{"id":11153,"date":"2023-09-27T17:18:56","date_gmt":"2023-09-27T15:18:56","guid":{"rendered":"https:\/\/u-labs.de\/portal\/?p=11153"},"modified":"2023-09-27T17:21:31","modified_gmt":"2023-09-27T15:21:31","slug":"windows-verboten-warum-gitlab-mitarbeiter-linux-macos-nutzen-muessen","status":"publish","type":"post","link":"https:\/\/u-labs.de\/portal\/windows-verboten-warum-gitlab-mitarbeiter-linux-macos-nutzen-muessen\/","title":{"rendered":"Windows verboten: Warum GitLab-Mitarbeiter Linux & MacOS nutzen d\u00fcrfen\/m\u00fcssen"},"content":{"rendered":"

Microsoft ist der Standard f\u00fcr alle? Von wegen: Zunehmend widersetzen sich Unternehmen der Monopolstellung des Konzerns. Eines davon ist GitLab – hier d\u00fcrfen Mitarbeiter keine Windows-Systeme zum allt\u00e4glichen Arbeiten nutzen. Warum das so ist und welche Alternativen den Angestellten zur Verf\u00fcgung stehen, erf\u00e4hrst du in diesem Beitrag.<\/p>\n

Was ist GitLab?<\/h2>\n

2011 entstand GitLab als Webanwendung zur Versionsverwaltung mit Git. Ein St\u00fcck weit ist es ein Konkurrenz zu GitHub, allerdings ist GitLab offener und flexibler: Die Software ist quelloffen und l\u00e4sst den Nutzern die Wahl, ob man sie selbst betreiben oder auf die Clouddienste des dahinter steckenden Unternehmens GitLab Inc. zur\u00fcckgreifen m\u00f6chte. \u00dcber die Jahre wurde es funktionell stark erweitert und ist mittlerweile eine komplette Entwicklungsplattform geworden: Projektplanung, Web-Entwicklungsumgebung, Softwareverteilung (CI\/CD), Wiki sowie viele weitere Funktionen sind hinzu gekommen. Die Community-Version kann kostenfrei genutzt werden.<\/p>\n

Wieso d\u00fcrfen GitLab-Mitarbeiter kein Windows nutzen?<\/h2>\n

Es gibt bei GitLab ein eigenes Dokument f\u00fcr Mitarbeiter, das beschreibt, wie diese ein Notebook als Arbeitsger\u00e4t bekommen. Darin sind s\u00e4mtliche Informationen zum Lebenszyklus dokumentiert: Wie neue Mitarbeiter eines beantragen, wann ein Upgrade oder Austausch m\u00f6glich ist usw. Interessant finde ich den Punkt Laptop Configurations<\/strong>. Hier wird beschrieben, welche Hersteller und Betriebssysteme unterst\u00fctzt werden. An sich erst mal nicht ungew\u00f6hnlich – viele Unternehmen m\u00f6chten keinen Wildwuchs bei den Ger\u00e4ten, um den Arbeitsaufwand so gering wie m\u00f6glich zu halten. Daher haben sie bevorzugt einen Hersteller f\u00fcr Notebooks, gegebenenfalls auch auf einzelne Modelle beschr\u00e4nkt.<\/p>\n

Hier f\u00e4llt jedoch auf: Im ersten Satz weist GitLab darauf hin, dass nur Linux und MacOS (Apple) genehmigt sowie unterst\u00fctzt wird. Weiter geht es mit Um den GitLab IT-Support effizient zu halten, wird Windows als Betriebssystem f\u00fcr Notebooks nicht unterst\u00fctzt.<\/em> Hier haben Mitarbeiter also nicht nur die M\u00f6glichkeit, auf ihren Arbeitsger\u00e4t ein GNU\/Linux zu nutzen. Windows ist explizit verboten, weil es anf\u00e4llig f\u00fcr Schadsoftware ist. Und sie mindestens eine Professional Lizenz kaufen m\u00fcssten, weil Microsoft die Home-Edition seit Jahren zunehmend kastriert. Sie war beispielsweise die Erste mit Zwang zu seinem Cloud-Konto.<\/p>\n

\n
\"\"<\/a><\/figure>\n<\/div>\n

Der Screenshot wurde Ende 2022 aufgenommen. Mittlerweile hat GitLab die Seite etwas \u00fcberarbeitet und politischere Formulierungen gew\u00e4hlt, 1<\/a><\/sup> beispielsweise kann in Ausnahmef\u00e4llen eine Windows-VM beantragt werden. Hierbei geht es um die Unterst\u00fctzung f\u00fcr Kunden, die es einsetzen.2<\/a><\/sup> Etwas verwunderlich, nachdem GitLab selbst nicht auf Windows betrieben werden kann.3<\/a><\/sup> Wahrscheinlich geht es dabei um Clientsysteme von Kunden: Wenn diese Tickets er\u00f6ffnen, dass etwas nicht funktioniert, kann der Support diese nachstellen. Die grunds\u00e4tzliche Einstellung ist jedoch nach wie vor geblieben – Linux oder MacOS sind Standard. <\/p>\n

Die separate Doku-Seite zu den erlaubten Betriebssystemen hebt hervor: Auch wer eine Windows-VM beantragt, darf diese nur zu Supportzwecken nutzen. Die allt\u00e4gliche Arbeit darauf durchzuf\u00fchren, ist verboten. Wer Windows zwingend nutzen muss, soll zudem bevorzugt die Variante ohne Desktopumgebung einsetzen. Eine Empfehlung, die ich vollkommen unterst\u00fctze: Ich habe mich fr\u00fcher gefragt, wieso auf jedem Windows-Server eine Benutzeroberfl\u00e4che installiert sein muss – obwohl sie f\u00fcr viele Dienste (z.B. Webserver) gar nicht ben\u00f6tigt wird. Microsoft sah das auch so und f\u00fchrte mit Windows Server 2008 erstmals Server Core<\/em> ein. Diese Edition wird per Kommandozeile administriert, wie es unter GNU\/Linux Servern schon seit Jahrzehnten \u00fcblich ist.<\/p>\n

Welche Ger\u00e4te und GNU\/Linux-Distributionen bietet GitLab an?<\/h2>\n

Bei der Hardware wird derzeit nur<\/em> Dell angeboten. Wobei das keine negative Einschr\u00e4nkung ist: Dell begann bereits 2007 damit, Notebooks mit Linux auszuliefern.4<\/a><\/sup> Kunden konnten sich damit die Windows-Lizenz sparen, welche im Kaufpreis ansonsten mit einberechnet ist. Dar\u00fcber hinaus ist die Funktionalit\u00e4t mit Linux garantiert. In den meisten F\u00e4llen funktioniert es zwar, Linux auf einem Windows-Ger\u00e4t zu installieren. Es kann jedoch zu Problemen kommen und in diesem Falle wird der Hersteller kaum unterst\u00fctzen, sofern dies nur Linux betrifft – im Unternehmensumfeld keine akzeptable L\u00f6sung. Dar\u00fcber hinaus nennt GitLab weitere praktische Gr\u00fcnde. Etwa liefert Dell weltweit und damit auch in alle L\u00e4nder, in denen Mitarbeiter per HomeOffice f\u00fcr das Unternehmen arbeiten. Preislich sind vergleichbare Notebooks von Apple die Grenze. Da Apple bekanntlich \u00fcppige Preise verlangt, kann man sich selbst bei Dell daf\u00fcr ein sehr gut ausgestattetes Ger\u00e4t zusammenstellen.<\/p>\n

Recht viel Freiheit l\u00e4sst GitLab den Mitarbeitern bei der Wahl der GNU\/Linux-Distribution: Ubuntu, Debian, RHEL, AlmaLinux, RockyLinux und Fedora werden offiziell unterst\u00fctzt. Dagegen Mint, NixOs und Pop! OS nicht – allerdings wurden diese drei bereits von anderen Mitarbeitern offiziell getestet. Neue Teammitglieder sollen diese nicht mehr nutzen. Offensichtlich wird es toleriert, wenn Bewerber eine andere Distribution bevorzugen. Die Auswahl aus 6 Distributionen ist jedoch auch bereits ordentlich. Ich h\u00e4tte erwartet, dass man sich auf eine Beschr\u00e4nkt. Dar\u00fcber hinaus widmet sich eine weitere Seite des Handbuchs n\u00fctzlichen Werkzeugen und Tipps f\u00fcr Linux.5<\/a><\/sup> Darin wird beispielsweise der Versionsverwalter asdf empfohlen, \u00fcber den man mehrere Kommandozeilenwerkzeuge zentral in verschiedenen Versionen installieren kann.<\/p>\n

Macht das Sinn?<\/h2>\n

Ich verweise auf den Beitrag der indischen Regierung<\/a>, die haupts\u00e4chlich aus Sicherheitsgr\u00fcnden von Windows zu GNU\/Linux wechselt. Zusammengefasst f\u00e4llt Microsoft schon l\u00e4nger durch schwere Sicherheitsm\u00e4ngel auf.6<\/a><\/sup>7<\/a><\/sup>8<\/a><\/sup>9<\/a><\/sup> Sowohl das Betriebssystem Windows, als auch die Anwendungen des Konzerns (z.B. Outlook) sowie die Clouddienste<\/a> sind davon betroffen – und das nicht zum ersten Mal<\/a>.<\/p>\n

Dies ist ein Hauptgrund daf\u00fcr, warum Schadsoftware Hochkonjunktur feiert. Seit einigen Jahren sind viele davon keine harmlosen Varianten mehr, die beispielsweise Werbung anzeigen oder den Browser mit Toolbars zum\u00fcllen. Vergleichbares gab es lange Zeit. Vieles davon war nervig, richtete aber kaum nennenswerten Schaden an. Sp\u00e4testens seit Kriminelle die digitale Erpressung im gro\u00dfen Stil mit den Daten der Opfern entdeckt haben, ist das anders. Zuerst bedeutete das einen Totalschaden f\u00fcr die IT-Systeme der Betroffenen. Die Liste der Beispiele ist unendlich lang und wird regelm\u00e4\u00dfig l\u00e4nger.10<\/a><\/sup> F\u00fcr Unternehmen existenzbedrohend, doch mittlerweile geht es noch weitaus schlimmer: Sensible Daten werden verkauft oder ver\u00f6ffentlicht. Am problematischsten sind \u00f6ffentliche Bereiche, denen man sich kaum entziehen kann – etwa Stadtverwaltungen, Universit\u00e4ten, Schulen usw.11<\/a><\/sup> Tendenz von alle dem klar anhaltend bis steigend.12<\/a><\/sup><\/p>\n

Fazit<\/h2>\n

GitLab hat diese Probleme erkannt und zieht Konsequenzen daraus, anstatt es wie der Gro\u00dfteil der anderen zu machen: Bei Microsoft bleiben, bis dank dessen Hilfe der n\u00e4chste Ransomware-Angriff einen erfolgreich treffen wird. Es gibt \u00fcbrigens Konzerne, die das schon l\u00e4nger so machen. Bei Google setzte man schon 2012 auf Goobuntu, eine auf Ubuntu basierte GNU\/Linux-Distribution f\u00fcr den internen Einsatz bei ca. 10.000 Google-Mitarbeitern.13<\/a><\/sup> 2018 wechselte man zu Debian und nannte die eigene Distribution fortan gLinux. Durch das Wachstum lief die GNU\/Linux-Distribution 2020 auf \u00fcber 100.000 Ger\u00e4ten.14<\/a><\/sup> Dort w\u00fcrde man sicher schon aus politischen sowie finanziellen Gr\u00fcnden nicht auf die Idee kommen, teure Microsoft-Lizenzen zu kaufen. Schlussendlich steht hier am Ende sogar ein Risiko, dass interne Daten in fremde H\u00e4nde gelangen.15<\/a><\/sup><\/p>\n

Quellen<\/h2>\n
    \n
  1. GitLab Laptop Configurations\r\nhttps:\/\/about.gitlab.com\/handbook\/business-technology\/end-user-services\/onboarding-access-requests\/#laptop-configurations \u21a9\ufe0e<\/a><\/li>\n
  2. Approved Team Member Endpoint Operating Systems\r\nhttps:\/\/handbook.gitlab.com\/handbook\/it\/operating-systems\/ \u21a9\ufe0e<\/a><\/li>\n
  3. Self-Managed GitLab installieren\r\nhttps:\/\/about.gitlab.com\/de-de\/install\/ \u21a9\ufe0e<\/a><\/li>\n
  4. 20 Jahre Linux: Die Geschichte des Pinguins im \u00dcberblick\r\nhttps:\/\/www.pcwelt.de\/article\/1150407\/20_jahre_linux__die_geschichte_des_pinguins_im_ueberblick-historie.html \u21a9\ufe0e<\/a><\/li>\n
  5. Linux tools and tips | The GitLab Handbook\r\nhttps:\/\/handbook.gitlab.com\/handbook\/tools-and-tips\/linux\/ \u21a9\ufe0e<\/a><\/li>\n
  6. Microsoft will take nearly a year to finish patching new 0-day Secure Boot bug\r\nhttps:\/\/arstechnica.com\/information-technology\/2023\/05\/microsoft-patches-secure-boot-flaw-but-wont-enable-fix-by-default-until-early-2024\/ \u21a9\ufe0e<\/a><\/li>\n
  7. Every Signature is Broken: On the Insecurity of Microsoft Office\u2019s OOXML Signatures\r\nhttps:\/\/www.usenix.org\/conference\/usenixsecurity23\/presentation\/rohlmann \u21a9\ufe0e<\/a><\/li>\n
  8. Microsoft Office: Krypto-Schlamperei macht Dokumente unsicher\r\nhttps:\/\/winfuture.de\/news,136972.html \u21a9\ufe0e<\/a><\/li>\n
  9. Sicherheitsanf\u00e4lligkeit in Windows Hello bez\u00fcglich Remotecodeausf\u00fchrung\r\nhttps:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2023-32018 \u21a9\ufe0e<\/a><\/li>\n
  10. Cyberangriffe auf Wildeboer, ESKA, Trinkwasserverband Stader Land, Uni D\u00fcsseldorf\r\nhttps:\/\/www.borncity.com\/blog\/2023\/08\/01\/cyberangriffe-auf-wildeboer-eska-trinkwasserverband-stader-land-uni-dsseldorf\/ \u21a9\ufe0e<\/a><\/li>\n
  11. Basler Schulnetz gehackt, Sch\u00fclerdaten im Darknet\r\nhttps:\/\/www.heise.de\/news\/Gescheiterte-Erpresser-posten-Daten-Basler-Schueler-9056730.html?wt_mc=rss.red.security.security.rdf.beitrag.beitrag \u21a9\ufe0e<\/a><\/li>\n
  12. Ransomware: Deutschland h\u00e4ufigstes Ziel unter nicht-englischsprachigen L\u00e4ndern\r\nhttps:\/\/www.heise.de\/news\/Ransomware-Angriffe-nehmen-hierzulande-zu-neue-Techniken-verschaerfen-die-Lage-9238315.html?wt_mc=rss.red.security.security.rdf.beitrag.beitra\u200b \u21a9\ufe0e<\/a><\/li>\n
  13. The truth about Goobuntu: Google’s in-house desktop Ubuntu Linux\r\nhttps:\/\/www.zdnet.com\/article\/google-moves-to-debian-for-in-house-linux-desktop\/ \u21a9\ufe0e<\/a><\/li>\n
  14. How Google got to rolling Linux releases for Desktops<\/strong>\r\nhttps:\/\/cloud.google.com\/blog\/topics\/developers-practitioners\/how-google-got-to-rolling-linux-releases-for-desktops\/?hl=en \u21a9\ufe0e<\/a><\/li>\n
  15. Studie ergibt: Microsofts Software-Monopolsteuer kostet uns Milliarden Euro\r\nhttps:\/\/www.borncity.com\/blog\/2023\/06\/26\/studie-ergibt-microsofts-software-monopolsteuer-kostet-uns-milliarden-euro\/ \u21a9\ufe0e<\/a><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    Microsoft ist der Standard f\u00fcr alle? Von wegen: Zunehmend widersetzen sich Unternehmen der Monopolstellung des Konzerns. Eines davon ist GitLab – hier d\u00fcrfen Mitarbeiter keine Windows-Systeme zum allt\u00e4glichen Arbeiten nutzen. Warum das so ist und welche Alternativen den Angestellten zur Verf\u00fcgung stehen, erf\u00e4hrst du in diesem Beitrag. Was ist GitLab? 2011 entstand GitLab als Webanwendung …<\/p>\n","protected":false},"author":5,"featured_media":11198,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"[{\"content\":\"GitLab Laptop Configurations
    https:\/\/about.gitlab.com\/handbook\/business-technology\/end-user-services\/onboarding-access-requests\/#laptop-configurations\",\"id\":\"b1c92d84-69db-42ac-b9f2-e525262f5fa4\"},{\"content\":\"Approved Team Member Endpoint Operating Systems
    https:\/\/handbook.gitlab.com\/handbook\/it\/operating-systems\/\",\"id\":\"3ba2ed87-da92-4c56-8d11-0009d6382dff\"},{\"content\":\"Self-Managed GitLab installieren
    https:\/\/about.gitlab.com\/de-de\/install\/\",\"id\":\"bac49d5f-e66a-4eb6-82e9-59dd24c488a1\"},{\"content\":\"20 Jahre Linux: Die Geschichte des Pinguins im \u00dcberblick
    https:\/\/www.pcwelt.de\/article\/1150407\/20_jahre_linux__die_geschichte_des_pinguins_im_ueberblick-historie.html\",\"id\":\"45d1e268-7413-4e7c-8188-766826a369ca\"},{\"content\":\"Linux tools and tips | The GitLab Handbook
    https:\/\/handbook.gitlab.com\/handbook\/tools-and-tips\/linux\/\",\"id\":\"55776c44-12e9-42de-941b-f45cb429ad44\"},{\"content\":\"Microsoft will take nearly a year to finish patching new 0-day Secure Boot bug
    https:\/\/arstechnica.com\/information-technology\/2023\/05\/microsoft-patches-secure-boot-flaw-but-wont-enable-fix-by-default-until-early-2024\/\",\"id\":\"6601ec95-82ac-44a7-86c4-4ca8cd7fc6d6\"},{\"content\":\"Every Signature is Broken: On the Insecurity of Microsoft Office\u2019s OOXML Signatures
    https:\/\/www.usenix.org\/conference\/usenixsecurity23\/presentation\/rohlmann\",\"id\":\"4246ef5a-522f-44e9-bb97-a64bf74f4f79\"},{\"content\":\"Microsoft Office: Krypto-Schlamperei macht Dokumente unsicher
    https:\/\/winfuture.de\/news,136972.html\",\"id\":\"b00b2243-4638-441c-aa54-b6613dda0f52\"},{\"content\":\"Sicherheitsanf\u00e4lligkeit in Windows Hello bez\u00fcglich Remotecodeausf\u00fchrung
    https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2023-32018\",\"id\":\"219d0d07-dc5b-4acc-b760-9cd001f84820\"},{\"content\":\"Cyberangriffe auf Wildeboer, ESKA, Trinkwasserverband Stader Land, Uni D\u00fcsseldorf
    https:\/\/www.borncity.com\/blog\/2023\/08\/01\/cyberangriffe-auf-wildeboer-eska-trinkwasserverband-stader-land-uni-dsseldorf\/\",\"id\":\"a2aee49f-4358-4f05-838c-b2c2943b2e55\"},{\"content\":\"Basler Schulnetz gehackt, Sch\u00fclerdaten im Darknet
    https:\/\/www.heise.de\/news\/Gescheiterte-Erpresser-posten-Daten-Basler-Schueler-9056730.html?wt_mc=rss.red.security.security.rdf.beitrag.beitrag\",\"id\":\"3ed0b9ef-73b5-4722-b69f-97fd1b6fc7c4\"},{\"content\":\"Ransomware: Deutschland h\u00e4ufigstes Ziel unter nicht-englischsprachigen L\u00e4ndern
    https:\/\/www.heise.de\/news\/Ransomware-Angriffe-nehmen-hierzulande-zu-neue-Techniken-verschaerfen-die-Lage-9238315.html?wt_mc=rss.red.security.security.rdf.beitrag.beitra\u200b\",\"id\":\"0606800c-f43a-4a0a-b3ca-1512b1dee638\"},{\"content\":\"The truth about Goobuntu: Google's in-house desktop Ubuntu Linux
    https:\/\/www.zdnet.com\/article\/google-moves-to-debian-for-in-house-linux-desktop\/\",\"id\":\"4fe1fd80-ad8d-403a-8426-577154aee551\"},{\"content\":\"How Google got to rolling Linux releases for Desktops<\/strong>
    https:\/\/cloud.google.com\/blog\/topics\/developers-practitioners\/how-google-got-to-rolling-linux-releases-for-desktops\/?hl=en\",\"id\":\"ababe96b-9a3c-4702-8a36-46094dbb2687\"},{\"content\":\"Studie ergibt: Microsofts Software-Monopolsteuer kostet uns Milliarden Euro
    https:\/\/www.borncity.com\/blog\/2023\/06\/26\/studie-ergibt-microsofts-software-monopolsteuer-kostet-uns-milliarden-euro\/\",\"id\":\"1e762c3f-c13b-4ace-a3bc-d188f6eef49a\"}]"},"categories":[22],"tags":[75,256],"class_list":["post-11153","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technik","tag-linux","tag-microsoft"],"_links":{"self":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/11153","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/comments?post=11153"}],"version-history":[{"count":7,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/11153\/revisions"}],"predecessor-version":[{"id":11203,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/11153\/revisions\/11203"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media\/11198"}],"wp:attachment":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media?parent=11153"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/categories?post=11153"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/tags?post=11153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}