Für interessierte Kita-Träger mit dem entsprechenden Know-How für Webserver und Datenbank gibts KitaExperte weiterhin kostenlos ab Ende April.

Ein Video zu den Funktionen gibts hier.

Viel Spaß!

Ein netter Online-Dienst, man gibt die URL der gewünschten Website ein und erhält diese als PDF-Datei.

Guckst du auf pdfmyurl.com.

Hab das gleich mal mit einer Seite probiert, auf der eine ziemlich komplizierte Tabelle (mit jQuery usw.) gezeigt wird (kita-start.de), das PDF sieht ganz annehmbar aus…

Ich denk mal, für den professionellen Einsatz wird das nix sein, aber um mal schnell einen “Screenshot” als pdf-Datei zu bekommen schon.

Die 3 Bücher, die ich bei t3n beim Weihnachtsgeschenke-Gewinnspiel gewonnen habe, sind eingetroffen.

Die Bücher sind:

• Fortgeschrittene CSS-Techniken
• Webshops mit Magento
• Einstieg in TYPO3 4.3

Derweil hab ich schonmal das CSS-Buch ein wenig überflogen. Macht einen höchst-erfreulichen Eindruck und Hunger aufs Lesen.

Mit Magento und TYPO3 hatte ich bisher noch nix zu tun, aber man weiß ja nie…

Jedenfalls möcht ich mich bei T3N hiermit nochmals für die Bücher bedanken!

Ganz grob umschrieben ist “YQL” eine Art Abfragesprache (…wie SQL) für Daten, die in Form von XML-Dateien im Netz verfügbar sind. Chris erklärt auch, wie man Daten von Websites “beziehen” kann, wenn diese Website gar keine API darür bietet.

Eins haben fast alle sicherheitsverbessernden Dinge gemeinsam, sie erfordern einen höheren Aufwand. Nun gut, das kann man dann eben, je nach Projektanforderungen behandeln wie es der Kunde möchte (oder bezahlt).

Neben solchen “aufwandserhöhenden Maßnahmen”, entstehen aber auch viele Sicherheitslücken einfach durch Unkenntnis bzw. falscher Anwendung beim Escapen (Markierungszeichen).

Eine, wie ich finde sehr gute Zusammenfassung über diese Kontextwechsel, stellt das SELFHTML aktuell Weblog vor.  Christian Seiler beschreibt dort in seinem Artikel Kontextwechsel erkennen und behandeln die Thematik recht einprägsam. Eine Lektüre, die man sich, falls man dies noch nicht “sowieso schon lange” verinnerlicht hat, getrost mehr als einmal reinziehen kann. Ich für mich konnte jedenfalls ein paar Dinge entnehmen, die ich bisher (im guten Glauben) anders gemacht hatte.

Manchmal sind es eben auch ganz kleine, grundlegende Dinge, die, wenn Sie einmal “sitzen”, überhaupt keinen Mehraufwand erfordern, nur eben das “Umdenken” erstmal im Allgemeinen.

Vielleicht hat ja noch jemand so ne schöne, aktuelle Anleitung in Bezug auf Webspace absichern im Allgemeinen.

Nun hatte ich mich zuerst innerlich über google aufgeregt, hab dann aber gemerkt, dass massig Links im google-index drinstehen auf eine Datei wp-inc.php (mit ?source=blabla… hintendran). Diese Datei stammt jedenfalls NICHT von der Wordpress-Installation, weiß der Teufel, wie die dort reingeschleust wurde und sollte mir wohl zu denken geben…

Naja, in der Datei wurde dann mit Hilfe des GET-Parameter und cURL eine URL erzeugt, auf die dann mit header(”Location”… umgeleitet wurde. Da im google-index die angehängten Namen meist Film- oder Programmnamen waren, kann ich mir schon denken, für was mein Blog also missbraucht wurde.

Das “Übel” hab ich also beseitigt, hoffe ich. Bleibt nun noch, Google von meiner Unschuldigkeit zu überzeugen, damit das doofe Schild wieder wegkommt.

Naja, und halt in Zukunft verhindern, dass einfach Dateien von Fremden auf meinem Webspace eingeschleust werden können.

Ich hab mal mitgemacht und nun ist die Saison zu Ende. Mir hat es Spaß gemacht mit den Webkrauts zu tippen.

Gratulation an knub, er hat mit 405 Punkten gewonnen.

Ich war fast die gesamte zweite Hälfte etwa punktgleich mit Flocke (Jens Grochtdreis), bin stolz dass ich ihn dann am letzten Tipp-Tag doch noch mit zwei Punkten “abhängen” konnte .

Die Abschlusstabelle:

Mal sehen, ob es nächstes Jahr weitergeht, ich wäre jedenfalls wieder dabei.

Vielleicht hat ja der Eine oder Andere auch Lust?

Ich hab die Petition des Deutschen Bundestages mitgezeichnet. Sie richtet sich gegen das geplante Vorgehen, Internetseiten vom BKA indizieren & von den Providern sperren zu lassen.