BARIG begrüßt Entscheidung der deutschen Bundesregierung: Gutscheinlösung hilft den Kunden, der Reisebranche und dem Luftverkehr - BARIG\n•\tFaire Lösung für alle Beteiligten\n•\tRückerstattungspflicht muss temporär ausgesetzt werden\n•\tZukunftssicherung muss durch die EU gewährleistet werden\nFrankfurt am Main, 3. April 2020. Das Board of Airline Representatives in Germany (BARIG), die gemeinsame Interessensvertretung von mehr als 100 deutschen, europäischen und globalen Fluggesellschaften, begrüßt die gestern durch das sogenannte „Corona-Kabinett“ der Bundesregierung getroffene Entscheidung für eine temporäre Aussetzung der Rückerstattungspflicht bei Pandemie-bedingt stornierten Flügen.\nDie Corona-Krise stellt eine nie gekannte Gefährdung für den gesamten Luftverkehr und das Reisen dar. Die Fluggesellschaften sind gezwungen, ihre Flüge nahezu komplett zu streichen. Müssten die Airlines diese krisenbedingten Stornierungen vollständig zurückerstatten, würde es in vielen Fällen ihr Aus bedeuten. Die von der Bundesregierung für diese extreme Ausnahmesituation befürwortete Regelung sieht stattdessen im Interese aller vor, dass direkte Rückzahlungen nur in Härtefällen vorgenommen werden müssen. In allen anderen Fällen sollen die Kunden Gutscheine erhalten, die eine Gültigkeit bis zum 31. Dezember 2021 haben. Kunden, die den Gutschein bis zu diesem Zeitpunkt nicht einlösen, sollen dann eine Erstattung erhalten.\nMichael Hoppe: „Mit dieser Regelung ist den Kunden, der Reisebranche und dem Luftverkehr geholfen. Die extremen Folgen der Corona-Krise für die Luftfahrt haben bereits heute und hätten bis weit in die Zukunft massive Konsequenzen für Arbeitsplätze, Wirtschaftskraft, Mobilität, Handel und Warenverkehr. Der gesamte Wirtschaftskreislauf wäre über Monate, vielleicht sogar Jahre, stark beeinträchtigt, weshalb mit der richtigen Entscheidung auf EU-Ebene jetzt elementare Weichen für eine Erholung des Systems nach Ende der Corona-Krise zu stellen sind.“\nBARIG unterstützt die deutsche Bundesregierung in ihrem Ersuchen auf EU-Ebene\nIn Form von persönlichen Anschreiben hat das BARIG erneut direkten Kontakt zu den verantwortlichen Kommissar*innen in Brüssel aufgenommen. Darin setzt sich das BARIG nochmals ausdrücklich für eine kurzfristige und vorübergehende Aussetzung der Rückerstattungspflicht bei stornierten oder annullierten Flügen ein. Auf diese Weise soll auf EU-Ebene weiter unterstützt und die absolute Dringlichkeit der Gutschein-Lösung verdeutlicht werden.\nMichael Hoppe, Generalsekretär des BARIG, verdeutlicht im Anschreiben erneut, dass mit diesem Ersuchen keineswegs eine „Aushebelung von Verordnungen die wir im gemeinsamen Dialog zwischen Staaten und der EU entwickelt haben“ gefordert wird, sondern „einzig die temporäre, situationsbedingte Aussetzung der unmittelbaren Rückzahlungspflicht und Gestattung einer Gutschrift als Voucher mit Gewähr der möglichen Erstattung in bar zu einem späteren Zeitpunkt – also eine Stundung der Barauszahlung.“\n•\t„Wichtiges positives Signal für die Reisebranche, die Luftfahrt und die Menschen“\n•\tGemeinsame Erarbeitung von BMVI, BDL, BARIG, DRV und weiteren...\nIm Zuge der aktuellen Diskussion um notwendige Erleichterungen beim Reisen weist das Board of Airline Representatives in Germany (BARIG) auf die jüngsten Empfehlungen des unabhängigen...


Startseite Methodenplattform — Mensch - Ernährung - Umwelt\nLeukozyten wie neutrophile Granulozyten spielen eine zentrale Rolle bei der akuten Entzündungsreaktion, die mit einer Einwanderung dieser Zellen in das betroffene Gewebe einhergeht.\nEine Vielzahl externer Stimuli wie Wachstumsfaktoren, Hormone oder auch Stress können über die Aktivierung membranständiger Rezeptoren Signalkaskaden induzieren, welche zelluläre Vorgänge wie Proliferation, Differenzierung und Apoptose beeinflussen.\nDie Bildung von reaktiven Sauerstoffspezies (ROS) in aerob lebenden Organismen wird in sehr engen Grenzen kontrolliert. Entfällt diese Kontrolle kommt es zum oxidativen Stress und ihre Bildung nimmt dramatisch zu.\nSie sind hier: Startseite / Methodenplattform


Smart-TAN-Plus: Bankverbindung kontrollieren\nStartseite » News von Rechtsanwalt Ferner » Zivilrecht » Verbraucherrecht » Smart-TAN-Plus: Vor Eingabe der TAN muss Empfängerkonto auf Generator geprüft werden\nBeim Amtsgericht Bonn (109 C 223/13) ging es um eine missbräuchliche Überweisung. Das Gericht hat dabei festgestellt:\nIn diesem Fall war in den AGB der Bank ausdrücklich vorgesehen, dass der Überweisende vor Eingabe der TAN die auf seinem Generator angezeigten Daten genau zu prüfen und mit seinen Zahlungsdaten abzugleichen hat. Dies war im vorliegenden Fall nicht geschehen, somit wurde gegen eine auferlegte Pflicht verstossen, was einen Schadensersatzanspruch der Bank entsprechend §675v II Nr.2 BGB begründet hat.\nDie Entscheidung muss nicht langatmig kommentiert werden: Auch wenn sie in den Entscheidenden Punkten etwas kurz begründet, ist sie dennoch insgesamt korrekt und auch wenig überraschend. Wer Online-Überweisungen mit dem verbreiteten Smart-TAN-Plus Verfahren vornimmt, sollte zwingend immer die auf dem Generator angezeigten Daten abgleichen und in Zweifelsfällen von einer Eingabe der TAN absehen.\nSchlagwörter Bankenrecht, phishing, Schadensersatz, überweisung\n← Missbräuchliche Überweisung: Haftung des Kontoinhabers bei von ihm veranlasster Überweisung mittels Smart-TAN-Plus → Smart-TAN-Plus: Unkontrollierte Verwendung eines TAN-Generators begründet Haftung bei missbräuchlicher Überweisung


Alles zum Thema Streit\nbc. Stade. Showtime in der letzten Stader Ratssitzung in 2015: Für diese Haushaltsdebatte hätte Bürgermeisterin Silvia Nieber (SPD) Eintritt verlangen können, so groß war der Unterhaltungswert, als die verbalen Spitzen von einer Seite zur anderen flogen. Ein bunter Strauß an Vorwürfen von arrogantem Verhalten bis zu fehlendem Intellekt. Umso erstaunlicher, dass die Streithähne nach mehr als zwei Stunden Diskussion einstimmig den Haushaltsplan 2016 mit einem Gesamtvolumen von rund 95...\nmum. Meckelfeld. In der Nacht von Samstag auf Sonntag kam es in Meckelfeld zu einem Streit zwischen zwei jungen Männern, die in einer Körperverletzung endete. Der alkoholisierte 34-jährige Täter aus Seevetal leistete bei der Feststellung seiner Personalien Widerstand gegen die eingesetzten Polizeibeamten, indem er versuchte, diese zu schlagen und zu treten. Gegen ihn wurden zwei Strafverfahren eingeleitet; außerdem musste eine Blutprobe entnommen werden.\nHolzscheit über den Kopf gezogen\n(os). Da musste die Polizei herzhaft eingreifen: Bei einem Streit am Pulvermühlenteich in Seevetal soll ein Mann (38) einem Kontrahenten (20) einen glühenden Holzscheit auf den Kopf geschlagen haben. Anschließend versuchten Täter und Opfer, sich gegenseitig mit abgebrochenen Glasflaschen zu verletzen. Die Polizei ermittelt.\nBarbesuch endet in der Zelle\nthl. Buchholz. Am Sonntag, gegen 4.25 Uhr, gerieten zwei Brüder (20, 22) in einer Bar an der Bremer Straße in einen handfesten Streit. Als die alarmierten Beamten eintrafen und die Situation klären wollten, war der Jüngere derart in Rage, dass er nicht aufhören wollte, auf seinen Bruder einzuschlagen. Die Polizisten nahmen den Mann in Gewahrsam. Hierbei leistete er Widerstand, indem er nach den Beamten trat, sie beleidigte und versuchte, um sich zu beißen. Er verbrachte die restliche Nacht in...\nmum. Hittfeld. Zu einem Streit zwischen zwei Asylbewerbern kam es am Samstag gegen 13 Uhr in Hittfeld (Schillerplatz). Ein 19-Jähriger war mit einem Algerier (41) in Streit geraten. Der Jüngere zog ein Messer und verletzte den anderen Flüchtling leicht am Ohr. Im Anschluss flüchtete er; konnte aber kurz darauf festgenommen werden. Die Tatwaffe hatte er zuvor weggeworfen. Bei dem 19-Jährigen wurde ein als gestohlen gemeldetes Handy aufgefunden. Ihm droht ein Verfahren wegen gefährlicher ...\nDer Bauherr will den Handwerker nicht bezahlen, der Fliesenleger verärgert den Maler, weil er mit seinen Arbeiten die frisch gestrichene Wand verschmutzt und das Bauherren-Paar bekommt sich wegen des dauerhaften Zusatzstresses durch den Bauablauf so sehr in die Haare, dass die Beziehung gefährdet ist. Krach jedweder Art gehört nach den Erfahrungen des Architekten Stefan Prickner zum Bau-Alltag. "Alle Beteiligten stehen unter Druck, viele Bauherren misstrauen den Handwerkern und die Emotionen...\njd. Stade. In den bundesweit 89 Fastfood-Restaurants des Stader Burger-Bräters Yi-Ko Holding werden möglicherweise bald wieder die Fritteusen angeheizt. Nach Auskunft der Anwaltskanzlei "Graf von Westphalen", die die Interessen der Yi-Ko Holding vertritt, wurde ein für Montag angesetzter Termin vor dem Landgericht München abgesetzt. Dort sollte über den Widerspruch verhandelt werden, den der einst größte deutsche Franchisenehmer von Burger King gegen eine einstweilige Verfügung eingelegt...\nthl. Winsen. "Manchmal frage ich mich, warum tue ich mir das eigentlich an. Normalerweise sollten doch alle das Gleiche wollen. Das Beste für die Familien und dabei die Finanzen im Blick behalten. Aber nein, da wird fies gestritten, polemisiert, persönlich beleidigt, da werden Tatsachen wissentlich verdreht, andere als unfähig betitelt, die Verwaltung für blöd und untätig erklärt, sich absolut kritikunfähig gezeigt, und manche sind dann noch sarkastisch, spöttisch, verletzend, boshaft,...\nKommentar zum Hochschul-Zoff: Miteinander reden!\nBetrachten wir den Konflikt an der Hochschule 21 ganz nüchtern und werfen einen Blick zurück: Ohne die Professoren, die sich jetzt durch die Kienbaum-Studie attackiert fühlen, gebe es die Hochschule in Buxtehude nicht mehr. Ohne die Gesellschafter und aus ihren Reihen den Aufsichtsrat, wäre die Hochschule ebenfalls schon lange abgewickelt. Gemeinsam haben alle ein Konzept entwickelt, das die HS21 zur Erfolgsgeschichte macht. Die Gemeinsamkeiten aus der Vergangenheit sind eine gute Basis, um...\nAsylbewerber Festnahme Buxtehude Flüchtlinge


Das vor knapp zwölf Jahren veröffentlichte Paket Ghosts I-IV hat sicher durchaus für einen Paradigmenwechsel im Wesen von Nine Inch Nails im Gesamten gesorgt, vor allem der Karriere von Reznor neue Perspektiven erschlossen, indem ihn die 36 instrumentalen Stücke über eine verinnerlichte Partnerschaft mit Atticus Ross nicht nur endgültig als Klangästhet positionierten, sondern auch als potentiellen Soundtrackbastler.\nGerade Ghosts V: Together stellt insofern (insbesondere auch nach dem Overkill an entsprechenden Veröffentlichungen der Kooperationsmarke Reznor & Ross im vergangenen Jahr) gewissermaßen eine Synchronisierung und vorläufige Formvollendung des seit damals separat beschrittenen Score-Weges dar: Die 70 Minuten der Platte funktionieren als ganzheitliche Kumulation der Stränge, indem sie nahe an den Filmmusik-Arbeiten verankert auch den Weg des simultan veröffentlichten, ebenso gratis downloadbaren Nachfolgers Ghosts VI: Locusts als Assimilierung einer Nine Inch Nails-Kernkompetenz-zentrierteren Gangart einleiten.\nDafür gönnen sich die neuen Songs nunmehr Titel anstelle von Nummern, lassen das fragmentarische, spontan komponierte und nur ästhetisch auf Linie Wesen von Ghosts I-IV auch hinter sich, um flächigeren Kompositionen zu frönen, die mit einer neuen Stufe der Geschlossenheit etablierte Tugenden in einer voluminösen Tragweite und kohärenten Dichte ausformulieren. Die zwei Instrumental-Werke sind dabei durchaus wie die beiden ambivalenten Seiten der selben Medaille zu interpretieren, indem Ghosts V: Together trotz einer immanenten Traurigkeit die grundlegend optimistischere Rolle übernimmt, dezidiert hoffnungsvoller und (auch artworkttechnisch) heller auftritt.\nZudem sind die acht versammelten Stücke in ihrer relativ simpel konzipierten, ausladend angelegten Masse auch deutlich stärker als Stimmungsmusik konzipiert. Als ruhige Ambient-Nummern müssen sich im Umkehrschluss deswegen auch eher den Vorwurf gefallen, in ihren schwächeren Momenten keine gravierende Expansion bereits bekannter Gefilde anzubieten, kein essentielles Neuland jenseits einer selbstreferentiellen Komfortzone zu erschließen.\nGerade im Mittelteil der Platte ist dies der Fall. With Faith ist etwa über ein gar zu typisches Motiv gedacht, das zwar durch sein kultisch atmendes, meditatives auf- und abebbendes Mantra sowie retrufuturistisch nuancierte Schattierungen überzeugt, in Summe aber doch zu ziellos und verloren auftritt. Auch Apart zeigt trotz immanenter Klasse eine gewisse Redundanz, verlässt sich auf die die gesamte Platte prägende Entschleunigung, ein anziehendes Pianospiel und die eindringliche Atmosphäre, enttäuscht aber insofern, als dass der orchestral schimmernde Anstrich sich letztendlich nur als nicht weiter verfolgte Idee entpuppt – hier verschenken Ross und Reznor viel Potential zugunsten eines gehobenen Standards.\nAuch das abschließende Still Right Here bleibt fragmentarisches Flickwerk mit dem Hang zum zwanglosen Mäandern – wenn zur Mitte hin aber ein wenig inspirierter Beat über angezogene Gitarrenspannungen von der Leine gelassen wird, ist das innerhalb des Kontextes eines ansonsten ausnahmslos elegischen Albums wahlweise ein geradezu befreiendes oder aus der Rolle fallendes Ventil.\nDie eigentlich Agenda von Ghosts V: Together liegt eben weniger im Lösen des Drucks, als im geradezu hermetisch konzentrierten, unaufgeregten und irgendwo auch beruhigenden Verinnerlichen sowie Auftürmen davon. Und auf dieser Ebene leistet sich das das offiziell zehnte Album der Band kaum Fehler.\nLetting Go While Holding On ist nicht nur ein programmatischer Titel, der Opener tröpfelt auch exemplarisch im kontemplativen Tempo, perlt dazu aber beinahe kindlich-naiv. Ätherisch Ahnungen von Stimmen wühlen sich hinten raus zu einer choral-artigen Intensität – wozu Ari Aster sein nächstes Drehbuch verfassen könnte. Das Titelstück pflegt eine traurig-plätschernde Klavier-Melancholie, so vertraut wie wunderbar. Es sind jedoch die geborgen fühlend lassenden Arrangements, wie sakral gehaucht anmutenden Esoterik-Texturen aus Badalamentis Kirche, die in ihrer subversiven Wohligkeit betören, eine gedankenverloren auftauchende Gitarre umarmt eine dräuenden Keyboard-Wellengang. Out in the Open ist eine wärmende Suche in flackerndem Kerzenschein, während rundum die sinister-abgründige Dunkelheit lauert, ohne Zugriff gewährt zu bekommen.\nYour Touch lässt die Computer fiepen und erinnert sich an eine alternative Realität der Vergangenheit im modulierten Space-Kontinuum. Hope We Can Again begegnet dem Weltende dort zuversichtlich bimmelnd und gemahnt in Zeitlupe an den Postrock von Mogwai, lässt dann die Ohren mit einem ziselierten Fiepen bluten und findet seine Zufriedenheit in einer Form, die mit wenigen Justierungen zur pathosschweren 80er-Ballade ohne Kitsch verlagert werden könnte.\nDass Ghosts V: Together trotz vager Referenzen außerhalb des hauseigenen Ereignishorizontes und einer unbedingten, allgegenwärtigen Selbstreferenz dabei dennoch stets eher imaginativ als assoziativ packt, emotional eintauchen lässt und auch viel eher erhebend als erschöpfend entlohnt, ist dann vielleicht die größte Stärke einer Platte, der selbst ein paar wenige zu ausführlich Umwege in Summe in die Karten spielen: Halo 33 ist eine monolithische Bestandsaufnahmen geworden – die ihr tatsächliches Gewicht aber erst als Zeitdokument verankert Rücken an Rücken mit ihrem zweieiigen Zwilling Ghosts VI: Locusts entfaltet.


Neue Familienküche mit viel Stauraum - Aufteilung? - Küchenplanung - | Küchen-Forum\nBeginndatum 2. Dez 2019\nNeue Familienküche mit viel Stauraum - Aufteilung?\nLiebe Experten und Küchenfreunde!\nVielleicht könnte der eine oder andere mal über meinen Plan sehen und hat vielleicht ein paar Tipps, wie ich mehr Stauraum gewinnen kann oder die Aufteilung besser gestalten kann.\nIch habe auch den Plan vom Küchenstudio hinzugefügt, habe aber einiges in meinem Plan abgeändert wie zum Beispiel den Platz des Backofens, da mir wichtig ist, dass der Getränkekühlschrank in der Küche ist.\n-Rechts beginnt die Küche mit einem Hochschrank , darin soll ein 140cm hoher Getränkekühlschrank integriert werden. Mir würde eine Glastüre besser gefallen, glaube aber die Geräte verbrauchen mehr Strom oder?\n- Links daneben dann die eingebaute Kühl- Tiefkühlkombination.\n- eine Frage: Was sagt ihr zur Platzierung des Waschbeckens? Wo würdet ihr es hintun? Mein Küchenplaner hat sie rechts daneben (unter die Kästchen) hingeplant, allerdings schau ich dann nur in die Wand und es nimmt Platz von der Hauptarbeitsfläche.\n- die Entfernung von Geschirrspüler und Waschbecken ist nicht ideal, aber ich kann und weiß es nicht besser.\n- die Wasser´- und die Stromanschlüsse sind variabel, da wir auch den Boden neu machen und mein Mann das schon machen wird.\n- was glaubt ihr wie viel diese Küche über den Daumen kosten wird (ohne Echtholz)?\n- Ich hab auf den Drehschrank in meiner Planung verzichtet, glaube ich habe so nicht viel weniger Platz und spar mir damit übertriebene Kosten. Oder?\n- Übrigens soll es ein Deckenlüfter werden, wenn der Herd an dieser Stelle bleibt, ist dies mit Abluft möglich.\nDanke im Vorhinein für eure Anregungen und Tipps. Ich hoffe ich habe alles so ausgefüllt und angeführt, damit ihr euch auskennt. Ich hab mich wirklich dabei bemüht, also seit nicht so hart mit mir.\nKörpergrößen aller Hauptbenutzer in cm (wegen Arbeitshöhe): 165, 174, 100, 90\nWelche Arbeitshöhe ist angedacht (in cm)?: 89 da das Fenster so niedrig ist, haben auch derzeit diese Arbeitshöhe und es passt gut für mich.\nWofür soll der Sitzplatz in der Küche genutzt werden und wie häufig: Unterhaltungen während dem Zubereiten von Mahlzeiten, kleine Snacks der Kinder nebenbei\nWelche weiteren Küchenmaschinen müssen in der Küche untergebracht werden: Küchenmaschine, Wasserkocher, Mixer, Pürierstab\nWas/wie wird gekocht? (Alltagsküche, Menüs, Snacks usw): Alltagsküche, Herrichten von Jausenboxen der Kinder, oft gemeinsames Kochen mit 2 kleineren Kindern im Alter von 2 und 4 Jahren\nWird alleine gekocht? Oder auch gemeinsam? Mit und für Gäste?: oft gemeinsam mit den Kindern\nWelche Mülltrennung soll in der Küche vorgehalten werden: Altpapier, Biomüll, Plastik, Metall total getrennt, Restmüll\nSteht schon ein Küchenhersteller fest oder wird bevorzugt: ewe\nWas stört an der bisherigen Küche und was soll die neue Küche unbedingt können? Warum?: viel Stauraum haben, Stauraum bis zur Decke, viel Arbeitsfläche zum gemeinsamen Kochen, kommunikativ, damit ich beim Geschehen im Wohnzimmer dabei bin,\nUnser riesiger Getränkekühlschrank ist derzeit im Wohnzimmer und stört mich dort. Also würde ich gerne einen neuen und stromsparenden Getränkekühlschrank in der Küche unterbringen.\n3,6 KB Aufrufe: 25\n9,3 KB Aufrufe: 23\n171,9 KB Aufrufe: 88\n108,1 KB Aufrufe: 95\n227,3 KB Aufrufe: 94\n114,5 KB Aufrufe: 103\n131,4 KB Aufrufe: 96\n272,4 KB Aufrufe: 85\n84 KB Aufrufe: 80\n137 KB Aufrufe: 76\nHallo Lisa und herzlich willkommen,\nleider ist auch hier der Raum nur spärlich bemaßt, die Maße abgeschnitten. Wir wissen nicht, wie breit der Raum ist, wie dick die Mauer\nLisa93 hat gesagt.:\nwir wissen nicht, was die aktuelle Wand ist\nIn einem Plan sehe ich eine Flurtür, im nächsten Plan ist sie ausgext. Wenn sie bleibt, vermaße die Tür auch.\nIst das Fenster wirklich nur so klein (92cm hoch)?\nWeil es ein Allraum ist, brauchen wir die restliche Möblierung. Also Tisch, wie groß, Eckbank oder wie viele Stühle, Couch wie groß?\nDu hast EWE als Hersteller angegeben. Wenn ich im Herstellerranking im Forum schaue, steht 120er Raster, 72/78 usw. Ihr werdet dann ein 6er Raster haben mit 72er Korpus?\nKönntest du mal messen vom Boden bis Unterkante Fenster?\n1 x DGC? keine Mikro bei Kleinkindern? DGCs habe keine Pyrolyse.\nWenn DGC dann nicht unter AP, denn jedes mal, wenn du das Gerät öffnest, hast du den heißen Wasserdampf im Gesicht.\nDer Innenraum eines Einbau KS mit TK ist euch nicht zu klein bei 4 Personen?\nStrom auf die Insel geht nur über eine U-Küchenform?\nDas 95er Wandstück muss so lang bleiben?\nIn kleinen Küchen sollte man Ecken vermeiden, es führt zu Chaos, immer blockiert jemand Auszüge. In eurem Fall müsste man von der Couch die Küche erst umkreisen, um sich ein Getränk zu holen.\nAuch wollte ich keine Deckenhaube . Wer hat Lust alle 2 Wochen auf die Leiter zu kraxeln, um die Filter zu reinigen?\nNaja, 2 und 4 jährige kochen ja nicht, der/die 4 jährige darf mal beim Backen was reinkippen, aber dann stehen die auf einem Hocker neben der Mutter und sitzen nicht an einer Theke auf der anderen Seite.\nMikrowelle möchte ich keine, verwende sie nicht.\nDie Arbeitsplattenhöhe beträgt doch nur 87 und bis das Fenster beginnt sind es noch 3,5cm.\nWir haben derzeit eine Insel mit Herd dort, also ist der Strom dort.\nWir haben derzeit eine riesige ablufthaube, die dem restlichen Raum das Licht nimmt. Daher der Wunsch eines Deckenlüfters.\nDas 95 wandstück ist 30 breit und muss so bleiben. Ist ein Träger darunter, da zuvor anscheinend eine tragende Wand hier stand.\nWir wünschen uns eine Eckbank, wie eingezeichnet. Aber dafür müssten wir eine kleine Trennwand vl mit Birken aufstellen, damit die zweite Seite der Eckbank nicht blöd in den Raum steht. Allerdings würde der Tisch bei einer Eckbank nur noch sehr klein ausfallen, damit der Durchgang zum Vorhaus und dahinter WC breit genug bleibt.\nDaher wird es vl wieder ein Tisch in der Mitte. Unser derzeitiger Tisch ist 1,80 lang. Aber unsere Insel steht auch nur 2,20 in den Raum hinein.\nIch hoffe ich hab auf die schnelle alles beantwortet. Jetzt muss ich los. Die Frage mit dem Raster. Weiß ich nicht. Ewe hat uns der nette Mann vom Küchestudio ausgewählt.\n160 KB Aufrufe: 88\n173,8 KB Aufrufe: 90\n162,3 KB Aufrufe: 85\n92,2 KB Aufrufe: 87\n82 KB Aufrufe: 82\ndanke für die Infos und Bilder. Dh, 87cm ist OK Fensterbank + 3.5cm Bis UK Fenster. Man könnte da chon ein 6er Raster nehmen, wenn es das bei EWE gibt mit niederem Sockel.\nDie Haube, ja, ein Monster.\nIch sehe keinen KS in der Küche.\nLt deinen Bildern muss das Fenster höher als 92cm sein, denn das würde etwas seltsam aussehen.\nIm Bild ist das Fenster 92cm hoch. Ich weiß nicht, wie hoch du die HS haben möchtest. Der Getränkeschrank ist unter dem BO.\nDie Insel ist 240x100cm groß, könnte aber etwas länger und tiefer (mit Auszügen) sein für mehr Stauraum.\nIch würde ein Kochfeld mit Muldenlüfter nehmen.\nPlanoben von links beginnend\n60er HS mit BO und Getränke KS\nDer OS max 100cm breit und nicht um die Ecke, sieht altbacken aus.\nIch finde Evelins Planung gut, würde die Insel vergrößern um die 30 cm nach links und die so aufteilen ab links:\n30 US Auszug Öle etc\n90 US Kochfeld mit Auszügen\n90 US Schübe/Auszüge\nStatt L-Eckbank, kann man einfach nur I-Bank entlang der Wand nehmen, das bringt etwas Luft im Durchgang und die Tischgröße kann bleiben.\nDanke vielmals für die Planung. Muss zugeben, dass ich über eine Insellösung davor nicht nachgedacht hab. Muss mir das jetzt alles nochmal genau ansehen. Also würdet ihr mir von einer U-Form abraten?\neinfache Antwort ja und nein zu einer Insellösung.\nBeim U wäre auch kein Platz für Staubsauger, die Wand ist mit 230cm dafür zu kurz. Ich habe einen 50er HS für einen Dyson, da passt mit Mühe und Not ein Bügelbrett rein. Ist aber nervig.\nNeue Familienküche im Doppelhaus Küchenplanung im Planungs-Board 45 5. Dez 2014\nNeue Familienküche Küchenplanung im Planungs-Board 38 14. Mrz 2011\nUnsere neue Familienküche Küchenplanung im Planungs-Board 35 19. Jul 2009\nNeue Küche - AEG Geräte empfehlenswert? Einbaugeräte 6 Mittwoch um 20:15\nKüchenplanung Neue Küche Küchenplanung im Planungs-Board 4 26. Mai 2020\nKüchenplanung Neue Küche in 25 Jahre altem Haus :) Küchenplanung im Planungs-Board 16 26. Mai 2020\nKüchenplanung Neue Küche für Bestandsimmobilie Küchenplanung im Planungs-Board 7 23. Mai 2020\nNeue Familienküche im Doppelhaus\nKüchenplanung Neue Küche für Bestandsimmobilie


The Red Bulletin Sports Culture Life Bullevard Innovator The Red Bulletin Magazine Uhren Redbull.com RedBull TV Abonnieren Land wechseln Folge uns via Facebook Folge uns via Instagram Jetzt Newsletter abonnieren The Red Bulletin Magazine Uhren Redbull.com RedBull TV Abonnieren Land wechseln Germany Germany ───────────────────────── Austria France Germany Ireland Mexico South Africa South Korea Switzerland United Kingdom United States de en es fr Menu The Red Bulletin Sports Culture Life Bullevard Innovator Folge uns via Facebook Folge uns via Instagram Jetzt Newsletter abonnieren Suche Suche * Neueste Artikel Empfohlene Artikel Tags Neueste Artikel Empfohlene Artikel Tags Neueste Artikel Empfohlene Artikel Tags Neueste Artikel Empfohlene Artikel Tags Neueste Artikel Empfohlene Artikel Tags Life #CondomChallenge und die verrücktesten viralen Phänomene Bild: Instagram Home Life #CondomChallenge und die verrücktesten viralen Phänomene 2014 haben wir uns bei der „Ice Bucket Challenge“ für den guten Zweck Eis über den Kopf geschüttet, 2015 war es eben ein Kondom. Wir blicken noch einmal auf die verrücktesten Aufgaben und was wir aus ihnen gelernt haben.CONDOM CHALLENGEDiese Herausforderung geht als die beliebteste des Jahres 2015 in in die Geschichte der sozialen Netzwerke ein. Sowohl Männer als auch Frauen und oftmals beide gemeinsam versuchten sich daran. Wo das Phänomen seinen Ursprung hat, wissen wir nicht genau; vielleicht liegt es ja eine Überproduktion an Verhüterlis - 2015 war demnach kein „Jahr der Liebe“. Sicher ist aber, dass den jungen Menschen so die Leistungsfähigkeit der Gummis deutlich aufgezeigt und Safer Sex in den Vordergrund gerückt wurde. Wer schon immer einmal wissen wollte, wie es sich im Inneren eines Kondoms anfühlt, bekam dank der „Condom Challenge“ die Chance dazu. © YouTube // Mr Viral WatchWas wir daraus gelernt haben: Die Hoffnung stirbt zuletzt und wenn dein ungebrauchtes Kondom schon bald das Ablaufdatum erreicht hat, kannst du es immer noch mit Wasser füllen und dir auf den Kopf fallen lassen.


Entwurf Parkraumkonzept und Bauphasenplanung der Umgehungsstraße\n…Themen, die die Verwaltung gemeinsam mit den begleitenden Büros R+T Verkehrsplanung (Darmstadt) und Dumont & Partner (Neunkirchen, tätig im Auftrag des Landesbetriebs für Straßenbau) in einer öffentlichen Veranstaltung kürzlich den Bürgerinnen und Bürgern der Stadt Blieskastel vorgestellt hat.\nDas interessierte Publikum in der Bliesgau-Festhalle folgt aufmerksam den Ausführungen zu den geplanten Änderungen beim Parken in Blieskastel. Foto: Susanne Wagner-Klein\nDas interessierte Publikum folgte aufmerksam den Ausführungen zu den geplanten Änderungen beim Parken in Blieskastel. Um zukünftig den Parksuchverkehr in der einzuschränken und allen Besuchern und Kunden ausreichend Parkraum altstadtnah anbieten zu können, soll eine zeitliche Parkraumbewirtschaftung eingeführt werden. D.h. die Parkdauer wird auf den altstadtnahen Flächen beschränkt. Langzeitparkern wird Parkraum ohne zeitliche Beschränkung in den Randlagen mit einer fußläufig verträglichen Anbindung zur Altstadt angeboten. In der Zukunft sind auch in Folge der städtebaulichen Entwicklung am derzeitigen Festhallenstandort und entlang der Bahnhofstraße ein bis zwei Parkhäusern angedacht.\nDa das Parken auch ein großes Thema im Zusammenhang mit der geplanten Umgehungstraße ist, nutzte die Verwaltung und informierte über den aktuellen Stand der Bauphasenplanung der Straßenbaumaßnahme. Bislang geht man von einem Baubeginn im Herbst 2020 aus. In 7 Bauphasen über einen Zeitraum von ca. 24 Monaten (abhängig von Witterungsverhältnissen und Unvorhersehbarem) entfallen in diesem Zeitraum zeitweise bis zu max. 250 Parkplätze. Die angedachte Parkraumbewirtschaftung und die Ausweichparkplätze am Rande der Stadt ermöglichen es, die sicherlich nicht ohne Einschränkung einhergehende Bauzeit, gut zu überstehen. Es wird darauf hingewiesen, dass sich die Bauphasenplanung in Anlehnung an die derzeit in Bearbeitung befindliche Ausführungsplanung und Umsetzung der Maßnahme ändern kann.\nHier finden Sie Informationen zum Parkraumkonzept\nHier finden Sie Informationen zur Bauphasenplanung, Stand Oktober 2019


Mückenstiche: Mythen und Fakten über süßes Blut & Co.ShopGratis NewsletterMenüStartseiteKrankheiten Medizinische Fachgebiete Alternative Medizin Pflanzenheilkunde ErnährungGratis NewsletterShopMenüStartseite Medizinische Fachgebiete Dermatologie Allergien Mückenstiche: Mythen und Fakten über süßes Blut & Co. Mückenstiche: Mythen und Fakten über süßes Blut & Co.Von Redaktionsteam FID Gesundheitswissen 30. Juli 2016 Artikelbewertungen543214 Bewertungen (2,5)\nBestechend aktiv sind Mücken überwiegend in der Zeit zwischen der Abenddämmerung und dem Morgengrauen – an feuchtwarmen Tagen legen sie jedoch schon nachmittags los. Tagsüber halten sie sich meistens an schattigen, feuchten Orten wie beispielsweise Hecken und Gehölzstreifen oder auch im Haus versteckt. Besonders wenn Sie in der Nähe von (stehenden) Gewässern wohnen, arbeiten, spazierengehen oder sporteln, werden Sie häufiger als Ihnen lieb ist Bekanntschaft mit ihnen machen.Hartnäckig hält sich das Gerücht, dass Mücken besonders gerne zustechen, wenn jemand süßes Blut hat. So ganz stimmt das nicht, denn die Wirklichkeit sieht ein bisschen anders aus: Mücken nutzen ein sehr komplexes Zusammenspiel aus Geruch, Wärme und Feuchtigkeit der Haut um ein attraktives Ziel zu orten. So kann die Mücke eine mögliche Anzapfstelle nur dann erkennen, wenn die Körpertemperatur von Mensch oder Tier zwischen 36,45 und 37,85 °C liegt. Je weiter Ihre eigene Temperatur davon entfernt ist, desto weniger anfällig sind Sie für Stiche. Übrigens, besonders gerne stechen Mücken Menschen mit dünner, gut durchbluteter Haut.Sie fliegen aber auch auf Fuß- und Schweißgeruch, der sich beim Schwitzen oder beim Sport besonders stark entwickelt. Den können Mücken schon in 20 Meter Entfernung wahrnehmen. Sprühen Sie sich mit Schutzmitteln ein, bevor Sie nach draußen gehen oder spätestens wenn die Dämmerung einsetzt. Die heutigen Mückenmittel erzielen dabei gute Ergebnisse. Wählen Sie die sanftere Anti-Mücken-Alternative mit dem Wirkstoff Bayrepel (z. B. Autan), damit sind Sie bis zu 8 Stunden vor Stichen geschützt.Das Jucken nach einem Stich deutet auf eine allergische Reaktion hin, die von den Einweißstoffen ausgelöst wird, welche die Stechmücke in die Saugstelle einspritzt. Damit wird das Gerinnen des Blutes verhindert, damit die Mücke ungestört Nahrung zu sich nehmen kann. Oft bildet sich an der Einstichstelle auch noch für einige Stunden eine Quaddel. Diese Quaddeln entstehen nach dem Stich durch die Ausschüttung von körpereigenem Histamin, dem Stoff, der das Jucken auslöst.In der herkömmlichen Therapie stehen Salben mit synthetischen Antihistaminika zur Verfügung, die schwächen die Wirkung des körpereigenen Botenstoffs Histamin ab, indem sie Histamin-Rezeptoren blockieren. So wird der Juckreiz unterdrückt. In der Apotheke erhalten Sie ebenfalls wirksame juckreizlindernde Salben (z. B. Fenistil, Soventol), die einen leichten Kortisonzusatz enthalten. Hydrocortison- oder Antihistaminikasalben oder -gels lindern ebenfalls den Juckreiz und die Entzündung.Einfacher geht es so: Legen Sie eine frische Scheibe Zwiebel oder Knoblauch auf den Stich. Der Inhaltsstoff Allicin wirkt entzündungshemmend und lindert den Juckreiz. Auch sehr hilfreich: Johanniskrautöl. Kratzen Sie nach Möglichkeit nicht. Je mehr Sie kratzen, desto länger hält die Schwellung an.Natürlicher Anti-Mücken-SchutzDie lästigen Stechmücken, Wadenbeißer und sonstigen Flugobjekte rauben jedem von Zeit zu Zeit den Schlaf. Aber was hilft ohne schädliche Nebenwirkungen?Treiben Sie nicht den Teufel mit dem Beelzebub ausGroßer Beliebtheit erfreuen sich die sogenannten Repellents. Diese Substanzen vermiesen durch ihren Duft den Stechmücken das Landen auf der Haut. Repellents töten nicht, sondern schrecken lediglich ab. Sie sind als Roll-on-Stick, Lotion, Mückenpflaster sowie als Spray erhältlich. Nach neuesten Untersuchungen französischer Forscher schädigen diese Repellents neben der Lust der lästigen Blutsauger auch die Nervenzellen des menschlichen Gehirns. Als besonders schädlich erwiesen sich die Repellents, wenn der darin enthaltene Wirkstoff DEET mit weiteren Substanzen zusammenspielt. Laut Meinung der Wissenschaftler baut DEET im Gehirn den Botenstoff Cholinesterase ab.Die Wissenschaftler zeigten in ihren Versuchen, dass DEET mit Stoffen in Wechselwirkung tritt, die man in der Landwirtschaft in großen Mengen einsetzt. 200 Millionen Menschen weltweit setzen sich beim Kampf gegen die kleinen Blutsauger aus Unwissenheit dieser Gefahr aus.Natürliche Mittel gegen lästige BlutsaugerEs gibt einen ganzen Reigen ätherischer Öle, die die Natur zur Abwehr von Stechmücken und anderen Flugobjekten bereithält:ZitroneBergamotteEukalyptusSandelholzMinzeZimtKampferLavendelAnisKatzenminze (sehr wirksam)All diese Duftstoffe halten die Quälgeister ab. Wichtig ist, dass Sie diese Öle aus der Apotheke oder imdem Reformhaus nicht pur auftragen! Das würde Ihre Haut zu sehr reizen. Tipp: Mischen Sie sie im Verhältnis 1:4 mit einer Hautcreme. Diese Schutzmittel sollten Sie vor allem abends auf die unbedeckten Hautstellen einreiben.Um die Plagegeister im Haus oder auf der Terrasse zu vertreiben, versuchen Sie es mit zerriebenen Salbeiblättern, die Sie in einer feuerfesten Schale angezündet vor sich hinglimmen lassen. Wenn Ihnen der Salbei-Duft zu intensiv ist, versuchen Sie es mit Essig-, Lavendel- oder Zitronenessenz. Oder platzieren Sie Tomatenpflanzen, Katzenminze oder Duftgeranien am Fensterbrett.Mückenstich-Allergie?Manche Menschen reagieren empfindlich auf Mückenstiche. Es ist sehr unwahrscheinlich, dass es sich um eine allergische Reaktion handelt. Typisch allergische Reaktionen zeigen weiterreichende Symptome. Dazu gehören Schwellungen der Augen, Lippen, der Zunge und des Rachens, Luftnot, Quaddelbildung und Krämpfe. Diese Symptome kommen bei Mückenstichen praktisch nie vor. Wenn Sie von einer Mücke gestochen werden, injiziert diese dabei ihren Speichel in Ihre Haut. Die im Speichel enthaltenen Substanzen verursachen eine örtliche Reaktion (ein roter, juckender Knoten) an der Bissstelle.Wenn Sie empfindlich auf diese Substanzen sind, fällt diese örtliche Reaktion sehr stark aus. Die Bissstelle kann anschwellen, jucken und tagelang bestehen bleiben. Die gute Nachricht ist, dass der Körper mit jedem Mückenstich eine Immunität gegen den Speichel der Mücke aufbaut. Im Laufe der Zeit nimmt die Empfindlichkeit gegen Mückenstiche tendenziell ab. Aus dem Grund gelten Mückenstiche aber keineswegs immer als harmlos, denn Mücken können Krankheiten übertragen. Zur Behandlung eines Mückenstichs tragen Sie eine nasse, kalte Kompresse zur Minderung der Schwellung auf. © FID Verlag GmbH, alle Rechte vorbehaltenArtikel weiterempfehlen Auf Facebook teilen\nHotte ZEBRA schrieb am\nDanke für die guten Tipps. Normaler Weise lässt die allergische Reaktion mit dem Alter nach. Insbesondere Kinder können intensiv auf Insektengifte reagieren. Die Notfallapotheke ist immer gut, aber insbesondere bei heftigen Reaktionen unbedingt einen Notarzt rufen. Nach "normalen" allergischen Reaktionen möglichst einen Arzt aufsuchen.\nhttp://www.zebrainsectscreens.com/de/blog/rund-um-den-mueckenstich.html Gratis Newsletter:


„Eiskalte Engel“-Serie: Neubesetzung für Reese Witherspoon\nMittwoch, 29.06.2022 - 02:00 Uhr\nDonnerstag, 03. März 2016 Serien\n„Eiskalte Engel“-Serie: Neubesetzung für Reese Witherspoon gefunden!\nSchon seit einiger Zeit ist eine Fortsetzung des Kultfilms „Eiskalte Engel“ von 1999 geplant. Nun soll Kate Levering in Reese Witherspoons ehemalige Rolle schlüpfen.\nWährend Sarah Michelle Gellar wieder in ihre alte Rolle zurückkehren wird, wurde nun ein Ersatz für Reese Witherspoon gecastet.\nVor kurzem wurde bereits bekannt, dass Sarah Michelle Gellar als Intrigantin Kathryn Merteuil zurückkehren wird. Jetzt wurde die Nachfolgerin von Reese Witherspoon bekannt gegeben: Kate Levering wird in der Serie die Figur der Annette Hargrove übernehmen.\nDie Besetzung der eher unbekannten Kate Levering in einer Hauptrolle ist überraschend, denn bisher besetzte sie vor allem kleinere Rollen in Fernsehserien wie „CSI: Miami“, „Hör mal, wer da hämmert“ oder „Drop Dead Diva“.\nZunächst soll eine Pilotfolge produziert werden – ist diese erfolgreich, wird die Serie fortgesetzt. Wann der Dreh der Filmadaption beginnt und wann die erste Folge ausgestrahlt wird, ist jedoch noch unbekannt.


LRZ: Secure Shell (SSH) für Benutzer\nSecure Shell (SSH) für Benutzer\n$Id: ssh.sed.html,v 1.4 1998/09/09 07:21:53 Boetsch Exp $ /afs/lrz-muenchen.de/info/www/user-sources/services/security/RCS/ssh.sed.html,v $ Verschlüsselung\nDie Kommandos des SW-Paketes `Secure Shell' (SSH) ermöglichen einen (nahezu) transparenten Ersatz der Kommunikations-Kommandos telnet und rsh / rlogin / rcp (Berkeley Remote-Dienste bzw. r-Kommandos). Dabei werden die gravierenden Sicherheits-Probleme dieser Kommandos beseitigt: Alle Daten werden verschlüsselt (besonders wichtig bei Paßwörtern!), und es findet eine strenge Authentifizierung beider beteiligten Parteien statt (d.h. die Identität der beiden Parteien wird auf sichere Art überprüft).\nDieses Dokument wendet sich v.a. an die UNIX-Benutzer(innen) der SSH-Kommandos, eine Erweiterung um die Microsoft-Welt ist geplant; ein ergänzendes Dokument für System-Administrator(inn)en ist ebenfalls in Vorbereitung.\nFür erste Schritte mit der SSH reicht der Abschnitt `Kurzanleitung zur sofortigen Nutzung von SSH' aus.\nAm LRZ ist SSH zur Zeit auf den Sun's, der T90 und der VPP installiert. Die restlichen Plattformen sollen demnächst folgen.\nProbleme bei den Berkeley Remote-Diensten\nBei der Benutzung von Remote-Rechnern (d.h. entfernten Rechnern) haben sich in der Vergangenheit folgende Kommandos weitgehend durchgesetzt:\nInteraktive Dialog-Sitzungen auf einem Remote-Rechner\nAusführung von Kommandos auf einem Remote-Rechner (interaktiv oder im Batch-Betrieb)\nKopieren von Dateien zwischen Rechnern\nDiese Kommandos weisen jedoch gravierende Sicherheits-Mängel auf, die in Anbetracht des boomenden Internet keinesfalls mehr ignoriert werden dürfen:\nBeim Verbindungs-Aufbau erforderliche Paßwörter werden im Klartext übertragen!\nDamit sind diese Paßwörter natürlich eine leichte Beute für jeden Hacker, der den Netz-Verkehr abhört. Aber es kommt noch schlimmer: Gleichzeitig wird nämlich auch die dazugehörige Kennung übertragen (natürlich ebenfalls im Klartext).\nEine einfache Schutzmöglichkeit wäre die Verwendung von `Einmal-Paßwörtern'. Dies ist aber so aufwendig und/oder unbequem, daß derartige Systeme nur selten installiert werden.\nDamit nicht genug: Während einer bestehenden Verbindung werden alle Daten ebenfalls im Klartext übertragen!\nDies ist noch gefährlicher als der vorhergende Punkt, da während einer Sitzung oft Paßwörter und/oder (streng) vertrauliche Daten übertragen werden. Außerdem hilft gegen das Abhören einer bestehenden Verbindung auch kein Einmal-Paßwort.\nBeim Verbindungs-Aufbau findet keine Authentifizierung (d.h. Überprüfung der Identität) der beteiligten Rechner statt.\nBeide Seiten können sich also nicht sicher sein, daß der Kommunikations-Partner nicht ein Angreifer ist, der eine falsche Identität vorgibt.\nMit geeigneter SW können Angreifer sich in bestehende Verbindungen `einklinken' und dann den Daten-Strom verändern!\nHacker nutzen dies i.a. dazu, um sich Zugang zur Kennung auf dem Remote-Rechner zu verschaffen!\nEigenschaften der SSH\nZur Lösung der Sicherheits-Probleme bei telnet und den r-Kommandos entwickelte Tatu Ylonen das SW-Paket `Secure Shell' (SSH), das diese Kommandos auf einfache Art ersetzen kann. Bei der Entwicklung von SSH wurde besonderer Wert auf folgende Punkte gelegt:\nDie Bedienung ist sehr einfach, damit Benutzer(innen) nicht von der Verwendung von SSH abgeschreckt werden.\nDarüberhinaus besitzt SSH einige Funktionen, die die Nutzung im Vergleich zu den r-Kommandos sogar erleichtert (z.B. automatische X-Window-Authorisierung und automatisches Setzen der $DISPLAY-Environment-Variablen).\nBei den wichtigsten UNIX-Varianten stehen die Optionen der r-Kommandos auch bei den SSH-Kommandos zur Verfügung.\nDie r-Kommandos können in diesen Fällen sogar einfach durch die entsprechenden SSH-Kommandos ausgetauscht werden.\nSSH mißtraut prinzipiell dem potentiell unsicheren Netz, dem Domain-Name-Service (DNS) etc.\nSSH ermöglicht eine strenge Authentifizierung beider Kommunikations-Partner; i.a. wird dies vom System-Administrator auch so konfiguriert.\nSSH garantiert Vertraulichkeit durch eine strenge Verschlüsselung aller Daten (speziell der Paßwörter).\nNicht nur Dialog-Sitzungen sondern auch beliebige TCP/IP-Ports (besonders X-Window) können durch einen sicheren SSH-Kanal geleitet werden.\nFalls auf dem Remote-Rechner kein SSH-Server läuft, wird automatisch auf die r-Kommandos zurückgeriffen.\nMan muß sich also nicht merken, auf welchen Remote-Rechnern ein SSH-Server läuft, und dann in Abhängigkeit davon entweder SSH- oder r-Kommandos verwenden; man kann sich somit auf die SSH-Kommandos beschränken.\nOptional wird der Datenverkehr zusätzlich komprimiert, was besonders bei schlechten Kommunikations-Verbindungen nützlich ist.\nBei einer Anbindung über Modem bringt dies jedoch nichts, da Modems i.a. selbst komprimieren.\nIn einer Umgebung wie dem LRZ ist die volle Unterstützung von Kerberos-IV, AFS und DCE besonders wichtig.\nIm Einzelfall kann der interessierte (normale) Benutzer sogar selbst einen SSH-Server starten; man ist dadurch nicht auf die Kooperation von Administratoren angewiesen.\nIn diesem Fall stehen einem jedoch nicht alle, aber die wichtigsten Funktionen von SSH zur Verfügung.\nSSH kann sowohl bei der Übersetzung als auch zur Laufzeit in weitem Rahmen konfiguriert und damit an die lokalen Anforderungen angepaßt werden.\nKurzanleitung zur sofortigen Nutzung von SSH\nWill man sich nicht näher in SSH einarbeiten, um alle Funktionen des SW-Pakets voll ausnützen zu können, reicht als 1-malige Vorbereitung die Anlage des Directories $HOME/.ssh aus:\nchmod go= $HOME/.ssh\nIn diesem Directory werden alle Benutzer-spezifischen Dateien von SSH aufbewahrt; das Directory sollte deshalb nur für den Besitzer der Kennung zugänglich sein (d.h. Mode `go=' bzw. `0700'). Bei Verwendeung von AFS darf man die entsprechenden AFS-Rechte keinesfalls vergessen (system:anyuser und system:authuser dürfen z.B. höchstens das Lookup-Recht `l' haben).\nDanach können sofort SSH-Kommandos verwendet werden:\nEinloggen auf einem Remote-Rechner für eine interaktive Dialog-Sitzung (Ersatz für telnet, rlogin und ein rsh ohne Kommando-Argument):\nssh [SSH_OPTIONS] HOST\nAls Äquivalent zum r-Kommando rlogin ist der ssh-Alias slogin vorhanden, der ebenfalls zum Einloggen verwendet werden kann:\nslogin [SSH_OPTIONS] HOST\nAusführung von Kommandos auf einem Remote-Rechner (interaktiv oder im Batch-Betrieb; Ersatz für rsh):\nssh [SSH_OPTIONS] HOST COMMAND [COMMAND_ARGUMENTS]\nKopieren von Dateien zwischen Rechnern (Ersatz für rcp):\nscp [SCP_OPTIONS] [[LOGIN@]HOST:]FILE [...] [[LOGIN@]HOST:]FILE\nxterm mit einer Shell auf einem Remote-Rechner:\nxterm [XTERM_OPTIONS] -e ssh [SSH_OPTIONS] HOST &\nFalls kein Paßwort eingegeben werden muß:\nssh -n [SSH_OPTIONS] HOST X_WINDOW_APPLICATION [ARGUMENTS] &\nFalls ein Paßwort erforderlich ist:\nssh -f [SSH_OPTIONS] HOST X_WINDOW_APPLICATION [ARGUMENTS] &\n(Der Unterschied zum vorhergehenden Fall besteht in der Verwendung der ssh-Option `-f' anstelle von `-n'.)\nWie diese Beispiele zeigen, regelt SSH automatisch die Verwendung von X-Window. Man muß also auf dem Remote-Rechner weder eine X-Window-Authorisierung (xauth-Kommando) noch die Environment-Variable $DISPLAY setzen.\nDabei umfaßt SSH_OPTIONS bzw. SCP_OPTIONS i.a. auch die Optionen, die man von den r-Kommandos her gewohnt ist (z.B. `-l LOGIN' bei ssh, wenn man auf dem Remote-Rechner unter einer anderen Kennung LOGIN arbeitet).\nBereits durch diese einfache Nutzung der SSH werden alle Daten einer Verbindung komplett verschlüsselt. Damit sind schon in dieser einfachen Nutzungsart der SSH die Sicherheits-Probleme der r-Kommandos behoben, d.h. Paßwörter und Daten werden nicht mehr im Klartext übertragen und es findet eine strenge Authentifizierung statt.\nMan sollte und kann immer die SSH-Kommandos verwenden, da SSH automatisch auf die r-Kommandos zurückgreift, falls auf dem Remote-Rechner kein SSH-Server läuft.\nAlles weitere (siehe dazu den Rest dieses Dokuments oder entsprechende man-Pages) ist nur dann erforderlich, wenn man die komplette Funktionalität der SSH ausschöpfen will. Diese zusätzlichen Funktionen kann man jedoch mit den Stichwörtern `Spezialfälle' und `Bequemlichkeit' beschreiben; man kann i.a. dadurch keine wesentliche zusätzliche Sicherheit gewinnen.\nFür das Verständnis diverser SSH-Funktionen ist ein kurzer Einblick in einige Aspekte des inneren Aufbaus von SSH hilfreich.\nInterner Ablauf beim Verbindungsaufbau\nVor der Bearbeitung von Verbindungs-Wünschen durch SSH-Clients sind u.a. folgende Schritte erforderlich:\nAuf dem Server-Rechner wird vom Administrator einmalig bzw. in größeren Zeitabständen (mindestens mehrere Monate) ein Host-Key-Paar (RSA) generiert. Für diesen Verwendungszweck sind die Keys i.a. 1024 Bit lang.\nDer laufende Server-Prozeß erzeugt periodisch (i.a. jede Stunde) zusätzlich ein Server-Key-Paar (RSA), das nur im Memory gehalten und nach Ablauf der Zeitspanne gelöscht wird. Diese Keys sind i.a. 768 Bit lang.\nBei jeder neuen Verbindung laufen am Anfang folgende Teilschritte ab:\nDer SSH-Client ssh (scp setzt intern ebenfalls auf ssh auf) wendet sich an den SSH-Server auf einem Remote-Rechner.\nDer SSH-Server schickt sowohl seinen Host- als auch seinen Server-Public-Key (siehe oben) an den Client.\nDer SSH-Client kann nun überprüfen, ob er den Server kennt, indem er in Tabellen von bekannten Public-Keys nach dem gerade erhaltenen Host-Public-Key sucht.\nIst dieser Key noch nicht bekannt, teilt der Client dies dem Benutzer mit und fragt nach, ob die Verbindung trotz der Unsicherheit (die Identität des Servers kann ja nicht überprüft werden) aufgebaut werden soll.\nBei einer positiven Antwort trägt der Client den Server-Public-Key außerdem in eine individuelle Liste des Benutzers ein; bei der nächsten Verbindung ist dann der Remote-Rechner schon bekannt und der Client muß nicht mehr nachfragen.\nBei einer negativen Antwort des Benutzers hört der Client an dieser Stelle wie gewünscht auf.\nDer Client schickt dem Server eine 256 Bit lange Zufallszahl, die sowohl mit dem Host- als auch mit dem Server-Public-Key des Remote-Rechners verschlüsselt wurde.\nAb sofort werden alle Daten der Verbindung verschlüsselt.\nDabei dient die im vorherigen Schritt erzeugte Zufallszahl (bzw. je nach Algorithmus auch nur Teile von ihr) als Sitzungs-Key. Dieser Sitzungs-Key ist bei jeder Verbindung anders, da er jedesmal individuell und zufällig erzeugt wird.\nDer Schutz der Verbindung ergibt sich durch folgende Punkte:\nSelbst wenn der Remote-Rechner eine falsche Identität vorgespiegelt hat, kann dem Benutzer nichts passieren: Da die Zufallszahl mit dem Host-Public-Key des richtigen Rechners verschlüsselt wurde, kann auch nur der richtige Rechner diese Zahl wieder entschlüsseln. Ein falscher Rechner kann dies nicht und würde deshalb für den Rest der Verbindung nur Daten-Müll erhalten, der für den Angreifer vollkommen wertlos ist.\nDie zusätzliche Verschlüsselung der Zufallszahl mit dem Server-Public-Key hat folgende Funktion: Selbst wenn ein Hacker in den Remote-Rechner eindringt, hat er nur Zugriff auf Verbindungen, die mit dem aktuell gültigen Server-Public-Key gestartet wurden; deswegen wird der Server-Public-Key periodisch gewechselt (i.a. jede Stunde; siehe oben).\nClient und Server führen einen Dialog, durch den der Server die Identität und Berechtigung des Clients überprüfen kann.\nIst der Client unbekannt oder nicht berechtigt, wird die Verbindung an dieser Stelle abgebrochen.\nIn einem weiteren Dialog wird die neue Sitzung vorbereitet. Dabei wird u.a. der Terminal-Typ (Environment-Variable $TERM) und die Art der Sitzung (interaktive Dialog-Sitzung oder Ausführung eines Kommandos) festgelegt.\nZum Schluß startet der Server eine Login-Shell bzw. führt das gewünschte Kommando aus.\nAuthentifizierungs-Varianten des Client\nBei der Authentifizierung des Clients werden der Reihe nach verschiedene Verfahren ausprobiert. Dabei wird der Client als berechtigt betrachtet, sobald das erste Verfahren folgender Liste erfolgreich war:\nDem Client wird einfach geglaubt, wenn er behauptet, von einem bestimmten Rechner zu kommen. Außerdem muß ein entsprechender Eintrag in einer der folgenden Dateien vorhanden sein:\n/etc/hosts.equiv oder /etc/shosts.equiv:\n/etc/hosts.equiv regelt u.a. System-weite Zugangsberechtigungen für die r-Kommandos; die andere Datei hat die gleiche Syntax, wird jedoch nur vom SSH-Server ausgewertet.\nBeide Dateien werden in der aufgeführten Reihenfolge durchsucht.\n$HOME/.shosts oder $HOME/.rhosts:\n$HOME/.rhosts legt die Benutzer-spezifischen Zugangsberechtigungen für die r-Kommandos fest; die andere Datei hat die gleiche Syntax, wird jedoch nur vom SSH-Server ausgewertet.\nDiese Dateien werden in der angegebenen Reihenfolge durchsucht.\nBei der spezifischen LRZ-Installation wird zusätzlich noch eine weitere Datei durchsucht.\nDieses Verfahren entspricht der Zugangs-Prüfung bei den r-Kommandos und ist deshalb genauso unsicher. Aus diesem Grunde sollte es vom Administrator des Remote-Rechners durch eine entsprechende Konfiguration des SSH-Servers unbedingt deaktiviert werden. In der Default-Konfiguration ist dies schon der Fall.\nZur Prüfung der Berechtigung werden die Dateien im vorhergehenden Verfahren verwendet. Zusätzlich muß jedoch noch der Client-Rechner durch eine strenge RSA-Authentifikation seine Identität beweisen.\nDer Benutzer kann seine Identität durch eine individuelle RSA-Authentifikation nachweisen. Dazu ist jedoch auf dem Remote-Rechner ein entpsrechender Eintrag in $HOME/.ssh/authorized_keys erforderlich.\nDer Benutzer kann ein gültiges Paßwort angeben.\nIst keines dieser Verfahren erfolgreich, wird der Verbindungs-Wunsch des Client abgewiesen.\nAnmerkung: /etc/hosts.equiv und /etc/shosts.equiv funktionieren aus Sicherheits-Gründen nicht für die Kennung root. Für root muß deshalb eine individuelle Berechtigung konfiguriert werden, falls man nicht jedesmal ein Paßwort eingeben will.\nVerwendete kryptographische Algorithmen\nBei SSH kommen kryptographische Verfahren an mehreren Stellen zum Einsatz.\nEin asymmetrisches Verfahren wird für die Authentifizierung der Kommunikations-Partner und für die sichere Übertragung eines zufällig erzeugten und nur einemal verwendeten Sitzungs-Key eingesetzt:\nRSA (Akronym der Erfinder Rivest, Shamir und Adleman).\nDabei werden Key-Längen zwischen 768 und 1024 Bit empfohlen; längere Keys bringen in der nächsten Zeit keine zusätzliche Sicherheit, kosten aber deutlich Rechenzeit.\nZur Verschlüsselung der Daten während der Verbindung wird wegen des höheren Durchsatzes ein symmetrisches Verfahren verwendet. Je nach Installation der SW hat der Benutzer i.a. die Auswahl zwischen verschiedenen Algorithmen (die Durchsatz-Angaben in folgender Liste beziehen sich auf einen Pentium-Prozessor):\nNone: 100% Durchsatz.\nDiese Variante ist nur für Debug-Zwecke geeignet, da keine Verschlüsselung durchgeführt wird.\nDES (Data Encryption Standard): 56 Bit Key-Länge; 71% Durchsatz.\nFür sehr hohe Sicherheits-Anforderungen ist dieses Verfahren wegen seiner geringen Key-Länge inzwischen zu schwach.\n3DES (Tripple DES): 112 Bit Key-Länge; 45% Durchsatz.\nDieser Algorithmus kann empfohlen werden und ist als größter gemeinsamer Nenner bei allen SSH-Installationen immer vorhanden. Außerdem wird 3DES als Default verwendet und optionale individuelle RSA-Keys sind durch 3DES geschützt.\nIDEA (International Data Encryption Algorithm): 128 Bit Key-Länge; 64% Durchsatz.\nAuch dieses Verfahren kann empfohlen werden.\nBlowfisch: 32 - 448 Bit Key-Länge möglich, SSH verwendet 128 Bit; 88% Durchsatz.\nDem Autor des Dokuments sind keine Aussagen über die Güte dieses Algorithmus bekannt.\nArcfour: Beliebige Key-Länge möglich, SSH verwendet 128 Bit; 91% Durchsatz.\nKommandos des SSH-Paketes\nDas SW-Paket SSH besteht aus mehreren Kommandos und Konfigurations-Dateien, die im folgenden näher beschrieben werden.\nÜbersicht über die Kommandos\nVor der detaillierten Beschreibung der einzelnen Kommandos von SSH sollen diese zur besseren Übersicht kurz vorgestellt werden:\nEinloggen bzw. Ausführen von Kommandos (Ersatz für telnet, rlogin und rsh)\nAlias für ein ssh ohne Kommando-Argument\nKopieren von Dateien (modifiziertes rcp, das ssh für den Daten-Transfer verwendet)\nErzeugen eines Key-Paares (dient zur strengen Authentifizierung)\nOptionaler Authentifizierungs-Agent zur leichteren Handhabung von individuellen Secret-Keys\nSteuerung des ssh-agent\nTool zum einfachen Sammeln von Public-Keys (primär für Systemverwalter(innen))\nServer-Dämon auf dem Remote-Rechner\nFür den Benutzer sind vor allem die Kommandos ssh und scp von Bedeutung. Diese Kommandos ersetzen die unsicheren r-Kommandos bzw. telnet und reichen für eine normale Nutzung von SSH aus.\nVor der ersten Nutzung von SSH muß man jedoch das Directory $HOME/.ssh erzeugen:\nDas Kommando ssh ersetzt telnet, rlogin und rsh und besitzt zwei Aufruf-Varianten:\nentspricht der Funktion von rlogin (bzw. von rsh ohne Kommando-Argument) oder telnet, d.h. man kann sich damit auf einem Remote-Rechner für eine interaktive Dialog-Sitzung einloggen.\nkann man Kommandos auf einem Remote-Rechner ausführen (interaktiv oder im Batch-Betrieb) und damit rsh ersetzen.\nDas nähere Verhalten von ssh wird bestimmt durch\neine individuelle Konfigurations-Datei und\neine System-weite Konfigurations-Datei\nFolgende Optionen werden bei ssh häufiger benötigt:\n-l LOGIN_NAME (`Login'):\nMan arbeitet auf dem Remote-Rechner unter der anderen Kennung LOGIN_NAME.\nDiese Option ist immer dann erforderlich, wenn die Kennungen auf den beteiligten Rechnern unterschiedliche Namen haben. Ohne diese Option nimmt ssh an, daß auf beiden Rechnern der Name gleich ist.\n-n bzw. -f:\nDie Eingabe von ssh (d.h. `stdin') wird nach /dev/null umgelenkt. Dies ist i.a. dann erforderlich, wenn ssh im Hintergrund laufen soll.\nBei `-n' wird die Eingabe sofort umgelenkt; bei `-f' erfolgt die Umlenkung erst nach dem Verbindungsaufbau und einer dabei evtl. erforderlichen Paßwort-Eingabe (bei `-n' kann kein Paßwort eingegeben werden).\nDie Daten sollen während der Übertragung komprimiert werden.\n-v (`Verbose Mode'):\nDurch Diagnose-Meldungen wird jeweils mitgeteilt, was ssh im Augenblick gerade tut. Dies ist sehr hilfreich für den Debug von Problemen beim Verbindungsaufbau, bei der Authentifikation und bei der Konfiguration.\n-c ALGORITHM (`Code'):\nMit dieser Option kann man den symmetrischen Algorithmus für die Verschlüsselung der Daten spezifizieren. Dabei kann ALGORITHM folgende Werte haben: idea, des, 3des, blowfish, arcfour und none.\nDas Argument `none' (d.h. `keine Verschlüsselung') sollte man nur beim Debug von ssh-Problemen verwenden.\nAußerdem sollte man daran denken, daß je nach Konfiguration von SSH-Client bzw. -Server nicht immer alle dieser Algorithmen zur Verfügung stehen. Als größter gemeinsamer Nenner ist jedoch immer `3des' möglich.\nVerwendung von scp\nDas Kommando scp ersetzt rcp und besitzt auch dessen Aufruf-Syntax:\nscp [SCP_OPTIONS] [[LOGIN@]HOST:]FILENAME [...] [[LOGIN@]HOST:]FILENAME\nDabei bezeichnet LOGIN eine andere Kennung auf dem Remote-Rechner HOST.\nIm Gegensatz zu rcp fragt jedoch scp bei Bedarf nach einem Paßwort (rcp würde an dieser Stelle einfach mit einem Fehler abbrechen).\nAußerdem dürfen die bei einem scp angegebenen Dateien alle auf Remote-Rechnern liegen; die Datenübertragung erfolgt dann direkt zwischen den Remote-Rechnern und nicht auf einem Umweg über den lokalen Rechner. Dies kann jedoch in Firewall-Umgebungen manchmal zu Problemen führen.\nFolgende Optionen werden bei scp häufiger benötigt:\nDirectories sollen komplett mit dem gesamten Inhalt rekursiv kopiert werden.\nBeim Kopieren sollen die Datei-Rechte und die Zeitstempel der Dateien beibehalten werden.\nDurch Diagnose-Meldungen wird jeweils mitgeteilt, was scp im Augenblick gerade tut. Dies ist sehr hilfreich für den Debug von Problemen beim Verbindungsaufbau, bei der Authentifikation und bei der Konfiguration.\nDas Argument `none' (d.h. `keine Verschlüsselung') sollte man nur beim Debug von scp-Problemen verwenden.\nSchutz von X-Window-Verbindungen\nMit SSH kann man beliebige TCP/IP-Verbindungen durch einen sicheren Kanal leiten. Im Falle von X-Window wird dies jedoch besonders einfach gemacht:\nDer gesamte X-Window-Verkehr wird durch Umleitung über einen Proxy-X-Window-Server automatisch verschlüsselt.\nDie $DISPLAY-Environment-Variable wird auf dem Remote-Rechner automatisch gesetzt.\nEine xauth-Authentifizierung der X-Window-Clients wird automatisch gehandhabt.\nBeim Verbindungsaufbau generiert SSH jedesmal ein X-Window-Magic-Cookie neu und zufällig; dieses Remote-Cookie wird erst auf dem lokalen Rechner automatisch in das originale Cookie des X-Window-Servers umgewandelt.\nDadurch verläßt das originale Cookie nie den lokalen Rechner und kann deshalb auch nicht auf einem Remote-Rechner von einem Hacker gestohlen werden.\nWie man sieht, kann man X-Window mit SSH sehr viel sicherer und zusätzlich auch noch einfacher handhaben als ohne SSH (man muß $DISPLAY nicht setzen und sich nicht um die xauth-Authentifizierung kümmern).\nWill man nun ein xterm mit einer Shell haben, die auf einem Remote-Rechner läuft, ist folgender Aufruf zu empfehlen:\nWegen der höheren Netz- und CPU-Belastung sollte man nicht die Variante\nssh [SSH_OPTIONS] HOST xterm [XTERM_OPTIONS] -ls &\nwählen. In diesem Fall wird nämlich der gesamte X-Window-Verkehr des xterm durch den SSH-Kanal geleitet und nicht nur die Daten der Shell-Sitzung wie im ersten Fall (und diese Daten haben ein deutlich geringeres Volumen als die Daten des X-Window-Verkehrs).\nFür den Start von anderen X-Window-Anwendungen (d.h. nicht xterm) auf einem Remote-Rechner sind folgende Varianten zu empfehlen:\nMaintenierung von RSA-Key-Paaren\nDie Authentifizierung des Client kann u.a. durch eine Benutzer-spezifische RSA-Authentifikation erfolgen. Dazu benötigt der Benutzer jedoch ein individuelles RSA-Key-Paar, das im Directory $HOME/.ssh abgelegt und mit dem Kommando ssh-keygen verwaltet wird:\nssh-keygen [-f KEY_FILE] [-C COMMENT] [-b KEY_LENGTH]:\nMit dieser Aufruf-Variante erzeugt man ein neues neues Key-Paar, wobei folgende Informationen interaktiv abgefragt werden:\nDatei-Name für die Speicherung des Key-Paares, wobei $HOME/.ssh/identity die Voreinstellung ist.\nIn der abgefragten Datei FILE wird nur der Secret-Key des Paares in einem binären Intern-Format abgelegt; der dazugehörige Public-Key wird als ASCII-Text in FILE.pub gespeichert.\nDiese Abfrage entfällt, falls schon ein Name über die Option `-f KEY_FILE' angegeben wurde.\nExistiert die Datei schon, wird nachgefragt, ob sie überschrieben werden darf.\nPaßwort, mit dem der Secret-Key verschlüsselt wird.\nDer Secret-Key wird i.a. zur Sicherheit in der Datei verschlüsselt abgelegt, damit ein in das System eingedrungener Hacker nichts mit der Datei anfangen kann. Dafür muß man jedoch die leichte Unbequemlichkeit in Kauf nehmen, bei jeder Verwendung des individuellen Secret-Keys das Paßwort erneut einzugeben bzw. den Authentifizierungs-Agenten zu verwenden.\nGibt man bei ssh-keygen ein leeres Paßwort an, wird der Secret-Key nicht verschlüsselt! Man sollte sich jedoch genau überlegen, ob die lokale Umgebung dafür ausreichend sicher ist.\nFällt einem Hacker der Secret-Key in die Hände (entweder weil er nicht verschlüsselt ist oder weil das Paßwort erraten werden konnte), kann sich der Hacker für den Benutzer ausgeben!\nDamit das neue Key-Paar wirksam wird, muß man noch jeweils auf allen Remote-Rechnern 1-mal den neuen Public-Key in $HOME/.ssh/authorized_keys eintragen.\nDer Secret-Key sollte jedoch niemals den lokalen Rechner verlassen!\nDie Erzeugung des Key-Paares erfolgt automatisch und kann nicht reproduziert werden.\nMan muß deshalb ein neues Key-Paar generieren, falls man die Secret-Key-Datei verliert oder das dazugehörige Paßwort vergißt. Zum Glück kann außer Unbequemlichkeit (nämlich der dann erforderliche Austausch des Public-Keys auf allen Remote-Rechnern) nicht viel passieren, wenn man die Secret-Key-Datei durch ein gutes Paßwort geschützt hat; ohne dieses Paßwort kann nämlich niemand etwas mit der Secret-Key-Datei anfangen (auch der berechtigte Benutzer oder ein Hacker nicht).\nAus Sicherheitsgründen sollte man das Paßwort für den Secret-Key niemals als Option von ssh-keygen angeben!\nAndere Benutzer können sich nämlich mit dem ps-Kommando die aktuell ablaufenden Programme einschließlich der verwendeten Optionen anzeigen lassen!\nMit der Option `-b KEY_LENGTH' kann man die Länge der Key's festlegen. Dafür wird im Augenblick ein Wert zwischen 768 und 1024 Bit als ausreichend betrachtet (`1024' ist die Voreinstellung).\nMit der Option `-C COMMENT' kann man zur besseren Übersicht einen Kommentar bzw. einen Namen für das Key-Paar vergeben. Dieser Kommentar wird jedoch von SSH vollkommen ignoriert.\nssh-keygen -p [-f KEY_FILE] (`Password'):\nÄndern des Paßworts für die Aktivierung des Secret-Key\nssh-keygen -c [-f KEY_FILE] [-C COMMENT] (`Comment'):\nÄndern des Kommentars\nssh-keygen -u [-f KEY_FILE] (`Update'):\nZur Verschlüsselung des Secret-Keys wird der aktuell gültige Default-Algorithmus verwendet (im Augenblick `3DES').\nNutzung des Authentifizierungs-Agenten\nStützt man sich bei der Authentifizierung des Client auf eine Benutzer-spezifische RSA-Authentifikation, sollte man aus Sicherheitsgründen den/die Secret-Key(s) aussschließlich verschlüsselt in Dateien ablegen. Dies hat jedoch die Unbequemlichkeit zur Folge, daß man zur Aktivierung eines Secret-Key jedesmal das dazugehörige Paßwort eingeben muß.\nUm das Handling von Secret-Keys zu vereinfachen, wurde der Authentifizierungs-Agent entwickelt, der Secret-Keys im Memory aufbewahrt. Die Kommunikation mit dem Agenten erfolgt über eine spezielle Datei, die nur für den Benutzer les- und schreibbar ist. Diese Methode kann damit jedoch vom Superuser und jedem Prozeß desselben Benutzer umgangen werden. Bei höheren Sicherheitsanforderungen bzw. bei geringem Vertrauen zur lokalen Umgebung sollte deshalb der Agent nicht verwendet werden.\nMan kann den Authentifizierungs-Agenten auf verschiedene Arten starten:\nssh-agent COMMAND [COMMAND_ARGUMENTS]:\nDas Kommando COMMAND und alle seine Kinder können den Agenten nutzen.\nssh-agent beendet sich selbständig nach dem Ende von COMMAND. Dieses Verhalten ermöglicht ein einfaches Zusammenspiel mit X-Window (siehe die Beispiele).\neval `ssh-agent [-s | -c]`:\nDer Agent wird als unabhängiger Dämon gestartet; der Agent erzeugt dann entsprechende Shell-Kommandos als Ausgabe, durch die die Shell (und deren Kinder) den Agenten nutzen können.\nBei dieser Variante muß der Agent am Ende der Sitzung explizit beendet werden (siehe nächste Aufruf-Variante).\nOhne diese Optionen versucht ssh-agent, selbständig herauszufinden, unter welcher Shell er aufgerufen wurde (davon hängt nämlich die Syntax der Ausgabe von ssh-agent ab). Mit der Option `-s' kann jedoch bei der Ausgabe die Syntax von sh / ksh / bash / ... erzwungen werden, bei `-c' die Syntax von csh / tcsh / ...\neval `ssh-agent -k [-s | -c]`:\nEin unabhängiger Agent-Dämon wird beendet.\nBeim Start gelangt der Authentifizierungs-Agent aber noch nicht in den Besitz von Secret-Keys; diese müssen erst danach geladen werden. Für das Management von Secret-Keys im Agenten steht das Kommando ssh-add zur Verfügung:\nssh-add [KEY_FILE [...]]:\nLaden von einem oder mehreren Secret-Keys; für jeden Secret-Key muß natürlich bei Bedarf das dazugehörige Paßwort angegeben werden.\nssh-add -d [KEY_FILE [...]]:\nEntfernen von einem oder mehreren Secret-Keys\nEntfernen aller geladenen Secret-Keys\nAuflisten aller geladenen Secret-Keys\nBeispiele für die Nutzung des Authentifizierungs-Agenten:\nNachträglicher Start einer Sitzung unter Nutzung des Agenten\nssh-agent startx &:\nStart des X-Window-Systems unter Nutzung des Agenten\nNutzung des Agenten bei X-Window mit xdm durch das Shell-Script $HOME/.xsession:\nif      [ -d $HOME/.ssh ]\nthen    EXEC='exec ssh-agent'\nif      [ -x $HOME/.xinitrc ]\nthen    $EXEC $HOME/.xinitrc\nelse    $EXEC xterm -geometry 80x24+0-60 -ls\nSyntax und Semantik der Konfigurations-Dateien\nBevor auf einzelne Konfigurations-Dateien näher eingegangen wird, werden sie in einer Übersicht kurz vorgestellt.\nDateien für die SSH-Clients\nDie SSH-Clients ssh und scp werten einige Konfigurations-Dateien aus, die nur für den Owner schreibbar sein dürfen. Für diese Dateien wird jeweils ein Vorschlag für die Datei-Rechte gemacht (Oktal-Notation):\nDirectory für die individuellen SSH-Dateien; Rechte: 0700 bzw. 0755\nSystem-weite Konfigurationen; Rechte: 0644; hinsichtlich Syntax und Inhalt siehe die man-Page von sshd.\nBenutzer-spezifische Konfigurationen; Rechte: 0600; hinsichtlich Syntax und Inhalt siehe die man-Page von ssh.\nBenutzer-spezifischer Secret-Key; Rechte: 0600; die Datei ist nur auf dem lokalen Ausgangs-Rechner erforderlich und darf nur für den Owner lesbar sein! Sie wird mit ssh-keygen erzeugt.\nBenutzer-spezifischer Public-Key; Rechte: 0644; der Key in dieser Datei sollte auf allen Remote-Rechnern in $HOME/.ssh/authorized_keys eingetragen werden. Die Datei wird mit ssh-keygen erzeugt.\nHilfs-Datei; Rechte: 0600; die Datei darf nur für den Owner lesbar sein! Sie wird automatisch erzeugt.\nBei der spezifischen LRZ-Installation gelten teilweise andere Pfade.\nDateien für den SSH-Server\nFolgende Dateien werden vom SSH-Server sshd ausgewertet und dürfen nur für den Owner schreibbar sein (Notation wie im vorherigen Abschnitt):\nDirectory mit allen Dateien für den SSH-Server; Rechte: 0755\nHost-Public-Key; Rechte: 0644\nAlle Nicht-root-Verbindungen werden abgelehnt, falls diese Datei vorhanden ist; Rechte: 0644\nListen von berechtigten Rechnern und/oder Kennungen:\nSystem-weite Listen; Rechte: 0644\nBenutzer-spezifische Listen; Rechte: 0600 bzw. 0644\nListen bekannter Host-Public-Keys von Remote-Rechnern:\nSystem-weite Liste; Rechte: 0644\nBenutzer-spezifische Liste; Rechte: 0600 bzw. 0644\nBenutzer-spezifische Liste bekannter individueller Benutzer-Public-Keys; Rechte: 0600 bzw. 0644\nDefinition von Environment-Variablen für jede neue Verbindung:\nSystem-weite Definitionen; Rechte: 0644\nBenutzer-spezifische Definitionen; Rechte: 0600 bzw. 0644\nKommando, das am Anfang jeder neuen Verbindung ausgeführt wird:\nSystem-weites Kommando; Rechte: 0755\nBenutzer-spezifisches Kommando; Rechte: 0700 bzw. 0755\nSyntax von $HOME/.shosts und $HOME/.rhosts\nDie Benutzer-spezifische Datei $HOME/.rhosts legt bei den r-Kommandos auf einem Remote-Rechner fest, von welchem Rechner/Login aus man sich auf den Remote-Rechner ohne Paßwort einloggen kann. Diese Datei wird auch von SSH berücksichtigt.\n$HOME/.shosts hat die gleiche Funktion und Syntax, wird jedoch nur von SSH ausgewertet.\nBeide Dateien bestehen aus Zeilen folgender Form\nmit folgender Bedeutung: Wenn man auf dem lokalen Rechner HOST unter der Kennung LOGIN arbeitet, kann man sich auf dem Remote-Rechner unter der entsprechenden Kennung ohne Paßwort einloggen.\nLeider sind bei diesen Dateien keine Leer-, Kommentar- und Fortsetzungs-Zeilen erlaubt.\nAußerdem muß man bei HOST genau denjenigen Namen angeben, unter dem der lokale Rechner beim Remote-Rechner bekannt ist. Dabei kann HOST manchmal auch eine IP-Adresse sein.\nWie findet man aber nun den richtigen Wert für HOST heraus? Am einfachsten ist folgendes Vorgehen: Man loggt sich einmal mit SSH auf dem Remote-Rechner ein und gibt dann das Kommando who. In den meisten Fällen steht in der Ausgabe, von welchem Rechner aus man sich eingeloggt hat; bei einigen UNIX-Varianten muß man dafür zusätzlich bei who noch eine Option angeben, die Plattform-spezifisch ist. Eine ähnliche Information erhält man oft mit dem Kommando finger.\nAngenommen der lokale Rechner heißt `foo', befindet sich in der Internet-Domain `bar.com' und hat die IP-Adresse `130.233.195.3'. Dann gibt es bei der Ausgabe von who folgende Fälle:\nDer lokale Rechner ist unter seinem Kurznamen auf dem Remote-Rechner bekannt.\n==> Man muß `foo' für HOST angeben.\nfoo.bar.com bzw. foo.bar.c:\nDer lokale Rechner ist unter seinem vollen Domain-Namen auf dem Remote-Rechner bekannt; im 2. Fall gibt who nur nicht den ganzen Namen aus.\n==> Man muß `foo.bar.com' angeben.\nDer lokale Rechner ist unter keinem Namen auf dem Remote-Rechner bekannt und taucht deshalb nur mit seiner IP-Adresse auf.\n==> Man muß `130.233.195.3' angeben.\nDer lokale Rechner ist unter einem anderen Kurznamen auf dem Remote-Rechner bekannt.\n==> Man muß `baz' angeben.\nbaz.bar.com bzw. baz.bar.c:\nDer lokale Rechner ist unter einem anderen Namen bekannt, der um die Domain ergänzt wird; im 2. Fall gibt who nur nicht den ganzen Namen aus. ==> Man muß `baz.bar.com' angeben.\nEine weitere Schwierigkeit ergibt sich dadurch, daß auf dem Remote-Rechner die Namens-Auflösung meistens mit Hilfe des Domain-Name-Service (DNS) erfolgt. Immer wenn der DNS nicht funktioniert, taucht auf dem Remote-Rechner der lokale Rechner nicht mehr mit seinem Namen sondern plötzlich mit seiner IP-Adresse auf.\nAm einfachsten ist es i.a., wenn man in $HOME/.rhosts bzw. $HOME/.shosts für den Rechner foo (siehe oben) gleich mehrere Zeilen einträgt:\nZur Sicherheit sollte man auf allen Remote-Rechnern die Dateien $HOME/.rhosts bzw. $HOME/.shosts regelmäßig (d.h. alle 2 - 6 Monate; am besten jeweils bei der regelmäßigen Änderung des Paßworts) überprüfen, ob sie noch aktuell sind. Dabei sollten besonders die inzwischen überflüssigen Einträge gelöscht werden.\nSyntax von $HOME/.ssh/known_hosts\nDiese Datei enthält eine Liste der bekannten Host-Public-Keys von Remote-Rechnern und wird i.a. automatisch von ssh ergänzt.\nIn dieser Datei werden leere Zeilen und Zeilen, die mit `#' beginnen, als Kommentar betrachtet und deshalb ignoriert.\nDie einzelnen Einträge bestehen aus ASCII-Feldern, die durch eine Blank-Folge getrennt sind. Da eines dieser Felder aus einem Public-Key besteht, werden die Zeilen sehr lang; Fortsetzungs-Zeilen sind leider nicht möglich. Manche Editoren verkraften nicht derartig lange Zeilen; man muß dann für diesen Ausnahmefall auf einen anderen Editor ausweichen (z.B. emacs).\nDas erste Feld besteht aus einer Namensliste (Namen durch Komma getrennt), die festlegt, für welchen Rechner der Eintrag gilt. Dabei ist es üblich, den Kurz-Namen des Rechners, seinen vollen Domain-Namen und seine IP-Adresse anzugeben:\nAchtung: Zwischen den einzelnen Namen darf kein Blank vorkommen.\nHinsichtlich der genauen Syntax siehe die man-Page von sshd.\nSyntax von $HOME/.ssh/authorized_keys\nDiese Datei enthält eine Liste der bekannten Benutzer-Public-Keys. Dabei werden leere Zeilen und Zeilen, die mit `#' beginnen, als Kommentar betrachtet und deshalb ignoriert.\nEine einfache Form dieser Datei erhält man, indem man einfach einen Benutzer-Public-Key hinten anhängt:\nZusätzlich ist aber bei jedem Eintrag noch ein optionales Options-Feld möglich, dessen genaue Syntax in der man-Page von sshd beschrieben wird.\nHäufiger auftretende Probleme\nIm folgenden werden Probleme (und deren Lösung) beschrieben, die bei der Benutzung von SSH häufiger auftreten. Wird ein konkretes Problem hier nicht behandelt, hilft möglicherweise die SSH-FAQ (Frequently Asked Questions) weiter.\nMeldung `Host key not found ...'\nssh / slogin / scp melden sich mit folgender Frage:\nDiese Frage wird dann gestellt, wenn der Remote-Rechner keinen Eintrag in der System-weiten oder Benutzer-spezifischen Tabelle der bekannten Host-Public-Keys besitzt. Mögliche Ursachen:\nMan besucht den Rechner zum ersten mal und weder die/der Systemverwalter(in) noch die/der Benutzer(in) haben den Host-Public-Key eingetragen.\nMan hat den Host-Public-Key aus Versehen oder mit Absicht aus den Tabellen entfernt.\nDie Auflösung des Rechner-Namens hat sich geändert bzw. funktioniert im Augenblick nicht und der Remote-Rechner erscheint deshalb lokal plötzlich unter einem anderen Namen.\nIm Normalfall kann man einfach mit `yes' antworten. ssh macht dann weiter und trägt außerdem den Host-Key in die Benutzer-spezifische Liste $HOME/.ssh/known_hosts ein; beim nächsten Mal ist dann dadurch der Remote-Rechner bekannt und die Frage unterbleibt.\nssh verlangt immer ein Paßwort\nManchmal verlangt ssh bzw. scp ein Paßwort, obwohl der lokale Rechner am Remote-Rechner in $HOME/.shosts bzw. $HOME/.rhosts eingetragen ist. Dies kann mehrere Ursachen haben:\nDie Dateien $HOME/.shosts und/oder $HOME/.rhosts bzw. die Directories, in denen sich diese Dateien befinden, haben zu großzügige UNIX-Rechte. In diesem Fall werden diese Dateien aus Sicherheitsgürnden von ssh ignoriert.\nZur Behebung müssen die Rechte restriktiver gesetzt werden:\nchmod go-w $HOME $HOME/.rhosts $HOME/.shosts\nDer entsprechende Eintrag in $HOME/.shosts bzw. $HOME/.rhosts ist falsch und wird deshalb nicht als zutreffend erkannt. Der gleiche Effekt tritt auf, wenn sich auf dem Remote-Rechner die Auflösung des Rechner-Namens geändert hat bzw. im Augenblick nicht funktioniert und dadurch der lokale Rechner auf dem Remote-Rechner plötzlich unter einem anderen Namen erscheint.\nZur Behebung siehe den Abschnitt über die Syntax dieser Dateien.\nDer SSH-Server des Remote-Rechners ist so konfiguriert, daß er diese Dateien ignoriert.\nZur Behebung muß man sich an die/den Remote-Systemverwalter(in) wenden.\nMan (bzw. scp intern) verwendet am lokalen Rechner ein ssh-Programm, das keine Set-UID-root-Berechtigung hat. Dadurch kann sich der lokale Rechner nicht ausreichend ausweisen und die Dateien sind auf dem Remote-Rechner wertlos.\nZur Behebung muß man ein ssh-Programm mit Set-UID-root-Berechtigung verwenden. Am LRZ z.B. gibt es ein ssh-Programm in /client/bin und in /usr/local/bin; aber nur /usr/local/bin/ssh ist Set-UID-root. In diesem Fall reicht eine entsprechende Umstellung des Such-Pfades $PATH aus.\nFindet man lokal keine Set-UID-root-ssh, muß man sich an die/den lokale(n) Systemverwalter(in) wenden.\nAuf dem Remote-Rechner liegt $HOME unter AFS mit sehr restriktiven AFS-Rechten und auf dem lokalen Rechner gibt es kein AFS oder man hat kein AFS-Token oder das lokale ssh-Programm unterstützt kein AFS. In diesem Fall kann der Remote-SSH-Server die Dateien nicht lesen (der SSH-Server hat nicht die entsprechenden AFS-Rechte).\nZur Behebung hat man nur die Möglichkeit, die Dateien weltweit lesbar zu machen. Es empfiehlt sich dabei folgendes Vorgehen, durch das man nur die erforderliche Datei lesbar macht, die restlichen Dateien von $HOME aber geschützt bleiben:\nfs     setacl . system:anyuser l\nfs     setacl pub system:anyuser read\nmv     .rhosts pub\nln     -s pub/.rhosts\nMit $HOME/.shosts muß man analog verfahren.\nAchtung: Bei AFS erben neu angelegte Sub-Directories die Rechte vom Eltern-Directory. Wenn man also z.B. in $HOME ein Directory neu erzeugt, sollte man sich überlegen, ob dieses Directory auch das Recht `system:anyuser l' erhalten soll und bei Bedarf die Access-Control-List (ACL) mit dem Kommando `fs setacl ...' anpassen.\nWill man nicht, daß andere Benutzer diese Dateien lesen und $HOME aulisten können, muß man weiterhin die Unbequemlichkeit einer Paßwort-Eingabe in Kauf nehmen.\nBei der Suche nach der konkreten Ursache ist die ssh-Option `-v' sehr hilfreich; ssh sagt dann genau, was und warum es etwas tut.\nMeldung `HOST IDENTIFICATION HAS CHANGED ...'\nBeim Verbindungsaufbau geben ssh / slogin / scp folgende Warnung aus:\nAdd correct host key in KNWON_HOSTS to get rid of this message.\nMan wird gerade von einem Hacker angegriffen.\nAuf dem Remote-Rechner wurde der Host-Key geändert (ein neuer Key generiert oder auf einen alten Key zurückgesetzt).\nAuf dem lokalen Rechner wurde der Eintrag für den Remote-Rechner in den Tabellen der bekannten Host-Public-Keys geändert.\nErfahrungsgemäß handelt es sich in den meisten Fällen glücklicherweise nicht um den Angriff eines Hackers. Da man aber nicht feststellen kann, um welchen der Fälle es sich handelt, wendet man sich am besten an die/den Systemverwalter(in) (wie es in der Warnung geraten wird).\nBeim LRZ werden z.B. Änderungen von Host-Keys über Kurzmitteilungen angekündigt.\nAbweichungen der spezifischen LRZ-Installation vom Default\nBei der spezifischen LRZ-Installation der SSH wurde aus organisatorischen Gründen von den Voreinstellungen abgewichen:\nDurch einen Patch kann der SSH-Client zusätzlich evtl. vorhandene Zugriffsausweise von AFS und Kerberos V4 zum Server übertragen.\nDie Konfigurations- und Hilfs-Dateien für den SSH-Server befinden sich normalerweise in /etc.\nBeim LRZ werden diese Dateien im Directory /usr/local/etc/ssh (SSH_DIR) abgelegt. Dadurch können auch die Rechte für dieses dedizierte Directory auf 0711 reduziert werden.\nFolgende für den Benutzer relevanten Pfade weichen vom Default ab:\nFolgende Dateien werden in der angegebenen Reihenfolge als Benutzer-spezifische Listen von berechtigten Rechnern ausgewertet:\nWeitere Informationen zu SSH\nWeitere Informationen zu SSH kann man bei folgenden Stellen finden:\nQuellen (Mirror des DFN-CERT)\nUnterstützung für AFS und Kerberos V4 (Patch zu SSH)\nKurzeinführung in Englisch: Getting started\nSSH-FAQ (Frequently Asked Questions)


Manuel Neuer verlängert beim FC Bayern: Die besten Torhüter der Geschichte\nDie besten Torhüter der Geschichte\nZoff, Kahn, Casillas, Jaschin: Sie alle zählen zu den legendärsten Torhütern der Fußball-Geschichte © SPORT1-Montage: Knigge/Tirl/Getty Images/Imago\nMartin van de Flierdt , Reinhard Franke\n21.05.2020 / 17:01 Uhr\nMünchen - Manuel Neuer verlängert beim FC Bayern bis 2023. Aber wo rangiert der Weltmeister von 2014 unter den besten Torhütern der Geschichte? Das SPORT1-Ranking.\nFußball-Nationaltorhüter Manuel Neuer hat seinen Vertrag bei Bayern München vorzeitig um zwei Jahre bis 2023 verlängert.\n"Der FC Bayern ist sehr glücklich und zufrieden, dass Manuel seinen Vertrag bis zum 30. Juni 2023 verlängert hat", wurde Klubchef Karl-Heinz Rummenigge in der offiziellen Mitteilung des Klubs zitiert. Er ergänzte: "Manuel ist der beste Torhüter der Welt und unser Kapitän." Neuer sagte, er fühle sich "in Bayern sehr wohl und heimisch, der FC Bayern ist und bleibt eine der europäischen Top-Adressen des Fußballs".\nWo aber rangiert Neuer im Ranking der besten Torhüter der Fußball-Geschichte?\nSPORT1 zeigt die Top 20 der Keeper-Legenden - mit Einschätzungen des ehemaligen Nationaltorwarts Timo Hildebrand.


Das Krypteria-Fanclub-Forum (nachfolgend als KFcF bezeichnet) bietet allen registrierten Nutzern eine Plattform, um mit anderen Nutzern zu diskutieren, Erfahrungen auszutauschen, Antworten auf Fragen zu finden, Erlebnisse zu erzählen oder neue Leute kennenzulernen. Die Benutzung dieser Dienste ist kostenlos.\nDie KFcF- Community gehört den Nutzern. Alle registrierten Nutzer können diese Dienste uneingeschränkt verwenden, solange sie sich an den Verhaltenskodex halten.\nDa das Krypteria-Fanclub-Forum eine deutsche Website ist, ist die Sprache im Forum Deutsch.\n- Dem KFcF-Team obliegt in jedem Einzelfall die Regelauslegung sowie die Wahl der Maßnahme.\n- Das KFcF-Team moderiert das Forum z.T. im Nachhinein und greift nicht in die Diskussionen ein, um seine Meinung abzugeben. Es tritt ebenfalls in Streitfällen nicht als Schlichter auf, um einem User Recht zu geben.\nFür Beschwerden, um einen rechtswidrigen Beitrag zu melden, oder einfach für Fragen, Kritik oder Anregungen stehen wir unter der E-Mail krypterianer@gmx.info gerne zur Verfügung.\nZusatzinfo: User,die sich über einen Zeitraum von 3 Monaten nicht eingeloggt haben,werden gelöscht. Die User werden über die Accountlöschung per E-Mail und PN informiert und haben dann 14 Tage Zeit,sich einzuloggen. Erfolgt innerhalb dieser 14 Tage keine Aktivität wird der Account ohne weiteren Hinweis gelöscht. Eine erneute Registrierung ist danach jederzeit möglich.


Start Branche Seite 8\nDie Neuigkeiten rund um Crytek nehmen aber auch kein Ende. Nun wurde das Studio in Bulgarien, also Crytek Sofia, unter einem neuen Namen wieder eröffnet. So ganz neu ist der Name jedoch nicht. Black Sea Games hieß, bevor es von Crytek aufgekauft wurde, noch Black Sea Studios. Dies war jedoch keine kurzfristig getroffene Entscheidung. Der...


Veröffentlicht am 01.04.2021 01.04.2021  von Shakakus\nAuthority. Wichtig: Manche Spiele Casino, egal sein, dass diese sogar ein Computer als Spielautomaten Casino Games.\nSo ist das nunmal. Das hat mir so viel Rückenwind Liver Deutsch, das lief super.\nTrotz Corona: Schläpfer triumphiert Stargames.Net Wiener Staatsballett.\nDie Leute im Pott haben das Musical sehr geliebt. Für 48 Stunden hat man Zugriff Spiel Star das Video.\nDeswegen waren Rücklagen möglich. Sie sind ein tolles Publikum. Deswegen habe ich erstmal angefangen mit Betriebswirtschaft, das hat mich tatsächlich interessiert.\nVideo Ring mit Dann habe ich aber schnell gemerkt, dass ich das Künstlerische noch weiter ausleben möchte. An Rhein und Ruhr.\nDie Musical Tenors treten am Samstag, Welche Erinnerungen haben Sie an die Zeit im Ruhrgebiet? Video Weihnachtlicher Drive-in-Zirkus in Prag.\nVideo Weihnachtsbeleuchtung in Bethlehem angeknipst. Tickets für die Musical Tenors.\nSchon davor hat sich abgezeichnet, dass eventuell ein Veranstaltungsverbot kommt. Wir vier singen bekannte Musicalsongs im Stile der Tenöre, mit vierstimmigen Arrangements, die man sonst noch nicht kannte. Am\nDie Leute im Pott haben das Musical sehr geliebt. Parkärger Familie darf plötzlich nicht mehr neben Online Wetten Mit Gratis Startguthaben Haus parken.\nAm Kultur Ausschreitungen bei Demonstration gegen Sicherheitsgesetz…. Die Musical Tenors treten Surebets Finden Samstag, Weitere Themen.\nVideo Weihnachtlicher Drive-in-Zirkus in Prag. Aus der Rubrik. Tickets für die Musical Tenors. Ich bin immer wieder fasziniert, wie toll die Fan-Gemeinde im Ruhrpott ist.\nFoto-Porträt einer Krise. Deswegen reiht er sich auch nicht ein in Dortmund Trainerwechsel Riege derer, die in Coronazeiten Hauskonzerte oder Ähnliches online frei zugänglich machen.\nUnsere Branche wird in der Wahrnehmung einfach vergessen. Lotto 6 Auf 49 davor hat sich abgezeichnet, dass eventuell ein Veranstaltungsverbot kommt.\nBis bei uns die Vegas Casino Online Customer Service wieder einkehrt, wird das noch eine ganze Zeit dauern.\nSo ist das nunmal. Video Weihnachtsbeleuchtung in Bethlehem angeknipst. Dann öffnet sich darunter ein Fenster auf dem das Video läuft.\nIch spiele wahnsinnig gerne Musical und schlüpfe gerne in Rollen, um eine komplette Geschichte zu erzählen. Aus einer Laune heraus Fut Online ich gesagt: Ich mache jetzt einfach mal Aufnahmeprüfungen, die werden mich eh nicht nehmen.\nAch ja, Corona. Ich hätte dennoch gedacht, dass man über die Masse der Menschen, die in NRW lebt, es dennoch schaffen kann.\nAber bis zu Corona fehlte ihm einfach die Zeit dazu. Herr Seibert, die Corona-Pandemie hat die Kulturbranche stark getroffen. Video Ring mit\nIch finde es sehr schade. Ich hätte dennoch gedacht, dass man über die Masse der Menschen, die in NRW lebt, es dennoch schaffen kann. Foto-Porträt einer Krise. Deswegen reiht er sich auch nicht ein in die Prognose TГјrkische Lira 2021 derer, die in Coronazeiten Hauskonzerte oder Ähnliches online frei zugänglich machen.\nWeitere Themen. Ach ja, Corona. Lockdown bedeutet für Lotto De Erfahrungen nicht zwingend Stillstand. Weitere exklusive Premium-Inhalte. Corona Corona im Klassenzimmer: Lüften allein reicht nicht.


Tranche XII der AOK-Arzneimittelrabattverträge startet | Mediaportal AOK Baden-Württemberg\nTranche XII der AOK-Arzneimittelrabattverträge startet\n„Rabattverträge stehen für sichere Versorgung“\nDatum: 31.03.2014 / Kategorie: AOK-Arzneimittelrabattverträge\nDie AOK-Gemeinschaft setzt weiter auf ihre erfolgreichen Arzneimittelrabattverträge. „Die Verträge sind so angelegt, dass sie eine besonders sichere Versorgung mit Medikamenten garantieren. Sie sind zudem das entscheidende Instrument, mit dem Krankenkassen ihre Arzneimittelausgaben individuell steuern können“, sagte Baden-Württembergs AOK-Vorstandschef Dr. Christopher Hermann am Montag (31. März) in Stuttgart. Der Verhandlungsführer für die bundesweiten AOK-Arzneimittelrabattverträge äußerte sich zum Start der zwölften AOK-Vertragstranche am 1. April. Sie ersetzt hauptsächlich die Versorgungsverträge der ausgelaufenen Tranche VII. 22 Wirkstoffe und Wirkstoffkombinationen hat die AOK zusätzlich unter Vertrag genommen.\n„Der Erfolg gibt uns recht“, sagte Hermann. „2013 konnte die Gemeinschaft der elf AOKs erstmals das Volumen der Minderausgaben deutlich über eine Milliarde drücken – gut 300 Mio. EUR mehr als 2012.“\nDamit haben die Rabattverträge im vergangenen Jahr den erneuten Anstieg der Arzneimittelausgaben in der gesetzlichen Krankenversicherung (GKV) deutlich gebremst. Trotz der Spargesetze mussten die Kassen 2,4 Prozent mehr für Medikamente ausgeben. Ohne Arzneimittelrabattverträge wäre das Ausgaben-Plus doppelt so hoch ausgefallen. „Die Rabattverträge haben sich nicht nur als unverzichtbare Säule der GKV-Finanzierung etabliert“, betonte der AOK-Vorstandschef. „Die Planungssicherheit für unsere Partnerunternehmen und umfangreiche vertragliche Lieferverpflichtungen garantieren zugleich eine besonders sichere und kontinuierliche Versorgung unserer Versicherten.“ Das habe die Bundesregierung erst Anfang März bestätigt, so Hermann. „Die vom Bundesinstitut für Arzneimittel und Medizinprodukte geführte Liste zu Lieferausfällen enthielt zum Stichtag Ende Februar kein Medikament mit Rabattvertrag.“\nDie laufenden AOK-Generikaverträge der Tranchen VIII bis XII decken rund zwei Drittel des Generikamarktes ab. Sie umfassen alle markt- und ausgabenrelevanten Wirkstoffe. Ab dem 1. April 2014 hat die AOK-Gemeinschaft 248 generische Wirkstoffe und Wirkstoffkombinationen mit einem jährlichen AOK-Umsatzvolumen von insgesamt rund fünf Milliarden Euro unter Vertrag.\nDie Tranche XII der AOK-Arzneimittelrabattverträge auf einen Blick:\n112 Wirkstoffe/-kombinationen (davon 90 aus der ausgelaufenen Tranche VII)\n53 Partnerunternehmen in acht regionalen Versorgungsgebieten\n21 Fachlose im Drei-Partner-Modell vergeben\nLaufzeit: 1. April 2014 bis 31. März 2016\nAOK-Umsatzvolumen: rund 2,1 Milliarden Euro\nAusführliche Informationen zu den AOK-Rabattverträgen, darunter die Wirkstoff- und Vertragspartnerübersicht für alle laufenden Tranchen:\nAOK Baden-Württemberg: www.aok.de/baden-wuerttemberg/gesundheit/arzneimittelvertraege-27248.php