Wie dem auch sei: Die hochgeladenen Artikel findet Ihr unter cdprojekte.mattiasschlenker.de/Public/Artikel/, ich erspare es mir, jeden Artikel einzeln zu verlinken. Naturgemäß sind zwei bis vier Jahre alte Artikel nicht gerade die aktuellsten. Alles mit Workshop-Charakter ist daher sehr vorsichtig zu behandeln. Immerhin sind einige “zeitlose” Artikel dabei, wie die 64Bit-Einführung (PDF) (wer Flash-Probleme hat, wird einen 32Bit-Chroot zu schätzen wissen) oder die Einführung in Cygwin incl. X11 (PDF) sowie die beiden Artikel zum Thema PXE- und TFTP-Boot (PDF) oder zur freien Suchmaschine Yacy (PDF). Einige andere Artikel bspw. zum ersten EeePC spiegeln eher den Zeitgeist wider und lesen sich schon nach gut zwei Jahren wie Erinnerungen aus einer längst vergangenen Zeit…

Daneben hat Magnus.de selbst einige meiner Artikel online gestellt, ganz aktuell beispielsweise zu Grub 2 als Universalbootloader auf Linux- und Windows-Systemen (HTML) (trägt als Zeitstempel der Einstellung den 30. März 2010 ) oder dessen Vorgänger auf Basis von Grub 0.97 (HTML).

• Kopieren der Konfigurationsdatei: Zuerst wird die Konfigurationsdatei /boot/config-2.6.28-xx-generic als .config in das entpackte Kernel-Quellcode-Verzeichnis kopiert.

• Neubau der Konfiguration: Hier rufen Sie das Kommando make oldconfig auf. Sie müssen nun einen Haufen Fragen beantworten. Falls Sie keine Lust haben, sich mit dem Inhalt der Fragen zu Treibern und Features auseinanderzusetzen, antworten Sie mit m (neue Funktion als Modul bauen) oder n (neue Funktion weglassen).

• Aktivierung der Staging-Treiber: Rufen Sie make menuconfig auf und navigieren Sie zu “Device Drivers -> Staging Drivers”, wo Sie “Staging Drivers” aktivieren, indem Sie das Sternchen bei “Omit staging drivers from being built” herausnehmen. Jetzt können Sie den Treiber für Ralink 2860 aktivieren.

• Bau und Installation des Kernels: Nach mehrfachem “Exit” wird die neue Kernelkonfiguration gespeichert. Bauen Sie mit make und installieren Sie den neuen Kernel mit make modules_install && make install.

• Neubau der Bootloader-Konfiguration: Ich habe in der Datei /etc/initramfs-tools/initramfs.conf auf MODULES=list umgestellt und in der Folge in /etc/initramfs-tools/modules nur die Zeile i915 eingefügt. Anschließend baut mkinitramfs -o /boot/initrd.img-2.6.30.5 2.6.30.5 das neue Initramfs und update-grub erstellt die Bootloader-Konfiguration neu.

That’s it. Natürlich muss man bei Sicherheits-Updates am Kernel mit frischen Patches (und alter Config) neu bauen, aber diese Konfiguration läuft bei mir unter Ubuntu 9.04 stabil. Unter 9.10 wird sie wohl nicht mehr nötig sein.

• LessLinux: Auch mit “meiner” eigenen, lose auf Linux From Scratch aufbauenden Live-Distribution LessLinux ging es in den letzten Wochen in vielen kleinen Schritten weiter. Mittlerweile wird viel Standard-Netzwerk-Hardware automatisch erkannt, WLAN kann mit WICD angesprochen werden, einige eigene Ruby-Gtk-Scripte sorgen für eine komfortable Installation auf USB-Stick oder die Erstellung von Containern mittels Cryptsetup.

  Jetzt kommt die Stelle, an der Ihr helfen könnt: Bitte ladet Euch den aktuellsten Build herunter und erstellt ein Hardware-Protokoll. Mit diesem Hardware-Protokoll (es enthält die Ausgaben von lspci, lsusb und lshw), habe ich es leichter, die Hardwareerkennung zu verbessern.

• Android: Das Handy-Linux kommt nun auch mit einem Native Development Kit, mit dem sich native Linux-Anwendungen erstellen lassen, die direkt auf dem Linux des Android und nicht auf der aufgesetzten Dalvik VM laufen. Insbesondere die Portierung von Emulatoren und einigen Spielen, die SDL verwenden, dürfte vom NDK profitieren.

  Unterdessen zeigt Android bereits erste Fragmentierungserscheinungen: HTC stellte auf dem eigenen Telefon eine erweiterte Oberfläche “Sense UI” vor, die leider nicht auf die Telefone mit Google Branding kommen soll. Mal gespannt, ob das Resultat bald drei verschiedene Adressbuch-APIs sind.

• SkyOS: Bei SkyOS handelte es sich bislang um proprietäres ein Ein-Mann-Betriebssystem. Ein C++-lastig implementiertes OS für 32-Bit-x86, das mit einer gut durchdachten Architektur glänzen kann. Als Problem stellte sich in den letzten Jahren jedoch die Treiber-Unterstützung heraus, zuletzt kam die Entwicklung fast zum Erliegen. Nun hat der Entwickler Robert Szeleney einen radikalen Schritt gewagt und SkyOS auf einen Linux-Kernel und ein minimales Linux-Userland gestellt. Die Vorgehensweise erinnert etwas an NeXTstep bzw. MacOS X. Auf jeden lohnt es sich, ein Auge auf die weitere Entwicklung zu werfen. Mehr im Blog von Robert Szeleney

• Netbooks: In den letzten Monaten hat sich hier wenig getan. Netbooks sind beinahe eine Commodity und unterscheiden sich nur noch im Preis. Die letzten Juli für 399 Euro verkauften Medion Akoya E1210 gibt es nun als B-Ware für 219 Euro. Da fällt es umso positiver auf, dass HP mit dem hübschen, wenn auch nicht ganz billigen HP 5101 zeigt, dass Alu und Magnesium im Understatement-Gehäuse noch ihre Berechtigung haben. Nachtrag, 30. Juni: Golem hat Details und Bilder der hierzulande verkauften Version mit UMTS.

Und sonst?

• Moblin macht Fortschritte: Intel pusht derzeit seine eigene Netbook- und MID-Entwicklungsplattform Moblin und hat in den letzten Tagen Alpha 2 veröffentlicht (erste Eindrücke). Auch wenn viel Feinarbeit bleibt, kann sich Moblin auf konzeptioneller Ebene sehen lassen: Ein neuer Connection Manager “ConnMan” soll flexibler als Network Manager sein, die Clutter-Oberfläche macht Fortschritte und neue Build-Scripte sollen beim Anpassen von Images helfen. Das Core-Image enthält Treiber unter anderem für ältere EeePCs. Interessant ist, dass Intel Moblin nun primär auf Netbooks fokussiert, MIDs sind noch nicht genug ins Interesse der Verbraucher gerückt.

• Eiskalt erwischt hat die Netbook-Welle Microsoft. Nur um Marktanteile zu behalten, “verkauft” man Windows für Netbooks ab 10$ und gibt gerne auch noch Werbekostenzuschuss dazu. Da muss Windows 7 natürlich schnell fertig werden, um wieder ein halbwegs modernes System zu haben. Eiskalt und unkalkuliert dürfte für Microsoft aber Intels Aufkündigung der stillschweigenden Vereinbarung, Betriebssysteme und Prozessor gegenseitig leistungsmäßig hochzuschaukeln gekommen sein. Intel baut einfach kleinere Prozessoren, die auf Preis und Die-Größe optimiert sind und entwickelt dann auch noch an Linux mit um diese Prozessoren optimal auszunutzen. Klar, dass Microsoft angepisst ist, auch wenn es keinen direkten Zusammenhang mit den anstehenden Entlassungen gibt.

• Netbooks nur ein Hype? Klar sind Netbooks ein Hype. Allerdings wird die Gerätekategorie auch noch existieren, wenn in einem oder zwei Jahren der Markt gesättigt und sich ein flexibler Formfaktor herauskristallisiert hat (sieht nach zehn Zoll aus). Einer möchte das nicht wahrhaben und argumentiert stattdessen damit, dass Netbooks die Softwareindustrie zurückwerfen, weil man ja die Anwendungen von Adobe, Microsoft und Electronic Arts so schwer drauf nutzen kann. Ich mutmaße einmal, er hat nicht verstanden, wofür das “Net” im Gattungsbegriff steht.

• Testgerätchen: Ein nagelneuer EeePC 901GO mit integriertem HSDPA/HSUPA liegt bei mir im Büro. Der wird in den nächsten Tagen angetestet.

• Die Russen kommen: Putin braucht keine Hilfe von Michel Dell. Das mit der IT-Infrastruktur bekommt man schon selbst hin! Angeblich möchte Russland ein nationales Betriebssystem entwickeln. Am wahrscheinlichsten ist ein nach dem Modell von Redflag Linux entwickeltes System auf freier Basis. Ob es dann nur auf Elbrus-Prozessoren läuft?

• Handys und Tarife: Wenn ich mir den Golem-Test des G1 anschaue, bin ich froh, dass ich ein simples Series60-Telefon geholt habe. Dieses synchronisiert nicht ständig Adressbuch und Kalender mit Googles Servern. Datenschutz ist die eine Sache, Roaming-Gebühren im Ausland sind die andere. Apropos Gebühren: T-Mobile hat in den neuen Tarifen gleich mal die Datennutzung mit mehreren Endgeräten verboten. Handy als Bluetooth-Modem fürs Notebook benutzen? Darf man nicht mehr, trotz Drosselung.

  Zwischen Apple und Palm könnte es bald zu Patentstreitigkeiten kommen. Apple deutete an, dass Palm die Multitouch-Patente verletze. Ein US-Patentanwalt hat aber einige Palm-Patente gefunden, die wohl von Apple verletzt werden. es läuft wohl auf eine Einigung hinaus. Die erwähnten Patente strotzen nur so vor Trivialität, dass sie gut als Munition gegen Softwarepatente dienen können.

Fast schon ironisch mutet die Frage an, ob Psion mit dem Netbook zu spät oder zu früh kam. Sicher zu spät für den bereits mit Ende der New Economy abflauenden Java-Client-Hype, zu früh für das erst 2005 beginnende Web 2.0, AJAX und Rich Internet Applications. Psion stellte das Netbook noch eine Weile lang als Netbook Pro mit Windows CE her und widmete sich dann ganz der Herstellung von Mobilgeräten zur Inventurerfassung. Die Lücke schlossen PDAs mit Linux oder Windows CE und Geräte mit Tastatur wurden einige Jahre lang Mangelware. Wer noch von den guten alten Zeiten träumen möchte, wird wie so oft bei Pulster fündig…

Für mich begann die Psion-Ära im Sommer 2000 mit (m)einem Revo und endete Ende 2005 mit kaputten Akkus und der Anschaffung eines damals unheimlich hippen Nokia 770, welches mit Maemo unter Linux lief und dank schnell zugekaufter Bluetooth-Tastatur bald den Psion ersetzen konnte. Ironischerweise wurde Nokias Linux-Umgebung Maemo zunächst zeitweise auf Psions Netbook getestet. Kein anderes Gerät ähnelte derart der Zielplattform mit ARM-Prozessor und Touchscreen…

Weil ich um Psion wußte, benutzte ich anfänglich den Term “Billig-Subnotebook” oder “Billigst-Subnotebook” und wechselte erst zu “Netbook” als diese Bezeichnung generisch war. Nun mahnt Psion diejenigen ab, die den Term Netbook für die mit sieben bis zehn Zoll großen Billigst-Klapprechner verwenden. Die Abmahnung kommt reichlich spät, Netbook ist seit Februar zurm Gattungsbegriff geworden und Psion gibt all jenen, die “Netbooks” kommerziell verwerten — also entweder Billigst-Klapprechner verkaufen oder Google Adsense schalten — drei Monate Zeit, sich einen neuen Term zu überlegen. Das klingt nicht nach Abmahnung zur Abzocke, sondern nach wohlbedachter Markenpflege und möglicherweise einem Comeback: Plant Psion das Netbook wiederzubeleben? Werden wir bald einen Mini-Laptop mit Psions genialem Klappmechanismus und Atom-Prozessor erleben? Oder einen ARM-basierten Langläufer, der mit Maemo oder einem Derivat daherkommt?

Bei einer näheren Kontrolle wird jedoch die verschlüsselte Partition gefunden werden. Die Verschlüsselung selbst ist zwar so stark wie Ihr Login-Passwort, in der Praxis entscheidet über die Knackbarkeit der Verschlüsselung aber die Tiefe der “Kryptanalyse” des bereisten Staates: Wer Länder bereist, die Gartenschlauch-Kryptanalyse betreiben, sollte ein aufwendigeres Verschlüsselungsmodell mit geschachtelten Containern (TrueCrypt) verwenden, welches allerdings umständlicher zu nutzen ist.

Software-Installation und Vorbereitung der Partition

Zunächst muss etwas Software nachinstalliert werden:

sudo apt-get install cryptsetup libpam-mount

Rebooten Sie anschließend, um sicherzustellen, dass alle Bibliotheken richtig geladen werden.

Nun geht es um die Identifikation der Partition. Prüfen Sie mit fdisk -ul die Partitionierung des Ziellaufwerkes und stellen Sie sicher, dass es nicht gemoutet ist. Mein Ziellaufwerk war die im Kartenslot steckende SD-Karte, deren erste Partition ich mit fdisk mit einer normalen Linux-Partition versah. Hier die Partitionierung:

Platte /dev/sdb: 4029 MByte, 4029677568 Byte
233 Köpfe, 63 Sektoren/Spuren, 536 Zylinder, zusammen 7870464 Sektoren
Einheiten = Sektoren von 1 × 512 = 512 Bytes
Disk identifier: 0x00000000

   Gerät  boot.     Anfang        Ende     Blöcke   Id  System
/dev/sdb1              63     7867943     3933940+  83  Linux

Verschlüsseln der Zielpartition

Zunächst sollten die ersten Megabyte der Zielpartition mit Zufallszahlen überschrieben werden. In diesem Bereich sitzen später die LUKS-Schlüssel, die sich nicht von den umgebenden Daten abheben sollten:

sudo dd if=/dev/urandom of=/dev/sdb1 bs=1M count=2

Im nächsten Schritt wird die Verschlüsselung der Partition vorbereitet. Sie erhält noch kein Dateisystem. Geben Sie das Passwort an, welches später als Login-Passwort verwendet werden wird:

sudo cryptsetup luksFormat -c aes-cbc-essiv:sha256 -s 256 -y /dev/sdb1

Mit dem Subkommando luksOpen wird die verschlüsselte Partition als Gerätedatei verfügbar gemacht. Ich verwendete /dev/mapper/mattias, weil die verschlüsselte Partition mein Heimatverzeichnis aufnehmen soll.

sudo cryptsetup luksOpen /dev/sdb1 mattias

Eine verschlüsselte Partition sollte möglichst kein Muster erkennen lassen und keine Reste der früher enthaltenen unverschlüsselten Daten aufweisen. Recht pragmatisch ist es daher, Nullen als Eingabe zu nutzen, die verschlüsselt ein scheinbar zufälliges Muster ergeben. Wenn nicht große Teile des Ziellaufwerkes mit Daten belegt werden, erleichtert die Kenntnis der Plaintext-Daten (hier der Ansammlung von Nullen) das Knacken des Schlüssels. Um auf Nummer sicher zu gehen können Sie statt /dev/zero daher /dev/urandom als Eingabedatenstrom verwenden — allerdings dauert dann das “randomisieren” deutlich länger:

sudo dd if=/dev/zero of=/dev/mapper/mattias bs=8192

Nun endlich kann die verschlüsselte Partition mit einem Dateisystem versehen und gemountet werden:

sudo mkdir /tmp/home_mattias
sudo mkfs.ext3 /dev/mapper/mattias
sudo mount /dev/mapper/mattias /tmp/home_mattias

Kopieren der Daten

Damit sichergestellt ist, dass keine meiner Dateien geöffnet sind, habe ich zunächst ein Root-Passwort vergeben, rebootet und mich dann auf einer Konsole ([Strg]+[Alt]+[F2]) als Root angemeldet:

sudo passwd

Das Kopieren der Dateien erledigt nun rsync, fancy zum Zuschauen, “trailing slashes” nicht vergessen:

rsync -avHP /home/mattias/ /tmp/home_mattias/

Nun können die Überreste des unverschlüsselten Heimatverzeichnisses auf der Systempartition gelöscht werden. Nach dem Aushängen des Dateisystems muss übrigens die verschlüsselte Gerätedatei abgemeldet werden — sonst droht Datenverlust:

umount /tmp/home_mattias/
cryptsetup luksClose mattias
rm -rf /home/mattias
mkdir /home/mattias
chown -R mattias:mattias /home/mattias

Sollte die Gefahr bestehen, dass sensible Daten zurückgeblieben sind, nullen Sie einfach die freien Festplattenbereiche:

dd if=/dev/zero of=/home/nix.nul bs=8192
sync
rm /home/nix.nul

Konfiguration von pam_mount

Zuerst müssen die “Pluggable Authentication Modules” konfiguriert werden. Um “pam_mount” zu aktivieren genügt es, an die Datei /etc/pam.d/common-session die folgende Zeile anzuhängen:

@include common-pammount

Im nächsten Schritt wird die Datei /etc/security/pam_mount.conf.xml angepasst, damit beim Login die Partition mit dem verschlüsselten Heimatverzeichnis gemountet wird. Mit nur einem Volume sah der Dateianfang bei mir so aus — relevant ist vor allem die mit <volume ... beginnende Zeile:

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE pam_mount SYSTEM "pam_mount.conf.xml.dtd">
<!--
	See pam_mount.conf(5) for a description.
-->
<pam_mount>
<!-- Volume definitions -->
<volume user="mattias" fstype="crypt" path="/dev/sdb1" mountpoint="/home/mattias" options="fsck" />
<!-- pam_mount parameters: General tunables -->

That’s it! Nun noch einmal rebooten und per Passwort mit dem neuen verschlüsselten Heimatverzeichnis einloggen.

Feintuning zum Schluss

Der verschlüsselte User ist wertlos, wenn es sich um den einzigen Nutzer handelt. Ich habe daher einen zusätzlichen Nutzer ms mit einfachem Passwort angelegt. Diesem User habe ich Zugangsdaten zu oft von mir benutzten WLANs und einen Satz sinnvolle Bookmarks verpasst. Da dieser Nutzer auch dazu dienen soll, Gäste surfen zu lassen, ohne dass die SDD des EeePC vollläuft, habe ich mich für einen kleinen Trick mit dem temporären Dateisystem entschieden. Zunächst wird /tmp auf ein tmpfs gelegt, was ein Eintrag in der /etc/fstab bewerkstelligt:

tmpfs   /tmp            tmpfs   defaults        0       0

Nun sorgt ein kleines Script /etc/init.d/sync-dummy.sh dafür, dass der Inhalt des von /home/ms nach /home/ms.bak verschobenen Heimatverzeichnisses des Dummy-Users beim Systemstart nach /tmp kopiert wird:

#!/bin/bash
case $1 in
        start )
                rsync -avHP /home/ms.bak/ /tmp/home_ms/
        ;;
esac

Das Script muss jetzt noch ausführbar gemacht und im Runlevel 2 verlinkt werden:

chmod a+x /etc/init.d/sync-dummy.sh
cd /etc/rc2.d
ln -s ../init.d/sync-dummy.sh S95sync-dummy

Damit beim Login auch wirklich das auf tmpfs liegende Heimatverzeichnis verwendet wird, müssen die Pfade in der /etc/passwd noch angepasst werden. Da sich möglicherweise in einigen Konfigurationsdateien harte Referenzen auf /home befinden, ist es ratsam, das alte Heimatverzeichnis durch einen Softlink zu ersetzen:

cd /home/
ln -sf /tmp/home_ms ms

Weiter gedacht

Mit Sicherheit ist die vorgestellte Methode nicht die simpelste. Wenn es schnell gehen soll, dürfte die simple Auswahl eines verschlüsselten Heimatverzeichnisses bei der Installation am ehesten befriedigende Resultate bringen. Vorteil der hier vorgestellten Methode ist jedoch, dass die SD-Karte mit dem Heimatverzeichnis nicht im Netbook verbleiben muss, das Gerätchen funktioniert dennoch unverdächtig. Sollte dann beispielsweise der Zoll den EeePC konfiszieren, werden die Forensiker schnell feststellen, dass die — hoffentlich gut versteckte — SD-Karte fehlt. Und was nicht da ist, kann keiner Kryptanalyse unterzogen werden.

In vielen Fällen ist es mit dem Heimatverzeichnis nicht getan. Wer eine Swap-Partition verwendet, sollte diese auch verschlüsseln oder auf Swap-Dateien auf einem verschlüsselten Datenträger umstellen. Zudem schreiben einige Programme temporäre Daten nach /var/tmp, in diesem Fall sollten Sie auch dieses Verzeichnis auf ein tmpfs legen.

Zu bedenken ist zudem, dass die Wiederherstellung eines defekten Datenträgers schwieriger wird. Ist der LUKS-Header beschädigt, kann das Recovery gänzlich verunmöglicht werden.

Paranoiker dürfte das hier vorgestellte Verfahren nicht befriedigen, weil ich die Existenz einer verschlüsselten SD-Karte gar nicht zu verbergen versuche. Wer ganz sicher gehen möchte, belässt daher das sperrige Xandros auf dem EeePC, bootet sein mit TrueCrypt versehenes Ubuntu komplett von SD-Karte und verwendet einen inneren Container in einem äußeren verschlüsselten Container. Im Falle von Folter gibt er das Passwort des äußeren Containers preis, in dem unverdächtige Dateien und ein paar Dummy-SSH-Schlüssel liegen. Die wirklich privaten Dateien liegen im inneren Container.

Teilen sich mehrere Nutzer (die einander vertrauen) ein Netbook, kann es sinnvoll sein, einen gemeinsamen Container für das gesamte /home zu verwenden. Statt user kommt dann group in der /etc/security/pam_mount.conf.xml zum Einsatz und ein zweiter der acht Passwort-Slots wird für das Passwort des zweiten Nutzers belegt.

Links

• Tutorial “Encryption” auf Blueimp.net — eine große Inspiration für mein Tutorial
• Tutorial “Verschlüsselter Speicherstick”
• Tutorial “TrueCrypt: Hidden volumes unter Linux”
• “Crossing Borders with Laptops and PDAs” — von Bruce Scheier
• Manualpage pam_mount.conf
• Manualpage pam_mount

Das perfekte Netbook-Setup

1. Installation von Ubuntu/Xubuntu 8.10
2. /home reisetauglich verschlüsselt

Vorbereitung des USB-Sticks

Die Vorbereitung des USB-Sticks kann sowohl unter Linux als auch unter Windows stattfinden. Für die Installation von USB-Stick habe ich eine ZIP-Datei mit Bootdateien und dem ISO-Image vorbereitet, die bei der einfachen Vorbereitung des Sticks hilft. Laden Sie das Archiv xubuntu-8.10-alternate-20081031-i386.usb.zip (alternativ: ubuntu-8.10-alternate-20081031-i386.usb.zip)herunter und entpacken Sie dieses.

Vorbereitung unter Windows

1. Für Windows habe ich eine Batchdatei beigepackt, die Sie mit Administratorrechten ausführen müssen, da sie den Master-Boot-Record des Sticks und die Partitionstabelle verändert. Während unter Windows XP Home meist ein Doppelklick genügt, um die Datei zu starten, ist es unter Windows Vista am besten, im Startmenü unter Zubehör die Eingabeaufforderung zu suchen und diese mit dem Kontextmenüeintrag “Als Administrator starten” auszuführen. Wechseln Sie dann mit cd xubuntu... in den Ordner, der die makeboot.bat enthält und starten Sie diese.

2. makeboot.bat fragt nun nach dem Laufwerksbuchstaben des Sticks. Geben Sie diesen ohne Doppelpunkt ein und drücken Sie die Eingabetaste. Jetzt wird der Syslinux-Bootloader geschrieben.

3. Kopieren Sie nun den Inhalt des Ordners stick/ ins Wurzelverzeichnis des USB-Sticks.

Vorbereitung unter Linux

1. Unmounten Sie den Stick, falls er gerade gemountet ist. Im Zweifel zeigt der Befehl mount eingehängte Geräte an.

2. Lassen Sie sich mit sudo fdisk -ul anzeigen, welche Gerätedatei der Stick hat und ob er als aktiv/bootfähig markiert ist (Sternchen im Screenshot). Zudem muss das Dateisystem FAT16 oder FAT32 sein. Sollte der Stick nicht aktiv/bootfähig sein oder das falsche Dateisystem verwenden, nutzen Sie das Partitionierungstool Ihrer Wahl, um dies zu ändern.

3. Entpacken Sie das beiliegende Syslinux-Archiv und schreiben Sie den Bootsektor (hier ist der Stick /dev/sdx):

   tar xvjf syslinux-3.55.tar.bz2
   sudo su
   cat syslinux-3.55/mbr/mbr.bin > /dev/sdx

4. Es folgt das Schreiben des Syslinux-Loaders, hier ist wieder die Gerätedatei der Bootpartition (meiste die erste und einzige Partition auf dem Stick anzugeben):

   sudo su
   ./syslinux-3.55/unix/syslinux /dev/sdx1

5. Auch unter Linux dürfen Sie das Kopieren des Inhaltes des Ordners stick/ ins Wurzelvereichnis nicht vergessen. Verwenden Sie rsync oder Ihren Dateimanager.

Start der Installation

Falls Sie noch nie versucht haben, das Netbook von USB zu starten: Fahren Sie es ganz herunter, trennen Sie es von der Stromversorgung und entfernen Sie den Akku. Das beugt einigen BIOS-Problemen vor. Nach Einsetzen des Akkus, Anstecken der Stromversorgung und Anstöpseln des USB-Sticks schalten Sie das Netbook ein. Sobald der erste BIOS-Bildschirm zu sehen ist, müssen Sie reagieren und die Auswahltaste fürs Bootmenü drücken: [ESC] bei den meisten EeePCs und [F11] beim Akoya Mini und vielen weiteren — andere Subnotebooks nutzen unter Umständen [F2], [F3], [F8], [F9], [F10] oder [Fn] + [F1]. Es sollte nun eine Boot-Auswahl sichtbar sein, in welcher der USB-Stick mit den Pfeiltasten angewählt werden kann.

Nach Auswahl des Sticks erscheint das Xubuntu-Bootmenü. In der Regel ist eine der beiden ersten Bootoptionen am besten geeignet. Die Option “Install Xubuntu on EeePC or MSI Wind” setzt den Kernelparameter clocksource=hpet, der bei vielen Netbooks mit aktuellen Intel-Chipsätzen (Stand November 2008) den Start erheblich beschleunigt.

Sollte die Installation mit Darstellungsfehlern starten, resetten Sie den Rechner und ändern Sie im Ubuntu-Bootmenü mit der Tab-Taste die Bootzeile ab. Hängen Sie entweder vga=785 (Display mit 480px Höhe) oder vga=788 (Display mit 600px oder mehr Höhe) an. Das “Gleichzeichen” sollte auf dem Apostroph (links neben Backspace) liegen.

Partitionierung

Es steht nun die Partitionierung an. Grundsätzlich ist diese von der späteren Nutzung abhängig, so dass die folgenden Vorschläge nicht als allgemeinverbindlich betrachtet werden können.

Netbook mit SSD oder Installation auf SD-Karte

Bei Netbooks mit einer SSD sollten Sie die kleinen BIOS- und FAT-Partitionen belassen. Löschen Sie die anderen Partitionen und legen Sie in diesem Bereich eine große EXT3-Partition mit dem Mountpoint / (Root-Filesystem) an. Einzige zusätzliche Mount-Option ist noatime, zudem habe ich die Zahl der reservierten Blöcke deutlich reduziert (1% oder 2%). Später kann man kleinere Tuning-Maßnahmen gegen Flash-Wear (etwas esoterisch vornehmen). Auf eine Swap-Partition sollten Sie verzichten — nicht wegen des Verschleisses, sondern aufgrund des Platzbedarfs. Benötigt man einmal Swap, kann man eine Swap-Datei verwenden und diese später wieder löschen.

Bei Netbooks mit mehreren SSDs ist es oft sinnvoll, auf der ersten SSD das Betriebssystem einzurichten und die zweite SSD komplett leer zu machen. Sollte die erste interne SSD 8GB haben und die zweite 4GB, liegt es nahe, die Betriebssysteminstallation auf der SSD mit 4GB vorzunehmen. Dies könnte allerdings zur Folge haben, dass man zunächst mit dem Bootauswahlmenü starten und ggf. später GRUB neu in den Bootsektor der ersten SSD schreiben muss. Bitte in den Kommentaren vermerken, wenn dieser Effekt auftritt.

Auf die reisetaugliche Nutzung einer noch freien SSD als verschlüsselte Home-Partition gehe ich später ein. Bei der Installation kann die zweite SSD zunächst leer bleiben.

Netbook mit Festplatte

Bei Netbooks mit Festplatte könnte sogar ein vorhandenes Windows auf Platte bleiben. Ich habe alle Partitionen gelöscht, eine 20GB große Partition für / (Root-Filesystem) (EXT3) und eine 4GB große Swap-Partition (doppelter Arbeitsspeicher angelegt). Den Rest der Platte (die 80GB-Platte des Akoya ist mittlerweile einer 160GB-Platte gewichen) lies ich zunächst frei. Ich werde ihn später für eine verschlüsselte Home-Partition und eine Datenpartition (Videos und MP3s für unterwegs) einteilen.

Installation

Keine besonderen Vorkommnisse: Die Installation läuft zumindest bei den Netbooks mit Intel-Grafik und Chipsatz sauber durch, wenigstens die Ethernetkarte wird von Ubuntu 8.10 erkannt und die Bildschirmauflösung wird richtig gesetzt.

Nachinstallation von Software

So schön Xubuntu mit XFCE ist, es fehlen doch einige Sachen. Nachinstalliert habe ich deshalb zunächst:

• vlc
• openoffice.org
• msttcorefonts
• flashplugin-nonfree
• rhythmbox
• cheese
• build-essential

Am einfachsten geht das in einem Terminalfenster mit:

sudo apt-get update && sudo apt-get upgrade && sudo apt-get install \
vlc openoffice.org msttcorefonts flashplugin-nonfree rhythmbox cheese build-essential

Feinheiten nach der Installation

1. Bei EeePC 701 und EeePC 900 wird die Soundkarte nicht richtig initialisiert. Hierfür mit gedit oder mousepad die Alsa-Treiber-Konfiguration öffnen

   sudo mousepad /etc/modprobe.d/alsa-base

   und einfügen:

   options snd-hda-intel model=3stack-dig (EeePC 701) bzw.
   options snd-hda-intel model=auto (EeePC 900)

2. Zumindest beim EeePC 701 (wahrscheinlich auch beim 900 und einigen anderen) wird der Soundtreiber nicht richtig geladen und beim Herunterfahren nicht richtig entladen. Ich habe mir mit einem kleinen Script geholfen, das den Treiber entlädt. Editieren wieder mit Mousepad:

   sudo mousepad /etc/init.d/unload-sound.sh

   Das Script:

   #!/bin/bash
   case $1 in
           stop )
                   echo 'Unloading sound drivers...'
                   /sbin/rmmod snd-hda-intel
           ;;
           * )
                   echo 'This script is just for unloading sound drivers!'
                   echo 'Run with the parameter "stop"!'
           ;;
   esac

   Das Script muss beim Shutdown aktiviert werden:

   sudo su
   chmod a+x /etc/init.d/unload-sound.sh
   cd /etc/rc0.d
   ln -s ../init.d/unload-sound.sh S35unload-sound
   cd ../rc6.d
   ln -s ../init.d/unload-sound.sh S35unload-sound

3. Wenn das Netbook extrem langsam bootet, muss die “clocksource” angepasst werden. Dazu die Datei /boot/grub/menu.lst öffnen (mit mousepad oder gedit wie oben) und dort die an die Zeile mit # defoptions... anfügen:

   clocksource=hpet

   Das Ergebnis sah bei mir so aus:

   # defoptions=quiet splash clocksource=hpet

   Nach Anpassung der defoptions bitte einmal sudo update-grub aufrufen.

WLAN-Treiber

Während die verwendeten Ethernet-Chipsätze bei allen mir bekannten Netbooks vom bei Ubuntu 8.10 mitgelieferten Kernel 2.6.27 tadellos unterstützt werden, sieht die Lage bei WLAN-Chipsätzen nicht ganz so rosig aus. Grund sind teils wieder aus dem Distributionskernel entfernte Treiber. Hier die beiden am häufigsten anzutreffenden Chipsatzfamilien:

Atheros AR5005/6/7 und AR242x

In EeePC 701 und 900 ist der Atheros AR5005/6/7 verbaut, während der 900A mit dem AR242x kommt. Theoretisch wird Atheros AR5005/6/7 vom im Kernel enthaltenen Modul ath5k unterstützt, dieses wurde jedoch im Zuge der Finalisierung von Ubuntu 8.10 deaktiviert. AR242x erfordert das von Madwifi bereitgestellte Modul ath_pci. Für die Installation der Debian-Sid-Version des Madwifi-Treibers habe ich ein kleines Shellscript erzeugt, das den Treiber installiert:

sudo su
wget -O - http://eeepc.mattiasschlenker.de/inst-ath.sh | bash

Bitte teilen Sie mir mit, ob diese Version von ath_pci auch auf dem EeePC 900A funktioniert!

Ralink RT2860

Im Medion Akoya Min E1210 sowie EeePC 901, 1000H und wahrscheinlich weiteren Geräten von Asus befindet sich der Ralink RT2860STA. Für diesen Chipsatz bietet Ralink einen Treiber an, der Open Source ist, aber der Kernelversion oft ein paar Wochen hinterherhinkt. Da zudem eine Konfiguration angepasst werden muss, habe ich auch für diesen Treiber ein Shellscript zu Installation erstellt:

sudo su
wget -O - http://eeepc.mattiasschlenker.de/inst-ralink.sh | bash

Da Linus Torvalds selbst ein Netbook mit besagtem Chipsatz benutzt, stehen die Chancen gut, dass der Ralink-Treiber bereits mit 2.6.28 oder 2.6.29 den Weg in den offiziellen Kernel findet.

Und wie geht es weiter?

Wegen einer anstehenden Reise bin ich in Zugzwang, wenigstens den zweiten Teil zum Einrichten eines verschlüsselten Heimatverzeichnisses noch in der ersten Novemberwoche zu schreiben. Done!

Das perfekte Netbook-Setup

1. Installation von Ubuntu/Xubuntu 8.10
2. /home reisetauglich verschlüsselt

• Netbooks: Langsam ist das Thema in allen Varianten durch, doch gelegentlich gibt es interessante Neuigkeiten wie die vermehrt auftretenden Netbooks mit dem Longsoon-Prozessor, einem chinesischen MIPS-Nachbau, der sicher dabei hilft, die Preise noch etwas zu drücken. Ein Problem bei MIPS ist natürlich die fehlende i386-Kompatibilität. Desweilen werden mal wieder Netbooks mit integriertem 3G kolportiert. Und beim EeePC spekuliert man über Modelle mit Touchscreen. Wirklich bestätigt ist aber nur der 701SDX, eine Einsteigerversion, die den im Abverkauf befindlichen 701 ablösen dürfte. Ohne Webcam und vermutlich mit Atom statt Celeron. Unspektakulär.

• Untoter der Woche: Ich habe es nicht mehr für möglich gehalten. ALP (Access Linux Platform) ist fertig! Access ist die Firma, welche die Rechte an den Überresten von PalmOS hält — früher war sie für den hervorragenden Netfront-Browser bekannt. PalmOS sollte bereits 2007 durch einen Nachfolger auf Linux-Basis abgelöst werden, dessen Bedienung sich an PalmOS anlehnt und die mit Emulation alte PalmOS-Anwendungen ausführen kann. Das wurde aber nicht fertig und deshalb wohl auch der Foleo gecancellt. Kaum jemand interessiert sich mehr für PalmOS, Android ist tausendmal interessanter und jetzt steht Access mit dem fertigen OS da und hofft, dass es jemand kauft. Viel Glück.

• Ubuntu 8.10 RC: Ubuntu 8.10 soll in einer Woche fertig sein, heute wurde der Release Candidate veröffentlicht. Wieder einmal habe ich Install-Images erstellt, mit denen sich Netbooks bequem per USB-Stick mit der Alternate-Install versehen lassen. Anleitung noch immer hier. Spätestens jetzt hat 8.10 einen Zustand erreicht, mit dem man zumindest auf Desktops schmerzfrei installieren und bequem auf die finale aktualisieren kann.

HAS_WPA_SUPPLICANT=y
HAS_NATIVE_WPA_SUPPLICANT_SUPPORT=y

• MIDs: …sind nicht totzukriegen. Obwohl Nokias N800/N810 zwar bei Entwicklern beliebt sind und einen respektablen Software-Umfang aufweisen können, haben sie nie wie erhofft abgehoben. Ändern könnte sich das mit den Atom-basierten Tablets wie dem von Gigabyte. Geschätzte 500 Euro dürften aber über der Schmerzgrenze vieler Interessenten liegen. Sinken die Preise auf Netbook-Niveau (ca. 300 Euro) sehe ich jedoch einen großen Markt.

• Browser: Mozillas Mobiler Browser Fennec wird langsam brauchbar. Primär zielt er auf Tablets, scheint aber auch für Netbooks ganz brauchbar zu sein. Interessant ist die Aussage, prinzipiell die Add-On-Architektur anderer Gecko-Browser zu nutzen. XUL macht das Ding zwar nicht schneller, aber flexibler.

• Netbooks: Asus nutzt das Eee-Label nun auch für teurere Netbooks und für Mainboards sowie All-In-One-PCs. Und während Aldi die zweite Welle Akoya E1210 vorbereitet, zeigt MSI die nächste Generation des Wind: etwas hübscher und mit eingebautem 3G.

• Linux: Die Jungs und Mädels von Intel haben es geschafft, eine Fedora-basierte Distri in weniger als fünf Sekunden zu booten. Die Modifikationen am Kernel sind wohl moderat, hauptverantwortlich dürfte ein um Readahead-Operationen gepatchtes Init sein. Mit dem Verzicht auf die Initrd bin ich nicht ganz einverstanden, bastle ich doch selbst seit einer Weile an einer Mini-Distri, bei der einiges von Initrd gestartet wird und der Initrd-Code im Speicher bleibt.

• In eigener Sache — Das perfekte Netbook-Setup: Ich bereite gerade eine kleine Serie für dieses Blog (und in Form einzelner Printartikel) vor, die sich mit dem optimalen Setup von Linux-Netbooks (Ubuntu und Debian) beschäftigt. Die Einzelartikel werden wohl zwischen 15000 und 25000 Zeichen bekommen. Geplant ist:

  • Basisinstallation: Ubuntu und Debian ohne optisches Medium installieren (USB-Stick oder Netboot), Einrichtung der Treiber für im Netbook enthaltene Hardware (LAN, WLAN, Webcam).
  • Reisefertig: Verschlüsselte Partitionen in einer Form einrichten, die auch beim US-Zoll keine Aufmerksamkeit erregt.
  • Blau machen: Bluetooth-Setup für Handy, Maus, Tastatur und den Datentausch zwischendurch.
  • GPRS und UMTS: Einrichtung von USB-UMTS-Modems und BT-Handys, Provider und Dayflats für Deutschland, Provider fürs Ausland. Das Netbook als Accesspoint.
  • Energiesparer: Optimierung der Akkulaufzeit mit Intels Powertop und anderen Tools.
  • Bewegte Bilder: DVB-T für unterwegs, das Netbook als Videorekorder, Videos für kleinen Platzbedarf, gute Qualität und geringe Prozessorlast transkodieren.

  Wer sonst noch Ideen hat, darf sie mir per Mail mitteilen oder in den Kommentaren hinterlassen.

• Ubuntu 8.10 Beta: Unter eeepc.mattiasschlenker.de liegt ein neues Ubuntu-USB-Install-Image (ubuntu-8.10-alternate-beta1-20081014-i386.usb.zip). Die Installation erfolgt wie hier beschrieben. Bei einigen Geräten kann die zusätzliche Angabe von vga=normal video=vga16:off oder vga=788 video=vga16:off notwendig sein, um Darstellungsfehler zu vermeiden.