Beiträge von ziesel

Ich hab kürzlich ein Programm in Python gebastelt, dass sowas wie ein Lite-Package-Manager ist für Arch. Es läuft unter minimalsten Voraussetzungen unter jedem Desktop:

Mit Shaders. Ja, ich bin gerade auf der Gaming Maschine mit Arch unterwegs. Das Flackern bei AMD Freesync hat endlich ein Ende.

Und der Start über die Konsole bzw. Terminal meldet auch nichts?

GNOME auf Laptops ist für mich die beste Wahl. Die Gestensteuerung ist genial und der Workflow ist damit sehr flüssig und flott.

Erweiterungen, die das Bedienskonzept komplett umbauen betrachte ich immer mit einem Schmunzeln. Dann kann man auch gleich KDE oder Cinnamon nehmen. Ich installiere dennoch gern kleine Erweiterungen, die z.B. die Akkulaufzeit anzeigen oder die Appstatusanzeige.

Ich finde es erstaunlich, dass es noch so viele User gibt, die ein klassisches Anwendungsmenü brauchen mit Kategorien usw. wo man sich durchhangeln muss, um ans Ziel zu gelangen. Ist alles Geschmacks- und Gewöhnungssache.

Also wenn deine Oma nur surfen und mailen will, ist der weg von der Installation bis hin zur ersten Mail deutlich einfacher und schneller.

Einen solchen Fragenkatalog in nur einen einzigen Thread zu stopfen ist nicht schön. Schon gar nicht, wenn man später mal was nachschlagen will.

1. Wie mountest du dein NAS von Hand oder fest per fstab?

2. Startest du Plasma mit einer neuen Session oder nutzt du bereits gespeicherte Sessions?

3. Nicht jedes Programm darf alles und überall. Ist aber sicherlich mit User- und Gruppenrechten zu beheben.

4. Anscheinend mögen die User von Spectacle es so. Man kann die Rechteckauswahl aber voreinstellen.

5. Wallet-Zugriff ist immer kritisch. Warnhinweise zu unterdrücken ist wohl nicht gewünscht.

6. Das war in KDE immer so eine Sache. Mit Gnome geht das exzellent. Bei KDE ist das https://community.kde.org/KDE_KIO_Worker…ive_Integration hilfreich

Den Weg nehmen, der für dich am einfachsten ist.

Das ist leider nicht dabei. https://support.lenovo.com/de/de/solutions/pd031426

Ubuntu LTS 24.04. oder Fedora 42 bieten automatisch Updates fürs EFI an. Das gilt aber nur für Business Notebooks. Welches Modell hast du?

Ganz normal mit Plugins. Die wollen alle Geld verdienen. Habe davon auch viel im Backend.

fast eine Dreiviertelstunde Gameplay auf Cachy OS in 4K:

Ich habe keinen Performance-Boost gespürt. Für mich war es identisch zu Nobara.

Derzeit bin ich wieder in den Arch-Gefilden unterwegs und Teste Cachy OS. Da merk ich schon mal zumindest einen Boost bei 4K Aufzeichnungen mit OBS. Als Radeon User hat man keine Hardware-Beschleunigung, aber der optimierte Kernel holt dafür mehr raus, als Nobara oder Bazzite. Das bezieht aber nur auf die parallele Aufzeichnung. Die war bei Nobara und Bazzite etwas stotterig mit Frame-Drops. Die habe ich mit Cachy nicht. Video poste ich im Gaming-Bereich.

Bazzite war super, nur das SSH-Setup war Banane und ein paar CLI-Tools, die ich gern nutze, gibts einfach nicht im Image. Für Gamer eine gute Wahl.

Von Mike Kuketz gibt es einen interessanten Artikel zum Thema "Künstliche Intelligenz" und die damit einhergehende Verblödung der Menschheit.

KI lässt uns Menschen das Denken verlernen – und wir halten es für Fortschritt

Wie KI unser Denken verändert – und warum wir drohen, es zu verlernen. Eine Analyse über Kulturwandel, Bildung und Bequemlichkeit.

www.kuketz-blog.de

Da ich absolut kein Freund von Vim und Konsorten bin, möchte ich hier mal eine prima Alternative zu Visual Studio Code bewerben. Wer die sog. "Telemetrie" und sonstige Spionage von Microsoft vermeiden will, aber dennoch einen leistungsstarken Coder/Debugger/IDE braucht, dem empfehle ich VSCodium.

Das Ding ist praktisch genau so prima zu bedienen und hat auch einen wunderbaren Plugin-Support. Man kann seinen Code auch bequem direkt aus dem Editor ausführen.

Zitat von Perval

Ist tatsächlich ein Unterschied von Nobara zB. gegenüber Fedora Vanilla zu spüren?

Auf Vanilla hab ich noch nicht gespielt. Ich denke es wird kaum ein Unterschied sein, wenn man nicht gerade seine Installation vergurkt oder gebloated hat. Fedora ist ja von Haus aus schnell und stabil.

Ich bezog mich nur auf:

Zitat von diabolusUmarov

Logischerweise. Sonst würde das ja auch nicht funktionieren.

Denn das habe ich so verstanden, als würde es aus deiner Sicht gar nicht anders gehen. Ich wollte nur deutlich machen, dass es mit Wayland anders geht.

Kommst denn eine Meldung wenn das spiel startet? Das muss es ja immer.

1. Architektur und Sicherheitsmodell

• X11:
  • Kein modernes Sicherheitsmodell: X11 wurde in den 1980ern entwickelt und bietet kaum Schutz gegen bösartige Clients.
  • Jeder Client kann auf alle Eingaben und Fenster zugreifen: Ein X11-Client kann Tastatureingaben abfangen, Screenshots anderer Fenster machen oder sogar Inhalte manipulieren (Keylogging, Screen Scraping).
  • X11 nutzt kein Sandboxing: Anwendungen haben standardmäßig uneingeschränkten Zugriff auf die gesamte Sitzung.
• Wayland:
  • Strikte Isolation zwischen Clients: Wayland setzt auf ein Client-Server-Modell, bei dem Clients nur mit ihrem eigenen Fenster interagieren können.
  • Kein globaler Zugriff auf Eingaben oder Fenster: Eine Wayland-Anwendung kann nicht einfach Tastatureingaben anderer Apps abfangen oder deren Fensterinhalt auslesen.
  • Unterstützt moderne Sandboxing-Technologien: Wayland funktioniert besser mit Containern (Flatpak, Snap) und Sandboxing-Lösungen wie BubbleWrap oder Firejail.

2. Zugriffskontrolle

• X11:
  • Keine feingranulare Berechtigungssteuerung: X11 erlaubt entweder vollständigen Zugriff (via xhost + oder DISPLAY-Variable) oder gar keinen.
  • X11-Sessions sind anfällig für MITM-Angriffe: Wenn ein Angreifer Zugriff auf die DISPLAY-Variable oder das X11-Socket erlangt, kann er die gesamte Sitzung kontrollieren.
• Wayland:
  • Jeder Client benötigt explizite Berechtigungen: Wayland-Compositor (z. B. Mutter in GNOME, KWin in KDE) entscheiden, welche Anwendung welche Aktionen ausführen darf.
  • Kein einfacher Netzwerkzugriff: Wayland hat kein eingebautes Netzwerkprotokoll (im Gegensatz zu X11), was Remote-Angriffe erschwert.

3. Schutz gegen Keylogger und Screen Scraping

• X11:
  • Anfällig für Keylogger: Jede X11-Anwendung kann XGrabKeyboard nutzen und alle Tastatureingaben abfangen.
  • Screen Scraping möglich: Tools wie xwd oder scrot können beliebige Fenster auslesen, ohne dass der Nutzer es merkt.
• Wayland:
  • Kein direkter Tastatur-/Mauszugriff für Apps: Wayland erlaubt nur dem Compositor, Eingaben zu verarbeiten und leitet sie gezielt an das aktive Fenster weiter.
  • Screensharing erfordert explizite Zustimmung: Anwendungen wie OBS oder Zoom benötigen spezielle Portale (z. B. xdg-desktop-portal), um Bildschirminhalte aufzunehmen.

4. Netzwerksicherheit

• X11:
  • Standardmäßig unsicher: X11 erlaubt Netzwerkzugriff (X11-Forwarding), was Angriffe über unsichere Verbindungen ermöglicht.
  • X11-Clients können sich gegenseitig beeinflussen: Ein bösartiger Client kann Fenster anderer Nutzer manipulieren.
• Wayland:
  • Kein Netzwerkprotokoll: Wayland kommuniziert lokal über Unix-Sockets, was Remote-Angriffe stark erschwert.
  • Remote-Zugriff erfordert spezielle Lösungen (z. B. RDP, VNC), die separat abgesichert werden müssen.

5. Sicherheitslücken und Angriffsvektoren

• X11:
  • Zahlreiche historische Sicherheitsprobleme (z. B. X11-Session-Hijacking, X11-Injection).
  • Schwierig zu patchen, da die Architektur inhärent unsicher ist.
• Wayland:
  • Weniger Angriffsfläche durch schlankeres Design.
  • Neue Sicherheitsprobleme (z. B. in Compositor-Implementierungen) sind möglich, aber das Grunddesign ist sicherer.

Nachteile von Wayland (aus Sicherheitssicht)

• Eingeschränkte Kompatibilität: Einige ältere Anwendungen (z. B. manche X11-Tools) funktionieren nicht oder nur mit Umwegen (XWayland).
• Härtere Sandboxing-Anforderungen: Manche Anwendungen (z. B. Screensharing-Tools) benötigen zusätzliche Berechtigungen.

Fazit

Wayland ist deutlich sicherer als X11, da es:

✔️ Keinen globalen Eingabe-/Fensterzugriff erlaubt

✔️ Kein Netzwerkprotokoll hat (kein X11-Forwarding-Risiko)

✔️ Besser mit Sandboxing zusammenarbeitet

✔️ Moderne Berechtigungskontrollen unterstützt

X11 bleibt aus Kompatibilitätsgründen relevant, ist aber aus Sicherheitssicht veraltet. Für sicherheitskritische Umgebungen ist Wayland die bessere Wahl.

Steam in der Konsole starten und dann mal nach dem Crash mal gucken...