• Bottles-projektet får EU-stödd finansiering och satsar på nästa generations version

    Efter en tuff period med ekonomisk osäkerhet får det populära Linux-projektet Bottles nu en välkommen nystart. Tack vare EU-stödd finansiering från NLnet Foundations 2025 Commons Fund kan utvecklingsteamet satsa fullt ut på Bottles Next – en modernare, snabbare och mer användarvänlig plattform för att köra Windows-program på Linux.

    Från ekonomisk osäkerhet till framtidstro
    Under det senaste året har Bottles kämpat med begränsade resurser, vilket bromsat utvecklingstakten. I juli berättade huvudutvecklaren Mirko Brombin öppet om projektets ansträngda ekonomi och uppmanade open source-communityt att hjälpa till. Responsen blev positiv – och nu är de akuta problemen lösta. Med stödet från NLnet kan utvecklingen åter ta fart, med fokus på att skapa en modernare, snabbare och mer användarvänlig lösning för Windows-appar i Linux.

    Stöd från EU och Schweiz
    NLnet Foundation är en nederländsk ideell organisation som i decennier har stöttat projekt som värnar om digital frihet, decentralisering och användarkontroll. Genom NGI0 Commons Fund – en del av Europeiska kommissionens satsning Next Generation Internet – får Bottles ekonomiskt stöd. Programmet har som mål att forma ett mer öppet, inkluderande och pålitligt internet, fritt från slutna plattformar och företagsdominans. Finansieringen kompletteras även med bidrag från Schweiziska statssekretariatet för utbildning, forskning och innovation (SERI).

    Bottles Next – en ny era för Windows-program på Linux
    Med den nya finansieringen kan utvecklingsteamet accelerera arbetet på Bottles Next, som ska erbjuda en mer polerad, effektiv och framtidssäker upplevelse. Projektet är helt öppet för bidrag från allmänheten, och både utvecklare och testare välkomnas att delta via GitHub.

    Läs mer: Bottles-projektets officiella tillkännagivande
    Bidra: Bottles på GitHub

    Källa : https://linuxiac.com/bottles-project-receives-eu-backed-grant/

    Fakta: Bottles Next

    Bakgrund
    Bottles är ett Linux-projekt för att köra Windows-program i isolerade miljöer (“bottles”) med Wine-baserade körmotorer. Utvecklingen av nästa generations version, Bottles Next, accelereras genom stöd från NLnet Foundations Commons Fund (EU-stödd NGI-satsning).

    Vad är Bottles?
    Ett grafiskt verktyg som förenklar installation, körning och hantering av Windows-program på Linux utan att användaren behöver finjustera Wine manuellt.

    Kärnfunktioner

    • Isolerade “bottles” (prefix) per app/spel för renare miljöer.
    • Färdiga profiler (t.ex. spel/program) och guidat skapande.
    • Byt och uppgradera “runners” (Wine/Proton-baserade varianter).
    • Beroendehanterare för vanliga komponenter (t.ex. .NET, VC++ runtimer).
    • Grafiklager som DXVK/VKD3D för bättre DirectX-stöd via Vulkan.
    • Per-app inställningar: DLL-overrides, argument, miljövariabler m.m.
    • Snapshots/backup & återställning av bottles.
    • Sandboxning/integrationsval (t.ex. Flatpak-portaler, filåtkomst).
    • One-click-installers/skript för populära program och spel.
    • Genvägar/launchers till skrivbord och applistor.

    Vad siktar Bottles Next på?
    En moderniserad UI/UX, snabbare och mer modulär arkitektur samt förenklade arbetsflöden för att skapa, felsöka och dela bottles.

    Vem har nytta av det?
    Linux-användare som vill köra specifika Windows-appar/spel; IT-tekniker som behöver innesluta äldre verksamhetsapplikationer; entusiaster som vill finjustera Wine utan krångel.

    Kom igång
    Webb: usebottles.com
    GitHub: github.com/bottlesdevs/Bottles

    Tips
    För bästa resultat: skapa en egen bottle per program, aktivera DXVK för spel och ta snapshots innan större ändringar.

  • Finland bäst på digital suveränitet, Sverige får en bottenplacering.

    Ännu ett socialdemokratiskt misslyckande: Sverige hamnar bara på 15:e plats i digital suveränitet – under EU-genomsnittet.

    Finland tar en överlägsen seger i Nextclouds första Index för digital suveränitet (Digital Sovereignty Index, DSI) – en global ranking som mäter hur mycket länder förlitar sig på självhostad teknik för samarbete och datalagring.

    Med 64,50 poäng ligger Finland långt före tvåan Tyskland (53,85) och trean Nederländerna (36,32). Mätningen bygger på en analys av 7,2 miljoner servrar världen över, där forskarna har kartlagt antalet offentligt synliga självhostade samarbetsplattformar per 100 000 invånare.

    Vad är digital suveränitet?

    Begreppet digital suveränitet handlar om att ha kontroll över sin digitala infrastruktur och data – utan att vara beroende av globala teknikjättar som Amazon, Microsoft eller Google. Det innebär att tjänster som fildelning, videomöten och projektledning körs på servrar som ägs och drivs lokalt, under egna regler.

    Europa dominerar – men skillnaderna är stora

    Trots Finlands imponerande resultat visar indexet att digital suveränitet varierar kraftigt inom Europa. Island (22,58) och Irland (22,03) presterar bra, medan länder som Spanien (7,01), Belgien (7,15) och Italien (6,49) hamnar långt ner på listan.

    Sverige placerar sig på en 15:e plats med 14,27 poäng – strax under EU-snittet på 16,31. Norge (6,35) och Danmark (6,50) återfinns betydligt längre ner.

    Nordamerika – starkt beroende av Big Tech

    Kanada (14,94) och USA (14,88) landar på 13:e respektive 14:e plats. Trots att båda länderna ligger över många europeiska nationer, är de starkt beroende av storskaliga molnleverantörer med huvudkontor i Nordamerika – något som begränsar mängden synliga självhostade servrar i statistiken.

    Resten av världen – enorm spridning

    Australien (10,20) och Storbritannien (9,21) placerar sig strax över mellansegmentet, medan länder som Nigeria (0,03), Egypten (0,12) och Indien (0,43) knappt syns i mätningen.

    I botten återfinns flera stora ekonomier som Saudiarabien (0,87), Mexiko (0,57) och Indonesien (1,07) – samtliga med minimal synlig självhostad infrastruktur.

    Så gjordes mätningen

    Nextclouds forskare samlade in data från Shodan.io den 28 juli 2025 och analyserade fingeravtryck för drygt 50 olika öppna källkodsverktyg för samarbete, inklusive lagring, kommunikation och projektledning. Endast publikt synliga servrar räknades, vilket innebär att lösningar bakom brandväggar, VPN eller inom större företagsnätverk inte syns i statistiken.

    Hela listan – digital suveränitet Index 2025

    PlacLandPoäng
    1Finland64,50
    2Tyskland53,85
    3Nederländerna36,32
    4Frankrike25,10
    5Schweiz23,32
    6Island22,58
    7Irland22,03
    8Österrike20,23
    9Estland18,40
    10Luxemburg17,72
    11Lettland16,63
    12Litauen16,10
    13Kanada14,94
    14USA14,88
    15Sverige14,27
    16Ungern13,38
    17Slovenien13,33
    18Tjeckien13,10
    19Bulgarien12,93
    20Australien10,20
    21Storbritannien9,21
    22Taiwan8,49
    23Rumänien7,66
    24Polen7,55
    25Kroatien7,25
    26Belgien7,15
    27Spanien7,01
    28Ryssland6,95
    29Danmark6,50
    30Italien6,49
    31Norge6,35
    32Slovakien5,88
    33Qatar5,71
    34Serbien5,44
    35Cypern5,25
    36Japan5,17
    37Sydkorea5,05
    38Grekland4,81
    39Portugal4,33
    40Nya Zeeland4,23
    41Israel3,71
    42Malta3,38
    43Ukraina2,83
    44Argentina2,57
    45Brasilien2,44
    46Turkiet2,26
    47Sydafrika1,79
    48Indonesien1,07
    49Marocko0,94
    50Saudiarabien0,87
    51Mexiko0,57
    52Tunisien0,55
    53Jamaica0,51
    54Indien0,43
    55Grönland0,36
    56Egypten0,12
    57Nigeria0,03

    https://dsi.nextcloud.com

    Källa : https://linuxiac.com/finland-tops-nextcloud-first-digital-sovereignty-index/

    Faktaruta: Vad är digital suveränitet – och varför spelar det roll?

    Digital suveränitet betyder att ett land, en organisation eller en individ har kontroll över sina digitala tjänster, data och infrastruktur. Det innebär att drift, lagring och kommunikation sker på servrar och system man själv äger eller fullt ut kontrollerar – ofta genom självhostade lösningar och öppen källkod – istället för att förlita sig på globala moln- och IT-leverantörer.

    Fördelar med digital suveränitet

    • Kontroll över data – Du bestämmer var data lagras och vem som får tillgång till den.
    • Mindre beroende av Big Tech – Mindre risk att påverkas av kommersiella eller politiska beslut i andra länder.
    • Ökad säkerhet – Mindre risk för massövervakning och dataläckor via tredjepartsplattformar.
    • Teknisk resiliens – Möjlighet att driva kritiska tjänster även om internationella leverantörer får avbrott eller blockader.

    Nackdelar med att inte vara digitalt självständig

    • Beroende av utländska aktörer – En annan nations lagar eller politiska beslut kan direkt påverka dina tjänster och data.
    • Risk för övervakning och datainsamling – Globala leverantörer kan samla in och sälja användardata.
    • Minskad motståndskraft – Avbrott hos en stor leverantör kan slå ut kritiska tjänster för hela samhällen.
    • Svårt att anpassa – Stora plattformar styr utvecklingen, vilket gör det svårt att bygga lösningar efter lokala behov.
  • Plague – En ny osynlig Linux-bakdörr som utnyttjar PAM för att ta kontroll över system

    En ny bakdörr för Linux, kallad Plague, har identifierats och analyserats av säkerhetsforskare. Det rör sig om ett avancerat intrångsverktyg som integreras i systemets autentiseringsramverk (PAM) och möjliggör dold fjärråtkomst via SSH. Den är särskilt svår att upptäcka, lämnar få spår och fungerar även efter systemuppdateringar.

    Bakdörr via PAM-modul

    Plague är skriven som en PAM-modul, vilket innebär att den laddas direkt i systemets inloggningsflöde. När en användare försöker autentisera sig – t.ex. via SSH eller terminal – kan modulen fånga upp autentiseringsförfrågan. Om ett av flera inbyggda lösenord används, ges åtkomst utan att systemets vanliga kontroller används.

    Exempel på hårdkodade lösenord i Plague:

    Mvi4Odm6tld7
    IpV57KNK32Ih
    changeme
    

    Det innebär att angriparen kan logga in utan att ha något känt konto på systemet.

    Designad för ihållande åtkomst

    Plague är byggd för att ligga kvar i systemet över tid. Den döljer sin existens genom flera tekniker:

    • Miljövariabler relaterade till SSH (t.ex. SSH_CONNECTION, SSH_CLIENT) raderas.
    • Kommandologgning blockeras genom att HISTFILE pekas till /dev/null.
    • Kod och strängar är obfuskade och krypterade, ofta i flera lager, för att försvåra analys.
    • Den utger sig för att vara en legitim modul, ofta under namnet libselinux.so.8.

    Plague försöker också aktivt undvika att bli analyserad. Den kontrollerar t.ex. om den körs i en debugger eller i en säkerhetsanalysmiljö, och anpassar sitt beteende därefter.

    Inte upptäckbar med traditionella verktyg

    Eftersom Plague integreras i autentiseringskedjan och agerar som ett systembibliotek, upptäcks den sällan av antivirusprogram eller EDR-lösningar. Den beter sig inte som ett fristående program och loggar inga misstänkta aktiviteter.

    Det krävs specialiserade metoder för att upptäcka den:

    • Manuell granskning av laddade PAM-moduler.
    • Filintegritetskontroll (t.ex. med AIDE eller Tripwire).
    • YARA-regler som identifierar kända kodmönster.
    • Övervakning av ovanliga inloggningar eller förändrade miljövariabler.

    Säkerhetsimplikationer

    Eftersom Plague påverkar autentiseringen direkt, innebär ett intrång att angriparen har fullständig kontroll över systemet. Det räcker inte att ta bort användarkonton eller byta lösenord – bakdörren ger åtkomst oberoende av dessa mekanismer.

    Det är särskilt allvarligt i produktionsmiljöer där PAM används i många tjänster (t.ex. SSH, sudo, login, su). Ett komprometterat system kan vara i angriparens händer utan att någon märker det.

    Rekommenderade åtgärder

    • Granska PAM-konfigurationer och kontrollera att endast förväntade moduler används.
    • Kontrollera alla bibliotek i sökvägar som /lib/security och /etc/pam.d/.
    • Använd verktyg för filintegritet för att upptäcka förändringar i kritiska systemfiler.
    • Undersök ovanliga inloggningar, särskilt med okända lösenord eller kontonamn.
    • Implementera YARA-regler och annan hotjakt vid minsta misstanke om kompromettering.

    Fördjupad analys från Nextron Systems

    Säkerhetsföretaget Nextron Systems har publicerat en teknisk analys av Plague-bakdörren. Rapporten innehåller detaljer om kodstruktur, hashvärden, hårdkodade lösenord och indikatorer på kompromettering (IoC). En länk till deras rapport rekommenderas för vidare analys.

    https://www.nextron-systems.com/2025/08/01/plague-a-newly-discovered-pam-based-backdoor-for-linux

    https://ostechnix.com/plague-pam-based-linux-backdoor

    FAKTARUTA – Plague-bakdörren för Linux
    Typ av hot PAM-baserad bakdörr (ELF-bibliotek) som krokar in i autentisering och öppnar dold SSH-åtkomst.
    Mål/plattform Linuxservrar och arbetsstationer där PAM används (t.ex. sshd, login, sudo).
    Vad den utnyttjar Pluggable Authentication Modules (PAM); maskerar sig som legitim modul, ofta under systemlika filnamn.
    Åtkomstmetod Accepterar fördefinierade “master-lösenord” och kan släppa in oavsett användarnamn.
    Hårdkodade lösenord (ex.) Mvi4Odm6tld7, IpV57KNK32Ih, changeme
    Persistens Ligger i autentiseringskedjan ⇒ överlever omstarter och vanliga uppdateringar utan separata startskript.
    Stealth/antiforensik Rensar miljövariabler (SSH_CONNECTION, SSH_CLIENT), pekar HISTFILE till /dev/null, minimerar spår i loggar.
    Anti-analys Obfuskering och krypterade strängar (flera lager); miljökontroller för att undvika debugger/sandbox.
    Indikatorer (IoC) Ovana PAM-moduler/filer; misstänkta namn i /lib/security; annorlunda poster i /etc/pam.d/*; avvikande SSH-inloggningar.
    Primära risker Obehörig SSH-åtkomst (upp till root), lateral rörelse, datastöld, svår incidentforensik p.g.a. brist på loggar.
    Rekommenderade åtgärder Inventera PAM-konfiguration/bibliotek; filintegritetskontroll (AIDE/Tripwire); YARA-baserad jakt; central loggning; överväg att stänga lösenordsautentisering i SSH och använda nycklar/FIDO2.
    Påverkade miljöer Bastion/jump-hostar, moln-instanser, CI/CD-noder, databasserver- och filserversmiljöer.
    Riskbedömning Hög – påverkar kärnkomponenten autentisering och är svår att upptäcka med traditionella verktyg.
  • NetworkManager 1.54

    NetworkManager 1.54 introducerar IPv4-vidarebefordran per enhet och förbättrat stöd för WireGuard, OVS och initrd

    Efter fem månaders utveckling är version 1.54 av NetworkManager nu släppt – ett verktyg och systemtjänst för att hantera nätverksanslutningar i Linux. Den nya versionen bjuder på en rad förbättringar som ger ökad flexibilitet och bättre kontroll över nätverksinställningarna.

    IPv4-vidarebefordran per enhet

    En av de mest efterlängtade nyheterna är möjligheten att aktivera IPv4-vidarebefordran separat för varje enskilt nätverksgränssnitt. Tidigare har detta varit en global inställning, men med den nya egenskapen ipv4.forwarding kan man nu styra detta per enhet. Det gör det enklare att bygga komplexa nätverk där vissa gränssnitt agerar som routrar medan andra inte gör det.

    Förfinad hantering av IPv6-prefix

    Version 1.54 introducerar också förbättrat stöd för IPv6-prefixdelegering. En ny inställning, prefix-delegation, tillsammans med subnet-id, gör det möjligt att bestämma vilket delnät som ska användas på nedströmsgränssnitt vid delegering av IPv6-adresser.

    Förbättrat stöd för baremetal-miljöer

    Uppdateringar i nm-cloud-setup gör att NetworkManager nu fungerar bättre i baremetal-installationer baserade på OCI (Oracle Cloud Infrastructure). Det ger säkrare och mer förutsägbara nätverkskonfigurationer i dessa miljöer.

    Smidigare användning av WireGuard

    För användare av VPN-protokollet WireGuard har hanteringen av IPv6-endpunkter förbättrats. NetworkManager skapar nu automatiskt brandväggsregler som förhindrar att Linux-kärnan felaktigt släpper trafik på grund av reverse path filtering.

    Ny funktionalitet i terminalgränssnitt och OVS

    Textgränssnittet nmtui har fått stöd för att konfigurera loopback-enheten, något som tidigare inte varit möjligt. Samtidigt har stödet för Open vSwitch förbättrats: de flesta OVS-inställningar kan nu ändras utan att anslutningen måste kopplas ned först.

    Större kontroll över SR-IOV-parametrar

    En ny egenskap, sriov.preserve-on-down, ger användaren möjlighet att styra om SR-IOV-konfigurationer ska bevaras eller återställas vid nedkoppling. Detta är särskilt användbart i virtualiseringsmiljöer där konsekvent beteende är viktigt.

    Bättre detektering av länkstatus i OVS DPDK

    För de som använder OVS med DPDK-stöd finns en ny inställning kallad ovs-dpdk.lsc-interrupt, som ger mer tillförlitlig upptäckt av förändringar i länkstatus. Detta förbättrar stabilitet och prestanda i miljöer med höga krav.

    Initrd-förbättringar för nätverksuppstart

    Under uppstart har NetworkManagers initrd-generator nu stöd för att läsa NVMe Boot Firmware Table (BFT), vilket förenklar automatisering av nätverksinställningar i ett tidigt skede. Nya systemd-tjänster har också lagts till för att förbättra nätverksfunktionaliteten redan innan operativsystemet är fullt igång.

    Tillgänglighet

    Källkoden till NetworkManager 1.54 finns att ladda ner via projektets GitLab-sida. En komplett lista över förändringar finns i den officiella ändringsloggen.

    NetworkManager – översikt

    NetworkManager hanterar nätverksanslutningar i Linux automatiskt. Det kopplar upp din dator till rätt nätverk, tilldelar IP-adresser, konfigurerar DNS, routing, VPN och brandvägg – utan att du behöver göra det manuellt.

    Projektstart: 2004 av Red Hat
    Syfte: Förenkla och automatisera nätverkskonfiguration
    Stödjer: Ethernet, Wi-Fi, VPN, mobilnät, OVS, moln
    Verktyg: nmcli (terminal), nmtui (text), nm-connection-editor (GUI)
    Arkitektur: Bakgrundstjänst, libnm-bibliotek, pluginbaserad
    Fördelar: Profiler, dynamisk routing, initrd-stöd, molnintegration
    Licens: GPLv2
    Källkod: gitlab.freedesktop.org
  • Återbruka en gammal dator som webb-styrd internetradio

    Kortversion: I stället för att spela upp internetradio i din egen enhet låter du en gammal dator stå för ljudet – och styr den från valfri webbläsare på samma nätverk. Perfekt för uttjänta kontors-PC som redan har en okej högtalare eller är kopplade till en stereo.
    Det var länge sedan man körde fordon på ånga – varför ta emot radio via gamla FM-sändare när du kan streama över internet, helt utan brus?

    Jag har i en rad tidigare artiklar på linux.se skrivit om hur man kan återbruka sin gamla dator som internetradio. Ett av dessa projekt har utmynnat i https://radio.televinken.org, där man kan välja mellan olika radiostationer som sedan spelas upp i den egna enhetens högtalare. Den lösningen fungerar på allt från macOS, Windows, Android, Linux, iPadOS osv.

    Det här projektet fungerar lite annorlunda: man använder en dator som själva högtalaren, men styr den via webben. Har du till exempel en uttjänt dator som ändå har bra högtalare – eller kanske har du kopplat den till ett par schyssta högtalare – kan du, med det här skriptet, styra vad som spelas upp via din telefon, surfplatta, dator eller annan enhet med webbläsare.

    Det här går utmärkt att göra med datorer som annars skulle slängas på elektronikåtervinningen.

    En viktig aspekt: Kör inte denna dator direkt på internet. Ha den i stället på ditt lokala nätverk (LAN) bakom en router, eller helst en brandvägg.

    Så här gör du:

    1. Du behöver en fungerande dator med 64-bitars CPU – ungefär från 2007 eller senare. PC eller Mac spelar ingen roll.
    2. Du kan i stort sett välja vilken Linuxdistribution du vill, men linux.se har testat med Debian 12 och KDE Plasma. Har du en äldre dator med mindre RAM och enklare CPU, kan du till exempel använda XFCE i stället för KDE. Teoretiskt kan det även fungera på en textbaserad Linuxinstallation, men guiden är inte anpassad för det, eftersom man då kan behöva installera extra paket som normalt inte ingår i en ren serverinstallation av Linux.
    3. Börja med att skapa ett Debian-installations-USB. Installera Debian på datorn. Se till att datorn inte innehåller någon viktig information – allt på hårddisken raderas vid installationen.
    4. När Debian är installerat, logga in som root.
    5. Kör kommandot:
      apt install apache2 php mpv
    6. Redigera sudo-behörigheter genom att skriva:
      visudo
      Lägg till följande rad under:
      # User privilege specification
      root ALL=(ALL:ALL) ALL
    7. Lägg till:
      www-data ALL=(root) NOPASSWD: /usr/bin/mpv, /bin/kill, /usr/bin/pkill
      Det här gör att användaren www-data (webbservern) får köra programmen mpv, kill och pkill utan lösenord. Det är också en av anledningarna till att den här maskinen inte bör vara direktkopplad till internet.
    8. Ta reda på datorns IP-adress genom att skriva ip a eller ifconfig.
      Gå sedan till en annan enhet och skriv in din radiodators IP-adress, till exempel:
      http://192.168.1.2
      Du bör nu se Debians testsida för Apache – grattis, din webbserver fungerar!
    9. Gå till katalogen /var/www/html och lägg där in skriptet som finns för nedladdning i denna artikel. Spara PHP-filen i den sökvägen.
    10. Gå nu till din radiodators IP från en annan enhet – om allt fungerar bör du få upp en webbaserad radiokontroll i monokrom grön stil.

    Scriptet kan laddas ner
    https://www.linux.se//download/radio.php.gz

    🇺🇸 Click here for English version
    In several previous articles on linux.se, we’ve covered how to repurpose old computers as internet radios. One of those projects resulted in https://radio.televinken.org, where you can choose from a variety of radio stations that then play through the speakers of your own device. This works on macOS, Windows, Android, Linux, iPadOS, etc.

    This project works a bit differently: the computer acts as the speaker, but you control it via the web. So if you have an old machine with decent speakers — or you’ve hooked it up to good external speakers — you can control what’s playing via your phone, tablet, laptop or any browser-equipped device.

    This is a great use for computers that would otherwise end up at the electronics recycling center.

    One important note: do not connect this machine directly to the internet. Keep it on your local network (LAN), preferably behind a firewall or router.

    Here’s how to do it:

    You’ll need a working computer with a 64-bit CPU — roughly from 2007 or later. It doesn’t matter if it’s a PC or Mac. In theory it could also work on a text-only Linux installation, but this guide assumes a graphical environment because minimal server installs may lack required packages.

    You can use almost any Linux distribution, but we tested with Debian 12 and KDE Plasma. For older computers with less RAM and slower CPUs, XFCE is a better alternative to KDE. Again, text-only installs might work but are not covered here.

    First, create a Debian installation USB and install Debian on the old computer. Be sure the disk contains nothing important — the installation will erase everything.

    Once Debian is installed, log in as root and run:
    apt install apache2 php mpv

    Then configure sudo access:
    visudo

    Under the section:
    # User privilege specification
    root ALL=(ALL:ALL) ALL


    Add this line:
    www-data ALL=(root) NOPASSWD: /usr/bin/mpv, /bin/kill, /usr/bin/pkill

    This gives the web server permission to run those programs without a password — one of several reasons why this machine should not be exposed to the internet.

    Next, find the machine’s IP address by running ip a or ifconfig.

    Then, from another device, enter the IP in your browser, e.g.:
    http://192.168.1.2

    You should now see Debian’s Apache test page — your web server is working!

    Go to /var/www/html and place the script from this article there. Save the PHP file in that directory.

    Then visit your radio computer’s IP from another device — if all is working, you’ll get a web-based radio controller in a monospaced green style.

    Download the script from:
    https://www.linux.se//download/radio.php.gz

    If you have suggestions or improvements, feel free to contact us via the form on the website.

    Om du har förslag på förbättringar är Ni välkommen att kommunicera med oss via kontaktfunktionen som finns på hemsidan.

    LAN Radio Controller (PHP/JS) Funktioner: • Internetradio med stationer hämtade från stations.json • Start/stopp av MPV-spelare utan sidomladdning via AJAX • Visning av datum på svenska inklusive veckodag, datum och veckonummer • Analog och digital klocka – växla mellan dem i gränssnittet • Station väljs från dropdown, stoppknapp för att avsluta uppspelning • Sidomeny med alternativ: växla klockstorlek, nytt fönster, klockläge • MPV styrs via socket (/tmp/mpvsocket) och PID hanteras för stabilitet • Design i terminalstil med grönt på svart och monospace-typsnitt
  • Ny Linuxdistribution: HeliumOS 10 utmanar med fokus på skrivbordet och oföränderlighet

    En ny Linuxdistribution har sett dagens ljus. HeliumOS 10, baserad på AlmaLinux, tar ett djärvt steg bort från servervärlden och riktar sig i stället mot skrivbordsanvändare – med en modern, oföränderlig systemdesign i centrum.

    Till skillnad från AlmaLinux, som är inriktad på stabila servermiljöer, bygger HeliumOS sin filosofi kring atomiska uppdateringar via rpm-ostree och ett system där program installeras med Flatpak. Det gör distributionen intressant för utvecklare och avancerade användare som vill ha en mer förutsägbar och containerfokuserad miljö.

    Version 10 levereras med Linux-kärna 6.12 LTS (signerad för Secure Boot), KDE Plasma 6.4.2 som skrivbordsmiljö, Btrfs som standardfilsystem med valfri kryptering, samt Zsh som förvald kommandotolk. En experimentell “Edge Edition” finns även tillgänglig med den nyare 6.14-kärnan från CentOS Hyperscale-projektet.

    HeliumOS kommer med både Docker och Distrobox förinstallerat – något som kan upplevas som överflödigt av mer självgående användare, men som samtidigt understryker distributionens inriktning mot containerteknik.

    Trots flera lovande tekniska val dras projektet ned av avsaknaden av dokumentation. Den nuvarande dokumentationssidan är ytterst sparsam, vilket gör det svårt för nya användare att komma igång.

    Sammanfattning:
    HeliumOS 10 är en spännande nykomling som vågar tänka annorlunda. Den erbjuder ett rent, modernt och oföränderligt Linux-skrivbord – perfekt för utvecklare och teknikentusiaster. Men för användare som prioriterar stabilitet, stöd och dokumentation är Fedora Silverblue eller openSUSE MicroOS fortfarande mer mogna alternativ.

    Kan laddas ner här : https://www.heliumos.org/download/

    https://linuxiac.com/alma-based-heliumos-10-is-out-heres-what-i-think

    Fakta: HeliumOS 10

    • Bas: AlmaLinux (Kitten 10)
    • Kärna: Linux 6.12 LTS (signerad för Secure Boot)
    • Edge Edition: Linux 6.14 från CentOS Hyperscale SIG
    • Filsystem: Btrfs som standard (med stöd för kryptering)
    • Skrivbordsmiljö: KDE Plasma 6.4.2
    • Kommandotolk: Zsh som standard
    • Pakethantering: rpm-ostree för atomiska uppdateringar
    • Programinstallation: Flatpak som standard (möjligt med rpm-ostree-lager)
    • Containerstöd: Docker och Distrobox förinstallerade
    • Målgrupp: Utvecklare och avancerade användare som vill ha oföränderlig systemdesign
    • Dokumentation: Mycket begränsad i nuläget

    HeliumOS 10 är en ny Linuxdistribution som fokuserar på stabila atomiska uppdateringar och en ren skrivbordsmiljö utan bloat. Den är ännu ung och under utveckling.

  • Audacious 4.5 – ny storversion av den klassiska öppenkällkodsspelaren

    Audacious – den lättviktiga musikspelaren som för arvet från XMMS vidare – har nått version 4.5. Utgåvan bjuder på allt från helt nya funktioner till putsade detaljer som gör lyssnandet smidigare på Linux, macOS och Windows.

    Nya funktioner

    NyhetBeskrivning
    Playback HistoryNy Qt‑plugin som sparar vad du spelat – perfekt för nostalgitrippen.
    VU‑mätare i GTKDen populära VU‑mätar‑pluginen finns nu även i GTK‑gränssnittet.
    Album Artist i APEAlbum Artist‑taggar läses korrekt i APE‑metadata.
    Opus ReplayGainKänner igen äldre ReplayGain‑taggar i Opus‑filer.
    TexthämtningLåtar kan få automatiska texter från lrclib.net.
    SystemfärgerFärgteman kan hämtas direkt från skrivbordets inställningsportal.

    Förfinat ljud & gränssnitt

    • PipeWire‑utgången är förbättrad och väljs automatiskt framför PulseAudio om stödet finns.
    • Hoppa till låt har nu identisk funktionalitet i Qt och GTK.
    • Små ljudfiler identifieras snabbare.
    • Blur Scope fungerar fullt ut på Wayland‑sessioner.
    • SDL‑utgången stöder nu SDL 3.

    Skin‑nyheter

    • Nya teman Glare och Winamp 2.9 följer med som standard.
    • Clutterbar renderas korrekt i fler Winamp‑skins.

    Polerade detaljer

    • Statusikon‑pluginen har fått anpassningsbar mittenklick‑åtgärd.
    • Köhanteraren i Qt kan nu flytta flera låtar i ett svep.
    • FileWriter paddar spårnummer med inledande nolla (01, 02 …).
    • Den experimentella Moonstone‑pluginen har tagits bort.
    • OpenMPTpluginen används som standard för S3M‑filer.
    • Korrekt MIME‑typ för SID‑låtar; filändelsen .m4v tas bort från stödda format.

    Tillgänglighet

    • Installationspaket finns på den officiella webbplatsen för Linux, macOS och Windows.
    • Linux­användare kan även installera via Flatpak på Flathub eller från sin distribution.

    Kort sagt: Audacious 4.5 fortsätter förfina en redan lätt och kapabel ljudspelare – nu med historik, fler skins och bättre integration med moderna ljudsystem.

    https://audacious-media-player.org/download

    Audacious 4.5

    • Bakgrund & historia:
      – Härstammar från klassiska XMMS (1997) via Beep Media Player (2005).
      – Lanserades som Audacious 2005 och blev snabbt ett lättvikts­alternativ till tyngre spelare.
      – Har både GTK‑ och Qt‑gränssnitt, Winamp‑kompatibla skins och modulär plugin‑arkitektur.
    • Tekniska nyheter i 4.5:
      • Playback History‑plugin (Qt) loggar tidigare uppspelningar.
      • VU‑mätare portad till GTK‑byggnaden.
      • Stöd för Album Artist‑tagg i APE‑metadata.
      • Känner igen äldre ReplayGain‑taggar i Opus‑filer.
      • Automatisk texthämtning från lrclib.net.
      • Läser färgteman via skrivbordets settings portal.
      • Förbättrad PipeWire‑utgång » föredras framför PulseAudio.
      • Nya skin som Glare & Winamp 2.9; Clutterbar fixad.
      • Qt‑köhanteraren kan skifta flera spår; «Jump to Song» nu identisk i GTK & Qt.
      • SDL‑utgången stöder SDL 3 • Blur Scope fungerar på Wayland.
    • Vad Audacious klarar av:
      • Spelar ett brett spektrum av ljudformat (MP3, Ogg Vorbis, FLAC, Opus, AAC, WAV, MOD/S3M m.fl.).
      • Winamp‑likt gränssnitt med drag‑&‑släpp‑spellistor, köhantering och snabbtangent‑stöd.
      • 10‑bands grafisk EQ, ReplayGain, gapless & crossfade (via plugins).
      • Output‑plugins för ALSA, PipeWire, PulseAudio, SDL, Sndio, macOS CoreAudio & Windows WASAPI.
      • MPRIS‑kontroll, skrivbordsikon, global media‑keys & skriptbar D‑Bus‑API.
    • Tillgänglighet: Källkod & binärer för Linux, Windows och macOS på audacious-media-player.org. Även som Flatpak på Flathub och som paket i de flesta distributioners förråd.

    Kort sagt: Audacious 4.5 kombinerar retro‑känsla med moderna ljudsystem som PipeWire – perfekt för dig som vill ha en snabb, lätt och fri musikspelare.

  • Debian 13 “Trixie” skeppas med KDE Plasma 6.3.6 – trots deadline i sista minuten

    Debian‑logotyp

    Debian 13 släpps om

    ‑‑ laddar ‑‑

    Plasma 6.3.6 lyckades hoppa in i Debians testgren bara ett dygn före den fullständiga frysen. Resultatet? Det är denna punktversion som blir standardskrivbord i den kommande stabila Debian 13‑utgåvan.

    Från 6.3.5 till 6.3.6 på ett ögonblick

    I juni räknade man med Plasma 6.3.5, men när KDE‑utvecklarna överraskande släppte en sjätte – och sista – patch av 6.3‑serien blev det svårt att motivera en äldre release. Att inte ta med en redan tillgänglig, mer buggrättad version stred mot Debians kvalitetskrav, så paketet godkändes i absolut sista stund.

    Vad följer med?

    • KDE Plasma: 6.3.6
    • KDE Gear: 25.04.2
    • KDE Frameworks: 6.13

    Frysen börjar nu

    Från och med i morgon råder fullständig frys. Inga nya paket accepteras utan explicit klartecken från Release‑teamet. Därefter återstår två veckor av finslipning inför planerat släpp den 9 augusti.

    Varför inte Plasma 6.4?

    KDE har redan gått vidare till 6.4‑serien – version 6.4.3 kom häromdagen – men Debian prioriterar som alltid robust stabilitet framför senaste nytt.

    Håll ögonen öppna: om planerna ändras rapporterar vi direkt.

    KDE Plasma 6.3.6

    Släppt: 8 juli 2025
    Typ: Sista underhålls‑/buggfixversionen av 6.3‑grenen

    Teknisk bas
    • Qt 6‑ramverket
    • Wayland som standard (X11 finns kvar som fallback)

    Huvudnyheter i 6.3‑serien

    • Förfinad fraktionsskalning och förbättrad Night Light‑precision.
    • Över­arbetad ritplatta‑panel med fler profiler och tryckinställningar.
    • Touchpaden stängs av när extern mus ansluts.
    • Bluetooth‑dialogen “Para enhet” är alltid synlig.
    • Slump­genererade lösenord för hotspots.
    • Digital Clock‑widgeten visar alla händelser vid fullbokade dagar.

    Fixar & förfiningar i 6.3.6

    • Night Light‑logik och batteri‑widgeten optimerade.
    • KWin‑effekten “Slide Back” samt flera KRunner‑buggar rättade.
    • Discover visar korrekta kategorier och bevarar snabbtangenter.

    Versionshistorik

    1. 6.3.0 – 11 feb 2025: första 6.3‑släppet.
    2. 6.3.1 – 6.3.5 – mar–jun 2025: månatliga buggfixar.
    3. 6.3.6 – 8 jul 2025: sista patch innan Plasma 6.4‑grenen.
  • Bygg din egen diskförstörare med webbgränssnitt – praktisk tillämpning och utvärdering

    Tux och en svensk tiger raderar hårddiskar, så att inte lede fi kan se innehållet.

    Tidigare denna månad presenterade vi ett inlägg om hur man återbrukar en uttjänt dator och förvandlar den till en dedikerad diskförstörare med webbgränssnitt. Artikeln beskrev en lösning där en gammal maskin utrustas med ett skriptbaserat webbgränssnitt för att hantera radering av hårddiskar lokalt och fjärrstyrt. För mer information om hur systemet byggs upp – se den ursprungliga artikeln.

    Bakgrund och syfte

    Under många år har jag samlat på mig ett stort antal hårddiskar, främst mekaniska (HDD), både egna och från andra. Av integritetsskäl har jag aldrig vågat lämna dem till återvinning utan att först säkerställa att datainnehållet är oåterkalleligt raderat. Många av diskarna innehåller potentiellt känslig information, och eftersom jag åtagit mig ansvaret att hantera även andras lagringsmedia professionellt, är datadestruktion med hög säkerhet ett absolut krav.

    Erfarenheter från drift

    Under de senaste veckorna har jag använt det webbaserade diskförstörare-systemet i praktiken. Det har fungerat stabilt och är användarvänligt, med tydlig återkoppling via gränssnittet. En stor fördel är att raderingsförloppet kan övervakas i realtid via webbläsaren, vilket gör det enklare att logga förlopp, bekräfta färdigställd radering och felsöka vid behov.

    Identifierade begränsningar

    Den nuvarande implementationen i webbappen har dock en begränsning: den hanterar endast en hårddisk åt gången. I situationer där man vill sanera flera diskar parallellt – t.ex. i en batchprocess – är detta en flaskhals. Om man istället kör raderingen via terminal (SSH) och använder shred direkt mot flera enheter i bakgrunden (t.ex. via screen eller tmux), kan man utnyttja maskinens resurser bättre och köra flera shred-processer samtidigt.

    Exempel på parallell radering via SSH:

    sudo shred -vzn 3 /dev/sdX &
    sudo shred -vzn 3 /dev/sdY &
    sudo shred -vzn 3 /dev/sdZ &
    
    Svensk manaulsida till shred

    Här raderas tre diskar parallellt med 3 överskrivningar och nollfyllning på slutet.

    Slutsats och nästa steg

    Trots begränsningen med sekventiell radering fungerar webbappen som ett robust och lättanvänt gränssnitt för manuell diskhantering. I nästa iteration planeras stöd för köhantering av flera diskar och eventuell integration med udev-regler för automatisk identifiering av nya enheter. Även loggning och export av raderingsrapporter i text- eller JSON-format övervägs.

    Lede fi bli ledsen i ögat när en Svensk tiger.
  • Tankar i sommarnatten.

    När folk hör ordet Linux tänker nog många fortfarande på så kallade ”datanördar” – teknikintresserade personer med ett starkt datorintresse. Det stämmer till viss del, men tiderna har förändrats. I dag upptäcker allt fler ”vanliga svenssons” Linux – inte av nyfikenhet på kommandorader, utan av ren praktisk insikt: det är orimligt att slänga fullt fungerande datorer bara för att Microsoft eller Apple slutar ge support.

    Samhället har genomgått en snabb digitalisering. Det går inte längre att leva helt analogt – vare sig man vill det eller inte. Alla förväntas ha tillgång till internet och en digital enhet, men samtidigt styr de stora teknikföretagen livslängden på våra datorer. En dator från 2010 kan i deras ögon vara ”för gammal” – trots att den fungerar utmärkt.

    För 20 år sedan kunde man gå till ett postkontor och få hjälp av personal med decennier av erfarenhet. I dag har vi visserligen längre öppettider, men ofta betydligt sämre service. Digitalisering har i många fall ersatt kompetens med slimmad bemanning och ytliga systemlösningar. Frågar man om något lite mer avancerat, får man ofta ett godtyckligt eller rent nonsensaktigt svar.

    Den här utvecklingen syns också i butiker. Besöker man någon av de stora elektronikkedjorna möts man ofta av personal som inte har någon djupare kunskap om produkterna de säljer. Det handlar sällan om att lösa kundens behov – det handlar om att kränga en ny, onödigt dyr dator för att maximera försäljningen och säljbonusar. Byte av dator blir ett hafsverk till överpris, trots att problemet ofta hade kunnat lösas genom att helt enkelt installera ett annat operativsystem.

    De allra flesta använder sina datorer till att surfa, läsa e-post och betala räkningar. För sådana behov fungerar Linux utmärkt – och i många fall bättre än ett gammalt Windows som knappt uppdateras. Att installera Linux kan ge en gammal dator flera år till i livslängd.

    Jag har under flera års tid tagit hand om datorer som andra kallat för ”skrot”. Själv använder jag en HP ZBook med en 6:e generationens Intel i7-processor och 32 GB RAM. Enligt Microsoft är den ”för gammal” för Windows 11 – men den kör Ubuntu hur bra som helst.

    ZBook är ingen lågprislaptop, det är en arbetsstation som från början såldes till CAD-ingenjörer och andra proffs. Att skrota en sådan maskin bara för att den passerat ett visst åldersstreck är som att skrota en lågmilad Mercedes-Benz 600 från 1981 – bara för att den inte har Apple CarPlay.

    Under åren har jag även räddat ett antal iMac-datorer där jag installerat Ubuntu. Dessa används i dag av personer som lever på sjukersättning, eller som garagedatorer. För den som inte vet det: iMac har utmärkt ljud och fantastiskt bra skärmar – även modeller som är 15 år gamla.

    Det är hög tid att vi omvärderar vad en ”gammal” dator egentligen är. Med rätt mjukvara kan mycket räddas – både teknik och människors ekonomi.

    Jag använder själv en äldre, uttjänt laptop som digital ”transistorradio”. Med hjälp av ChatGPT byggde jag en enkel webapp: https://radio.televinken.org.
    Där kan jag lyssna på några utvalda radiokanaler samtidigt som skärmen visar veckodag, veckonummer, datum och aktuell tid.

    Det här är ett konkret exempel på hur man kan ge nytt liv åt en dator som annars skulle ha hamnat på elektronikåtervinningen. I stället har den nu blivit ett användbart inslag i min vardag.

    Som det brukade stå i många gamla datortidningar: ”Det är bara fantasin som sätter gränserna.”
    Och med moderna verktyg som ChatGPT har det blivit enklare än någonsin att skapa egna lösningar – till och med för oss ”vanliga svenssons”. En dator som avfärdats som för gammal kan plötsligt få en ny roll i hemmet.

    End of File

  • Installera Wiki.js på debian eller Ubuntu

    Introduktion

    Wiki.js är en modern, snabb och modulär wiki-mjukvara med öppen källkod. Den bygger på Node.js, lagrar innehåll i Git och Markdown och stöder flera databasmotorer som PostgreSQL, MySQL och SQLite. Wiki.js kan distribueras lokalt, i molnet eller i containermiljöer (Docker/Kubernetes), och stöder autentisering via LDAP, OAuth2, SAML med flera.

    I denna guide installerar vi Wiki.js på Debian 12 eller Ubuntu 22.04, med val mellan PostgreSQL eller MySQL som databas, och Nginx eller Apache som webbserver. Vi visar också hur du aktiverar SSL med Let’s Encrypt.

    Förutsättningar

    • En Debian- eller Ubuntu-server med root eller sudo
    • Ett domännamn som pekar till servern (exempel: wiki.example.com)
    • Portarna 80 och 443 öppna i brandväggen

    Steg 1: Installera Node.js

    Wiki.js kräver Node.js version 16 eller senare. Här använder vi version 18:

    curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
    sudo apt install -y nodejs
    

    Bekräfta installationen:

    node -v
    

    Steg 2: Installera databas

    Alternativ A: PostgreSQL (rekommenderat)

    sudo apt install -y postgresql postgresql-contrib
    sudo -u postgres psql
    

    Inuti psql:

    CREATE DATABASE wikijs;
    CREATE USER wikijs WITH PASSWORD 'sakerlösenord';
    ALTER ROLE wikijs SET client_encoding TO 'utf8';
    ALTER ROLE wikijs SET default_transaction_isolation TO 'read committed';
    ALTER ROLE wikijs SET timezone TO 'UTC';
    GRANT ALL PRIVILEGES ON DATABASE wikijs TO wikijs;
    \q
    

    Alternativ B: MySQL / MariaDB

    sudo apt install -y mariadb-server
    sudo mysql -u root -p
    

    Inuti MySQL:

    CREATE DATABASE wikijs CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
    CREATE USER 'wikijs'@'localhost' IDENTIFIED BY 'sakerlösenord';
    GRANT ALL PRIVILEGES ON wikijs.* TO 'wikijs'@'localhost';
    FLUSH PRIVILEGES;
    EXIT;
    

    Steg 3: Installera Wiki.js

    sudo mkdir -p /opt/wikijs && cd /opt/wikijs
    sudo curl -s https://wiki.js.org/install.sh | sudo bash
    

    Fyll i databasuppgifter beroende på om du använder PostgreSQL eller MySQL.

    Steg 4: Testa att Wiki.js kör lokalt

    ss -tulpn | grep 3000
    

    Om Wiki.js körs, visas att Node.js lyssnar på 127.0.0.1:3000.

    Steg 5: Reverse proxy med Nginx eller Apache

    Alternativ A: Nginx

    sudo apt install -y nginx
    sudo nano /etc/nginx/sites-available/wikijs
    

    Innehåll:

    server {
        listen 80;
        server_name wiki.example.com;
    
        location / {
            proxy_pass http://127.0.0.1:3000;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }
    }
    
    sudo ln -s /etc/nginx/sites-available/wikijs /etc/nginx/sites-enabled
    sudo nginx -t && sudo systemctl reload nginx
    

    Alternativ B: Apache

    sudo apt install -y apache2
    sudo a2enmod proxy proxy_http proxy_wstunnel rewrite headers
    

    Skapa konfiguration:

    sudo nano /etc/apache2/sites-available/wikijs.conf
    

    Innehåll:

    <VirtualHost *:80>
        ServerName wiki.example.com
    
        ProxyPreserveHost On
        ProxyRequests Off
        ProxyPass / http://127.0.0.1:3000/
        ProxyPassReverse / http://127.0.0.1:3000/
    
        ErrorLog ${APACHE_LOG_DIR}/wikijs.error.log
        CustomLog ${APACHE_LOG_DIR}/wikijs.access.log combined
    </VirtualHost>
    
    sudo a2ensite wikijs.conf
    sudo systemctl reload apache2
    

    Steg 6: Aktivera HTTPS med Let’s Encrypt

    Installera Certbot:

    sudo apt install -y certbot python3-certbot-nginx python3-certbot-apache
    

    För Nginx:

    sudo certbot --nginx -d wiki.example.com
    

    För Apache:

    sudo certbot --apache -d wiki.example.com
    

    Testa automatisk förnyelse:

    sudo certbot renew --dry-run
    

    Steg 7: Slutför installationen i webbläsaren

    Öppna din webbläsare och gå till:

    https://wiki.example.com
    

    Skapa administratörsanvändare och slutför konfigurationen.

    Slutsats

    Du har nu installerat Wiki.js på Debian eller Ubuntu med PostgreSQL eller MySQL, samt Apache eller Nginx som reverse proxy. Med Let’s Encrypt är installationen säkrad via HTTPS. Wiki.js är redo att användas för både intern dokumentation och publika kunskapsbaser.

    Glöm inte att hålla systemet uppdaterat och konfigurera regelbundna säkerhetskopior.

    Mer information och dokumentation: https://docs.requarks.io/

    Fakta om Wiki.js

    Wiki.js är en modern wiki-motor med öppen källkod, utvecklad av Requarks. Den första versionen lanserades 2016 och har sedan dess blivit ett populärt val för både organisationer och enskilda användare som behöver en effektiv dokumentationsplattform.

    Funktioner

    • Byggd med Node.js för hög prestanda och låg resursförbrukning.
    • Stöd för databaser som PostgreSQL, MySQL och SQLite.
    • Versionshantering via Git – dokumenthistorik kan spåras och återskapas.
    • Modulbaserad arkitektur – välj själv vilka funktioner som ska aktiveras.
    • Stöd för användarautentisering via LDAP, OAuth2, SAML med flera.
    • Webbgränssnittet är responsivt och fungerar både på dator och mobil.
    • Kan installeras på egen server, i molnmiljö eller med Docker/Kubernetes.

    Vad är Markdown?

    Markdown är ett enkelt markeringsspråk som gör det möjligt att skriva strukturerad text med minimal syntax. Det används i Wiki.js för att skapa och redigera innehåll utan att behöva skriva HTML. Nedan är ett exempel:

    # Rubriknivå 1
    ## Rubriknivå 2
    
    **Fet text**, _kursiv text_
    
    - Punkt 1
    - Punkt 2
    
    [Länktext](https://exempel.se)
      

    Markdown är läsbart även i råform, vilket gör det smidigt att hantera dokument både via webben och i Git-repositorier.

    Mer information finns på js.wiki och daringfireball.net.

  • Debian 13 – Får nytt installationsprogram

    Debian-projektet har nu släppt den andra testversionen av installationsprogrammet för kommande Debian 13, med kodnamnet ”Trixie”, som planeras bli färdig i slutet av juni eller under juli 2025.

    I den här versionen går det bland annat att rädda Btrfs-baserade system som installerats med hjälp av Calamares, ett förenklat installationsprogram som används i vissa Debian-varianter. Det har även tillkommit stöd för Apple-tangentbord som använder MTP- och SPI-teknik, vilket gör att tangentborden fungerar på ARM-baserade datorer som MacBook Pro med M1 och MacBook Air med M2.

    Installationsprogrammet kan nu dessutom installera både systemd-cryptsetup och cryptsetup-initramfs, vilket förbättrar hanteringen av krypterade system. För system med AMD64 och ARM64 har stödet för Secure Boot förbättrats genom möjligheten att installera shim-signed.

    Bland övriga förbättringar märks att cd-rom-källor automatiskt stängs av om installationsmediet inte är en fysisk skiva, som till exempel vid installation från USB-minne eller ISO-fil. Installationsprogrammet kan också spara information om vilka firmwarepaket som ingår i det modifierade startsystemet, och stödet för skärmläsare i grafiska miljöer har blivit bättre.

    För att underlätta installation på vissa datorer där EFI-firmware fungerar bristfälligt, aktiveras numera inställningen force-efi-extra-removable i vissa fall. Installationsprogrammet har även rensats från vissa onödiga delar, till exempel wget-verktyget från BusyBox, och en del tidigare standardinställningar har tagits bort eller justerats. Även utseendet har setts över, med uppdaterad grafisk banner som följer det senaste Ceratopsian-temat.

    Linux-kärnan i installationsprogrammet är uppdaterad till version 6.12.33+deb13. Dessutom har stödet för japansk text förbättrats genom ett byte till teckensnittet MotoyaLCedar och listan över spegelservrar har setts över.

    Den som vill testa det nya installationsprogrammet kan ladda ner det från Debians webbplats, men det är viktigt att tänka på att det är en testversion som inte bör användas i skarpa system ännu.

  • Gör skrotdator till vardagsdator med Linux – Vi testar gammal Mac Mini från 2012

    På Linux.se gillar vi att visa hur datorer som många avfärdar som skräp fortfarande kan få nytt liv – med lite hjälp från Linux. Den här gången har vi satt tänderna i en Mac Mini från 2012, utrustad med en Intel® Core™ i5-3210M, 8 GB RAM och en nyinstallerad 1 TB SSD.

    Den här generationens Mac Mini levereras i det klassiska lilla ”lunchlåde”-formatet, utan optisk enhet. Apple har sedan länge släppt supporten för den här modellen, och även om den fortfarande klarar av att köra Windows 10, når det operativsystemet slutet på sin livscykel redan i oktober 2025.

    Men med Ubuntu 24.04 LTS installerat är det en helt annan historia.

    Streaming och vardagsbruk – Inga problem

    Vårt första test var att se hur maskinen klarar av streaming, och resultatet imponerade. Att strömma SVT Play eller YouTube fungerar utan problem – perfekt om du vill använda Mac Minin som en smidig TV-dator eller mediespelare.

    Tack vare den snabba SSD:n och de 8 GB RAM-minnet känns systemet responsivt även vid vanlig surfning och kontorsbruk.

    Komplett dator till fyndpris

    Mac Mini är känd för sin kompakta design, vilket gör den idealisk som en diskret surfdator. Om du dessutom hittar en begagnad skärm på loppis eller i en second hand-butik, och kompletterar med mus och tangentbord, har du en fullt fungerande dator för vardagssysslor – till en bråkdel av kostnaden för en ny maskin.

    Sammanfattning:
    En 13 år gammal Mac Mini kanske inte längre får kärlek från Apple, men med Linux under huven lever den vidare – som en utmärkt budgetdator för surf, streaming och lättare kontorsarbete.

    Fakta: Återbrukad Mac Mini 2012 med Linux

    • Modell: Mac Mini (Late 2012)
    • Processor: Intel Core i5-3210M, 2 kärnor, 4 trådar, 2.50 GHz
    • RAM: 8 GB DDR3
    • Lagring: 1 TB SSD (uppgraderad)
    • Grafik: Intel HD Graphics 4000
    • Optisk enhet: Saknas
    • Operativsystem: Ubuntu 24.04 LTS
    • Status från Apple: Ej längre supportad
    • Windows-stöd: Klarar Windows 10, men det når End of Life i oktober 2025

    Fördelar

    • Kompakt och diskret design
    • Tillräcklig prestanda för surf, kontorsbruk och streaming
    • Billig på andrahandsmarknaden
    • Fungerar utmärkt med modern Linux

    Nackdelar

    • Ingen officiell support från Apple
    • Äldre hårdvara – ej lämpad för tunga program eller spel
    • Kräver installation av Linux för bästa resultat
    adminen-macmini6-1
        beskrivning: Lunchlådedator
        produkt: Macmini6,1 (System SKU#)
        tillverkare: Apple Inc.
        version: 1.0
        serienummer: C07LN38YDWYL
        bredd: 64 bits
        förmågor: smbios-2.4 dmi-2.4 smp vsyscall32
        konfiguration: boot=normal chassis=lunchbox family=Macmini sku=System SKU# uuid=9e006c77-9a78-517a-8ecc-822f5c9c8a53
      *-core
           beskrivning: Moderkort
           produkt: Mac-031AEE4D24BFF0B1
           tillverkare: Apple Inc.
           physical id: 0
           version: Macmini6,1
           serienummer: C0734460317F1HCA2
           plats: Part Component
         *-cpu:0
              beskrivning: Processor
              produkt: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
              tillverkare: Intel Corp.
              physical id: 0
              bus info: cpu@0
              version: 6.58.9
              plats: U2E1
              storlek: 2893MHz
              kapacitet: 3100MHz
              bredd: 64 bits
              klocka: 25MHz
              förmågor: fpu fpu_exception wp vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx rdtscp x86-64 constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc cpuid aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx est tm2 ssse3 cx16 xtpr pdcm pcid sse4_1 sse4_2 x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand lahf_lm cpuid_fault pti ssbd ibrs ibpb stibp tpr_shadow flexpriority ept vpid fsgsbase smep erms xsaveopt dtherm ida arat pln pts vnmi md_clear flush_l1d cpufreq
              konfiguration: microcode=33
            *-cache:0
                 beskrivning: L1 cache
                 physical id: 2
                 plats: Unknown
                 storlek: 32KiB
                 kapacitet: 32KiB
                 förmågor: asynchronous internal write-back
                 konfiguration: level=1
            *-cache:1
                 beskrivning: L2 cache
                 physical id: 3
                 plats: Unknown
                 storlek: 256KiB
                 kapacitet: 256KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=2
            *-cache:2
                 beskrivning: L3 cache
                 physical id: 4
                 plats: Unknown
                 storlek: 3KiB
                 kapacitet: 3KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=3
         *-cache:0
              beskrivning: L1 cache
              physical id: 1
              plats: Unknown
              storlek: 32KiB
              kapacitet: 32KiB
              förmågor: asynchronous internal write-back
              konfiguration: level=1
         *-cpu:1
              beskrivning: Processor
              tillverkare: Intel(R) Corporation
              physical id: 5
              bus info: cpu@1
              version: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
              plats: U2E1
              storlek: 2888MHz
              kapacitet: 3100MHz
              klocka: 25MHz
              förmågor: cpufreq
            *-cache:0
                 beskrivning: L1 cache
                 physical id: 7
                 plats: Unknown
                 storlek: 32KiB
                 kapacitet: 32KiB
                 förmågor: asynchronous internal write-back
                 konfiguration: level=1
            *-cache:1
                 beskrivning: L2 cache
                 physical id: 8
                 plats: Unknown
                 storlek: 256KiB
                 kapacitet: 256KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=2
            *-cache:2
                 beskrivning: L3 cache
                 physical id: 9
                 plats: Unknown
                 storlek: 3KiB
                 kapacitet: 3KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=3
         *-cache:1
              beskrivning: L1 cache
              physical id: 6
              plats: Unknown
              storlek: 32KiB
              kapacitet: 32KiB
              förmågor: asynchronous internal write-back
              konfiguration: level=1
         *-cpu:2
              beskrivning: Processor
              tillverkare: Intel(R) Corporation
              physical id: a
              bus info: cpu@2
              version: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
              plats: U2E1
              storlek: 2898MHz
              kapacitet: 3100MHz
              klocka: 25MHz
              förmågor: cpufreq
            *-cache:0
                 beskrivning: L1 cache
                 physical id: c
                 plats: Unknown
                 storlek: 32KiB
                 kapacitet: 32KiB
                 förmågor: asynchronous internal write-back
                 konfiguration: level=1
            *-cache:1
                 beskrivning: L2 cache
                 physical id: d
                 plats: Unknown
                 storlek: 256KiB
                 kapacitet: 256KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=2
            *-cache:2
                 beskrivning: L3 cache
                 physical id: e
                 plats: Unknown
                 storlek: 3KiB
                 kapacitet: 3KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=3
         *-cache:2
              beskrivning: L1 cache
              physical id: b
              plats: Unknown
              storlek: 32KiB
              kapacitet: 32KiB
              förmågor: asynchronous internal write-back
              konfiguration: level=1
         *-cpu:3
              beskrivning: Processor
              tillverkare: Intel(R) Corporation
              physical id: f
              bus info: cpu@3
              version: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
              plats: U2E1
              storlek: 2893MHz
              kapacitet: 3100MHz
              klocka: 25MHz
              förmågor: cpufreq
            *-cache:0
                 beskrivning: L1 cache
                 physical id: 11
                 plats: Unknown
                 storlek: 32KiB
                 kapacitet: 32KiB
                 förmågor: asynchronous internal write-back
                 konfiguration: level=1
            *-cache:1
                 beskrivning: L2 cache
                 physical id: 12
                 plats: Unknown
                 storlek: 256KiB
                 kapacitet: 256KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=2
            *-cache:2
                 beskrivning: L3 cache
                 physical id: 13
                 plats: Unknown
                 storlek: 3KiB
                 kapacitet: 3KiB
                 förmågor: asynchronous internal write-back instruction
                 konfiguration: level=3
         *-cache:3
              beskrivning: L1 cache
              physical id: 10
              plats: Unknown
              storlek: 32KiB
              kapacitet: 32KiB
              förmågor: asynchronous internal write-back
              konfiguration: level=1
         *-memory
              beskrivning: Systemminne
              physical id: 14
              plats: System board or motherboard
              storlek: 8GiB
            *-bank:0
                 beskrivning: SODIMM DDR3 Synkront 1067 MHz (0,9 ns)
                 produkt: CMSA8GX3M2A1066C7
                 tillverkare: AMI
                 physical id: 0
                 serienummer: 0xD2010000
                 plats: DIMM0
                 storlek: 4GiB
                 klocka: 1067MHz (0.9ns)
            *-bank:1
                 beskrivning: SODIMM DDR3 Synkront 1067 MHz (0,9 ns)
                 produkt: CMSA8GX3M2A1066C7
                 tillverkare: AMI
                 physical id: 1
                 serienummer: 0xD3010000
                 plats: DIMM0
                 storlek: 4GiB
                 klocka: 1067MHz (0.9ns)
         *-firmware
              beskrivning: BIOS
              tillverkare: Apple Inc.
              physical id: 1a
              version: 429.0.0.0.0
              date: 03/18/2022
              storlek: 1MiB
              kapacitet: 8MiB
              förmågor: pci upgrade shadowing cdboot bootselect acpi ieee1394boot smartbattery netboot
         *-pci
              beskrivning: Host bridge
              produkt: 3rd Gen Core processor DRAM Controller
              tillverkare: Intel Corporation
              physical id: 100
              bus info: pci@0000:00:00.0
              version: 09
              bredd: 32 bits
              klocka: 33MHz
              konfiguration: driver=ivb_uncore
              resurser: irq:0
            *-pci:0
                 beskrivning: PCI bridge
                 produkt: Xeon E3-1200 v2/3rd Gen Core processor PCI Express Root Port
                 tillverkare: Intel Corporation
                 physical id: 1
                 bus info: pci@0000:00:01.0
                 version: 09
                 bredd: 32 bits
                 klocka: 33MHz
                 förmågor: pci pm msi pciexpress normal_decode bus_master cap_list
                 konfiguration: driver=pcieport
                 resurser: irq:26 ioport:3000(storlek=12288) memory:a0800000-ac8fffff ioport:ac900000(storlek=201326592)
               *-pci
                    beskrivning: PCI bridge
                    produkt: DSL3510 Thunderbolt Controller [Cactus Ridge 4C 2012]
                    tillverkare: Intel Corporation
                    physical id: 0
                    bus info: pci@0000:04:00.0
                    logiskt namn: /dev/fb0
                    version: 03
                    bredd: 64 bits
                    klocka: 33MHz
                    förmågor: pci pm msi pciexpress normal_decode bus_master cap_list fb
                    konfiguration: depth=32 driver=pcieport mode=1920x1080 visual=truecolor xres=1920 yres=1080
                    resurser: iomemory:41310-4130f irq:16 ioport:3000(storlek=8192) memory:a0800000-a88fffff ioport:ac900000(storlek=134217728)
                  *-pci:0
                       beskrivning: PCI bridge
                       produkt: DSL3510 Thunderbolt Controller [Cactus Ridge 4C 2012]
                       tillverkare: Intel Corporation
                       physical id: 0
                       bus info: pci@0000:05:00.0
                       version: 03
                       bredd: 32 bits
                       klocka: 33MHz
                       förmågor: pci pm msi pciexpress normal_decode bus_master cap_list
                       konfiguration: driver=pcieport
                       resurser: irq:27 memory:a0800000-a08fffff
                     *-generic
                          beskrivning: System peripheral
                          produkt: DSL3510 Thunderbolt Controller [Cactus Ridge 4C 2012]
                          tillverkare: Intel Corporation
                          physical id: 0
                          bus info: pci@0000:06:00.0
                          version: 03
                          bredd: 32 bits
                          klocka: 33MHz
                          förmågor: pm msi pciexpress msix bus_master cap_list
                          konfiguration: driver=thunderbolt latency=0
                          resurser: irq:16 memory:a0800000-a083ffff memory:a0840000-a0840fff
                  *-pci:1
                       beskrivning: PCI bridge
                       produkt: DSL3510 Thunderbolt Controller [Cactus Ridge 4C 2012]
                       tillverkare: Intel Corporation
                       physical id: 3
                       bus info: pci@0000:05:03.0
                       version: 03
                       bredd: 32 bits
                       klocka: 33MHz
                       förmågor: pci pm msi pciexpress normal_decode bus_master cap_list
                       konfiguration: driver=pcieport
                       resurser: irq:28 ioport:3000(storlek=4096) memory:a0900000-a48fffff ioport:ac900000(storlek=67108864)
                  *-pci:2
                       beskrivning: PCI bridge
                       produkt: DSL3510 Thunderbolt Controller [Cactus Ridge 4C 2012]
                       tillverkare: Intel Corporation
                       physical id: 4
                       bus info: pci@0000:05:04.0
                       version: 03
                       bredd: 32 bits
                       klocka: 33MHz
                       förmågor: pci pm msi pciexpress normal_decode bus_master cap_list
                       konfiguration: driver=pcieport
                       resurser: irq:29 ioport:4000(storlek=4096) memory:a4900000-a88fffff ioport:b0900000(storlek=67108864)
                  *-pci:3
                       beskrivning: PCI bridge
                       produkt: DSL3510 Thunderbolt Controller [Cactus Ridge 4C 2012]
                       tillverkare: Intel Corporation
                       physical id: 5
                       bus info: pci@0000:05:05.0
                       version: 03
                       bredd: 32 bits
                       klocka: 33MHz
                       förmågor: pci pm msi pciexpress normal_decode bus_master cap_list
                       konfiguration: driver=pcieport
                       resurser: irq:30
                  *-pci:4
                       beskrivning: PCI bridge
                       produkt: DSL3510 Thunderbolt Controller [Cactus Ridge 4C 2012]
                       tillverkare: Intel Corporation
                       physical id: 6
                       bus info: pci@0000:05:06.0
                       version: 03
                       bredd: 32 bits
                       klocka: 33MHz
                       förmågor: pci pm msi pciexpress normal_decode bus_master cap_list
                       konfiguration: driver=pcieport
                       resurser: irq:31
            *-display
                 beskrivning: VGA compatible controller
                 produkt: 3rd Gen Core processor Graphics Controller
                 tillverkare: Intel Corporation
                 physical id: 2
                 bus info: pci@0000:00:02.0
                 logiskt namn: /dev/fb0
                 version: 09
                 bredd: 64 bits
                 klocka: 33MHz
                 förmågor: msi pm vga_controller bus_master cap_list rom fb
                 konfiguration: depth=32 driver=i915 latency=0 resolution=1920,1080
                 resurser: irq:52 memory:a0000000-a03fffff memory:90000000-9fffffff ioport:2000(storlek=64) memory:c0000-dffff
            *-usb:0
                 beskrivning: USB controller
                 produkt: 7 Series/C210 Series Chipset Family USB xHCI Host Controller
                 tillverkare: Intel Corporation
                 physical id: 14
                 bus info: pci@0000:00:14.0
                 version: 04
                 bredd: 64 bits
                 klocka: 33MHz
                 förmågor: pm msi xhci bus_master cap_list
                 konfiguration: driver=xhci_hcd latency=0
                 resurser: irq:32 memory:a0700000-a070ffff
               *-usbhost:0
                    produkt: xHCI Host Controller
                    tillverkare: Linux 6.11.0-26-generic xhci-hcd
                    physical id: 0
                    bus info: usb@3
                    logiskt namn: usb3
                    version: 6.11
                    förmågor: usb-2.00
                    konfiguration: driver=hub slots=4 speed=480Mbit/s
                  *-usb:0
                       beskrivning: Mus
                       produkt: HID 1bcf:08a0 Keyboard
                       tillverkare: Sunplus Innovation Technology Inc.
                       physical id: 1
                       bus info: usb@3:1
                       logiskt namn: input17
                       logiskt namn: /dev/input/event12
                       logiskt namn: /dev/input/mouse0
                       logiskt namn: input18
                       logiskt namn: /dev/input/event13
                       logiskt namn: input18::capslock
                       logiskt namn: input18::compose
                       logiskt namn: input18::kana
                       logiskt namn: input18::numlock
                       logiskt namn: input18::scrolllock
                       version: 1.03
                       förmågor: usb-2.00 usb
                       konfiguration: driver=usbhid maxpower=98mA speed=1Mbit/s
                  *-usb:1
                       beskrivning: Tangentbord
                       produkt: CHICONY HP Basic USB Keyboard
                       tillverkare: CHICONY
                       physical id: 2
                       bus info: usb@3:2
                       logiskt namn: input16
                       logiskt namn: /dev/input/event11
                       logiskt namn: input16::capslock
                       logiskt namn: input16::numlock
                       logiskt namn: input16::scrolllock
                       version: 3.00
                       förmågor: usb-1.10 usb
                       konfiguration: driver=usbhid maxpower=100mA speed=1Mbit/s
               *-usbhost:1
                    produkt: xHCI Host Controller
                    tillverkare: Linux 6.11.0-26-generic xhci-hcd
                    physical id: 1
                    bus info: usb@4
                    logiskt namn: usb4
                    version: 6.11
                    förmågor: usb-3.00
                    konfiguration: driver=hub slots=4 speed=5000Mbit/s
            *-communication
                 beskrivning: Communication controller
                 produkt: 7 Series/C216 Chipset Family MEI Controller #1
                 tillverkare: Intel Corporation
                 physical id: 16
                 bus info: pci@0000:00:16.0
                 version: 04
                 bredd: 64 bits
                 klocka: 33MHz
                 förmågor: pm msi bus_master cap_list
                 konfiguration: driver=mei_me latency=0
                 resurser: irq:51 memory:a0717100-a071710f
            *-usb:1
                 beskrivning: USB controller
                 produkt: 7 Series/C216 Chipset Family USB Enhanced Host Controller #2
                 tillverkare: Intel Corporation
                 physical id: 1a
                 bus info: pci@0000:00:1a.0
                 version: 04
                 bredd: 32 bits
                 klocka: 33MHz
                 förmågor: pm debug ehci bus_master cap_list
                 konfiguration: driver=ehci-pci latency=0
                 resurser: irq:23 memory:a0716c00-a0716fff
               *-usbhost
                    produkt: EHCI Host Controller
                    tillverkare: Linux 6.11.0-26-generic ehci_hcd
                    physical id: 1
                    bus info: usb@2
                    logiskt namn: usb2
                    version: 6.11
                    förmågor: usb-2.00
                    konfiguration: driver=hub slots=2 speed=480Mbit/s
                  *-usb
                       beskrivning: USB-hubb
                       produkt: Integrated Rate Matching Hub
                       tillverkare: Intel Corp.
                       physical id: 1
                       bus info: usb@2:1
                       version: 0.00
                       förmågor: usb-2.00
                       konfiguration: driver=hub slots=6 speed=480Mbit/s
            *-multimedia
                 beskrivning: Audio device
                 produkt: 7 Series/C216 Chipset Family High Definition Audio Controller
                 tillverkare: Intel Corporation
                 physical id: 1b
                 bus info: pci@0000:00:1b.0
                 logiskt namn: card0
                 logiskt namn: /dev/snd/controlC0
                 logiskt namn: /dev/snd/hwC0D0
                 logiskt namn: /dev/snd/hwC0D3
                 logiskt namn: /dev/snd/pcmC0D0c
                 logiskt namn: /dev/snd/pcmC0D0p
                 logiskt namn: /dev/snd/pcmC0D1c
                 logiskt namn: /dev/snd/pcmC0D1p
                 logiskt namn: /dev/snd/pcmC0D3p
                 logiskt namn: /dev/snd/pcmC0D7p
                 logiskt namn: /dev/snd/pcmC0D8p
                 version: 04
                 bredd: 64 bits
                 klocka: 33MHz
                 förmågor: pm msi pciexpress bus_master cap_list
                 konfiguration: driver=snd_hda_intel latency=0
                 resurser: irq:53 memory:a0710000-a0713fff
               *-input:0
                    produkt: HDA Intel PCH HDMI/DP,pcm=3
                    physical id: 0
                    logiskt namn: input10
                    logiskt namn: /dev/input/event8
               *-input:1
                    produkt: HDA Intel PCH HDMI/DP,pcm=7
                    physical id: 1
                    logiskt namn: input11
                    logiskt namn: /dev/input/event9
               *-input:2
                    produkt: HDA Intel PCH HDMI/DP,pcm=8
                    physical id: 2
                    logiskt namn: input12
                    logiskt namn: /dev/input/event10
               *-input:3
                    produkt: HDA Intel PCH Line
                    physical id: 3
                    logiskt namn: input7
                    logiskt namn: /dev/input/event4
               *-input:4
                    produkt: HDA Intel PCH Headphone
                    physical id: 4
                    logiskt namn: input8
                    logiskt namn: /dev/input/event6
               *-input:5
                    produkt: HDA Intel PCH SPDIF In
                    physical id: 5
                    logiskt namn: input9
                    logiskt namn: /dev/input/event7
            *-pci:1
                 beskrivning: PCI bridge
                 produkt: 7 Series/C216 Chipset Family PCI Express Root Port 1
                 tillverkare: Intel Corporation
                 physical id: 1c
                 bus info: pci@0000:00:1c.0
                 version: c4
                 bredd: 32 bits
                 klocka: 33MHz
                 förmågor: pci pciexpress msi pm normal_decode bus_master cap_list
                 konfiguration: driver=pcieport
                 resurser: irq:16 ioport:a0400000(storlek=1048576)
               *-network
                    beskrivning: Ethernet interface
                    produkt: NetXtreme BCM57766 Gigabit Ethernet PCIe
                    tillverkare: Broadcom Inc. and subsidiaries
                    physical id: 0
                    bus info: pci@0000:01:00.0
                    logiskt namn: enp1s0f0
                    version: 01
                    serienummer: 68:5b:35:9d:ba:a7
                    storlek: 1Gbit/s
                    kapacitet: 1Gbit/s
                    bredd: 64 bits
                    klocka: 33MHz
                    förmågor: pm vpd msi msix pciexpress bus_master cap_list ethernet physical tp 10bt 10bt-fd 100bt 100bt-fd 1000bt 1000bt-fd autonegotiation
                    konfiguration: autonegotiation=on broadcast=yes driver=tg3 driverversion=6.11.0-26-generic duplex=full firmware=57766a-v1.13 ip=192.168.2.209 latency=0 link=yes multicast=yes port=twisted pair speed=1Gbit/s
                    resurser: irq:16 memory:a0400000-a040ffff memory:a0410000-a041ffff
               *-generic
                    beskrivning: MMC Host
                    produkt: BCM57765/57785 SDXC/MMC Card Reader
                    tillverkare: Broadcom Inc. and subsidiaries
                    physical id: 0.1
                    bus info: pci@0000:01:00.1
                    logiskt namn: mmc0
                    version: 01
                    bredd: 64 bits
                    klocka: 33MHz
                    förmågor: pm msi pciexpress bus_master cap_list
                    konfiguration: driver=sdhci-pci latency=0
                    resurser: irq:17 memory:a0420000-a042ffff
            *-pci:2
                 beskrivning: PCI bridge
                 produkt: 7 Series/C210 Series Chipset Family PCI Express Root Port 2
                 tillverkare: Intel Corporation
                 physical id: 1c.1
                 bus info: pci@0000:00:1c.1
                 version: c4
                 bredd: 32 bits
                 klocka: 33MHz
                 förmågor: pci pciexpress msi pm normal_decode bus_master cap_list
                 konfiguration: driver=pcieport
                 resurser: irq:17 memory:a0600000-a06fffff
               *-network
                    beskrivning: Trådlöst gränssnitt
                    produkt: BCM4331 802.11a/b/g/n
                    tillverkare: Broadcom Inc. and subsidiaries
                    physical id: 0
                    bus info: pci@0000:02:00.0
                    logiskt namn: wlp2s0
                    version: 02
                    serienummer: a8:86:dd:a2:bb:5b
                    bredd: 64 bits
                    klocka: 33MHz
                    förmågor: pm msi pciexpress bus_master cap_list ethernet physical wireless
                    konfiguration: broadcast=yes driver=wl0 driverversion=6.30.223.271 (r587334) latency=0 multicast=yes wireless=IEEE 802.11
                    resurser: irq:17 memory:a0600000-a0603fff
            *-pci:3
                 beskrivning: PCI bridge
                 produkt: 7 Series/C210 Series Chipset Family PCI Express Root Port 3
                 tillverkare: Intel Corporation
                 physical id: 1c.2
                 bus info: pci@0000:00:1c.2
                 version: c4
                 bredd: 32 bits
                 klocka: 33MHz
                 förmågor: pci pciexpress msi pm normal_decode bus_master cap_list
                 konfiguration: driver=pcieport
                 resurser: irq:18 memory:a0500000-a05fffff
               *-firewire
                    beskrivning: FireWire (IEEE 1394)
                    produkt: FW643 [TrueFire] PCIe 1394b Controller
                    tillverkare: LSI Corporation
                    physical id: 0
                    bus info: pci@0000:03:00.0
                    version: 08
                    bredd: 64 bits
                    klocka: 33MHz
                    förmågor: pm msi pciexpress ohci bus_master cap_list
                    konfiguration: driver=firewire_ohci latency=0
                    resurser: irq:50 memory:a0500000-a0500fff
            *-usb:2
                 beskrivning: USB controller
                 produkt: 7 Series/C216 Chipset Family USB Enhanced Host Controller #1
                 tillverkare: Intel Corporation
                 physical id: 1d
                 bus info: pci@0000:00:1d.0
                 version: 04
                 bredd: 32 bits
                 klocka: 33MHz
                 förmågor: pm debug ehci bus_master cap_list
                 konfiguration: driver=ehci-pci latency=0
                 resurser: irq:22 memory:a0716800-a0716bff
               *-usbhost
                    produkt: EHCI Host Controller
                    tillverkare: Linux 6.11.0-26-generic ehci_hcd
                    physical id: 1
                    bus info: usb@1
                    logiskt namn: usb1
                    version: 6.11
                    förmågor: usb-2.00
                    konfiguration: driver=hub slots=2 speed=480Mbit/s
                  *-usb
                       beskrivning: USB-hubb
                       produkt: Integrated Rate Matching Hub
                       tillverkare: Intel Corp.
                       physical id: 1
                       bus info: usb@1:1
                       version: 0.00
                       förmågor: usb-2.00
                       konfiguration: driver=hub slots=8 speed=480Mbit/s
                     *-usb
                          beskrivning: USB-hubb
                          produkt: USB 2.0 Hub
                          tillverkare: Microchip Technology, Inc. (formerly SMSC)
                          physical id: 8
                          bus info: usb@1:1.8
                          version: b.b3
                          förmågor: usb-2.00
                          konfiguration: driver=hub maxpower=2mA slots=2 speed=480Mbit/s
                        *-usb:0
                             beskrivning: USB-hubb
                             produkt: BRCM20702 Hub
                             tillverkare: Apple Inc.
                             physical id: 1
                             bus info: usb@1:1.8.1
                             version: 1.00
                             förmågor: usb-2.00
                             konfiguration: driver=hub maxpower=94mA slots=3 speed=12Mbit/s
                           *-usb
                                beskrivning: Bluetooth wireless interface
                                produkt: Bluetooth USB Host Controller
                                tillverkare: Apple Inc.
                                physical id: 3
                                bus info: usb@1:1.8.1.3
                                version: 1.50
                                förmågor: usb-2.00 bluetooth
                                konfiguration: driver=btusb speed=12Mbit/s
                        *-usb:1
                             beskrivning: Human interface device
                             produkt: Apple, Inc. IR Receiver
                             tillverkare: Apple, Inc.
                             physical id: 2
                             bus info: usb@1:1.8.2
                             logiskt namn: input5
                             logiskt namn: /dev/input/event3
                             version: 1.00
                             förmågor: usb-2.00 usb
                             konfiguration: driver=usbhid maxpower=100mA speed=1Mbit/s
            *-isa
                 beskrivning: ISA bridge
                 produkt: HM77 Express Chipset LPC Controller
                 tillverkare: Intel Corporation
                 physical id: 1f
                 bus info: pci@0000:00:1f.0
                 version: 04
                 bredd: 32 bits
                 klocka: 33MHz
                 förmågor: isa bus_master cap_list
                 konfiguration: driver=lpc_ich latency=0
                 resurser: irq:0
               *-pnp00:00
                    produkt: PnP device PNP0103
                    physical id: 0
                    förmågor: pnp
                    konfiguration: driver=system
               *-pnp00:01
                    produkt: PnP device PNP0c02
                    physical id: 1
                    förmågor: pnp
                    konfiguration: driver=system
               *-pnp00:02
                    produkt: PnP device PNP0b00
                    physical id: 2
                    förmågor: pnp
                    konfiguration: driver=rtc_cmos
               *-pnp00:03
                    produkt: PnP device APP000b
                    tillverkare: Apple Computer Inc
                    physical id: 3
                    förmågor: pnp
               *-pnp00:04
                    produkt: PnP device PNP0c02
                    physical id: 4
                    förmågor: pnp
                    konfiguration: driver=system
               *-pnp00:05
                    produkt: PnP device PNP0c01
                    physical id: 5
                    förmågor: pnp
                    konfiguration: driver=system
            *-sata
                 beskrivning: SATA controller
                 produkt: 7 Series Chipset Family 6-port SATA Controller [AHCI mode]
                 tillverkare: Intel Corporation
                 physical id: 1f.2
                 bus info: pci@0000:00:1f.2
                 logiskt namn: scsi0
                 version: 04
                 bredd: 32 bits
                 klocka: 66MHz
                 förmågor: sata msi pm ahci_1.0 bus_master cap_list emulated
                 konfiguration: driver=ahci latency=0
                 resurser: irq:49 ioport:2088(storlek=8) ioport:209c(storlek=4) ioport:2080(storlek=8) ioport:2098(storlek=4) ioport:2060(storlek=32) memory:a0716000-a07167ff
               *-disk
                    beskrivning: ATA Disk
                    produkt: KINGSTON SA400S3
                    physical id: 0.0.0
                    bus info: scsi@0:0.0.0
                    logiskt namn: /dev/sda
                    version: K1C3
                    serienummer: 50026B7784251F9B
                    storlek: 894GiB (960GB)
                    förmågor: gpt-1.00 partitioned partitioned:gpt
                    konfiguration: ansiversion=5 guid=1cb7e44b-1a51-4496-9bd4-0c4bed590f79 logicalsectorsize=512 sectorsize=512
                  *-volume:0
                       beskrivning: Windows FAT volym
                       tillverkare: mkfs.fat
                       physical id: 1
                       bus info: scsi@0:0.0.0,1
                       logiskt namn: /dev/sda1
                       logiskt namn: /boot/efi
                       version: FAT32
                       serienummer: 6c38-c517
                       storlek: 1073MiB
                       kapacitet: 1074MiB
                       förmågor: boot fat initialized
                       konfiguration: FATs=2 filesystem=fat mount.fstype=vfat mount.options=rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=iso8859-1,shortname=mixed,errors=remount-ro state=mounted
                  *-volume:1
                       beskrivning: EXT4-volym
                       tillverkare: Linux
                       physical id: 2
                       bus info: scsi@0:0.0.0,2
                       logiskt namn: /dev/sda2
                       logiskt namn: /
                       logiskt namn: /var/snap/firefox/common/host-hunspell
                       version: 1.0
                       serienummer: 5b0bc2d0-023a-4765-8936-403d376ba51d
                       storlek: 893GiB
                       förmågor: journaled extended_attributes large_files huge_files dir_nlink recover 64bit extents ext4 ext2 initialized
                       konfiguration: created=2025-04-30 13:17:24 filesystem=ext4 lastmountpoint=/ modified=2025-06-28 11:35:52 mount.fstype=ext4 mount.options=ro,noexec,noatime mounted=2025-06-28 11:35:53 state=mounted
            *-serial
                 beskrivning: SMBus
                 produkt: 7 Series/C216 Chipset Family SMBus Controller
                 tillverkare: Intel Corporation
                 physical id: 1f.3
                 bus info: pci@0000:00:1f.3
                 version: 04
                 bredd: 64 bits
                 klocka: 33MHz
                 konfiguration: driver=i801_smbus latency=0
                 resurser: irq:18 memory:a0717000-a07170ff ioport:efa0(storlek=32)
      *-input:0
           produkt: Power Button
           physical id: 1
           logiskt namn: input0
           logiskt namn: /dev/input/event0
           förmågor: platform
      *-input:1
           produkt: Sleep Button
           physical id: 2
           logiskt namn: input1
           logiskt namn: /dev/input/event1
           förmågor: platform
      *-input:2
           produkt: Power Button
           physical id: 3
           logiskt namn: input2
           logiskt namn: /dev/input/event2
           förmågor: platform
      *-input:3
           produkt: Video Bus
           physical id: 4
           logiskt namn: input6
           logiskt namn: /dev/input/event5
           förmågor: platform
    
      
  • IPFire 2.29 Core Update 195 – WireGuard-integrering och viktiga förbättringar

    Att hålla lede fi borta med IPFire är en bra lösning.

    Den populära brandväggslösningen IPFire har släppt version 2.29 Core Update 195 – en uppdatering som många nätverksadministratörer har sett fram emot. Den stora nyheten är fullt inbyggt stöd för den moderna och snabba VPN-lösningen WireGuard, men uppdateringen innehåller också en rad andra säkerhetsförbättringar och systemoptimeringar.

    Efterlängtad WireGuard-stöd i IPFire

    WireGuard har länge varit ett hett önskemål bland användare av IPFire, och nu är det äntligen här – integrerat direkt i det grafiska webbgränssnittet. Detta gör det både enkelt och snabbt att sätta upp säkra VPN-förbindelser utan krångel.

    Med den nya versionen kan du:

    • Skapa både nät-till-nät-anslutningar och fjärranslutningar för mobila eller bärbara enheter (road-warrior-lösningar)
    • Hantera flera anslutningar (så kallade peers) med individuella inställningar för varje enhet
    • Exportera färdiga konfigurationer eller QR-koder för smidig installation på mobiler och surfplattor – perfekt för den som vill slippa manuellt klistra in långa nycklar
    • Importera WireGuard-profiler från andra system, vilket förenklar samverkan mellan olika leverantörer eller lösningar
    • Filtrera och övervaka VPN-trafik med hjälp av IPFires inbyggda Intrångsskydd (IPS) och anslutningsloggning

    En stor fördel är att WireGuard kan köras sida vid sida med befintliga VPN-lösningar som IPsec och OpenVPN, vilket gör det enkelt att införa WireGuard gradvis, utan driftstörningar.

    Fler förbättringar och ökad säkerhet

    Förutom WireGuard-integrationen innehåller Core Update 195 flera tekniska förbättringar som stärker systemet:

    • Föråldrade blocklistor från 3CoreSec har tagits bort
    • Nedladdningssystemet för IP-blocklistor och IPS-regler har skrivits om för bättre prestanda och underhållbarhet
    • Lösenord i proxy-tjänstens användardatabas lagras nu säkrare med bcrypt-hashning
    • Gränssnittet för pakethanteraren Pakfire har fått en uppfräschning för ökad användarvänlighet
    • SMART-övervakning av hårddiskar uppdateras nu automatiskt

    Uppgraderade program och komponenter

    Uppdateringen innehåller dessutom nya versioner av viktiga systempaket, vilket ger bättre prestanda och högre säkerhet:

    • OpenSSL 3.5 för starkare och modernare kryptering
    • Unbound 1.23 för effektiv DNS-resolver
    • OpenSSH 10.0.p1 som senaste version för säkra fjärranslutningar

    Flera tillägg har också uppdaterats, bland annat:

    • Alsa 1.2.14 för ljudhantering
    • Monit 5.35.2 för övervakningslösningar
    • Nano 8.4 som enkel textredigerare
    • Shark 4.4.6 för nätverksanalys

    Tillgänglighet

    IPFire 2.29 Core Update 195 finns nu tillgänglig för nedladdning via IPFires officiella webbplats. Den kan installeras på både:

    • Standard-PC eller server (x86_64)
    • ARM-baserad hårdvara (aarch64)

    Befintliga IPFire-installationer kan enkelt uppgraderas via det webbaserade administrationsgränssnittet.

    Fakta om IPFire

    • Vad är det: Gratis och öppen källkods-baserad brandvägg och routerlösning
    • Utvecklas av: IPFire Project – ett globalt community lett av Michael Tremer
    • Lanseringsår: Första versionen släpptes 2005
    • Plattform: Bygger på Linux, designad för att köras på dedikerad hårdvara
    • Licens: Öppen källkod (GPL)

    Bakgrund

    IPFire skapades som en vidareutveckling av det tidigare brandväggsprojektet IPCop, med målet att erbjuda ett mer modernt, säkert och flexibelt system för att skydda nätverk. Projektet leds av Michael Tremer och ett aktivt utvecklarteam och community världen över.

    Funktioner

    • Brandvägg, router och VPN-lösning i ett
    • Stöd för OpenVPN, IPsec och nu även WireGuard
    • Inbyggt Intrångsskydd (IPS)
    • Pakethanteraren Pakfire för enkel tilläggsinstallation
    • Webbaserat och lättanvänt administrationsgränssnitt

    Typiska användningsområden

    • Nätverksskydd i hem och småföretag
    • Brandvägg och VPN-lösning för organisationer
    • Separata router/firewall-enheter för ökad säkerhet

    Projektets webbplats: www.ipfire.org

    https://linuxiac.com/ipfire-2-29-core-update-195-firewall-brings-native-wireguard-support

  • Debian 13 kommer med KDE Plasma 6.3.5 – ny modern standardmiljö

    Debian 13, med kodnamnet Trixie, börjar närma sig sin slutliga form, och nu är det bekräftat att systemet kommer att levereras med KDE Plasma 6.3.5 som standardmiljö. Den nya versionen av Plasma har nu tagit plats i Debian Testing, som i vanlig ordning är den sista anhalten innan en Debian-version blir stabil och officiellt släpps.

    Det här innebär att användare får tillgång till den allra sista versionen i Plasma 6.3-serien, samt KDE Gear 25.04.2 – en uppsättning KDE-appar byggda ovanpå Qt 6.8.2.

    Sedan den 17 maj befinner sig Trixie i så kallad ”hard freeze”, vilket betyder att inga större ändringar längre görs – fokus ligger nu på att rätta buggar och se till att systemet är helt stabilt innan lansering.

    Från Plasma 5 till 6 – ett rejält kliv framåt

    Den nya skrivbordsmiljön i Debian 13 är ett stort steg jämfört med nuvarande Debian 12 “Bookworm”, som fortfarande använder Plasma 5.27. Med Plasma 6 får användarna ett modernare och mer optimerat skrivbord med bättre stöd för ny teknik.

    Här är några av de största nyheterna i Plasma 6.3.5:

    • Wayland som standard: Plasma använder nu Wayland som visningsserver, vilket är snabbare och säkrare än den äldre X11-lösningen.
    • Byggt på Qt 6: Grunden har flyttats till Qt 6, vilket ger bättre prestanda och framtidssäker kodbas.
    • Ny design och förbättrade detaljer: Gränssnittet är mer enhetligt, med snyggare övergångar, tydligare kontrast och mindre visuellt brus.
    • Fönsterhantering med kakel: Inbyggt stöd för automatiskt ”tiling” av fönster gör multitasking enklare.
    • Bättre tillgänglighet: Förbättringar för skärmläsare, tangentbordsnavigation och inmatning från pekplatta.
    • Effektivare resursanvändning: Lägre minnesförbrukning och bättre batteritid vid längre användning.

    När kommer den färdiga versionen av Debian 13?

    Debian är känt för att inte sätta fasta releasedatum. Istället följer projektet sitt beprövade motto:
    ”Det är klart när det är klart.”

    Det innebär att man prioriterar stabilitet och kvalitet framför tidsscheman – något som länge varit en del av Debians identitet.

    Men med tanke på att Trixie nu är inne i den sista fasen och att stora paket som KDE Plasma 6.3.5 redan är på plats, pekar allt på att Debian 13 kommer att släppas under nästa månad. Med andra ord: väntan är snart över.

    https://linuxiac.com/kde-plasma-6-3-5-set-to-debut-with-debian-13

    Fakta: KDE Plasma 6.3.5 och Debian 13 ”Trixie”

    Debian 13: Kommande stabil version av Debian GNU/Linux med kodnamnet ”Trixie”. Just nu i så kallad ”hard freeze”, vilket innebär att inga större ändringar längre införs.

    Lansering: Förväntas släppas under juli 2025, beroende på när alla kritiska buggar är lösta.

    Skrivbordsmiljö: KDE Plasma 6.3.5 är den sista versionen i Plasma 6.3-serien och har nu flyttats till Debian Testing (blivande Debian 13).

    KDE Gear-version: 25.04.2 – uppsättning KDE-program för Plasma-skrivbordet.

    Qt-version: Plasma 6.3.5 är byggd ovanpå Qt 6.8.2.

    Största nyheterna i Plasma 6.3.5:

    • Wayland används som standard istället för X11
    • Baserad på moderna Qt 6 för bättre prestanda och framtidssäkerhet
    • Förbättrad design: jämnare animationer, mindre störningar och tydligare kontraster
    • Inbyggt stöd för fönster-tiling (fönsterdelning)
    • Bättre tillgänglighet: förbättrad skärmläsarstöd och inmatning
    • Lägre resursanvändning och bättre batteritid

    Bakåtkompatibilitet: Plasma 6.3.5 ersätter Plasma 5.27, som användes i Debian 12 ”Bookworm”.

    Status: Plasma 6.3.5 anses stabil och produktionsklar, men Debian testar fortsatt för att säkerställa maximal stabilitet inför lansering.

  • Återbrukad trotjänare: TOSHIBA SATELLITE C850-1DW

    TOSHIBA Satellite C850-1DW må vara en enkel budgetdator från 2012, men med lite kärlek och en modern Linux-distribution har den fått nytt liv – och överraskar positivt i vardagen.

    Under skalet sitter en Intel® Core™ i3-2328M-processor på 2.20 GHz, med 2 kärnor och 4 trådar – fullt kapabel för vardagliga uppgifter även i dag. Datorn är utrustad med 4 GB DDR3 RAM och har uppgraderats med en snabb SSD, vilket ersatt den gamla mekaniska hårddisken och gett systemet en märkbar prestandaboost.

    Skärmen på 15,6” har en upplösning på 1366×768, vilket räcker väl till för webbsurf, dokumenthantering och mediekonsumtion. Ubuntu 24.04 LTS är installerat och fungerar smidigt – med tillgång till moderna program, uppdateringar och långsiktigt stöd.

    Trots sin ålder klarar maskinen att streama SVT Play utan problem, även om CPU-belastningen då kan gå upp till omkring 66 %, med temperaturer runt 67 °C. Det märks att tekniken inte är purfärsk, men den levererar ändå stabilt.

    Byggkvaliteten är enkel – chassit är i plast och långt från premiumkänslan man hittar i exempelvis äldre MacBook Air-modeller. Men funktion går före form i detta fall.

    Som vardagsdator fungerar den utmärkt för det mesta: betala räkningar, läsa e-post, surfa, skriva dokument och titta på strömmade medier. Med Ubuntu följer LibreOffice, som erbjuder ordbehandling, kalkylblad och presentationer – fullt kompatibelt med Microsoft Office-format.

    Den här datorn har räddats från elektronikskrotens öde, och i sin nya roll visar den att även äldre hårdvara kan göra nytta – med rätt mjukvara och lite omtanke.

    Vad krävs av en återbrukad dator i vardagen?

    När vi tittar på äldre datorer för återbruk fokuserar vi på vad som behövs i praktiken: räkningsbetalning, e-post, webbsurf och strömmad video. Går det att skriva dokument, göra en budget eller skapa presentationer – utan att datorn känns trög?

    Det spelar mindre roll vilket operativsystem som används eller om den klarar spel. Det viktiga är att den fungerar smidigt i vardagen.

    Många äldre datorer har fortfarande potential. Med rätt inställning – och ibland en enkel uppgradering – kan de bli pålitliga vardagsverktyg i flera år till.

  • Linux Mint 22.2 får stöd för fingeravtryck med nya Fingwit

    I kommande version 22.2 av Linux Mint, med kodnamnet Zara, introduceras ett nytt verktyg kallat Fingwit. Det gör det möjligt att använda fingeravtrycksläsare för att logga in, låsa upp datorn eller bekräfta administrativa åtgärder, till exempel när du använder sudo eller startar program som kräver root-behörighet.

    Projektledaren Clement Lefebvre berättar i Linux Mints senaste nyhetsbrev att Fingwit är en ny applikation utvecklad internt. Den bygger på bakgrundstjänsten fprintd, men använder en mer avancerad PAM-modul än den traditionella pam_fprintd.so. Denna smartare lösning kan känna av när fingeravtrycksautentisering inte bör användas – till exempel om hemkatalogen är krypterad och lösenord krävs för att låsa upp den. I sådana fall växlar Fingwit automatiskt till lösenordsinmatning för att undvika att sessionen kraschar.

    Fingwit är en del av Linux Mints XApp-projekt, vilket betyder att det är byggt för att fungera inte bara i Mint utan också i andra Linuxdistributioner och skrivbordsmiljöer. Källkoden är öppen och finns tillgänglig på GitHub för den som vill granska eller bidra till utvecklingen.

    Utvecklingen av Fingwit har dessutom fått draghjälp genom ett samarbete med det amerikanska företaget Framework, som är känt för sina modulära bärbara datorer. Både Framework Laptop 13 och Framework Desktop kommer snart att kunna köpas med Linux Mint förinstallerat.

    Linux Mint 22.2 bjuder även på andra nyheter, bland annat:

    • Förbättrat standardtema Mint-Y
    • Möjlighet att ändra accentfärg i Flatpak-appar via XDG Desktop Portal
    • Stöd för libAdwaita i teman som Mint-Y, Mint-X och Mint-L
    • Ett nytt bibliotek kallat libAdapta, som ger bättre temasupport i Adwaita-appar

    Släppet av Linux Mint 22.2 väntas ske i juni eller juli 2025. En betaversion kommer att bli tillgänglig för testning inom kort.

  • Återbrukad trotjänare: HP EliteBook 2540p år 2025

    För inte så länge sedan fick jag tag på en gammal trotjänare – en HP EliteBook 2540p, en modell som lanserades runt 2010. Det är svårt att tro att det har gått över 15 år sedan den här lilla affärsdatorn först dök upp på marknaden. Men vad kan man egentligen använda en sådan gammal maskin till i dag?

    Gamla insidan, ny potential?

    Under skalet sitter en första generationens Intel Core i7, 4 GB RAM och en mekanisk hårddisk. Just hårddisken är flaskhalsen – det märks direkt att den inte har uppgraderats till SSD, vilket gör att uppstart och programstarter tar sin lilla tid. Men det går.

    Trots åldern är datorn förvånansvärt komplett: den har både VGA och DisplayPort, och till och med en märklig, numera nästan bortglömd kontakt – troligen för en dockningsstation. Den lilla 12,1-tumsskärmen har en upplösning på 1280 × 800, vilket inte är mycket att skryta med år 2025.

    Specifikationer (testexemplar)

    • Processor: Intel Core i7 (1:a generationen)
    • RAM: 4 GB DDR3
    • Lagring: Mekanisk hårddisk (HDD)
    • Skärm: 12,1 tum, 1280 × 800 pixlar (16:10)
    • Grafik: Intel HD Graphics
    • Anslutningar:
      • DisplayPort
      • VGA
      • 2 × USB 2.0
      • 1 × eSATA/USB-kombinationsport
      • SD-kortläsare
      • Ethernet (RJ-45)
      • Ljud in/ut
      • Dockningskontakt (proprietär)
    • Trådlöst: Wi-Fi 802.11n, Bluetooth (beroende på konfiguration)
    • Vikt: cirka 1,5 kg
    • Operativsystem vid test: Linux Ubuntu 24.04 LTS

    Upplevelse med Ubuntu

    Som Linux-dator flyter den på helt okej, även om den tar en liten stund på sig att starta. Jag installerade Ubuntu 24.04 LTS, som har stöd ända till år 2028.

    Visst, skärmen är lite lågupplöst för att vara 2025 – men så vadå? Det går alldeles utmärkt att surfa till exempel dagstidningar som SvD, och den klarar dessutom att streama från SVT Play utan problem.

    Den här maskinen var egentligen på väg till tippen, vilket hade varit synd – särskilt eftersom just det här exemplaret är i fint skick, och fungerar utmärkt med Linux Ubuntu. En perfekt dator för den som behöver just ungefär detta.

    Vad klarar den i dag?

    Överraskande mycket faktiskt. Jag testade att streama SVT Play, och det fungerade utan problem. Inga hack, inget lagg – bara gammal hederlig stabilitet.

    Det jag upplever som en nackdel är att det är en förstegenerations i7. Men som en kompis att ta med sig på resor och liknande – där man kanske inte vill ta med sin dyra, fina dator – fungerar den bra. Batteritiden på det exemplar jag testar är helt okej, och den här generationen har fortfarande batterier man kan byta själv.

    Maskinen har även en DVD-spelare. Om man rör sig i områden där streaming inte fungerar, är det en fördel – DVD-filmer finns ofta att köpa billigt i second hand-butiker.

    För den som behöver en ordbehandlare, skriva e-post eller kanske ha en dator i köket för recept och nyheter – då räcker den här maskinen långt.

    Slutsats

    Nej, HP EliteBook 2540p kommer inte vinna några farttävlingar. Men den är välbyggd, kompakt och funktionell – och framför allt: den var gratis. Med en SSD och kanske lite mer RAM skulle den till och med kunna bli en riktigt trevlig liten vardagsmaskin.

    I en tid där återbruk och hållbarhet är viktigare än någonsin är det fascinerande att se hur mycket liv det faktiskt finns kvar i en femton år gammal laptop.

  • OpenSnitch – Applikationsbrandväggen som Linux länge saknat

    OpenSnitch är en applikationsbrandvägg för Linux som övervakar utgående nätverksanslutningar. Den visar varningar när ett program försöker nå internet och låter dig tillåta eller blockera det – antingen tillfälligt eller permanent – för ökad kontroll och integritet.

    I många år har macOS-användare haft tillgång till Little Snitch, en populär applikationsbrandvägg som ger total kontroll över vilka program som får ansluta till internet. På Linux har däremot liknande lösningar lyst med sin frånvaro – tills OpenSnitch dök upp.

    OpenSnitch är ett öppen källkod-projekt inspirerat av Little Snitch, och ger Linuxanvändare möjlighet att övervaka och styra utgående nätverksanslutningar på ett sätt som traditionella brandväggar som iptables, ufw eller firewalld inte kan. I stället för att bara fokusera på portar och IP-adresser, handlar OpenSnitch om vilka applikationer som kommunicerar – och vart de skickar sin data.

    I denna artikel går vi igenom varför OpenSnitch är ett viktigt säkerhetsverktyg, hur det fungerar, hur du installerar det och vad du kan förvänta dig när du börjar använda det.

    Vad gör OpenSnitch unikt?

    OpenSnitch fungerar som en användarstyrd brandvägg för utgående trafik, vilket innebär att du får ett meddelande varje gång ett program försöker kommunicera med omvärlden. Du får då möjlighet att välja om anslutningen ska tillåtas eller blockeras – antingen tillfälligt eller permanent.

    Detta ger inte bara en förstärkt säkerhet utan även insyn i vilka program som faktiskt skickar data från din dator, något som kan vara ovärderligt både ur ett integritets- och felsökningsperspektiv.

    Exempel på vad du kan göra med OpenSnitch:

    • Se vilka appar som försöker ansluta till specifika IP-adresser och domäner.
    • Blockera appar från att skicka ut data utan att du godkänt det.
    • Skapa regler som automatiskt hanterar framtida försök från samma app eller till samma destination.
    • Hantera regler via ett enkelt grafiskt gränssnitt.
    • Logga och inspektera historik för nätverksaktivitet.

    Installation av OpenSnitch

    Projektet är aktivt utvecklat och finns tillgängligt som paket för de flesta större Linuxdistributioner. OpenSnitch består av två delar:

    1. opensnitch – själva brandväggsdaemonen.
    2. opensnitch-ui – det grafiska användargränssnittet.

    Ubuntu / Debian

    1. Ladda ner .deb-paketen från projektets releasesida på GitHub.
    2. Öppna en terminal i mappen där du sparat paketen och kör: sudo apt install ./opensnitch*.deb ./python3-opensnitch-ui*.deb
    3. Alternativt kan du dubbelklicka på paketen för att installera via det grafiska programhanteringsverktyget.

    Fedora / RHEL / CentOS

    1. Ladda ner .rpm-paketen från GitHub.
    2. Installera med dnf eller yum: sudo dnf install ./opensnitch-*.rpm ./opensnitch-ui*.rpm eller: sudo yum localinstall opensnitch-*.rpm opensnitch-ui*.rpm
    3. Aktivera och starta tjänsten: sudo systemctl enable --now opensnitchd
    4. Starta gränssnittet: opensnitch-ui

    Arch Linux

    Använd:

    sudo pacman -S opensnitch
    

    Så fungerar OpenSnitch

    När OpenSnitch körs i bakgrunden, övervakar den varje försök till utgående anslutning som ett program gör. Vid första försök kommer ett fönster att dyka upp med information som:

    • Programnamn och dess sökväg
    • IP-adress eller domän som det försöker nå
    • Portnummer som används

    Du kan då välja något av följande alternativ:

    • Tillåt en gång
    • Blockera en gång
    • Tillåt alltid
    • Blockera alltid

    Exempel: Firefox

    Om du startar Firefox och den försöker ansluta till 93.184.216.34 (example.com) på port 443 (HTTPS), får du en notifiering med just den informationen. Du kan då godkänna anslutningen permanent eller blockera den tills du är säker på vad det handlar om.

    Regelhantering

    Alla beslut du gör sparas som regler, och dessa regler kan du:

    • Visa och organisera i gränssnittet.
    • Ändra eller ta bort efter behov.
    • Temporärt stänga av eller aktivera.
    • Skriva eller redigera manuellt – reglerna sparas som textfiler i /etc/opensnitch/rules/.

    Du kan exempelvis skapa regler som endast tillåter en viss app att ansluta till en specifik domän på en specifik port – perfekt för den som vill minimera attackytan på sin dator.

    Fördelar och målgrupp

    OpenSnitch är ett särskilt värdefullt verktyg för:

    • Integritetsmedvetna användare som vill veta exakt vilka program som kommunicerar externt.
    • Utvecklare som vill felsöka nätverksanrop i sina applikationer.
    • Systemadministratörer som vill ha en ytterligare skyddsnivå mot misstänkt trafik.
    • Säkerhetsentusiaster som söker ett Linuxalternativ till Little Snitch.

    Slutsats

    OpenSnitch fyller ett tomrum i Linuxvärlden: möjligheten att kontrollera och övervaka utgående trafik per applikation. Det är lätt att installera, enkelt att använda och har ett aktivt utvecklingscommunity bakom sig.

    För dig som vill ha full insyn i vad som händer i din dator – inte bara vad som försöker ta sig in, utan också vad som försöker ta sig ut – är OpenSnitch ett utmärkt verktyg att lägga till i ditt säkerhetsarsenal.

    Tips: Komplettera gärna med traditionella brandväggar som ufw eller nftables för ett heltäckande skydd – inåt och utåt.

  • IPFire 2.29 Core Update 194: Ny kärna, förbättrad Pakfire och uppdaterade paket

    IPFire-projektet har släppt IPFire 2.29 Core Update 194, en ny stabil version av den populära öppna brandväggsdistributionen som är känd för sitt fokus på säkerhet och prestanda. Den här uppdateringen bygger vidare på föregående version med flera tekniska förbättringar och ett flertal uppdaterade paket.

    Ny Linux-kärna 6.12.23 LTS

    En av de viktigaste förändringarna i denna version är uppgraderingen till Linux-kärnan 6.12.23 LTS, som innehåller flera viktiga säkerhets- och stabilitetsförbättringar.

    Förbättringar i gränssnitt och certifikathantering

    Pakfire-gränssnittet har gjorts mer överskådligt och lättanvänt, vilket förenklar hanteringen av paket. Dessutom har processen för att förnya IPsec-värdcertifikat förbättrats för att säkerställa att alla interna filer uppdateras korrekt.

    Tekniska förändringar i nätverkshanteringen

    Uppdateringen ändrar även brandväggsbeteendet så att utgående anslutningar som använder en Alias-IP inte längre NAT:as till standardadressen på RED-gränssnittet. Detta ger bättre kontroll över utgående trafik.

    Bytte till libidn2

    Distributionen har även bytt från libidn till libidn2, vilket förbättrar hantering av internationella domännamn enligt modernare standarder.

    Uppdaterade paket

    Ett stort antal centrala komponenter har uppdaterats, däribland:

    • BIND 9.20.8, D-Bus 1.16.2, Suricata 7.0.10, Zabbix 7.0.11 LTS,
    • iproute2 6.14.0, gettext 0.24, libxml2 2.14.0, util-linux 2.41,
    • och många fler – inklusive säkerhetsbibliotek, komprimeringsverktyg och nätverksverktyg.

    Uppdaterade tillägg (Add-ons)

    Flera tillägg har också fått nya versioner:

    • Bacula 15.0.2, FFmpeg 7.1.1, Git 2.49.0, Samba 4.22.0,
    • mpd 0.24.3, mympd 20.1.2, OVMF 2025.02-1, med flera.

    Tillgänglighet

    IPFire 2.29 Core Update 194 finns tillgänglig för nedladdning som ISO- eller USB-avbild från den officiella webbplatsen. Den stöder både x86_64– och ARM64-arkitekturer. Användare med befintliga installationer kan uppdatera direkt via det inbyggda systemet för att ta del av alla nya förbättringar.


Etikett: Linux

  • Bottles-projektet får EU-stödd finansiering och satsar på nästa generations version

    Efter en tuff period med ekonomisk osäkerhet får det populära Linux-projektet Bottles nu en välkommen nystart. Tack vare EU-stödd finansiering från NLnet Foundations 2025 Commons Fund kan utvecklingsteamet satsa fullt ut på Bottles Next – en modernare, snabbare och mer användarvänlig plattform för att köra Windows-program på Linux. Från ekonomisk osäkerhet till framtidstroUnder det senaste…

  • Finland bäst på digital suveränitet, Sverige får en bottenplacering.

    Finland tar en överlägsen seger i Nextclouds första Index för digital suveränitet (Digital Sovereignty Index, DSI) – en global ranking som mäter hur mycket länder förlitar sig på självhostad teknik för samarbete och datalagring. Med 64,50 poäng ligger Finland långt före tvåan Tyskland (53,85) och trean Nederländerna (36,32). Mätningen bygger på en analys av 7,2…

  • Plague – En ny osynlig Linux-bakdörr som utnyttjar PAM för att ta kontroll över system

    En ny bakdörr för Linux, kallad Plague, har identifierats och analyserats av säkerhetsforskare. Det rör sig om ett avancerat intrångsverktyg som integreras i systemets autentiseringsramverk (PAM) och möjliggör dold fjärråtkomst via SSH. Den är särskilt svår att upptäcka, lämnar få spår och fungerar även efter systemuppdateringar. Bakdörr via PAM-modul Plague är skriven som en PAM-modul,…

  • NetworkManager 1.54

    NetworkManager 1.54 introducerar IPv4-vidarebefordran per enhet och förbättrat stöd för WireGuard, OVS och initrd Efter fem månaders utveckling är version 1.54 av NetworkManager nu släppt – ett verktyg och systemtjänst för att hantera nätverksanslutningar i Linux. Den nya versionen bjuder på en rad förbättringar som ger ökad flexibilitet och bättre kontroll över nätverksinställningarna. IPv4-vidarebefordran per…

  • Återbruka en gammal dator som webb-styrd internetradio

    Kortversion: I stället för att spela upp internetradio i din egen enhet låter du en gammal dator stå för ljudet – och styr den från valfri webbläsare på samma nätverk. Perfekt för uttjänta kontors-PC som redan har en okej högtalare eller är kopplade till en stereo. Jag har i en rad tidigare artiklar på linux.se…

  • Ny Linuxdistribution: HeliumOS 10 utmanar med fokus på skrivbordet och oföränderlighet

    En ny Linuxdistribution har sett dagens ljus. HeliumOS 10, baserad på AlmaLinux, tar ett djärvt steg bort från servervärlden och riktar sig i stället mot skrivbordsanvändare – med en modern, oföränderlig systemdesign i centrum. Till skillnad från AlmaLinux, som är inriktad på stabila servermiljöer, bygger HeliumOS sin filosofi kring atomiska uppdateringar via rpm-ostree och ett…

  • Audacious 4.5 – ny storversion av den klassiska öppenkällkodsspelaren

    Audacious – den lättviktiga musikspelaren som för arvet från XMMS vidare – har nått version 4.5. Utgåvan bjuder på allt från helt nya funktioner till putsade detaljer som gör lyssnandet smidigare på Linux, macOS och Windows. Nya funktioner Nyhet Beskrivning Playback History Ny Qt‑plugin som sparar vad du spelat – perfekt för nostalgitrippen. VU‑mätare i GTK Den…

  • Debian 13 “Trixie” skeppas med KDE Plasma 6.3.6 – trots deadline i sista minuten

    Debian 13 släpps om ‑‑ laddar ‑‑ Plasma 6.3.6 lyckades hoppa in i Debians testgren bara ett dygn före den fullständiga frysen. Resultatet? Det är denna punktversion som blir standardskrivbord i den kommande stabila Debian 13‑utgåvan. Från 6.3.5 till 6.3.6 på ett ögonblick I juni räknade man med Plasma 6.3.5, men när KDE‑utvecklarna överraskande släppte en sjätte – och…

  • Bygg din egen diskförstörare med webbgränssnitt – praktisk tillämpning och utvärdering

    Tidigare denna månad presenterade vi ett inlägg om hur man återbrukar en uttjänt dator och förvandlar den till en dedikerad diskförstörare med webbgränssnitt. Artikeln beskrev en lösning där en gammal maskin utrustas med ett skriptbaserat webbgränssnitt för att hantera radering av hårddiskar lokalt och fjärrstyrt. För mer information om hur systemet byggs upp – se…

  • Tankar i sommarnatten.

    När folk hör ordet Linux tänker nog många fortfarande på så kallade ”datanördar” – teknikintresserade personer med ett starkt datorintresse. Det stämmer till viss del, men tiderna har förändrats. I dag upptäcker allt fler ”vanliga svenssons” Linux – inte av nyfikenhet på kommandorader, utan av ren praktisk insikt: det är orimligt att slänga fullt fungerande…

  • Installera Wiki.js på debian eller Ubuntu

    Introduktion Wiki.js är en modern, snabb och modulär wiki-mjukvara med öppen källkod. Den bygger på Node.js, lagrar innehåll i Git och Markdown och stöder flera databasmotorer som PostgreSQL, MySQL och SQLite. Wiki.js kan distribueras lokalt, i molnet eller i containermiljöer (Docker/Kubernetes), och stöder autentisering via LDAP, OAuth2, SAML med flera. I denna guide installerar vi…

  • Debian 13 – Får nytt installationsprogram

    Debian-projektet har nu släppt den andra testversionen av installationsprogrammet för kommande Debian 13, med kodnamnet ”Trixie”, som planeras bli färdig i slutet av juni eller under juli 2025. I den här versionen går det bland annat att rädda Btrfs-baserade system som installerats med hjälp av Calamares, ett förenklat installationsprogram som används i vissa Debian-varianter. Det…

  • Gör skrotdator till vardagsdator med Linux – Vi testar gammal Mac Mini från 2012

    På Linux.se gillar vi att visa hur datorer som många avfärdar som skräp fortfarande kan få nytt liv – med lite hjälp från Linux. Den här gången har vi satt tänderna i en Mac Mini från 2012, utrustad med en Intel® Core™ i5-3210M, 8 GB RAM och en nyinstallerad 1 TB SSD. Den här generationens…

  • IPFire 2.29 Core Update 195 – WireGuard-integrering och viktiga förbättringar

    Den populära brandväggslösningen IPFire har släppt version 2.29 Core Update 195 – en uppdatering som många nätverksadministratörer har sett fram emot. Den stora nyheten är fullt inbyggt stöd för den moderna och snabba VPN-lösningen WireGuard, men uppdateringen innehåller också en rad andra säkerhetsförbättringar och systemoptimeringar. Efterlängtad WireGuard-stöd i IPFire WireGuard har länge varit ett hett…

  • Debian 13 kommer med KDE Plasma 6.3.5 – ny modern standardmiljö

    Debian 13, med kodnamnet Trixie, börjar närma sig sin slutliga form, och nu är det bekräftat att systemet kommer att levereras med KDE Plasma 6.3.5 som standardmiljö. Den nya versionen av Plasma har nu tagit plats i Debian Testing, som i vanlig ordning är den sista anhalten innan en Debian-version blir stabil och officiellt släpps.…

  • Återbrukad trotjänare: TOSHIBA SATELLITE C850-1DW

    TOSHIBA Satellite C850-1DW må vara en enkel budgetdator från 2012, men med lite kärlek och en modern Linux-distribution har den fått nytt liv – och överraskar positivt i vardagen. Under skalet sitter en Intel® Core™ i3-2328M-processor på 2.20 GHz, med 2 kärnor och 4 trådar – fullt kapabel för vardagliga uppgifter även i dag. Datorn…

  • Linux Mint 22.2 får stöd för fingeravtryck med nya Fingwit

    I kommande version 22.2 av Linux Mint, med kodnamnet Zara, introduceras ett nytt verktyg kallat Fingwit. Det gör det möjligt att använda fingeravtrycksläsare för att logga in, låsa upp datorn eller bekräfta administrativa åtgärder, till exempel när du använder sudo eller startar program som kräver root-behörighet. Projektledaren Clement Lefebvre berättar i Linux Mints senaste nyhetsbrev…

  • Återbrukad trotjänare: HP EliteBook 2540p år 2025

    För inte så länge sedan fick jag tag på en gammal trotjänare – en HP EliteBook 2540p, en modell som lanserades runt 2010. Det är svårt att tro att det har gått över 15 år sedan den här lilla affärsdatorn först dök upp på marknaden. Men vad kan man egentligen använda en sådan gammal maskin…

  • OpenSnitch – Applikationsbrandväggen som Linux länge saknat

    I många år har macOS-användare haft tillgång till Little Snitch, en populär applikationsbrandvägg som ger total kontroll över vilka program som får ansluta till internet. På Linux har däremot liknande lösningar lyst med sin frånvaro – tills OpenSnitch dök upp. OpenSnitch är ett öppen källkod-projekt inspirerat av Little Snitch, och ger Linuxanvändare möjlighet att övervaka…

  • IPFire 2.29 Core Update 194: Ny kärna, förbättrad Pakfire och uppdaterade paket

    IPFire-projektet har släppt IPFire 2.29 Core Update 194, en ny stabil version av den populära öppna brandväggsdistributionen som är känd för sitt fokus på säkerhet och prestanda. Den här uppdateringen bygger vidare på föregående version med flera tekniska förbättringar och ett flertal uppdaterade paket. Ny Linux-kärna 6.12.23 LTS En av de viktigaste förändringarna i denna…