rz-infernu Informationen aus dem Rechenzentrum der FernUniversität Hagen 1/00

Transkript

1 rz-infernu Informationen aus dem Rechenzentrum der FernUniversität Hagen 1/ /10/050

2

3 ThemaTisch Chefsache 5 Neues Jahrtausend Neue Systeme... 5 Internetz 7 Web-Programmierung... 7 Wer haftet für Hyperlink-Inhalte? Meta-Daten : Suchen, finden(und gefunden werden) Klausurergebnisabfrage per WWW für WiWi Hello GnuPG Goodbye PGP!? Unvernetzt 19 P 4 Präsentationen mit PPower InTernA 22 Einsatz von HIS-Anwendungssystemen an der Fernuniversität BGS - Belegungs- und Gebührensystem Softwarelizenzen über s Web bestellen Facelifting für Karin Azubi-Projekt: Novell GroupWise Gewusst wie 29 Lexikon: JAVA alles kalter Kaffee? Tipps & Tricks Service 34 Seminare für das zweite Halbjahr Infothek Schlüssel und Zertifikate der FernUni-CA und des PGP-Projektes Anmeldebogen zu URZ-Seminare für das zweite Halbjahr

4 Impressum: Herausgeber: Anfragen an: Redaktion: Titelseite: Erscheinungsdatum 18. April 2000 Auflage: Exemplare Universitätsrechenzentrum FernUniversität Gesamthochschule Hagen Tel / Abt. Wiss. Anwendungen des URZ Tel / Martin Kohl Manuela Jürgens Thomas Feuerstack Die Autoren sind unter den Adressen erreichbar.

5 Neues Jahrtausend Neue Systeme Der Jahrtausendwechsel ist geschafft. Zum Glück verlief alles planmäßig und ohne Überraschungen. Die vielfältigen Vorarbeiten, System-Upgrades und Software-Patches haben sich also gelohnt. Jedenfalls konnten die URZ-Mitarbeiter/innen, die am Neujahrsmorgen die wichtigsten Systeme kontrollierten, rasch Gelassenheit zeigen und auf das neuejahranstoßen(siehehttp:// Vorausgegangen war die Abschaltung des letzten Mainframe-Systems im URZ am 14. Dezember, nachdem auch die letzte liebgewonnene IMS-Anwendung, das Prüfungsverwaltungssystem, durch den Nachfolger POS GX abgelöst worden war. Dem Shutdown ging die Archivierung noch benötigter Daten und vor allem das datenschutzgerechte Löschen von Festplatten und Magnetkassetten voraus. Es endete damit definitiv die Mainframe-Ära im URZ, die praktisch über das gesamte Alter der FernUniversität von 25 Jahren Bestand hatte. Das ist jetzt vorbei, und es geht zu neuen Ufern! Zwei wichtige Neuausrichtungen stehen bevor: 1. Die forcierte Umorientierung konventioneller Anwendungen für Fernstudienorganisation und Verwaltung auf Web-basierte Nutzung, 2. der Aufbau der technischen Plattform für den hochschulweiten Betrieb von Systemen der Virtuellen Universität. Zu dem ersten Komplex existieren bereits einige Pilotanwendungen, z. B. die Web-basierte Klausurergebnisabfrage, die grundsätzlich für die Fernstudierenden aller Fachrichtungen zur Verfügung steht. Die Eingabe von Lotse- und brw-übungsaufgaben ist seit längerer Zeit über das Netz möglich. Hochschulintern können kurzfristig Anwendungen zur Web-basierten Leistungsdatenerfassung aus den Lehrgebieten sowie zur Bestellung von Softwarelizenzen genutzt werden. All diese Systeme setzen zusätzliche Sicherheitsfunktionen voraus, die sich vor allem an den WWWintegrierten SSL-Funktionen ausrichten. Hierzu betreibt das URZ seit dem vergangenen Jahr eine kleine Zertifizierungsinstanz, die von der übergeordneten DFN-CA zertifiziert ist. Das bedeutet, dass die hier angewendeten Verfahren allgemeinen Sicherheitsstandards entsprechen, die in der DFN-Policy niedergelegt sind. Für den Aufbau einer hochschulweiten VU-Plattform ist im vergangenen Jahr ein Großgeräteantrag gestellt worden, dessen Begutachtung durch die Deutsche Forschungsgemeinschaft kurz vor dem Jahresende erfolgreich abgeschlossen worden ist. Jetzt geht es darum, die praktische Umsetzung voranzutreiben, also die beantragten Server, Speichersysteme und Softwareprodukte zu beschaffen und in Betrieb zu setzen. Zu letzteren gehört auch das Oracle-Datenbanksystem mit zugehörigen Entwicklungs-Tools, die nicht nur für die VU- Prototypen eingesetzt werden, sondern auch für die Erweiterung und Datenbankausrichtung der Web-Basis der Fernstudienorganisation große Bedeutung haben. Immer größeres Gewicht bekommt dabei die Systemverfügbarkeit, da bei Ausfall einer wesentlichen Komponente der IT-Umgebung das netzgestützte Fernstudium beeinträchtigt werden könnte. Vielfach sind deshalb Hardware-Komponenten redundant vorhanden, Datenbestände werden gespiegelt, die Basisfunktionen wichtiger Anwendungen und Dienste werden kontrolliert. Die zu letzterem eingesetzten Tools einfacher Art reichen jedoch nicht mehr aus, um insbesondere die über 60-stündige Wochenendphase zu überbrücken, in der die zuständigen Systembetreuer nicht anwesend sind. Es ist deshalb notwendig, durch weitergehende Einführung von System-Management-Tools nicht nur die Verfügbarkeit von Systemen und Anwendungen zu verifizieren, sondern auch Gefährdungszustände automatisiert zu erkennen und in Alarm- Maßnahmen umzusetzen. Je weiter hierzu auch automatisierte Restart-Funktionen implementiert werden können, um so geringer ist der Bedarf für personell unterstützte Bereitschaftsdienste. Deshalb werden auch System-Management-Tools (in Ergänzung zu dem schon vorhandenen Netzwerk-Management- System) zu den neu einzuführenden Systemen dazugehören. Dr. Klaus Sternberger rz-infernu 1/00 5

6 6 rz-infernu 1/00

7 Web-Programmierung Glaubt man den Marketingstrategen der Firmen, deren Aktienkurse gerade einen Höhenflug absolvieren, so sind die Tage der statischen und in gewöhnlichem HTML verfassten Web-Seiten gezählt. Kein Tag vergeht, an dem nicht neue Gestaltungstechniken und Goodies erfunden werden, um das Verhältnis zwischen Anbietern und Kunden neu zu definieren. Gerade die beliebtesten Web-Sites folgen diesen Trends und haben damit beim Publikum großen Erfolg. Bestes Beispiel nach persönlichen Portalen, Internet- Kaufhäusern, Homebanking und Daytrading 1 sind die Internet-Auktionshäuser 2. Hunderttausende verschiedenster Artikel werden hier im Sekundentakt umgesetzt. Spätestens jetzt wird klar: Mit normalem HTML kann so etwas nicht mehr realisiert werden. Die Web- Seiten werden von Programmen generiert, welche die Inhalte aufgrund aktueller Ereignisse zusammenstellen, neu berechnen oder auch aus Datenbanken fischen. Wollen auch Sie diesem Trend folgen, so sei Ihnen schon jetzt gesagt: Einfach wird dieser Schritt nicht. Es ist schon ein qualitativer Unterschied, ob sich ein Web- Autor mit seinem HTML-Editor a la Netscape Composer und dessen einfach zu bedienenden Maus-Klick- Oberflächen beschäftigt oder ob er in eine spezielle Anwendungsprogrammierung einsteigt. Der folgende Beitrag soll Ihnen einen ersten Einblick in die Vielfalt der Lösungsansätze verschaffen und vielleicht als Entscheidungshilfe dienen. Vorabüberlegung Grundsätzlich gibt es zwei voneinander abweichende Lösungsansätze. Im ersten Fall schreiben Sie ein Programm, das auf dem Web-Server lauffähig sein muß. Das Programm erzeugt auf der Anbieterseite die Web-Seiten und schickt sie dem Kunden, der diese (rein technisch betrachtet) von klassischen, statischen Dokumenten nicht unterscheiden kann. Der Browser erhält HTML-Code, den er wie gewohnt anzeigt. Da die meisten Web-Server auf UNIX-Maschinen laufen, sind Grundkenntnisse über das Betriebssystem notwendig und die Systemresourcen müssen so dimensioniert sein, dass sie dem erwarteten Ansturm an Programmaufrufen Stand halten können oft eine Kostenfrage. Im anderen Fall schickt der Anbieter Programm-Code, welcher anschließend vom Kunden-Rechner ausgeführt wird. Mit modernem Vokabular würde man dies als Outsourcing von Rechnerleistung beschreiben. Dies hat den Vorteil, dass der Web-Server keine solch großen Ansprüche an Prozessorleistung und Hauptspeicher stellt, wie es in der ersten Methode der Fall ist. Nachteilig ist jedoch die Vielzahl der zu unterstützenden Plattformen auf der Kundenseite mitunter müssen mehrere Anwendungen erstellt werden, was den Entwicklungsaufwand erhöht. CGI Die Abkürzung CGI steht für Common Gateway Interface und stellt den ältesten und verbreitetsten Standard für die Verknüpfung externer Programme mit einem Web-Server dar. Als simples Protokoll legt CGI die Schnittstellen für Ein- und Ausgabe fest, und ermöglicht den Zugriff auf Zusatzinformationen über den Kunden (Absenderadresse, verwendeter Browser, usw.). Am häufigsten werden CGI-Programme zur Formularauswertung benutzt. Schickt ein Kunde mit seinem Browser ein ausgefülltes Formular ab, so startet der Web-Server das damit verknüpfte Programm als einen eigenen Prozess. Die Benutzereingaben werden gelesen, die Daten ausgewertet und verarbeitet, um anschließend dynamische Ausgaben in Form von HTML- Code als Antwort an den Browser zurück zu geben. Von Tabellen- oder Kurvenberechnungen bis hin zu Datenbankzugriffen ist dabei alles möglich. 1 Online Aktienhandel 2 ZumBeispiel: rz-infernu 1/00 7

8 CGI-Programme können sowohl in Programmiersprachen wie C und C++, als auch durch Skriptsprachen wie Perl, Python oder als Unix-Shell-Skripte verfasst werden. Dieses breite Spektrum erlaubt dem Programmierer, je nach Art und Umfang einer Programmieraufgabe, die Auswahl der Werkzeuge nach den individuellen Vorzügen der einzelnen Sprachen zu treffen. Ein Beispiel, noch einfacher als eine Formularauswertung: Eine Webseite soll stets das aktuelle Datum und die Uhrzeit anzeigen. Als einfaches Shell-Skript sieht die Lösung so aus: #!/bin/sh echo "Content-Type: text/html" echo "" echo "<head>" echo "<title>datum</title>" echo "</head>" echo "<body>" echo "Heute ist " date echo "</body>" exit Ohne auf die genaue Syntax eingehen zu wollen die echo-anweisungen vermitteln dem Browser HTML, das date in der drittletzten Zeile erzeugt die gesuchte Datums-Ausgabe. Der Browser erhält vom Server nur <head> <title>datum</title> </head> <body> Heute ist Tue Jan 11 14:26:31 MET 2000 </body> und der Betrachter vor dem Bildschirm sieht im Browser Heute ist Tue Jan 11 14:26:31 MET 2000 Da die Programme auf dem Webserver ablaufen, sollte die Serverauslastung regelmässig beobachtet werden, um im Bedarfsfall eine Aufrüstung der Maschine vornehmen zu können. CGI-Programme werden im Internet reichlich zum Herunterladen angeboten. Falls Sie sich dazu entschließen solche Programme einzusetzen, sollten Sie sich immer die damit verbundenen Sicherheitsrisiken vor Augen halten. CGI-Scripte dürfen nach Belieben auf die Systemresourcen des Servers zugreifen. Wenn Sie unsicher sind und weder Site noch Autor des angebotenen Programmes kennen, so verzichten Sie lieber darauf. Übrigens: Wer Informationen über den CGI-Standard auf sucht, wird enttäuscht. Die Adresse gehört The Church of God, International. Probieren Sie einen ersten Einstieg unter cgi/german/oderunter Java Java 3 ist eine Programmiersprache wie C oder Perl, und wurde von der Firma SUN Microsystems in erster Linie entwickelt, um Programme auf dem Kunden- Rechner ablaufen zu lassen. Der Webserver selbst startet kein Programm, sondern schickt dem Browser ein Java-Programm, den sogenannten Java-Byte-Code. Der entscheidende Vorteil ist hierbei, dass ein Java- Programm auf (fast) allen Betriebssystemplattformen läuft. Dank eines Java-Interpreters für alle handelsüblichen Betriebssysteme, können Programme entwickelt werden, die auf all diesen Architekturen laufen. Kritiker beäugen dies mit großer Skepsis. Schließlich wird der Kunde dazu angehalten fremde Programme auf seinem eigenen Rechner auszuführen ein mögliches Sicherheitsrisiko entsteht, zumal nicht alle auf dem Markt erhältlichen Java-Programme und -Interpreter auf ihr Verhalten in kritischen Situationen getestet worden sind. Und noch eine Erfahrung haben wir gemacht: Selbstverständlich sind Firmenstandards da, um von der Konkurrenz missachtet zu werden und die Umsetzung nach den Regeln des Marktes zu gestalten. Uns ist noch kein Java-Programm begegnet, welches wirklich auf allen genannten Betriebssystemen, geschweige denn browserunabhängig, funktioniert. Nach den Presseberichten der letzten Monate sieht es auch nicht danach aus, dass hier ein offizieller Standard verabschiedet wird. Javascript Javascript und Java haben eigentlich nur zwei Gemeinsamkeiten: Eine gewisse Verwandtschaft im Namen und die Eigenschaft, als Programm auf dem Kundenrechner abzulaufen. Eingeführt wurde Javascript von der Firma Netscape, um Web-Autoren ein Werkzeug in die Hand zu geben, dessen Möglichkeiten über die Gestaltungsgrenzen von HTML hinausgehen. Es handelt sich dabei um eine Programmiersprache, die direkt in den HTML-Code eingebettet wird, und von Browsern wie dem Netscape 3 siehe auch Lexikon-Artikel auf Seite 29 8 rz-infernu 1/00

9 Navigator ab der Version 2.x oder dem Microsoft Internet Explorer ab der Version 3.x interpretiert werden kann. Unser Beispiel (mit Datum und Uhrzeit) kann mit Javascript so aussehen: <head> <title>datum</title> </head> <body> <script language="javascript"> alert("heute ist " + Date()); </script> </body> Das Skript wird vom <script>-tag umrahmt und soll ein Alarmfenster öffnen, in dem Datum und Uhrzeit angezeigt werden. Der Betrachter vor dem Bildschirm bekommt das folgende Fenster angezeigt: auf der Serverseite auswertet und in reines HTML umwandelt, bevor dieser als Web-Seite an den Browser geschickt wird. Die SSI-Syntax ist zwar nicht standardisiert, doch stützen sich die meisten Server auf die Umsetzung der traditionsreichen und seinerzeit weit verbreiteten NCSA-Software der Mutter aller Webserver. Die neuen TAGs sind leicht zu erlernen, die Performance recht gut, die Portabilität hingegen ist nicht immer gewährleistet. Ein Beispiel: Eine Webseite soll wiederum das aktuelle Datum und die Uhrzeit ausgeben. Ein Netscape Enterprise Web-Server versteht die folgende Lösung: <head> <title>datum</title> </head> <body> Heute ist <!--#exec cmd="/usr/bin/date"--> </body> Der im Server integrierte Parser sucht im HTML- Code nach #exec-anweisungen die in Kommentar- TAGs eingefaßt sind. Nach der Ausführung des date- Kommandos wird das Ergebnis in Die Umsetzung ist demnach recht simpel. Einen guten Einstieg finden Sie wiederum bei Leider tauchen mit Javascript die gleichen Sicherheitsprobleme auf, wie sie schon von Java her bekannt sind (siehe Abschnitt Java ), weshalb beide Techniken von vielen Web-Surfern in deren Browsern deaktiviert werden. Darüberhinaus gibt es noch vereinzelt Web-Browser die keinen Javascript-Interpreter integriert haben, die im <script>-tag stehenden Anweisungen werden also schlichtweg ignoriert. Aufgrund dieser Umstände erreicht der Autor also nur einen Teil seiner Kundschaft. SSI Server Side Includes (SSI) sind ein Zwischenschritt zwischen klassischem HTML und der Server- Programmierung. Dem HTML-Quellcode werden zusätzliche Befehle (TAGs) hinzugefügt, die ein Parser 4 4 Parser: Hier ein Programm, welches den HTML-Code nach speziellen Anweisungen durchsucht und diese ausführt. In einigen Programmiersprachen als Preprocessing bekannt. 5 PHP: Hypertext Preprozessor Infos unter 6 ASP: Active Server Pages von Microsoft. <head> <title>datum</title> </head> <body> Heute ist Tue Jan 11 14:26:31 MET 2000 </body> umgewandelt und dem Browser zugeschickt. Der Betrachter vor dem Bildschirm sieht im Browser wiederum Heute ist Tue Jan 11 14:26:31 MET 2000 Inzwischen machen SSI-Sprachen wie PHP 5 oder ASP 6 von sich reden. Ein entsprechender Parser, der in den Web-Server integriert werden muß, bietet ein umfangreiches Repertoire an Programmfunktionen bis hin zur Datenbankanbindung an Oracle, Informix und MySQL. rz-infernu 1/00 9

10 API Fast alle Hersteller von Web-Serversoftware bieten eigene Programmierschnittstellen mit Libraries und Funktionen, die APIs (Application Programming Interfaces). Die Leistungsmerkmale sind von Hersteller zu Hersteller unterschiedlich und lassen sich nicht allgemein beurteilen. Entwickeln Sie Programme, die die jeweiligen Hersteller-APIs benutzen, so erzielen diese i.a.r einen sehr hohen Wirkungsgrad (Geschwindigkeit/Durchsatz), sind dafür aber so gut wie nicht portierbar. Der Wechsel zu einer anderen Serversoftware bedingt fast immer eine komplette Neuentwicklung dieser Module. Mehr über APIs erfahren Sie in der Dokumentation Ihres Web-Servers. Da, wie bereits oben erwähnt, Java de facto noch keinesfalls standardisiert ist, jagen ständig wechselnde und neu auf dem Markt erscheinende Versionen von JDKs 7 und JSDKs 8 die nächsten. Programmierer haben oft Lehrgeld bezahlt, weil am Ende einer Projektarbeit die Entwicklungsumgebungen überholt waren. Und wer weiß, ob einzelne Komponenten zum Zeitpunkt der Veröffentlichung dieses Artikels überhaupt noch so heißen. Stiftung Warentest Zusammenfassend schließt dieser Beitrag mit einem qualitativen Vergleich bzgl. Leistung, Aufwand und Portabilität der einzelnen Programmtechniken. Eine ganz persönliche Empfehlung lautet: verwenden Sie CGI s, da hier Nutzen und Aufwand in einem gesunden Verhältnis zueinander stehen und Plattformwechsel ohne weiteres möglich sind. Leistungs- Programmier- Portabilität stärke aufwand Servlets Java-Programme können auch auf einem Webserver laufen, als sogenannte Servlets. Servlets wollen alle guten Eigenschaften der bislang vorgestellten Techniken in sich vereinen: Zum einen handelt es sich um Java-Programme, die eine hohe Portabilität ermöglichen sollen (siehe Java), andererseits gibt es für einige Web-Server Servlet-Module/APIs, die eine optimale Performance bringen sollen. Technisch gesehen läuft ein Servlet in einer Prozessumgebung ab, die SUN als JAVA Virtual Maschine bezeichnet. Mit dieser (kurz) JAVA VM unterhält sich der Web-Server und kann so in seiner Funktionalität um beliebige Java-Module erweitert werden. SSI: Niedrig Niedrig Mittel Erweitertes SSI[2]: Mittel Mittel Niedrig CGI: Hoch Mittel Hoch[4] Erw. CGI-Techniken[5]: Hoch Mittel Mittel[6] Server API: sehr Hoch Hoch Niedrig Servlets[7]: Hoch Hoch Mittel [2] Zum Beispiel PHP, ASP. [4] Je nach verwendeter Programmiersprache. [5] Zum Beispiel mod_perl fuer den Apache- Server oder fastcgi, auf die in diesem Artikel nicht weiter eingegangen wurde. [6] Evtl. erst portierbar nach der Umwandlung in Standard-CGIs. [7] Servlets nutzen eigentlich Server APIs und benoetigen zusaetzlich eine JAVA VM. Die Einordnung von Java- und Javascript- Programmen, welche auf der Client-Seite ausgeführt werden, ist nicht möglich, da die Leistungsfähigkeit der Kundengeräte nicht allgemein bestimmt werden kann, und sowohl der Entwicklungsaufwand, sowie auch die Portabilität direkt von der gewünschten Anzahl zu unterstützender Browser- und Betriebssystemplattformen abhängt. Jens Vieler 7 JDK: Java Developer Kit JAVA VM und Libraries 8 JSDK: Java Servlet Developer Kit Menge von Java Klassen 10 rz-infernu 1/00

11 Das Wer haftet für Hyperlink-Inhalte? rz-infernu informiert Sie mit seinen Artikeln immer wieder über Themen aus Bereichen des Internets. Insbesondere das World Wide Web steht dabei das ein oder andere Mal im Vordergrund und das natürlich nicht zu Unrecht: Neben den offiziellen Web-Seiten der FernUniversität hat schließlich auch jeder Mitarbeiter oder Studierende die Möglichkeit, eine private Site auf unserem Server einzurichten. Bisher haben wir dieses Thema jedoch eher von der technischen Seite aufgegriffen. Dieser Artikel soll das Anbieten privater Webseiten einmal von der rechtlichen Seite betrachten: Wer haftet eigentlich für den Inhalt Ihrer Webseite und insbesondere für den Inhalt der von Ihnen angelinkten Seiten 9? Host-Provider Das Rechenzentrum der FernUni stellt Mitarbeitern und Studierenden Speicherplatz zur Erstellung eigener privater Web-Seiten zur Verfügung; es tritt damit als sogenannter Host-Provider auf. Die Verantwortlichkeit für den Inhalt dieser Seiten liegt allerdings nicht beim Rechenzentrum, sondern bei den einzelnen Autoren der Seiten. Erst wenn das Rechenzentrum Kenntnis über rechtswidrige Inhalte erlangt, kann es zur Verantwortung gezogen werden, sofern es nicht sofort die Sperrung bzw. Löschung der entsprechenden Seiten veranlaßt. Generell ist das Rechenzentrum nicht verpflichtet, regelmäßig nach verbotenen, rechtswidrigen Seiten zu suchen. Die Spielregeln Als FernStudierender, der eine private Homepage über unseren Server anbietet, werden Sie deutlich auf das Einhalten der Spielregeln hingewiesen: die Webseite informiert Sie darüber, dass insbesondere Verstöße gegen die guten Sitten und das Strafgesetz (Gewaltverherrlichung, Rassenhetze, Pornografie und Verleumdung), sowie Verletzung von Schutzrechten (Copyright, Datenschutz usw.) zu einer Sperrung Ihres Accounts führen. Diese Bestimmungen gelten aber natürlich auch für die privaten Homepages der Mitarbeiter. Jeder Autor einer privaten Webseite ist grundsätzlich strafrechtlich voll verantwortlich für den Inhalt seiner eigenen Seiten, selbst wenn er sie mangels Fähigkeiten nicht selbst erstellt hat, sondern einen anderen Autor damit beauftragt hat. 9 Die Aussagen zu diesem Artikel basieren auf der Checkliste für Rechenzentren, die vom DFN-Verein unter veröffentlicht werden. Hyperlinks Das Gesetz regelt die Verantwortlichkeit von Hyperlinks nicht ausdrücklich. Es stellt sich deshalb die Frage: Wer ist verantwortlich, wenn ein Link von einer privaten Homepage den Besucher gezielt auf eine Seite mit rechtswidrigem Inhalt führt? Durch die Rechtsprechung in den bisher bekannt gewordenen Fällen ergeben sich folgende Richtwerte: Haben Sie Kenntnis von dem rechtswidrigen Inhalt einer Seite, auf die Sie über einen Hyperlink verweisen, sind Sie voll verantwortlich. Dann geht die Gesetzgebung nämlich davon aus, dass Sie vorsetzlich gehandelt haben und sich den Inhalt der fremden Seite zu eigen gemacht haben. Insbesondere wenn Sie mit Frames arbeiten, kann bei dem Besucher Ihrer Seiten der Eindruck entstehen, dass die angelinkte Seite zu Ihrem eigenen Angebot gehört. Auch die Verwendung sogenannter Disclaimer, mit denen sich Homepage-Besitzer häufig von rechtswidrigen Inhalten distanzieren, um von der Haftung freigesprochen zu werden, haben in diesem Fall keine rechtliche Relevanz Sie sind uneingeschränkt haftbar. Wird das Dokument, auf das Sie verweisen, allerdings nachträglich verändert, so entfällt Ihre Haftung, sofern Sie keine Kenntnis von der Änderung haben. Werden Sie auf rechtswidrige Inhalte auf den von Ihnen angelinkten Seiten hingewiesen, so machen Sie sich strafbar, wenn Sie die Links nicht umgehend entfernen. Strafrechtlich sind Sie nicht dazu verpflichtet, Ihre Links regelmäßig auf nachträgliche Änderung der Inhalte zu kontrollieren. Für weiterführende Links also Hyperlinks, die von einer Seite ausgehen, auf die Sie verweisen sind Sie grundsätzlich nicht verantwortlich. rz-infernu 1/00 11

12 Die oben genannten Regeln sind allerdings nur Richtwerte. In Zweifelsfällen ist es günstiger, auf einen Hyperlink zu verzichten oder vorab rechtliche Beratung einzuholen. Die vom DFN-Verein angebotene Seite wird übrigens ständig gepflegt und enthält entsprechend die aktuellen Richtlinien und Empfehlungen. Manuela Jürgens Meta-Daten : Suchen, finden (und gefunden werden) Die Situation ist bekannt und ebenso ernüchternd: auf der WWW-weiten Suche nach einem bestimmten Begriff bzw. Sachverhalt bieten die redaktionell betreuten Angebote der Suchmaschinen wie Yahoo, Excite oder Fireball keine oder nur unzureichende Informationen; demgegenüber liefern direkte Suchanfragen in deren Datenbeständen oftmals zwar eine Fülle von Treffern; allerdings sieht man den Wald vor lauter Bäumen nicht (dabei indizieren selbst die größten Suchmaschinen nur einen Bruchteil aller WWW-Seiten!). Soweit die Nachfragerseite. Der Anbieter von Informationen im World Wide Web steht vor einem ähnlichen Dilemma. Wie mache ich meine Seite(n) bekannt? Wie kann ich bei den Suchmaschinen einen möglichst prominenten Eintrag bekommen und somit entsprechenden Traffic anlocken? Selbst die Anmeldung von URLs bei den Suchmaschinen garantiert nicht in jedem Fall den erhofften Erfolg: Oft vergehen Wochen bis zum erstmaligen Auftauchen des jeweiligen Roboters in den Logfiles. Und selbst dann ist nicht gesagt, dass die Einträge auch den Vorstellungen des Autors entsprechen. Offensichtlich besteht vielfach eine Diskrepanz zwischen den Auffassungen eines Web-Autors und der Suchmaschinen hinsichtlich der Eigenschaften einer Website, d.h. gefragt sind entsprechende Hilfestellungen seitens des Autors. Meta-Daten stellen eine dieser Hilfestellungen dar. Schon einmal gesehen? Meta-Daten, also Daten über Daten, sind für den Betrachter einer WWW-Seite nicht sichtbar. Erst beim Betrachten des Source-Codes der HTML Seite fallen so sie denn gesetzt sind im Head-Abschnitt einige Tags auf, die scheinbar nicht zu den sonst üblichen HTML-Tags passen: Meta-Tags. Das <meta> Element kann verschiedene Ausprägungen annehmen. Relativ häufig sind folgende anzutreffenden: <meta http-equiv="name" content="wert der Eigenschaft"> <meta name="name" content="wert der Eigenschaft"> Das http-equiv Attribut gibt ein Name/Wert-Paar an, dass dem Browser vor Übermittlung des eigentlichen HTML-Dokuments bestimmte Anweisungen ähnlich den serverseitigen Headerfeldern vorgibt. <meta http-equiv="refresh" content="5; URL= leitet den Besucher der ursprünglichen Seite nach 5 Sekunden zur angegebenen Adresse weiter. <meta http-equiv=" expires" content="15 Dec 99"> weist den Browser an, nach Ablauf des Datums das Dokument nicht mehr aus dem lokalen Cache abzurufen, sondern einen neuen Request zum Server zu senden. Insbesondere bei Dokumenten, die häufig aktualisiert werden oder nur für eine bestimmte Zeit Gültigkeit haben, kann dies eine Hilfestellung sein. Eine Einschränkung muß allerdings gemacht werden: Will man sicherstellen, dass der beabsichtigte Effekt auch tatsächlich eintritt, ist die serverseitige Generierung entsprechender HTTP-Header in jedem Fall vorzuziehen, da die Interpretation dieser Meta-Tags nicht von allen Browsern identisch durchgeführt wird. Während die http-equiv Attribute einen eher technischen Charakter haben, ist es mit Hilfe der name Attribute möglich, zusätzliche Informationen über den Inhalt eines HTML Dokuments mitzuteilen. 12 rz-infernu 1/00

13 Information please! Warum sollten aber weitere Informationen überhaupt von Interesse bzw. Nutzen sein? Zum einen haben im Zuge der Entwicklung des WWW einige Tags ihre ursprüngliche Bedeutung eingebüßt: an die Stelle eines <H1> Headers für den Dokumententitel oder eines <H2> Headers für eine Abschnittsüberschrift sind vielfach Grafiken getreten. Obwohl optisch vielleicht vorzuziehen, sind sowohl für textorientierte Browser (z.b. Lynx) wie auch für Suchmaschinen wertvolle Informationen verloren gegangen, zumal die Möglichkeit des alt -Attributes, wenigstens rudimentäre Informationen über den Inhalt der Grafik zu liefern, auch nicht in jedem Fall genutzt wird: das extreme Beispiel in diesem Zusammenhang ist eine lediglich aus einer einzigen Grafik bestehenden Homepage. Ohne entsprechende Zusatzinformationen (Schlüsselwörter und Beschreibung) kann der Inhalt einer derartigen Seite den Suchmaschinen nicht verständlich gemacht werden. Beispiel: <head> <title>gutes HTML-Design</title> <meta name="author" content="heinz Mustermann"> <meta name="keywords" content="design, Grafik, Webseitenerstellung, Browseroptimierung, Web Navigation"> <meta name="description" content="gutes HTML-Design: Tips und Tricks"> </head> Mit Hilfe der zusätzlichen Angaben kann zum einen der Autor der WWW-Seite identifiziert werden. Darüber hinaus ermöglichen die Schlüsselwörter die unmittelbare inhaltliche Zuordnung zu einer bestimmten Thematik, d.h. bei Eingabe eines dieser Begriffe bei einer Suchmaschine sollten entsprechende Treffer auftauchen. Die Beschreibung schließlich wird bei einigen Suchmaschinen zusätzlich in der Trefferliste angezeigt, sollte also möglichst eindeutig sein. Weitere Meta-Tags sind zwar möglich; allerdings darf man nicht vergessen, dass viele dieser Tags nicht standardisiert sind; viele HTML Editoren generieren einen zusätzlichen Tag, der auf das verwendete Programm verweist der Nutzen ist allerdings recht beschränkt, besonders da selbst innerhalb einer Herstellerfirma u.u. keine einheitlichen Konventionen herrschen: <meta name="formatter" content="microsoft FrontPage 2.0"> <meta name="generator" content="microsoft FrontPage 4.0"> Darüber hinaus orientieren sich auch nicht alle Suchmaschinen an den Meta-Tags; während z.b. Fireball recht genaue Angaben zur Verwendung macht ( ignoriert Excite derartige Einträge. Dublin Core Ein Versuch, die wichtigsten Eigenschaften eines Dokumentes möglichst umfassend in Form von Meta-Tags darzustellen, ist Dublin Core. Wenngleich ursprünglich aus dem Bereich Bibliothek stammend vgl. auch die Seiten der Dublin Core Metadata Initiative unter liegthiermiteinmetadatensystem vor, das aufgrund der breiten Akzeptanz (u.a. Veröffentlichung des RFC 2731 Encoding Dublin Core Metadata in HTML ) im folgenden kurz vorgestellt wird: Um möglichst alle relevanten Charakteristika eines Dokumentes abbilden zu können, werden 15 Elemente eingeführt, die durch Subelemente bzw. Qualifier weiter spezifiziert werden können. Die Elemente lassen sich dabei in drei Kategorien aufteilen 1. Content: Title, Subject, Description, Source, Language, Relation, Coverage 2. Intellectual Property: Creator, Publisher, Contributor, Rights 3. Instantiation: Date, Type, Format, Identifier Die Syntax ist ähnlich wie bei den o.a. Meta-Tags: <meta name="dc.elementname.subelement" scheme="qualifier" content="wert des Elements"> Der wesentliche Unterschied besteht also in der zusätzlichen Spezifizierung durch Qualifier und dem expliziten Gebrauch des Ausdrucks DC als Hinweis auf Dublin Core: <head> <meta name="dc.title" content="gutes HTML Design"> <meta name="dc.creator" content="heinz Mustermann"> <meta name="dc.subject" content="web-design"> <meta name="dc.description" content="gutes HTML-Design: Tips und Tricks"> <meta name="dc.publisher" content="verlag fuer HTML-Design"> <meta name="dc.contributor" content="hannelore Mustermann"> <meta name="dc.date" rz-infernu 1/00 13

14 scheme= " ISO8601" content=" > <meta name="dc.contributor" content="hannelore Mustermann"> <meta name="dc.type" content="fortschrittsbericht"> <meta name="dc.format" content="text/html"> <meta name="dc.identifier" content=" scheme=" URL"> <meta name="dc.source" content=""> <meta name="dc.language" content="de"> <meta name="dc.coverage" content=""> <meta name="dc.relation" content=""> <meta name="dc.rights" content="die Bestimmungen des Urheberrechts sind zu beachten"> </head> Während die meisten der Kategorien unmittelbar einsichtig sind, bedürfen einige noch zusätzlicher Erläuterungen. DC.format trägt der Tatsache Rechnung, dass mittlerweile im Internet eine Vielzahl von unterschiedlichen Dateiformaten zur Anwendung kommt. Durch Angabe von z.b. text/html oder application/pdf wird die Dokumentenart hinreichend spezifiziert. DC.type kann z.b. im wissenschaftlichen Bereich folgende Ausprägungen annehmen: Forschungsbericht, Kongressschrift, Script, Dissertation, Habilitation... DC.identifier dient der Identifikation der Ressource; Qualifier sind z.b. URL, URN, DOI, PURL. Mit Hilfe der 15 Elemente sollte es also möglich sein, eine Ressource eindeutig spezifizieren zu können. Dublin Core (simple) ist vor allem im Zusammenhang mit einem evtl. vorhandenen Meta-Tag Generator vor allem für den Endanwender eine interessante Möglichkeit, Dokumente zu kategorisieren. Speziell im Bereich des wissenschaftlichen Publizierens sind jedoch weitere Anforderungen zu beachten. Zum einen sind die schon erwähnten Subelemente häufig unumgänglich (mehrere Autoren; Untertitel; Institution; ...), zum anderen bietet es sich an, eine Verknüpfung zu bestehenden Katalogen bzw. Datenbanken vorzunehmen. Diese Vorgehensweise garantiert neben der Meta-Tag Generierung auch die Möglichkeit eines unmittelbaren Retrievals der Ressourcen. Im Rahmen der Digitalen Bibliothek NRW bietet die Universitätsbibliothek Hagen als eine der Pilotbibliotheken schon jetzt einen derartigen Service an: Für die Eingabe der notwendigen Daten steht eine komfortable Erfassungsmaske im WWW zur Verfügung. Nach Verarbeitung der Angaben werden nicht nur die zugehörigen Meta-Tags nach Dublin Core generiert, sondern auch der Eintrag in die landesweite Verbunddatenbank Digitale Dokumente vorgenommen. Eine Recherche führt dann im Idealfall nicht nur zum Nachweis des Standorts eines evtl. vorhandenen Printexemplars, sondern liefert auch die Adresse der Online Version. Von Vorteil ist hierbei die Möglichkeit der parallelen Abfrage von verschiedenen Datenbanken, z.b. lokaler OPAC, Verbunddatenbank NRW, Verbunddatenbank Digitale Dokumente. Die Webadresse: Die Universitätsbibliothek wird im 3. Quartal 2000 ein Seminar zu diesem Thema durchführen. Anmeldungen sind schon jetzt möglich unter Achim Baecker (UB) 14 rz-infernu 1/00

15 rz-infernu 1/00 15

16 Klausurergebnisabfrage per WWW für WiWi Die Klausurergebnisabfrage im Fachbereich Wirtschaftswissenschaft ist auch in diesem Semester wieder möglich. Die Abfrage wurde leicht modifiziert und hat folgende Änderungen erfahren: (a) Abfrage mit SSL-Zertifikat Die Abfrage kann nach wie vor über ein SSL-Zertifikat (X.509v3) der FernUni-Zertifizierungsstellen PASS-CA: Projekt/cert/ bzw. DFN-CA: durchgeführt werden. Die bereits ausgestellten Zertifikate wurden für Studierende mit einer Zugangsberechtigung (Account) an der FernUni in den zentralen Directory-Server des Rechenzentrums für den entsprechenden Inhaber eingetragen. Für alle diejenigen, die noch keinen Account besitzen, werden die Zertifikate separat verwaltet. Eine wichtige Änderung ist, dass nur EIN Zertifikat im Directory gespeichert wird und daher nur dieses zum Abruf der Daten genutzt werden kann! Da einige Studierende mehrere Zertifikate besitzen, wird in solchen Fällen immer das zuletzt ausgestellte und somit am längsten gültige Zertifikat für den Abruf gespeichert. Um ungeliebte Überraschungen zu vermeiden, sollten Sie unbedingt prüfen, ob Sie noch im Besitz des richtigen Zertifikats sind und ob dieses auch noch nicht abgelaufen bzw. noch ausreichend lange gültig ist! Sie können über folgende Seite Ihr(e) Zertifikat(e) prüfen: Projekt/ssl-check.html Sollten Sie noch kein Zertifikat besitzen oder Ihr Zertifikat bereits verfallen sein, so können Sie unter den oben genannten Adressen der Zertifizierungsstellen ein neues Zertifikat beantragen. Haben Sie ein gültiges Zertifikat und der Zugriff über die Test-Seite schlägt fehl, dann schreiben Sie bitte eine Mail an damit wir der Sache auf den Grund gehen können. (b) Abfrage über den Account (User-ID/Passwort) Durch die Einführung des zentralen Directory-Dienstes bietet sich eine neue Abfragemöglichkeit über den Account User-ID/Passwort an. Dieses Verfahren wird nun zum ersten Mal testweise eingesetzt. Wenn Sie an der FernUni einen Account besitzen oder einen solchen beantragen, bekommen Sie eine User-ID (z.b. q ) und ein Passwort. Beides wird in den zentralen Directory-Server des URZ aufgenommen (Infos zum LDAP-Dienst siehe Bei der Klausurergebnisabfrage wird über eine sichere Verbindung Ihre User-ID und Ihr Passwort abgefragt und mit dem Eintrag im Directory verglichen. Aber: Dieses Verfahren ist nicht so sicher wie die Abfrage mittels SSL- Zertifikat, da ein Passwort bei schlechter Wahl schnell knackbar, ein digitales Zertifikat jedoch nicht fälschbar ist. Ein Vorteil ist, dass Anwender mit Account diese Möglichkeit der Abfrage sofort und von verschiedensten Rechnern aus nutzen können. Eine Zugangsberechtigung zur FernUni bekommen Sie über den SESAM-Dienst: Passwortänderungen für Ihren Account können Sie über die Seite durchführen. (c) Abfrage mit PGP-Schlüssel Die Abfrage mittels PGP-Schlüssel wird zwar weiterhin möglich sein, ist aber die wohl komplizierteste Methode für PGP-Neulinge. So, und nun fehlt noch die Start-Seite der Klausurergebnisabfrage. Sie lautet wie immer: Projekt/klausur.html Raphael Schenk 16 rz-infernu 1/00

17 Hello GnuPG Goodbye PGP!? Noch nicht ganz ausgereift, aber trotzdem schon einen Artikel wert: Die Zukunft von PGP (Pretty Good Privacy) liegt möglicherweise in GnuPG,dem GNU Privacy Guard. Mitte November des letzten Jahres hat das Bundesministerium für Wirtschaft und Technologie (BM- Wi) beschlossen, das Projekt GnuPG mit einer Finanzspritze zu fördern. Deshalb schauen wir uns einmal an, worum es bei diesem Projekt geht: Was ist GnuPG? GnuPG ist, genau wie PGP, ein Programm, dass zur sicheren Kommunikation im Internet verwendet werden kann. Es ermöglicht sowohl eine Verschlüsselung von Daten damit diese unverfälscht und von Fremden ungelesen ihren Weg durchs Internet finden, als auch den Einsatz digitaler Unterschriften damit der Empfänger der Daten sicher sein kann, dass der Absender authentisch ist. GnuPG basiert dazu, ebenso wie PGP, auf einem Public Key-Verfahren. Das bedeutet, es verwendet asymmetrische Schlüssel: einen öffentlichen Schlüssel, der an alle Kommunikationspartner verteilt wird und einen geheimen, den nur der Schlüsselbesitzer selber kennt und der gleichzeitig durch einen Passwort-Satz vor Mißbrauch geschützt ist. Personen in die Lage versetzt, verschlüsselte Kommunikation zu überwachen. Insbesondere einige der neuen Bunt&Click -PGP-Versionen bieten diese Möglichkeiten an, so dass einige PGP-Benutzer Back to the Roots die alte kommandozeilenorientierte PGP 2.6- Version bevorzugen. Zusätzlich ist im Laufe der letzten Jahre ein riesiger PGP-Versions-Dschungel entstanden, wobei einige Versionen, abhängig von den verwendeten Schlüsselalgorithmen, untereinander nicht mehr kompatibel sind. Was macht GnuPG anders? Zunächst einmal ist GnuPG nicht einfach eine neue Version oder Variante von PGP, sondern eine völlig neue Implementierung. Es wird zur Zeit noch von dem Hauptautor Werner Koch entwickelt und läuft in einer ersten Version stabil auf GNU/Linux. Das Besondere: es ist ein offizielles GNU 15 -Projekt. es benutzt keine patentierten Verschlüsselungsalgorithmen. Dadurch kann es ohne jede Einschränkung benutzt werden, ist andererseits allerdings nicht mit PGP 2.x 16 kompatibel. Weshalb nun nicht mehr PGP? Die Verwendung von PGP stand und steht immer wieder im Mittelpunkt von Diskussionen: war es früher die Frage, ob PGP das ein Produkt aus den USA ist und damit dem Exportverbot 10 unterlag überhaupt legal und ohne Verletzung von Patent- und Lizenzrechten außerhalb der USA eingesetzt werden darf, so sind die Unsicherheiten inzwischen mehr in die Richtung Gewährleistung der Privatsphäre gegangen. Abkürzungen wie GAK 11, CMR 12,CMRK 13 und ADK 14 sind dem erfahrenen PGP-Benutzer nicht unbekannt. Dadurch werden dritte Für die Zukunft ist der Wegfall des Public-Keyrings geplant: er soll durch einen Keyserver ersetzt werden, der mit einer Trust-Datenbank zusammenarbeitet. Das will ich haben! (Fast) Kein Problem: die Web- Seite liefert Ihnen die Software und die benötigten Dokumentationen. Die aktuelle Version ist zum Redaktionsschluß des rz-infernus GnuPG Ausreichend getestet wurde es bisher 10 Inzwischen gibt es einen Gesetzesentwurf der US-Behörden, das Kryptographie-Exportgesetz drastisch zu lockern. 11 GAK: Government Access to Key staatlicher Zugriff auf Schlüssel 12 CMR: Corporate/Company Message Recovery Wiederherstellung des Klartextes einer verschlüsselten Nachricht durch die Firma 13 CMRK: Corporate/Company Message Recovery Key Drittschlüssel 14 ADK: Additional Decryption Key Drittschlüssel 15 GNU: Gnu is Not Unix ein Projekt, das hochqualitative, freie Software erstellt, wobei frei nicht unbedingt kostenfrei bedeutet, sondern: jeder darf die freie Software benutzen auch kommerziell; der Programm-Quelltext ist offengelegt (OpenSource); der Benutzer hat das Recht, den Quellcode zu modifizieren und in dieser modifizierten Form auch weiter zu verteilen. 16 PGP 2.x verwendet die patentierten Algorithmen RSA und IDEA. rz-infernu 1/00 17

18 lediglich mit Linux (x86). Experimentierfreudige Benutzer haben signalisiert, dass es u.a. auch auf Solaris und Windows 95/NT läuft. Ein Binary der Alpha- Version für Windows-95 ist ebenfalls auf der obengenannten Site verfügbar: meine ersten einfachen Tests damit waren erfolgreich. Auch einige grafische Oberflächen, wie GnomePGP und Seahorse sind entstanden; die Versionsnummern beginnen aber immer noch mit einer 0 ;-) Auf dem Bonsai-Rechner ist GnuPG installiert: sofern Sie /usr/local/bin in Ihren Pfad eingebunden haben, können Sie es mit gpg aufrufen. Mit gpg --help bekommen Sie eine kurze Übersicht über die verschiedenen Befehle; ausführliche Informationen bringt die Eingabe von man gpg. Kleiner Wermutstropfen: GnuPG arbeitet zum aktuellen Zeitpunkt sowohl unter Unix, als auch unter Windows noch wie damals, in der schönen alten PGP 2.6- Zeit: kommandoorientiert! Die Mittel des BMWi sollen deshalb u.a. auch zur Entwicklung grafischer Oberflächen für Windows und Unix-Systeme und zur Erstellung von Plug-Ins für diverse Mail-Clients eingesetzt werden. Wie gehts weiter? Wir sind gespannt! Die Entwickler von GnuPG versprechen ein marktfähiges Produkt, das auch von computerunerfahrenen Benutzern eingesetzt werden kann. Dazu gehören eine einfache Installation, ein gutes Handbuch und professioneller Support. Allerdings wird das Produkt letztendlich nicht mehr kostenlos sein aber auch hier versprechen die Entwickler einen angemessenen Preis. Bleibt also abzuwarten und zu hoffen, dass GnuPG die Erwartungen erfüllt und sich entsprechend weit in Internet-Kreisen verbreitet. Dieser Artikel sollte denn auch zum Bekanntwerden von GnuPG beitragen... Manuela Jürgens 18 rz-infernu 1/00

19 P 4 Präsentationen mit PPower4 Ein gelungenes Rezept: Man nehme: L A TEX, pdfl A TEX, den Acrobat Reader und P 4, würze das Ganze mit ein paar L A TEX-Paketen zur Folienerstellung fertig ist eine Präsentation á la Powerpoint. Und das schmeckt besonders gut: L A TEX alles ist kostenlos Sie verwenden zur Folienerstellung L A TEX-Befehle, die Sie möglicherweise auch schon zur Erstellung von Dokumentationen und sonstigen Schriftstücken benutzen Sie profitieren von allen Layoutqualitäten, die L A TEX insbesondere im mathematischen Bereich garantiert Ihre Folien werden schrittweise aufgebaut Sie brauchen auf Effekte beim Aufbau der Folien und beim Einblenden der Schriften nicht zu verzichten. Was ist P 4? P 4 ist zunächst einmal die Abkürzung für PDF Presentation Post Processor und wird ausgesprochen als PPower4. Es bietet die Möglichkeit, L A TEX- Folien so aufzubereiten, dass sie anschließend als PDF-Datei zur Verfügung stehen und schrittweise mit dem Acrobat Reader als Präsentation vorgeführt werden können. P 4 wurde an der TU Darmstadt im Fachbereich Informatik von Klaus Guntermann entwickelt. Die zugehörige Homepage erreichen Sie über www-sp.iti.informatik.tudarmstadt.de/software/ppower4. Was brauchen Sie alles? Für eine Präsentation von L A TEX-Folien benötigen Sie vorab einige Programme: Wenn Sie auf unserem Publikumssrechner Bonsai arbeiten, können Sie direkt mit der Folienerstellung beginnen. Alle erforderlichen Programme sind dort bereits installiert und können von Ihnen benutzt werden (Details finden Sie auf Seite 21). 1 Im rz-infernu 1/99 auf Seite 29 können Sie einige Details über pdftex im Artikel meines Kollegen Thomas Feuerstack nachlesen. Sollten Sie auf Ihrem Windows 95-PC arbeiten, so müssen Sie die benötigten Programme zunächst dort installieren. Dazu gehören: L A TEX2ε und pdfl A TEX 1 benötigen Sie zur Erstellung Ihrer Folien. Beide Programme können Sie von der FernUni bekommen: Wenn Sie MitarbeiterIn der Hochschule sind, dann können Sie sich die Software über das Netz selbst installieren. Als Studierender können Sie die MikTEX-CD zum Selbstkostenpreis von uns bekommen (das Formular dazu finden Sie auf Seite??) oder Sie laden sich die Installation von unserem FTP-Server: ftp.fernunihagen.de/pub/windows/win95/miktex. Acrobat Reader dient zur Präsentation Ihrer Folien. FernUni-MitarbeiterInnen können sich den Acrobat Reader wieder über das Netz installieren; Studierende, welche die MikTEX-CD besitzen, haben automatisch auch den Acrobat Reader dabei. Ansonsten werden Sie wieder auf unserem FTP-Server fündig: ftp.fernunihagen.de/pub/pdf/adobe/acrobatreader/win. PostProzessor PPower4 verwandelt Ihre Folien in eine pdf-datei der besonderen Art: bestimmte L A TEX-Kommandos, die Sie noch kennenlernen werden, sorgen dafür, dass Seiten unter anderem animiert aufgebaut und verschiedene Hintergründe und Farben benutzt werden können. Dazu gehört die Datei pp4.jar mit der eigentlichen P 4 -Software und die Prozedur ppower4.bat mit den Kommandos zum Aufruf unter Windows. Sie finden die benötigten Dateien auf der zuvor angegeben Homepage von P 4. Java-Runtime-Environment Die PPower4-Software ist in Java geschrieben. Deswegen benötigen Sie mindestens das kostenlose Java-Runtime- Environment (JRE), das Sie von der Seite herunterladen können. rz-infernu 1/00 19

20 L A TEX-Pakete Für die Animation Ihrer L A TEX-Folien benötigen Sie noch spezielle Pakete, die sich über den \usepackage-befehl einbinden lassen. Ich habe mir zwei Pakete angeschaut foils und pdfslide die unterschiedliche Effekte zur Verfügung stellen. Weitere benötigte Pakete um z.b. Farben und Hintergründe zu erstellen sind u.a.: color, grafix, background und pause. Diese Pakete finden Sie auf unserem FTP-Server unter ftp.fernunihagen.de/pub/windows/win95/miktex/addons. Zugegeben: die vorbereitenden Arbeitsschritte zur Installation und Konfiguration Ihres Rechners erfordern zunächst einmal einen gewissen Zeitaufwand. Dafür ist Ihnen anschließend eine optimal layoutierte L A TEX- Folien-Show gewiß! Die Arbeitsweise Zur Erstellung Ihrer Präsentation benötigen Sie die folgenden Arbeitsschritte: 1. Sie erstellen eine L A TEX-Eingabedatei, die Ihre Folien enthält 2. Diese Datei kann z.b. das Kommando \pause enthalten, wodurch eine Folie schrittweise aufgebaut wird. 2. Sie rufen pdfl A TEX auf: dadurch wird aus Ihrer.tex-Datei eine.pdf-datei erzeugt. 3. Sie rufen PPower4 auf: hiermit werden Kommandos wie z.b. \pause interpretiert und in entsprechende PDF-Befehle umgewandelt, die der Acrobat-Reader versteht. Die Ausgabe ist erneut eine pdf-datei. 4. Sie rufen den Acrobat-Reader für die zuletzt erstellte pdf-datei auf. Die Folien werden dann animiert und schrittweise angezeigt. Das könnte dann z.b. folgendermaßen aussehen: Der Aufbau der Folie wird automatisch an den Stellen angehalten, an denen in Ihrem Dokument der \pause- Befehl steht; im obigen Beispiel ist das nach jeder Formel der Fall. So gesehen, sorgt PPower4 dafür, dass die komplette Folienseite scheinbar durch vier Einzelfolien ersetzt wird. Der Folienaufbau, die Hintergrundfarben und die Navigationsschaltflächen im linken Bereich werden übrigens durch das Paket pdfslide erzeugt. L A TEX-Pakete für Folien Zur Folienerstellung habe ich mir zwei Pakete angeschaut: 2 Die besonderen Folienpakete werden gleich noch erläutert 20 rz-infernu 1/00