ZInfo – Der Blog der Informatikdienste

SWITCH academic dropbox – wer will mitmachen?

23. April 2013 | Roberto Mazzoni | 2 Kommentare

SWITCH prüft für die Schweizer Hochschulen die Einführung eines ähnlichen Angebotes wie es viele von Wuala, Dropbox, SugarSync oder ähnlichen Diensten zur Speicherung der Daten in der Cloud kennen. Allerdings wird eine allfällige academic dropbox, welche von SWITCH angeboten wird, keine Fragen bezüglich schweizerischem Datenschutz offen lassen. Ein solches Angebot kann durchaus eine Ergänzung zu unserer Austauschplattform, dropfiles.uzh.ch sein. Wer am Testprogramm von SWITCH teilnehmen möchte, kann sich bei cloudstorage@switch.ch melden. Der englischsprachige Aufruf von SWITCH zur Teilnahme an den Tests ist hier angefügt.

Opportunity to test a possible future service for Swiss academic users:

SWITCH, the network provider of the Swiss universities, is testing two candidate services for offering a “dropbox-like” functionality to members of the Swiss higher education sector. These services support synchronization of various files (e.g. text files, documents, pictures, music, etc.) between different devices such as desktops, laptops, smart phones and other mobile devices.
Given the fact that user acceptance is the key criterion in this decision, SWITCH is inviting several hundred users (students as well as academic staff) to participate in a pilot operation of these two services. Interested persons from Swiss universities should contact SWITCH by sending an email to cloudstorage@switch.ch and be willing to answer short questionnaires in English during this evaluation period.

Abgelegt unter: AllgemeinWeb

VBZ-Tageskarten für Ihren Anlass

23. April 2013 | Pascal Bachmann | Keine Kommentare

Es ist für die Informatikdienste immer ein spezieller Höhepunkt, wenn unsere Leistungen auch ausserhalb der UZH Beachtung finden. Nach den grossen Erfolgen von OLAT hat nun unsere SAP-Eigenentwicklung zur Verwaltung von Parkplätzen an der UZH (PPV) das Interesse geweckt. Die Verkehrsbetriebe der Stadt Zürich (VBZ) haben Gefallen an unserer PPV-Lösung gefunden und der UZH im Gegenzug für das Nutzungsrecht mehrere Tausend VBZ-Tageskarten für die Stadtzonen 110 angeboten. Da die Vergabe des Nutzungsrechts für die Informatikdienste keine grösseren Aufwendungen verursachten, haben wir dieses Angebot gerne angenommen und sind nun im Besitz dieser Tageskarten.

Wir möchten diesen Erfolg gerne mit Ihnen teilen und stellen Ihnen diese Tageskarten zur Verfügung, falls Sie z.B.

  • einen Kongress an der UZH organisieren und den Teilnehmenden Tageskarten abgeben möchten;
  • einen internen Anlass in der Stadt Zürich organisieren und für den Transport Tageskarten benötigen;
  • sonst eine gute Idee haben, welche wir mit diesen Tageskarten unterstützen können.

Sollten Sie Interesse an den VBZ-Tageskarten haben, dann bestellen Sie diese per Webformular.  Wir benötigten lediglich die Anzahl der gewünschten Karten, den Verwendungszweck, den Namen der Kontaktperson und den gewünschten Abholort. Sobald die Karten bereitgestellt sind, werden Sie informiert und können diese dann bei einem der Beratungsschalter am Irchel (Gebäude Y01-F98) oder an der Rämistrasse 74 (Raum E015) abholen.

Sollten Sie Fragen zu diesem Angebot haben, dann stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüssen,
Pascal Bachmann im Namen der ganzen Informatikdienste

Abgelegt unter: Allgemein

Tiny-URLs

14. Februar 2013 | Michael Simeon Trindler | 10 Kommentare

Die Informatikdienste haben dieser Tage einen Kurz-URL-Dienst (einen ‘URL Shortener’)  in Betrieb genommen. In diesem Beitrag wird er kurz vorgestellt.

Kurz-URL (bzw. Tiny-URLs) sind Aliases für URLs existierender Webseiten. Sie sind praktisch: Man tippt sich die Finger nicht wund auf dem Handy. Und man sprengt nicht gleich den Tweet, wenn man darin einen Link weitergeben will. (Eine Botschaft ist ja auf 140 Zeichen begrenzt.)

Tweet – wofür die Leute wieder Zeit haben sollen… Wir sind doch nicht der Papst?!

Es gibt im Web schon lange solche URL Shortener, die Sie auch gratis benützen können. Datenschutzrechtlich ist das nicht mal ein Problem: solche Kurz-URLs sind ja klar als fremde URLs erkennbar. Trotzdem: Ein Besucher wird bei bit.ly “geloggt”, wenn er Ihre Webseite über einen bit.ly-Alias aufruft. Bit.ly könnte Daten über diesen Besucher sammeln. Es erhält auch Hinweise über den Traffic auf den Webseiten, die über bit.ly aufgerufen werden.

Dasselbe gilt selbstverständlich auch für Google, dessen Suchdienst wir ja noch weit verbreitet benützen.

Jaso. Immerhin haben wir Googles ‘Analytics’ durch bei uns gehostete Statistiken ersetzt.

Apropos Webstatistiken: Die sind ja schön und gut. Häufig muss man aber ernüchtert feststellen, dass die eigene Webseite vergangene Woche nur sechsmal besucht wurde. Eigene Besuche und Crawler inbegriffen…

Kurz-URLs der UZH haben die Form tiny.uzh.ch/xy. Oder, wenn man’s gerne noch kürzer hat: t.uzh.ch/xy. Nur Angehörige der UZH können Tiny-URLs mit diesem Dienst erstellen.

Spielen wir es mal durch: Rufen Sie https://www.uzh.ch/tiny/shorten.php auf und melden Sie sich mit Shortname/WebPass an.

Aber es gibt auch positive Überraschungen: Die Website der Mensa hat bis zu 4’500 Besuche wöchentlich!

(Man beachte: Besuche sind nicht Seitenaufrufe. Ein Besucher schaut sich mehrere Seiten an. Eine solche wiederum “zieht” bis zu 20 Bilder und Stylesheets.)

Sie sehen, es ist nicht grad Kernphysik – es gibt ganze zwei Felder auszufüllen. (Den erzeugten Alias können Sie nicht vorbestimmen.)

tiny-urls

Sollte Ihr URL bereits früher eingegeben worden sein, wird dieser Eintrag angezeigt. Ihre neue Eingabe wird ignoriert.

Es scheint, dass nur noch die Websites der WWF, des RWI (13-23’000) und des Psychologischen Instituts (8-12’000) häufiger besucht werden als die Mensa-Site. Essen ist halt schon wichtig…

Die ID schlagen die Mensa natürlich auch: 10-13’000 Besuche pro Woche. Vor Vorlesungsbeginn im Herbstsemester waren’s sogar 17’620. Ausser Konkurrenz wird die Corporate Website der UZH gewertet: Die 60-100’000 Besuche dort sind wohl eher der Tatsache geschuldet, dass jede UniCMS-Webseite ein CSS-Stylesheet von dort lädt.

Testen Sie den entstandenen Kurz-URL. Übrigens: Nicht-existierende Kurz-URLs leiten auf die Homepage der UZH um. Ein Beispiel: t.uzh.ch/tzu7z.

Apropos Mensa – was es wohl heute zu Mittag gibt? Hatte ich nicht mal ein Lesezeichen für den Menüplan erstellt – wo ist es denn?

Für einige der am meisten aufgerufenen Seiten im Webauftritt der ID haben sich glücklicherweise folgende sprechenden Kurz-URLs ergeben:

t.uzh.ch/aai – FAQ zum Thema ‘AAI’
t.uzh.ch/email – Einführung zu E-Mail / Lotus Notes
t.uzh.ch/sw – Software-Angebot
t.uzh.ch/spss – SPSS-Portal mit Link zum Download
t.uzh.ch/vpn – VPN auf Mobilgeraeten
t.uzh.ch/web – ID Webdienste

Es müsste eine kurze, sprechende Adresse für den Menüplan geben. Dann braucht es kein Lesezeichen mehr. Und man könnte diesen Plan auf jedem Gerät sofort aufrufen, da man den URL im Kopf hat.

Auch einige Seiten der Mensa haben leicht merkbare Tiny-URLs erhalten:

t.uzh.ch/ma    Tagesmenue Mensa A (Zentrum)
t.uzh.ch/maa    Abendmenue Mensa A (Zentrum)
t.uzh.ch/mb    Tagesmenue Mensa B (Zentrum)
t.uzh.ch/mi    Tagesmenue Mensa Irchel
t.uzh.ch/mie    Tagesmenue Mensa Irchel (englisch)
t.uzh.ch/mbm    Tagesmenue Mensa Binzmuehle (Oerlikon)
t.uzh.ch/cbg    Tagesmenue Cafeteria Botanischer Garten
t.uzh.ch/cp    Tagesmenue Cafeteria Plattenstrasse
t.uzh.ch/ct    Tagesmenue Cafeteria Tierspital
t.uzh.ch/cz    Tagesmenue Cafeteria ZZM

Ja – genau so! Geben Sie diese URLs weiter. Überraschen Sie Ihre Bürokollegin, indem Sie ihr die Menükarte des Tages auf den Bildschirm zaubern. Schicken Sie diesen Artikel Ihren Kommilitonen weiter. Twittern Sie, falls nötig!

Mehr als 30’000 Leute studieren oder arbeiten an der UZH. Die wollen doch wissen, was es wo zu essen gibt. Es würde mich wundern, sollten diese zehn Menüpläne in drei Monaten nicht mehr Zugriffe verbuchen als die ganze Website der ID!

Ich hoffe, gerade diese Tiny-URLs vermögen Sie von unserem neuen Dienst zu überzeugen!

Die nächsten vier Monate werde ich die Besucherzahlen auf der Mensa-Website als Kommentar zu diesem Beitrag bekanntgeben.

 

P.S.: Der Kurz-URL dieses Beitrages ist übrigens http://t.uzh.ch/t.

Abgelegt unter: DiensteWeb

Feiertage – auch für IMAP – nicht aber für Traveler und Notes

11. Januar 2013 | Roberto Mazzoni | 5 Kommentare

Auch in den letzten Betriebsferien der Universität zwischen Weihnachten und Neujahr sind wie in den vergangenen Jahren Probleme in der Infrastruktur aufgetreten. Dieses Jahr war ein Teil der E-Mail Infrastruktur betroffen. Gerne wird bei solchen Ausfällen “Murphy’s Law” herbeigezogen. Alles was schief gehen kann geht schief, wenn es nicht sein sollte. Oder aber es verdeutlicht, dass eben doch nichts automatisch läuft und immer unser Mitarbeitenden wie fleissige Bienen im Hintergrund dafür sorgen, dass alles reibungslos abläuft. Der Teilausfall und die Behebung desselben einen halben Tag nach den Weihnachtsferien ist ein eindrücklicher Beweis, dass der zweite Fall der zutreffende ist. Was ist aber geschehen? Fortsetzung

Abgelegt unter: Lotus

Rückblick und Ausblick

21. Dezember 2012 | Pascal Bachmann | Keine Kommentare

Die UZH wird mobil – oder zumindest ihre Angehörigen. Es gibt kaum mehr eine Veranstaltung oder Besprechung, an welcher die Teilnehmenden nicht mit einem Tablet (“modern”) oder einem Notebook (“veraltet”) erscheinen.

Ist die UZH bereit für diese neue Mobilität ? Privatwirtschaftliche Unternehmungen haben teilweise grössere rechtliche und technische Schwierigkeiten, private Geräte für die Nutzung im Firmennetz zuzulassen. Sie sind dafür schlicht zu wenig vorbereitet. An Universitäten ist das Konzept von BYOD (“Bring Your Own Deivce”) schon seit mehreren Jahren Realität. Es ist gar nicht denkbar, dass sich eine universitäre Stelle um die Bereitstellung und den Support von Geräten kümmert, welche Studierende für den Einsatz im Studium benötigen. Oder dass für Doktorierende aus dem asiatischen Raum Arbeitsplatzgeräte mit chinesischen oder arabischen Schriftzeichen bereitgestellt werden. Es ist viel pragmatischer, wenn diese Nutzergruppen ihre eigenen Geräte mitbringen und diese so gut wie möglich in die universitäre IT-Infrastruktur integrieren. Daher sind die Universitäten im Prinzip viel besser vorbereitet als Unternehmungen. Das WLAN-Netzwerk der UZH wächst ständig und wird neuen technologischen Standards angepasst. Dienste wie dropfiles ermöglichen den Transfer von grossen Dateimengen, ohne auf externe Cloud-Dienstleister zugreifen zu müssen. Und Webseiten, welche mit UniCMS erstellt werden, können schon seit längerem in einer Version angeboten werden, welche für Mobilgeräte zugeschnitten ist. Eine aufgezeichnete Vorlesungen auf dem iPad anschauen ? Schon lange kein Problem mehr.

Bei den Anwendungsszenarien (Apps) sind die Universitäten keine Spitzenreiter. Die Entwicklung und Wartung von “echten” Apps, welche speziell für einen Geräte- oder Betriebssystemtyp zugeschnitten sind, ist noch extrem aufwändig und teuer. Es genügt nicht, eine Anwendung nur für das iPad anzubieten. Android- oder die neuen Windows 8-Tablets sind ebenfalls zu bedienen, was den Aufwand für eine App schnell einmal verdreifacht. Als Alternative gibt es Frameworks, mit welchen spezielle Webseiten so angeboten werden können, dass sie einer App sehr nahe kommen, aber viel weniger aufwändig im Betrieb sind. Die Informatikdienste werden im kommenden Jahr gemeinsam mit ihren Partnern eine Strategie entwickeln, welche die Bedürfnisse von Anbietern und Nutzern von mobilen Anwendungen berücksichtigt.

Auf den 1. Januar 2013 wird die Neue Finanzplattform (NFP) in einer ersten Version in Betrieb genommen. Die vorbereitenden Entwicklungs- und Migrationsarbeiten waren extrem anspruchsvoll und die Anzahl der beteiligten Projektmitarbeiterinnen und -mitarbeiter wohl so hoch wie selten in einem IT-Projekt an der UZH.

Aus betrieblichen Gründen wird die Ablösung von UniCMS, dem Web Content Management System der UZH nötig. Im Rahmen einer öffentlichen Ausschreibung setzte sich schliesslich ein Produkt durch, welches gemeinsam mit einem professionellen Partner über die nächsten beiden Jahre implementiert werden wird.

“E-Assessment” war der Projektname, “Elektronische Prüfungsinfrastruktur und Support” oder abgekürzt EPIS heisst die neue Dienstleistung. Viele der im Prozess aufgebauten Prozesse und Infrastrukturen können für den Betrieb übernommen werden, ein paar wenige werden ersetzt. Wir sind stolz, ein langjähriges Projekt erfolgreich abgeschlossen zu haben und nun Dienstleistungen für elektronische Prüfungen, Auswertung von Papierprüfungen und Zutrittskontrolle anbieten zu können.

Dies ist nur ein kleiner Auszug aus dem Projektportfolio, welches im vergangenen Jahr gut 75 Projekte umfasste. Ohne ein Team, welches seine Leistungen mit grosser Kompetenz und hoher Einsatzbereitschaft erbringt, wäre die Durchführung vieler Projekte gar nicht möglich und die betriebliche Verfügbarkeit auf einem sehr viel tieferem Niveau. Herzlichen Dank !

Ich wünsche Ihnen allen wunderschöne Festtage und einen guten Übergang ins Neue Jahr !

Abgelegt unter: AllgemeinRedaktionell

Blog-Dienst der Informatikdienste

29. November 2012 | Peter Vollenweider | 3 Kommentare

Unter dem Titel “Wiki für die Institute” schrieb das ZInfo im Jahr 2005: “Für jede Wiki-Seite ist typisch, dass eine Mitarbeiterin die Seite nicht nur lesen, sondern ebenso einfach auch hineinschreiben kann. Jeder kann mit seinem Wissen beitragen.”

Nun folgt für die Institute ein weiteres Angebot, welches ebenso die Zweiweg-Kommunikation fördert. Die Informatikdienste richten für Institute einen Blog-Dienst ein, welchen die Webmoderatoren beantragen können. Folgende Elemente sind unterstützt:

  • Artikel,
  • Kommentare (Feedback durch Leser),
  • RSS Feed,
  • freie Suche (Site Search),
  • Mediathek zum Hochladen von Bildern usw.
  • und Benutzerverwaltung.

Die Authentifizierung wird über WebPass erfolgen.

Der Blog Dienst basiert auf  WordPress. WordPress ist für Blogs sehr verbreitet und durch eine ganz einfache Benutzerschnittstelle charakterisiert, sowohl für Leser als auch Autoren. Das Dashboard ist die Kommando- und Schaltzentrale für die Betreiber eines Blogs. Benutzer können jedoch weder Templates noch Navigationsspalte ändern, was auch zu einer einfachen Bedienung beiträgt. Das Programm WordPress bietet sowohl einen WYSIWYG-Editor (What You See Is What You Get) als auch einen Source-Editor (html Quelltext). Während sich der WYSIWYG-Editor durch eine einfache Benutzerschnittstelle auszeichnet, sind beim Source-Editor gewisse html-Kenntnisse erforderlich. Absätze können im html-Modus übrigens einfach durch eine leere Zeile dargestellt werden. Beim Schreiben eines Artikels können Sie html-Text oder Texte aus Word einfügen. Am schnellsten geht es, wenn man eine ‘Seitenbeschreibung’ in Form von html-Text importieren oder einsetzen kann. Falls gewünscht, können die Beiträge nach Kategorien geordnet werden (tagging). Ein ganz spezieller Knopf beim Editor dient zum Einfügen des Weiterlesen-Tag, welches das Ende des Abstracts eines Artikels markiert (More Tag).

Dashboard mit WYSIWYG-Editor

Dashboard mit WYSIWYG-Editor, das More Tag ist gelb gekennzeichnet

Das Erscheinungsbild ist an das Corporate Design der UZH angepasst (Seitenkopf, Spalten, Schriften und Farben). Wenn möglich werden die grossen Titel in der Palatino-Schrift ausgegeben.

Accessibility: grundsätzlich ist das Design geräteunabhängig. Der Text kann jederzeit beliebig vergrössert werden, was natürlich auch bei Mobiles und Tablets gilt — mit oder ohne Mobile Apps (WordPress App gratis). Zudem ist es einfach, jedem Beitrag nach dem Haupttitel ein eigenes Artikelbild zu spendieren, das allerdings nicht breiter als 470 Pixel sein sollte. Die Upload-Dateigrösse ist auf 1 MByte beschränkt. Um einen Artikel auszudrucken, empfehlen wir das A4 quer-Format.

Dadurch können die Institute von einem attraktiven Angebot der Benutzerdienste profitieren. Unsere Beschreibung mit dem Antragsformular:

Einsatzszenarien für Weblogs

Ein Webblog kann vielfältig eingesetzt werden, z.B. als News-Quelle wie im Fall des ZInfo.

  • Wissensmanagementsystem
  • News-Quelle
  • Inhaltssammlung mit Diskussionsmöglichkeit

Siehe auch Beschreibung der Szenarien.

Beispiel für einen Blog: ZInfo … Der Blog der Informatikdienste

Soziale Medien

Mit Smart Phone und Tablet verändert sich das Leserverhalten. Auch auf der Softwareseite hat sich einiges getan: Soziale Medien wie Facebook, das Blogger Tool “WordPress” zum Publizieren mit Leserkommentaren, Online Learning mit Wiki und elektronischen Büchern, usw. Die technische Entwicklung scheint immer schneller zu laufen.

Mit den neuen Kommunikationsplattformen, die sich unter dem Begriff Social Media etabliert haben, wird immer mehr auch eine Interaktion erwartet. Keine Zeitung mit Online-Auftritt leistet sich heute ein Angebot ohne Feedback durch den Leser. Bereits im Jahr 2000 fragte ich mich: “Theoretisch zählt die elektronische Rückmeldung vom Leser an die Zeitung ebenfalls zu den Stärken des neuen Mediums, da die Information nicht nur in einer Richtung fliesst. Es stellt sich allerdings die Frage, wie weit die Verlage dieses Potential heute bereits ausschöpfen. Warum führen die Autoren keine Korrespondenz? Scheuen sie den Aufwand oder sind es rechtliche Gründe?” Quelle:
http://www.id.uzh.ch/cl/zinfo/old/zinfo0001/tageszeitung.html

Mit dem Blogdienst und dem Programm WordPress erhalten die Institute die Möglichkeit, die neuen Nutzerbedürfnisse zu befriedigen.

Abgrenzung: persönliche Homepage für privat?

Falls Sie “nur” eine eigene persönliche Homepage mit einem Blog einrichten möchten, dann verweisen wir Sie an den ETH Weblog Service oder an das WordPress-Hosting bei wordpress.com -> siehe “My Blog”. Zwar bietet WordPress nicht den gesamten Funktionsumfang eines Content Management Systems, aber für eine private Homepage reicht es locker … Die Angebote der Informatikdienste hingegen richten sich direkt an Institute, da das Erscheinungsbild an das Corporate Design der UZH angepasst ist.

Abgelegt unter: AllgemeinRedaktionellWeb

Keine Lunchveranstaltung mehr verpassen

5. Oktober 2012 | Caroline Frischknecht | 1 Kommentar

Haben Sie auch schon eine Lunchveranstaltung verpasst, weil Sie vergessen haben, in Ihrem Kalender den Termin zu vermerken? Trifft das zu, muss das Ihnen in diesem Semester nicht mehr passieren. Auf der Webseite der Lunchveranstaltungen für das Herbstemester 2012 können Sie jetzt eine Kalenderdatei aus dem UniCMS herunterladen und die Veranstaltungstermine direkt in Ihren Lotus Kalender  importieren.

Wenn Sie den Link anwählen, öffnen Sie die Datei mit Lotus Notes. Lotus Notes möchte dann wissen, ob Sie die Datei Kalendereinträge in Ihren Kalender importieren wollen oder abonnieren wollen. In diesem Falle empfiehlt sich ein Import.

Termine in eigenen Kalender importieren

Bevor die Termine importiert werden, werden Ihnen diese angezeigt und Sie können den Import bestätigen und bereits beim Import eine Benachrichtigung aktivieren.

Den Import der Veranstaltungen in den eigenen Kalender bestätigen

Wir hoffen, dass die eine oder andere Lunchveranstaltung auch Ihr Interesse geweckt hat und Sie diese auch nicht mehr verpassen.

Abgelegt unter: AllgemeinLotusSchulungUniCMS

Erneute Passwort Phishing Attacke, diesmal noch perfider

18. September 2012 | Roberto Mazzoni | Keine Kommentare

[for english see below]

Heute haben wieder sehr viele Benutzerinnen und Benutzer der UZH eine E-Mail erhalten, die nur darauf ausgerichtet ist, das Passwort der Benutzerinnen abzufragen. Der gefälschte Absender war Webmail – University of Zurich <all@uzh.ch> und der Betreff “You Have One New Security Message.” Der Inhalt sah wie folgt aus:

Dear Valued Client,
 Access To Your Web mail Account Is about to
 Expire We advise you update your web mail account
 to avoid Email Suspension
Please follow the link below to update your Web mail access.
 https://webmail.uzh.ch//webmail/ .
 ©2012 webmail.uzh.ch Webmail

Auch diese E-Mail stammt wie andere Attacken derselben Art, durchaus mit korrektem Text in deutsch, nicht von der UZH. Ihre E-Mail Accounts laufen NIE separat ab, genau so wie die Informatikdienste Sie auch niemals auffordern, uns eine E-Mail mit Ihrem Passwort zu schicken.

Wenn Sie auf den in der E-Mail erwähnten Link klicken, gelangen Sie auf ein Login, das unserem Webmail Login täuschend ähnlich sind. Sie erkennen aber die Fälschung daran, dass die Adresse im Browser nicht stimmt!

Gefälschte Webmail Login Seite

Unser Webmail weist die korrekte URL auf und die Verbindung weist ein Schloss aus resp. ist mit https ausgezeichnet:

Echte Webmail-Login Seite, mit https und eine Schloss-Symbol ausgezeichnet.

Achten Sie beim Login bitte immer auf die korrekte Adresse und achten Sie darauf, ob die Verbindung als verschlüsselt ausgewiesen wird. Ist das nicht der Fall, loggen Sie sich NICHT auf einer solchen Seite ein.

Falls Sie bereits auf der  gefälschten Website eingeloggt haben, wurde Ihr Passwort bereits den Angreifern übermittelt. Loggen Sie sich in diesem Falle umgehend im Identity Manager der UZH ein und ändern Sie Ihre Passwörter umgehend. Achten Sie darauf, auch dabei die korrekte Adresse zu wählen.

Login unter https://www.identity.uzh.ch ist mit dem grünen Schriftzug “Universitaet Zuerich” in der Adressleiste ausgezeichnet. Nur mit diesem grünen Hinweis sind Sie auf der echten Seite.

Beachten Sie auch unsere frühere Erläuterung zu Phishing.

New Password Phishing  Attack, more perfidious this time

Today, once again, an email was received by very many users of the UZH, the sole purpose of which is to request the password of the user. The fake sender was “Webmail – University of Zurich <all@uzh.ch>” and the subject “You Have One New Security Message.” The content was as follows:

Dear Valued Client,
 Access To Your Web mail Account Is about to
 Expire We advise you update your web mail account
 to avoid Email Suspension
Please follow the link below to update your Web mail access.
 https://webmail.uzh.ch//webmail/ .
 ©2012 webmail.uzh.ch Webmail

This email, like other attacks of the same kind, does not originate from the UZH. Your email accounts NEVER expire separately, just as we, from the IT Services, never will ask you to send us an e-mail with your password.

If you click on the link mentioned in the e-mail, you will come to a log-in page, which is deceptively like our Webmail log-in. You will however be able to recognise the fake nature of the page from the false address in your browser.

Fake Webmail log-in page

Our Webmail shows the correct URL. The connection shows a lock and the address starts with https.

Real Webmail log-in page with https and a lock symbol

Before you log in, please always ensure that the browser shows the correct address and that the connection is shown to be secure (https, lock symbol) . If this is not the case, do NOT log in on such a page.

If you already have logged in on the fake website, your password has already been sent to the attackers. In this case, log in on Identity Manager of the and change your passwords immediately. Ensure that you use the correct address to call up this page too.

The log-in page under https://www.identity.uzh.ch is shown with “Universitaet Zuerich” on a green background. You are on the correct page only with this green bar.

 

Abgelegt unter: Allgemein

Social Network Sharing – es geht auch datenschutzkonform

13. September 2012 | Michael Simeon Trindler | 2 Kommentare

Der kürzlich aufgeschaltete Release 1.3.5 des UniCMS bringt ein neues Video-Element sowie die Einbindung von UZH-Plänen und Social Network Sharing-Links . Weiter bieten die ID ein neues Webanalyse-Tool an. Damit existieren datenschutzkompatible Alternativen zur Verwendung von Google Maps, Google Analytics, AddThis und YouTube.

Zunächst zum neuen Video-Element: Filme, die einen Flash-Player benötigen, laufen nicht auf dem iPhone und dem iPad. Die Webbrowser auf diesen Geräten können andererseits Filme abspielen, die in einem html5-video-Tag in einer Webseite eingebunden sind. Nur dieses Tag verwenden geht aber leider nicht, weil es älteren Browsern unbekannt ist. Das neu im UniCMS eingeführte unizh:video-Element vereinigt beide Welten. Bei html5-fähigen Browsern wird es in ein video-Tag umgelegt. Bei älteren Browsern wird der im UniCMS integrierte JW-Mediaplayer (Flash) aktiviert. Sie brauchen Ihre Filme also nicht mehr auf YouTube hochzuladen, um sicherzugehen, dass die Endbenutzer sie auf allen Plattformen abspielen können.

Dokumentation: http://www.unicms.uzh.ch/docu/elements/videos.html

Vor gut einem Jahr wurde im UniCMS eine Social Network Sharing-Lösung aufgeschaltet, die massiven Widerspruch bei einigen IT-Verantwortlichen provozierte, und sofort zurückgezogen werden musste. Was war da falsch? Diese Lösung baute die Links und Banner (Logos) zu den Sozialen Netzwerken mittels Java-Script über den Dienst AddThis ein. Jeder Besucher einer Webseite mit solchen Links “holte” sich das Logo des Social Networks bei AddThis. Und “lieferte” damit AddThis seine IP-Nummer, den URL der besuchten Seite, und vermutlich vieles mehr… Eine solche Lösung durfte die UZH gemäss kantonalem Datenschutzgesetz nicht anbieten.

Jetzt bietet das UniCMS eine datenschutzrechtlich unproblematische Lösung an. Wie Verdienstabzeichen auf der Brust des Soldaten prangen die Logos der Sozialen Netzwerke oben rechts auf den Seiten. Verdiente Websites wie http://www.cd.uzh.ch schmücken sich mit fünf Abzeichen (bei einem möglichen Maximum von sechs). Obwohl bei diesem Thema das Social Network Sharing vermutlich etwas spät kommt…

Dokumentation: http://www.unicms.uzh.ch/docu/social-media/sharing.html

Bezüglich der datenschutzkompatiblen Alternativen zu Google Maps und Google Analytics möchte ich auf unsere Dokumentation verweisen. Die Sie selbstredend auch “sharen” können…

http://www.unicms.uzh.ch/docu/elements/uzhmaps.html
http://www.unicms.uzh.ch/docu/statistics.html

Abgelegt unter: AllgemeinUniCMSWeb

Neptun Laptop Verkaufsaktion

12. September 2012 | Tobias Bucher | Keine Kommentare

Auch in diesem Semester können Studierende und Mitarbeitende der Universität Zürich wieder via Neptun Laptops zu attraktiven Konditionen beziehen Das Neptun-Verkaufsfenster Herbst 2012 ist bis zum 1. Oktober offen. Die
Spezifikationen und Preise sind  unter 
http://www.projektneptun.ch/ zu finden.

Gerne verweisen wir auf die Neptun-Demo-Tage, wo alle Laptops vor Ort
 gezeigt und Fragen beantworten werden:
http://www.projektneptun.ch/events.html Fortsetzung

Abgelegt unter: Allgemein