title: Benutzerkontensteuerung

text: Ferner ist die UAC die Grundlage und Voraussetzung für das Sandboxing von Programmen und Verzeichnissen unter Windows. Sie ermöglicht die Vergabe von Privilegien an Prozesse und die Isolierung von Prozessen und Fenstern, die auf demselben System mit unterschiedlichen Rechten ausgeführt werden.


title: Benutzerkontensteuerung

text: Versionen von Windows, die älter als Windows NT sind, beziehungsweise nicht davon abstammen (beispielsweise Windows 3.1, Windows 95, 98 und ME), waren Einzelbenutzersysteme, in denen jeder Benutzer die volle Systemkontrolle besaß. Windowssysteme der NT-Linie sind dagegen Mehrbenutzersysteme, so dass verschiedene Benutzerrollen und -rechte vergeben werden können.


title: Benutzerkontensteuerung

text: Unter Windows XP erhalten die bei der Installation angelegten Benutzerkonten Administratorrechte. Dies führte dazu, dass viele mit Windows XP ausgestattete Einzel-PCs standardmäßig mit einem Benutzer betrieben wurden, der über volle Administratorrechte verfügten. Dadurch wird jede Software, auch Schadsoftware, mit Administratorrechten gestartet, so dass diese vollständigen Zugriff auf das System besitzt. In vielen älteren Anwendungen wurden eingeschränkte Benutzerrechte nicht berücksichtigt, obwohl Microsoft dies in den mit Windows 95 erstmals veröffentlichten „Designed for Windows“-Richtlinien als Minimalanforderung festlegte. Installiert oder startet man solche Software mit eingeschränkten Rechten, treten Fehler auf oder die Software arbeitet nicht ordnungsgemäß. Dazu kam die eingeschränkte Benutzerfreundlichkeit: Um in Windows XP den Kalender durch klicken auf die Uhrzeit abrufen zu können, sind Administratorrechte erforderlich. Diese Probleme wurden früher oft dadurch umgangen, dass an Einbenutzerrechnern stets mit Administratorrechten gearbeitet wurde.


title: Benutzerkontensteuerung

text: Unix- und Unix-artige Systeme (wie macOS ab Version 10 oder z. B. Ubuntu) wurden von Anbeginn als Mehrbenutzersysteme konzipiert. Jeder angemeldete Benutzer hat ein Heimatverzeichnis für seine persönlichen Daten, wo er nach Belieben editieren kann. Änderungen außerhalb des Benutzerkontos können im Allgemeinen nur vom Root-Konto durchgeführt werden. Dieses ist bei manchen Unix-artigen Systemen wie Ubuntu standardmäßig nicht freigeschaltet. Die Mitglieder der Gruppe „Sudoers“ können aber administrative Aufgaben mit dem Befehl sudo ausführen, was dann im Rechtekontext des Benutzers root geschieht. Um zu verhindern, dass Schadsoftware sudo anwendet, muss zur Ausführung des Befehls das Anmeldepasswort zur Authentifizierung eingegeben werden. Sonderfall bzgl. unixoider Systeme ist Android; hier wird das Benutzersystem nicht für die Benutzerverwaltung verwendet, sondern für die Abschottung der Apps gegeneinander: Für jede App wird bei ihrer Installation ein eigenes „Nutzerkonto“ eingerichtet, anschließend wird die App (als einzige) in dessen 'home-Verzeichnis’ installiert. Die eigentliche Verwaltung des (einen) echten Benutzers geschieht gesondert; dadurch ist Android im Grunde ein Einbenutzer-System. Dieser eine (echte) Benutzer hat im Allgemeinen keine Rechte, die einem Admin-User entsprechen würden – dazu muss Android „gerootet“ werden.


title: Benutzerkontensteuerung

text: Mit Windows Vista, welches erstmals Microsofts Security Development Lifecycle anwendete, wurde mit der Benutzerkontensteuerung ein vergleichbarer Mechanismus eingeführt, um das Prinzip des "least user access" oder "least-privileged user account (LUA)" umzusetzen. Mitglieder der Gruppe Administratoren erhalten beim Anmelden zwei Token: einen als Administrator und einen als Standardnutzer, dem alle administrativen Rechte und Privilegien entzogen sind. Diese Nutzer werden als „Geschützte Administratoren“ (Protected Administrators, PA) bezeichnet. Während die Sudoers unter Unix den „großen Bruder“ mit sudo anrufen, haben die Geschützten Administratoren eine „gespaltene Persönlichkeit“, welche sie je nach Aufgabe wechseln. Um eine Manipulation der Rechteerhöhung durch Schadsoftware zu vermeiden, findet diese standardmäßig auf dem sicheren Desktop statt.


title: Benutzerkontensteuerung

text: Das Endszenario ist in beiden Fällen das Gleiche: Die meisten Benutzer sind nur mit Standardnutzerrechten unterwegs und können nur in bestimmten Bereichen des Rechners editieren. Die Verwalter des Systems, also die Mitglieder der Gruppe "Sudoers" oder "Administratoren" arbeiten ebenfalls mit eingeschränkten Rechten, können diese aber bei Bedarf erhöhen. In beiden Fällen ist das Prinzip des "Least-privileged User Account (LUA)" umgesetzt: Alle arbeiten nur mit den Rechten, die sie für diese Aufgabe auch wirklich benötigen. Interessant ist dazu das Buch "Windows Vista Security: Securing Vista Against Malicious Attacks" von Roger A. Grimes (u. a. CISSP, MCSE: Security, MVP) und Jesper M. Johansson (Senior Security Strategist bei der Security Technology Unit von Microsoft). Auf drei Seiten beschreiben sie detailliert die Unterschiede und Gemeinsamkeiten von sudo und UAC, deren spezifischen Vor- und Nachteile, und warum sich Microsoft gegen die Einführung eines sudo-Befehls entschieden hat.


title: Benutzerkontensteuerung

text: In die Benutzerkontensteuerung wurde auch der Befehl Runas implementiert. Der Befehl kann dazu genutzt werden, Verwaltungs- bzw. Administrationsaufgaben durchzuführen, ohne dass sich ein Benutzer mit Administrationsrechten komplett neu anmeldet. Dazu muss das Konto und das Passwort eines Mitgliedes der Gruppe Administratoren eingegeben werden. Diese UAC-Abfrage wird als „Eingabeaufforderung für erhöhte Rechte für Standardbenutzer“ (Over-the-shoulder, OTS) bezeichnet, während die Rechteerhöhung von Geschützten Administratoren als „Administratorbestätigungsmodus“ (Admin Approval Mode, AAM) bezeichnet wird.


title: Benutzerkontensteuerung

text: Neben einer Zugriffssteuerungsliste (ACL) und den Privilegien, die zur feineren Rechtevergabe (oder -verbot) auch schon unter XP vorhanden waren, kam ab Windows NT 6.0 (Vista) noch der „Integrity Level“ hinzu. Im Deutschen wurde dies etwas unglücklich mit „Verbindlichkeitsstufe“ übersetzt, aber auch „Integritätsebenen“ ist ein geläufiger Begriff. Die Verbindlichkeitsstufe ist ein Sicherheitsmechanismus der Vorrang vor der Zugriffssteuerungsliste hat, also Zugriffe auch dann verhindert, wenn sie die Zugriffssteuerungsliste erlauben würde. Dazu bekommt jeder Prozess in seinem Access Token einen sogenannten Integrity Level (IL) verpasst, der ausdrücken soll, wie vertrauenswürdig er ist. Die hohe Verbindlichkeitsstufe bildet zusammen mit den administrativen Privilegien die beiden Teile des „administrativen Schlüsselbundes“, neben der Zugriffssteuerungsliste.


title: Benutzerkontensteuerung

text: Jedes Objekt im System befindet sich auf einer von fünf Stufen, gekennzeichnet durch ein Label in seinem Security Descriptor. Die Grundidee der Integrity Levels (IL) ist es, dass Prozesse, die auf einer niedrigeren Stufe laufen, Objekte mit höherer Stufe nicht beschreiben können (No Write-up). So kann ein Prozess mit niedriger Verbindlichkeitsstufe den auf „Medium“ stehenden Benutzerdaten nichts anhaben und schon gar nicht den noch höher eingestuften Systemkomponenten. Zugriffe von unten nach oben sind also beschränkt, während auf gleicher Ebene oder von oben nach unten alles erlaubt ist – im Rahmen der Zugriffssteuerungsliste. Die fünf Integritätsebenen sind:Die Hauptziele der Mandatory Integrity Control (MIC) sind die Trennung von Standardnutzerprozessen von Prozessen mit erhöhten Rechten, weswegen auch das Component Object Model die Integritätsebenen beachtet. Ferner wird durch die Verbindlichkeitsstufen ein Schreibschutz im Wurzelverzeichnis des Rechners gewährleistet, während andererseits Anwendungen wie der Internet Explorer nur beschränkte Änderungsmöglichkeiten von Nutzerdaten und -profil haben. Während im Allgemeinen bei Objekten nur „No Write-up“ gilt, setzt das Prozessmanagement im NT-6-Kernel „No Read-up“ und „No Write-up“ bei laufenden Prozessen, um eine Manipulation der höhergestellten Prozesse zu verhindern. Es ist lediglich SYNCHRONIZE, PROCESS_QUERY_LIMITED_INFORMATION und PROCESS_TERMINATE möglich.


title: Benutzerkontensteuerung

text: Normalerweise bekommt jede Anwendung die Rechte des Prozesses, von dem sie gestartet wurde. Das würde aber bedeuten, dass wenn ein Anwender den Internet Explorer startet, dieser auch mit mittlerer Verbindlichkeitsstufe laufen würde. Um das zu verhindern, gibt es im Access Token eines Accounts den Eintrag TOKEN_MANDATORY_POLICY_NEW_PROCESS_MIN, welcher bei Benutzeraccounts gesetzt und bei administrativen Accounts nicht gesetzt ist. Ist dieser Eintrag gesetzt, bewirkt er, dass Prozesse, welche gestartet werden, keine höheres Integrity Level bekommen können, als der EXE-Datei zugewiesen wurde. Da dem iexplorer.exe nur das IL „Low“ zugewiesen ist, wird diese Datei bei normalen Benutzern auch nur in dieser Stufe gestartet. Wenn der Administrator UAC abschaltet, laufen alle seine Prozesse mit hoher Verbindlichkeitsstufe, da jedem Prozess das administrative Token zugewiesen wird. Alle Dokumente und Dateien, welche dieser Administrator erzeugt, besitzen dann die Integritätsebene „hoch“. Wird nun die Benutzerkontensteuerung wieder aktiviert, bekommt jeder von ihm angeklickte Prozess/Ordner nur das Standardnutzer-Token (IL „mittel“) zu sehen, weswegen er diese Dateien ohne Admin-Rechte nicht mehr öffnen kann.


title: Benutzerkontensteuerung

text: Die Verbindlichkeitsstufe eines Ordners gilt entweder nur für diesen selbst (object inherit, OI) oder für das ganze Verzeichnis (container inherit, CI). Wird eine Datei z. B. in codice_1 oder ein Unterverzeichnis desselben geschoben, erhält diese die niedrige Verbindlichkeitsstufe, egal welche sie vorher hatte (Abstufung vorausgesetzt).


title: Benutzerkontensteuerung

text: Die administrativen Privilegien sind der zweite Teil des „Schlüsselbundes“. Unter NT 6.0 wurden die Probleme, die sich bei der Arbeit mit einem Standardnutzeraccount ergaben, entschärft, indem neue Privilegien hinzukamen und manche Aufgaben nicht mehr administrativ sind. Unter XP wurde nicht zwischen Zeitzone und Systemzeit unterschieden, obwohl nur letztere für die Sicherheit relevant ist. Ab Vista gibt es deshalb die Unterscheidung zwischen dem Privileg, die Systemzeit zu ändern (SeSystemTimePrivilege) und dem Privileg die Zeitzone zu ändern (SeTimeZonePrivilege). Ferner können drahtlose Internetverbindungen und Energieoptionen des Rechners ohne Adminrechte konfiguriert werden. Die Installation von kritischen Windows-Updates ist nun ebenfalls als Standardnutzer möglich. In Firmennetzen können auch Treiber und ActiveX-Elemente von bestimmten Seiten installiert werden, wenn dies durch die Administratoren in den Gruppenrichtlinien freigegeben wurde. Die Privilegien der einzelnen Gruppen können unter "Start > secpol.msc > Lokale Richtlinien > Zuweisen von Benutzerrechten" angesehen oder geändert werden. Die folgende Liste enthält nicht alle Privilegien und Gruppen von NT-6.X-Systemen. Sie dient nur der Veranschauung der Unterschiede zwischen Administratoren und Benutzern.


title: Benutzerkontensteuerung

text: Die Benutzerkontensteuerung besteht aus dem Application Information Service (AIS), der UAC-Abfrage selbst mit dem sicheren Desktop, der User Interface Privilege Isolation (UIPI), der Installationserkennung und der Anwendungs- /Datenvirtualisierung. Obwohl sich der Login-Prozess von Administratoren äußerlich nicht von dem unter XP unterscheidet, erkennt die Local Security Authority (lsass.exe) bei der Anmeldung eines Mitgliedes der Gruppe Administratoren dies und kreiert zwei Acces Token: Ein User-Token und ein Admin-Token. Der User-Token wird nun zum Starten der Windows-Shell verwendet. Explorer.exe ist wiederum der Vaterprozess, von dem alle anderen Prozesse innerhalb der Shell ihren Access Token vererbt bekommen. Alle Anwendungen laufen so mit Userrechten, wie wenn sich ein Standardnutzer anmelden würde. Wird nun eine Anwendung ausgeführt welche Administratorrechte benötigt, startet der Application Information Service (AIS) eine UAC-Abfrage. Bei Verweigerung wird die Anwendung nicht gestartet, bei Zustimmung wird diese mit dem Admin-Token ausgeführt. Wird diese erhöhte Anwendung beendet, wird auch der Prozess mit erhöhten Rechten beendet.


title: Benutzerkontensteuerung

text: Eine UAC-Abfrage wird entweder provoziert, wenn ein Programm in seinem XML-Manifest erhöhte Rechte anfordert oder wenn die Installationserkennung zuschlägt. Diese verwendet eine Heuristik die Installationsroutinen erkennt, da die typischen Verzeichnisse (codice_4, codice_5) nur von Administratoren beschrieben werden können. Auf dieselbe Weise werden Updateroutinen und Deinstallationsroutinen erkannt. Die Heuristik arbeitet nur bei 32-Bit-Programmen, wenn diese keine manuelle Rechteerhöhung durch requestedExecutionLevel anfordern, und wenn LUA (Standardnutzer/Geschützter Administrator) aktiv ist. Die Heuristik sucht nach Schlüsselwörtern wie „install“, „setup“, „update“, Schlüsselworte wie Anbieter, Firmenname, Produktname, Dateibeschreibung und Namen. Ferner wird nach Schlüsselwörtern im Side-by-side-Manifest und in den StringTables der ausführbaren Datei gesucht, ebenso bestimmte Bytesequenzen und bestimmte Eigenschaften in RC Data. Fordert eine Anwendung Adminrechte an, läuft folgender Vorgang ab: Der Befehl ShellExecute(BeispielApp.exe) wird an AIS (codice_6) gesendet. AIS, welche innerhalb von svchost.exe läuft, startet Consent.exe (codice_7). Consent.exe macht einen Screenshot und wendet einen Abdunklungseffekt auf die Bitmap an. Anschließend wird auf einen Virtuellen Desktop gewechselt der nur dem Benutzer Lokales System (SYSTEM) gehört, die Bitmap als Bildschirmhintergrund eingefügt und die Abfragebox der Benutzerkontensteuerung eingeblendet. Dieser Vorgang wird als Sicherer Desktop bezeichnet und verhindert, das Schadware Einfluss auf die Entscheidung nehmen kann.


title: Benutzerkontensteuerung

text: Wenn das abfragende Programm von Microsoft digital signiert wurde und das Image im Windows-Systemverzeichnis liegt, ist die Kopfzeile der Box blau. Grau bedeutet, dass das Programm digital signiert wurde, aber nicht von Microsoft stammt. Gelb steht für nicht signierte Anwendungen/Programme und rot erscheint bei blockierten Anwendungen. Im Prompt erscheint das Icon, die Beschreibung, der Dateiname und der Publisher, wenn signiert. Dies ist als Hürde für Schadsoftware gedacht, um das Vortäuschen seröser Software zu erschweren. Unter „Details“ kann die Kommandozeile eingeblendet werden, welche zur Rechteerhöhung weitergegeben wird. Bei blauen UAC-Abfragen kann hier auch das Zertifikat angesehen werden. Drückt der Nutzer „Nein“/„Abbrechen“, schickt Windows einen access-denied Fehler an den Prozess, der die Anfrage stellte. Wenn der Benutzer zustimmt, indem er auf „Ja“ drückt oder ein administratives Passwort eingibt, ruft AIS CreateProcessAsUser(BeispielApp.exe) auf, um den Prozess mit Administrator-Identität zu starten. Weil der Prozess technisch gesehen von AIS gestartet wurde, wird ein Feature in der CreateProcessAsUser-API genutzt, welches es erlaubt, die Prozess-ID des Vaters auf die desjenigen zu setzen, welcher das Programm (und damit die Anfrage) ursprünglich startete. Deshalb erscheinen Prozesse, die mit erhöhten Rechten laufen nicht als Kindprozesse von AIS Service Hosting.


title: Benutzerkontensteuerung

text: In der Praxis könnte Schadware die UAC-Abfrage nachbilden, was im Admin Approval Mode (AAM) aber keine Rolle spielt, da ein Klick auf „Ja“ keine Rechteerhöhung zur Folge hätte. Problematischer sind Passworteingaben, da dies durch Trojaner (Keylogger) abgegriffen werden kann. Microsoft empfahl deshalb bei Over-the-shoulder (OTS) eine Secure Attention Sequence anzufordern, bzw. diese Art der Rechteerhöhungen generell abzublocken. Versucht ein Programm ohne eine Rechteerhöhung anzufordern in administrative Pfade zu schreiben, werden Verzeichnisse und Registry virtualisiert. Dabei wird eine Kopie derselben vom Programm beschrieben, wobei diese im Nutzerprofil unter codice_8 sowie codice_9 abgelegt wird, sodass jeder Nutzer eine eigene Kopie erhält. Dies soll vor allem älteren Anwendungen das ungestörte Ausführen ermöglichen. Bei 64-Bit-Anwendungen ist dies nicht möglich, ebenso, wenn eine UAC-Abfrage negativ beantwortet wurde.


title: Benutzerkontensteuerung

text: Einige Anwendungen laufen mit erhöhten Rechten im selben Desktop wie niedriger gestufte Anwendungen. Wird von einem Nutzer ein Prozess mit erhöhten Rechten ausgeführt (per OTS oder AAM), läuft dieser Prozess in einem anderen Account. Die tiefer laufenden Prozesse können dadurch keinen Code in den höher liegenden Prozess schreiben. Allerdings könnten die tiefer liegenden Anwendungen den höher laufenden Fake-Input senden, um diese zu kompromittieren. Das Sandboxing durch die Integritätsebenen soll dies verhindern, indem tieferliegende Prozesse in ihren Rechten gegenüber höheren beschränkt werden. Dies wird als User Interface Privilege Isolation (UIPI) bezeichnet. Prozesse können nur Prozesse mit gleicher oder niedrigerer Verbindlichkeitsstufe zum Schreiben öffnen. Um den Zugriff auf Geheimnisse im Arbeitsspeicher zu verhindern, haben Prozesse mit niedrigerem IL keinen Lesezugriff auf Prozesse mit höherer Verbindlichkeitsstufe. Tiefergestellte Prozesse können dadurch keine "window handle validation" auf einen höheren Prozess ausführen. Die Befehle "SendMessage" oder "PostMessage" zu höheren Prozessen bekommen von der API Erfolgsmeldungen zurückgeschickt, während die Befehle im stillen verworfen werden. Thread Hooks und Journal Hooks gegen Prozesse mit höherer Verbindlichkeitsstufe sind ebenso wie DLL-Injection nicht möglich.


title: Benutzerkontensteuerung

text: Die UAC-Abfrage lässt sich über "Start > Systemsteuerung > Benutzerkonten und Jugendschutz > Benutzerkonten > Einstellungen der Benutzerkontensteuerung ändern" den persönlichen Vorlieben anpassen. Die Auswahlmöglichkeiten dort beschränken sich aber auf einen Schieberegler, wo zwischen unterster Stufe (Win7: UAC abgeschaltet; ab Win8: UAC erhöht ohne Nachfrage), zwei mittleren Stufen (UAC an, mit Whitelist für Windows-Programme) und der höchsten Stufe (UAC an, ohne Whitelist für Windows-Programme) gewählt werden kann. Die beiden obersten Stufen aktivieren dabei den Sicheren Desktop; standardmäßig ist die zweithöchste Stufe gewählt.


title: Benutzerkontensteuerung

text: Den Vollzugriff auf die Einstellungsmöglichkeiten der Benutzerkontensteuerung gibt es nur in den Lokalen Sicherheitsrichtlinien (secpol.msc) unter "Start > secpol.msc > Lokale Richtlinien > Sicherheitsoptionen". Käufer einer preisgünstigen Windows-Variante wie Home Basic und Home Premium haben keine grafische Benutzeroberfläche wie gpedit.msc und secpol.msc und müssen die Einstellungen deshalb in der Registrierungsdatenbank (regedit.exe) unter "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" vornehmen. Die Einstellungsmöglichkeiten sind deshalb nachfolgend auch mit Registrierungs-Werten in Klammern angegeben. Die Standardeinstellungen in Windows NT 6.1 und höher sind fett gedruckt.


title: Benutzerkontensteuerung

text: Interessant ist, dass der Administratorgenehmigungsmodus auch die Möglichkeit hat, Unix-typisch das Anmeldepasswort zur Rechteerhöhung einzugeben, wie dies bei "sudo" der Fall ist. Dabei kann zwischen dem normalen (ConsentPromptBehaviorAdmin = 3) und dem Sicheren Desktop (ConsentPromptBehaviorAdmin = 1) gewählt werden. Interessant ist auch die Option "ValidateAdminCodeSignatures", bei der nur Programme Adminrechte erlangen können, die digital signiert und überprüft sind. Bei Windows 8 und später ist dies nicht mehr nötig, da die Funktion im SmartScreen-Filter aufgeht, der Programme nur starten lässt, die diese Anforderungen erfüllen und/oder Reputation besitzen. Alle Eingabehilfen (UIAccess) müssen bereits ab Vista eine PKI-Signatur aufweisen, sonst werden sie nicht akzeptiert. Die „sicheren Verzeichnisse“ (EnableSecureUIAPaths) können nur von Administratoren beschrieben werden. Die Rechteerhöhung für Standardbenutzer hatte ursprünglich keinen Sicheren Desktop (wird in älterer Literatur nicht aufgeführt), der Zahlensprung von 1 auf 3 mag dies verdeutlichen.


title: Benutzerkontensteuerung

text: Für Paranoiker gibt es noch die Möglichkeit, zur Rechteerhöhung die Secure Attention Sequence (SAS) anzufordern. Dazu muss unter "Start > gpedit.msc > Administrative Vorlagen > Windows-Komponenten > Benutzerschnittstelle für Anmeldeinformationen" die Option „Vertrauenswürdiger Pfad für Anmeldeinformationseintrag erforderlich“ aktiviert werden. Die Rechteerhöhung behindert den Arbeitsablauf massiv, soll aber das Abgreifen von Passwörtern verhindern. Wird eine Anwendung gestartet die Adminrechte anfordert, erscheint erst eine Dialogbox „Windows-Sicherheit“, in der man den Vorgang fortsetzten oder abbrechen kann. Wird fortsetzen gewählt, erfolgt die Aufforderung die Secure Attention Sequence (SAS) auszuführen. Erst danach steht die UAC-Abfrage zur Rechteerhöhung bereit.


title: Benutzerkontensteuerung

text: Leo Davidson entdeckte während des Beta-Tests von Windows 7, dass etwa 70 Windows-Programme ohne Nachfrage mit vollen Administratorrechten ausgeführt werden, und demonstrierte die damit mögliche Rechteausweitung.


title: Benutzerkontensteuerung

text: Stefan Kanthak veröffentlichte einen Proof of Concept zur Rechteausweitung mittels der Installationserkennung.


title: Benutzerkontensteuerung

text: Stefan Kanthak zeigte einen weiteren Proof of Concept, der die Ausführung beliebigen Codes sowie die Rechteausweitung mittels der von Leo Davidson entdeckten automatischen Rechteerhöhung und DLL Hijacking erlaubt.


title: Benutzerkontensteuerung

text: „Vozzie“ zeigte einen anderen Proof of Concept, der die Rechteausweitung durch Einschleusen eines selbsterstellten Manifests mittels der von Leo Davidson entdeckten automatischen Rechteerhöhung erlaubt.


title: Benutzerkontensteuerung

text: Das Problem bei Windowssystemen war in der Vergangenheit immer, dass sie zwar eine Trennung von Nutzer- und Adminkonten für Firmen und Kindersicherung zuließen, die meisten Rechner (75 %) aber Einzelplatzrechner sind. Da jede Maschine einen Administrator braucht und die meisten Nutzer auch die volle Kontrolle über das System haben wollen, um Änderungen vorzunehmen, gab es praktisch nur Administratoren als Nutzer. Dies hatte auch Auswirkungen auf die Software, die stets davon ausgehen konnte, dass der Nutzer über Adminrechte verfügt und systemweit geltende Änderungen vornehmen kann. Software, die für diese Umgebung geschrieben wurde, arbeitet nicht, wenn der Anwender nur ein Standardnutzer ist, was damals nur für Firmen und Kindersicherung relevant war. Eine Software, die Administratorrechte bekommt, kann aber das System beschädigen, entweder mit Absicht (Schadsoftware) oder unabsichtlich (schlecht programmierte Software). Firmen umgingen das Problem teilweise, indem sie diese Anwender zur Powerusergruppe hinzufügten, die es unter Vista eigentlich nicht mehr gibt.


title: Benutzerkontensteuerung

text: Die Benutzerkontensteuerung sollte zwei Ziele erreichen: die Inkompatibilität der Software beseitigen und dem Nutzer Änderungen am System deutlich machen. Aus diesem Grund wurde der geschützte Administrator (Protected Admin, PA) eingeführt, welcher standardmäßig das erste Konto auf dem System ist. Durch die Erzeugung zweier Access-Tokens – eines als Standardnutzer, eines als Administrator – wurde das Problem der unbemerkten Änderungen gelöst. Der Weg vom Administrator zum Benutzer war bei Drittsoftware aber ein steiniger, da die meisten Anwendungen beim Erscheinen von Vista nicht für Standardnutzer ausgelegt waren (Wes Miller im Microsoft TechNet, Mai 2008: „Meine Herausforderung an Sie: Fühlen Sie den Schmerz“). Durch Telemetriedaten von Kunden konnte Microsoft die Entwicklung von Drittanbietersoftware im Angesicht der Benutzerkontensteuerung gut mitverfolgen.


title: Benutzerkontensteuerung

text: Die Zahl der Anwendungen, welche mit Adminrechten lief, konnte drastisch gesenkt werden. Dies wurde von Microsoft positiv aufgenommen, da die Verwundbarkeit des Betriebssystems reduziert wurde. Im ersten August (2007) nach dem Release von Vista hatten die Telemetrie-Kunden in 50 % ihrer Sessions (Zeitraum vom Einloggen bis zum Ausloggen, max. 24 Std.) eine UAC-Abfrage. In diesem Zeitraum forderten 775.312 verschiedene Programme Adminrechte an, wobei die Installationen dazugezählt wurden. Hier zeigte sich, dass die meiste Software noch Adminrechte benötigte. Drei Monate später sank die Zahl bereits auf 350.000 pro Monat. Ein Jahr später, im August 2008, waren es nur noch 168.149 UAC-Prompts pro Monat. Der Umstand, dass die Neuinstallation und Einrichtung des Rechners mehr UAC-Abfragen erfordert, wurde ebenfalls erkannt. Die Daten des Customer Experience Improvement Program zeigten auch auf, dass von Mai 2007 bis Juli 2008 die Zahl der Sessions mit einer oder mehreren UAC-Abfragen von 50 % auf etwa 33 % (Vista SP1) fiel.


title: Benutzerkontensteuerung

text: Damit tat sich aus Sicht von Microsoft das nächste Problem auf: Da Windows selbst ins Betriebssystem eingreifen kann, erzeugte Windows nun etwa 40 % aller UAC-Prompts. Da die Anwendungsprogrammierer ihre Arbeit taten, verschob sich das Verhältnis der UAC-Abfragen. Windows-Komponenten erzeugten 17 der Top 50 UAC-Abfragen in Vista, und 29 der Top 50 in Vista SP1. Mit Vista SP1 wurden kleinere Verbesserungen eingeführt, um die UAC-Abfragen weiter zu reduzieren. Das neue Betriebssystem Windows 7 wurde als Gelegenheit gesehen, tiefergehende Veränderungen durchzuführen, um die Zahl der UAC-Abfragen des Systems weiter zu reduzieren. Es wurde z. B. auch herausgefunden, dass Benutzer die UAC genervt abschalteten, oder die Abfragen einfach nur durchwinkten. Ferner wurde in einer Testumgebung herausgefunden, dass nur 13 % der Teilnehmer sagen konnten, warum der UAC-Dialog erschien. Bei Telemetrienutzern wurde zudem beobachtet, dass 89 % der Prompts in Vista und 91 % der Abfragen in Vista SP1 positiv beantwortet wurden. Es wurde befürchtet, dass die Nutzer den UAC-Dialog aus Gewohnheit abklicken und bei kritischen Abfragen nicht bewusst entscheiden. Ein informativerer UAC-Dialog und eine Reduzierung der UAC-Abfragen von Windows selbst wurden angestrebt, damit die Nutzer besser auf die kritischen UAC-Prompts achten können.


title: Benutzerkontensteuerung

text: Mit Windows 7 wurde deshalb die UAC-Whitelist eingeführt. Die Programme, die auf dieser umfangreichen Liste stehen, erhalten ohne UAC-Abfrage automatisch Adminrechte. Vereinfacht gesagt sind dies fast alle EXE-Dateien, die unter codice_10 liegen. Nennenswerte Ausnahmen sind mmc.exe und besonders rundll32.exe, da sich sonst virus.dll mit Adminrechten starten lassen könnte. Das Programm codice_11 ist ebenfalls auf der Whitelist. Nachfolgend sind alle Programme aufgeführt, die sich beim Release von Windows 7 auf der Whitelist befanden. Bis auf kleinere Veränderungen wurde die so modifizierte Benutzerkontensteuerung bei allen nachfolgenden Windows-Versionen übernommen. Die Whitelist kann deaktiviert werden, wenn der UAC-Regler auf die höchste Stufe gestellt wird.


title: Benutzerkontensteuerung

text: Wie oben erwähnt, konnten 2008 in einer Testumgebung mit Vista nur 13 % der Teilnehmer sagen, warum der UAC-Dialog erschien. Unter Vista lautete der lapidare Kommentar in der UAC-Box: „Zur Fortsetzung des Vorganges ist Ihre Zustimmung erforderlich“. Ab Windows 7 wurde die Formulierung „Möchten Sie zulassen, dass durch das folgende Programm Änderungen an diesem Computer vorgenommen werden?“ gewählt, die für unerfahrene Nutzer besser geeignet ist. Die fachlich korrekte Frage lautet: Konkret sind unter Windows NT 6.0 und höher drei Gründe ausschlaggebend, warum eine UAC-Abfrage eine Rechteerhöhung anfordert: Die Zugriffskontrolle, die Verbindlichkeitsstufen und die Privilegien. Die Zugriffskontrollliste jeder Datei kann angesehen werden, wenn im Windows-Explorer bei einer Datei mit "Rechtsklick > Eigenschaften > Sicherheit" die Berechtigungen der einzelnen Nutzer und Gruppen angesehen werden. Der Benutzer SYSTEM (Lokales System) und die Gruppe der Administratoren haben praktisch überall den Vollzugriff, der Nutzer Mustermann darf im Stammverzeichnis des Systems codice_12 (%systemroot%) und den Installationsverzeichnissen codice_13 bzw. codice_14 (%programfiles%) nur lesen und ausführen. Die Integritätsebenen und Privilegien werden in der normalen grafischen Benutzeroberfläche wie dem Taskmanager leider nirgends angezeigt. Der Process Explorer von Microsoft ist dazu praktisch zwingend erforderlich, da hier bei laufenden Prozessen deren Verbindlichkeitsstufe eingeblendet wird, und unter Details auch die Privilegien des Prozesses angezeigt werden können. Folgende Vorgänge benötigen Administratorrechte und lösen eine UAC-Abfrage aus:Eine besondere Rolle nimmt das Verzeichnis %programdata% ein, das standardmäßig unsichtbar geschaltet ist. Hier haben Benutzer Vollzugriff, codice_18 und seine Unterverzeichnisse können aber nur von Administratoren beschrieben werden. Die Unterordner Microsoft Antimalware und Windows Defender können aus Gründen des Selbstschutzes nur von Administratoren, SYSTEM und TrustedInstaller gelesen und beschrieben werden. Änderungen an MSE bzw. Defender erfordern deshalb Adminrechte.


title: Benutzerkontensteuerung

text: Mit dem Aufkommen der Benutzerkontensteuerung war klar, dass Schadware versuchen würde, allein mit Standardnutzerrechten auszukommen. Hier kommen die Verbindlichkeitsstufen ins Bild: Alle administrativen Pfade werden de facto durch Zugriffssteuerungslisten und Privilegen vor dem Zugriff tieferstehender Anwendungen und Nutzer geschützt. Die Verbindlichkeitsstufen betreffen hier nur die laufenden Prozesse, welche durch UIPI (No Read-up, No Write-up) durch Zugriff von unten geschützt sind. Verzeichnisse, welche mit Integrity Level (IL) „high“ geschützt sind, gibt es standardmäßig nicht. Bei der Entwicklung von Vista war sich Microsoft schon damals des Problems bewusst, dass ein Webbrowser im gleichen Rechtekontext läuft, wie die Gehaltsabrechnung einer Firma. Die Integritätsstufen „low“ und „untrusted“ werden deshalb zum Sandboxing von Anwendungen und ihren Verzeichnissen eingesetzt.


title: Benutzerkontensteuerung

text: Mit dem Internet Explorer 7 in Vista wurde die erste Anwendung geschaffen, die mit niedriger Verbindlichkeitsstufe läuft. Wie bereits oben erwähnt, gibt es auf der Festplatte unter codice_1 ein Verzeichnis mit niedriger Verbindlichkeitsstufe, in das diese Prozesse schreiben können. In der Registry steht mit codice_2 ein äquivalenter Verzeichnispfad zur Verfügung. Damit Daten aus der Sandbox iexplorer.exe in das Benutzerprofil gelangen können, ist ein Broker-Prozess ieuser.exe mit IL „medium“ nötig. Inzwischen wurde das Sandboxing auch von anderer Software übernommen: Beim Chrome läuft der Broker-Prozess chrome.exe mit Integrity Level (IL) „medium“, die Registerkarten chrome.exe mit „nicht vertrauenswürdiger Verbindlichkeitsstufe“, d. h. ohne Schreibzugriff auf die Festplatte. Der Adobe Reader hat inzwischen einen „Protected Mode“, Microsoft Office 2010 „Protected View“ usw.


title: Benutzerkontensteuerung

text: Wird aus diesen Sandkästen eine Datei mit IL „low“ in ein Verzeichnis mit IL „medium“ per Drag and Drop verschoben, erscheint die „UAC-Abfrage für Arme“ im Bild rechts, da eine Rechteerhöhung von niedriger auf mittlere Verbindlichkeitsstufe stattfinden würde. Dies hat mit der Benutzerkontensteuerung direkt nichts zu tun, da der Standardnutzer selbst IL „mittel“ besitzt, also keine Adminrechte benötigt, um Dateien „auf sein Niveau“ zu erhöhen. Die Benutzerkontensteuerung unter Windows Vista und 7 ist insofern relevant, da das Abschalten derselben (oder das Arbeiten mit dem eingebauten Administratorkonto, was denselben Effekt hat) dieses Sandboxing zerstört. TOKEN_MANDATORY_POLICY_NEW_PROCESS_MIN wird nur bei Benutzeraccounts gesetzt und bewirkt, dass Prozesse keinen höheren Integrity Level bekommen können, als wie der Anwendung zugewiesen wurde. Wenn die Benutzerkontensteuerung abgeschaltet wird, bekommen alle Prozesse Adminrechte zugewiesen. Aus diesem Grund ist der Protected Mode des IE abgeschaltet, wenn UAC deaktiviert ist.


title: Benutzerkontensteuerung

text: Unter Windows 8 ist die Benutzerkontensteuerung nicht abgeschaltet, wenn der UAC-Regler auf unterster Stufe steht. Die Rechteerhöhung auf Wunsch einer Anwendung findet dann geräuschlos statt. Dies ist notwendig, da für die Windows-Apps Sandboxing erzwungen wird. Da immer mehr Windows-Anwendungen auf niedriger Verbindlichkeitsstufe laufen, wurde zudem ein Weg gesucht, damit diese nicht in die „Low“-Verzeichnisse einer anderen Anwendung schreiben können. Deshalb bekommt jede Windows-App (bzw. ihre Dateien und Anwendungen) einen individuellen Security Identifier (S-1-15-2-...) zugewiesen. Diese Kapselung wird als AppContainer bezeichnet. Diese AppContainer werden unter codice_21 abgelegt, das Verzeichnis besitzt niedrige Verbindlichkeitsstufe. Der Internet Explorer ist unter Windows 8 die einzige Anwendung, die auch als Desktop-Programm in einem AppContainer laufen kann („Erweiterter geschützter Modus“). Mit Windows 10 sollen die AppContainer auch auf dem Desktop Einzug halten. In beiden Betriebssystemen kann die Benutzerkontensteuerung nur abgeschaltet werden, wenn in den Lokalen Sicherheitsrichtlinien (secpol.msc) „Alle Administratoren im Administratorbestätigungsmodus ausführen“ auf „Deaktiviert“ gesetzt wird. Wenig überraschend kommt dann, wenn eine Windows-App gestartet werden soll, eine Fehlermeldung mit der Aufforderung, UAC wieder zu aktivieren.


title: Benutzerkontensteuerung

text: Wenn ein Angreifer bei einem Unix-System Zugang zu einem Account bekommt, der codice_22 ohne Einschränkungen und weitere Authentifizierung ausführen kann, hat er praktisch schon gewonnen, da ihm damit Vollzugriffsrechte gewährt werden. Bei Windows Vista und höher ist dies nicht anders. Bereits beim Erscheinen von Vista 2007 stellten Russinovich und Johansson klar, dass die Benutzerkontensteuerung weder zum Nerven, noch als Schutz gegen ausgeklügelte Angriffe zur Rechteausweitung gedacht ist. Damit hatte man nun dasselbe Problem, an dem UNIX seit 20 Jahren arbeitet. Ferner schützt die UAC nicht vollständig höhere Prozesse gegen Manipulation durch niedere Prozesse, da eben kein vollständiges Sandboxing stattfindet, was auch nicht geplant war. Malware mit Nutzerrechten läuft bei Geschützten Administratoren im selben Account wie erhöhte Prozesse. Da viele Anwendungen in das Nutzerprofil schreiben und lesen, kann sich hier eine Lücke ergeben, die zu einer Rechteausweitung führt. Russinovich nannte z. B. das Anhängen von Schadprogrammen an Shell-Extensions in der Registry, um sich früher oder später Adminrechte zu erschleichen. Ferner teilen sich privilegierte Prozesse denselben Namensraum mit Standardnutzerprozessen. Wenn Schadware weiß, wann ein privilegierter Prozess (IL: high/system) auf einen bestimmten Speicherbereich zugreift, könnte sie durch einen Pufferüberlauf Schadcode in den Prozess injizieren. Die einfachste Möglichkeit ist, unter einem wohlklingenden Namen einen UAC-Prompt auszulösen, in der Hoffnung, dass unerfahrene Nutzer auf „Ja“ klicken. Wie Jesper M. Johansson im Microsoft TechNet schon 2007 treffend formulierte:


title: Benutzerkontensteuerung

text: Aufgrund dieser Möglichkeiten wurde die Benutzerkontensteuerung von Microsoft auch nicht als Sicherheitsbarriere gesehen. Als Sicherheitsbarriere wird von Microsoft eine Schranke bezeichnet, durch die Code oder Daten nur passieren können, wenn die Sicherheitsrichtlinien es erlauben. Beispielsweise kann ein Standardnutzer die Daten eines anderen Nutzers nicht manipulieren oder diesen zwingen, bestimmten Code auszuführen. Wenn es doch möglich wäre, wäre dies eine Sicherheitslücke in Windows (oder einem Drittprogramm). Diese strikte Art der Trennung findet bei der Benutzerkontensteuerung nicht statt, als Kompromiss aus Bequemlichkeit und Sicherheit. Deshalb stellen die Integritätsebenen auch keine Sicherheitsbarriere dar, da standardmäßig eben nur No Write-up gilt. Die Benutzerkontensteuerung war in erster Linie eine Bequemlichkeit, die das Wechseln zwischen den Benutzerkonten zur Rechteerhöhung erleichtern sollte. Ihr Kernanliegen ist es, dass alle User nur mit Standardnutzerrechten arbeiten, um das Prinzip des " least-privileged user account" (LUA) durchzusetzen.


title: Benutzerkontensteuerung

text: Im Jahr 2011, also vier Jahre und eine Version der UAC später (Windows 7), sah Microsoft auch einen Nutzen gegen Malware. Die Schadwareschreiber begannen, ihre Software auf Standardnutzerrechte anzupassen. Für die meisten Schadprogramme stellte dies kein Problem dar. Die Umgehung der UAC stellte sich für Malware aber als sehr schwierig heraus. Ein Teil der Schadware ging deshalb dazu über, die Benutzerkontensteuerung zu deaktivieren, um böse UAC-Prompts der Schadware direkt nach dem Neustart zu vermeiden. Genannt wurden Sality-Viren, Alureon-Rootkits, FakePAV, Autostart-Würmer, Banking-Trojaner usw. Für die Änderung der UAC-Einstellungen benötigt die Malware bereits Adminrechte, was durch Exploits, eine Abschaltung der UAC oder einen „Ja“-Klick zur falschen Zeit möglich ist. Microsoft reagierte darauf, indem Microsoft Security Essentials nun darauf achtet, ob Software die UAC-Einstellungen ändert, und nutzt dies als Verhaltenserkennung. Da normale Software immer weniger UAC-Abfragen stellt, wurde die Verhaltenserkennung einfacher. Da 23 % aller infizierten Rechner die Benutzerkontensteuerung deaktiviert hatten, wurden die Nutzer gebeten, diese aktiviert zu lassen. Es wurde nochmals darauf hingewiesen, dass UAC nicht als Virenschutz gedacht ist, aber die Sicherheit des Betriebssystems verbessert.


title: Benutzerkontensteuerung

text: Die Benutzerkontensteuerung schützt nicht per se vor Malware, sie sorgt nur für eine strikte Trennung zwischen Benutzer- und Administratorrechten. Jedes Mal, wenn die Grenze von unten nach oben durchschritten werden soll, erfolgt eine UAC-Abfrage. Der „Schutz“ besteht also darin, dass man bestimmen kann, welches Programm Adminrechte bekommt und welches nicht. Alle administrativen Einstellungen, die man von Hand am Rechner vornimmt, können auch von einer Software durchgeführt werden; die Frage ist eben bloß, ob man das will. Bei tanzenden Schweinen, Zahlenkolonnen und chinesischen Schriftzeichen, die Administratorrechte möchten, sollte man besser vorsichtig sein. Der UAC-Prompt im Bild rechts stammt z. B. von einer Schadware, die am 30. Dezember 2014 von der "Malc0de Database" zu Testzwecken in ein Windows 10 TP heruntergeladen wurde. Die Malware wird ausgeführt, wenn der Benutzer entweder auf „Ja“ klickt oder die Benutzerkontensteuerung abgeschaltet hat. Knapp zwei Tage später, zu Silvester, erkannte der Windows Defender die Zahlenkolonne als Win32/Sality. Der SmartScreen-Filter war dabei zu Testzwecken deaktiviert, da er die Schadware mangels PKI-Zertifikat geblockt hätte.


title: Benutzerkontensteuerung

text: Wie oben erwähnt, ist die Benutzerkontensteuerung nicht zum Schutz gegen ausgeklügelte Angriffe zur Rechteausweitung gedacht. Das Metasploit-Framework bietet verschiedene Möglichkeiten, die UAC zu umgehen, sowie die Möglichkeit, unter wohlklingendem Namen einen UAC-Prompt auszulösen und dreist um Adminrechte zu bitten. Die Varianten ohne UAC-Pop-up arbeiten alle mit DLL-Hijacking und DLL-Injection und nutzen unter Windows 7/8/8.1 die automatische Rechteerhöhung durch die UAC-Whitelist (autoElevate) aus. Vista ist dagegen immun. Aus diesem Grund ist es sinnvoll, den UAC-Regler auf die höchste Stufe zu stellen, bzw. mit getrennten Konten zu arbeiten. Jesper M. Johansson stellte 2007 folgende Liste der Best practices auf:


title: Zamami

text: Zamami (jap. , "-son") ist eine Dorfgemeinde der Präfektur Okinawa.


title: Zamami

text: Die Gemeinde erstreckt sich über die westlichen Kerama-Inseln, d. h. die bewohnten Inseln Zamami (578 Einwohner in 316 Haushalten, Stand: 31. März 2011), Aka (264 Einwohner in 155 Haushalten) und Geruma (56 Einwohner in 31 Haushalten), die Insel Fukaji mit dem Flughafen Kerama sowie 18 weitere Inseln von mindestens einem Hektar Fläche. Es ist damit die inselreichste Gemeinde der Präfektur.


title: Adolf Werthner

text: Adolf Werthner (* 18. Juli 1828 in Breslau; † 26. Januar 1906 in Wien) war Mitbegründer und von 1870 bis 1896 Herausgeber der "Neuen Freien Presse" sowie Präsident der „Oesterreichischen Journal-Aktien-Gesellschaft“.


title: Adolf Werthner

text: Werthner trat 1851 in die Verwaltung der "Presse" ein, die im "Revolutionsjahr" 1848 vom Unternehmer August Zang gegründet wurde. Nach einem Zerwürfnis mit Zang verließ praktisch die gesamte Redaktion 1864 das Blatt. In der Folge gründete Adolf Werthner gemeinsam mit den Journalisten Max Friedländer und Michael Etienne am 1. September 1864 die "Neue Freie Presse", deren Administrationsleiter und späterer Herausgeber er wurde.


title: Großes Flohkraut

text: Das Große Flohkraut ("Pulicaria dysenterica"), auch Ruhr-Flohkraut genannt, ist eine Pflanzenart aus der Gattung der Flohkräuter ("Pulicaria") innerhalb der Familie der Korbblütler (Asteraceae). Ihr wurde als Heilpflanze mannigfaltige Wirkung zugeschrieben, vor allem gegen die Dysenterie (Ruhr); aus diesem Grund ist sie im Volksmund auch unter dem Namen Ruhrwurz bekannt.


title: Großes Flohkraut

text: Das Große Flohkraut ist eine ausdauernde krautige Pflanze, die Wuchshöhen von 30 bis 60 Zentimetern erreicht. Der Stängel ist aufrecht und nur wenig verzweigt. Die oberirdischen Pflanzenteile sind mehr oder weniger wollig behaart. Die Laubblätter sind eiförmig oder breit-lanzettlich und sind im oberen Teil des Stängels stängelumfassend. Sie sind häufig wellig.


title: Großes Flohkraut

text: Die Blütezeit reicht von Juli bis September. In den oberen Blattachseln oder an den Zweigspitzen befinden sich auf relativ kurzen Blütenkorbschäften die körbchenförmigen Blütenstände. Die Blütenkörbe sind bei einem Durchmesser von 1,5 bis 3 Zentimetern halbkugelig. Die zahlreichen Hüllblättchen sind schmal. Die goldgelben Blütenkörbe enthalten zu mehr als der Hälfte Röhrenblüten. Die linealischen, ausgebreiteten Zungenblüten sind verhältnismäßig kurz, jedoch länger als beim Kleinen Flohkraut ("Pulicaria vulgaris").


title: Großes Flohkraut

text: Die Chromosomenzahl beträgt beispielsweise 2n = 20.


title: Großes Flohkraut

text: "Pulicaria dysenterica" ist in Süd- und Mitteleuropa, sowie in Nordafrika, Vorder- und Zentralasien verbreitet. Das Große Flohkraut findet sich auf feuchten Wiesen, an steinigen Bach- und Flussufern, Grabenrändern. In der Schweiz und Süddeutschland ist "Pulicaria dysenterica" nicht selten, sie fehlt aber in Nordost-Deutschland. Es ist in Mitteleuropa eine Charakterart des Verbands Agropyro-Rumicion In den Allgäuer Alpen steigt sie in Vorarlberg bei Bezau zwischen Sonderdach und Wildmoosalpe bis zu einer Höhenlage von 1300 Meter auf.


title: Großes Flohkraut

text: Die ökologischen Zeigerwerte nach Landolt et al. 2010 sind in der Schweiz: Feuchtezahl F = 4w+ (sehr feucht aber mäßig wechselnd), Lichtzahl L = 4 (hell), Reaktionszahl R = 4 (neutral bis basisch), Temperaturzahl T = 4 (kollin), Nährstoffzahl N = 3 (mäßig nährstoffarm bis mäßig nährstoffreich), Kontinentalitätszahl K = 3 (subozeanisch bis subkontinental), Salztoleranz 1 (tolerant).


title: Großes Flohkraut

text: Die Erstveröffentlichung erfolgte 1753 unter dem Namen (Basionym) "Inula dysenterica" durch Carl von Linné in "Species Plantarum", Tomus II, S. 882. Die Neukombination zu "Pulicaria dysenterica" wurde 1800durch Johann Jakob Bernhardi in "Systematisches Verzeichnis der Pflanzen", S. 153 veröffentlicht.


title: Großes Flohkraut

text: Bei einigen Autoren gibt es etwa Unterarten:


title: Großes Flohkraut

text: Das große Flohkraut wurde in der Heilkunde lateinisch als "Pulicaria major" bezeichnet. Die Blütendroge hatten eine Bedeutung als Verwechslung oder Verfälschung der Echten Arnika. Eine antibakterielle Wirkung des Krautes wurde im Labor erforscht, wobei der alkoholische Auszug die besten Resultate gegen den Cholera-Erreger zeigte.


title: Großes Flohkraut

text: Die Droge wurde unter dem Namen "Conyza media" oder "Arnica suedensis" lange Zeit gegen die Dysenterie (Ruhr) angewandt. Daher kommen auch der volkstümliche Name Ruhrwurz und der wissenschaftliche Artname "dysenterica". Bereits 1827 war es nicht mehr gebräuchlich.


title: Großes Flohkraut

text: Aus den Blütenkörbchen des Großen Flohkrauts kann das Tridecen-1-pentain-(3,5,7,9,11) und eine weitere Polyethin-Verbindung mit einem Trien-diin-Chromophor isoliert werden. Außerdem finden sich zwei Polyene mit einem Hexaen- und einem Tetraen-on-Chromophor. Daneben enthalten die Blüten mehrere Flavon-Derivate, unter anderem 5,6,3-Trihydroxy-3,7,4-trimethoxyflavon (Oxyayanin B) und Kämpferol-3-glucosid.


title: Simone Hain

text: Katrin Simone Hain (* 1956 in Elsterwerda) ist eine deutsche Architektur- und Planungshistorikerin (Schwerpunkte: Geschichte des modernen Planens und Bauens, DDR-Baugeschichte), Mitglied der Deutschen Akademie für Städtebau und Landesplanung, und war von 2006 bis 2016 Professorin am Institut für Stadt- und Baugeschichte an der Technischen Universität Graz.


title: Simone Hain

text: Hain studierte Kunstgeschichte in Brno (Brünn, Tschechien) und Städtebau bei Bruno Flierl, (dessen Assistentin sie war) an der Humboldt-Universität Berlin. Sie promovierte über die Architekturkonzeptionen der tschechischen Avantgarde in den 30er und 40er Jahren (1987). Sie erhielt Lehraufträge von verschiedenen Hochschulen, z. B. Humboldt-Universität Berlin, Kunsthochschule Berlin-Weißensee, Bauhaus-Universität Weimar, Hochschule für bildende Künste Hamburg, University of California, Berkeley.


title: Simone Hain

text: 1990 wurde sie Leiterin der Abteilung „Theorie und Geschichte“ am Institut für Städtebau und Architektur der DDR. Veröffentlichungen über Karel Teige, Mart Stam, Hannes Meyer, Bruno Taut und Hans Schmidt folgten. Sie war maßgeblich am Aufbau der wissenschaftlichen Sammlungen am Institut für Regionalentwicklung und Strukturplanung in Erkner (IRS) beteiligt und leitete dort den Forschungsbereich „Neuere Bau- und Planungsgeschichte“. Mitte der 90er war sie stellvertretende Vorsitzende des Landesdenkmalrates Berlin.


title: Simone Hain

text: Seit 1996 arbeitet Hain freiberuflich als Gutachterin und Publizistin (nach Kritik am Planwerk Innenstadt). Sie bewirkte die denkmalpflegerische Rekonstruktion des Gebäudes in der Hannoverschen Straße 30 (ehemalige StäV, heute BMBF). 2000 wurde sie Vertretungsprofessorin für Baugeschichte an der Hochschule für bildende Künste Hamburg (Arbeiten über Hoyerswerda: heuristische Erkundungsgänge in einer „schrumpfenden Stadt“). Sie initiierte zusammen mit Hartmut Frank die erste gesamtdeutsche architekturhistorische Retrospektive „Zwei deutsche Architekturen 1949–1989“, eine Wanderausstellung des Instituts für Auslandsbeziehungen (ifa); bisherige Stationen: Hamburg, Leipzig, Delft, Istanbul, Bukarest, Athen, Brüssel, Kopenhagen. Von April 2005 bis Oktober 2006 lehrte Hain an der Bauhaus-Universität Weimar (Gropius-Professur für Geschichte der modernen Architektur).


title: Super Noah’s Ark 3D

text: Super Noah’s Ark 3D (aufgrund der Schriftzug-Gestaltung auch als "Super 3D Noah’s Ark" bezeichnet) ist ein christlicher Ego-Shooter, der von Wisdom Tree entwickelt und 1994 für das SNES veröffentlicht wurde.


title: Super Noah’s Ark 3D

text: Es handelt sich um das einzige Spiel für das Super Nintendo, das kommerziell vertrieben wurde, ohne von Nintendo lizenziert worden zu sein. Infolgedessen ist es nicht alleine lauffähig, sondern benötigt ein zweites, voll lizenziertes SNES-Spiel, welches auf das Modul von "Super Noah’s Ark 3D" aufgesteckt wird, um den Kopierschutz der Konsole zu umgehen.


title: Super Noah’s Ark 3D

text: Die Spielumgebung basiert vollständig auf der von id Software lizenzierten Wolfenstein-3D-Engine.


title: Super Noah’s Ark 3D

text: Im Spiel selbst steuert man Noah in einer einfachen 3D-Umgebung durch seine Arche, wo man auf Tiere trifft, die es zu füttern gilt, bis sie friedlich einschlafen. In regelmäßigen Abständen tauchen dabei andere Tierarten und am Ende jedes Levels ein im jüdischen Sinne unreines Tier als Endgegner auf. Dabei stehen Noah eine von David bekannte Schleuder, die es in verschieden stark entwickelten Versionen gibt, und verschiedene Fruchtsorten zur Verfügung, die jedoch mengenmäßig begrenzt sind. Als letzte Option, wenn die Fruchtreserven erschöpft sind, kann man per Hand Getreide verfüttern.


title: Super Noah’s Ark 3D

text: "Super Noah’s Ark 3D" erschien 1995 auch als DOS-Version für Heimcomputer.


title: Super Noah’s Ark 3D

text: Einer breiten Masse wurde das Spiel erst durch den Angry Video Game Nerd bekannt, welcher es 2006 in der 17. Episode seiner gleichnamigen satirischen Internetvideo-Reihe über Videospiele rezensierte.


title: Super Noah’s Ark 3D

text: Am 23. Juni 2015 erschien auf der Spieleplattform Steam eine überarbeitete Version des Spiels.


title: Michael Dose

text: Michael Dose (* 10. März 1945 in Scharnebeck) ist ein Hamburger Politiker der SPD und ehemaliges Mitglied der Hamburgischen Bürgerschaft.


title: Michael Dose

text: Michael Dose wuchs in Hamburg-Wilhelmsburg auf und trat 1962 in den öffentlichen Dienst ein. Dort machte er eine Ausbildung zum Regierungsinspektor und arbeitet ab 1969 bei der Behörde für Ernährung und Landwirtschaft. Er studierte danach auf Lehramt und begann seine Lehrerlaufbahn ab 1979. Später war er als Rektor der Grundschule Prassekstraße (Kirchdorf/Wilhelmsburg) tätig.


title: Michael Dose

text: Neben der parlamentarischen Arbeit ist Dose Zweiter Vorsitzender der Rathauskicker und Mitglied der Gewerkschaft ver.di.


title: Michael Dose

text: Dose ist seit 1974 SPD-Mitglied und wurde in den Vorstand des SPD-Distrikt Ochsenwerder/Moorfleet gewählt. Von 1983 bis 1991 war er Mitglied des Ortsausschusses Vier- und Marschlande.


title: Michael Dose

text: Er war von 1991 bis 2004 Mitglied der Hamburgischen Bürgerschaft und war Fachsprecher seiner Partei für Verkehr und Landwirtschaft. Im Parlament saß er während der 17. Wahlperiode für seine Fraktion unter anderem im Eingabenausschuss, Bau- und Verkehrsausschuss und Umweltausschuss. Zudem war er in anderen Wahlperioden im Sportausschuss und im Ausschuss für die Situation und die Rechte der Ausländer.


title: Michael Dose

text: Bei der Wahl 2008 wurde Michael Dose in die Bezirksversammlung Harburg gewählt, wo er seitdem Fachsprecher für Wirtschaft, Arbeit und Verkehr ist.


title: Departamento San Martín (Corrientes)

text: Das Departamento San Martín liegt im Osten der Provinz Corrientes im Nordosten Argentiniens und ist eine von 25 Verwaltungseinheiten der Provinz.


title: Departamento San Martín (Corrientes)

text: Im Norden grenzt es an das Departamento Santo Tomé, im Osten, getrennt durch den Río Uruguay, an Brasilien und das Departamento General Alvear, im Süden an das Departamento Paso de los Libres und im Westen an das Departamento Mercedes.


title: Departamento San Martín (Corrientes)

text: Die Hauptstadt des Departamento San Martín ist La Cruz.


title: Departamento San Martín (Corrientes)

text: Ein großer Teil des Departamento gehört zum Naturreservat Esteros del Iberá, darunter auch der Ort Colonia Carlos Pellegrini, der Ausgangspunkt für die Erkundung des Reservats.In Yapeyú befindet sich die Geburtsstätte des Generals José de San Martín, heute das Museo Sanmartiniano.


title: Pension Volkmann

text: Pension Volkmann war ein 1983 in Ost-Berlin gegründetes Folkrockduo.


title: Pension Volkmann

text: Der Sänger und Gitarrist Peter Butschke (* 25. März 1950 in Berlin) und der Gitarrist Reinhard Sonnenburg-Buchholz (* 21. September 1953 in Berlin, † 1. Februar 2007 in Berlin) entwickelten einen einzigartigen Stil. Butschke sang mit sonorer Stimme, Sonnenberg-Buchholz ergänzte ihn mit seiner Virtuosität. Die sozialkritischen Texte schrieb Werner Karma. Freiheit, Leidenschaft, Gefühle und Menschlichkeit waren die Themen der Stücke.


title: Pension Volkmann

text: Beide Musiker studierten an der Hochschule für Musik „Hanns Eisler“ Berlin. Ihre dort erworbene Professionalität und ihre unterschiedlichen Persönlichkeiten mündeten in insgesamt drei Alben. Es gelang zwar, in den Zeiten des historischen Umbruchs Anfang der 1990er Jahre das letzte Album zu veröffentlichen. Unter anderem aus persönlichen Gründen war es aber letztlich nicht möglich, die musikalische Mission des Duos im veränderten gesellschaftlichen Umfeld der Bundesrepublik Deutschland dauerhaft neu zu definieren. Nach einer längeren Unterbrechung gab es zuletzt noch vereinzelte Konzerte im kleinen Rahmen.


title: Pension Volkmann

text: Die relativ offene Kritik an den Machtverhältnissen in der DDR trug bis zur Wende wesentlich zur Beliebtheit von Pension Volkmann bei.


title: Pension Volkmann

text: Peter Butschke ist weiter als Musiker aktiv und setzt mit neuen Musikern als Volkmann die Tradition der Pension Volkmann fort. Zu Volkmann gehören 2012: Jens-Peter Kruse (Bass), Jan Haasler (Gitarre) und Frank Gohlke (Perkussion). Parallel dazu widmet Butschke sich der Malerei und der Fotografie.


title: Pension Volkmann

text: Vom Auftritt Volkmanns bei den Songs an einem Sommerabend gelangte das Lied "Traumtänzer" auf die CD „Die Neuen – Das Beste aus 25 Jahren“ im Album der Jubiläumsveranstaltung 25 Jahre 2011.


title: Pension Volkmann

text: 2019 veröffentlichte Peter Butschke mit Jens-Peter Kruse (Bass), Jan Haasler (Gitarre) und Frank Gohlke (Perkussion) unter dem Namen Volkmanns Gitarren ein Instrumentalalbum mit von den Beteiligten für Gitarre geschriebenen Kompositionen.


title: Aloe ciliaris

text: Aloe ciliaris ist eine Pflanzenart Gattung der Aloen ("Aloe") in der Unterfamilie der Affodillgewächse (Asphodeloideae). Das Artepitheton "ciliaris" stammt aus dem Lateinischen, bedeutet ‚bewimpert‘ und verweist auf die bewimperten Blattscheiden der Art. Ihre drei Varietäten unterscheiden sich durch ihren Ploidiegrad.


title: Aloe ciliaris

text: "Aloe ciliaris" wächst stammbildend, verzweigt und ist spreizklimmend. Der Stamm erreicht eine Länge von bis zu 5 Meter oder mehr und ist 1 bis 1,5 Zentimeter dick. Die linealisch-lanzettlichen, lang spitz zulaufenden Laubblätter sind auf einer Länge von 30 bis 60 Zentimetern zerstreut entlang der Stämme angeordnet. Ihre grüne Blattspreite ist 10 bis 15 Zentimeter lang und 1,5 bis 2,5 Zentimeter breit. Die festen, weißen Zähne am Blattrand sind 1 Millimeter lang und stehen 3 Millimeter voneinander entfernt. Zur Blattspitze hin werden die Randzähne kürzer. Die undeutlich grün linierte Blattscheide ist 5 bis 15 Millimeter lang. An ihrem oberen Rand gegenüber der Blattspreite befindet sich ein Saum aus 2 bis 4 Millimeter langen Wimpern.


title: Aloe ciliaris

text: Der in der Regel einfache Blütenstand weist manchmal einen Zweig auf und ist 20 bis 30 Zentimeter lang. Die ziemlich dichten, konischen Trauben sind 8 bis 15 Zentimeter lang und 4 bis 5 Zentimeter breit. Sie bestehen aus 24 bis 30 Blüten. Die eiförmig spitz zulaufenden Brakteen weisen eine Länge von 4 bis 5 Millimeter auf. Die scharlachroten Blüten sind an ihrer Mündung gelblich grün und stehen an etwa 5 Millimeter langen Blütenstielen. Die leicht keulenförmigen Blüten sind 28 bis 35 Millimeter lang und an ihrer Basis sehr kurz verschmälert. Oberhalb des Fruchtknotens sind die Blüten allmählich erweitert. Ihre äußeren Perigonblätter sind auf einer Länge von 6 Millimetern nicht miteinander verwachsen. Die Staubblätter und der Griffel ragen 2 bis 4 Millimeter aus der Blüte heraus.


title: Aloe ciliaris

text: Die Chromosomenzahl beträgt formula_1, d. h. die Varietät ist hexaploid.


title: Aloe ciliaris

text: "Aloe ciliaris" ist in der südafrikanischen Provinz Ostkap verbreitet. "Aloe ciliaris" var. "ciliaris" wächst zwischen Sträuchern und Bäumen und wird durch diese gestützt. "Aloe ciliaris" var. "redacta" wächst auf Sanddünen und "Aloe ciliaris" var. "tidmarshii" auf gemäßigten Berghängen.


title: Aloe ciliaris

text: Die Erstbeschreibung durch Adrian Hardy Haworth wurde 1825 veröffentlicht. Ein nomenklatorisches Synonym ist "Aloiampelos ciliaris" (Haw.) Klopper & Gideon F.Sm. (2013).


title: Aloe ciliaris

text: Es werden folgende Varietäten unterschieden:


title: Aloe ciliaris

text: Aloe ciliaris var. ciliaris Synonyme sind "Aloe ciliaris" var. "flanaganii" Schönland (1903), "Aloe ciliaris" f. "flanaganii" (Schönland) Resende (1943) und "Aloe ciliaris" f. "gigas" Resende (1938).


title: Aloe ciliaris

text: Aloe ciliaris var. redacta Die Varietät unterscheidet sich von "Aloe ciliaris" var. "ciliaris" durch die 1 bis 2 Millimeter langen Wimpern an den Blattscheiden, den 4 bis 5 Millimeter langen Brakteen, die 12 bis 14 Millimeter langen Blütenstiele und die 21 bis 25 Millimeter langen Blüten. Die Varietät ist tetraploid (formula_1).


title: Aloe ciliaris

text: Die Erstbeschreibung der Varietät durch Susan Carter wurde 1990 veröffentlicht. Ein Synonym ist "Aloiampelos ciliaris" var. "redacta" (S.Carter) Klopper & Gideon F.Sm. (2013).


title: Aloe ciliaris

text: Aloe ciliaris var. tidmarshii Die Unterschiede zu "Aloe ciliaris" var. "ciliaris" sind: Die Blätter sind nur 7 bis 10 Zentimeter lang und nur 1,5 bis 2 Zentimeter breit. Die Wimpern an den Blattscheiden sind kürzer als 1 Millimeter. Die Blütentraube sind etwas lockerer und die Blüten 16 bis 25 Millimeter lang. Die Varietät ist diploid (formula_3).


title: Aloe ciliaris

text: Die Erstbeschreibung der Varietät durch Selmar Schönland wurde 1903 veröffentlicht. Synonyme sind "Aloe ciliaris" f. "tidmarshii" (Schönland) Resende (1943), "Aloe tidmarshii" (Schönland) F.S.Müller ex R.A.Dyer (1943) und "Aloiampelos ciliaris" var. "tidmarshii" (Schönland) Klopper & Gideon F.Sm. (2013).


title: Chris Kunitz

text: Christopher „Chris“ Kunitz (* 26. September 1979 in Regina, Saskatchewan) ist ein ehemaliger kanadischer Eishockeyspieler, der im Verlauf seiner aktiven Karriere zwischen 1999 und 2019 unter anderem 1200 Spiele für die Mighty Ducks of Anaheim bzw. Anaheim Ducks, Atlanta Thrashers, Pittsburgh Penguins, Tampa Bay Lightning und Chicago Blackhawks in der National Hockey League auf der Position des linken Flügelstürmers bestritten hat. Kunitz gewann insgesamt viermal den Stanley Cup, davon einmal mit den Anaheim Ducks und dreimal mit den Pittsburgh Penguins, bei denen er den Großteil seiner Laufbahn verbrachte. Auf internationaler Ebene gewann der Stürmer mit der kanadischen Nationalmannschaft bei den Olympischen Winterspielen 2014 die Goldmedaille.


title: Chris Kunitz

text: Der 1,83 m große Stürmer spielte für das Team Ferris State University im Spielbetrieb der National Collegiate Athletic Association, bevor er am 1. April 2003 von den Mighty Ducks of Anaheim als Free Agent verpflichtet wurde.


title: Chris Kunitz

text: In seiner ersten Saison stand er, neben seinen Einsätzen beim AHL-Farmteam Cincinnati Mighty Ducks, in 21 Saisonspielen in Anaheim auf dem Eis und erzielte dabei sechs Assists. Die Lockout-Saison 2004/05 verbrachte er ausschließlich bei den Cincinnati Mighty Ducks, zu Beginn der folgenden Spielzeit absolvierte der Linksschütze zwei Spiele für Atlanta Thrashers, kehrte aber nach Anaheim zurück. In der Saison 2006/07 gewann Kunitz mit den Ducks den Stanley Cup. Am 26. Februar 2009 wurde Kunitz gemeinsam mit Eric Tangradi für den Verteidiger Ryan Whitney zu den Pittsburgh Penguins transferiert. Im selben Jahr gewann er mit seinem neuen Team den Stanley Cup. Im Finale setzten sich die Penguins mit 4:3-Siegen gegen die Detroit Red Wings durch. Kunitz gelangen in den Playoffs dabei 14 Scorerpunkte. Den Gewinn des Stanley Cups konnte er mit den Penguins in den Saisons 2015/16 sowie 2016/17 wiederholen und wurde zu diesem Zeitpunkt zum einzigen aktiven NHL-Spieler mit vier Titeln.


title: Chris Kunitz

text: Dennoch trennten sich nach acht erfolgreichen Spielzeiten die Wege des Stürmers und der Penguins, als er im Juli 2017 als Free Agent zu den Tampa Bay Lightning wechselte. Im Juli 2018 unterzeichnete Kunitz einen Einjahresvertrag bei den Chicago Blackhawks, in deren Trikot er im Verlauf der Spielzeit 2018/19 sein 1000. Spiel der regulären Saison in der NHL absolvierte. Ende Juli 2019 gab Kunitz nach 1200 absolvierten NHL-Partien im Alter von 39 Jahren das Ende seiner Karriere als Aktiver bekannt.


title: Chris Kunitz

text: Kunitz vertrat sein Heimatland bei der Weltmeisterschaft 2008. Im Turnierverlauf steuerte der Flügelstürmer zwei Tore und fünf Assists zum Silbermedaillengewinn der kanadischen Auswahl bei. Im Finalspiel gegen Russland erzielte er den Treffer zum 2:1 für Kanada, die Russen gewannen die Begegnung jedoch in der Overtime. 2014 wurde er mit der kanadischen Nationalmannschaft Olympiasieger.Vertrat Kanada bei:


title: Die gelehrten Frauen

text: Die gelehrten Frauen (Originaltitel: "Les Femmes savantes") ist eine Komödie des französischen Dichters Molière. Die satirische Komödie wurde 1672 auf der Bühne des Palais Royal in Paris uraufgeführt.


title: Die gelehrten Frauen

text: Clitandre, ein vornehmer junger Mann, ist verliebt in Henriette, eine Tochter aus gutem Hause. Ihr Vater Chrysale, der mit Clitandre einverstanden wäre, vermag sich jedoch einmal mehr nicht gegen seine Ehefrau Philaminte durchzusetzen. Sie, Chrysales Schwester Bélise und ihre andere Tochter Armande interessieren sich nur für Literatur und Philosophie und blicken mitleidig auf alle Ungebildeten, wie z. B. Chrysale, Henriette und Clitandre, herab. Auch Armande versucht Henriettes Verbindung mit Clitandre zu hintertreiben, auch wenn sie ihn, als er sich früher für sie interessierte, abgewiesen hatte.


title: Die gelehrten Frauen

text: Zum offenen Konflikt kommt es, als Philaminte der Köchin Martine wegen ihrer "Ungebildetheit" kündigt. Die Eheleute geraten darüber in Streit. Philaminte verspricht ihre Tochter Henriette dem von ihr geschätzten Dichter Trissotin (etwa: Dreimaldümmling), einer Verballhornung des Predigers und Dichters Charles Cotin, eines Zeitgenossen Molières (1602–1684).


title: Die gelehrten Frauen

text: Ariste, der Onkel Henriettes, rettet schließlich das Glück seiner Nichte. Vor dem Notar, der bereits bestellt ist, um den Ehekontrakt auszufertigen, präsentiert er zwei fingierte Briefe, die den finanziellen Ruin der Familie belegen. Trissotin zieht daraufhin seine Bewerbung mit der Begründung zurück, dass Henriette ihn nicht liebe. Nachdem Philaminte eingesehen hat, dass es sich bei dem Schöngeist bloß um einen Heuchler handelt, den nur das Geld der Familie gelockt hat, stimmt sie großherzig der Heirat ihrer Tochter mit Clitandre zu.


title: Die gelehrten Frauen

text: In der komischen Nebenfigur des Vadius hat Molière den etwas älteren Literaten und Gelehrten Gilles Ménage karikiert.


title: Peter Quendler

text: Peter Quendler (* 22. März 1936 in St. Andrä, Kärnten; † 5. November 2011 in Klagenfurt) war ein Kärntner Entwicklungshelfer, der vor allem durch sein mehrjähriges Engagement bei der Caritas Österreich bekannt wurde.


title: Peter Quendler

text: Nach Abschluss der Volks- und Hauptschule in St. Andrä absolvierte er die Landwirtschaftliche Schule in Schloss Thürn und machte anschließend eine Forstausbildung in Ossiach.  1956 begann er seine Anstellung im Ordinariat, wo er 25 Jahre bei Bischof Joseph Köstner arbeitete.  Bei dem Erdbeben in Friaul (1976) kam er in Kontakt mit der Caritas und begann als ehrenamtlicher Helfer mitzuwirken.


title: Peter Quendler

text: 1987 wechselte er vom Ordinariat zu einer Anstellung bei der Caritas, wo er eine Vielzahl an Projekten in der dritten Welt und in Osteuropa betreute. Sein Aufgabengebiet umfasste Auslandsarbeit, Bildungsarbeit, das Erholungsreferat und den Aufbau der Pfarrcaritas. Seit 1992 war er Koordinator der Aktion Nachbar in Not.


title: Peter Quendler

text: Ende 1997 ging Peter Quendler in Pension, er engagierte sich aber weiterhin bei der Auslandshilfe und dem Erholungsreferat der Caritas.In Osteuropa konzentrierten sich die Aktionen größtenteils auf das Gebiet des ehemaligen Jugoslawiens. Nach der Pensionierung:


title: Peter Quendler

text: u.v.m.


title: Makarow (Stadt)

text: Makarow () ist eine Kleinstadt in der Oblast Sachalin (Russland) mit Einwohnern (Stand ).


title: Makarow (Stadt)

text: Die Stadt liegt an der Ostküste der Insel Sachalin, etwa 230 km nördlich der Oblasthauptstadt Juschno-Sachalinsk, nahe der Mündung des Flüsschens "Makarowka" in die Terpenije-Bucht des Ochotskischen Meeres.


title: Makarow (Stadt)

text: Die Stadt Makarow ist Verwaltungszentrum des gleichnamigen Rajons.


title: Makarow (Stadt)

text: Makarow liegt an der von Juschno-Sachalinsk in den Nordteil der Insel, nach Nogliki, führenden schmalspurigen (1076 mm) Haupteisenbahnstrecke.


title: Makarow (Stadt)

text: 1892 wurde an der Stelle der heutigen Stadt das Dorf "Seljutora" gegründet. Ab 1905 gehörte es gemäß dem Vertrag von Portsmouth unter dem Namen "Shiritoru" (von Ainu "shiri" für "gut", "groß" und "turu" für "Erde", "Boden") zu Japan. 1945 kam der Ort wieder zur Sowjetunion und bekam 1946 als "Makarow" Stadtrecht (nach dem russischen Admiral und Ozeanografen Stepan Makarow).


title: Makarow (Stadt)

text: In Makarow sind verschiedene Bauten aus der Zeit der Zugehörigkeit der Stadt zu Japan erhalten. Das bergige Hinterland der Stadt mit verschiedenen Sehenswürdigkeiten wie der Bergkette "Schdanko" mit erstarrten Lavaströmen und einem 40 Meter hohen Wasserfall dient als Erholungsgebiet.In Makarow gab es zu Zeiten der Sowjetunion Holzindustrie und Braunkohlenbergbau. Deren Betriebe wurden in den 1990er Jahren eingestellt, was zu einem erheblichen Bevölkerungsrückgang führte. In der Umgebung wird Viehwirtschaft betrieben.


title: Fanferlieschen Schönefüßchen

text: Fanferlieschen Schönefüßchen ist eine Oper in zwei Akten (zehn Bildern) mit der Musik von Kurt Schwertsik. Das Libretto schrieben Karin und Thomas Körner nach einem Kunstmärchen von Clemens Brentano. Uraufführung war am 24. November 1983 im Kammertheater der Württembergischen Staatstheater in Stuttgart unter der musikalischen Leitung von Dennis Russell Davies. Es war die erste eigene Inszenierung des deutsch-österreichischen Bühnenbildners Axel Manthey.


title: Fanferlieschen Schönefüßchen

text: 3 Flöten (2. und 3. auch Piccolo), Bassklarinette, 3 Trompeten, Tuba, Klavier (auch Celesta), Schlagzeug, Geige, 4 Celli, Kontrabass.


title: Fanferlieschen Schönefüßchen

text: Just an dem Tag, als im Königreich Skandalia wieder einmal der Jahrestag gefeiert wird, putscht Jerum gegen seinen Vater, den beim Volk beliebten König Laudamus. Während des Aufstandes verwandelt Fanferlieschen, eine gute Hexe, Jerums Kammerherrn Neuntöter in einen Vogel. Jerum verletzt Fanferlieschens Ziege am Ohr.


title: Fanferlieschen Schönefüßchen

text: Die Revolution gelingt. Laudamus wird tödlich verwundet. Anders als der alte König unterdrückt Jerum jedoch das Volk. Schließlich sterben fast alle Jungfräulein aus. Jerum ist darüber erbost und verlangt von Fanferlieschen, sie möge ihm ein neues besorgen.


title: Fanferlieschen Schönefüßchen

text: Fanferlieschen verleiht ihrer Ziege menschliche Gestalt, gibt ihr den Namen „Fräulein Ziegesaar“ und sendet sie zum neuen König, damit dieser sie heirate und sie so bessernd auf ihn einwirken könne. In einer Waldschlucht trifft Fräulein Ziegesaar auf Pumpelirio Holzebocke, den bösen Ratgeber, der sie mit seinem Herrn zusammenführt. Jerum aber erkennt in ihr an der Verletzung im Ohr Fanferlieschens Ziege. Sofort hegt er den Plan, Fräulein Ziegesaar ermorden zu lassen. In der Not naht jedoch Hilfe durch Herrn Neuntöter, der seine früheren Schandtaten bereut. Er bewirkt, dass Fräulein Ziegesaar nicht getötet, sondern nur in einen Turm eingemauert wird. In dieser Verbannung schenkt sie einem Sohn das Leben. Er erhält den vielversprechenden Namen „Kommtzeitkommtrat“.


title: Fanferlieschen Schönefüßchen

text: Kommtzeitkommtrat ist zum Jüngling herangereift. Es gelingt ihm, den Turm zu verlassen. Er bewirbt sich um Arbeit beim König. Dieser hat inzwischen Würgipumpa geheiratet, lebt aber mit ihr in ständigem Streit. Da begegnet Kommzeitkommtrat Fanferlieschens Schürze und erklärt ihr, er wolle Pumpelirio besiegen und damit seine Mutter rächen. Würgipumpa, die auch Pumpelirios Schwester ist, durchschaut seine Pläne und verlangt von ihm, er müsse – so er mit seinem Leben davonkommen wolle – zur Strafe in einer Nacht ein Luftschloss erbauen. Wieder einmal kommt ihm Herr Neuntöter zu Hilfe. Als das Luftschloss vollendet ist, wird es sogleich von der wütenden Würgipumpa zerstört. Jerum aber hat Gefallen an Kommzeitkommtrat gefunden, und zwar so sehr, dass er Pumpelirio als Ratgeber absetzt und ihn zu seinem neuen Ratgeber ernennt.


title: Fanferlieschen Schönefüßchen

text: Würgipumpa ersinnt einen Plan, um sich und ihren Bruder Pumpelirio zu retten: Sie tischt Kommzeitkommtrat eine Lüge auf, indem sie ihm erklärt, Fanferlieschen sei erblindet. Wenn er etwas zu ihrer Heilung beitragen wolle, solle er Schwalbendreck besorgen. Kommzeitkommtrat übersieht die Falle, und bald darauf zeigt sich, dass erst dieses „Heilmittel“ Fanferlieschen mit Blindheit schlägt.


title: Fanferlieschen Schönefüßchen

text: Wieder einmal ist es Neuntöter, der dem verzweifelten Kommzeitkommtrat aus der Patsche hilft. Er hat nämlich eine Tochter, die medizinisch bewandert ist. Sie weiß, dass Fanferlieschen durch die Galle eines Fisches ihr Augenlicht zurückbekommen kann. Gemeinsam machen sie sich auf den Weg zu Fanferlieschen.


title: Fanferlieschen Schönefüßchen

text: Jerum hat sich inzwischen zum Guten gewandelt. Als er von Fanferlieschens Schicksal erfahren hat, verdächtigt er sogleich seine Gattin. Diese wiederum befürchtet Unheil und flieht im Zorn von dannen.


title: Fanferlieschen Schönefüßchen

text: Ein Kampf zwischen Kommzeitkommtrat und Pumpelirio ist nicht aufzuhalten. Dabei zieht Pumpelirio den Kürzeren.


title: Fanferlieschen Schönefüßchen

text: Nachdem Fanferlieschen wieder sehend geworden ist, will sie Jerum wegen des Mordes an ihrer Ziege zur Verantwortung ziehen. Jerum gibt sich reumütig und beteuert, er werde diese Schandtat sich selbst nie verzeihen. Er zeigt zum Turm und erklärt, dieser sei ihr Grab. Weil wir aber in einem Märchen sind, gibt der Turm das Fräulein Ziegesaar lebend frei. Fanferlieschen ist gerührt. Sie schwenkt ihre wundersame Schürze und gibt Herrn Neuntöter und dessen Tochter die menschliche Gestalt zurück.


title: Fanferlieschen Schönefüßchen

text: Kommzeitkommtrat und Fräulein Neuntöter haben aneinander Gefallen gefunden. Es kommt zur Hochzeit. Jerum dankt ab und übergibt Kommzeitkommtrat seine Krone, und Fanferlieschen schenkt Fräulein Neuntöter ihre magische Schürze. Die braven Leute jubeln: „Die bessre Welt ist hergestellt, ganz wie sie war. Alles klar!“


title: Schnitzelparadies

text: Schnitzelparadies ist eine romantische Komödie des Regisseurs Martin Koolhoven, die 2005 in den Niederlanden entstand. Sie basiert auf dem Roman "Lehrjahre im Schnitzelparadies" von Khalid Boudou.


title: Schnitzelparadies

text: Abiturient Nordip soll nach dem Willen seines Vaters Medizin studieren. Der junge marokkanischstämmige Niederländer arbeitet stattdessen heimlich in einer Hotelküche, in der es zwischen dem multikulturellen Personal zu komischen Verwicklungen kommt. Nordip indes verliebt sich in Agnes, die Nichte der Hotelchefin.


title: Schnitzelparadies

text: "Schnitzelparadies" wurde vielfach als „Multi-Kulti-Komödie“ aufgefasst, im Unterschied zu "Kebab Connection", der im gleichen Jahr in Deutschland erschien, sei der Film jedoch keine bloße „Culture-Clash-Comedy“ ("Schnitt.de"). Im Gegensatz zur Buchvorlage handle der Film kaum von den Tücken der Integration, die Komödie sei im ganzen aber „eingängige Kost, vereinzelt mit Pfefferschoten garniert“, so die Stuttgarter Zeitung.


title: Schnitzelparadies

text: Am 19. Dezember 2005 wurde "Schnitzelparadies" für über 100.000 Besucher in den Niederlanden mit Gold ausgezeichnet. Für seine Leistung erhielt Mimoun Oaïssa das Goldene Kalb als bester Nebendarsteller, in drei weiteren Kategorien war der Film nominiert. Der Autor der Drehbuchumsetzung wurde auf dem "Skip City International D-Cinema Festival" mit dem Preis für das beste Drehbuch prämiert.


title: SC Cham

text: Der Sportclub Cham ist ein Fussballverein aus Cham im Kanton Zug. Der Verein spielt in der Promotion League, der dritthöchsten Schweizer Spielklasse.


title: SC Cham

text: Der Verein wurde am 14. Juni 1910 als erster Fussballclub des Kantons Zug unter dem Namen 'Football-Club Cham' gegründet.


title: SC Cham

text: Die erste Mannschaft des Clubs spielte mehrere Jahrzehnte in den regionalen Ligen, bis in der Saison 1998/99 nach erfolgreichen Aufstiegsspielen gegen Blue Stars Zürich der erstmalige Aufstieg in die 1. Liga gelang. Dem direkten Wiederabstieg in die damals neu gegründete 2. Liga interregional folgte in der Saison 2002/03 der zweite Aufstieg in die 1. Liga.


title: SC Cham

text: In der Saison 2006/07 glückte dem Fanionteam als Viertplatzierter der Gruppe 2 der Sprung in die Aufstiegsrunde, in welcher es sich gegen Étoile Carouge und den FC Biel-Bienne durchsetzen konnte und erstmals in die zweitklassige Challenge League aufsteigen konnte, aus der jedoch der sofortige Wiederabstieg erfolgte.


title: SC Cham

text: In der Saison 2014/15 gelang es als 1. Liga Meister in die Promotion League aufzusteigen.


title: SC Cham

text: Das Stadion des SC Cham heisst 'Eizmoos' und hat eine Kapazität von 1'800 Zuschauern, die im Cup-Spiel gegen den FC Aarau 2006 erreicht wurde. Das Eizmoos umfasst sechs Rasenplätze und einen Sandplatz. Dieser wurde in der Saison 2010/2011 durch einen Kunstrasenplatz abgelöst und auch die gesamte Vereinsinfrastruktur wurde erweitert. Ein zusätzliches Garderobengebäude wurde errichtet, dazu entstand eine gedeckte Tribüne. Ebenfalls wurde die gesamte Umgebung des Spielfelds neu gestaltet, sodass der Verein in Zukunft der steigenden Kapazitätsnachfrage gerecht werden kann.


title: SC Cham

text: Da das Hauptspielfeld im Eizmoos den Infrastrukturauflagen der Challenge League nicht genügte, trug der Verein die Heimspiele der Challenge League-Saison im Zuger "Stadion Herti Allmend" mit 4'900 Plätzen aus.


title: SC Cham

text: Ehemalige Spieler und Trainer sind in der zu finden.


title: MTT Turbine Superbike

text: Das MTT Turbine SUPERBIKE (auch unter der inoffiziellen Bezeichnung "Y2K" bekannt) ist ein Motorrad mit Gasturbinenantrieb des Herstellers "Marine Turbine Technologies (MTT)". Es ist das zurzeit schnellste Serienmotorrad mit Straßenzulassung. Seit dem Jahr 2000 werden fünf Stück jährlich gebaut. Im Preis von 175.000 US-Dollar ist eine lebenslange Garantie auf die Turbine enthalten.


title: MTT Turbine Superbike

text: Christian Travert, ein ehemaliger Rennfahrer und Umbauspezialist, wurde mit der Projektleitung beauftragt. Der Rahmen besteht aus Aluminiumprofil und ist deutlich länger als üblich; vorne federt eine Teleskopgabel, hinten ein Zentralfederbein. Die Maschine ist vollständig verkleidet und statt konventioneller Rückspiegel sorgt eine Heckkamera und ein kleiner LCD-Fernsehschirm für die Sicht nach hinten.


title: MTT Turbine Superbike

text: Der Antrieb besteht aus einer Allison 250-Gasturbine, die in Hubschraubern des Typs Bell 206 verwendet wurden. Die Triebwerke werden nach einer bestimmten Anzahl von Betriebsstunden ersetzt und werden in anderen Geräten weiterverwendet. MTT baute solche Triebwerke zuvor in Boote, Fahrzeuge oder Feuerwehrpumpen ein, bis der Präsident von MTT, Ted McIntyre, beschloss, auch ein Motorrad anzubieten.


title: MTT Turbine Superbike

text: Die Fahrleistungen sind bis 80 km/h eher unspektakulär; trotzdem beschleunigen die 286 PS das Motorrad in 15 Sekunden von 0 auf 365 km/h; die Höchstgeschwindigkeit wird mit über 400 km/h angegeben. Getankt wird Kerosin oder Diesel. Der Verbrauch liegt bei 78 Liter auf 100 Kilometer.


title: Travis Moen

text: Travis Moen (* 6. April 1982 in Swift Current, Saskatchewan) ist ein ehemaliger kanadischer Eishockeyspieler. Der Flügelstürmer absolvierte 830 Spiele in der National Hockey League, den Großteil davon für die Anaheim Ducks, mit denen er 2007 den Stanley Cup gewann, und für die Canadiens de Montréal.


title: Travis Moen

text: Moen begann seine Karriere im Jahr 1998, im Alter von 16 Jahren, in der "Saskatchewan Midget Hockey League" beim Team seiner Geburtsstadt. Zum Ende der Spielzeit schloss er sich den Kelowna Rockets aus der Western Hockey League an, für die er im restlichen Verlauf des Spieljahres noch vier Partien bestritt. In der Spielzeit 1999/2000 war der Kanadier dann fester Bestandteil des Teams. In 66 Begegnungen kam der Rookie zu 15 Scorerpunkten und wurde im anschließenden Sommer während des NHL Entry Draft 2000 als insgesamt 155. Spieler in der fünften Runde von den Calgary Flames ausgewählt. Dennoch verblieb Moen die folgenden zwei Jahre in Kelowna und konnte sich sukzessive steigern, obwohl er große Teile der Saison 2000/01 wegen einer Verletzung ausfiel. Vor allem seine aggressive Spielweise im Stile eines Enforcers machte ihn zu einer wichtigen Stütze der Mannschaft.


title: Travis Moen

text: Zur Saison 2002/03 wechselte Moen in den Profibereich. Allerdings nicht in die Organisation der Calgary Flames, die ihn gedraftet hatte, sondern zu den Chicago Blackhawks, bei denen er im Sommer einen Vertrag unterschrieben hatte. Diese setzten ihn zunächst bei den Norfolk Admirals, ihrem Farmteam in der American Hockey League ein, wo der Kanadier zu Einsätzen in 42 Begegnungen kam. Trotz nur drei Scorerpunkten in der Spielzeit gelang es ihm über das saisonvorbereitende Trainingscamp der Blackhawks einen Stammplatz im Kader des NHL-Teams für die Spielzeit 2003/04 zu erhalten. Im Verlauf des Spieljahres absolvierte der linke Flügelstürmer sämtliche 82 Saisonpartien, in denen ihm sechs Scorerpunkte gelangen, seine deutlich negative Plus/Minus-Statistik allerdings Schwächen in der Defensive erahnen ließ. Aufgrund des Lockouts in der NHL-Saison 2004/05 konnte Moen keine weiteren Erfahrungen in der NHL sammeln, sondern spielte erneut für Norfolk in der AHL. In seinem dritten Jahr im Profibereich zeigte er sich sowohl in der Offensive als auch in der Defensive stark verbessert, was im Sommer 2006 dazu führte, dass ihn die Mighty Ducks of Anaheim im Austausch für den schwedischen Stürmer Michael Holmqvist verpflichteten. An der US-amerikanischen Westküste gehörte Moen auf Anhieb zum NHL-Kader, bestritt wegen einer Knie- und Schulterverletzung sowie der großen Konkurrenz im Kader nur 39 Spiele. Er verbuchte in diesen Spielen aber fünf Scorerpunkte und konnte somit fast an seine Produktion aus der Saison 2003/04 heranreichen, in der er mehr als das Doppelte der Spiele absolviert hatte. Zur Spielzeit 2006/07 erkämpfte sich der Stürmer schließlich einen Stammplatz in der Startformation des inzwischen in "Anaheim Ducks" umbenannten Franchises. Gemeinsam mit Samuel Påhlsson und Rob Niedermayer bildete er eine überaus torgefährliche dritte Sturmreihe, die aufgrund ihrer defensiven Ausrichtung eigentlich dafür vorgesehen war gegen die beste Sturmreihe des Gegners zu spielen. Nachdem die drei Stürmer bereits in der regulären Saison für Aufsehen gesorgt hatten, konnten sie sich im Verlauf der Playoffs noch einmal steigern und hatten maßgeblichen Anteil am ersten Stanley-Cup-Gewinn der Ducks. In der bis dahin besten Spielzeit seiner Karriere brachte es der Kanadier in 103 Partien in regulärer Saison und Playoffs auf 33 Punkte. Die folgende Spielzeit verlief sowohl für die Ducks als auch für Moen nicht mehr so erfolgreich. Weder die Ducks hatten im Kampf um den Stanley Cup eine Chance, noch gelang es dem Stürmer an die Leistungen der Vorsaison anzuknüpfen. Auch die Saison 2008/09 verlief ähnlich, obwohl sich die statistischen Werte Moens im Offensivbereich wieder leicht verbesserten. Trotzdem wurde er Anfang März gemeinsam mit seinem Teamkollegen Kent Huskins an den Rivalen San Jose Sharks abgegeben. Diese transferierten im Gegenzug Timo Pielmeier, Nick Bonino sowie ein konditionelles Draft-Recht zwischen der zweiten und vierten Runde im NHL Entry Draft 2011 nach Anaheim. Für die Sharks bestritt der Kanadier lediglich 25 Begegnungen, davon sechs in den Playoffs, da er nach der Saison einen Dreijahresvertrag bei den Montréal Canadiens unterschrieb.


title: Travis Moen

text: Im November gaben ihn die Canadiens an die Dallas Stars ab und erhielten im Gegenzug Sergei Gontschar. Moen spielte bis zum Sommer 2016 für die Stars, ehe sein auslaufender Vertrag nicht verlängert wurde. Im November 2016 gab der Kanadier dann das Ende seiner aktiven Karriere bekannt.Moen ist seit 2007 an der "Trent McCleary – Patrick Marleau – Travis Moen Sports and Recreation Foundation" beteiligt. Diese wurde im Jahr 2001 vom ehemaligen NHL-Spieler Trent McCleary und Patrick Marleau als "Trent McCleary – Patrick Marleau Sport and Recreation Foundation" gegründet. Sie unterstützt Jugendliche im Alter von sechs bis 18 Jahren finanziell, damit deren sportliches Potential gefördert werden kann. McCleary, der seine Karriere aufgrund eines Unfalls frühzeitig beenden musste, Marleau und Moen stammen alle aus oder der Umgebung von Swift Current.


title: Travis Moen

text: Moen ist verheiratet und Vater zweier Kinder.


title: Diego Hypólito

text: Diego Matias Hypólito (* 19. Juni 1986 in Santo André) ist ein brasilianischer Kunstturner. Seine besten Einzelgeräte sind Boden und Sprung. Am 26. November 2005 wurde Hypólito in Melbourne der erste brasilianische Weltmeister im Kunstturnen. Danach gewann er die Silbermedaille bei den Weltmeisterschaften 2006 in Aarhus (Dänemark) am Boden. Bei der WM 2007 in Stuttgart gewann er die Goldmedaille am Boden. Vier Jahre später in Tokio gewann er am gleichen Gerät Bronze.


title: Diego Hypólito

text: Bei den Olympischen Sommerspielen 2016 in Rio de Janeiro gewann Hypólito mit 15,533 Punkten am Boden die Silbermedaille.


title: Diego Hypólito

text: Seine ältere Schwester Daniele ist ebenfalls Kunstturnerin.


title: Hessisches Ministerium der Justiz

text: Das Hessische Ministerium der Justiz (HMdJ) ist eines von neun Ministerien des Landes Hessen. Es hat seinen Sitz in einem 1838 erbauten ehemaligen Ministerialgebäude in der Landeshauptstadt Wiesbaden. Gegenwärtige Staatsministerin ist Eva Kühne-Hörmann (CDU). Staatssekretär ist Thomas Metz (CDU). Am 18. Januar 2014 wurde das "Hessische Ministerium der Justiz, für Integration und Europa" mit der Bildung des Kabinetts Bouffier II zum "Ministerium der Justiz" umbenannt.


title: Hessisches Ministerium der Justiz

text: Das Justizministerium ist eine oberste Landesbehörde und übt die Fachaufsicht über die Gerichte und Justizbehörden aus. Gemäß den Bestimmungen in Artikel 127 Absatz 4 der Verfassung des Landes Hessen ist die Errichtung des Justizministeriums geboten. Aufgrund der richterlichen Unabhängigkeit kann das Ministerium keine Weisungen in Sachfragen erteilen oder richterliche Entscheidungen überprüfen.


title: Hessisches Ministerium der Justiz

text: Eine wesentliche Aufgabe des Ministeriums ist die Mitwirkung an Gesetzesvorhaben auf Landes- und Bundesebene.


title: Hessisches Ministerium der Justiz

text: Weitere Aufgaben sind Personal-, Haushalts- und Bauangelegenheiten der Justiz, Aus- und Fortbildung der Bediensteten, Grundsatzfragen der Organisation, die Modernisierung der Justiz sowie das Justizprüfungsamt. Zwischen dem 5. Februar 2009 und dem 18. Januar 2014 war das "Hessische Ministerium der Justiz" auch für Fragen der Integration und Europa zuständig und trug daher den Namen "Hessisches Ministerium der Justiz, für Integration und Europa".


title: Hessisches Ministerium der Justiz

text: Das Justizministerium gliedert sich organisatorisch in sieben Abteilungen, darunter das Justizprüfungsamt. Ihm gehören derzeit rund 250 Mitarbeiter an; in der hessischen Justiz sind rund 12.300 Mitarbeiter tätig.


title: Hessisches Ministerium der Justiz

text: Das Justizministerium gibt als Amtsblatt das Justizministerialblatt für Hessen heraus.


title: Hessisches Ministerium der Justiz

text: Der hessische Minister der Justiz als politisch Verantwortlicher für das Ressort und der Staatssekretär als Amtschef und oberster Beamter des Ministeriums stehen dem Ministerium vor. Das Ministerium übt die Staatsaufsicht über die Rechtsanwaltskammern, die Notarkammern, das Versorgungswerk der Rechtsanwälte im Lande Hessen, und die "Stiftung Resozialisierungsfonds für Straffällige".


title: Hessisches Ministerium der Justiz

text: Das Studienzentrum der Finanzverwaltung und Justiz in Rotenburg an der Fulda mit der Hessischen Hochschule für Finanzen und Rechtspflege und der Ausbildungsstätte für den mittleren Justizdienst ist dem Finanzministerium nachgeordnet. Dieses nimmt die Dienst- und Fachaufsicht einvernehmlich mit dem Justizministerium wahr.


title: Hessisches Ministerium der Justiz

text: 1946 bis 1968 war das Ministerium im Erbprinzenpalais in der Wilhelmstraße untergebracht. Das Gebäude wird heute von der IHK Wiesbaden genutzt.


title: Hessisches Ministerium der Justiz

text: Das Gebäude des Justizministeriums in der Wiesbadener Luisenstraße wurde 1838 bis 1843 als Sitz des Gesamtministeriums des Herzogtums Nassau erbaut. Architekt war Carl Boosbekam. Das Gebäude diente vor allem auch repräsentativen Zwecken und beinhaltete Thronsaal und landständischen Sitzungssaal.


title: Hessisches Ministerium der Justiz

text: Im Jahr 1854 brannte das Gebäude völlig nieder. Der Architekt Philipp Hoffmann erhielt den Auftrag des Neuaufbaus.


title: Hessisches Ministerium der Justiz

text: 1925 bis 1926 wurde das Gebäude wesentlich erweitert. Es wurde ein Verwaltungsgebäudes errichtet, das die Front an der Bahnhofstraße verlängerte und mit dem weiteren Anbau zweier paralleler Flügel zu den Fronten Luisenstraße/Bahnhofstraße ein geschlossenes Rechteck entstehen ließ. Das Gebäude ist ein Kulturdenkmal nach dem Hessischen Denkmalschutzgesetz.


title: Hessisches Ministerium der Justiz

text: Im Gegensatz zu den meisten Gebäuden wurde das Justizministerium im Zweiten Weltkrieg nicht beschädigt und danach zunächst durch die amerikanische Armee genutzt. Im Jahr 1954 übernahm das Hessische Innenministerium das Gebäude. 1968 zog das Innenministerium in den Neubau an der Friedrich-Ebert-Allee. Seit 1968 ist das Regierungsgebäude Sitz des Justizministeriums.


title: Honda X8R

text: Der Honda X8R (SZX50) ist ein nicht mehr in Produktion befindlicher Motorroller des japanischen Herstellers Honda und wurde in zwei verschiedenen Versionen angeboten. Beim X8R handelte es sich um einen Sportroller, der sich besonders bei jugendlichen Fahrern großer Beliebtheit erfreute. Die Versionen unterscheiden sich technisch nur in geringfügigen Details, optisch jedoch relativ stark.


title: Honda X8R

text: Honda versuchte den Roller als eine Art kleiner Bruder der Supersportmotorräder zu positionieren, was nie wirklich gelang. Seine große Beliebtheit entsprang eher seiner großen Zuverlässigkeit sowie den praktischen Eigenschaften wie geringem Benzinverbrauch, relativ gutem Wetterschutz und viel Stauraum sowie der gefälligen Optik. Eher untypisch für einen Sportroller ist das komfortbetonte Fahrwerk sowie der vergleichsweise leistungsstarke Motor. Allerdings wurde bei vielen Fahrzeugen in letzterem Punkt durch jugendliche Fahrer „nachgebessert“. Auch heute noch ist der X8R bei Rollertunern beliebt.


title: Honda X8R

text: Der X8R-S (S steht hier für „Sport“) stellt das Normalmodell des X8R dar und ist häufiger vertreten als des X-Modell. Er wurde in der normalen Ausführung mit den Sponsorenaufklebern der jeweiligen Honda GP-Rennmaschinen des aktuellen Jahres ausgeliefert. Es gab auch einige Sondermodelle, die optisch an die Rennmaschinen einzelner Honda Werkspiloten angelehnt wurden.


title: Honda X8R

text: Der X8R-X stellt eine Art Hybrid aus Sportroller und Supermoto-Motorrad dar und wurde als „Replica“ der Honda-Supermoto-Rennmaschinen beworben. Der Roller hat eine sehr aggressive Optik, die mit dem schwarz-gelben Design (auch in anderen Farben erhältlich) an eine Hornisse erinnert.


title: Honda X8R

text: Das X in der Modellbezeichnung steht symbolisch für „cross“. Optisch unterscheidet sich der X vom S durch die Farbgebung und die Schriftzüge. Er ist außerdem mit kleineren Rädern ausgerüstet und die Endübersetzung entspricht nicht der Standardversion.Es können auch Super bleifrei 95 Oktan oder auch Super Plus bleifrei 98 Oktan getankt werden kann, die Auswirkungen sind allerdings sehr gering, wenn überhaupt spürbar. Für eine saubere Verbrennung wird Super bleifrei empfohlen.


title: Lienlas

text: Lienlas ist ein Ortsteil der Gemeinde Kirchenpingarten der Verwaltungsgemeinschaft Weidenberg im Landkreis Bayreuth in Oberfranken. Der Ort hatte 2002 137 Einwohner und besteht aus 32 Häusern, darunter eine Schmiede, neun Bauernhöfen und einer Mühle.


title: Lienlas

text: Der Name des Ortes wandelte sich von „Junzlens“ (1350) über „Wernleß“ (1616) und 1622 „Liendlaß“ zu Lienlas.


title: Lienlas

text: Lienlas wurde von Slawen gegründet. Bereits 1003 gab es erste Unterlagen über den Ort. In der zweiten Hälfte des 14. Jahrhunderts sind Güter in Lehenbüchern der Landgrafen von Leuchtenberg in "Junzlens", wie Lienlas zu jener Zeit hieß, verzeichnet.


title: Lienlas

text: 1488 gab es in Lienlas vier Höfe, drei Herbergen und eine Mühle. 1554 gelangte es an die Familie Dietz aus Weidenberg, deren Angehörige bis 1679 ununterbrochen die Gutsherren von Lienlas waren. 1595 wurde die Familie Dietz in den Adelsstand erhoben. Bei Beginn des 16. Jahrhunderts besaß die Familie von Sparrenberg Lienlas. 1679 wurde Lienlas in zwei Hälften geteilt. Eine Hälfte mit Fuchsendorf fiel an die Familie Schreyer von Blumenthal, in die eine der beiden Töchter des Hans Dietz eingeheiratet hatte. Die zweite Tochter bekam die zweite Hälfte. Sie war mit Sebastian Grüner von Altenredwitz verheiratet. 80 Jahre blieb Lienlas getrennt. Später erbte Johann Kaspar Grüner von der Grün die Höfe und Grundstücke.


title: Lienlas

text: 1881 wurde das Schulhaus erbaut und fünf Jahre später die Freiwillige Feuerwehr gegründet. Unter Leitung von Bürgermeister Sieber aus Dennhof wurde ein Spritzenhaus aus Sandstein erbaut, das bis 1959 seinen Dienst tat. Am 3. August 1904 gegen 21 Uhr wurde in einem Lienlaser Stall auf dem Boden liegende Streu angezündet, der Täter konnte jedoch nicht identifiziert werden. Bereits nach einer Stunde brannte der Ort, dessen aus Holz gebaute Häuser dicht beieinander standen, lichterloh. Bei der Katastrophe waren auch Feuerwehren aus Ahornberg, Immenreuth, Kirchenpingarten, Tressau, Reislas, Weidenberg und Kemnath im Einsatz. Nur sechs Häuser konnten gerettet werden, mehr als 100 Menschen wurden obdachlos. Der Schaden betrug 100.000 Mark. Für Spenden setzten sich Pfarrer Wiesbeck aus Kirchenpingarten und Bezirksamtmann Mitelberger ein. Innerhalb weniger Tage wurde ein Hilfskomitee ins Leben gerufen, und eine Welle der Hilfsbereitschaft setzte ein. Selbst der bayerische Prinzregent Luitpold von Bayern gab „für die Abgebrannten von Lienlas ... allergnädigst“ 500 Mark.


title: Lienlas

text: Am 1. Januar 1972 wurde Lienlas in die Gemeinde Kirchenpingarten eingegliedert. Erst seit 1995 ist Lienlas an die Kanalisation in Tressau angeschlossen, am Ortseingang wurde ein Löschwasserteich angelegt.Neben der seit über 125 Jahren bestehenden Freiwilligen Feuerwehr existiert in Lienlas ein Kapellenbauverein.


title: Iwannis Ephrem Bilgic

text: Mor Iwannis Ephrem Bilgic (* 1891 in Tur Abdin (Türkei); † 1984 im Kloster Mor Gabriel in Tur Abdin) war Metropolit der Syrisch-Orthodoxen Kirche.


title: Iwannis Ephrem Bilgic

text: Iwannis Ephrem Bilgic wurde 1910 zum Priester geweiht und nach dem Tod seiner Frau durch Patriarch Ignatius Ephräm I. Barsum (auch "Ignatius Aphrem Barsaum") 1952 zum Bischof der Diözese von Tur Abdin geweiht.


title: Gilberto Galdino dos Santos

text: Gilberto Galdino dos Santos (* 20. November 1976 in Recife), auch "Beto" genannt, ist ein brasilianisch-portugiesischer Fußballspieler, der zurzeit bei Ergotelis in der griechischen Super League (Griechenland) unter Vertrag steht. Der Mittelfeldspieler trägt die Nummer 11. In der Saison 2005/06 war er unter Ronald Koeman ein Schlüsselspieler. In der Saison 2007/08 wechselte er zu Sion, und 2009 zu Ergotelis. Seine vorherigen Vereine waren: Grémio Petribu, Centro Limoeirense, Esporte Recife, Rampla Juniors FC, FC Paços de Ferreira, SC Beira Mar sowie der FC Sion.


title: Karl Brugger

text: Karl Brugger (* 1942 in Zell; † 1. Januar 1984 in Rio de Janeiro) war ein deutscher Auslandskorrespondent der ARD (Erstes Deutsches Fernsehen) und Autor.


title: Karl Brugger

text: Karl Brugger, der im Jahr 1961 sein Abitur am Kreisgymnasium Riedlingen absolvierte, studierte Zeitgeschichte und Journalismus in München und Paris. Er arbeitete zunächst als freier Journalist in Lateinamerika, ab 1974 übernahm er die Stelle des ARD-Korrespondenten in Rio de Janeiro.


title: Karl Brugger

text: Er schrieb das Buch "Die Chronik von Akakor", das die mystischen Begebenheiten des zwielichtigen, vorgeblichen Indianer-Häuptlings Tatunca Nara im brasilianischen Regenwald beschreibt.


title: Karl Brugger

text: Brugger wurde in der Neujahrsnacht 1984 in Rio de Janeiro von einem Unbekannten erschossen. Dieser Mord wurde Tatunca Nara angelastet, der jedoch ein Alibi aufweisen konnte. Bis heute ist der Mord an Karl Brugger nicht aufgeklärt.


title: Liste der Gemeinden in Italien

text: Die Italienische Republik gliedert sich in 20 Regionen ("regioni"), 109 Provinzen ("province") und 8094 Gemeinden "(comuni)".


title: Wolf-Dieter Scheurell

text: Wolf-Dieter Scheurell (* 9. Februar 1944 in Waldheim; † 31. August 2017) war ein deutscher Politiker der SPD und Mitglied der Hamburgischen Bürgerschaft.


title: Wolf-Dieter Scheurell

text: Scheurell war Diplom-Ingenieur mit Fachrichtung Nachrichtentechnik. Er war tätig als Vertriebsunterstützung für Großkunden der Deutschen Telekom. Er war verheiratet und hatte zwei Kinder. Er wohnte seit den 1970er-Jahren in Hamburg-Steilshoop.


title: Wolf-Dieter Scheurell

text: Neben der parlamentarischen Arbeit war Scheurell Gründungsmitglied der Arbeitsgemeinschaft sozialdemokratischer Arbeitnehmer im Deutschen Postverband Hamburg und Betriebsratsmitglied bei der Deutschen Telekom.


title: Wolf-Dieter Scheurell

text: Scheurell war seit 1972 SPD-Mitglied und von 1986 bis 1991 Mitglied der Bezirksversammlung Wandsbek. Zudem war er von 1988 bis 1998 Vorsitzender der SPD in Steilshoop.


title: Wolf-Dieter Scheurell

text: Er war von 1991 bis 2004 Mitglied der Hamburgischen Bürgerschaft. Dort saß er während der 17. Wahlperiode für seine Fraktion unter anderem im Eingabenausschuss, Sozialausschuss und Umweltausschuss. Zudem war er in anderen Wahlperioden im Ausschuss für Arbeit und Soziales.


title: Sherman BARV

text: Der Sherman BARV war ein britischer Pionierpanzer. Das Kürzel BARV steht für "Beach Armoured Recovery Vehicle" (zu dt.: gepanzertes Strand-Bergefahrzeug). Das Einsatzkonzept sah vor, dass diese Fahrzeuge dafür sorgen sollten, dass der Verkehr an Landestränden reibungslos funktionieren konnte.


title: Sherman BARV

text: Im Hinblick auf die Landung in der Normandie wurden eilig Fahrzeuge entwickelt, die amphibisch agieren konnten. Man kam allerdings nicht davon ab, auch nichtamphibisches Gerät, wie LKWs, Geschütze oder Panzer anzulanden. Hierbei stellte sich das Problem, dass diese Fahrzeuge in schlammigem oder sandigem Grund an Landestränden stecken blieben. Der Sherman BARV wurde konstruiert, um liegengebliebene Fahrzeuge zu bergen.


title: Sherman BARV

text: Fünf Soldaten bedienten die BARV-Panzer. Sie waren alle mit Schwimmwesten ausgerüstet. Einer dieser Soldaten war Taucher, der ein Seil am abzuschleppenden Fahrzeug befestigte. Der BARV konnte nicht nur ziehen, sondern auch gestrandete Fahrzeuge vom Strand schieben.


title: Sherman BARV

text: Bis zum D-Day am 6. Juni 1944 waren 55 Sherman BARV gefertigt und einsatzbereit. Einige BARV dienten bis in die 1960er-Jahre und wurden dann von Centurion BARV abgelöst. In seiner langen Nachkriegsdienstzeit wurde der Sherman BARV in "Sea Lion" (zu dt.: Seelöwe) umbenannt.


title: Sherman BARV

text: Der Sherman BARV wurde auf dem Fahrgestell des Kampfpanzers Sherman aufgebaut. Dabei wurde der Turm weggelassen. Stattdessen wurde ein hoher wasserdichter Aufbau installiert. Eine feste Seilwinde war noch nicht für dieses Fahrzeug vorgesehen, ebenso wenig eine Bewaffnung zur Selbstverteidigung.


title: Sherman BARV

text: Der Sherman BARV war rundum gepanzert und abschließbar. Mit seinem hohen Aufbau war das Fahrzeug in der Lage, in einer Tiefe von bis zu 2,70 m effektiv zu operieren. Am Bug des Fahrzeugs befand sich ein aus Bohlen gefertigter Schieber. So wurde sichergestellt, dass zu schiebende Fahrzeuge nicht beschädigt wurden. Wichtigste Aufgabe dieser Bohlen war das Zurückschieben festgefahrener Landungsboote in tieferes Fahrwasser.


title: BOC (Unternehmen)

text: BOC (vormals auch "The BOC Group") ist ein britisches Industriegaseunternehmen, das 2006 von seinem deutschen Konkurrenten Linde für 12 Mrd. Euro übernommen wurde. Die Marke BOC besteht weiter für das britische Industriegasegeschäft von Linde. Sie wird jedoch heute von Guildford aus geführt.


title: BOC (Unternehmen)

text: Gegründet wurde das Unternehmen als Brin’s Oxygen Company Ltd. im Januar 1886, nachdem die beiden Brüder Arthur und León Quentin Brin 1880 mit der Aufbereitung von Sauerstoff begonnen hatten. Wichtigster Geldgeber war der Steinguthersteller Henry Sharp. 1887 stellte die Firma bereits 4.000 m Sauerstoff her.


title: BOC (Unternehmen)

text: Die Umbenennung in British Oxygen Company erfolgte 1906, die offizielle Verkürzung auf BOC im Jahre 1969. 1975 wurde die Gesellschaft in BOC International Ltd. umbenannt.


title: BOC (Unternehmen)

text: 2000 baute BOC die weltgrößte Stickstoffanlage in Ciudad del Carmen in Campeche, Mexico.


title: BOC (Unternehmen)

text: Mitte der 1960er Jahre kaufte BOC den bedeutenden Schweißgerätehersteller Murex. Zu diesem Kauf gehörte ein Spezialmetallunternehmen, das Hartmetall- und Ferrolegierungen herstellte und Metalle veredelte.


title: BOC (Unternehmen)

text: 1968 kaufte BOC Edwards High Vacuum. Dieser Kauf ergänzte das BOC-Portfolio um Vakuumpumpen, Elektronenstrahlschweißen, Dünnfilmbeschichtung und Gefriertrocknung.


title: BOC (Unternehmen)

text: 1978 übernahm BOC den amerikanischen Hersteller Airco. 1982 kaufte BOC 43 % der Anteile am japanischen Industriegaseunternehmen OSK (Osaka Sanso Kogyo).


title: Marcus Morlinghaus

text: Marcus Morlinghaus (* 30. Juli 1965 in Bensheim) ist ein deutscher Schauspieler, Autor und Regisseur. Er lebt und arbeitet in Deutschland Frankreich, Österreich und der Schweiz.


title: Marcus Morlinghaus

text: Morlinghaus studierte Schauspiel an der Universität für Musik und darstellende Kunst Graz und Regie bei Willi Bernhart.