Monat: August 2015

Waldacker. Radweg endet im Verkehr

Veröffentlicht am von — Keine Kommentare ↓

Rödermark, Waldacker Radweg endet im Verkehr

[..]Zwei Geradeaus- und eine Linksabbiegerspur müssen dann schiebend überquert werden, um auf den Radweg auf der gegenüber liegenden Straßenseite weiter Richtung Ober-Roden zu kommen. Ein Unding, meint nicht nur der ADFC.[..] Lesen Sie weiter bei OP-Online.

In der Printausgabe kommt Hessen Mobil zu Wort.
Keine Hilfe bei Radweg. Hessen Mobil macht Radfahrern keine Hoffnung.
 

Siehe auch
Radweg in Waldacker. Dort auch ein Beschluss der Stavo aus 2009.

Es gibt Webmaster, die sperren Besucher aus.

Veröffentlicht am von — 6 Kommentare ↓

Wie man die Webseite, ohne JavaScript aktiviert zu haben, wieder sichtbar machen kann, zeigt ein weiteres Beispiel aus der Serie -Jugend forscht-. Siehe unten unter „Den Teufel mit Belzebub ausgetrieben“.

Eine ziemlich stümperhafte Lösung
Ich habe bereits mehrfach etwas über Angriffe mittels X-Frame geschrieben. Wenn eine Webseite nicht gegen X-Frame abgesichert ist, kann es zu bösen Überraschungen für den Nutzer einer solchen Webseite kommen. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist auf diese Sicherheitslücke hin. Das BSI hat auch einen Vorschlag mit JavaScript veröffentlicht, wie man solche Angriffe abwehren kann. Dummerweise ist die vom BSI veröffentlichte Lösung völlig unbrauchbar und wird auch noch als: „Best-Practice-Ansatz„ geadelt.

Ohne JavaScript werden Webseiten, die dieses Script einsetzen, NICHT mehr angezeigt.
Interessanterweise weist das BSI auch darauf hin „JavaScript“ abzuschalten. Was denn jetzt? 🙁

Einem Anfänger könnte der Fehler passieren und dem Vorschlag vom BSI blind folgen. Wenn es darum geht, eine Webseite sicherzumachen, darf ich keine Anfänger damit beauftragen, die jeden Code ohne nachzudenken einbauen.
Warum wundert mich bei Behörden nichts mehr?

Um das Problem zu beseitigen, gibt es mehrerer Möglichkeiten.
Die dümmste Lösung wäre die folgende. Diese Lösung empfiehlt auch das BSI. 🙁

X-Frame
X-Frame. (Code wurde nachträglich geändert. Siehe weiter unten)

Warum? Ganz einfach. Wenn der Nutzer JavaScrip abgeschaltet hat, sieht der Borwser den HTML-Code wie folgt:
X-Frame
X-Frame

JavaScript wird NICHT ausgeführt. Die Webseite wird NICHT angezeigt.
Also Webmaster. Macht bitte nicht so einen Blödsinn. Es gibt ganz elegante Lösungen um Angriffe mittels X-Frame zu verhindern. Eine Sache von max. fünf Minuten.

Nachtrag. Code wurde erweitert. Siehe auch Kommentare.
Den Teufel mit Belzebub ausgetrieben.

X-Frame
X-Frame

Damit

X-Frame
X-Frame

hat man zwar das Problem mit der Webseitenanzeige abgestellt, aber gleichzeitig den Angriff mit X-Frame bei deaktiviertem JavaScript wieder zugelassen. Das MUSS man doch erkennen. 🙁

Zwei anonyme Kommentare kamen zeitnah nach der durchgeführten Änderung

Siehe auch
Aus gegebenem Anlass. JavaScript

Zum Glück gibt es die SEVSEO Richtlinen in Europa

Veröffentlicht am von — Keine Kommentare ↓

Explosionsunglück weckt Misstrauen

Was das Staatsfernsehen nicht zeigt, sind protestierende Anwohner, die fordern: „Kauft unsere Wohnungen zurück.“ Jahrelang haben ihnen die Behörden verschwiegen, dass mit dem Gefahrgutlager eine „tickende Zeitbombe“, wie es heißt, direkt vor ihrer Tür stand. Tagelang konnten oder wollten sie nicht sagen, welche Chemikalien dort überhaupt gelagert waren. „Die Mächtigen tragen Schutzhelme“, während einfache Leute „sich selbst für nichts opfern – ein klassisches Problem mit dem System“, klagt ein Nutzer in sozialen Netzwerken.
Quelle: shz.de

Schwer vorstellbar in Deutschland. In Europa haben wir die SEVESO Richtlinen. Danach darf in einem bestimmten Abstand von eine Störfallbetrieb keine neue Wohnbebauung entstehen. Die Bürger haben anscheinend keine Information darüber gehabt, was da bei ihnen in der Nähe steht und wie man sich in einem Notfall verhalten muss.