FreedomBox FreedomBox packages

Augeas ist ein Werkzeug für die Bearbeitung von Konfigurationen. Es analysiert Konfigurationsdateien in ihrem nativen Format und wandelt sie in einen Baum um. Änderungen an der Konfiguration erfolgen durch Bevölkern dieses Baumes und erneutes Speichern in die nativen Konfigurationsdateien.

Dieses Paket stellt Kommandozeilenwerkzeuge zur Verfügung, die libaugeas0 nutzen:

• augtool, ein Werkzeug zur Verwaltung von Konfigurationsdateien.
• augparse, ein Test- und Debugwerkzeug für die Augeas-»Linsen«.

Avahi ist ein vollständiges, unter der LGPL stehendes, Rahmenwerk für die Multicast-DNS-Diensteerkennung. Es ermöglicht Programmen, Dienste und Rechner in einem lokalen Netzwerk bekanntzugeben bzw. zu entdecken, ohne dass eine besondere Konfiguration nötig wäre. Man kann sich zum Beispiel mit einem Netzwerk verbinden und augenblicklich Drucker, freigegebene Dateien und Menschen, mit denen man sich unterhalten kann, finden.

Dieses Paket enthält den Avahi-Daemon, der Ihren Rechner im Netzwerk vertritt und es anderen Anwendungen erlaubt, mDNS/DNS-SD-Einträge zu veröffentlichen und zu ermitteln.

Avahi ist ein komplett unter der LGPL stehendes Rahmenwerk für die Multicast DNS Service Discovery. Es ermöglicht Programmen, in einem lokalen Netzwerk Dienste und Rechner bekanntzugeben bzw. zu finden, ohne dass eine besondere Konfiguration nötig wäre. Sie können sich zum Beispiel mit einem Netzwerk verbinden und augenblicklich Drucker zum Drucken, Dateien zum Ansehen und Menschen zum Unterhalten finden.

Dieses Paket enthält verschiedene Werkzeuge, die es Ihnen erlauben, mit dem Avahi-Daemon zu interagieren, einschließlich dem Browsen, Veröffentlichen und Entdecken von Diensten.

This package contains batctl, which serves as configuration utility, monitoring and debugging application. It allows one to modify the module parameters, reading the logfiles and tables, decapsulate embedded packets on the fly, traceroute to and ping mac addresses, generate sequence number graphs for the Layer 2 Mesh B.A.T.M.A.N.

B.A.T.M.A.N. (better approach to mobile ad-hoc networking) is a new routing protocol for multi-hop ad-hoc mesh networks. B.A.T.M.A.N.-advanced is the implementation of this protocol on ISO/OSI Layer 2, allowing mesh networks to be used as a virtual switch. With this approach, LANs and WANs can be easily integrated, and more protocols (like DHCP, IPv6) are supported.

Borg ist ein deduplizierendes und komprimierendes Backup-Programm. Optional unterstützt es auch authentifizierte Verschlüsselung. Es ist eine Abspaltung vom Backup-Programm Attic.

Das Hauptziel von Borg ist es, eine effiziente und sichere Möglichkeit zur Datensicherung bereitzustellen. Die verwendete Technik der Datendeduplizierung macht Borg für tägliche Backups geeignet, da nur die Änderungen gespeichert werden. Die authentifizierte Verschlüsselung macht es für Backups auf nicht vollständig vertrauenswürdige Ziele geeignet.

Es kann Backups in entfernte Depots verschieben, auf die über SSH zugegriffen wird. Ein Client, der ein Backup pusht, ruft »borg serve« auf dem Repository-Host auf. Es ist möglich, den SSH-Schlüssel auf »borg serve« zu beschränken, indem man die Klausel »authorized_keys command=« verwendet.

Bitte beachten Sie, dass Server und Client die gleiche Version von borgbackup verwenden sollten. Die Verwendung unterschiedlicher Versionen von borgbackup auf Client und Server kann zu Fehlermeldungen »nicht kompatible API-Version« und einem nicht funktionierenden Backup führen.

Obwohl es für Pull-Backups keinen direkten Betriebsmodus gibt, können Sie das Backup-Ziel im Nur-Anfügen-Modus (append-only) konfigurieren, um zu verhindern, dass die Backup-Quelle vorherige Backups löscht oder ändert.

Das Ziel von Certbot, Let's Encrypt und des ACME-Protokolls (Automated Certificate Management Environment) ist es, einen HTTPS-Server einzurichten und ihm automatisch, ohne menschliches Eingreifen, ein für Browser vertrauenswürdiges Zertifikat zu beschaffen. Dies geschieht durch das Ausführen eines Agenten zur Zertifikatsverwaltung auf dem Webserver.

Dieser Agent wird verwendet, um:

• der »Let's Encrypt«-Zertifizierungsstelle automatisch zu beweisen, dass Sie die Website kontrollieren;
• ein für Browser vertrauenswürdiges Zertifikat zu beschaffen und es auf Ihrem Webserver einzurichten;
• den Ablauf Ihres Zertifikats zu verfolgen und es zu erneuern;
• das Zertifikat zu widerrufen, wenn das jemals notwendig wird.

Dieses Paket enthält das Hauptprogramm sowie die selbstständigen und manuellen Authentifizierungsprogramme.

Mit der Webkonsole Cockpit können Benutzer GNU/Linux-Server über einen Webbrowser verwalten.

Sie bietet Netzwerkkonfiguration, Protokollprüfung, Diagnoseberichte, Fehlerbehebung für SELinux, interaktive Befehlszeilensitzungen und vieles mehr.

Das Werkzeug debsecan erzeugt eine Liste der Schwachstellen, die eine bestimmte Debian-Installation betreffen. Es läuft auf dem Rechner, der überprüft werden soll und lädt Informationen zu den Anfälligkeiten aus dem Internet. Das Programm kann E-Mails an interessierte Dritte verschicken, wenn neue Sicherheitslücken entdeckt werden oder wenn Sicherheits-Updates zur Verfügung stehen.

Ez-ipupdate ist ein ziemlich vollständiger Client für die dynamischen DNS-Dienste, die von http://www.ez-ip.net/ und anderen angeboten werden.

Z. Zt. werden unterstützt: ez-ip (http://www.EZ-IP.Net/), Penguinpowered (http://www.penguinpowered.com/), DHS (http://members.dhs.org/), dynDNS (http://members.dyndns.org/), ODS (http://www.ods.org/), TZO (http://www.tzo.com/), EasyDNS (http://members.easydns.com/), Justlinux (http://www.justlinux.com), Dyns (http://www.dyns.cx), HN (http://dup.hn.org/), ZoneEdit (http://www.zoneedit.com/) und Hurricane Electric's IPv6 Tunnel Broker (http://ipv6tb.he.net/).

Außerdem werden alle Dienste unterstützt, die GNUDip benutzen.

Fail2ban überwacht Protokolldateien (wie /var/log/auth.log, /var/log/apache/access.log) und sperrt fehlerverursachende Adressen durch das zeitweilige oder dauerhafte Anpassen bestehender Firewall-Regeln. Fail2ban ermöglicht die einfache Festlegung unterschiedlicher Aktionen, wie das Sperren einer IP mittels iptables- oder hostsdeny-Regeln oder lediglich das Senden einer E-Mail-Benachrichtigung.

Standardmäßig wird das Programm mit Filtern für diverse Dienste (sshd, Apache, proftpd, sasl, usw.) verteilt. Die Konfiguration kann aber einfach erweitert werden, um beliebige andere Textdateien zu überwachen. Alle Filter und Aktionen werden in Konfigurationsdateien festgelegt, somit kann Fail2ban an die Nutzung mit einer Vielzahl von Dateien und Firewalls angepasst werden. Die folgenden Pakete werden besonders empfohlen:

• iptables/nftables - Die Standardinstallation verwendet iptables für Sperren. nftables werden auch unterstützt. Sie werden es sehr wahrscheinlich brauchen.
• whois - Es wird von einer Reihe von »mail-whois«-Maßnahmen zum Versand von Benachrichtigungs-E-Mails genutzt, die whois-Informationen über angreifende Rechner nutzen. Falls sie nicht solche Maßnahmen ergreifen, werden Sie whois nicht benötigen.
• python3-pyinotify - Sofern Sie die Dienstprotokolle nicht mittels systemd überwachen, benötigen Sie pyinotify für eine effiziente Überwachung der Änderungen von Protokolldateien.

firewalld ist ein dynamisch verwalteter Firewall-Daemon der Netzwerk-/Firewall-Zonen unterstützt, um die Vertrauensebene von Netzwerkverbindungen oder -schnittstellen zu definieren. Er unterstützt Firewall-Einstellungen für IPv4, IPv6 sowie für Ethernet-Bridges. firewalld trennt dauerhafte Konfigurationsoptionen von solchen für die Laufzeit. Er stellt außerdem eine D-Bus-Schnittstelle für Dienste oder Anwendungen bereit, um Firewall-Regeln direkt einzusetzen.

Flite ist ein kleines, schnelles Programm zur Laufzeit-Sprachsynthese. Es ist der neueste Bestandteil der Sammlung von freien Software-Synthese-Werkzeugen, die das Sprachsynthese-System Festival der University of Edinburgh, das FestVox-Projekt der Carnegie Mellon University, Werkzeuge, Skripte und Dokumentation zum Erstellen synthetischer Stimmen beinhaltet. Allerdings benötigt Flite selbst keins dieser Systeme, um benutzt zu werden.

Derzeit unterstützt es nur die englische und die indischen Sprachen.

Dieses Paket enthält die Programme und die englischsprachige Dokumentation.

FreedomBox is designed to be your own inexpensive server at home. It runs free software and offers an increasing number of services ranging from a calendar or jabber server to a wiki or VPN. A web interface allows you to easily install and configure your apps.

This package provides the FreedomBox Service (Plinth) which installs, configures and manages all functions of FreedomBox. The service is managed using a web interface available at https://localhost/.

Dieses Paket enthält Hilfsprogramme aus dem Paket OpenLDAP (»Lightweight Directory Access Protocol«). Diese Programme können auf einen lokalen oder entfernten LDAP-Server zugreifen und enthalten alle für den Zugriff auf LDAP-Server erforderlichen Client-Programme.

Ldapscripts sind Shell-Skripte, mit denen POSIX-Konten (Benutzer, Gruppen, Computer) in einem LDAP-Verzeichnis verwaltet werden können. Sie ähneln smbldap-tools, sind jedoch als Shell-Skript geschrieben, nicht in Perl.

Sie erfordern nur OpenLDAP-Clientbefehle (ldapadd, ldapdelete, ldapsearch, ldapmodify, ldappasswd) und erleichtern die Arbeit des Administrators erheblich, ohne dass Perl und jede Bibliotheksabhängigkeit (z.B. Net::LDAP) konfiguriert werden müssen.

Diese Skripte sind sehr einfach zu konfigurieren, da keine Informationen mit Samba-Bezug (SID, Profile, Home-Verzeichnisse usw.) erforderlich sind: Die Verwaltung der Samba-Attribute erfolgt vollständig über Standardbefehle (net, smbpasswd und pdbedit), die zusammen mit den Skripten verwendet werden. Darüber hinaus wird der größte Teil der Konfiguration aus der von nslcd erraten. Für die meisten Benutzer sollte alles sofort funktionieren.

Die Skripte können einzeln auf der Kommandozeile verwendet werden - oder (wie die smbldap-tools) automatisch von Samba, um POSIX-Informationen innerhalb von Konten vor dem Hinzufügen von Samba-Informationen zu verarbeiten.

mod_auth_pubtkt is an Apache module that authenticates a user based on a cookie with a ticket that has been issued by a central login server and digitally signed using either RSA or DSA. This means that only the trusted login server has the private key required to generate tickets, while web servers only need the corresponding public key to verify them.

needrestart prüft, welche Daemons nach Bibliotheks-Upgrades neu gestartet werden müssen. Das Programm wurde von checkrestart aus dem Paket debian-goodies inspiriert.

Merkmale:

• unterstützt systemd, erfordert ihn aber nicht
• schwarze Liste für ausführbare Programme (z.B. grafische Anmeldeprogramme, englisch: Display Manager)
• versucht erforderliche Neustarts von Daemons zu erkennen, die auf Interpretern beruhen (unterstützt Java, Perl, Python, Ruby)
• versucht erforderliche Neustarts von Containern zu erkennen (docker, LXC)
• versucht anstehende Kernel-Upgrades zu erkennen
• versucht anstehende Microcode-Upgrades für Intel-CPUs zu erkennen
• könnte als »nagios check_command« genutzt werden
• mittels Hooks vollständig in apt/dpkg integriert

NetworkManager ist ein System-Netzwerkdienst, der Ihre Netzwerkgeräte und Verbindungen verwaltet. Er versucht, die Verbindung zu verfügbaren Ressourcen aufrecht zu erhalten. Er verwaltet Ethernet-, WLAN-, mobile Breitband-(WWAN-) sowie PPPoE-Geräte und arbeitet mit einer Vielzahl verschiedener VPN-Dienste zusammen.

Dieses Paket enthält die Userspace-Daemons und eine Befehlszeilenschnittstelle zur Interaktion mit NetworkManager.

Empfohlene Pakete:

• ppp: ist erforderlich für die Einrichtung von DFÜ-Verbindungen (z.B. über GSM).
• dnsmasq-base/iptables: ist erforderlich für die Erstellung von Ad-hoc-Verbindungen und die gemeinsame Nutzung von Verbindungen (Connection Sharing).
• libteam-utils: Der »Network Team«-Treiber ermöglicht die Zusammenfassung mehrerer Netzwerkschnittstellen, die dann zusammen als einzelne Schnittstelle auftreten. Dieser Prozess wird als »ethernet bonding« (Ethernet-Bündelung), »channel teaming« oder »link aggregation« bezeichnet.

Diese Software bietet ein Kernel-internes Rahmenwerk zur Paketklassifizierung, das auf einer netzwerkspezifischen Virtual Machine (VM) und dem Userspace-Befehlszeilenwerkzeug nft basiert. Das Rahmenwerk nftables verwendet die vorhandenen Netfilter-Subsysteme wie die vorhandene Hook-Infrastruktur, das System zur Verbindungsverfolgung, NAT, Userspace-Warteschlange und das Protokollierungs-Subsystem.

nftables ersetzt die alten beliebten iptables, ip6tables, arptables und ebtables.

Die Netfilter-Software und insbesondere nftables werden in Anwendungen wie Internetverbindungsfreigabe, Firewalls, IP-Kontenführung, transparentem Proxying, erweitertem Routing und Verkehrssteuerung eingesetzt.

Ein Linux-Kernel >= 3.13 ist erforderlich. Es wird jedoch >= 4.14 empfohlen.

Dieser Daemon regelt für laufende Programme den Umgang mit passwd-, group- und host-Angaben und legt die Ergebnisse für die nächsten Anfragen im Cache ab. Sie sollten das Paket nur dann installieren, wenn Sie langsame Dienste wie LDAP, NIS oder NIS+ nutzen.

Dieses Paket stellt einen Daemon bereit, der Benutzerkonten und weitere Systeminformationen bei LDAP abfragt. Es wird von den Paketen libnss-ldapd und libpam-ldapd verwendet, ist aber für sich selbst nicht sonderlich nützlich.

Dies ist die portable Version von OpenSSH, einer freien Implementierung des »Secure Shell«-Protokolls, wie es von der »secsh«-Arbeitsgruppe der IETF spezifiziert wurde.

Mit dem Programm Ssh (Secure Shell) kann man sich bei einem entfernten Rechner anmelden und auf diesem Kommandos ausführen. Es stellt sichere, verschlüsselte Verbindungen zwischen zwei vertrauenswürdigen Rechnern über ein unsicheres Netzwerk her. X11-Verbindungen und beliebige TCP/IP-Ports können über den sicheren Kanal weitergeleitet werden. Ssh kann benutzt werden, um Anwendungen mit einem sicheren Kommunikationskanal zu versehen.

Dieses Paket stellt den sshd-Server bereit.

In einigen Ländern kann es illegal sein, überhaupt irgendeine Verschlüsselung ohne eine spezielle Erlaubnis zu benutzen.

Sshd ersetzt das unsichere Programm rshd, das für die meisten Zwecke obsolet geworden ist.

Dieses Paket ist Teil der vom Projekt OpenSSL entwickelten Implementierung der Kryptographieprotokolle SSL und TLS für sichere Internetkommunikation.

Es enthält das Mehrzweck-Befehlszeilenwerkzeug /usr/bin/openssl. Das Programm eignet sich für kryptographische Operationen wie:

• Erzeugung von RSA-, DH- und DSA-Schlüssel-Parametern;
• Erzeugung von X.509-Zertifikaten, CSRs und CRLs;
• Berechnung von kryptographischen Einweg-Hashfunktionen (message digests);
• Ver- und Entschlüsselung mit Chiffren;
• Prüfung von SSL-/TLS-Clients und -Servern;
• Bearbeitung von S/MIME-signierter oder verschlüsselter E-Mail.

Abstrakter Wrapper um eine Teilmenge der OpenSSL-Bibliothek. Enthält:

• SSL.Connection-Objekte, umhüllt die Methoden der portierbaren Python-Sockets
• In Python geschriebene Callback-Funktionen (Rückruffunktionen)
• Umfangreichen Fehlerbehandlungsmechanismus, der die OpenSSL-Fehlercodes wiederspiegelt

Ein Großteil der Objekt-Methoden tut nichts anderes, als eine entsprechende Funktion in der OpenSSL-Bibliothek aufzurufen.

Dieses Paket enthält die Python-3-Version von pyopenssl.

Samba is an implementation of the SMB/CIFS protocol for Unix systems, providing support for cross-platform file sharing with Microsoft Windows, OS X, and other Unix systems. Samba can also function as a domain controller or member server in Active Directory or NT4-style domains.

This package contains the common files that are used by both the server (provided in the samba package) and the client (provided in the smbclient package).

LDAP steht für »Lightweight Directory Access Protocol«. Dies ist der OpenLDAP-Server (slapd). Der Server kann benutzt werden, um einen eigenständigen Verzeichnisdienst anzubieten.

Snapper is a tool for Linux filesystem snapshot management. Apart from the obvious creation and deletion of snapshots, it can compare snapshots and revert differences between snapshots. In simple terms, this allows root and non-root users to view older versions of files and revert changes.

The features include:

• Manually create snapshots
• Automatically create snapshots, e.g. when using a package manager
• Automatically create timeline of snapshots
• Show and revert changes between snapshots
• Works with btrfs and thin-provisioned LVM volumes
• Supports Access Control Lists and Extended Attributes
• Automatic cleanup of old snapshots
• Command line interface
• D-Bus interface
• PAM module to create snapshots during login and logout (libpam-snapper)

sshfs ist ein Dateisystemclient, der auf dem SSH-Dateiübertragungsprotokoll basiert. Da die meisten SSH-Server dieses Protokoll schon unterstützen, ist er sehr einfach einzurichten: so ist zum Beispiel auf Serverseite nichts zu tun. Clientseitig ist das Einhängen des Dateisystems so einfach wie das Einloggen am Server mittels ssh.

sshfs benutzt FUSE (Filesystem in USErspace).

Dies ist eine einfache Datenbank-API. Sie ist der Struktur von GDBM nachempfunden. Anders als GDBM bietet TDB Unterstützung für gleichzeitiges Schreiben mit entsprechenden Sperren sowie Transaktionen.

Dieses Paket enthält eine Sammlung von Test- und Hilfsprogrammen.

Der udisks-Daemon dient als Schnittstelle zu blockorientierten Geräten im System. Er wird mittels D-Bus implementiert und erledigt Operationen wie Abfragen, Ein- und Aushängen, Formatieren oder Entfernen von Speichermedien wie Festplatten oder USB-Sticks.

Dieses Paket enthält auch das Dienstprogramm udisksctl, mit dem diese Vorgänge von der Kommandozeile ausgeführt werden können (sofern PolicyKit das zulässt).

Das Erstellen oder Ändern von Dateisystemen wie XFS, RAID oder die LUKS-Verschlüsselung erfordert, dass die entsprechenden mkfs.* und Verwaltungswerkzeuge wie dosfstools und mtools für VFAT, xfsprogs für XFS oder cryptsetup für LUKS installiert sind.

Dieses Paket kann automatisch und unbeaufsichtigt Sicherheitsaktualisierungen herunterladen und installieren. Es wird darauf achten, dass nur Pakete der voreingestellten APT-Quelle installiert werden. Auch Nachfragen von dpkg wegen Änderungen an Konfigurationsdateien werden beantwortet.

Dieses Skript ist das Backend der Option APT::Periodic::Unattended-Upgrade.

Bietet Unterstützung in APT für das anonyme Herunterladen von Paketen über das Tor-Netzwerk.

APT enthält bereits Mechanismen, um die Authentizität der heruntergeladenen Pakete zu garantieren. Ein Angreifer, der Ihren Netzwerkverkehr ausspioniert, kann jedoch immer noch sehen, welche Software Sie installieren.

Installieren Sie apt-transport-tor, bearbeiten Sie Ihre sources.list so, dass sie nur tor://-URLs enthält. So können Sie es für jeden, der Ihren Netzwerkverkehr abfängt, sehr schwierig machen, festzustellen, dass Sie Debian-Pakete installieren oder welche Pakete Sie installieren.

Bitte beachten Sie, dass dieser Ansatz nur so sicher ist wie Tor selbst - diese Software kann Sie nicht vor einem Angreifer schützen, der Zugriff auf Ihren lokalen Computer hat. Darüber hinaus können Angreifer möglicherweise Ihren Netzwerkverkehr mit den Paketen korrelieren, die von einem Ausgangsknoten kommen. Seien Sie also vorsichtig.

bepasty is like a pastebin for all kinds of files (text, image, audio, video, documents, ..., binary).

Berkeley Internet Name Domain (BIND 9) implementiert einen Server zur Namensauflösung von Internet Domains. BIND 9 ist die im Internet am weitesten verbreitete Nameserver-Software und wird vom Internet Software Consortium, www.isc.org, unterstützt.

Dieses Paket enthält den Server und zugehörige Konfigurationsdateien.

Calibre ist eine Programmsuite für virtuelle Bibliotheken. Sie beinhaltet eine Bibliotheksverwaltung, eine Formatkonvertierung, die Umwandlung von Nachrichten-Feeds in E-Books, einen E-Book-Editor und -Betrachter. Zudem ermöglicht Calibre eine Synchronisierung mit E-Book-Readern.

Primär ist Calibre ein Programm zum Katalogisieren von E-Books. Es verwaltet Ihre E-Book-Sammlung und folgt dem Konzept eines »logischen Buchs«, d.h. ein Datenbankeintrag kann sich auf mehrere Formate eines E-Books beziehen. Es unterstützt außerdem die Konvertierung von und zu einem Dutzend verschiedener E-Book-Formate.

Calibre unterstützt fast alle E-Book-Reader (z.B. Kindle, Kobo, Nook), die Kompatibilität wird durch Programmaktualisierungen nach und nach erweitert. Calibre kann Ihre E-Books rasch drahtlos oder per Kabel von einem Gerät auf ein anderes übertragen. Es sendet das jeweils am besten geeignete Dateiformat bzw. wandelt es bei Bedarf zuvor automatisch um.

Calibre kann automatisch Nachrichteninhalte von bestimmten Internetseiten oder RSS-Feeds abrufen, zu einem E-Book konvertieren und dieses auf ein verbundenes Gerät übertragen.

Calibre beinhaltet außerdem einen eingebauten E-Book-Betrachter, der alle gebräuchlichen E-Book-Formate anzeigen kann.

Clam AntiVirus ist ein Antiviren-Werkzeugsatz für Unix. Der Hauptzweck dieser Software ist die Zusammenarbeit mit E-Mail-Servern (zur Prüfung von E-Mail-Anhängen). Der Werkzeugsatz umfasst einen flexiblen und skalierbaren Multi-Thread-Daemon im Paket clamav-daemon, einen Kommandozeilen-Scanner im Paket clamav und ein Werkzeug zur automatischen Aktualisierung via Internet im Paket clamav-freshclam. Die Programme basieren auf der Bibliothek libclamav. Diese Bibliothek kann auch von anderen Programmen verwendet werden.

Dieses Paket enthält die Kommandozeilenschnittstelle. Eigenschaften:

• Integrierte Unterstützung für verschiedene Archivformate, einschließlich Zip, Tar, Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS und andere;
• Integrierte Unterstützung für fast alle E-Mail-Dateiformate;
• Integrierte Unterstützung für ausführbare ELF- und Portable-Executable-Dateien, die mit UPX, FSG, Petite, NsPack, wwpack32, MEW, Upack komprimiert und mit SUE, Y0da Cryptor und anderen verschleiert wurden;
• Integrierte Unterstützung für gängige Dokumentformate, einschließlich Microsoft Office und Mac Office, HTML, RTF und PDF.

Für das Scannen ist eine Virusdatenbank erforderlich. Es gibt zwei Möglichkeiten, an diese zu gelangen:

• clamav-freshclam: Aktualisiert die Datenbank aus dem Internet. Wird empfohlen, wenn Sie Internetzugang haben.
• clamav-data: Für Benutzer ohne Internet-Zugang. Das Paket wird nach der Installation nicht mehr aktualisiert. Das Paket clamav-getfiles ermöglicht das Erstellen benutzereigener Pakete an einem mit dem Internet verbundenen Computer.

Cockpit-Unterstützung zum Lesen von PCP-Metriken und Laden von PCP-Archiven

STUN (Session Traversal Utilities for NAT) and TURN (Traversal Using Relays around NAT) are protocols that can be used to provide NAT traversal for VoIP and WebRTC. This package provides a VoIP media traffic NAT traversal server and gateway.

Supported RFCs: TURN specs:

• RFC 5766 - base TURN specs;
• RFC 6062 - TCP relaying TURN extension;
• RFC 6156 - IPv6 extension for TURN;
• RFC 7635 - OAuth third-party TURN/STUN authorization;
• DTLS support as client protocol http://tools.ietf.org/html/draft-petithuguenin-tram-turn-dtls-00
• Mobile ICE (MICE) support http://tools.ietf.org/html/draft-wing-tram-turn-mobility-03
• TURN ORIGIN specs for multi-tenant servers http://tools.ietf.org/html/draft-johnston-tram-stun-origin-02
• TURN Bandwidth draft specs http://tools.ietf.org/html/draft-thomson-tram-turn-bandwidth-00
• SSODA (dual allocation) draft specs http://tools.ietf.org/html/draft-martinsen-tram-ssoda-00

STUN specs:

• RFC 3489 - obsolete "classic" STUN specs;
• RFC 5389 - base "new" STUN specs;
• RFC 5769 - test vectors for STUN protocol testing;
• RFC 5780 - NAT behavior discovery support.

The implementation fully supports UDP, TCP, TLS, and DTLS as protocols between the TURN client and the TURN server. Both UDP and TCP relaying are supported.

SQLite, MySQL, PostgreSQL and Redis are supported for the user repository (if authentication is required). The long-term credentials mechanism is supported. For WebRTC applications, the TURN server REST API for time-limited secret-based authentication is implemented. The third-party authentication specs (OAuth-based) are supported, too.

Load balancing can be implemented either by DNS round-robin mechanism, or with the external networking tools, or by the built-in ALTERNATE-SERVER mechanism.

The implementation is intended to be simple to install and configure. The project focuses on performance, scalability, and simplicity. The aim is to provide an enterprise-grade TURN solution.

Das Common UNIX Printing System (oder CUPS(tm)) ist ein Drucksystem und allgemeiner Ersatz für lpd und Ähnliches. Es unterstützt das Internet Printing Protocol (IPP) und hat sein eigenes Filter/Treiber-Modell für die Handhabung unterschiedlicher Dokumenttypen.

Dieses Paket stellt die CUPS-Bestandteile bereit, die für die Nutzung von Druckertreibern erforderlich sind.

Dieses Paket sorgt für PostgreSQL-Unterstützung im Rahmenwerk dbconfig-common und sollte in der Abhängkeitsliste der Pakete sein, die Unterstützung von PostgreSQL durch dbconfig-common erfordern.

System-Administratoren, die nicht wollen, dass dbconfig-common die Datenbankverwaltung übernimmt, sollten dbconfig-no-thanks installieren.

Deluge is a BitTorrent client written in Python. It uses a client-server model supporting multiple user-interfaces that can connect to a (headless) deluged running on a server.

This package contains the web frontend.

Deluge is a BitTorrent client written in Python. It uses a client-server model supporting multiple user-interfaces that can connect to a (headless) deluged running on a server.

This package contains the server.

Dieses Paket vereinfacht die Erzeugung von Zertifikaten, beispielsweise für OpenVPN-Clients.

Dieses Paket war früher Bestandteil des Pakets openvpn.

ejabberd is a Jabber/XMPP + MQTT + SIP server written in Erlang, featuring:

• distributed operation with load-balancing across a cluster;
• fault-tolerant database replication and storage on multiple nodes, allowing nodes to be added or replaced "on the fly";
• virtual hosting (several virtual domains can be served using a single ejabberd instance);
• XMPP compliance;
• MQTT 5 compliance;
• SIP service;
• web-based administration;
• SSL/TLS support;
• conferencing via Multi-User Chat;
• Jabber Users Directory, based on users' vCards;
• service discovery;
• shared roster.

The Qualcomm Atheros AR7010 and AR9271 chipsets are used in USB wireless adapters which are 802.11n-capable. This package contains the free firmware they require to function, and which gets loaded onto the devices during use.

Das beliebte Versionskontrollsystem Git wurde für die schnelle und effiziente Handhabung sehr großer Projekte entworfen. Es wird von verschiedenen wichtigen Open-Source-Projekten, insbesondere dem Linux-Kernel, eingesetzt.

Git gehört zur Kategorie der verteilten Quellcode-Verwaltungswerkzeuge. Jedes Git-Arbeitsverzeichnis ist ein vollwertiges Depot. Es gibt also die Möglichkeit, Dateiveränderungen nachzuvollziehen, ohne auf Netzwerkzugang oder einen zentralen Server angewiesen zu sein.

Dieses Paket konfiguriert eine Weboberfläche für das Stöbern in Git-Depots.

Falls apache2 installiert ist, wird die Weboberfläche automatisch unter http://localhost/gitweb verfügbar gemacht. Andere Server, die CGI oder mod_perl unterstützen, müssen manuell konfiguriert werden.

Falls libcgi-fast-perl installiert ist, kann gitweb über FastCGI laufen (und z.B. von nginx bedient werden).

haveged ist ein Userspace-Daemon zur Bereitstellung von Entropie. Er hängt nicht von den Standardmechanismen zur »Ernte« von Zufälligkeit zur Füllung des System-Entropiepools ab. Das ist wichtig für Systeme mit hohen Entropieanforderungen oder beschränkter Benutzerinteraktion (z.B. Server ohne Anzeigegeräte [headless]).

haveged verwendet HAVEGE (Hardware Volatile Entropy Gathering und Expansion) zur Wartung eines 1M großen Pools von zufälligen Bytes, um /dev/random zu füllen, wenn die Versorgung mit zufälligen Bits in /dev/random unter die untere Schranke des Geräts fällt.

Weitere Informationen über HAVEGE finden Sie unter http://www.irisa.fr/caps/projects/hipsor/

Dieses Dienstprogramm wandelt Quellcode in HTML, XHTML, RTF, LaTeX, TeX, SVG, XML oder Terminal-Escape-Sequenzen mit Syntaxhervorhebung um. Es unterstützt mehrere Programmier- und Markup-Sprachen. Die Sprachbeschreibungen sind konfigurierbar und unterstützen reguläre Ausdrücke. Das Programm bietet Möglichkeiten zur Einrückung und Neuformatierung. Es ist leicht möglich, neue Sprachdefinitionen und Farbthemen zu erstellen.

I2P is an anonymizing network, offering a simple layer that identity-sensitive applications can use to securely communicate. All data is wrapped with several layers of encryption, and the network is both distributed and dynamic, with no trusted parties.

This package depends on the router, jbigi, the java service wrapper, and includes support to run I2P as a daemon.

Ikiwiki konvertiert einen Ordner mit Wiki-Seiten zu HTML-Seiten, die auf einer Webseite veröffentlicht werden können. Im Gegensatz zu vielen Wikis verfügt ikiwiki nicht über eigene Werkzeuge, mit denen die Änderungen an der Seite protokolliert werden könnten. Stattdessen wird ein Versionsverwaltungssystem wie Subversion oder Git verwendet.

Ikiwiki implementiert alle anderen Fähigkeiten eines Wikis, einschließlich webbasiertem Editieren, Benutzerregistrierung und Logins, einer »Letzte Änderungen«-Seite, »Zurück«-Verknüpfungen, Suche, Diskussionsseiten, Stichwörtern (Tags), intelligentem Zusammenfügen, Konfliktauflösung und Seitensperrung.

Ikiwiki unterstützt auch die Erzeugung von Nachrichten-Feeds (RSS und Atom) und Blogging. Er stellt ein Erweiterungssystem zur Verfügung, mit dem viele weitere Fähigkeiten hinzugefügt werden können. Einige dieser Erweiterungen haben weitere Abhängigkeiten, die in den Abschnitten »Empfiehlt« und »Schlägt vor« dieses Pakets zu finden sind.

infinoted is a dedicated server which allows clients to edit plain text documents and source files collaboratively over a network. Changes to the documents are synchronised instantly to the other clients.

It serves the documents using the same protocol as gobby-0.5.

Digest::SHA ist eine vollständige Implementierung des NIST-Standards für sichere Hashes. Das Modul gibt Perl-Programmierern eine bequeme Möglichkeit, für Nachrichten einen Digest nach SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 und SHA-512/256 zu berechnen. Das Modul kann alle Arten von Eingabedaten verarbeiten, auch Partial-Byte-Daten.

PerlMagick ist eine objektorientierte Schnittstelle zu ImageMagick. Verwenden Sie das Modul, um aus einem Perl-Skript ein Bild oder eine Bildsequenz zu lesen, zu manipulieren oder zu schreiben. Dies macht es sehr geeignet für Web-CGI-Skripte.

Dies ist das Kompatibilitäts- oder Wrapper-Paket für PerlMagick, welches die Standard-Farbkanaltiefe verwendet.

Dieses Paket stellt die Perl-Klasse Image::Magick bereit.

Search::Xapian provides Perl bindings for the Xapian Open Source Search Engine library.

The Xapian search engine library is a highly adaptable toolkit which allows developers to easily add advanced indexing and search facilities to their own applications. It implements the probabilistic model of information retrieval, and provides facilities for performing ranked free-text searches, relevance feedback, phrase searching, boolean searching, stemming, and simultaneous update and searching. It is highly scalable and is capable of working with collections containing hundreds of millions of documents.

XML::Writer ist ein Hilfemodul für Perl Programme, die XML Dokumente schreiben. Das Modul kümmert sich um die Maskierung von Attributwerten und Zeichendaten, und konstruiert verschiedene Arten von Markup, also etwa Tags, Kommentare oder Bearbeitungsanweisungen.

Defaultmäßig führt das Modul zahlreiche Prüfungen auf korrekte Syntax durch, um Fehler in der Ausgabe zu vermeiden. Dieses Verhalten kann während der Entwicklungs- und Fehlerbereinigungsphase extrem hilfreich sein, ist aber für den Produktionseinsatz abstellbar.

Das Modul kann entweder in einem "normalen" Modus laufen, oder im "Namensraum-Modus". In letzterem generiert es selbst die notwendigen Namensraum-Deklarationen und führt zusätzliche Prüfungen der Ausgabe durch.

Es existiert eine zusätzliche Unterstützung für ein vereinfachtes Datenmodell ohne gemischte Inhalte: Elemente werden automatisch durch Zeilenumbrüche getrennt und optional gemäß ihrer Verschachtelungstiefe eingerückt.

Synapse is the reference Python/Twisted Matrix homeserver implementation.

Synapse is intended to showcase the concept of Matrix, and to let users run their own homeserver and generally help bootstrap the ecosystem.

Matrix is an open standard for interoperable, decentralised, real-time communication over IP. It can be used to power Instant Messaging, VoIP/WebRTC signalling, Internet of Things communication or anywhere where's a need for a standard HTTP API for publishing and subscribing to data whilst tracking the conversation history.

In Matrix, every user runs one or more Matrix clients, which connect through to a Matrix homeserver. The homeserver stores all their personal chat history and user account information, much as a mail client connects through to an IMAP/SMTP server.

Synapse is the reference Python/Twisted Matrix homeserver implementation.

Synapse is intended to showcase the concept of Matrix, and to let users run their own homeserver and generally help bootstrap the ecosystem.

Matrix is an open standard for interoperable, decentralised, real-time communication over IP. It can be used to power Instant Messaging, VoIP/WebRTC signalling, Internet of Things communication or anywhere where's a need for a standard HTTP API for publishing and subscribing to data whilst tracking the conversation history.

In Matrix, every user runs one or more Matrix clients, which connect through to a Matrix homeserver. The homeserver stores all their personal chat history and user account information, much as a mail client connects through to an IMAP/SMTP server.

This package allows synapse to use LDAP for authentication as opposed to usual authentication via registering using a matrix client.

MediaWiki ist eine Wiki-Engine (ein Programm für die Schaffung einer gemeinsam bearbeiteten Website). Es wurde für die Handhabung großer Websites mit bibliotheksartigen Dokumentensammlungen entwickelt und ermöglicht den Benutzern Uploads von Bildern/Klängen, mehrsprachigen Inhalten, automatische Erzeugung von Inhaltsverzeichnissen, ISBN-Verweisen, usw.

Darüber hinaus verfolgt es Änderungen, so dass die Nutzer Benachrichtigungen erhalten, Unterschiede betrachten und Änderungen rückgängig machen können. Dieses System hat viele weitere Eigenschaften und kann leicht erweitert werden.

This Minetest module provides an editor to make it possible to modify your skin in a few different ways: gender, size, build, skin color, hair (color, length), eye color, t-shirt color, pants color, shoes.

This minetest extension adds a crafting guide to the game, usable with a blue book named "Crafting guide" and two modes: standard and progressive.

It is the most comprehensive with the cleanest code of its category.

This minetest module provide chests where you can't run out of slots. The last accessed slot appears at the top of the list, and you can name your slots to easily find your items.

This minetest module provides a new block, which when broken can give the player something good, surprising, bad, hurtful or simply a troll.

The exact number of Lucky Blocks depends on the enabled mods.

This minetest mod provides maid robots that can perform common tasks such as farming and cutting down trees.

This module for minetest adds digital circuitry items, like different kinds of sensors, switches, solar panels, detectors, pistons, lamps, sound blocks and advanced things like logic gates and programmable blocks.

This mod adds some new blocks, most of them don't have a use other than decoration.

The blocks include several kinds of stone that can be used to build floors and stairs. The mod also includes stairsplus, which is helpful for building staircases.

This mod adds copper, tin, silver and gold in Minetest. This mod also adds three new sets of tools/swords.

All these five ores give lumps upon mining - those lumps are smeltable into ingots, then you can do tools, blocks, and locked chests out of them.

This minetest extension adds a deep underground realm with different map generators.

You can reach it with obsidian portals -- so called nether portals.

This package provides an extension for minetest allowing crafting and usage of pipes to transport fluids and tubes to transport items. It also contains a few devices to work with them.