de
57

Software
www.linux-magazin.de Bitparade 05/2011
58
Der Einsatz von Archivemail ist insgesamt
leider nicht frei von Nebenwirkungen.
Jeder Durchlauf markiert alle
ungelesenen Mails in dem bearbeiteten
IMAP-Ordner als gelesen. Darüber hinaus
besitzt das Tool keine Option, um
die heruntergeladenen Mails zurück auf
den Server zu befördern. Wer auf eine
solche Funktion Wert legt, sollte seinen
Blick auf das Python-Tool Mbox2imap
lenken [15].
E Archiveopteryx
Das in C++ geschriebene Programm ist
ein vollwertiger Mailserver und eignet
sich vor allem für die Langzeitarchivierung
vieler Nachrichten und mehrerer
Benutzer. Anders als die ersten beiden
Testkandidaten importiert Archiveopteryx
die Mails nicht einfach, sondern
will vielmehr den Server ganz ersetzen.
Das Tool bietet gleich mehrere Wege, um
Nachrichten auf den eigenen Rechner zu
übertragen, und speichert sie dort in einer
PostgreSQL-Datenbank.
Die Installation und Einrichtung gestaltete
sich im Test als aufwändiges Unterfangen.
Ist auf dem eigenen System
noch keine PostgreSQL-Datenbank vorhanden,
muss sich der Anwender zunächst
um diese kümmern. Danach ruft
er den Archiveopteryx-Installer über
»/usr/local/archiveopterix/lib/installer -p
“pgsql-superuser“« auf. Dieser erzeugt
unter anderem die beiden Konfigurationsdateien
»archiveopterix.conf« und
»aoxsuper.conf«. Auf dem Testrechner
war es zudem erforderlich, die Kommentarzeichen
vor den beiden folgenden
Zeilen der »archiveopterix.conf« zu entfernen
– auch wenn die Dokumentation
behauptet, das sei nur zu Debugging-
Zwecken notwendig:
security = off
use-tls = false
Als letzten Schritt legt der Nutzer einen
Account für Archiveopteryx an und startet
den Dienst:
aox add user test 123xyz test@mail.net
aox start
Da sich Archiveopteryx zum Standard-
IMAP-Port 143 verbindet, darf auf dem
Rechner kein weiterer IMAP-Dienst in
Betrieb sein. Läuft der Server, kann theoretisch
jedes E-Mail-Programm über das
IMAP-Protokoll auf das lokale Archiv zugreifen.
Zunächst gilt es jedoch, dieses
zu füllen.
Um ein lokales Archiv anzulegen, bietet
Archiveopteryx mehrere Ansätze: die
mitgelieferten Kommandos »aoximport«
und »deliver« sowie das Protokoll LMTP
[16]. Der zuerst genannte Befehl importiert
Mailboxen eines entfernten Servers
in den Formaten Mbox, Maildir, MH oder
Cyrus. Auch »deliver« bringt bereits vorhandene
Mailboxen auf den heimischen
Rechner und arbeitet dazu beispielsweise
mit der Procmail-Komponente »formail«
[17] zusammen (Abbildung 5). Alternativ
importiert »deliver« auch Mails von
Mail Transport Agents, die das LMTP-
Protokoll nicht unterstützen.
Jurassic Park
Im Gegensatz zu den anderen beiden
Testkandidaten setzt Archiveopteryx direkt
am MTA an. Anwender, die mit POP3
oder IMAP abgerufene Nachrichten in ein
Archiveopteryx-Archiv importieren wollen,
müssen eine eigene Lösung basteln.
Hier bieten sich Tools wie beispielsweise
Fetchmail [18] an.
In der Voreinstellung benötigt Archiveopteryx
Cron nicht zur Automatisierung, da
es selbst ein Dienst ist. Lediglich die Datenbank
sollte der Anwender regelmäßig
mit »aox vacuum« säubern. Zu diesem
Zweck empfiehlt sich in der Crontab etwa
der folgende Eintrag:
20 20 * * * aox /usr/local/archiveopteryx/U
lib/aox vacuum
IMAP-Ordner heißen bei Archiveopteryx
»mailboxes«. Welche Folder in der Datenbank
existieren, verrät das Kommando
»aox list mailboxes«. Als besonderes
Schmankerl bringt das Tool so genannte
»view«-Mailboxen mit und zeigt dort
neue Nachrichten an, die auf bestimmte,
vorher festgelegte Suchmuster zutreffen.
Das könnten zum Beispiel alle Nachrichten
eines Folders sein, die jünger als 30
Tage sind. Der folgende Befehl erstellt
eine solche »view«-Mailbox mit Nachrichten,
die auf CC Helga Mustermann
nennen:
aox add view /views/helga /users/meins/U
INBOX search cc helga@mustermann.de
Abbildung 5: Das bei Archiveopteryx mitgelieferte Tool »deliver« importiert zusammen mit »formail« Nachrichten
aus einer vorhandenen Mbox-Mailbox.
Die Frage nach dem Re-Import stellt sich
bei Archiveopteryx eigentlich nicht, da
das Programm selbst ein IMAP-Server
ist. Um von einem Server zu einem anderen
zu migrieren, greift der Nutzer am
besten zu Offline IMAP, also dem ersten
Testkandidaten.

Damit der Konsolenmailer Mutt sich mit
dem Archiveopteryx-IMAP-Server verbinden
kann, ist die Direktive »set imap_
authenticators=“plain:login“« in der
Einrichtungsdatei »~/.muttrc« erforderlich.
Der Zugriff über SSL-verschlüsseltes
IMAP gelang im Test nicht; ansonsten
bereitete der Konsolenmailer wie auch
bei den ersten beiden Kandidaten keine
Probleme.
Thunderbird möchte sich über »SSL/
TLS« und »Encrypted Password« auf Port
143 mit Archiveopteryx verbinden. Das
klappte im Test vorzüglich und lief wesentlich
performanter als mit Mutt, da
Thunderbird zunächst nur den Nachrichtenindex
anzeigt. Auch bei der weiteren
Zusammenarbeit gibt es keine Unterschiede
zu der mit einem entfernten
IMAP-Server.
Evolution ist anderer Meinung als Thunder
bird, lehnt die verschlüsselte Verbindung
ab und gibt sich bei der Authentifizierung
mit der Einstellung »Passwort«
schon zufrieden. Darüber hinaus gibt es
keine Unterschiede zum Mozilla-Mailer,
alle Funktionen stehen wie gewohnt zur
Verfügung.
Als einzige Archivierungsmethode bereitet
Archiveopteryx auch Kmail keine Probleme.
Bei den Verbindungseinstellungen
bestand das KDE-Programm auf der Authentifizierungsmethode
»Klartext« ohne
»STARTTLS«, danach lud es alle Mails
klaglos vom Server herunter – ohne diese
zu verschieben. Auch der gleichzeitige
Zugriff auf die lokale Sammlung von anderen
Clients aus klappte wunderbar.
Handarbeit
Keines der drei getesteten Archivierungstools
ist rundum ganz sauber, sicher und
unproblematisch. Trotz der etwas aufwändigeren
Installation und Einrichtung
hinterlässt Archiveopteryx schließlich
den besten Eindruck, da es dank des
PostgreSQL-Back end die robusteste Speichervariante
bietet.
Am besten macht der Anwender seine
Entscheidung vom Mailboxformat und
seinem Lieblings-Mailclient abhängig.
Zusätzlich sollte er die lokalen Archive
in jedem Fall auf einem weiteren Medium
sichern. (hej)
n
Infos
[1] Schwerpunkt „Mail modern“:
Linux-Magazin 06/07, S. 31
[2] Offline IMAP: [http://offlineimap.org]
[3] Archivemail:
[http://archivemail.sourceforge.net]
[4] Archiveopteryx:
[http://archiveopteryx.org]
[5] Mutt: [http://www.mutt.org]
[6] Thunderbird: [http://www.
mozillamessaging. com/de/thunderbird]
[7] Kmail: [http://userbase.kde.org/KMail]
[8] Evolution:
[http://projects. gnome.org/evolution]
[9] Diskussion zur TLS-Unterstützung bei
Offline IMAP: [http://lists.alioth.debian.
org/pipermail/ offlineimap-project/
2011-January/ 000906.html]
[10] Mutt und Maildir, Minihowto:
[http://www. elho. net/mutt/maildir]
[11] Besser suchen mit Mutt: [http://wiki.mutt.
org/ ?UserStory/ SearchingMail]
[12] Notmuch: [http://notmuchmail.org]
[13] Mutt-Patch für komprimierte Folder:
[http://www. spinnaker.de/mutt/
compressed]
[14] Import Export Tools für Thunderbird:
[http://www. nic-nac-project.org/
~kaosmos/ mboximport-en.html]
[15] Mbox2imap: [http://people.cs.uchicago.
edu/ ~brendan/ scripts]
[16] Archiveopteryx-Architektur:
[http://archiveopteryx.org/architecture]
[17] Procmail: [http://www.procmail.org]
[18] Fetchmail: [http://fetchmail.berlios.de]
Die Autorin
Mela Eckenfels arbeitet als freie Autorin und
Dozentin und war früher als Unix-Systemadministratorin
tätig. Mit Petra
Hildebrandt zusammen veröffentlichte
sie das „Kochbuch
für Geeks“ bei O’Reilly und
zeigte, dass Kochen viel mit
Programmieren gemein hat.
Bitparade 05/2011
Software
www.linux-magazin.de
59
Anzeige
Bachelor-Studiengang IT Security
Master-Studiengang Information Security
IT-Infrastruktur sichern und managen.
Das Studium vermittelt eine integrale, ganzheitliche Sicht der Security von IT-Infrastruktur.
Die Kombination aus Technik- und Managementwissen ist in Österreich einzigartig.
Sie bildet die Grundlage für die zukünftigen Security-ExpertInnen im Unternehmen, die
sowohl die technischen Kenntnisse für einen sicheren IT-Betrieb beherrschen als auch
mit Management-Aufgaben vertraut sind.
Ausbildungschwerpunkte:
g IT-Betrieb
g Netzwerktechnik
g Sicherheitstechnologien
g Sicherheitsmanagement und Organisation
Wählen Sie ab dem 3. Semester folgende
individuelle Schwerpunkte: Forensik, Fraud
Investigation, Botnet Detection und Malware.
Jetzt bewerben!
Aufnahmetermine:
2. + 26. April und 7. Juni 2011
Bewerbungsfrist: 24. Mai 2011
www.fhstp.ac.at
Mit dieser Kombination aus Technik- und Managementwissen zum/zur gesuchten SicherheitsexpertIn!

Software
www.linux-magazin.de Tooltipps 05/2011
62
Werkzeuge im Kurztest
Tooltipps
Burp 1.0.31
Kompakte Backuplösung fürs Netzwerk
Quelle: [http:// burp.grke.net]
Lizenz: AGPLv3
Alternativen: Synbak
Uam 0.1
Udev-Automounter für USB-Medien
Quelle: [https:// github.com/mgorny/uam]
Lizenz: BSD
Alternativen: Usbmount
Malmon 0.3
Intrusion-Detection-Daemon
Quelle: [http:// malmon.sourceforge.net]
Lizenz: GPLv2
Alternativen: Snort, Inoclam
Keine Sorge, hinter Burp verbirgt sich
nicht etwa eine lautstarke Äußerung nach
einer guten Mahlzeit, sondern eine kompakte
und leistungsfähige Backuplösung.
Das Tool läuft wahlweise im Client- oder
Servermodus (Port 4791).
Im Verzeichnis für die Sicherungskopien
erhält jeder Client ein eigenes Unterverzeichnis
auf dem Server, in dem das Tool
die letzten fünf Backups aufbewahrt.
Dies und andere Einstellungen legt der
Benutzer über die Konfigurationsdateien
in »/etc/burp« fest. Dort platziert die Installationsroutine
eine Standardkonfiguration
für den Server und den Client, die der
Anwender als Vorlage heranzieht.
Für den Burp-Client richtet er neben der
Adresse des Servers auch eine Liste mit
allen Verzeichnissen ein, die Burp sichern
soll. Einzelne Dateien oder Pfade schließt
der Nutzer über »exclude«-Anweisungen
aus. Ein neues Backup erstellt der Aufruf
»burp -a b«; der Parameter »-a l« – gefolgt
von der Nummer – erlaubt einen Blick
auf vorhandene Sicherungen. Mittels regulärer
Ausdrücke durchsucht der Nutzer
bestehende Backups.
★★★★★ Wer eine kompakte und netzwerkfähige
Backuplösung sucht, sollte
Burp eine Chance geben. Da die Steuerung
vollständig über Aufrufparameter
läuft, eignet sich das Tool bestens für den
automatisierten Einsatz in Skripten. n
USB-Geräte automatisch einhängen, und
das ganz ohne D-Bus oder HAL – Uam
macht’s möglich. Der praktische Helfer
ist eine Kombination aus Udev-Regeln
und Shellskripten und empfiehlt sich vor
allem für ältere, Ressourcen-arme Computer
oder Rechner ohne grafische Desktopumgebung.
Nach der Installation findet der Anwender
im Verzeichnis »/etc/udev/rules.d«
eine neue Regel »80-uam.rules«. Diese
überwacht die Subsysteme USB und MMC
und führt bei neu angeschlossenen Geräten
»uam-mount.sh« aus. Abhängig von
den Einträgen in der Konfigurationsdatei
hängt das Mountskript die USB-Medien
unterhalb von »/media« in den Verzeichnisbaum
ein. Wer einen anderen Mountpoint
bevorzugt, ändert die Voreinstellung
in der Datei »uam.conf«. Hier regelt
der Nutzer auch die Zugriffsrechte und
die Gruppenzugehörigkeiten und setzt
auf Wunsch einen »umask«-Wert.
Uam tritt ebenfalls in Aktion, wenn ein
Benutzer das Medium wieder entfernt. In
diesem Fall gibt das Tool den Mountpoint
frei und räumt hinter sich auf. Alle Aktivitäten
laufen transparent im Hintergrund
ab; ein Blick in »/var/log/messages« verrät,
was das Tool genau macht.
★★★★★ Uam ist eine praktische Alternative
zu den bekannten Automount-Lösungen
für USB-Geräte. Das Tool bietet
umfangreiche Konfigurationsmöglichkeiten
und spart Systemressourcen. n
Malmon macht Eindringlingen das Leben
schwer und spürt manipulierte Dateien
sowie Schadsoftware auf. Dazu
überwacht das Python-Programm permanent
das Dateisystem und erhält vom
Kernelmodul Inotify Informationen über
verschobene, veränderte oder neu angelegte
Daten.
Genau genommen erstellt Malmon von
allen Dateien MD5-Prüfsummen und Hex-
Signaturen und vergleicht diese mit seiner
eigenen Malware-Datenbank. Diese
aktualisiert das Tool selbstständig bei jedem
Programmstart beziehungsweise alle
zwölf Stunden – eine funktionierende Internetverbindung
vorausgesetzt.
Findet Malmon etwas Verdächtiges, verschiebt
es die betroffenen Daten wahlweise
in ein Quarantäneverzeichnis oder
informiert den Anwender. Dieses Verhalten
sowie den Ordner für aussortierte
Dateien, die verschiedenen Warnstufen
und eine Ausschlussliste definiert der
Nutzer in der Einrichtungsdatei »/etc/
malmon.conf«. Auf einer solchen Liste
stehen Dateien, die Malmon nicht überwachen
soll.
★★★★★ Malmon überprüft das System
in Echtzeit auf Schädlinge wie Trojaner
oder Bots. Das Tool ist schnell eingerichtet
und leistet gute Dienste, indem
es beispielsweise Downloadverzeichnisse
im Auge behält.
n

Offrss 0.9
Einfacher Offline-RSS-Reader
Quelle: [http:// freshmeat.net/projects/
offrss]
Lizenz: AGPLv3
Alternativen: My Newspaper
Offrss lädt sowohl RSS- als auch Atom-
Feeds herunter und erlaubt es dem Benutzer,
die News, Artikel und Bilder anschließend
offline im Lieblingsbrowser
zu betrachten. Offrss besticht durch seine
Geschwindigkeit und ist nach dem Kompilieren
sofort einsatzbereit. Eine Konfiguration
ist nicht erforderlich, lediglich
die URLs der Feeds trägt der Anwender
in die Datei »feedsurl.txt« ein, die sich im
selben Verzeichnis wie das ausführbare
Programm befinden muss.
Jeder Eintrag steht in einer eigenen Zeile
und enthält den Namen des jeweiligen
Feed gefolgt von einem Leerzeichen und
der Webadresse. Um Artikel der abonnierten
Newsseiten herunterzuladen, ruft
der Nutzer »offrss -u« auf. Das Tool bringt
nicht nur die Schlagzeilen selbst auf den
Rechner, sondern gleich den kompletten
Nachrichtentext inklusive aller Bilder.
Alle Daten legt der Offline-Feedreader im
Verzeichnis »Files« ab. Dieses räumt der
Anwender von Hand selbst auf.
Um in den Feeds zu schmökern, ruft der
Anwender das Tool zusammen mit dem
Parameter »-w« auf. Offrss startet dann
seinen integrierten Webserver und bietet
die News unter »localhost:8090« an. Über
eine mitgelieferte CSS-Datei ist es darüber
hinaus möglich, das Erscheinungsbild
attraktiver zu gestalten. Das Tool merkt
sich, welche Nachrichten schon gelesen
sind, und speichert diese Information in
den heruntergeladenen Daten. Auf diese
Weise ist es unproblematisch, die Feeds
mit weiteren Geräten abzugleichen.
★★★★★ Offrss ist eine praktische Lösung,
um RSS-Feeds bequem offline im
Browser zu lesen.
n
Rpmerizor 2.3
RPMs aus installierten Dateien bauen
Quelle: [http:// rpmerizor.sourceforge.net]
Lizenz: GPLv2
Alternativen: Checkinstall, RPM
Bereits installierte Dateien als RPMs zu
paketieren gerät dank Rpmerizor zum Kinderspiel.
Beim Aufruf gibt der Anwender
lediglich die Verzeichnisse beziehungsweise
Dateien an. Das Perl-Skript fragt
anschließend einige Zusatzinformationen
ab und erstellt dann das Archiv.
Sämtliche Meta-Informationen wie Name,
Version, Release oder Beschreibung kann
der Nutzer auch im Vorfeld über Parameter
definieren. In der Voreinstellung
übernimmt Rpmerizor die Dateien samt
ihrem absoluten Verzeichnispfad. Ist das
nicht gewünscht, legt der Anwender über
»--root-directory« eine Chroot-Umgebung
fest, in der sich die Dateien fürs Archiv
befinden. Der Paketierer setzt dann den
Pfad relativ zur Chroot-Umgebung. Auf
Wunsch schließt das Tool einzelne Dateien
aus und signiert die RPMs mit dem
Gnu-PG-Schlüssel des Anwenders.
Damit Rpmerizor die Pakete zusammenschnüren
kann, erstellt der Anwender
ein »rpmbuild«-Verzeichnis in seinem
Home. Die weitergehende Ordnerstruktur
mit »BUILD«-, »BUILDROOT«-, »RPMS«-,
»SOURCES«-, »SPECS«- und »SRPMS«-
Verzeichnissen erzeugt das Tool danach
selbst. Vor dem Paketieren empfiehlt sich
ein Blick in die Manpage. Neben einer Erklärung
aller Parameter findet der Benutzer
hier auch zahlreiche Anwendungsbeispiele
für den praktischen Einsatz.
★★★★★ Das Perl-Skript paketiert bereits
installierte Dateien und erstellt in Windeseile
RPMs. Rpmerizor ist somit ein
praktischer Helfer für alle, die zum Beispiel
Konfigurationsdateien auf mehrere
Rechner verteilen oder an einen Kunden
ausliefern müssen. (U. Vollbracht/ hej) n
E-Mails
sorgenfrei
Server von Heinlein Elements
DIE ARBEITEN HAND IN HAND
Die modulare Appliance-Familie aus einem
Guß, verfügbar in Hardware oder virtuell
http://www.heinlein-support.de/elements
MAIL-ARCHIV
Gesetzeskonform
und revisionssicher
ANTI-SPAM
Blocken statt
verwalten
IMAP-SERVER
Es muss nicht immer
Groupware sein
MAILTRACE
E-Mail-Recherche
für Helpdesks
Tooltipps 05/2011
Software
www.linux-magazin.de
63

Virtualisierung
Die besten Virtualisierer und die
Features ihrer Produkte im Vergleich:
• VMware
• Hyper-V
• Oracle VM
• Citrix Xen Server
• Qemu
• ConVirt
• OpenQRM
• Red Hats RHEV
• KVM
• Novell
• Proxmox
Große
Technical Review
Marktstudie
© Dmitry Sunagatov, Fotolia.und Diego Alíes, 123RF
Mehr als
500 Stunden
Recherche, Tests
und Vergleiche
für nur
98 Euro
Leseprobe mit 10 Seiten unter
www.technicalreview.de/tr-marktstudie

Aus dem Alltag eines Sysadmin: Tcpflow und Hugeurl.com
Doppelhoppel
Einführung 12/2010 05/2011
Sysadmin
Ernst ist das Leben, heiter die Kunst: Sysadmin Charly liefert diesmal eine Doppelkolumne ab – mit einem durch
und durch ernst zu nehmenden TCP-Sniffer, gefolgt von einer Portion April-April-URL. Charly Kühnast
Inhalt
66 Cloud Storage Cluster mit I-SCSI
Mit Version 2.6.38 hält ein modular aufgebautes
I-SCSI Storage Target Einzug in
den offiziellen Kernel.
72 Bexar und Cactus
Open Stack ist eine freie Architektur
fürs Cloud Computing, bei der die nächste
Version vor der Tür steht.
Wer Netzwerkdienste entwanzen muss,
packt Tcpdump und Wireshark aus. Aber
mal ehrlich: Beide sind alles andere als
intuitiv zu bedienen und das Interpretieren
der Ergebnisse will gelernt sein. Weniger
mächtig, aber ungleich verständlicher
zeigt sich Tcpflow [1]. Es präsentiert
die Ergebnisse nicht Paket für Paket,
sondern fasst sie als Datenstrom zusammen.
Das ist der Flow, dem das Tool seinen
Namen verdankt. Es sortiert alle offenen
Verbindungen zu Quelle-Ziel-Pärchen
und zeigt deren Datenverkehr zusammenhängend.
Ich muss mich nicht
um Sequenznummern und Out-of-Order-
Pakete kümmern.
Ein typischer Aufruf lautet: »tcpflow -i
eth0 -c -e«. Der Parameter »-i« wählt das
Abbildung 2: Hugeurl.com sorgt für das Gegenteil
einer Short Story. Nach dem Eintippen dieser URL
– das Bild zeigt nur die erste Hälfte – landet der Benutzer
entschleunigt auf Linux-Magazin Online.
zu belauschende
Interface aus, mit
»-c« schickt Tcpflow
die Daten auf
die Konsole. Lasse
ich den Parameter
weg, schreibt das
Tool den Inhalt jedes
Flow in eine
Datei, deren Name
sich aus Quell-IP,
Ziel-IP und den
Portnummern ergibt.
Der Parameter »-e«,
den Tcp flow offenbar
aber nicht auf
allen Linux-Distributionen
kennt,
färbt die Verbindun
gen von Server und Client auf der
Konsole unterschiedlich ein.
Ganz im Tcpdump-Stil kann ich Filter aktivieren,
um die Anzeige auf bestimmte
Quellen, Ziele oder Ports einzugrenzen:
tcpflow ‐i eth0 ‐c ‐e port 143
Das Beispiel listet nur IMAP-Verbindungen.
In Abbildung​1 verbindet sich mein
Browser per HTTP zu Linux-Maga zin
Online. Dort ist schön zu sehen, wie
Tcpflow auch den Inhalt des Cookies anzeigt,
das die Webseite überträgt.
Länger ist besser
Vor gut einem Jahr habe ich hier den
URL-Verkürzer Yourls (Your Own URLs)
ins Licht gerückt [2]. Yourls bastelt mir
mit Hilfe von Apaches Mod_rewrite-
Funk tion aus langen URLs praktischerweise
kurze. Nur: Verliert die Webwelt
durch solche Fastfood-URLs nicht an Kultur?!
Genervte Admins schlagen mit
URLs epischer Dimensionen zurück. Die
Abbildung 1: Tcpflow fasst die Dumps der Pakete von Client (Charlys Browser, oben) und Server
(»www.linux-magazin. de«, unten) zu Flows zusammen.
generieren sie etwa mit Hugeurl.com [3],
einem Dienst, der die Webadresse [www.​
​linux‐magazin.​de] in das Monstrum aus
Abbildung​2 verwandelt. (jk) n
Infos
[1] Tcpflow: [http://www.circlemud.org/
~jelson/software/ tcpflow/]
[2] Charly Kühnast, „Short Story“: Linux-Ma -
gazin 02/ 10, S. 67,
[http://www. linux-magazin.de/Heft-Abo/
Ausgaben/ 2010/ 02/Short-Story]
[3] Hugeurl.com: [http://hugeurl.com]
Der Autor
Charly Kühnast administriert Unix-Syste me im
Rechenzentrum Niederrhein in Kamp-Lintfort.
Zu seinen Aufgaben gehören die Sicherheit und
Verfügbarkeit der Firewalls
und der DMZ. Im heißen Teil
seiner Freizeit frönt er dem
Ko chen, im feuchten Teil der
Süßwasseraquaristik und im
östlichen lernt er Japanisch.
www.linux-magazin.de
65

Sysadmin
www.linux-magazin.de I-SCSI 05/2011
66
Das modulare Multiprotocol Storage Target im Linux-Kernel
Zielstrebig
Mit Version 2.6.38 hält ein modular aufgebautes I-SCSI Storage Target Einzug in den offiziellen Kernel. Dieser
Artikel zeigt, wie Admins damit flexiblere und schnellere Fileserver aufsetzen. Kai-Thorsten Hambrecht
© Jeff Crow, 123RF.com
Um Storage-Systeme kostengünstig ananzubinden,
hat sich I-SCSI [1] längst etabliert,
fast alle modernen Betriebssysteme
bringen Clients dafür mit. Auf Server-
Seite, also bei den I-SCSI-Zielen (Targets),
hat der Linux-Admin die Wahl zwischen
mehreren Lösungen, zum Beispiel den
altbewährten Net-BSD-Userland-Targets
oder dem I-SCSI Enterprise Target IET
[2]. Eine weitere Variante hat sich in
letzter Zeit zu einem ausgewachsenen
Multiprotocol Storage Target entwickelt:
die Implementierung von Linux-iscsi.org
- kurz Lio [3].
Dieses Framework ist ab Kernel 2.6.38
vollständig im Kernel enthalten und beherrscht
über seine Fabric Modules unter
anderem Protokolle wie Fibre Channel
(FC), Fibre Channel over
Ethernet (FCoE) oder Infiniband
(IB) und eignet sich
damit zum Einrichten flexibler
Storage Area Networks
(SAN).
Seine Leistungsfähigkeit stellt
das Lio-Target in Storage-Appliances
von Netgear, QNAP
oder Synology unter Beweis.
Der folgende Workshop gibt
einen Überblick über Architektur,
Installation sowie die
Konfiguration und lässt sich
am besten mit der virtuellen
Maschine auf der Linux-Magazin-DVD
nachvollziehen
(siehe Kasten „Lio-I-SCSI“).
Lio-Framework
Lio ist modular aufgebaut
und besteht aus dem Target
Core Module (TCM), das zum
einen mit der Generic Target
Engine die grundlegende
SCSI-Funktionalität implementiert und
die Schnittstelle zu den Fabric Modules
bereitstellt, zum anderen mit der Storage
Management Engine die Verwaltung der
physikalischen Speicherobjekte übernimmt
(Abbildung 1). Mehr Details zum
Aufbau liefert das Lio-Wiki [4].
Die Generic Target Engine entspricht den
SPC-3- und SPC-4-Standards (SCSI Primary
Commands, [5]) und bietet mit
Persistent Reservations (PR) und Asymmetric
Logical Unit Assignment (ALUA)
auch Funktionen, die für Admins hochverfügbarer
Clustersysteme relevant sind.
In der Storage Management Engine sorgen
die Backstore-Plugins (Kasten „Lio-
Backstore-Plugins“) für die eigentlichen
physikalischen Speicherobjekte.
Zu den Fabric Modules als Protokolltreiber
des Framework gehören neben dem
namengebenden I-SCSI unter anderem
auch FCoE, Fibre Channel mit Host Bus
Adaptern (HBA) der Qla2xxx-Serie von
Qlogic, Infiniband oder ein Loopback-
Modul. Die I-SCSI-Implementierung ist
bereits erfolgreich für VMware ESX 4.0
und VMware V-Sphere 4.0 zertifiziert,
funktioniert aber auch bestens mit dem
nativen Initiator von Virtualbox.
Einzug in den Kernel
Den Anfang im SCSI-Subsystem des Kernels
2.6.38 [6] macht zunächst das Target
Core Module (TCM, [7]). Mit 2.6.39
sollen die Protokolltreiber für I-SCSI, FC
für Qlogic HBA sowie FCoE folgen. Damit
ersetzt langfristig das Lio-Target das
bereits im Kernel enthaltene STGT (SCSI
Target Framework).
Zur Konfiguration nutzen TCM und die
zugehörigen Protokolltreiber das mit
Kernel 2.6.15 im Rahmen von OCFS2
eingeführte Config-FS. Es stellt über das
Dateisystem eine Konfigurationsschnitt-
Lio-I-SCSI
Auf der DELUG-DVD dieses Magazins
findet sich ein knapp 1 GByte großes
DELUG-DVD
gepacktes Image einer Fedora 13 für 64-Bit-
Systeme. Darin haben die Autoren des Linux-
Magazins die Developer-Tools installiert und
einen passenden Kernel (2.6.34.8) kompiliert.
Lio-Sourcecode, Lio-utils und Kernelmodule
liegen ebenfalls vorkonfiguriert und
zusätzlich als RPMs auf der DVD.
Das Image beinhaltet neben LVM auch ein
lokales Verzeichnis, ein separates Blockdevice
und eine generische SCSI-Platte zum
Testen. Mit dem Shellskript »rtsadmin.create.
template« konfiguriert der Admin sein I-SCSI-
Target, ein detailliertes Readme dazu liegt
auch auf der DVD.

Lio-Backstore-Plugins
In Lio verwaltet die Storage Management
Engine die physischen Speicherobjekte und
stellt folgende Backstore-Plugins bereit:
Fileio: Eine reguläre Datei auf einem gemounteten
Dateisystem.
Iblock: Ein beliebiges Blockdevice, zum Beispiel
IDE- oder SATA-Disks, LVM-Volumes, MD-
Raid oder auch DRBD-Devices.
Pscsi: Jedes Diskdevice, das SCSI-Kommandos
(die Command Descriptor Blocks, CDB)
ohne weitere SCSI-Emulation versteht, also
beispielsweise SCSI- oder SAS-Festplatten.
Ramdisk: Im Hauptspeicher angelegte virtuelle
Ramdrives.
stelle für Kernelobjekte bereit. Durch
Anlegen, Verändern und Löschen von
Dateien und Verzeichnissen innerhalb
des Config-FS konfiguriert der Admin das
TCM und die Fabric Modules. Mit den
quelloffenen Lio-utils [8] steht dafür eine
Reihe von Python-Skripten bereit.
Kernel 2.6.39
Das in 2.6.38 enthaltene Target trägt
die Versionsnummer 4.0.0-rc7. Wenn in
2.6.39 dann auch die ersten Fabric Modules
hinzukommen, dürfte das Framework
auf Version 4.1.0 klettern. Wer gerne auf
der Bleeding-Edge-Welle reitet, checkt aus
dem Repository des Projekts von [9] den
aktuellen Entwicklungsstand des Kernels
nebst Lio-Framework aus. Für die Lioutils
gibt es dort ein eigenes Repository
[10], das auch Tools zur Konfiguration
beinhaltet. Den aktuellen Source code
des Lio-Kernels lädt anschließend der
folgende Befehl herunter:
git clone git://git.kernel.org/pub/scm/U
linux/kernel/git/nab/lio‐core‐2.6.git
Danach folgt die übliche Prozedur zum
Bau eines eigenen Kernels. Die Lio-Module
verbergen sich hinter »Device Drivers
| Generic Target Core Mod (TCM)
and Config-FS Infrastructure«, darunter
die Module der verschiedenen Backstores
sowie die Fabric Modules.
Für die ersten I-SCSI-Gehversuche sollte
der Admin seinen Kernel mit folgenden
Moduloptionen kompilieren und installieren:
CONFIG_TARGET_CORE=m
CONFIG_TCM_IBLOCK=m
CONFIG_TCM_FILEIO=m
CONFIG_TCM_PSCSI=m
CONFIG_LIO_TARGET=m
Wer sich keinen eigenen Kernel bauen
kann oder will, findet bei der Firma Rising
Tide [11], die das Projekt maßgeblich
vorantreibt, ein Backports-Repository auf
Basis der stabilen Release 3.5.2 des Target
für diverse Standardkernel der Distributionen
[12]. Damit kann er das TCM
nebst I-SCSI-Fabric-Modulen problemlos
für Kernel ab Version 2.6.18 nachrüsten.
Passende Lio-utils gibt es bereits fertig
paketiert für Open Suse/ SLES 11 [13],
RHEL 6 [14] und Fedora 13 [15]. Die
weiteren Beispiele wie auch das virtuelle
Image auf der DELUG-DVD basieren auf
Fedora 13 mit dem Kernel 2.6.34.8 sowie
den fertigen Lio-utils.
Installation
Für ein erfolgreiches Kompilieren des
Target sind neben den üblichen Verdächtigen
»make« und »gcc« auch das »kernel-devel«-Paket
sowie Git nötig. Ein
git clone git://risingtidesystems.com/U
lio‐core‐backports.git
erzeugt eine lokale Kopie des Backports-
Repository, das der Admin später bei Bedarf
mit »git pull« aktualisiert.
Nach einem Wechsel in das Verzeichnis
des lokalen Repository lassen sich
die Kernelmodule für TCM- und I-SCSI-
Transport als Root mit »make« gefolgt von
»make install« für den laufenden Kernel
der eigenen Distribution übersetzen und
installieren. Die Module befinden sich
dann in »/lib/modules/Kernel/extra/«.
Ältere Kernel vor Version 2.6.27 bekommen
so auch gleich das notwendige Config-FS
passend nachgerüstet.
Selbstverständlich lassen sich die Kernelmodule
auch als RPM- und Deb-Pakete
bauen, allerdings hakt das zuständige
Skript (zumindest unter Fedora) und verlangt
ein wenig Starthilfe:
mkdir ‐p /usr/src/redhat/SPECS
mkdir /usr/src/redhat/SOURCES
ln ‐s /usr/src/redhat /root/rpmbuild
make kernel_rpms
I-SCSI 05/2011
Sysadmin
www.linux-magazin.de
67
Fabric
Modules
Target Core Module (TCM)
I-SCSI FCoE FC IB Loop
Generic Target Engine
Storage Management Engine
Fileio Iblock Pscsi Ramdisk
Die fertigen Pakete liegen anschließend
unter »/root/rpmbuild/RPMS/Architektur/«.
Ein beherztes »modprobe iscsi_target_mod«
lädt das I-SCSI-Modul nebst
den darunterliegenden »target_core_
mod« und »configfs«. Das Kommando
initialisiert auch gleich die im TCM einkompilierten
Backstore-Plugins.
Wer – wie oben beschrieben – den aktuellen
Entwicklerkernel kompiliert hat,
muss die Backstore-Plugins, die in diesem
Fall mit den restlichen Modulen unter
»/lib/modules/Kernel/kernel/drivers/
tar get« liegen, separat nachladen. Der
Config-FS-Aktivierung dient:
mount ‐t configfs configfs /sys/kernel/U
config
Abbildung 1: Die modulare Architektur von Lio enthält das Storage-Management und eine Generic Target
Engine mit zahlreichen Fabric Modules zum Anbinden von Clients.
Damit sind die Verzeichnisstrukturen unterhalb
des »configfs«-Mountpoint sicht-

Sysadmin
www.linux-magazin.de I-SCSI 05/2011
68
es für das Anlegen der I-SCSI-LUN noch
eines eindeutigen I-SCSI-Node-Namens,
den Iscsi-name nennt:
iscsi‐name
iqn.2003‐01.org.linux‐iscsi.fedora13.x86:U
sn.307c94a3c58e
Den zuvor angelegten HBA nebst Device
weist der Admin jetzt bei einem I-SCSI-
Target mit dem angegebenen Node Name
einer Target Portal Group (TPG) 1 als
LUN 0 mit dem Alias »lunfile« zu:
Abbildung 2: Statusausgabe des RC-Skripts für ein konfiguriertes I-SCSI-Target.
lio_node ‐‐addlun iqn.2003‐01.org.linuxU
‐iscsi.fedora13.x86:sn.307c94a3c58e 1 0U
lunfile fileio_0/myfileio
bar und der Admin kann das Target darüber
konfigurieren, allerdings funktioniert
das etwas umständlich.
Konfiguration mit Hilfe der
Lio-utils
Besser klappt die Konfiguration mit Hilfe
der Python-Skripte aus den Lio-utils
(RPM-Pakete sind in den Repositories
zu finden): »tcm_node« konfiguriert das
TCM, »lio_node« das I-SCSI-Modul und
»iscsi-name« erzeugt noch einen eindeutigen
I-SCSI-Node-Namen. Das RC-Skript
»/etc/init.d/target« startet beim Booten
das Target und mountet das Config-
FS automatisch. Permanent integriert
»chkconfig --add target« das RC-Skript in
die Runlevel.
Mit dem Kompilieren und Starten der
Dienste ist es aber noch nicht getan. Mittels
Tcm_node legt der Admin jetzt einen
neuen Hostadapter mit einem der Backstores
und einem zugehörigen Storage-
Device an:
tcm_node ‐‐fileio fileio_0/myfileio /data/U
lio‐file 1024000000
Damit erzeugt er einen HBA für das Fileio-Backstore
mit einer Datei von knapp 1
GByte Größe als Storage-Device. Die angegebene
Datei muss dabei nicht vorhanden
sein, Tcm_node legt sie beim erstmaligen
Erzeugen des HBA an. Jetzt bedarf
Die TPG stellt dabei eine Kombination
aus LUNs auf der einen Seite und Netzwerkanbindungen,
so genannten Network
Portals, auf der anderen Seite dar. Das
Network-Portal für das I-SCSI-Target und
dessen TPG soll auf die lokale IP-Adresse
192.168.10.45 der Target-Maschine und
den Standard-I-SCSI-Port 3260 hören:
lio_node ‐‐addnp iqn.2003‐01.org.linux‐U
iscsi.fedora13.x86:sn.307c94a3c58e 1 U
192.168.10.45:3260
Die Authentifizierung zwischen einem
I-SCSI-Target und dem Client, auch Initiator
genannt, erfolgt zum Beispiel via
CHAP. Für erste Gehversuche und den
Testbetrieb empfiehlt es sich, diese potenzielle
Fehlerquelle auszuschalten,
wodurch aber zunächst nur Read-only-
Zugriffe auf das Target möglich sind.
Testweise offen
Für Read-write-Zugriffe auf einzelne
LUNs bedarf es einer ACL für den Initiator-Namen
des Clients und der Freigabe
der LUN 0 des Target als LUN 0
für den Client. Im folgenden Beispiel ist
der Client ein weiteres Fedora-System
mit dem Paket »iscsi-initiator-utils«. Der
Initiator-Name findet sich in der Datei
»/etc/iscsi/initiatorname.iscsi« und lautet
hier »iqn.2005-03.com.redhat:01.
52bdfdffb14a«:
lio_node ‐‐disableauth iqn.2003‐01.org.U
linux‐iscsi.fedora13.x86:sn.307c94a3c58e 1
lio_node ‐‐addlunacl iqn.2003‐01.org.U
linux‐iscsi.fedora13.x86:sn.307c94a3c58e 1 U
iqn.2005‐03.com.redhat:01.52bdfdffb14a 0 0
Abbildung 3: Im interaktiven Modus des Rtsadmin konfiguriert der Administrator seine LUNs. An der Kommandozeile
vervollständigt das Tool dabei auch die ellenlangen I-SCSI-Targetnamen.
Alternativ dazu lassen sich mit »--addnodeacl«
auch alle LUNs der TPG für einen

Initiator freigeben. Zu guter Letzt muss
der Admin die TPG und das gesamte
I-SCSI-Target noch aktivieren:
lio_node ‐‐enabletpg iqn.2003‐01.org.linux‐U
iscsi.fedora13.x86:sn.307c94a3c58e 1
Das RC-Skript der Lio-utils zeigt nun den
Status des Target (Abbildung 2). Alle
Konfigurationen des Ziels sind auch in
Form von Dateien und Verzeichnissen
im Config-FS vorhanden. Ein erster Überblick
ist mit dem Befehl »tree -d /sys/
kernel/config/target/« möglich.
Discovery
Auf Client-Seite muss jetzt einmalig eine
Discovery des Target laufen, anschließend
kann sich der Initiator beim neu
gefundenen Server einloggen:
iscsiadm ‐m discovery ‐t sendtargetsU
‐p 192.168.10.45:3260
iscsiadm ‐m node ‐T iqn.2003‐01.org.U
linux‐iscsi.fedora13.x86:sn.307c94a3c58eU
‐p 192.168.10.45:3260 ‐‐login
Die LUN des I-SCSI-Target taucht jetzt als
»/dev/sdX« im Client auf und lässt sich
wie eine lokale Disk ansprechen. Parallel
dazu protokolliert das Syslog der Target-
Maschine den Verbindungsaufbau.
Der Befehl »tcm_dump -o« sichert – nach
einer Sicherheitsabfrage gegen versehentliches
Überschreiben – die aktuelle
Konfiguration für das gesamten Target
in zwei Shellskripten. Damit stellt das
System beim Booten die Konfiguration
wieder her und das Target ist sofort einsatzbereit.
Als weiteres Konfigurationswerkzeug
steht dem Administrator Rtsadmin zur
Seite [16], es liegt bisher allerdings nur
als Binary-RPM für Open Suse/ SLES,
RHEL und Fedora in den oben genannten
Quellen vor.
Rtsadmin
Unter der Haube bedient sich Rtsadmin
teilweise der Lio-utils, bietet aber mit einem
CLI sowie einem interaktiven Modus
mit kontextabhängiger [Tab]-Completion
eine sehr komfortable Möglichkeit, um
Targets zu verwalten. Vor allem angesichts
der langen I-SCSI-Terminologie erweist
sich die [Tab]-Completion als große
Hilfe. Für eine ausführliche Beschreibung
aller vorhandenen Befehle empfiehlt sich
das Rtsadmin-Manual [17].
Im interaktiven Modus lässt sich beispielsweise
mit »list« – ähnlich wie im
Config-FS – die aktuelle Konfiguration
des vorher mit den Lio-utils erstellten
Target ausgeben (Abbildung 3). Mit den
Befehlen »cd« und »enter« wechselt der
Admin in den zu konfigurierenden Kontext
und bearbeitet dort mit »create« und
»delete« die Objekte.
CLI-Modus
Im CLI-Modus verketten Kundige mehrere
Kommandos, was Rtsadmin auch via
Skript akzeptiert. Das Beispiel in Listing
1 (auch auf der DELUG-DVD) erstellt –
aufgerufen mit »rtsadmin ./rtsadmin.
create« – dasselbe I-SCSI-Target wie die
Kommandos der Lio-utils weiter oben
in diesem Artikel. Es legt das passende
Network-Portal beim Erzeugen des Target
automatisch an und erstellt zusätzlich
eine Iblock-LUN auf Basis eines LVM-
Volume sowie eine Pscsi-LUN mit einer
SCSI-Disk. Ein abschließendes »rtsadmin
saveconfig« macht auch hier das Target
wieder Reboot-sicher.
Die so eingerichteten I-SCSI-Targets eignen
sich hervorragend als virtuelle Disks
für Virtualisierungen wie VMware ESX
oder Virtualbox, die einen nativen I-SCSI-
Initiator im Gepäck haben. Vor allem in
Version 4 des freien Virtualbox haben die
Entwickler diesen noch einmal grundlegend
überarbeitet. Der Initiator-Name
für 4.0.x bildet sich nach dem Schema
»iqn.2009-08.com.sun.virtualbox.initiato
r:01:Virtualbox‐Host‐IP«.
Virtualbox und VMware
Auch hier erzeugt das oben genannte
Skript eine ACL für die virtuelle Schachtel.
Um einer Vbox-VM mit Namen »Linux-VM«
am ersten virtuellen SATA-Adapter
die LUN 4 aus dem oben erwähnten
Beispiel zuzuweisen, ist folgender Befehl
auf der Kommandozeile des Vbox-Host
notwendig:
vboxmanage storageattach Linux‐VMU
‐‐storagectl SATA‐Controller ‐‐port 0U
‐‐device 0 ‐‐type hdd ‐‐medium iscsiU
‐‐server 192.168.10.45 ‐‐target iqn.U
2003‐01.org.linux‐iscsi.fedora13.x86:U
sn.307c94a3c58e ‐‐lun 4
Das Ergebnis zeigt Abbildung 4 im Virtualbox-GUI,
Abbildung 5 jenes für eine
VMware V-Sphere.
Das Lio-Framework ist auf einem guten
Weg, sich als universelles Storage-Target
zu etablieren. Die reichhaltigen Features
und die komfortablen Konfigurations-
I-SCSI 05/2011
Sysadmin
www.linux-magazin.de
69
Listing 1: »rtsadmin.create«
01 # File: rtsadmin.create
02 # Create FILEIO Storage
03 #
04 create hba fileio 0
05 enter hba fileio 0 , create storage myfileio /data/lio‐file 1024000000
06 #
07 # Create iSCSI Target and map LUN
08 #
09 create target iqn.2003‐01.org.linux‐iscsi.fedora13.x86:sn.307c94a3c58e
10 enter target iqn.2003‐01.org.linux‐iscsi.fedora13.x86:sn.307c94a3c58e
, enter tpg 1 , create lun fileio0/myfileio 0
11 #
12 # Create IBLOCK Storage and map LUN
13 #
14 create hba iblock 0
15 enter hba iblock 0 , create storage myiblock /dev/vg_data/lv_iscsi
16 enter target iqn.2003‐01.org.linux‐iscsi.fedora13.x86:sn.307c94a3c58e
, enter tpg 1 , create lun iblock0/myiblock 2
17 #
18 # Create PSCSI Storage and map LUN
19 #
20 create hba pscsi 0
21 enter hba pscsi 0 , create storage mypscsi /dev/sdc
22 enter target iqn.2003‐01.org.linux‐iscsi.fedora13.x86:sn.307c94a3c58e
, enter tpg 1 , create lun pscsi0/mypscsi 4
23 #
24 # Create ACLs for Initiators
25 #
26 enter target iqn.2003‐01.org.linux‐iscsi.fedora13.x86:sn.307c94a3c58e
, enter tpg 1 , create nodeacl iqn.2005‐03.com.redhat:01.52bdfdffb14a
27 enter target iqn.2003‐01.org.linux‐iscsi.fedora13.x86:sn.307c94a3c58e
, enter tpg 1 , create nodeacl iqn.2009‐08.com.sun.virtualbox.
initiator:01:192.168.10.173

Sysadmin
www.linux-magazin.de I-SCSI 05/2011
70
Abbildung 4: Virtualisierungen wie Virtualbox binden I-SCSI-Targets unkompliziert via GUI ein.
werkzeuge machen es sowohl im heimischen
Netzwerk als auch in Enterprise-
Umgebungen einsatzfähig. Durch die
vollständige Implementierung im Kernelspace
lässt sich zudem eine hohe Performance
erreichen, die im 10-GBit-Ethernet
sogar aktuelle Fibre-Channel-Storages abhängt.
Dennoch können Admins das Target
über das Fibre Channel Fabric Module
auch in bestehende SAN-Infrastrukturen
einbinden.
Das Lio-Framework sowie die Lio-utils
sind Teil des Lisog Open Source Cloud
Stack [18], in Kombination mit den HA-
Komponenten des Stack – DRBD und
Pacemaker – lassen sich hochverfügbare
Open-Source-Storage-Cluster aufbauen.
Rising Tide [11] bietet mit dem RTS Director
ein auf Lio aufsetzendes Storage-
Cluster-Framework nebst Verwaltungswerkzeugen
an, allerdings nur als Closed
Source. Ein schickes Demovideo dazu
gibt’s auf Youtube [19].
KVM mit Virt-IO
Als weiteres Projekt arbeitet Rising Tide
derzeit gemeinsam mit IBMs Linux Technology
Center an einer Lösung, um die
bei KVM für den I/ O-Zugriff notwendige
Qemu-Zwischenschicht zu umgehen.
IBM entwickelt einen »virtio-scsi«-Treiber
für KVM-Gäste, Rising Tide ein passendes
Fabric Module »tcm_vhost«. Damit
können KVM-Gäste ohne Umwege und
Performanceverlust auf Lio-Targets als
Storage-Backend zugreifen. (mfe) n
Infos
[1] Thorsten Staerk, „Speicherriese“:
Linux-Magazin 04/ 10, S. 86
[2] I-SCSI Enterprise Target:
[http://iscsitarget. sourceforge.net]
[3] Lio: [http:// linux-iscsi.org]
[4] Lio-Target-Architektur:
[http://linux-iscsi. org/wiki/Target]
[5] SCSI Primary Commands:
[http://www.t10.org/drafts.htm]
[6] Linus Torvalds gibt Kernel 2.6.38 frei:
[http://www. linux-magazin.de/NEWS/
Linus-Torvalds-gibt-Kernel-2.6.38-frei]
[7] Kernel-Log zu Storage: [http://www.heise.
de/open/artikel/ Kernel-Log-Was-2-6-38
-bringt-4-Storage-1199339.html]
[8] Lio-utils: [http://www.linux-iscsi.org/
index.php/ Lio-utils]
[9] Repository des Lio-Target:
[http://git. kernel. org/ ?p=linux/kernel/git/
nab/lio-core-2. 6. git]
[10] Repository der Lio-utils:
[http://git. kernel. org/ ?p=linux/storage/
lio/lio-utils. git]
[11] Rising Tide:
[http://www. risingtidesystems.com]
[12] Stabile 3.5-Serie:
[http://risingtidesystems.com/git/ ?
p=lio-core-backports.git]
[13] Lio-utils für Suse: [http://www.
risingtidesystems. com/suse-11/]
[14] Lio-utils für RHEL: [http://www.
risingtidesystems. com/rhel-6-32-bit/]
[15] Lio-utils für Fedora: [http://www.
risingtidesystems. com/fedora-13/]
[16] Einführung Rtsadmin: [http://www.
linux-iscsi. org/ wiki/RTSadmin]
[17] Rtsadmin, CLI Manual: [http://www.
risingtidesystems. com/doc/rtsadmin/pdf/
rtsadmin_reference_for_print. pdf]
[18] Markus Feilner, „Virtuos Gestapelt“:
Linux-Magazin 04/ 11, S. 48
[19] RTS-Director-Demo:
[http://youtu. be/ T5PMn6LwfKI]
Abbildung 5: Auch Marktführer VMware beherrscht I-SCSI, zumindest in den teureren Produkten.
Der Autor
Kai-Thorsten Hambrecht beschäftigt
sich seit 16 Jahren
mit den Themen Linux und
Storage. Fürs Lio-Target
durfte er endlich wieder mal
einen Kernel kompilieren.

5. Mailserver-Konferenz
26. und 27. Mai 2011 in Berlin
2 Tage, 18 Vorträge
Referenten und Details gibt es unter:
http://www.heinlein-support.de/mk
Mailserver-Spezialist Peer Heinlein lädt zur 5. Mailserver-Konferenz
mit zahlreichen ausführlichen Vorträgen nach Berlin.
Eine hochkarätig besetzte Fachkonferenz von Profi zu Profi in
kollegialer, lockerer Atmosphäre. Fundiertes Praxiswissen für
den Berufsalltag, konkrete Hilfestellung für den „Fall der Fälle“
und persönlicher Erfahrungsaustausch unter Profis.
Jetzt anmelden:
http://www.heinlein-support.de/mk
Mit freundlicher Unterstützung von
MAGAZIN
Das Know-how-Update 2011 für Postmaster.

Sysadmin
www.linux-magazin.de Open Stack 05/2011
72
Die neue Open-Stack-Version vereinfacht das Cloud Computing
Cactus im Anmarsch
Am 3. Februar erschien die aktuelle Bexar-Release von Open Stack, der freien Architektur für Cloud Computing.
Vor der Tür steht schon die nächste Version: Cactus. Wie Admins damit eine hybride Compute- und Storage-
Wolke bauen und warum sich das Warten noch lohnt, zeigt dieser Artikel. Christian Berendt, Stefan Seyfried
© Achiartistul, 123RF.com
Kakteen sind normalerweise stachelig
und schmerzhaft für jeden, der mit ihnen
unvorsichtig umgeht. Warum die
Nasa, ein großer amerikanischer Provider
(Rackspace) und zahlreiche IT-Großunternehmen
der nächsten Release ihres
Cloud-Stack gerade den Namen der pieksenden
Cactaceae verpasst haben, wird
wohl ein Rätsel bleiben.
Industriestandard
Sicher ist jedoch, dass die mittlerweile
über 50 Mitglieder des Konsortiums einen
handlichen und offenen Industriestandard
fürs Cloud Computing entwickeln
wollen und dafür bereits einiges Knowhow
investiert haben. Open Stack ([1],
[2]) soll der offene Stapel für die hybride
Wolke werden. Dazu setzt es auf
bewährte Technologien wie I-SCSI, KVM
oder auch die Eucalyptus-Tools [3] und
verbindet diese mit Hilfe zweier Dienste
(Swift [4] und Nova [5]) und eines API
zu einer Komplettlösung.
Nova, der Compute-Manager, kontrolliert
die Knoten der Wolke, während Swift
als Storage-Manager die Images der zu
virtualisierenden Systeme verwaltet. Das
Open Stack Dashboard, ein Webinterface
(Abbildung 1), administriert die Wolke,
hier fügt der Admin externe oder interne
Ressourcen hinzu. Alles geht dann aber
noch nicht: Für den reibungslosen Betrieb
seiner Infrastruktur nutzt der Admin die
deutlich weiter reichenden Möglichkeiten
der CLI-Werkzeuge aus den Eucatools.
Angesichts der teilweise ellenlangen Befehlsketten
ist allerdings ein wenig Eingewöhnung
notwendig.
Aber die Mühe lohnt sich: So stehen beispielsweise
Xen, KVM oder Hyper-V für
die Virtualisierung bereit. Seit der vor
wenigen Wochen erschienenen Release
Bexar beherrscht Open Stack IPv6 und
erkennt vom Admin registrierte Images
automatisch.
Doch das Konsortium, dem auch Canonical,
Citrix, Intel und AMD angehören,
treibt die Weiterentwicklung schnell
voran: Im April soll schon die nächste
Version erscheinen. Bexar war von Anfang
an nur als Zwischenrelease geplant,
deshalb zeichnen sich manche Features
von Cactus bereits jetzt in Patches und
Blueprints ab.
Seit Bexar ermöglicht es der projekteigene
Object-Storage namens Swift, Objekte
mit einer Größe von mehr als 5 GByte
bereitzustellen. Dazu kamen die ersten
Grundlagen für ein zu Amazons Simple
Storage Service (S3, [6]) kompatibles
API. Den bisher nur für Entwicklungszwecke
geeigneten Authentifizierungslayer
»devauth« haben die Entwickler
durch »swauth« ersetzt.
Wesentlich umfangreichere Änderungen
erfolgten in Nova, dem Dienst zur Verwaltung
virtueller Maschinen. Im Netzwerkbereich
ist IPv6 nun fast vollständig
implementiert. Einen Zugriff auf die
Ausgabe einer seriellen Konsole erlaubt
»euca-get-console-output«, falls diese im
Gast konfiguriert ist. Alternativ ist das
auch über das Open-Stack-API oder über
einen Proxydienst via Web interface möglich.
Für neue Instanzen unterstützt Open
Stack jetzt das Copy-on-write-Format
(COW), was gerade beim gleichzeitigen
Start vieler virtueller Maschinen viel Zeit
und Storage spart.
Als Volumes, also Devices, die in Instanzen
als Speichermedien bereitstehen,
sind neben I-SCSI auch Sheepdog [7]
und Ceph/ Rados [8] möglich. I-SCSI ist
Open Stack
Auf der DELUG-DVD findet sich
DELUG-DVD
die bei Redaktionsschluss aktuelle Version
von Open Stack, Bexar, in einem eigenen
RPM-Repository mit zahlreichen Paketen. Es
lässt sich entweder direkt von der DVD nutzen
oder dauerhaft auf die Platte kopieren.

Online PLUS
Die wohl umfangreichste Dokumentation
zu Open Stack finden Sie in einem
Whitepaper unter der URL: [http://www.linux-
magazin.de/ plus/ 2011/ 05]
Open Stack 05/2011
Sysadmin
»glance-registry« starten. Wer hier eine
Firewall im Einsatz hat, muss die TCP-
Ports 9191 und 9292 öffnen, beispielsweise
durch eine IPtables-Regel. Nach
dem Start der Dienste lädt der Admin
mit »glance-upload« neue Images in
den angebundenen Object-Storage hoch
(Listing 1).
Damit auch Nova seine Images von
Glance bezieht, muss der entsprechende
Image-Service in der Konfigurationsdatei
»/etc/nova/nova.conf« eingetragen sein:
www.linux-magazin.de
73
Abbildung 1: Im Web-GUI von Open Stack konfiguriert der Admin seine hybride Wolke. Das klappt mit internen
oder externen Ressourcen, zum Beispiel aus Amazons Diensten.
‐‐image_service=nova.image.glance.U
GlanceImageService
mit dem aktuellen Entwicklungsstand
– entgegen den Angaben in den Bexar
Release Notes – nicht nur mit dem Xen-
API nutzbar, die Autoren dieses Artikels
konnten auch erfolgreich I-SCSI-Volumes
in KVM-Instanzen einbinden.
Glance
Als neuen Dienst fügten die Entwickler
dem Stack Glance [9] hinzu, der in
Zukunft die Kommunikation zwischen
Nova und dem Object-Storage übernehmen
soll. Glance setzt sich aus den Komponenten
»glance-api« sowie »glance-registry«
zusammen, die über ein RESTful-API
(Abbildung 2) kommunizieren.
Client A
Die Metadaten der Images landen in einer
Datenbank, etwa MySQL oder SQLite,
wo sie der Admin mit dem Programm
»glance-manage« verwaltet.
Als Object-Storage unterstützt Open Stack
neben Swift auch Amazons S3 direkt,
aber auch eine Ablage auf einem lokal
eingebundenen Dateisystem. Die Glance-
Konfiguration erfolgt über die Konfigurationsdatei
»/etc/glance/glance.conf«. Für
einen einfachen Test reicht dort:
filesystem_store_datadir=/srv/glance
default_store = file
[...]
Anschließend lassen sich mit »glance-control
all start« die Dienste »glance-api« und
Client B
‐‐glance_host=chronos
‐‐glance_port=9292
[...]
Die Änderung macht einen Restart von
»nova-compute« erforderlich, da die
Dienste derzeit noch keinen »SIGHUP«-
Handler enthalten.
Dashboard und Konsole
Mit dem Dashboard [10] steht seit Bexar
eine Referenzimplementierung für ein
auf Django fußendes Webinterface zur
Verfügung. Derzeitig lassen sich einfache
Aufgaben, etwa eine neue Instanz oder
ein neues Volume erzeugen, durchführen
und laufende Instanzen anzeigen. Abbildung
1 zeigt diese für das Projekt »openstack«.
Die weitgehend selbsterklärenden
Webschnittstelle, deren Installation [11]
beschreibt, nutzt für alle Aktionen die
Listing 1: »glance-upload --host«
01 glance‐upload ‐‐host chronos testing.img testing
Glance-Registry
Glance-API
02 Stored image. Got identifier: {u'created_at':
u'2011‐02‐25T11:36:45',
03 u'deleted': False,
Filesystem Storage
04 u'deleted_at': None,
05 u'id': 5,
Datenbank
Adapter
Amazon S3
Swift Storage
06 u'is_public': True,
07 u'location': u'file:///srv/glance/5',
08 u'name': u'testing',
09 u'properties': {},
10 u'size': 102400,
11 u'status': u'active',
Abbildung 2: Überblick über die einzelnen Komponenten des neuen Glance-Dienstes in Open Stack. API und
Registry verbinden Datenbank und Clients über Adapter mit dem Storage.
12 u'type': u'raw',
13 u'updated_at': None}

Sysadmin
www.linux-magazin.de Open Stack 05/2011
74
Eucatools, die Entwickler arbeiten jedoch
daran, alle Funktionen über das Open-
Stack-API anzubieten.
Mit »nova-ajax-console-proxy« kann der
Admin über eine serielle Konsole auf eine
laufende Instanz zugreifen. Dieser Proxydienst
reicht zum Beispiel Ajaxterm auf
die serielle Schnittstelle einer virtuellen
Maschine durch, womit sich beispielsweise
auch Instanzen mit Netzwerkproblemen
retten oder mit »top« Performancedaten
auslesen lassen (Abbildung
3). Allerdings braucht der virtuelle Gast
dafür selbst eine serielle Konsole. Unter
Linux aktiviert diese der Eintrag in der
»/etc/inittab«:
s0:2345:respawn:/sbin/getty ‐L 115200 ttyS0U
vt102
Nach solchen Änderungen in einem
Image muss der Open-Stack-Admin allerdings
jetzt noch auf allen Compute-
Nodes das entsprechende Abbild in
»/var/lib/nova/instances/_base/« löschen,
damit der Object-Storage es neu
abholt. Alternativ lädt der Admin das
Image noch einmal hoch und registriert
es neu. Cactus wird dafür eine Checksummen-Funktion
anbieten.
Vorlagen
Das von »nova-compute« verwendete
Template zur Konfiguration virtueller Maschinen
der Libvirt liegt in »nova/virt/libvirt.xml.template«
und bedarf ebenfalls
einer Anpassung (Listing 2). Den Pfad
zu dem modifizierten Template macht die
Option »--libvirt_xml_template=Datei«
in »/etc/nova/nova.conf« bekannt.
Den neuen Konsolenproxy startet »nova
-ajax-console-proxy -flagfile=/etc/nova/
nova.conf« auf einem beliebigen System.
Sinnvoll ist es, dafür das System mit
dem Nova-API-Dienst selbst auszuwählen
und anschließend auf allen Knoten,
auf denen Nova-Compute läuft, in »/etc/
nova/nova.conf« das Flag »--ajax_console
_proxy_url=http://PROXY_HOST:8000«
hinzuzufügen.
Nun lässt sich mit dem neuen Programm
»euca-get-ajax-console« für beliebige laufende
Instanzen eine URL für den Zugriff
anfordern:
chronos:~ # euca‐get‐ajax‐console i‐0000068b
http://chronos:8000/?token=d8545d2d‐b43c‐U
4615‐8cd7‐99ab4f96bccc
Der ebenfalls neue Dienst »nova-instancemonitor«
hilft dabei, die Ressourcen-
Nutzung laufender Instanzen mit dem
Dienst »nova-compute« zu visualisieren.
Für jede Instanz erfasst RRD-Tool die
Nutzung von CPU, Netzwerk und Storage.
Dazu muss »nova-instancemonitor«
laufen, zusätzlich zum »nova-compute«-
Dienst. Die RRD-Archive sowie Grafiken
landen in Unterverzeichnissen von »/var/
lib/nova/monitor/instances/«.
Die Entwicklung des Stack verläuft derzeit
so rasant, dass Bexar bereits in Kürze
veraltet sein wird und nicht mehr für
eine Evaluierung taugt. Kurz vor Redaktionsschluss
erschien das wohl einzige
Maintenance-Update. Cactus steht schon
in den Startlöchern. Mit einem Blick in
die Bugreports auf der Webseite und ein
wenig Warten spart sich der Admin viel
Arbeit und Kopfzerbrechen.
Cactus
So haben die Entwickler einige Fehler
im Handling der IPtables-Regeln behoben,
die verhinderten, auf einem Nova-
Compute-Knoten mehrere Instanzen zugleich
von einem Image zu starten. Auch
Timing-Probleme bei der Verwendung
von I-SCSI haben sie gelöst. Als neuer
Hypervisor ergänzt Vsphere wahrscheinlich
das Portfolio. Zudem steht die Möglichkeit
der Live-Migration kurz vor dem
Upstream, und es soll endlich möglich
werden, in Instanzen mehrere Netzwerkkarten
zu verwenden.
Nova-Manage ermöglicht neue Instanztypen,
die derzeit noch direkt im Code definiert
sind. Die Entwickler überarbeiten
auch den Scheduler, der die Verteilung
von Aufgaben an die einzelnen Dienste
übernimmt, sodass er auf mehreren Systemen
lauffähig ist. Das soll einen weiteren
Single Point of Failure entfernen:
Bisher läuft das Queuing über AMQP,
meist in Verbindung mit Rabbit MQ als
Server. In einiger Zeit soll das eigenständige
Projekt Burrow ([12], [13]) diese
Vorläufer ersetzen.
Listing 2: »libvirt.xml.template«
01
03
04
05
06 ‐‐>
07
08
09
10
11
12
13
14
15
16
Abbildung 3: Funktioniert meist selbst dann noch, wenn das virtuelle Netz abgeraucht ist: Open Stack
erlaubt den Zugriff auf serielle Konsolen der virtuellen Maschinen, hier im Webinterface.

Als Datenbank-Backend erlaubt das
Framework auch andere Systeme. Mit
Cactus soll PostgreSQL problemlos funktionieren.
Wann und ob weitere Datenbanken
wie zum Beispiel Oracle hinzukommen,
bleibt abzuwarten.
In Entwicklung
Viel Arbeit stecken die Entwickler ins
Logging von Cactus, das sie für eine einfachere
Fehleranalyse komplett überarbeiten.
Zudem wollen sie die unzähligen
Konfigurationsmöglichkeiten von Nova
strukturieren und dafür eine Dokumentation
zusammentragen.
Die passable offizielle Dokumentation
[14] ist zwar gegenwärtig noch nicht
auf dem neuesten Stand, erfährt aber
derzeit viel Zuwendung. Die Entwicklergemeinde
erweist sich als sehr aktiv, sie
reagiert sehr schnell auf Bugreports und
versucht den Code zu stabilisieren sowie
die Qualität zu erhöhen. Eine vollständige
Liste angestrebter neuer Funktionen
findet sich unter [15].
Wer Open Stack evaluieren will, kann
sofort loslegen und bekommt einen guten
Einblick. Für produktive Cloud-Computing-Infrastrukturen
sollte er aber die
Release von Cactus abwarten. (mfe) n
Infos
[1] Open Stack: [http://www.openstack.org]
[2] Markus Feilner, „Virtuos gestapelt“:
Linux-Magazin 04/ 11, S.48
[3] Tim Schürmann, „Pflanzenzucht im
Serverraum“: ADMIN-Magazin 03/ 10, S. 20
[4] Storage-Manager Swift:
[http://swift. openstack.org]
[5] Compute-Manager Nova:
[http://nova. openstack.org]
[6] Amazon S3 (Simple Storage Service):
[http://aws. amazon.com/de/s3/]
[7] Sheepdog:
[http:// www.osrg,net/sheepdog/]
[8] Ceph/Rados: [http://ceph.newdream.net]
[9] Glance: [http://glance.openstack.org]
[10] Dashboard bei Launchpad: [https://
launchpad. net/ openstack-dashboard]
[11] Open Stack, Dashboard-Wiki: [http://wiki.
openstack. org/ OpenStackDashboard]
[12] Burrow: [https://launchpad.net/burrow]
[13] Queue Service: [http://wiki.openstack.
org/QueueService]
[14] Dokumentation: [http://docs.openstack.org]
[15] Release Notes:
[http://wiki. openstack.org/releasestatus]
Die Autoren
Stefan Seyfried arbeitet als Linux-Consultant
und Entwickler für die B1 Systems GmbH. Seine
Spezialitäten sind knifflige Betriebssystem-
Probleme im Enterprise-Einsatz vom Kernel bis
zu den Serverdiensten sowie Entwicklungen im
Embedded-Umfeld.
Auch Christian Berendt ist Consultant und Entwickler
bei B1 Systems. Seine Schwerpunkte
liegen in den Bereichen Hochverfügbarkeit,
Virtualisierung, Cloud Computing und das zugehörige
Monitoring.
Open Stack 05/2011
Sysadmin
www.linux-magazin.de
75
Das Linux-Jahr 2010
auf einer scheibe
• Zwölf ausgaben komplett
als hTML und PDf
• ausgeklügelte navigation
in jedem browser
• b litzschnelle Volltextsuche
mit Javascript
• inklusive adobe reader
JETZT NEU!
12 Ausgaben
auf DVD nur
14,95 E!
MAGAZIN
Auf der 2. Seite der doppelseitigen DVD
finden Sie die Live-Distribution Backtrack
4r2 in der überall Exklusiv-Edition
bootfähigen 32-Bit-Version.
Backtrack eignet sich hervorragend für
Penetrationstests im eigenen Netzwerk.
back track
JeTZT schneLL besTeLLen:
• Telefon: 07131 / 2707 274 • fax 07131 / 2707 78 601
• e-Mail: info@linux-magazin.de • internet: http://www.linux-magazin.de/DVD2010
Ihr Widerrufsrecht: Sie können Ihre Bestellung innerhalb von 14 Tagen beim Linux-Magazin-Leserservice, Putzbrunner Straße 71, D-81739 München, widerrufen. Zur Wahrung der Frist genügt die rechtzeitige Absendung des Widerrufs.

ADMIN-MAgAzIN
für ALLe IT-AdmInISTrAToren
von WIndoWS und LInux
AdmIn erscheint alle zwei
monate und bietet IT-Admins:
■ Schwerpunktthemen zu
Storage, Backup, netzwerk,
monitoring, virtualisierung
und Security
■ Howtos und Tutorials für alle
IT-Administratoren von Linux,
Windows und unix
■ Hilfe bei der täglichen
Systemverwaltung
heterogener netze
TesTen sie Admin
im mini-Abo!
Lesen Sie 2 Ausgaben für
zusammen nur 9,80 E!
2 Hefte
NUR
e9,80
So können Sie beStellen:
• Web: www.admin-magazin.de/abo
• Telefon 07131 / 2707 274 • fax 07131 / 2707 78 601
• e-mail: abo@admin-magazin.de • Shop: Shop.Linuxnewmedia.de
Gleich hier bestellen:
www.admin-magazin.de/
miniabo
Abovorteile
• Preisvorteil gegenüber Kioskkauf
• kostenlose & sichere Zustellung
• Zustellung vor dem offiziellen
verkaufstermin
Globusillustration: Rafa Irusta Machin, 123RF

SIe wolleN keIN Heft MeHr verpASSeN?
Abonnieren sie Admin im Prämienabo!
Lesen Sie das AdmIn-magazin für
nur E 49,90 im Jahr statt E 58,80
im einzelkauf am Kiosk!
Als Prämie erhalten Sie einen Yubikey
www.admin-magazin.de/jahresabo
sichern sie sich
ihren gratis YubikeY!
Sicher unterwegs: uSB-Crypto-Key für einmal-
Passwörter mit AeS-128. funktioniert ohne spezielle Treiber
mit allen Betriebssystemen. Weitere Applikationen unter www.yubico.com
NEU!
Jetzt beStellen:
versandkostenfrei!
• www.admin-magazin.de/einzelheft
• Telefon 07131 / 2707 274 • fax 07131 / 2707 78 601
• e-mail: abo@admin-magazin.de • Shop: Shop.Linuxnewmedia.de

Forum
www.linux-magazin.de Single-Vendor 05/2011
78
Das Single-Vendor-Konzept als erfolgversprechendes Modell für OSS-Unternehmen
Fest vernetzt
Mit welchem Geschäftsmodell verdienen Open-Source-Softwareschmieden Geld? Der bislang einzige deutsche
Open-Source-Professor gibt einen Überblick über Erfolgsfaktoren und zeigt die richtige Community-Strategie.
Eine wichtige Rolle spielt dabei das Single-Vendor-Modell. Dirk Riehle, Markus Feilner
© Dmitriy Shironosov, 123RF.com
Wer als Unternehmen mit Open-Source-
Software verdienen will, braucht eine
starke Community. Die zu organisieren
ist oft keine triviale Aufgabe. Dennoch:
Gerade in den letzten Jahren zeigen immer
mehr Firmen, wie das gehen kann.
Meist folgen die dem Geschäftsmodell des
„Single vendor commercial open source“-
Ansatzes, bei dem ein Unternehmen als
einziger Anbieter einer Open-Source-Software
alle Fäden in der Hand hält.
Über die Hälfte
Mit einer engagierten Community lässt
sich viel gewinnen – wenn die Firma die
Grundbegriffe der freien Softwarewelt
versteht und dieses Wissen klug einsetzt.
MySQL, Sugar CRM, Jaspersoft, Alfresco
– die Liste erfolgreicher Unternehmen,
die dieses Modell
erfolgreich umsetzen,
ließe sich noch
verlängern.
Glaubt man Gartner
[1], stammt
spätestens 2012 bereits
mehr als die
Hälfte der mit OSS
erzielten Gewinne
aus Firmen, die als
einziger Hersteller
einer freien Software
im Zentrum
des jeweiligen Projekts
stehen.
Theorie
Die wirtschaftswissenschaftlichen
Hintergründe des
Single-Vendor-Modells
sind bisher nur teilweise erforscht,
erste Erkenntnisse brachten die Untersuchungen
von Brian Fitzgerald [2] oder
das Flossmetrics-Projekt der EU (Free/
Libre and Open Source Software Metrics).
Es untersuchte in einer Studie 120 Firmen,
die den Großteil ihrer Einnahmen
aus OSS-Produkten beziehen.
Flossmetrics teilt die Unternehmen in
sechs relevante Kategorien ein [3]: Die
Spanne reicht von reinem Consulting
über Plattform-Provider wie Suse oder
Red Hat, Produktspezialisten à la Alfresco
bis zu Badgeware wie Open Bravo oder
Open EMM. Dazu kommen Firmen, die
ihre Produkte unter verschiedenen Lizenzmodellen
vertreiben (Split Releases
oder Twin Licence).
Es bietet sich an, Open-Source-Projekte
in kommerzielle und Community-Pro-
jekte zu unterteilen, wobei letztere den
weitaus größeren Teil ausmachen. Während
eine Gemeinschaft von Entwicklern
Community Open Source betreibt, steht
hinter kommerziellem Open Source, vor
allem mit dem Single-Vendor-Modell, ein
Interessenvertreter, der finanziellen Erfolg
erreichen will.
Klassische Community-Projekte sind der
Linux-Kernel, der Apache-Webserver oder
die PostgreSQL-Datenbank. Deren komplette
Software unterliegt der gleichen
Lizenz, jeder darf sich der Programme
in vollem Umfang bedienen und damit
Geld verdienen. In zunehmendem Maße
nehmen dabei Non-Profit-Stiftungen wie
die Apache- oder Eclipse-Foundation
die Interessenvertretung der Freiwilligen
wahr und folgen bei ihren Aktionen
meist auch den Vorgaben der Entwicklergemeinschaft.
Mit Community-Projekten lässt sich in
der Regel auf dreierlei Art Gewinn erwirtschaften:
Ein Softwarehaus mag Consulting
und Support anbieten, kommerzielle
Produkte basierend auf der freien Codebasis
entwickeln oder OSS nutzen, um
auf anderen Ebenen des Software-Stacks
Einkünfte zu erwirtschaften [4], so wie
das beispielsweise Provider tun.
Single Vendor
Anders die Single-Vendor-Firmen. Sie
kontrollieren ein Open-Source-Projekt,
das sie in der Regel auch selbst entwickelt
haben. Das Unternehmen hält volles
Copyright am Code, in der Regel festigen
(Software-)Patente und eingetragene
Marken diese zentrale Stellung.
Michael Olson, der in [5] unter anderem
den Begriff Dual Licencing hinsichtlich
geistiger Urheberschaft diskutiert hat, be-

schreibt diese volle Kontrolle als essenziell
für ein funktionierendes Geschäftsmodell.
In der Konsequenz tun sich solche
Firmen erwartungsgemäß schwer mit
Code-Contributions von außen. Um ihre
dominante Stellung zu wahren, muss ein
Patch fast zwangsläufig vollständig in
das Copyright der Firma wechseln, auch
wenn Larry Augustin dem widerspricht
und glaubt, dass das Recht zur Relizenzierung
vollständig reiche [6].
In jedem Fall unterscheiden sich Single-
Vendor-OSS-Unternehmen von klassischen
Softwareschmieden, schon weil sie
ihre Produkte nicht nur als Binärpakete,
sondern auch im Quelltext freigeben.
Open-Source-Lizenzen führen zu Open-
Source-Unternehmen.
Weil sie die Lizenzhoheit über ihre Quellen
halten, steht es ihnen auch frei, jedem
Kunden individuelle Freiheiten
zu garantieren und die Software unter
verschiedenen Lizenzen zu vertreiben.
Typischerweise unterliegt die freie
Open-Source-Variante der GPL, womit
die Firma die Akzeptanz erhöhen und
mögliche (proprietäre) Mitbewerber ausbremsen
möchte. Parallel dazu gibt es
kommerzielle Versionen mit klassischen
Softwarelizenzen.
Einnahmequellen
Das Geschäftsmodell Single Vendor,
also die Kombination aus Wertschöpfungsstrategien
und unterstützenden Geschäftspraktiken
und -funktionen baut
laut Bearden [7] auf vier Kategorien, um
Gewinn zu erzielen:
n Core-Produkte: Manche Kunden bezahlen
für die Software, weil für sie
Open-Source-Lizenzen nicht in Frage
kommen, zum Beispiel weil sie dazu
verpflichtet sind, zertifizierte Umgebungen
zu betreiben, oder Software
in Partnerprodukte einbetten müssen
oder wollen.
n Whole-Produkte: Kunden bezahlen für
Anwendungen, die auf der freien Softwarevariante
aufbauen und so Funktionserweiterungen
bieten.
n Operational Comfort: Manche Anwender
lassen es sich einiges kosten, dass
ein Dritter die Funktionalität der Software
sicherstellt. In diese Kategorie
fallen Hotlines, Supportverträge und
Subscriptions.
n Consulting Services: Training, Beratung,
Dokumentation und Dienstleistungen
rund um die Implementierung
freier Software.
Aus dieser und ähnlichen Kategorisierungen
entstanden in der Vergangenheit Bezeichnungen
wie besagtes Dual-Licence-
Modell. Das Wortspiel Freemium (Free
und Premium, [8]) bedeutet nichts anderes
als das gezielte Zurückhalten wertvoller
Features für die Premium-Version
einer freien Software. Von Lampitt [9]
stammt der Begriff des Open-Core-Modells,
das Freemium mit dualer Lizenz
kombiniert.
Business-Funktionen und
Organisationsstruktur
Ganz neue Ansätze sind dagegen im Bereich
des Verkaufens und der Software-
Entwicklung gefragt. Wer den Sourcecode
seines Produkts veröffentlicht, hat
die Chance, eine engagierte Community
zu gründen, die vielerlei positive Einflüsse
in die Firma zurückgeben kann.
Dieser Input vermag Unternehmen sogar
einen Vorteil gegenüber der Konkurrenz
zu verschaffen.
Vor allem fünf Bereiche der Organisationsstruktur
sind davon besonders betroffen:
Neu einzuführen ist das jetzt
benötigte Community-Management, der
Vertrieb wird von der größeren Verbreitung
und einzelnen, begeisterten Usern
(Champions) ebenso profitieren, wie das
Marketing an Transparenz und Glaubwürdigkeit
gewinnen kann. Motivierte
Anwender versorgen das Produktmanagement
mit Ideen, die internen Entwickler
freuen sich über schnellere und direktere
Rückmeldungen aus der Community, die
im Idealfall nebenbei auch den Support
entlasten.
Auf der anderen Seite setzt sich eine
Firma, die den Weg des Going GNU-
Public beschreitet, auch Gefahren aus.
Patentklagen der Konkurrenz oder der
Verlust geistigen Eigentums sind dabei
nur der Anfang. Im schlimmsten Fall endet
das eigene Produkt im Laufe der Zeit
in einer direkten Konkurrenzsituation mit
der Open-Source-Variante. Das zu vermeiden
erweist sich bisweilen als nicht
triviale Aufgabe, wobei ein gutes Gespür
für die Community unerlässlich ist.
Der Hersteller muss die
Infrastruktur schaffen
Nicht zu vernachlässigen sind auch die
Kosten, um einer Community die passende
Infrastruktur zu bieten. Ohne
engagierte Anwendergemeinschaft ist
aber jedes freie Projekt zum Scheitern
verurteilt. Sie umfasst sowohl User als
auch Entwickler, wobei beim Single-
Vendor-Modell ja die Firma selbst die
Programmierung erledigt und Beiträge
der Community nur integriert.
Neben einem Ökosystem an Partnern
und Entwicklerfirmen, die zusätzlichen
Mehrwert rund um das Produkt generieren,
bedarf es einer sich im Idealfall
selbst supportenden Userbase. Die Software
frei verfügbar zu machen senkt
die Hemmschwelle der Anwender. Mehr
User werden sie ausprobieren, weil nicht
Abbildung 1: Wer mit OSS Erfolg haben will, muss auf die Befindlichkeiten seiner Community hören.
© Mehmet-Can, 123RF.com
Single-Vendor 05/2011
Forum
www.linux-magazin.de
79

Forum
www.linux-magazin.de Single-Vendor 05/2011
80
Download Install Use
Kunde
Prospect
Lead
Abbildung 2: Der typische Sales-Funnel (Vertriebstrichter) eines
kommerziellen Open-Source-Unternehmens. Im Gegensatz zum
klassischen Vertrieb kommt hier der Kontakt meist vom Anwender
selbst, nachdem dieser die Software ausgiebig getestet hat.
Open-Source-Firmen klassisches Entwicklungsmodell Salesforce
Forschung und Entwicklung
Marketing und Vertrieb
Abbildung 3: Während bei Open-Source-Unternehmen die Kosten für Entwicklung und Forschung
die Marketing- und Vertriebsausgaben normalerweise deutlich übersteigen, ist das
Verhältnis bei klassischen Softwareschmieden umgekehrt. Auffällig dabei ist die hohe Zahl an
Firmen wie Salesforce, die fürs Marketing bis zu sechsmal mehr ausgeben als für Entwicklung.
zwangsläufig Kosten entstehen und sie
die Gefahr eines Vendor-Lock-in eher gering
einschätzen.
Der verbreitete Anwenderglaube, man
könne im Notfall die Programme selbst
weiterentwickeln, erweist sich allerdings
meist eher als recht naive Betrachtungsweise.
Realistischer ist die Einschätzung,
dass Anwender bei einem kostenlosen
Open-Source-Produkt eher die Möglichkeit
haben und die Bereitschaft zeigen,
Fehler oder Probleme selbst oder mit
Hilfe der Community zu lösen. So kann
der Hersteller die Verbreitung seiner Software
fördern, ohne explodierende Supportkosten
befürchten zu müssen – ein
Problem, das konventionellen Entwicklern
nur allzu vertraut ist.
Eine Community fördern
[10] und [11] beschreiben detailliert, wie
Firmen Communities säen und aufbauen,
inklusive der benötigten Infrastruktur
wie Foren, Wikis, Mailinglisten und Softwareschmieden
für den Quellcode, zum
Beispiel mit Webportalen wie bei Sourceoder
Sugarforge.
Eine weitere Aufgabe ist der Aufbau
sozialer Strukturen, zum Beispiel mit
Belohnungen für besonders aktive Mitglieder.
Auch das Marketing muss die
Community im Blick behalten und kann
dann beispielsweise Untergruppen mit
ähnlichen Bedürfnissen identifizieren
und ihnen passende Angebote unterbreiten.
Community-Manager versuchen hier,
Win-win-Situationen zu schaffen, die allen
Seiten Vorteile bereiten
Larry Augustin hat in [12] den klassischen
Weg skizziert, den ein User bei
kommerzieller Open-Source-Software
durchläuft, bis er zum Kunden wird (Abbildung
2). Dahinter steht ein neuartiges
Modell der Lead-Erzeugung, das den
klassischen Ansatz (Pre Sales to Sales)
ersetzt: Anwender testen die Software,
ohne mit dem Hersteller in Kontakt zu
kommen. Der jedoch kann über freiwillige
Registrierung oder Statistiken wertvolle
Daten erheben und so seine Leads
qualifizieren.
In den meisten Fällen jedoch wartet die
Firma, bis ein (nicht zahlender) Anwender
auf sie zukommt und nach Services
aus dem kommerziellen Segment des
Angebots fragt. Während im klassischen
Ansatz der User die Firma hauptsächlich
übers Marketingmaterial kennenlernt,
hat der Open-Source-Kunde bereits Erfahrung
mit dem Produkt, das Risiko eines
Fehlkaufs ist daher beträchtlich geringer
– ein Vorteil für beide Seiten.
Inside Champions
In vielen Fällen existiert in der Firma
des (zukünftigen) Kunden bereits ein
vom Produkt überzeugter Anwender mit
fachlichem Know-how (ein so genannter
Inside Champion), der dem Vertrieb des
Herstellers sowohl als Ansprechpartner
als auch als interner Motivator seiner Kollegen
agiert. Oft gelangt so freie Software
sogar unter dem Radar der CIOs hindurch
in Unternehmen, auch wenn dort Open-
Source-Lizenzen eigentlich nicht gestattet
sind [13].
Auch hier spielt der Support durch die
Community eine wichtige Rolle, weil die
kommerzielle Variante noch nicht vorgesehen
ist und der Hersteller diesen auch
nicht immer in vollem Umfang leisten
könnte. Hinzu kommt, dass nur eine
kleine Anzahl (Quellen sprechen von
unter 1 Prozent) der Anwender später
zu Kunden werden. Doch weil der User
nichts für die Software bezahlt hat, ist
er in der Regel gerne bereit, sich mit
dem kostenlosen Community-Support zu
begnügen.
Marketing und
Produktmanagement
Die meisten Single-Vendor-OSS-Firmen
halten es mit dem traditionellen Marketing,
sie machen Werbung, treten auf
Messen auf und lassen Vorträge halten
[11]. Neu ist jedoch, dass eine engagierte
User Community diese Aktionen unterstützt
und so Geld einsparen hilft. Die
freien, nicht durch Supportverträge gebundenen
User liefern glaubwürdigere
Empfehlungen, sie sind zufrieden mit
ihren Lösungen. So wirken sie häufig als
Multiplikatoren und bringen das Produkt
über die Community – ohne Zutun des
Herstellers – an neue Kunden.
Augustin beziffert das Verhältnis von Vertriebs-
zu Entwicklungskosten in klassischen
Software-Unternehmen auf 2,3 zu
1 und höher ([4], [14]). Nicht selten addieren
sich die Vertriebskosten sogar auf
das Sechsfache der Ausgaben für die Entwicklung
(zum Beispiel bei Salesforce).
Ganz anders bei Open-Source-Firmen:
Die geben durchschnittlich deutlich mehr
für R&D (Research and Development) als
für den Vertrieb (S&M, Sales and Marketing)
aus (Abbildung 3). Nicht nur aus
der Sicht eines Start-ups erhöht diese
Techniklastigkeit die Überlebenschancen
auf dem Markt deutlich.
Zugleich profitiert das Produktmanagement
von der Innovationskraft einer

Open-Source-Community. Auch wenn
der Hersteller Neuerungen erst dann in
den Hauptzweig integriert, wenn der Urheber
seine Rechte zu übertragen bereit
ist, bringt das im Idealfall einen konstanten
Fluss von Verbesserungen, sei es
durch Code oder bloße Ideen.
Kein Horrorszenario: Offene
Diskussionen
Die Community wird Änderungen, Verbesserungen,
neue Features, Stärken
und Schwächen offen diskutieren. In
den Ohren klassischer Unternehmer mag
das zunächst hart klingen, erweist sich
auf Dauer jedoch als eine Fundgrube für
die Produktmanager, die jetzt eine neue
Nähe zu Anwendern erfahren und deren
Ideen direkt in die Definition von
Roadmaps oder kommende Featurelisten
einbinden. Der Produktmanager hat hier
erstmals die Chance, die Motivation und
Wünsche der (Noch-)Nicht-Kunden zu
erfahren und darauf einzugehen.
Die wohl größte Herausforderung bei
Dual-Lizenz- oder Freemium-Modellen
ist es dabei, die Kunden zur bezahlten
Softwarevariante zu locken, ohne dabei
die Vielzahl der freien Anwender zu vergrätzen.
Erfolgreiche Projektmanager erkennen
Features, die für die Open-Source-
Community unwichtig sind, aber bei den
Usern, die bereit sind zu bezahlen, einen
großen Stellenwert haben. Die freien Anwender
erhalten die Erweiterungen dann
vielleicht später, mit ein paar Monaten
oder Jahren Zeitversatz.
Positive Effekte für
Entwicklung und Recruiting
Die Beiträge der Community beschleunigen
unter Umständen aber auch die
Entwicklungsarbeit. Darüber hinaus bieten
sie für künftige Einstellungen einen
wertvollen Ressourcenpool, mit dem der
potenzielle Arbeitgeber deutlich mehr
über seinen eventuellen neuen Mitarbeiter
erfährt und so das Risiko einer Fehlbesetzung
zu reduzieren vermag.
Doch bei Weitem am wertvollsten ist
das direkte und sofortige Feedback,
zum Beispiel beim gemeinschaftlichen
Bugfixing in einem Daily Build. Einer
schnelllebigen Developer-Community-
Version (Testing) lässt sich so die stabile
kommerzielle Variante gegenüberstellen,
die dem professionellen Admin komfortable
Sicherheit bietet. Allerdings muss
die Entwicklungsleitung scharf darauf
achten, dass die beiden Versionen nicht
zu sehr auseinanderdriften. Redundante
oder gar konkurrierende Entwicklungen
sind hier zu vermeiden.
Idealfall: Self-Supporting
Eine engagierte Community leistet sich
gegenseitig weitreichenden Support.
Wer nicht für die Software bezahlt hat,
erwartet in der Regel auch keine Unterstützung
von einer Firma und ist meist
bereit Community-Support in Anspruch
zu nehmen, nicht selten auch solchen
zu leisten. Das kommerziell aktive Unternehmen
sollte hier Hilfestellung bieten,
muss aber nicht den Großteil der Arbeit
schultern. Der Versuch, allen Anwendern
gerecht zu werden, wäre vermessen und
übermäßig teuer.
Die Self-supporting Community ist vielmehr
eine absolute Notwendigkeit für
den Aufbau einer stattlichen Nutzerbasis,
aus der sich schließlich zahlende Kunden
rekrutieren lassen. Die erhalten dann
Enterprise Support in Form von SLAs,
Wartungsverträgen und garantierten Reaktionszeiten.
Nicht selten nutzt die Community hierbei
auch dem Unternehmen, indem sie kostenlose,
umfangreiche Dokumentationen,
Howtos und Lösungswege für typische
Fehler bereitstellt. An auch von Usern
gepflegten Wikis oder Wissensdatenbanken
(Knowledge Bases) führt hier kein
Weg vorbei.
Fazit
Die Open-Source-Bewegung hat die Welt
der Software-Entwicklung nachhaltig verändert,
auch hinsichtlich der Möglichkeiten,
wie Unternehmen ihre Programme
zu Geld machen. Die eingangs zitierten
Analysten von Gartner sind zuversichtlich,
viele Beispiele von erfolgreichen
Software-Projekten und -Firmen bestätigen
die positive Tendenz.
Das kann jedoch nur klappen, wenn
ein Unternehmen den Stellenwert der
Community richtig einschätzt: Die aufzubauen
und zu pflegen ist der zentrale
Faktor für den Erfolg.
n
Infos
[1] Gartner Inc., „Predicts 2009: The Evolving
Open Source Model“: Gartner Inc. 2008
[2] Brian Fitzgerald, „The Transformation of
Open Source Software“: MIS Quarterly
30/ 03 (2006)
[3] Open Source Business Models: [http://
robertogaloppini. net/documents/businessmodels.pdf]
[4] Dirk Riehle, „The Economic Motivation of
Open Source: Stakeholder Perspectives“:
IEEE Computer 40/ 04 (April 2007), S. 25
[5] Michael Olson, „Dual Licensing“, Kapitel
5: O’Reilly 2005
[6] Larry Augustin, „A New Bread of P&L: The
Open Source Business Financial Model“:
Vortrag auf der Open Source Business
Conference 2007
[7] Rob Bearden, „Tailoring an Open Source
Business Model“: [http:// www. infoworld.
com/ event/ osbc/ 08/]
[8] Don Dodge, „Freemium – Free to Paid
Conversion Rates“: [http:// dondodge.
typepad. com/ the_next_big_thing/ 2007/
05/ freemium_free_t. html]
[9] Andrew Lampitt, „Open-Core Licensing
(OCL): Is this Version of the Dual License
Open Source Business Model the New
Standard?“: [http:// alampitt. typepad.
com/ lampitt_or_leave_it/ 2008/ 08/
open-core-licen. html]
[10] John Walker, „Building Vibrant and Sustainable
Communities“: Vortrag auf dem
Open Source SIG of SD Forum, März 2008
[11] Fabrizio Capobianco, „Building Vibrant
and Sustainable Communities“: Vortrag
auf dem Open Source SIG of SD Forum,
März 2008
[12] Larry Augustin „Smoothing the On-ramp
to Commercial“: [http:// www. infoworld.
com/ event/ osbc/ 08/]
[13] Richard T. Watson et al., „The Business
of Open Source“: Communications of the
ACM 51/ 04 (April 2008), S. 41
[14] Larry Augustin, „The Next Wave of Open
Source: Applications“: Vortrag auf der
GOSCON 2005
Der Autor
Prof. Dr. Dirk Riehle ist
Professor für Open-Source-
Software an der Friedrich-
Alexander-Universität Nürnberg-Erlangen.
Er bloggt auf
[http://dirkriehle.com] und
twittert via »@dirkriehle«.
Single-Vendor 05/2011
Forum
www.linux-magazin.de
81

Forum
www.linux-magazin.de Recht 05/2011
84
Stiftung: Populäre Rechtsform für freie IT-Projekte
Stiften gehen
Pferd ohne Reiter, Land ohne Volk, Vermögen ohne Herrn – das ist die Stiftung. Lange verschmäht, erfreut sich
die eigentümliche Rechtsform bei Open-Source-Projekten jetzt großer Beliebtheit. Was steckt dahinter? Fred Andresen
zwecks gesichert erscheint und dieser
Zweck das Gemeinwohl nicht gefährdet.
Die Stiftungsaufsicht ist Ländersache und
so stellt das BGB lediglich die Rahmenvorschriften
bereit, Details wie die Berichts-
oder Rechnungslegungspflichten,
das Anerkennungsverfahren und dessen
Kosten regeln die Stiftungsgesetze der
Länder, die sich in einigen Details durchaus
unterscheiden.
Satzung und Vermögen –
die Gründung
© aelmsu, Photocase.com
Zuletzt durch die Spendenaktion der
Libre-Office-Community und die Open
Document Foundation in die Augen der
Öffentlichkeit gerückt, verbindet die
Rechtsform der Stiftung das mittelalterliche
Stift, in dem heute noch Mönche
hausen, mit der Lebensbasis des Millionärstöchterchens.
Und sie töpfert den 30
Milliarden, die nach Bill Gates’ Willen
dem Kampf gegen Kinderlähmung dienen,
das Gefäß. Was eine Stiftung – so
ungefähr – ist, mag ja noch halbwegs
bekannt sein; was man damit bezweckt,
liegt eher im Trüben.
Geld mit eigenen Rechten
und Pflichten
Die deutsche Rechtsgrundlage für eine
Stiftung findet sich in den Paragrafen 80
ff. BGB [1]: Hiernach ist eine Stiftung ein
einer bestimmten Zweckerfüllung gewidmetes
Vermögen. Zusätzlich zur Willenserklärung
des Stifters braucht es noch die
Anerkennung durch eine Behörde. Das
genügt. Die Folge: Das Vermögen selbst
wird rechtsfähig. Das Stiftungsvermögen
gehört damit nur der Stiftung und keiner
natürlichen Person mehr. Das ist so, als
würde der Eigentümer nie sein Ziel aus
den Augen verlieren, nie zweifeln und
nie altern – eben Beständigkeit.
Die Erfordernisse für die Errichtung einer
Stiftung sind damit gering: Der Stifter
muss ein bestimmtes Vermögen zur Verfügung
stellen, den Stiftungszweck genau
umreißen und festlegen, wer sich um die
Verwirklichung des Stiftungsziels kümmert.
„Wer“ bezeichnet hier das Organ,
das in dem festgelegten Sinne handeln
soll. Bei der Stiftung ist dies per Gesetz
der Vorstand, bei einer GmbH wäre es der
Geschäftsführer.
Der Zweck ist nahezu frei: Die Stiftungsaufsichtsbehörde
darf die Anerkennung
nicht verweigern, wenn die Stiftung
schriftlich errichtet ist, die dauernde
und nachhaltige Erfüllung des Stiftungs-
Errichten dürfen eine Stiftung natürliche
Personen, Unternehmen oder sonstige
rechtsfähige juristischen Personen allein
oder gemeinsam mit weiteren natürlichen
oder juristischen Personen. Sie lässt sich
auch von Todes wegen durch Testament,
Erbvertrag oder andere letztwillige Erklärungen
errichten, wenn der Stifter eine
natürliche Person ist.
Die Stiftungserklärung bedarf der Schriftform,
muss also zumindest eigenhändig
(und von allen) unterschrieben sein.
Die Beurkundung durch einen Notar ist
nicht erforderlich. Das Stiftungsgeschäft
ist eine einseitige Willenserklärung, sozusagen
ein „Vertrag mit sich selbst“, die
der Stifter abgibt beziehungsweise den
er schließt. Nach dem Gesetzestext muss
dieses schriftliche Stiftungsgeschäft verbindliche
Regeln enthalten über Namen,
Sitz, Zweck, Vermögen und die Bildung
des Vorstands.
Das Gesetz sieht keine verbindliche Mindesthöhe
für das Stiftungsvermögen vor.
Dennoch achten die Stiftungsaufsichtsbehörden
darauf, dass dessen Höhe die
dauernde und nachhaltige Erfüllung des
Stiftungszwecks gewährleistet. Weil eine
Stiftung grundsätzlich auf Dauer, also
unbefristet angelegt ist, dringen die Be-

hörden auf eine Ausstattung, die sich
durch den Stiftungszweck nicht selbst
verbraucht, sondern diesen lediglich
durch den Ertrag finanzieren kann (Abbildung
1). Wer früher Grund und Boden,
etwa ein landwirtschaftliches Gut, stiftete,
für den lag der Ertragsgedanke auf
der Hand – reine Bargeld-Stifter müssen
wegen der stetigen Teuerung und sonstiger
unwägbarer Ausgaben einen soliden
Kapitalstock stiften.
Die einzelnen Bundesländer, die für eine
Anerkennung in ihrem Sprengel zuständig
sind, legen das Minimum bisweilen
unterschiedlich fest: Von 25 000 bis 50 000
Euro Minimalausstattung sollte der künftige
Stifter ausgehen; je nach Zweck kann
im Einzelfall mehr oder weniger erforderlich
sein. In der Praxis ist häufig eine
stufenweise Ausstattung anzutreffen, bei
der ein Mindeststock zur Errichtung einfließt
und danach – das kann sogar schon
in der Satzung vorgesehen sein – weitere
Vermögenswerte nachfließen.
Der kleinere Bruder ohne
Rechte
Neben der beschriebenen „echten“ oder
BGB-Stiftung (eigentlich „Rechtsfähige
Stiftung bürgerlichen Rechts“) existiert
noch eine weitere Form der Stiftung:
die unselbstständige oder fiduziarische
Stiftung (lat. Fiducia: Vertrauen). Dabei
handelt es sich eigentlich nur um ein
Treuhandvermögen. Das bedeutet, dass
ein Dritter treuhänderisch beziehungsweise
im Auftrag das Vermögen oder den
Vermögensbestandteil verwaltet.
Hier liegt also, anders als bei der echten
Stiftung, ein Zweipersonenverhältnis vor,
für das ein zwischen Stifter und Treuhänder
geschlossener Vertrag maßgeblich ist.
Selbst die Satzung, also die festgehaltene
Zweckbindung, ist hier nur in den
Klauseln dieses Vertrags enthalten. Für
den Vertrag selbst gilt überhaupt kein
Formzwang, er kann sogar nur mündlich
abgeschlossen sein.
Die fiduziarische Stiftung ist keine echte
Stiftung, weil sie selbst nicht rechtsfähig,
sondern nur durch einen Treuhänder
umgesetzt ist. Abgesehen von dem
Risiko, das die Person des Treuhänders
ausmacht, denn er könnte untreu handeln,
sich über den Vertragszweck irren
oder schlicht versagen, ist der zugrunde
liegende Vertrag unbestimmten Typs. Ob
er im Zweifelsfall als fiduziarische Stiftung,
Schenkung oder Auftrag ausgelegt
wird, bleibt dem in einem Rechtsstreit
angerufenen Gericht überlassen. Der Stifter
kann bei einer fiduziarischen Stiftung
daher nie so sicher sein wie bei einer
BGB-Stiftung.
Die fiduziarische Form ist vor allem in
der Wirtschaft beliebt, da sie im steuerrechtlichen
Sinne als Körperschaft gilt
und auch gleich behandelt wird. Zudem
ist – wie selbstverständlich auch bei der
BGB-Stiftung – sogar die steuerbegünstigte
Form einer gemeinnützigen fiduziarischen
Stiftung möglich [2].
Diese Punkte, die fehlende staatliche Aufsicht
und die Möglichkeit, jederzeit die
Satzung, also den Vertrag zwischen Stifter
und Treuhänder, zu ändern oder dies
auch nur zu behaupten – es besteht ja
kein Formzwang –, machen den gewissen
Reiz dieser Rechtsform aus.
Nachhaltig und unabhängig
– die Rechtsfolgen
Eine Stiftung ist nichts anderes als die
Loslösung eines bestimmten Vermögens
von einer Person. Das Vermögen verselbständigt
sich. Die gesetzlichen Folgen
eines solchen Rechtsakts sind – beabsichtigt
oder nicht – vielfältig: Eine der
bedeutsamsten ist, dass das Vermögen
und seine Verwendung dem möglicherweise
schwankenden Willen eines natürlichen
Eigentümers entzogen ist. Weil
die Satzung diesen Eigentümerwillen
© AllzweckJac, Photocase.com
ersetzt und die darin festgehaltene Verwendungsabsicht
nicht den Launen und
Finanzbedürfnissen einer natürlichen
Person folgt, kann die Stiftung erst ihren
vorgesehenen Zweck nachhaltig und auf
Dauer ungestört erfüllen.
Eine weitere bedeutsame Folge, in der
Praxis oft die Hauptabsicht des Stifters,
ist die Loslösung des Stiftungsvermögens
aus dem Privatvermögen des Stifters. Damit
ist alles, was in der Stiftung in Sicherheit
gebracht ist, nicht mehr für die persönliche
Haftung des Stifters heranziehbar,
sprich: Geht der Stifter pleite, bleibt
die Stiftung unberührt – einschließlich
der Vermögenswerte.
Fire and forget – die
Absicht
Eigentlich ein Indiz für Misstrauen – sich
selbst oder anderen gegenüber oder der
wirtschaftlichen Entwicklung – bedeutet
die Errichtung einer Stiftung, einen nicht
unerheblichen Vermögensteil absolut unabhängig
zu stellen. Der Stifter will einen
bestimmten Teil seines Vermögens einem
genau umrissenen Zweck zuführen und
verhindern, dass ihm irgendetwas oder
irgendjemand einen Strich durch die
Rechnung macht.
Die beiden Hauptrichtungen für diese
Stiftungsabsicht folgen den Leitsätzen
„Mein Vermögen soll diesem Zweck zugutekommen,
aber ich will nichts mehr
damit zu tun haben“ oder „Mein Vermögen
soll dieser Person zugutekommen,
aber ich traue ihr nicht“. Beides erreicht
Abbildung 1: Das sollte nicht passieren, denn eine Stiftung muss ihren Zweck auch finanziell erfüllen können.
Recht 05/2011
Forum
www.linux-magazin.de
85

Forum
www.linux-magazin.de Recht 05/2011
86
© Glenn Francis, www.PacificProDigital.com
Abbildung 2: Eine Stiftung kann auch dazu dienen, den eventuell vorhandenen verschwenderischen Neigungen
der Erben nachhaltig Einhalt zu gebieten.
die Stiftung. Dem ersten Anspruch dient
die Trennung des Vermögens von der Person:
Damit ist nicht nur eine Haftung des
Stiftungsvermögens für übrige Verbindlichkeiten
des Stifters ausgeschlossen,
das Vermögen bleibt somit unantastbar.
Auch der Stifter selbst hat keinen Einfluss
mehr. Er kann sich also vor sich selbst,
vor zu erwartender Altersdemenz, sogar
vor wenig vertrauenswürdigen Vertretern
im Falle von Krankheit oder fehlender
Geschäftsfähigkeit schützen.
Der andere Anspruch bedeutet Schutz
vor Verantwortung oder der Sorge, dass
Fremde ihnen anvertraute Aufgaben
nicht ordnungsgemäß oder ehrlich erfüllen,
Erben das mühsam und über viele
Generationen angehäufte Familienvermögen
verschleudern könnten (Abbildung
2) oder dass wirtschaftlich fragwürdigen
Projekten begrenzte, aber regelmäßige
Mittel zur Verfügung stehen. So kann
der Stifter sicher sein, dass der Weg, den
sein Vermögen einmal eingeschlagen hat,
auch künftig verfolgt wird.
Eine Stiftung ist nach den Vorschriften
der Abgabenordnung (AO, [2]) als gemeinnützig
und damit steuerbegünstigt
anerkannt, wenn sie darauf angelegt ist,
die Allgemeinheit auf materiellem, geistigem
oder sittlichem Gebiet selbstlos zu
fördern. Allgemeinheit bedeutet dabei einen
nicht umschlossenen, nicht abgrenzbaren
Personenkreis, schließt also bloße
Familien- oder Firmenstiftungen aus, bei
denen lediglich Verwandte oder die Be-
legschaft des Stifters Nutznießer sind.
Neben der Wohlfahrt gilt auch die Förderung
von Wissenschaft und Forschung,
Bildung und Erziehung als gemeinnützig.
„Freie Software für alle“ sollte in jedem
Fall den Anforderungen der Steuerbehörden
genügen, die für die Anerkennung
zuständig sind.
Auch wenn es schnell und kostengünstig
gehen soll, ist die Errichtung einer
Stiftung eine gute Wahl: Schriftform
genügt und die Stiftungsaufsichtsbehörden
machen, vor allem wenn bestimmte
Standard-Satzungen vorliegen, keine besonderen
Umstände.
Keine zwingend ewige
Bindung
Die Stiftung ist normalerweise auf Dauer
ausgelegt. Das bedeutet nicht zwingend,
dass sie bis in alle Ewigkeit laufen soll,
legt aber doch eine gewisse Nachhaltigkeit
vor, die auch von der Aufsichtsbehörde
überprüfbar ist. Mangels gesetzlicher
Regelung lässt sich jedoch eine Befristung
nicht von vornherein ausschließen.
Zudem darf sich der Stiftungszweck der
Verwirklichung eines Ziels verschreiben,
das irgendwann als erreicht gilt.
Das bedeutet, dass eine Stiftung auch eines
Tages aufgelöst oder aufgehoben werden
kann. Das Vermögen fällt, sofern die
Satzung nichts anderes bestimmt, dann
dem Staat zu. Das Gleiche gilt, falls die
Aufsichtsbehörde die Stiftung von Amts
wegen auflöst. Letzteres geht nur, wenn
bestimmte Voraussetzungen vorliegen,
etwa Missbrauch der Stiftung.
Durch Wind und Sturm –
Kurskontrolle
Weil gerade bei auf lange Sicht angelegten
Stiftungszwecken der Initiator faktische
oder rechtliche Hindernisse, die im
Laufe der Zeit auftreten können, nicht
vorhersehen kann, sind gegebenenfalls
kleine Korrekturen durchführbar. Die
dürfen nur durch Änderungen in der
Satzung erfolgen. Nur der Vorstand kann
solche Änderungen durchführen – sonst
ist ja niemand da. Aber es wäre doch bedenklich,
wenn sich der Vorstand alleine
seine Regeln nach Belieben umgestalten
könnte. Dann wäre das angestrebte Vertrauen
schnell dahin.
Deswegen kommt in diesen Fällen die
Stiftungsaufsichtsbehörde als unbeteiligter
Dritter ins Spiel. Sie muss Satzungsänderungen
genehmigen; unter Umständen
auch überwachen, ob eine nach den
Landesstiftungsgesetzen eventuell nötige
Abstimmung mit dem ursprünglichen
Stifter vorausging. Dabei kontrolliert die
Behörde auch, ob die Satzungsänderungen
noch mit dem ursprünglichen Stiftungszweck
vereinbar sind.
Übrigens: Gerade bei einer nachträglichen
Änderung in der Satzung einer
gemeinnützigen Stiftung sollte man
vorab tunlichst auch eine verbindliche
Stellungnahme der zuständigen Finanzbehörde
einholen, einen so genannten
Vorbescheid. Dann gibt es nachher keine
langen Gesichter.
n
Infos
[1] Bürgerliches Gesetzbuch:
[http//www. gesetze‐im‐internet. de/
bundesrecht/ bgb/ gesamt. pdf]
[2] Paragrafen 51 ff. Abgabenordnung:
[http:// www. gesetze‐im‐internet. de/
ao_1977/ BJNR006130976. html]
Der Autor
RA Fred Andresen ist Mitglied
der Rechtsanwaltskammer
München und der Arbeitsgemeinschaft
Informationstechnologie
im Deutschen
Anwaltverein (DAVIT).

Neues bei Debian
Debianopolis
Debian 05/2011
Forum
Debian ist frei und seine Entwickler sind Kosmopoliten. Das Linux-Magazin berichtet regelmäßig Interna aus
der Debian-Entwicklerszene und angrenzenden Projekten. Martin Loschwitz
www.linux-magazin.de
87
Google gilt vielen als unheilvoller Datenkrake.
Der Ruf des Unternehmens in
der Open-Source-Szene ist allerdings ein
anderer. Denn wenn es um freie Software
geht, scheut Google nicht davor zurück,
Bares zu investieren. Jährlich findet der
Summer of Code (SoC) statt; das ist ein
von Google bereits vor Jahren gestartetes
Programm von Kurzzeitstipendien, bei
dem junge Menschen von Google Geld
bekommen, um bestimmte Projekte
durch das Beisteuern von Code zu unterstützten.
Die dafür ausgelobten Beträge sind beachtlich:
Ein Student, der alle gesteckten
Ziele erreicht und die volle Prämie
kassiert, erhält immerhin rund 5000 US-
Dollar. Zudem zeigen die in der Vergangenheit
bereits realisierten Projekte, dass
der Summer of Code außerordentlich
nützliche und qualitätsvolle Neuerungen
gebracht hat.
Debians Summer of Code
Debian weiß die Vorzüge des Summer
of Code seit 2006 zu schätzen und war
seither teilnehmendes Projekt. Viele bekannte
Debianer haben sich für den SoC
engagiert. Das Organisationsteam im
Jahre 2007 bestand aus Steve McIntyre,
Stefano Zacchiroli, Anthony Towns, Luk
Claes sowie Erich Schubert – drei der
fünf waren oder sind Debian-Projektleiter.
Dass der SoC mit einigem Prestige
aufwartet, beweist auch die Anzahl derer,
die jährlich im Rahmen der Veranstaltung
für Debian arbeiten möchten: Stets wollen
mehr als 100 Bewerber Student für
Debian sein.
Üblicherweise beantragt Debian bei
Google ein Sponsoring für mehr Projekte,
als der Suchmaschinenprimus schließlich
genehmigt: Rund 20 Anträgen stehen im
Schnitt zehn Genehmigungen gegenüber.
Der Erfolg der tatsächlich durchgeführten
Projekte ist aber offensichtlich: 2010
war ein Ziel zum Beispiel die Implementierung
von Multi-Arch-Support für
APT [1]. Dieses Ziel haben die Helfer im
SoC 2011 fast vollständig erreicht, und
die geschriebene Software verrichtet im
jüngst veröffentlichten Squeeze bereits
ihre Arbeit.
Der Debian GNU/ K-Free-BSD-Port [2]
des Debian-Installers, ein Produkt des
Summer of Code aus dem Jahr 2009, ist
ebenfalls erstmals in Squeeze offiziell enthalten.
Viele kleinere Projekte sind zwar
nahezu unbemerkt geblieben, haben aber
doch viel bewirkt, etwa die im Jahre 2006
gestartete Arbeit am Image-Generator für
Debian-CDs. Die damals gebauten Programme
sind bis dato Grundlage für die
Debian-CD-Suite, die offizielle Images
erstellt [3].
Auf ein Neues in 2011
Auch in diesem Jahr ist Debian wieder
bei Googles sommerlichem Programm
vertreten. Bereits am 2. Februar hatte
Projektleiter Stefano Zacchiroli mit einer
offiziellen E-Mail drei Verantwortliche
des Projekts für die Zusammenarbeit mit
Google benannt. Neben dem SoC-erfahrenen
Obey Arthur Liu gehören in diesem
Jahr Ana Guerrero sowie Sylvestre Ledru
zum Orga-Team.
Bei Redaktionsschluss stand noch nicht
fest, ob Debian von Google wieder den
Status einer „Mentoring Organization“
erhalten wird, doch bei der großen Bedeutung
des Debian-Projekts für freie
Software scheint es undenkbar, dass
Google sein Prestigeprojekt ganz ohne
Debian durchzieht (Abbildung 1). Elan
gibt es jedenfalls genug: Bereits lange vor
Abbildung 1: Noch ist offen, welche Projekte beim
anstehenden Google Summer of Code ins Rennen um
ein Stipendium gehen.
Ende der Frist für Einreichungen hatten
sich einige Freiwillige gemeldet, um als
Mentor für Debian im Rahmen des SoC
2011 aktiv zu sein. Alle sind gespannt,
was Debian dieses Jahr aus dem Hut
zaubert. (uba)
n
Infos
[1] Multi-Arch-Support für APT:
[http:// wiki. debian. org/
SummerOfCode2010/ APT-MultiArch]
[2] Debian/ K-Free-BSD beim SoC 2009:
[http:// wiki. debian. org/
SummerOfCode2009]
[3] Website von Debian-cd:
[http:// www. debian. org/ CD/]
Der Autor
Martin Gerhard Loschwitz ist
Senior Technical Consultant
bei Linbit und seit vielen
Jahren Debian-GNU/ Linux-
Entwickler.
© Maria Vaorin, Photocase.com

Forum
www.linux-magazin.de Bücher 05/2011
88
Bücher über Programmiersprachen und über Open VPN
Tux liest
Ein ungewöhnliches Buch möchte den Entwickler-Alltag durch Einblicke in exotische Programmiersprachen
bereichern. Der zweite Titel erläutert den praktischen Einsatz von Open VPN. Mathias Huber, Michael Müller
Kaum jemand wird ernsthaft behaupten,
man könne in nur sieben Wochen sieben
Programmiersprachen lernen. Auch das
englischsprachige Buch „Seven Languages
in Seven Weeks“ tut das nicht, trotz
seines selbstbewussten Titels.
Hirn-Gymnastik für
Programmierer
Der Verfasser Bruce Tate lädt den Leser
stattdessen ein, sieben ausgewählte
Sprachen mit ihren individuellen Ansätzen
und Stärken kennenzulernen. Brain-
Jogging für Entwickler also. Man braucht
auch nicht ganze sieben Wochen zu reservieren:
Jedes der Kapitel gliedert sich in
drei Tages-Einheiten plus Übungsaufgaben.
Doch steigt die Lernkurve sehr steil
an, und so kann der Inhalt eines „dritten
Tages“ durchaus zwei, drei Abende lang
Köpfe rauchen lassen.
Der Autor hat eine bunte Sammlung von
Sprachen ausgewählt: Ruby und Haskell
gehören noch zu den bekanntesten Exemplaren,
dazu gesellen sich Prolog, Scala
sowie die Couch-DB-Sprache Erlang. Das
Prototypen-basierte Io und Clojure, das
„Lisp auf der Java Virtual Machine“, vervollständigen
die Reihe.
Bruce Tate steuert von der ersten Zeile
Code an rasch auf den Kern jeder Sprache
zu und setzt beim Leser Programmiererfahrung
voraus. Er lässt ihn entdecken,
Info
Bruce Tate:
Seven Languages in
Seven Weeks
Pragmatic Programmers
2011
300 Seiten
34 Euro
ISBN 978-1-93435-659-3
wie Vererbung dank Prototypen auch
ohne Objektorientierung funktioniert,
wie unbürokratisch sich Klassen mit
Ruby-Mixins erweitern lassen und auf
welch ungewohnte Weise die deklarative
Sprache Prolog ein Sudoku löst.
Übungsaufgaben sorgen dafür, dass der
Leser API-Dokumentation und Tutorials
konsultiert, seinen Editor passend konfiguriert
und durch Versuch und Irrtum
auf weitere Eigenheiten jeder Programmiersprache
stößt. Zusammenfassungen
sowie Interviews mit Sprachdesignern
runden das Kennenlernen ab.
Aus den sieben Kapiteln nimmt der Leser
nützliche Anregungen für seine Arbeit
mit, auch wenn er keine der Sprachen
je produktiv einsetzen wird. Schön, dass
jemand den Mut hatte, dieses ungewöhnliche,
inspirierende Programmierbuch zu
schreiben. Für Mai ist eine deutschsprachige
Ausgabe angekündigt.
Open-VPN-Praxisbuch
Bis tief in die 90er Jahre vernetzte man
örtlich entfernte Rechner mittels Standleitung
oder Wählverbindung. Durch
die Punkt-zu-Punkt-Verbindung war die
Wahrscheinlichkeit des Abhörens gering.
Heutzutage erfolgt dies über das Internet
und es gilt, die oft vertraulichen Daten
zu schützen. Mit Open VPN steht eine
ausgereifte Open-Source-Lösung dafür
Info
Dirk Becker:
OpenVPN
Galileo Computing 2011
300 Seiten
40 Euro
ISBN 978-3-8362-1671-5
zur Verfügung. Ihren Einsatz beschreibt
Dirk Becker in seinem Buch bei Galileo
Computing.
Als Praxisabriss stellt dieser Band bereits
eingangs ein Einsatzszenario vor, das
sich durch weite Teile des Buches zieht:
das Verbinden zweier Teilnetze sowie die
Anbindung von Außendienstlern. Dies
dient als Grundlage für die Beschreibung
von Anwendung und Konfiguration von
Open VPN. Bevor es damit losgeht, vermittelt
Becker die erforderlichen Netzwerkgrundlagen.
Danach beschreibt er
die Installation und schließt allgemeine
Informationen zu Verschlüsselung sowie
Zertifikatserstellung an, um dann zur
Konfiguration zu kommen.
Nach einem sehr kurzen Kapitel zu Plugins
geht es weiter mit speziellen Umgebungen
und Einsatzbereichen wie etwa
WLAN oder Remote-Steuerung. Den
praktischen Teil ergänzen allgemeine
Tipps wie Installation als Dienst oder
Einsatz mehrerer Server sowie ein Kapitel
zu Fehlersuche und Problemen. Daneben
erläutert der Autor Optionen wie die Angabe
der IP, an der Open VPN lauscht,
sowie Server- und Client-Eigenschaften.
Skripte für wiederkehrende Aufgaben
runden das Buch ab.
Auch wenn das zugrunde liegende Szenario
den Unternehmenseinsatz betrifft,
spricht Becker häufig den privaten Nutzer
an. Insofern ist die Beschreibung von
Grundlagen und eines im Heimbereich
verbreiteten Routers gerechtfertigt. Als
weitere Zielgruppe gibt der Autor aber
auch Admins kleinerer bis mittelständischer
Unternehmen an. Diese setzen jedoch
andere Hardware ein, die er leider
nicht behandelt. Davon abgesehen: Das
Buch ist einfach zu lesen, enthält zahlreiche
Listings und Abbildungen und eignet
sich bestens für den Praktiker. n

Auf den Punkt gebracht
Leserbriefe
Leserbriefe 05/2011
Forum
Haben Sie Anregungen, Statements oder Kommentare? Dann schreiben Sie an [redaktion@linux-­magazin.­de].
Die Redaktion behält es sich vor, die Zuschriften und Leserbriefe zu kürzen. Sie veröffentlicht alle Beiträge mit
Namen, sofern der Autor nicht ausdrücklich Anonymität wünscht.
www.linux-magazin.de
89
Verschlüsseln
03/ 2011, S. 57: Zum Artikel „Magic
Discs“: Die Empfehlung, Truecrypt-Container
für sensible Daten zu nutzen, ist
sicher nicht die schlechteste. Allerdings
bringen diese einen erheblichen Nachteil
mit sich: Nach jeder Änderung innerhalb
des Containers wird der gesamte Container
erneut auf den Server und alle anderen
entsprechend konfigurierten Clients
synchronisiert. Als Alternative bietet sich
Enc-FS an, das alle Dateien einzeln verschlüsselt
und ablegt. Andererseits hat
das Linux-Dateisystem den Nachteil, dass
es nicht für alle Betriebssysteme verfügbar
ist.
Thorsten Alge, per E-Mail
Webanwendungen
03/ 2011, S. 38: Zum Artikel über die
Mängel Web-basierter Anwendungen:
Errata
04/ 11, S. 3: Der im Editorial „London calling“
auftauchende Nokia-CEO heißt in Wirklichkeit
Stephen Elop, nicht etwa Elrop. Danke
an den Leser Stefan Kost, dem der Fehler
aufgefallen ist.
04/ 11, S. 118: Im Qt-Mobility-Artikel „Grenzen
überwinden“ steht in Listing 1 am Ende von
Zeile 8 ein »&&«, das dort nicht hingehört.
Ich möchte Sie auf meine Webdatenbank-
Software Topincs aufmerksam machen,
denn sie vermeidet drei von den vier
Nachteilen Ihrer Auflistung. Am besten
stellen sie sich ein Wiki vor, das allerdings
nicht Wiki-Markup verwendet, sondern
ein Formular, das aus dem zugrunde
liegenden Datenmodell generiert ist.
Topincs verwendet ein einfaches, einheitliches
Bedienkonzept, das sich über
alle Webdatenbanken zieht, die damit
betrieben werden. Es lässt sich auch
vollständig mit der Tastatur bedienen.
Die Entwicklung einer Webdatenbank
mit Top incs dauert für Geübte, wenn das
Modell mal in groben Zügen spezifiziert
ist, zwischen zwei und vier Stunden.
Ich vertreibe Topincs [http://­www.­cerny­
-online.­com/­topincs/]­ unter einer proprietären
Lizenz, die Verwendung in einem
privaten Netzwerk ist aber für jeden
Zweck gestattet. In einem öffentlichen
Netzwerk ist es auf den nicht kommerziellen
Einsatz eingeschränkt.
Robert Cerny, per E-Mail
Strom sparen
04/ 11, S. 59: In den „Tooltipps“ steht
zu Powertop, das Programm funktioniere
nur mit Intel-Prozessoren. Gemeint sind
hier sicherlich Prozessoren der I-386-
Architektur. Powertop läuft problemlos
auch auf Prozessoren der Konkurrenz,
beispielsweise auf AMDs Athlon-Serie.
Dominik Vogt, per E-Mail
HA und Virtualisierung
04/ 11, S. 94: Zur Besprechung meines
Buchs „Linux-Hochverfügbarkeit“:
Die Rezension kritisiert, dass ich kommerzielle
Produkte dort nicht oder nur
kurz erwähne. Es ist gerade der Sinn
dieses Buchs, dass es die Umsetzung
von Hochverfügbarkeit ausschließlich
mit frei verfügbarer, nicht proprietärer
Linux-Software sowie mit moderaten
Hardware-Ressourcen vermittelt. Viele
Unternehmen und Administratoren sind
darauf angewiesen, Hochverfügbarkeit
auf Budget-schonende Weise zu gewährleisten,
was ihnen mit den Inhalten des
Buchs gelingt – mit den kommerziellen
Lösungen dagegen nicht.
Zudem bemängelt der Rezensent, dass
ich von „voll virtualisierten“ Gästen in
Produktivumgebungen abrate. Das Buch
nimmt ausdrücklich Bezug auf voll emulierte
Gäste, die erhebliche Timing- und
Zeitdrift-Probleme aufweisen und damit
für zeitkritische Anwendungen in Produktivumgebungen
wie beispielsweise
Multimaster-Replikationen von Open-
LDAP absolut unbrauchbar sind.
Oliver Liebel, per E-Mail
n
Linux- und IT-Bücher zu Sonderpreisen
Jetzt bei
1 €!
LinuxWegweiserfürNetzwerker
Das Buch vermittelt das Wissen, das Sie benötigen, um erfolgreich ein Netzwerk zu betreiben, ob Sie
eine einfache UUCP-Verbindung oder ein vollständiges LAN mit NFS oder NIS aufbauen oder mit
LinuxeineFirewallodereinenE-Mail-Serveraufsetzenmöchten.
DerKlassikerjetztbeiterrashop.dezumabsolutenSchnäppchenpreislieferbar.
NursolangederVorratreicht!
O`Reilly
Ladenpreis aufgehoben
Best.-Nr.: 89721135
Das Buch zum Schnäppchenpreis - So geht´s
Gehen Sie auf:
www.terrashop.de/gutschein
Dort Code* eingeben - fertig!
Gutscheincode:
linux1105
Früher 38,00
1,00 *Gutschein gültig bis 01.05.11 bzw. solange Vorrat reicht. Nur innerhalb BRD.

Programmieren
www.linux-magazin.de Bash Bashing 05/2011
92
Shellskripte aus der Stümper-Liga – Folge 14: Symlink-Attacken bei NPA-Installer
Bash Bashing
Der neue Personalausweis NPA spaltet Anwender und Experten in Deutschland: Einige preisen die hohe Sicherheit
für jeden Bürger, andere befürchten Überwachung und Fälschbarkeit. Bei genauem Hinsehen fangen die
Probleme jedoch bereits viel früher an. Manche Installationsroutine hat eine Leiche im Keller. Nils Magnus
Von Sicherheit als ganzheitlichem Prozess
predigen Sicherheitsberater gerne
und meinen damit, dass es nicht nur darauf
ankommt, ob ein Produkt oder eine
Lösung die richtige Kryptographie und
ein geeignetes Verschlüsselungsprotokoll
verwendet. Es sollten auch die Benutzer
mit den Sicherheitsfunktionen vertraut
und die umgebende Informationstechnik
auf dem neusten Stand sein.
Dazu gehört auch die Installation der
beteiligten Softwarekomponenten. Wer
etwa SCM Microsystems Basiskartenleser
SCL011 einsetzen möchte [1], um seinen
neuen elektronischen Personalausweis
auszulesen (siehe Abbildung 1), freut
sich zunächst über die vorhandenen Linux-Treiber
[2]. Da ein Kartenleser sich
jedoch komplex in die Linux-Distribution
einklinkt, unterstützt der Hersteller die
Anwender mit einem Installationsskript,
das er als Bash-Skript ausführt.
So gilt es, zunächst den über USB verbundenen
Kartenleser überhaupt anzusprechen.
Das Paket »libusb«
installieren die meisten Distributionen
bereits mit. Das
Low-Level-Protokoll PC/ SC,
das auf serielle Leitungen
setzt, müssen die meisten Systemverwalter
erst – beispielsweise
über das Paket »libpcsclite1«
– unter Debian und
seinen Derivaten einspielen.
Umsichtige Prüfung
Nach diesen Vorbereitungen
darf der Admin als Root das
der Treiberbibliothek beigelegte
Skript »install.sh« ausführen
(Listing 1). So installiert
er die herstellerspezifische
Software für den Leser, der offiziell nach
der technischen Richtlinie TR 03119 des
Bundesamts für Sicherheit in der Informationstechnik
[3] zugelassen ist.
Hier lauern erste Hürden: Der Code geht
davon aus, dass sich der Anwender mit
seiner Shell im ausgepackten Installationsverzeichnis
befindet. Ruft er das Skript
von einem anderen „Current Working Directory“
aus auf, droht Unheil.
Klappt das Anlegen des »bundle_path« –
trotz fehlender Prüfung, ob das Verzeichnis
schon existiert – eher zufällig wegen
des Parameters »-p«, so kopiert der »cp«-
Befehl in Zeile 19 eventuell die falschen
Dateien, da das Skript von einem Aufruf
aus seinem Installationsverzeichnis ausgeht,
was nicht zwangsläufig stimmt.
Hinterlistige Leere
Gerade wer solche Pakete in »/tmp« auspackt,
ist aber nicht davor gefeit, dass
ein Kollege oder Anwender dann eigene
Dateien mit der Endung »bundle« dem
Skript unterschiebt. Wenn ein Angreifer
etwa mutmaßt, dass der Admin aus dem
»/tmp«-Verzeichnis heraus arbeitet, kann
er dort Dateien anlegen, die Leerzeichen
enthalten und die mit der Zeichenfolge
»bundle« enden.
Defensive neue Dateien
Die For-Schleife in Zeile 29 kommt damit
nicht zurecht. Das Suchmuster »*.bundle«
ohne doppelte Anführungszeichen expandiert
die interpretierende Shell zu mehreren
Argumenten und setzt sie schließlich
in Zeile 30 ein. Die Symlinks legt das
Skript immerhin mit Rootrechten an und
überschreibt damit im ungünstigsten Fall
auch Systemdateien.
Um diese Probleme zu vermeiden, befolgen
erfahrene Bash-Entwickler einige
Faustregeln. Zunächst einmal gilt als gute
Abbildung 1: SCMs Kartenleser SCL011 holt sich
kontaktlos Daten vom neuen elektronischen Personalausweis.
Bei der Installation der Linux-Treiber
lauern jedoch Fallen durch Symlink-Attacken.

Praxis, jede Interpolation von Variablen,
die ein »$« einleitet, durch Doublequotes
zu schützen. So entstehen nicht mehr
Argumente als vorgesehen.
Zweitens sollte das Anlegen neuer Dateien
und Verzeichnisse nur dort geschehen,
wo ausschließlich Root den Schreibzugriff
hat, um zu vermeiden, dass Angreifer
Symlinks anlegen und damit Systemdateien
überschreiben. Und schließ lich
gilt es als gute Praxis für Skripte, zu prüfen,
unter welcher UID der Anwender sie
ausführt und von wo aus.
Kommando zurück!
Der Installer »install.sh« birgt noch eine
weitere Merkwürdigkeit: Im unteren Teil
des Skripts konstruiert er seinerseits
sein Gegenstück »uninstall.sh« (siehe
Listing 2). Dazu baut er diese Datei Zeile
für Zeile auf und fügt die Angaben einzeln
dem neuen Bash-Skript hinzu. Ganz
abgesehen von der miserablen Lesbarkeit
eines Skripts, das ein anderes erzeugt,
lauern dabei Gefahren – besonders beim
Quoting.
Zeile 18 ist ein gutes Beispiel: Wenn der
Backslash vor der eingebauten Variablen
»$?« fehlt, würde der Kommando-
Interpreter den Rückgabewert des letzten
Kommandos zur Zeit des Erzeugens des
Skripts einsetzen, nicht wie gewünscht
zur Laufzeit des Uninstallers.
Das Skript von SCM macht diese Fehler
zwar nicht, aber eleganter wäre es schon
gegangen: Mit so genannten Here-Dokumenten
lassen sich gerade mehrzeilige
Texte gut in den Code einbetten. Dazu
notiert der Entwickler beispielsweise:
cat uninstall.sh
04 echo "# Uninstall script" >> uninstall.sh
05
06 echo "" >> uninstall.sh
07 echo "echo \"Uninstalling...\"" >> uninstall.sh
08 echo "" >> uninstall.sh
09
10 echo "" >> uninstall.sh
11 echo "# Uninstallation of the driver
bundles(s)" >> uninstall.sh
[1] NPA-Kartenleser SCL011 von SCM:
[http:// www. scmmicro. com/ de/
products-services/ chipkartenleserterminals/
kontaktlos- dual-interface/
scl011. html]
[2] Treiber für den SCL011:
[http:// www. scmmicro. com/ de/
products-services/ chipkartenleserterminals/
kontaktlos-dual-interface/
it-sicherheitskit-basisleser/ treiber. html]
[3] Technische Richtlinie TR 03119 des Bundesamtes
für Sicherheit in der Informationstechnik
für Lesegeräte: [https:// www.
bsi. bund. de/ SharedDocs/ Downloads/ DE/
BSI/ Publikationen/ TechnischeRichtlinien/
TR03119/ BSI-TR-03119_V1_pdf]
[4] Dirk „Erdgeist“ Engling, CCC, „Erhebliche
Sicherheitsprobleme bei deutschem elektronischen
Personalausweis“:
[http:// ccc. de/ de/ updates/ 2010/ sicherheits
probleme-bei-suisseid-und-epa]
19 cp ‐rf ./proprietary/*.bundle $bundle_path
20 [ ... Fehlerbehandlung ... ]
21
22 # Create symbolic link from open source
23 # pcscd bundle path
24
25 if [ "$bundle_path" !=
"/usr/local/pcsc/drivers" ]; then
26 echo "Creating symbolic links from
/usr/local/pcsc/drivers"
27 mkdir ‐p /usr/local/pcsc/drivers
28 cd ./proprietary
29 for bundle in *.bundle; do
30 ln ‐sf $bundle_path/$bundle
/usr/local/pcsc/drivers
31 done
32 cd ..
33
34 echo "Created symbolic links"
35 fi
12 if [ "$bundle_path" != "/usr/local/pcsc/
drivers" ]; then
13 echo "# Remove symbolic link from open source
pcscd bundle path" >> uninstall.sh
14 echo "echo \"Removing symbolic links from
/usr/local/pcsc/drivers\"" >> uninstall.sh
15 cd ./proprietary
16 for bundle in *.bundle; do
17 echo "rm ‐rf /usr/local/pcsc/
drivers/$bundle" >> ../uninstall.sh
18 echo "if [ \$? != 0 ]" >> ../uninstall.sh
19 [...]
Bash Bashing 05/2011
Programmieren
www.linux-magazin.de
93

PRAXISORIENTIERTE ARTIKEL,
WORKSHOPS UND TESTS
AlS MAGAzIN
FÜR DIE PRAxIS
präsentiert LinuxUser die Inhalte
weitgehend in Form lösungsorientierter
Artikel mit Workshop-
Charakter. Darüber hinaus
liefern Software-Rezensionen,
Hardware-Tests und Grundlagenbeiträge
aktuelle Produktinformationen
und Basiswissen zu den
technischen Hintergründen.
WIE OFT?
LinuxUser erscheint
12x im Jahr
WAS IST DABEI?
LinuxUser gibt es als DVD-Edition sowie
als preisgünstige No-Media-Ausgabe.
Auf je 108 Seiten Umfang besprechen
beide Heftvarianten aktuelle Soft- und
Hardware für Linux-PCs.
WAS KOSTET DAS?
Jahresabo ohne DVD
in Deutschland: 56,10 Euro
Jahresabo DVD-Version in
Deutschland: 86,70 Euro
KÜNDIGUNGSFRIST?
Wir sind fair zu unseren Kunden - Sie
können selbst entscheiden, wie lange Sie
LinuxUser beziehen möchten. Es gibt keine
Kündigungsfrist, Sie können die Zustel-
lung jederzeit beenden. Geld für bereits
bezahlte, aber noch nicht gelieferte
Ausgaben erhalten
Sie zurück!
Abovorteile
Preisvorteil gegenüber Kioskkauf
kostenlose & sichere Zustellung
Zustellung vor dem offiziellen
Verkaufstermin

JetZt teSteN!
Geld SpAreN!
SIE SPAREN 22,50€ GEGENüBER
DEM EINZELKAUF
TESTEN SIE
3 Ausgaben
liNUxUSer
FÜr NUr
3 w
OHNE RISIKO TESTEN!
Testen Sie uns sorgenfrei drei Monate lang. Nur wenn Sie 14 Tage nach Eintreffen der dritten
Ausgabe nichts von sich hören lassen, erhalten Sie LinuxUser weiter jeden Monat frei Haus
zum Vorzugspreis von € 7,23 statt € 8,50 im Einzelverkauf.
lesen Sie linuxuser im Miniabo und Sie nehmen
automatisch an unserem Gewinnspiel teil:
Gewinnen Sie...
einen MultiMedia-player Mit doppelteM
dVB-t-tuner Von wyplayer iM wert
Von 300,- euro (uVp)
(Nur bis 15.06.2011)
iHre beStellMÖGliCHKeiteN
Shop: www.linux-user.de/abo Telefon: (07131) 2707 274
Fax: (07131) 2707 78 601
E-Mail: abo@linux-user.de
Weitere Infos rund um LinuxUser finden Sie unter www.linuxuser.de

Programmieren
www.linux-magazin.de TBB 3.0 05/2011
96
Intel Threading Building Blocks 3.0
Besser parallelisiert
Intels Bibliothek Threading Building Blocks hilft dem C++-Programmierer, die Rechenarbeit parallel auf die
vielen Prozessoren oder Kerne moderner Computer zu verteilen. Dabei ersetzt das elegante Task-Konzept die
leidige Verwaltung von Threads. Michael Uelschen
© Leonid Shcheglov, 123RF.com
Die Threading Building Blocks (TBB)
von Intel helfen bereits seit 2006 bei
der Programmierung für Multicore- und
SMP-Systeme. Die Bibliothek enthält eine
Sammlung verschiedener Mechanismen
zum Schreiben paralleler Programme in
der Programmiersprache C++. Die TBB
orientieren sich in vielen Konzepten an
der Standard Template Library (STL). Sie
sind inzwischen in Version 3.0 und auch
als GPLv2-lizenzierte Ausgabe erhältlich,
die funktional identisch zur kommerziellen
Version ist [1]. Als Plattformen unterstützt
die Bibliothek Linux, Windows
und Mac OS X.
Die aktuelle TBB-Version 3.0 berücksichtigt
die Erfahrungen der vergangenen
Jahre, orientiert sich insbesondere am
kommenden C++0x-Standard [2] und
unterstützt beispielsweise die dort eingeführten
Lambda-Funktionen. Dieser
Artikel stellt die Neuerungen seit dem
Linux-Magazin-Beitrag zu Version 1 [3]
vor und vertieft einige der Konzepte, die
dem Entwickler dabei helfen, skalierbaren
Code für Mehrprozessor- und Mehrkern-Computer
zu schreiben.
Abstraktion
Die zugrunde liegende Philosophie der
Bibliothek ist es, dem Programmierer eine
abstraktere Schnittstelle als beispielsweise
die Pthreads von Linux bereitzustellen
und ihn von sehr Betriebssystemnaher
Programmierung zu befreien. Die
Template-Funktionen zum Parallelisieren
von Schleifen hat Intel um »parallel_invoke()«
erweitert, das im Unterschied zu
den Varianten von »parallel_for()« auch
verschiedene Funktionen parallel ausführt,
nicht immer nur dieselbe.
Wenn parallele Threads sich gegenseitig
ihren Cache zerstören, obwohl sie auf unterschiedlichen
Daten arbeiten, bezeichnet
man das als False Sharing. Mit Hilfe
von Allokatoren-Klassen zur Cache-sensitiven
Reservierung des Hauptspeichers
lässt sich dieses Phänomen vermeiden.
Die Containerklassen der STL sind nicht
gegen einen gleichzeitigen Zugriff paralleler
Threads geschützt. Die TBB führen
daher Containerklassen für Vektoren,
Hashtabellen und Warteschlangen ein,
die Thread-safe sind. Deren Umfang ist
stark gewachsen und umfasst jetzt auch
»concurrent_unordered_map« und »concurrent_bounded_queue«.
Der Programmierer
muss aber bei der Verwendung im
Kleingedruckten lesen, was Thread-safe
im Einzelfall bedeutet.
Zum Synchronisieren von parallel arbeitenden
Threads stellen die TBB beim Zugriff
auf gemeinsame Objekte eine Reihe
von Mutex-Klassen zur Verfügung. Für
einige Anwendungen sind atomare Operationen
wie Compare and Swap, bei der
Operationen zum Vergleichen und Vertauschen
unteilbar ausgeführt werden,
wesentlicher schneller.
Tausende Tasks
Insbesondere das Task-Konzept der TBB
bietet im Gegensatz zu Threads eine einfache
Möglichkeit, ein Programm skalierbar
zu machen – unabhängig von
der tatsächlichen Anzahl physikalischer
Rechenkerne. Eine Task ist eine parallele
Aufgabe, die den Vorteil hat, dass sie
sich im Gegensatz zu den Threads des
Betriebssystems effizient erzeugen und
löschen lässt. So sind sehr viele Tasks –
Tausende bis Hunderttausende – in der
eigenen Anwendung einsetzbar. Dieser
Artikel zeigt am Beispiel eines Sudoku-
Lösers, wie das geht.
Des Weiteren sind einige Klassen für eine
einfache Zeitmessung, beispielsweise
»tick_count«, jetzt Bestandteil der TBB.
Darüber hinaus ermöglicht es die aktu-

elle Version, Thread-lokalen Speicher zu
verwenden.
Parallele Schleifen
Schleifen sind einfach zu parallelisieren,
wenn die einzelnen Ausführungen des
Schleifenrumpfes voneinander unabhängig
sind und die Berechnungen nicht
aufeinander aufbauen. Das ist zwar nicht
immer, aber oft genug der Fall. Das parallele
Äquivalent zur C-Schleife ist »parallel_for«.
Hierbei handelt es sich um ein
Funktionstemplate, das als
template
void parallel_for(const Range& range, U
const Body& body [, partitioner]);
deklariert ist und drei Parameter besitzt:
den Wertebereich »range«, den eigentlichen
Schleifenrumpf »body« und optional
einen Partitionierer »partitioner«. Der
Wertebereich definiert das halboffene Intervall
»[a,...,b)«, das die Schleife durchläuft.
Für jeden Wert wird der Schleifenrumpf
einmal ausgeführt. Dies entspricht
einer sequenziellen Schleife der Anweisung
»for(i=a;i

Programmieren
www.linux-magazin.de TBB 3.0 05/2011
98
sen Einsatz sinnvoll ist, wenn die Daten
komplett in den Cache passen und die
Schleife mehrfach durchlaufen wird.
Dieser Partitionierer merkt sich, wie der
Wertebereich im vorherigen Durchlauf
unterteilt war, um so auszunutzen, dass
sich die Daten noch im Cache des entsprechenden
Rechenkerns befinden.
Partitionierung
Viele Aufgabenstellungen sind mit einer
parallelen Schleife effizient zu lösen. Dies
trifft besonders dann zu, wenn die Daten
linear oder mehrdimensional angeordnet
sind und somit eine Partitionierung der
Daten offensichtlich ist. Andererseits gibt
es eine Reihe von Problemen, bei denen
eine Baum- oder allgemeiner eine Graphenstruktur
nach möglichen Lösungen
zu durchsuchen ist. Ein Beispiel hierfür
ist ein Schachprogramm, das eine Vielzahl
von Spielstellungen untersucht und
bewertet.
In der parallelen Programmierung eignen
sich Threads für die Bewältigung solcher
Aufgabenstellungen. Allerdings ist die
Thread-Programmierung fehleranfällig,
weshalb die TBB mit der Einführung des
Task-Konzepts eine neue Möglichkeit zur
Handhabung paralleler Kontrollflüsse
Listing 2: Minimalgerüst einer
eigenen Task-Klasse
01 class MyTask : public task {
02 public:
03 MyTask(Parameter) {...}
04 task* execute() {...}
05 };
anbieten. Ein weiterer Vorteil ist, dass
wenig oder gar kein Wissen über die verwendete
Hardware notwendig ist.
Arbeiten mit Tasks
Eine Task ist eine Abstraktion außerhalb
des Betriebssystems und lässt sich als
logischer Thread verstehen. Abbildung
1 skizziert die Schichtenaufteilung von
Task, Thread und physikalischen Rechenkernen.
Es werden hierbei m Tasks auf n
Threads abgebildet. Ein Thread ist eins
zu eins einem Rechenkern zugeordnet.
Um eine gute Skalierung zu erreichen,
unterstellen die TBB, dass m sehr viel
größer als n ist. Während Threads Elemente
des zugrunde liegenden Betriebssystems
sind, die beim Scheduling einen
aufwändigen Kontextwechsel notwendig
machen, arbeiten Tasks komplett im Benutzermodus.
Das Verhalten einer Task ähnelt dem eines
Thread, allerdings gelten einige Unterschiede:
n Nicht-Unterbrechbarkeit: Die Ausführung
einer Task lässt sich nicht unterbrechen.
Ausnahmen sind das Starten
einer Kind-Task sowie der Zugriff auf
gemeinsam genutzte und geschützte
Ressourcen aus der Task heraus.
n Unfaires Scheduling: Ein Thread bearbeitet
eine Task bis zum Ende des
definierten Kontrollflusses ohne Unterbrechung.
Es findet kein Scheduling
anderer Tasks statt (Ausnahme: Starten
einer Kind-Task).
n Task-Stealing: Falls ein Thread keine
Task mehr zur Ausführung vorliegen
hat, besteht die Möglichkeit, dass dieser
noch nicht bearbeitete Tasks von
einem anderem Thread übernimmt
und ausführt („stiehlt“).
Durch das unfaire Scheduling fällt der
sonst übliche Verwaltungsaufwand sehr
gering aus: Ein Thread führt eine Task
so lange aus, bis diese beendet ist. Hier
gibt es allerdings eine Nebenwirkung, die
im ungünstigen Fall gegen eine Verwendung
des Task-Konzepts spricht: Wenn
eine Task blockiert, weil sie etwa auf ein
Semaphor wartet, wird der ausführende
Thread suspendiert. Ein Scheduling wartender
Tasks findet nicht statt.
Da es genauso viele Threads wie Rechenkerne
gibt, folgt aus der Suspendierung
eines Thread, dass sich ein Kern im
Leerlauf befindet, wodurch der Parallelitätsgewinn
abnimmt. Das Task-Konzept
sollte man also nicht einsetzen, wenn
das Programm sehr viele blockierende
Synchronisationsmittel verwendet. Dies
ist ohnehin ein schlechtes Zeichen für
den Einsatz von Parallelisierung.
Durch Vererbung von der virtuellen Oberklasse
»task« aus der TBB-Bibliothek realisiert
der Programmierer eine eigene
Task-Klasse. Die Klasse muss zusätzlich
zum Konstruktor die Methode »execute()«
implementieren, die den Kontrollfluss einer
Task enthält (Listing 2).
Abbildung 2 zeigt die baumartige Struktur
bei der Erzeugung von Task-Objekten.
Es gibt eine ausgezeichnete Wurzel-Task,
während alle anderen Tasks vom Typ
Kinder-Task sind. Das Erzeugen einer
Task erfolgt durch spezielle, überladene
»new«-Operatoren der TBB-Bibliothek.
Listing 3: Die »Sudoku«-Klasse
01 const char EMPTY = 0;
02 const int LENGTH = 9;
03 const int SQUARE = LENGTH * LENGTH;
04
05 class Sudoku {
06 public:
07 Sudoku() { memset(square,EMPTY,SQUARE); }
08
09 bool check(int x, int y, char number)
const;
10 bool nextfree(int& x, int& y);
11
12 char at(int x, int y) const { return
square[y*LENGTH+x]; }
13 char& at(int x,int y) { return
square[y*LENGTH+x]; }
14
15 void print();
16 void read(const char* fname);
17 void write(const char* fname);
18
19 private:
20
21 char square[SQUARE];
22
23 };
24
25 bool Sudoku::check(int x, int y, char number)
const {
26 bool retvalue=true;
27 int i=0,bi=3*(x/3),bj=3*(y/3);
28 while (i

Task W
Task A0 Task A1 Task A2
Folgender Code erzeugt eine Wurzel-
Task:
MyTask* root = new (allocate_root())U
MyTask(Parameter);
So entsteht eine Kind-Task:
MyTask* child = new (allocate_child())U
MyTask(Parameter);
Der »new«-Operator legt die Objekte im
Speicher an, führt sie aber noch nicht
aus. In vielen Fällen sind mehrere Kinder-Objekte
zu erzeugen. Hierzu bietet
die TBB eine »task_list«-Klasse an, in der
die Methode »push_back()« beliebig viele
Tasks anhängt.
Eine Menge von Tasks startet gemeinsam
durch:
set_ref_count(count+1);
spawn_and_wait_for_all(list);
Task B0
Zuvor muss der Entwickler mit »set_ref_
count()« einen internen Referenzzähler
setzen, um später festzustellen, wie viele
Tasks sich zurückmelden müssen (wobei
Task B1
Task C0 Task C1 Task C2
Abbildung 2: Die Wurzel-Task W bekommt Kinder, die wieder Kinder-Tasks haben können.
die TBB die wartende Eltern-Task mitzählen).
Im Beispiel gibt »count« die Anzahl
der Elemente von »list« an.
Der »spawn_and_wait_for_all()«-Aufruf
suspendiert die aufrufende Task so lange,
bis alle gestarteten Kinder-Tasks die Ausführung
der jeweiligen »execute()«-Methode
beendet haben. Jedoch ist danach
kein Zugriff mehr auf die Kinder-Tasks
möglich, weil TBB nach Ende von »execute«
den Destruktor der Kinder aufruft.
Um Daten der Kind-Task an die Eltern-
Task zurückzugeben, muss man entweder
globalen Speicher oder (besser) lokalen
Speicher der Eltern-Task verwenden.
Paralleler Sudoku-Löser
Als Beispielanwendung für diesen Ansatz,
der dem Entwurfsmuster Fork-
Join entspricht, soll ein parallelisierter
Sudoku-Löser dienen. Die vollständigen
Code-Listings finden sich unter [4]. Sudoku
ist ein mathematisches Rätselspiel,
das oft in Tageszeitungen zu finden ist.
Das Spielfeld besteht aus 81 Feldern, die
in neun Zeilen und neun Spalten quadratisch
angeordnet sind. Diese Felder
gliedern sich noch einmal quadratisch
in neun Blöcke mit jeweils drei mal drei
Feldern. Die Aufgabe besteht darin, die
81 Felder mit Zahlen von 1 bis 9 so zu
belegen, dass pro Zeile, pro Spalte und
pro Block keine Zahl doppelt vorkommt.
In Abbildung 3 ist ein einfaches Sudoku
dargestellt, bei dem 50 Felder bereits vorbelegt
sind.
Die »Sudoku«-Klasse (Listing 3) besteht
daher aus einem 9-mal-9-Feld mit Zahlen
zwischen 0 und 9, wobei die 0 bedeutet,
dass das entsprechende Feld noch nicht
belegt ist. Die Methode »nextfree()« liefert
das nächste freie Feld zurück – beziehungsweise
»false«, wenn alle Felder
belegt sind und das Sudoku-Rätsel damit
gelöst ist. Die Methode durchsucht zeilenweise
die 81 Felder, bis sie ein leeres
findet. Die Methode »check()« überprüft,
ob eine Zahl (»number«) für ein freies
Feld möglich ist. Hierzu prüft sie in Zeile,
Spalte und Block, ob die Zahl bereits
vergeben wurde.
Die »SudokuTask« (Listing 4) ist eine
Spezialisierung der TBB-Task-Klasse und
übernimmt die Aufgabe, ein unvollständiges
Sudoku-Rätsel mit einer weiteren
Zahl zu vervollständigen, um dann rekursiv
neue Kinder-Tasks auszuführen.
Der Konstruktor erhält zwei Parameter,
zum einen das »Sudoku«-Objekt und zum
anderen einen Zähler für die Anzahl der
erzeugten Kinder-Tasks.
Sehr wichtig ist hierbei, dass der Programmierer
den zweiten Parameter als
TBB 3.0 05/2011
Programmieren
www.linux-magazin.de
99
Listing 4: »SudokuTask«-Klasse
01 #include "tbb/task.h"
02 using namespace tbb;
03
04 #include "sudoku.h"
05
06 class SudokuTask : public task {
07 public:
08 SudokuTask(Sudoku* p,unsigned long*
sub):puzzle(p),subtasks(sub) {};
09 ~SudokuTask() { delete puzzle; }
10
11 task* execute();
12 private:
13 Sudoku* puzzle;
14 unsigned long* subtasks;
15
16 };
17
18 task* SudokuTask::execute() {
19 int x=‐1,y=‐1;
20 *subtasks=0;
21
22 if (puzzle‐>nextfree(x,y)==true) {
23 unsigned long childtasks[LENGTH]={0};
24 int count=0;
25 task_list list;
26
27 for(int i=1;icheck(x,y,i)==true) {
29 Sudoku* childpuzzle=
new Sudoku(*puzzle);
30 childpuzzle‐>at(x,y)=i;
31 list.push_back(
*new(allocate_child())
SudokuTask(childpuzzle,childtasks+count));
32 count++;
33 }
34 }
35 if (count>0) {
36 set_ref_count(count+1);
37 spawn_and_wait_for_all(list);
38 for(int i=0;i

Programmieren
www.linux-magazin.de TBB 3.0 05/2011
100
Abbildung 3: Beim Sudoku müssen alle Felder mit
Zahlen von 1 bis 9 belegt werden. Eine Ziffer darf in
Reihe, Spalte und Block nur einmal vorkommen.
Zeiger übergibt. Da die TBB-Bibliothek
nach Ende der »execute«-Methode die
Task automatisch löscht, ist es allerdings
unmöglich, Ergebnisse der Kind- an die
Eltern-Task zu übergeben. Daher erhält
die Kind-Task einen Zeiger auf eine Speicherstelle,
in die das Ergebnis einzutragen
ist. Da die Eltern-Task während der
Ausführung der Kinder pausiert, ist sichergestellt,
dass kein anderer auf diese
Speicherstelle zugreift.
Wie arbeitet nun die »execute()«-Methode?
Der Aufruf »nextfree()« liefert das
nächste freie Feld zurück. Anschließend
testet eine Schleife für alle Zahlen zwischen
1 und 9, ob diese als Kandidat
für das Feld in Frage kommen. Für jeden
ermittelten Kandidaten erzeugt das
Programm eine neue Kind-Task und
speichert diese in einer Liste. Der Aufruf
»spawn_and_wait_for_all()« startet
die Kinder-Tasks und pausiert die auf-
rufende Eltern-Task. Wenn alle Kinder
sich zurückgemeldet haben, werden die
Ergebnisse eingesammelt.
Listing 5 enthält das Hauptprogramm.
Die Wurzel-Task erzeugt rekursiv sehr
viele Kinder-Tasks. Den Rest erledigt die
TBB-Bibliothek und verteilt diese Task-
Objekte auf die einzelnen Threads. Der
Entwickler ist vom Programmieren mit
Threads und tückischen Problemen wie
etwa Deadlocks befreit.
Abbildung 4 zeigt die Skalierung des parallelen
Lösers auf einer Hexacore-CPU für
ein Sudoku. Je mehr Cores zum Einsatz
kommen, umso schneller ist das Sudoku
gelöst. Die lineare Kurve zeigt die maximal
mögliche Beschleunigung. Bei sechs
Kernen ist die tatsächlich messbare aber
wegen des steigenden Verwaltungsaufwands
nur knapp fünffach.
Parallele Datenstrukturen
Die TBB versprechen eine Reihe von Containerklassen,
die im Gegensatz zur STL
verbindlich Thread-safe sind. Allerdings
ist das nicht ganz korrekt: Um beurteilen
zu können, ob eine Klasse gegen einen
gleichzeitigen Zugriff mehrerer Threads
geschützt ist, muss man jede einzelne
Methode der Klasse betrachten. Dabei
wird deutlich, dass die Containerklassen
der TBB nur Thread-sicher in Hinblick
auf bestimmte Methoden sind. Beispielsweise
sollte der Aufruf des Konstruktors
oder Destruktors immer nur durch einen
einzigen Thread erfolgen.
Der »concurrent_vector« verhält sich
Thread- safe, wenn ein neues Element mit
Speed-Up
Anzahl der Rechenkerne
Real
Linear
Abbildung 4: Theoretisch steigt die Performance
linear mit der Zahl der Kerne, doch in der Praxis
fordert der Verwaltungsaufwand seinen Teil.
»push_back()« angehängt wird. Paralleler
Zugriff mit dem »[]«-Operator auf ein
Element im Vektor ist möglich, aber nicht
Thread- safe, das ist Sache des Entwicklers.
Elemente lassen sich aus der Datenstruktur
im Gegensatz zum STL-Pendant
nicht einmal mehr entfernen.
Einzig der Container »concurrent_hash_
map« bietet die Möglichkeit, den gleichzeitigen
Zugriff auf ein einzelnes Element
zu verhindern. Hierzu gibt es Accessor-
Objekte, also intelligente Zeiger auf ein
Element in der Hashtabelle. Solange ein
Zeiger existiert, dürfen andere Threads
nicht auf das referenzierte Element zugreifen
und werden suspendiert.
Das Beispiel in Listing 6 zeigt die parallele
Berechnung des Histogramms eines
Grauwertbildes. Die Methode »insert()«
fügt ein neues Element in die Hashtabelle
ein, wenn dieses noch nicht existiert.
Gleichzeitig wird ein Zugriffselement »a«
Listing 5: Hauptprogramm
01 #include
02 #include
03 using namespace std;
04
05 #include "tbb/task_scheduler_init.h"
06 #include "tbb/tick_count.h"
07 using namespace tbb;
08
09 #include "sudoku.h"
10 #include "SudokuTask.h"
11
12 int main(int argc, char* argv[]) {
13 cout print();
20
21 unsigned long subtasks=0;
22 SudokuTask* root=new(task::allocate_root())
SudokuTask(puzzle,&subtasks);
23
24 tick_count t0=tick_count::now();
25 task::spawn_root_and_wait(*root);
26 tick_count t1=tick_count::now();
27
28 cout

Abbildung 5: Neues aus der TBB-Entwicklung, beispielsweise Preview-Versionen, gibt es im Intel-Forum.
initialisiert, das exklusiven Schreibzugriff
ermöglicht. Hierdurch ist es möglich, den
Zähler für die Anzahl der gefundenen
Punkte eines Farbwerts Thread-safe um
1 zu erhöhen.
Die Berechnung der Farbverteilung erfolgt
dann mit einer parallelen Schleife:
ConcurrentColorMap table;
ColorHistogram histogram(table);
parallel_for(blocked_rangeU
(picture,picture+length*width),histogram);
Die Variable »picture« ist ein Zeiger auf
den ersten Bildpunkt, die Variablen
»length« und »width« geben Länge und
Breite des Bildes an. Aber hier gilt auch,
dass durch das Einfügen von Elementen
mögliche Iteratoren auf die Tabelle
ungültig werden. Bei der Verwendung
paralleler Datenstrukturen ist es unbedingt
nötig, die Dokumentation der TBB
im Detail zu studieren, sonst sind sporadische,
nicht reproduzierbare Fehler, die
sich aus dem Zugriff paralleler Threads
ergeben, schon programmiert.
Die Containerklassen der TBB sind sehr
effizient, da sie die Verwendung von globalen
Sperren wie Mutexen minimieren
oder sogar vermeiden. Dies erreichen die
TBB durch den Einsatz atomarer Operationen.
Selbst unscheinbare Funktionen
wie »i++« führt der Prozessor normalerweise
nicht atomar (unteilbar) aus. Das
hat zur Folge, dass, wenn zwei Threads
parallel die Variable »i« inkrementieren,
der Wert anschließend nicht um 2, sondern
unglücklicherweise nur um 1 größer
ist. Aber auch hier bieten die TBB dem
Entwickler Unterstützung an:
atomic i;
i=40;
Zuweisungen und das Erhöhen des
Wer tes von »i« sind jetzt atomar. Zwei
Thread s können somit »i++« aufrufen,
das Ergebnis wird anschließend 42 sein.
Die Ausführung atomarer Funktionen benötigt
aber wesentlich mehr Rechenzeit
als die der Standardvarianten.
Die TBB machen parallele Programmierung
einfacher, besonders wenn parallele
Schleifen und Task-Objekte zum Einsatz
kommen. Die umständliche Thread-Programmierung
entfällt. Allerdings ist mit
dem Einsatz des Task-Konzepts auch ein
Verlust an Performance verbunden. Insbesondere
bei sehr vielen (Millionen oder
Milliarden) kurzlebigen Objekten kommt
es dazu, dass die Bibliothek länger mit
dem Anlegen und Löschen der Objekte
beschäftigt ist.
Ausblick
Der Hersteller Intel entwickelt die TBB
weiter. In einer Community Preview
(Version 3, Update 5 der TBB) lassen
sich neue parallele Datenstrukturen wie
Graphen und prioritätsgesteuerte Warteschlangen
bereits ausprobieren. Das Buch
von James Reinders zu den TBB [5] ist
schon ein paar Jahre alt, für den Einstieg
in die Thematik aber gut geeignet. Die
aktuellen Entwicklungen lassen sich am
besten in Intels Onlineforum zum Thema
[6] verfolgen (Abbildung 5). (mhu) n
Infos
[1] TBB-Homepage:
[http:// threadingbuildingblocks. org]
[2] Rainer Grimm, „Erfrischend neu“:
Linux-Magazin 04/ 10, S. 116
[3] Mario Deilmann, Thomas Willhalm, „Baukasten“:
Linux-Magazin 07/ 05. S 48
[4] Vollständige Listings zu diesem Artikel:
[http:// www. linux-magazin. de/ static/
listings/ magazin/ 2011/ 05/ tbb/]
[5] James Reinders, „Intel Threading Building
Blocks: Outfitting C++ for Multi-Core Processor
Parallelism“: O’Reilly, 2007
[6] TBB im Intel-Forum:
[http:// softwarecontests. intel. com/ en-us/
forums/ intel-threading-building-blocks/]
Der Autor
Michael Uelschen ist Professor an der Hochschule
Osnabrück.
TBB 3.0 05/2011
Programmieren
www.linux-magazin.de
101
Listing 6: Hashtabelle in den TBB
01 struct ColorHashCompare {
02 static size_t hash(const unsigned char& c) {
03 return c;
04 }
05 static bool equal(const unsigned char& a, const unsigned char& b) {
06 return a==b;
07 }
08 };
09 typedef concurrent_hash_map
10 ConcurrentColorMap;
11 class ColorHistogram {
12 ConcurrentColorMap& map;
13 public:
14 ColorHistogram(ConcurrentColorMap& m):map(m) {}
15 void operator()(const blocked_range range) const {
16 for(unsigned char* p=range.begin();psecond+=1;
20 }
21 }
22 };

Programmieren
www.linux-magazin.de Perl-Snapshot 05/2011
102
Automatisierter Labeldruck in Open Office dank Perl-Skript
Gute Etikette
Open Office hilft mit einer Vielzahl vorkonfigurierter Formate beim Ausdrucken von selbstklebenden Etiketten.
Perl speist die dazu erforderlichen Adressdaten ins Dokument ein. Michael Schilli
© Carlos Caetano, 123RF.com
Wer noch altmodisch Glückwunschkarten
mit der Hand schreibt und verschickt,
hat vielleicht schon mal damit geliebäugelt,
sich das Adressieren zu vereinfachen
und auf selbstklebende Etiketten umzustellen.
Das heute vorgestellte Perl-Skript
liest kommaseparierte Texte ein und
druckt sie zeilenweise auf solche Labels.
Die praktischen Laser-tauglichen Abziehetiketten
auf A4-Papier (zum Beispiel
Abbildung 1) kosten etwa einen halben
Cent pro Stück und helfen nicht nur beim
antiquierten Snail-Mail-Versand, sondern
eignen sich auch zum Beschriften von
Geräten oder Kabeln. Wie wär’s zum Beispiel
damit, mal den Kabelverhau unterm
Schreibtisch zu beschriften, damit der gestresste
Home-Admin das Routernetzteil
beim nächsten Mal sofort findet?
Vorkonfigurierte Formate
Open Office Writer kennt bereits von Haus
aus die Etikettenformate vieler Hersteller
und erzeugt über das Menü »Datei | Neu
| Etiketten« (Abbildung 2) entsprechende
tabellenartige Dokumente. Der User muss
im Dialog in Abbildung 2 dazu nur den
Hersteller und den Produktcode der
verwendeten Etiketten eingeben, schon
stimmen die Maße.
Die so frisch angelegten Dokumente befüllt
der User nur noch mit Textdaten und
klickt auf »Drucken« – viel einfacher, als
selbst ein Programm zur Druckerpositionierung
zu schreiben. Und da Open Office
seine Dokumente im offenen ODF-Format
ablegt, ist es ein Leichtes, die Tabellendaten
mittels eines selbst gestrickten Perl-
Skripts aus einer CSV-Datei zu lesen und
ins Dokument einzustreuen.
Zip-Archiv in ODT
Vor dem automatisierten Einspeichern
der Adressen erstellt der User manuell
mit Open Office einmalig ein Testdokument
als Vorlage und tippt einige
Teststrings in die ersten vier Felder ein
(Abbildung 3). Das dann als »template.
odt« abgespeicherte Dokument besteht,
wie das »unzip«-Kommando in Abbil-
dung 4 zeigt, aus einem Zip-Archiv mit
etlichen XML-Dateien, deren interessanteste
»content.xml« ist, weil sie den mit
XML-Markup versehenen Textinhalt des
Dokuments enthält.
Was nun dort steht und in welchen
Markup-Strukturen die vom User vorher
in die Tabellenelemente eingegebenen
Strings gelandet sind, zeigt der
Aufruf des Skripts in Listing 1 mittels
»oo-dumper template.odt«. Es nutzt das
CPAN-Modul OpenOffice::OODoc und
ruft dessen Konstruktor »ooDocument()«
mit dem Namen der zu untersuchenden
Datei auf. Als »member« legt Zeile 11
»content« fest, zeigt sich also am Dokumentinhalt
interessiert und nicht an
ausgelagerten Kopf- oder Fußzeilen, wiederverwertbaren
Style-Definitionen oder
Meta-Informationen.
XML erforschen
Die Methode »selectElements()« setzt
einen Xpath-Query ab, der alle XML-Elemente
unterhalb des Tag »office:body«,
also des eigentlichen Textdokuments, zutage
fördert. Dokumente enthalten nur
einen einzigen Body, allerdings besteht
OpenOffice::OODoc darauf, dass die linke
Seite der Zuweisung in Zeile 14 einen List-
Kontext suggeriert, deshalb die einschließenden
Klammern um »$element«. Zurück
kommt eine Referenz auf ein Objekt
vom Typ OpenOffice::OODoc::Element,
das aber aufgrund von Vererbung auch
die Methoden des ausführenden XML-
Parsers XML::Twig versteht.
Dieses schon einmal in einem früheren
Snapshot vorgestellte [3], etwas eigenwillige
XML-Modul stellt die Methode
»_dump()« bereit, die eine textuelle Aufbereitung
eines XML-Unterbaums generiert
und als String zurückliefert.

Perl-Snapshot 05/2011
Programmieren
www.linux-magazin.de
103
Abbildung 1: Laser-taugliche Etiketten, 30 pro Blatt, 4200 pro Karton. Der
einzelne Aufkleber ist billig und dabei praktisch.
Abbildung 2: Im Open Office Writer öffnet der Labels-Eintrag aus dem »Datei |
Neu«-Menü eine reiche Auswahl von Aufkleber-Formaten.
So zeigt sich in Abbildung 5, dass im
Dokument unter dem Tag »office:body«
ein Tag namens »office:text« hängt, das
nach einigen Sequence-Deklarationen
wiederum einen Textabsatz vom Typ
»text:p« (Paragraph) enthält. Dieser
stellt sich als eine Tabellenzeile mit drei
Spalten heraus, für deren Rahmen jeweils
Elemente vom Typ »draw:frame«
verantwortlich zeichnen, die wiederum
ein »draw:text-box«-Element mit einem
»text:p«-Element mitbringen, in denen
sich endlich die eingegebenen Test-Texte
(»test1«, …) wiederfinden.
Somit fördert ein Xpath-Query vom Format
//office:body/office:text/text:p
alle Tabellenzeilen zutage (die ihrerseits
wieder Spaltenrahmen enthalten),
während sich die Tabellenelemente (drei
in jeder Zeile) relativ dazu unter ».../
draw:frame/drawtext-box/text:p« finden.
Das Skript in Listing 2 bedient sich des
ersten Xpath-Query, um zunächst das
Dokument um so viele Tabellenzeilen zu
erweitern, wie nötig sind, damit alle auszudruckenden
Adressdaten darin Platz
finden. Mit dem zweiten Query stöbert
es durch alle Labels und stopft jeweils die
dafür bestimmten Textdaten hinein.
Zum Öffnen der ODT-Datei bedient es
sich wieder des Konstruktors »ooDocument()«,
der auf die Datei »ready.odt«
zugreift, die ihrerseits zuvor die Funktion
»cp« aus dem Modul Sysadm::Install in
Zeile 21 aus dem Template »template.odt«
erzeugt hat.
Die gegenwärtige Version von OpenOffice::OODoc
weist einen Bug auf, der sie
UTF-8-kodierte Daten inkorrekt verarbeiten
lässt, falls diese Umlaute enthalten.
Abbildung 3: Der User tippt Beispieltexte in die Tabellenfelder des Open-Office-Dokuments ein.
Die gewählte Einstellung »local_encoding
=>»"""« behebt das Problem vorläufig,
sollte aber eigentlich auf den Wert »utf8«
gesetzt sein.
Adressbuch einpflegen
Die Rohdaten legt der User in der Datei
»address-book.csv« (Abbildung 6)
ab, von wo sie das Skript aus Listing
2 mit dem CPAN-Modul Text::CSV_XS
zeilenweise mit »getline()« ausliest. Die
ab Zeile 60 definierte Funktion »addresses_scan«
öffnet dazu die Datei mit dem
Pragma »:encoding(utf8)«, damit Perl
dort stehende und in UTF-8 kodierte Umlaute
auch korrekt einliest und gleichzeitig
intern in den dafür vorgesehenen
Datenstrukturen das UTF-8-Flag setzt. E
Listing 1: »oo-dumper«
01 #!/usr/local/bin/perl ‐w
02 use strict;
03 use OpenOffice::OODoc;
04
05 (my $file) = @ARGV;
06
07 die "usage: $0 file" unless defined $file;
08
09 my $doc = ooDocument(
10 file => $file,
11 member => "content",
12 );
13
14 (my $element) = $doc‐>selectElements(
15 '//office:body');
16
17 print $element‐>_dump();

Programmieren
www.linux-magazin.de Perl-Snapshot 05/2011
104
G Abbildung 4: Ein Unzip-Aufruf fördert die XML-Dateien des Open-Office-
Dokuments zutage, »content.xml« enthält die Texte.
E Abbildung 5: Die »_dump()«-Methode zeigt die interne Verschachtelung des
XML-Dokuments.
Die Variable »$row« zeigt auf ein Array,
dessen Elemente die in der CSV-Datei
durch Kommata getrennten Zeileneinträge
repräsentieren. Um auf der linken
Seite des Labels, auf dem der Texteintrag
später landet, etwas Platz zu lassen, fügt
das Ersetzungskommando in der For-
Schleife ab Zeile 77 vor jeder Labelzeile
ein Leerzeichen ein. Zeile 82 setzt die
Adresszeilen zu einem String zusam-
men und schiebt ihn ans Ende des Array
»@addresses«, den die Funktion ans
Hauptprogramm zurückreicht.
Nichts verschwenden
Um nicht unnötig Etiketten zu verschwenden,
füllt das Skript eine A4-Seite immer
vollständig aus, notfalls durch Wiederholen
der ersten Adressen in der CSV-
Datei. Andererseits muss Listing 2 bei
einer Adressdatenbank, die mehr als 30
Einträge hat, zusätzliche Seiten am Ende
des Dokuments einfügen. Auch in diesem
Fall füllt es eine eventuell nicht ganz ausgenutzte
Seite durch die Wiederholunge
von Datensätzen am Ende so auf, dass
keine Etiketten leer bleiben.
Zeile 16 ermittelt aus der Zahl der Adressen
in der CSV-Datei und der vordefinier-
Listing 2: »label-writer«
01 #!/usr/local/bin/perl ‐w
02 use strict;
03 use OpenOffice::OODoc;
04 use Sysadm::Install qw( :all );
05 use Text::CSV_XS;
06 use POSIX qw(ceil);
07
08 my $template = "template.odt";
09 my $file = "ready.odt";
10 my $addr_book = "address‐book.csv";
11 my $labels_per_page = 30;
12
13 my @addresses =
14 addresses_scan( $addr_book);
15
16 my $addtl_pages =
17 ceil( scalar @addresses /
18 $labels_per_page ) ‐ 1;
19
20 # Put template in place
21 cp $template, $file;
22
23 my $doc = ooDocument(
24 file => $file,
25 type => "content",
26 local_encoding => "",
27 );
28
29 # Extend document as necessary
30 my @rows = $doc‐>selectElements(
31 '//office:body/office:text/text:p'
32 );
33
34 for ( 1 .. $addtl_pages ) {
35 for my $row ( @rows ) {
36 $doc‐>replicateElement( $row, "body" );
37 }
38 }
39
40 # All labels, including new ones
41 my @labels = $doc‐>selectElements(
42 '//office:body/office:text/text:p/' .
43 'draw:frame/draw:text‐box/text:p'
44 );
45
46 my $addr_idx = 0;
47
48 for my $label ( @labels ) {
49 $doc‐>setStyle( $label, "P1" );
50 $doc‐>setText( $label,
51 $addresses[ $addr_idx ] );
52 $addr_idx++;
53 $addr_idx = 0 if
54 $addr_idx > $#addresses;
55 }
56
57 $doc‐>save();
58
59 ###########################################
60 sub addresses_scan {
61 ###########################################
62 my( $addr_book ) = @_;
63
64 my @addresses = ();
65
66 open( my $fh, "

Online-Suche
Linux New Media AG
Anzeigenabteilung
Putzbrunner Str. 71
D-81739 München
Tel.: +49 (0)89/99 34 11-23
Fax: +49 (0)89/99 34 11-99
Abbildung 6: Die Adressdaten-Datei im CSV-Format.
ten Anzahl von Labels pro Seite die nötige
Seitenzahl des Etikettendokuments. Die
Funktion »ceil()« aus dem POSIX-Modul
rundet bei gebrochenen Werten auf die
nächste ganze Zahl auf. Die Anzahl der
zusätzlich gebrauchten Seiten in »$addtl_
pages« ist dann um eins kleiner, da bereits
der User das Template-Dokument mit einer
Seite angelegt hat.
Alle Tabellenzeilen der Testseite liegen
nach dem ersten Xpath-Query in Zeile
30 des Listings 2 im Array »@rows« und
für jede zusätzlich zu erzeugende Seite
iteriert die For-Schleife ab Zeile 34 über
diese Zeileneinträge, dupliziert sie mit
»replicateElement()« und weist die Funktion
mit dem Parameter »body« an, die
Dublette am Ende
des Dokumentkörpers
einzufügen.
Die neu erzeugten
Zeilen sind exakte
Kopien der Zeilen
der ersten Seite,
enthalten also auch teilweise Elemente
mit Testdaten oder sind schlicht und einfach
leer.
Der zweite Xpath-Query in Zeile 41 fördert
alle Tabellenelemente (drei pro Zeile,
inklusive aller Elemente auf neu erzeugten
Seiten) des Dokuments hervor und
legt sie im Array »@labels« ab. Die For-
Schleife ab Zeile 48 klappert sie ab und
weist ihnen den Style »P1« zu. Ein Dump
zeigt, dass dies daher rührt, dass der User
vorher beim Eingeben der Testdaten den
Verana-Font eingestellt hat.
Der anschließende Aufruf von »setText()«
nimmt den nächsten Datensatz aus der
Adressdatei und legt den zugehörigen
Textstring im gerade bearbeiteten Tabellenelement
ab. Die Schleife zählt die Indexvariable
»$addr_idx« des Adress-Array
von Null ausgehend stetig hoch und setzt
sie auf Null zurück, falls sie das Ende der
Adressdatenbank erreicht, um wieder mit
der ersten Adresse zu beginnen.
Label im Papierschacht
richtig einlegen
Die abschließend ausgeführte Methode
»save()« sichert die bislang nur im flüchtigen
Speicher ausgeführten Veränderungen
in der Zieldatei »ready.odt« auf der
Festplatte. Ruft der User sie mit Open
Office auf (getestet mit Version 3.2), zeigt
sich das Dokument wie in Abbildung 8
zu sehen.
Nun gilt es nur noch, eine Seite mit den
Selbstklebe-Etiketten in den Drucker einzulegen
und in Open Office Writer den
Menü-Eintrag »Drucken« anzuklicken.
Um keine Etiketten zu verschwenden,
empfiehlt sich ein Probelauf mit einem
Perl-Snapshot 05/2011
Programmieren
www.linux-magazin.de
105
Hier finden Sie Linux-Profis
in Ihrer Nähe!
112
Linux-Magazin 08/09 IT-Profimarkt
Service
PROFI
MARKT
Sie fragen sich, wo Sie maßgeschneiderte
Linux-Systeme und kompetente
Ansprechpartner zu Open-Source-Themen
finden? Der IT-Profimarkt weist Ihnen
als zuverlässiges Nachschlagewerk
den Weg. Die hier gelisteten Unternehmen
beschäftigen Experten auf ihrem
Gebiet und bieten hochwertige Produkte
und Leistungen.
Hardware, Software, Seminaranbieter,
Systemhaus, Netzwerk/TK und Schulung/Beratung.
Der IT-Profimarkt-Eintrag
ist ein Service von Linux-Magazin
und LinuxUser.
Informationen
fordern Sie bitte an bei:
Die exakten Angebote jeder Firma entnehmen
Sie deren Homepage. Der ersten
Orientierung dienen die Kategorien
Besonders bequem finden Sie einen Linux-Anbieter
in Ihrer Nähe über die neue
Online-Umkreis-Suche unter: [http://
www.linux-magazin.de/IT-Profimarkt]
IT-Profimarkt – Liste sortiert nach Postleitzahl
Firma Anschrift Telefon Web 1 2 3 4 5 6
E-Mail: anzeigen@linux-magazin.de
Schlittermann internet & unix support 01099 Dresden, Tannenstr. 2 0351-802998-1 www.schlittermann.de 3 3 3 3
imunixx GmbH UNIX consultants 01468 Moritzburg / bei Dresden, Heinrich-Heine-Str. 4 0351-83975-0 www.imunixx.de 3 3 3 3 3
future Training & Consulting GmbH Leipzig 04315 Leipzig, Kohlgartenstraße 15 0341-6804100 www.futuretrainings.com 3
LR IT-Systeme, Jörg Leuschner u.
1 = Hardware 2 = Netzwerk/TK 3 = Systemhaus
4= Fachliteratur 5 = Software 6 = Beratung
Mario Reinhöfer GbR 04626 Schmö ln, Kirchplatz 3 034491-567813 www.lr-itsysteme.de 3 3 3 3 3
future Training & Consulting GmbH Ha le 06 16 Ha le (Saale), Fiete-Schulze-Str. 13 0345-56418-20 www.futuretrainings.com 3
TUXMAN Linux Fan-Shop 10367 Berlin, Mö lendor fstr. 44 030-97609773 www.tuxman.de 3 3 3 3 3
Xtops.DE, Werner Heuser 13189 Berlin, Granitzstr. 26 030-3495386 www.xtops.de 3 3
elego Software Solutions GmbH 13355 Berlin, Gustav-Meyer-A lee 25 030-2345869-6 www.elegosoft.com 3 3 3 3
future Training & Consulting GmbH Berlin 13629 Berlin, Wernerwerkdamm 5 030-34358899 www.futuretrainings.com 3
verion GmbH 16244 Altenhof, Unter den Buchen 22 e 033363-4610-0 www.verion.de 3 3 3
i.based: Systemhaus GmbH & Co.KG 18439 Stralsund, Langenstr. 38 03831-28944-0 www.ibased.de 3 3 3 3 3
Logic Way GmbH 19061 Schwerin, Hagenower Str. 73 0385-39934-48 www.logicway.de 3 3 3 3
Sybuca GmbH 20459 Hamburg, Herrengraben 25 040-27863190 www.sybuca.de 3 3 3 3 3
i Tec hn o l og y Gmb H c/ o C :1 So lu t i on s Gm bH 220 83 Ham b urg , O ster be kstr. 9 0 c 040-52388-0 www.itechnology.de 3 3 3 3
UDS-Linux - Schulung, Beratung, Entwicklung 22087 Hamburg, Lübecker Str. 1 040-45017123 www.uds-linux.de 3 3 3 3 3 3
Comparat Software-Entwicklungs- GmbH 23558 Lübeck, Prießstr. 16 0451-479566-0 www.comparat.de 3 3
Print, im Marktteil
future Training & Consulting GmbH Wismar 23966 Wismar, Lübsche Straße 22 Dr. Plöger & Ko legen secom consulting
GmbH & Co. KG 24105 Kiel, Waitzstr. 3 MaLiWi IT 28309 Bremen, Bippenstr. 13 03841-222851 www.futuretrainings.com 0431-66849700 www.secom-consulting.de 0421-1752122 www.maliwi.it 3
3 3 3 3 3
3 3 3 3 3
(
talicom GmbH 30169 Hannover, Calenberger Esplanade 3 05 1-123599-0 www.talicom.de 3 3 3 3
Servicebüro des grafischen Gewerbes 31789 Hameln, Talstraße 61 05151-774800 www.karsten-mue ler.org 3
teuto.net Netzdienste GmbH 33602 Bielefeld, Niedenstr. 26 0521-96686-0 www.teuto.net 3 3 3 3 3
MARCANT INTERNET-SERVICES GmbH 33602 Bielefeld, Ravensberger Str. 10 G 0521-95945-0 www.marcant.net 3 3 3 3 3 3
OpenIT GmbH 40599 Düsseldorf, In der Steele 33a-41 02 1-239577-0 www.OpenIT.de 3 3 3 3 3
bee Baastrup EDV-Entwicklung GmbH 44135 Dortmund, Schwanenwa l 40 0231- 587 19- 0 sta ti c .b ee.de/ L in ux N M 3 3 3 3 3
Dennis Grosche EDV Dienstleistungen 44536 Lünen, Technologiezentrum Lünen,
Linux-Systeme GmbH 45277 Essen, Langenbergerstr. 179 0201-298830 www.linux-systeme.de 3 3 3 3 3
Linuxhotel GmbH 45279 Essen, Antoniena lee 1 0201-8536-600 www.linuxhotel.de 3
Am Brambusch 24 0231-1768259 www.grosche.net 3 3 3 3 3
Herste l 45888 Gelsenkirchen, Wildenbruchstr. 18 02098503020 www.herste l.info 3
OpenSource Training Ralf Spenneberg 48565 Steinfurt, Am Bahnhof 3-5 02552-638755 www.opensource-training.de 3
Intevation GmbH 49074 Osnabrück, Neuer Graben 17 0541-33508-30 osnabrueck.intevation.de 3 3 3 3
IT-Profimarkt listet ausschließlich Unternehmen, die Leistungen rund um Linux bieten. A le Angaben ohne Gewähr. (S. 116)
Online
PROFI
MARKT
www.it-profimarkt.de
Jetzt neu!

Programmieren
www.linux-magazin.de Perl-Snapshot 05/2011
106
Abbildung 7: Nach dem Skriptlauf enthält die Open-Office-Datei »ready.odt« alle eingefügten Adressen.
Blatt Papier, dessen Aufdruck man anschließend
durch ein frisches Etikettenblatt
durchscheinen lässt.
Ob die Etiketten im Papiereinzug nach
oben oder unten zeigen müssen, damit
der Drucker sie richtig bedruckt, und in
welcher Richtung der Drucker das Blatt
einziehen muss, lässt sich am besten herausfinden,
indem man ein Blatt Papier
im Einzug an einer Ecke mit Bleistift markiert,
die Lage der Markierung auf einem
Testdruck (Abbildung 7) begutachtet und
im Kopf komplizierte raumgeometrische
Transformationen anstellt.
Für die Installation sind die drei Module
OpenOf fice::OODoc, Sysadm::Install und
Text::CSV_XS notwendig. Das letztgenannte
ist eine geschwindigkeitsoptimierte
Version des Oldtimers Text::CSV.
Eine CPAN-Shell installiert diese Module,
falls sie in der verwendeten Distribution
nicht ohnehin schon verfügbar sind.
Anschließend öffnet der User die Applikation
Open Office Writer und wählt im
Etiketten-Dialog das von ihm verwendete
Etikettenformat aus. Der in Zeile 11
von Listing 2 voreingestellte Wert von
30 Labels pro Zeile muss der Anwender
noch an das verwendete Etikettenformat
anpassen.
Fehlersuche
Falls etwas im Ergebnis nicht stimmt,
dann hilft die Analyse der ODF-Datei mit
dem oben schon beschriebenen »oo-dumper«,
um eventuelle Abweichungen vom
Format durch passende Xpath-Queries zu
kompensieren. Nachdem der Anwender
einige Testfelder ausgefüllt und als »template.odt«
abgespeichert hat, sollte das
Skript »label-writer« mit einer ordnungsgemäß
in UTF-8 kodierten Adressdatei
»address-book.csv« ohne Ausgabe durch-
Online PLUS
Ein Screencast mit Michael Schilli
demonstriert das Beispiel unter:
[http:// www.linux-magazin.de/ plus
/ 2011/ 05]
laufen und die Datei »read.odt« erzeugen,
die der Printer zugeschickt bekommt.
Anwendungsmöglichkeiten
Ganz offensichtlich bieten sich noch
weitere Anwendungsmöglichkeiten an:
Kabelbeschriftungen wie im Rechenzentrum
oder auch Gerätenummern fürs
Assett-Management. Vielleicht setze ich
mir ja auch mein Buchhalter-Käppi auf,
streife die Ärmelschoner über und verpasse
jedem Buch meiner Privatbibliothek
ein Etikett, das festlegt, in welches
Regal es gehört [5]. (jcb)
n
Infos
[1] Listings zu diesem Artikel:
[ftp:// www. linux‐magazin. de/ pub/ listings/
magazin/ 2011/ 05/ Perl]
[2] Solveig Haugland, „A Simple Way to Do
Labels in OpenOffice Writer“:
[http:// openoffice. blogs. com/ openoffice/
2007/ 06/ a‐simple‐way‐to. html]
[3] Michael Schilli „Datenfischer“:
Linux‐Magazin 08/ 2005: [http:// www.
linux‐magazin. de/ Heft‐Abo/ Ausgaben/
2005/ 08/ Datenfischer2]
[4] Jean‐Marie Gouarné, „The Perl OpenDocument
Connector“: The Perl Review, tpr‐
200604‐v3i1.pdf
[5] Michael Schilli, „Ab die Post!“:
Linux‐Magazin 10/ 2004, [http:// www.
linux‐magazin. de/ Heft‐Abo/ Ausgaben/
2004/ 10/ Ab‐die‐Post]
[6] Michael Schilli, „Kein Etikettenschwindel“:
Linux‐Magazin 08/ 10, [http:// www.
linux‐magazin. de/ Heft‐Abo/ Ausgaben/
2008/ 10/ Kein‐Etikettenschwindel]
Abbildung 8: Eine fertige Seite mit gedruckten Etiketten.
Der Autor
Michael Schilli arbeitet als Software‐Engineer bei
Yahoo in Sunnyvale, Kalifornien. Er hat die Bücher
„Goto Perl 5“ (auf Deutsch)
und „Perl Power“ (auf Englisch)
für Addison‐Wesley
geschrieben und ist unter
[mschilli@perlmeister. com]
zu erreichen.

Smart Developer
Seien Sie smart, indem Sie mit einem Jahresabo des Smart
Developer bis zu 15% sparen gegenüber dem Kiosk-Kauf!
4 Hefte
nur
E 26,90
Jetzt bestellen unter:
Meine Vorteile:
+ Ich erhalte vier ausgaben des smart
developer frei Haus für e 26,90 statt
e 31,60 (preise gelten für deutschland)
+ das abonnement ist jeder zeit kündbar.
Ich gehe kein risiko ein
+ aktuell informiert mit allen Neuigkeiten
rund um tablets und smartphones
www.smart-developer.de/abo
Telefon 07131 / 2707 274 • Fax 07131 / 2707 78 601 • E-Mail: abo@smart-developer.de

Service
www.linux-magazin.de IT-Profimarkt 05/2011
108
PROFI
MARKT
Sie fragen sich, wo Sie maßgeschneiderte
Linux-Systeme und kompetente
Ansprechpartner zu Open-Source-Themen
finden? Der IT-Profimarkt weist Ihnen
als zuverlässiges Nachschlagewerk
den Weg. Die hier gelisteten Unternehmen
beschäftigen Experten auf ihrem
Gebiet und bieten hochwertige Produkte
und Leistungen.
Die exakten Angebote jeder Firma entnehmen
Sie deren Homepage. Der ersten
Orientierung dienen die Kategorien
Hardware, Software, Seminaranbieter,
Systemhaus, Netzwerk/TK und Schulung/Beratung.
Der IT-Profimarkt-Eintrag
ist ein Service von Linux-Magazin
und LinuxUser.
Online-Suche
Besonders bequem finden Sie einen
Linux-Anbieter in Ihrer Nähe über die
neue Online-Umkreis-Suche unter:
[http://www.it-profimarkt.de]
Informationen
fordern Sie bitte an bei:
Linux New Media AG
Anzeigenabteilung
Putzbrunner Str. 71
D-81739 München
Tel.: +49 (0)89/99 34 11-23
Fax: +49 (0)89/99 34 11-99
E-Mail: anzeigen@linux-magazin.de
1 = Hardware 2 = Netzwerk/TK 3 = Systemhaus
IT-Profimarkt – Liste sortiert nach Postleitzahl
4= Fachliteratur 4= Seminaranbieter 5 = Software 5 = Software 6 = Schulung/Beratung 6 = Firma Anschrift Telefon Web 1 2 3 4 5 6
Schlittermann internet & unix support 01099 Dresden, Tannenstr. 2 0351-802998-1 www.schlittermann.de 3 3 3 3
imunixx GmbH UNIX consultants 01468 Moritzburg, Heinrich-Heine-Str. 4 0351-83975-0 www.imunixx.de 3 3 3 3 3
future Training & Consulting GmbH Leipzig 04315 Leipzig, Kohlgartenstraße 15 0341-6804100 www.futuretrainings.com 3
future Training & Consulting GmbH Halle 06116 Halle (Saale), Fiete-Schulze-Str. 13 0345-56418-20 www.futuretrainings.com 3
future Training & Consulting GmbH Chemnitz 09111 Chemnitz, Bahnhofstraße 5 0371-6957730 www.futuretrainings.com 3
TUXMAN Linux Fan-Shop 10367 Berlin, Möllendorffstr. 44 030-97609773 www.tuxman.de 3 3 3 3 3
Hostserver GmbH 10405 Berlin, Winsstraße 70 030-47375550 www.hostserver.de 3
Compaso GmbH 10439 Berlin, Driesener Strasse 23 030-3269330 www.compaso.de 3 3 3 3 3
Linux Information Systems AG Berlin 12161 Berlin, Bundesallee 93 030-818686-03 www.linux-ag.com 3 3 3 3 3
elego Software Solutions GmbH 13355 Berlin, Gustav-Meyer-Allee 25 030-2345869-6 www.elegosoft.com 3 3 3 3
future Training & Consulting GmbH Berlin 13629 Berlin, Wernerwerkdamm 5 030-34358899 www.futuretrainings.com 3
verion GmbH 16244 Altenhof, Unter den Buchen 22 e 033363-4610-0 www.verion.de 3 3 3
i.based: Systemhaus GmbH & Co.KG 18439 Stralsund, Langenstr. 38 03831-2894411 www.ibased.de 3 3 3 3 3
Logic Way GmbH 19061 Schwerin, Hagenower Str. 73 0385-39934-48 www.logicway.de 3 3 3 3
Sybuca GmbH 20459 Hamburg, Herrengraben 26 040-27863190 www.sybuca.de 3 3 3 3 3
iTechnology GmbH c/ o C:1 Solutions GmbH 22083 Hamburg, Osterbekstr. 90 c 040-52388-0 www.itechnology.de 3 3 3 3
UDS-Linux - Schulung, Beratung, Entwicklung 22087 Hamburg, Lübecker Str. 1 040-45017123 www.uds-linux.de 3 3 3 3 3 3
Comparat Software-Entwicklungs- GmbH 23558 Lübeck, Prießstr. 16 0451-479566-0 www.comparat.de 3 3
future Training & Consulting GmbH Wismar 23966 Wismar, Lübsche Straße 22 03841-222851 www.futuretrainings.com 3
Dr. Plöger & Kollegen secom consulting
GmbH & Co. KG
24105 Kiel, Waitzstr. 3 0431-66849700 www.secom-consulting.de 3 3 3 3 3
talicom GmbH 30169 Hannover, Calenberger Esplanade 3 0511-123599-0 www.talicom.de 3 3 3 3 3
futureTraining & Consulting GmbH Hannover 30451 Hannover, Fössestr. 77 a 0511-70034616 www.futuretrainings.com 3
Servicebüro des grafischen Gewerbes 31789 Hameln, Talstraße 61 05151-774800 www.service4graphic-trade.com 3
teuto.net Netzdienste GmbH 33602 Bielefeld, Niedenstr. 26 0521-96686-0 www.teuto.net 3 3 3 3 3
MarcanT GmbH 33602 Bielefeld, Ravensberger Str. 10 G 0521-95945-0 www.marcant.net 3 3 3 3 3 3
Hostserver GmbH 35037 Marburg, Biegenstr. 20 06421-175175-0 www.hostserver.de 3
OpenIT GmbH 40599 Düsseldorf, In der Steele 33a-41 0211-239577-0 www.OpenIT.de 3 3 3 3 3
UD Media GmbH 41460 Neuss, Schwannstraße 1 01805-880-900 www.udmedia.de 3 3
IT-Profimarkt listet ausschließlich Unternehmen, die Leistungen rund um Linux bieten. Alle Angaben ohne Gewähr.
(S.110)

Markt
Markt 05/2011
Service
www.linux-magazin.de
109
MAGAZIN
ONLINE
Linux-Magazin newsLetter
Nachrichten rund um die Themen Linux und Open Source lesen Sie täglich
im Newsletter des Linux-Magazins.
Newsletter
informativ
kompakt
tagesaktuell
www.linux-magazin.de/newsletter

Service
www.linux-magazin.de IT-Profimarkt 05/2011
110
IT-Profimarkt
IT-Profimarkt – Liste sortiert nach Postleitzahl (Fortsetzung von S. 108)
1 = Hardware 2 = Netzwerk/TK 3 = Systemhaus
4= Seminaranbieter 5 = Software 6 = Beratung
Firma Anschrift Telefon Web 1 2 3 4 5 6
Linux-Systeme GmbH 45277 Essen, Langenbergerstr. 179 0201-298830 www.linux-systeme.de 3 3 3 3 3
Linuxhotel GmbH 45279 Essen, Antonienallee 1 0201-8536-600 www.linuxhotel.de 3
Herstell 45888 Gelsenkirchen, Wildenbruchstr. 18 0176-20947146 www.herstell.info 3 3 3 3
OpenSource Training Ralf Spenneberg 48565 Steinfurt, Am Bahnhof 3-5 02552-638755 www.opensource-training.de 3
Intevation GmbH 49074 Osnabrück, Neuer Graben 17 0541-33508-30 osnabrueck.intevation.de 3 3 3 3
LWsystems GmbH & Co. KG 49186 Bad Iburg, Tegelerweg 11 05403-5556 www.lw-systems.de 3 3 3 3 3 3
Systemhaus SAR GmbH 52499 Baesweiler, Arnold-Sommerfeld-Ring 27 02401-9195-0 www.sar.de 3 3 3 3 3 3
uib gmbh 55118 Mainz, Bonifaziusplatz 1b 06131-27561-0 www.uib.de 3 3 3 3 3
LISA GmbH 55411 Bingen, Elisenhöhe 47 06721-49960 www.lisa-gmbh.de 3 3 3 3 3
Computerdienste Roth 60433 Frankfurt, Anne-Frank-Straße 31 069-95209247 www.computerdienste-roth.de 3 3 3 3
saveIP GmbH 64283 Darmstadt, Schleiermacherstr. 23 06151-666266 www.saveip.de 3 3 3 3 3
LAMARC EDV-Schulungen u. Beratung GmbH 65193 Wiesbaden, Sonnenberger Straße 14 0611-260023 www.lamarc.com 3 3 3 3
ORDIX AG 65205 Wiesbaden, Kreuzberger Ring 13 0611-77840-00 www.ordix.de 3 3 3 3 3
LinuxHaus Stuttgart 70565 Stuttgart, Hessenwiesenstrasse 10 0711-2851905 www.linuxhaus.de 3 3 3 3 3
comundus GmbH 71332 Waiblingen, Schüttelgrabenring 3 07151-5002850 www.comundus.com 3 3 3
Veigel Linux Software Development 71723 Großbottwar, Frankenstr. 15 07148-922352 www.mvlsd.de 3 3 3 3
Intra2net AG 72072 Tübingen, Mömpelgarderweg 8 07071-56510-30 www.intra2net.com 3 3 3 3
future Training & Consulting GmbH
Reutlingen
72770 Reutlingen, Auchterstraße 8 07121-14493943 www.futuretrainings.com 3
Manfred Heubach EDV und Kommunikation 73728 Esslingen, Hindenburgstr. 47 0711-4904930 www.heubach-edv.de 3 3 3 3
eBIS GmbH 74080 Heilbronn/ Neckar, Neckargartacher Str. 94 07131-39500 www.ebis.info 3 3 3 3 3
Waldmann EDV Systeme + Service 74321 Bietigheim-Bissingen, Pleidelsheimer Str. 25 07142-21516 www.waldmann-edv.de 3 3 3 3 3
in-put Das Linux-Systemhaus 76133 Karlsruhe, Moltkestr. 49 0721-6803288-0 www.in-put.de 3 3 3 3 3 3
Bodenseo 78224 Singen, Pomeziastr. 9 07731-1476120 www.bodenseo.de 3 3 3
Gendrisch GmbH 81679 München, Cuvilliesstraße 14 089-38156901-0 www.gendrisch.de 3 3 3 3 3
Linux Information Systems AG 81739 München, Putzbrunnerstr. 71 089-993412-0 www.linux-ag.com 3 3 3 3 3
Synergy Systems GmbH 81829 München, Konrad-Zuse-Platz 8 089-89080500 www.synergysystems.de 3 3 3 3 3
B1 Systems GmbH 85088 Vohburg, Osterfeldstrasse 7 08457-931096 www.b1-systems.de 3 3 3 3 3
ATIX AG 85716 Unterschleißheim, Einsteinstr. 10 089-4523538-0 www.atix.de 3 3 3 3 3
Bereos OHG 88069 Tettnang, Kalchenstraße 6 07542-9345-20 www.bereos.eu 3 3 3 3 3
alpha EDV Systeme GmbH 88250 Weingarten, Liebfrauenstr. 9 0751-46265 www.alpha-edv.de 3 3 3 3 3
OSTC Open Source Training and Consulting
GmbH
90425 Nürnberg, Delsenbachweg 32 0911-3474544 www.ostc.de 3 3 3 3 3 3
Dipl.-Ing. Christoph Stockmayer GmbH 90571 Schwaig, Dreihöhenstr. 1 0911-505241 www.stockmayer.de 3 3 3
pascom - Netzwerktechnik GmbH & Co.KG 94469 Deggendorf, Berger Str. 42 0991-270060 www.pascom.de 3 3 3 3 3
fidu.de IT KG 95463 Bindlach, Goldkronacher Str. 30 09208-657638 www.linux-onlineshop.de 3 3 3 3
Computersysteme Gmeiner 95643 Tirschenreuth, Fischerhüttenweg 4 09631-7000-0 www.gmeiner.de 3 3 3 3 3
RealStuff Informatik AG CH-3007 Bern, Chutzenstrasse 24 0041-31-3824444 www.realstuff.ch 3 3 3
CATATEC CH-3013 Bern, Dammweg 43 0041-31-3302630 www.catatec.ch 3 3 3
EBP Gasser CH-4208 Nunningen, Winkel 6 0041-61793-0099 www.ebp-gasser.ch 3 3 3 3 3
Syscon Systemberatungs AG CH-8003 Zürich, Zweierstrasse 129 0041-44-4542010 www.syscon.ch 3 3 3 3 3
Helvetica IT AG CH-8890 Flums, Bahnhofstrasse 15 0041-817331567 www.helvetica-it.com 3 3 3
IT-Profimarkt listet ausschließlich Unternehmen, die Leistungen rund um Linux bieten. Alle Angaben ohne Gewähr.
n

u
Fo
Fa
eM
Seminare
Linux-Magazin
ACADEMY
Online-Training der
Linux-Magazin Academy
Prüfungsvorbereitung
für LPIC 1 & 2
Besorgen Sie sich Brief und
Siegel für Ihr Linux-
Knowhow mit der
LPI-Zertifizierung.
- Training für die Prüfungen
LPI 101 und 102
- Training für die Prüfungen
LPI 201 und 202
SPAREN SIE MIT
PAKETPREISEN!
20%
Treue-Rabatt für
Abonnenten
Informationen und Anmeldung unter:
academy.linux-magazin.de/lpic
Teststudium
ohne Risiko!
Fernstudium
IT-Sicherheit
Aus- und Weiterbildung zur Fachkraft für
IT-Sicherheit. Ein Beruf mit Zukunft. Kostengünstiges
und praxisgerechtes Studium
ohne Vorkenntnisse. Beginn jederzeit.
NEU:PC-Techniker, Netzwerk-Techniker,
Linux-Administrator LPI, Webmaster
Teststudium ohne Risiko.
GRATIS-Infomappe
gleich anfordern!
FERNSCHULE WEBER
-seit 1959-
Postfach 21 61
Abt. C25
26192 Großenkneten
Tel. 0 44 87 / 263
Fax 0 44 87 / 264
www.fernschule-weber.de
tl
a
ta
s
•
n
c
i
e
h
g
e
p
rü
Fernstudium
s
s
a
el
g
f
t
n
d
z
u
Seminare 05/2011
Service
www.linux-magazin.de
111
Linux-Magazin
Academy_1-9h_Anzeige_LPIC.indd 1
ACADEMY
01.09.2010 15:41:58 Uhr
OpenSource Training Ralf Spenneberg
Schulungen direkt vom Autor
Online-Training der
Linux-Magazin Academy
Monitoring mit Nagios
Netzwerk überwachen
leicht gemacht (Auszug):
20%
❚ das Webfrontend
❚ Überwachung von
Windows/Linux/Unix
❚ Strukturieren der Konfiguration
❚ Überwachen von
SNMP-Komponenten
❚ Addons Nagvis,
Grapher V2, NDO2DB Mit vielen
Treue-Rabatt für
Abonnenten
Praxisbeispielen
Informationen und Anmeldung unter:
academy.linux-magazin.de/nagios
Anja Keß, Lindlaustraße 2c, D-53842 Troisdorf,
Tel.: +49 (0) 22 41 / 23 41-201
Fax: +49 (0) 22 41 / 23 41-199
Email: anja.kess@sigs-datacom.de
CSM Certified ScrumMaster Course
Voraussetzung für die Zertifizierung zum Scrum Master
03. – 05. Mai 2011 München
Sabine Canditt
2.200,- € zzgl. MwSt.
inkl. 2 Übernachtungen
100 € Frühbucher-Rabatt möglich
In diesem Seminar setzt sich die Referentin
gemeinsam mit der Schulungsgruppe mit den
wesentlichen Bestandteilen von Scrum
auseinander: den Werten und Prinzipien
und den Rollen und Praktiken.
www.sigs-datacom.de
Sourcefire 3D System
4 Tage 12.04. ­ 15.04.2011
Virtualisierung mit XEN 4.0
3 Tage 18.04. ­ 20.04.2011
Quality of Service mit Linux
3 Tage 18.04. ­ 20.04.2011
OpenVPN ­ Die IPsec Alternative
3 Tage 18.04. ­ 20.04.2011
Hacking Webapplications
4 Tage 26.04. ­ 29.04.2011
Modsecurity
3 Tage 09.05. ­ 11.05.2011
Administration and Deployment of Kolab
5 Tage 16.05. ­ 20.05.2011
Snort IDS/IPS Technology
4 Tage 24.05. ­ 27.05.2011
Sichere Mailserver Lösungen mit Postfix
5 Tage 06.06. ­ 10.06.2011
Freie Distributionswahl:
Opensuse, Fedora, Debian Squeeze,
CentOS oder Ubuntu LTS
Ergonomische Arbeitsplätze
Umfangreiche Schulungsunterlagen mit
Übungen
Am Bahnhof 3­5
48565 Steinfurt
Tel.: 02552 638755
Fax: 02552 638757
Weitere Informationen unter www.os­t.de
Anzeige_1-9h_Anzeige_Nagios.indd
Linux-Magazin
1
©mipan, fotolia
ACADEMY
20%
03.09.2010 10:43:40 Uhr
Treue-Rabatt für
Abonnenten
Online-Training
IT-Sicherheit
Grundlagen
Themen:
- physikalische Sicherheit
- logische Sicherheit
• Betriebssystem
• Netzwerk
- Sicherheitskonzepte
- Sicherheitsprüfung
Inklusive Benutzer- und
Rechteverwaltung, Authentifizierung,
ACLs sowie
wichtige Netzwerkprotokolle
und mehr!
Treue-Rabatt für
Abonnenten
Informationen und Anmeldung unter:
academy.linux-magazin.de/sicherheit
Linux-Magazin
ACADEMY
20%
Treue-Rabatt für
Abonnenten
Online-Training der
Linux-Magazin Academy
Erfolgreicher Einstieg in
WordPress 3.0
Ansprechende Webseiten, Blogs
und Shops einfach selber erstellen
❚ Installation in 5 Minuten
❚ Designs ändern
❚ Optimieren für Suchmaschinen
❚ Funktionen erweitern
❚ Benutzerrechte festlegen
❚ Geld verdienen mit Werbung
❚ Besucher analysieren
❚ Sicherheit und Spam-Schutz
Informationen und Anmeldung unter:
academy.linux-magazin.de/wordpress
Harte Nuss?
Geknackt!
n Hilfe für Einsteiger
n Topaktuelle News
n Riesiges Artikelarchiv
www.linux-community.de
Deine tägliche Portion Linux
Academy_1-9h_Security.indd 1
18.11.2010 1-9h_Anzeige_wordpress.indd 12:37:52 Uhr
1
02.09.2010 16:24:36 Uhr

Service
www.linux-magazin.de Inserenten 05/2011
112
Inserentenverzeichnis
1&1 Internet AG http:// www.einsundeins.de 11, 28, 29, 31
ADMIN http:// www.admin-magazin.de 76
embedded projects GmbH http:// www.embedded-projects.net 109
Fachhochschule St.Pölten http:// http.// www.fhstp.ac.at 59
Fernschule Weber GmbH http:// www.fernschule-weber.de 111
Happyware GmbH http:// www.happyware.de/ 15
Heinlein Professional Linux Support GmbH http:// www.heinlein-partner.de 21, 63, 71
Hetzner Online AG http:// www.hetzner.de 116
Ico Innovative Computer GmbH http:// www.ico.de 37
IT-Profimarkt http:// www.it-profimarkt.de 105
Linux Technical Review http:// www.linuxtechnicalreview.de 64
LinuxUser http:// www.linuxuser.de 94
Mittwald CM Service GmbH & Co. KG http:// www.mittwald.de 2
Netclusive GmbH http:// www.netclusive.de 9
Open Source Press GmbH http:// www.opensourcepress.de 47
PlusServer AG http:// www.plusserver.de 48, 60, 82, 90
Schlittermann internet & unix support http:// schlittermann.de 109
Sigs Datacom GmbH http:// www.sigs-datacom.de 111
Smart Developer http:// www.smart-developer.de 107
SolvetecIT Services GmbH http:// www.solvetec.de/ 13
Spenneberg Training & Consulting http:// www.spenneberg.com 111
Strato AG http:// www.strato.de 1, 17
Linux-Community http:// www.linux-community.de 111
Linux-Hotel http:// www.linuxhotel.de 23
Linux-Magazin http:// www.linux-magazin.de 75, 115
Linux-Magazin Academy http:// www.academy.linux-magazin.de 35, 111
Linux-Magazin Online http:// www.linux-magazin.de 109
LinuxTag - Messe Berlin GmbH http:// www.linuxtag.org 39
Terrashop GmbH http:// www.terrashop.de 89
Thomas Krenn AG http:// www.thomas-krenn.com 19
UDS Linux Schulung, Beratung, Entwicklung http:// www.udslinux.de 111
Verion GmbH http:// www.verion.de 25
Einem Teil dieser Ausgabe liegen Beilagen der Firmen Galileo Press (http:// www.galileopress.de)
und Strato AG (http:// www.strato.de) bei. Wir bitten unsere Leser um freundliche
Beachtung.
Veranstaltungen
15.09.2010-15.05.2011
V Concurso Universitario de Software Libre
http://www.concursosoftwarelibre.org
06.-08.04.2011
5th Annual Linux Foundation Collaboration Summit
http://events.linuxfoundation.org/events/collaborationsummit
07.-11.04.2011
KDE Edu Sprint 2011 Bilbao
http://community.kde.org/KDEEdu/Sprint2011
09.04.2011
Flisol 2011 Spain and South America
http://flisol.info/FLISOL2011
09.04.2011
Grazer Linux-Tage 2011
http://www.linuxtage.at
10.-13.04.2011
EuroSys 2011 Conference
http://eurosys2011.cs.uni-salzburg.at/welcome.php
11.-14.04.2011
O’Reilly MySQL Conference & Expo
http://en.oreilly.com/mysql2011/
13.-14.04.2011
2011 Android Builders Summit
http://events.linuxfoundation.org/events/androidbuilders-summit
16.-17.04.2011
Linux Open Administration Days (LOADays)
Antwerpen, Belgien
http://www.loadays.org
19.-21.04.2011
Infosecurity Europe 2011
http://www.infosec.co.uk/page.cfm/Link=687/t=m/
goSection=3
19.-21.04.2011
O’Reilly Where 2.0 Conference
http://where2conf.com/where2011
20.-21.04.2011
Green IT Summit 2011
Tyson√s Corner, VA USA
http://www.greenitdc.com
22.-25.04.2011
Easterhegg 2011
http://wiki.hamburg.ccc.de/index.php/EH11
29.-30.04.2011
PICC √11: Professional IT Community Conference
http://www.picconf.org
30.04.-01.05.2011
LinuxFest Northwest 2011
http://linuxfestnorthwest.org
02.-03.05.2011
JSConf US 2011
http://jsconf.us/2011/
02.-04.05.2011
CMS Expo
http://cmsexpo.net
03.-06.05.2011
Red Hat Summit and JBoss World 2011
http://www.redhat.com/summit/
06.-08.05.2011
Linux Audio Conference 2011
http://lac.linuxaudio.org/2011/
08.-12.05.2011
Interop 2011
Las Vegas, NV, USA
http://www.interop.com/lasvegas/
10.-11.05.2011
Google I/O
http://www.google.com/events/io/2010/
10.-13.05.2011
Libre Graphics Meeting 2011
http://www.libregraphicsmeeting.org
11.-14.05.2011
LinuxTag 2011
http://www.linuxtag.org
16.-19.05.2011
RailsConf 2011
http://en.oreilly.com/rails2011
18.05.2011
WhyFLOSS Madrid 2011
http://whyfloss.com/es/conference/madrid11/program
19.-21.05.2011
2011 Dutch PHP Conference
http://www.phpconference.nl
23.-25.05.2011
MeeGo Conference 2011: San Francisco
http://sf2011.meego.com
23.-26.05.2011
All About the Cloud
http://www.siia.net/aatc/2011/
01.-02.06.2011
Uplinq 2011
http://www.uplinq.com
01.-03.06.2011
LinuxCon Japan 2011
http://events.linuxfoundation.org/events/linuxconjapan/
01.-03.06.2011
SPTechCon
http://www.sptechcon.com
03.-05.06.2011
Open Help Conference 2011
Cincinatti, OH USA
http://openhelpconference.com/index.html
06.-07.06.2011
Berlin Buzzwords 2011
http://berlinbuzzwords.de

Impressum
Linux-Magazin eine Publikation der Linux New Media AG
Redaktionsanschrift Putzbrunner Str. 71
81739 München
Tel.: 089/993411-0
Fax: 089/993411-99 oder -96
Internet
www.linux-magazin.de
E-Mail
redaktion@linux-magazin.de
Geschäftsleitung
Chefredakteur
stv. Chefredakteur
Redaktion
Aktuell, Forum
Brian Osborn (Vorstand), bosborn@linuxnewmedia.de
Hermann Plank (Vorstand), hplank@linuxnewmedia.de
Jan Kleinert (V.i.S.d.P.), jkleinert@linux-magazin.de (jk)
Markus Feilner, mfeilner@linux-magazin.de (mfe)
Ulrich Bantle, ubantle@linuxnewmedia.de (uba)
Mathias Huber, mhuber@linuxnewmedia.de (mhu)
Software, Programmierung Oliver Frommel, ofrommel@linuxnewmedia.de (ofr)
Sysadmin, Know-how
Ständige Mitarbeiter
Linux-Magazin Online
Grafik
Bildnachweis
DELUG-DVD
Chefredaktionen
International
Produktion
Onlineshop
Abo-Infoseite
Abonnenten-Service
ISSN 1432 – 640 X
Jens-Christoph Brendel, jbrendel@linuxnewmedia.de (jcb)
Markus Feilner, mfeilner@linuxnewmedia.de (mfe)
Nils Magnus, nmagnus@linuxnewmedia.de (mg)
Fred Andresen (fan), Zack Brown, Hans-Georg Eßer (hge),
Heike Jurzik (hej), Kristian Kißling (kki), Daniel Kottmair (dko),
Charly Kühnast, Martin Loschwitz, Jürgen Manthey (Schlussredaktion),
Jan Rähm (jrx), Michael Schilli, Carsten Schnober
(csc), Mark Vogelsberger, Uwe Vollbracht, Britta Wülfing (bwü)
Ulrich Bantle (Chefred.), ubantle@linuxnewmedia.de (uba)
Mathias Huber, mhuber@linuxnewmedia.de (mhu)
Klaus Rehfeld (Layout)
Judith Erb (Art Director)
xhoch4, München (Titel-Illustration)
123RF.com, Fotolia.de, Photocase.com, Pixelio.de und andere
Thomas Leichtenstern, tleichtenstern@linuxnewmedia.de (tle)
Linux Magazine International
Joe Casad (jcasad@linux-magazine.com)
Linux Magazine Poland
Artur Skura (askura@linux-magazine.pl)
Linux Magazine Spain
Paul C. Brown (pbrown@linux-magazine.es)
Linux Magazine Brasil
Rafael Peregrino (rperegrino@linuxmagazine.com.br)
Christian Ullrich, cullrich@linuxnewmedia.de
shop.linuxnewmedia.de
www.linux-magazin.de/Produkte
Lea-Maria-Schmitt
abo@linux-magazin.de
Tel.: 07131/27 07 274
Fax: 07131/27 07 78 601
CH-Tel: +41 43 816 16 27
Preise Print Deutschland Österreich Schweiz Ausland EU
No-Media-Ausgabe 4 5,95 4 6,70 Sfr 11,90 (siehe Titel)
DELUG-DVD-Ausgabe 4 8,50 4 9,35 Sfr 17,— (siehe Titel)
Jahres-DVD (Einzelpreis) 4 14,95 4 14,95 Sfr 18,90 4 14,95
Jahres-DVD (zum Abo 1 ) 4 6,70 4 6,70 Sfr 8,50 4 6,70
Mini-Abo (3 Ausgaben) 4 3,— 4 3,— Sfr 4,50 4 3,—
Jahresabo No Media 4 63,20 4 71,50 Sfr 126,10 4 75,40
Jahresabo DELUG-DVD 4 87,90 4 96,90 Sfr 161,90 4 99,90
Preise Digital Deutschland Österreich Schweiz Ausland EU
Heft-PDF Einzelausgabe 4 5,95 4 5,95 Sfr 8,10 4 5,95
DigiSub (12 Ausgaben) 4 63,20 4 63,20 Sfr 85,95 4 63,20
DigiSub (zum Printabo) 4 12,— 4 12,— Sfr 16,30 4 12,—
HTML-Archiv (zum Abo 1 ) 4 12,— 4 12,— Sfr 12,— 4 12,—
Preise Kombiabos Deutschland Österreich Schweiz Ausland EU
Mega-Kombi-Abo 2 4 143,40 4 163,90 Sfr 289,40 4 173,90
Profi-Abo 3 4 136,60 4 151,70 Sfr 259,90 4 165,70
1
nur erhältlich in Verbindung mit einem Jahresabo Print oder Digital
2
mit LinuxUser-Abo (DVD) und beiden Jahres-DVDs, inkl. DELUG-Mitgliedschaft (monatl.
DELUG-DVD)
3
mit ADMIN-Abo und beiden Jahres-DVDs
Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schülerausweises
oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nachweis ist bei
Verlän gerung neu zu erbringen. Andere Abo-Formen, Ermäßigungen im Ausland etc.
auf Anfrage.
Adressänderungen bitte umgehend mitteilen, da Nachsendeaufträge bei der Post nicht
für Zeitschriften gelten.
Pressemitteilungen presse-info@linux-magazin.de
Marketing und Vertrieb
Anzeigenleitung,
Hubert Wiest, hwiest@linuxnewmedia.de
Vertrieb und Marketing Tel.: +49 (0)89 / 99 34 11 – 23
Fax: +49 (0)89 / 99 34 11 – 99
Mediaberatung D, A, CH Petra Jaser, anzeigen@linuxnewmedia.de
Tel.: +49 (0)89 / 99 34 11 – 24
Fax: +49 (0)89 / 99 34 11 – 99
Mediaberatung UK, Irland Penny Wilby, pwilby@linux-magazine.com
Mediaberatung USA
Pressevertrieb
Druck
Tel.: +44 (0)1787 211100
Joanna Earl, jearl@linuxnewmedia.com
Tel.:+1 785 727 5275
Ann Jesse, ajesse@linuxnewmedia.com
Tel.: +1 785 841 8834
MZV Moderner Zeitschriften Vertrieb GmbH & Co. KG
Ohmstraße 1, 85716 Unterschleißheim
Tel.: 089/31906-0, Fax: 089/31906-113
Vogel Druck und Medienservice GmbH, 97204 Höchberg
Der Begriff Unix wird in dieser Schreibweise als generelle Bezeichnung für die Unixähnlichen
Betriebssysteme verschiedener Hersteller benutzt. Linux ist eingetragenes
Marken zeichen von Linus Torvalds und wird in unserem Markennamen mit seiner
Erlaubnis verwendet.
Eine Haftung für die Richtigkeit von Veröffentlichungen kann trotz sorgfältiger Prüfung
durch die Redaktion vom Verlag nicht übernommen werden. Mit der Einsendung von
Manus kripten gibt der Verfasser seine Zustimmung zum Abdruck. Für unverlangt
eingesandte Manuskripte kann keine Haftung übernommen werden.
Das Exklusiv- und Verfügungsrecht für angenommene Manuskripte liegt beim Verlag. Es
darf kein Teil des Inhalts ohne ausdrückliche schriftliche Genehmigung des Verlags in
irgendeiner Form vervielfältigt oder verbreitet werden.
Copyright © 1994 – 2011 Linux New Media AG
Impressum 05/2011
Service
www.linux-magazin.de
113
Krypto-Info
GnuPG-Schlüssel der Linux-Magazin-Redaktion:
pub 1024D/44F0F2B3 2000-05-08 Redaktion Linux-Magazin
Key fingerprint = C60B 1C94 316B 7F38 E8CC E1C1 8EA6 1F22 44F0 F2B3
Public-Key der DFN-PCA:
pub 2048R/7282B245 2007-12-12,
DFN-PGP-PCA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009)
Key fingerprint = 39 D9 D7 7F 98 A8 F1 1B 26 6B D8 F2 EE 8F BB 5A
PGP-Zertifikat der DFN-User-CA:
pub 2048R/6362BE8B (2007-12-12),
DFN-PGP-User-CA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009)
Key fingerprint = 30 96 47 77 58 48 22 C5 89 2A 85 19 9A D1 D4 06
Root-Zertifikat der CAcert:
Subject: O=Root CA, OU=http://www.cacert.org, CN=CA Cert Signing Authority/
Email=support@cacert.org
SHA1 Fingerprint=13:5C:EC:36:F4:9C:B8:E9:3B:1A:B2:70:CD:80:88:46:76:CE:8F:33
MD5 Fingerprint=A6:1B:37:5E:39:0D:9C:36:54:EE:BD:20:31:46:1F:6B
GPG-Schlüssel der CAcert:
pub 1024D/ 65D0FD58 2003-07-11 [expires: 2033-07-03]
Key fingerprint = A31D 4F81 EF4E BD07 B456 FA04 D2BB 0D01 65D0 FD58
uid CA Cert Signing Authority (Root CA)
Autoren dieser Ausgabe
Fred Andresen Stiften gehen 84
Christian Berendt Cactus im Anmarsch 72
Zack Brown Zacks Kernel-News 18
Mela Eckenfels Postlagernd 54
Kai-Thorsten Hambrecht Zielstrebig 66
Charly Kühnast Doppelhoppel 65
Martin Loschwitz Debianopolis 87
Michael Müller Tux liest 89
Dirk Riehle Fest vernetzt 78
Michael Schilli Perl-Snapshot 102
Stefan Seyfriedt Cactus im Anmarsch 72
Michael Uelschen Besser parallelisiert 96
Uwe Vollbracht Tooltipps 62
Britta Wülfing Die (In-)Solvenz-Eliten 50

Service
www.linux-magazin.de Vorschau 6/2011 1/2011 12/2010 05/2011
114
Vorschau
6/2011 Dachzeile
Plattenverschlüssler
© iqoncept, 123RF.com
Linux packt das!
Moderne Linux-Distributionen verfügen über ein durchgängiges
Abhängigkeits- und Konfliktmanagement für Programme,
Bibliotheken, Treiber und den Kernel. Das gilt in besonderem
Maße für Debians neues Deb-Format 3.0, das dem nächsten
Magazin einen Artikel wert ist. Ein anderer schaut bei der
Authentifizierung diverser Linuxe genau hin: Wer signiert was
und wann fallen Manipulationen überhaupt auf?
Nach Tagesausflügen zu leicht exotischen Paketverteilungen
wendet sich der Schwerpunkt Gentoo Linux zu, das keinen
besonderen Aufwand mit Paketen treibt, sondern lokal kompiliert.
Ein Beitrag untersucht, ob es signifikant schnelleren Code
erzeugt, den ICC statt des GCC einzusetzen.
MAGAZIN
Überschrift
Die Bitparade der nächsten Ausgabe vergleicht Dateisystem-
Cryptingtools miteinander, und zwar in Sachen Funktionen,
Bedienbarkeit, Sicherheit und Zugriffsgeschwindigkeit. Neben
DM_crypt, Luks und Truecrypt holt sich die Testcrew auch die
Windows-Versionen von Diskcryptor und Truecrypt ins Labor.
Open Search Server
Unter Mitwirkung von Lucene und Tomcat crawlt der Suchserver
in Webseiten, lokalen Dateien und sogar Datenbanken.
Er indiziert das Gesammelte und bringt sein Wissen per Template
als einfache Suchmaschine unter die Leute. Das kommende
Magazin inspiziert den Maschinenraum der Such-Fregatte.
Haskell – kurz und bündig
Die nach einem Mathematiker benannte funktionale Programmiersprache
formuliert viel in nur wenigen Zeilen. Durchdachte
Konstrukte machen diese Lakonik möglich. Nächsten
Monat ist zu lesen, wie Haskell Rekursionen, Pattern Matching,
Funktionskomposition und List Comprehension verwendet.
Die Ausgabe 6/2011
erscheint am 5. Mai 2011
Ausgabe 05/2011
erscheint am 21.04.2011
© crackhouse, sxc.hu
Desktop Publishing
Vom einfachen Flyer bis zum komplexen
mehrseitigen Zeitschriftenlayout – unter
Linux gibt es für alle Anforderungen
das passende Werkzeug. Wer die Tools
genau kennt, spart Zeit und Nerven bei
der Auswahl und gelangt meist mit wenigen
Hand griffen zu ausgezeichneten
Ergebnissen.
Wir bieten in der kommenden Ausgabe einen Querschnitt durch die
DTP-Welt für Linux. Dabei dreht sich vieles um das PDF-Format, das
sich aufgrund seiner Plattformneutralität und Druckerunabhängigkeit
eine zentrale Position im DTP-Bereich erkämpft hat.
Firewalls leicht gemacht
Mit dem Firewall Builder gehört das Grübeln über komplexe Schutzwälle
der Vergangenheit an: Die grafische Oberfläche hilft Zugangsregeln
punktgenau und per Mausklick zu planen. Bei Bedarf konvertieren
Sie den Builder zudem in die Syntax für andere Brandmauern.
Video-DVDs erstellen
Wer sein Videomaterial in eine professionelle Form bringen will, der
kommt um ein leistungsfähiges Authoring-Programm wie Bombono
nicht herum. Die intuitive Oberfläche und ein klares Bedienkonzept
erleichtern Einsteigern die ersten Schritte, ohne Fortgeschrittenen
den Weg zu ausgefallenen Effekten zu versperren. Wir testen, wie
sich die Software in der Praxis schlägt.
Edler Mini-PC mit Kraft
Der Cirrus7 One erweist sich als echter Hingucker
für jeden Schreibtisch: Das pulverbeschichtete
Mini-ITX-Gehäuse
mit der effektvollen Innenbeleuchtung
glänzt durch kompakte
Maße und eine gute
Hardware-Ausstattung.
Im Test decken wir auf, ob die
Leistungsdaten für den Alltagsbetrieb
ausreichen.

MAGAZIN
SondErAkTion
Testen Sie jetzt
3 Ausgaben
für 3 Euro!
JETZT
MiT dVd!
Jetzt schnell bestellen:
• Telefon 07131 / 2707 274
• Fax 07131 / 2707 78 601
• E-Mail: abo@linux-magazin.de
• Web:
www.linux-magazin.de/probeabo
Mit großem Gewinnspiel
(Infos unter: www.linux-magazin.de/probeabo)
GEwinnEn SiE... EinEn MulTiMEdiA-PlAyEr MiT doPPElTEM
dVB-T-TunEr Von wyPlAyEr iM wErT Von 300,- Euro (uVP)
Einsendeschluss ist der 15.06.2011