PrivatesPortal

Hacker und Lieferanten von Sicherheitssoftware leben in einer Symbiose. Die “bösen” Hacker sorgen dafür, dass man bei den “guten” Lieferanten von Sicherheitssoftware immer wieder neue Programme und Software Updates kaufen muss. Ich verwende seit längere Zeit Norton Antivirus und war bisher damit eigentlich sehr zufrieden. Kurz vor Ablauf des Abonnements für Updates wird man aufgefordert, das Abonnement zu verlängern und eine kleine Geldsumme an Symantec zu überweisen. Habe ich gemacht - das Geld wurde gern genommen. Allerdings wurde die Lieferung von Virenupdates trotzdem eingestellt und ich bekomme laufend Warnungen, dass mein System jetzt ungeschützt ist. Na ja - ein Fehler kann immer passieren. Man kommt jedoch ins Grübeln. Wenn eine Firma nicht einmal die umsatzträchtige Verlängerung des Abonnements richtig durchführen kann, warum sollte sie dann die weitaus komplizierteren Prozesse zur Sicherung meines PCs fehlerfrei beherrschen? Ich werde mich wohl nach einem neuen Lieferanten umschauen müssen!  

Professionelle Portalsysteme wie Sharepoint bieten viele Möglichkeiten den Zugriff auf Funktionen und Daten zu steuern. Zugriffe können auf der Ebene der Subportale, Bibliotheken, Listen, Dokumente usw geregelt werden. Sharepoint unterstützt 5 vordefinierte Klassen von Benutzern: Anonyme Benutzer, Leser, Teilnehmer, Webdesigner und Administratoren, die im allgemeinen ausreichen, die Berechtigungen der Benutzer zu steuern. Leider gibt es nur eine recht beschränkte Möglichkeit die Darstellung von WebParts (Portlets) auf den Seiten zu steuern. Man hat die Möglichkeit einen Persönliche Ansicht und eine Allgemeine Ansicht zu definieren. Das ist für Administratoren eine recht nützliche Funktion, um z.B. nur dem Administrator zugängliche Verwaltungsfunktionen auf der Seite darzustellen. 

Leider werden aber WebParts z.B. Listen, für die z.B. ein anonymer Benutzer keinen Zugriff hat, trotzdem auf den Seiten dargestellt mit dem Hiweis “Zugriff verweigert. Sie haben nicht die Berechtigung, diesen Vorgang durchzuführen oder auf diese Ressource zuzugreifen.“. Das ist natürlich  nicht besonders geschickt, da der nichtberechtigte Benutzer jetzt zumindest weiß, dass diese Daten existieren.

Hier zeigt sich dass das Sharepoint Portal keine eigenständige Rechteverwaltung hat und nur die üblichen Active Directory Schutzmechanismen benutzen kann.  Der IBM WebSphere Portal Server z.B. hat dagegen eine abgestimmtes Sicherheitskonzept, dass keine Portlets anzeigt, wenn der Benutzer nicht berechtigt ist darauf zuzugreifen. 

Bei der Planung eine Portals sollte man  die Seiten so planen, dass z.B. anonyme Seiten keine WebParts enthalten, auf die anonyme Besucher keinen Zugriff haben.

Man kann natürlich an den PC ein billiges Mikrophon anschließen und dann Musik aufnehmen. Die Qualität wird aber in der Regel äusserst bescheiden sein. Die wichtigste Voraussetzung für eine gute Musikaufnahme ist ein professionelles Stereomikrofon z.B von Sony ECM-MS907 (etwa 100 €).  Man kann das Mikrofon aber nicht einfach an  den AUDIO IN (Blaue Buchse) anschließen, da professionelle Mikrofone und PC Audio Eingänge nicht wirklich zusammen passen. In Audio Digital werden die komplexen Zusammenhänge recht gut erklärt. Man kann es sich aber auch einfacher machen und ein professionelles Aufnahmegerät  (Sony - HiMD Player/Recorder) kaufen, das bis zu 45 Stunden Musik auf einer MiniDisc mit hoher Qualität aufnehmen kann. Anschließend kann man die Aufnahmen als WAV oder MP3 Dateien auf den PC ohne Probleme übertragen. ( Achtung: ältere Modelle  des MiniDisc Players von Sony haben ähnliche Aufnahmequalität unterstützen aber keine standardisierte digitale Schnittstelle!) Man kann damit das Gerät einfach beim Konzert oder bei der Probe mitlaufen lassen und anschließend die Aufnahme auf dem PC editieren. Es empfiehlt sich allerdings, das Mikrophonkabel zu verlängern, da das empfindliche Mikrophon sonst das sehr leise Laufgeräusch des Recorders mit aufnimmt. Mit dieser Ausrüstung können selbst Laien, die keine Ahnung von Impedanzen, Mikrofon Empfindlichkeit und Pegeln haben, professionelle Musik- und Sprachaufnahmen in Stereo machen. Musiker können sich voll auf die Musik konzentrieren und müssen nicht nebenbei auch noch das Aufnahmegerät bedienen wobei natürlich in der Hitze des musikalischen Gefechts schon mal Fehler passieren und ein schönes Konzert unwiederbringlich verloren gehen kann.

Es passiert immer wieder, dass die Software im DSL Router oder im WLAN Router Fehler erzeugt. Häufig kommt es zum Beispiel zu Memory Leaks (der Speicher wird speziell im Fehlerfall nicht sauber verwaltet), die dazu führen, dass der Router nach einigen Tagen Laufzeit viele Störungen erzeugt oder sogar gar nicht funktioniert. Zur Abhilfe sollte man den den Router einige Sekunden ab- und dann wieder einschalten (Netzstecker ziehen). Damit startet das Gerät neu und der Speicher wird aufgeräumt (so machen das die Entwickler leider auch, anstatt die Probleme mühsam an der Wurzel zu beseitigen!). Hat man im Gerät im Dauerbetrieb, so kann man mit einer Zeitschaltuhr z.B. nachts um 3 Uhr den Router kurzzeitig ausschalten. Ich schließe meinen WLAN Router über eine drahtlos gesteuerte Steckdose an und schalte den Router nur ein, wenn ich ihn wirklich brauche. Damit spart man Energie und reduziert die Strahlenbelastung im Haus.  Diese Maßnahme hat auch einen positiven Nebeneffekt auf die Sicherheit der Hausssysteme. Wenn der Router nicht in Betrieb ist, können vom und zum Internet aus keine Zugriffe auf Router, PCs und andere Geräte erfolgen. Sie lassen ja auch ihre Haustür nicht dauern offen.  

Es ist beeindruckend, wie schnell Portal Systeme, die bisher nur für teures Geld in Industrieunternehmen eingesetzt werden konnten, in den Consumer Bereich exportiert werden. Dabei wird sogar die Benutzbarkeit sichtlich verbessert. Das Zoho NoteBook gibt es im Moment zwar nur als Ankündigung - die Demo ist jedoch beeindruckend. Neben den üblichen Funktionen Content zu erfassen und darzustellen wird dort Content Sharing und Kollaboration auf der Ebene der einzelnen Objekte angeboten. Man sieht z.B. welche Benutzer an einem Dokument interessiert sind und ob diese gerade Online sind. Falls diese Funktionen ohne speziellen Client (anders als bei Microsoft Word und Co. ) wird das speziell für Kleingruppen ein äußerst interessantes System und eine Alternative zu Microsofts Sharepoint Server werden.

Heute rauschte schon wieder eine Phishing eMail in den Briefkasten - diesmal sollte die Sparkassenorganisation der Absender sein. Man könnte von seiner Bank eigentlich erwarten, dass zumindest signierte eMails verwendet werden, wenn Nachrichten an den Kunden verschickt werden. Die Echtheit der Nachricht könnte der Kunde dann einfach überprüfen. Die Infrastruktur für signierte eMail ist in alle modernen eMail Clients bereits eingebaut und leicht zu bedienen.