Gefahren im Web: Abgedichtet 1

Erstellt von admin am 25. Januar 2010

Mit dem Artikel “Abgedichtet” haben meine Kollegen Martin Wundram, Jörn Wagner und ich in der aktuellen Ausgabe 02/2010 der Zeitschrift IX - Magazin für professionelle Informationstechnik einen umfassenden Beitrag zum Titelthema “Gefahren im Web” geleistet.

Auf sieben Seiten werden dem Leser des größten deutschen Magazins für Informationstechnologie alle bekannten Angriffstypen auf Webanwendungen dargelegt und gezeigt, wie diese vermieden werden können.

Anhand zahlreicher Beispiele realer Webseiten wird gezeigt, welche Fehler zu teilweise dramatischen Folgen führen. Damit eine Webseite nicht durch eine Pressemitteilung über einen erfolgreichen Angriff zweifelhafte Berühmtheit erlangt, ist ein ganzheitliches Sicherheitskonzept über alle Phasen der Anwendungsentwicklung erforderlich.

Gerne unterstützen wir bei Fragen zu sicheren Webanwendungen - beratend, konzipierend, realisierend und schulend.

Schnelle Festplattenverschlüsselung 1

Erstellt von René Keller am 17. Juli 2009

Wie die Leser dieses Blogs erahnen werden, laufen alle von mir aufgesetzten Server auf FreeBSD. FreeBSD besitzt nativ Verschlüsselungsfunktionen, die komfortabel dazu genutzt werden können, den kompletten Festplatteninhalt sicher zu verschlüsseln. Dies bietet sich insbesondere für jede Rechner an, die vertrauliche Daten enthalten und in normal abgesicherten Räumlichkeiten stehen (Büros, insbesondere im Erdgeschoss). mehr…

3ware - Unglaubliche Kulanz! 1

Erstellt von René Keller am 27. Juni 2009

In einigen Servern setzen wir Controller der Firma 3ware ein, stets ohne Probleme. Auch den Support haben wir bereits bei einem kleinen technischen Problem schon einmal konsultiert; dieser war enorm kompetent und konnte uns auch bei dem Spezialproblem schnell weiterhelfen. mehr…

Teetrinken in Köln [update] 1

Erstellt von René Keller am 11. Juni 2009

Das Lidl-Wasser war ja bisher super zum Teekochen geeignet. Leider hat Lidl vor einigen Wochen die Quelle gewechselt. Jetzt ist die Farbe eines mit Lidl-Wasser gekochten Früchtetees nicht mehr leuchtend rot sondern matschfützen braun. Somit ist leider auch der letzte Grund, bei diesem Discounter einzukaufen, weggefallen.

Taugen diese Wasserentkalker zum Teekochen? Kann mir jemand einen empfehlen?

Strukturiert durchstarten mit Web-Frameworks 1

Erstellt von René Keller am 11. Juni 2009

Mit den Artikel “Strukturiert durchstarten mit Web-Frameworks” haben Jörn und ich wieder einmal die Gelegenheit gehabt, einen Beitrag in der iX zu veröffentlichen. Unser sechsseitiger Überblicksartikel über PHP-Frameworks ist in dem IX Special-Heft “Web on Rails” gleich nach dem Editorial zu finden.

In dem Artikel stellen wir die verfügbaren Arten von PHP-Frameworks vor und gehen ausführlich auf die vier weit verbreitesten Frameworks ein. In einem kurzen Performance-Test vergleichen wir die Geschwindigkeit anhand einer einfachen Business-Anwendung mit Datenbank-Anbindung. Zu guter Letzt erhält der Leser noch einen Überblick über sechs weitere, nicht so verbreitete aber leistungsstarke Frameworks, die wir mit den jeweiligen Besonderheiten vorgestellt haben.

Also am besten direkt in den Kiosk seines Vertrauens gehen und das Sonderheft kaufen, eh es vergriffen ist! ;)

Webserver sicher(er) machen 1

Erstellt von René Keller am 08. Juni 2009

Bei der Durchsicht der Protokolldateien von Webseiten fallen zunehmend systematische Angriffsversuche auf. Nicht nur prominente Seiten sind Ziele von Angreifern, auch bei kleineren Seiten wird zunehmend versucht, eine Hintertüre auszunutzen, um Daten auszuspähen oder die Seite zur Verbreitung von Schadsoftware zu nutzen. mehr…

Tools für Storyboards 1

Erstellt von René Keller am 08. Juni 2009

Heute möchte ich euch von dem Storyboard-Generator “Mookups” von Balsamiq berichten, der es im Handumdrehen ermöglicht, professionell anmutende Skizzen von Anwendungssoftwareprogrammen oder Webseiten zu erstellen. mehr…

Browser Screenshots erstellen 1

Erstellt von admin am 02. Juni 2009

Um sicher zu gehen, dass eine entwickelte Internetpräsentation auf mehr als nur den ggf. lokal vorgehaltenen Browsern und virtuellen Maschinen korrekt dargestellt wird, solltet Ihr euch dringend mal das Angebot von http://browsershots.org/ anschauen. Browser Shots öffnen eine URL auf Wunsch in über 100 Browsern, die auf unterschiedlichen Betriebssystemen laufen und stellt euch einen Screenshot zur Verfügung. Der Vorteil ist, dass auch nicht so verbreitete und ältere Browser dabei sind.

Finger weg von Servern der Firma ICO 1

Erstellt von René Keller am 18. April 2009

Ich hatte ja schon lange vor, mal über Server von ICO zu bloggen und mich über die Qualität der Produkte im Vergleich zu IBM-Servern auszulassen. Die Erfahrung der vergangenen Woche hat mich dazu bewegt, dies nun auch mal zu tun. mehr…

Kostenlose E-Mail-Verschlüsselung (S/MIME) einrichten 2

Erstellt von René Keller am 13. März 2009

Im Zuge steigender Computerkriminalität wird die Verschlüsselung senisibler Kommunikation immer mehr zum Thema. Die Einrichtung einer komfortablen, sicheren und kostenlosen Verschlüsselung von E-Mails funktioniert beispielsweise so: mehr…

DB XML auf FreeBSD 7.0 oder 7.1 installieren 1

Erstellt von René Keller am 26. Februar 2009

Da es kein leichtes Unterfangen war, Oracle Berkeley DB XML auf FreeBSD 7.0/7.1 (amd64) mit Java-Binding zu installieren, hier die Beschreibung, wie es geht: mehr…

Mindmanager war gestern - XMind ist heute! 1

Erstellt von René Keller am 14. Februar 2009

Xmind ist ein auf der Softwareplattform Eclipse aufbauendes Brainstorming- und Mind Mapping-Tool. Es wird von einer großen Community entwickelt und macht nach einem ersten Test einen sehr stabilen und reifen Eindruck - mit einer sehr guten Usability! mehr…

HTC Touch Pro - Probleme, Probleme, Rückgabe 3

Erstellt von René Keller am 31. Januar 2009

Ende November 2008 erwarb ich mir ein HTC Touch Pro. Die Kaufentscheidung fiel nach gründlichem Vergleich der Featurelisten: Blackberry, iPhone & Co. konnte einfach nicht mithalten: mehr…

Vortragsveranstaltung “Individualisierung der Medien” 1

Erstellt von René Keller am 10. Januar 2009

Das Institut für Rundfunkökonomie an der Universität zu Köln lädt ein zu einer Vortragsveranstaltung anlässlich seines zwanzigjährigen Bestehens. mehr…

Takt angeben - Titelthema in iX I/2009 2

Erstellt von René Keller am 21. Dezember 2008

In der am Kiosk erhältlichen aktuellen iX konnten wir, Jörn Wagner und ich, einen 2,5-seitigen Artikel über das Programmier-Framework Symfony platzieren. mehr…

Kommentar zur Berichterstattung “Attentat auf Polizeichef Mannichl” 1

Erstellt von René Keller am 21. Dezember 2008

Jetzt hört man schon in der zweiten Woche nahezu täglich eine Berichterstattung über den dramatischen und abscheulichen Anschlag auf den Passauer Polizeichef Mannichl. Lang genug um mal einige Dinge zu hinterfragen: mehr…

Fehlerhaftes Kontaktformular auf der HTC-Seite 1

Erstellt von René Keller am 21. November 2008

Ich bin gerade über das HTC-Kontaktformular gestolpert. Unglaublich, was manche Firmen so ins Netz stellen. Hoffentlich taugen die Produkte mehr. ;)
mehr…

TortoiseSVN-Problem (v1.5.x) bei svn+ssh over putty und authz 1

Erstellt von René Keller am 24. Oktober 2008

Da ich aus diversen Gründen doch auf TortoiseSVN 1.5.x upgraden musste, bin ich wieder auf die selben Probleme von damals und weitere gestoßen. So erhielt ich beim Auschecken von Projekten zusätzlich die Fehlermeldung “Keine Berechtigung die Basis der Änderung zu öffnen“. mehr…

Eine Ente?! 1

Erstellt von René Keller am 27. September 2008


NICHTLUSTIG 4 Trailer from Joscha Sauer on Vimeo.

Einfach “Stylish”… 1

Erstellt von René Keller am 04. September 2008

Mit dem Firefox-Plugin “Stylish” können benutzerdefinierte Style Sheets für Webseiten eingebunden werden. Es existieren eine Reihe von Verzeichnissen, beispielsweise userstyles.org, in denen für diverse bekannte Seiten Style Sheets angeboten werden. mehr…

Die Kölner Verkehrsbetriebe (KVB) und die Arschroute 2

Erstellt von René Keller am 01. September 2008

Heute morgen meinte ich doch glatt, einen Porno-Link in meiner Historie gefunden zu haben. Obwohl ich eine entsprechende Seite nicht besucht hatte, fand sich im Firefox ein Eintrag “ASSRoute.cgi“. Ich wagte einen Klick und sah, dass es von einer Seite der Kölner Verkehrsbetriebe (KVB) stammt, bei der ich mir soeben eine Fahrt herausgesucht habe. mehr…

TortoiseSVN-Problem: Log wird nicht angezeigt (no-date) 3

Erstellt von René Keller am 29. August 2008

Problem

Heute bin ich auf ein Problem mit TortoiseSVN gestoßen. Ich setzte es in der Version 1.5.2 ein. Der SVN-Server Dienst läuft in der Version subversion-1.5.0_3 auf einer FreeBSD-Kiste. Die Kommunikation läuft über einen Putty SSH-Tunnel. mehr…

Memotoo.com - Synchronization persönlicher Daten 3

Erstellt von René Keller am 20. August 2008

Ich bin heute auf Memotoo.com gestoßen. mehr…

Ein journalisiertes Dateisystem mit FreeBSD einrichten (Kurzfassung) 1

Erstellt von admin am 19. August 2008

Dieser Artikel ist eine Zusammenfassung des ausführlicheren Artikels “Implementing UFS journaling on a desktop PC” von Manolis Kiagias. mehr…

Schreibschutz in Word- und Excel-Dokumenten auf Netzlaufwerken 1

Erstellt von René Keller am 06. August 2008

Problem

Beim Bearbeiten von Microsoft Office-Dateien, die von einem Netzlaufwerk geöffnet werden, tritt bei längerer Bearbeitungsdauer das Problem auf, dass das Dokument auf einmal nicht mehr gespeichert werden kann, da es schreibgeschützt sei. Das Problem tritt vor allem bei nicht Microsoft-Servern auf. Ich habe es auf Samba-Dateiservern oder und Linux-basierenden Systemen wie die Synology Diskstation gesehen. mehr…

Error in UFS file system (fsck) on BSD 1

Erstellt von René Keller am 29. Juni 2008

Yesterday I’ve recognized some write errors on a freebsd server. So I did a fsck on each slices and saw a lot of errors in the filesystem. Unfortunately, fsck is in “NO WRITE” mode on a mounted file system, so I was not able to fix the errors. mehr…

Ist Gaffels bester Kunde die eigene Werbeagentur? 1

Erstellt von René Keller am 10. Juni 2008

Mit dem neuartigen Internet-Gedöhns haben wir et eh nit so…

Oder hat es Gaffel als erste Brauerei geschafft, eine eigene Top-Level-Domain zu beantragen? Hmmm… mal ausprobieren ;)

Ranksetter.com ist online! 1

Erstellt von René Keller am 10. Juni 2008

Ranksetter-LogoSeit dem 01.06.2008 ist Ranksetter.com online. Nach eigenen Angaben ist Ranksetter “das ultimative Umfrageportal! Stelle der Community Fragen zu jedem beliebigen Thema und beteilige dich mit deinem Wissen und deiner Meinung!”.

Die erste Beta-Version ist bereits vielversprechend. Jeder Benutzer kann beliebige Umfragen starten und bestehende erweitern. Um unerwünschten Spam-Nachrichten vorzubeugen, wurde ein “Petzen”-Funktion integriert, die es den Betreibern ermöglicht, solche Beiträge schnell von der Plattform zu nehmen.

Der Clou von Ranksetter liegt jedoch in der Vision, die eine klare Differenzierung zu bestehenden Angeboten verspricht. Lassen wir uns also überraschen, was die Jungs in den nächsten Monaten liefern werden.

Cheat Sheets 1

Erstellt von René Keller am 05. Mai 2008

Hier einige nette Cheat Sheets: mehr…

Enhanced code folding functionality for Eclipse’s Java editor 1

Erstellt von René Keller am 27. April 2008

Today I found the “Coffee-Bytes Eclipse Folding Plug-in”. It enhances the default Eclipse code folding feature set with many additional options and plenty of new functionality.

For installation instructions and some more informations look at http://www.realjenius.com/platform_support

HighSlide - nice effect, versatile applicable 1

Erstellt von René Keller am 30. November 2007

Highslide JS, vikjavev.no/highslide, is an open source JavaScript software, offering a Web 2.0 approach to popup windows. It streamlines the use of thumbnail images and HTML popups on web pages. The library offers these features and advantages: mehr…

Anwendungsentwicklung mit GUI in Java (Netbeans vs. Eclipse) 1

Erstellt von René Keller am 25. November 2007

Anwendungsentwicklung mit ansprechender GUI (grafische Benutzeroberfläche) war bislang in Java immer eine umständliche Angelegenheit. Wollte man gute, benutzerfreundliche Anwendungen entwickeln, entschied man sich häufig zulasten der Plattformunabhängigkeit für anderweitige IDEs und Programmiersprachen, die diesen Bereich deutlich besser ausfüllten. mehr…

Daten einer Webseite extrahieren mit openkapow.com 1

Erstellt von René Keller am 12. November 2007

Heute möchte ich das Tool openkapow bepreisen. openkapow ermöglicht es, RSS Feeds, REST1 services oder Clips von nahezu jeder Webseite zu erstellen. mehr…

6,1 Millionen US-Dollar für Dummheit 1

Erstellt von René Keller am 08. Oktober 2007

Aus dem Urlaub zurück gekehrt musste ich leider einen Artikel im heutigen Kölner-Stadt-Anzeiger lesen, der mich dazu zwingt, die Rubrik “Boulevard” zu eröffnen! mehr…

Teetrinken in Köln 5

Erstellt von René Keller am 15. September 2007

Die jecke Stadt am Rhein hat eine Besonderheit: Das Wasser ist derart kalkhaltig, dass jeder Bewohner Kölns einen privaten Kalksteinburch eröffnen könnte. Neben einem erhöhten Putzaufwand hat dies zum Nachteil, dass sich Tees schnell dunkel verfärben, Ölfilm-ähmliche Beläge bilden und der Geschmack teilweise so verändert wird, dass Tees ungenießbar werden. Dies ist insbesondere bei guten Grünen Tees der Fall. mehr…

Persistente Shell 1

Erstellt von René Keller am 01. August 2007

Ich arbeite häufig über SSH auf entfernten Servern. Leider gibt es dabei sehr häufig das Problem, dass der aktuell durchgeführte Vorgang unterbrochen wird - sei es, weil ich wegen eines Termins den Ort wechseln und somit die Putty-Verbindung schließen muss oder über GPRS im ICE arbeite und zwischen Köln und Frankfurt mal wieder die Funklöscher die Verbindung getrennt haben. mehr…

Synonym-Finder 3

Erstellt von René Keller am 20. Juni 2007

Um wiedergekehrende Verben (insb. in geschäftlichen Mails oder Briefen) zu vermeiden, bin ich häufig auf der Suche nach Synonymen. Ein ganz nettes Tool ist unter http://synonyme.woxikon.de/synonyme verfügbar. Danke Jörn! ;)

Webentwicklungs-Frameworks die taugen 1

Erstellt von René Keller am 13. Juni 2007

Hier meine Linksammlung netter JavaScript- und PHP-Entwicklungsframeworks bzw. -Toolkits: mehr…

Launchy - der Arbeitsbeschleuniger 1

Erstellt von René Keller am 12. Juni 2007

Chris gab mir eben den Tipp, Launchy auszuprobieren. Launchy ist ein freies Windows-Utility, um Programme nicht mehr nur über das Startmenü, Desktop-Icons oder den Explorer zu öffnen. Launchy registriert die Programme und kann diese mit einigen Buchstaben (beispielsweise “wo” für Microsoft Word) launchen! Launchy kann mit der Tastenkombination ALT + Leertaste aufgerufen. mehr…

eBay-Magazin: Auferstanden aus dem ‘Long Tail’ 1

Erstellt von René Keller am 29. Mai 2007

Seit dem 11.03.2007 erscheint deutschlandweit das ‘eBay-Magazin’.1 Verlegt wird das Magazin nicht von eBay selbst, sondern von Gruner + Jahr.2 Es wird ausdrücklich darauf hingewiesen, dass eine “eigenständige Redaktion” das Magazin erstellt. So eigenständig, dass es sicherlich dem Zufall zuzuschreiben ist, dass sich die Titelstory (”Wir haben ausgemistet: 2900 Euro verdient”) erstaunlich eng an der aktuellen eBay-Werbekampagne orientiert.3 Die Welt schließt ferner den Schluss, dass die Idee einer solchen “Community-Zeitschrift” ein neuer Trend ist, um hierüber Kunden über Abonnements zu binden und zu mehr Transaktionen zu bewegen. Hieraus macht auch eBay keinen Hehl und preist am selben Tag einen Preisvorteil in Höhe von 10% auf ein Abonnement an.4
mehr…

FreeBSD - und der Server rennt! 2

Erstellt von René Keller am 07. Mai 2007

Es ist immer das gleich Dilemma: Es muss ein neuer Server aufgesetzt werden, man spielt eine Linux-Distribution drauf und findet eine Fülle von compilierten Softwarepaketen, die genau jene Option nicht haben, die man braucht. Ein aktuelles Beispiel ist OpenSuse 10.1, wo pcre ohne UTF-8-Unterstützung gebaut wurde und somit in allen darauf aufbauenden Anwendungen ein regulärer Ausdruck wie “/^\pL+$/” nicht verarbeitet werden kann. Weiterhin ist für den professionellen Betrieb eines Webservers, der PHP-Interpreter stets ohne die Optionen gebaut, die man braucht – egal ob man Fedora, Opensuse oder Debian benutzt. mehr…

Willkommen, liebe Blogosphäre 1

Erstellt von René Keller am 30. April 2007

Ihr habt mich soweit, ich blogge ja schon.