OpenSuSE 12.2 kommt heute

Die ISOs sind zwar noch nicht freigegeben, ich lade mir aber (von einem Mirror) schon mal das Repo herunter... denn wenn die Meldung raus kommt dürfte das "etwas" zögerlicher gehen...

Java-Plugin unter Linux stillegen

Heise berichtet seit Tagen über einen Fehler in Java, durch den beliebige Systeme angreifbar werden. Zumindest lässt sich mit den Benutzerrechten, mit denen eine Browsersitzung gestartet wurde, Code ausführen wenn eine Webseite aufgerufen wird, die Schadcode enthält.

Das Plugin lässt sich für alle Benutzer ganz einfach abschalten, in dem man jedem(!) Benutzer alle Rechte entzieht

user@host: ~> sudo bash

host:/home/user # cd /usr/lib64/browser-plugins

host:/usr/lib64/browser-plugins # chmod 000 javaplugin.so

Bei meiner SuSE-Installation ist dadurch letztendlich /usr/lib64/IcedTeaPlugin.so betroffen, weil die Links (s.u.) auf diese Datei verweisen. Aber dieses Plugin hat die selbe Sicherheitslücke.

Das einfache Umbenennen bringt hier nichts, Opera lädt z.B. offenbar alles, was der Ordner hergibt, also nicht nur Bibliotheken mit der Endung '.so'. Die Datei ganz zu löschen könnte einige Mühe verursachen, wenn das heute still veröffentlichte Update über das Paketmanagement der Distribution verfügbar wird...

Hinweis: Auf 32-Bit-Systemen liegt die Datei (der Link) in /usr/lib/browser-plugins

Freilich kommt auch das Löschen in Frage. Eine Alternative wäre den Link in /etc/alternatives/javaplugin zu manipulieren. z.B. auf /bin/false verweisen zu lassen:

user@host: ~> sudo bash

host:/home/user # cd /etc/alternatives/

host:/etc/alternatives/ # mv javaplugin javaplugin_aus

host:/etc/alternatives/ # ln -s /bin/false javaplugin

Zuvor muss man natürlich prüfen, ob /usr/lib(64)/browser-plugins überhaupt auf /etc/alternatives/javaplugin verweist. Sonst macht das nämlich keinen Sinn.


Der Erfolg sollte durch einen Abruf der Seite http://www.heise.de/security/dienste/Java-403125.html getestet werden.

Typische Schlosserarbeiten

 

Bildquelle: Jörg Reinholz, IT-Semiare-vor-Ort, Kassel - Lizenz: CC BY-SA 3.0

Was sonst noch passierte

Auf einer Seminarreise begegnete ich beim Umsteigen auf dem Hauptbahnhof in Hannover folgender Werbung für Microsofts tolles Betriebssystem Windows und dessen automatischen Updates:

In Karlsruhe ist der doch auffallend trieste Bauzaun des Bundesverfassungsgerichtes laut diesem Schild eine Kooperation desselben mit dem Hochbauamt des Landes und sogar der Staatlichen Hochschule für Gestaltung. So wie der Zaun aussieht wundert mich nicht, wenn demnächst die Aussage kommt, dass demnächst auch diese Ausbildung eine private Hochschule anbietet.

Eine der Spezialitäten eines "echten Ossis" ist es, wenn man durch den Einsatz von verfügbaren oder billigen Mitteln den selben Effekt erzielt wie mit nicht verfügbaren oder teuren Mitteln. Hier der Ersatz für Lärmdämmmatten im Computer:  "Bitumenband", selbstklebend, 10 Meter kosten keine 5 Euro, verhindert so gut wie das teure "Dämmmattenset" aus dem Compufterladen das die Bleche im Takt des Lüfters mitschwingen:

Nein, es stinkt trotz des Namens nicht wie Straßenbau. Falls jemand in Kassel Interesse hat, ich habe noch "etwas" übrig. Bitte vorher anrufen, denn bei gutem Wetter bin ich gerne im Grünen. (Sinnbild: Umgebung von Saalfeld, alle Fotos habe ich selbst geknipst.)

Berger LAW LLP = "Kanzlei Ahnungslos"?

Es spricht einiges dafür, dass der Verfasser der nachfolgenden "Information", welche mindestens die "Rechtsanwälte" Philipp Berger, Amin El Gendi und Andreas Buchholz verwenden, seine Berufsbezeichnung im Lotto gewonnen hat oder das diese gänzlich ohne Ansehen der Person, Hautfarbe, Religion, Geschlecht, Haarschnitt, Geburtsort, Piercings, Tattoos, dem Alter, vor allem aber ohne jede Prüfung und Nachweis hinsichtlich der Ausbildung oder gar der Intelligenz vergeben wurde:

Anderen als dem bestimmungsgemäßen Adressaten ist es untersagt, diese E-Mail zu lesen, zu speichern, weiterzuleiten oder ihren Inhalt auf welche Weise auch immer zu verwenden.
...
Partner: Philipp Berger, Amin El Gendi und Andreas Buchholz

Berufsbezeichnung: Rechtsanwälte (Bundesrepublik Deutschland)

Die Haftpflichtversicherung besteht bei der ERGO Versicherungsgruppe AG, Versicherungsnummer SV 72610011

Umsatzsteuer-Identifikationsnr.: DE253718217 (FA Düsseldorf-Altstadt)

Zunächst einmal steht diese "Information" und damit das angedachte Verbot das Email zu lesen, soweit man nicht der Adressat sei, am Ende der Nachricht. Also, nachdem man das gelesen hat, erfährt man, dass die Anwälte es verboten haben wollen. Und speichern musste man die Nachricht vorher auch.

Das ist, wie wenn Mutti ganz unten in die Keksdose ganz unten einen Zettel legt, auf dem steht "Naschen verboten! Deckel abheben auch!" - Ein Kommentar mit angemessen schwarzem Humor könnte auf "Oh. Das ist sicherlich sehr wirkungsvoll!" lauten.

Weniger humorvoll wäre die Frage "Wie blöd ist das denn?"

Dann wäre da noch etwas: Die Kanzlei Berger will jedem Nichtadressaten auch untersagen, die Mail zu speichern und weiter zu leiten.

Ok. Schauen wir uns mal den Laufweg eines Mails der Kanzlei Berger an:

Return-Path: <....@berger-law.de>
Received: from mx2.mail.vrmd.de ([10.0.1.21])
by vm55.mail.vrmd.de (Cyrus v2.3.7-Invoca-RPM-2.3.7-2.el5_3.2) with LMTPA;
Thu, 25 Nov 2010 00:42:30 +0100
X-Sieve: CMU Sieve 2.3
Envelope-to: ...@fastix.de
Delivery-date: Thu, 25 Nov 2010 00:42:30 +0100
Received: from mail05.euroweb.net ([91.199.247.30])
by mx2.mail.vrmd.de with esmtp (Exim 4.69)
(envelope-from <....@berger-law.de>)
id 1PLOyr-0003eD-TS
for ....@fastix.de; Thu, 25 Nov 2010 00:42:30 +0100
Received: (qmail 18135 invoked from network); 25 Nov 2010 00:42:29 +0100
Received: from business-088-079-084-233.static.arcor-ip.net (HELO LAPPHIL) (88.79.84.233)
by mail05.euroweb.net with SMTP; 25 Nov 2010 00:42:21 +0100
From: =?iso-8859-1?Q?BERGER_Rechtsanw=E4lte?= <....@berger-law.de>

Also: Die Nachricht wurde von dem Server "mail05.euroweb.de" entgegen genommen, 9 Sekunden lang gespeichert und dann weiter geleitet. An den Server "vm55.mail.vrmd.de". Dieser hat die Nachricht entgegen genommen, gespeichert und dann weiter geleitet. An den Server "mx2.mail.vrmd.de". Dieser hat die Nachricht entgegen genommen, gespeichert und für mich zum Abruf bereit gehalten.

Würde das Verbot der Herren "Rechtsanwälte" Philipp Berger, Amin El Gendi und Andreas Buchholz gelten, dann hätte also weder die Euroweb Internet GmbH die Nachricht auf dem Server im Rechenzentrum der Neterra Ltd. in Bulgarien ("mail05.euroweb.de") noch die Variomedia AG auf den Servern in Potsdam speichern oder weiter leiten dürfen. Die sind ja keine Adressaten.

Dann wäre die Nachricht des Herrn Berger aber nicht bei mir angekommen, die Kanzlei könnte, würden sich die Betreiber von Mailservern artig an das Verbot halten, keine Mails versenden.

Nur die Euroweb musste von dem Verbot übrigens wissen - oder es zumindest erahnen können, wird doch der Anhang sicher auch für Mails von der "Berger Law LLP" an die Euroweb benutzt. Oh je! Die dürfen die Mails der Kanzlei Berger, die nicht für die Euroweb bestimmt sind, also nicht speichern, also nicht transportieren, denn die wissen von dem Verbot...

Fazit: Nieten im Talar(*)!

Die "Rechtsanwälte" Philipp Berger, Amin El Gendi und Andreas Buchholz wirken ziemlich ahnungslos und verwenden eine, im Hinblick auf den Beruf als Juristen geradezu absurd dumme "Information" und versuchen so etwas zu verbieten, was nicht zu verbieten ist und was auch als wirksames Verbot keinerlei Sinn ergäbe. Zusammen mit den geradezu dämlichen Abmahnungen, von denen ich jüngst berichtete, und von dem leicht zu ergründenden Falschvortrag in mehreren Prozessen ergibt sich für mich wie folgt:

Gut, dass die Euroweb keine besseren Anwälte hat!

Allerdings muss ich zugestehen, dass die Euroweb dann auch nicht so hohe Umsätze aber auch längst nicht so viele Prozesse am Hals hätte. War doch der Herr "Rechtsanwalt" Amin El Gendi und mutmaßlich der "Rechtsanwalt" Philipp Berger auch an der Entwicklung des Euroweb-Geschäftsmodells - also der betrügerischen "Referenzkundenmasche" - mit beteiligt.

Aber, wenn die Euroweb bessere Anwälte hätte - würden solche für jene auch so dreist lügen?

Ich frage mich, ob die Kanzlei - wegen des (besonders aber keinesfalls ausschließlich) hierdurch sichtbar werdenden geistigen Defizits - einen Risikoaufschlag für den Haftpflichtversicherungsvertrag SV 72610011 bei der ERGO-Versicherung zahlt. Angemessen wäre der Zuschlag um die Gemeinschaft der Versicherten hierdurch vor einer unangemessenen Beteiligung an einem unzweifelhaft erheblich erhöhten Risiko einer Haftungsverpflichtung zu bewahren.

Das gilt vor allem auch dann, wenn der Anhang auf eine besonders geistlose Weise "gegutenbergt", nämlich ohne jede Benutzung der eigenen Synapsen stumpf und dumm mit Copy & Paste in eigene - und auch nicht gerade die Intelligenz des Autors bezeugende - Werke übernommen wurde.

---
*) König Friedrich Wilhelm I. in Preußen, am 15. Dezember 1726:

„Wir ordnen und befehlen hiermit allen Ernstes, dass die Advocati wollene schwarze Mäntel, welche bis unter das Knie gehen, unserer Verordnung gemäß zu tragen haben, damit man diese Spitzbuben schon von weitem erkennen und sich vor ihnen hüten kann.“

Interne Festplatte auf USB-Platte spiegeln, löschen, wieder herstellen

Oft steht das Problem, dass man vor der Reparatur eines Notebooks die Daten von der Festplatte löschen will oder sogar muss. Immerhin haben diese oft mehr Wert als das Notebook selbst und wer weiß schon, was während der Reparatur noch geschieht...

Und leider bieten nicht alle Notebooks die Möglichkeit, die Festplatte(n) einfach auszubauen. Die folgende Anleitung zeigt Ihnen deshalb, wie Sie

1. den Inhalt einer internen Festplatte komplett auf eine externe, mit USB angeschlossene Platte spiegeln,
2. den Inhalt einer Festplatte komplett löschen, so das dieser auch nicht mit großem Aufwand wieder herstellbar ist (die Daten also "schreddern")
3. das Backup (Image) zurück spielen

Damit kann Ihnen diese Anleitung also auch dann helfen, wenn Sie gebrauchte Platten weiterverkaufen oder verschrotten wollen oder wenn es darum geht, ein Backup für eine schnelle Wiederherstellung insbesondere Ihres Betriebssystems zu erzeugen.

Sofern das Notebook noch funktioniert , sollten Sie für die folgenden Schritte unbedingt am Stromnetz betreiben, denn der Vorgang kann - je nach Plattengröße - viele Stunden dauern.

Zunächst sollten Sie sich eine Linux-Live-CD besorgen. Die folgenden Schritte sind mit Ubuntu erprobt, gehen aber auch mit jedem anderen Linux, welches Ihnen eine Live-CD oder gar eine Datenrettungsdisk bietet .

WARNUNG: Bei nicht exakter oder nicht an Ihr System angepasster Vorgehensweise können Ihre Daten von Ihnen selbst unwiederbringlich zerstört werden: Ohne gefestigte Linux-Grundkenntnisse (und also nicht ohne ein weiteres Backup der DATEN) sollten Sie das nicht angehen.

1) Starten Sie von der Rettungs/Linux-Live-CD.

2a) Öffnen Sie eine Konsole, geben Sie ls -l /dev/sda ein. Prüfen Sie das Ergebnis, ob die "Datei" gefunden wurde, dann ist Ihre einzige(?) Platte das Gerät '/dev/sda' und vermutlich eine SATA-Platte.

Weitere Festplatten müssten dann unter /dev/sdb, /dev/sdc zu finden sein.

Nur wenn nichts gefunden oder nicht alle Platten entdeckt wurden:

2b) geben Sie ls -l /dev/hda ein. Prüfen Sie das Ergebnis, ob die "Datei" gefunden wurde, dann ist Deine einzige(?) Platte das Gerät '/dev/hda' und vermutlich eine IDE-Platte.

Weitere Festplatten müssten dann unter /dev/hdb, /dev/hdc zu finden sein.

3) Mounten Sie die USB-Platte (einfach anstecken, geht meist automatisch)

4) Schauen Sie nach, wo diese in /media/ gemountet wurde. Ich nehme im Folgenden an, es handelt sich um /media/Volume (das ist auch oft zutreffend)

In der Konsole: ~> ls /media

Finale:
Je nachdem welche Platte existiert und wie "Volume" bei Ihnen heisst:
~> sudo dd if=/dev/sda | gzip -9 -c > /media/Volume/sda.img.gz

Das erzeugt eine Datei mit einem komprimierten(!) Image. Wollen Sie, das das Notebook danach automatisch herunter fährt, so gegen Sie unmittelbar nach dem Befehl noch ein

&& init 0

ein,

Shotdown:

Mit einem ~> ls -l /media/Volume/sda.img.gz sollten Sie sich darüber informieren ob das Anlegen es Backups geklappt hat. Dieses sollte, außer bei ganz neuen, nur (gut komprimierbaren) Textdateien enthaltenden oder nur geringfügig gefüllten (oder bei bereits "geschredderten") Platten nicht(!) so sehr viel kleiner sein als Ihre eigentliche Festplatte.

~> sudo dd if=/dev/zero of=/dev/sda
Das überschreibt Ihre komplette Platte mit (binären) Nullen.

oder, für gehobene Ansprüche:

~> sudo dd if=/dev/random of=/dev/sda
Das überschreibt Ihre komplette Platte mit Zufallswerten

Die letztere Möglichkeit zerstört Ihre Daten so gründlich, dass diese auch nicht mit Geheimdiensten durchaus zur Verfügung stehenden und teuren, langwierigen, deshalb auch nur bei dort selten angewendeten Möglichkeiten - die dann auch nur teilweise zum Erfolg führen - wieder hergestellt werden können. Wenn Sie selbst wirklich zu viel Geld haben können Sie ja mal testen, ob Ontrack diese Daten wieder herstellen kann oder ob es auch bei einer wirklich großen Rechnung dieses auf dem Gebiete absolut anerkannten Spezialisten nur bei dem Versuch bleibt :-)

Aus diesem Grund sollten Sie überlegen, ob Sie das nicht jemanden machen lassen, der etwas davon versteht. Ein allzu amateurhaftes Vorgehen kann den Komplettverlust Ihrer Daten bewirken!

Nach der Reparatur:

1) Starte Sie von der Linux-Live-CD.
2) Öffne Sie eine Konsole
3) Mounten Sie die USB-Platte (einfach anstecken, geht meist automatisch)

Finale:

Je nachdem welche Platte existiert und wie "Volume" bei Ihnen heißt:

~> sudo cat /media/Volume/sda.img.gz | gzip -dc | dd of=/dev/sda

Wollen Sie, das das Notebook danach automatisch herunter fährt, so gegen Sie unmittelbar nach dem Befehl noch ein

&& init 0

ein.

Die entpackten Daten werden zurückgeschrieben. Danach können Sie von der Platte normal booten und alle Partitionen sind wieder da.

Hinweis: Je nach Größe der USB-Festplatte (über 2 Terabyte?) kann es sich lohnen dem Programm dd eine Blockgröße mitzuteilen:

sudo dd bs=4096 if=/dev/sda | gzip -9 -c > /media/Volume/sda.img.gz
sudo dd bs=4096 if=/dev/zero of=/dev/sda
sudo dd bs=4096 if=/dev/random of=/dev/sda

ist die Platte halbwegs modern machen Sie damit nichts falsch. Grund ist, dass moderne und große Platten eine Blockgröße von 512B nur simulieren, was natürlich Rechen- und somit Transferzeit kostet.

Ubuntu 10.10, Wlan via USB mit RT5370-Chipsatz - und wie man das zum Laufen bekommt

Diese Anleitung dürfte für USB-WLAN-Sticks mit den Chipsätzen RT3070, RT3370, RT5370 und RT5372 auf jedem Linux-System mit einem Kernel ab 2.6 funktionieren. Getestet ist Sie unter Ubuntu 10.10 mit einem USB-Stick mit dem Chipsatz RT5370 welcher auf aktuellen und vor allem bei Notebook-Besitzern sehr beliebten kleinen Sticks gern zum Einsatz kommt.
Hinweis: Die Informationen dieses Artikels beziehen sich auf den 20. Dezember 2011. Inzwischen können Treiber oder Kernel in anderen Versionen vorliegen.

Schritt für Schritt

Linux: Logdateien als normaler Benutzer lesen

Jedesmal ein su oder sudo voranzusetzen, weil man /var/log/messages lesen oder verfolgen will kann nervig sein, zu dem braucht man das root-passwort, vor allem muss man es ständig eintippen:

~> sudo tail -fn200 /var/log/messages
Passwort:

Das nervt!

Dem kann man zwar abhelfen, in dem man jedermann Leserechte gibt, aber dies ist auch nicht gerade "ideal" - oft wird man das aus Gründen der Sicherheit nicht wollen.

Und es geht auch besser: Hier die Schritt-für Schritt-Anleitung:

1. Installieren Sie das Paket "facl". Ob das installiert ist kann man mit setfacl --help feststellen. Das Programm wird gefunden? Dann ist die Installation bereits erfolgt.

2. Überprüfen Sie, ob die Option "acl" in /etc/fstab für das Mounten der Partition gesetzt ist. Wenn nicht tragen Sie das nach. Das sieht zum Beispiel so aus:
/dev/disk/by-id/ata[...]-part5 / ext4 acl,user_xattr,noatime 1 1

3. Danach können Sie mittels
~# mount -o remount /

die Partition mit dem neuen Parameter laden. Natürlich kann man auch neu booten (aber dann hätte man auch gleich ein rebootfreundliches Win.... installieren können :)

4. Setzen Sie jetzt einmalig das Leserecht für den Benutzer:
~# fsetacl -m BENUTZERNAME:r /var/log/messages

Erhalten Sie keine Fehlermeldung, so können Sie davon ausgehen, dass dies funktioniert hat. Sind Sie dennoch unsicher, so probieren Sie:
~# fgetacl /var/log/messages

Sieht die Ausgabe so aus:
# file: var/log/messages
# owner: root
# group: root
user::rw-
user:BENUTZERNAME:r--
group::r--
mask::r--
other::---

... dann ist alles bestens.

5. Das genügt aber noch nicht,

denn das Systemprogramm logrotate legt die Datei mit einer gewissen Regelmäßigkeit neu an - und Sie wollen den Vorgang doch nicht mit einer, von der Konfiguration Ihres Linux abhängigen Häufigkeit wiederholen.

Logrotate kann Ihnen aber auch helfen.

Und ich lasse mir gerne von meinem Computer bei Problemen helfen, die ich ohne ihn nicht hätte: Auf meinen System (OpenSuSE-Desktop) öffne ich mit root-Rechten die Datei /etc/logrotate.d/syslog mit einem geeigneten Editor:

~# vi /etc/logrotate.d/syslog

und suche folgenden Abschnitt, ergänze den um die fett ausgegebene Zeile:
/var/log/warn /var/log/messages [...] {

compress
dateext
maxage 365
rotate 99
missingok
notifempty
size +4096k
create 640 root root
sharedscripts
postrotate
  /etc/init.d/syslog reload > /dev/null
  /usr/bin/setfacl -m BENUTZERNAME:r /var/log/messages
endscript
}

Fertig! Natürlich kann ich das für beliebige Logfiles wiederholen. Weitere Hilfe gibt es mit ~> info setfacl, ~> info getfacl (oder in meinem Aufsatz "Benutzerrechte: Access-Control-Lists (ACL) unter_Linux" - PDF) oder mit ~>info logrotate.

Joomla 1.6 und der Meta-Tag "generator"

Wem es aus gutem Grund nicht gefällt, dass Joomla 1.6 in jedes HTML-Dokument den Meta-Tag "generator" mit dem Wert "Joomla! 1.6 - Open Source Content Management" einbaut, dem kann geholfen werden:

In der Datei /libraries/joomla/document/document.php befindet sich in Zeile 79 der Eintrag:

var $_generator = 'Joomla! 1.6 - Open Source Content Management';

Den kann man natürlich ändern.

About: Frickelware Windows 7

Man braucht nur eine Windows-Installation, ein paar freie Tools zur Herstellung bootbarer CDs oder DVDs, muss dann ein wenig in der Registry der neuen Windowsinstallation herumpfuschen, ein paar Mal neu starten, seltsame Tastenkombinationen bemühen und ganz zum Schluss den Registrierungsschlüssel eingeben (falls der Rechner schon eine Internetverbindung hat...)

Das nenn ich ein sauberes Freakup!

Besitzer von XP oder Vista dürfen Windows 7 als Upgrade-Lizenz erwerben, als Student oder im Dreierpack sogar besonders günstig. Dass sich damit trotz des Namens oft keine bestehende Windows-Installation aktualisieren lässt, war bereits bekannt, nicht aber, dass nicht einmal eine saubere Neuinstallation vorgesehen ist. Mit einem Trick klappts trotzdem.

Quelle: heise-online - Der Upgrade-Trick: Upgrade-Lizenzen von Windows 7 sauber neu installieren

Pantone, RAL und RGB-Farben und deren theoretische Grau-Werte im Vergleich

Wikipedia und meine nur eingeschränkte Farbtüchtigkeit hat mich darauf gebracht: Ich habe mal eine Tabelle gebaut, die zeigt, wie sich Pantone, RAL und RGB-Farben und deren theoretische Helligkeitswahrnehmung in der Praxis machen.

Die Daten stehen in einer Datenbank - ich hätte jetzt gern Vorschläge für Filter- oder Abfragefunktionen.

Ein Computer ist ein elektrischer Idiot

Ein Computer ist ein elektrischer Idiot, der jede Programmanweisung (also auch falsche) sehr genau befolgt und dabei wahnsinnig schnell ist und sich sehr viel merken aber auch sehr viel vergessen kann (und wird!). Demnach ist er das geeignete Werkzeug um viel Zeit (für Berechnungen etc.) und Geld zu sparen oder aber zu verschwenden (Daten- und Fehlersuche).

Aus Daten und Programmen macht ein Computer Ausgaben (gibt Auskünfte), die so richtig und vollständig sind wie die Daten und Programme, von denen oft niemand mehr genau weiß wie gut diese sind, also im Normalfall die Richtigkeit und Genauigkeit der erhaltenen Auskünfte kaum noch abschätzen kann. Dem nach unterscheiden sich die Computerbenutzer im Extremfall in notorische Skeptiker (die alles nachprüfen), Blindgläubige (die den Anweisungen des Navigationsgerätes auch folgen, wenn es auf der Autobahn zum Wenden auffordert) und denen die versuchen auf Grund von Erfahrungssätzen (das genau kann ein Computer nicht) einen vernünftigen Weg zwischen beiden zu finden. An den Rändern des Spektrums der Benutzer finden sich Personen, die ebenso dumm sind wie ein Computer (sie folgen einen Programm) - aber längst nicht so schnell.

Was die von einem Computer erhaltenen Auskünfte (Daten und Programmen...) betrifft: Oft sind es nicht die, die wir erwarten. Das bedeutet aber nicht zwingend, dass diese falsch sind.

openSuSE 11.2 mit Xcfe 4 installiert

Das rennt:
Ich hatte damit gedroht: Hier mein neuer Desktop mit Xfce 4. (und das obwohl openSuSE das KDE in der 11.2 doch ein ganzes Stück meinen Wünschen gemäß angepasst hat)