Aktualisierungen als RSS-Feed oder im Changelog.

Privacy-Handbuch

Es gibt eine Vielzahl von Linux Distributionen, so dass man als potentieller Anwender erst einmal vor der Qual der Wahl steht: Debian und Derivate, OpenSuSE, OpenMandriva, Fedora, Gentoo für Bastler, Minidistributionen wie Puppy oder Fortress Linux als besonders gehärtete Variante... Ich kenne längst nicht alle Distributionen daher nur einige Gedanken.

Alltagstaugliche Distributionen mit Debian Abstammung:

Debian ist ein robustes Arbeitstier unter den Linux Distributionen mit einer riesigen Software Auswahl. Die Maintainer bemühen sich vor allem um Stabilität der viele Softwarepakete und weniger um neueste Features. In Kombination mit den langen Release Zyklen ergibt sich ein System, das mit brandneuer Software und Hardware (Laptops) öfters Probleme hat, aber nach der Installation lange Zeit stabil läuft.

Debian hat als erste Distribution Full-Disc-Encryption bei der Installation angeboten.
Ubuntu ist angetreten, um das bessere Debian zu sein und mit aktueller Software auch neueste Hardware gut zu unterstützen. In letzter Zeit geht das Projekt mit dem Unity Desktop oft eigene Wege und die Übertragung sämtlicher Suchanfragen auf dem Desktop an kommerzielle Dritte wie z.B. Amazon ist ein Fiasko für die Privatsphäre.

Daneben gibt es weitere privacy-invasive Tools in Ubuntu, die ständig irgendwelche Ubuntu-Server kontaktieren. Einige kann man problemlos deinstallieren wie den Crash Reporter "apport" und das Report Submission Tool "whoopsie", das täglich den Server daisy.ubuntu.com kontaktiert.
Ubuntu LTS (Long Term Support): neben der halbjährlich aktualisierten Distribution gibt es Ubuntu in einer LTS Version, die man alle zwei Jahre komplett aktualisieren sollte. Der Long Term Support gilt nur für die 9.000 Pakete des Main-Repository. Der Rest der 45.000 Pakete wird oft nur mangelhaft mit Sicherheitsupdates versorgt.
Xubuntu oder Kubuntu gefallen mir eigentlich am besten. Die gute Hardware Unterstützung für neue Technik kombiniert mit einfacher Installation, klarem Bedienkonzept des Desktop ohne irgendwelche Cloud Anbindungen oder Übertragung von Daten an Dritte sowie Full-Disc-Encryption bei der Installation mag ich.

Den privacy-invasiven Crash Reporter von Ubuntu und das Report Submission Tool "whoopsie" kann man nach der Installation problemlos mit der bevorzugten Paketverwaltung entfernen. Im Terminal erledigt man das mit folgendem Kommando: > sudo apt purge whoopsie apport Die Deinstallation überflüssiger Software ist ein Sicherheitsfeature. Ein Bug im Crash Reporter "apport" konnte beispielsweise jahrelang dazu genutzt werden, um den Rechner aus der Ferne zu kompromittieren.

Wenn man gerade mit dem Paketmanager spielt, könnte man auch folgendes Paket installieren, um Angriffe über TMP-Dateien zu erschweren: > sudo apt install libpam-tmpdir
Mint Linux möchte das bessere Ubuntu sein und bietet vor allem einen anderen Desktop, der auch sehr hübsch ist. Allerdings ist Mint keine komplett selbständige Distribution sondern schmarotzt bei Ubuntu, was öfters für Verstimmung bei Canonical sorgte und die Probleme mit der mangelhaften Versorgung für Sicherheitsupdates einschließt.

Mit der Mint Debian Edition gibt es auch eine Variante, die auf Debian basiert.
elementary OS möchte ein besonders hübsches Ubuntu sein. Diese Distribution basiert auf Ubuntu LTS und möchte einen besonders schönen und konsistenten Desktop bieten, der sich sehr an MacOS orientiert (ist vielleicht für MacOS Umsteiger interessant).

Alltagstaugliche Distributionen mit RHEL Abstammung:

RHEL (RedHat Enterprise Linux) ist eine kommerzielle Linux Distribution, für die man nur Updates bekommt, wenn man eine Lizenz kauft. RedHat konzentriert sich auf Sicherheit im kommerziellen Umfeld und bietet deshalb SELinux Integration und nur eine deutlich kleinere Software Auswahl als Debian (vor allem im Multimedia Bereich).

Den Unterschied zwischen Debian und RedHat bei der Softwareausstattung bemerkt man schon bei kleinen Systemtools wie "top" . RedHat bietet standardmäßig nur "top", während Debian auch Derivate wie "htop" oder "atop" mitbringt. Diese Derivate kann man in RedHat nur installieren, wenn man zusätzlich ext. Repositories einbindet.
Fedora ist die Community Version von RedHat, für die man auch ohne Lizenz Updates bekommt. In der Verbreitung liegt Fedora hinter Ubuntu und Derivaten auf Platz 2.

Um eine mit Ubuntu vergleichbare gute Unterstützung für Multimedia zu erhalten, kann man das RPMfusion Repository einbinden und die gewünschten Multimedia Pakete installieren (was allerdings auch Nachteile hinsichtlich Sicherheit bringen kann, wenn man "bad" oder "ugly" Codecs installiert). Man könnte z.B. den VLC-Player installieren: > sudo dnf install vlc

Distributionen für besondere Sicherheitsanforderungen:

PureOS basiert auf Debian und wird auf den Purism Laptops vorinstalliert. Die besonderen Sicherheitsfeatures ergeben sich aus der Hardware + Software:
- Es kommt ein reduziertes Coreboot BIOS zum Einsatz. Die Integrität des BIOS kann mit dem Librem Key verifiziert werden (siehe: BIOS Tamper Schutz).
- Der Liprem Key kann auch als Schlüssel für die Full-Disk-Encryption verwendet werden. Es ist ein modifizierter Nitrokey, der als OpenPGP- oder SSH-Schlüssel, als Passwortspeicher und OTP-Token für 2-Faktor-Auth. genutzt werden kann.
- Zukünftig sind weitere Sicherheitsfunktionen geplant, wie Bildschirmsperre, wenn der Liprem Key entfernt wird u.ä.
Bei einer Bestellung werden Laptop und Librem Key vom Purism Team vorbereitet und dann getrennt versendet. (Ja - mir ist bekannt, das die NSA ein Team hat, um Postsendungen mit IT-Technik abzufangen und mit Trojanern zu infizieren. Aber Purism erschwert diesen Angriff und nicht jeder Computer ist ein Target für die NSA.)
Qubes OS ist eine Besonderheit unter den Linux Distributionen. Alle Anwendungen laufen in mehreren getrennten virtuellen Maschinen mit einem minimalen Xen-basierten Hypervisor, der die Gastsysteme überwacht und ihnen nur begrenzt Zugriff auf die Hardware lässt. Qubes OS bietet:
- Schutz durch starke Isolation der einzelnen Anwendungen
- getrennter Netzwerkzugriff für jede der VMs
- Schutz gegen BadUSB Devices durch Proxy-VM für USB-Geräte, mit der man kontrolliert, welche USB-Geräte in den Arbeits-VMs zur Verfügung stehen
- umfangreiche graphische Integration der virtuellen Maschinen inklusive Farben zur visuellen Abgrenzung der VMs untereinander
- Dateien aus unsicheren Quellen kann man in Disposable VMs anzeigen, bearbeiten oder in "trusted PDFs" konvertieren (Dieser Schutz ist aber nur effektiv, wenn man die Generierung von Thumbnails im Dateimanager abschaltet!)
QubesOS basiert auf Fedora, enthält aber auch ein Template für Debian VMs und Whonix (Tor Onion Router). Nachteilig ist der wesentlich höhere Speicherbedarf als alle anderen bekannten Betriebssysteme/Distributionen.
Subgraph OS ist ein Linux basiertes Betriebssystem, das hinsichtlich Sicherheit und für anonyme Kommunikation optimiert wurde. Es kann als Live-DVD als Alternative TAILS genutzt werden oder ist als Linux Distribution auf der Festplatte installierbar.

Derzeit steht eine Alpha-Version zum Download bereit, die noch nicht für den produktiven Einsatz geeignet ist. Features von Subgraph OS sind:
- Out-of-the-box-ready für anonyme, sichere und trackingfreie Kommunikation.
- Es wird ein besonders gehärteter Linux Kernel genutzt (Grsecurity/PaX).
- Einzelnen Anwendungen sind in Sandboxen gegeneinander abgeschirmt.
- Der gesamte Datenverkehr wird über Tor Onion Router anonymisiert. Als Standardbrowser wird der TorBrowser eingesetzt. Dabei wird im Gegensatz zu TAILS sichergestellt, dass verschiedene Anwendungen unterschiedliche Routen durch das Tor Netz nutzen, so dass der Traffic 100% separiert ist.
- Nur eine limitierte Anzahl von Anwendungen hat Zugriff auf das Internet via Tor.
- Installation von Subgraph OS ist nur mit verschlüsseltem Dateisystem möglich.

Bei allen Linux Distributionen erhält man nach einem einfachen Installationsprozess, der auch für Laien durchführbar ist, ein lauffähiges System mit wesentlich umfangreicherer Software, als mit Windows oder MacOS. Gleichzeitig ist das System umfangreich anpassbar und unter Kontrolle des Anwenders, der "root" sein kann. Die bekannten Programme wird ein Umsteiger von Windows vergeblich suchen, es gibt kein Photoshop, keinen Windows Explorer oder MS Office, dafür gibt es zahlreiche Alternativen. Ich habe noch nie etwas vermisst.

Lizenz: Public Domain