#ubuntu24 — Public Fediverse posts

#ubuntu24 lädt mit einer Standardinstallation das #kvm #Kernel #Modul. Das kollidiert dann natürlich mit #VirtualBox #VMs.

Wozu wird das Modul geladen, wenn es eigentlich nicht gebraucht wird. Habe jedenfalls bisher noch keine Anwendung gehabt, die es benötigt.

#Linux

#ubuntu24 lädt mit einer Standardinstallation das #kvm #Kernel #Modul. Das kollidiert dann natürlich mit #VirtualBox #VMs.

Wozu wird das Modul geladen, wenn es eigentlich nicht gebraucht wird. Habe jedenfalls bisher noch keine Anwendung gehabt, die es benötigt.

#Linux

Auch bei #ubuntu24 befindet sich der Anmeldebildschirm nach dem Aufwachen aus dem #Bereitschaftsmodus manchmal in einem Zustand, indem das Eingabefeld für das Passwort nur mit der Maus aktivierbar ist. Jedenfalls ist es nicht via [Tab] zu erreichen. Es ist das einzige Element auf dem Bildschirm, außer dem Ein/Aus in der Taskleiste. Weslhalb hat das keinen automatischen Fokus?

Nichts für #blinde Nutzer!

Das solche Basics oft über Jahre keine Beachtung finden frustriert.

#a11x #Linux

#Ubuntu24 verweigerte heute nach einem Reboot die Nutzung meines #Yubikeys.
Ich konnte mich als mit #pkcs11 nicht mehr an meinen Servern per ssh anmelden.

Eine hängengebliebene Filesystem-Action eines Remote-Filesystems verhinderte offenbar, dass Linux meinen Laptop nicht schlafen schicken konnte... Totem ließ sich nicht beenden vom Kernel... aber das ist eine andere Geschichte. Jedenfalls schaltete sich mein Laptop nicht ab bis der Akku leer war.

In einem Anfall seniler Bettflucht hab ich meinen Laptop hergenommen und wollte checken, warum Friendica nur mehr blurred Vorschaubilder anzeigt (Spoiler, das Debuglog eines anderen Services füllte mir die Platte an...) und mein ssh-agent verweigerte das Hinzufügen des Yubikeys. Standhaft.

Ein Blick ins Journal ergab dann folgende Seltsamkeit:

Sep 12 04:34:02 AET-1931 pcscd[24807]: 99999999 auth.c:143:IsClientAuthorized() Process 36310 (user: 2000) is NOT authorized for action: access_pcsc
Sep 12 04:34:02 AET-1931 pcscd[24807]: 00000197 winscard_svc.c:355:ContextThread() Rejected unauthorized PC/SC client

Ein Restart von pcscd brachte keine Erlösung.
Ein Reboot übrigens auch nicht.

Also weitersuchen. Aufgrund der Recherchen einmal

opensc-tool --list-readers
No smart card readers found.

Shice... und was sagt gpg?

gpg --card-status
gpg: selecting card failed: Kein passendes Gerät gefunden
gpg: OpenPGP Karte ist nicht vorhanden: Kein passendes Gerät gefunden

Das Journal dazu befragt... scdaemon erkennt meine Smartcards, aber pcscd verweigert meinem User den Zugriff.

Also mal als Root... ja, da liefert opensc-tool meine Smartcards.

Dann eine noch seltsamere Erkenntnis...
In tmux ausgeführt, verweigert pcscd die Abfrage mit opensc-tool, in der normalen Bash gibts aber ein Ergebnis... meine Token sind da.

Dann hab ich meinen SafeNet eToken ausprobiert... der ließ sich wunderbar zum ssh-agent hinzufügen... gut, der nutzt aber auch den scdaemon bzw. pcscd nicht (extra Ausnahme in der Config).

Schließlich wurde ich auf bugs.debian.org/cgi-bin/bugrep… fündig. Offenbar wurden bei Polkit Rules entfernt, die es Usern erlauben, pcscd/Smartcards zu nutzen... am 8. September beim Update wurde /usr/share/polkit-1/rules.d/sssd-pcsc.rules so geändert, dass die Rule nur mehr für Root zieht. Da wurde das File zumindest aktualisert.
Und heut erst wurde die Änderung durch den Zwangsreboot schlagend...

Die Lösung war auf jeden Fall folgende:
Ich hab ein File /etc/polkit-1/rules.d/40-allow-pcscd.rules

# cat 40-allow-pcscd.rules 
polkit.addRule(function(action, subject) {
    if (
        subject.isInGroup("plugdev")
        && (
            action.id === "org.debian.pcsc-lite.access_pcsc"
            || action.id === "org.debian.pcsc-lite.access_card"
        )
    ) {
        return polkit.Result.YES;
    }

    return polkit.Result.NOT_HANDLED;
});

Aber warum gpg am Yubikey nicht mehr funktioniert... bleibt mir auch ein Rätsel.

#Ubuntu24 verweigerte heute nach einem Reboot die Nutzung meines #Yubikeys.
Ich konnte mich als mit #pkcs11 nicht mehr an meinen Servern per ssh anmelden.

Eine hängengebliebene Filesystem-Action eines Remote-Filesystems verhinderte offenbar, dass Linux meinen Laptop nicht schlafen schicken konnte... Totem ließ sich nicht beenden vom Kernel... aber das ist eine andere Geschichte. Jedenfalls schaltete sich mein Laptop nicht ab bis der Akku leer war.

In einem Anfall seniler Bettflucht hab ich meinen Laptop hergenommen und wollte checken, warum Friendica nur mehr blurred Vorschaubilder anzeigt (Spoiler, das Debuglog eines anderen Services füllte mir die Platte an...) und mein ssh-agent verweigerte das Hinzufügen des Yubikeys. Standhaft.

Ein Blick ins Journal ergab dann folgende Seltsamkeit:

Sep 12 04:34:02 AET-1931 pcscd[24807]: 99999999 auth.c:143:IsClientAuthorized() Process 36310 (user: 2000) is NOT authorized for action: access_pcsc
Sep 12 04:34:02 AET-1931 pcscd[24807]: 00000197 winscard_svc.c:355:ContextThread() Rejected unauthorized PC/SC client

Ein Restart von pcscd brachte keine Erlösung.
Ein Reboot übrigens auch nicht.

Also weitersuchen. Aufgrund der Recherchen einmal

opensc-tool --list-readers
No smart card readers found.

Shice... und was sagt gpg?

gpg --card-status
gpg: selecting card failed: Kein passendes Gerät gefunden
gpg: OpenPGP Karte ist nicht vorhanden: Kein passendes Gerät gefunden

Das Journal dazu befragt... scdaemon erkennt meine Smartcards, aber pcscd verweigert meinem User den Zugriff.

Also mal als Root... ja, da liefert opensc-tool meine Smartcards.

Dann eine noch seltsamere Erkenntnis...
In tmux ausgeführt, verweigert pcscd die Abfrage mit opensc-tool, in der normalen Bash gibts aber ein Ergebnis... meine Token sind da.

Dann hab ich meinen SafeNet eToken ausprobiert... der ließ sich wunderbar zum ssh-agent hinzufügen... gut, der nutzt aber auch den scdaemon bzw. pcscd nicht (extra Ausnahme in der Config).

Schließlich wurde ich auf bugs.debian.org/cgi-bin/bugrep… fündig. Offenbar wurden bei Polkit Rules entfernt, die es Usern erlauben, pcscd/Smartcards zu nutzen... am 8. September beim Update wurde /usr/share/polkit-1/rules.d/sssd-pcsc.rules so geändert, dass die Rule nur mehr für Root zieht. Da wurde das File zumindest aktualisert.
Und heut erst wurde die Änderung durch den Zwangsreboot schlagend...

Die Lösung war auf jeden Fall folgende:
Ich hab ein File /etc/polkit-1/rules.d/40-allow-pcscd.rules

# cat 40-allow-pcscd.rules 
polkit.addRule(function(action, subject) {
    if (
        subject.isInGroup("plugdev")
        && (
            action.id === "org.debian.pcsc-lite.access_pcsc"
            || action.id === "org.debian.pcsc-lite.access_card"
        )
    ) {
        return polkit.Result.YES;
    }

    return polkit.Result.NOT_HANDLED;
});

Aber warum gpg am Yubikey nicht mehr funktioniert... bleibt mir auch ein Rätsel.

Seems like third time's the charm with #Ubuntu24's do-release-upgrade: After two completely wrecked installs, this third device just came out of release upgrade on time and intact.

#Linux #CoffeeTalk 02/2025 - #fosstopia:

Im Februar #LinuxCoffeeTalk behandelt verschiedene Themen wie z.B. das neue Release Modell bei #Thunderbird, Zukunftspläne von #Fedora, wie ein #LinuxKernel #Patch den Stromverbrauch senkt, dass #Debian13 mit #Gnome #Shell48 kommen wird und #KDE #Plasma6.3, sowie die beiden darauffolgenden kleineren Point-Releases. Auch sprechen wir über die Probleme bei der Veröffentlichung von #Ubuntu24.04.2, Streitereien zwischen #Fedora...

https://fosstopia.de/linux-coffee-talk-2-2025/

#Linux #CoffeeTalk 02/2025 - #fosstopia:

Im Februar #LinuxCoffeeTalk behandelt verschiedene Themen wie z.B. das neue Release Modell bei #Thunderbird, Zukunftspläne von #Fedora, wie ein #LinuxKernel #Patch den Stromverbrauch senkt, dass #Debian13 mit #Gnome #Shell48 kommen wird und #KDE #Plasma6.3, sowie die beiden darauffolgenden kleineren Point-Releases. Auch sprechen wir über die Probleme bei der Veröffentlichung von #Ubuntu24.04.2, Streitereien zwischen #Fedora...

https://fosstopia.de/linux-coffee-talk-2-2025/

#Ubuntu24 hat auf einmal Probleme weil in der #Wireguard Client Config ein DNS Server steht, der nicht in der Range der AllowedIPs ist. Vorher mit #Ubuntu20 schien das keine Probleme zu machen, auch wenn natürlich Unsinn. Aber muss man auch erstmal finden, wenn man ein neues Gerät in Betrieb nimmt.

Well. Getting Tomcat 9 running on an ultra-cheap Amazon EC2 instance (with Amazon's very own ARM chip) running Ubutuntu 24 and accessible from my home PC when you barely know wtf you're doing might not sound like much of an achievement, but it is for me, and here I am, patting myself on the back.

:)

#sciTech #tomcat9 #systemd #ubuntu24 #whateverTheFuckFireWallRulesIManagedToCopyFromMyPreviousInstance #firewall

Well. Getting Tomcat 9 running on an ultra-cheap Amazon EC2 instance (with Amazon's very own ARM chip) running Ubutuntu 24 and accessible from my home PC when you barely know wtf you're doing might not sound like much of an achievement, but it is for me, and here I am, patting myself on the back.

:)

#sciTech #tomcat9 #systemd #ubuntu24 #whateverTheFuckFireWallRulesIManagedToCopyFromMyPreviousInstance #firewall

In case anyone is having issues with ASUS special/function keys and Ubuntu 24.04 during the installation phase: https://georgelenzer.wordpress.com/2024/12/29/tip-asus-vivobook-pro-15-and-ubuntu-installer-with-dead-keyboard/

#Ubuntu24.04 #ASUS #Linux #SpecialFunctionKeys

Just learned the hard way never to uninstall a snap through the Ubuntu App Centre: it decided to automatically save all data tied to the snap (a 'snapshot', dum dum tss), which apparently meant transferring several GB from my external drive to the internal one, exhausting storage, and making the system unbootable for lack of space... had to use a live usb to fix things.

To avoid such misadventures, uninstalling via terminal with the --purge command is the way to go.

#ubuntu24

Just learned the hard way never to uninstall a snap through the Ubuntu App Centre: it decided to automatically save all data tied to the snap (a 'snapshot', dum dum tss), which apparently meant transferring several GB from my external drive to the internal one, exhausting storage, and making the system unbootable for lack of space... had to use a live usb to fix things.

To avoid such misadventures, uninstalling via terminal with the --purge command is the way to go.

#ubuntu24

He pujat instruccions per fer anar l'escàner vellet que tinc , un DCP-7030, amb Ubuntu 24.04
Les instruccions originals les vaig llegir fa 4 anys al fòrum de Linux Mint i les he hagut de modificar moltes vegades per adaptar-les a cada versió nova d’Ubuntu, ja que alguns fitxers lògicament canvien.

Espere que a algú li siguen útils.

#Ubuntu24.04
#Escàner
#DCP7030

https://xn--gnuscultura-dbb.eu/FrontPage/receptes_de_linux.html

Have they gotten the bugs out of #Ubuntu #24.04 yet?
I wasn't able to bring the computer out of sleep- without holding down the power button.
Hope they fixed that.
#Ubuntu24. #Linux

#ubuntu24 #Ubuntu

Why does Blender *always* open on my second monitor?

How do I get Gnome to change it to the first one?

Argh!

#ubuntu24 #Ubuntu

Why does Blender *always* open on my second monitor?

How do I get Gnome to change it to the first one?

Argh!

That said: Ubuntu 24.04.1 works very well. Feels faster than the prior long-term stable release (22.04.3) in the same laptop; perhaps it's the graphics which seem snappier.

#ubuntu #ubuntu24