Nach der WAF nun also die Datenbank-Firewall. Weil dämliche PHP-Programmierer nicht in der Lage sind, sicher auf Datenbanken zuzugreifen, soll GreenSQL zwischen Anwendung und Datenbank heuristisch SQL Injection erkennen. Die Idee ist so blöd, dass ich nicht mal beim szenetypischen Herumalbern darauf gekommen wäre.

Kernproblem bei Injection-Lücken ist die ungenügende Trennung zwischen Daten und Code in Verbindung mit dem Impedance Mismatch zwischen Programmier- und Datenbanksprache. Die kanonische Lösung besteht darin, eben diese Trennung zuverlässig aufrechtzuerhalten. Das lässt sich recht einfach bewerkstelligen, indem man eine geeignete Programmierschnittstelle − Prepared Statements statt Stringverkettung zu SQL-Statements − verwendet. Das kann zwar auch noch schiefgehen, wenn die Bibliotheksfunktion Fehler hat, aber wenigstens kann man sich selbst nicht mehr in den Fuß schießen.

Ist die Grenze zwischen Code und Daten einmal verwischt, steht die Datenbankfirewall vor exakt demselben Problem wie die Datenbank selbst: sie kann diese Grenze nicht mehr zuverlässig bestimmen. Konzeptionell ist die Datenbankfirewall deswegen genauso machtlos wie die Zugriffskontrolle der Datenbank. Sie versucht es nur mit einer anderen Strategie. Klüger wäre es, den Entwicklern ausschließlich sichere Schnittstellen zur Verfügung zu stellen.

Als Security-Theater allerdings dürfte so eine Datenbankfirewall hervorragend funktionieren, spuckt sie doch am laufenden Band Meldungen aus, die MovieOS alle Ehre machen würden: Hilfe, wir werden angegriffen!

In den persönlichen Bereich einer anderen Person einzudringen (im übertragenen Sinne) wird oft als störend empfunden – in den meisten Fällen auch zu Recht. Bei David und mir ist das nicht so. Wir ignorieren den Privatbereich des jeweils anderen mit einer verachtenden Ignoranz. Freiraum? Persönliche Entfaltung? In der 2gewinnt-Beziehung sucht man danach vergeblich. Wir engen uns ein und zollen einander den Respekt den wir verdienen: Keinen.
Doch ab und zu gibt es auch zärtliche Momente. Einen davon möchten wir sehr gerne mit der Öffentlichkeit teilen:
Alternativer Link (Youtube)

Alle 2gewinnt Wortspiele/Videos

• Alle Wortspiele plus Klappentext
• Wortspiele auf Youtube
• Wortspiele auf Kyte
• 2gewinnt Videoarchiv

Homajon

Natürlich benutzt jeder, der die genaue Bedeutung eines Wortes wissen will, ein Wörterbuch. Aber wie wär’s denn mal mit einem kleinen Quiz, um neue Wörter zu “raten”? Der Kontext hilft uns dabei, ein Wort zu verstehen, auch wenn wir die genaue Übersetzung in unsere Muttersprache nicht wissen. Manchmal steht auch ein ganzes Konzept hinter einem Wort – es ist mehr als ein Wort, es ist ein Begriff. Weißt du, was das ist: Umweg, Aushilfe oder Nachtisch…?  In diesem Arbeitsblatt:  Was bedeutet das Wort?  (PDF)  findest du 6 Begriffe mit jeweils 3 Erklärungen. Entscheide dich für die richtige Definition! Diese kleine Übung ist für das Niveau A2/B1 geeignet. Für alle, die hier mitlesen und in einer höheren Niveaustufe Deutsch lernen: Schreibe zu deinen deutschen Lieblingswörtern drei mögliche Definitionen auf und schicke sie uns! Wenn du willst, veröffentlichen wir sie dann!

Ma patrie de A à Z : choix très subjectif et non exhaustif

Heimat von A – Z – eine subjektive und nicht vollständige Zusammenstellung

A

amis, amitié, ambivalence (Zwiespältigkeit)

Angstfreier Raum (quiétude), Angenommensein,

B

bien-être, bruits familiers ou oubliés

Bindung, Beziehung

C

chaleur humaine (Warmherzigkeit) , contraintes, convivialité (das Gefühl des Wohlfühlens,  als Gast und als Gastgeber)

D

dialecte / Dialekt

E

enfance, environnement familier, espace géographique et temporel,

étroitesse d’esprit (Engstirnigkeit),  enfermement (Gefühl von Eingeengtheit)

Ermutigung (soutien facile et inconditionnel)

Essen

Apfelpfannkuchen; Eier mit Senfsauce; porridge; “Verheiratete”; junge Kartoffeln mit Kümmel, dazu Gurkensalat; Ghorme Sabzi (kräuter, Fleisch und Reis); Griesbrei mit Zimt und Zucker; “cuban sandwich”; immenses plats de choucroute;

F

famille, familiarité, facilité, franchise

Freundschaften

G

généalogie, générations, goûts exprimés et reconnus

Geborgenheit, Gastfreundschaft,

Gerüche

Schulranzenleder; alte Rommeekarten; Lagerfeuer im Wald; Duft des Brotes und der Erde; Kuhstall; Heu und Stroh; lavande; ratatouille; Maische (gehopfte Gerste als Tierfutter); frisch gemähtes Gras, feu de bois dans la cuisinière et l’odeur de résine

Geräusche

le bruit des cloches et le ron-ron du réfrigérateur

Eisenbahn ! rattatatta, Tuckern der Schiffe auf dem Kanal; knatternde Mopeds; der Männer-Gesangsverein im Nachbarhaus; Tiere im und ums Haus und im Stall; Wind; Spinett;

H

habitation, habitudes

Heim, heimisch

I

identité, irrationalité, interdits

Irrationales, Identität

J

joie,

jargon/ Jargon

graouillotte (Feuerhaken), cramerosse (Schaumlöffel); sutrai (Souterrain); Blaffo (plafond); klar Schiff machen; von Pittchen bis Kläschen (von Pontius bis Pilatus); “moidl” für Mädchen statt des Vornamens; “Halla hop” für “Los geht’s”

K

Kontrolle; Kindheitseindrücke

L

langue

Lieder, Lebensqualität,

Lieblingsort (lieux de prédilection)

M

maison, mère

Muttersprache

N

naissance, se sentir bien dans son nid (Nestwärme), non-dit (das Unausgesprochene, das trotzdem als Regel gilt)

Nähe

O

odeurs, ordonné (Überschaubarkeit, die aber auch wenig Spontaneität zulässt)

Ordnung

P

pays, passé, père, plats, proximité (Nähe), parler (Familienjargon)

Prägung (empreinte ineffacable due aux valeurs et à la morale inculquée)

Q

qualité, quiétude (Geborgenheit)

R

racines (Wurzeln), régionalisme, retour, rue

Regionale Besonderheit, Rückkehr

S

sécurité (Sicherheitsgefühl, Geborgenheit), sources, souvenir

Sprache, soziale Kontrolle, Stärkung

T

tabous, traditions

Tabus

Sex und darüber reden,  Geheimnisse haben, Familieninternes nach außen tragen,

Traditionen

U

usages et coutumes

Urteile, Ungezwungenheit,  unvergesslich

V

valeurs (Werte, die uns prägen), vacances, vérités (unverrückbare Wahrheiten und Meinungen)

Verklärung, Vertrautheit, Verbundenheit, Vorfahren, Verwandtschaft,Vater(?)land

Verbote

Stillstand; an einem evangelischen Gottesdienst teilnehmen, wenn man katholisch ist, Papas Schreibtisch; schimpfen und sich streiten;

W

week-end

Warmherzigkeit, Wohlfühlen, Wurzeln

X

Y

yeux (die Augen der Mitmenschen und Familienangehörigen)

Z

zone (géographique ou temporelle)

Zuhause, Zwänge, Zwiespalt

Wie lassen sich Systeme einheitlich mit einem Modell darstellen? Eine Mög­lichkeit dazu bietet die Object Process Methodologie (OPM) des Massachusetts Institute of Technology (MIT).

Die OPM beschreibt Struktur, Verhalten und Zustand ei­nes Systems in einem holistischen Modell. Damit lässt sich der Brückenschlag zwischen dem statischen SOA- und dem dynamischen BPM-Systemmodell voll­ziehen. Gleichzeitig gelingt so die Integration von Regeln als Services, die von statischen und dynamischen Objekten verwendet werden.

Zur System-Modellierung nutzt die OPM folgende Elemente:

• Objekte
• Prozesse
• Zustände (Objekt-Status)
• Links (prozedurale, strukturelle)
• Relationen (Spezialisierung, Aggregation)

Während Objekte in diesem Szenario statische Gegebenheiten bezeichnen, stel­len Prozesse dynamische Vorgänge dar. Beide, Objekte und Prozesse, verfügen jedoch über Gemeinsamkeiten bezüglich ihrer Aggregation („besteht aus”) und Spezialisierung („ist ein”). Das heißt, man behandelt strukturelle Merkmale nach der gleichen Methode. Ein „Prozess” ist ein Objekt und besteht aus (ist eine Ag­gregation von) anderen Objekten, zum Beispiel „Zustand“ oder „Aktivität”. Jedes dieser Objekte ent­hält zudem weitere Attribute.

Ein Objekt ist immer mit einem Prozess verbunden.

Beispielsweise ist der Prozess „Leitung in Betrieb nehmen” eine Spezialisierung eines abstrakten Prozess-Objektes und durch einen prozeduralen Link mit dem Business-Objekt „Leitung” verbunden.

Auf den Punkt gebracht bedeutet das:

1.) Objekte können nicht ohne Prozesse transformiert werden und Pro­zesse haben keine Bedeutung und Ursache ohne Objekte.
2.) Objekte und Prozesse sind zwei Typen von fest gekoppelten komplementären Dingen. Der Prozess bestimmt dabei den „Lifecycle“ des Objektes.

Diese Methodik ist reflexiv und damit vollständig, sodass man sie mit ihren eige­nen Mitteln erweitern kann, denn man benötigt keine weiteren, fremden Hilfsmittel, um das Metamodell auszudehnen.

Betrachtet man etwa ein Attribut als Objekt und ordnet ihm einen Link zu einem Editor zu, mit dem es sich bearbeiten lässt, ist das Metamodell mithilfe seiner ei­genen Mittel erweitert.

Auf der Ebene der Metamodellierung werden die oben definierten „OPM-Objekte” genau wie die Business-Elemente auf der Ebene der (System-)Modellierung ver­wendet. Möglich wird dies durch den Rückgriff auf die SOA-Prinzipen.

SOA, BPM und BRM – drei Kürzel mit Wirkung. Was aber steckt, dahinter und wie lassen sie sich verbinden: Eine begrifflich-konzeptionelle Annäherung.

Auf den ersten Blick sind Prozesslogik (BPM) und Geschäftslogik (BRM) komple­mentär.

Während BPM den Ablauf der Geschäftsprozesse steuert, dient BRM vor allen Dingen dazu, Geschäftspolitiken abzubilden.

BPM auf der einen Seite befasst sich also hauptsächlich mit dem Ablauf geschäft­licher Aktivitäten inklusive etwaiger Verzweigungen, Schleifen und paralleler Akti­vitäten, um Geschäftsprozesse zu modellieren und zu automatisieren.

BRM auf der anderen Seite will Geschäftsregeln in verschiedenen Geschäftspro­zesskontexten illustrieren. Dazu gehören das Erzeugen von Daten und deren Än­derung oder die Qualitätsüberwachung.

Die Prinzipien der SOA eignen sich als Brückenschlag zwischen diesen beiden Ansätzen. Denn SOA systematisiert die Verwendung von Funktionalitäten zur Ab­wicklung von Geschäftsprozessen als (möglichst wiederverwendbare) Services, die ergebnisorientiert definiert sind. Das heißt letztlich, dass die Funktionsweise von Prozessen in den Hintergrund tritt. Stattdessen richtet sich der Blick auf die erzeugten Ergebnisse. Prozesse wirken also auf (Geschäfts-)Objekte und trans­formieren diese.

SOBA-Architektur: Verbindung von BPM und BRM auf der Basis von SOA

Die Verbindung von BPM und BRM mit­hilfe einer SOA er­möglicht so den Auf­bau von Service Oriented Business Applications (SOBA).

Die Business Process Execution Language (BPEL) spielt in die­sem Szenario dage­gen keine Rolle. Denn obwohl BPEL von einigen Experten als zukünftige Sprache für Standardprozesse propagiert wird, ist sie den Anwen­dern meist zu komplex und zu abstrakt. Für Fachabteilungen ist sie aufgrund des­sen denkbar ungeeignet.

Als reine Prozess-Sprache stellt BPEL zudem keinen direkten Bezug zum Daten­modell her. Businessdaten sind in ihrem Lifecycle nicht direkt an die sie verän­dernden Prozesse gekoppelt, deshalb ergibt sich auch keine eindeutige (revisi­onssichere) Historie der Daten. Ausgespart bleiben also Fakten, wie wer wann welche Daten in welchem Zusammenhang angelegt, verändert oder gelöscht hat.

Stell Dir vor Du sitzt in der Schule, genauer gesagt im Physiksaal. Vorne steht ein Mensch, ein Mann, ein Lehrer. Der Schulgong erklingt, los geht der Spaß.

Doch der Mann fängt auf einmal an mit seinem Mund melonengroße Bälle auf Dich zu schießen, die mit rasender Geschwindigkeit Deinen Kopf zu Matsch prügeln. Nach einer Weile bemerkst Du, dass das auch die anderen Schüler um dich herum von diesen Bälle attackiert werden.

“Habt ihr das verstanden?”, fragt der Lehrer.

“Brmblwgl”, antwortet die Klasse.

Sofort beginnt der Lehrer wieder mit Bällen um sich zu schießen. Auf einmal erkennst Du, dass auf den Bällen Wörter stehen: Hangabtriebskraft,  Sekante, Vektor, Beschleunigung, Trägheit – ohne Pause prasseln die Bälle auf Dich ein. Du bist müde, willst einschlafen, *wumm*, keine Chance, Dein Kopf tut weh. Das ganze scheint kein Ende zu nehmen, doch dann. Der Schulgong erklingt ein zweites Mal.

“Hä?”, meint ein Schüler.

Verwirrt verlässt die Klasse den Raum.

Wenn Ihr jetzt nicht so ganz mitgekommen seid, ungefähr so geht es uns jedesmal im Physikunterricht, wie wir das überleben wissen wir selber nicht so genau.

Nunja, um Euch nicht zu langweilen, hier noch der Fail des Tages

Na klar, in Zeiten der Finanzkrise muss man sich etwas einfallen lassen um sein Altmetall loszuwerden, man nennt einfach die Autos um und verkauft sie dann unter anderem Namen im Internet. Schlauer Trick. Fallen bestimmt auch welche drauf rein!

Was auch immer, grüßt mir den Weihnachtsmann!

Gruß
Ihr/Euer Jan

(video link, via 1 Raindrop)

Heute bin ich im Internet auf einen interessanten Artikel von Magister Andreas Hofer gestossen. Anschaulich erklärt er die Videoschnitt-Begriffe

• Schnitt
• Audiobearbeitung
• Übergänge
• Effekte

Auf seinem Blog konzentriert er sich vor allem auf e-Learning-Techniken und die Einbindung von Videos und Videoschnitt in den Unterricht, doch viele seiner Videos finde ich auch aus Hobby-Regisseur- und Videoschnitt-Fan-Sicht sehr interessant.

Anhand der Videos seiner Schüler lässt sich erkennen, was man selbst in Zukunft in eigenen Videos verbessern kann – und dazu bekommt man spannende Einblicke in das heutige Schulleben. Was hätte ich damals für eine Videoschnitt-AG gegeben!

Prädikat: Sehr interessant.

Artikel:
http://aheteaching.wordpress.com/2009/08/19/einfuhrung-in-den-videoschnitt/

»Aber bei den “Vorsorge”-Untersuchungen, zu denen wir immer wieder aufgefordert werden, handelt es sich in Wirklichkeit um Früherkennungs-Untersuchungen.«

Was der Unterschied zwischen Vorsorge und Früherkennung ist, erklärt Dr. med. Bernd Hontschik für die Frankfurter Rundschau.

interessant, was man so alles twittert

tweetcloud by wordle

ich sollte nicht so viel grübeln

Warum viele auf Identitätsmanagement abfahren und sich davon einen Sicherheitsgewinn erhoffen, habe ich mich schon früher gefragt. Ein Teilproblem dabei: was ist eigentlich die Identität einer Firma oder Organisation? Warum das ein Problem ist, illustrieren jetzt ausgerechnet Verbraucherschützer, die uns beim Schutz vor Phishing helfen möchten. Sie geben die üblichen Tipps – und illustrieren ihre Erklärung über SSL ausgerechnet mit einer URL-Zeile der Dresdner Bank:

Die ist seit kurzem eine Marke der Commerzbank, und das zeigt der Browser auch an. Formal ist das völlig korrekt, aber dem Bankkunden hilft diese zertifizierte Identitätsinformation nur bedingt weiter. Oder gelten SSL-Zertifikate nur in Verbindung mit Nachrichten aus dem Wirtschaftsteil?

Übrigens muss der arme Nutzer nicht nur zwischen Unternehmen und Marken unterscheiden, sondern auch zwischen echten und weniger echten Warnungen. Wer bei der Adresseingabe das Präfix www vergisst, dem macht die Technik unnötig Angst:

Auch dies ist formal völlig korrekt, hilft dem Nutzer aber nicht weiter. Er kann aus solchen Beobachtungen kein einfaches, konsistentes Sicherheitsmodell entwickeln. Verbraucherportale mit wohlmeinenden Tipps ändern daran nichts und lösen deshalb auch das Problem nicht.

“Soziale Marktwirtschaft

„Es ist 1996, meine Freundin ist weg und bräunt sich in der Südsee….“*.  Nein. Weder hatte ich 1996 eine Freundin, noch hätte ich sie alleine in die Südsee gelassen. Es war im Sommer schließlich Europameisterschaft und so etwas wird mit der Familie und Freunden geguckt. Unser letzter großer Titel, ach, war das schön damals.

Wembley, Bierhoff, Finale, Golden Goal. Was dieses Fußballgefasel mit den USA zu tun hat? Richtig, laut Meinung der meisten, herzlich wenig. Amerika¹ ist Baseball, American Football oder Basketball Land. Aber Fußball? Für viele US-Sportsfans ist das doch eher ein Frauen- oder Schwulensport, wenn man nicht gerade einen frisch eingewanderten Hispanic fragt. Langweilig, unspannend und am Ende gibt’s wohlmöglich noch ein Unentschieden. Wie Sex ohne Höhepunkt. Für amerikanische Sportarten unvorstellbar.

Auch wenn die dortige Profiliga MLS (Major League Soccer) ganz aktuell wieder versucht mit Stars auf sich aufmerksam zu machen, hinkt sie den großen Vier (NFL, MLB, NBA u. NHL) deutlich hinterher. Zitat David Letterman: “I was amazed to hear that David Beckham has signed to play soccer with the L.A. Galaxy……. I am stunned by this…… who knew that L.A. had a soccer team?“.

Apropos Golden Goal. Diese Erfindung des sofortigen Spielentscheids, falls in der Verlängerung ein Tor fällt, hielt sich bekanntlich nicht alt lange. Auch der, nicht weniger unbeliebte, Fehlgriff Silvergoal, verschwand in Europa schnell in der Versenkung. In den USA hingegen wurde das goldene Tor bis 2003 selbst noch in Ligaspielen benutzt um die Spiele etwas aufregender für die Fans zu gestalten. Um sich aber an die internationalen Standards zu halten, verzichtet die Liga mittlerweile darauf. Man macht es dem US-Fan aber auch nicht leicht diesen Sport zu mögen…

Doch so ganz korrekt ist die Fußballabneigung nicht. Fußball spielt in einem anderen Bereich eine wichtige Rolle – Als Breitensport für Kinder und Jugendliche. Richtig gehört, in der Freizeit treten die kids (Mädchen sowie Jungen) häufig gegen den Ball anstatt ihn zu werfen. Leicht zu erlernen und relativ ungefährlich. Konkret heißt das: Bei den unter 18-jährigen ist Fußball ein, wenn nicht der, beliebteste Freizeitsport. Laut US-Botschaft um die 14 Millionen SpielerInnen. Kaum zu glauben.

Daher rührt auch der Begriff „Soccer mom“. Eine Vorstadt Mutter der amerikanischen Mittelschicht, die ihre Kinder, gern mit typischem Minivan oder SUV, zum Sport fährt. Obwohl der Begriff schön länger existent ist, hat er sich erst 1996 so richtig etabliert. Während den Präsidentschaftswahlen (Clinton vs. Dole) wurde Bill Clinton nachgesagt er fokussiere sich sehr auf diese, nicht zu verachtende, Wählerschicht. Am Ende wählten die Mütter 53 zu 39 für Clinton und die Mehrheit der Vorstadt Männer für Dole.

„Soccer mom“ wurde übrigens anschließend als Wort des Jahres 1996 ausgezeichnet.

¹ In diesem Blog wird öfters die Rede von Amerika als Synonym für die Vereinigten Staaten von Amerika sein

gestern hatte google’s matt cutts in seinem blog darüber berichtet, wie sich das nofollow attribut auf das pagerank sculpting (also die gestaltung des pagerank auf der eigenen webseite) auswirkt.hauptaussage ist: zusätzliche links auf webseiten (auch nofollow) “stehlen” den anderen links linkjuice, obwohl sie eben auch nofollow sind. und das bereits seit 2008.

dennoch sorgt dies jetzt für verwirrung bei den SEO’s und schlägt hohe wellen, da matt cutts sich auf der smx advanced noch ganz anders über den einsatz von nofollow und vor allem auch pageranksculpting geäußert hatte.

als reaktion auf matt cutts’ artikel vom 15.06.2009 hat Danny Sullivan dann die entwicklung des nofollow attributes (auch im rahmen des thema pageranksculpting) noch mal schön zusammengefasst.

First, let’s talk about life before nofollow. A page has $10 of PageRank to spend. It contains 10 links. Simplistically, the money is divided equally — each got $1.

Next, nofollow comes along. The same page puts nofollow on 5 of the 10 links. The PageRank is divided equally among the remaining 5 — each gets $2.

Next, in 2008, there’s this change you’re now disclosing. The same page still has $10 to spend, still has 10 links, still has 5 of them nofollowed. Google looks at ALL the links, divides PageRank equally and is ready to give each link $1. Those without nofollow get their $1. Those with nofollow don’t get any spend at all.

Simplistically speaking, if that’s what’s happening now — what a nightmare will now be unleashed. It means that people who still want to ensure that some links get the most PageRank cash will be encouraged to still sculpt by simply not having as many links on their page.

im endeffekt hat matt cutts dann als antwort auf den (oben nur im auszug wiedergegebenen beitrag) dann bestätigt, dass einzig und allein google über die weitergabe des PR entscheidet:

“Google itself solely decides how much PageRank will flow to each and every link on a particular page. The number of links doesn’t matter. Google might decide some links don’t deserve credit and give them no PageRank. The use of nofollow doesn’t “conserve” PageRank for other links; it simply prevents those links from getting any PageRank that Google otherwise might have given them.”

…und somit SEO’s wenig möglichkeit bleibt, hier durch Pageranksculpting einen einfluss zu nehmen. der böse seo hat dies auch noch mal auf deutsch sehr gut zusammengefasst. auch die zusammenfassung vom inhouse seo dazu ist durchaus lesenswert. ich werde jedenfalls am thema dranbleiben.

schauen wir mal, wie sich das weiter entwickelt. PS: wer noch mal die offiziellen infos von google zum nofollow attribut lesen möchte: source.