Der Kalpa Treiber Manager ist ein Projekt, das zusätzliche Treiber auf der immutable Linux-Distribution Kalpa Desktop automatisch und benutzerfreundlich installiert.

Über das Projekt

Der Kalpa Treiber Manager ist ein Projekt, das wir mit Kalpa Desktop entwickelt haben, um eines der größten praktischen Probleme beim Einsatz dieser Linux-Distribution zu lösen. Grafikkarten benötigen spezielle Software-Module, sogenannte Treiber, um richtig zu funktionieren. Besonders NVIDIA-Grafikkarten benötigen proprietäre Treiber, deren Quellcode nicht öffentlich verfügbar ist.

Dabei standen wir vor einer einzigartigen Herausforderung: Kalpa Desktop ist eine immutable Linux-Distribution, das bedeutet, dass das Betriebssystem selbst nicht direkt verändert werden kann. Dies ist ähnlich wie bei einem Smartphone, ein Sicherheitsmerkmal, das unbeabsichtigte Änderungen verhindert. Während normalerweise Linux-Hersteller Treiber mit ihrer Distribution ausliefern können, ist das hier nicht möglich. Wegen rechtlicher Beschränkungen kann Kalpa Desktop die proprietären NVIDIA-Treiber nicht vorinstallieren.

Das zentrale Problem, das wir mit dem Kalpa Treiber Manager adressiert haben, ist die Hardwareerkennung. Um den richtigen Treiber zu installieren, muss das System wissen, welche Grafikkarte eingebaut ist. Ohne funktionierendem Treiber kann das System seine eigene Hardware oft nicht erkennen. Gelöst haben wir dieses Problem durch PCI Device IDs, eindeutige Identifikationsnummern, die jede Hardware in sich trägt und die der Computer auslesen kann, ohne dass ein spezieller Treiber nötig ist.

Eine weitere technische Herausforderung ist die Authentifizierung bei Systemänderungen. Kalpa Desktop hat keinen dedizierten root-Account, also keinen separaten Administrator-Benutzer. Stattdessen ist der als erstes eingerichtete Benutzer in einer Berechtigungsgruppe, die die passenden Rechte für Systemänderungen besitzt. Bei Änderungen am System muss dieser Nutzer diese Aktionen aktiv durch Passwort-Eingabe bestätigen. Das ist ein wichtiges Sicherheitsmerkmal, das verhindert, dass Änderungen unbemerkt stattfinden. Gelöst haben wir die Integration in unser Tool, indem wir diesen Authentifizierungsprozess an das System ausgelagert haben. Das Tool führt alle Administrator-Aufgaben transparent und sicher direkt im System durch und fordert die Passwort-Bestätigung an, wenn nötig. Alles erfolgt vollständig über die grafische Oberfläche, sodass die technischen Prozesse für den Nutzer unsichtbar bleiben.

Auch bei der Hardware-Kompatibilität haben wir bewusste Entscheidungen getroffen. Ältere NVIDIA-Grafikkarten werden von unserem Tool erkannt, aber dem Nutzer wird klar mitgeteilt, dass diese nicht unterstützt werden. So vermeiden wir Verwirrung, wenn jemand mit nicht kompatibler Hardware konfrontiert wird. Für zukünftig veröffentlichte NVIDIA-Grafikkarten, die unser Tool noch nicht kennt, installieren wir konservativ den neuesten verfügbaren Treiber. Dadurch stellen wir sicher, dass auch neue Hardware möglichst funktioniert, ohne dass wir ständig Updates veröffentlichen müssen.

Die Unterstützung unseres Tools ist sehr umfangreich: Wir decken alle NVIDIA-Grafikkarten von der Maxwell-Generation (GTX 900 Serie und einige Modelle der GTX 800 Serie) bis zur neuesten Blackwell-Generation (RTX 5000 Serie) ab. Unterscheiden tun wir dabei zwischen zwei verschiedenen Arten von Treibern. Bei neueren Modellen wie der GTX 1600 und allen RTX-Karten nutzen wir Treiber mit einem open-source Kernel-Modul, bei dem der Code öffentlich einsehbar ist. Für ältere Hardware wie die GTX 800 bis GTX 1000 Serie verwenden wir hingegen Treiber mit einem closed-source Kernel-Modul, bei dem der Code nicht öffentlich verfügbar ist.

Ein besonderer Schwerpunkt liegt auf der Benutzerfreundlichkeit. Wir haben den Kalpa Treiber Manager bewusst mit einer grafischen Oberfläche ausgestattet, damit auch Nutzer ohne jegliches technisches Wissen das Tool verwenden können. Wer nicht mit Linux vertraut ist, nicht weiß, welche Grafikkarte im Computer sitzt, und noch nie manuell einen Treiber installiert hat, kann unser Tool trotzdem bedienen. Das technische Wissen sollte dem Tool überlassen sein, nicht dem Nutzer.

Die Immutabilität von Kalpa erfordert auch einen speziellen Installationsansatz. Bei der Treiberinstallation wird nicht einfach der aktuelle Zustand verändert. Stattdessen erzeugt das Tool einen neuen System-Snapshot, quasi eine neue Version des Betriebssystems, die den Treiber bereits enthält. Diese neue Version kann der Nutzer dann auswählen und nutzen. Dadurch bleibt die Integrität und Stabilität des Systems gewahrt.

Nach dem Start des neuen System-Snapshots greift ein weiteres wichtiges Feature unseres Tools: die automatische Überprüfung des Treibers. Das System führt nach dem Neustart automatisierte Tests durch, um sicherzustellen, dass der neu installierte Treiber ordnungsgemäß funktioniert. Der Nutzer bekommt sofort Bescheid, ob alles erfolgreich war oder ob es Probleme gibt. Dies gibt Sicherheit, dass die Grafikkarte wirklich erkannt und angesteuert wird, ohne dass der Benutzer selbst technische Überprüfungen durchführen muss. Sollte etwas nicht stimmen, informiert ihn das System klar darüber, sodass er notfalls auf den vorherigen Snapshot zurückwechseln kann.

Bewusst limitiert haben wir hingegen die Unterstützung von SecureBoot zusammen mit älteren closed-source Treibern. SecureBoot ist ein Sicherheitsmechanismus in modernen Computern, der sicherstellt, dass beim Hochfahren nur autorisierte Software lädt. Um closed-source Treiber unter SecureBoot nutzen zu können, wäre ein aufwändiger technischer Prozess nötig, für den uns derzeit die erforderlichen Werkzeuge fehlen bzw. unzureichend sind um diesen Prozess ordnungsgemäß zu automatisieren. Deshalb unterstützen wir SecureBoot für diese Treiber vorerst nicht. Nutzer werden in diesem Fall angewiesen SecureBoot zu deaktivieren.

Mit unserem Tool verfolgen wir auch eine größere Vision für die Zukunft. Verwalten soll der Kalpa Treiber Manager nicht nur NVIDIA-Treiber, sondern perspektivisch auch andere proprietäre Komponenten bzw. Zusatzsoftware: ROCm-Treiber für AMD-Grafikkarten und verschiedene proprietäre WiFi-Treiber von Broadcom. Diese Erweiterbarkeit macht unser Projekt zu einer umfassenden Lösung für alle Treiber, die Nutzer von Kalpa Desktop möglicherweise benötigen.

Mittlerweile ist der Kalpa Treiber Manager ein offizielles Projekt innerhalb des Kalpa-Ökosystems und für Nutzer bereits in den Kalpa Desktop Online Paketquellen verfügbar. Einsatzbereit ist das Tool also jetzt schon und kann direkt aus den Standard-Paketquellen installiert werden. Allerdings hat das Projekt noch einige signifikante Umstellungen vor sich, bevor es vollständig ausgeliefert werden kann. Kalpa Desktop ersetzt aktuell sein Paketmanagement-System und wechselt von zypper zu dnf, dem Paketmanager von Fedora und anderen Linux-Distributionen. Unser Tool muss daher an diese neue Infrastruktur angepasst werden. Darüber hinaus planen wir eine umfassend überarbeitete Benutzeroberfläche auf Basis von Python und Qt6, um die Stabilität und Wartbarkeit des Tools langfristig zu verbessern und ein noch besseres Nutzungserlebnis zu bieten.

Mit unserem Kalpa Treiber Manager schaffen wir es letztlich, dass auch Anfänger von den Vorzügen einer modernen, sicheren Linux-Distribution profitieren können, ohne technische Hürden überwinden zu müssen.

Bildschirmfotos

Startfenster

NVIDIA Lizenz akzeptieren

Zusammenfassung vor der Installation

Alle Treiber funktionieren korrekt

Überprüfung des NVIDia Treibers schlug fehl