Linux en opensource

Linux groeide uit twee afzonderlijke inspanningen: de ene leverde een kernel en de andere veel van de software daaromheen. Unix leverde de eerdere ontwerpideeën. Als je deze bijdragen uit elkaar houdt, zijn de namen Linux en GNU/Linux gemakkelijker te begrijpen.

Unix levert het ontwerp

Ken Thompson en Dennis Ritchie ontwikkelden Unix vanaf 1969 bij Bell Labs van AT&T. Een groot deel werd in 1973 herschreven in C, waardoor het gemakkelijker naar andere hardware kon worden overgezet. Unix liet meerdere gebruikers en programma's tegelijk werken. Blijvende ideeën zijn onder meer één directoryboom met / als wortel, het behandelen van veel bronnen als bestanden en het combineren van kleine programma's die elk één taak uitvoeren.

Unix ontwikkelde zich tot verschillende takken. Commerciële systemen waren onder meer IBM AIX, HP-UX en Sun Solaris. De BSD-tak van Berkeley leidde tot FreeBSD, OpenBSD en NetBSD. Ook macOS van Apple heeft wortels in BSD en is gecertificeerd als UNIX. Een vergelijkbare interface maakt al deze systemen nog geen Linux.

GNU levert een groot deel van het systeem

Richard Stallman kondigde het GNU Project in 1983 aan om een vrij Unix-achtig besturingssysteem te bouwen. GNU staat voor “GNU's Not Unix”. In 1985 richtte hij de Free Software Foundation op. Begin jaren 1990 had GNU de GCC-compiler, een C-bibliotheek, Bash, basishulpprogramma's en teksteditors ontwikkeld. De beoogde kernel, GNU Hurd, was nog niet klaar voor dagelijks gebruik.

Een compiler zet de broncode van een programma om in uitvoerbare code. Een shell zoals Bash neemt instructies van een gebruiker aan. Deze hulpmiddelen maakten GNU bruikbaar, maar hadden nog een kernel nodig om de hardware van de computer te beheren.

Linux vult het ontbrekende kernelonderdeel aan

In 1991 begon Linus Torvalds, student aan de Universiteit van Helsinki, een kernel voor zijn Intel 386-pc. MINIX, het Unix-achtige onderwijssysteem van Andrew Tanenbaum, hielp hem bij de inspiratie voor het project. Torvalds kondigde het op 25 augustus 1991 aan; versie 0.01 volgde in september. Linux 1.0 verscheen in maart 1994.

De eerste licentie verbood betaling te vragen voor verdere verspreiding, ook voor administratiekosten. Linux 0.12 stapte in 1992 over op de GNU GPL. Daardoor konden zowel vrijwilligers als bedrijven de kernel onder de voorwaarden van de GPL verder verspreiden. De kernel valt nog steeds onder GPL versie 2.

Distributies stelden de kernel en gebruikersruimte samen tot installeerbare systemen. Slackware en Debian begonnen in 1993; Red Hat Linux volgde in 1994–1995. Latere mijlpalen zijn de naam open source en de OSI in 1998, Ubuntu in 2004, Git in 2005, de Linux Foundation in 2007 en de eerste Android-telefoon in 2008. Tux, de pinguïnmascotte, dateert uit 1996.

Begrijp de namen goed

Strikt genomen duidt Linux de kernel aan. In het dagelijks taalgebruik verwijst de naam ook naar een volledig besturingssysteem. GNU/Linux geeft erkenning aan de GNU-hulpmiddelen die met die kernel worden gecombineerd; Debian gebruikt deze naam. Android gebruikt een Linux-kernel met een andere gebruikersruimte en heet daarom geen GNU/Linux.

Zet de belangrijkste gebeurtenissen op volgorde: Unix in 1969, GNU in 1983, Linux in 1991 en de overstap naar de GPL in 1992. GNU begon voordat Linux bestond. Linux is Unix-achtig omdat het veel ideeën en standaarden van Unix volgt, waaronder POSIX. Het is onafhankelijk geschreven en niet uitgebracht als een tak van de oorspronkelijke Unix-code.

Een Linux-desktop is een verzameling samenwerkende onderdelen. De kernel beheert de toegang tot de machine, terwijl programma's daarbuiten de hulpmiddelen en interfaces bieden die je gebruikt. Een kernelversie zegt iets over één onderdeel van het systeem, niet over de versie van elke applicatie.

De kernel beheert gedeelde hardware

De opstartlader laadt de kernel bij het opstarten in het geheugen. De kernel blijft actief totdat de computer wordt afgesloten. Hij verdeelt processortijd en geheugen onder programma's, verzorgt netwerken en bestandssystemen, handhaaft toegangsrechten en communiceert via stuurprogramma's met apparaten.

De kernel draait in de kernelruimte, met uitgebreide rechten voor toegang tot de hardware. Gewone applicaties draaien met beperkte rechten in de gebruikersruimte. Een systeemaanroep is een verzoek van een programma om een dienst van de kernel, zoals het lezen van een bestand. Een fout in een gewone applicatie treft meestal die applicatie; een ernstige fout in de kernel kan de hele machine stoppen.

Linux heeft een monolithische kernel: stuurprogramma's, netwerkfuncties en bestandssystemen draaien binnen de kernel. Veel stuurprogramma's zijn laadbare modules. De kernel kan een geschikte module laden wanneer hardware wordt aangesloten, zonder het hele besturingssysteem opnieuw te bouwen.

De gebruikersruimte geeft het systeem zijn hulpmiddelen

De gebruikersruimte omvat het systeem dat services start, bibliotheken, hulpprogramma's, shells, grafische software en applicaties. Veelvoorkomende voorbeelden zijn systemd, de glibc-C-bibliotheek, GNU coreutils, Bash, Wayland en bureaubladomgevingen zoals GNOME of KDE Plasma. Kleine systemen gebruiken soms musl en BusyBox in plaats van glibc en GNU-hulpprogramma's.

Stel dat je een opgeslagen tekening in een applicatie opent. Eerst vraagt de applicatie het bestand op via een systeemaanroep. Vervolgens controleert de kernel de toegangsrechten en gebruikt hij bestandssysteemcode en een opslagstuurprogramma om de bytes op te halen. De applicatie interpreteert die bytes en tekent de afbeelding. De menu's en bewerkingshulpmiddelen van de applicatie behoren tot de gebruikersruimte.

Als je van GNOME naar KDE Plasma overstapt, verandert je bureaubladervaring zonder dat je een ander soort kernel nodig hebt. Omgekeerd hoeft een update van de kernel de indeling van de bureaubladomgeving niet te veranderen.

Lees versienummers en ondersteuning correct

In 7.2.12 duidt 7.2 de kernelreleasereeks aan en is 12 de twaalfde stabiele update daarvan. Een hoger eerste getal wijst niet automatisch op een ingrijpend nieuw ontwerp: de overgang van 6.19 naar 7.0 in 2026 volgde de gewoonte om een oplopend subversienummer terug te zetten.

De ontwikkeling in de hoofdtak begint met een samenvoegperiode van ongeveer twee weken voor nieuwe functies. Daarna testen en stabiliseren wekelijkse releasekandidaten het werk. Normaal verschijnt elke 9–10 weken een release. Beheerders van stabiele versies passen daarna correcties toe. Geselecteerde kernels met langdurige ondersteuning ontvangen jarenlang belangrijke correcties; de prognoses van kernel.org van oktober 2026 vermelden 6.12 en 6.18 tot en met december 2028.

Distributies bouwen hun eigen kernelpakketten en passen daarop correcties toe. Een versietekst zoals 6.8.0-45-generic bevat na het koppelteken informatie over de build van Ubuntu. Ubuntu 24.04 gebruikte oorspronkelijk de 6.8-kernel; Ubuntu 26.04 gebruikt 7.0. Alleen een ouder basisnummer laat niet zien of de kernel van een ondersteunde distributie is bijgewerkt. Controleer de onderhoudsstatus en updates.

Kernelontwikkeling is gedeeld werk. Beheerders van subsystemen beoordelen voorgestelde wijzigingen op hun gebied en Torvalds voegt geaccepteerd werk samen in de hoofdtak. Veel bijdragers worden betaald door hardware-, cloud- en softwarebedrijven.

Linux werkt vaak achter een scherm waarop de naam nooit verschijnt. Een desktop, telefoon, router en cloudserver kunnen allemaal de Linux-kernel gebruiken, terwijl hun interfaces sterk verschillen. Herken zowel het soort omgeving als de rol die die vervult.

Clients en servers beschrijven rollen

Een server biedt een dienst aan, zoals webpagina's, bestanden of een database. Een client vraagt die dienst aan. Deze woorden kunnen programma's of computers beschrijven. Een Linux-webserver fungeert als databaseclient wanneer die een afzonderlijke databaseserver om informatie vraagt. Dezelfde machine kan dus beide rollen hebben.

Linux-desktops omvatten Ubuntu, Fedora, Debian en Linux Mint. Ook ChromeOS en SteamOS gebruiken de Linux-kernel. Linux komt vooral veel voor in webhosting, databases, cloudinfrastructuur en andere internetdiensten, ook al hebben Windows en macOS een groter aandeel op desktops.

Virtuele machines en containers verschillen

Een hypervisor geeft een virtuele machine virtuele processors, geheugen, opslag en netwerkvoorzieningen. Elke VM draait een eigen besturingssysteem en kernel. KVM voegt virtualisatiemogelijkheden toe aan Linux en wordt door veel cloudplatforms gebruikt.

Een cloudinstantie is een gehuurde VM die wordt gestart vanaf een besturingssysteemimage. Je kiest systeembronnen en een regio en maakt vervolgens verbinding via het netwerk, meestal via SSH. Voor actieve instanties kunnen kosten in rekening worden gebracht.

Een container bundelt een applicatie met de ondersteunende bestanden en bibliotheken. Containers op dezelfde hostcomputer delen de kernel daarvan. Daardoor starten ze meestal sneller en gebruiken ze minder systeembronnen dan volledige VM's. Een Linux-container heeft een Linux-kernel nodig. Op Windows of macOS levert containersoftware die meestal via een kleine Linux-VM. Een gebruikersruimte die op Linux lijkt binnen een container betekent niet dat die container een eigen kernel heeft.

Ook apparaten en grote computers gebruiken Linux

Ingebedde systemen zijn computers die voor een bepaalde taak in een apparaat zijn ingebouwd. Voorbeelden zijn routers, smart-tv's, industriële besturingen en entertainmentsystemen in voertuigen. Veel gebruiken ARM-processors en een kleine gebruikersruimte zoals BusyBox. Een Raspberry Pi kan daarentegen een volledige distributie draaien, Raspberry Pi OS.

Android combineert een aangepaste Linux-kernel met een eigen gebruikersruimte, waaronder Bionic en de Android Runtime. Android-applicaties zijn geen gewone Linux-desktopapplicaties. Bij high-performance computing verdelen clusters grote berekeningen over veel machines. Sinds november 2017 gebruikt elk systeem op de TOP500-lijst een besturingssysteem op basis van Linux.

Veel machines beheren

Beheerders gebruiken configuratiebeheertools zoals Ansible, Puppet, Chef of Salt om een gewenste systeemtoestand te beschrijven en die herhaaldelijk toe te passen. Zo blijven geïnstalleerde software, instellingen en services op veel machines consistent.

Linux-instellingen staan vaak in tekstbestanden. nano toont veelgebruikte sneltoetsen op het scherm. vi en Vim scheiden tekstinvoer en commando's door middel van modi. Als je deze teksteditors herkent, begrijp je beter waarom een server zonder grafische bureaubladomgeving kan worden beheerd.

Denk aan een informatiezuil in een museum die pagina's laadt van een gehuurde Linux-VM. De zuil is een client; de gehuurde VM is een cloudinstantie die als server fungeert. Als die server meerdere applicaties in containers draait, delen die containers de Linux-kernel van de server. Een beeldschermcontroller in de zuil die Linux gebruikt, is een ingebedde toepassing, ongeacht of bezoekers een bureaubladomgeving zien.

Een distributie maakt van de Linux-kernel een systeem dat je kunt installeren en onderhouden. Ze brengt hulpmiddelen, bibliotheken, pakketten, een installatieprogramma, standaardinstellingen en een updatedienst samen. Sommige distributies zijn gemeenschapsprojecten; andere worden door bedrijven onderhouden.

Volg de verwantschap tussen families

Een afgeleide distributie vertrekt vanuit een andere distributie en past die aan. Ubuntu is gebaseerd op Debian en de hoofdeditie van Linux Mint is gebaseerd op Ubuntu. Verwante systemen delen vaak pakketformaten en tools. Hun verwantschap helpt je geschikte software en instructies te herkennen.

Debian is sinds 1993 een vrijwilligersproject en volgt een schriftelijk sociaal contract. Canonical maakt Ubuntu. Raspberry Pi OS is gebaseerd op Debian en afgestemd op Raspberry Pi-computers. Een gedeelde basis maakt deze distributies niet identiek: standaardinstellingen, schema's, ondersteuning en pakketversies kunnen verschillen.

Begrijp de ontwikkelketen van Enterprise Linux

Fedora introduceert nieuwe technologie snel. Een toekomstige hoofdrelease van RHEL wordt van Fedora afgesplitst. CentOS Stream ontwikkelt wijzigingen vooruitlopend op de volgende subrelease van RHEL. RHEL biedt een commercieel platform met ondersteuning op abonnementsbasis. AlmaLinux en Rocky Linux bieden gratis gemeenschapssystemen die zijn ontworpen voor compatibiliteit met RHEL.

CentOS Stream verschilt van de beëindigde herbouwde versie CentOS Linux. De ondersteuning voor CentOS Linux 7, de laatste ondersteunde versie, eindigde in juni 2024. Als je een vertrouwde naam kiest zonder de huidige rol te controleren, kun je het verkeerde systeem kiezen.

Herken andere mogelijkheden

SUSE Linux Enterprise is commercieel. openSUSE Leap biedt een stabiele gemeenschapsrelease die verbonden is met de broncode van de enterprise-versie; Tumbleweed wordt continu bijgewerkt. Beide gebruiken zypper, hoewel ze het RPM-formaat delen met de Enterprise Linux-familie.

Alpine combineert musl en BusyBox om de basis klein te houden. Het heeft genummerde stabiele takken en een ontwikkelingstak, edge. Beide hebben repository's main en community; edge heeft ook testing. Arch is een doe-het-zelfdistributie met een rolling release die vaak door ervaren gebruikers wordt gekozen.

Gebruik de aanwijzing van de familie correct

Stel dat een instructie dnf en een .rpm-pakket vermeldt. Dat wijst op Fedora of Enterprise Linux. Een instructie met apt en een .deb-pakket wijst op systemen die op Debian zijn gebaseerd. Een RPM alleen maakt geen onderscheid tussen SUSE en Fedora, omdat beide dat formaat gebruiken.

Controleer vervolgens de exacte distributie, release en architectuur. Een pakket dat voor één release is gebouwd, kan afhankelijk zijn van bibliotheekversies die in een andere ontbreken. Veel programma's zijn beschikbaar voor verschillende Linux-families, maar één gedownload pakket is geen universeel Linux-installatieprogramma.

Linux-software wordt normaal gesproken via een pakketsysteem aangeboden. Dat houdt bij wat een programma nodig heeft, waar de bestanden thuishoren en hoe het moet worden bijgewerkt. Daardoor hoef je niet voor elke applicatie een afzonderlijk installatieprogramma op een website te zoeken.

Een pakket bevat bestanden en instructies

Een softwarepakket is een archief met programmabestanden en metadata. Metadata beschrijft de naam, versie, het doel, vereiste pakketten en acties voor installatie of verwijdering. Veelgebruikte formaten zijn .deb, .rpm en .apk van Alpine. Alpine-pakketten en Android-apps gebruiken dezelfde extensie, maar hebben verschillende formaten.

Een afhankelijkheid is een ander pakket dat een programma nodig heeft. Een grafische applicatie kan een afbeeldingenbibliotheek nodig hebben. Als meerdere applicaties die bibliotheek delen, kan het pakketsysteem één gedeelde kopie onderhouden en correcties centraal toepassen.

Een repository is een verzameling pakketten die voor een distributie en release zijn voorbereid. De pakketbeheerder controleert cryptografische handtekeningen om de vertrouwde pakketinformatie en inhoud te verifiëren. Zo worden bestanden geweigerd die onderweg naar je computer zijn gewijzigd. Vertrouwen hangt nog steeds af van de keuze van een legitieme repository en de ondertekeningssleutel daarvan.

Koppel tools aan hun taken

Een grafisch softwarecentrum is een interface voor pakketsystemen, geen afzonderlijk soort besturingssysteem. Het blijft nuttig om de onderliggende bron te kennen, ook als je nooit een pakketcommando typt.

Stel dat je een audiobewerkingsprogramma installeert dat twee bibliotheken nodig heeft. Een hoogniveaupakketbeheerder controleert de lijst met afhankelijkheden, haalt ontbrekende pakketten op en installeert ze in de juiste volgorde. Als je een laagniveautool alleen het pakket van het bewerkingsprogramma geeft, kunnen afhankelijkheden onopgelost blijven.

Vergelijk universele formaten

Flatpak, Snap en AppImage helpen applicaties op verschillende distributies te draaien door meer ondersteunende software mee te leveren. Flatpak-applicaties komen vaak van Flathub. Snap is verbonden aan Canonical en wordt voor sommige Ubuntu-software gebruikt. Een AppImage is één applicatiebestand dat zonder normale pakketinstallatie kan draaien.

Deze formaten kunnen nieuwere applicatieversies aanbieden op een systeem met langdurige ondersteuning. Meegeleverde bibliotheken kunnen downloads ook groter maken en bestanden dupliceren. Een applicatie heeft nog steeds hardware- en systeemvereisten; “universeel” betekent niet dat elk pakket op elke mogelijke machine draait.

Houd de updatepaden uit elkaar

Voor een beginner zijn de repository's van de distributie een goed startpunt: de pakketten zijn voorbereid voor de release en worden via het vertrouwenssysteem daarvan gecontroleerd. Downloads van willekeurige websites bieden niet hetzelfde geïntegreerde onderhoud.

Als het ene bewerkingsprogramma van de distributie komt en het andere via Flatpak, hebben ze verschillende updatepaden. Het bijwerken van de pakketten van de distributie omvat wat dat systeem beheert. Controleer ook de Flatpak-updates. Een gedownloade applicatie wordt niet automatisch onderhouden alleen omdat die op Linux draait.

Een releasemodel vertelt hoe een distributie verandert. Het ondersteuningsbeleid vertelt hoe lang correcties verschijnen. Bij de keuze van een systeem plan je zowel de veranderingen die je nu wilt als het onderhoud dat je later nodig hebt.

Vaste releases en rolling releases

Bij een vaste release verschijnen genummerde versies. Updates binnen een release leggen de nadruk op beveiliging en foutcorrecties; geselecteerde onderdelen kunnen nog steeds functies krijgen. Grotere veranderingen komen met een upgrade naar een nieuwe release. Debian stable, Ubuntu, RHEL, openSUSE Leap en de stabiele takken van Alpine volgen dit model.

Een rolling release werkt pakketten continu bij naar nieuwe versies van het oorspronkelijke project, zonder upgrades naar nieuwe hoofdreleases. Arch en openSUSE Tumbleweed gebruiken deze aanpak. Regelmatige updates houden het systeem actueel, maar kunnen meer aandacht vragen wanneer de werking verandert. Debian unstable en Alpine edge veranderen ook voortdurend, maar zijn ontwikkelingstakken.

Lees wat de ondersteuning belooft

Langdurige ondersteuning (LTS) betekent meerdere jaren onderhoud. Ubuntu brengt elke twee jaar in april van een even jaar LTS-versies uit. Het standaard beveiligingsonderhoud duurt vijf jaar; Ubuntu Pro verlengt de dekking tot tien jaar en de Legacy-uitbreiding tot vijftien jaar. De dekking hangt af van de toepasselijke dienst en pakketten. Tussentijdse releases krijgen negen maanden ondersteuning.

Ubuntu's 26.04 betekent april 2026. Versie 26.10 betekent oktober 2026. Ubuntu 24.04 is Noble Numbat en 26.04 is Resolute Raccoon. Volgens de stand van oktober 2026 eindigt het standaard beveiligingsonderhoud voor 24.04 in mei 2029; 26.04 wordt ondersteund tot en met april 2031.

Debian stable is de goed geteste huidige release. Testing verzamelt pakketten voor de volgende stabiele release. Unstable, altijd sid genoemd, ontvangt nieuwe pakketten als eerste. Debian 13, trixie, verscheen op 9 augustus 2025; de volledige ondersteuning loopt tot 9 augustus 2028, gevolgd door LTS tot 30 juni 2030. LTS kan minder architecturen en pakketten omvatten.

Hoofdreleases van RHEL hebben een levenscyclus van tien jaar met fasen voor volledige ondersteuning en onderhoud. Fedora verschijnt ongeveer elke zes maanden en ondersteunt elke release ongeveer 13 maanden. Een gratis download en een lange ondersteuningsperiode zijn verschillende eigenschappen.

Maak onderscheid tussen testfasen en onderhoud

Een alfaversie is een vroege, mogelijk onvolledige build. Een bètaversie nodigt uit tot bredere tests terwijl de belangrijkste functies aanwezig zijn. Een releasekandidaat kan definitief worden als er geen ernstig probleem wordt gevonden. Deze aanduidingen beschrijven de voortgang naar een release, geen belofte van langdurige ondersteuning.

Het einde van de ondersteuning beëindigt de beveiligingsupdates voor een release. Een machine kan na die datum nog steeds opstarten, maar nieuw gevonden kwetsbaarheden worden door die ondersteuningsdienst niet meer verholpen.

Een planningsvoorbeeld: Ubuntu 26.10 begint in oktober 2026 en krijgt negen maanden ondersteuning. Als je vooruit telt, kom je uit op juli 2027. Installatie in juni 2027 laat die termijn niet opnieuw beginnen. Plan de upgrade op basis van de gepubliceerde datum waarop de ondersteuning voor de release eindigt. Het woord “stable” van Debian betekent eveneens een bewust consistent, getest platform en niet de belofte dat software nooit vastloopt.

Begin de keuze van een systeem bij het werk dat moet gebeuren. Een vertrouwde interface, een gratis download of een hoog versienummer vertelt je niet of de vereiste applicatie en hardware zullen werken. Zet de vereisten op een rij voordat je een distributie kiest.

Vergelijk de besturingssystemen

De meeste Linux-distributies zijn gratis te downloaden. Enterprise-abonnementen betalen voor diensten zoals geteste builds, ondersteuning, certificering en langdurig onderhoud. De vrijheid om software te bestuderen en delen vereist niet dat elke bijbehorende dienst gratis is.

Let op de dagelijkse verschillen

Linux organiseert bestanden in één boom die begint bij /, zonder Windows-stationsletters. Een Linux-pad kan eruitzien als /home/ana/report.odt. Linux-bestandsnamen zijn normaal gesproken hoofdlettergevoelig: Report.txt en report.txt kunnen verschillende bestanden aanduiden. Software komt normaal gesproken uit repository's.

Een grafische bureaubladomgeving is een vervangbaar onderdeel van een Linux-systeem. GNOME, KDE Plasma, Cinnamon, Xfce en LXQt bieden verschillende interfaces. Lichtgewicht bureaubladomgevingen kunnen helpen op machines met weinig geheugen. Servers hebben vaak geen bureaubladomgeving en worden via een terminal beheerd.

Controleer eerst de compatibiliteit van applicaties

Een Windows-.exe is geen native Linux-applicatie. Wine voert veel Windows-applicaties uit via een compatibiliteitslaag; Proton, gebaseerd op Wine, ondersteunt veel Windows-games via Steam. Compatibiliteit hangt af van de applicatie, dus deze tools garanderen niet dat elk vereist programma werkt.

Sommige leveranciers bieden native Linux-edities aan. Veel opensourceapplicaties draaien op Linux, Windows en macOS. Browserapplicaties kunnen een werkwijze ook overdraagbaar maken. Van Microsoft Office en Adobe Photoshop voor de desktop bestaan geen native Linux-edities. WSL draait Linux-distributies naast Windows en een VM kan Linux draaien op een hostcomputer met Windows of macOS.

Doorloop een keuze

Een fotograaf heeft de desktopapplicatie Photoshop, een browser en gedeelde bestanden nodig. Eerst wijst de vereiste voor Photoshop op Windows of macOS voor de werkcomputer. Vervolgens kan de fotograaf Linux leren gebruiken in een VM of in WSL op Windows. Het werksysteem vervangen voordat de vereiste applicatie is gecontroleerd, zou het werk onderbreken.

Voor een kleine server veranderen de prioriteiten. Controleer de architectuur, vereiste serversoftware, ondersteuningsduur en of een leverancier ondersteuningsvragen moet beantwoorden. Een enterprise- of LTS-serverrelease kan bij die behoefte passen. Vergelijk voor een oudere laptop de geheugenvereisten en lichtere bureaubladopties; kies voor een Raspberry Pi een passend image zoals Raspberry Pi OS.

Een bruikbare shortlist vermeldt het doel, de processorarchitectuur, beschikbaar geheugen en opslag, onmisbare applicaties, ondersteuningsdatums, behoeften aan commerciële ondersteuning en documentatie. Vergelijk de distributies vervolgens met die vereisten.

De prijs van een download zegt weinig over je rechten. Een programma kan gratis zijn en wijzigingen verbieden, of worden verkocht terwijl gebruikers toestemming krijgen om het te bestuderen, wijzigen en delen. De licentie bepaalt die vrijheden.

Broncode en softwarecategorieën

Broncode is de voor mensen leesbare vorm die programmeurs schrijven. Een gecompileerd binair uitvoerbaar bestand is een vorm die een computer kan uitvoeren. Toegang tot de broncode helpt gebruikers een programma te onderzoeken en te wijzigen, maar alleen het kunnen inzien geeft geen toestemming om het te hergebruiken.

Propriëtaire broncode kan afgeschermd zijn of onder beperkingen zichtbaar zijn. Ook een openbare repository zonder licentie geeft geen algemeen recht om de code te kopiëren, wijzigen en verder te verspreiden. Controleer vóór hergebruik of er een licentie is.

De vier vrijheden

De Free Software Foundation nummert de vrijheden vanaf nul:

• 0: het programma voor elk doel uitvoeren.
• 1: bestuderen hoe het werkt en het wijzigen.
• 2: kopieën verder verspreiden.
• 3: gewijzigde versies verspreiden.

Voor vrijheden 1 en 3 is toegang tot de broncode nodig. “Vrij” gaat hier over vrijheid. Een bedrijf kan vrije software verkopen en een klant kan voor ondersteuning betalen terwijl die deze rechten behoudt.

Het Open Source Initiative, opgericht in 1998, gebruikt een definitie met tien onderdelen die is afgeleid van de Debian Free Software Guidelines. Die vereist toegang tot de broncode, verdere verspreiding en gewijzigde werken. Licenties mogen geen personen, groepen of gebruiksgebieden zoals het bedrijfsleven uitsluiten. Rechten moeten zonder afzonderlijke overeenkomst aan ontvangers toekomen en mogen niet aan één product zijn gebonden, andere meegeleverde software beperken of een specifieke technologie vereisen.

De vrijesoftwarebeweging benadrukt de rechten en zeggenschap van gebruikers; de opensourcebeweging benadrukt gezamenlijke ontwikkeling en praktische voordelen. De door hen goedgekeurde licenties overlappen sterk. FOSS en FLOSS zijn overkoepelende termen voor deze nauw verwante ideeën.

Pas het onderscheid toe

Een gratis te downloaden tekenapp heeft zichtbare broncode, maar verbiedt zakelijk gebruik. Laat eerst de prijs buiten beschouwing. Bekijk daarna de toestemming: de zakelijke beperking voldoet niet aan de opensourceregel tegen uitsluiting van een gebruiksgebied. De app is software met beschikbare broncode, geen opensource in de betekenis van de OSI. BSL en SSPL zijn voorbeelden van licenties voor software met beschikbare broncode.

Een teksteditor onder de MIT-licentie kan daarentegen worden verkocht en toch vrije software en opensourcesoftware zijn. De prijs neemt de toestemmingen van de licentie niet weg.

Zeggenschap over apparaten en gegevens

Digitale autonomie gaat over de zeggenschap van een persoon over apparaten, gegevens en software. Digitale soevereiniteit gaat over de zeggenschap van een organisatie of land over infrastructuur en gegevens. Opensource ondersteunt deze doelen omdat een andere aanbieder de code kan onderzoeken, onderhouden of aanpassen. Dit vermindert leveranciersafhankelijkheid, waarbij overstappen naar een andere leverancier moeilijk wordt. Het vermogen om een systeem onafhankelijk te onderhouden staat los van de vraag of een team daarvoor de mensen en middelen heeft.

Een opensourcelicentie geeft rechten, maar verbindt ook voorwaarden aan de code. Om de licentie toe te passen, bepaal je de licentie en versie, welke handeling je wilt uitvoeren en op welk deel van de software de voorwaarden van toepassing zijn.

Permissieve licenties vereisen behoud van vermeldingen

De MIT-licentie en de BSD-licenties met 2 en 3 clausules staan hergebruik, wijzigingen en verspreiding in propriëtaire producten toe. Behoud de vereiste auteursrechtvermelding en licentietekst. De BSD-licentie met 3 clausules verbiedt ook om zonder toestemming de namen van bijdragers te gebruiken om een afgeleid product aan te bevelen.

Apache 2.0 is ook permissief. De licentie voegt een expliciete octrooilicentie van bijdragers toe en vereist dat gewijzigde bestanden worden gemarkeerd en relevante NOTICE-informatie wordt doorgegeven.

Copyleft houdt de betreffende code open

GPL-software mag worden verkocht. Die privé uitvoeren of wijzigen vereist op zichzelf niet dat de wijzigingen openbaar worden gemaakt. Het verspreiden van kopieën, ook in apparaten, brengt verplichtingen tegenover ontvangers met zich mee. De toegestane methode om broncode te leveren hangt af van de GPL-versie en de vorm van verspreiding; een schriftelijk aanbod is in bepaalde gevallen toegestaan, niet in alle gevallen.

GPLv3 voegt octrooibescherming en regels over installatie-informatie voor bepaalde consumentenproducten toe. De Linux-kernel gebruikt GPL-2.0-only. Een SPDX-identificatiecode die eindigt op -or-later geeft de keuze tussen die versie en een latere; -only doet dat niet.

Controleer de handeling en het betreffende onderdeel

Een bedrijf wijzigt een GPL-tool en draait die alleen op zijn eigen computers. Het heeft geen kopieën verspreid, dus die privéwijziging schept geen plicht om de broncode te publiceren. Als het de gewijzigde tool aan klanten levert, moet het voldoen aan de verspreidingsvoorwaarden, waaronder toegang tot de bijbehorende broncode.

Stel nu dat een bedrijf een AGPL-webapplicatie wijzigt en klanten die online laat gebruiken. Als gebruikers via het netwerk met die gewijzigde versie werken, moet de broncode aan hen worden aangeboden. GPL en AGPL verschillen dus ook wanneer klanten het programma niet downloaden.

Een routerleverancier die een gewijzigde Linux-kernel levert, moet de bijbehorende kernelbroncode via een geldige methode onder GPLv2 beschikbaar stellen. Afzonderlijke programma's in de gebruikersruimte die gewone systeemaanroepen gebruiken, vallen niet alleen om die reden onder de GPL. Documenten en afbeeldingen die je met een GPL-applicatie maakt, krijgen evenmin de licentie van die applicatie.

Combineer code zorgvuldig

Code onder de MIT-licentie kan meestal in een GPL-programma worden opgenomen, zolang de MIT-vermeldingen behouden blijven. Het resulterende gecombineerde programma moet aan de GPL voldoen. GPL-code kan niet eenvoudigweg opnieuw als MIT worden aangeduid om copyleftvoorwaarden te verwijderen. Apache 2.0 is compatibel met GPLv3, maar niet met GPLv2-only.

Open licenties gelden ook voor werk zoals afbeeldingen, tekst, muziek en lesmateriaal. Creative Commons biedt instrumenten voor deze inhoud. Lees de licentie-elementen voordat je bepaalt of een bepaald gebruik is toegestaan.

Lees de vier elementen

De zes licenties zijn CC BY, CC BY-SA, CC BY-ND, CC BY-NC, CC BY-NC-SA en CC BY-NC-ND. Alle zes vereisen naamsvermelding. Deze beperkingen vormen geen enkele eenvoudige rangorde: ND beperkt bewerkingen, terwijl NC een andere dimensie beperkt, namelijk commercieel gebruik.

CC0 is een afzonderlijke verklaring waarmee een werk aan het publieke domein wordt opgedragen. Daarbij wordt zo veel mogelijk afstand gedaan van auteursrechten en wordt waar nodig toestemming als terugvaloptie gegeven. Naamsvermelding is goed gebruik, maar geen voorwaarde van CC0. Van deze instrumenten staan CC BY, CC BY-SA en CC0 zowel commercieel hergebruik als bewerkingen toe en passen ze bij het idee van volledig open hergebruik.

Bepaal of het geplande gebruik past

Stel dat een trainer een CC BY-NC-foto vindt voor een betaalde advertentie. De advertentie is commercieel, dus de NC-licentie geeft geen toestemming voor dat gebruik. Naamsvermelding neemt de beperking niet weg; de trainer heeft afzonderlijke toestemming of een andere afbeelding nodig.

Bij een diagram onder CC BY-ND is het toegestaan het origineel met naamsvermelding te delen. Het opnieuw inkleuren tot een bewerking en die bewerking delen is niet toegestaan onder ND. De relevante beperking van ND betreft het delen van de bewerking; een privébewerking maken wordt er niet door verboden.

Een tekst onder CC BY-SA mag worden bewerkt, ook voor commercieel gebruik, met naamsvermelding en de vereiste licentie voor het bewerkte materiaal. Dat betekent niet dat niet-gerelateerd materiaal dat ernaast wordt geplaatst automatisch dezelfde licentie krijgt. Wikipedia-tekst is een bekend voorbeeld van BY-SA.

Geef bruikbare naamsvermelding

TASL is een praktisch geheugensteuntje: Titel, Auteur, Source (bron), Licentie. Voeg waar mogelijk links naar het origineel en de licentie toe en beschrijf wijzigingen. Een voorbeeld van naamsvermelding is: “‘Ochtendhaven’ door Lee Park, uit het portfolio van de maker, CC BY 4.0; bijgesneden.” Koppel de titel aan het origineel en de naam van de licentie aan de licentievoorwaarden. Gebruik in je eigen vermeldingen de werkelijke maker, bron en licentie.

Een link naar alleen een zoekresultaat vermeldt de maker of de licentie niet. Bewaar de gegevens voor naamsvermelding wanneer je inhoud downloadt.

Houd licenties voor inhoud en code gescheiden

Creative Commons raadt voor programmacode specifieke softwarelicenties aan, omdat de licenties uit de BY-familie de levering van broncode en octrooikwesties rond software niet op dezelfde manier regelen. Een project kan zijn code onder MIT en zijn handleiding onder CC BY-SA plaatsen.

Licenties van versie 4.0 kunnen niet zomaar worden ingetrokken voor gebruikers die de voorwaarden naleven en het werk al hebben ontvangen. Door de download later te verwijderen, verdwijnen hun bestaande toestemmingen niet. Een afbeelding online vinden levert op zichzelf echter geen open licentie op.

Een opensourceproject heeft meer nodig dan code. Gebruikers signaleren problemen, bijdragers stellen verbeteringen voor en projectbeheerders beslissen wat in het officiële project terechtkomt. De licentie geeft je rechten op de software; het projectbestuur bepaalt hoe de gedeelde versie zich ontwikkelt.

Begrijp de rollen en beslissingen

Bijdragers kunnen documentatie schrijven, interfaces vertalen, releases testen, het ontwerp verbeteren, vragen beantwoorden of fouten melden. Projectbeheerders beoordelen werk voor een project of subsysteem. Grotere projecten hebben ook beveiligingsteams en releasemanagers.

De bestuursvorm verschilt per project. Linus Torvalds neemt de uiteindelijke beslissing over de hoofdontwikkeltak van de Linux-kernel. Debian kiest een projectleider en volgt een grondwet. Een bedrijf kan een project leiden, zoals Canonical Ubuntu leidt. Stichtingen zoals de Apache Software Foundation of Python Software Foundation bieden een organisatorische basis en verzorgen zaken zoals financiële middelen en merken. Betrokkenheid van een stichting betekent niet dat alle projecten hetzelfde besluitvormingsproces gebruiken.

Iedereen kan een wijziging voorstellen of een projectafsplitsing maken. Alleen bevoegde projectbeheerders kunnen die in het officiële project opnemen. Bij een projectafsplitsing wordt een kopie onafhankelijk ontwikkeld; voorbeelden zijn LibreOffice van OpenOffice.org, Nextcloud van ownCloud en MariaDB van MySQL.

Ken het oorspronkelijke en het afnemende project

Het project dat een programma oorspronkelijk ontwikkelt, is het oorspronkelijke project. Distributies die het verpakken en soms patchen zijn afnemende projecten. Een correctie die naar het oorspronkelijke project wordt gestuurd, kan veel distributies helpen en de noodzaak verminderen om afzonderlijke patches te onderhouden.

Meld een distributiespecifiek verpakkingsprobleem via het meldingskanaal van die distributie. Een algemene fout in een applicatie kan thuishoren bij het oorspronkelijke project. Lees de aanwijzingen voor meldingen, want projecten kunnen je vragen het probleem eerst te bevestigen of bepaalde informatie te verzamelen.

Volg de werkwijze voor bijdragen

Git legt de projectgeschiedenis vast. GitHub, GitLab en Codeberg hosten repository's en samenwerkingstools. Een meldingssysteem registreert problemen en functieverzoeken. Een samenvoegverzoek stelt wijzigingen voor ter beoordeling; automatische tests kunnen die controleren. Bij de kernel worden vaak patches beoordeeld die per e-mail zijn verstuurd.

Lees de README, de bijdragehandleiding en de gedragscode. Een CLA geeft de projecteigenaar bepaalde rechten op bijdragen. Met een DCO-ondertekening bevestigt de bijdrager het recht te hebben om het werk in te dienen. Dit zijn verschillende mechanismen. Houd een voorgestelde wijziging gericht en reageer geduldig op de beoordeling.

Maak een bruikbaar foutrapport

Stel dat een applicatie onverwacht sluit wanneer een grafiek wordt geëxporteerd. Zoek eerst in het meldingssysteem. Als het probleem nieuw is, schrijf dan een rapport zoals:

1. Titel: “Bij exporteren van grafiek sluit de applicatie.”
2. Omgeving: exacte applicatieversie, distributie en distributieversie.
3. Stappen: open een nieuw werkblad, voeg een grafiek in, kies het exportformaat en sla op.
4. Verwacht resultaat: een geëxporteerde afbeelding en een geopende applicatie.
5. Werkelijk resultaat: de applicatie sluit; voeg de exacte fouttekst toe als die beschikbaar is.

Lever waar passend een klein voorbeeld mee waarmee het probleem kan worden gereproduceerd. Verwijder persoonsgegevens en inloggegevens uit bijlagen. Met een specifiek rapport kan iemand anders de fout reproduceren en onderzoeken. “Het is kapot” beschrijft frustratie, maar geeft geen herhaalbare weg naar het probleem.

Vrije verdere verspreiding verandert hoe softwarebedrijven geld verdienen, maar sluit inkomsten niet uit. Klanten betalen vaak voor het werk dat nodig is om software betrouwbaar te laten draaien. Projecten kunnen kosten ook delen via donaties, subsidies, stichtingen en betaalde bijdragers.

Koppel het model aan wat wordt verkocht

Red Hat, SUSE en Canonical verkopen ondersteunings- en onderhoudsdiensten. Een beheerde databasedienst verkoopt beheer en gemak. Een routerfabrikant verkoopt een fysiek apparaat en profiteert van een gedeeld besturingssysteem. Zoekpartnerschappen kunnen browserontwikkeling financieren; Mozilla ontvangt aanzienlijke inkomsten uit zulke overeenkomsten.

Maak onderscheid tussen open core en dubbele licentiëring

Bij open core heeft het extra betaalde onderdeel functies die de open kern niet bevat. Een bedrijf kan bijvoorbeeld een open monitoringtool aanbieden en een propriëtaire uitbreiding voor het beheer van duizenden machines.

Bij dubbele licentiëring wordt dezelfde code onder verschillende licenties aangeboden. Een klant kan de copyleftlicentie volgen of een commercieel alternatief kopen dat een ander gebruik toestaat. MySQL en Qt gebruiken vormen van dit model. De auteursrechthebbende heeft de vereiste rechten nodig om het alternatief aan te bieden; een gebruiker kan niet zomaar andermans code onder een andere licentie plaatsen.

Begrijp gezamenlijke financiering

Bedrijven betalen ontwikkelaars om infrastructuur te verbeteren waarvan ze afhankelijk zijn. De kosten van een kernel, bibliotheek of tool delen kan goedkoper zijn dan die afzonderlijk bouwen. Contributies aan stichtingen, individuele donaties, sponsoring en subsidies ondersteunen het werk ook. Opensource omvat zowel betaalde professionals als vrijwilligers.

Volg licentiewijzigingen en projectafsplitsingen

Sommige leveranciers plaatsten nieuwe releases onder voorwaarden voor software met beschikbare broncode om concurrerende gehoste diensten te beheersen. MongoDB nam in 2018 de SSPL aan. Terraform stapte in 2023 over op de BSL; Redis nam in 2024 RSAL en SSPL aan. Eerdere releases blijven beschikbaar onder de al verleende licenties.

Gemeenschappen kunnen doorgaan vanaf een eerdere open release. OpenSearch ging verder vanaf Elasticsearch, OpenTofu vanaf Terraform en Valkey vanaf Redis. Latere wijzigingen kunnen weer open opties toevoegen: Elastic voegde in 2024 een AGPL-optie toe en Redis 8 voegde in 2025 de AGPL toe. Controleer de exacte release en licentie wanneer je producten vergelijkt.

Denk aan een team dat een planningsapplicatie financiert. De verkoop van een gehoste dienst betaalt voor servers en beheer. De verkoop van ondersteuning betaalt voor hulp en onderhoud. De verkoop van een extra propriëtaire beheermodule is open core. Deze keuzes beïnvloeden wat klanten kopen zonder dat de open code verdwijnt.

Opensourceapplicaties zijn er voor kantoorwerk, browsen, afbeeldingen, media, programmeren en gegevensanalyse. Veel draaien ook op Windows en macOS. Leer welk soort werk elke applicatie uitvoert, zodat je op basis van de taak kunt kiezen.

Kantoorwerk en internet

LibreOffice bevat Writer voor documenten, Calc voor spreadsheets, Impress voor presentaties, Draw voor diagrammen, Base voor databases en Math voor formules. De standaard OpenDocument-formaten omvatten .odt, .ods en .odp. Het leest en schrijft ook Microsoft-formaten zoals .docx en .xlsx.

LibreOffice begon in 2010 als een afsplitsing van OpenOffice.org en wordt ontwikkeld onder The Document Foundation. Apache OpenOffice blijft een afzonderlijk project. Firefox is de browser van Mozilla; Thunderbird verzorgt e-mail, agenda's en contacten. Chromium is het opensourcebrowserproject van Google. Google Chrome bouwt daarop voort met propriëtaire toevoegingen en eigen verspreidingsvoorwaarden.

Kies het juiste soort grafische tool

Een rasterafbeelding slaat pixels op. Als je die ver boven de oorspronkelijke grootte vergroot, wordt dat raster zichtbaar. Een vectorafbeelding slaat wiskundig gedefinieerde vormen op, zodat de randen scherp blijven bij het schalen.

Gebruik voor een buurtactiviteit Inkscape voor het logo dat zowel op een klein insigne als op een groot bord moet komen. Gebruik GIMP om de bijbehorende foto aan te passen. De twee bestanden kunnen in één ontwerp voorkomen, maar vragen om verschillende bewerkingen.

Media en opnames

VLC speelt uiteenlopende audio- en videoformaten en streams af. Kodi organiseert een mediabibliotheek voor gebruik op een tv of mediacentrum. Audacity neemt geluid op en bewerkt het. OBS Studio neemt video op en zendt die live uit. Voor audiobewerking gebruik je Audacity; voor het opnemen en streamen van een les gebruik je OBS Studio.

Code bewerken, bestanden ondertekenen en gegevens analyseren

De Visual Studio Code-builds van Microsoft worden onder propriëtaire voorwaarden verspreid. De onderliggende broncode van Code - OSS valt onder de MIT-licentie. VSCodium biedt door de gemeenschap gemaakte builds van die broncode zonder de huisstijl en telemetrie van Microsoft. De licentie van het broncodeproject en de licentie van een door een leverancier verspreide build kunnen verschillen.

GPG, GNU Privacy Guard, implementeert OpenPGP-versleuteling en digitale handtekeningen. Versleuteling beschermt inhoud tegen meelezen; een gecontroleerde digitale handtekening helpt vaststellen wie gegevens heeft ondertekend en of die zijn gewijzigd. Distributies gebruiken handtekeningen bij de controle van pakketten en images.

R is een taal en omgeving voor statistiek, gegevensanalyse en grafieken. Calc is nuttig voor spreadsheetwerk, terwijl R analyses ondersteunt die als programma's zijn beschreven. Als je alleen op basis van een vertrouwde merknaam kiest, kun je deze verschillen over het hoofd zien: een browser is geen e-mailclient, een videorecorder is geen audiobewerkingsprogramma en openbare broncode maakt niet automatisch elke build met een merknaam opensource.

Een webapplicatie draait op een server en toont de interface via een browser. Opensourcewebapplicaties kun je vaak zelf hosten, waardoor een organisatie kan kiezen wie de applicatie beheert en meer zeggenschap krijgt over haar gegevens. Die keuze brengt ook onderhoudswerk mee.

Koppel platforms aan dagelijkse behoeften

Nextcloud begon in 2016 als een afsplitsing van ownCloud. Het biedt ook functies zoals agenda's, contacten, samenwerken aan kantoordocumenten en chat. Moodle is een leermanagementsysteem, of LMS, geschreven in PHP. Het wordt vaak gecombineerd met BigBlueButton voor live lessen.

Een cursusplatform en een vergadersysteem lossen verschillende problemen op. Moodle kan opdrachten en cijfers tussen lessen bewaren; BigBlueButton biedt de omgeving voor de live les. Het ene vervangt niet elke functie van het andere.

Volg een keuze voor zelf hosten

Een opleidingscoöperatie wil haar cursuswerk en bestanden op servers die zij beheert. Eerst kiest ze Moodle voor cursusactiviteiten, een vergadersysteem voor live sessies en Nextcloud voor gedeelde bestanden. Daarna bepaalt ze wie de Linux-servers beheert. Tot slot wijst ze de verantwoordelijkheid toe voor updates, back-ups, accounttoegang en beveiliging.

Opensource maakt zelf hosten mogelijk, maar voert dat doorlopende werk niet automatisch uit. Een lokale dienstverlener kan de software voor de coöperatie beheren als de coöperatie geen eigen personeel heeft.

Maak onderscheid tussen Git en een ontwikkelplatform

Git is een gedistribueerd versiebeheersysteem dat Torvalds in 2005 maakte. Een commit legt een wijziging in de projectgeschiedenis vast. Een tak maakt het mogelijk een werklijn afzonderlijk te ontwikkelen voordat die wordt samengevoegd. Een gewone volledige kloon bewaart de geschiedenis van de repository op een andere computer.

Een ontwikkelplatform voegt aan Git gehoste repository's, meldingsbeheer, codebeoordeling en automatisering toe. GitLab Community Edition, Gitea en Forgejo zijn opensourceopties. Codeberg is een hostingdienst die op Forgejo draait. GitHub is een propriëtaire dienst van Microsoft, ook al host die veel opensourceprojecten.

Een team kan Git zonder GitHub gebruiken. Het kan lokale repository's bewaren, een ander ontwikkelplatform gebruiken of de Git-geschiedenis tussen hosts verplaatsen. De extra functies van de host, zoals de meldingendatabase, staan los van de Git-geschiedenis.

Kies zeggenschap en verantwoordelijkheid samen

Als een team bij het wisselen van aanbieder zijn versiegeschiedenis wil behouden, helpt de gedistribueerde geschiedenis van Git. Als het ook zelf het beoordelingsplatform wil draaien, heeft het een ontwikkelplatform nodig dat het zelf kan hosten. Vergelijk de licentie, vereiste functies en wie het platform gaat onderhouden. Een openbare repository, een opensourceapplicatie en een opensourcehostingplatform zijn drie verschillende dingen.

Een serverapplicatie werkt meestal samen met andere programma's. Een webserver verwerkt verzoeken, een applicatie verzorgt de werking en een database slaat gegevens op. Als je elke rol herkent, begrijp je een werkende stack zonder de programma's al te hoeven schrijven.

Koppel de server aan de dienst

Apache HTTP Server levert webinhoud en ondersteunt modules. NGINX levert ook webinhoud en fungeert vaak als reverseproxy, die verzoeken doorstuurt naar applicatieservers, of als lastverdeler, die verzoeken over die servers verdeelt. Apache HTTP Server is één project; de Apache Software Foundation biedt onderdak aan veel andere.

MySQL, MariaDB en PostgreSQL zijn relationele databaseservers. MySQL heeft GPL- en commerciële licentieopties. MariaDB begon in 2009 als een afsplitsing van MySQL. PostgreSQL is een afzonderlijk project dat bekendstaat om zijn uitbreidbaarheid en permissieve licentie. Verwante databaseproducten kunnen toch verschillen ontwikkelen; een gedeelde geschiedenis maakt hun versies niet voor altijd uitwisselbaar.

Voor bestandsdeling is NFS traditioneel gebruikelijk tussen Unix-achtige systemen. Samba implementeert SMB om bestanden en printers te delen met Windows- en andere clients. Het kan ook Windows-achtige domeindiensten aanbieden.

Volg een LAMP-verzoek

LAMP betekent meestal Linux, Apache, MySQL of MariaDB en PHP. Soms wordt PHP vervangen door Perl of Python. Denk aan een bezoeker die een pagina opent om de voorraad te controleren:

1. De browser vraagt de pagina op bij Apache op Linux.
2. Apache geeft het verzoek door aan de PHP-code van de applicatie.
3. De code vraagt voorraadgegevens op bij MariaDB.
4. De applicatie bouwt het antwoord op en Apache stuurt het naar de browser.

De database vervangt de webserver niet en de browser voert de PHP-code van de server niet rechtstreeks uit. Elk onderdeel verwerkt een ander deel van het verzoek.

Begrijp hoe programma's draaien

Een compiler kan broncode omzetten in machinecode voor een bepaalde architectuur. Een uitvoerbaar bestand voor x86-64 draait niet rechtstreeks als ARM64-machinecode. Een interpreter voert code tijdens de uitvoering uit; de vereiste interpreter, bibliotheken en systeemfuncties moeten allemaal beschikbaar zijn om een script op een ander systeem goed te laten draaien.

Java compileert meestal naar bytecode die door een Java Virtual Machine wordt uitgevoerd. OpenJDK is een opensource-implementatie van Java. Werkelijke taalsystemen kunnen compilatie en interpretatie combineren; deze aanduidingen beschrijven de belangrijkste route, geen regel dat elke implementatie identiek werkt.

C blijft de belangrijkste taal van de kernel. Java en JavaScript hebben vergelijkbare namen, maar zijn verschillende talen. Als je JavaScript kiest voor interactieve bedieningselementen in een browser, betekent dat niet dat je Java of een JVM gebruikt. Als je Python voor automatisering kiest, moet je nog steeds de bibliotheken en functies van het besturingssysteem controleren die het script gebruikt.

Je kunt Linux leren terwijl je je huidige besturingssysteem behoudt. Kies de opzet op basis van wat je wilt oefenen, hoeveel geheugen beschikbaar is en of je een volledige installatie en een volledig opstartproces wilt zien.

Vergelijk de mogelijkheden

Een VM draait als gastbesturingssysteem naast een hostbesturingssysteem. Desktoptools zijn onder meer VirtualBox, VMware Workstation Pro, VMware Fusion, UTM en GNOME Boxes. Virtualisatie op een desktopbesturingssysteem wordt meestal type 2 genoemd; platforms van type 1 zoals Hyper-V, ESXi, Xen en KVM bieden virtualisatie op hardwareniveau. Een desktopbeheerinterface zegt op zichzelf niet wat de architectuur van de hypervisor is.

Het basispakket van VirtualBox valt onder GPLv3. VMware Workstation Pro is propriëtair, ook al is het sinds november 2024 voor alle gebruik gratis. Net als bij andere software verschillen prijs en licentievrijheden.

Stem het image af op de processor

64-bits-pc's met Intel of AMD gebruiken normaal gesproken x86-64, vaak aangeduid als amd64. Die aanduiding omvat ook Intel-processors. Macs met Apple silicon en Windows-laptops op basis van ARM gebruiken ARM64, aangeduid als arm64 of aarch64.

Stem voor normale hardwarevirtualisatie de architectuur van gast en host op elkaar af. Een ARM64-hostcomputer voert een x86-64-gastimage niet rechtstreeks uit. Emulatie kan een andere architectuur vertalen, maar is trager. Intel VT-x of AMD-V moet in de firmware van de pc zijn ingeschakeld voor de hardwarevirtualisatie die VM's en WSL 2 gebruiken.

Doorloop een keuze

Een cursist heeft een Mac met Apple silicon en wil oefenen met het Linux-installatieprogramma, opnieuw opstarten en een bureaubladomgeving. Eerst blijkt dat voor die taken een volledig gastbesturingssysteem nodig is, dus past een VM. Vervolgens vereist de processor een ARM64-image. Kies daarna een hypervisor met ondersteuning voor ARM Linux, zoals UTM of een geschikte huidige VirtualBox-release, en laat voldoende geheugen over voor macOS.

Een Windows-gebruiker die vooral met de shell wil oefenen, kan beginnen met WSL. Iemand die vóór installatie wifi en grafische weergave op een laptop controleert, kan een live-USB-stick gebruiken. Een container biedt een Linux-gebruikersruimte, maar deelt een kernel en heeft normaal gesproken geen volledig opstartproces. Daarmee oefen je dus niet hetzelfde als met een VM.

Ken de grenzen

Wijzigingen in een VM blijven normaal gesproken op virtuele schijven, maar via beschrijfbare gedeelde mappen krijgt het gastbesturingssysteem toegang tot bestanden op de hostcomputer. Met een momentopname kun je een oefenfout binnen de VM ongedaan maken. Cloudbronnen vragen aparte aandacht: na het verwijderen van een VM kunnen schijven of andere bronnen overblijven waarvoor kosten worden berekend. Controleer daarom achteraf de bronnenlijst van de aanbieder. Maak een back-up van belangrijke gegevens voordat je partities voor dualboot wijzigt.

Met een VM kun je een volledig Linux-systeem op een virtuele schijf installeren. Doorloop het image, de systeembronnen, het installatieprogramma en de eerste updates op volgorde. Elke fase beantwoordt een andere vraag: is het image betrouwbaar, past het systeem en is het geïnstalleerde systeem klaar voor gebruik?

Download en controleer het image

Download een ISO-bestand van de officiële website van de distributie. Stem de desktop- of servereditie en de architectuur af op je plan. Een ISO-bestand stelt installatiemedia voor; een cloudimage is meestal een voorbereide systeemschijf voor automatische inrichting.

Bereken de SHA-256-controlesom van je download en vergelijk de volledige waarde met de gepubliceerde controlesom. Voorbeeldcommando's voor een image met de naam file.iso zijn:

• Linux: sha256sum file.iso
• macOS: shasum -a 256 file.iso
• Windows PowerShell: Get-FileHash file.iso

Een verschil betekent dat de kopie beschadigd of gewijzigd is: verwijder die en download het bestand opnieuw. Een overeenkomst stelt vast dat de kopie gelijk is aan het bestand dat de controlesom beschrijft. Het bewijst niet dat een controlesom van een niet-vertrouwde website echt is. Controleer de handtekening van de distributie op het bestand met controlesommen met behulp van de authentieke gepubliceerde sleutel van de distributie. GPG voert deze handtekeningcontrole uit.

Maak een passende VM

Selecteer het ISO-bestand in de VM-tool en wijs processors, geheugen en een virtuele schijf toe. Voor Ubuntu Desktop 26.04 is het gepubliceerde minimum voor comfortabel gebruik een processor met twee kernen, 6 GB RAM en 25 GB opslag. Serveredities en lichtere bureaubladomgevingen hebben minder nodig. Laat ook voldoende geheugen en opslag over voor de hostcomputer.

Als een hostcomputer met 16 GB bijvoorbeeld 6 GB aan een gastbesturingssysteem toewijst, blijft er 10 GB over voor de hostcomputer. Een dynamisch toegewezen virtuele schijf van 40 GB reserveert niet onmiddellijk 40 GB; de schijf groeit wanneer gegevens worden geschreven, tot dat maximum. Tijdens het groeien is nog steeds echte vrije schijfruimte nodig.

Begin voor gewone oefeningen met NAT-netwerkverbindingen. Het gastbesturingssysteem kan via de hostcomputer internet bereiken, terwijl ongevraagde rechtstreekse toegang vanaf het lokale netwerk normaal gesproken niet mogelijk is. In brugmodus krijgt de VM een eigen adres op het lokale netwerk wanneer andere machines die moeten kunnen bereiken.

Doorloop het installatieprogramma

Kies taal, toetsenbord en tijdzone. Controleer of de nieuwe virtuele schijf van de VM als doel is geselecteerd voordat je een installatie kiest waarbij de schijf wordt gewist. Maak een gebruiker en een sterk wachtwoord aan; schakel schijfversleuteling in als dat passend is. Voltooi de installatie, start opnieuw op en ontkoppel het ISO-bestand zodat bij de volgende keer opstarten het geïnstalleerde systeem wordt gebruikt.

Als het installatieprogramma na het opnieuw opstarten weer verschijnt, betekent dat vaak dat het ISO-bestand nog is gekoppeld en voor het opstarten is geselecteerd. Als een amd64-image op een ARM64-computer niet werkt, heb je het juiste image nodig en niet meer geheugen voor het gastbesturingssysteem.

Bereid een schoon startpunt voor

Installeer beschikbare updates. Voeg de gasttools van de hypervisor toe, zoals VirtualBox Guest Additions of open-vm-tools van VMware, voor functies zoals het aanpassen van de schermgrootte. Via deze tools kunnen gedeelde klemborden en mappen worden ingeschakeld; geef alleen toegang tot de bestanden die je nodig hebt.

Maak een momentopname van het bijgewerkte systeem voordat je gaat experimenteren. Die bewaart een toestand waarnaar je kunt terugkeren, maar blijft verbonden aan de opslag van de VM. Bewaar een afzonderlijke back-up van belangrijk werk. Als de schijf van de hostcomputer uitvalt, valt een momentopname op die schijf ook uit.

WSL draait Linux-distributies naast Windows-applicaties. WSL 2 gebruikt een echte Linux-kernel in een lichtgewicht VM die door Windows wordt beheerd. Je krijgt een Linux-omgeving zonder handmatig virtuele hardware te maken of een normaal Linux-installatieprogramma te doorlopen.

Installeer WSL en maak een Linux-account aan

Voor de eenvoudige installatiemethode heb je Windows 10 versie 2004, build 19041 of later, of Windows 11 nodig, met hardwarevirtualisatie ingeschakeld. Gebruik een ondersteunde Windows-release om beveiligingsupdates te blijven ontvangen. Open PowerShell als administrator en voer uit:

wsl --install

Start opnieuw op wanneer daarom wordt gevraagd. Hiermee worden de vereiste onderdelen ingeschakeld en wordt normaal gesproken Ubuntu geïnstalleerd. Maak bij de eerste start van Ubuntu de Linux-gebruikersnaam en het Linux-wachtwoord aan. Die horen bij die distributie en hoeven niet overeen te komen met je Windows-account.

In Ubuntu werk je de pakketten aanvankelijk als volgt bij:

sudo apt update
sudo apt upgrade

Het eerste commando ververst de pakketinformatie; het tweede installeert beschikbare upgrades van pakketten. Als sudo om een wachtwoord vraagt, gebruik je het wachtwoord van het Linux-account.

Herken de beheercommando's

Stel dat de lijst * Debian Stopped 2 toont. Debian is de standaarddistributie vanwege de asterisk. De distributie is momenteel gestopt en gebruikt WSL 2. Het getal is niet het releasenummer van Debian. Een standaardversie van WSL instellen zet niet elke bestaande distributie om.

Houd bestandslocaties duidelijk

Binnen Linux verschijnt Windows-station C: op /mnt/c. Een Windows-bestand op C:\Users\Ana\notes.txt is bereikbaar als /mnt/c/Users/Ana/notes.txt. Verkenner kan de Linux-bestanden van Ubuntu bereiken via \\wsl.localhost\Ubuntu.

Sla projectbestanden voor werk met Linux-tools in WSL 2 op in het Linux-bestandssysteem, zoals de Linux-homedirectory. Veelvuldige toegang tussen het Windows- en Linux-bestandssysteem kan veel trager zijn. De installatie van WSL slaat de distributie op in een virtueel schijfbestand, maar tools met toegang tot gekoppelde Windows-bestanden kunnen die bestanden nog steeds wijzigen.

Weet wat WSL wel en niet laat zien

WSL 1 vertaalde Linux-aanroepen en bood geen echte Linux-kernel. WSL 2 doet dat wel. De huidige WSL ondersteunt systemd en grafische Linux-applicaties in Windows-vensters. Microsoft onderhoudt de kernel die deze omgeving gebruikt en WSL zelf werd in mei 2025 opensource onder de MIT-licentie.

WSL biedt geen normale oefening met een Linux-installatieprogramma, opstartlader of volledige desktopinstallatie. Ook rechtstreekse toegang tot hardware verschilt. Gebruik WSL voor tools, scripting en veel services; kies een volledige VM wanneer je installatie en opstarten wilt leren.

Een oefensysteem is nog steeds verbonden met echte accounts, bestanden en netwerken. Neem bescherming op in de inrichting: gebruik sterke inloggegevens, beperkte rechten, actuele software en de juiste bescherming voor opgeslagen en verzonden gegevens.

Maak inloggegevens moeilijk te hergebruiken of te stelen

Gebruik voor elk account een lang, willekeurig en uniek wachtwoord. Een wachtwoordbeheerder zoals KeePassXC of Bitwarden genereert en bewaart die wachtwoorden in een versleutelde kluis. Bescherm de kluis met een sterk hoofdwachtwoord dat je nergens anders gebruikt.

Willekeurige selectie is belangrijk. Vier onafhankelijk gekozen woorden uit een lijst van 7.776 leveren ongeveer 3,7 biljard mogelijkheden op; zes leveren er ongeveer 2,2 × 10²³ op. Een bekend citaat heeft niet dezelfde sterkte, omdat het geen willekeurige selectie is. Eén bit onzekerheid toevoegen verdubbelt de zoekruimte.

Multifactorauthenticatie combineert verschillende soorten bewijs, zoals een wachtwoord en een fysieke sleutel of authenticatie-app. Twee wachtwoorden zijn nog steeds hetzelfde soort factor. Schakel multifactorauthenticatie in voor belangrijke accounts, vooral e-mail- en cloudaccounts.

Een passkey gebruikt een cryptografisch sleutelpaar in plaats van een gedeeld wachtwoord. De dienst heeft de publieke sleutel; de privésleutel blijft op je apparaat of in je wachtwoordbeheerder. Een vingerafdruk, gezicht of pincode ontgrendelt het gebruik ervan. Passkeys zijn aan de dienst gebonden en beschermen er zo tegen dat je een herbruikbaar geheim op een nepwebsite invoert.

Beperk rechten en onderhoud het systeem

Werk in een gewoon gebruikersaccount en gebruik sudo alleen voor taken die beheerdersrechten nodig hebben. Permanent als root werken geeft elk programma en elke fout uitgebreide controle. Houd de distributie bijgewerkt en stap over op een ondersteunde release voordat de ondersteuning eindigt.

Gebruik vertrouwde softwarebronnen en controleer installatie-images. Een opensourcelicentie staat inspectie toe, maar betekent niet dat elke kopie van elke website veilig is.

Stem versleuteling af op het risico

Linux gebruikt vaak LUKS voor schijfversleuteling; Windows gebruikt BitLocker en macOS FileVault. Versleuteling van opgeslagen gegevens beschermt die tegen iemand zonder de sleutel. Ze vervangt geen back-ups en beveiligt geen account dat al voor een aanvaller is ontgrendeld. Als herstelsleutels en wachtwoorden verloren gaan, kunnen versleutelde gegevens onherstelbaar worden.

Ga bewust om met apparaten en geheimen

Sluit geen USB-apparaten van onbekende herkomst aan. Sommige bevatten malware; andere kunnen zich voordoen als toetsenbord. Versleutel draagbare gegevensdragers met gevoelige bestanden, omdat ze gemakkelijk kwijtraken.

Houd wachtwoorden, API-sleutels en privé-SSH-sleutels buiten openbare code, gedeelde schermafbeeldingen en forumberichten. Een publieke SSH-sleutel mag je met een server delen; de bijbehorende privésleutel moet geheim blijven. Gebruik voor een cloudoefenserver SSH-sleutels, stel alleen de benodigde netwerkpoorten open en verwijder bronnen na gebruik. Bescherm bestanden op de hostcomputer die met een VM worden gedeeld of vanuit WSL bereikbaar zijn even zorgvuldig als andere bestanden.