Schnell hatte ich eine microSD-Karte für das Debian-System gefunden. Nach dem Aufspielen und dem ersten Start gleich mal das root-Passwort ändern. Anschließend habe ich mich ein wenig mit der Netzwerkkonfiguration herumgeschlagen. Nach einigen Versuchen hat es aber geklappt und WLAN sowie ETH0 (Kabel) haben eine statische IP-Adresse. Einzig das WLAN will nach einem Neustart nicht so richtig. Das muss ich immer noch per Hand einmal anstoßen, damit es funktioniert.

Da die Internetverbindung nun vorhanden war, konnte ich das System mithilfe von apt update && apt upgrade auf den neusten Stand bringen. Anschließend habe ich noch ein paar Tools installiert um danach die Installation von pi-hole zu starten.

An dem Punkt, an dem man zur Eingabe der Upstream-DNS Server gefragt wird, empfiehlt es sich, einen Server aus dieser Liste hier zu nehmen: Privacy-Handbuch - DNS & DNSSEC Server -  zensur-freie und vertrauenswürdigen DNS-Server mit No-Logging Policy.

Zum Abschluss habe ich noch die DNS-Einstellungen in meinem Router / Wifi-Mesh-System für den DHCP-Dienst (automatische Vergabe von IP-Adressen) geändert. Hier habe ich für den DNS-Server die IP-Adresse die BananaPi eingetragen. Sobald die angeschlossenen Geräte sich das nächste Mal mit dem Netzwerk verbinden, bekommen sie die neuen Einstellungen zugeteilt. Ab dann laufen alle Anfragen über das Pi-hole-Project und werden gefiltert.

Der nächste Schritt wird sein, dass ich den BananaPi neben meinem NAS installiere. Hier oben auf dem Schreibtisch in der “Wurfkabel”-Installation kann er nämlich nicht bleiben.

Wenn wir mal ehrlich sind, wir heben doch wirklich viel zu viel auf, oder? Die meisten Rechnungen kommen sowieso nur noch per E-Mail, wenn überhaupt, oder ich kann sie mir im Kundenportal herunterladen 1. Warum sollte ich also Unterlagen in Papierform der Jahre 2019 und älter noch aufbewahren?

Scanner Pro – Scannen und OCR mit dem Telefon

Die für mich bisher am besten funktionierende Software ist Scanner Pro von Readdle. Damit kann ich meine Post schnell und unkompliziert einscannen und mithilfe der eingebauten OCR-Funktion durchsuchbar machen.

Sobald Post kommt (oder aber auch mal später) fotografiere ich die Blätter mit Scanner Pro und vergebe einen eindeutigen Dateinamen. Für die nette Beitragsrückerstattung der Nürnberger Krankenversicherung zum Beispiel setze ich als Dateinamen:

2021-07-21-VerEins-Rueckerstattung Beitraege 2020 und 2019.pdf

Das Datum am Anfang garantiert die einfache Sortierung im Finder und Zuordnung wann das Dokument verschickt wurde, ohne es zu öffnen. Nach dem Datum kommt immer der Name der Firma oder Versicherung, die das Dokument verschickt hat. Der Rest enthält dann so viele Details wie möglich, damit sich das Dokument schnell wieder finden lässt. Hierbei denke ich an mein zukünftiges Ich, welches die Datei irgendwann mal suchen sollte.

Ist der Dateiname vergeben, speichere ich das Dokument und es wird per iCloud auf den Mac synchronisiert. Hier kommt jetzt das organize-tool ins Spiel, welches anhand von Regeln die Datei in den entsprechenden Ordner packt.

organize-tool – command line utility to automate file organization tasks

Organize Tool

Früher habe ich die Organisation mit Hazel gemacht. Allerdings bin ich dazu übergegangen doch mehr Open-Source-Software zu verwenden und habe in den letzten zwei Tagen das organize-tool ausprobiert. Ich bin positiv überrascht, dass sich damit ziemlich schnell funktionieren Abläufe schreiben kann.

Um auf das Beispiel von oben wieder zurückzukommen, habe ich mir eine Datei mit Regeln geschrieben, die meine Unterlagen der verschiedenen Versicherungen in die passenden Ordner ablegt.

Beispiel Regel für die Versicherungen

rules:  # Sort files into my documents archive on the synology  - folders: ~/Desktop/Inbox    subfolders: true    filters:      - regex: '(\d{4}-\d{2}-\d{2})-(?P<target>(VerEins|VerZwei|VerDrei))-'    actions:      - echo: "Moving file to {regex.target}"      - move: ~/SyncFolder/docs-versicherungen/{regex.target}/

Die Regel hier durchsucht den Ordner Inbox auf dem Desktop und filtert anhand des Dateinamens. Der reguläre Ausdruck im Filter schaut dabei ob der Dateiname mit einem einem Datum im Format YYYY-MM-DD beginnt und ein Wort aus der Liste der Versicherungen folgt. Der Name der Versicherung wird dabei in der Variable target gespeichert, die ich in der move-Aktion benutzen kann.

Somit kann ich Dokumente mehrerer Versicherungen mit einer Regel in die jeweils korrekten Ordner einsortieren.

Regel ausführen

Wenn alle Papiere eingescannt sind und diese als PDF im iCloud-Ordner liegen, verschiebe ich alle Dateien in den Inbox-Ordner auf dem Desktop und führe ich in der Kommandozeile folgenden Befehl aus:

$ organize run --config-file .config/organize-tool/versicherungen.yaml

Alle Dateien die zu denen die Regel passt, werden nun in ihre entsprechenden Unterordner einsortiert.

Anstelle die Dateien vorher noch in den Inbox-Ordner auf dem Desktop zu verschieben, könnte man als Quell-Ordner auch den iCloud-Ordner /Users/<user>/Library/Mobile Documents/iCloud~com~readdle~Scanner~PDF/Documents angeben. Da ich aber von mehreren Quellen Dokumente bekommen, zum Beispiel auch per E-Mail, habe ich eine Inbox auf dem Desktop erstellt.

Fazit

Ich bin mit Scanner Pro wirklich zufrieden und es die einzige App die sauber und ohne viel Schnickschnack zuverlässig ihre Arbeit macht.

Mit organize habe ich nun ein Tool gefunden, welches sich sogar Plattform übergreifend einsetzen und neben den organisatorischen Möglichkeiten auch als Massen-Umbenennungs-Tool verwenden lässt.

Es sieht zwar nicht so schön wie Hazel aus, lässt aber durch die vielfältigen Regeln und Möglichkeiten keine Wünsche offen.

Tip: auf macOS lässt es sich bequem via brew installieren.

Pop!_OS Installation

Pop!_OS ist ein modernes Linux Betriebssystem für MINT (STEM) und Kreative. Unter der Haube Ubuntu, oben drauf moderne und sichere Open-Source-Software.

Pop!_OS gibt es aktuell in der Version 20.10 und 20.04 LTS (Long Term Support). Außerdem gibt es speziell für Computer mit NVIDIA Grafiken von jeder Version ein Image,bei dem die NVIDIA Grafikkartentreiber schon vorinstalliert sind.

Nach dem Herunterladen der Image-Datei benötigen wir noch [balenaEtcher)(https://www.balena.io/etcher/) oder UNetbootin um aus dem Image einen bootfähigen USB-Stick zu erstellen.

Jetzt den Rechner neustarten, vom USB-Stick booten und dem Installationsassistenten folgen.

Einrichtung nach dem ersten Start

Nach dem ersten Start werden noch Angaben abgefragt und der Benutzer angelegt. Wenn man dann auf dem Desktop ist, öffne eine Konsole um ein paar wichtige Aufgaben zu erledigen.

1. System aktualisieren

Mein System ist schon auf dem neusten StandDurch eingabe der folgenden Befehle werden die Paketequellen, die installierten Programme und das System selbst auf den aktuellen Stand gebracht.

sudo apt-get update -y sudo apt-get upgrade -y sudo apt-get dist-upgrade -y

Die drei Befehle kann man auch mithilfe von && aneinander ketten.

sudo apt-get update -y && sudo apt-get upgrade -y && sudo apt-get dist-upgrade -y

2. Installiere die GNOME Tweaks

Mithilfe der GNOME Tweaks lassen sich in Pop!_OS die “Minimize” und “Maximize” Buttons für die Fenster aktivieren. Das ist besonders dann hilfreich, wenn man nicht im Fullscreen-Modus arbeitet oder den “Tile-Windows”-Mode aktiviert hat.

sudo apt install gnome-tweaks

Alternativ findet man die GNOME Tweaks auch im Pop!_Shop.

3. Dash To Dock

Wenn du das Dock dauerhaft sichtbar haben möchtest, dann kannst du dir die GNOME Extension Dash to Dock installieren. Diese holt das Dock aus der Übersicht (SuperKey/Windows Taste drücken) in den Vordergrund. Außerdem kann man das Aussehen und Verhalten anpassen.

Der empfohlene Weg für GNOME Extensions ist über den Browser. Dazu musst du aber erst noch ein Plugin für Firefox installieren, die GNOME Shell Extensions. Nach Installation die Webseite neu laden und den Schalter auf ON stellen. Es sollte nun eine Abfrage kommen, ob du die Extension installieren willst.

4. Programme aus dem Pop!_Shop installieren

Pop!_OS kommt mit einer Basis-Austattung an Programmen. Was durchaus beabsichtigt ist, da man dem Nutzer eine saubere und klare Vorlage geben möchten. Wer mehr möchte, kann sich in Ruhe durch den Shop klicken.

Der Shop ist übersichtlich und klar strukturiert. Kein wunder, hat sich System76 doch bei ElementaryOS bedient. In den Pop!_Picks findest du eine Auswahl an beliebten Programmen wie Steam, Signal, Spotify, Visual Studio Code.

5. Installieren von Closed-Source Media Codecs (Optional)

Pop!_OS kommt mit vielen Open-Source-Media-Formaten daher, aber manchmal kommt es vor, dass man ein Video abspielen möchte, für das man dann keinen Code hat. Hier hilft das Paket ubuntu-restricted-extras weiter. Installiert wird es so:

sudo apt-get install ubuntu-restricted-extras

Wärend die Installation läuft, wirst du aufgefordert die ein oder anderen Lizenz zu akzeptieren. Sehr wahrscheinlich wird hier etwas von Microsoft angezeigt werden.

6. Software die ich installiert habe

Über die Kommandozeile habe ich folgende Software installiert:

• Youtube und Video downloader: ‘youtube-dl’
• Video Lan Client: vlc
• neofetch, htop, iftop
• Brave-Browser via https://brave.com/linux/#linux
• VSCodium via https://vscodium.com/

Und aus dem Shop habe ich mir geladen:

• Signal via flathub
• Steam via flathub
• Element via flathub

Fazit

Bisher muss ich sagen, bin ich super zufrieden. Das System ist schnell, die Festplattte ist verschlüsselt, die Softwarepakete funktionieren und ich kann mich bisher nicht beklagen.

Als nächstes muss ich noch meinen Passwortmanager installieren und meine E-Mail-Konten einrichten. Ob ich Thunderbird nochmal eine Change gebe? Ich weiß nicht. Geary scheint als E-Mail-Programm eigentlich völlig ausreichend zu sein. Falls doch mal etwas verschlüsseltes eintreffen sollte, kann ich das immer noch in der Konsole oder im Texteditor entschlüsseln.

Ich bin zufrieden! Und du, verwendest du schon Linux oder willst es mal versuchen?

Vor ein paar Wochen habe ich mal darüber geschrieben, dass ich Windows 10 neu installiert habe. Nun habe ich es erneut installieren müssen und dabei sind mir weitere Dinge unangenehm aufgefallen.

Wenn Windows 10 installiert wird und dabei eine aktive Netzwerkverbindung besteht, lässt sich halt leider kein lokales Benutzerkonto erstellen. Hier hilft wirklich nur, die Netzwerkverbindung zu trennen. Also Netzwerkkabel ziehen und/oder WiFi abschalten.  

Installation

Den USB-Stick habe ich mit dem Media Creation Tool von Microsoft erstellt. Alternativ dazu kann man auch die ISO-Datei herunterladen und mithilfe von balenaEtcher den Stick erstellen.

Vom USB-Stick booten und den Anweisungen zur Installation folgen. Meine Boot-Platte, eine 500 GB SSD, habe ich komplett für Windows gelassen. Daten und mehr werden auf anderen Medien gespeichert.

Benutzer einrichten

Die Einrichtung von Windows erfolgt nach der Installation der Basisdateien und dem ersten Neustart. Falls nötig, USB-Stick vorher abziehen, um nicht erneut das Setup zu starten.

Es sollte zu diesem Zeitpunkt keine Netzwerkverbindung bestehen. Falls doch, lässt sich kein lokales Benutzerkonto einrichten.

Geduldig den Anweisungen der Sprachausgabe folgen und dann abschalten. Zum Einrichten eines lokalen Benutzers muss man die “Eingeschränkte Benutzererfahrung” wählen. Diese Bezeichnung  ist eine Irreführung und in meinen Augen eine Frechheit. Benutzernamen und Kennwort wählen und den weiteren Anweisungen auf dem Bildschirm folgen. Hierbei immer die untere Einstellung wählen, den keine bis wenig Daten übermittelt.

Ist das Setup beendet, wird das System zum ersten Mal gestartet und kann mit dem Internet verbunden werden. Anschließend wird Chocolatey installiert, welches ich für die weitere Installation der Software benötige.

Software installieren

Nach dem Chocolatey installiert ist, habe ich folgende Programme installiert:

• 7Zip, Firefox, Tor Browser und VideoLan-Client
• VeraCrypt und VSCodium
• Discord, Teamspeak, Steam, EpicGamesLauncher
• VirtualBox BitVise SSH Client

1choco install 7zip firefox tor-browser vlc veracrypt vscodium
2choco install discord teamspeak steam epicgameslauncher
3choco install virtualbox bitvise-ssh-client

Danach habe ich noch die Synology Drive App für die Synchronisation mit meiner Synology DiskStation installiert.

Wiederherstellungspunkt und Wiederherstellungslaufwerk erstellen

Sicherheit geht vor, sagt man immer. Falls beim Abschalten der Telemetrie-Funktionen irgendetwas schiefgeht, ist es gut, wenn ein Wiederherstellungspunkt oder sogar ein Wiederherstellungslaufwerk existiert. Beide Funktionen sind über das Startmenü zu finden. Dazu einfach “Wiederherstellung” in der Suchfunktion vom Start-Menü eingeben. Dazu die Windows-Taste drücken und “Wiederherstellung” eingeben.

Da sich nur in der Windows Enterprise Version die Telemetrie mit Windows Bordmitteln komplett abschalten lässt, müssen wir Privatanwender zu anderen Mitteln greifen. Glücklicherweise gibt es da ein paar schlaue Menschen, die eine App namens SharpApp entworfen haben.

SharpApp von BuiltByBel ist eine grafische Oberfläche für einen Haufen an Powershell-Skripten die alle möglichen unnötigen Dinge in Windows 10 entfernen können. Zumindest kann einen großen Teil der Bloatware deinstallieren und sich ein Stück Privatsphäre zurückholen. Mehr Hintergrundinfos und Screenshots gibt es auf BleepingComputer

Ich habe das “Basic Template for beginners” und “Template to block telemetry via Host files” installiert/ausgeführt. Das sollte für den Anfang wohl erstmal ausreichen.

Über den Menüpunkt Policies können nun die verschiedenen Scripts ausgeführt werden. Um den den Basis-Schutz führst du nun unter Templates das basicPrivacyTemplate aus. Damit wird ein großer Teil der Datensammelei abgeschaltet.

Wer du mehr Kontrolle haben möchtest, kannst du dich durch die einzelnen Einstellungen klicken.

Hier kann das abgeschaltet werden, was man abschalten will. SharpApp kann hier auf Github heruntergeladen werden:

Hinweis: bevor diese Einstellungen ausprobiert werden, empfiehlt es sich einen Wiederherstellungspunkt zu setzen!

Telemetrie blockieren

Um jetzt noch die Telemetrie zu blockieren, müssen die dazugehörigen Regeln in die Windows Hosts Datei eingetragen werden.

Blocken von IP-AdressenDie *spy *Liste vom Windows Blocker auswählen. Dazu klickst du auf den Eintrag Telemetry und dann über den Punkt Add community rules den Eintrag spy aus der Liste auswählen und auf Apply klicken.

Wenn jetzt ein Fehlerdialog auftaucht und eine Benachrichtigung darüber informiert, dass Windows das Verändern der Hosts-Datei unterbunden hat, müssen wir das noch anpassen. Dazu öffnet man den Bedrohungsschutz in den Windows-Einstellungen und erlaubt die Änderung der hosts-Datei.

Viren und BedrohungsschutzWindows 10 Warnung die wir aber zulassen müssen. Hier auf den Eintrag klicken und Auf Gerät zulassen auswählen. Jetzt darf SharApp auch die hosts-Datei editieren und die vielen Regeln einfügen.

Aktuelle BedrohungenZulassen der angeblichen Bedrohung, die hosts-Datei zu verändern. Ich musste ein wenig fummeln, bis das endlich geklappt hat. Auf der einen Seite ist es gut, dass man die Datei nicht so einfach überschreiben kann, allerdings wird es einem aber auch unnötig kompliziert gemacht.

Überprüfen kannst du die Einträge auch von Hand. Öffne dazu die hosts-Datei mit einem Editor. Diese befindet sich im Verzeichnis:

1C:\Windows\System32\drivers\etc

Diese sollte nach der Modifizierung ca. 14kb groß sein.

Die Windows Installation ist immer wieder ein Abenteuer. Unglaublich was dem Nutzer da zugemutet wird.

Mit Chocolatey lassen sich immerhin sehr viele Programme auf sehr einfache Art und Weise installieren. Es muss nicht mehr lästig die Webseite aufgerufen, der Download gefunden werden, um das Programm dann händisch zu installieren.

SharpApp hilft einem ein wenig seine Privatsphäre wieder herzustellen. Eine etwas weniger komplizierte Variante von SharpApp ist das Programm PrivateZilla. Ebenfalls von BuiltByBel aber einfacher gehalten als SharpApp.

Nicht vergessen: Nach jedem größeren Update muss SharpApp oder PrivateZilla erneut ausgeführt werden, dass die Telemetrie-Datensammlung zurückgesetzt wird. Es wird ein Katz- und Mauspiel bleiben.