Aber ist das wirklich so? Nicht immer wie wir bei unser täglichen Arbeit mit den einzelnen Providern feststellen mussten, den viele Anbieter nutzen genau diese Gelegenheit um den eigenen Kopf bei Haftungsfragen aus der Schlinge zu ziehen oder um zumindest einen Teil der Kosten auf den eigenen Kunden zu übertragen. Und wer liest schon wirklich die ganzen AGB?

So findet sich z.B. bei der Strato AG der folgende Text:

Der Kunde ersetzt STRATO alle Schäden, die aus einer Verletzung der vorstehenden Regelungen entstehen, soweit er dies zu vertreten hat. Der Schadensersatz erfasst auch die angemessenen Kosten einer notwendigen Rechtsverteidigung.

Hört sich ja erst einmal nicht so dramatisch an, aber was besagen die vorstehenden Regelungen denn genau? Schaut man dann ein weiteres mal hin, dann stößt man auch auf Passagen wie diese:

4.3 Der Kunde ist verpflichtet, seine Systeme und Programme so einzurichten, dass weder die Sicherheit, die Integrität noch die Verfügbarkeit der Systeme, die STRATO zur Erbringung ihrer Dienste einsetzt, beeinträchtigt wird.

Doch was soll man als Kunde unter diesen Zeilen nun verstehen? Was genau darf ich den tun um die Sicherheit und die Stabilität der einzelnen Systeme nicht zu gefährden. Gefährde ich diese Sicherheit bereits dann, wenn ich z.B. über meine php.ini den safe_mode deaktiviere oder wenn ich allow_url_fopen aktiviere?

Eine Antwort auf genau diese Fragen bleiben und die Geschäftsbedingungen schuldig und so ist es vermutlich eine reine Auslegungsache der Firma Strato ist, was hier erlaubt ist und was nicht. Nachfragen beim Support ergeben jedenfalls in genau dieses Bild, denn verschiedenen Kunden wurde in der Vergangenheit vom Anbieter mitgeteilt, dass er bei Nutzung einer eigenen php.ini sowohl den Support-Anspruch verliert, als auch bei einem Problem in Haftung genommen wird.

Nun mag ich nicht darüber urteilen, in wie weit eine solche Reglung rechtlich überhaupt tragbar ist, doch fest steht das ein möglicher Rechtsstreit um eine derartige Haftungsfrage mächtig ins Geld gehen dürfte und so sollte man lieber im Vorfeld etwas vorsichtiger sein. Schaut also mal genauer in die AGB eures Providers und fragt im Zweifel einfach mal nach, wie es sich beim Einsatz einer individuellen Konfiguration mit der Haftung verhält.

• Blogparade: Unser WebHosting – Anbieter
• Schlechtes HTML ist teuer (zu teuer)
• Plugin-Preise um bis zu 50% gesenkt
• Hundeurlaub.de – Mit Hunden auf Reisen gehen
• Aktuelle Captcha’s sind nahezu wirkungslos

Dann sollten Sie sich unser aktuelles Angebot vielleicht einmal etwas genauer ansehen, denn jeder Nutzer, der bis 31.12.2009 von einem easyLink v2, einem phpLD oder einem Portal-To-Date auf easyLink V3 umsteigt, erhält von uns eine NonCopyright-Lizenz zu seiner Bestellung gratis dazu.

Sie sparen somit also 249,95 EUR gegenüber dem Normalpreis und das ist wirklich unschlagbar!

Und so funktioniert das ganze:

1. Sie kaufen in unserem Shop eine neue easyLink V3 Lizenz – Bitte geben Sie direkt bei der Bestellung die URL Ihres alten Verzeichnisses im Feld Bemerkung mit an.
2. Sie stellen mit Hilfe der kostenlosen Importer Ihr altes Verzeichnis auf easyLink V3 um.
3. Sie schreiben uns eine E-Mail an umstieg@mountaingrafix.eu mit folgenden Daten:
   1. Ihre Kundennummer
   2. Ihr Lizenzschlüssel
   3. Ihre Rechnungs-Nr. oder Ihre Bestell-Nr.
   4. Einem Link zu Ihrem neuen Verzeichnis mit den Daten aus dem alten Verzeichnis
   5. Einem Screenshot vom Verzeichnis, vor und nach dem Umstieg
4. Wir prüfen Ihre Angaben und schalten die NC-Lizenz für Sie frei

Es gibt 4 kleine Bedingungen

1. Die Lizenz muss am 29.10.2009 oder später gekauft worden sein.
2. Ihr altes Verzeichnis muss vor dem 29.10.2009 bereits online gewesen sein.
3. Es werden nur Anfragen bearbeitet, welche die oben genannten Informationen wahrheitsgemäß beinhalten.
4. Die Aktion ist bis zum 31.12.2009 beschränkt. Alle E-Mails, die nach diesem Datum eintreffen, können von uns leider nicht mehr bearbeitet bzw. berücksichtigt werden.

• easyLink V3 bis 04.05.2009 zum Sonderpreis
• easyLink v3.0 – Das Lizenzmodell im Detail
• easyLink V3 – NonCopyright Addon
• Erste Schritte mit meinem neuen iMac G5
• Themepaket: Urlaub und Berge auch für Österreich

Interessenten können ab sofort bei der Bestellung in unserem Shop angeben, welche Kategorie-Struktur sie für das Verzeichnis nutzen möchten. Bei Fragen zu unseren Themepaketen oder zur Grundsoftware easyLink V3 stehen wir Ihnen natürlich jederzeit zur Verfügung.

• Themepaket: Urlaub und Berge
• Limitiertes Angebot: Kostenloses NC-Addon für Umsteiger
• AdSense Earnings ab sofort wieder im Shop
• Neu im Shop: easyLink v2.x Power Package
• Neue Kategoriestruktur in easyLink v3.0

Wir danken allen Lesern und Kunden für Ihr Verständnis.

• Das 1. Kunden – Plugin ist fertiggestellt
• Zusätzliche Seiten in easyLink v2.x erstellen
• PremiumRating – Plugin die zweite
• Der Papstbesuch in Austr(al)ia
• Sommerurlaub 2009

[via: Wolfram, fscklog]

• Der Telekom – Song
• Debuggen mit dem WebInspector in Safari 4
• Das WordPress-Magazin geht an den Start
• Firmware 7.4.2 für alle AirPort Basisstationen
• Apple MacBook Pro – Transformers Edition

Zunächst benötigen wir innerhalb des Plugin’s die aktive Objekt-Instanz von Zend_Auth. Das unser Beispiel jedoch auch eine Rechteverwaltung auf Basis von Zend_Acl besitzt, lesen wir die dazu notwendige Objekt-Instanz gleich mal mit ein.

1
2

$aclObject = Zend_Registry::get('Zend_Acl');
$authObject = Zend_Auth::getInstance();

Im nächsten Schritt müssen wir die Resource- und Privilage Werte für Zend_Acl definieren. Für dieses Beispiel nehmen wir daher an, dass jeder Controller eine Resource darstellt und jede darin enthaltene Action-Methode entspricht der dazu gehörigen Privilage.

So sind wir dann in der Lage, die Zugriffsrechte für die einzelnen Benutzergruppen sehr genau im Projekt zu steuern. Bitte beachten Sie jedoch, dass dieses ein sehr einfaches Beispiel ist, dass aktuell von einem default-Modul ausgeht. Sollten Sie mehrere Modul in Ihrer Applikation einsetzen, so kann es natürlich passieren, dass einzelne Controller-Bezeichnungen doppelt vergeben sind und damit würden sich die Zugriffsrechte der einzelnen Module natürlich überschneiden.

Abhilfe könnte es bei diesem Problem schaffen,statt der Methode getControllerName() den Aufruf von getModuleName() zu nutzen, doch das hätte sicherlich zur Folge, dass die Zugriffsrechte nur auf Modulebene gesteuert werden könnten. Sauberer ist daher vermutlich die Nutzung eines Modulpräfix in der Resource-Bezeichnung.

1
2

$resource = $request->getControllerName();
$privilage = $request->getActionName();

Nachdem wir die Einstellungen für $resource und $privilage ermittelt haben, müssen wir noch die aktive Benutzerrolle des Besuchers festlegen. In unserem Beispiel gehen wir davon aus, dass die Benutzergruppe in der Spalte Group der Benutzertabelle definiert wurde. Sicherlich gibt es noch viele andere Möglichkeiten, doch für uns Beispiel sollte diese Variante ausreichen.

1

$role = $authObject->hasIdentity() ? $authObject->getIdentity()->Group : 'guest';

Kommen wir zum wichtigsten Punkt des Plugins: Der Kontrolle der Zugangsberechtigung.

Hier prüfen wir nun endlich mit Hilfe des Zend_Acl Objektes, ob der Besucher über die notwendigen Zugangsberechtigungen für die aufgerufene Seite verfügt. Wenn nicht, leiten wir Ihn durch eine manuelle Aktualisierung des Request-Objektes auf eine entsprechende Fehlerseite um.

1
2
3
4
5

if (!$aclObject->isAllowed($role, $resource, $privilage)) {
    $request->setModuleName('default');
    $request->setControllerName('index');
    $request->setActionName('denied');
}

Besitzt ein Besucher die Berechtigung um die angeforderte Seite anzeigen, dann übergeben zusätzlich die ermittelten Daten an Zend_Navigation, denn somit kümmert sich das Navigations-Objekt vollautomatisch darum, dass dem Besucher nur die Punkte in der Navigation angezeigt werden, die er am Ende auch wirklich nutzen darf.

1
2
3

$view = Zend_Layout::getMvcInstance()->getView();
$view->navigation()->setAcl($aclObject);
$view->navigation()->setRole($role);

Das ganze Plugin sieht dann in etwas so aus:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

/**
 * @package mountaingrafix.intranet
 * @author Sascha Schoppengerd
 */
class App_Controller_Plugin_Auth extends Zend_Controller_Plugin_Abstract {
 
    /**
     * @see Zend_Controller_Plugin_Abstract#dispatchLoopStartup($request)
     */
    public function preDispatch(Zend_Controller_Request_Abstract $request)  {
 
        $aclObject = Zend_Registry::get('Zend_Acl');
        $authObject = Zend_Auth::getInstance();
 
        $resource = $request->getControllerName();
        $privilage = $request->getActionName();
 
        // Get User Role
        $role = $authObject->hasIdentity() ? $authObject->getIdentity()->Group : 'guest';
 
        // Check User Rights
        if (!$aclObject->isAllowed($role, $resource, $privilage)) {
            $request->setModuleName('default');
            $request->setControllerName('index');
            $request->setActionName('denied');
        }
 
        // ACL to Zend_Navigation
        $view = Zend_Layout::getMvcInstance()->getView();
        $view->navigation()->setAcl($aclObject);
        $view->navigation()->setRole($role);
    }
}

Jetzt müssen Sie eigentlich nur noch dafür sorgen, dass das Plugin auch bei jedem Aufruf vom Frontcontroller geladen wird und dafür bietet sich in der Regel die application.ini an:

1

resources.frontController.plugins.auth = "App_Controller_Plugin_Auth"

So…das war es schon wieder…ich hofffen jedenfalls, dass Ihnen das kleine Tutorial ein wenig gefallen hat und vielleicht haben Sie ja auch etwas neues gelernt. Ansonsten würde ich mich über Feedback in den Kommentaren natürlich sehr freuen. Verbesserungsvorschläge sind selbstverständlich auch gern gesehen.

• Modulspezifisches LayoutScript im ZF
• Zend Studio for Eclipse 6.1 verfügbar
• Zusätzliche Seiten per Plugin steuern
• Das Zend Framework Buch von Ralf Eggert
• Neu im Shop: Zend Studio Standard & Professional

…zumindest für kurze Zeit, denn Nico Schiller, Corporate Affairs Manager bei Mars Süßwaren Deutschland offiziell in einem Interview bestätigt, wird es zum 30 jährigem Firmenjubiläum eine limitierte Auflage des alten Raider-Riegels in den Regalen geben.

Tatsächlich gibt es zur Zeit eine limitierte Auflage von Raider, denn Mars Süßwaren Deutschland feiert in diesem Jahr 30-jähriges Firmenjubiläum. Zu diesem Anlass haben wir eine “Limited Edition” herausgebracht. Die Konsumenten können so für kurze Zeit in Erinnerungen schwelgen.

Warum ich darüber in diesem Blog schreibe? Ganz einfach, weil ich diesen Marketing-Gag recht witzig finde und weil ich mich mit dem Namen Twix leider niemals richtig anfreunden konnte. Bleibt nur zu hoffen, dass der Inhalt der Limited Edition nicht auch aus dem Jahr 1991 stammt, denn man kennt so etwas ja leider aus der Fleisch-Industrie.

[via: TrndBlog]

• Kurz verlinkt – 02 / 2008
• Plugin-Preise um bis zu 50% gesenkt
• jQuery Dokumentation im CHM Format
• Games4Friends steht bei eBay zum Verkauf
• Warum man auf target=”_blank” verzichten sollte

Große Ereignisse wie der Absturz am Hudson River im Januar haben uns allen sehr deutlich gezeigt, welche mediale Wirkung die so genannten Microbloggingdienste wie Twitter und Co. bereits erreicht haben. Damit wird natürlich auch die Suche in den Statusmeldungen immer wichtiger, denn die Nutzer wollen die aktuellen Geschehnisse möglichst sekundengenau auf Ihrem Bildschirm oder dem Mobiltelefon abrufen.

So ist es dann auch nur eine logische Konsequenz, dass Microsoft auf dem Web 2.0 Summit in San Francisco angekündigt, die Twitter- und Facebook Statusmeldungen zukünftig in Echtzeit in die normale Websuche von Bing zu übernehmen. Stop!

Sagte ich gerade Microsoft und nicht Google? Ja, denn Steve Balmer und die Mitglieder der Bing-Entwickler Teams dürften wohl die ersten sein, die mit einem solchen Feature an den Start gehen. Zwar kündigte Google nur kurze Zeit später an, ebenfalls die Statusmeldungen in die Suche übernehmen zu wollen, doch im Gegensatz zu Microsoft, die ja auch Facebook mit ins Boot nehmen, beschränkt sich die Google Variante momentan lediglich auf die Twitter-Meldungen.

[via: basicthinking.de, zweipunktnull.org]

• Realtime Tweets in den Google Ergebnissen anzeigen
• Geld für die Suche via. Live Search kassieren
• Townster setzt zum eBay – Exit an
• Twitter und seine große Sicherheitsmisere
• Mein Restaurant und die Möglichkeiten des Web 2.0

Was also tun, wenn wir z.B. für einen Adminbereich ein vollkommen neues LayoutScript benötigen? Genau vor dieser Frage stand ich heute schon den ganzen Tag und wenn das Zend Framework schon ziemlich weit verbreitet ist, waren mit Hilfe der Suchmaschinen nur wenige Informationen zu diesem Thema zu finden.

Aktuell sieht der Layout-Abschnitt meiner application.ini wie folgt aus:

1
2

resources.layout.layout = "default"
resources.layout.layoutPath = APPLICATION_PATH "/layouts/scripts"

Zunächst hatte ich daran gedacht, das neue Layout in jedem Controller des Adminbereiches innerhalb der Methode init() zu setzen, doch das würde ja bedeuten, dass ich allen Controllern den gleichen Code hinterlegen muss und das wäre wohl ziemlich ineffektiv.

Die Lösung wäre also, denn Code automatisch bei jedem Aufruf des Admin-Moduls zu starten um so das LayoutScript zentral für alle abhängigen Controller zu setzen. Leider kommt man immer viel zu spät auf die Möglichkeit, den FrontController mit Hilfe von Plugins zu erweitern und so hat es auch bei mir eine ganze Weile gedauert, bis auf die folgende Lösung gekommen bin.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

/**
 * @author Sascha Schoppengerd
 */
class MyApp_Controller_Plugin_Layout extends Zend_Controller_Plugin_Abstract {
 
    /**
     * @see Zend_Controller_Plugin_Abstract#postLoopStartup($request)
     */
    public function postDispatch(Zend_Controller_Request_Abstract $request) {
        // Neues Layout für den Adminbereich setzen
        if ($request->getModuleName() == 'admin') {
 
            $Layout = Zend_Layout::getMvcInstance();
            $Layout->setLayout('admin');
 
            $view = $Layout->getView();
            $view->headTitle('Der neue Title der Seite', 'SET');
        }
    }
}

Sicherlich gibt es noch viele andere Möglichkeiten, ein neues LayoutScript während der Laufzeit für ein bestimmtes Modul zu setzen, doch diese Variante hat sich zumindest in meinen heutigen Tests bewährt und so hoffe ich, dass dieser Tip in Zukunft dem ein oder anderem Leser weiterhelfen wird.

• Zend Framework: Beispiel für ein Auth Plugin
• Zend Studio for Eclipse 6.1 verfügbar
• Woopra-Statistiken in Wordpress 2.6 anzeigen
• Neues Template – Tag: {function}
• Neu im Shop: Zend Studio Standard & Professional

Apples neue kleine Wundermaus, die ab sofort standardmäßig bei jedem neuen iMac beiliegt, besitzt ein nahtloses, berührungsempfindliches Gehäuse, das sie zu einer Ein- oder Mehrtasten- Maus mit hochentwickelter Unterstützung der aus anderen Bereichen wie iPhone und MacBook Pro bekannten Gesten macht.

Zwar kann ich mir zum jetzigen Zeitpunkt die Nutzung einer solchen Maus noch nicht wirklich vorstellen, aber letztendlich dürfte das Ganze auch nur eine Frage der Gewöhnung sein und wenn man die neue Funktionsweise ersteinmal verinnerlicht hat, dann wird man die Magic Mouse vermutlich so schnell nicht mehr aus der Hand legen wollen.

• iMac, Mac Pro oder MacBook Pro?
• Wordpress per iPhone administrieren
• Timemaschine mit Synology DS107+ nutzen
• Mehr Speicher für das MacBook Pro
• iPhone OS 2.2.1 bringt mehr Stabilität