Red Star ausprobiert: Das Linux aus Nordkorea

31C3

Red Star OS heißt die Linux-Distribution aus der Demokratischen Volksrepublik Korea. Bisher gab es davon nur einige Screenshots, jetzt ist sie im Netz aufgetaucht. Wir haben uns das Betriebssystem genauer angesehen.

6. Januar 2015 um 12:02 Uhr / Jörg Thoma

87 Kommentare News folgen (öffnet im neuen Fenster)

Red Star OS 3.0 stammt aus Nordkorea und ist jetzt im Internet aufgetaucht. (Bild: Screenshot: Golem.de) — Red Star OS 3.0 stammt aus Nordkorea und ist jetzt im Internet aufgetaucht. Bild: Screenshot: Golem.de

Schon 2010 hieß es(öffnet im neuen Fenster) , Nordkorea entwickele sein eigenes Linux namens Red Star OS. Hinweise auf eine neue Version 3.0 mit einer Mac-OS-X-Oberfläche folgten im Sommer 2013. Bisher gab es davon jedoch nur wenige Screenshots. Jetzt ist die Installations-DVD im Netz aufgetaucht, und wir haben einen Blick darauf geworfen. Obwohl Red Star OS einige Eigenarten hat, konnten wir das System weitgehend so anpassen, dass wir damit sogar in englischer Sprache im weltweiten Internet surfen konnten.

Bild 1/45: Das auf Linux basierende Red Star OS 3.0 stammt aus Nordkorea. (Screenshot: Golem.de)

Bild 2/45: Der Installer ist eine angepasste Version von Fedoras Anaconda und ... (Screenshot: Golem.de)

Bild 3/45: ... lässt sich deshalb auch ohne Sprachkenntnisse bedienen. Zunächst lässt sich das Dateisystem bestimmen - Ext3 ist als Standard vorgesehen. (Screenshot: Golem.de)

Bild 4/45: Danach müssen Name, Benutzername und Passwort eingeben werden. (Screenshot: Golem.de)

Bild 5/45: Beim letzten Eintrag rätselten wir ein wenig, ... (Screenshot: Golem.de)

Bild 6/45: ... in der englischen Version entpuppte er sich als Passworthinweis. (Screenshot: Golem.de)

Bild 7/45: Hier handelt es sich um die Netzwerkeinstellungen, die wir zunächst unangetastet ließen. Wir wunderten uns dann über die fehlende Konfiguration der Netzwerkkarte. (Screenshot: Golem.de)

Bild 8/45: In der englischen Version entdeckten wir, dass standardmäßig eine manuelle Konfiguration vorgesehen ist, ... (Screenshot: Golem.de)

Bild 9/45: ... eine Konfiguration über DHCP ist als Option verfügbar. (Screenshot: Golem.de)

Bild 10/45: Auf der Weltkarte konnten wir auch ohne Koreanischkenntnisse Berlin finden. (Screenshot: Golem.de)

Bild 11/45: Standardmäßig ist natürlich Nordkoreas Hauptstadt voreingestellt. (Screenshot: Golem.de)

Bild 12/45: Datum und Uhrzeit folgen westlichem Muster. In der ersten Version soll noch die Jahreszählung mit der Geburt des großen Führers Kim Il Sung begonnen haben. (Screenshot: Golem.de)

Bild 13/45: In diesem Dialogfeld wird die Installation gestartet. Die Schaltfläche in der Mitte konnten wir zunächst nicht zuordnen. (Screenshot: Golem.de)

Bild 14/45: Dahinter versteckt sich eine erweiterte Software-Auswahl. (Screenshot: Golem.de)

Bild 15/45: Alle Software ist auf der Installations-DVD, darunter auch ... (Screenshot: Golem.de)

Bild 16/45: ... Wine, das hier Corsswin heißt, ... (Screenshot: Golem.de)

Bild 17/45: ... und die Bildbearbeitung Gimp sowie etliche Entwicklerwerkzeuge. (Screenshot: Golem.de)

Bild 18/45: Während der Installation erschien mit dem bunten Ball ein erster Hinweis auf Mac OS X. (Screenshot: Golem.de)

Bild 19/45: Der Splashscreen erscheint beim Start des Systems. (Screenshot: Golem.de)

Bild 20/45: Das Login-Fenster in koreanischer Sprache ist glücklicherweise selbsterklärend. (Screenshot: Golem.de)

Bild 21/45: Der Desktop von Red Star 3.0 sieht mit dem Dock so aus wie Mac OS X. (Screenshot: Golem.de)

Bild 22/45: Im Dock ist ein Menü mit den installierten Anwendungen samt Hilfe in koreanischer Sprache. (Screenshot: Golem.de)

Bild 23/45: Das Anwendungsmenü lässt sich auch über die obere Menüleiste aufrufen, was uns nach einigen blinden Klicks gelang. (Screenshot: Golem.de)

Bild 24/45: Vordefinierte Links im Browser führen ins nordkoreanische Intranet. (Screenshot: Golem.de)

Bild 25/45: Zunächst konnten wir aber auch keine Links im Internet aufrufen. (Screenshot: Golem.de)

Bild 26/45: Das Office-Paket nennt sich ... (Screenshot: Golem.de)

Bild 27/45: ... SGOffice und erinnert stark an Libreoffice. (Screenshot: Golem.de)

Bild 28/45: Der Terminal war nicht sehr leicht zu finden. (Screenshot: Golem.de)

Bild 29/45: Wir entdeckten die integrierte Anwendung namens Rootsetting, die uns Root-Rechte im Terminal ermöglichte. Zunächst mussten wir mit der Eingabe des Benutzerpassworts ... (Screenshot: Golem.de)

Bild 30/45: ... die Option freischalten. (Screenshot: Golem.de)

Bild 31/45: Nach dem Setzen eines neuen Passworts konnten wir uns mit su im Terminal als Root anmelden. (Screenshot: Golem.de)

Bild 32/45: Wir änderten zunächst die globalen Spracheinstellungen in Englisch und starteten das System neu. (Screenshot: Golem.de)

Bild 33/45: Danach präsentierte sich Red Star OS weitgehend in englischer Sprache. In den Systemeinstellungen konnten wir ... (Screenshot: Golem.de)

Bild 34/45: ... auch das Tastatur-Layout auf Deutsch umstellen. (Screenshot: Golem.de)

Bild 35/45: Die Firewall-Einstellungen blockierten das herkömmliche DNS. Stattdessen verwendet Nordkorea offenbar mDNS für sein Intranet. (Screenshot: Golem.de)

Bild 36/45: Hinweise darauf finden sich auch in der Anwendung Network Utility, ... (Screenshot: Golem.de)

Bild 37/45: ... die ebenfalls über das Dock aufgerufen werden kann. (Screenshot: Golem.de)

Bild 38/45: Danach konnten wir auch unsere Webseite in dem Browser aufrufen, der hier Naenara heißt. (Screenshot: Golem.de)

Bild 39/45: Naenara heißt auch das offizielle Webportal Nordkoreas. Es hat auch eine Suchmaschine. (Screenshot: Golem.de)

Bild 40/45: Das integrierte Büropaket SGOffice heißt eigentlich Sogwang Office und ... (Screenshot: Golem.de)

Bild 41/45: ... basiert laut Readmes auf Libreoffice. (Screenshot: Golem.de)

Bild 42/45: Der Browser Naenara basiert auf Firefox in der nicht ganz taufrischen Version 3.5b4 aus dem Jahr 2009. (Screenshot: Golem.de)

Bild 43/45: Sämtliche Anwendungen sind wie unter Mac OS X im Ordner Applications einsortiert. (Screenshot: Golem.de)

Bild 44/45: Es gibt auch eine Systemüberwachung mit dem Namen Intcheck, ... (Screenshot: Golem.de)

Bild 45/45: ... die aber offenbar Änderungen am Terminal und an Basisanwendungen protokollieren soll. Unsere Änderungen registrierte Intcheck nicht. (Screenshot: Golem.de)

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

IT-Spezialist ERP-Schnittstellen (m/w/d) A.T.U Auto-Teile-Unger GmbH & Co. KG, Weiden,Home Office (öffnet im neuen Fenster)

Mitarbeiter (w/m/d) zur Unterstützung im IT-Bereitstellungsmanagement Bundesverwaltungsamt Berlin, Berlin (öffnet im neuen Fenster)

IT-Security Analyst (m/w/d) HIL Heeresinstandsetzungslogistik GmbH, Bonn (öffnet im neuen Fenster)

Teamleitung (m/w/d) IT Studierendenwerk Aachen AöR, Aachen (öffnet im neuen Fenster)

Wissenschaftliche Mitarbeiterin / Wissenschaftlicher Mitarbeiter (m/w/d) im Bereich Mobilitätserhebungen und Analyse von Alltagsmobilität Bundesanstalt für Straßen- und Verkehrswesen (BASt), Bergisch Gladbach (öffnet im neuen Fenster)

Systemadministrator (m/w/d) Martin Hartl Elektro-Fachgroßhandel GmbH, Freising (öffnet im neuen Fenster)

Junior Systemingenieur (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Werkstudent:in IT-Support (m/w/d) stud-IT GmbH, Münster (öffnet im neuen Fenster)

Zunächst folgten wir der Installationsroutine in koreanischer Sprache - blind sozusagen, da der Autor dieses Artikels die Sprache nicht beherrscht. Die Routine basiert auf dem Anaconda-Installer aus den Live-CDs von Fedora. Deshalb verpassten wir zunächst die Netzwerkeinstellungen, die standardmäßig eine manuelle Netzwerkkonfiguration vorsehen. Außerdem übersahen wir die erweiterte Software-Auswahl im letzten Dialogfeld. Nach einem Neustart begrüßte uns die Benutzeroberfläche, ebenfalls in koreanischer Sprache. Immerhin ließ sich in den Systemeinstellungen das deutsche Tastaturlayout einstellen.

Die Icons erleichtern das Navigieren etwas. Die Standardinstallation bringt neben einem Browser auch ein Office-Paket mit dem Namen Sogwang Office (SGOffice) in Version 3.0.2 mit. Bei einer Recherche im Netz fanden wir lediglich einen Hinweis auf das buddhistische Kloster Sogwang in Nordkorea(öffnet im neuen Fenster) . In den Readme-Dateien für SGOffice gibt es hingegen Hinweise auf Libreoffice - und auf den ersten Blick ist Sogwang mit der freien Office-Suite identisch. Ein Splash-Screen, der sich über die Hilfe aufrufen lässt, fehlt aber hier ebenso wie in dem Browser namens Naenara, der auf Firefox basiert. Dieser ist mit Links versehen, die offenbar nur im internen nordkoreanischen Netz funktionieren.

Statt einer herkömmlichen URL wird in Naenara - übersetzt heißt es Mein Land - zunächst nur die IP-Adresse 10.76.1.11 angezeigt. Naenara heißt auch das offizielle Webportal Nordkoreas(öffnet im neuen Fenster) . Der Domain Name Service (DNS) des nationalen Intranets Kwangmyong(öffnet im neuen Fenster) übersetzt die IP-Adressen aber offenbar in URLs mit dem Präfix www. Wir fanden Hinweise darauf in der Anwendung Network Utility. Selbst als wir die Netzwerkkarte mit DHCP aktivierten, konnten wir im Browser jedoch keine internationalen URLs aufrufen. Den Grund dafür entdeckten wir später.

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: Wer krank zur Arbeit geht, zahlt wochenlang dafür

zum Ratgeber

Seminar: Green IT, Sustainability, CSRD – Nachhaltigkeit als Wettbewerbsvorteil: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Failover Clustering mit Windows Server 2022 (E-Learning)

zum Kurs

Generell ist Red Star Linux nicht mit allzu aktueller Software ausgestattet: Naenara basiert auf Firefox 3.5b4 aus dem Jahr 2009. KDE ist in Version 3 installiert. Laut der Prozesstabelle nennt sich der Anwendungsdocker Rsdock, vermutlich eine Abkürzung für Red Star Dock. Obwohl wir lediglich in den Header-Dateien einen Hinweis auf den Autor root@djh1019 fanden, ähnelt Rsdocks Aussehen stark dem Projekt Glx-Dock beziehungsweise Cairo-Dock(öffnet im neuen Fenster) - zumindest nutzen beide die Grafikbibliothek Cairo. Das Erstellungsdatum der entsprechenden RPM-Datei in dem ISO-Image ist der 13. Mai 2013. Das aktuellste RPM-Paket sind die Release-Informationen zu Red Star, die am 3. Juni 2013 geändert wurden. Eine Software-Quelle im Internet oder im nordkoreanischen Intranet ist nicht eingerichtet. So können weitere Anwendungen nur über Yum oder die Paketverwaltung von der Installations-DVD installiert werden. Online-Updates gibt es nach unserem Wissensstand nicht.

Wie Mac OS X

Interessant ist auch die beiliegende GTK-Bibliothek Mac-Gtk, die für das OS-X-ähnliche Aussehen der Benutzeroberfläche sorgt. In der oberen Leiste werden die Menüs der jeweils geöffneten Anwendung integriert. Links ist stets die Applikation Kfinder zu sehen.

Auffällig ist auch, dass die Nordkoreaner die Verzeichnisstruktur ihrer Linux-Distribution an Apples Mac OS X angepasst haben. Zusätzliche Anwendungen wie der Browser oder das Office-Paket werden nicht in den Verzeichnissen /bin oder /opt abgelegt, sondern in dem Ordner /Applications . Das erwähnte Will Scott in seinem Vortrag über seine Zeit als Tutor an der nordkoreanischen Universität Kim Il Sung bereits auf dem letzten Chaos Computer Congress. Auch das Home-Verzeichnis wird nicht verwendet. Stattdessen landen die Konfigurationsdateien der Benutzer im Ordner /Users . Außerdem gibt es noch den Ordner /System , in dem wir aber lediglich die leere Textdatei .localized entdeckten.

Das Terminal ist nicht ohne weiteres zu finden. Im Anwendungsmenü rechts im Dock befindet sich ein schlichter grüner Ordner, in dem wiederum ein grüner Ordner mit einem gekreuzten Werkzeugsymbol ist. Dort findet sich der Shortcut zum Terminal. Beim Stöbern im Etc-Verzeichnis des Dateisystems entdeckten wir Hinweise auf eine Red-Hat-basierte Linux-Distribution. Der Inhalt der Textdatei redhat-release war jedoch auf Koreanisch mit der Versionsnummer 3.0 und identisch mit der in der ebenfalls dort abgelegten Textdatei redstar-release . Die Eingabe von uname -ars ergab die Kernel-Version 2.6.38.8-24 mit dem Suffix rs3.0.i686. Aufgefallen sind uns die beigelegten Capi-Treiber für ISDN-Verbindungen. Möglicherweise verbinden sich viele Haushalte noch über ISDN mit dem Netz, deshalb war bei der Installation auch eine manuelle Netzwerkverbindung als Standard gesetzt.

Root-Rechte konnten wir zunächst weder mit su noch mit sudo erlangen. Wir fanden jedoch die vorinstallierte KDE-Anwendung Rootsetting im Verzeichnis /usr/sbin , das von dem nordkoreanischen Programmierer Kim Gyong Hunk entwickelt wurde. Er arbeitet offenbar für das staatliche Unternehmen Korea Computer Center (KCC), welches auch Red Star zusammengestellt hat. Damit konnten wir dem installierten Benutzer Administratorenrechte geben und uns anschließend per su als Root im Terminal anmelden.

Die Sprache des Installers lässt sich mit einer Änderung in den Kernel-Parametern in der Textdatei /isolinux/isolinux.cfg umstellen. Dort muss der Eintrag lang=ko in lang=en geändert werden. Mit Iso Master(öffnet im neuen Fenster) lässt sich das unter Linux direkt erledigen, das Programm stellt automatisch ein neues startfähiges Image her, von dem wir gleich wieder in Virtual Box starten konnten. Außerdem lässt sich mit den jetzt erhältlichen Root-Rechten die globale Spracheinstellung in der Konfigurationsdatei /etc/sysconfig/i18n von ko_KP.utf8 auf en_US.utf8 ändern. Um die Spracheinstellungen des verwendeten KDE-Desktops zu ändern, lässt sich die Konfigurationsdatei /usr/share/config/kdeglobals mit dem Editor vi anpassen. Dort muss in den letzten beiden Zeilen ebenfalls die Zeichenkette ko_KP durch en_US ersetzt werden. Nach einem Neustart erscheint der Desktop weitestgehend in englischer Sprache.

Firewall-Einstellungen blockieren DNS

Nur der Naenara-Browser weigerte sich zunächst standhaft, Spracherweiterungen zu installieren. Nachdem wir einen Blogeintrag von RichardG(öffnet im neuen Fenster) fanden, folgten wir dessen Anleitung und deaktivierten die nordkoreanische Spracherweiterung. Nach einem Neustart präsentierte sich auch der Browser in englischer Sprache.

Nachdem wir das System auf Englisch umgestellt hatten, erschloss sich uns auch der Zweck der kleinen Symbolleiste, die stets am oberen rechten Rand des Desktops zu sehen war. Hier können Nutzer das Tastaturlayout zwischen Koreanisch und Englisch umstellen. Außerdem können eine Zeichentabelle für Koreanisch geöffnet oder die Tastatureingaben eingepasst werden. Den nordkoreanischen Zeichensatz nennt das System Hana, die koreanische Bezeichnung(öffnet im neuen Fenster) für die Zahl "1".

Inzwischen entdeckten wir im Etc-Verzeichnis eine Konfigurationsdatei für die Firewall Iptables. Dort sind die meisten Standardports(öffnet im neuen Fenster) freigegeben, etwa für HTTP und HTTPS, SSH aber auch VPN. Der Port 53 für DNS hingegen ist gesperrt. So konnten wir zunächst Webseiten im Browser nur mit direkter Eingabe der jeweiligen IP-Adresse aufrufen. Als wir in den Firewall-Regeln den DNS-Port ergänzten, konnten wir www-Adressen ungehindert benutzen. Aufgefallen ist uns der offene Port 5353, der für das Multicast Domain Name System (mDNS)(öffnet im neuen Fenster) verwendet wird. Er ist für die Verwendung in kleinen lokalen Netzwerken gedacht. Das lässt uns vermuten, dass das abgeschottete nordkoreanische Netzwerk mDNS für die Namensauflösung verwendet. Bei aktivem Netzwerk konnten wir über netstat -tpe keinerlei ungewöhnliche Verbindungen feststellen, weder im System selbst, noch von der virtuellen Maschine aus, in der wir das Betriebssystem installierten.

In RichardGs Blog wird auch ein Überwachungsprogramm namens Intcheck erwähnt. Es schlug bei ihm an, als er den Installer in englischer Sprache nutzte. Das können wir nicht bestätigen. Die Herkunft von Intcheck ist nicht bekannt, wir konnten im Netz keine Hinweise auf diese Anwendung finden. Auch ein Blick in die RPM-Datei und in die Binärdatei in einem Editor brachte dazu keinerlei Erkenntnis. Intcheck lässt sich in der Konfigurationsdatei /etc/sysconfig/intcheck deaktivieren. Wir haben zunächst darauf verzichtet um festzustellen, ob unsere Änderungen am System in der von RichardG genannten Protokolldatei im Verzeichnis /var/log/intcheck aufgezeichnet werden. Trotz unserer umfangreichen Anpassungen wurde dort nicht einmal eine Protokolldatei erstellt, obwohl die Prozesstabelle ihn als laufenden Dienst anzeigte. Ein Blick in die Konfigurationsdateien in /etc/intcheck verrät, dass die Anwendung offenbar Änderungen am Kernel und dessen Modulen sowie an Basisanwendungen in /bin und /sbin überwacht.

Erkenntnisse, wie weit verbreitet Red Star Linux in Nordkorea ist, gibt es kaum. In seinem Vortrag auf dem 31C3 berichtete Will Scott, er habe in seinem Umfeld keine Installation der Linux-Distribution gesehen. Er habe aber wenig Zugang zu Rechnern außerhalb der Universität gehabt, an der er unterrichtete. Dort nutzten seine Studenten hauptsächlich Windows XP.

Fazit

Auf den ersten Blick konnten wir in Red Star Linux außer den Links im Browser und dem blockierten DNS keine Hinweise darauf finden, dass das System eingeschränkt oder für Anwender mit grundlegenden Kenntnissen sogar gesperrt ist. Scott berichtete allerdings, dass er etliche Trojaner und Viren registriert habe, deren Herkunft er nicht gekannt habe. Seine Studenten hätten aber regelmäßig ihr Betriebssystem neu installiert. Außer der Anwendung Intcheck, die offenbar das System schützen und nicht den Benutzer überwachen soll, fanden wir keinerlei Hinweise auf Überwachungsprogramme. Natürlich können wir nicht abschließend mit Sicherheit sagen, dass es keine gibt.

Red Star Linux 3.0 präsentiert sich als veraltete Linux-Distribution mit einer deutlichen Neigung zu Mac OS X. Scott will seine Version 2013 in einem Laden in Nordkorea erstanden haben. Ob Red Star aktiv weiterentwickelt wird, ist daher unbekannt. Das Installationsimage kann über die Webseite Openingupnorthkorea(öffnet im neuen Fenster) heruntergeladen werden.

Zur Startseite 87 Kommentare

Reklame Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon

Wie Mac OS X

Firewall-Einstellungen blockieren DNS

Fazit

Relevante Themen