Kategorie: Software

Mediaplayer im Vergleich: Zidoo Z9X vs. Vero 4k+ vs. Intel HTPC vs. Oppo Klone vs. Fire TV Cube [Kommentar]

2 Kommentare

Da ich mir vor einer Zeit ein DIY NAS gebaut habe und anschließend auch meine komplette Blu Ray, DVD, UHR Sammlung auf das NAS übertragen habe, bin ich – zugegeben etwas naiv – davon ausgegangen, dass ich auf Linux schon eine gute Lösung finden werde die ISO Files von den Discs auszugeben.

Erste Versuche mit dem Kodi Mediencenter sahen auch erfolgversprechend aus, wie sich aber nach einigem Tests und Recherche im Netz gezeigt hat, ist das Unterfangen doch schwerer als gedacht.

Was sind die Anforderungen?

Aber wo liegt das Problem? Die Probleme entstehen dadurch, dass die Medienanbieter Kopien verhindern wollen und manche benötigten Elemente Lizenzgebühren erfordern. Ein Blu Ray oder UHD Blu Ray Player unterstützt heute eine ganze Reihe Standards von Unternehmen, die dafür zur Kasse bitten. Allen voran ist in dem Kontext Dolby zu nennen.

Dementsprechend können in freier Software nicht alle Technologien genutzt werden.

Im Optimalfall sollte ein Medienplayer die Ausgabe von allen verfügbaren Tonformaten beherrschen (DTS, Dolby bis Atmos, …). Weiterhin sind Formate wie Dolby Vision, HDR, HDR+ unterstützen.

Zusätzlich gibt es eine nicht zu verachtende Klientel, die auch noch 3D Formate (Framepacked) ausgeben möchte. Diese werden aber zunehmend ignoriert.

Und eigentlich sollte es selbstverständlich sein, ist es aber nicht: Die Ausgabe von Menüs sollte möglich sein (also wie auf den Originaldiscs auszugeben).

Die Player sollten sowohl DVD, Blu Ray als auch UHD abspielen können (also bis 4K).

Und es gibt sicher einige Nutzer, die auch gerne Streaming von Amazon Netflix usw. auf dem Gerät hätten. Nach meiner Erfahrung sind alle Geräte zu offen bzgl. der Konfiguration dafür, was die Anbieter von Streamingdiensten nicht wollen.

Am ehesten eignet sich für Streaming noch der Zidoo. Wenn ihr primär streamen wollt, kann ich aber von allen genannten Playern nur abraten. In dem Fall denkt eher über Amazon Fire TV, Apple TV oder andere Geräte wie Fernseher und Blu Ray Player nach, die diese Funktionen unterstützen.

Um es vorweg zu nehmen: Es gibt keinen Medienplayer, der die o.g. Anforderungen alle erfüllen kann.

Intel Celeron(R) ursprünglich J4115 (aktuell N5105)

Intel NAS

Mit Linux und Kodi steht einem eine kostenlose Mediaplayer und Verwaltungssoftware zur Verfügung, die Plattformübergreifend nutzbar ist. Die Intel Plattform schlägt sich mit kostenpflichtiger Software unter Windows als Mediaplayer besser. Allerdings kann ich dann die diversen NAS Funktionen nicht mehr nutzen, weil Windows zu langsam dafür ist mit der von mir verwendeten Hardware bzw. vieles auch nicht so möglich ist wie unter Linux und dafür auch nicht immer kostenloste Software verfügbar ist. Ich betreibe das NAS somit unter Linux und Kodi auch.

Wenn man 3D Framepacked abspielen will, benötigt man dafür entweder eine spezielle Kodi Version (das funktioniert mit Kodi mit meiner Hardware nach meinem Stand nur unter Windows) oder alternativ Power DVD 19 statt Kodi für Windows (neuere Versionen von Power DVD unterstützen kein 3D mehr und die neuste Version auch kein Abspielen von UHD Discs). Power DVD19 ist kaum noch zu bekommen und je nach Händler werden Mondpreise dafür veranschlagt.

D.h. man muss fast zwingend mit zwei Geräten arbeiten, einmal das NAS selbst und dann noch ein Kodi auf Windows oder eine andere Lösung.

Theoretisch könnte ich auch mit einer virtuellen Maschine arbeiten. Kodi muss dabei direkt unter Windows laufen, eine virtuelle Maschine ist dafür ungeeignet, da z.B. 3D Framepacked Ausgabe über HDMI nach meinem Wissensstand nicht über virtuelle Maschinen funktioniert.

Somit könnte man höchstens das Linux als VM unter Windows laufen lassen, was für mich auch keine gute Lösung ist, da Windows viel mehr Ressourcen benötigt. Da Windows aber immer geupdated werden muss und 3D Ausgabe dort auch in neueren Versionen / mit neueren Treibern nicht mehr unterstützt wird, ist das auch eher ein Auslaufmodell.

Ein Standard Windows PC bringt keine Fernbedienungsmöglichkeit mit. Es gibt aber die Möglichkeit z.B. Controller von Konsolen über Bluetooth zu koppeln. Die entsprechen zwar keiner richtigen Fernbedienung, sind aber zumindest relativ nah dran. Ich habe das z.B. mit Playstation Controller getestet, das funktioniert auch unter Linux.

Mein Fazit ist an der Stelle, das NAS sollte NAS bleiben und nicht als Player genutzt werden, was nicht an der Hardware sondern an der Software liegt.

  • Audioausgabe: Passthrough von allen Tonformaten möglich (geteilter Platz 1)
  • Menüsupport: Linux: Platz 2 (Blu Ray Menüs funktionieren teilweise, UHD Menüs funktionieren mittlerweile auch teilweise), Power DVD mit Windows Platz 1 (verhält sich nach meiner Erfahrung wie ein BR-Player). Unter Windows kann auch recht gut VLC benutzt werden, wenn man auf 3D verzichten kann.
  • 3D Framepacked: Mit Linux (mit Intel Hardware) nicht möglich nach meinem Wissensstand, mit Windows und Power DVD 19 Platz 1 zusammen mit dem Z9X
  • Dolby Vision: Mit Linux nicht möglich, soweit ich weiß mit Windows 10 auch nicht (mangels Treiber), HDR geht nicht
  • Geschwindigkeit: Platz 1, wobei Windows 10 deutlich mehr Ressourcen schluckt als Linux. Es reicht aber selbst mit Windows für die 4K Ausgabe. Ich würde mich aber nicht darauf verlassen, dass es nicht ab und an ruckelt, wenn Windows Hintergrundaktivitäten ausführt.

Vero 4K+

Vero 4K+

Wer sich zu dem Produkt die Werbung ansieht, muss genau hinschauen was einem versprochen wird. Die Geschwindigkeit wird im Vergleich zu einem Raspberry Pi betrachtet. Und von Menüausgabe ist nirgendwo die Rede. Der Vero ist der günstigste Player. Aktuell (Stand 2022) muss man beim Direktversand aus UK mit ca. einem Monat Wartezeit rechnen. Bei mir sind ca. 10€ Gebühren (Post + Zoll) zusätzlich zum Kaufpreis entstanden.

Der Support ist sehr gut (das betrifft sowohl FAQs, Guides als auch ein Forum und direkten Support durch den Verkäufer). Beim Abspielen hängt sich das Gerät ab und an gerne mal auf (das trifft allerdings auch für die anderen beiden Alternativen zu, liegt also zum Teil wohl an Kodi, mit der Stabilität eines Blu Ray Players können die Softwareplayer alle nicht mithalten, wenn man Power DVD außenvor lässt).

Eine Vorhandene Kodi Mediathek lässt sich sehr leicht übertragen. Man hat Root Zugang auf das Linux (das übrigens einen ziemlich alten Kernel hat, also alles andere als Sicher ist). Samba / Cifs lässt sich sehr leicht als physischer Datenträger mounten (auch dafür gibt es Guides). Ich brauchte an meiner bereits vorhandenen Bibliothek nichts ändern. Ich habe die Dateien lediglich auf den Vero 4K+ übertragen.

Die Inbetriebnahme war somit sehr einfach. Ein paar Linux Kenntnisse schaden nicht, wenn man z.B. eine vorhandene Datenbank von Kodi übertragen möchte.

Einen richtigen Standby Modus kennt der 4K+ nicht.

Am Menüsupport will der Verkäufer noch arbeiten (Update 2023, seit Ende 2023 funktionieren Java Menüs teilweise, allerdings ist das nach wie vor sehr fragil und extrem langsam). Das würde den Vero aus meiner Sicht ein gutes Stück interessanter machen. Die Frage ist aber, ob er genug Geschwindigkeit hat, um die Menüs und somit auch die Filme ohne Ruckeln abzuspielen.

  • Audioausgabe: Passthrough von allen Tonformaten möglich (geteilter Platz 1)
  • Menüsupport: Quasi nicht vorhanden (es werden Menüs abseits von BD-J unterstützt. Faktisch sind das aber scheinbar fast keine. Zumindest hatte ich bei meinen Tests den Eindruck
  • 3D Framepacked: Es gibt einige Filme, die nicht vollständig problemlos angezeigt werden (Platz 2)
  • Dolby Vision: Nicht möglich, HDR geht
  • Geschwindigkeit: Platz 3 – das merkt man primär bei der Navigation.

Zidoo Z9X

Zidoo Z9X

Der Zidoo basiert auf Android. D.h. das Gerät ist genauso zu wie ein iOS Gerät. Man kann also so ohne weiteres weder Software installieren, noch auf der Kommandozeile auf das Gerät zugreifen. Auch einen Root Zugang gibt im Standardumfang nicht.

Kodi gibt es in einer Spezialversion (ZDMC), die zum Teil den nativen Player vom Z9X benutzt. Über die Spezialversion können Filme ohne Menüs weitgehend problemlos wiedergeben werden. Was nicht immer funktioniert ist 3D z.B. mit Framepacked Darstellung , obwohl der Zidoo eigene Player das eigentlich unterstützt (dazu weiter unten mehr).

Für Menüs muss man den internen Kodi Player nutzen. Teilweise ruckelt das Menü dann, teilweise der Film in Nachgang (wenn man aus Kodi einen Film startet, dann wird nicht der native Player des Z9X genutzt wird, sondern der Kodi Player ohne Hardwareunterstützung).

Wenn man eigene Software aus dem Google Playstore installieren will, muss man erst eine neue Version der Firmware / Betriebssystem aufspielen, die von Zidoo halb offiziell zur Verfügung gestellt wird.

Da es sich um einen chinesischen Hersteller und eine sehr veraltete Android Version handelt, vergesst das Wort Sicherheit am besten gleich.

Wenn man Software mit erhöhten Zugriffsrechten installieren will, muss man das Gerät rooten. Wie üblich mit allen Vor- / Nachteilen bei Android.

Das Mediencenter ist nicht schlecht aber eben eine Speziallösung. Eure Kodi Datenbank (sofern vorhanden), könnt ihr vergessen. Hier heißt es alles auf Null und sogar an die Dateinamen werden andere Anforderungen gestellt als bei Kodi. Ich musste auf dem Gerät mehrere hundert Serienfolgen manuell zuordnen, weil das Gerät andere Namenskonventionen verlangt. Man braucht aber auch bei der Zidoo eigenen Lösung (Home Theater 4) nicht davon ausgehen, dass alles funktioniert.

Theoretisch gibt es auch im Google Play Store noch eine Software die es ermöglicht direkt mit Kodi den nativen Player zu nutzen (XMBC Wrapper), die Software ist aber fehlerhaft. Ich habe den Programmierer kontaktiert aber wenn man sich ansieht wie selten die Software upgedatet wird, hat der wohl mehr Interesse am kassieren als an der Verbesserung der Software (> 1000 Installationen bei ca. 8€ je abzüglich Playstore Kosten). Er hat den Fehler lt. Debug Log bestätigt, aber nun antwortet er nicht mehr. Ihr hört also raus, dass ist eine Bastellösung.

Bei Updates muss man auch vorsichtig sein was man auf das Gerät aufspielt. Es gibt diverse Softwareversionen im Netz, die teilweise nicht als Beta deklariert sind. Wenn ihr eine Softwareversion auf das Gerät aufgespielt habt, kommt ihr aber nicht mehr einfach auf eine geringere Version zurück. Dafür muss das Gerät komplett zurückgesetzt und anschließend mit einem speziellen Image bespielt werden.

Der Zidoo bietet ein echtes Standby (<1 Watt) und sogar einen physischen Schalter an der Rückseite. Allerdings hängt das Netzteil trotzdem weiter am Strom. Die beleuchtete Fernbedienung ist die mit Abstand beste Variante im Vergleichsfeld (Ausnahme Oppo Klon, die ist vergleichbar gut).

Die hässlichen Antennen lassen sich übrigens auch nach hinten und seitwärts wegklappen, nur Abnehmen geht nur mit Öffnen des Gerätes und somit Garantieverlust.

  • Audioausgabe: Passthrough von allen Tonformaten möglich (geteilter Platz 1)
  • Menüsupport: Platz 1-2, wenn man das native Mediencenter benutzt, über Kodi nicht brauchbar (Platz 1 wenn man mit Intel Linux vergleicht, Platz 2 wenn man mit Intel + Power DVD vergleicht)
  • 3D Framepacked: Platz 1 uneingeschränkt aber selbst hier sind ggf. Eingriffe erforderlich, die es bei Blu Ray Playern nicht nötig sind (left eye fist, right eye first)
  • Dolby Vision: Unterstützt (mir fehlt aber der Fernseher / Beamer um das zu testen), HDR geht
  • Geschwindigkeit: Platz 2

Oppo Klone wie z.B. M9201 / M9203 / M9205

Etwas außer der Reihe gibt es Clone von den ehemaligen Oppo UHD Blu Ray Playern. Die Software soll identisch zu den Oppo Geräten sein. Die Geräte besitzen kein Laufwerk, können aber ISOs so abspielen, wie das ein UHD Blu Ray Player kann. D.h. es gibt keinerlei Kompatibilitätsprobleme.

Dafür ist der Komfort nicht so hoch, denn die Player können mit der Standardfirmware zwar Netzwerkverzeichnisse anzeigen, man sieht dann aber lediglich eine Dateiliste. Das heißt es gibt keine schicken Posterwalls, Trailer, Filminfos, Datentanken usw. Es gibt zwar einige Tricks um das zu umgehen (Xnoppo, DVD Provider), das sind aber auch  Bastellösungen.

Xnoppo ist nicht in englisch dokumentiert, sondern nur in spanisch (so was unprofessionelles habe ich noch nie erlebt, jegliche open source Software ist in englisch dokumentiert). Ich habe es testweise konfiguriert, es hat aber nicht funktioniert, obwohl alle Einzeltests in der Konfiguration erfolgreich waren.

DVR Provider nutzt eigene Datenbanken und läuft nur auf Windows, beides sind somit absolute Nischenlösungen und zugeschnitten auf den jeweiligen Anwendungsfall.

Die Technik ist sehr veraltet. Denn die Firmware ist offenbar eine, die aus alten Oppo Playern stammt und leicht modifiziert wurde. Es kommt ein mehr als 10 Jahre alter Linux Kernel zum Einsatz.

Garantie oder Gewährleistung kann man vermutlich auch vergessen, denn die Geräte werden direkt aus China versendet. Softwareupdates gibt es eher keine.

  • Audioausgabe: Platz 1
  • Menüsupport: Platz 1
  • 3D Framepacked: Platz 1
  • Dolby Vision: Platz 1 Unterstützt (mir fehlt aber der Fernseher / Beamer um das zu testen), HDR auch kein Problem
  • Geschwindigkeit: Platz 1-2

Amazon Fire TV Cube 2 (sollte auch beim 3er gelten)

Amazon Fire TV können gerootet werden. Somit ergeben sich auch dort diverse Möglichkeiten. Es können z.B. VLC, Kodi oder auch Jellyfin installiert werden.

Menüs funktionieren auf dem Weg eher schlecht. Das Abspielen funktioniert so lange man auf 3D und Menüs keinen Wert legt in der Kodi Version 20.2 sogar in 4K (das hat vorher massiv geruckelt mangels Hardwarebeschleunigung).

Eine starke Konkurrenz ist das Fire TV aber nicht, da es in quasi allen Kategorien schlechter ist als die jeweils beste Lösung. Wenn man bereits ein Fire TV hat, kann man es aber einfach mal testen ohne zusätzlich Geld investieren zu müssen, denn es ist schlicht bequem nur einen Medienplayer zu nutzen.

  • Audioausgabe: Nicht getestet
  • Menüsupport: Platz 3. Ziemlich schlecht
  • 3D Framepacked: Geht nicht
  • Dolby Vision: ? (mir fehlt der Fernseher / Beamer um das zu testen), HDR funktioniert
  • Geschwindigkeit: 2

Jellyfin

Jellyfin ist anders als Kodi eine Client Server Lösung. Das ist sowohl die Stärke als auch die Schwäche. Man kann auf den oben genannten Geräten sowohl die Server als auch die Client Komponente installieren. Beispielsweise habe ich auf meinem NAS die Serverkomponente installiert und auf dem Fire TV, auf dem PC, auf dem iPad und dem Zidoo den Client. Auf dem iPad habe ich zusätzlich den Infuse Player getestet, der sich mit Jellyfin verbinden kann.

Der Erfolg ist recht durchwachsen. 3D wird nach meiner Erfahrung von keinem Client unterstützt zumindest nicht mit ISOs als Quelle.

Generell sind ISOs offenbar sehr schlecht unterstützt. Der einzige Vorteil, den ich aktuell sehe ist, dass die Datenbank im Gegensatz zu Kodi zentral an einer Stelle vorliegt. Theoretisch kann auch die Möglichkeit des Transcodings ein Vorteil sein. Wenn beispielsweise ein bestimmter Codec auf einem Client / Abspieler nicht unterstützt wird, kann Jellyfin das Format wandeln. Das stellt aber heute eher selten ein Problem dar mit halbwegs modernen Clients und da Jellyfin mit ISOs offenbar eh nicht zurecht kommt, hilft es auch nicht in meinem Fall.

Das Problem ist somit, dass das Abspielen bei mir schlecht bis überhaupt nicht funktioniert mit ISOs als Quelle. Lediglich mit Infuse unter iOS ist Jellyfin eine gute Lösung. Wenn man es nur dafür nutzt, kann man sich Jellyfin aber im Prinzip auch sparen, denn die Mediendatenbank Geräteübergreifend zur Verfügung stellen, kann Infuse auch ohne die Unterstützung von Jellyfin. Jellyfin hilft also nur, wenn in Zukunft ISOs unterstützt werden. Aktuell sehe ich keinen sinnvollen Nutzen der Serverlösung, da das Abspielen schlecht bis überhaupt nicht funktioniert.

  • Audioausgabe: Unbrauchbar, in der Regel klappt das Abspielen überhaupt nicht
  • Menüsupport: Nicht vorhanden
  • 3D Framepacked: Kein Client vorhanden
  • Dolby Vision: ?
  • Geschwindigkeit: funktioniert nicht, insofern irrelevant

Testbeispiel

Ich habe ja oben oft erwähnt, dass bestimmte Dinge funktionieren oder nicht funktionieren, wie habe ich getestet?

Ergebnisse Stand Ende 2023 aktualisiert

Sicario UHD Iso:

  • Kodi 20.2 auf Zidoo 6.4.65 – das Abspielen bleibt schon vor dem Menü hängen in den Hinweisen die vorher angezeigt werden
  • ZDMC 20.2 auf Zidoo Firmware 6.4.42 – der Film ruckelt mit dem Native Player, die Menüdarstellung ist nicht möglich, je nach Player gestaltet sich das Ruckeln anders aber beide ruckeln) – mit der aktuellsten Betafirmware ist dieses Problem behoben 6.4.65
  • HT4 auf Zidoo Firmware 6.4.42 das Menü läuft komplett flüssig, der Film ruckelt und zwar unabhängig davon, ob der Film mit oder ohne Menü gestartet wird, denn beim HT4 hat man beide Optionen – mit der aktuellsten Betafirmware ist dieses Problem behoben 6.4.65
  • Kodi auf Intel NAS – das Menü funktioniert, das Abspielen funktioniert, kein HDR (warum auch immer)
  • Windows mit Power DVD 19 auf Intel NAS – das Abspielen unproblematisch (das kann bei jedem Update vorbei sein)
  • Kodi auf Fire TV – Menü läuft aber ruckelt, Film läuft
  • VLC auf Fire TV – kein Menü, abspielen geht
  • Vero 4K+ – Stürzt bei Menü ab, abspielen ruckelt stark, wenn passthrough aktiv ist, aber der AV Receiver aus ist, wenn passtrough aus ist, kein Ruckeln
  • Oppo Klon – alles problemlos

Alita Battle Angel 3D Iso:

  • Kodi 20.2 auf Zidoo – framepacked nicht unterstützt
  • ZDMC 20.2 auf Zidoo – 3D framepacked nicht unterstützt 6.4.42  – mit der aktuellsten Betafirmware ist dieses Problem behoben 6.4.65
  • HT4 auf Zidoo – das Abspielen funktioniert
  • Kodi auf Intel NAS – 3D framepacked nicht unterstützt
  • Windows mit Power DVD 19 – Abspielen unproblematisch
  • Kodi auf Fire TV – 3D nicht unterstützt
  • VLC auf Fire TV – 3D nicht unterstützt
  • Vero 4K – Funktioniert
  • Oppo Klon – alles problemlos

Accountant UHD Iso:

  • Kodi auf Zidoo – Menü geht nicht, Abspielen geht
  • ZDMC auf Zidoo – kein Menü, Abspielen geht
  • HT4 auf Zidoo – Menü geht, Abspielen geht
  • Kodi auf Intel NAS – Menü geht nicht (crash, scheint ein Problem in Kodi oder Mit Java zu sein, sollte generell gehen mit installiertem Java), Abspielen geht, kein HDR (warum auch immer)
  • Kodi auf Fire TV – Menü geht nicht, abspielen geht
  • VLC auf Fire TV – Menü geht nicht, abspielen geht
  • Vero 4K+ – Menü wird angezeigt, ruckelt extrem, auch ohne Menü ruckeln beim Abspielen, wenn passthrough aktiv ist, aber der AV Receiver aus ist, wenn passtrough aus ist, kein Ruckeln
  • Oppo Klon – alles problemlos

MP4 Datei mit mehreren Untertiteln + Audioformaten

  • Kodi auf Zidoo – Ruckelt, Untertitel und Audio ok
  • ZDMC auf Zidoo – Läuft problemlos
  • Zidoo Medienplayer – Läuft problemlos
  • Kodi auf Intel NAS – Läuft problemlos
  • Kodi auf Fire TV – Ruckelt, Untertitel und Audio ok
  • VLC auf Fire TV – Läuft problemlos
  • Oppo Klon – Audioformate lassen sich auswählen, die Untertitel aber nicht (die sind überhaupt nicht anwählbar

Fazit:

Wenn ihr nicht experimentierfreudig seid, dann lasst die Finger von Mediaplayern (Ausnahme Oppo Klone, die aber eigentlich UHD Blu Ray Player ohne Laufwerk sind).

Jeder Blu Ray Player oder UHD Player kann das reine Abspielen besser und sobald man die oben genannten Mediaplayer nicht out of the Box betreibt, sollte man schon einiges an Erfahrung und Experimentierfreude mitbringen. Mit jedem Update der Firmware oder eines Teils der Software kann sich das Gerät anders verhalten und es kommt auch vor, dass Dinge nicht mehr gehen, die ursprünglich funktioniert haben.

Bei einem UHD-Disc Player habt ihr alternativ aber nicht ein paar hundert Filme in Sekunden und maximalem Komfort griffbereit (Blu Ray, DVD, UHD) und zwar mit maximaler Qualität und ohne Internetzugang und regelmäßige Kosten (Streaming). Die Oppo Klone stellen einen Mittelweg dar und haben keine Laufwerke aber die Software eine klassischen Disc Players, zudem kann man das Thema Gewährleistung / Garantie vermutlich vergessen.

Bei den Medienplayern kommen Komfortfunktionen wie diverse Verknüpfungsmöglichkeiten (alle Filme zu einem Schauspieler), Hintergrundinformationen usw. dazu.

Den Komfort bei den Mediaplayern erkauft man sich aber mit Einschränkungen bei der Funktionalität.

Das beste Gesamtpaket bei den klassischen Mediaplayern (aus diesem Testensemble) ist aktuell der Zidoo Z9X, der könnte aber deutlich besser sein, wenn der Hersteller es wollte (Dune, soll Menüs noch etwas besser unterstützen, hat aber offenbar auch Probleme). Viel fehlt dazu nicht, der Support ist aber eher nicht vorhanden. Entweder läuft die Software oder eben nicht. Direkter Kontakt zum Hersteller ist nicht möglich (bzw. man bekommt offenbar im Regelfall keine Antwort). Der quasi Zwang zum eigenen Mediacenter von Zidoo ist nervig, wenn ihr z.B. Kodi nutzen wollt, müsst ihr die Datenbank doppelt pflegen und selbst der eigene Medienplayer läuft nicht immer rund bzgl. 3D und Menüsupport.

Intel hat die beste Hardwarebasis (ist am schnellsten), allerdings fehlt es an geeigneter Software, so lange man nicht Windows 10 + Power DVD benutzen will (und auch das ist fast schon eine theoretische Lösung – siehe oben). Somit fehlt mir 3D und auch Dolby Vision bei dieser Lösung.

Der Vero 4K+ ist der günstigste aber eben auch der langsamste Abspieler und es hapert  beim Menüsupport. Außerdem ist er eher etwas träger als die anderen Kandidaten. Dafür bekommt man einen sehr guten Support und Linux, was mir viel sympatischer ist als Android Player, da bei Linux viel besser Anpassungen / Eingriffe möglich sind.

Das Fire TV ist manchmal bereits vorhanden und somit kann man einen kostenlosen Test durchführen.

Somit ergibt sich meine individuelle Rangliste:

  • Oppo Klon (Perfekt was ISOs + Menüs angeht aber weniger Komfort veraltete Netzanbindung) und weniger geeignet, wenn keine ISOs abgespielt werden sollen / Zidoo Z9X (auf dem Zidoo geht mit dem eigenen Player sehr viel, mit ZDMC klappen Menüs nicht immer, bester allround Player aus dem Testfeld)
  • Fire TV (keine Menüs, kein 3D sonst ok)
  • NAS mit Kodi (teilweise Menüs, kein 3D, kein HDR oder Dolby Vision)
  • Vero 4K (Menüs quasi nicht nutzbar, Linux basiert, 3D und HDR, kein Dolby Vision)
  • Jellyfin (totaler Reinfall mit ISOs)

MySQL 8 mit PHP 7.4 [Kommentar]

Kommentar hinterlassen

Wer auf MySQL 8 umstellt wird ggf. das Problem, dass die PHP-Anwendungen wie WordPress, Roundcube, Nextcloud usw. nicht mehr die Verbindung zur Datenbank aufbauen können. Nach kurzer Suche im Netz stößt man dann auf diverse Beiträge, die empfehlen den mysql_native_password Modus für das Passwort einzustellen, was mittlerweile auch das Standardverhalten von MySQL für vorhandene Benutzer nach einer Migration auf Version 8 ist.

Mit PHP 7.3 ist diese Empfehlung auch richtig, mit PHP 7.4 ist es falsch. Dort muss man das genaue Gegenteil machen und die Benutzer mit dem Befehl caching_sha2_password auf die Nutzung des neuen Verfahrens umstellen.

Das heißt die Änderung, die man offenbar mit einem vorherigen SQL Update eingeführt hat, führt mit SQL 7.4 zu der Fehlersituation, die man früher mit PHP 7.3 hatte.

Das ist keine große Sache aber man muss halt erst mal drauf kommen, wenn man im Netz nur Gegenteilige Empfehlungen findet.

Wer eine MySQL 8 Datenbank neu aufsetzt sollte das Problem übrigens nicht haben, weil neue Benutzer per Default mit dem neuen Passwort Verfahren angelegt werden sollten.

Auch die Empfehlung in der Datenbankconfig als Defaultverfahren dasmysql_native_password Verfahren einzustellen für neue Benutzer führt natürlich zu nichts, außer das neue Benutzer auch nicht funktionieren.

Nextcloud 18 bzw. Hub [Kommentar]

Ein Kommentar

Nach den recht weitschweifenden Ankündigungen zu Nextcloud 18 (Nextcloud Hub), dass nun neben der Cloud für Dateisharing eine “ausgewachsene” Groupware sein soll war ich zugegeben neugierig.

Wie sich im Folgenden gezeigt hat macht etwas pompöses Marketing das Produkt nicht  besser.

Nicht das wir uns falsch verstehen, Nextcloud ist eine gute Sache und ermöglicht es Dateien in einer privaten Cloud zu nutzen, die Daten in Deutschland vorhält und mit der man nicht direkt Nutzungsrechte auf seine Fotos an diverse Dienste Abtritt, weil man das Kleingedruckte nicht gelesen aber akzeptiert hat.

Große Ankündigungen, bei denen die Hälfte der Funktionen dann aber leider nur sehr fehlerhaft sind, helfen aber nicht wirklich.

Was ist dran an den Versprechungen? Auch bisher konnte man bereits Collabora Office (LibreOffice Online) oder OnlyOffice in Nextcloud nutzen. Die Konfiguration mit Docker oder auch ohne und Proxy ist aber nicht gerade trivial. Daher haben viele Anwender den Aufwand gescheut oder sind gescheitert.

Nextcloud 18 verspricht dies zu vereinfachen. Bei vorhandenen Installationen wird die notwendige App Community Document Server nicht mit installiert. Wer den Installationsbutton benutzt, wird in der Regel eine Fehlermeldung bekommen, weil das Runterladen der App aufgrund ihrer Größe (ca. 300MB) eine Weile benötigt und curl in der Regel vorher abbricht.

Verzeichnis in der Ordneransicht nach dem Entpacken

Community Document Server unter Apps in Nextcloud nach dem aktivieren

Man muss die App also im App Store runterladen und manuell auf den Server legen (entpacken im App Verzeichnis). Wenn man sie installiert und aktiviert hat war es das aber noch nicht. Zusätzlich muss man noch die Onlyoffice App installieren. Die Einstellungen werden dann automatisch gesetzt. Danach sollte es dann eigentlich funktionieren. Auf meinem Server ging es nicht.

Wie ich anschließend herausgefunden habe (nach Recherche im Nextcloud Forum) hat die Full text search Files App dafür gesorgt, dass Onlyoffice nicht ging.

Selbst wenn man sie dann mal ans Laufen bekommt ist es aber eher hakelig. Beispiel auf meinem iPhone klickt man eine Datei an und nichts passiert. Wenn man anschließend auffrischt, dann geht es und die Datei wird in Onlyoffice geöffnet. Das sollte vermutlich auch anders laufen.

OnlyOffice App (die Serviceadresse wird automatisch gefüllt)

Einfach ist auf jeden Fall anders und die Praxis ist offenbar momentan vollkommen gegensätzlich zum Marketinggeschwurbel von wegen das funktioniert von ganz alleine.

Die Ordner heißen alle gleich, weil die übergeordneten Ordner ignoriert werden. Man sollte also an den Minitaturen den Kontext erkennen können, sonst hat man verloren

Die neue Galerie funktioniert bei mir mehr schlecht als recht. Ich habe ein Ordnersetup bei dem ich reisen nach Jahr und Ziel sortiert habe (z.B. 2018 – Norwegen) und dann darunter immer die gleichen Ordner Liegen (Infos, Fotos, GPX). Dafür ist die Galerie nicht ausgelegt, weil jeweils nur der Fotoordner angezeigt wird (dementsprechend heißt alles Foto). Eingreifen? Einstellungen? Fehlanzeige. Hier muss man seine Ordner / Gewohnheiten an die App anpassen und nicht umgekehrt.

Zu viele Bilder? Sonst irgendwelche Probleme? Keine Ahnung, wenn ich runter scrolle sieht es so aus, obwohl die Fotos in der Ordneransicht angezeigt werden – dann hängt sich die App auf

Die ungefilterte Ansicht über alles funktioniert quasi überhaupt nicht. Ein wenig nach unten scrollen geht, dann hängt sich die App auf und reagiert überhaupt nicht mehr. Wenn man anschließend nach oben scrollt gibt es einen weißen Bildschirm. Hat das mal jemand mit mehr als 100 Fotos getestet? Wofür ist bitte ein Betatest da, wenn nicht mal solche Dinge getestet werden? Nach etwas Recherche im Forum bin ich wohl nicht der einzige der Probleme mit der App hat.

Und wieder hochgescrollt – die App ist gestorben. Nichts geht mehr. Ist das die Beta? Nein, so sieht die Releaseversion aus,

Die Maps App ging bei mir überhaupt nicht trotz angeblicher Eignung für Nextcloud 18 (auch dabei war ich offenbar kein Einzelfall). Die App wurde schlicht nicht angezeigt obwohl sie installiert war und die Neuinstallation schlug fehl (Fehlermeldung “kann nicht entpackt werden”). Auch diese App musste ich aus dem Store neu runterladen. Danach ging sie wieder. Auch das ist kein Einzelfall, sondern es ging anderen auch so lt. Nextcloud Forum.

Die App GpxPod funktioniert scheinbar auch nicht mehr. Zumindest sehe ich keine GPX Tracks mehr seit den Update auf Version 18, obwohl die App mir nicht als inkompatibel angezeigt wurde.

Libreoffice, da die Nextcloudlösung nicht funktioniert

Die Metadatenapp in Version 0.11 hat dann die Installation von Nextcloud gleich komplett zerlegt (internal Server error) und 1,5 Tage später gab es dann Version 0.11.1. Ich habe mal mutig drauf gedrückt. Noch geht alles aber das heißt aktuell nicht viel.

Insgesamt finde ich den Einstand von Nextcloud 18 gemessen an den Werbeversprechen ziemlich dürftig. Die Qualität entspricht nicht mal einer Beta, das ist eher Alpha.

Je nach verwendeter Datenbankversion wird man auch noch auf ein anderes Problem stoßen, dass aber nichts mit Nextcloud zu tun hat. Nextcloud 17 läuft mit PHP 7.3. Nextcloud 18 unterstützt auch die PHP Version 7.4. Wenn man bereits eine MySQL Datenbank verwendet die den neuen Mechanismus caching_sha2_password verwendet (also MySQL 8), wird man mit PHP 7.4 erst eine Verbindung aufbauen können, wenn man den Nextcloud Benutzer von mysql_native_password auf caching_sha2_password umgestellt hat. Dafür ist der Befehl

ALTER USER ‘user’@’localhost’ IDENTIFIED WITH caching_sha2_password BY ‘your password’;

oder

ALTER USER ‘user’@’%’ IDENTIFIED WITH caching_sha2_password BY ‘your password’;

zu verwenden und man muss das Passwort natürlich kennen.

Nachtrag 29.01.2020:

Mittlerweile wurden für Onlyoffice, der Filesearch App und der Metadatenapp neue Versionen erschienen. Die Apps kommen sich nun gegenseitig nicht mehr in die Quere und man kann sie direkt aus der Appseite in Nextcloud installieren.

Im Mobilkontext (iPhone App) funktioniert Onlyoffice nach wie vor nicht und mit der letzten Version der Mobile App hat man Collabory auch noch kaputt gepatcht (das funktioniert in der aktuellen Version der Mobile app nun auch nicht mehr).

Die Probleme mit GPX Tracks haben sich recht schnell lösen lassen. Das lag wohl an einem Problem mit den Pfadeinträgen in der App. Ich habe sie gelöscht und neu angelegt.

Das Fazit ist also, dass es zwar noch Probleme gibt aber es fliegt einem wenigstens nicht mehr um die Ohren. Man kann den Status nun also als Beta bezeichnen. Außer die Fotos App, die ist für mich noch Alpha.

Nachtrag 08.02.2020:

Es ist nun eine neue Version der Mobile App erschienen, die nun Onlyoffice unterstützt. Das heißt jetzt erfüllt Nextcloud die Marketingversprechen von Plug & Play Office.

Nachtrag 03.07.2020:

Aktuell funktioniert Onlyoffice auch in der mobilen App. Collabory geht mal und mal nicht. Je nach aktuellem Patchstand von Nextcloud / Collabory.

Dafür geht aktuell die Suche nicht mehr – es gibt Workarounds im Netz aber noch keinen Fix. Ich habe jetzt einen der Workarounds implementiert und die Suche geht eingeschränkt wieder (nur einzelne Suchbegriffe).

Die Probleme mit der Fotoapp sind unterdessen behoben.

Generell muss man sagen, dass die Stabilität gerade mit externen Addons nicht besonders hoch ist. Im Prinzip muss man also nach jedem Update von Nextcloud oder einer App die Funktionalitäten testen.

Echtes plug & play Feeling kommt so nicht auf. Da die Version 19 auch schon in Arbeit ist, und die Ressourcen natürlich begrenzt sind, wird das vermutlich auch so bleiben.

2-Faktor Authentifizierung [Kommentar]

Kommentar hinterlassen

Ist das Passwort als Schutz nicht ausreichend?

Das Passwort als als alleiniges Kriterium heute keine sichere Variante der Authentifizierung, besonders wenn man einen VPS (Virtual Private Server) hat und dort auch mal experimentiert. Dann kann es doch recht schnell passieren, dass das Passwort irgendwann mal im Klartext durch das Netz wandert.

Wie könnte jemand an das eigene Passwort gelangen?

  • Bruteforce (durch probieren) – dafür hilft es komplexe Passwörter zu benutzen, die man aber zwangsläufig wieder irgendwo speichern oder aufschreiben muss. Der verwendeten Verschlüsselung der Datei muss man trauen. Was bedeutet komplex? Das Passwort sollte z.B. nicht Schalke04, BMWFan, Hardrock!!!, BVBDortmund oder vergleichbar lauten. Derart simple Sachen werden von Passwortknackern zuerst probiert, weil viel zu viele Leute solche Simpelpasswörter nutzen. Im Optimalfall sollte das Passwort eine gewisse Mindestlänge haben, aus Groß / Kleinbuchstaben, Sonderzeichen und Zahlen bestehen
  • Lauschen – Wenn man ein Passwort auch nur einmal ungeschützt im Netz transportiert (z.B. per Mail) ist es verbrannt. Wenn die verwendete SSL Verschlüsselung kompromittiert oder geknackt wird, bietet das Passwort keinen Schutz mehr. Auch wenn man zwischendurch den Zugang über VNC (unverschlüsselt) nutzt , müsste man das oder die Passwörter danach ändern.
  • Direkter Zugriff auf den Server – bei einem VPS Server stellt sich immer die Frage, ob die Mitarbeiter des Anbieters Zugriff haben und wenn ja wie. Das beste Passwort bringt nichts, wenn man es umgehen kann.
  • Social engineering / Phishing – Wer kennt sie nicht die Mails. Wir haben ein Problem mit ihrem Konto festgestellt. Bitte loggen Sie sich ein und entsperren sie es. In dem Fall gibt man sein Passwort gegebenfalls selber an Betrüger weiter
  • Würmer – man installiert sich selbst (versehentlich Software) die zum Beispiel Passwörter an Kriminelle überträgt. Zugegeben – ja nach Wurm hat man dann noch weitere Probleme

Das sind nur ein paar Beispiele und die Liste erhebt keineswegs Anspruch auf Vollständigkeit.

Warum überhaupt schützen? Ich habe nichts zu verbergen!

Man kann nun argumentieren, dass auf einem VPS auf dem man zum Beispiel sein WordPress laufen lässt ja keine geheimen Informationen liegen. Das mag richtig sein (wobei man definitiv Probleme im Kontext DSGVO bekommen wird, wenn sie jemand Zugriff auf die persönlichen Daten von Besuchern verschaffen kann, selbst wenn es nur Mailadressen sind) aber alleine schon aus dem Aspekt, dass die Daten von Fremden ggf. beschädigt oder gelöscht werden, ist ein etwas höherer Schutzlevel ggf. angebracht.

Wenn man auf dem Server persönliche Informationen hat zum Beispiel als Backup wie Rechnungen, Krankeninformationen, Bewerbungen, Backups, Fotos usw. ist die Gefahr noch mal höher. Einerseits des Verlustes andererseits behaupten viele, dass die keine Geheimnisse haben. Ist das wirklich so? ist es nicht unangenehm, wenn die Fotos vom letzten Saufgelage beim Arbeitgeber aufschlagen?

Gibt es irgendwelche Einkäufe, die nicht an die Öffentlichkeit gelangen sollten?

Ist es nicht blöd, wenn die eigenen Krankenakten öffentlich verfügbar sind?

Wie ist es mit der Religionszugehörigkeit? Geheim oder kann das jeder wissen?

Ein sehr unschönes Beispiel aus der Geschichte: Die detaillierten Informationen über die Religionszugehörigkeit wurden bereits vor dem zweiten Weltkrieg in den Niederlanden erfasst.

Tendenziell hätte man nun vielleicht angenommen, dass die Religionszugehörigkeit als Information beim eigenen Staat vollkommen unproblematisch ist. War sie nicht!

Wie funktioniert 2-Faktor Authentifizierung in der Praxis?

Da gebräuchlichste Verfahren ist heute die Variante über Token. Auf dem Handy befindet sich eine App, die über ein “Geheimnis”, dass der App un dem Server bekannt ist und der aktuellen Uhrzeit einen Code generiert. Diesen gibt man in der Regel zusätzlich zum Passwort ein. Beides muss für einen erfolgreichen Login stimmen. Der generierte Code ist in der Regel nur eine sehr begrenzte Zeit gültig (z.B. eine oder zwei Minuten bei dem Time based Verfahren)

Vergleichbare aber unsichere Verfahren gibt es zum Beispiel über SMS, Mail usw. – in dem Fall wird der Code nicht vom lokalen Gerät, sondern vom Server erzeugt. Aufgrund der Verzögerung durch das Senden sind diese Codes in der Regel länger gültig und können natürlich beim Senden leicht belauscht werden, weil weder eine e-Mail noch die SMS gegen Einsehen geschützt sind.

Ein Problem bei o.g. Verfahren ist, dass die Anwendung ein separates Feld für den Code anbieten muss, der nun zusätzlich benötigt wird.

Beispielsweise ist dies bei einem aktuellen Ubuntu Linux in Version 18.04 LTS gegeben, wenn man sich per SSH anmeldet. Wenn die App ein derartiges Verfahren nicht unterstützt, dann gibt es je nach Anbietet der OpenOTP Lösung die Variante das Passwort und Token direkt hintereinander einzugeben oder eine Push Authentifizierung zu nutzen. In dem Fall gibt man sein Passwort ein, bekommt dann eine Benachrichtigung auf dem Handy in der man zu Bestätigung aufgefordert wird. Dieses Verfahren funktioniert zum Beispiel, wenn man den RDP (Remote Desktop) Zugang in Linux schützen will gut.

RDP wird primär in der Windows Welt genutzt und ist nicht zwangsläufig verschlüsselt.

Und in der Praxis?

Welche Varianten habe ich getestet:

Webmin 2-Faktor

2-Faktor Authentifizierung phpMyAdmin

Plesk mit Google Authenticator

Google Authentificator – Zum Beispiel PHPMyadmin, Plesk, Webmin integriert – Die Variante ist Einfach und in der Regel direkt in der App integriert. Das bedeutet, dass abseits des Aktivierens oft keine Konfiguration nötig ist. Man scannt den QR-Code (im Optimalfall auf zwei Geräten also zum Beispiel dem Handy und dem IPad zwecks Fallbackoption, wenn eines der Geräte den Geist aufgibt oder verloren geht). Das war es auch schon. Google unterstützt kein Push aber sowohl die Kombinierte Variante von PW und Token, als auch über einen angepassten Dialog. Die verwendete Anwendung muss es natürlich unterstützen.

WebADM Seerver von RCDevs (als Gegenstück gibt es eine App namens OpenOTPToken (die Google App oder eine andere z.B. von Duo tut es aber auch)

/etc/pam.d/sshd – Konfiguration für den Zugang per SSH in Linux – common-auth = Standard, openotp-auth = RCDevs und die anderen drei Zeilen sind für Duo

Kommandozeilenlogin Putty per SSH und RCDevs OpenOTP Token + Backuppasswortliste

RCDevs OpenOTP – In dem Fall ist man vollkommen losgelöst vom Anbieter und kann seinen eigenen Authentifizierungsserver aufsetzen. RCDevs unterstützt alle Verfahren (Dialog mit Token, PW + Token, Push). Ich habe aber im Fall von RDP keine Variante zum Laufen bekommen, da dort ein separates Eingabefeld nicht vorgesehen ist. Die Push Variante funktioniert bei mir zwar mit SSH aber nicht per RDP. Der Einrichtungsaufwand ist ziemlich hoch.

Duo – Auch hier bindet man sich an einen Anbieter, von dem man Abhängig ist. Das ist aber die einzige Variante, mit der ich Push zum Laufen bekommen habe

Es ist übrigens egal welche App man auf dem mobilen Gerät nutzt. Man kann sowohl die Google App als auch z.B. die RCDevs App nutzen. Die erzeugten Codes sind immer identisch. Die einzige Ausnahme von dieser Regel ist der Pushservice. Der Duo Push funktioniert nur mit der Duo App und der von RCDevs nur mit der von RCDevs.

In der Regel muss man sich für alle Anmeldewege für ein Verfahren entscheiden. RCDevs bietet zwar die Möglichkeit nach Anwendung zu unterscheiden, dass funktioniert aber nach meiner Erfahrung eher schlecht bzw. es gibt diverse Voraussetzungen, die sich teilweise nicht erfüllen lassen.

Alle Varianten sind für den Privatgebrauch kostenlos.

Ausgesperrt?

Bedenken sollte man aber, dass man ohne den Code keine Chance mehr hat sich anzumelden. Wenn man sein Handy als einziges Gerät aktiviert, dann führt ein defektes oder verlorenes Handy ggf. dazu, dass man sich überhaupt nicht mehr anmelden kann. Es empfiehlt sich also eine Rückfalloption zu konfigurieren.

Auch andere Szenarien sollten man bedenken: Ein Beispielszenario, dass ich natürlich absichtlich <hust> gestestet habe, ist, dass die Festplatte des Servers voll ist. Wie ich festgestellt habe, funktionierte RCDevs in dem Fall bei mir nicht mehr, vermutlich weil die entsprechenden Logeinträge nicht mehr auf die Datenbank geschrieben werden konnten.

Der Fall – volle Festplatte – sollte zwar nicht vorkommen aber hey, es ist halt ein Privatserver und kein produktiver Server im Unternehmen (wobei auch dort solche Sachen vorkommen). Wenn man dann keine Alternative hat, dann hat man sich ggf. selber dauerhaft und endgültig ausgesperrt.

Beispielsweise eine Liste mit einigen Codes, die man im Notfall verwenden kann (das geht zum Beispiel bei RCDevs OpenOTP sehr einfach).

Fazit:

Mit 2-Faktor Authentifizierung kann man die Sicherheit deutlich hochschrauben. Die einfachste und an den meisten Stellen integrierte Variante ist die über Google.

Duo ermöglicht es zum Beispiel auch besondere Anforderungen wie die der RDP Authentifizierung zu erfüllen.

RCDevs OpenOTP mit eigenem Server ist vollkommen losgelöst von externen Anbietern (alles läuft auf dem eigenen Server, wenn man die Push Funktion nicht nutzt. Dafür ist der Einrichtungsaufwand mit Abstand am höchsten. Theoretisch sollte sich mit dem Werkzeug alles abbilden lassen, was mit Duo / Google auch geht (also z.B. Passwort + Code in einem Feld oder auch Push), das ist mir aber nicht in jedem Fall gelungen.