Das Thema des Projektes war, die Inhalte der Homepage www.kuk-kl.de (Kinderunfallkommission Kaiserslautern) in ein CMS zu migrieren.

Hier ist mein Projektantrag zum Download

Dieser musste am Anfang der Projektzeit, welche 6 Wochen betrug, eingereicht werden. Die zuständigen Lehrer haben diesen dann überprüft und zur Prüfung zugelassen oder auch nicht. Meiner wurde glücklicher Weise angenommen.

In den sechs Wochen Projektzeit wurden dann die Inhalte (Texte, Bilder, Spielestadt) der alten Seite in das CMS Joomla! migriert.
Zusätzlich musste das Design dem alten angepasst werden und die Flash-Animation “Sam” eingebunden werden. Ebenso die Übersetzungen in English.

Zu Testzwecken habe ich auch meinem Server eine Subdomain, FTP-Zugang und eine Datenbank angelegt. — kuk.hettrumer.de —

Die Datenbank und das fertig eingerichtete Joomla! wurde dann den betreffenden Personen der Kuk übergeben und wird in den nächsten Tagen online gestellt. Ihr könnt die Seite auf meiner Subdomain oder auf der originalen Seite begutachten. Jedoch wird es noch ein paar Tage dauern, bis die Seite unter der richtigen Domain zu erreichen ist.

Nach der ganzen Prozedur mussten die Schüler der BBS1-Technik in Kaiserslautern dann eine Projektdokumentation schreiben. Diese sollte gewisse Anforderungen erfüllen. Da ich die Prüfung ja bestanden habe, schätze ich mal, dass ich Sie erfüllt habe Diese musste auch eine Kundendokumentation und den Projektantrag als Anhang beinhalten.

Hier geht´s zum Download

Vielleicht hilft es ja einem bezüglich eines Projektes, welches er bewältigen muss

greetz
funkjoker

Samsung RL-24

Hier die technischen Daten (Auszug von der Hirsch-Ille-Seite)

Ausstattung

• Nutzinhalt 219 l (139 l Kühl-/80 l Gefrierraum)
• Energieeffizienzklasse A+
• 3 Abstellflächen aus stabilem Sicherheitsglas
• 3 Schubladen im Gefrierteil und 1 Schublade im Kühlteil (transparent)
• 100% FCKW-frei, 100% FKW-frei
• Energieverbrauch 240 kWh

Abmessungen / Gewicht

• H x B x T in cm:
  • 160,7 x 54,8 x 61,4 (ohne Verp.)
  • 171,0 x 62,0 x 65,8 (mit Verp.)
• Gewicht: 57 kg netto (62 kg brutto)

Die Kühl- / Gefrierkombination kostet bei Hirsch und Ille 299,00 € und wird sogar kostenlos geliefert!

Ich denke, dass ich mit dem Gerät nicht viel falsch machen kann, oder?

greetz
funkjoker

Ich werde euch die Präsentation anschiließend zur Verfügung stellen. Sie könnte dem ein oder anderen vielleicht noch von nützen sein.

greetz
funkjoker

momentan stecke ich in Umzugsvorbereitungen. Ich werde ab Juli wieder aktiver an funkjoker.de arbeiten und wieder mehr Artikel über die schöne Apple-Welt und andere schöne Gadgests usw berichten.

Zudem habe ich am diesen Montag meine Deutschprüfung und am Dienstag meine Englischprüfung absolviert.

Morgen, Donnerstag ist Mathematik angesagt. Der letzte Termin zu einem Abschluss ist am Dienstag zum Berufsbezogenen Unterricht.

bis dahin

greetz
funkjoker

Auf der Homepage einfach-ummelden können Sie ganz einfach und bequem Ihr Adresse ändern. Wenn man umzieht, muss man an so einiges denken. Der Anbieter erleichtert das ummelden der Adressdaten für zum Beispiel Banken, Krankenkassen oder  den Nachsendeservice der Post.

Als erstes ist zu sagen, das dieser Service völlig kostenlos ist!

Umziehende können mit wenigen Klicks ihre neue Adresse an die Krankenkasse, die Versicherung oder dem Stromanbieter melden.

Dieser Ummelde-Service kooperiert momentan mit ca. 6.000 Unternehmen und soll den Umzug so bequem wie nur möglich erledigen.

Hat man sich in dem Portal registriert, geht es eigentlich schon los. Man wählt die entsprechende Institution aus (AOK, BKK, Sparkasse, etc), gibt seine neue Adresse ein und schon werden die Unternehmen sofort per eMail, Fax oder Brief über den Adress-Umzug benachrichtigt. Zudem wird die Post für eventuelle Nachsendeaufträge informiert!

Hier ein kleines Video, welches den Vorgang erklärt…

Einfach Ummelden in 60 Sekunden erklärt from eu on Vimeo.

Das Konzept ist einfach und verständlich. Es sollte für jeden ab sofort möglich sein, sich Online umzumelden!

Registrieren – Ummeldung melden – und schon geht alles seinen weg!

Hier einige Vorteile des Produkten in einer Übersicht

Vorteile des Produkts:

• Adressänderung  schnell und unkompliziert online erledigen, damit sind die Ummeldungenfür Umziehende in wenigen Minuten bequem erledigt

• Service ist kostenlos für Umziehende
• Spamfrei: Unternehmen, die der Nutzer nicht explizit ausgewählt hat, erhalten auch nicht die neue Anschrift (Datenschutz, Mit Werbung verstopfte Briefkästen vermeinden!)

• Niemanden vergessen: Während des Umzugsstress kann man leicht eine Ummeldung wie z.B. bei seiner Bank, Krankenkasse oder Versicherung übersehen bzw. einfach vergessen.

• Der Ummelde-Service sorgt dafür, dass zukünftig jedes gewünschte Unternehmen die neue Adresse schnell und unkompliziert erhält und auch bearbeitet werden kann.

• Alle Unternehmen, die bei „Einfach ummelden“ registriert sind und die der Nutzer ausgewählt hat,  erhalten die neue Anschrift ihrer Kunden per E-Mail, Fax oder über eine Online-Schnittstelle.

Somit geht das Unternehmen den Weg in die Zukunft und nutzt die Gelegenheit, solche Angelegenheiten online abwickeln zu können. Somit stehen einem keine langen Wartezeiten bei Behörden mehr im Wege und man kann sich um seinen wirklichen Umzug kümmern.

Nun viel spaß beim Umziehen

“Jetzt kostenlos online ummelden”

Was muss ich machen?

Ich soll die Homepage der Kinderunfallkommission Kaiserslautern in Joomla! migrieren. Dies habe ich nun bis auf den Header und der Spielestadt erfolgreich gestaltet.

Die zwei fehlenden Teile werden aber im Laufe des Wochenendes noch eingefügt und dann sollte das Projekt zu 100 % erfüllt sein (hoffe ich doch).

Den aktuellen Stand der Dinge könnt ihr unter kuk.hettrumer.de anschauen.

Bis Montag muss das Projekt fertig sein und die dazugehörige Dokumentation geschrieben sein. Das heißt wohl ade Wochenende, Willkommen OpenOffice

Pflicht sind 12 – 15 Seiten, 18 habe ich momentan schon…Wenn Sie komplett ist, werde ich Sie euch mal zur Verfügung stellen, vielleicht kann jemand was damit anfangen.

greetz
funkjoker

Das 3-Wege-Handshake kann aber auch zur wechselseitigen Authentifizierung zwischen Client und Server benutzt werden, so wie beim Chap-Protokoll von Microsoft.

Dem Verfahren nach richtet ein Client eine Anfrage an den Server. Dieser verlangt vom Client dessen Authentifizierung und muss sich selbst gegenüber dem Client authentifizieren um Sicherzustellen, dass er auch über die gewünschten Benutzerdaten verfügt.

Beispiele:

A: Paket Nummer 123456 zu B schicken.
B: OK, hab dein Paket Nummer 123456 bekommen.
A: OK, hab dein OK für mein Paket Nummer 123456 bekommen.
(Verbindung hergestellt.)

Der Aufbau einer Verbindung mit dem Transmission Control Protocol (TCP-Handshake genannt) erfolgt in drei Schritten: zuerst schickt der Host, der eine Verbindung wünscht, ein TCP-Paket an das Zielsystem, in dem das SYN-Bit (Synchronize-Bit) angeschaltet ist. Dieses signalisiert dem Zielsystem, dass ein Verbindungsaufbau erwünscht ist. Das Zielsystem sendet eine Antwort, bei der ebenfalls das SYN-Bit und zusätzlich das ACK-Bit (Acknowledge-Bit) Einverständnis gesetzt ist und signalisiert damit seine Bereitschaft. Der initiierte Host bestätigt mit einem ACK-Bit. Damit steht die Verbindung. Eine Verbindung beenden Sie auf ähnliche Weise: Statt des SYN- wird das FIN-Bit (Finalize-Bit) gesetzt.

Kontrollbit Bedeutung des Paketes

SYN Zeigt an, dass eine Verbindung aufgebaut (synchronisiert) werden soll

ACK Bestätigt den Empfang von Daten

RST Zeigt an, dass der Sender die Verbindung abbauen will (reset)

FIN Signalisiert (bestätigt) das Ende der Verbindung – es folgen keine weiteren Daten

Nachteile für Hacker:

Für Hacker hat diese Vorgehensweise jedoch einen gravierenden Nachteil: Da eine gültige Verbindung zwischen dem für den Scan benutzten Rechner und der Software auf dem Zielsystem hergestellt wird, wird diese Verbindung in den Protokolldateien des Zielsystems erscheinen – der potenzielle Angreifer hinterlässt also höchst verdächtige Spuren.

Aus diesem Grund kommen bei der Informationssammlung durch Hacker meist Tools zum Einsatz, die nicht konform zu TCP sind, aber deren Arbeitsweise dazu dient, ebenfalls Informationen über das Zielsystem zu erhalten.

Half-Open-Scan

Vorteile für Hacker:

Der Hacker kann beliebig viele Ressourcen belegen und somit bleibt die Verbindung bis zum Timeout erhalten.
Da die vorhandenen Dienste offen sind, können diese Dienst angegriffen werden.

Denial of Service

Dienstvereigerung → In der Regel geschieht dies durch Überlastung..
Der Angreifer sendet eine große Anzahl an Anfragen, die der Server nicht verarbeiten kann.

SYN-ACK-Scan

Der Angreifer öffnet die Verbindung und wartet ab, ob der Port geschlossen ist oder ob der Zielrechner offen ist. Sendet der Zielrechner einen Code zurück, antwortet der Angreifer nicht mehr. Die Verbindung bleibt offen und der Angreifer hat alle Dienste offen.

greetz
funkjoker

Zwischen diesen Zielen gibt es teilweise Zielkonflikte!

Einige Aspekte der Verlässlichkeit

(beispielhafte Aufzählung)

Verfügbarkeit

• Informationen müssen zur rechten Zeit am rechten Ort verfügbar sein.
• Systeme müssen für Fehlersituationen gerüstet sein.
• Niemand darf durch fehlende Daten Schaden erleiden (z. B. Notfalldaten in der Medizin).
• Die Langlebigkeit von Datenträgern [DER SPIEGEL 40/1995, 228 - 230] ist zu beachten.
• Idiotensicherheit soll Nutzer davor schützen, Schaden anzurichten. (Verständliche, intuitiv erfassbare Benutzungsoberflächen halfen dabei.)
• Sicherungskopien sollen vor Datenverlust schützen. (Die drei wichtigsten Sicherheitsmaßnahmen: Backups, Backups, Backups: online, im Safe, extern).
• Garantierte Antwortzeiten im Netz sollen für zeitgerechten Informationszugang sorgen. (Bandbreite, Serverkapazität, Schichtenarchitekturen)

Ein Angriff auf die Verfügbarkeit heißt »Denial-of-Service«-Angriff.

Echtheit (Integrität)

• Niemand darf durch verfälschte Daten Schaden erleiden.
• Texte und Bilder sollen nicht unbefugt oder unbemerkt manipuliert werden können [DER SPIEGEL 34/1996, 84 - 88].
• Systemdienste und Programme müssen frei von unbefugter Manipulation (z. B. »Trojanischen Pferden«) sein.
• Die Identität von Benutzern eines IT-Systems muss u. U. zweifelsfrei nachzuweisen sein.
• Ebenso die Echtheit von Kommunikationspartnern (Menschen, Systemen).
• Quellen kritischer Informationen müssen nachweisbar sein.
• Die Verantwortung für kritische Maßnahmen muss nachweisbar sein (z. B. Medikation).
• Die Qualität von Handlungsanweisungen muss zuverlässig gesichert sein (z. B. medizinische Leitlinien).
• Überwachungssysteme sollen Fehlverhalten aufdecken.
• Absende- und Empfangsnachweis ist für Nachrichten oft notwendig (Quittierung).
• Kommerzielle Transaktionen und Rechtsgeschäfte sollen über Kommunikationskanäle rechtssicher abgewickelt werden können.
• Der Ressourcenverbrauch von Nutzern muss oft abgerechnet werden.
• Das Grundrecht auf informationelle Selbstbestimmung ist zu wahren (siehe Datenschutzgesetze).
• Geheimnisse (auch z. B. kryptographische Schlüssel) sind zu schützen.
• Bestimmte Berufe (Rechtsanwälte, Ärzte) unterliegen der Schweigepflicht.
• Datenvermeidung und Datensparsamkeit sollen unnötige Preisgabe vermeiden.
• Zugriffsrechte auf Informationen sind zu regeln.
• Es gibt ein Recht auf Vergessen von Informationen; Löschfristen, Löschbegehren, Verfallsdaten sind zu respektieren.
• Unbefugte Kopien sollen (trotz Leserecht!) verhindert werden.
• (Digitale) Wasserzeichen sollen bei unbefugter Kopie die Quelle nachweisen.
• Transaktionen (z. B. Geldbuchungen) sollen nicht wiederholt werden können.
• Kompromittierte Schlüssel müssen widerrufbar sein.
• Die Datenschutzgesetze definieren Widerspruchs- und Löschrechte.

Verbindlichkeit

• Quellen kritischer Informationen müssen nachweisbar sein.
• Die Verantwortung für kritische Maßnahmen muss nachweisbar sein (z. B. Medikation).
• Die Qualität von Handlungsanweisungen muss zuverlässig gesichert sein (z. B. medizinische Leitlinien).
• Überwachungssysteme sollen Fehlverhalten aufdecken.
• Absende- und Empfangsnachweis ist für Nachrichten oft notwendig (Quittierung).
• Kommerzielle Transaktionen und Rechtsgeschäfte sollen über Kommunikationskanäle rechtssicher abgewickelt werden können.
• Der Ressourcenverbrauch von Nutzern muss oft abgerechnet werden
• Das Grundrecht auf informationelle Selbstbestimmung ist zu wahren (siehe Datenschutzgesetze)
• Geheimnisse (auch z. B. kryptographische Schlüssel) sind zu schützen.
• Bestimmte Berufe (Rechtsanwälte, Ärzte) unterliegen der Schweigepflicht
• Datenvermeidung und Datensparsamkeit sollen unnötige Preisgabe vermeiden
• Zugriffsrechte auf Informationen sind zu regeln
• Es gibt ein Recht auf Vergessen von Informationen; Löschfristen, Löschbegehren, Verfallsdaten sind zu respektieren
• Unbefugte Kopien sollen (trotz Leserecht!) verhindert werden.
• (Digitale) Wasserzeichen sollen bei unbefugter Kopie die Quelle nachweisen.
• Transaktionen (z. B. Geldbuchungen) sollen nicht wiederholt werden können.
• Kompromittierte Schlüssel müssen widerrufbar sein
• Die Datenschutzgesetze definieren Widerspruchs- und Löschrechte

Vertraulichkeit

• Das Grundrecht auf informationelle Selbstbestimmung ist zu wahren (siehe Datenschutzgesetze)
• Geheimnisse (auch z. B. kryptographische Schlüssel) sind zu schützen
• Bestimmte Berufe (Rechtsanwälte, Ärzte) unterliegen der Schweigepflicht
• Datenvermeidung und Datensparsamkeit sollen unnötige Preisgabe vermeiden.
• Zugriffsrechte auf Informationen sind zu regeln
• Es gibt ein Recht auf Vergessen von Informationen; Löschfristen, Löschbegehren, Verfallsdaten sind zu respektieren

Einmaligkeit

• Unbefugte Kopien sollen (trotz Leserecht!) verhindert werden
• (Digitale) Wasserzeichen sollen bei unbefugter Kopie die Quelle nachweisen.
• Transaktionen (z. B. Geldbuchungen) sollen nicht wiederholt werden können
• Kompromittierte Schlüssel müssen widerrufbar sein
• Die Datenschutzgesetze definieren Widerspruchs- und Löschrechte

greetz
funkjoker