Lawsuit - Wiki - Benutzerbeiträge [de]

BeA

2020-01-23T19:18:12Z

87.155.11.206:

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:15.0 Leap 15.1]
*[https://de.opensuse.org/Portal:15.0 Leap 15.0]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
|
*[https://de.opensuse.org/beA beA]
*[https://de.opensuse.org/Sun_Java Sun Java]]
*[https://de.opensuse.org/Java Java]
*[https://de.opensuse.org/openJDK openJDK]
*[https://de.opensuse.org/IcedTea IcedTea]
*[https://de.opensuse.org/SDB:YaST_Tricks Yast Tricks]
|
*[https://de.opensuse.org/SDB:Elster SDB Elster]
*[https://de.opensuse.org/SDB:EGVP SDB:EGVP]
}}

== Einführung ==

Ab dem 01.01.2018 ist das [http://bea.brak.de/was-ist-das-bea/ besondere elektronische Anwaltspostfach] für Rechtsanwälte in Deutschland insofern verbindlich, als zu diesem Zeitpunkt die sog. „passive Nutzungspflicht“ hinsichtlich des Anwaltspostfachs eintritt. Nach [https://www.gesetze-im-internet.de/brao/__31a.html § 31a VI BRAO n.F.] ist der Inhaber des beA verpflichtet, die für dessen Nutzung erforderlichen technischen Einrichtungen vorzuhalten sowie Zustellungen und den Zugang von Mitteilungen über das besondere elektronische Anwaltspostfach zur Kenntnis zu nehmen.

----

==Hardware==

Die günstigste Hardware aus der [http://bea.brak.de/wp-content/uploads/2016/05/04_Tab2-a-und-2-b_unterstuetze-Chipkartenleser-mit-SigG-Best%C3%A4tigung.pdf Liste der unterstützten Kartenlesegeräte] sind momentan Einzelkartenlesegeräte, deren Installation deshalb hier beschrieben wird. Für andere Hardware nutzen Sie bitte die entsprechenden Downloadseiten des jeweiligen Herstellers.

Das Ghostscript, bzw. der Linux-Treiber für '''Cherry'''-Lesegeräte findet sich unter
* https://cherry.de/download/de/download.php
(bitte nicht die CT-API herunterladen, diese wird für Gesundheitskarten gebraucht und blockiert die hier benötigten Einstellungen),

für '''Cardman'''-Geräte findet er sich unter
* https://www.hidglobal.de/drivers
und für '''Reiner-SCT'''-Geräte unter
* https://www.reiner-sct.com/support/support-anfrage/ .

==Installation==

Installieren Sie die notwendigen Programme
{{shell|sudo zypper install libusb-0_1-4 libpcsclite1 pcsc-ccid pcsc-lite}}
Laden Sie dann die oben genannte
Herstellersoftware in Ihr Download-Verzeichnis herunter. Von dort verschieben Sie sie, um sie später leichter wieder auffinden zu können, am besten in das lokale bin-Verzeichnis und entpacken sie dort. Das sieht dann so aus:

===Beispiel Cherry===
{{shell|mv ~/Downloads/scmccid_5.0.35_linux.zip ~/bin cd ~/bin unzip scmccid_5.0.35_linux.zip cd ~/bin/scmccid_5.0.35_linux tar -zxvf scmccid_5.0.35_linux_64bit.tar.gz cd ~/bin/scmccid_5.0.35_linux/scmccid_5.0.35_linux su #>sh install.sh
}}
In der Datei
/usr/local/identiv/ini/scmccid.ini
sollten mit einem Editor wie ''kate'' am Ende die folgenden drei Zeilen ergänzt werden:
CardResetOrder=1
ldd /usr/lib64/readers/scmccid.bundle/Contents/Linux/
LD_LIBRARY_PATH=/usr/local/lib pcscd

===Beispiel Cardman===
{{shell|mv ~/Downloads/ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz ~/bin cd ~/bin tar -zxvf ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz cd ~/bin/ifdokccid_linux_x86_64-v.4.3.2-1-d2622a7fbea0 su #>./install
}}

===Beispiel Reiner SCT (RPM-Paket)===
{{shell|mv /tmp/mozilla_*0/pcsc-cyberjack-3.99.5*.rpm ~/bin cd ~/bin su #>zypper ar ./ lokal #>zypper in pcsc-cyberjack*.rpm
}}
Ergänzend sollte der pcscd-Daemon zur besseren Kontrolle aktiviert werden mit
{{shell|sudo systemctl enable pcscd.service
}}
und dabei in der Datei
/usr/lib/systemd/system/pcscd.service
als ''Superuser'' mit einem Editor wie ''kate'' allerdings der Eintrag '--auto-exit' für die nervige Energiesparabschaltung des Kartenlesers entfernt werden
ExecStart=/usr/sbin/pcscd --foreground <s>--auto-exit </s>$PCSCD_OPTIONS
und hernach der pscd-Dienst neu gestartet werden mit
{{shell|sudo service pcscd restart
}}

===Test der Installation (optional)===
{{shell | wget https://www.seccommerce.biz/seccardadmin/seccardadmin.jnlp javaws seccardadmin.jnlp}}

==Java von Oracle==

Die beA-Software benötigt aus Sicherheitsgründen die originäre ''Java''-Umgebung von Oracle. Die vom beA selbst mitgelieferte Version (im Unterverzeichnis jre) war bei mir allerdings nicht lauffähig. Es empfiehlt sich hier die verlässlichere Installation per RPM. Das entsprechende RPM-Paket kann unter
http://www.java.com/de/download/linux_manual.jsp?locale=de
heruntergeladen werden. Ab der Version [https://de.opensuse.org/Portal:42.1 Leap 42.1] muss hier zwingend das "x64-Paket" gewählt werden. Ich empfehle jedoch, statt dieser aktuellen lieber auf die überholte, aber vom beA verwendete Version zurückzugreifen. Diese findet sich in Oracles Liste archivierter Versionen unter
http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html
Momentan (Dezember 2019) verwendet der beA-Webclient das Java Runtime Environment (JRE) in der Version jre1.8.0_161. Das zugehörige Paket heißt dann "jre-8u161-linux-x64.rpm". Sollten Sie den beA-Webclient bereits installiert haben, gibt
{{shell|less ~/bin/beA/jre/release | grep "JAVA_VERSION"}}
Auskunft über die von Ihrem Webclient bevorzugte JRE-Version. Eine ausführliche Beschreibung für die Installation der JRE finden Sie in der Anleitung [https://de.opensuse.org/SDB:Elster SDB:Elster]. Bitte verschieben Sie das mit Firefox heruntergeladene Paket wie folgt in Ihr bin-Verzeichnis:
{{shell|mv ~/Downloads/jre* ~/bin/ cd ~/bin su}}

Als ''Superuser'' fügen Sie dann, falls noch nicht geschehen, Ihr bin-Verzeichnis, in dem Sie sich gerade befinden, den autorisierten Softwarequellen hinzu:
{{shell|zypper ar ./ lokal}}

{{info|Anschließend können Sie, auch wenn es nicht notwendig ist, weil mehrere JRE nebeneinander betrieben werden können, ebenfalls als ''Superuser'', das alte JRE-RPM, sofern vorhanden, deinstallieren:
{{shell|altesjre=$(rpm -qa | grep jre) && rpm -e $altesjre}}
}}
So suchen Sie das neuste JRE-Paket aus dem bin-Verzeichnis heraus und installieren Sie es:
{{shell|neuesjre=$(ls -rt1 jre-* | tail -1) && rpm -ivh --nodeps $neuesjre
}}
Zum Schluss wird, weiterhin als ''Superuser'', die neue Java-Umgebung dem System als Alternative bekanntgemacht:
{{shell|jre=$(rpm -ql $(rpm -qa | grep jre | head -1) | grep \/README | sed "s/\/README//") update-alternatives --install /usr/bin/java java $jre/bin/java 1 update-alternatives --install /usr/bin/jcontrol jcontrol $jre/bin/jcontrol 1}}

{{info|Sie können die neue Java-Umgebung auch dem System als Standard vorschlagen, was allerdings bei älteren Versionen nur bedingt empfehlenswert ist:
{{shell|update-alternatives --set java $jre/bin/java update-alternatives --set jcontrol $jre/bin/jcontrol}}
}}
Diese Einstellungen können Sie für jedes der Programme jederzeit mit der Option --config wieder ändern, z.B.
{{shell|update-alternatives --config java}}

{{info|Gelegentlich lassen sich Java-Anwendungen nach mehrmaligem Herumprobieren nicht mehr öffnen. Löschen Sie dann im Verzeichnis <tt>/root</tt> die versteckten Dateien
.oracle_jre_usage
.java
}}

==beA-Software==

Richten Sie, wieder als einfacher User, zur besseren Übersicht für beA ein eigenes Unterverzeichnis im bin-Ordner ein, in das Sie wechseln:
{{shell|mkdir ~/bin/beA cd ~/bin/beA
}}
Laden Sie dort mit
{{shell|wget https://www.bea-brak.de/content/linux/beAClientSecurity_64b.tar.gz
}}
die beA-Software herunter, und entpacken Sie sie an Ort und Stelle mit dem Befehl
{{shell|tar -zxvf ~/bin/beA/beAClientSecurity_64b.tar.gz
}}

Anschließend muss der neue Java-Pfad zum eigenen Programm in die beA-Software eingefügt werden, und die neue Datei muss ausführbar gemacht werden:
{{shell|mv -i beAClientSecurity.sh beAClientSecurity.old jre=$(rpm -qa | grep jre | head -1 | sed s/jre...-/jre/ | sed s/-.*$//) less beAClientSecurity.old | sed "s/..jre/\/usr\/java\/$jre/" > beAClientSecurity.sh chmod u+x beAClientSecurity.sh
}}

Nachdem die Atos Information Technology GmbH mit der Ausgabe eines Wurzelzertifikats im Dezember 2017 gegen alle Regeln der Verschlüsselung verstoßen hatte, Die Java-Anwendung kommuniziert mit dem Browswer über per verschlüsselter Kommunikation. Dafür erstellt die Java-Anwendung einmmalig ein für jeden Nutzer individuell erstelltes Zertifikat. Dieses wird bei der Linux-Anwendung mit dem ersten Start im Hintergrund erzeugt. Für die Generierung des Schlüsselpaares benötigt die Java-Anwendung jedoch statt des von OpenSuse vorinstallierten Pakets ''kdesu'' das nicht mehr gepflegte, vormalige ''kdesudo''. Dies kann heruntergeladen werden unter:
https://software.opensuse.org/package/kdesudo?search_term=kdesudo
Ergänzend müssen in der Datei <tt>/etc/sudoers</tt> die Variablen "DISPLAY" und "XAUTHORITY" hinterlegt werden. Dies erfolgt, indem beide in der folgenden Zeile hinter den anderen Eintragungen und vor dem Anführungszeichen eingesetzt werden:
Defaults env_keep = "... DISPLAY XAUTHORITY"

Anschließend wird nun die beA-Software als ''Superuser'' installiert
{{shell|su #>sh beAClientSecurity.sh
}}

[[Datei:BeA_läuftnicht.png|200px|thumb|right|"beA läuft nicht" - Warnmeldung]]
[[Datei:Bea_konsole.png|200px|thumb|right|"beA läuft"-Icon in der Konsole]]
[[Datei:Bea_desktop.png|200px|thumb|right|selbst erstellter Desktop-Icon]]
Anschließend kann man einen Desktop-Icon im Verzeichnis ''Desktop'' mit folgendem Inhalt anlegen. Dabei wird per Eintrag in 'Exec' sowohl der Firefox-Browser gleich mit der richtigen Anmeldeseite geöffnet, als auch gleichzeitig (&-Verknüpfung, wenn möglich, bitte ohne Umbruch anschließen) als ''Superuser'' der Web-Client im Hintergrund gestartet:
[Desktop Entry]
Comment[de_DE]=Dieser Icon startet den beA-Webclient im Root-Modus
Comment=This icon launches the beA-webclient-application as root
Exec=firefox -new window "https://www.bea-brak.de/bea/"
& /home/MEINNUTZERNAME/bin/beA/beAClientSecurity.sh
GenericName[de_DE]=Start des beA-Webclients
GenericName=Start des beA-Webclients
Icon=kube-mail
MimeType=
Name[de_DE]=beA
Name=beA
Path=/home/MEINNUTZERNAME/bin/beA
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=true
X-KDE-Username=root

{{info|Hinweis: Der WebClient startet nicht ordnungsgemäß in der Konsole, solange die Karte noch im Lesegerät steckt!}}
Beim ersten Start der Anwendung muss das selbst erstellte Zertifikat zunächst noch im Browser hinterlegt werden. Dies erfolgt einmalig durch Drücken des beA-Icons in der Konsole mit der rechten Maustaste und die Auswahl "Zertifikat installieren" im Menü. Beim nächsten Start des Browsers wird hernach automatisch auf den Zertifikatschlüssel zugegriffen.

==Erstregistrierung==

Führen Sie die beA-Karte in das Lesegerät ein. Unter
* https://www.bea-brak.de/bea/index.xhtml?dswid=-9192
klicken Sie nun "Registrierung mit eigenem Postfach" an. Es erscheint die folgende Einstiegsseite:
[[Bild:Bea_registrierung.png|700px]]

Hier folgen Sie den weiteren Angaben.

==Troubleshooting==
===Es konnte keine Karte gefunden werden===
Bitte installieren Sie immer die aktuelle Software-Version Ihres Kartenlesegeräts.
===Hinweis "Für den Zugriff ... ist eine lokale Softwarekomponente, die beA Client-Security, erforderlich ..."===
Bitte achten Sie darauf, den Browser ebenso wie die Java-Anwendung "beA Client-Security" immer als Superuser zu starten. Anderenfalls ist eine Kommunikation zwischen beiden nicht möglich. Möglicherweise müssen dafür zunächst alle offenen Browserfenster des bisherigen Users geschlossen werden, bevor Firefox den Browser tatsächlich neu als einen eigenen Prozess des Superusers startet.

===Das Java-Programm startet, aber der beA-Icon erscheint anschließend nicht in der Konsole===
Achten Sie beim Starten der Anwendung darauf, dass die beA-Karte noch nicht eingesteckt ist. Anderenfalls wartet die Java-Anwendung von Atos solange, bis Sie die Karte herausgezogen haben. Erst nach dem Start der Anwendung sollten Sie sie dann wieder einsetzen, um sie im folgenden Popup-Fenster als Sicherheitsmedium auswählen zu können.

Sollte dies weiterhin nicht funktionieren, können Sie die Sicherheitseinstellungen der JRE ändern, indem Sie als Superuser
{{shell|# /usr/java/jre1.8.0_161/bin/ControlPanel}}
aufrufen und unter dem Reiter "Sicherheit" die Adresse "https://www.bea-brak.de" in die Ausnahmeliste der Adressen eintragen, für welche die Standardsicherheitseinstellungen nicht gelten sollen.

===Die Java-Anwendung startet, aber die Passwortabfrage folgt nicht nach===
Es öffnet sich zur Auswahl des Sicherheitstokens ein neues Fenster. Dieses ist oft durch die Hauptbrowserseite verdeckt und muss erst "freigelegt" werden, um dort die Auswahl "Kartenlesegerät" anklicken zu können. Sehen Sie bitte nach, ob weitere Fenster geöffnet sind, in denen Sie die Auswahl vornehmen können.

===Hinweis: "Der Server ist nicht erreichbar"===
Möglicherweise haben Sie die Java-Anwendung wie vorgeschlagen erneut gestartet, so dass dessen Prozess-ID nun nicht mehr zum vorher geöffneten Browserfenster passt. Schließen Sie die Java-Anwendung durch rechten Mausklick auf dem beA-Icon in der Konsole und starten Sie dann Browser und Applet noch einmal komplett neu. Ignorieren Sie ggf. die Aufforderung zum Beenden der bisherigen beA-Java-Anwendung, indem Sie das Aufforderungsfenster einfach schließen.

==Kartenverwaltung==

===beA-Standardkarte===
Die Kartenverwaltung der Bundesnotarkammer arbeitet mit einer JNLP-Anwendung, die von den meisten Browsern aufgrund der zunehmenden Sicherheitsprobleme mit [https://en.wikipedia.org/wiki/NPAPI NPAPI]-Plug-ins seit 2017 nicht mehr unterstützt wird. Um sie außerhalb des Browsers in einer eigenen Anwendung zu öffnen, deinstallieren Sie bitte die störende OpenSource-Anwendung ''icedtea-web'' mit
{{shell|> sudo zypper rm icedtea-web}}
und legen Sie auf das von Oracle im Java-Paket bereitgestellte ''javaws'' einen symbolischen Link:
{{shell|> sudo ln -s /usr/java/latest/bin/javaws /usr/bin/javaws}}
Nun lässt sich die beA-Kartenverwaltung öffnen - unbedingt als Superuser, unter dem auch das beA-Postfach läuft:
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}

===Karte mit Signaturzertifikat===
Wenn Sie zusätzlich ein Signaturzertifikat für Ihre beA-Karte bestellt haben, können Sie den für die Installation erforderlichen Transportcontainer nun ebenfalls mit ''javaws'' unter
https://bea.bnotk.de/bestellung/index.html#/certificates
unter den Reitern ''Mein Konto'' > ''Meine Zertifikate'' herunterladen und diesen anschließend als Superuser in der Kartenverwaltung
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}
einsetzen. Bitte beachten Sie, dass Sie dafür die untere Auswahl der Karteninhalte wählen:
[[Datei:Bea_signaturkarte.png|700px|thumb|left|Aktivierung in der Signaturverwaltung]]

----

==Externe Links==

* https://de.opensuse.org/SDB:Elster
* http://bea.brak.de/wie-funktioniert-bea/was-ist-das-bea/
* https://www.bea-brak.de/bea/index.xhtml
* https://www.suse.com/c/running-graphical-programs-remotely-root/
* https://unix.stackexchange.com/questions/16815/what-does-display-0-0-actually-mean{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

BeA

2020-01-23T19:16:08Z

87.155.11.206: /* Installation */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:15.0 Leap 15.1]
*[https://de.opensuse.org/Portal:15.0 Leap 15.0]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
|
*[https://de.opensuse.org/beA beA]
*[https://de.opensuse.org/Sun_Java Sun Java]]
*[https://de.opensuse.org/Java Java]
*[https://de.opensuse.org/openJDK openJDK]
*[https://de.opensuse.org/IcedTea IcedTea]
*[https://de.opensuse.org/SDB:YaST_Tricks Yast Tricks]
|
*[https://de.opensuse.org/SDB:Elster SDB Elster]
*[https://de.opensuse.org/SDB:EGVP SDB:EGVP]
}}

== Einführung ==

Ab dem 01.01.2018 ist das [http://bea.brak.de/was-ist-das-bea/ besondere elektronische Anwaltspostfach] für Rechtsanwälte in Deutschland insofern verbindlich, als zu diesem Zeitpunkt die sog. „passive Nutzungspflicht“ hinsichtlich des Anwaltspostfachs eintritt. Nach [https://www.gesetze-im-internet.de/brao/__31a.html § 31a VI BRAO n.F.] ist der Inhaber des beA verpflichtet, die für dessen Nutzung erforderlichen technischen Einrichtungen vorzuhalten sowie Zustellungen und den Zugang von Mitteilungen über das besondere elektronische Anwaltspostfach zur Kenntnis zu nehmen.

----

==Hardware==

Die günstigste Hardware aus der [http://bea.brak.de/wp-content/uploads/2016/05/04_Tab2-a-und-2-b_unterstuetze-Chipkartenleser-mit-SigG-Best%C3%A4tigung.pdf Liste der unterstützten Kartenlesegeräte] sind momentan Einzelkartenlesegeräte, deren Installation deshalb hier beschrieben wird. Für andere Hardware nutzen Sie bitte die entsprechenden Downloadseiten des jeweiligen Herstellers.

Das Ghostscript, bzw. der Linux-Treiber für '''Cherry'''-Lesegeräte findet sich unter
* https://cherry.de/download/de/download.php
(bitte nicht die CT-API herunterladen, diese wird für Gesundheitskarten gebraucht und blockiert die hier benötigten Einstellungen),

für '''Cardman'''-Geräte findet er sich unter
* https://www.hidglobal.de/drivers
und für '''Reiner-SCT'''-Geräte unter
* https://www.reiner-sct.com/support/support-anfrage/ .

==Installation==

Installieren Sie die notwendigen Programme
{{shell|sudo zypper install libusb-0_1-4 libpcsclite1 pcsc-ccid pcsc-lite}}
Laden Sie dann die oben genannte
Herstellersoftware in Ihr Download-Verzeichnis herunter. Von dort verschieben Sie sie, um sie später leichter wieder auffinden zu können, am besten in das lokale bin-Verzeichnis und entpacken sie dort. Das sieht dann so aus:

===Beispiel Cherry===
{{shell|mv ~/Downloads/scmccid_5.0.35_linux.zip ~/bin cd ~/bin unzip scmccid_5.0.35_linux.zip cd ~/bin/scmccid_5.0.35_linux tar -zxvf scmccid_5.0.35_linux_64bit.tar.gz cd ~/bin/scmccid_5.0.35_linux/scmccid_5.0.35_linux su #>sh install.sh
}}
In der Datei
/usr/local/identiv/ini/scmccid.ini
sollten mit einem Editor wie ''kate'' am Ende die folgenden drei Zeilen ergänzt werden:
CardResetOrder=1
ldd /usr/lib64/readers/scmccid.bundle/Contents/Linux/
LD_LIBRARY_PATH=/usr/local/lib pcscd

===Beispiel Cardman===
{{shell|mv ~/Downloads/ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz ~/bin cd ~/bin tar -zxvf ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz cd ~/bin/ifdokccid_linux_x86_64-v.4.3.2-1-d2622a7fbea0 su #>./install
}}

===Beispiel Reiner SCT (RPM-Paket)===
{{shell|mv /tmp/mozilla_*0/pcsc-cyberjack-3.99.5*.rpm ~/bin cd ~/bin su #>zypper ar ./ lokal #>zypper in pcsc-cyberjack*.rpm
}}
Ergänzend sollte der pcscd-Daemon zur besseren Kontrolle aktiviert werden mit
{{shell|sudo systemctl enable pcscd.service
}}
und dabei in der Datei
/usr/lib/systemd/system/pcscd.service
als ''Superuser'' mit einem Editor wie ''kate'' allerdings der Eintrag '--auto-exit' für die nervige Energiesparabschaltung des Kartenlesers entfernt werden
ExecStart=/usr/sbin/pcscd --foreground <s>--auto-exit </s>$PCSCD_OPTIONS
und hernach der pscd-Dienst neu gestartet werden mit
{{shell|sudo service pcscd restart
}}

===Test der Installation (optional)===
{{shell | wget https://www.seccommerce.biz/seccardadmin/seccardadmin.jnlp javaws seccardadmin.jnlp}}

==Java von Oracle==

Die beA-Software benötigt aus Sicherheitsgründen die originäre ''Java''-Umgebung von Oracle. Die vom beA selbst mitgelieferte Version (im Unterverzeichnis jre) war bei mir allerdings nicht lauffähig. Es empfiehlt sich hier die verlässlichere Installation per RPM. Das entsprechende RPM-Paket kann unter
http://www.java.com/de/download/linux_manual.jsp?locale=de
heruntergeladen werden. Ab der Version [https://de.opensuse.org/Portal:42.1 Leap 42.1] muss hier zwingend das "x64-Paket" gewählt werden. Ich empfehle jedoch, statt dieser aktuellen lieber auf die überholte, aber vom beA verwendete Version zurückzugreifen. Diese findet sich in Oracles Liste archivierter Versionen unter
http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html
Momentan (Dezember 2019) verwendet der beA-Webclient das Java Runtime Environment (JRE) in der Version jre1.8.0_161. Das zugehörige Paket heißt dann "jre-8u161-linux-x64.rpm". Sollten Sie den beA-Webclient bereits installiert haben, gibt
{{shell|less ~/bin/beA/jre/release | grep "JAVA_VERSION"}}
Auskunft über die von Ihrem Webclient bevorzugte JRE-Version. Eine ausführliche Beschreibung für die Installation der JRE finden Sie in der Anleitung [https://de.opensuse.org/SDB:Elster SDB:Elster]. Bitte verschieben Sie das mit Firefox heruntergeladene Paket wie folgt in Ihr bin-Verzeichnis:
{{shell|mv ~/Downloads/jre* ~/bin/ cd ~/bin su}}

Als ''Superuser'' fügen Sie dann, falls noch nicht geschehen, Ihr bin-Verzeichnis, in dem Sie sich gerade befinden, den autorisierten Softwarequellen hinzu:
{{shell|zypper ar ./ lokal}}

{{info|Anschließend können Sie, auch wenn es nicht notwendig ist, weil mehrere JRE nebeneinander betrieben werden können, ebenfalls als ''Superuser'', das alte JRE-RPM, sofern vorhanden, deinstallieren:
{{shell|altesjre=$(rpm -qa | grep jre) && rpm -e $altesjre}}
}}
So suchen Sie das neuste JRE-Paket aus dem bin-Verzeichnis heraus und installieren Sie es:
{{shell|neuesjre=$(ls -rt1 jre-* | tail -1) && rpm -ivh --nodeps $neuesjre
}}
Zum Schluss wird, weiterhin als ''Superuser'', die neue Java-Umgebung dem System als Alternative bekanntgemacht:
{{shell|jre=$(rpm -ql $(rpm -qa | grep jre | head -1) | grep \/README | sed "s/\/README//") update-alternatives --install /usr/bin/java java $jre/bin/java 1 update-alternatives --install /usr/bin/jcontrol jcontrol $jre/bin/jcontrol 1}}

{{info|Sie können die neue Java-Umgebung auch dem System als Standard vorschlagen, was allerdings bei älteren Versionen nur bedingt empfehlenswert ist:
{{shell|update-alternatives --set java $jre/bin/java update-alternatives --set jcontrol $jre/bin/jcontrol}}
}}
Diese Einstellungen können Sie für jedes der Programme jederzeit mit der Option --config wieder ändern, z.B.
{{shell|update-alternatives --config java}}

{{info|Gelegentlich lassen sich Java-Anwendungen nach mehrmaligem Herumprobieren nicht mehr öffnen. Löschen Sie dann im Verzeichnis <tt>/root</tt> die versteckten Dateien
.oracle_jre_usage
.java
}}

==beA-Software==

Richten Sie, wieder als einfacher User, zur besseren Übersicht für beA ein eigenes Unterverzeichnis im bin-Ordner ein, in das Sie wechseln:
{{shell|mkdir ~/bin/beA cd ~/bin/beA
}}
Laden Sie dort mit
{{shell|wget https://www.bea-brak.de/content/linux/beAClientSecurity_64b.tar.gz
}}
die beA-Software herunter, und entpacken Sie sie an Ort und Stelle mit dem Befehl
{{shell|tar -zxvf ~/bin/beA/beAClientSecurity_64b.tar.gz
}}

Anschließend muss der neue Java-Pfad zum eigenen Programm in die beA-Software eingefügt werden, und die neue Datei muss ausführbar gemacht werden:
{{shell|mv -i beAClientSecurity.sh beAClientSecurity.old jre=$(rpm -qa | grep jre | head -1 | sed s/jre...-/jre/ | sed s/-.*$//) less beAClientSecurity.old | sed "s/..jre/\/usr\/java\/$jre/" > beAClientSecurity.sh chmod u+x beAClientSecurity.sh
}}

Nachdem die Atos Information Technology GmbH mit der Ausgabe eines Wurzelzertifikats im Dezember 2017 gegen alle Regeln der Verschlüsselung verstoßen hatte, Die Java-Anwendung kommuniziert mit dem Browswer über per verschlüsselter Kommunikation. Dafür erstellt die Java-Anwendung einmmalig ein für jeden Nutzer individuell erstelltes Zertifikat. Dieses wird bei der Linux-Anwendung mit dem ersten Start im Hintergrund erzeugt. Für die Generierung des Schlüsselpaares benötigt die Java-Anwendung jedoch statt des von OpenSuse vorinstallierten Pakets ''kdesu'' das nicht mehr gepflegte, vormalige ''kdesudo''. Dies kann heruntergeladen werden unter:
https://software.opensuse.org/package/kdesudo?search_term=kdesudo
Ergänzend müssen in der Datei <tt>/etc/sudoers</tt> die Variablen "DISPLAY" und "XAUTHORITY" hinterlegt werden. Dies erfolgt, indem beide in der folgenden Zeile hinter den anderen Eintragungen und vor dem Anführungszeichen eingesetzt werden:
Defaults env_keep = "... DISPLAY XAUTHORITY"

Anschließend wird nun die beA-Software als ''Superuser'' installiert
{{shell|su #>sh beAClientSecurity.sh
}}

[[Datei:BeA_läuftnicht.png|200px|thumb|right|"beA läuft nicht" - Warnmeldung]]
[[Datei:Bea_konsole.png|200px|thumb|right|"beA läuft"-Icon in der Konsole]]
[[Datei:Bea_desktop.png|200px|thumb|right|selbst erstellter Desktop-Icon]]
Anschließend kann man einen Desktop-Icon im Verzeichnis ''Desktop'' mit folgendem Inhalt anlegen. Dabei wird per Eintrag in 'Exec' sowohl der Firefox-Browser gleich mit der richtigen Anmeldeseite geöffnet, als auch gleichzeitig (&-Verknüpfung, wenn möglich, bitte ohne Umbruch anschließen) als ''Superuser'' der Web-Client im Hintergrund gestartet:
[Desktop Entry]
Comment[de_DE]=Dieser Icon startet den beA-Webclient im Root-Modus
Comment=This icon launches the beA-webclient-application as root
Exec=firefox -new window "https://www.bea-brak.de/bea/"
& /home/MEINNUTZERNAME/bin/beA/beAClientSecurity.sh
GenericName[de_DE]=Start des beA-Webclients
GenericName=Start des beA-Webclients
Icon=kube-mail
MimeType=
Name[de_DE]=beA
Name=beA
Path=/home/MEINNUTZERNAME/bin/beA
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=true
X-KDE-Username=root

{{info|Hinweis: Der WebClient startet nicht ordnungsgemäß in der Konsole, solange die Karte noch im Lesegerät steckt!}}
Beim ersten Start der Anwendung muss das selbst erstellte Zertifikat zunächst noch im Browser hinterlegt werden. Dies erfolgt einmalig durch Drücken des beA-Icons in der Konsole mit der rechten Maustaste und die Auswahl "Zertifikat installieren" im Menü. Beim nächsten Start des Browsers wird hernach automatisch auf den Zertifikatschlüssel zugegriffen.

==Erstregistrierung==

Führen Sie die beA-Karte in das Lesegerät ein. Unter
* https://www.bea-brak.de/bea/index.xhtml?dswid=-9192
klicken Sie nun "Registrierung mit eigenem Postfach" an. Es erscheint die folgende Einstiegsseite:
[[Bild:Bea_registrierung.png|700px]]

Hier folgen Sie den weiteren Angaben.

==Troubleshooting==
===Es konnte keine Karte gefunden werden===
Bitte installieren Sie immer die aktuelle Software-Version Ihres Kartenlesegeräts.
===Hinweis "Für den Zugriff ... ist eine lokale Softwarekomponente, die beA Client-Security, erforderlich ..."===
Bitte achten Sie darauf, den Browser ebenso wie die Java-Anwendung "beA Client-Security" immer als Superuser zu starten. Anderenfalls ist eine Kommunikation zwischen beiden nicht möglich. Möglicherweise müssen dafür zunächst alle offenen Browserfenster des bisherigen Users geschlossen werden, bevor Firefox den Browser tatsächlich neu als einen eigenen Prozess des Superusers startet.

===Das Java-Programm startet, aber der beA-Icon erscheint anschließend nicht in der Konsole===
Achten Sie beim Starten der Anwendung darauf, dass die beA-Karte noch nicht eingesteckt ist. Anderenfalls wartet die Java-Anwendung von Atos solange, bis Sie die Karte herausgezogen haben. Erst nach dem Start der Anwendung sollten Sie sie dann wieder einsetzen, um sie im folgenden Popup-Fenster als Sicherheitsmedium auswählen zu können.

Sollte dies weiterhin nicht funktionieren, können Sie die Sicherheitseinstellungen der JRE ändern, indem Sie als Superuser
{{shell|# /usr/java/jre1.8.0_161/bin/ControlPanel}}
aufrufen und unter dem Reiter "Sicherheit" die Adresse "https://www.bea-brak.de" in die Ausnahmeliste der Adressen eintragen, für welche die Standardsicherheitseinstellungen nicht gelten sollen.

===Die Java-Anwendung startet, aber die Passwortabfrage folgt nicht nach===
Es öffnet sich zur Auswahl des Sicherheitstokens ein neues Fenster. Dieses ist oft durch die Hauptbrowserseite verdeckt und muss erst "freigelegt" werden, um dort die Auswahl "Kartenlesegerät" anklicken zu können. Sehen Sie bitte nach, ob weitere Fenster geöffnet sind, in denen Sie die Auswahl vornehmen können.

===Hinweis: "Der Server ist nicht erreichbar"===
Möglicherweise haben Sie die Java-Anwendung wie vorgeschlagen erneut gestartet, so dass dessen Prozess-ID nun nicht mehr zum vorher geöffneten Browserfenster passt. Schließen Sie die Java-Anwendung durch rechten Mausklick auf dem beA-Icon in der Konsole und starten Sie dann Browser und Applet noch einmal komplett neu. Ignorieren Sie ggf. die Aufforderung zum Beenden der bisherigen beA-Java-Anwendung, indem Sie das Aufforderungsfenster einfach schließen.

==Kartenverwaltung==
===beA-Standardkarte===
Die Kartenverwaltung der Bundesnotarkammer arbeitet mit einer JNLP-Anwendung, die von den meisten Browsern aufgrund der zunehmenden Sicherheitsprobleme mit [https://en.wikipedia.org/wiki/NPAPI NPAPI]-Plug-ins seit 2017 nicht mehr unterstützt wird. Um sie außerhalb des Browsers in einer eigenen Anwendung zu öffnen, deinstallieren Sie bitte die störende OpenSource-Anwendung ''icedtea-web'' mit
{{shell|> sudo zypper rm icedtea-web}}
und legen Sie auf das von Oracle im Java-Paket bereitgestellte ''javaws'' einen symbolischen Link:
{{shell|> sudo ln -s /usr/java/latest/bin/javaws /usr/bin/javaws}}
Nun lässt sich die beA-Kartenverwaltung öffnen - unbedingt als Superuser, unter dem auch das beA-Postfach läuft:
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}

===Karte mit Signaturzertifikat===
Wenn Sie zusätzlich ein Signaturzertifikat für Ihre beA-Karte bestellt haben, können Sie den für die Installation erforderlichen Transportcontainer nun ebenfalls mit ''javaws'' unter
https://bea.bnotk.de/bestellung/index.html#/certificates
unter den Reitern ''Mein Konto'' > ''Meine Zertifikate'' herunterladen und diesen anschließend als Superuser in der Kartenverwaltung
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}
einsetzen. Bitte beachten Sie, dass Sie dafür die untere Auswahl der Karteninhalte wählen:
[[Datei:Bea_signaturkarte.png|700px|thumb|left|Aktivierung in der Signaturverwaltung]]

----

==Externe Links==

* https://de.opensuse.org/SDB:Elster
* http://bea.brak.de/wie-funktioniert-bea/was-ist-das-bea/
* https://www.bea-brak.de/bea/index.xhtml
* https://www.suse.com/c/running-graphical-programs-remotely-root/
* https://unix.stackexchange.com/questions/16815/what-does-display-0-0-actually-mean{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

BeA

2020-01-23T18:59:35Z

87.155.11.206: /* Java von Oracle */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:15.0 Leap 15.1]
*[https://de.opensuse.org/Portal:15.0 Leap 15.0]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
|
*[https://de.opensuse.org/beA beA]
*[https://de.opensuse.org/Sun_Java Sun Java]]
*[https://de.opensuse.org/Java Java]
*[https://de.opensuse.org/openJDK openJDK]
*[https://de.opensuse.org/IcedTea IcedTea]
*[https://de.opensuse.org/SDB:YaST_Tricks Yast Tricks]
|
*[https://de.opensuse.org/SDB:Elster SDB Elster]
*[https://de.opensuse.org/SDB:EGVP SDB:EGVP]
}}

== Einführung ==

Ab dem 01.01.2018 ist das [http://bea.brak.de/was-ist-das-bea/ besondere elektronische Anwaltspostfach] für Rechtsanwälte in Deutschland insofern verbindlich, als zu diesem Zeitpunkt die sog. „passive Nutzungspflicht“ hinsichtlich des Anwaltspostfachs eintritt. Nach [https://www.gesetze-im-internet.de/brao/__31a.html § 31a VI BRAO n.F.] ist der Inhaber des beA verpflichtet, die für dessen Nutzung erforderlichen technischen Einrichtungen vorzuhalten sowie Zustellungen und den Zugang von Mitteilungen über das besondere elektronische Anwaltspostfach zur Kenntnis zu nehmen.

----

==Hardware==

Die günstigste Hardware aus der [http://bea.brak.de/wp-content/uploads/2016/05/04_Tab2-a-und-2-b_unterstuetze-Chipkartenleser-mit-SigG-Best%C3%A4tigung.pdf Liste der unterstützten Kartenlesegeräte] sind momentan Einzelkartenlesegeräte, deren Installation deshalb hier beschrieben wird. Für andere Hardware nutzen Sie bitte die entsprechenden Downloadseiten des jeweiligen Herstellers.

Das Ghostscript, bzw. der Linux-Treiber für '''Cherry'''-Lesegeräte findet sich unter
* https://cherry.de/download/de/download.php
(bitte nicht die CT-API herunterladen, diese wird für Gesundheitskarten gebraucht und blockiert die hier benötigten Einstellungen),

für '''Cardman'''-Geräte findet er sich unter
* https://www.hidglobal.de/drivers
und für '''Reiner-SCT'''-Geräte unter
* https://www.reiner-sct.com/support/support-anfrage/ .

==Installation==

Installieren Sie die notwendigen Programme
{{shell|sudo zypper install libusb-0_1-4 libpcsclite1 pcsc-ccid pcsc-lite}}
Laden Sie dann die oben genannte
Herstellersoftware in Ihr Download-Verzeichnis herunter. Von dort verschieben Sie sie, um sie später leichter wieder auffinden zu können, am besten in das lokale bin-Verzeichnis und entpacken sie dort. Das sieht dann so aus:

===Beispiel Cherry===
{{shell|mv ~/Downloads/scmccid_5.0.35_linux.zip ~/bin cd ~/bin unzip scmccid_5.0.35_linux.zip cd ~/bin/scmccid_5.0.35_linux tar -zxvf scmccid_5.0.35_linux_64bit.tar.gz cd ~/bin/scmccid_5.0.35_linux/scmccid_5.0.35_linux su #>sh install.sh
}}
In der Datei
/usr/local/identiv/ini/scmccid.ini
sollten mit einem Editor wie ''kate'' am Ende die folgenden drei Zeilen ergänzt werden:
CardResetOrder=1
ldd /usr/lib64/readers/scmccid.bundle/Contents/Linux/
LD_LIBRARY_PATH=/usr/local/lib pcscd

===Beispiel Cardman===
{{shell|mv ~/Downloads/ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz ~/bin cd ~/bin tar -zxvf ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz cd ~/bin/ifdokccid_linux_x86_64-v.4.3.2-1-d2622a7fbea0 su #>./install
}}

===Beispiel Reiner SCT (RPM-Paket)===
{{shell|mv /tmp/mozilla_*0/pcsc-cyberjack-3.99.5*.rpm ~/bin cd ~/bin su #>zypper ar ./ lokal #>zypper in pcsc-cyberjack*.rpm
}}
Ergänzend sollte der pcscd-Daemon zur besseren Kontrolle aktiviert werden mit
{{shell|sudo systemctl enable pcscd.service
}}
und dabei in der Datei
/usr/lib/systemd/system/pcscd.service
als ''Superuser'' mit einem Editor wie ''kate'' allerdings der Eintrag '--auto-exit' für die nervige Energiesparabschaltung des Kartenlesers entfernt werden
ExecStart=/usr/sbin/pcscd --foreground <s>--auto-exit </s>$PCSCD_OPTIONS
und hernach der pscd-Dienst neu gestartet werden mit
{{shell|sudo service pcscd restart
}}

===Test der Installation (optional)===
{{shell | wget https://www.seccommerce.biz/seccardadmin/seccardadmin.jnlp javaws seccardadmin.jnlp}}

==Java von Oracle==

Die beA-Software benötigt aus Sicherheitsgründen die originäre ''Java''-Umgebung von Oracle. Die vom beA selbst mitgelieferte Version (im Unterverzeichnis jre) war bei mir allerdings nicht lauffähig. Es empfiehlt sich hier die verlässlichere Installation per RPM. Das entsprechende RPM-Paket kann unter
http://www.java.com/de/download/linux_manual.jsp?locale=de
heruntergeladen werden. Ab der Version [[Portal:42.1|Leap 42.1]] muss hier zwingend das "x64-Paket" gewählt werden. Ich empfehle jedoch, statt dieser aktuellen lieber auf die überholte, aber vom beA verwendete Version zurückzugreifen. Diese findet sich in Oracles Liste archivierter Versionen unter
http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html
Momentan (Dezember 2019) verwendet der beA-Webclient das Java Runtime Environment (JRE) in der Version jre1.8.0_161. Das zugehörige Paket heißt dann "jre-8u161-linux-x64.rpm". Sollten Sie den beA-Webclient bereits installiert haben, gibt
{{shell|less ~/bin/beA/jre/release | grep "JAVA_VERSION"}}
Auskunft über die von Ihrem Webclient bevorzugte JRE-Version. Eine ausführliche Beschreibung für die Installation der JRE finden Sie in der Anleitung [[SDB:Elster]]. Bitte verschieben Sie das mit Firefox heruntergeladene Paket wie folgt in Ihr bin-Verzeichnis:
{{shell|mv ~/Downloads/jre* ~/bin/ cd ~/bin su}}

Als ''Superuser'' fügen Sie dann, falls noch nicht geschehen, Ihr bin-Verzeichnis, in dem Sie sich gerade befinden, den autorisierten Softwarequellen hinzu:
{{shell|zypper ar ./ lokal}}

{{info|Anschließend können Sie, auch wenn es nicht notwendig ist, weil mehrere JRE nebeneinander betrieben werden können, ebenfalls als ''Superuser'', das alte JRE-RPM, sofern vorhanden, deinstallieren:
{{shell|altesjre=$(rpm -qa | grep jre) && rpm -e $altesjre}}
}}
So suchen Sie das neuste JRE-Paket aus dem bin-Verzeichnis heraus und installieren Sie es:
{{shell|neuesjre=$(ls -rt1 jre-* | tail -1) && rpm -ivh --nodeps $neuesjre
}}
Zum Schluss wird, weiterhin als ''Superuser'', die neue Java-Umgebung dem System als Alternative bekanntgemacht:
{{shell|jre=$(rpm -ql $(rpm -qa | grep jre | head -1) | grep \/README | sed "s/\/README//") update-alternatives --install /usr/bin/java java $jre/bin/java 1 update-alternatives --install /usr/bin/jcontrol jcontrol $jre/bin/jcontrol 1}}

{{info|Sie können die neue Java-Umgebung auch dem System als Standard vorschlagen, was allerdings bei älteren Versionen nur bedingt empfehlenswert ist:
{{shell|update-alternatives --set java $jre/bin/java update-alternatives --set jcontrol $jre/bin/jcontrol}}
}}
Diese Einstellungen können Sie für jedes der Programme jederzeit mit der Option --config wieder ändern, z.B.
{{shell|update-alternatives --config java}}

{{info|Gelegentlich lassen sich Java-Anwendungen nach mehrmaligem Herumprobieren nicht mehr öffnen. Löschen Sie dann im Verzeichnis <tt>/root</tt> die versteckten Dateien
.oracle_jre_usage
.java
}}

==beA-Software==

Richten Sie, wieder als einfacher User, zur besseren Übersicht für beA ein eigenes Unterverzeichnis im bin-Ordner ein, in das Sie wechseln:
{{shell|mkdir ~/bin/beA cd ~/bin/beA
}}
Laden Sie dort mit
{{shell|wget https://www.bea-brak.de/content/linux/beAClientSecurity_64b.tar.gz
}}
die beA-Software herunter, und entpacken Sie sie an Ort und Stelle mit dem Befehl
{{shell|tar -zxvf ~/bin/beA/beAClientSecurity_64b.tar.gz
}}

Anschließend muss der neue Java-Pfad zum eigenen Programm in die beA-Software eingefügt werden, und die neue Datei muss ausführbar gemacht werden:
{{shell|mv -i beAClientSecurity.sh beAClientSecurity.old jre=$(rpm -qa | grep jre | head -1 | sed s/jre...-/jre/ | sed s/-.*$//) less beAClientSecurity.old | sed "s/..jre/\/usr\/java\/$jre/" > beAClientSecurity.sh chmod u+x beAClientSecurity.sh
}}

Nachdem die Atos Information Technology GmbH mit der Ausgabe eines Wurzelzertifikats im Dezember 2017 gegen alle Regeln der Verschlüsselung verstoßen hatte, Die Java-Anwendung kommuniziert mit dem Browswer über per verschlüsselter Kommunikation. Dafür erstellt die Java-Anwendung einmmalig ein für jeden Nutzer individuell erstelltes Zertifikat. Dieses wird bei der Linux-Anwendung mit dem ersten Start im Hintergrund erzeugt. Für die Generierung des Schlüsselpaares benötigt die Java-Anwendung jedoch statt des von OpenSuse vorinstallierten Pakets ''kdesu'' das nicht mehr gepflegte, vormalige ''kdesudo''. Dies kann heruntergeladen werden unter:
https://software.opensuse.org/package/kdesudo?search_term=kdesudo
Ergänzend müssen in der Datei <tt>/etc/sudoers</tt> die Variablen "DISPLAY" und "XAUTHORITY" hinterlegt werden. Dies erfolgt, indem beide in der folgenden Zeile hinter den anderen Eintragungen und vor dem Anführungszeichen eingesetzt werden:
Defaults env_keep = "... DISPLAY XAUTHORITY"

Anschließend wird nun die beA-Software als ''Superuser'' installiert
{{shell|su #>sh beAClientSecurity.sh
}}

[[Datei:BeA_läuftnicht.png|200px|thumb|right|"beA läuft nicht" - Warnmeldung]]
[[Datei:Bea_konsole.png|200px|thumb|right|"beA läuft"-Icon in der Konsole]]
[[Datei:Bea_desktop.png|200px|thumb|right|selbst erstellter Desktop-Icon]]
Anschließend kann man einen Desktop-Icon im Verzeichnis ''Desktop'' mit folgendem Inhalt anlegen. Dabei wird per Eintrag in 'Exec' sowohl der Firefox-Browser gleich mit der richtigen Anmeldeseite geöffnet, als auch gleichzeitig (&-Verknüpfung, wenn möglich, bitte ohne Umbruch anschließen) als ''Superuser'' der Web-Client im Hintergrund gestartet:
[Desktop Entry]
Comment[de_DE]=Dieser Icon startet den beA-Webclient im Root-Modus
Comment=This icon launches the beA-webclient-application as root
Exec=firefox -new window "https://www.bea-brak.de/bea/"
& /home/MEINNUTZERNAME/bin/beA/beAClientSecurity.sh
GenericName[de_DE]=Start des beA-Webclients
GenericName=Start des beA-Webclients
Icon=kube-mail
MimeType=
Name[de_DE]=beA
Name=beA
Path=/home/MEINNUTZERNAME/bin/beA
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=true
X-KDE-Username=root

{{info|Hinweis: Der WebClient startet nicht ordnungsgemäß in der Konsole, solange die Karte noch im Lesegerät steckt!}}
Beim ersten Start der Anwendung muss das selbst erstellte Zertifikat zunächst noch im Browser hinterlegt werden. Dies erfolgt einmalig durch Drücken des beA-Icons in der Konsole mit der rechten Maustaste und die Auswahl "Zertifikat installieren" im Menü. Beim nächsten Start des Browsers wird hernach automatisch auf den Zertifikatschlüssel zugegriffen.

==Erstregistrierung==

Führen Sie die beA-Karte in das Lesegerät ein. Unter
* https://www.bea-brak.de/bea/index.xhtml?dswid=-9192
klicken Sie nun "Registrierung mit eigenem Postfach" an. Es erscheint die folgende Einstiegsseite:
[[Bild:Bea_registrierung.png|700px]]

Hier folgen Sie den weiteren Angaben.

==Troubleshooting==
===Es konnte keine Karte gefunden werden===
Bitte installieren Sie immer die aktuelle Software-Version Ihres Kartenlesegeräts.
===Hinweis "Für den Zugriff ... ist eine lokale Softwarekomponente, die beA Client-Security, erforderlich ..."===
Bitte achten Sie darauf, den Browser ebenso wie die Java-Anwendung "beA Client-Security" immer als Superuser zu starten. Anderenfalls ist eine Kommunikation zwischen beiden nicht möglich. Möglicherweise müssen dafür zunächst alle offenen Browserfenster des bisherigen Users geschlossen werden, bevor Firefox den Browser tatsächlich neu als einen eigenen Prozess des Superusers startet.

===Das Java-Programm startet, aber der beA-Icon erscheint anschließend nicht in der Konsole===
Achten Sie beim Starten der Anwendung darauf, dass die beA-Karte noch nicht eingesteckt ist. Anderenfalls wartet die Java-Anwendung von Atos solange, bis Sie die Karte herausgezogen haben. Erst nach dem Start der Anwendung sollten Sie sie dann wieder einsetzen, um sie im folgenden Popup-Fenster als Sicherheitsmedium auswählen zu können.

Sollte dies weiterhin nicht funktionieren, können Sie die Sicherheitseinstellungen der JRE ändern, indem Sie als Superuser
{{shell|# /usr/java/jre1.8.0_161/bin/ControlPanel}}
aufrufen und unter dem Reiter "Sicherheit" die Adresse "https://www.bea-brak.de" in die Ausnahmeliste der Adressen eintragen, für welche die Standardsicherheitseinstellungen nicht gelten sollen.

===Die Java-Anwendung startet, aber die Passwortabfrage folgt nicht nach===
Es öffnet sich zur Auswahl des Sicherheitstokens ein neues Fenster. Dieses ist oft durch die Hauptbrowserseite verdeckt und muss erst "freigelegt" werden, um dort die Auswahl "Kartenlesegerät" anklicken zu können. Sehen Sie bitte nach, ob weitere Fenster geöffnet sind, in denen Sie die Auswahl vornehmen können.

===Hinweis: "Der Server ist nicht erreichbar"===
Möglicherweise haben Sie die Java-Anwendung wie vorgeschlagen erneut gestartet, so dass dessen Prozess-ID nun nicht mehr zum vorher geöffneten Browserfenster passt. Schließen Sie die Java-Anwendung durch rechten Mausklick auf dem beA-Icon in der Konsole und starten Sie dann Browser und Applet noch einmal komplett neu. Ignorieren Sie ggf. die Aufforderung zum Beenden der bisherigen beA-Java-Anwendung, indem Sie das Aufforderungsfenster einfach schließen.

==Kartenverwaltung==
===beA-Standardkarte===
Die Kartenverwaltung der Bundesnotarkammer arbeitet mit einer JNLP-Anwendung, die von den meisten Browsern aufgrund der zunehmenden Sicherheitsprobleme mit [https://en.wikipedia.org/wiki/NPAPI NPAPI]-Plug-ins seit 2017 nicht mehr unterstützt wird. Um sie außerhalb des Browsers in einer eigenen Anwendung zu öffnen, deinstallieren Sie bitte die störende OpenSource-Anwendung ''icedtea-web'' mit
{{shell|> sudo zypper rm icedtea-web}}
und legen Sie auf das von Oracle im Java-Paket bereitgestellte ''javaws'' einen symbolischen Link:
{{shell|> sudo ln -s /usr/java/latest/bin/javaws /usr/bin/javaws}}
Nun lässt sich die beA-Kartenverwaltung öffnen - unbedingt als Superuser, unter dem auch das beA-Postfach läuft:
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}

===Karte mit Signaturzertifikat===
Wenn Sie zusätzlich ein Signaturzertifikat für Ihre beA-Karte bestellt haben, können Sie den für die Installation erforderlichen Transportcontainer nun ebenfalls mit ''javaws'' unter
https://bea.bnotk.de/bestellung/index.html#/certificates
unter den Reitern ''Mein Konto'' > ''Meine Zertifikate'' herunterladen und diesen anschließend als Superuser in der Kartenverwaltung
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}
einsetzen. Bitte beachten Sie, dass Sie dafür die untere Auswahl der Karteninhalte wählen:
[[Datei:Bea_signaturkarte.png|700px|thumb|left|Aktivierung in der Signaturverwaltung]]

----

==Externe Links==

* https://de.opensuse.org/SDB:Elster
* http://bea.brak.de/wie-funktioniert-bea/was-ist-das-bea/
* https://www.bea-brak.de/bea/index.xhtml
* https://www.suse.com/c/running-graphical-programs-remotely-root/
* https://unix.stackexchange.com/questions/16815/what-does-display-0-0-actually-mean{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

BeA

2020-01-23T18:58:24Z

87.155.11.206: /* Java von Oracle */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:15.0 Leap 15.1]
*[https://de.opensuse.org/Portal:15.0 Leap 15.0]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
|
*[https://de.opensuse.org/beA beA]
*[https://de.opensuse.org/Sun_Java Sun Java]]
*[https://de.opensuse.org/Java Java]
*[https://de.opensuse.org/openJDK openJDK]
*[https://de.opensuse.org/IcedTea IcedTea]
*[https://de.opensuse.org/SDB:YaST_Tricks Yast Tricks]
|
*[https://de.opensuse.org/SDB:Elster SDB Elster]
*[https://de.opensuse.org/SDB:EGVP SDB:EGVP]
}}

== Einführung ==

Ab dem 01.01.2018 ist das [http://bea.brak.de/was-ist-das-bea/ besondere elektronische Anwaltspostfach] für Rechtsanwälte in Deutschland insofern verbindlich, als zu diesem Zeitpunkt die sog. „passive Nutzungspflicht“ hinsichtlich des Anwaltspostfachs eintritt. Nach [https://www.gesetze-im-internet.de/brao/__31a.html § 31a VI BRAO n.F.] ist der Inhaber des beA verpflichtet, die für dessen Nutzung erforderlichen technischen Einrichtungen vorzuhalten sowie Zustellungen und den Zugang von Mitteilungen über das besondere elektronische Anwaltspostfach zur Kenntnis zu nehmen.

----

==Hardware==

Die günstigste Hardware aus der [http://bea.brak.de/wp-content/uploads/2016/05/04_Tab2-a-und-2-b_unterstuetze-Chipkartenleser-mit-SigG-Best%C3%A4tigung.pdf Liste der unterstützten Kartenlesegeräte] sind momentan Einzelkartenlesegeräte, deren Installation deshalb hier beschrieben wird. Für andere Hardware nutzen Sie bitte die entsprechenden Downloadseiten des jeweiligen Herstellers.

Das Ghostscript, bzw. der Linux-Treiber für '''Cherry'''-Lesegeräte findet sich unter
* https://cherry.de/download/de/download.php
(bitte nicht die CT-API herunterladen, diese wird für Gesundheitskarten gebraucht und blockiert die hier benötigten Einstellungen),

für '''Cardman'''-Geräte findet er sich unter
* https://www.hidglobal.de/drivers
und für '''Reiner-SCT'''-Geräte unter
* https://www.reiner-sct.com/support/support-anfrage/ .

==Installation==

Installieren Sie die notwendigen Programme
{{shell|sudo zypper install libusb-0_1-4 libpcsclite1 pcsc-ccid pcsc-lite}}
Laden Sie dann die oben genannte
Herstellersoftware in Ihr Download-Verzeichnis herunter. Von dort verschieben Sie sie, um sie später leichter wieder auffinden zu können, am besten in das lokale bin-Verzeichnis und entpacken sie dort. Das sieht dann so aus:

===Beispiel Cherry===
{{shell|mv ~/Downloads/scmccid_5.0.35_linux.zip ~/bin cd ~/bin unzip scmccid_5.0.35_linux.zip cd ~/bin/scmccid_5.0.35_linux tar -zxvf scmccid_5.0.35_linux_64bit.tar.gz cd ~/bin/scmccid_5.0.35_linux/scmccid_5.0.35_linux su #>sh install.sh
}}
In der Datei
/usr/local/identiv/ini/scmccid.ini
sollten mit einem Editor wie ''kate'' am Ende die folgenden drei Zeilen ergänzt werden:
CardResetOrder=1
ldd /usr/lib64/readers/scmccid.bundle/Contents/Linux/
LD_LIBRARY_PATH=/usr/local/lib pcscd

===Beispiel Cardman===
{{shell|mv ~/Downloads/ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz ~/bin cd ~/bin tar -zxvf ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz cd ~/bin/ifdokccid_linux_x86_64-v.4.3.2-1-d2622a7fbea0 su #>./install
}}

===Beispiel Reiner SCT (RPM-Paket)===
{{shell|mv /tmp/mozilla_*0/pcsc-cyberjack-3.99.5*.rpm ~/bin cd ~/bin su #>zypper ar ./ lokal #>zypper in pcsc-cyberjack*.rpm
}}
Ergänzend sollte der pcscd-Daemon zur besseren Kontrolle aktiviert werden mit
{{shell|sudo systemctl enable pcscd.service
}}
und dabei in der Datei
/usr/lib/systemd/system/pcscd.service
als ''Superuser'' mit einem Editor wie ''kate'' allerdings der Eintrag '--auto-exit' für die nervige Energiesparabschaltung des Kartenlesers entfernt werden
ExecStart=/usr/sbin/pcscd --foreground <s>--auto-exit </s>$PCSCD_OPTIONS
und hernach der pscd-Dienst neu gestartet werden mit
{{shell|sudo service pcscd restart
}}

===Test der Installation (optional)===
{{shell | wget https://www.seccommerce.biz/seccardadmin/seccardadmin.jnlp javaws seccardadmin.jnlp}}

==Java von Oracle==

Die beA-Software benötigt aus Sicherheitsgründen die originäre ''Java''-Umgebung von Oracle. Die vom beA selbst mitgelieferte Version (im Unterverzeichnis jre) war bei mir allerdings nicht lauffähig. Es empfiehlt sich hier die verlässlichere Installation per RPM. Das entsprechende RPM-Paket kann unter
http://www.java.com/de/download/linux_manual.jsp?locale=de
heruntergeladen werden. Ab der Version [[Portal:42.1|Leap 42.1]] muss hier zwingend das "x64-Paket" gewählt werden. Ich empfehle jedoch, statt dieser aktuellen lieber auf die überholte, aber vom beA verwendete Version zurückzugreifen. Diese findet sich in Oracles Liste archivierter Versionen unter
http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html
Momentan (Dezember 2019) verwendet der beA-Webclient das Java Runtime Environment (JRE) in der Version jre1.8.0_161. Das zugehörige Paket heißt dann "jre-8u161-linux-x64.rpm". Sollten Sie den beA-Webclient bereits installiert haben, gibt
{{shell|less ~/bin/beA/jre/release | grep "JAVA_VERSION"}}
Auskunft über die von Ihrem Webclient bevorzugte JRE-Version. Eine ausführliche Beschreibung für die Installation der JRE finden Sie in der Anleitung [[SDB:Elster]]. Bitte verschieben Sie das mit Firefox heruntergeladene Paket wie folgt in Ihr bin-Verzeichnis:
{{shell|mv ~/Downloads/jre* ~/bin/ cd ~/bin su}}

Als ''Superuser'' fügen Sie dann, falls noch nicht geschehen, Ihr bin-Verzeichnis, in dem Sie sich gerade befinden, den autorisierten Softwarequellen hinzu:
{{shell|zypper ar ./ lokal}}

{{info|Anschließend können Sie, auch wenn es nicht notwendig ist, weil mehrere JRE nebeneinander betrieben werden können, ebenfalls als ''Superuser'', das alte JRE-RPM, sofern vorhanden, deinstallieren:
{{shell|altesjre=$(rpm -qa | grep jre) && rpm -e $altesjre}}
}}
So suchen Sie das neuste JRE-Paket aus dem bin-Verzeichnis heraus und installieren Sie es:
{{shell|neuesjre=$(ls -rt1 jre-* | tail -1) && rpm -ivh --nodeps $neuesjre
}}
Zum Schluss wird, weiterhin als ''Superuser'', die neue Java-Umgebung dem System als Alternative bekanntgemacht:
{{shell|jre=$(rpm -ql $(rpm -qa | grep jre | head -1) | grep \/README | sed "s/\/README//") update-alternatives --install /usr/bin/java java $jre/bin/java 1 update-alternatives --install /usr/bin/jcontrol jcontrol $jre/bin/jcontrol 1}}

{{info|Sie können die neue Java-Umgebung auch dem System als Standard vorschlagen, was allerdings bei älteren Versionen nur bedingt empfehlenswert ist:}}
{{shell|update-alternatives --set java $jre/bin/java update-alternatives --set jcontrol $jre/bin/jcontrol}}
Diese Einstellungen können Sie für jedes der Programme jederzeit mit der Option --config wieder ändern, z.B.
{{shell|update-alternatives --config java}}

{{info|Gelegentlich lassen sich Java-Anwendungen nach mehrmaligem Herumprobieren nicht mehr öffnen. Löschen Sie dann im Verzeichnis <tt>/root</tt> die versteckten Dateien
.oracle_jre_usage
.java
}}

==beA-Software==

Richten Sie, wieder als einfacher User, zur besseren Übersicht für beA ein eigenes Unterverzeichnis im bin-Ordner ein, in das Sie wechseln:
{{shell|mkdir ~/bin/beA cd ~/bin/beA
}}
Laden Sie dort mit
{{shell|wget https://www.bea-brak.de/content/linux/beAClientSecurity_64b.tar.gz
}}
die beA-Software herunter, und entpacken Sie sie an Ort und Stelle mit dem Befehl
{{shell|tar -zxvf ~/bin/beA/beAClientSecurity_64b.tar.gz
}}

Anschließend muss der neue Java-Pfad zum eigenen Programm in die beA-Software eingefügt werden, und die neue Datei muss ausführbar gemacht werden:
{{shell|mv -i beAClientSecurity.sh beAClientSecurity.old jre=$(rpm -qa | grep jre | head -1 | sed s/jre...-/jre/ | sed s/-.*$//) less beAClientSecurity.old | sed "s/..jre/\/usr\/java\/$jre/" > beAClientSecurity.sh chmod u+x beAClientSecurity.sh
}}

Nachdem die Atos Information Technology GmbH mit der Ausgabe eines Wurzelzertifikats im Dezember 2017 gegen alle Regeln der Verschlüsselung verstoßen hatte, Die Java-Anwendung kommuniziert mit dem Browswer über per verschlüsselter Kommunikation. Dafür erstellt die Java-Anwendung einmmalig ein für jeden Nutzer individuell erstelltes Zertifikat. Dieses wird bei der Linux-Anwendung mit dem ersten Start im Hintergrund erzeugt. Für die Generierung des Schlüsselpaares benötigt die Java-Anwendung jedoch statt des von OpenSuse vorinstallierten Pakets ''kdesu'' das nicht mehr gepflegte, vormalige ''kdesudo''. Dies kann heruntergeladen werden unter:
https://software.opensuse.org/package/kdesudo?search_term=kdesudo
Ergänzend müssen in der Datei <tt>/etc/sudoers</tt> die Variablen "DISPLAY" und "XAUTHORITY" hinterlegt werden. Dies erfolgt, indem beide in der folgenden Zeile hinter den anderen Eintragungen und vor dem Anführungszeichen eingesetzt werden:
Defaults env_keep = "... DISPLAY XAUTHORITY"

Anschließend wird nun die beA-Software als ''Superuser'' installiert
{{shell|su #>sh beAClientSecurity.sh
}}

[[Datei:BeA_läuftnicht.png|200px|thumb|right|"beA läuft nicht" - Warnmeldung]]
[[Datei:Bea_konsole.png|200px|thumb|right|"beA läuft"-Icon in der Konsole]]
[[Datei:Bea_desktop.png|200px|thumb|right|selbst erstellter Desktop-Icon]]
Anschließend kann man einen Desktop-Icon im Verzeichnis ''Desktop'' mit folgendem Inhalt anlegen. Dabei wird per Eintrag in 'Exec' sowohl der Firefox-Browser gleich mit der richtigen Anmeldeseite geöffnet, als auch gleichzeitig (&-Verknüpfung, wenn möglich, bitte ohne Umbruch anschließen) als ''Superuser'' der Web-Client im Hintergrund gestartet:
[Desktop Entry]
Comment[de_DE]=Dieser Icon startet den beA-Webclient im Root-Modus
Comment=This icon launches the beA-webclient-application as root
Exec=firefox -new window "https://www.bea-brak.de/bea/"
& /home/MEINNUTZERNAME/bin/beA/beAClientSecurity.sh
GenericName[de_DE]=Start des beA-Webclients
GenericName=Start des beA-Webclients
Icon=kube-mail
MimeType=
Name[de_DE]=beA
Name=beA
Path=/home/MEINNUTZERNAME/bin/beA
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=true
X-KDE-Username=root

{{info|Hinweis: Der WebClient startet nicht ordnungsgemäß in der Konsole, solange die Karte noch im Lesegerät steckt!}}
Beim ersten Start der Anwendung muss das selbst erstellte Zertifikat zunächst noch im Browser hinterlegt werden. Dies erfolgt einmalig durch Drücken des beA-Icons in der Konsole mit der rechten Maustaste und die Auswahl "Zertifikat installieren" im Menü. Beim nächsten Start des Browsers wird hernach automatisch auf den Zertifikatschlüssel zugegriffen.

==Erstregistrierung==

Führen Sie die beA-Karte in das Lesegerät ein. Unter
* https://www.bea-brak.de/bea/index.xhtml?dswid=-9192
klicken Sie nun "Registrierung mit eigenem Postfach" an. Es erscheint die folgende Einstiegsseite:
[[Bild:Bea_registrierung.png|700px]]

Hier folgen Sie den weiteren Angaben.

==Troubleshooting==
===Es konnte keine Karte gefunden werden===
Bitte installieren Sie immer die aktuelle Software-Version Ihres Kartenlesegeräts.
===Hinweis "Für den Zugriff ... ist eine lokale Softwarekomponente, die beA Client-Security, erforderlich ..."===
Bitte achten Sie darauf, den Browser ebenso wie die Java-Anwendung "beA Client-Security" immer als Superuser zu starten. Anderenfalls ist eine Kommunikation zwischen beiden nicht möglich. Möglicherweise müssen dafür zunächst alle offenen Browserfenster des bisherigen Users geschlossen werden, bevor Firefox den Browser tatsächlich neu als einen eigenen Prozess des Superusers startet.

===Das Java-Programm startet, aber der beA-Icon erscheint anschließend nicht in der Konsole===
Achten Sie beim Starten der Anwendung darauf, dass die beA-Karte noch nicht eingesteckt ist. Anderenfalls wartet die Java-Anwendung von Atos solange, bis Sie die Karte herausgezogen haben. Erst nach dem Start der Anwendung sollten Sie sie dann wieder einsetzen, um sie im folgenden Popup-Fenster als Sicherheitsmedium auswählen zu können.

Sollte dies weiterhin nicht funktionieren, können Sie die Sicherheitseinstellungen der JRE ändern, indem Sie als Superuser
{{shell|# /usr/java/jre1.8.0_161/bin/ControlPanel}}
aufrufen und unter dem Reiter "Sicherheit" die Adresse "https://www.bea-brak.de" in die Ausnahmeliste der Adressen eintragen, für welche die Standardsicherheitseinstellungen nicht gelten sollen.

===Die Java-Anwendung startet, aber die Passwortabfrage folgt nicht nach===
Es öffnet sich zur Auswahl des Sicherheitstokens ein neues Fenster. Dieses ist oft durch die Hauptbrowserseite verdeckt und muss erst "freigelegt" werden, um dort die Auswahl "Kartenlesegerät" anklicken zu können. Sehen Sie bitte nach, ob weitere Fenster geöffnet sind, in denen Sie die Auswahl vornehmen können.

===Hinweis: "Der Server ist nicht erreichbar"===
Möglicherweise haben Sie die Java-Anwendung wie vorgeschlagen erneut gestartet, so dass dessen Prozess-ID nun nicht mehr zum vorher geöffneten Browserfenster passt. Schließen Sie die Java-Anwendung durch rechten Mausklick auf dem beA-Icon in der Konsole und starten Sie dann Browser und Applet noch einmal komplett neu. Ignorieren Sie ggf. die Aufforderung zum Beenden der bisherigen beA-Java-Anwendung, indem Sie das Aufforderungsfenster einfach schließen.

==Kartenverwaltung==
===beA-Standardkarte===
Die Kartenverwaltung der Bundesnotarkammer arbeitet mit einer JNLP-Anwendung, die von den meisten Browsern aufgrund der zunehmenden Sicherheitsprobleme mit [https://en.wikipedia.org/wiki/NPAPI NPAPI]-Plug-ins seit 2017 nicht mehr unterstützt wird. Um sie außerhalb des Browsers in einer eigenen Anwendung zu öffnen, deinstallieren Sie bitte die störende OpenSource-Anwendung ''icedtea-web'' mit
{{shell|> sudo zypper rm icedtea-web}}
und legen Sie auf das von Oracle im Java-Paket bereitgestellte ''javaws'' einen symbolischen Link:
{{shell|> sudo ln -s /usr/java/latest/bin/javaws /usr/bin/javaws}}
Nun lässt sich die beA-Kartenverwaltung öffnen - unbedingt als Superuser, unter dem auch das beA-Postfach läuft:
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}

===Karte mit Signaturzertifikat===
Wenn Sie zusätzlich ein Signaturzertifikat für Ihre beA-Karte bestellt haben, können Sie den für die Installation erforderlichen Transportcontainer nun ebenfalls mit ''javaws'' unter
https://bea.bnotk.de/bestellung/index.html#/certificates
unter den Reitern ''Mein Konto'' > ''Meine Zertifikate'' herunterladen und diesen anschließend als Superuser in der Kartenverwaltung
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}
einsetzen. Bitte beachten Sie, dass Sie dafür die untere Auswahl der Karteninhalte wählen:
[[Datei:Bea_signaturkarte.png|700px|thumb|left|Aktivierung in der Signaturverwaltung]]

----

==Externe Links==

* https://de.opensuse.org/SDB:Elster
* http://bea.brak.de/wie-funktioniert-bea/was-ist-das-bea/
* https://www.bea-brak.de/bea/index.xhtml
* https://www.suse.com/c/running-graphical-programs-remotely-root/
* https://unix.stackexchange.com/questions/16815/what-does-display-0-0-actually-mean{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

BeA

2020-01-23T18:57:11Z

87.155.11.206:

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:15.0 Leap 15.1]
*[https://de.opensuse.org/Portal:15.0 Leap 15.0]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
|
*[https://de.opensuse.org/beA beA]
*[https://de.opensuse.org/Sun_Java Sun Java]]
*[https://de.opensuse.org/Java Java]
*[https://de.opensuse.org/openJDK openJDK]
*[https://de.opensuse.org/IcedTea IcedTea]
*[https://de.opensuse.org/SDB:YaST_Tricks Yast Tricks]
|
*[https://de.opensuse.org/SDB:Elster SDB Elster]
*[https://de.opensuse.org/SDB:EGVP SDB:EGVP]
}}

== Einführung ==

Ab dem 01.01.2018 ist das [http://bea.brak.de/was-ist-das-bea/ besondere elektronische Anwaltspostfach] für Rechtsanwälte in Deutschland insofern verbindlich, als zu diesem Zeitpunkt die sog. „passive Nutzungspflicht“ hinsichtlich des Anwaltspostfachs eintritt. Nach [https://www.gesetze-im-internet.de/brao/__31a.html § 31a VI BRAO n.F.] ist der Inhaber des beA verpflichtet, die für dessen Nutzung erforderlichen technischen Einrichtungen vorzuhalten sowie Zustellungen und den Zugang von Mitteilungen über das besondere elektronische Anwaltspostfach zur Kenntnis zu nehmen.

----

==Hardware==

Die günstigste Hardware aus der [http://bea.brak.de/wp-content/uploads/2016/05/04_Tab2-a-und-2-b_unterstuetze-Chipkartenleser-mit-SigG-Best%C3%A4tigung.pdf Liste der unterstützten Kartenlesegeräte] sind momentan Einzelkartenlesegeräte, deren Installation deshalb hier beschrieben wird. Für andere Hardware nutzen Sie bitte die entsprechenden Downloadseiten des jeweiligen Herstellers.

Das Ghostscript, bzw. der Linux-Treiber für '''Cherry'''-Lesegeräte findet sich unter
* https://cherry.de/download/de/download.php
(bitte nicht die CT-API herunterladen, diese wird für Gesundheitskarten gebraucht und blockiert die hier benötigten Einstellungen),

für '''Cardman'''-Geräte findet er sich unter
* https://www.hidglobal.de/drivers
und für '''Reiner-SCT'''-Geräte unter
* https://www.reiner-sct.com/support/support-anfrage/ .

==Installation==

Installieren Sie die notwendigen Programme
{{shell|sudo zypper install libusb-0_1-4 libpcsclite1 pcsc-ccid pcsc-lite}}
Laden Sie dann die oben genannte
Herstellersoftware in Ihr Download-Verzeichnis herunter. Von dort verschieben Sie sie, um sie später leichter wieder auffinden zu können, am besten in das lokale bin-Verzeichnis und entpacken sie dort. Das sieht dann so aus:

===Beispiel Cherry===
{{shell|mv ~/Downloads/scmccid_5.0.35_linux.zip ~/bin cd ~/bin unzip scmccid_5.0.35_linux.zip cd ~/bin/scmccid_5.0.35_linux tar -zxvf scmccid_5.0.35_linux_64bit.tar.gz cd ~/bin/scmccid_5.0.35_linux/scmccid_5.0.35_linux su #>sh install.sh
}}
In der Datei
/usr/local/identiv/ini/scmccid.ini
sollten mit einem Editor wie ''kate'' am Ende die folgenden drei Zeilen ergänzt werden:
CardResetOrder=1
ldd /usr/lib64/readers/scmccid.bundle/Contents/Linux/
LD_LIBRARY_PATH=/usr/local/lib pcscd

===Beispiel Cardman===
{{shell|mv ~/Downloads/ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz ~/bin cd ~/bin tar -zxvf ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz cd ~/bin/ifdokccid_linux_x86_64-v.4.3.2-1-d2622a7fbea0 su #>./install
}}

===Beispiel Reiner SCT (RPM-Paket)===
{{shell|mv /tmp/mozilla_*0/pcsc-cyberjack-3.99.5*.rpm ~/bin cd ~/bin su #>zypper ar ./ lokal #>zypper in pcsc-cyberjack*.rpm
}}
Ergänzend sollte der pcscd-Daemon zur besseren Kontrolle aktiviert werden mit
{{shell|sudo systemctl enable pcscd.service
}}
und dabei in der Datei
/usr/lib/systemd/system/pcscd.service
als ''Superuser'' mit einem Editor wie ''kate'' allerdings der Eintrag '--auto-exit' für die nervige Energiesparabschaltung des Kartenlesers entfernt werden
ExecStart=/usr/sbin/pcscd --foreground <s>--auto-exit </s>$PCSCD_OPTIONS
und hernach der pscd-Dienst neu gestartet werden mit
{{shell|sudo service pcscd restart
}}

===Test der Installation (optional)===
{{shell | wget https://www.seccommerce.biz/seccardadmin/seccardadmin.jnlp javaws seccardadmin.jnlp}}

==Java von Oracle==

Die beA-Software benötigt aus Sicherheitsgründen die originäre ''Java''-Umgebung von Oracle. Die vom beA selbst mitgelieferte Version (im Unterverzeichnis jre) war bei mir allerdings nicht lauffähig. Es empfiehlt sich hier die verlässlichere Installation per RPM. Das entsprechende RPM-Paket kann unter
http://www.java.com/de/download/linux_manual.jsp?locale=de
heruntergeladen werden. Ab der Version [[Portal:42.1|Leap 42.1]] muss hier zwingend das "x64-Paket" gewählt werden. Ich empfehle jedoch, statt dieser aktuellen lieber auf die überholte, aber vom beA verwendete Version zurückzugreifen. Diese findet sich in Oracles Liste archivierter Versionen unter
http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html
Momentan (Dezember 2019) verwendet der beA-Webclient das Java Runtime Environment (JRE) in der Version jre1.8.0_161. Das zugehörige Paket heißt dann "jre-8u161-linux-x64.rpm". Sollten Sie den beA-Webclient bereits installiert haben, gibt
{{shell|less ~/bin/beA/jre/release | grep "JAVA_VERSION"}}
Auskunft über die von Ihrem Webclient bevorzugte JRE-Version. Eine ausführliche Beschreibung für die Installation der JRE finden Sie in der Anleitung [[SDB:Elster]]. Bitte verschieben Sie das mit Firefox heruntergeladene Paket wie folgt in Ihr bin-Verzeichnis:
{{shell|mv ~/Downloads/jre* ~/bin/ cd ~/bin su}}

Als ''Superuser'' fügen Sie dann, falls noch nicht geschehen, Ihr bin-Verzeichnis, in dem Sie sich gerade befinden, den autorisierten Softwarequellen hinzu:
{{shell|zypper ar ./ lokal}}
{{info|Anschließend können Sie, auch wenn es nicht notwendig ist, weil mehrere JRE nebeneinander betrieben werden können, ebenfalls als ''Superuser'', das alte JRE-RPM, sofern vorhanden, deinstallieren:
{{shell|altesjre=$(rpm -qa | grep jre) && rpm -e $altesjre}}
}}
So suchen Sie das neuste JRE-Paket aus dem bin-Verzeichnis heraus und installieren Sie es:
{{shell|neuesjre=$(ls -rt1 jre-* | tail -1) && rpm -ivh --nodeps $neuesjre
}}
Zum Schluss wird, weiterhin als ''Superuser'', die neue Java-Umgebung dem System als Alternative bekanntgemacht:
{{shell|jre=$(rpm -ql $(rpm -qa | grep jre | head -1) | grep \/README | sed "s/\/README//") update-alternatives --install /usr/bin/java java $jre/bin/java 1 update-alternatives --install /usr/bin/jcontrol jcontrol $jre/bin/jcontrol 1}}
{{info|Sie können die neue Java-Umgebung auch dem System als Standard vorschlagen, was allerdings bei älteren Versionen nur bedingt empfehlenswert ist:}}
{{shell|update-alternatives --set java $jre/bin/java update-alternatives --set jcontrol $jre/bin/jcontrol}}
Diese Einstellungen können Sie für jedes der Programme jederzeit mit der Option --config wieder ändern, z.B.
{{shell|update-alternatives --config java}}
{{info|Gelegentlich lassen sich Java-Anwendungen nach mehrmaligem Herumprobieren nicht mehr öffnen. Löschen Sie dann im Verzeichnis <tt>/root</tt> die versteckten Dateien
.oracle_jre_usage
.java
}}

==beA-Software==

Richten Sie, wieder als einfacher User, zur besseren Übersicht für beA ein eigenes Unterverzeichnis im bin-Ordner ein, in das Sie wechseln:
{{shell|mkdir ~/bin/beA cd ~/bin/beA
}}
Laden Sie dort mit
{{shell|wget https://www.bea-brak.de/content/linux/beAClientSecurity_64b.tar.gz
}}
die beA-Software herunter, und entpacken Sie sie an Ort und Stelle mit dem Befehl
{{shell|tar -zxvf ~/bin/beA/beAClientSecurity_64b.tar.gz
}}

Anschließend muss der neue Java-Pfad zum eigenen Programm in die beA-Software eingefügt werden, und die neue Datei muss ausführbar gemacht werden:
{{shell|mv -i beAClientSecurity.sh beAClientSecurity.old jre=$(rpm -qa | grep jre | head -1 | sed s/jre...-/jre/ | sed s/-.*$//) less beAClientSecurity.old | sed "s/..jre/\/usr\/java\/$jre/" > beAClientSecurity.sh chmod u+x beAClientSecurity.sh
}}

Nachdem die Atos Information Technology GmbH mit der Ausgabe eines Wurzelzertifikats im Dezember 2017 gegen alle Regeln der Verschlüsselung verstoßen hatte, Die Java-Anwendung kommuniziert mit dem Browswer über per verschlüsselter Kommunikation. Dafür erstellt die Java-Anwendung einmmalig ein für jeden Nutzer individuell erstelltes Zertifikat. Dieses wird bei der Linux-Anwendung mit dem ersten Start im Hintergrund erzeugt. Für die Generierung des Schlüsselpaares benötigt die Java-Anwendung jedoch statt des von OpenSuse vorinstallierten Pakets ''kdesu'' das nicht mehr gepflegte, vormalige ''kdesudo''. Dies kann heruntergeladen werden unter:
https://software.opensuse.org/package/kdesudo?search_term=kdesudo
Ergänzend müssen in der Datei <tt>/etc/sudoers</tt> die Variablen "DISPLAY" und "XAUTHORITY" hinterlegt werden. Dies erfolgt, indem beide in der folgenden Zeile hinter den anderen Eintragungen und vor dem Anführungszeichen eingesetzt werden:
Defaults env_keep = "... DISPLAY XAUTHORITY"

Anschließend wird nun die beA-Software als ''Superuser'' installiert
{{shell|su #>sh beAClientSecurity.sh
}}

[[Datei:BeA_läuftnicht.png|200px|thumb|right|"beA läuft nicht" - Warnmeldung]]
[[Datei:Bea_konsole.png|200px|thumb|right|"beA läuft"-Icon in der Konsole]]
[[Datei:Bea_desktop.png|200px|thumb|right|selbst erstellter Desktop-Icon]]
Anschließend kann man einen Desktop-Icon im Verzeichnis ''Desktop'' mit folgendem Inhalt anlegen. Dabei wird per Eintrag in 'Exec' sowohl der Firefox-Browser gleich mit der richtigen Anmeldeseite geöffnet, als auch gleichzeitig (&-Verknüpfung, wenn möglich, bitte ohne Umbruch anschließen) als ''Superuser'' der Web-Client im Hintergrund gestartet:
[Desktop Entry]
Comment[de_DE]=Dieser Icon startet den beA-Webclient im Root-Modus
Comment=This icon launches the beA-webclient-application as root
Exec=firefox -new window "https://www.bea-brak.de/bea/"
& /home/MEINNUTZERNAME/bin/beA/beAClientSecurity.sh
GenericName[de_DE]=Start des beA-Webclients
GenericName=Start des beA-Webclients
Icon=kube-mail
MimeType=
Name[de_DE]=beA
Name=beA
Path=/home/MEINNUTZERNAME/bin/beA
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=true
X-KDE-Username=root

{{info|Hinweis: Der WebClient startet nicht ordnungsgemäß in der Konsole, solange die Karte noch im Lesegerät steckt!}}
Beim ersten Start der Anwendung muss das selbst erstellte Zertifikat zunächst noch im Browser hinterlegt werden. Dies erfolgt einmalig durch Drücken des beA-Icons in der Konsole mit der rechten Maustaste und die Auswahl "Zertifikat installieren" im Menü. Beim nächsten Start des Browsers wird hernach automatisch auf den Zertifikatschlüssel zugegriffen.

==Erstregistrierung==

Führen Sie die beA-Karte in das Lesegerät ein. Unter
* https://www.bea-brak.de/bea/index.xhtml?dswid=-9192
klicken Sie nun "Registrierung mit eigenem Postfach" an. Es erscheint die folgende Einstiegsseite:
[[Bild:Bea_registrierung.png|700px]]

Hier folgen Sie den weiteren Angaben.

==Troubleshooting==
===Es konnte keine Karte gefunden werden===
Bitte installieren Sie immer die aktuelle Software-Version Ihres Kartenlesegeräts.
===Hinweis "Für den Zugriff ... ist eine lokale Softwarekomponente, die beA Client-Security, erforderlich ..."===
Bitte achten Sie darauf, den Browser ebenso wie die Java-Anwendung "beA Client-Security" immer als Superuser zu starten. Anderenfalls ist eine Kommunikation zwischen beiden nicht möglich. Möglicherweise müssen dafür zunächst alle offenen Browserfenster des bisherigen Users geschlossen werden, bevor Firefox den Browser tatsächlich neu als einen eigenen Prozess des Superusers startet.

===Das Java-Programm startet, aber der beA-Icon erscheint anschließend nicht in der Konsole===
Achten Sie beim Starten der Anwendung darauf, dass die beA-Karte noch nicht eingesteckt ist. Anderenfalls wartet die Java-Anwendung von Atos solange, bis Sie die Karte herausgezogen haben. Erst nach dem Start der Anwendung sollten Sie sie dann wieder einsetzen, um sie im folgenden Popup-Fenster als Sicherheitsmedium auswählen zu können.

Sollte dies weiterhin nicht funktionieren, können Sie die Sicherheitseinstellungen der JRE ändern, indem Sie als Superuser
{{shell|# /usr/java/jre1.8.0_161/bin/ControlPanel}}
aufrufen und unter dem Reiter "Sicherheit" die Adresse "https://www.bea-brak.de" in die Ausnahmeliste der Adressen eintragen, für welche die Standardsicherheitseinstellungen nicht gelten sollen.

===Die Java-Anwendung startet, aber die Passwortabfrage folgt nicht nach===
Es öffnet sich zur Auswahl des Sicherheitstokens ein neues Fenster. Dieses ist oft durch die Hauptbrowserseite verdeckt und muss erst "freigelegt" werden, um dort die Auswahl "Kartenlesegerät" anklicken zu können. Sehen Sie bitte nach, ob weitere Fenster geöffnet sind, in denen Sie die Auswahl vornehmen können.

===Hinweis: "Der Server ist nicht erreichbar"===
Möglicherweise haben Sie die Java-Anwendung wie vorgeschlagen erneut gestartet, so dass dessen Prozess-ID nun nicht mehr zum vorher geöffneten Browserfenster passt. Schließen Sie die Java-Anwendung durch rechten Mausklick auf dem beA-Icon in der Konsole und starten Sie dann Browser und Applet noch einmal komplett neu. Ignorieren Sie ggf. die Aufforderung zum Beenden der bisherigen beA-Java-Anwendung, indem Sie das Aufforderungsfenster einfach schließen.

==Kartenverwaltung==
===beA-Standardkarte===
Die Kartenverwaltung der Bundesnotarkammer arbeitet mit einer JNLP-Anwendung, die von den meisten Browsern aufgrund der zunehmenden Sicherheitsprobleme mit [https://en.wikipedia.org/wiki/NPAPI NPAPI]-Plug-ins seit 2017 nicht mehr unterstützt wird. Um sie außerhalb des Browsers in einer eigenen Anwendung zu öffnen, deinstallieren Sie bitte die störende OpenSource-Anwendung ''icedtea-web'' mit
{{shell|> sudo zypper rm icedtea-web}}
und legen Sie auf das von Oracle im Java-Paket bereitgestellte ''javaws'' einen symbolischen Link:
{{shell|> sudo ln -s /usr/java/latest/bin/javaws /usr/bin/javaws}}
Nun lässt sich die beA-Kartenverwaltung öffnen - unbedingt als Superuser, unter dem auch das beA-Postfach läuft:
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}

===Karte mit Signaturzertifikat===
Wenn Sie zusätzlich ein Signaturzertifikat für Ihre beA-Karte bestellt haben, können Sie den für die Installation erforderlichen Transportcontainer nun ebenfalls mit ''javaws'' unter
https://bea.bnotk.de/bestellung/index.html#/certificates
unter den Reitern ''Mein Konto'' > ''Meine Zertifikate'' herunterladen und diesen anschließend als Superuser in der Kartenverwaltung
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}
einsetzen. Bitte beachten Sie, dass Sie dafür die untere Auswahl der Karteninhalte wählen:
[[Datei:Bea_signaturkarte.png|700px|thumb|left|Aktivierung in der Signaturverwaltung]]

----

==Externe Links==

* https://de.opensuse.org/SDB:Elster
* http://bea.brak.de/wie-funktioniert-bea/was-ist-das-bea/
* https://www.bea-brak.de/bea/index.xhtml
* https://www.suse.com/c/running-graphical-programs-remotely-root/
* https://unix.stackexchange.com/questions/16815/what-does-display-0-0-actually-mean{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

BeA

2020-01-23T18:49:25Z

87.155.11.206: Die Seite wurde neu angelegt: „{{Knowledge| *[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed] *[https://de.opensuse.org/Portal:15.0 Leap 15.1] *[https://de.opensuse.org/Portal:15.0 Lea…“

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:15.0 Leap 15.1]
*[https://de.opensuse.org/Portal:15.0 Leap 15.0]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
|
*[[Sun Java]]
*[[Java]]
*[[openJDK]]
*[[IcedTea]]
*[[SDB:YaST Tricks]]
|
*[[SDB:Elster]]
*[[SDB:EGVP]]
}}

== Einführung ==

Ab dem 01.01.2018 ist das [http://bea.brak.de/was-ist-das-bea/ besondere elektronische Anwaltspostfach] für Rechtsanwälte in Deutschland insofern verbindlich, als zu diesem Zeitpunkt die sog. „passive Nutzungspflicht“ hinsichtlich des Anwaltspostfachs eintritt. Nach [https://www.gesetze-im-internet.de/brao/__31a.html § 31a VI BRAO n.F.] ist der Inhaber des beA verpflichtet, die für dessen Nutzung erforderlichen technischen Einrichtungen vorzuhalten sowie Zustellungen und den Zugang von Mitteilungen über das besondere elektronische Anwaltspostfach zur Kenntnis zu nehmen.

----

==Hardware==

Die günstigste Hardware aus der [http://bea.brak.de/wp-content/uploads/2016/05/04_Tab2-a-und-2-b_unterstuetze-Chipkartenleser-mit-SigG-Best%C3%A4tigung.pdf Liste der unterstützten Kartenlesegeräte] sind momentan Einzelkartenlesegeräte, deren Installation deshalb hier beschrieben wird. Für andere Hardware nutzen Sie bitte die entsprechenden Downloadseiten des jeweiligen Herstellers.

Das Ghostscript, bzw. der Linux-Treiber für '''Cherry'''-Lesegeräte findet sich unter
* https://cherry.de/download/de/download.php
(bitte nicht die CT-API herunterladen, diese wird für Gesundheitskarten gebraucht und blockiert die hier benötigten Einstellungen),

für '''Cardman'''-Geräte findet er sich unter
* https://www.hidglobal.de/drivers
und für '''Reiner-SCT'''-Geräte unter
* https://www.reiner-sct.com/support/support-anfrage/ .

==Installation==

Installieren Sie die notwendigen Programme
{{shell|sudo zypper install libusb-0_1-4 libpcsclite1 pcsc-ccid pcsc-lite}}
Laden Sie dann die oben genannte
Herstellersoftware in Ihr Download-Verzeichnis herunter. Von dort verschieben Sie sie, um sie später leichter wieder auffinden zu können, am besten in das lokale bin-Verzeichnis und entpacken sie dort. Das sieht dann so aus:

===Beispiel Cherry===
{{shell|mv ~/Downloads/scmccid_5.0.35_linux.zip ~/bin cd ~/bin unzip scmccid_5.0.35_linux.zip cd ~/bin/scmccid_5.0.35_linux tar -zxvf scmccid_5.0.35_linux_64bit.tar.gz cd ~/bin/scmccid_5.0.35_linux/scmccid_5.0.35_linux su #>sh install.sh
}}
In der Datei
/usr/local/identiv/ini/scmccid.ini
sollten mit einem Editor wie ''kate'' am Ende die folgenden drei Zeilen ergänzt werden:
CardResetOrder=1
ldd /usr/lib64/readers/scmccid.bundle/Contents/Linux/
LD_LIBRARY_PATH=/usr/local/lib pcscd

===Beispiel Cardman===
{{shell|mv ~/Downloads/ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz ~/bin cd ~/bin tar -zxvf ifdokccid_linux_v.4.3.2-1-d2622a7fbea0.tar.gz cd ~/bin/ifdokccid_linux_x86_64-v.4.3.2-1-d2622a7fbea0 su #>./install
}}

===Beispiel Reiner SCT (RPM-Paket)===
{{shell|mv /tmp/mozilla_*0/pcsc-cyberjack-3.99.5*.rpm ~/bin cd ~/bin su #>zypper ar ./ lokal #>zypper in pcsc-cyberjack*.rpm
}}
Ergänzend sollte der pcscd-Daemon zur besseren Kontrolle aktiviert werden mit
{{shell|sudo systemctl enable pcscd.service
}}
und dabei in der Datei
/usr/lib/systemd/system/pcscd.service
als ''Superuser'' mit einem Editor wie ''kate'' allerdings der Eintrag '--auto-exit' für die nervige Energiesparabschaltung des Kartenlesers entfernt werden
ExecStart=/usr/sbin/pcscd --foreground <s>--auto-exit </s>$PCSCD_OPTIONS
und hernach der pscd-Dienst neu gestartet werden mit
{{shell|sudo service pcscd restart
}}

===Test der Installation (optional)===
{{shell | wget https://www.seccommerce.biz/seccardadmin/seccardadmin.jnlp javaws seccardadmin.jnlp}}

==Java von Oracle==

Die beA-Software benötigt aus Sicherheitsgründen die originäre ''Java''-Umgebung von Oracle. Die vom beA selbst mitgelieferte Version (im Unterverzeichnis jre) war bei mir allerdings nicht lauffähig. Es empfiehlt sich hier die verlässlichere Installation per RPM. Das entsprechende RPM-Paket kann unter
http://www.java.com/de/download/linux_manual.jsp?locale=de
heruntergeladen werden. Ab der Version [[Portal:42.1|Leap 42.1]] muss hier zwingend das "x64-Paket" gewählt werden. Ich empfehle jedoch, statt dieser aktuellen lieber auf die überholte, aber vom beA verwendete Version zurückzugreifen. Diese findet sich in Oracles Liste archivierter Versionen unter
http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html
Momentan (Dezember 2019) verwendet der beA-Webclient das Java Runtime Environment (JRE) in der Version jre1.8.0_161. Das zugehörige Paket heißt dann "jre-8u161-linux-x64.rpm". Sollten Sie den beA-Webclient bereits installiert haben, gibt
{{shell|less ~/bin/beA/jre/release | grep "JAVA_VERSION"}}
Auskunft über die von Ihrem Webclient bevorzugte JRE-Version. Eine ausführliche Beschreibung für die Installation der JRE finden Sie in der Anleitung [[SDB:Elster]]. Bitte verschieben Sie das mit Firefox heruntergeladene Paket wie folgt in Ihr bin-Verzeichnis:
{{shell|mv ~/Downloads/jre* ~/bin/ cd ~/bin su}}

Als ''Superuser'' fügen Sie dann, falls noch nicht geschehen, Ihr bin-Verzeichnis, in dem Sie sich gerade befinden, den autorisierten Softwarequellen hinzu:
{{shell|zypper ar ./ lokal}}
{{info|Anschließend können Sie, auch wenn es nicht notwendig ist, weil mehrere JRE nebeneinander betrieben werden können, ebenfalls als ''Superuser'', das alte JRE-RPM, sofern vorhanden, deinstallieren:
{{shell|altesjre=$(rpm -qa | grep jre) && rpm -e $altesjre}}
}}
So suchen Sie das neuste JRE-Paket aus dem bin-Verzeichnis heraus und installieren Sie es:
{{shell|neuesjre=$(ls -rt1 jre-* | tail -1) && rpm -ivh --nodeps $neuesjre
}}
Zum Schluss wird, weiterhin als ''Superuser'', die neue Java-Umgebung dem System als Alternative bekanntgemacht:
{{shell|jre=$(rpm -ql $(rpm -qa | grep jre | head -1) | grep \/README | sed "s/\/README//") update-alternatives --install /usr/bin/java java $jre/bin/java 1 update-alternatives --install /usr/bin/jcontrol jcontrol $jre/bin/jcontrol 1}}
{{info|Sie können die neue Java-Umgebung auch dem System als Standard vorschlagen, was allerdings bei älteren Versionen nur bedingt empfehlenswert ist:}}
{{shell|update-alternatives --set java $jre/bin/java update-alternatives --set jcontrol $jre/bin/jcontrol}}
Diese Einstellungen können Sie für jedes der Programme jederzeit mit der Option --config wieder ändern, z.B.
{{shell|update-alternatives --config java}}
{{info|Gelegentlich lassen sich Java-Anwendungen nach mehrmaligem Herumprobieren nicht mehr öffnen. Löschen Sie dann im Verzeichnis <tt>/root</tt> die versteckten Dateien
.oracle_jre_usage
.java
}}

==beA-Software==

Richten Sie, wieder als einfacher User, zur besseren Übersicht für beA ein eigenes Unterverzeichnis im bin-Ordner ein, in das Sie wechseln:
{{shell|mkdir ~/bin/beA cd ~/bin/beA
}}
Laden Sie dort mit
{{shell|wget https://www.bea-brak.de/content/linux/beAClientSecurity_64b.tar.gz
}}
die beA-Software herunter, und entpacken Sie sie an Ort und Stelle mit dem Befehl
{{shell|tar -zxvf ~/bin/beA/beAClientSecurity_64b.tar.gz
}}

Anschließend muss der neue Java-Pfad zum eigenen Programm in die beA-Software eingefügt werden, und die neue Datei muss ausführbar gemacht werden:
{{shell|mv -i beAClientSecurity.sh beAClientSecurity.old jre=$(rpm -qa | grep jre | head -1 | sed s/jre...-/jre/ | sed s/-.*$//) less beAClientSecurity.old | sed "s/..jre/\/usr\/java\/$jre/" > beAClientSecurity.sh chmod u+x beAClientSecurity.sh
}}

Nachdem die Atos Information Technology GmbH mit der Ausgabe eines Wurzelzertifikats im Dezember 2017 gegen alle Regeln der Verschlüsselung verstoßen hatte, Die Java-Anwendung kommuniziert mit dem Browswer über per verschlüsselter Kommunikation. Dafür erstellt die Java-Anwendung einmmalig ein für jeden Nutzer individuell erstelltes Zertifikat. Dieses wird bei der Linux-Anwendung mit dem ersten Start im Hintergrund erzeugt. Für die Generierung des Schlüsselpaares benötigt die Java-Anwendung jedoch statt des von OpenSuse vorinstallierten Pakets ''kdesu'' das nicht mehr gepflegte, vormalige ''kdesudo''. Dies kann heruntergeladen werden unter:
https://software.opensuse.org/package/kdesudo?search_term=kdesudo
Ergänzend müssen in der Datei <tt>/etc/sudoers</tt> die Variablen "DISPLAY" und "XAUTHORITY" hinterlegt werden. Dies erfolgt, indem beide in der folgenden Zeile hinter den anderen Eintragungen und vor dem Anführungszeichen eingesetzt werden:
Defaults env_keep = "... DISPLAY XAUTHORITY"

Anschließend wird nun die beA-Software als ''Superuser'' installiert
{{shell|su #>sh beAClientSecurity.sh
}}

[[Datei:BeA_läuftnicht.png|200px|thumb|right|"beA läuft nicht" - Warnmeldung]]
[[Datei:Bea_konsole.png|200px|thumb|right|"beA läuft"-Icon in der Konsole]]
[[Datei:Bea_desktop.png|200px|thumb|right|selbst erstellter Desktop-Icon]]
Anschließend kann man einen Desktop-Icon im Verzeichnis ''Desktop'' mit folgendem Inhalt anlegen. Dabei wird per Eintrag in 'Exec' sowohl der Firefox-Browser gleich mit der richtigen Anmeldeseite geöffnet, als auch gleichzeitig (&-Verknüpfung, wenn möglich, bitte ohne Umbruch anschließen) als ''Superuser'' der Web-Client im Hintergrund gestartet:
[Desktop Entry]
Comment[de_DE]=Dieser Icon startet den beA-Webclient im Root-Modus
Comment=This icon launches the beA-webclient-application as root
Exec=firefox -new window "https://www.bea-brak.de/bea/"
& /home/MEINNUTZERNAME/bin/beA/beAClientSecurity.sh
GenericName[de_DE]=Start des beA-Webclients
GenericName=Start des beA-Webclients
Icon=kube-mail
MimeType=
Name[de_DE]=beA
Name=beA
Path=/home/MEINNUTZERNAME/bin/beA
StartupNotify=true
Terminal=false
TerminalOptions=
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=true
X-KDE-Username=root

{{info|Hinweis: Der WebClient startet nicht ordnungsgemäß in der Konsole, solange die Karte noch im Lesegerät steckt!}}
Beim ersten Start der Anwendung muss das selbst erstellte Zertifikat zunächst noch im Browser hinterlegt werden. Dies erfolgt einmalig durch Drücken des beA-Icons in der Konsole mit der rechten Maustaste und die Auswahl "Zertifikat installieren" im Menü. Beim nächsten Start des Browsers wird hernach automatisch auf den Zertifikatschlüssel zugegriffen.

==Erstregistrierung==

Führen Sie die beA-Karte in das Lesegerät ein. Unter
* https://www.bea-brak.de/bea/index.xhtml?dswid=-9192
klicken Sie nun "Registrierung mit eigenem Postfach" an. Es erscheint die folgende Einstiegsseite:
[[Bild:Bea_registrierung.png|700px]]

Hier folgen Sie den weiteren Angaben.

==Troubleshooting==
===Es konnte keine Karte gefunden werden===
Bitte installieren Sie immer die aktuelle Software-Version Ihres Kartenlesegeräts.
===Hinweis "Für den Zugriff ... ist eine lokale Softwarekomponente, die beA Client-Security, erforderlich ..."===
Bitte achten Sie darauf, den Browser ebenso wie die Java-Anwendung "beA Client-Security" immer als Superuser zu starten. Anderenfalls ist eine Kommunikation zwischen beiden nicht möglich. Möglicherweise müssen dafür zunächst alle offenen Browserfenster des bisherigen Users geschlossen werden, bevor Firefox den Browser tatsächlich neu als einen eigenen Prozess des Superusers startet.

===Das Java-Programm startet, aber der beA-Icon erscheint anschließend nicht in der Konsole===
Achten Sie beim Starten der Anwendung darauf, dass die beA-Karte noch nicht eingesteckt ist. Anderenfalls wartet die Java-Anwendung von Atos solange, bis Sie die Karte herausgezogen haben. Erst nach dem Start der Anwendung sollten Sie sie dann wieder einsetzen, um sie im folgenden Popup-Fenster als Sicherheitsmedium auswählen zu können.

Sollte dies weiterhin nicht funktionieren, können Sie die Sicherheitseinstellungen der JRE ändern, indem Sie als Superuser
{{shell|# /usr/java/jre1.8.0_161/bin/ControlPanel}}
aufrufen und unter dem Reiter "Sicherheit" die Adresse "https://www.bea-brak.de" in die Ausnahmeliste der Adressen eintragen, für welche die Standardsicherheitseinstellungen nicht gelten sollen.

===Die Java-Anwendung startet, aber die Passwortabfrage folgt nicht nach===
Es öffnet sich zur Auswahl des Sicherheitstokens ein neues Fenster. Dieses ist oft durch die Hauptbrowserseite verdeckt und muss erst "freigelegt" werden, um dort die Auswahl "Kartenlesegerät" anklicken zu können. Sehen Sie bitte nach, ob weitere Fenster geöffnet sind, in denen Sie die Auswahl vornehmen können.

===Hinweis: "Der Server ist nicht erreichbar"===
Möglicherweise haben Sie die Java-Anwendung wie vorgeschlagen erneut gestartet, so dass dessen Prozess-ID nun nicht mehr zum vorher geöffneten Browserfenster passt. Schließen Sie die Java-Anwendung durch rechten Mausklick auf dem beA-Icon in der Konsole und starten Sie dann Browser und Applet noch einmal komplett neu. Ignorieren Sie ggf. die Aufforderung zum Beenden der bisherigen beA-Java-Anwendung, indem Sie das Aufforderungsfenster einfach schließen.

==Kartenverwaltung==
===beA-Standardkarte===
Die Kartenverwaltung der Bundesnotarkammer arbeitet mit einer JNLP-Anwendung, die von den meisten Browsern aufgrund der zunehmenden Sicherheitsprobleme mit [https://en.wikipedia.org/wiki/NPAPI NPAPI]-Plug-ins seit 2017 nicht mehr unterstützt wird. Um sie außerhalb des Browsers in einer eigenen Anwendung zu öffnen, deinstallieren Sie bitte die störende OpenSource-Anwendung ''icedtea-web'' mit
{{shell|> sudo zypper rm icedtea-web}}
und legen Sie auf das von Oracle im Java-Paket bereitgestellte ''javaws'' einen symbolischen Link:
{{shell|> sudo ln -s /usr/java/latest/bin/javaws /usr/bin/javaws}}
Nun lässt sich die beA-Kartenverwaltung öffnen - unbedingt als Superuser, unter dem auch das beA-Postfach läuft:
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}

===Karte mit Signaturzertifikat===
Wenn Sie zusätzlich ein Signaturzertifikat für Ihre beA-Karte bestellt haben, können Sie den für die Installation erforderlichen Transportcontainer nun ebenfalls mit ''javaws'' unter
https://bea.bnotk.de/bestellung/index.html#/certificates
unter den Reitern ''Mein Konto'' > ''Meine Zertifikate'' herunterladen und diesen anschließend als Superuser in der Kartenverwaltung
{{shell|# javaws https://bea.bnotk.de/sak/cardtool.jnlp}}
einsetzen. Bitte beachten Sie, dass Sie dafür die untere Auswahl der Karteninhalte wählen:
[[Datei:Bea_signaturkarte.png|700px|thumb|left|Aktivierung in der Signaturverwaltung]]

----

==Externe Links==

* https://de.opensuse.org/SDB:Elster
* http://bea.brak.de/wie-funktioniert-bea/was-ist-das-bea/
* https://www.bea-brak.de/bea/index.xhtml
* https://www.suse.com/c/running-graphical-programs-remotely-root/
* https://unix.stackexchange.com/questions/16815/what-does-display-0-0-actually-mean{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T17:14:52Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
; The GIMP -- an image manipulation program ; ; Version 0.2 ; ; Copy to ~/.config/GIMP/2.10/scripts/ ; ; This is the batch version - run it with ; gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' (define (batch-generate-optimum-palette inPattern inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette ) (let* ((theFilelist (cadr (file-glob inPattern 1)))) (while (not (null? theFilelist)) (gimp-message (car theFilelist) ) (let* ((theFilename (car theFilelist)) (theImage (car (gimp-file-load RUN-NONINTERACTIVE theFilename theFilename))) (theDrawable (car (gimp-image-get-active-layer theImage))) ) (if (= FALSE (car (gimp-drawable-is-indexed theDrawable))) (gimp-image-convert-indexed theImage inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette) ) (set! theDrawable (car (gimp-image-get-active-layer theImage))) (gimp-file-save RUN-NONINTERACTIVE theImage theDrawable theFilename theFilename) (gimp-image-delete theImage) ) (set! theFilelist (cdr theFilelist)) ) ) ) 

Richten Sie nun einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

Dies kann z.B. so aussehen:
[Desktop Entry] Comment[de_DE]= Comment= Exec=cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' GenericName[de_DE]=Indizieren GenericName=Indexed Mode Icon=albumfolder-properties MimeType= Name[de_DE]=Indizieren Name=Indexed Mode Path=$HOME/lawsuit/scan StartupNotify=true Terminal=false TerminalOptions= Type=Application X-DBUS-ServiceName= X-DBUS-StartupType= X-KDE-SubstituteUID=false X-KDE-Username= 

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && kstart plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T17:13:36Z

87.155.11.206: /* Indizierungsroutine ergänzen */

Scanner einrichten

2020-01-23T17:09:12Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
; The GIMP -- an image manipulation program ; ; Version 0.2 ; ; Copy to ~/.config/GIMP/2.10/scripts/ ; ; This is the batch version - run it with ; gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' (define (batch-generate-optimum-palette inPattern inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette ) (let* ((theFilelist (cadr (file-glob inPattern 1)))) (while (not (null? theFilelist)) (gimp-message (car theFilelist) ) (let* ((theFilename (car theFilelist)) (theImage (car (gimp-file-load RUN-NONINTERACTIVE theFilename theFilename))) (theDrawable (car (gimp-image-get-active-layer theImage))) ; (theDrawable (car (gimp-image-get-active-drawable theImage))) ; unterschied? ) (if (= FALSE (car (gimp-drawable-is-indexed theDrawable))) (gimp-image-convert-indexed theImage inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette) ) (set! theDrawable (car (gimp-image-get-active-layer theImage))) ;; (set! theDrawable (car (gimp-image-get-active-drawable theImage))) (gimp-file-save RUN-NONINTERACTIVE theImage theDrawable theFilename theFilename) (gimp-image-delete theImage) ) (set! theFilelist (cdr theFilelist)) ) ) ) 

Richten Sie nun einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

Dies kann z.B. so aussehen:
[Desktop Entry] Comment[de_DE]= Comment= Exec=cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' GenericName[de_DE]=Indizieren GenericName=Indexed Mode Icon=albumfolder-properties MimeType= Name[de_DE]=Indizieren Name=Indexed Mode Path=$HOME/lawsuit/scan StartupNotify=true Terminal=false TerminalOptions= Type=Application X-DBUS-ServiceName= X-DBUS-StartupType= X-KDE-SubstituteUID=false X-KDE-Username= 

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && kstart plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T17:06:41Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
; The GIMP -- an image manipulation program ; ; Version 0.2 ; ; Copy to ~/.config/GIMP/2.10/scripts/ ; ; This is the batch version - run it with ; gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' (define (batch-generate-optimum-palette inPattern inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette ) (let* ((theFilelist (cadr (file-glob inPattern 1)))) (while (not (null? theFilelist)) (gimp-message (car theFilelist) ) (let* ((theFilename (car theFilelist)) (theImage (car (gimp-file-load RUN-NONINTERACTIVE theFilename theFilename))) (theDrawable (car (gimp-image-get-active-layer theImage))) ; (theDrawable (car (gimp-image-get-active-drawable theImage))) ; unterschied? ) (if (= FALSE (car (gimp-drawable-is-indexed theDrawable))) (gimp-image-convert-indexed theImage inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette) ) (set! theDrawable (car (gimp-image-get-active-layer theImage))) ;; (set! theDrawable (car (gimp-image-get-active-drawable theImage))) (gimp-file-save RUN-NONINTERACTIVE theImage theDrawable theFilename theFilename) (gimp-image-delete theImage) ) (set! theFilelist (cdr theFilelist)) ) ) ) 

Richten Sie nun einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

Dies kann z.B. so aussehen:
[Desktop Entry] Comment[de_DE]= Comment= Exec=cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' GenericName[de_DE]=Indizieren GenericName=Indizieren Icon=albumfolder-properties MimeType= Name[de_DE]=Indizieren Name=Indizieren Path=$HOME/lawsuit/scan StartupNotify=true Terminal=false TerminalOptions= Type=Application X-DBUS-ServiceName= X-DBUS-StartupType= X-KDE-SubstituteUID=false X-KDE-Username= 

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && kstart plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T17:06:00Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
; The GIMP -- an image manipulation program ; ; Version 0.2 ; ; Copy to ~/.config/GIMP/2.10/scripts/ ; ; This is the batch version - run it with ; gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' (define (batch-generate-optimum-palette inPattern inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette ) (let* ((theFilelist (cadr (file-glob inPattern 1)))) (while (not (null? theFilelist)) (gimp-message (car theFilelist) ) (let* ((theFilename (car theFilelist)) (theImage (car (gimp-file-load RUN-NONINTERACTIVE theFilename theFilename))) (theDrawable (car (gimp-image-get-active-layer theImage))) ; (theDrawable (car (gimp-image-get-active-drawable theImage))) ; unterschied? ) (if (= FALSE (car (gimp-drawable-is-indexed theDrawable))) (gimp-image-convert-indexed theImage inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette) ) (set! theDrawable (car (gimp-image-get-active-layer theImage))) ;; (set! theDrawable (car (gimp-image-get-active-drawable theImage))) (gimp-file-save RUN-NONINTERACTIVE theImage theDrawable theFilename theFilename) (gimp-image-delete theImage) ) (set! theFilelist (cdr theFilelist)) ) ) ) 

Richten Sie nun einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

Dies kann z.B. so aussehen:
[Desktop Entry] Comment[de_DE]= Comment= Exec=cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' GenericName[de_DE]=Indizieren GenericName=Indizieren Icon=albumfolder-properties MimeType= Name[de_DE]=Indizieren Name=Indizieren Path=$HOME/lawsuit/scan StartupNotify=true Terminal=false TerminalOptions= Type=Application X-DBUS-ServiceName= X-DBUS-StartupType= X-KDE-SubstituteUID=false X-KDE-Username= 
[Desktop Entry] 

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && kstart plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T17:04:08Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
; The GIMP -- an image manipulation program ; ; Version 0.2 ; ; Copy to ~/.config/GIMP/2.10/scripts/ ; ; This is the batch version - run it with ; gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)' (define (batch-generate-optimum-palette inPattern inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette ) (let* ((theFilelist (cadr (file-glob inPattern 1)))) (while (not (null? theFilelist)) (gimp-message (car theFilelist) ) (let* ((theFilename (car theFilelist)) (theImage (car (gimp-file-load RUN-NONINTERACTIVE theFilename theFilename))) (theDrawable (car (gimp-image-get-active-layer theImage))) ; (theDrawable (car (gimp-image-get-active-drawable theImage))) ; unterschied? ) (if (= FALSE (car (gimp-drawable-is-indexed theDrawable))) (gimp-image-convert-indexed theImage inDitherType inPaletteType inNumCols inAlphaDither inRemoveUnused inPalette) ) (set! theDrawable (car (gimp-image-get-active-layer theImage))) ;; (set! theDrawable (car (gimp-image-get-active-drawable theImage))) (gimp-file-save RUN-NONINTERACTIVE theImage theDrawable theFilename theFilename) (gimp-image-delete theImage) ) (set! theFilelist (cdr theFilelist)) ) ) ) 

Richten Sie nun einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && kstart plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T14:19:55Z

87.155.11.206: /* Benachrichtigungen abschalten */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
(define (batch-generate-optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "batch-generate-optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" ) (script-fu-menu-register "batch-generate-optimum-palette" "<Image>/Filters/Render") 

Richten Sie nun einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && kstart plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T14:09:41Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
(define (batch-generate-optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "batch-generate-optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" ) (script-fu-menu-register "batch-generate-optimum-palette" "<Image>/Filters/Render") 

Richten Sie nun einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T13:51:34Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
(define (batch-generate-optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "batch-generate-optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" ) (script-fu-menu-register "batch-generate-optimum-palette" "<Image>/Filters/Render") 
Auf diese Gimp-Routine greift das Programme aktenscan.pl zu.
Richten Sie einen Icon ein mit folgendem eingebettenen Befehl
{{shell| cd lawsuit/scan && gimp -i -b '(batch-generate-optimum-palette "*.png" 0 0 256 TRUE TRUE "")' -b '(gimp-quit 0)'}}

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T13:48:27Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
(define (batch-generate-optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "batch-generate-optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" ) (script-fu-menu-register "batch-generate-optimum-palette" "<Image>/Filters/Render") 
Auf diese Gimp-Routine greift das Programme aktenscan.pl zu.

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T13:48:08Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens batch-generate-optimum-palette.scm
(define (batch-generate-optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "batch-generate-optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" ) (script-fu-menu-register "optimum-palette" "<Image>/Filters/Render") 
Auf diese Gimp-Routine greift das Programme aktenscan.pl zu.

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T13:45:44Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens optimum-palette.scm
(define (optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" ) (script-fu-menu-register "optimum-palette" "<Image>/Filters/Render") 
Auf diese Gimp-Routine greift das Programme aktenscan.pl zu.

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T13:31:29Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens optimum-palette.scm
(define (optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" SF-IMAGE "Image" 0 SF-DRAWABLE "Drawable" 0 ) (script-fu-menu-register "optimum-palette" "<Image>/Filters/Decor") 
Auf diese Gimp-Routine greift das Programme aktenscan.pl zu.

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Scanner einrichten

2020-01-23T13:31:06Z

87.155.11.206: /* Indizierungsroutine ergänzen */

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Skanlite Skanlite]
|
*[https://www.kde.org/applications/graphics/skanlite/ Das Skanlite-KDE-Projekt]
}}

== Einführung ==
Die Einstellungen für den Scanner müssen angepasst werden, damit die Postfachroutine von ''Lawsuit'' die eingescannten Bilder finden und verarbeiten kann.

----

== Benötigte RPM-Pakete ==
{{Shell|> sudo zypper in skanlite xsane hplip hplip-sanesane-backends sane-backends-autoconfig yast2-scanner iscan-free kdegraphics3-scan simple-scan unpaper ksaneplugin libksane libksane0}}

==Firewall freigeben==
Die Firewall muss das Scannen via Netzwerk ermöglichen. Geben Sie dazu in einem Terminal-Programm ein:
{{shell|# firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}

==Scannen über das Netzwerk==
Tragen Sie unter ''yast2 > Scanner > Andere > Scannen via Netzwerk'' unter ''Zulässigen Clients'' die IP-Adressen der Drucker mit einem Komma getrennt ein, auf die von Skanlite zugegriffen werden soll. Unter ''net-Metadriver'' können sie die IP-Adresse des Hauptrechners einsetzen. Lassen Sie sich von der Fehlermeldung <tt>Failed to reload saned.socket: Job type reload is not applicable for unit saned.socket.See system logs and 'systemctl status saned.socket' for details.Failed to reload saned.socket</tt> nicht beeindrucken, es handelt sich um einen überholten Befehl, der die Einrichtung selbst nicht hindert.
[[Datei:Scannen_netzwerk.png|500px|left|Scannen via Netzwerk mit festen IP-Adressen]]
 

Wenn Sie einen HP-Scanner verwenden, muss zudem zwingend ''Andere > hp-setup durchführen'' durchlaufen werden.

==Scannereinstellungen==
Klicken Sie in der Anwendung ''Skanlite'' auf den Button '''Einstellungen''' und geben Sie den Pfad zum Scanner-Ordner mit
/home/BENUTZER/lawsuit/scan
an.
Ändern Sie den Dateinamensvorschlag in '''"01_2018_" ###''' und setzen Sie die Bildqualität auf '''100%''' herauf.
[[Datei:Skanlite_speichereinstellung.png|500px|left|Anpassung von Skanlite unter dem Button "Einstellungen"]]
 
Auf der Hauptseite wählen Sie eine Bildauflösung von "300dpi", die noch eine dokumentengetreue Wiedergabe ermöglicht, und schalten mit "ADF" - sofern vorhanden - den automatischen Einlageneinzug ein. Die Seitenränder müssen von Hand - wie in der grafischen Darstellung zu sehen - angepasst werden, damit sie in etwa einer DinA4-Seite entsprechen. Diese Einstellung können Sie für den gesamten Seitendurchlauf beibehalten.
[[Datei:Skanlite_seiteneinstellung.png|500px|left|Einzeleinstellungen für eine optimalen Bildaufnahme unter Skanlite]]
 

==Indizierungsroutine ergänzen==
Erstellen Sie unter <tt>~/.config/GIMP/2.10/scripts</tt> die folgende Datei namens optimum-palette.scm
(define (batch-generate-optimum-palette pattern dither-type palette-type num-cols alpha-dither remove-unused palette ) (let* ((filelist (cadr (file-glob pattern 1)))) (while (not (null? filelist)) (let* ( (filename (car filelist)) (image (car (gimp-file-load RUN-NONINTERACTIVE filename filename))) (drawable (car (gimp-image-get-active-layer image))) ) (if (= FALSE (car (gimp-drawable-is-indexed drawable))) (gimp-image-convert-indexed image dither-type palette-type num-cols alpha-dither remove-unused palette) ) (set! drawable (car (gimp-image-get-active-layer image))) (gimp-file-save RUN-NONINTERACTIVE image drawable filename filename) (gimp-image-delete image) ) (set! filelist (cdr filelist)) ) ) ) (script-fu-register "optimum-palette" _"O_ptimize..." _"Create black and white indexed image" "hermanns@iustus.eu" "Matthias Hermanns" "January 2020" "RGB* GRAY* INDEXED*" SF-IMAGE "Image" 0 SF-DRAWABLE "Drawable" 0 ) (script-fu-menu-register "optimum-palette" "<Image>/Filters/Decor") 
Auf diese Gimp-Routine greift das Programme aktenscan.pl zu.

==Benachrichtigungen abschalten==
Zum Abschalten der enervierenden und ständigen Popup-Meldungen öffnen Sie die verantwortliche Qt-Meta-Object-Datei
{{shell|> sudo kate /usr/share/plasma/plasmoids/org.kde.plasma.notifications/contents/ui/Notifications.qml}}
und kommentieren dort die Zeile
notificationPositioner.displayNotification(notification);
mit einleitendem <tt>//</tt> aus. Hernach muss die Systemleiste neu gestartet werden:
{{shell|> kquitapp5 plasmashell && plasmashell}}

==PDF-Viewer==
Die Standardeinstellung des Sytems für PDF ist ''Okular''. In manchen Fällen, inbesondere für Formulare, empfiehlt sich weiterhin ein Vergleich mit dem ''Acrobat Reader'' für Linux, der unter [https://software.opensuse.org/package/acroread hier] heruntergeladen werden kann, u.U. muss dafür noch das Paket "glibc-locale" für die Abhängigkeit von "ISO8859-1.so" nachinstalliert werden. Die bessere Alternative, insbesondere für verschlüsselte Dateien wie Kontoauszüge, ist jedoch mittlerweile ''qpdf'', dessen Reader mit
{{shell|> sudo zypper in qpdf qpdfview qpdfview-lang}}
installiert werden kann.

==Externe Links==
* [https://wiki.ubuntuusers.de/Skanlite/ Skanlite-Hilfe bei Ubuntu]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]