Positionsbestimmung im Januar 2022 Etwas mehr als ein Jahr sind vergangen seit meinem Unboxing des Pinephones im November 2020.1 Das letzte Update hier im Blog gab’s im Mai 2021.2 Zeit für eine Positionsbestimmung: Wie schlägt sich das Pinephone? Ist es bereit für den Alltagseinsatz? Es funktioniert In den vergangenen Monaten habe ich das Pinephone sowohl beruflich als auch privat mitgeführt, das iPhone mutig daheim lassend. Die große Enttäuschung blieb aus. Alle Grundfunktionen eines Telefons funktionierten inklusive meiner Zusatzwünsche VPN, Zugriff auf Nextcloud-Kontakte, Termine und Emails. Das mittlerweile in einer akzeptablen Geschwindigkeit, was zu Beginn dieser Reise nicht der Fall war. Read more

Es ist wieder soweit, das BSI gibt eine “Sicherheitsdurchsage”1 für alle Microsoft Exchange-Server Betreiber. Gleich mehrere Lücken (CVE-2021-34473, CVE-2021-34523 und CVE-2021-31207) im Technologie-Stack von Microsoft führen zur Übernahme des Servers und in Folge des kompletten AD-Firmennetzwerks. Wie zuletzt im Frühjahr bei HAFNIUM2 werden wieder Regelsätze zum Auffinden bereits kompromittierter Systeme verteilt3. Obwohl die meisten Patches gegen “ProxyShell” bereits im Mai (z.B. mit dem CU20 für Exchange 2016) von Microsoft veröffentlicht wurden, sind diese längst nicht bei allen installiert. Der Sicherheitsforscher Kevin Beaumont spricht ohne Übertreibung bei seiner Präsentation4 auf der DefCon von einem “Tip of an Iceberg”. Nur wenige Tage später werden bereits die ersten automatisierten Scans auf “Proxyshell” festgestellt5. Die Landkarte betroffener Systeme spricht für sich: Read more

Positionsbestimmung im Mai 2021 Ein gutes halbes Jahr ist seit dem letzten Teil dieser Serie vergangen. Zeit für eine neue Positionsbestimmung und Beantwortung der Frage: Ist das Pinephone fit für den Alltag? Das klare „Nein“ aus dem ausgehenden 2020 ist einem vorsichtigen „es kommt darauf an“ gewichen. Die Entwickler aller verschiedenen Community-Editions leisten im Hintergrund beachtliche Arbeit und verbessern Stück für Stück nicht nur jeweils Ihre Distributionen sondern die Plattform als Ganzes. Read more

Part II - Tanken und Reifenwechsel Pünktlich zum Jahreswechel liegt mir das wiederbelebte Apple Macbook Pro mit Debian aus dem ersten Teil wieder auf dem Tisch. Es hat im Dezember wertvolle Dienste geleistet. Diesmal heisst es: Energie auftanken und Reifenwechsel bitte! Akku-Tausch nach 12 Jahren Bei der erwarteten Restlaufzeit lag ich so richtig daneben: 1,5 Stunden habe ich letzten Monat vollmundig geschrieben. Das war vor 7 Jahren, als ich damit zuletzt gearbeitet habe. Effektiv reicht der Akku heute keine halbe Stunde. Über Weihnachten daheim im Lockdown kein Problem, trotzdem lästig wie mir vorsichtig aber deutlich gemacht wurde. Read more

Rettungsaktion kurz vor Weihnachten Was ist kurz vor Weihnachten im Corona-Lockdown das Worst-Case-Szenario? Lassen wir Zombie-Apokalypsen, zu wenig Klopapier oder langsame Internetverbindungen einmal außen vor. Richtig! Ein kaputtes Laptop. Genau so ein Hilferuf aus meinem persönlichen Umfeld erreichte mich heute Mittag. Ob ich nicht kurzfristig ein Ersatznotebook hätte. Zufälligerweise ja. Ein altes Mid-2009 Macbook Pro 13" liegt schon seit etlichen Jahren in der Ecke herum. Zu Schade zum Wegwerfen, technisch vollkommen okay nur leider nicht mehr von Apple unterstützt. Da ist sie wieder, die geplante Obsoleszenz1. Read more

Batterie Im heutigen Teil meiner Erkundungsreise berichte ich ein wenig über die Batterie und das Powermanagement von Mobian auf einem Pinephone. Dabei war das Auslesen der Batterieparameter aus der Konsole bereits speziell. Der gewohnte Weg mit upower war nicht weiterführend und lieferte nur Nullwerte. Ein Auslesen funktioniert ohne ACPI nur mit: # cat /sys/class/power_supply/axp20x-battery/uevent Meine erste Messungen: Der Idle mit aktiven Mobilfunknetz, BT und WLAN sowie 50% Display-Helligkeit liegt bei ca. 2,5 bis 3W. Bei 100% Display-Helligkeit springt es auf ca. 3.5 bis 4W jeweils immer ohne weitere Apps im Hintergrund. Aus der Desktop-Perspektive hört sich das wenig an, ist es aber nicht. Read more

Screenshots Was vorgestern im ersten Teil fehlte, das hole ich heute nach: Screenshots! Dabei stellte sich die Frage, wie am sinnvollsten machen? Ein Hotkey wie bei iOS (Home + Ein/Aus-Schalter) ist mir für das Pinephone nicht bekannt. Die klassichen Tools eines Desktop-Linux wie z.B. die Gnome Bildschirmaufnahme oder Peek lassen sich zwar installieren aber funktionieren nicht richtig. Es scheitert ganz banal daran. dass eine Hotkey-Tastenkombination auf einem Touch-Display schlecht möglich ist. Als Lösung habe ich den Umweg über SSH und grim gewählt. Im Hintergrund remote in der Konsole Screenshots von der App im Vordergrund gemacht, Wayland macht’s möglich. Read more

Eine Blog-Serie in mehreren Teilen Herzlich Willkommen bei meiner neuen Blog-Serie und gleichzeitig Reisebericht. Nach über 12 Jahren mit Apple iOS, davor 7 Jahre mit Microsoft PocketPC Geräten und noch davor - wir sind bereits in den späten 90ern - mit Palm (mein PalmV lebt noch!) wird es langsam Zeit, sich auf die Reise zu begeben. Weg von proprietären, geschlossenen Systemen mit Ihren Assistenzwanzen1, dem unkontrollierten Abgreifen von Verhaltensdaten, der ständigen Belästigung von einem mehr minder subtilen Nudgeing2 und der latenten Gefahr, einfach “ausgeknipst” zu werden3. Read more

40.000 Unternehmen allein in Deutschland betroffen Das BSI warnt mit der zweithöchsten Stufe “orange” (= Die IT-Bedrohungslage ist geschäftskritisch. Massive Beeinträchtigung des Regelbetriebs) öffentlich in den Medien1. Etwa 40.000 Unternehmen allein in Deutschland sind von mehreren kritischen Schwachstellen betoffen da Sicherheitsupdates bislang nicht installiert wurden2. Heise spricht gar vom Russisch-Roulette-Spielen3. Nicht ohne Grund warne ich seit mehreren Jahren vor einer zu engen Verzahnung von Microsoft AD und Internet-Funktionen. Dort wo Microsoft-Lösungen durch freie Standards und Systeme ersetzt werden können, sollte das umgehend geschehen. Doch viele hängen leider Ihre internen Dienste wie z.B. einen Exchange direkt “ins Internet” mitsamt OWA und EAS ganz ohne Firewalls, Mail-Gateways oder Reverse-Proxies. Im Normalfall leider absolut fahrlässig per Portweiterleitung. Read more

Ein weiterer Kunde aus dem Mittelstand (ca. 250 Benutzer verteilt über mehrere Standorte) ist aktuell dabei seine Exchange-Infrastruktur auf freie Software zu migrieren. Mit der schlüsselfertigen Einrichtung des neuen Linux-Mailservers habe ich meinen bescheidenen Beitrag dazu geleistet. Die übrige Einrichtung der Benutzer und die Datenmigration erfolgt von der eigenen IT-Abteilung des Kunden. Benutzer können weiterhin in Ihrer gewohnten Outlook-Umgebung und mobilen Clients arbeiten, wenn die neuen EAS-Accounts “side-by-side” zu den bestehenden Exchange-Konten ausgerollt werden. Von einer Sekunde auf die nächste kann ohne Downzeit nur durch Konfigurationswechsel am Reverse-Proxy und Mailgateway gewechselt werden. Aufwändige, kostenintensive und vor allem “harte” Exchange-Migrationswege entfallen. Read more