Your Abi Kit - Blog » Netz

site5 enforces magic_quotes

stefan — Sun, 29 Mar 2009 09:22:38 +0000

(Folgender Post ist Englisch damit auch Leute was davon haben, die kein Deutsch sprechen.)
Coming back from my one-week-vacation I had multiple user requests coming in to complain about backslashes appearing everywhere. I had this problem before when I moved to site5 (site5 is the hosting service of this site) but I fixed it and it was working ever since.
Turns out last week site5 moved “to a more standardized PHP configuration with our upgrades to PHP5″ (quoting support). This changed global php settings and switched magic_quotes_gpc (see my previous post for magic quotes) to “On” even though my custom php.ini (which lives in my home directory and is symlinked in every necessary subdirectory to make sure it is considered by php) explicitly switched magic_quotes_gpc Off. But site5 seems to overwrite this settings globally and customer support could only tell me to put a piece of php code on top of every page that undoes magic quotes.
This is a really bad hack. I have a reason why my site doesn’t require magic quotes: Not only are they deprecated as of PHP 5.3 (and removed in PHP 6), they are totally annoying putting slashes everywhere. I am very capable of handling user data in SQL statements, thanks.
As a result a lot of user data was stored in the database with unnecessary backslashes. Fortunately I had a script from before that runs through the entire database and eliminates these backslashes. The hack is implemented and now user data escaping should be fine, even though it’s an overhead to escape and unescape every bit of incoming user data.
I cannot understand why site5 would disallow a sensible local setting such as magic_quotes_gpc=Off. To summarize: I was not informed of the change in advance, my user data got corrupted for a week (while I was on vacation) and I am forced to implement a costly walkaround hack to support an unnecessary, deprecated PHP feature. I am not generally unhappy with site5, but I consider this unacceptable and hope it will change soon.

Microformats in Your Abi Kit

stefan — Fri, 12 Sep 2008 13:05:39 +0000

Seit kurzem sind die Daten in der Stufenliste, in der Terminliste und in der To-Do-Liste von YAK mit Mikroformaten ausgestattet. Dabei werden die HTML-Elemente der Daten so angeordnet und annotiert, dass die Daten semantisch werden und somit von Programmen gelesen werden können. Ein Spam-Crawler oder Adressen-Sammel-Bot kommt an die Daten nicht ran, sie sind ja von einem Login geschützt.
Der Service von Your Abi Kit basiert auf euren Daten und die wollen wir euch möglichst flexibel zur Verfügung stellen. Mit Mikroformaten sind wir da noch ein Stück weiter! Beispiel: Du willst die Stufenliste auf deinem Handy haben, damit du alle Telefonnummern immer zur Verfügung hast? Dann kannst du dir das Firefox-Add-On Operator installieren, die Seite mit der Stufenliste besuchen und alle (oder auch nur bestimmte) Kontakte als vCard (elektronische Visitenkarte) in das Adressbuch deines Computers importieren. Wenn du das nächste mal dein Handy mit dem PC/Mac synchronisierst, hast du die gesamte Stufe auf dem Handy. Genauso können Termine und To-Dos in deinen lokalen Kalender eingetragen werden und gelangen so auch auf dein Handy, falls es das unterstützt.
Mikroformate sind in der Öffentlichkeit so gut wie gar nicht bekannt, unter Data Portability-Geeks schon eher. Allerdings zeichnet nur ein verschwindend geringer Anteil an Webseiten seine Inhalte mit Mikroformaten aus. Your Abi Kit unterstützt offene Standards und Datenportierbarkeit und hofft, dass dieser zusätzliche Service genutzt wird.

Abizeitungswettbewerbe

stefan — Wed, 26 Mar 2008 15:56:47 +0000

Auch für die Abizeitung 2008 gibt es wieder Abizeitungswettbewerbe, deren Teilnahme sich lohnt. Wenn man schon als Redaktion sich die Nächte um die Ohren schlägt um eine perfekte Abizeitung zu erstellen, dann kann man das Werk ja auch einer etwas breiteren Öffentlichkeit vorstellen und bewerten lassen. Gibt ja nichts zu verlieren. Daher sammel ich hier mal für Your Abi Kit einige Abizeitungswettbewerbe.

Wettbewerb der DFS
Die Deutsche Flugsicherung veranstaltet seit fünf Jahren einen deutschlandweiten Abizeitungswettbewerb. Das ganze ist natürlich eine PR-Aktion, der Flugsicherung mangelt es schon seit Jahren an Nachwuchs, der so geködert werden soll. Aber warum auch nicht. Zu gewinnen gibt es eine recht unquantifizierte Wiedersehensfeier für den Abijahrgang. Bewertet wird die komplette Abizeitung. Die Frage bleibt, warum der DFS hier mit dem recht teuren Abidrucker Abi-Edition zusammenarbeitet, dessen Seite immer noch auf den Wettbewerb 2007 verweist, seit wann man Abizeitung mit Binnenmajuskel (AbiZeitung) schreibt und warum die Seite der DFS Frame-Riding (Link hab ich auf Anfrage rausgemacht) unterstützt. Aber gut, kann ja nicht alles perfekt laufen, bei der Flugsicherung…

Wettbewerb von Mediadesign Hochschule und [030] Magazin (Berlin-Brandenburg)
Von diesem Wettbewerb habe ich gerade aus dem Berliner Fenster erfahren. Anscheinend sucht auch die Mediadesign Hochschule dringend Nachwuchs und beschränkt sich bei der Suche auf Berlin-Brandenburg, Abizeitungen aus anderen Bundesländern können nicht teilnehmen. Es geht bei dem Wettbewerb auch weniger um Inhalte als um Design und Konzept, schon das Einreichen einer Konzeptseite kann genügen. Zu gewinnen gibt es Geld (500, 300, 100 Euro für 1., 2., 3. Platz) und die besten Abizeitungen werden am “Tag der offnenen Tür” der Mediadesign Hochschule präsentiert.

Viele Lokalblätter haben auch Abizeitungswettbewerbe, wenn eure Lokalzeitung das nicht hat, kann man sicher sehr einfach einen Wettbewerb für die Region anregen. Das aussterbende Medium Zeitung freut sich sicherlich immer über Beteiligung von jungen Menschen.
Falls ihr noch mehr Wettbewerbe findet, die hier erwähnt werden sollten, her damit.

Facebook jetzt auch auf deutsch!

stefan — Sat, 01 Mar 2008 12:48:06 +0000

Wird langsam Zeit, dass ich die Facebook-Applikationen für YAK fertig entwickel, jetzt wo Facebook auch speziell für das deutsche Publikum erschienen ist, wie das inoffizielle, deutsche Facebook-Blog berichtet. Das Refactoring des YAK-Cores nimmt allerdings momentan die meiste Zeit in Anspruch, ist aber schon bei gefühlten 60%. Stay tuned!

OpenID auf Spiegel Online

stefan — Sat, 09 Feb 2008 10:37:29 +0000

Spiegel Online hat gestern in der Rubrik Netzwelt einen Artikel über OpenID geschrieben. Der Titel und Teaser dazu sind leider grob irreführend. Natürlich wollen große Firmen auf den OpenID-Zug aufspringen, sonst stehen sie nachher (wieder mal) als die Dummen da. Natürlich werden sie versuchen ihr eigenes OpenID-System durchzusetzen. Fakt ist aber, dass OpenID quelloffen und dezentral ist, also sämtliche Gruselmärchen vom zentralen Internetausweis im Zusammenhang mit OpenID Schwachsinn sind. Jeder kann einen eigenen OpenID-Server betreiben oder zu einem beliebigen OpenID-Provider gehen. Dass man dann vielleicht nicht Microsoft vertraut, sollte common sense sein. OpenID ist eine gute Sache, da ihr Anbietern (wie YAK) kein Passwort mehr in den Rachen werfen müsst, denn selbst wenn die verschlüsselt abgelegt werden (was YAK tut, salted hash), ist eine Bruteforce bzw. Rainbowtable-Attacke auf einen Hash aus einem geklauten Datenbankdump immer noch problemlos möglich. Mit OpenID ist das meiner Meinung nach wesentlicher sicherer.
Spiegel Online hat erkannt, dass OpenID der nächste große Authentifizierungstrend wird, stellt das System und die Zusammenhänge aber falsch dar. Also holt euch eine OpenID und seit sicherer, bequemer und zukunftsorientierter im Netz unterwegs.

Neues YAK-Video

stefan — Sun, 27 Jan 2008 22:19:52 +0000

Das “YAK 2.0″-Video ist mehr als ein halbes Jahr alt und es wurde Zeit ein neues zu machen. Die Aussage wie sehr YAK tatsächlich hilft sollte in den Mittelpunkt gestellt werden. Viele Redaktionen wissen gar nicht, was für Datenmengen auf sie zukommen und dieses Video versucht die Grüße dieser Daten zu visualisieren.
78 Abiturienten pro Jahrgang ergibt sich aus der Gesamtzahl der Abiturienten in Deutschland geteilt durch die Anzahl der Gymnasien bzw. Gesamtschulen. Alle anderen Zahlen sind Mittelwerte aus YAK-Stufen.
Die Musik habe ich einmal mehr von paniq, der seine sämtlichen Stücke unter eine Creative Commons-Lizenz stellt. Damit ist das Video selbst übrigens auch cc-lizenziert. Das verwendete Stück heißt “Nice to be here”, ist ziemlich beat-lastig, aber gefällt mir ganz gut.
Gemacht wurde das Video ausschließlich mit OpenSource-Software, hauptsächlich Blender, Inkscape, Audacity, Kdenlive und Avidemux. Fazit dazu: Blender ist super, kann mehr als ich dachte, aber video editing unter Linux allgemein ist nur mittelprächtig. Aber gut, es ist vollbracht und hier zu sehen:
http://www.youtube.com/watch?v=R83jnvKoBug

studiVZ: Passwörter endlich verschlüsselt

stefan — Thu, 01 Nov 2007 14:18:25 +0000

Die schon länger existente studiVZ-Subdomain secure.studivz.net wird seit kurzem für die sichere Übertragung des Passworts verwendet. Komplett verschlüsselt kann man auf studiVZ deswegen leider nicht surfen, das wird wohl aus Performancegründen verhindert.
Die Umstellung erfolgte übrigens still und heimlich ohne eine Ankündigung. Aber es klänge sicherlich nicht sehr vertrauenswürdig, wenn studiVZ verkünden würde: “Wir schicken eure Passwörter jetzt nicht mehr im Klartext durch euer Netzwerk”. Der Skandal an der Sache ist, dass die SSL-verschlüsselte Subdomain secure.studivz.net schon länger existiert, offenbar aber erst seit ein paar Tagen zur sicheren Passwortübertragung genutzt wird. Nach der kürzlichen Negativpresse könnte studiVZ mal wieder eine Erfolgsnachricht gebrauchen, diese taugt leider nicht sonderlich.
Der große Businessbruder Xing erzwingt schon so lange ich ihn kenne eine komplett verschlüsselte Kommunikation des gesamten Inhalts.

Ein SSL-Zertifikat muss von einer sogenannten Certificate Authority ausgestellt werden, welche garantiert, dass das Zertifikat zu der entsprechenden Domain gehört. So ein Zertifikat ist leider nicht ganz billig und muss immer wieder erneuert werden. YAK kann sich das, im Gegensatz zu studiVZ, leider nicht leisten. Als Alternative bietet YAK aber natürlich das zukunftsträchtige OpenID (Wiki-Seite) an, mit dem ihr noch nicht mal ein Passwort bei YAK hinterlegen müsst! Die Rate der fehlgeschlagenen Logins auf YAK legt nahe, dass einige sich ihr Passwort nicht gut merken können und da wäre OpenID doch sehr nützlich.

Geocoding umgecodet

stefan — Mon, 22 Oct 2007 21:38:29 +0000

YAK benutzt ja hier und da (Userlokalisierung) Google Maps als Mashup. Dabei müssen einige Dutzend Adressen direkt nacheinander an Googles Geocoder gefüttert werden, um dafür eine geographische Koordinate zurückzubekommen. Leider ist die Internetverbindung und damit auch der Geocoder nicht immer schnell genug, um alles zeitgerecht zu verarbeiten. Ergebnis: nur ein Teil der erfragten Adressen bekommen eine Koordinate zurück, der Rest wird nicht angezeigt. Es ist natürlich auch fies, Google bei jedem Seitenaufruf mit den gleichen Adressen zu belästigen und die Ergebnisse weder zu cachen noch zu speichern. Das ist nun zumindest bei der Anzeige der YAK-Stufen in Deutschland anders, denn ich bin stolz auf jede Stufe hier und will sie gefälligst auch alle angezeigt haben. Die Koordinaten so gut wie aller Stufen sind jetzt gespeichert und es werden nun alle blitzschnell angezeigt. Demnächst wird das vielleicht auf die Userlokalisierung in den Stufen ausgeweitet, vielleicht macht das ja Sinn. Momentan ist aber Zeit knapp, Uni ging ja gerade wieder los…

blog action day: Independent Volunteers

stefan — Sun, 14 Oct 2007 22:48:05 +0000

Heute ist blog action day und es soll grob um das Thema Umwelt gehen. Da ich dazu aber selbst nicht viel sagen kann und auch keinen näheren Bezug zu habe, lenke ich das Thema geschickt in eine etwas andere Richtung. Nicht, dass man mich falsch versteht: ich finde erneuerbare Energien sinnvoll, fahre kein Auto und finde Greenpeace-Aktionen klasse. Dennoch fehlt mir der direkte Bezug zu dem Thema.

Ich erhielt aber vor ein paar Tagen eine Mail von jemanden, der sich für die Seite IndependentVolunteer.org engagiert und um eine Erwähnung bat. Ich hab mir das Projekt mal angeschaut und es klingt interessant und richtig. Für alle, die Freiwilligenarbeit im Ausland leisten möchten (zum Beispiel als Ziviersatz, ich meine das geht), ist das sicherlich eine gute Anlaufstelle. Viele Organisationen, die solche Projekte vermitteln, nehmen die Freiwilligen jedoch aus, was vollkommen widersinnig ist: wieso sollte ich irgendwo für lau an einer guten Sache arbeiten und dafür einer kaum beteiligten Organisation Geld in den Rachen werfen? IndependentVolunteer.org umgeht diese Organisationen und vermittelt weltweit Projekte, die keine “fees” haben oder diese genau ausweisen. Ein Projekt wie fürs Web gemacht: von Freiwilligen für Freiwillige, non-profit und die störenden Vermittler umgehend.

Also, falls du noch nicht weißt, wo’s nach dem Abi hingehen soll oder dir der Zivi zu langweilig ist, vielleicht spricht dich ja eines der Projekte auf der Seite an. Für das Thema Natur verweise ich auch gerne noch speziell auf die Projekte, die sich mit der Erhaltung derselbigen beschäftigen.

studiVZ ist facebook ist studiVZ

stefan — Thu, 11 Oct 2007 13:59:44 +0000

studiVZ ist die erfolgreiche deutsche Kopie von facebook. studiVZ kopierte so gut wie alles: die Idee, das Design, teilweise ohne die Namen von facebook-Dateien zu verändern, und die grundlegenden Funktionen. Eigener Kreativanteil: Wortvergewaltigungen wie “gruscheln”. Doch facebook hat das nicht gestört, es wächst weiter (34 Millionen Nutzer), ist damit international wesentlich größer als studiVZ und es gibt Leute, die meinen, dass facebook nach studiVZ auch in Deutschland erfolgreich sein wird. Ich merke in meinem eigenen Freundeskreis, dass es einen kleinen rush auf facebook gibt, hauptsächlich wegen Freunden aus anderen Ländern. Mein Grund facebook zu mögen: es hat einen hocherfolgreichen Schritt Richtung Zukunft gemacht und eine API veröffentlicht, also eine Schnittstelle für andere Programme. Damit ist eine Vielzahl von “Apps” auf facebook enstanden, teilweise übelster Schwachsinn, aber es ist kurzweiliger Schwachsinn. studiVZ hat vor einiger Zeit keuchend die “Status-Updates” von facebook hinterherkopiert, scheint aber innovationstechnisch momentan in der Luft zu hängen. Schon die Trennung in schülerVZ und studiVZ ist ein Schritt in die falsche Richtung, facebooks “network”-Idee der Schritt in die richtige. Angst vor Veränderungen bei studiVZ? Großartige Neuheiten und eine studiVZ-API beschwören womöglich wieder die Gespenster der einstigen Datenlecks und Sicherheitslücken…
Ich kann keine riesige Abwanderung von studiVZ auf facebook vorhersagen, aber Fakt ist: facebook kann mehr und verbindet mehr Menschen miteinander. Die Idee hinter YAK (viele Menschen zu einem gemainsamen Druckerzeugnis zu bringen) portiere ich auch gerade nach facebook, international business, you know . Und es kann ja auch nicht schaden für den Tag, wenn facebook in Deutschland mal größer als studiVZ sein wird. Denn studiVZ ist das kopierte facebook ist das bessere studiVZ.