Heute nennt man so etwas Social Engineering, die Passwörter entsprechen immer noch dem Vornamen des Erstgeborenen und überhaupt: Ein Passwort für alles reicht sowieso!  :) Das ist wohl eher eine Frage der Gewohnheit und der Tatsache, dass es niemand schafft, seine Passwörter vernünftig zu verwalten. Sobald aber Kunden ins Spiel kommen, reicht nicht nur das eine Passwort, was man hat, sondern man muss auch die der Kunden „behalten“.  Die sind in der Regel auch leicht zu erraten, aber naja.

Das Problem ist ja, das bei Nutzung nur eines Passworts und der Kompromittierung jenes auf nur einer Seite, der neue Besitzer durch dieses auch Zugriff auf alle anderen Seiten besitzt. Das ist „privat“ vielleicht mal zu verkraften, aber im geschäftlichen Umfeld als Web-Entwickler nicht zu akzeptieren! Schließlich möchte ich nicht alle Kunden abklappern müssen mit dem Hinweis, dass mein Passwort es vielleicht ermöglicht, ihren Content zu löschen.

Eine Möglichkeit zur Lösung ist der Passwort-Manager vom Firefox, der dadurch glänzt, dass ich bis heute noch nicht herausgefunden habe, wie man diese auf ein neu installiertes System überträgt. Ein Service wie XMarks sorgt zumindest für eine Synchronisation, was aber wiederum den Nachteil birgt, dass ich meine Passwörter auf einem fremden Server ablege.

ScreenShot von KeePass

Die für mich optimale Lösung ist KeePass. Das kleine und freie Tool dient zur Passwortverwaltung und liegt diese in einer einzelnen gecrypteten Datei auf der Festplatte ab, diese sicher ich täglich. Darüber hinaus generiert es sichere Passwörter, damit ich mir diese nicht permanent neu überlegen muss. Der Vorteil ist natürlich, dass ich auch Passwörter für Datenbanken, Shell-Zugriff und Ähnlichem ablegen kann und in weiteren Programmen außer Firefox nutzen kann.

Der Zugriff auf das Tool ist mit einem Master-Passwort geschützt, das man tunlichst nicht vergessen sollte! Kunden lassen sich in einer Ordner-Hierarchie ablegen, und ein einzelnes Passwort kann mit einem netten Icon versehen werden, damit man direkt erkennt, worum es sich handelt (zum Beispiel nutze ich für FTP immer die 3.5“-Diskette als Icon). Alles in allem sollte jeder ein solches Tool nutzen und Passwörter nicht an dem Namen seiner Freundin ausrichten oder diese auf die Tastatur schreiben.

Ähnliche Beiträge:

Keine gefunden

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Bisher kein Kommentar - Schreibe den Ersten!
Verschlagwortung: KeePass, Passwort, Passwort-Verwaltung, Verwaltung

Um zu verstehen, was Not only SQL eigentlich macht, ist es hilfreich, erst einmal zu Wissen was unsere Lieblings-Datenbank MySQL eigentlich alles so treibt: MySQL ist eine relationale Datenbank, die SQL spricht und über fest definierte Schemas (Tabellen) verfügt.  Relational heißt sie deshalb, weil (sehr sehr einfach ausgedrückt) eine einzelne Tabelle eine Relation zwischen Definition und Daten darstellt. Jeder Eintrag muss eindeutig sein (Primary Key) und Beziehungen zwischen Tabellen sind möglich (Foreign Keys). Operationen auf diese Tabellen werden durch die relationale Algebra bestimmt, und finden zumeist in SQL statt.

Das Problem ist nun, das relationale Datenbanken sehr schwer skalierbar sind, und die gesamte relationale Algebra beherrschen, obwohl der Entwickler nur eine kleine Teilmenge verwendet oder braucht. Besser ausgedrückt: Die Ansprüche an den Administrator wachsen mit der Anzahl der Daten! Erschwerend kommt hinzu, dass eine relationale Datenbank nicht in der Cloud betrieben werden kann.

Keine sonderlich großen Probleme, wenn man von einer 08/15-Community ausgeht, aber wenn man Facebook heißt, die Datenbank für die Mails 50TB hat, und man mal eben mit einem SELECT die Mails für einen bestimmten Benutzer abfragen möchte, hat man ein Problem.

Und genau hier kommt NoSQL ins Spiel. NoSQL-Datenbanken sprechen nicht nur nicht SQL, sondern sind auch keine relationale Datenbank! Die einfachste Form einer NoSQL-Datenbank ist die, dass man ein Key und ein Value abspeichern kann (vom Prinzip her also ein Array). Komplexere Strukturen funktionieren NICHT. Dies ist für die meisten Anwendungen ausreichend! Als Beispiel zum Beispiel ein Content Management System: Hier könnte als KEY die ID, und als Value das Dokument (oder ein serialisiertes Dokument) herhalten.

Manche NoSQL-Datenbanken erweitern dieses Konzept, in dem sie zusätzlich eine Verzeichnisstruktur zur Verfügung stellen. Ein prima Beispiel für eine solche Struktur ist die Registry von Windows!

Und jetzt mal ein bisschen Metacode, damit man sich etwas zu diesem Thema vorstellen kann:

1
2
3
4
5
6
7

$nosql = new nosql_database();
$nosql->login($username,$password);
$nosql->getRoot();
$nosql->addNode(‘my’).addNode(‘directory’);
$nosql->chdir(‘/my/directory’);
$nosql->put($key,$val);
print $nosql->get($key);

Ähnliche Beiträge:

• HeidiSQL in der Version 5 erschienen
• Optimierung von Webseiten mit dem Jet Profiler
• Top MySQL Performance Tipps
• mysql_connect vs. mysql_pconnect
• MySQL und Apache auf vServer optimieren

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Ein Kommentar
Verschlagwortung: CouchDB, MongoDB, MySQL, NoSQL

Abgesehen davon das es einfach nervt kommt der vorgeschlagene Heilungsprozess des Chirurgen einem Berufsverbot gleich: Hand stilllegen -> Gips! Derzeit weigere ich mich (Freuden der Selbstständigkeit!) und halte mich mit Tape-Verbänden über Wasser, die alle 5 Tage gewechselt werden. Sagen wir mal so: es wird besser und wenn es weiter mit der tollen Geschwindigkeit abheilt, trage ich den Verband noch im Sommer.

Ergo musste etwas gegen die Maushand unternommen werden, und eine Anfrage bei Twitter gab vielfältige Meinungen, die irgendwo zwischen Trackball, ergonomischer Maus und einem Grafiktablett lagen. Letztendlich den Ausschlag gegeben hat ein Video bei Youtube zu dem Thema:

Im Video wird übrigens das Vorgängermodell des aktuellen Bamboo gezeigt. Ich habe das mit 80,00€ recht günstige Wacom Bamboo (Affiliate Link) jetzt seit einer Woche in Betrieb und bin sehr zufrieden. Man merkt sofort das man die Hand viel entspannter und natürlicher hält und man kann es direkt mit den Fingern oder dem Stift bedienen. Letzterer stellt meine grobmotorischen Finger allerdings vor eine kleine Herausforderung: die rechte Maustaste!

Bild des aktuellen Wacom Bamboo

Auch der Stift hat zwei Tasten am unteren Ende, die man eigentlich leicht drücken könnte, wenn man den Stift richtig halten würde. Ich achte allerdings nie drauf, wenn ich den Stift aufnehme und wenn ich dann die Taste brauche, ist sie irgendwo am Stift und nie da wo ich gerade drücken möchte. Das nervt ein wenig, und ich muss sagen ich habe auch Probleme den Oberen der beiden Knöpfe (eben die rechte Maustaste) zu drücken. Ich habe zumindest dieses Problem gelöst, indem ich in den Settings die Funktion der beiden Knöpfe getauscht habe: der untere und kleinere entspricht jetzt der rechten Maustaste, der obere ist für das Scrolling.

Alles in allem bin ich sehr zufrieden mit dem Bamboo, über die Sache mit den Knöpfen sehe ich gerne hinweg, da das Tablett die Hand nachhaltig entlastet. Natürlich braucht meine einige Zeit zur Umgewöhnung und natürlich ist es ein ziemliches Gefluche, aber am Ende zählt das Resultat, und das ist top!

Ähnliche Beiträge:

Keine gefunden

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | 2 Kommentare
Verschlagwortung: Bamboo, Maushand, RSI, Wacom

Ein neues Modul treibt nun die Idee das Administration Menus etwas weiter, und es klappt direkt ein komplettes Dashboard auf:

Preview des Drupal Admin Dashboards

Was das Dashboard anzeigt, ist dabei frei konfigurierbar, da es über ein eigenes Drupal-Menü verfügt. Ferner merkt es, auf welchem Node-Typ es sich gerade befindet, und ändert daraufhin seine Anzeige. Vor allem der Bereich „Content hinzufügen“ ist sehr hilfreich und durch die individuelle Programmierung können Admins mittels eines „abgespeckten“ Admin Menus schnell und sicher zum Ziel finden.

Ich denke das Modul ist auch für Benutzer mit erweiterten Rechten von Interesse, da es auch für diese eingeblendet werden kann. Sie erhalten somit eine zusätzliche Hilfestellung und wenn man es nicht will: Einfach weg klicken! Eine feine Sache, wie ich finde!

Aber Achtung: Das Modul ist noch im Beta-Stadium und besitzt noch die eine oder andere Macke, die allerdings nicht weiter auffällt, trotzdem sollte man mal einen Blick darauf werfen!

Ähnliche Beiträge:

• Drupal Remote – Fernbedienung für Drupal
• Drupal um Bilder erweitern
• Drupal Goes ORM
• Cocomore Drupal – neue deutsche Drupal-Distribution
• Gigya Socialize – soziale Netzwerke für Drupal

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Bisher kein Kommentar - Schreibe den Ersten!
Verschlagwortung: Admin, Dashboard, Drupal

Natürlich ist nicht das gesamte Verlagsprogramm online, aber das eine oder andere Fachbuch ist schon von Interesse. Zu Drupal und Wordpress habe ich allerdings nicht so viel gefunden, dafür aber zu HTML, JavaScript und PHP. Das Portal ist übrigens nicht nur auf die IT beschränkt, man findet auch Bücher aus anderen Bereichen, wie zum Beispiel die Medizin.

Screenshot von PaperC

Um ein Buch lesen zu dürfen, bedarf es einer kostenlosen Anmeldung. Natürlich ist die Seite zusätzlich noch mit einem kostenpflichtigen Dienst verbunden.  Hier kann man mit 10 Cent pro Seite in einer solchen erweiterte Funktionalitäten freischalten. Dazu gehört die Erlaubnis, aus dem Buch zu zitieren und Textstellen zu kopieren, eine Druck-Funktion und gelbe Zettel für Anmerkungen.

Alles in allem ein netter Service, der gut ist „um mal eben schnell etwas nachzuschauen“, inwiefern er sich gegen die Google Buchsuche behaupten kann, bleibt abzuwarten.

Ähnliche Beiträge:

Keine gefunden

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Ein Kommentar
Verschlagwortung: Fachbücher, Kostenlos

Drupal auf der anderen Seite bietet einen Aggregator, mit dem ich Feeds von Seiten Dritter importieren kann. Idee wäre nun themenspezifisch Feeds zu importieren und die am besten bewerteten Feeds wieder in einem eigenen Feed zu veröffentlichen.

Screenshot von Grogger

Und genau das und noch viel mehr macht Grogster! Neben RSS kann auch von Twitter importiert werden und um einen sogenannten Grog zu starten, der Obigem entspricht. Darum herum wird eine Community aufgebaut, die Anmeldung erfolgt dabei über Facebook Connect! User können eigene News einstellen und bestehende News bewerten. Um einen Anreiz für die Leser zu schaffen, gibt es neben Trophäen auch sogenannte Punktekarten.

Das Ganze ist aber noch weiter getrieben worden! Es gibt nicht „den einen Feed“ mit den besten Beiträgen, sondern jeder Benutzer bekommt einen eigenen „besten Feed“ gemäß seiner Präferenzen und Vorgaben präsentiert.

Grogger bietet an, den Dienst unter einer eigenen 3rd-Level-Domain zu betreiben und alles in allem ist der Dienst ein super Service vor allem für diejenigen die bereits auf einen festen Benutzerstamm zurückgreifen können und schnell und einfach einen super Service für seine Community anbieten möchte.

Ähnliche Beiträge:

• FeedBurner, wp FeedStats und Abonnentenzahlen
• Einfach mit PHP Twittern
• Meine BL★GST★RS
• Einfaches Twitter-Click-Tracking mit bit.ly
• Twittern auf dem iPhone mit Tweetie

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Ein Kommentar
Verschlagwortung: Aggregator, Feed, Grogger, RSS, Twitter

Lustigerweise gibt es Drush, das Drupal um die Möglichkeit erweitert, via Shell Kommandos auszuführen. Die Hauptaufgaben von Drush sind hierbei:

• Drush Package Manager
  Analog apt-get können via Package Manager Module installiert und aktiviert werden. Am Beispiel von Views wäre ein möglicher Befehl zum Beispiel: drush dl views.
• Drush Core Functions
  Erlaubt das Ausführen diverser Administrations-Aufgaben wie zum Beispiel das Löschen des Caches oder das Ausführen des Cron.
• Drush SQL Kommandos
  Direktes Ausführen von SQL-Kommandos, ohne das man sich bei dieser Anmelden muss.
• Drush Simple Tests
  Automatisches Ausführen von Unit Tests und Versand der Ergebnisse per E-Mail

Spätestens jetzt ist klar das man die Shell entsprechend schützen muss, damit nicht jeder im System Unfug damit treiben kann. Zusammen mit dem Terminal-Projekt kann auch aus dem Web heraus Drush verwendet werden.

Ich denke gerade für Leute, die viel und oft Drupal einsetzen ist, es wesentlich einfacher und schneller ein Installations-Skript für Standard-Module via Drush zu installieren, als ein Installationsprofil für Drupal zu erstellen.

Ähnliche Beiträge:

• Drupal Remote – Fernbedienung für Drupal
• Drupal für Firebug
• Drupal Starter Themes
• Was ist neu in Drupal 7?
• Drupal, die White Screen of Death und das Byte Order Mark

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Bisher kein Kommentar - Schreibe den Ersten!
Verschlagwortung: Drupal, Installationsprofile, Shell

Meine Lesezeichen-Symbolleiste in Firefox

Problem ist, das ich Ordner in meiner Lesezeichen-Symbolleiste habe, die aufgrund des Plugins dann nicht mehr auseinander gehalten werden können.  Es gab bisher eine Hardcore-Lösung, wo in der Datei userChrome.css Code in der Art von:

1
2
3
4

.bookmark-item[container="true"][label="NAME DES ORDNERS"] {
list-style-image: url('file:///VOLLER PFAD DES BILDES') !important;
-moz-image-region: rect(0px 16px 16px 0px) !important;
}

eingetragen wird. Hat man obiges Plugin installiert existiert die Datei im Dateisystem bereits, und braucht nur gesucht zu werden. Ansonsten liegt die Datei in der Regel im Verzeichnis seines Firefox-Profils im Unterverzeichnis Chrome.

Durch Zufall habe ich jetzt das Addon Bookmark Toolbar Icon gefunden, dass die gleiche Aufgabe erfüllt. Dummerweise funktioniert es nur auf dem Mac, trotzdem kann man nun mit einem der beiden Lösungen obiges Problem umgehen. Es sei denn einer von euch kennt noch eine bessere Lösung!

Ähnliche Beiträge:

• HTML-Validierung mit Firefox
• Firefox für Enterprise
• Zemanta – das Firefox-Plugin für Wordpress
• Wireframes mit dem Firefox
• Photoshop online gibt es nicht? Gibt es doch!

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Ein Kommentar
Verschlagwortung: Addon, Bookmarks, Firefox

Rotierende Beiträge

Vor allem bei Magazin-Themes ist es inzwischen durchaus Usus die neusten oder die besten Artikel in einem sogenannten Karussel darzustellen. Hier rotieren eine beliebige Anzahl Teaser oder Bilder in einem zentralen Bereich der Seite.

Demo eines Artikel-Karussels mittels jQuery

Hier kann man entweder das bereits fertige Plugin J Post Slider verwenden oder das ganze direkt mittels Tutorial händisch ins Theme setzen.

Kommentare

Kommentare lassen sich durchaus auch erweitern! Zum einen kann eine Live Preview erstellt werden, zum anderen kann mittels eines nettes Plugins auch eine „Zitieren“-Funktion implementiert werden. Letzteres gibt es auch auf Deutsch.

Beispiel des Zitieren-Plugins von Peter Kröner

Unendlich lange Seiten

Fast alle Blogs setzen das Plugin WP-PageNavi ein, es geht aber auch vergleichbar mit dem Google Reader über Ajax, das Seiten unendlich lang werden können. Hierfür sorgt das Plugin Infinite Scroll, das mittels Ajax im Hintergrund nachfolgende Seiten nachlädt.

Wer weitere coole Funktionen für seinen Blog sucht, kann hier beim Tripwire Magazin weitere coole Plugins begutachten.

Ähnliche Beiträge:

• jQuery.sheet – Excel Spreadsheets für jQuery
• AutoSuggest mit jQuery
• Affiliate Links, Advertorials und No-Follow
• Wordpress und die Kontakt-Formular-Hölle
• Google Maps API mit jQuery

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | 2 Kommentare
Verschlagwortung: jQuery, Plugin, Wordpress

Das Schicksal hat dem Rechtsanwalt in letzter Zeit übel mitgespielt, aber spätestens wer ihn in den 80ern auf den Szene-Treffen in Köln erlebt hat, wusste das er stets die Nähe zu dieser suchte. Er war wahrscheinlich der erste Anwalt der wusste was das Internet wohl ist, und er war auch einer jener Anwälte die stets wussten, wie sie rechtliche Grauzonen exakt ausloten können.

Kein Anwalt hat so polarisiert, und kein Anwalt ist bei der Generation C64 so bekannt geworden wie Gravenreuth. Man kann von Gravenreuth denken was man will, aber man sollte das menschliche nicht vergessen. Bei Heise tummeln sich derzeit Trolle, von denen ich weder glaube das sie wissen wer Gravenreuth wirklich war, noch was er getan hat, aber in einer derart menschenverachtenden Art&Weise drauf hauen das ich mich schon frage wieso Heise so etwas online lässt.

Zensur hin oder her, aber die Kommentare bei Heise gehen gar nicht, was Heise wohl inzwischen erkannt hat. Jetzt wo unser Lieblingsfeind weg ist kommen sie mit ihrer großen Klappe alle wieder aus dem Keller, verdient hat er es nicht, und was sie eigentlich tun wissen die Trolle auch nicht.

Wer hoch aufsteigt, kann tief fallen, wer Tritte nicht verträgt, sollte nicht treten.

Farewell

Ähnliche Beiträge:

Keine gefunden

75490d5d-7a17-4846-b1e9-58da6ccbbad1 | Permalink | Bisher kein Kommentar - Schreibe den Ersten!
Verschlagwortung: Gravenreuth, Nachruf