Schlechtes Zeugnis für Zeugnisse in der Blockchain
Moderator: Blomeyer
-
- Beiträge: 283
- Registriert: Samstag 5. Januar 2019, 20:18
- Schulform: - keine Schule -
- Kontaktdaten:
Schlechtes Zeugnis für Zeugnisse in der Blockchain
Deutschland braucht Digitalisierung: Zeugnisse unserer Schüler und Studenten sollen in die Blockchain wandern. Sicherheitslücken torpedieren das Projekt.
https://www.heise.de/news/Schlechtes-Ze ... 70807.html
https://www.heise.de/news/Schlechtes-Ze ... 70807.html
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." Dieter Hildebrandt
-
- Fachberater*in
- Beiträge: 187
- Registriert: Montag 1. Oktober 2018, 16:05
- Schulform: Gymnasium
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
Hallo Klaus,
diesen Link würde ich nicht verwenden und auch darum bitten, diesen nicht zu veröffentlichen, denn es gibt keine Möglichkeit, Werbung und Cookies abzuschalten. Ein Armutszeugnis für Heise!
diesen Link würde ich nicht verwenden und auch darum bitten, diesen nicht zu veröffentlichen, denn es gibt keine Möglichkeit, Werbung und Cookies abzuschalten. Ein Armutszeugnis für Heise!
MfG
W. Ley
W. Ley
-
- Beiträge: 771
- Registriert: Sonntag 19. Mai 2019, 19:53
- Schulform: Gesamtschule
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
Aber Herr Ley,
Wenn einem gute journalistische Arbeit (meine Meinung) noch nicht einmal die persönlichen Daten wert sind, dann könnte man ja auch 4,95 Euro dafür bezahlen - und auf Werbung und Cookies verzichten.
Früher habe ich ja die CT auch nicht am Kiosk probegelesen, sondern für das Lesen auf der Couch gekauft.
Und ich bin immer noch froh, dass sie alle zwei Wochen bei mir im Briefkasten landet.
Lieben Gruß
Micha Kurosinski
PS: mit etwas Glück führt die Veröffentlichung ja dazu, dass das Thema "Blockchain Zeugnisse" auch intensiver durchdacht wird.
Wenn einem gute journalistische Arbeit (meine Meinung) noch nicht einmal die persönlichen Daten wert sind, dann könnte man ja auch 4,95 Euro dafür bezahlen - und auf Werbung und Cookies verzichten.
Früher habe ich ja die CT auch nicht am Kiosk probegelesen, sondern für das Lesen auf der Couch gekauft.
Und ich bin immer noch froh, dass sie alle zwei Wochen bei mir im Briefkasten landet.
Lieben Gruß
Micha Kurosinski
PS: mit etwas Glück führt die Veröffentlichung ja dazu, dass das Thema "Blockchain Zeugnisse" auch intensiver durchdacht wird.
-
- Beiträge: 283
- Registriert: Samstag 5. Januar 2019, 20:18
- Schulform: - keine Schule -
- Kontaktdaten:
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
schade, dass die Forensoftware hier so alt ist, sonst hätten Sie jetzt ein Like bekommen.
Und im Zeifelsfall hilft uBlock Origin, um die Tracker in Schach zu halten. Das hilft dann aber Heise nicht, denn die brauchen das Geld aus dem Werbeeinnahmen um das freie Onlineangebot anbieten zu können. Sonst gibt es das demnächst nur noch hinter einer Paywall.
Nach Ansicht der zuständigen Datenschutzbehörde (Niedersachsen) sind solche PUR-Abos als Alternative zum Tracking durchaus legitim:
Da es sich um ein Projekt von zerforschung handelt, dürfte sicher auch bald was auf deren Seite stehen: https://zerforschung.org/
Hier der Tweet dazu https://twitter.com/LilithWittmann/stat ... 1233364995 (Achtung US Anbieter!)
Und schon mal das Statement von der Bundesdruckerei: https://www.bundesdruckerei.de/de/newsr ... zeugnisses
Und im Zeifelsfall hilft uBlock Origin, um die Tracker in Schach zu halten. Das hilft dann aber Heise nicht, denn die brauchen das Geld aus dem Werbeeinnahmen um das freie Onlineangebot anbieten zu können. Sonst gibt es das demnächst nur noch hinter einer Paywall.
Nach Ansicht der zuständigen Datenschutzbehörde (Niedersachsen) sind solche PUR-Abos als Alternative zum Tracking durchaus legitim:
Ich darf den Artikel hier nicht posten, das wäre eine Urheberrechtsverletzung."Es wird allerdings nicht gegen die Freiwilligkeit verstoßen, wenn dem Nutzer neben der Einwilligung die Alternative angeboten wird, die Sichtbarkeit der Inhalte durch eine angemessene Bezahlung herbeizuführen"
Da es sich um ein Projekt von zerforschung handelt, dürfte sicher auch bald was auf deren Seite stehen: https://zerforschung.org/
Hier der Tweet dazu https://twitter.com/LilithWittmann/stat ... 1233364995 (Achtung US Anbieter!)
Und schon mal das Statement von der Bundesdruckerei: https://www.bundesdruckerei.de/de/newsr ... zeugnisses
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." Dieter Hildebrandt
-
- Fachberater*in
- Beiträge: 187
- Registriert: Montag 1. Oktober 2018, 16:05
- Schulform: Gymnasium
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
Mich stört daran einfach nur, dass ich nicht weiß, für was ich alles die Zustimmung gebe. Es fehlt einfach die Auswahl, nur notwendige Cookies zu akzeptieren.
MfG
W. Ley
W. Ley
-
- Beiträge: 283
- Registriert: Samstag 5. Januar 2019, 20:18
- Schulform: - keine Schule -
- Kontaktdaten:
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
steht doch da. Einfach das Wort "Partner" anklicken"
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." Dieter Hildebrandt
- Uli Dierkes
- Beiträge: 1131
- Registriert: Sonntag 2. Dezember 2018, 17:02
- Wohnort: Wegberg
- Schulform: Gesamtschule (a.D.)
- Motto: Nicht verzagen ... fragen
- Kontaktdaten:
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
180 "Partner" wegklicken ist frustrierend.
. Einen guten Tag wünscht Uli Dierkes
- Pfotenhauer
- Beiträge: 3081
- Registriert: Dienstag 25. September 2018, 12:53
- Wohnort: Wuppertal
- Schulform: Realschule
- Motto: Wer schnell hilft, hilft doppelt!
- Kontaktdaten:
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
Hallo.
Um zurück zum Thema zu kommen:
Die digitalen Zeugnisse sind in einer Testphase, das betroffene System beinhaltete nur Dummy-Daten.
Es konnte zu keiner Zeit ein signiertes Zeugnis erstellt werden.
Die Damen und Herren haben den Demonstrator genutzt, um ein Zeugnis zu erstellen und das XML einzubetten.
Das Tool hat also genau das gemacht, was es sollte.
Die XSS-Schwachstelle soll aber tatsächlich existieren und wird jetzt behoben.
Das ist in einem Test-System aber denke ich in Ordnung.
Es werden bundesweit überhaupt noch keine digitalen Zeugnisse genutzt,
weil das System sich ja noch in Entwicklung befindet.
Der Golem-Artikel ist m.E. auf Bildzeitungsniveau.
Der Artike von Heise ist da fundierter.
Und alle die jetzt wieder auf der Blockchain rumhacken.... nein, nicht jede Blockchain ist automatisch ein Klimakiller...
Um zurück zum Thema zu kommen:
Die digitalen Zeugnisse sind in einer Testphase, das betroffene System beinhaltete nur Dummy-Daten.
Es konnte zu keiner Zeit ein signiertes Zeugnis erstellt werden.
Die Damen und Herren haben den Demonstrator genutzt, um ein Zeugnis zu erstellen und das XML einzubetten.
Das Tool hat also genau das gemacht, was es sollte.
Die XSS-Schwachstelle soll aber tatsächlich existieren und wird jetzt behoben.
Das ist in einem Test-System aber denke ich in Ordnung.
Es werden bundesweit überhaupt noch keine digitalen Zeugnisse genutzt,
weil das System sich ja noch in Entwicklung befindet.
Der Golem-Artikel ist m.E. auf Bildzeitungsniveau.
Der Artike von Heise ist da fundierter.
Und alle die jetzt wieder auf der Blockchain rumhacken.... nein, nicht jede Blockchain ist automatisch ein Klimakiller...
Mit freundlichen Grüßen
Frank Pfotenhauer
---
Fachberater für die Schulverwaltungssoftware des MSB
Referat 135
E-Mail: frank.pfotenhauer@msb.nrw.de
Frank Pfotenhauer
---
Fachberater für die Schulverwaltungssoftware des MSB
Referat 135
E-Mail: frank.pfotenhauer@msb.nrw.de
-
- Beiträge: 283
- Registriert: Samstag 5. Januar 2019, 20:18
- Schulform: - keine Schule -
- Kontaktdaten:
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
Man braucht sie nicht wegklicken. Die Liste dient nur der Information.Uli Dierkes hat geschrieben: ↑Freitag 11. Februar 2022, 11:51 180 "Partner" wegklicken ist frustrierend.
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." Dieter Hildebrandt
-
- Beiträge: 283
- Registriert: Samstag 5. Januar 2019, 20:18
- Schulform: - keine Schule -
- Kontaktdaten:
Re: Schlechtes Zeugnis für Zeugnisse in der Blockchain
Pfotenhauer hat geschrieben: ↑Freitag 11. Februar 2022, 12:16 Die XSS-Schwachstelle soll aber tatsächlich existieren und wird jetzt behoben.
Das ist in einem Test-System aber denke ich in Ordnung.
Das ist m.E.n. der viel schlimmere Fehler. Auch wenn es Testsystem ist, sollte das nicht jeder ohne irgendwelche Anmeldung nutzen können.Auf den Test-Servern der Bundesdruckerei stieß Flüpke zunächst auf Cross-Site-Scripting-Lücken. Bei tiefergehenden Prüfungen fand Wittmann jedoch heraus, dass die API offenbar nicht durch Authentifizierung gesichert ist: Jeder kann beliebige Daten in die Blockchain eintragen.
"Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." Dieter Hildebrandt