Click here to view the video on YouTube.

Click here to view the video on YouTube.

alert("XYZ");

Das Problem an „alert“ ist das es für viele Sachen unpraktikabel ist. Schöner wäre hier eine Konsole in die man diese Meldungen hineinschreiben könnte und die auch browserunabhängig funktioniert. Genau hier kommt Blackbird ins Spiel welches unter http://www.gscottolson.com/blackbirdjs/ zu finden ist.

Blackbird im Einsatz.

Mit der Konsole ist es möglich verschiedene Loglevel zu realisieren und das ganze einfach in das Projekt seiner Wahl einzubinden. Der weitere Vorteil ist, das man die Debugmeldungen im Gegensatz zu einem „alert“ auch einfach im Quelltext stehen lassen kann und die Ausgabe nur bei Bedarf aktiviert.

Click here to view the video on YouTube.

Die Vereidigung der Feuerwehrmänner

Exemplarisch schön fand ich die Ansage sobald jemand ans Pult geht und spricht:

Sehr geehrter Stadtprasident, sehr geehrte Ratsherren…

Die Gäste werden leider nicht erwähnt, wobei einige Mitglieder der Stadtvertretersitzung das durchaus hinbekommen indem sie einfach „Sehr geehrte Damen und Herren“ sagen.

Thematisch ging es um Mountain Biking auf dem Wall und die Probleme die ein Mitglied der Stadtvertretersitzung damit hatte (und wie man das ganze unterbinden kann). Ganz interessant dabei war, das der geneigte Zuhörer dadurch erfuhr das es in der Oststadt (Kiesgrube) wohl eine Mountain Biking Strecke gibt welche vom Verein Dirt Force betrieben wird.

Anschließend ging es um die Finanzierung bestimmter Vereine (Tafel, Suppenküche) welche Geld bekommen sollten (so wurde es beschlossen) aber erst ihre Liquidität versichern sollten und dies mit einem Brief aus dem Innenministerium begründet wurde. Bestimmte Vereine hatten wohl schon Geld erhalten, während andere Vereine sich erst besagter Prüfung unterziehen musste. Darüber gab es dann eine längere Diskussion, in deren Verlauf einige Mitglieder der Stadtvertretung diese Art der Prüfung verurteilten.

Nach dem Beschluss der Tagesordnung, wurden dann ohne Diskussion respektive Aussprache die ersten Punkte der Tagesordnung abgestimmt. Darunter waren unter anderem die „Besetzung des Aufsichtsrates der Neubrandenburger Stadtwerke GmbH“ sowie der NEUWOGES, die Bestimmungen zur Durchführung der Wahl der Schiedspersonen für die Schiedsstellen der Stadt Neubrandenburg und einige Änderungen am Bebauungs- und Flächennutzungsplan. Eine der letzten Tagesordnungspunkte war die Wahl einiger Wehrführer der Feuerwehren sowie deren Vereidigung und Ernennung zu Ehrenbeamten.

Der letzte Punkt der Tagesordnung für den öffentlichen Teil bestand in der Abstimmung über den Aufbau eines zentralen Asylbewerberheimes des Kreises. Der öffentliche Teil war damit um 17 Uhr beendet. Es wurde auf Twitter wieder live berichtet und zwar unter dem Hashtag #SVSNB.

Glücklicherweise ist das alles sauber dokumentiert. Das Limit für Direktnachrichten liegt bei 250 pro Tag, das der Tweets (Updates) bei 1000 pro Tag wobei auch Retweets als Updates gezählt werden. Die Anzahl der Updates ist allerdings noch pro Stunde gedeckelt und zwar auf 150 bzw. 350 (per OAuth). Nach Ablauf der Stunde kann man dann wieder weitertwittern.

Weitere Informationen gibt es unter:
https://support.twitter.com/articles/15364-about-twitter-limits-update-api-dm-and-following
https://dev.twitter.com/docs/rate-limiting

Weitere Informationen gibt es unter:
http://de.wikipedia.org/wiki/UVB-76
http://de.wikipedia.org/wiki/Zahlensender
http://de.wikipedia.org/wiki/Woodpecker_%28Kurzwellensignal%29

Die gestrige Kreistagssitzung

Die Barrierefreiheit war zu Teilen gesichert, so kam man mit einem Rollstuhl et cetera in die Mensa der Hochschule. Was mir gefehlt hat war ein Gebärdendolmetscher (wenn das Thema interessiert der sollte http://meinaugenschmaus.blogspot.de/ besuchen), aber hier kann man ja noch nachbessern. Beim Live tweeten kam ich auch irgendwann an die Limitation der Twitter API, deshalb ging es dann auf dem Account der Seenpiraten weiter. Zu Ende war die Veranstaltung gegen 21:45 Uhr.

• Teil 1
• Teil 2

Sehr interessant und unterhaltsam der Vortrag

Danach noch einen Klick auf den „Create Ranking“ Button und schon kann man vergleichen wie man abgeschnitten hat.

Console.CancelKeyPress+=new ConsoleCancelEventHandler(Console_CancelKeyPress);
...
static void Console_CancelKeyPress(object sender, ConsoleCancelEventArgs e)
{
  WriteErrorToConsole("Programm wird abgebrochen...");
  e.Cancel=true; // Event abbrechen
}

http://localhost/index.php?-s

dazu das der Quellcode der Webseite ausgegeben wird. Das ist natürlich unpraktisch wenn dort Konfigurationsvariablen enthalten z.B. die Zugangsdaten für eine Datenbankverbindung. Zur Lösung des Problems gibt es drei Varianten:

• PHP Version mit dem Bugfix einspielen
• Rewrite Anweisung in die .htaccess
• Wrapper welcher vor dem PHP-CGI aufgerufen wird

Die erste Variante scheidet aus, da der aktuelle Bugfix leicht umgangen werden kann. Die zweite Variante (einzutragen in eine „.htaccess“) sieht so aus:

RewriteEngine on
RewriteCond %{QUERY_STRING} ^[^=]*$
RewriteCond %{QUERY_STRING} %2d|\- [NC]
RewriteRule .? - [F,L]

Die dritte Variante setzt einen Wrapper vor den eigentlich Aufruf und filtert die entsprechenden Anweisungen heraus. Dazu ändert man in der „httpd.conf“ die Zeile:

Action  application/x-httpd-php /cgi-bin/php-cgi.exe

in

Action  application/x-httpd-php /cgi-bin/php-cgi-wrapper.exe

und startet den Apache Server neu. Der Quelltext des Wrappers sieht dabei so aus:

#include <process.h>

#define PHP_ORIG "php-cgi.exe"

int main(int argc, char **argv)
{
    if(argc>1) argv[1]=0;
    _execv(PHP_ORIG, argv);
}

Das ganze kann hier auch als fertiges Visual Studio Projekt oder gleich als ausführbare Datei heruntergeladen werden.

Weitere Informationen gibt es unter:
http://www.kb.cert.org/vuls/id/520827
http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/
http://www.heise.de/newsticker/meldung/PHP-patcht-schnell-aber-nicht-gruendlich-1567906.html