Technisch war im Webprojekt Platz für neue jQuery-Plugins und, wie mittlerweile fast in jedem Projekt, ebenso für Cufon. Während Cufon wie immer für den gelungenen Level an Corporate Identity sorgt, sind in diesem Projekt jquery-tools und ein Scrollable-Plugin verbaut.

Die jQuery-tools (http://flowplayer.org/tools/index.html) sind in diesem Projekt mit den Komponenten Scrollable (Bildwechsel) sowie Overlay (Kontaktformularpopup) verbaut. Besonders interessant ist die Lösung des Overlays. Hierbei bieten die jQuery-Tools nur eine Basis, um Overlay-Popups zu erstellen. Mit einer geschickten Kombination ist es jedoch möglich, wie mit jedem anderen Overlay-Popup zu arbeiten. Hier der passende Quellcode:


$(document).ready(function() {
$("a[rel]").overlay({ mask: '#928959', onBeforeLoad:
function() {
var wrap = this.getOverlay().find(".contentWrap");
wrap.html('<iframe frameborder="0" style="width: '+(this.getOverlay().innerWidth())+'px; height:'+
(this.getOverlay().innerHeight())+'px; border: none; margin: none;" src="'+
htmlencode(this.getTrigger().attr("href"), true)+'"></iframe>')
}
});
});

Hinzu kommt die Funktion htmlencode, welche dem htmlentities in PHP entspricht.


function htmlencode(s, quotes){
if ( !quotes )
return $("<div/>").text(s).html();
else
return $("<div/>").text(s).html().replace(/"/g, '&quot;').replace(/'/, '&#039;');
}

Damit ist das Overlay entsprechend umgerüstet und kann als browser-kompatibles InPage-Popup genutzt werden.

Ebenso neu eingesetzt ist das Plugin jScrollPane von Kelvin Luck (http://www.kelvinluck.com), welches in Version 2.0 erschienen ist. Es bietet hervorragende Möglichkeiten, Scrollbars zu skinnen bzw. die Browser-Scrollbars zu ersetzen. Einzige Unzulänglichkeit, man kann die Scrollbars nicht vom Inhalt separieren.

Bleibt nur noch, dem Projekt kulturgeleit gutes Gelingen zu wünschen!

kulturgeleit.de / kulturgeleit.com

jQuery tools

jScrollPane

Das entsprechende Paket heißt arno-iptables-firewall. Die Projektseiten hierfür sind bei Freshmeat oder auf der Autorenseite zu finden.

Notwendiges Wissen für die Installation

Vorausgesetzt wird grundlegendes Wissen in Netzwerk-Technik (IP-Adressen, Ports, internes und externes Netz) sowie Basisinformationen von der Installation auf Debian mit Hilfe von Aptitude. Darüber hinaus sollte bekannt sein, welche Netzwerkschnittstellen auf dem System genutzt werden und ob diese intern oder extern genutzt werden.

Installationsschritte

Alle angegebenen Befehle sind für Debian Lenny beispielhaft hinterlegt. Für ältere Systeme kann jedoch mit kleinen Anpassungen analog verfahren werden.

1. Update der Paketlisten und eventuell Update des Systems

aptitude update
aptitude safe-upgrade

2. Installation der Firewall

Die Installtion mittels aptitude führt die entsprechenden Paketinstallationen durch.

aptitude install arno-iptables-firewall

Direkt im Anschluss erfolgt die Abfrage nach der Einrichtung der Firewall. Für die erste Konfiguration wird die Einrichtung mittels Debconf empfohlen. Diese Option kann später noch verändert werden, jedoch ist dies erst einmal ein nahezu sicherer Weg zu einer möglichen funktionalen Konfiguration.

Danach erfolgt die Angabe der externen Netzwerkschnittstellen, also all jene Schnittstellen, welche mit dem Internet kommunizieren. Üblicherweise ist dies eth0 oder eeth1. Virtuelle Schnittstellen sind hier jedoch nicht anzugeben!

Es erfolgt die Abfrage, ob der Rechner seine IP-Adresse auf der  externen Netzwerkschnittstelle per DHCP erhält.

Danach erfolgt eine wichtigsten Abfragen, die Abfrage der zu öffnenden Ports. Diese sollten entsprechend der Nutzung des Servers eingetragen werden.

Dieser Schritt erfolgt sowohl für TCP- als auch für UDP-Ports.

Anschließend erfolgt die Angabe der internen Netzwerkschnittstellen. Auf diesen Netzwerk-Interfaces wird die Firewall keine Einschränkung installieren. Sofern es interne Netzwerkschnittstellen gibt, müssen diese hier eingetragen werden, anderenfalls bleibt das Feld leer.

Nach diesem Schritt ist die Basis-Konfiguration von IP-Tables durchgeführt und die Einstellungen können geladen werden. Sofern sicher ist, dass die Eingaben korrekt sind, kann der Neustart der Firewall durchgeführt werden. sofern -Profis hier der Automatisierung nicht trauen, kann dieser Schritt mit “nein” beendet werden. In diesem Fall wird die Firewall erst beim nächsten Server-Neustart geladen.

Nun sollte die Firewall aktiv sein. Am einfachsten lässt sich dies testen, wenn man einen Ping auf das System durchführt. Da die Firewall Pings auf der externen Schnittstelle zunächst blockiert, sollten diese nun ins Leere führen.

3. Reaktiveren der Pings (optional)

Für einige Systeme ist es notwendig, dass Pings eine Antwort senden. Daher sollte man in diesem Fall ICMP-Requests zulassen, so dass das System auch wieder antwortet. Hierfür muss die Datei /etc/arno-iptables-firewall/debconf.cfg editiert werden

nano /etc/arno-iptables-firewall/

in dieser Datei muss die Variable DC_OPEN_ICMP auf 1 gesetzt werden. Sollte es diese Option nicht geben, kann sie manuell hinzugefügt werden. Ob diese dann berücksichtigt wird, ist jedoch abhängig von der Version des installierten Scripts.

DC_OPEN_ICMP=1

4.  Rekonfigurieren der Firewall / Übernahme von Änderungen in der Datei debconf.cfg (optional)

dpkg-reconfigure arno-iptables-firewall

Dies führt dazu, dass die bei der Installation durchgeführten Schritte erneut abgefragt werden. Vorher konfigurierte Variablen werden übernommen und vorgeschlagen.

Genutzte Paket-Versionen

arno-iptables-firewall 1.8.8.0-2

iptables 1.4.2-6

nano 2.0.7.5

So ist es nicht verwunderlich, dass es einem Schweißperlen auf die Stirn treibt, wenn man versucht, verzweifelt eine Verbindung einzurichten und das W-LAN mit der Meldung “Die Verbindung konnte nicht hergestellt werden” den Dienst quittiert, obwohl man vorher noch den Netzwerkschlüssel eingeben durfte.

Natürlich ist der erste Schritt, den Schlüssel zu prüfen, aber nach einigen weiteren Versuchen dürfte klar sein, dass man sich nicht vertippt hat und die Lösung (hoffentlich) nicht am eigenen Tippvermögen scheitert.

Erste Hilfe scheint nach einer gründlichen Google-Suche das Zurücksetzen der Netzwerkverbindungen im iPhone zu sein, eine Option, die man nicht so ohne weiteres findet. Über Einstellungen – Allgemein – Zurücksetzen kann man einzelne oder alle Komponenten des iPhones resetten. Nach einem Neustart des Telefons sollten nun alle W-LAN-Netzwerke verschwunden sein und man kann den EInwahlversuch erneut starten.

Leider hilft bei einigen W-LAN-Routern trotz WPA- und WPA2-Verschlüsselung auch dieser Neustart nicht. Schuld ist, wie bei meinem Beispiel mit dem NETGEAR ProSafe VPN Wireless ADSL Gateway DGFV338, der Verschlüsselungsalgorithmus, denn während einigen Geräten AES256 ausreicht, benötigen andere TKIP, so offensichtlich auch das iPhone.

In so einem Fall hilft dann nur, die Firmware der Router zu upgraden, in der Hoffnung, die Hersteller haben nachgebessert. NETGEAR hat dies getan und – nach einem nochmaligen Zurücksetzen der iPhone-Netzwerkeinstellungen – war das Problem behoben und das Gerät konnte sich problemlos in das W-LAN-Netzwerk einwählen.

Die Hilfe ist – zumindest auf linux-basierten Systemen – schnell und effektiv. Veraltete Dateien lassen sich häufig am Datum erkennen und eine geeignete Behandlung kann vom Serversystem selbst vorgenommen werden.

find /tmp/phptmp -mtime +2 -exec rm -f {} \;

löscht Dateien, die länger als 2 Tage nicht verändert wurden und sich im Verzeichnis /tmp/phptmp/ befinden. Hier lassen ich variable Parameter einstellen, z.B. letzte Zugriffszeit etc.

Dieses Kommando läßt sich problemlos in die Cron-Tabelle aufnehmen und als Cronjob zu lastarmen Zeiten ausführen. Diese Möglichkeit ist zwar kein Allheilmittel und auch keine eierlegende Wollmilchsau, aber sie lässt sich immer dann einsetzen, wenn bei der Programmierung von Systemen das Beseitigen des Mülls vergessen oder nur unzureichend umgesetzt wurde.

Update: Es git viele andere Mögliche Wege, dem Problem zu begegnen. Möglicherweise hilft auch dieser Artikel weiter, um ein simples Löschen durchzuführen, wenn die Zahl der Daten in einem Ordner das Maximum für Wildcards übersteigt:

http://www.ibm.com/developerworks/aix/library/au-badunixhabits.html#seven

Zunächst einmal verhindert eine Indizierung einer Suchmaschine nicht, dass nervige Intro-Flashfilme beim Aufruf nicht von Beginn ab, sondern von der Fundstelle der Suchmaschine aus abgespielt werden. Der mögliche Besucher muss sich also zwangsweise durch die hübsch bunte Animationswelt bewegen, um dann eventuell an geeignete Stellen zu springen. Zwar hat Adobe hier im Flash Möglichkeiten der Anker geschaffen, die jedoch nutzen Flash-Animateure nur zu selten.

Darüber hinaus war Flash eine gern genutzte Technologie, um Spam-Bots vom Grabben der Email-Adressen abzuhalten. Ob die Suchmaschinenbetreiber auch hierfür ein Rezept parat haben, bleibt abzuwarten.

Das dritte Problem liegt in der Technologie selbst: Animation zum Zwecke des SEO-Rankings. Während die großen Suchmaschinenbetreiber alles versuchen, sichtbaren Content von verstecktem Inhalt zu unterscheiden, dürfte dies bei Flash eher ein kompliziertes Unterfangen werden. Endlose Texte mit Suchdaten-Müll könnten erneut die Suchmaschinen verstopfen. Das Patentrezept hier könnte so deutlich schwieriger werden, will man die Animation in einem Animationsprogramm nicht verbieten.

Last, but ganz sicher not least ist Flash noch immer kein integrierter Browserbestandteil und somit nicht allen Personenkreisen zugänglich. Adobe lieferte erst kürzlich wieder einen Grund mehr, Flash in Unternehmen nicht zuzulassen: Eine Sicherheitslücke, welche von Adobe nicht ad-hoc gefunden werden konnte. Adobe selbst empfahl das Abschalten des Plugins bis zu einer Problembehebung (Bericht der Tagesschau). So bleiben Anwender bei positiven Suchtreffern im klassischen Fall auf einer weißen Seite stehen. Wie die Suchmaschinenbetreiber alternativen Content produzieren, bleibt abzuwarten.

Grundsätzlich sollte man Adobes Neuerung jedoch als Schritt in die richtige Richtung verstehen. Bleibt zu hoffen, dass die Kinderkrankheiten zur Einführung neuer Technologien sich im Rahmen bewegen und angeschlossene Suchdienste sich nicht massiv qualitativ verschlechtern. Für weitere Informationen stellt Adobe eine FAQ zur Verfügung.

Ich habe die Klasse selbst schon getestet und mich hat dieser kleine Helfer überzeugt.

imageLib