Das Problem minderwertiger KI-Beiträge ist real. Die Moderation auf Reddit führt aber einen Rundumschlag auch gegen langjährig gepflegte Projekte und Menschen mit geringen Englischkenntnissen durch.
Das COOLFest 2026 von Collabora Online führte zu mehr Übersetzungen und neuen GitHub-Beiträgen. Die deutsche Oberfläche ist fast fertig.
Die Reddit-Community r/opensource stellt neue Regeln auf, um etwa KI-Nutzung zu unterbinden. Das wird stark kritisiert. (Reddit, Softwareentwicklung)
Deutsche Jugendliche gehören zu den Gewinnern und Gewinnerinnen von Youth Hacking 4 Freedom 2026, dem europäischen Programmierwettbewerb.
Weltweite Sicherheitslücke ermöglicht die Übernahme von Servern – OpenTalk und OpenCloud setzen auf Rust und Go statt PHP.
Nicht immer gelingt der Umstieg auf Open-Source-Software, wie derzeit am Beispiel Dänemarks zu sehen. Leider gibt es keine abschließende Beurteilung, von der andere Länder lernen könnten.
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte eMudhra-Zertifikate und weitere Lücken.
Nach den Speicherchips, deren Produktionskapazität größtenteils in riesige KI-Projekte fließt, vereinnahmt KI nun die nächste Schlüsselressource aller Elektronik: die Leiterplatte.
Das KeePassXC-Projekt hat Version 2.8.0 seines Passwortmanagers veröffentlicht.
Eine bootfähige Zeitkapsel – das historische NixOS-Image unter der Lupe.
Mit dem Notfall-Release auf Tails 7.15.1 reagieren die Entwickler auf ein Sicherheitsproblem bei der indischen Zertifizierungsstelle eMudhra wegen kompromittierter Schlüssel.
LibreOffice wächst: Seit der Veröffentlichung von Version 26.8 im August wurde die freie Office-Suite innerhalb von acht Wochen insgesamt 9,4 Millionen Mal heruntergeladen. Das geht aus aktuellen Zahlen der Document Foundation (TDF) hervor. Zwischen dem 24. August und dem 18. Oktober entspricht das durchschnittlich mehr als einer Million Downloads pro Woche. Damit übertrifft LibreOffice bereits […]
Der Beitrag LibreOffice verzeichnet 9,4 Millionen Downloads in acht Wochen erschien zuerst auf fosstopia.
Raus aus der AWS/VMware/M365/OpenAI-Falle: Der IT Summit 2026 zeigt funktionierende Alternativen in den Bereichen KI, Modern Workplace, Cloud und Infrastruktur.
Mit der kommenden Version 2.0.0 wird CrossPoint, eine Custom Firmware für Mini E-Book-Reader, Bluetooth-Fernbedienungen (Bluetooth Page Turner) unterstützen. In diesem Beitrag zeige ich euch, wie ihr diese verbinden könnt.
Die Debian-basierte Linux-Distribution siduction ist in Version 2026.1 mit dem Codenamen „Big Crime“ erschienen. Die neue Ausgabe basiert auf dem Entwicklungszweig Debian Sid und bringt einen aktualisierten Kernel, moderne Desktop-Umgebungen sowie einen grundlegend überarbeiteten Kommandozeilen-Installer. Die letzte Hauptversion war vor rund zwei Jahren mit siduction 2024.1 erschienen. Als technische Basis dient der Stand der Debian-Sid-Repositories […]
Der Beitrag siduction 2026.1 „Big Crime“: Rolling Debian mit Linux 7.2 und KDE Plasma 6.7 erschien zuerst auf fosstopia.
In einem Subreddit zu Open-Source-Themen ist KI unerwünscht. Weil man KI-Unterstützung aber nicht so einfach erkennen kann, geht die Aussperrung viel weiter.
Fedora Linux könnte mit Version 46 einen grundlegenden Schritt bei der Paketverwaltung vollziehen: Nach mehr als zwei Jahrzehnten mit dem RPM-Format der Version 4 steht ein Wechsel auf das modernere RPM 6 zur Diskussion. Ein entsprechender Änderungsvorschlag wurde von Red-Hat-Entwickler Panu Matilainen eingereicht und muss noch vom Fedora Engineering and Steering Committee (FESCo) genehmigt werden. […]
Der Beitrag Fedora 46 könnte auf das moderne RPM-6-Paketformat umsteigen erschien zuerst auf fosstopia.
Mit diesem Beitrag teile ich meine Erfahrungen mit der Inbetriebnahme einer OpenPGP–Smartcard und des Smartcard-Leser in meinem ThinkPad T14s Gen1. Ihr erfahrt, was alles zu tun war und was ich davon halte. Aber beginnen wir doch ganz am Anfang.
Es war einmal die FrOSCon 2026. Dort sah ich am Merchandise-Stand im Foyer diese schicken OpenPGP-Smartcards und einige Karten-Lese/Schreib-Geräte ausliegen.
Ich sprach meine Bekannten auf ihre Erfahrungen mit diesen Karten und GnuPG an, welche überwiegend mit Kopfschütteln und Stöhnen reagierten. Offenbar sind sie nicht so leicht für etwas zu interessieren wie ich. Doch schien mir das Thema für den Moment weniger reizvoll und ich habe das Thema erstmal vertagt.
Das Thema ließ mich jedoch nicht los und so habe ich auf der Zugfahrt nach Hause nochmal nachgelesen, was es mit GnuPG und OpenPGP auf sich hat. Denn dass ich mich zuletzt damit beschäftigt hatte, war schon eine Weile her.
Mein ThinkPad T14s Gen1 besitzt einen Smartcard-Leser, den ich bisher noch nie verwendet hatte. Dieser lachte mich geradezu an und vielleicht half noch der ein oder andere Satz von Christian und ich bestellte mir die OpenPGP Smart Card V3.4 + MiFare DESFire im FLOSS-Shop.
Das kann doch nicht so schwer sein. Das ist doch schnell erledigt.
Berühmte letzte Worte unbekannter Herkunft.
Anmelden~]$ gpg --card-status
gpg: selecting card failed: No such device
gpg: OpenPGP card not available: No such deviceVorstehender Code-Block zeigt, dass es nicht auf Anhieb klappte. Dann halt erstmal Fehlersuche bzw. die Suche nach Dokumentation und Anleitungen.
Der erste Fehler war schnell gefunden. Der Smartcard-Leser war im UEFI noch deaktiviert. Ich habe die Angewohnheit, alle Geräte, die ich nicht regelmäßig verwende, dort abzuschalten. Nachdem der Kartenleser aktiviert war, wurde er auch von Linux erkannt – von gpg jedoch nicht.
Auf der Produktseite wird folgende URL zu Anleitungen und Erklärungen zu GnuPG, Kartenlesern mit und ohne Pinpad und zur Einrichtung und Verwendung der OpenPGP-Karte verlinkt: https://wiki.datenkollektiv.net/public/gnupg/gnupg-card-howto. Leider lieferte dieser Link einen HTTP-502-Fehler zurück, als ich die Seite gebraucht hätte. Also habe ich das Sprachmodell meiner Wahl um Rat gebeten, welches mir geraten hat, doch erstmal die erforderlichen Treiber und Tools zur Nutzung des Kartenlesers zu installieren. Na gut:
~]$ sudo dnf install pcsc-lite pcsc-lite-ccid pcsc-tools
~]$ sudo systemctl enable --now pcscd.serviceLeider war es damit noch nicht getan und das Sprachmodell fing langsam das Halluzinieren an. Also bediente ich mich der Suchmaschine meines geringsten Misstrauens und recherchierte auf althergebrachte Weise. Ich war schon ziemlich genervt, als ich endlich einen passenden Hinweis in der Nitrokey-Dokumentation fand. Nachdem ich diese durchgearbeitet hatte, war ich einen großen Schritt weiter:
~]$ gpg --card-status
Reader ...........: Alcor Micro AU9540 00 00
Application ID ...: D27600012401030400050000DA260000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: ZeitControl
Serial number ....: 0000DA26
Name of cardholder: [not set]
Language prefs ...: de
Salutation .......:
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: rsa2048 rsa2048 rsa2048
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 0
KDF setting ......: off
Signature key ....: [none]
Encryption key....: [none]
Authentication key: [none]
General key info..: [none]Die Karte wird von gpg erkannt, ist wie erwartet noch leer und kann nun endlich benutzt werden. Die Karte ist mit einer PIN und einer Admin-PIN versehen, welche bei bestimmten Operationen bzw. zum Entsperren der Karte abgefragt werden. Beide PINs sind auf individuelle PINs zu ändern. Sonst ist das Ganze sinnlos (siehe --change-pin).
Ab hier hilft die Manpage gpg(1) weiter. Der folgende Code-Block zeigt die Abfolge von Befehlen zur Generierung von GPG-Schlüsseln auf der Karte:
~]$ gpg --edit-card
Reader ...........: Alcor Micro AU9540 00 00
Application ID ...: D27600012401030400050000DA260000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: ZeitControl
Serial number ....: 0000DA26
Name of cardholder: [not set]
Language prefs ...: de
Salutation .......:
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: rsa2048 rsa2048 rsa2048
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 0
KDF setting ......: off
Signature key ....: [none]
Encryption key....: [none]
Authentication key: [none]
General key info..: [none]
gpg/card> admin
Admin commands are allowed
gpg/card> generate
Make off-card backup of encryption key? (Y/n) Y
Please note that the factory settings of the PINs are
PIN = '123456' Admin PIN = '12345678'
You should change them using the command --change-pin
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
Key does not expire at all
Is this correct? (y/N) y
GnuPG needs to construct a user ID to identify your key.
Real name: Bob
Email address: bob@example.com
Comment: der Baumeister
You selected this USER-ID:
"Bob (der Baumeister) <bob@example.com>"
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
rogpg: Note: backup of card key saved to '/home/jkastning/.gnupg/sk_9C88B267003429CB.gpg'
gpg: revocation certificate stored as '/home/jkastning/.gnupg/openpgp-revocs.d/2B3FFC727504AFFAEF0C50C080B662D727FEFF5F.rev'
public and secret key created and signed.
pub rsa2048 2026-10-23 [SC]
2B3FFC727504AFFAEF0C50C080B662D727FEFF5F
uid Bob (der Baumeister) <bob@example.com>
sub rsa2048 2026-10-23 [A]
sub rsa2048 2026-10-23 [E]
gpg/card> list
Reader ...........: Alcor Micro AU9540 00 00
Application ID ...: D27600012401030400050000DA260000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: ZeitControl
Serial number ....: 0000DA26
Name of cardholder: [not set]
Language prefs ...: de
Salutation .......:
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: rsa2048 rsa2048 rsa2048
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 4
KDF setting ......: off
Signature key ....: 2B3F FC72 7504 AFFA EF0C 50C0 80B6 62D7 27FE FF5F
created ....: 2026-10-23 18:42:38
Encryption key....: 35CD 7AA9 CADB CA74 6103 C261 9C88 B267 0034 29CB
created ....: 2026-10-23 18:42:38
Authentication key: 04C5 D0D4 E501 B90A 51BF 85FE B6C6 967B EFF5 5EF9
created ....: 2026-10-23 18:42:38
General key info..:
pub rsa2048/80B662D727FEFF5F 2026-10-23 Bob (der Baumeister) <bob@example.com>
sec> rsa2048/80B662D727FEFF5F created: 2026-10-23 expires: never
card-no: 0005 0000DA26
ssb> rsa2048/B6C6967BEFF55EF9 created: 2026-10-23 expires: never
card-no: 0005 0000DA26
ssb> rsa2048/9C88B267003429CB created: 2026-10-23 expires: never
card-no: 0005 0000DA26
gpg/card>Fertig. Auf der Karte befinden sich nun je ein Schlüsselpaar zum Signieren, Ver- und Entschlüsseln und für die Authentisierung (z.B. an einem SSH-Dienst). Ein Backup und ein Widerrufszertifikat wurden in folgenden Pfaden gespeichert:
.gnupg/sk_9C88B267003429CB.gpg.gnupg/openpgp-revocs.d/2B3FFC727504AFFAEF0C50C080B662D727FEFF5F.revDas Off-Card-Backup enthält nur den Encryption Key, nicht aber den Primärschlüssel. Ich empfehle, beide Dateien sicher und offline aufzubewahren. Sie sollten nicht auf dem Host verbleiben, wo sie kompromittiert werden können. Die Schaltkreise auf der Smartcard verhindern, dass der geheime/private Schlüssel von der Karte ausgelesen werden kann. So ist auch eine nachträgliche Erstellung einer weiteren Sicherheitskopie nicht möglich. Achtung: Mit dem Off-Card-Backup können nicht alle Schlüssel wiederhergestellt werden. Dies wird in meinen Augen im GnuPG HOWTO nicht deutlich.
Mir ist bei der Generierung aufgefallen, dass ich weder das Verfahren noch die Schlüssellänge auswählen konnte. Es wurde RSA 2048 Bit gewählt. Das ist mir ehrlich gesagt zu kurz. Leider gibt weder gpg(1) noch das GnuPG Smartcard HOWTO Hinweise, ob sich die Schlüssellänge beeinflussen lässt. Erst durch Suchen und Ausprobieren habe ich herausgefunden, dass man diese Parameter mit dem Admin-Befehl key-attr ändern kann. Der folgende Code-Block zeigt den Weg dorthin:
~]$ gpg --edit-card
…
gpg/card> admin
Admin commands are allowed
gpg/card> key-attr
Changing card key attribute for: Signature key
Please select what kind of key you want:
(1) RSA
(2) ECC
Your selection? 2
Please select which elliptic curve you want:
(1) Curve 25519 *default*
(4) NIST P-384
(6) Brainpool P-256
Your selection?
The card will now be re-configured to generate a key of type: ed25519
Note: There is no guarantee that the card supports the requested
key type or size. If the key generation does not succeed,
please check the documentation of your card to see which
key types and sizes are supported.
Changing card key attribute for: Encryption key
Please select what kind of key you want:
(1) RSA
(2) ECC
Your selection?Für die folgenden Beispiele nutze ich jedoch weiterhin den bereits erstellten rsa2048-Schlüssel.
Im Schlüsselbund des Hosts werden die Schlüssel wie folgt dargestellt:
~]$ gpg --list-keys
pub rsa2048 2026-10-23 [SC]
2B3FFC727504AFFAEF0C50C080B662D727FEFF5F
uid [ultimate] Bob (der Baumeister) <bob@example.com>
sub rsa2048 2026-10-23 [A]
sub rsa2048 2026-10-23 [E]
~]$ gpg --list-secret-keys
sec> rsa2048 2026-10-23 [SC]
2B3FFC727504AFFAEF0C50C080B662D727FEFF5F
Card serial no. = 0005 0000DA26
uid [ultimate] Bob (der Baumeister) <bob@example.com>
ssb> rsa2048 2026-10-23 [A]
ssb> rsa2048 2026-10-23 [E]Zuerst werden die öffentlichen Schlüssel angezeigt, die im Schlüsselbund des Hosts gespeichert sind. Ich empfehle, diese ebenfalls zu sichern und auf einem anderen Medium aufzubewahren. Gehen sie verloren, können sie nicht mithilfe der Smartcard rekonstruiert werden. Anschließend werden Informationen zu den privaten Schlüsseln ausgegeben. Das ‚>‘ hinter den Schlüsseln zeigt an, dass sich die geheimen/privaten Schlüssel auf einer Smartcard befinden und nicht im Schlüsselbund vorliegen.
Schlüsseloperationen funktionieren wie gewohnt. Statt der Passphrase wird man nach der PIN der Smartcard gefragt. Im folgenden Beispiel signiere ich eine Textdatei, wobei ich explizit angebe, welche User-ID für die Signatur benutzt werden soll. Anschließend verifiziere ich die Signatur:
~]$ gpg --sign --local-user bob@example.com datei
~]$ gpg --verify datei
datei datei.gpg
[jkastning@t14s ~]$ gpg --verify datei.gpg
gpg: Signature made Fr 23 Okt 2026 21:31:44 CEST
gpg: using RSA key 4384D92F686DC876A3CFF458E8AF43DE9E151FF3
gpg: issuer "bob@example.com"
gpg: checking the trustdb
gpg: marginals needed: 3 completes needed: 1 trust model: pgp
gpg: depth: 0 valid: 2 signed: 1 trust: 0-, 0q, 0n, 0m, 0f, 2u
gpg: depth: 1 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 1f, 0u
gpg: next trustdb check due at 2030-06-22
gpg: Good signature from "Bob (der Baumeister) <bob@example.com>" [ultimate]Soll das Schlüsselmaterial von der Karte entfernt werden, z.B. weil man sie weitergeben möchte, kann sie wie folgt auf Werkseinstellungen zurückgesetzt werden:
~]$ gpg --edit-card
Reader ...........: Alcor Micro AU9540 00 00
Application ID ...: D27600012401030400050000DA260000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: ZeitControl
Serial number ....: 0000DA26
Name of cardholder: [not set]
Language prefs ...: de
Salutation .......:
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: rsa2048 rsa2048 rsa2048
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 5
KDF setting ......: off
Signature key ....: 4384 D92F 686D C876 A3CF F458 E8AF 43DE 9E15 1FF3
created ....: 2026-10-23 19:29:37
Encryption key....: 245E CD79 8DF9 D0FE 233B 9C95 D955 9262 22CF B708
created ....: 2026-10-23 19:29:37
Authentication key: 7C86 CC37 9C74 776B 162E AE31 FD5C 43DB 9DCD 233E
created ....: 2026-10-23 19:29:37
General key info..:
pub rsa2048/E8AF43DE9E151FF3 2026-10-23 Bob (der Baumeister) <bob@example.com>
sec> rsa2048/E8AF43DE9E151FF3 created: 2026-10-23 expires: never
card-no: 0005 0000DA26
ssb> rsa2048/FD5C43DB9DCD233E created: 2026-10-23 expires: never
card-no: 0005 0000DA26
ssb> rsa2048/D955926222CFB708 created: 2026-10-23 expires: never
card-no: 0005 0000DA26
gpg/card> admin
Admin commands are allowed
gpg/card> factory-reset
gpg: OpenPGP card no. D27600012401030400050000DA260000 detected
gpg: Note: This command destroys all keys stored on the card!
Continue? (y/N) y
Really do a factory reset? (enter "yes") yes
gpg/card> list
Reader ...........: Alcor Micro AU9540 00 00
Application ID ...: D27600012401030400050000DA260000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: ZeitControl
Serial number ....: 0000DA26
Name of cardholder: [not set]
Language prefs ...: de
Salutation .......:
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: rsa2048 rsa2048 rsa2048
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 0
KDF setting ......: off
Signature key ....: [none]
Encryption key....: [none]
Authentication key: [none]
General key info..: [none]
gpg/card>Bitte denkt dran, auch die entsprechenden Schlüssel aus dem Schlüsselbund eures Hosts zu entfernen. Damit ist der saubere Ausgangszustand wiederhergestellt.
Bitte erstellt ein Backup des .gnupg-Verzeichnisses, denn eure privaten Schlüssel werden auf die Karte verschoben (nicht kopiert). Ihr könnt sie anschließend von der Karte nicht zurückholen.
Ich demonstriere hier, wie Beispiel-Schlüssel auf die Karte verschoben werden und werfe anschließend alles weg. Der folgende Code-Block zeigt den Vorgang:
~]$ gpg --edit-key B5248E9B6E71B11BD9B979E996E2980D6CF4189E
gpg (GnuPG) 2.4.9; Copyright (C) 2025 g10 Code GmbH
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
Secret key is available.
gpg: checking the trustdb
gpg: marginals needed: 3 completes needed: 1 trust model: pgp
gpg: depth: 0 valid: 2 signed: 1 trust: 0-, 0q, 0n, 0m, 0f, 2u
gpg: depth: 1 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 1f, 0u
gpg: next trustdb check due at 2030-06-22
sec brainpoolP256r1/96E2980D6CF4189E
created: 2026-10-24 expires: never usage: SC
trust: ultimate validity: ultimate
ssb brainpoolP256r1/2403FEED88DD3FE9
created: 2026-10-24 expires: never usage: E
[ultimate] (1). Kim <kim@example.com>
gpg> key 1
sec brainpoolP256r1/96E2980D6CF4189E
created: 2026-10-24 expires: never usage: SC
trust: ultimate validity: ultimate
ssb* brainpoolP256r1/2403FEED88DD3FE9
created: 2026-10-24 expires: never usage: E
[ultimate] (1). Kim <kim@example.com>
gpg> keytocard
Please select where to store the key:
(2) Encryption key
Your selection? 2
sec brainpoolP256r1/96E2980D6CF4189E
created: 2026-10-24 expires: never usage: SC
trust: ultimate validity: ultimate
ssb* brainpoolP256r1/2403FEED88DD3FE9
created: 2026-10-24 expires: never usage: E
[ultimate] (1). Kim <kim@example.com>
Note: the local copy of the secret key will only be deleted with "save".
gpg> saveIch habe zuvor lokal einen GPG-Schlüssel mit dem Algorithmus Brainpool P-256 erstellt und anschließend den Encryption Key mit keytocard in den Encryption-Slot auf der Karte verschoben. Nicht im Code-Block zu sehen ist, wie ich den Hauptschlüssel in den Signatur-Slot der Karte verschoben habe. Die privaten Schlüssel von Kim befinden sich nun auf der Karte, was sich mit gpg --card-status überprüfen lässt:
~]$ gpg --card-status
Reader ...........: Alcor Micro AU9540 00 00
Application ID ...: D27600012401030400050000DA260000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: ZeitControl
Serial number ....: 0000DA26
Name of cardholder: [not set]
Language prefs ...: de
Salutation .......:
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: brainpoolP256r1 brainpoolP256r1 rsa4096
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 0
KDF setting ......: off
Signature key ....: B524 8E9B 6E71 B11B D9B9 79E9 96E2 980D 6CF4 189E
created ....: 2026-10-24 18:20:39
Encryption key....: 203F 7E4C 23A0 BB06 DB51 B3E9 2403 FEED 88DD 3FE9
created ....: 2026-10-24 18:20:39
Authentication key: [none]
General key info..: pub brainpoolP256r1/96E2980D6CF4189E 2026-10-24 Kim <kim@example.com>
sec> brainpoolP256r1/96E2980D6CF4189E created: 2026-10-24 expires: never
card-no: 0005 0000DA26
ssb> brainpoolP256r1/2403FEED88DD3FE9 created: 2026-10-24 expires: never
card-no: 0005 0000DA26
ssb brainpoolP256r1/5B658E197413BAE0 created: 2026-10-24 expires: neverDie Ausgabe von gpg --list-secret-keys zeigt ebenfalls durch das ‚>‘-Zeichen an, dass die privaten Schlüssel auf einer Smartcard liegen:
~]$ gpg --list-secret-keys
sec> brainpoolP256r1 2026-10-24 [SC]
B5248E9B6E71B11BD9B979E996E2980D6CF4189E
Card serial no. = 0005 0000DA26
uid [ultimate] Kim <kim@example.com>
ssb> brainpoolP256r1 2026-10-24 [E]Tut euch selbst einen Gefallen und prüft im Vorfeld, welche Algorithmen ihr für eure Schlüssel verwendet und welche von eurer Smartcard unterstützt werden. Versucht ihr, Schlüssel auf die Karte zu verschieben, die von der Smartcard nicht unterstützt werden, schlägt dies mit kryptischen Fehlermeldungen fehl. Diese sind so irreführend, dass ich ein Sprachmodell um Rat bitten musste, um meinem Fehler auf die Spur zu kommen. Ich hatte zuerst versucht, Schlüssel mit dem Algorithmus Curve 25519 auf die Karte zu verschieben. Dieser wird von der Karte nicht unterstützt. Die Fehlermeldung behauptete jedoch, ich hätte die Admin-PIN falsch eingegeben.
Ähnliche Erfahrungen habe ich gemacht, als ich mit dem Befehl key-attr die Einstellungen für die Key-Slots auf Parameter ändern wollte, welche von der Karte nicht unterstützt werden. Auch hier deutete die Fehlermeldung auf eine falsche Admin-PIN hin.
Mit 22,00 Euro zzgl. Versandkosten ist die OpenPGP Smart Card V3.4 + MiFare DESFire erschwinglich, sieht schick aus und passt gut ins Portemonnaie. Darüber hinaus passt sie selbstverständlich auch gut in die Smartcard-Leser, die in vielen ThinkPad-Modellen (und ebenfalls in Business-Laptops anderer Hersteller) verbaut sind.
GnuPG-Dokumentation und -Howto sind zum Thema Smartcard alt und lückenhaft. Es bedarf eines gewissen technischen Interesses und Durchhaltewillens, um hier bis ans Ziel zu kommen. Aus meiner Sicht ist dies klar ein Nischenthema für Nerds und Menschen, die zur Nutzung dieser Technologie gezwungen sind.
Ich selbst bevorzuge, ein Offline-Backup meiner Schlüssel sicher aufzubewahren und vorhandene Schlüssel auf die Smartcard zu verschieben. Denn so kann ich meine GnuPG-Konfiguration wiederherstellen, falls die Smartcard kaputtgeht oder ich zukünftig ein Endgerät ohne Smartcard-Slot verwende.
More than 85 teenagers from 21 countries took part in Youth Hacking 4 Freedom 2026, with six winners who created solutions ranging from a scientific graphing calculator to tools tackling food waste and decentralised search. Their creations show how young Europeans can build technology everyone can control.
Organised annually by the Free Software Foundation Europe (FSFE), Youth Hacking 4 Freedom (YH4F) allows European teenagers, aged 14 to 18, to bring their own ideas to life, with only one rule: the software must allow anyone to use it for any purpose, to study how it works, to share it with others and to improve it. In a world where controlling our own technology is crucial, those skills are essential for society. Beside that, YH4F gives young people the chance to tinker, have fun with programming, and connect with like-minded peers.
More than 85 teenagers from 21 countries took part, with projects that stood out for their creativity, technical skill, and variety of ideas. The 2026 projects that won are a graphic calculator, a decentralised search engine, a solution for reducing food waste, a project supporting local communities, a tool that lets users build and own their trackers using existing networks, and a music-learning tool – all of them respecting user rights to control technology.
We tend to look to Silicon Valley when we talk about excellency and technological innovation, but YH4F shows us that here in Europe, there are young people capable of creating extraordinary things. You can see what they accomplished at this young age and with little resources, so I am confident there are many more young people here in Europe who could be able to build technology that we, as society, can fully control”, says Matthias Kirschner, president of the FSFE.
For this edition, more than 85 participants from 21 countries participated. The six wining projects are:
Ultimate Hacker Award (awarded with €4,096 cash prize) Juan Ramón (Spain) Juan Ramón won the Ultimate Hacker Award with NumOS, a Free Software firmware and operating system for a Free Software scientific graphing calculator.
Elite Hacker Award (awarded with €2,048 cash prize) Simon (Germany) Simon received the Elite Hacker Award for FindMyWeb, a project that enables users to build and own their own trackers using existing networks, without relying on proprietary, vendor-specific devices.
Awesome Hacker Award (awarded with€1,024 cash prize) Konstantinos (Greece) Konstantinos won the Awesome Hacker Award with SmartFoodSave, an LLM-assisted platform designed to reduce food waste in school meal operations. The project combines data collection, machine-learning predictions, semantic meal normalisation, nutrition-aware menu planning, and donation-point discovery in a single full-stack system.
Best Arts Project (awarded with €1,024 cash prize) Marius (Germany) Marius won the Best Arts Project award with Pianove , a Free Software piano-learning application that works entirely offline, without an account or subscription. Users can practice pieces from MusicXML files using a MIDI keyboard. The application is built in Python using Pygame.
Best Community Support Project (awarded with €1,024 cash prize) Tommaso (Italy) Tommaso received the Best Community Support Project award for Needy, a secure, geolocated, self-hostable platform that connects people who need help with volunteers willing to offer their time. Users can request support with tasks such as grocery shopping, companionship, and small repairs, while volunteers can earn "Reputation Hours" in return.
Best Teamwork Project (awarded with €1,024 cash prize) Stella, David, Florian, and Mattis (Germany) The Best Teamwork Project award went to RastiSearch, a federated search engine designed to operate independently of major technology companies' indexes. The project emphasises decentralisation, integration with Tor, accessible self-hosting, and tools that make it easier for users to build their own web crawlers.
"Each of these projects began with a participant who saw something they wanted, or found frustrating, and decided to build it themselves. Along the way, the participants learned new skills and had fun programming. The result is Free Software that solves a real problem and that others can use, study, share, and modify. That is what Youth Hacking 4 Freedom is about: young people learning by building the tools they need and sharing them with a community that helps them grow. We are deeply grateful to our sponsors, whose support makes this competition possible. Without them, we could not spark curiosity about Free Software in the next generation”, explains Bonnie Mehring, FSFE and YH4F Project Manager.
The Youth Hacking 4 Freedom competition has just concluded its fifth edition attracting young people passionate about programming. United by an interest in tinkering with technology, these participants represent a generation that understands the importance of creating, modifying, using, and sharing the software they depend on. By empowering young developers to contribute to software freedom, YH4F fosters a culture of openness, transparency, and digital independence.
This initiative is made possible through the generous financial support of our donor, Reinhard Wiesemann, and the award-sponsorship of our platinum sponsor Proxmox, our silver sponsors Collabora, Nextcloud, SUSE Open Source Network and our bronze sponsor KIX.
The registration for the YH4F 2027 edition is already open to any young European between 14 and 18 years old. The programming period is from 01.01.2027 to 30.06.2027. Details for the next edition can be found under yh4f.org.
Deutsche Jugendliche gehören zu den Gewinnern und Gewinnerinnen von Youth Hacking 4 Freedom 2026, dem europäischen Programmierwettbewerb. Die drei diesjährigen Projekte geben den Nutzenden die Kontrolle zurück: Tracker, die man wirklich besitzt, eine föderierte Suchmaschine, die unabhängig von den Indizes großer Konzerne ist, und eine Software zum Klavierlernen.
Am vergangenen Wochenende wurden in Brüssel die Gewinnerprojekte der fünften Ausgabe von Youth Hacking 4 Freedom (YH4F) vorgestellt und ausgezeichnet. Der jährliche Wettbewerb, der von der Free Software Foundation Europe (FSFE) organisiert wird, gibt Jugendlichen zwischen 14 und 18 Jahren die Möglichkeit, eigene Ideen zu entwickeln und umzusetzen. Dabei gilt nur einer Regel: Die Software muss es allen erlauben, sie für jeden Zweck zu nutzen, ihre Funktionsweise zu untersuchen, sie mit anderen zu teilen und sie zu verbessern.
Der 17-jährige Simon S. aus München gewann mit FindMyWeb den "Elite Hacker Award" Preis in Höhe von 2.048 Euro. FindMyWeb ist ein Software, mit dem Nutzer eigene Tracker bauen und diese selbst kontrollieren können, statt ein kommerzielles Gerät zu kaufen, dessen Funktionsweise und Infrastruktur von einem Anbieter kontrolliert werden. Gleichzeitig können sie von der großen Zahl an Smartphones profitieren, die bereits Ortungssignale wie jene des Apple-Dienstes „Wo ist“ weiterleiten – ohne dafür ein Gerät oder eine App eines bestimmten Herstellers zu benötigen.
Damit behalten die Nutzer die Kontrolle über die Technik: von der Firmware über den Server bis hin zu ihren Standortdaten, persönlichen Informationen und ihrem Standortverlauf. Diese bleiben unter ihrer Kontrolle, statt an ein geschlossenes Ökosystem gebunden zu sein.
Einer der Sonderpreise ging an das Team hinter RastiSearch. Vier Jugendliche zwischen 14 und 18 Jahren entwickelten diese föderierte Suchmaschine als Freie Software. Anders als bei herkömmlichen Suchmaschinen ist RastiSearch nicht auf die Suchindizes großer Tech-Unternehmen angewiesen. Stattdessen erfassen zahlreiche unabhängige Server jeweils eigene Inhalte und tauschen Suchanfragen und Ergebnisse untereinander aus. Die Kommunikation erfolgt über Tor. Dadurch können alle einen eigenen Knoten zu Hause betreiben, ohne besondere Netzwerkkonfigurationen vornehmen zu müssen.
RastiSearch zeigt, wie eine unabhängigere Suchinfrastruktur aussehen könnte, bei der die Nutzer mehr Kontrolle über ihre Technik haben. Das Projekt stärkt die digitale Unabhängigkeit und schützt zugleich die Privatsphäre der Anwender. Außerdem ermöglicht es Communities, ihr eigenes Wissen durchsuchbar zu machen, ohne dafür auf die Dienste weniger großer Unternehmen angewiesen zu sein.
„Wenn wir über technologische Innovationen sprechen, blicken wir häufig Richtung Silicon Valley. YH4F zeigt uns jedoch, dass junge Menschen auch hier in Europa Außergewöhnliches schaffen können. Wenn ich sehe, was Jugendliche schon in diesem alter und mit begrenzten Mitteln erreichen, bin ich zuversichtlich, dass noch viele weitere junge Menschen in Europa Technologien entwickeln könnten, die wir als Gesellschaft vollständig kontrollieren können“, erklärt Matthias Kirschner, Präsident der FSFE.
Ein weiterer Sonderpreis ging an Marius A., der bereits an früheren Ausgaben des Wettbewerbs teilgenommen hat. Der 18-Jährige entwickelte Pianove, eine Software mit der es allen möglich ist ganz einfach Klavierspielen zulernen. Mit Pianove lassen sich Musikstücke aus MusicXML-Dateien auf einem MIDI-Keyboard üben – vollständig offline, ohne Benutzerkonto, ohne die Weitergabe von persönlichen Daten und ohne Abonnement.
Wer Pianove nutzt, muss keine persönlichen Daten preisgeben, um die eigenen Fähigkeiten zu verbessern. Damit bietet die Anwendung eine gute Alternative zu bisherigen Lern-Apps, die ihre Nutzer an Benutzerkonten, Abonnements und vorgegebene Musikkataloge binden.
Über einen Zeitraum von sechs Monaten unterstützt Youth Hacking 4 Freedom junge Menschen dabei, ihre eigenen Ideen umzusetzen – allein oder im Team. Während dieser Zeit lernen sie die Grundlagen der Lizenzierung, des Projektmanagements und der Dokumentation kennen. Außerdem erhalten sie Einblicke in das Ökosystem Freier Software und erwerben Kenntnisse, die ihnen auch auf ihrem späteren Bildungs- und Berufsweg zugutekommen können.
Am Ende der Programmierphase bewertet eine Jury die eingereichten Projekte und wählt sechs Projekte aus. Die Preisgelder liegen zwischen 1.024 und 4.096 Euro. Die Preisverleihung findet in Brüssel statt. Die Gewinner werden dabei jeweils von einem Elternteil begleitet.
Eines der langfristigen Ziele der FSFE ist es, jungen Menschen die Möglichkeit zu geben, von Anfang an mit Freier Software zu experimentieren und zu programmieren. Wer auf diese Weise lernt, erwirbt nicht nur technische Fähigkeiten. Jugendliche lernen auch, kritisch zu hinterfragen, wie die Technologien funktionieren, die sie nutzen, und diese nicht einfach als selbstverständlich hinzunehmen.
Die Gaming-fokussierte Linux-Distribution Bazzite bietet vorläufige Unterstützung für den Asus ROG Xbox Ally X20 im Testing-Branch. Das Display, die TDP-Steuerung und mehr funktionieren bereits, während Lüftersteuerung und RGB-Beleuchtung noch in Arbeit sind. Zudem wurde mit dem Support des Acer Predator Atlas 8 gestartet.
KI verändert die Software-Entwicklung. Das lässt sich nicht wegdiskutieren. Einen ausgewogenen Umgang damit lassen Communities und Social Media häufig vermissen.
Ob Sehenswürdigkeiten, Clubs, Museen oder Fun Facts: Local Wikipedia gibt Wikipedia-Artikel aus, die zum eingegebenen Standort passen. (Wikipedia, Suchmaschine)
Das Update auf Unraid 7.3.4 spielt unter anderem aktualisierte PHP-Versionen zum Schutz vor PHP2Shell ein und liefert viele weitere Sicherheitsfixes aus. Der Kernel wird auf 6.18.58 angehoben.
Valve hat die finale Version von SteamOS 3.9.5 veröffentlicht. Zu den Neuerungen zählen ein aktueller Linux-Kernel, die Desktop-Umgebung KDE Plasma 6.7.3 und einige Fehlerkorrekturen für die Steam Machine. Das Update kann wie üblich auf SteamOS-Geräten wie dem Steam Deck über die Systemeinstellungen installiert werden.
