Im letzten Jahr wurde im Unterricht schon ein kleiner Einstieg in die Kryptographie gewagt. Nun wird diese Reihe fortgesetzt und um aktuelle Verfahren wie den Diffie-Hellman-Schlüsselaustausch und das RSA-Verfahren erweitert.

I recently started learning F#, the functional language for the .NET Framework. So far, I enjoy it very much!
To gain some experience using the language, I developed RailMail.

After finishing the first features, I wanted to setup a Dockerfile - only to find out that it is not exactly trivial and there are no examples or tutorial that use Paket.

I wanted to make this tutorial so that you will have an easier time dockerizing your F# solution.

Als letzte Übung vor den Sommerferien haben wir im Unterricht ein eigenes Chat-System implementiert.
Hierfür musste sich ein eigenes Protokoll ausgedacht bzw. erweitert werden.

In diesem Blogpost wird meine Umsetzung sowohl des Servers vorgestellt und erläutert. Der Client wird ausgelassen, da seine Implementierung verglichen mit dem Server nur wenig neues enthält.

Im vorherigen Post wurde beschrieben, wofür Protokolle benötigt werden, außerdem wurde das Echo-Protokoll kurz vorgestellt und implementiert. Das Echo-Protokoll ist im Produktiveinsatz nur beschränkt nützlich - deshalb soll es in diesem Post um zwei Protokolle gehen, die noch heute in reger Benutzung sind: POP und SMTP.

Netzwerke und Netzwerkkommunikation sind das neue Thema des Informatik-LKs - wir beschäftigen uns damit, wie verteilte Systeme miteinander kommunizieren und wie man diese selbst entwickelt. Damit zwei Systeme überhaupt Daten zwischen einander übertragen können, muss es ein vereinbartes Kommunikationsprotokoll geben. Was so ein Protokoll ist, was es können muss, und wie man es fehlerresistent gestaltet, wird in diesem Post beschrieben.

Durch eine Sicherheitslücke hat ein Hacker die Datenbank eines großen Online-Shops gelöscht. Dabei hat er doch nur 2'; DROP TABLE products; -- in die Suchzeile eingegeben!

Solche Angriffe nennen sich “SQL Injection” und sind sehr gefährlich. Wie sie funktionieren und wie eine Anwendung vor ihnen geschützt werden kann, wird im folgenden beschrieben.