Schulverwaltungssoftware NRW

Hallo,

im Handbuch steht, dass die xnm-vd.ini AES-256 verschlüsselt ist, aber mit welchem Schlüssel?

Ein hardcodierter im Programmcode oder einer Schlüsseldatei, die dem Setup beiliegt?

In beiden Fällen müsste der Schlüssel als kompromittiert gelten und die Software umgehend aus dem Verkehr gezogen werden.

Gruß

Klaus Rörig

Hallo Herr Rörig,
die Verbindungsdateien sind personalisiert und werden mit dem Startkennwort der Lehrkraft verschlüsselt.

Hallo Herr Blomeyer,

dann stimmt aber was in der Anleitung nicht. Dort steht

Zur erfolgreichen Noteneingabe mit XNM benötigen Sie eine individuelle Verbindungsdatei. Diese enthält die Informationen über den von Ihrer Schule genutzten Notenserver und wird Ihnen von Ihrem Administrator z.B. per Anhang einer E-Mail zur Verfügung
gestellt.

und später in Schritt 3:

Anschließend erscheint ein Fenster, in dem Sie gebeten werden, ein Passwort einzugeben. Dieses Passwort können Sie frei wählen.

Von einem Startkennwort steht dort nichts.

Die Verbindungsdatei kann ich ja über den XNMAdmin an alle Lehrer versenden.