Knaupes.net

Seit kurzem ist unser neues Shopping-Portal online. YourDealMyDeal.de aktualisiert in regelmässigen Abständen die angebotenen Artikel der gezeigten Shops. Wir bieten dem Benutzer die Möglichkeit einzelne Shops auszublenden, um nur interessante Shops zur Anzeige zu bringen.

Schauen Sie doch einfach mal vorbei. Hier gehts zum Portal.

Cross Site Scripting oder kurz XSS ist die Bezeichnung für das Ausnutzen einer Sicherheitslücke von Webanwendungen. Hierbei wird nicht vertrauenswürdiger Quellcode in vertrauenswürdige Elemente der Webanwendung eingebunden, um den Code letztendlich als vertrauenswürdig anzusehen.

Das Scripting von Cross Site Scripting kommt von Javascript, durch das hauptsächlich Cross Site Scripting durchgeführt wird.

Ein einfaches Beispiel sind die Kommentarfelder, die es auf vielen Webseiten gibt. Fügt man dort

<script type=“text/javascript”>alert(“XSS”);</script>

ein und der Kommentar wird nicht überprüft, so erscheint bei jedem Aufruf zuerst ein Javascript-Popup, wenn die Webseite für Cross Site Scripting anfällig ist.

Dies kann natürlich auf unterschiedlichste Weise ausgenutzt werden.

Genauere Informationen über Cross Site Scripting gibt es beispielsweise auf http://ha.ckers.org/xss.html bzw. auf Wikipedia.

SQL-Injection bezeichnet die Möglichkeit durch Benutzereingaben eine Sicherheitslücke im System auszunützen um Daten einer SQL-Datenbank zu verändern oder auszulesen. Dadurch ist es möglich kritische Informationen, wie Benutzernamen und Passwörter, aus der zugrundeliegenden Datenbank auszulesen.

Login-Seiten von Webseiten haben in der Regel ein Benutzereingabefeld und ein Passwortfeld. Wenn die Eingaben der Felder nicht geprüft werden, so kann es z.B. möglich sein, sich ohne gültiges Passwort anzumelden.

Als erstes wird jedoch überprüft, ob die Benutzereingaben überprüft werden. Dies wird durch einen einfachen Slash (’) im Eingabefeld realisiert.

Beispiel 1:
Wir gehen von dem zugrundeliegenden SQL-Befehl aus:

select FELDER
from TABELLE
where FELD = ‘$name’;

Geben wir nun in das Eingabefeld otto’ ein, so dürfte ohne Prüfung der Eingabe der SQL-Befehl folgendermaßen aussehen:

select FELDER
from TABELLE
where FELD = ‘otto”;

weiterlesen von ‘SQL Injection’ »

Für Linux-Systeme steht der Kommandozeilen-Befehl mysqldump zum Exportieren von Mysql-Datenbanken zur Verfügung.

Allgemein sieht der Aufruf folgendermaßen aus:
Gebrauch: mysqldump [OPTIONEN] database [TABELLEN]
oder mysqldump [OPTIONEN] –databases [OPTIONEN] DB1 [DB2 DB3...]
oder mysqldump [OPTIONEN] –all-databases [OPTIONEN]

Export einer einzelnen Mysql-Datenbank:
linux> mysqldump <DATENBANK> > datenbank.sql

weiterlesen von ‘Mysql-Datenbank unter Linux exportieren und importieren’ »

Wenn einem mal wieder kein vernünftiges Passwort einfällt, für den bietet Linux mit dem Befehl pwgen ein Tool um sich in der Konsole mehrere zufällig erstellte Passwörter anzeigen zu lassen. Einziger Nachteil der generierten Passwörter sind das Fehlen von Sonderzeichen. Stattdessen bestehen die Passwörter nur aus Buchstaben und Zahlen.

Da es nicht möglich ist, die Treiber von HP Produkten zu installieren, ohne dass die Geräte angeschlossen sind habe ich nun doch eine Möglichkeit gefunden dies zu ermöglichen.

Möglich ist das bei folgenden Geräten:
HP PSC 2100 series
HP PSC 2150 series
HP PSC 2170 series
HP PSC 2200 series
HP Officejet 6100 series
HP PSC 1000 series
HP PSC 1100 series
HP PSC 1200 series
HP Officejet 4105 series
HP Officejet 4100 series
HP PSC 1300 series
HP PSC 1310 series
HP Officejet 5500 series
HP PSC 2300 series
HP PSC 2400 series
HP PSC 2500 series
HP Officejet 4200 series
HP PSC 1600 series
HP PSC 2350 series
HP Photosmart 2600 series
HP Photosmart 2700 series
HP Officejet 6200 series
HP Officejet 7200 series
HP Officejet 7300 series
HP Officejet 7400 series
HP PSC 1500 series
HP PSC 1400 series
HP Officejet 5600 series

Der Trick ist relativ simpel. Man lädt den Treiber des jeweiligen Gerätes von der HP Homepage. Dann fügt man in der Datei hpoprn08.inf in ca. Zeile 66 ein Semikolon vor ExcludeFromSelect=*. Und schon sollte der Treiber ohne Probleme installiert werden.

Montag 15.12.

Gruppe 1:
50 min flotter Dauerlauf
10 min Dehnen
15 min Kraft
250 Sprünge mit Medizinball

Gruppe 2:
50 min flotter Dauerlauf
10 min Dehnen
15 min Kraft
250 Sprünge mit Medizinball

Gruppe 3:
15 min Warmmachen durch Spiel
20 min Koordination mit Hürden
5 Abläufe
200 intensive Sprünge
20min Auslaufen

Dienstag 16.12.

Gruppe 1 und 2:
70 min lockerer Dauerlauf
10 min Dehnen
20 min Stabilistation

Gruppe 3:
40 min laufen+Steigerungen oder Fussball
20 min Stabilisation

Mittwoch 17.12.

Gruppe 1:
30 min Warmlaufen
4 x 400m 72s
4 x 300m 48s
4 x 200m 32s
jeweils 3 min Pause und 6 min Serienpause
10 min Auslaufen

Gruppe 2:
30 min Warmlaufen
4 x 400m 80s
3 x 300m 54s
2 x 200m 32s
jeweils 3 min Pause und 6 min Serienpause
10 min Auslaufen

Gruppe 3:
20 min Warmlaufen
6 x 200m 34s
4 x 300m 56s
6 x 200m 34s
jeweils 3 min Pause und 6 min Serienpause
10 min Auslaufen

Donnerstag 18.12.

Gruppe 1 und 2:
40 min Regenerationslauf

Gruppe 3:
40 min Stabilisation

Freitag 19.12.

Gruppe 1 und 2:
15 min Warmmachen in der Halle
10 min Dehnen
200 Sprünge ( davon 50 Maximalsprünge mit entsprechender Pause )
10 min Stabilisation
50 min Auslaufen

Gruppe 3:
15 min Warmmachen in der Halle
10 min Dehnen
50 min Schnelligkeitstraining ( Serie von Abläufen und fliegenden Läufen )
100 Sprünge ( davon 50 Maximalsprünge )
20 min Auslaufen

Samstag 20.12.

Gruppe 1 und 2:
70 min lockerer Dauerlauf

Gruppe 3:
-

Sonntag 21.12.

Gruppe 1:
30 min Einlaufen
3 x 2000 in 7:00 min
6-8 min Pause
15 min Auslaufen

Gruppe 2:
30 min Einlaufen
3 x 2000 in 8:00 min
6-8 min Pause
15 min Auslaufen

Gruppe 3:
-

Montag 01.12.

Gruppe 1:
60 min Lauf mit wechselndem Tempo ( flott )
15 min Dehen und Koordintion
45 min Stationenzirkel in der Halle mit Schwerpunkt Sprung ( insgesamt 250 Sprünge )

Gruppe 2:
20 min Einlaufen
15 min Tempodauerlauf
15 min Auslaufen
15 min Dehen und Koordintion
45 min Stationenzirkel in der Halle mit Schwerpunkt Sprung ( insgesamt 250 Sprünge )

Gruppe 3:
15 min Warmmachen in der Halle
3 x ( 4 x ) Rundenbelastungen in der Halle mit verschiedenen Hindernissen
15 min Dehen und Koordintion
45 min Stationenzirkel in der Halle mit Schwerpunkt Sprung ( insgesamt 250 Sprünge )

Dienstag 02.12.

Gruppe 1 und 2:
70 min lockerer Dauerlauf
10 min Dehnen
20 min Stabilistation

Gruppe 3:
40 min laufen+Steigerungen oder Fussball
20 min Stabilisation

Mittwoch 03.12.

Gruppe 1:
30 min Warmlaufen
Bahntraining: 1200 – 2000 -1200 -2000 – 1200 – 2000
1200m in 3:50 min danach 3 min Pause
2000m in 6:40 min danach 5 min Pause
10 min Auslaufen

Gruppe 2:
30 min Warmlaufen
Bahntraining: 15 x  300m in 55s mit 60s Pause
10 min Auslaufen

Gruppe 3:
30 min Warmlaufen
Bahntraining: 3 x 200m – 5x 300m – 2 x 200m
200m in 32s danach 2min Pause
300m in 48s danach 3min Pause
5 min Serienpause
10 min Auslaufen

Freitag 05.12.

Gruppe 1 und 2:
15 min Warmmachen in der Halle
10 min Dehnen
Konditionszirkel mit ca. 10 Stationen ( Sprint, Sprung und Kraft)
3 Durchgänge (Durchgang 1 und 2:30s Belastung/30s Pause; Durchgang 3: 40s Belastung/20s Pause)
45 min Auslaufen

Gruppe 3:
15 min Warmmachen in der Halle
10 min Dehnen
Konditionszirkel mit ca. 10 Stationen ( Sprint, Sprung und Kraft)
3 Durchgänge (Durchgang 1 und 2:30s Belastung/30s Pause; Durchgang 3: 40s Belastung/20s Pause)
Technik Hürden / Start

Samstag 06.12.

Gruppe 1 und 2:
Wettkampf 10km

Ein User unter Linux hat eine Primärgruppe und mehrere ergänzende Gruppen denen der User angehört. Um diesem User nun eine weitere Gruppe zuzuweisen gibt es den Befehl usermod.

Wir wollen nun den User ‘commander’ zusätzlich in die Gruppe ‘root’ stecken. Dazu nutzen wir:

usermod -a -G root commander

weiterlesen von ‘Linux – User einer Gruppe zuweisen’ »