Ratatatam

CSS3 in der Anschauung

Ralphs — Thu, 19 Jan 2012 21:17:42 +0000

CSS3 Click Chart ist eine schöne Idee, um sich von den tollen Möglichkeiten inspirieren zu lassen, die CSS3 dem Webdesigner bietet. – via Perun.

Eine weitere Website mit ExpressionEngine

Ralphs — Thu, 19 Jan 2012 14:41:17 +0000

Für die Iquadrat AG aus Wuppertal war ich vom Weblayout übers Coding bis zum CMS ExpressionEngine aktiv:

Überzeugendes ExpressionEngine

Ralphs — Tue, 15 Nov 2011 08:21:36 +0000

Für den Webdesign-Auftrag YourSupport waren die Stärken von ExpressionEngine 2 und die von segert.net gefragt. Nachdem ich das Screendesign erstellt und das Layout gecodet hatte, galt es, Lösungen für die unterschiedlichen Contentbereiche wie die Startseite, die Tour, die Preispakete und das Weblog zu finden. Trotz der verschachtelten und zweisprachig ausgelegten Inhaltsebenen und Navigationen kann der Kunde seine dynamische Website pflegen und ausbauen, ohne in die Templates oder nachträglich programmieren zu müssen. Für mich war das eine spannende Arbeit, die durch einige kleine aber wertvolle ExpressionEngine-Tipps des EE-Experten Oliver Heine bereichert wurde.

Android und Galaxy S2: Aspekte eines kongenialen Paares

Ralphs — Wed, 24 Aug 2011 05:14:05 +0000

Das Betriebssytem Android und das Smartphone Galaxy S 2 sind ein kongeniales Paar, vereint in drei Hardware- und zwei Sensortasten. Fünf Tasten an einem modernen Smartphone scheinen zuviel zu sein, aber in der Praxis zeigt sich, dass das dem Benutzer zugute kommt.

Hinter den Hardware-Tasten verbergen sich Kontextmenüs. Die erscheinen, wenn die Tasten um die zwei Sekunden gedrückt werden. Die Home-Taste offenbart dann ein Menü, das einen direkten Zugriff auf die Anwendungen erlaubt, die zuletzt geöffnet waren oder noch aktiv sind. So wird ein schnelles App-Springen möglich.

Klugerweise wurde in das Dialogfeld der Button Task-Manager eingebunden. Der ermöglicht einen Zugriff auf die Anwendungen, die gerade aktiv sind. So behalte ich den Überblick über laufende Apps und kann diese einzeln oder allesamt beenden.

Der Task Manager kann noch mehr. Er listet die vom Benutzer installierten Apps. Neben diesen Apps ist userfreundlich ein Button platziert, auf dem Deinstallieren steht. Eine neu installierte App kann also schneller de- als installiert werden, denn oft genug enttäuschen kostenlose Apps. Nicht umsonst gibt es sie wie Sand am Meer. Die Entwickler haben vorausgedacht und der schnellen Entsorgung keine Steine in den Weg gelegt.

Ein weiteres Kontextmenü verbirgt sich hinter der Ein- und Ausschalttaste. Hier stelle ich das Gerät auf Stumm und unterbinde dauerhaft die Verbindung ins Internet, ich deaktiviere den Datennetzmodus. Ich kann das Gerät auch in den Offline-Modus schalten oder gleich das Betriebssytem herunterfahren.

Ein Geniestreich ist die Info- und Statuszeile am oberen Rand des Touch-Screens. Dort lese ich die Uhrzeit und den Akkustand, die Qualität der Netzverbindung und die eingeschalteten Netzwerk- und Funkverbindungen ab. Soweit ist das nichts besonderes. Erscheint dort aber die erste Kurzmeldung, ahnt der Benutzer Gutes. Denn die kleine Zeile läßt sich mit einer Fingerbewegung herunterziehen, um WLAN, Bluetooth, GPS, den Ton und die automatische Ausrichtung zu (de-)aktivieren.

Das faulste Tier ist der User und das kleinste Hindernis macht ihn unwillig. Aber mit diesem pfiffigen Pulldownmenü wird er stets daran erinnert, den Akku zu schonen und die Dauerstrahlung zu verringern. Er muss dazu nicht mehr in lästigen Untermenüs suchen oder das Smartphone ausschalten.

Damit ist der Nutzen der Infozeile noch nicht erschöpft. In gebotener Kürze informiert sie mich über die letzten Aktivitäten des Geräts, welche Apps neu installiert oder aktualisiert wurden und wer wann angerufen hat. Zudem legen Apps von Drittanbietern Meldungen ab, die der Bedienung nützlich sind. Oder auch nicht.

Es hat Vorteile, die verschiedenen Funkdienste zu kontrollieren. Ich kann WLAN nutzen, ohne das Telefon auf Bereitschaft zu haben. Vieles geht auch ganz ohne Strahlung, wie schreiben, Musik hören und in der Galerie stöbern. So arbeite ich mit weniger Elektrosmog und schone den Akku.

Schnell sind die beiden Sensortasten links und rechts neben der Home-Taste entdeckt. Samsung nennt sie Touch-Keys. Der linke Key führt zu einem Hauptmenü. Das ist abhängig davon, welche App aktiv auf dem Display ist. Für den Anwender ist das praktisch. Er weiss immer, wo das Hauptmenü ist. Das zeigt, dass Einfach neben schön auch nützlich ist.

Die verborgenen Menüs übrigens, die sind in nahezu jeder App zu erreichen. So zeigt die Liste der Kontakte einen Platzhalter für ein Bild und daneben den Namen des Kontakts. Drücke ich in mit dem Finger etwas länger auf das Bild, erscheint eine Leiste mit Icons. Die ermöglicht eine schnelle Wahl der Kontaktaufnahme zwischen Anruf und SMS. Drücke ich länger auf den Namen, erscheint eine Reihe von Befehlen, die eine Bearbeitung des Kontakts ermöglichen.

Es gibt kein Suchen mehr in Menüs und stilsichere Icons helfen bei der Orientierung. Die gute Lesbarkeit der Schrift und übersichtliche Layouts tun das ihre dazu bei, dass Usability und Gestaltung ein schönes Paar sind.

Fortsetzung folgt.

Wie haben die Eltern uns damals nur durchgebracht?

Ralphs — Sun, 14 Aug 2011 13:28:23 +0000

Wie konnten Babys und kleine Kinder überhaupt überleben ohne Beikostöl? Gar ohne Testurteil “Sehr Gut” und ohne ohne Lactose mit Stilldiätplan dazu? Ohne Siegelkunde beim Essen? Ohne das Riesenregal So-machen-sie-alles-richtig-Bücher? Ohne den Nieren- und Hüftultraschall auf hartem Gerät zweikommafünf Sekunden nach der Geburt? Ohne die minutenlange Blutabpresserei am Finger des noch die erste Vormilch verdauenden Säuglings; damit gewiss sei, dass das kerngesunde Neugeborene nicht an einer seltenen Eiweißerkrankung leide? Ohne neu kreierte Impfungen zum Wohle der Pharmawohltäter und ihrer Vertreter? Ohne die Vorstellung, dass der Mensch krank zur Welt komme aber gesund aufwüchse? Ohne Vorsorge der Vorsorge zur Vorsorge der Vorsorge? – Damals muss der liebe Gott noch mitgeholfen haben. Ganz viele Kinder überlebten damals, blieben gesund damals, schulten Intelligenz und Geschick damals, spielten auch mal allein damals und waren oft im Dreck damals. Das grenzt an ein Wunder!

Google+ umfassend und gut erklärt

Ralphs — Thu, 21 Jul 2011 11:23:45 +0000

Stefan Münz hat sich Google+ genauer angesehen: GooglePlus – nichts oder etwas Besonderes? Und ich poste derweil zwei Mal am Tag ein paar Beiträge in meine Kreise.

Liebes Google+: Ich möchte so gern den Stream filtern

Ralphs — Sat, 16 Jul 2011 09:27:03 +0000

Es ist völlig in Ordnung, wenn man Google+ als Linkmaschine für seine Blogpostings nutzt. Manchmal ist es zwar enttäuschend, wenn der vorgestellte Artikel am Ende nur ein paar weitere Sätze aufweist, aber man war wenigstens mal wieder richtig echt auf dem Blog des Abonnierten. Mancher Aha-Effekt tut sich dann auf, unter dem Motto, soso, so sieht das jetzt aus beim Kollegen oder der Kollegin! Oder: Hier hat sich in den Jahren ja rein gar nichts verändert!

Spannend und interessant kann es sein, wenn man seine +Kreise mit Netzpublizisten voll hat, die alles raushauen, was ihnen durch Sinn und Verstand geht. Aber nicht alles möchte ich zu jederzeit überfliegen. Sicher, ich kann prima filtern, indem ich nur die Kreise lese, die mich gerade interessieren. Aber!

Wenn ich mich in Google+ einlogge, bekomme ich zuerst den sogenannten Stream zu sehen, also alles das, was meine Kreislinge so raushacken am Tag. Wer ist da nicht zuerst am Lesen und Scrollen? Es kostet mich Überwindung, das zu ignorieren, auch wenn ich grad ein eigenes Thema im Kopf habe. Der Stream bindet also ganz schön Aufmerksamkeit und anstatt meinem ursprünglichen Ziel zu folgen, verliere ich mich in Beiträge und Kommentare. Von daher wäre es schön, wenn ich einen Standardskreis oder auch eine eigene Startseite nach dem Login auswählen könnte. Das wäre ein Google++.

Ein noch größeres Plus wäre es, wenn ich mir aussuchen könnte, welche +User ich in meinem Stream lesen möchte, so könnte ich nach Stimmung und Bedarf meine Verfolgten anzeigen lassen. Denn eines ist jetzt schon klar. Selbst bei nur einem Dutzend Vielschreibern in den Google+Kreisen wird es schnell unübersichtlich. Und wenn die dann untereinander teilen, dann haben wir Content dreifachgezurrt.

Zudem muss ich meine Postings und die, die ich geteilt habe, nicht in meinem Stream sehen. Das sieht zwar schön aus, aber liebes Google+, ich weiss doch, wass ich poste und teile!

Zur Sicherheit: Leitfaden für WordPress-Kunden

Ralphs — Fri, 15 Jul 2011 13:46:14 +0000

Für Einsteiger in ein Content Management System (CMS) und ambitionierte Website-Betreiber hat WordPress einige Vorteile: Neben der geringen Lernkurve sind es die zahlreichen Plugins, die diese Weblog-Software so verlockend machen. Leider ergeben sich daraus auch Nachteile, die manchem WordPress-Nutzer erst dann bewusst werden, wenn es zu spät ist.

Deshalb gebe ich meinen Kunden, die WordPress einsetzen wollen, einen Leitfaden mit. Der zeigt ihnen, auf was sie bei WordPress achten sollten und was für Aufgaben auf sie zukommen, damit es nicht zu bösen Überraschungen kommt (weiterführende Links am Ende des Artikels).

Ich unterscheide zwei Gruppen von WordPress-Nutzern. Die erste benutzt zum ersten Mal ein Content Manegement System und möchte lediglich in unregelmäßigen Abständen neue Inhalte einbinden. Die zweite Gruppe gehört den experimentierfreudigen, ambitionierten Nutzern an, die mit ihren Weblogs und Projekten intensiv Kontakte, Kunden und Austausch suchen, aber die Templates nicht selbst erstellt haben.

Der Gelegenheitsnutzer

Die Gruppe der gelegentlichen Nutzer macht sich in der Regel keine Gedanken über Updates der Weblog-Software. Entsprechend kommt es vor, dass eine WordPress-Installation über Monate ja Jahre nicht aktualisiert wurde. Im schlechtesten Fall wird dieses alte WordPress ein Opfer von Kriminellen und der Schreck ist groß, wenn Google vor dieser Site warnt und die Inhalte aus dem Index verschwinden läßt. In diesem Zusammenhang gebe ich dem Kunden folgende Hinweise:

Prüfen Sie regelmäßig im Administrationsbereich (Backend) von WordPress, ob es Aktualisierungen gibt.
Da es sich nicht selten um Sicherheits-Updates handelt, sollten diese Aktualisierungen zeitnah mit der Automatik-Funktion von WordPress installiert werden. Dazu ist ein FTP-Login mit einem Benutzernamen und Passwort erforderlich.
Das FTP-Login sollte ein Passwort mit mindestens 12 Zeichen haben.
Bevor ein automatisches Update gemacht wird, sollten in jedem Fall vorher folgende Sicherheitsmaßnahmen getroffen werden:
- Die Datenbank sichern
- Alle Plugins deaktivieren
Nach der erfolgreichen Aktualisierung: Jedes Plugin einzeln aktivieren, um zu prüfen, ob es noch funktioniert. Wenn es Probleme gibt, auch die murrenden Plugins aktualisieren.
Vor allem aus Punkt 4 darf geschlossen werden, daß Folgekosten auf den Betreiber zukommen, wenn er mit diesen Maßnahmen überfordert ist. In diesem Fall sollte ein externer Dienstleister die Aufgabe übernehmen. Der zeitliche und damit finanzielle Aufwand hält sich Grenzen, da ein automatisches Update in einigen Minuten realisiert ist, selbst wenn nach dem Update einige Plugins aktualisiert werden müssten.
Es ist ratsam, nur notwendige Plugins zu installieren. Eine einfache Website kommt je nach Ansprüchen mit fünf bis zehn Plugins aus.
Bei größeren Versionsprüngen wäre zu prüfen, ob sich die Serveranforderungen von WordPress geändert haben. Ist eine höhere PHP oder MySQL-Version nötig und bietet diese mein Server? Zudem schadet es nicht, einige Tage zu warten, bis man ein größeres Update installiert, um zu schauen, ob in Weblogs und Foren über Update-Probleme oder Komplikationen berichtet werden.

Der ambitionierte Nutzer

Beim ambitionierten Blogger dürfen wir nicht selten von Experimentierfreude und einem hohen Bedarf an Plugins ausgehen. Videos und Audiofiles wollen integriert und Bildergalerien leicht erstellt werden. Alle möglichen Daten für die Webpromotion und die sozialen Netzwerke wollen verknüpft und Suchmaschinenoptimierung betrieben werden.

So kommen schnell eine Menge an Zusatzprogrammen zum Einsatz. Diese erhöhen nicht nur das Sicherheitsrisiko – da Plugins Schadcode enthalten können -, sondern blähen zudem nicht selten die Datenbank auf. Manche Website wird so recht behäbig und ein höherer Versionssprung von WordPress kann zu Problemen führen.

So konnte ein Kunde partout keine Kategorien- und Tagseiten mehr aufrufen, obwohl alle Plugins deaktiviert waren und die neueste WordPress-Version installiert war. Am Ende blieb nur eine saubere Neuinstallation mit Portierung der Inhalte sowie die Neueinrichtung aller noch wichtigen Plugins. Um die achtzig Prozent der Datenbanktabellen waren danach überflüssig geworden!

Um sich als ambitionierter WordPress-Nutzer vor bösen Überraschungen zu schützen, beachtet man schlicht folgende Regeln:

Die Sorgfalt fängt bei der Erstellung der Datenbanken an. Mehrere MySQL-Datenbanken sind selbst in kleinen Webhosting-Paketen enthalten. Zur leichteren Sicherung und besseren Trennung sollte jede WordPress-Installation eine eigene Datenbank bekommen. Bei der Erstellung der Datenbank ein sicheres Passwort mit mindestens 12 Stellen verwenden und dafür sorgen, dass man alle relevanten Daten wie Datenbankname, Datenbankuser, Datenbankpasswort sowie den internen Serverpfad und Host parat hat. Braucht man einmal professionelle Hilfe, so helfen diese Daten bei der schnellen Umsetzung. Diese sensiblen Daten lassen sich in Passwortmanagern wie KeePass und Roboform sammeln und verschlüssselt aufbewahren.
Die gleiche Sorgfalt wie bei der Einrichtung einer Datenbank gelten für das FTP- und das phpMyAdmin-Login: Sichere Passwörter mit mindestens 12 Stellen wählen.
Während der Installation von WordPress einen unüblichen Benutzernamen und ein kompliziertes Passwort wählen und beides in einer passwortgeschützten Datei aufbewahren. Das gilt auch für weitere Benutzer wie Gastautoren ohne Administrationsrechte.
Desweiteren zeitnah die kleineren WordPress-Updates installieren und trotzdem grundsätzlich immer zuvor die Datenbank sichern und alle Plugins deaktivieren. Das sind nur ein paar Mausklicks. Eine doppelte Sicherung der Datenbank kann wie folgt nicht schaden:
1. über WordPress: “Werkzeuge” > “Backup”.
2. mit Hilfe von phpMyAdmin. Dieses Hilfswerkzeug haben die meisten Webhoster zur Verwaltung von MySQL-Datenbanken installiert. Dort gibt es eine Exportfunktion für die Datenbanktabellen (siehe den Link zur Anleitung unten).
Sorgfalt bei der Plugin-Installation: Nicht sofort das erstbeste installieren. Zuvor nach weiteren Informationen im Netz suchen, Usermeinungen einholen. Plugins vergleichen. Ist dann eine Entscheidung getroffen, darauf achten, das Plugin von der offziellen WordPress-Plugin-Site zu beziehen.

Ein unterschätztes Problem sind verwaiste WordPress-Blogs. Man vergisst ein altes Projekt und im Laufe der Zeit wird die Datenbank aufgebläht durch zahlreiche Spam-Kommentare. Eventuell ist die Site auch durch ein Sicherheitsloch gehackt worden und verbreitet Schadsoftware. Um dem zu begegnen, sind auch die alten Projekte auf dem aktuellen Softwarestand zu halten oder in statische Seiten umzuwandeln. Leider gibt es keine WordPress-Software dafür, die letzteres automatisch machen würden.

Natürlich gibt es auf technischer Seite noch eine Menge Möglichkeiten sein WordPress sicherer zu machen als es ist. Das zeigt Vladimir Simovic in seinem Artikel So sichern Sie die Blog-Maschine ab. Darauf kann man den Webdesigner, der das WordPress schön macht und die Templates anpasst, durchaus festnageln. ;-)

Der Artikel als PDF: Zur Sicherheit: Leitfaden für WordPress-Kunden

Links

Bewusstsein für Passwörter

Ralphs — Thu, 14 Jul 2011 12:05:28 +0000

Perun hat auf den Artikel Passwortmythen oder „Was Du schon immer über Passwörter wusstest, aber nie zu sagen wagtest“ verwiesen und dabei RoboForm erwähnt, eine Verwaltung für Passwörter, die sich in die gängigen Browser integriert.

Mein Bewusstsein für sichere Passwörter hat in den letzten Monaten stark zugenommen. Wie leicht und schnell Passwörter mit der reichlich vorhandenen Rechenpower zu knacken sind, verdeutlicht z.B. der Artikel Cracker-Bremse. Mittlerweile habe ich mich zu folgenden inneren Ermahnungen durchgerungen:

Wähle einen individuellen Benutzername: Keine Klarnamen, erst recht nicht “admin” oder andere vorgegebene. Verwende einen Benutzernamen aus Zahlen und Buchstaben.
Lasse Deine Passwörter automatisch durch eine Software generieren.
Wähle eine Zeichenlänge zwischen 15 und 22 Zeichen.
Speichere Passwörter in einem zuverlässigen Passwortmanager wie KeePass Portable und vergebe ein extra langes Passwort von um die 20 Zeichen.
Lagere sicherheitsrelevante portable Software und Daten in einer verschlüsselten Datei aus, wenn sie nicht im Einsatz sind. Das ist ein doppelter Schutz und einfach und praktikabel mit dem kostenfreien Tool TrueCrypt zu realisieren.

Bloggen mit WordPress auf dem Samsung Galaxy S

Ralphs — Tue, 05 Jul 2011 13:22:47 +0000

Das Video dazu zeigt, wie einfach es mittlerweile ist, über ein Smartphone wie das “bessere iPhone” mit WordPress zu bloggen. Wie es aber in der Praxis aussieht, wird die Zeit zeigen. Via WordPress for Samsung Galaxy S.
: