• IT-Sicherheit: Schutzpflichten für Webseitenbetreiber

    von

    Das im Sommer 2015 verabschiedete IT-Sicherheitsgesetz ergänzt das Telemediengesetz um einen Absatz, der für alle Autoren von Hochschul-Webseiten von Bedeutung ist. Im Rahmen der technischen Möglichkeiten und der wirtschaftlichen Zumutbarkeit müssen wir technische und organisatorische Vorkehrungen treffen, damit kein unerlaubter Zugriff auf Webangebote möglich ist, personenbezogene Daten besonders geschützt werden und von unseren Webseiten keine „Störungen“ ausgehen, z. […]

    Verwendete Schlagworte:

    Veröffentlicht in:

    , ,
  • Web-Trust-Center-News

    von

    Unsere Single-Sign-On-Infrastruktur namens Web-Trust-Center (auch als „Shibboleth“ bekannt) stellt sich zwar schon seit geraumer Zeit den Benutzern unverändert dar, doch technisch und in Bezug auf die notwendigen Sicherheitsstandards gibt es fortlaufend Verbesserungen. Die Aktivierung des Authentifizierungs- und Autorisierungsframeworks SAML in der Version 2 im DFN-AAI-Verbund ermöglicht seit Kurzem wieder das Einloggen bei SpringerLink. (Der bekannte […]

    Verwendete Schlagworte:

    Veröffentlicht in:

    , ,
  • Zugänglichkeit von Webseiten

    von

    Im vergangenen Herbst fand an der TU Chemnitz ein Vortrag und ein Workshop zum Thema Barrierefreiheit statt. Der Vortragende Jan Eric Hellbusch gab den Anwesenden die Gelegenheit, unsere Universitätswebseite einmal aus eingeschränkter Sicht zu betrachten. Dazu gehörte neben dem Anzeigen der Seite im Kontrastmodus auch das Vorlesen durch den Screenreader in gedrosselter Geschwindigkeit – schneller […]

    Verwendete Schlagworte:

    Veröffentlicht in:

    , ,
  • Automatische Tests mit GitLab CI

    von

    Automatische Tests mit GitLab CI

    Das URZ bietet seit August 2015 die Versionsverwaltungsplattform GitLab im Pilotbetrieb an. Seit Version 8, die auch im URZ im Einsatz ist, können für Projekte eigene GitLab CI Runner definiert werden. Ein CI Runner (von Continuous Integration) ist ein externes Stück Software, das bei jeder Aktualisierung eines Git-Repositories automatisch eine Menge vordefinierter Befehle ausführt und […]

    Verwendete Schlagworte:

    Veröffentlicht in:

    , , ,
  • Erhöhung der Sicherheit im elektronischen Mailverkehr

    von

    Um die Sicherheit unserer Nutzer im Kontext des elektronischen Mailverkehrs zu erhöhen, werden auf den E-Mailservern zukünfig alle E-Mails hinsichtlich ihrer Anhänge  geprüft. Ausführbare Mail-Anhänge (.exe, .com, .bat, .msi, …) werden automatisch abgewiesen. Der Absender erhält eine entsprechende Benachrichtigung über die abgewiesenen Inhalte – die Mail wird in diesem Fall nicht zugestellt. Geprüft werden sowohl […]

  • Neuerungen auf den Webservern

    von

    Die zentralen Webserver (für www.tu-chemnitz.de) und die Nutzer-Webserver (für www-user.tu-chemnitz.de) wurden Mitte September aktualisiert: Mit der aktuellen Scientific-Linux-Plattform in der Version 7 stehen nicht nur ein aktueller Kernel (Version 3.10), neuere Verschlüsselungsbibliotheken (OpenSSL und GnuTLS mit Elliptische-Kurven-Kryptografie) und ein neues Init-System (systemd), sondern auch der aktuelle Apache-Webserver (Version 2.4) und neuere Skriptsprachenversionen (PHP 5.4, Python […]

    Verwendete Schlagworte:

  • Design-Updates für’s Web-Trust-Center und die Homepage

    von

    In den ersten Juli-Tagen sind Änderungen in die Darstellung unserer Universitäts-Webseite www.tu-chemnitz.de online gegangen, die speziell bei der Darstellung von Bildergalerien auf Mobilgeräten bemerkbar sind. Damit haben wir die Verwendung des Responsive Design ein weiteres Stück ausgebaut. Das Web-Trust-Center (WTC) erscheint nun endlich auch im neuen Corporate Design der TU Chemnitz. Das WTC verwendet nun […]

    Verwendete Schlagworte:

    Veröffentlicht in:

    , , ,
  • Haftungsfragen beim Verlinken

    von

    Haftungsfragen beim Verlinken

    Auf der Betriebstagung des DFN im März hat Herr Dipl. jur. Marten Hinrichsen vom Institut für Informations-, Telekommunikations- und Medienrecht der Westfälischen Wilhelms-Universität Münster einen Vortrag zur aktuellen Situation der Haftungsfragen beim Verlinken vom Webseiten gehalten.

  • mytuc.org – Kurz-URL-Dienst für die TU Chemnitz

    von

    Ist Ihnen die Adresse Ihrer Webseite an der TU Chemnitz zu umständlich für das Eintippen am Smartphone, zu lang für Printprodukte oder Twitter, zu kompliziert zum Weitersagen? Behelfen können Sie sich in diesem Fall mit einem Kurz-URL-Dienst, auch URL-Shortener genannt. Das Universitätsrechenzentrum bietet für die TU Chemnitz jetzt einen eigenen solchen Dienst an: mytuc.org/abcd ist kurz, […]

    Verwendete Schlagworte:

  • Mehr Sicherheit für Server-Zertifikate mit neuem Hashalgorithmus SHA-2

    von

    Server-Zertifikate ermöglichen die vertrauliche Kommunikation von Webbrowsern und E-Mail-Programmen mit den jeweiligen Servern – verschlüsselt und authentisiert. Ein wesentlicher Bestandteil eines solchen Zertifikats ist die Signatur, die über eine kryptographische Prüfsumme des Zertifikats ausgestellt wird. Das hierbei verwendete sogenannte Hashverfahren muss mit an Sicherheit grenzender Wahrscheinlichkeit gewährleisten, dass kein anderes Zertifikat mit derselben Prüfsumme konstruiert werden […]

    Verwendete Schlagworte:

    Veröffentlicht in:

    , ,