USER ARCHIV BLOG

PHP-Klasse zum Umwandeln von HTML-Seiten mit eingebundenen Bildern

2012-05-02T17:31:00.001+02:00

Das ist vielleicht für den einen oder anderen interessant: eine neue PHP-Klasse auf phpclasses.org, der Image Embedder: Replace images with embedded data in HTML pages

When you need to send an HTML page to somebody, it may be a complicated process if it uses images or other resources as external files. In that case all the external resources need to be bundled with the main HTML page.

This class implements an alternative solution to avoid needing to bundle external files as separate files.

It replaces all image tags with data URLs that contain the actual image data embedded in the same HTML document, so the images no longer need to be retrieved from separate files.

Die Klasse benutzt die Technik von Data-URL, also der base64-Codierung von Grafiken und anderen eingebetteten Elementen, so dass die Grafik Teil des Quelltextes wird - siehe Wikipedia: Data-URL
Auf der Wikipedia-Seite sind auch die Vor- und Nachteile erklärt (z.B. keine Lesbarkeit für Internet-Explorer unter 8.0 und eingeschränkte Lesbarkeit bei 8.0).

Weiterlesen

Entdeckt: Tutorials auf ORDIX-News

2012-04-30T17:26:00.000+02:00

Eigentlich ganz interessant: das ORDIX News Archiv. Es ist frei zugänglich und enthält ganz ordentliche Fachaufsätze - allerdings nur für fortgeschrittene EDV-Leute. Die Artikel der letzten Ausgaben habe ich bei der Gelegenheit gleich in der Literaturdatenbank des User-Archivs eingespielt.

ORDIX News 2012
ORDIX News 2011
ORDIX News 2010
ORDIX News 2009
ORDIX News 2008
ORDIX News 2007
ORDIX News 2006
ORDIX News 2005
ORDIX News 2004
ORDIX News 2003
ORDIX News 2002
ORDIX News 2001
ORDIX News 2000
ORDIX News 1999
ORDIX News 1998

Test mit wyzz-Editor (wysiwyg-javascriptbased-editor)

2012-04-28T18:16:00.000+02:00

Ein kleiner Test des Micro-Editors Wyzz. Besteht nur aus einer Javascriptdatei und ein paar Icons und stylesheets. Der Test erfolgte im Rahmen des Lernzilla-Projekts, zur Umstellung des Lernkarteiprogramms auf HTML-Code.

Im Adminbereich mussten die Textfelder zur Editierung neuer/alter Datensätze mit einer Editorfunktion versehen werden. Ein Versuch mit fckeditor bzw. CKeditor brachte Probleme. Beim zweiten Versuch wurde der wyzz-Editor installiert.

Wichtig ist, dass man das wyzz-Paket nicht in einen Unterordner setzt, sondern dorthin, wo das Formular ist. Sonst funktionieren die Pfade zu den Icons nicht. Eine manuelle Anpassung habe ich nicht versucht

Die readme und licence-Datei habe ich umbenannt in wyzz-readme und wyzz-license und landeten zusammen mit der wyzz.js auf derselben Ebene wie das php-Script mit dem Editierformular. Ferner die zwei Unterordner mit den Stylesheet und den Icons (wyzzicons, wyzzstyles).

Es gibt keine Parameterübergabe im Formular; alle Anpassungen wie Breite, Höhe und so weiter erfolgen direkt im wyzz.js

Wenn wyzz also mehrfach eingebunden werden soll, bleibt es immer bei derselben Konfiguration. Ist unterschiedliche Konfiguration erwünscht, müsste man mit einem modifizierten Duplikat der wyzz.js arbeiten. Das ist der Nachteil der Leichtgewichtigkeit des Scripts.

Für Lernzilla sind zwei Textfelder für Frage und Antwort auszufüllen. Diese müssen also die gleiche Größe haben, die Größe musste ich in der js-Datei ändern, sonst schießen die Editierfelder über die textarea-Größe hinaus.

Weiterlesen

Picasa-Bilder in Blog einfügen - Onlinetool und php-Script zur google-API Teil 2

2012-04-28T16:42:00.001+02:00

Fortsetzung von Teil 1

Fortgeschrittene Abfragen

Folgende Abfrage-URL fordert die Daten für das Album "MacProGrafikkarte" des users "regensburger.tagebuch" an, und zwar nicht alle, sondern ab dem 15. Bild und insgesamt nur 6 Bilder; die Bilder sollen dabei die Breite von 500px haben.

http://picasaweb.google.com/data/feed/api/user/regensburger.tagebuch/album/MacProGrafikkarte?start-index=15&max-results=6&thumbsize=500

Man braucht keinen gesonderten Zugang oder Code für diese Abfragen, die google-API ist also mittlerweile eine ganz einfache Sache geworden.

Welche Abfrage-Parameter sind möglich?

Die Referenz sagt hierzu:

The Picasa Web Albums Data API supports the following parameters:

access (Visbility), alt (Alternative representation type), bbox (bounding-box search of geo coorinates), fields (Response filter), imgmax (Image size Parameter, nur gültig mit Album oder Photo), kind (alle Alben eines Users oder alle Bilder eines Albums, das ist hier die Frage), l (names search of geo data), max-results (selbsterklärentd), prettypring (returns an xml-response with identations and line breaks), q (Full-text query string - jawohl, hier kann man Suchbegriffe eingeben), start-index (Start bei so-und-so-vieltem Bild), tag (falls im Album Bilder getagged sind), thumbsize (thumbnail-Größe)

Zu den thumbnail-Größen gibt es dann noch folgende Regel:
Weiterlesen

Picasa-Bilder in Blog einfügen - Onlinetool und php-Script zur google-API Teil 1

2012-04-28T16:00:00.001+02:00

In diesem Aufsatz stelle ich ein php-Skript zum Auslesen der picasa-Web-API vor, das einen unkomplizierte Übernahme der Bilder in einen Blogartikel ermöglicht. Gleichzeitig gehe ich auf schlecht dokumentierte BEsonderheiten des Picasa-Systems ein.

Picasa für Blog-Bilder verwenden

Seit einigen Jahren verwende ich die Methode, Bilder nicht direkt in Blogs hochzuladen, sondern auf Picasa hochzuladen und von dort aus einzubinden.

Das hat sich bewährt, sowohl bei meinem eigenen CMS, als auch bei wordpress & co. Seit google Bilder bis 800px Breite ohne Anrechnung auf den Speicherplatz akzeptiert, ist das noch interessanter geworden.

Vorteile:

Das Hochladen vom Desktop via Picasa-Desktopsoftware ist sehr bequem und einfach,
zudem werden die Bilder auf Wunsch reduziert, so dass man sich Arbeitsgänge sparen kann (Stapelverkleinerung mit IrfanView).
Auch die Picasaweb-Seite hat schöne Hochlademöglichkeiten
Der eigene Speicherplatz ist entlastet
Der Seitenaufbau ist schneller, da die Bilder von einem anderen Server abgerufen werden
es lassen sich zusätzlich Dia-Shows einbinden
eines der Hauptprobleme bei wordpress & Co (auch eigengestrickte CMS mit Javascript-Editoren wie CKeditor oder TinyMCE) sind die Bildleichen nicht mehr benötigter Bilder auf dem Server. Die Editoren lassen eine Bildverwaltung nicht zu. Einbau zusätzlicher Dateiverwaltungen ist extrem aufwändig. Bei Picasa kann ich die Bilder zentral über picasaweb verwalten, ändern, löschen und so weiter
es ergeben sich viele schöne Darstellungsoptionen mit Hilfe von fertigen Scripts und Plugins, z.B. dem wordpress-Plugin kpicasa
und nicht zuletzt: ein Umzug auf einen anderen Server oder eine andere domain ist traumhaft einfach (!)

Allerdings:

Bei blogs, die ich via blogspot (blogger.com) betreibe, bin ich mittlerweile öfters faul und lade sie direkt hoch, denn diese Bilder kann ich dann ebenfalls zentral von picasaweb aus verwalten und löschen. Außerdem kann ich direkt von der picasa-Desktop-Software direkt zu einem Blog hochladen.

Es wird für jedes Blog eine Art extra "Album" bei Picasaweb angelegt, das aber nur für den account-Besitzer neben den anderen Alben sichtbar ist. Deshalb kann man von Picasa aus die Bilder administrieren, ja sogar auf andere Alben verschieben. Allerdings wird dann ein Umzug ein Problem, denn die Pfade der eingebundenen Bilder stimmen auch hier nicht mehr.

Die klassische Einbindung

Waren die Bilder hochgeladen, ging ich bisher wie folgt vor: ,

ich gehe bei picasaweb in die Galerie
rufe die einzelnen Bilder auf,
rechte Maustaste, Bild anzeigen
die dann erscheinende jpg-Datei markiere ich mit STRG-A und kopiere sie mit STRG-C
gehe in den Blogeditor und füge das Bild mit Gutti-V wieder ein.

Dann wird die Grafik DIREKT vom google-Server geladen. Sie ist nicht verlinkt und nicht formatiert. Das würde passieren, wenn ich im Album blättere, und DORT ein Bild markiere und kopiere.

Im untenstehenden Beispiel lautet die IMG-Source:

https://lh5.googleusercontent.com/-lC4lPk454Og/Tv3VWXyq-_I/AAAAAAAATcE/_MAazJsI-0w/s720/regensburg-galaxie3small.jpg

Der Editor generiert selbständig den Quellcode, meist zusammen mit width und height-Angaben:

< img src="https://lh5.googleusercontent.com/-lC4lPk454Og/Tv3VWXyq-_I/AAAAAAAATcE/_MAazJsI-0w/s720/regensburg-galaxie3small.jpg">

Achtung! Dieser Direktlink ist nicht unbedingt derjenige, der in picasaweb als Link vorgeschlagen wird!

Das mühselige Hin- und herklicken kann man etwas vereinfachen, indem man die Bilderübersicht aufruft, dann die Bilder mit der rechten Maustaste anklickt, Link in gesondertem Tab öffnen, alle Bilder auf diese Weise durchgehen, dann erst die Tabs durchgehen. Es bleibt aber genug Klickerei.

Besonderheiten von Picasa-Bild-Speicherung

Dabei können wir bereits interessante Dinge lernen.

Weiterlesen

Artikelserien: Seitennummerierung mit rel=next und rel=prev

2012-04-19T13:12:00.000+02:00

Das dürfte für Dozenten und Fachautoren interessant sein, aber für alle Blogger, die kleine Artikelserien veröffentlichen bzw. einen Artikel in mehrere Einzelseiten zerlegt haben.
Die google-Webmasterzentrale informiert in einem neueren Artikel und einem Video zu diesem Thema:

Video zur Seitennummerierung mit rel="next" und rel="prev"

Auszug: "Wenn euch unsere Ankündigung vor ein paar Monaten zu rel="next" und rel="prev" für Inhalte in fortlaufenden Sequenzen neugierig gemacht hat, findet ihr in diesem Video weitere grundlegende Informationen zur Seitennummerierung, die eure Fragen hoffentlich beantworten. "

Inhalte in fortlaufenden Sequenzen sind in Artikeln zu finden, die sich über mehrere URLs oder Seiten ziehen.

Dasselbe Problem haben E-Commerce-Produktseiten mit mehreren zusammenhängenden Seiten.

Mit dem Markup rel="next" und rel="prev" können die Webmaster Google einen konkreten Hinweis geben, dass diese Seiten als eine logische Sequenz behandelt werden sollen.

Dadurch werden ihre Verbindungseigenschaften verstärkt und die Nutzer werden in der Regel auf die erste Seite geleitet.

Weiterlesen

jquery - der Stand der Dinge 2012

2012-04-13T11:35:00.001+02:00

Ein Artikel über den Stand von jquery mit Tipps für die Einbindung und strategischen Überlegungen zur künftigen Entwicklung.

Der offizieller jquery-Blog meldet: jQuery 1.7.2 erschienen.

21.3.2012: jQuery 1.7.2 is looking good! The release candidate went smoothly so we’ve made only one small change and are releasing it to your eager hands today. You can get the oven-fresh code from the jQuery CDN now, with Google and Microsoft CDNs soon to follow:

http://code.jquery.com/jquery-1.7.2.min.js (minified, production)
http://code.jquery.com/jquery-1.7.2.js (unminified, debug)

Note: If you’re using jQuery Mobile, please use jQuery 1.7.2 only with jQuery Mobile 1.1. For previous versions of jQuery Mobile, stay with jQuery core 1.7.1 or earlier.

Downloadadresse für jquery: http://docs.jquery.com/Downloading_jQuery

Direkteinbindung von externen Quellen (CDN Hosted jQuery)

Empfehlenswert und serverentlastend ist die Einbindung von externen Seiten, z.B. googleapis.com. Die zusätzliche Speicherung auf den Seiten von jquery.com in der subdomain code.jquery.com durch die mit-sponsornde Firma Media Temple existiert immer noch, obwohl es 2009 hieß, dass die Adresse aufgegeben wird und per 301 auf google weitergeleitet werde. Das ist aber überholt und somit nach wie vor die kürzeste URL für die Einbindung (code.jquery.com/...).

Wörtlich aus der jquery.com Seite:

A number of large enterprises provide hosted copies of jQuery on existing CDN networks that are available for public use. Below are links to the CDN-hosted copies of jQuery that you may hotlink to.
Google Ajax API CDN (Also supports SSL via HTTPS)
http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js
Google Ajax CDN Documentation
Microsoft CDN (Also supports SSL via HTTPS)
http://ajax.aspnetcdn.com/ajax/jQuery/jquery-1.7.1.min.js
Ajax CDN Announcement, Microsoft Ajax CDN Documentation
jQuery CDN (via Media Temple)
http://code.jquery.com/jquery-1.7.2.min.js Minified version
http://code.jquery.com/jquery-1.7.2.js Source version

Blogspot/Blogger.com

Blogbetreiber von blogspot/blogger-blogs können jquery über diese Direkteinbindung nutzen. Anleitungen dazu gibt es zuhauf (siehe Datenbank user-archiv.de, suchbegriff blogspot+jquery). Meiner Erfahrung nach ist die einbindung sogar einfacher als bei Wordpress.

Die jeweils aktuellste Version von jquery einbinden

Zu wenig bekannt, aber oft gefragt, ist die folgende Möglichkeit, automatisch immer die neueste Version von jquery einzubinden. Beachte dabei die Zahl .../1/... in der Adresse. Sie führt zur jeweils letzten Version.

jquery-latest.js

http://ajax.googleapis.com/ajax/libs/jquery/1/jquery.js

jquery-latest.min.js

http://ajax.googleapis.com/ajax/libs/jquery/1/jquery.min.js

Hier ist derzeit die aktuelle Version 1.7.2 abgespeichert. Was nicht funktioniert, wäre /1.0/ statt /1/

Spezielle Versionen dagegen (auch ältere Versionen):

derzeit aktuell (April 2012):

Ein Test mit der Erweiterung jquery-UI ergab, dass dieser Trick auch bei jquery-UI funktioniert:

https://ajax.googleapis.com/ajax/libs/jqueryui/1/jquery-ui.min.js

führt zur aktuellsten Version, das wäre derzeit

https://ajax.googleapis.com/ajax/libs/jqueryui/1.8.18/jquery-ui.min.js

jquery für Smartphones und Tablets - jquery mobile

Hierfür hat die jquery-Foundation eine eigene Webseite eingerichtet: http://jquerymobile.com/

jQuery Mobile: Touch-Optimized Web Framework for Smartphones & Tablets

A unified, HTML5-based user interface system for all popular mobile device platforms, built on the rock-solid jQuery and jQuery UI foundation. Its lightweight code is built with progressive enhancement, and has a flexible, easily themeable design.

Latest stable version - 1.0.1
Unstable build - 1.1.0 RC2

Lohnt es sich als Webworker oder Blogbetreiber, mit jquery auseinander zusetzen?

Ich denke mittleweile: ja. Professionelle IT-Dienstleister mussten sich sowieso damit auskennen, aber auch für alle anderen lohnt sich die Beschäftigung. Ich habe in den letzten 14 Jahren dutzende von Webseiten erstellt und habe versucht, auf Javascript zu verzichten. Ich habe aber die Entwicklung der Frameworks wie YUI, mootools, prototype und jquery verfolgt und mich dazu zwischenzeitlich immer wieder eingelesen.

Derzeit bin ich der Ansicht, dass der Gedanke der Barrierefreiheit nicht der einzige Aspekt sein darf. Javascript kann bei der Administration selbst erstellter Administrationsseiten nützlich sein, ferner beim Erstellen von Webseiten für Tablets und Smartphones, die ganz elementar auf Javascript setzen.

Und auch bei normalen Desktop-Usern hat sich das Javascript wieder soweit durchgesetzt, dass es standardmäßig eingeschaltet wird. Es könnte sich dahingehend entwickeln, dass Javascript so zum Standard gehört, dass man es nicht als Barriere ansehen kann.

Allerdings halte ich es für undiskutabel, wenn Javascript z.B. für Navigationselemente ohne Fallback-Lösung verwendet wird. Sitzt jemand an einem PC mit ausgeschaltetem Javascript, funktioniert noch nicht einmal das Menü - das darf nicht sein.

Übrigens - ich habe mich vor ein paar Jahren, gemeinsam mit einem fast blinden Bekannten, mit dem Thema Barrierefreiheit auseinandergesetzt und dabei festgestellt, dass der Hype über die barrierefreien Seiten vielfach auf vollkommen falschen Vorstellungen basiert. Schon damals waren die Reader in der Lage, die Webseite im Ergebnis auszulesen und vorzulesen, also nicht nur den Quelltext. Und ob dieser auf Tabellen basiert oder nicht, spielte überhaupt keine Rolle. Wichtiger wären andere Dinge gewesen, z.B. die Struktur und Reihenfolge auf der (sichtbaren) Seite. Die Ergebnisse wollten wir publizieren, aber wir sind bisher nicht dazu gekommen.

Warum aber nun jquery, und nicht prototype, YUI, oder andere Tools?

Nun: jquery hat sich als Quasistandard durchgesetzt. Das ist auch Voraussetzung dafür, dass sich der Autor weiter in die Materie einarbeitet. In den letzten sieben Jahren war man als Javascript-Laie gleich mit mehreren Frameworks konfrontiert - und letztlich überfordert. Da ist mittlerweile anders. Zu dieser Erkenntnis kam ich bei der Lektüre und der Archivierung neuerer Aufsätze für Webworker im Rahmen der Arbeit für das User-Archiv. In den letzten zwei Jahren werden immer mehr taugliche Lösungen publiziert, mit denen auch Javascript-Laien etwas anfangen können.

Guido Mühlwitz schrieb schon im April 2010 auf t3n.de, unter Verweis auf eine Veröffentlichung von Pingodom:"jQuery ist der Quasi-Standard in Sachen JavaScript"

Pingdom hat interessante Zahlen zum Thema JavaScript-Libraries veröffentlicht, die nicht nur belegen, dass inzwischen fast alle Seiten statt nativem JavaScript diese Libraries verwenden, sondern dass jQuery alle anderen Libraries klar auf die Plätze verweist. Lediglich Prototype kann bei einem Marktanteil von fast 8 Prozent gegen jQuery mit fast 40 Prozent mithalten. Die in Deutschland beliebten Mootools liegen am Ende der Liste, noch hinter den YUI und dem PNG Fix.

Der Trend hat sich fortgesetzt, die Einschätzung wird durch die Entwicklung bestätigt. Die jeweils aktuellste Statistik kann man auf der Seite von builtwith.com ersehen.

Hier die Auswertung vom 6.4.2012 :

blogger.com - blogspot: Text nach jedem Single-Post

2012-04-12T12:35:00.000+02:00

Eine Frage, die nicht nur wordpress-User, sondern auch blogspot-Nutzer bewegt: wie kann ich beim Aufruf eines einzelnen Beitrags (single-post) eine Werbung oder sonstigen Text einbinden.

Das funktioniert bei blogspot-Blogs durch eine Änderung im HTML-Template. Im Gegensatz zu Wordpress gibt es nur ein einziges Template für alle Seiten. Die Abschnitte stehen unter Bedingungen, so dass sie nur wirken, wenn z.B. die Startseite, oder eine Kategorieseite, eine Archivseite oder eine Single-Post-Seite aufgerufen wird.

Die zu suchende Stelle im Template lautet: "show all" (evtl. gefolgt von jump-link Markup)

Weiterlesen

AJAX-Scripte, die auf googleapi gehostet werden

2012-04-10T11:38:00.000+02:00

Das sind die Ajax-Scripte, die man direkt von googleapi weg in die eigene Homepage einbinden kann und darf. Ein Zugangscode ist dafür nicht notwendig.

Chrome Frame: name: chrome-frame; latest version: 1.0.2 (view older versions); path: https://ajax.googleapis.com/ajax/libs/chrome-frame/1.0.2/CFInstall.min.js; path(u): https://ajax.googleapis.com/ajax/libs/chrome-frame/1.0.2/CFInstall.js; site: https://code.google.com/chrome/chromeframe/

Dojo: name: dojo; latest version: 1.7.2 (view older versions); path: https://ajax.googleapis.com/ajax/libs/dojo/1.7.2/dojo/dojo.js; path(u): https://ajax.googleapis.com/ajax/libs/dojo/1.7.2/dojo/dojo.js.uncompressed.js; site: http://dojotoolkit.org/

Ext Core: name: ext-core; latest version: 3.1.0 (view older versions); path: https://ajax.googleapis.com/ajax/libs/ext-core/3.1.0/ext-core.js; path(u): https://ajax.googleapis.com/ajax/libs/ext-core/3.1.0/ext-core-debug.js; site: http://www.sencha.com/products/extjs/

jQuery: name: jquery; latest version: 1.7.2 (view older versions); path: https://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.min.js; path(u): https://ajax.googleapis.com/ajax/libs/jquery/1.7.2/jquery.js; site: http://jquery.com/; note: 1.2.5 and 1.2.4 are not hosted due to their short and unstable lives in the wild.

HTML5 - Periodentabelle von Josh Duck

2012-04-08T13:34:00.000+02:00

Vor kurzem entdeckt bei Perun:

Die periodische Tabelle der HTML-Elemente von Josh Duck

Diese Tabelle betrifft allerdings nur HTML 5

Die Tabelle verlinkt jeweils zur Mozilla-Referenz und zur W3C-Referenz:

Warum werden vordatierte, geplante Blog-Beiträge schon jetzt angezeigt?

2012-04-03T21:19:00.001+02:00

Das Rätsel ist gelöst! Das Rätsel, warum manchmal Blogartikel, die für die Zukunft geplant sind, trotzdem erscheinen, und auch im dashboard nicht als "geplant" gekennzeichnet sind. Dieses Phänomen haben wir auf wordpress wie auch auf blogger-blogs festgestellt.

Zuerst die Lösung: vorübergehend auf Entwurf setzen, dann wieder (mit künftigem Datum) veröffentlichen. Wichtig: das Datum muss von vornherein in der Zukunft liegen, wenn Sie es das erste mal auf public stellen. War der Artikel bereits einmal als veröffentlicht in der Liste, und setzen Sie erst jetzt das Datum in die Zukunft, dann bleibt der Artikel sichtbar. Er bleibt dann auch immer oben.

Das ist somit auch die Antwort auf das Rätsel.

Entdeckt habe ich das Geheimnis (jedenfalls war es für mich eines), als ich einen älteren Artikel auf einer amerikanischen Seite über blogger-Tricks las. Dort ging es darum, wie man bei blogspot/blogger-blogs durch einen Trick einen sticky-post schaffen kann, also einen Beitrag, der immer oben ist. Dies geschieht, indem der Artikel erst normal veröffentlicht wird und sofort anschließend das Datum in die Zukunft geändert wird. Eine "normale" sticky-post-Funktion wie in Wordpress gibt es nämlich derzeit noch nicht.

http://bloggerstop.net/2008/12/how-to-create-sticky-post-in-blogger.html

In dem Aufsatz fand ich den Hinweis:

NOTE: Changing of the date should be done only after publishing the post once, otherwise it will become a scheduled post.

Warnung: beim öffentlichen WLAN-Surfen nirgends einloggen!

2012-04-02T23:09:00.001+02:00

WLAN-Surfen über Hotspots mit Smartphones oder Tablets ist hochgradig gefährlich, sofern Sie sich in Ihre accoounts einloggen. Nicht wegen der WLAN-Sicherheitslücke in Android - diese ist vor kurzem beseitigt worden, sondern wegen eines neuen Einbruchswerkzeugs. Ein Hacker-App namens Droidsheep, kostenlos im Internet erhältlich, das jeder Anfänger bedienen kann. Zudem gibt es ausführliche Bedienungsanleitung auf der Homepage.

Die App benutzt einen ganz einfachen Trick. Statt mühsam Kennwörter durchzurattern (Brute-Force-Attacke) sucht sie nach Smartphones oder Tablet-PCs, die über dasselbe WLAN surfen. Gleichzeitig prüft sie, ob Geräte in in Facebook, Google+ oder anderen Onlinediensten wie Amazon, ebay, twitter, eingeloggt sind.

Dann kopiert das Programm die Log-in-Cookies und versucht sich selbst in die Konten einzuwählen.
Beim verschlüsselten WLAN-Betrieb zu Hause gibt es natürlich keine Probleme, aber beim öffentlichen WLAN-Hotspot in Bahnhöfen, Hotels, Cafes oder in Flughäfen wird es gefährlich. Wenn man davon ausgeht, dass mittlerweile überall bei solchen Hotspots Hacker mit lauschen, ist das Risiko extrem hoch. Genauso gut könnten Sie Ihre account-daten über Lautsprecher verkünden.

Schutzmaßnahmen sind kaum möglich, außer: loggen Sie sich nur über verschlüsselte Verbindungen (SSL oder VPN) in die online-accounts ein.

Dropbox Sonderaktion, Codename Phoenix Down - zusätzliche 5 GB verdienen

2012-03-27T16:38:00.001+02:00

Das ist schon brauchbar: 5 GB zusätzlicher Speicherplatz bei dropbox. Die Meldung ging in den letzten Monaten schon durch die Blogosphäre, z.B. bei Cachy (derzeit aktuellster Beitrag hier), oder bei Hannes Schurig. Den Speicherplatz gibt es für Tester eine Beta-Version mit Kameraupload

Codename: Phoenix Down. Features
Importing of photos from cameras, phones, and SD cards.
Batch upload/download of files.

Dazu muss man eine Beta-Version des dropbox-desktop-programms installieren (nicht die normale, aktuelle Version). Das bewirkt, das man künftig beim Anstecken einer externen Kamera (oder Tablet, oder sogar nur usb-stick) gefragt wird, ob man seine Kamerabilder hochladen will. Dafür wird ein eigener Ordner angelegt. Keine Angst, die sind nicht öffentlich, sondern einfach im Synchronisationsordner.
Weiterlesen

Dumm gelaufen (3): google-plus User und picasa

2012-03-27T15:20:00.000+02:00

5. Keine Größenanpassung

sobald die Picasa-Software erkennt, dass es mit einem google+-account verbunden ist, bietet es beim Hochladen nicht mehr die üblichen Konvertierungen an.

Bisher konnte man wählen, auf welche Größe das Bild beim Hochladen verkleinert werden soll, oder ob es in Originalgröße hochgeladen werden soll. So ist es auch weiterhin, wenn man mit der picasa-Desktop-Software auf einem normalen google-account (ohne google+ Funktionen) angemeldet ist und dort etwas hochladen will. Erfreulicherweise ist dort jetzt eine 800px-Variante dabei, was Umwege spart.

Dumm gelaufen (2) google+ User haben bei Picasa auch Nachteile

2012-03-27T14:59:00.000+02:00

3. Doppelte Alben

Wer vorher schon picasa verwendet hat und dann auf google-plus umgestellt hat, berichtet von Problemen mit der Sychronisierung. Die Desktop-Software beginnt von vorne, so dass es bereits hochgeladene Alben erneut hochlädt.

Das Entwickler Team hat in solchen Fällen empfohlen die Datenbank erneuern zu lassen. Die Nutzer, die sich zurück gemeldet haben, haben auch berichtet, dass danach die Synchronisierung wieder ohne Probleme möglich war. Wie dort steht, vorher die Daten sichern.

Leider hat sich an den Funktionalitäten der Synchronisierung einiges geändert (Reihenfolge der Bilder wird bspw. nicht mehr synchronisiert).

Näheres findet man im picasa-Software-Hilfeforum.

4. Blog-This-Button

Viele Buttons sind verschwunden, z.B. der Blog-This-Button. Man kann ihn per Menüanpassung angeblich wieder sichtbar machen. Im normalen Menü lautet der Eintrag jetzt auch anders: Erstellen - In Blogger veröffentlichen. Wenn man nach dem vertrauten "Blog This" sucht, übersieht man das leicht.

Joomla Sicherheitslücke - dringend handeln!

2012-03-27T12:42:00.000+02:00

Eine kritische Sicherheitslücke ist in allen Versionen von 1.6.0 bis 2.5.2 gefunden worden. Es gibt bereits einen Patch, der ohne Probleme eingespielt werden kann.

Problem: Die Lücke ist bereits öffentlich bekannt ist und kann somit auch von Laien (Skript-kiddies) ausgenutzt werden kann

Entwickler Victor Vogel warnte deshalb auf joomlaportal.de :

Noch mal der Appell an alle:

Das Update SOFORT durchführen, bevor es zu spät ist!

Jeff Channel, der Entdecker der "Core - Privilege Escalation" Sicherheitslücke, hat auf seiner Seite veröffentlicht, wie man die Sicherheitslücke ausnutzen kann! Damit können nun "Script-Kiddies" alle Seiten von 1.6.0 - 2.5.2 ganz einfach hacken.

Er verweist ferner auf eine von ihm erstellte Zusammenfassung auf: http://joomla-extensions.kubik-rubik...y-release#6722

Bei Problemen, z.B. beim updaten: siehe Sammelthread auf joomlaportal.de: http://www.joomlaportal.de/joomla-2-5-joomla-1-7-installation/273605-sammelthread-joomla-version-2-5-3-a-10.html

Ach ja, um obiges Zitat zu Ende zu führen: "... Wer jetzt nicht handelt, soll morgen nicht weinend hier ankommen!". Dumm nur, dass vielen kleinen Firmen, Vereinen und Webseitenbetreibern irgendwann mal von jemand eine joomla-Seite eingerichtet wurde und jetzt damit arbeiten, ohne von updates eine Ahnung zu haben.

Dumm gelaufen (1): google+ User haben bei Picasa-alben Probleme

2012-03-26T14:34:00.000+02:00

Der Beitritt zu google-plus hat auch für Picasa-Nutzer erstmal Vorteile. Man kann über die 800px-Freigrenze gehen und Bilder bis ca 2000 px Breite hochladen, ohne dass diese auf den Speicherplatz angerechnet werden.

Aber es gibt Probleme. In dieser Artikelserie will ich einige davon ansprechen:

1. Einbindung der Alben in Webseiten
2. Berechtigungen
3. Alben doppelt
4. Reduzierung der Größen
5. Blog-This

1. Einbindung der google+ Alben in Webseiten

Bislang gab es schöne Möglichkeiten, picasa-Alben in die Webseite einzubinden. Auf picasaweb bekam man ein paar Varianten mit Quellcode zum Einbinden in beliebige Webseiten. Wer auf google+ umgestiegen ist, findet plötzlich keinen Code mehr zum Einbinden. Das gibt frustrierte User, z.B. der Schockwellenreiter (ey-google-doo): "Gibt es eine Erklärung dafür, warum man Bilder aus seinem Picasa Web-Album nicht mehr in die eigenen Seiten einbinden kann?" Andere wenden sich an das Hilfe-Forum von google und erhalten erst nach einiger Suche schwammige Antworten.

Um es kurz zu machen: Es geht nach wie vor.

Es gibt weiterhin einen parallelen Zugang zu seinen Alben über picasaweb, auch wenn man nach dem Hochladen auf der neuen google+ Oberfläche landet. Dort gibt es die üblichen Einbindungsmöglichkeiten. Man hat also zwei Plattformen zur Betrachtung seiner Bilder, die in Wirklichkeit auf demselben Server liegen.

Man kann die alte (picasaweb) Plattform durch Aufrufen der URL bewirken:

https://picasaweb.google.com/home

Es gibt auch die Möglichkeit ein kleines AddOn in seinem Browser zu installieren, welchem den schnellen Zugriff auf alle möglichen Google-Dienste zulässt.

2. Berechtigungen

Aber: Es gibt Durcheinander bei den Berechtigungen. Und so kann es sein, dass eingebundene Bilder plötzlich verschwinden, oder gar nicht erst escheinen.

Warum? Weil sie bei google+ zusätzlich freigegeben waren und die Freigabe geändert wurde. Oder weil beim Hochladen nicht auch noch eine Freigabe erfolgte.

Nach dem Hochladen nicht vergessen: Picasa-google-plus-Berechtigungen einstellen.

Das mit den Berechtigungen wiederum ist nicht nur für mich verwirrend.

Weiterlesen

Warnung vor neuen fake-Abmahnungen wegen angeblichen Filesharings

2012-03-26T11:10:00.000+02:00

Was mir als Anwalt ganz gewaltig stinkt, ist die Tatsache, dass ein paar Idioten in Deutschland dafür gesorgt haben, dass der Ruf von Anwälten bezüglich Abmahnungen ruiniert wurde. Längst ist man dazu übergegangen, den Anwalt selbst zu erfinden, also ein Anwaltsschreiben zu fälschen, um dem Empfänger Angst zu machen.

So lese ich gerade im Blog eines Kollegen (klaWtext) die Warnung vor einer neuen Abzockewelle:

"Fake-Abmahnung durch (nicht existierende Anwälte) Dr. Kroner & Kollegen"

Das als E-Mail-Anhang versandte Schreiben habe alles, was eine Filesharing-Abmahnung so hat:

bekannte Rechteinhaber: EMI Music Germany, SONY BMG Music Entertainment, Universal Music, Warner Music Group, Warner Bros., DreamWorks SKG und Paramount Pictures
einen tollen Anwaltsbriefkopf:
RECHTSANWÄLTE DR. KRONER & KOLLEGEN
RECHTSANWÄLTE - NOTAR
lange Listen mit IP-Adressen und Datum:
einen fett gedruckten Vergleichsbetrag: 146,95 EUR
eine extrem kurze Frist
und sogar einen Hinweis auf die SCHUFA.

Das Schreiben ist ein fake, also gefälscht! Ein glatter Betrugsversuch.

Diese email wird massenhaft an beliebige Empfänger versandt, in der Hoffnung, dass der eine oder andere Angst bekommt und zahlt. Vielleicht hat er ja mal wirklich was illegal herunter geladen - und ist erwischt worden. Oder der Junior war am PC, etc. etc.

Zahlen Sie auf diese email nicht. Schreiben Sie auch nicht zurück, das ist absolut sinnlos, wie immer, wenn unberechtigte Abmahnungen versandt werden.

Allerdings gilt das natürlich nur für die hier geschilderte Abmahnung. Näheres erfahren Sie im (übrigens empfehlenswerten) Blog von RA Sebastian Dosch, klawtext.blogspot.de:

http://klawtext.blogspot.de/2012/03/fake-abmahnung-durch-dr-kroner-kollegen.html

Für Webworker immer interessanter: Picasa jetzt mit 800px-Konvertierung

2012-03-25T12:30:00.001+02:00

Zuerst die erfreuliche Nachricht: die neueste Version der Picasa-Software erlaubt jetzt auch eine 800px-Exportierung.

Das ist für all diejenigen überfällig, die Bilder im 800px-Format in die Picasa-Alben übertragen wollten. Denn seit letztem Jahr können alle Bilder bis zu 800px Breite hochgeladen werden, ohne dass diese Bilder beim Speicherplatzverbrauch gerechnet werden.

Weiterlesen

Die letzten 100 Einträge im User Archiv

2012-03-24T15:38:00.000+01:00