title: Waldeinsamkeit

text: In der deutschen Romantik wird die Waldeinsamkeit zu einem Schlüsselbegriff. Der Wald wird als idyllisches und ewiges Ideal mit der Einsamkeit des introvertierten romantischen Dichtertypus verknüpft. In der romantischen Bewegung tauchte der Begriff erstmals 1796 im Kunstmärchen "Der blonde Eckbert" von Ludwig Tieck auf, der den Begriff als Symbol für die heile Welt im inneren und äußeren Erleben der Protagonistin Bertha verwendet. In Form des Gedichts wird der Ausdruck von einem Vogel eingeführt, wobei sich der Inhalt des Gedichts mit der Verstrickung Berthas in Untaten verändert.


title: Waldeinsamkeit

text: Joseph von Eichendorff verwendet den Begriff zur Verklärung des Waldes als zeitlose Idylle, die dem vergänglichen Menschsein gegenübersteht. Im gesamten literarischen Werk dieses Dichters nimmt das Motiv eine entscheidende Stellung ein. Neben einem Gedicht mit dem Titel "Waldeinsamkeit" im Zyklus "Der Umkehrende" tritt das Motiv in vielen berühmten Gedichten wie "Abschied vom Walde", "In der Fremde" oder "Komm, Trost der Welt" auf. Nicht minder bedeutend ist es in seinen Prosawerken, wie etwa in der Erzählung "Das Schloß Dürande".


title: Waldeinsamkeit

text: Ebenso existieren Gedichte von Heinrich Heine, Adolf von Tschabuschnig und Heinrich Leuthold mit diesem Titel. Ein Spätwerk Joseph Viktor von Scheffels aus dem Jahre 1884 ist der zwölfteilige Gedichtzyklus "Waldeinsamkeit". Bei Emanuel Geibel wird der Begriff im Gedicht "Im Walde" verwendet.


title: Waldeinsamkeit

text: Das Motiv tritt, ohne namentlich genannt zu werden, in zahlreichen Werken der Romantik auf, da der Wald und der einsame Dichter als Schlüsselmotive der Epoche betrachtet werden können. Beispiele wären der Roman Heinrich von Ofterdingen von Novalis, das Kunstmärchen Der Runenberg von Ludwig Tieck, die Erzählung "Waldgesicht" von Ernst von Wildenbruch oder die Gedichte August von Platens, Ludwig Uhlands oder Nikolaus Lenaus.


title: Waldeinsamkeit

text: Auch in vielen Volksmärchen, die von Romantikern wie den Gebrüdern Grimm oder Ludwig Bechstein gesammelt wurden, ist das Motiv zentral, wobei hier der Wald seltener als Rückzugsort, öfter jedoch als Ort der natürlichen oder übernatürlichen Gefahren gilt, welche die Protoganisten zu überwinden haben. Bekannte Beispiele wären Rotkäppchen, Schneewittchen und die sieben Zwerge, Jorinde und Joringel, Hänsel und Gretel oder Schneeweisschen und Rosenrot. Der Drehbuchautor und Literaturtheoretiker John Yorke, der in Anlehnung an Joseph Campbell die Heldenreise als zentrales Element fast jeder Geschichte betrachtet, gab seiner Studie zu diesem Thema sinnigerweise den Titel "Into the Woods".


title: Waldeinsamkeit

text: Der Begriff fand als unübersetzter Germanismus Eingang in die amerikanische Literatur wie in Ralph Waldo Emersons (1803–1882) Poem "Waldeinsamkeit" (1858). Sein Freund Henry David Thoreau, wie er ein Transzendentalist schrieb 1854 das Buch "Walden. Life in the Woods", in dem er von seinem Experiment berichtet, zurückgezogen in einer selbst erbauten Blockhütte im Wald zu leben.


title: Waldeinsamkeit

text: Rudyard Kiplings Erzählungen im "Jungle Book" von 1894/95 handeln vom Waisenkind Mowgli, das allein im indischen Regenwald lebt, aufgezogen von Wölfen.


title: Waldeinsamkeit

text: In der Fantasy-Literatur findet sich das Motiv etwa bei J. R. R. Tolkien in einigen typischen Figuren: Das einsam im Alten Wald lebende Paar Tom Bombadil und Goldberry, der am Rand des Grünwaldes lebende Gestaltwandler Beorn, der ebenfalls im Grünwald beheimatete Zauberer Radagast der Braune, oder im weiteren Sinne auch die vereinsamten baumgestaltigen Waldhirten der Ents zeigen verschiedene Varietäten des Waldeinsamkeits-Motivs.


title: Waldeinsamkeit

text: In Marlen Haushofers Roman "Die Wand" von 1963, wird die Protagonistin durch eine unsichtbare Wand in einem Waldgebiet eingesperrt und muss lernen, sich alleine im Wald durchzuschlagen.


title: Waldeinsamkeit

text: Sehr früh lässt sich das Motiv der Waldeinsamkeit beim Renaissance-Maler Gillis van Coninxloo ausmachen. In der Malerei vor der Romantik (etwa im Barock, im Rokoko und im Klassizismus) dominierten aber Landschaftsgemälde mit größeren Figurengruppen als Staffage, die meist eher als Reisende oder Ausflügler zu erkennen sind.


title: Waldeinsamkeit

text: Auch in der Malerei wurde in der Romantik der Wald als Raum der gewünschten oder erzwungenen Einsamkeit verstanden. Das Motiv der Waldeinsamkeit kommt vor allem bei Caspar David Friedrich, Carl Gustav Carus, Ernst Ferdinand Oehme, Ludwig Richter, Carl Friedrich Lessing oder auch bei Moritz von Schwind zur Geltung. Ludwig Richters Gemälde "Genoveva in der Waldeinsamkeit" beruht auf der unter anderem von Ludwig Tieck und Gustav Schwab bearbeiteten Sage der Genoveva von Brabant und zeigt den Wald als Sehnsuchts- und Rückzugslandschaft mit einem für die Romantik typischen religiösen Anstrich.


title: Waldeinsamkeit

text: Im Naturalismus wurde die Staffage, wie teilweise bereits in der Romantik, ganz weggelassen. Der Betrachter wird direkt in die unberührte Natur der Waldeinsamkeit hineinversetzt. Die drei Schweizer Alexandre Calame, François Diday und Robert Zünd sind Beispiele für diesen neuen Stil. Als Spezialisten für Bilder der Waldeinsamkeit galten Eduard Leonhardi und Fritz Ebel. Julius Mařáks Wald-Darstellungen boten die Grundlage für Scheffels Gedichtzyklus "Waldeinsamkeit". Das Motiv stellte später der Maler und Hans Thoma dar.


title: Waldeinsamkeit

text: In der Musik spielt das Motiv etwa in Richard Wagners Opern Siegfried und Parsifal eine Rolle. In letzterer spielen mehrere Szenen in der Waldeinsamkeit, unter anderem vor der Klause des Gurnemantz. Auch die Engelbert Humperdincks Märchenopern "Hänsel und Gretel" und "Die Königskinder" spielen zu wesentlichen Teilen in der Waldeinsamkeit.


title: Waldeinsamkeit

text: Einige der Gedichte zu diesem Motiv wurden vertont, so etwa Leutholds "Waldeinsamkeit" durch Robert Cantieni.


title: Waldeinsamkeit

text: Auch das Album "Waldeinsamkeit" der finnischen Blackmetal-Band Kalmankantaja behandelt das Thema. Der Isländer Svavar Knutur benannte ein 2015 veröffentlichtes Album nach von der Romantik geprägten Germanismen im englischen Sprachraum: "Songs Of Weltschmerz, Waldeinsamkeit und Wanderlust".


title: Bergen IK

text: Der Bergen IK (offziel "Bergen Ishockyklubb") ist ein norwegischer Eishockeyklub aus Bergen. Die Mannschaft spielt seit 2017 in der 2. divisjon und trägt ihre Heimspiele in der Bergenshallen aus.


title: Bergen IK

text: Der Verein wurde 1980 gegründet und spielte zunächst in der dritten Spielklasse Norwegens. Parallel gab es in Bergen den SK Djerv, dessen erste Mannschaft zwischen 1979 und 1983 für mehrere Spielzeiten in der höchsten Spielklasse des Landes, der damaligen 1. divisjon, spielte.


title: Bergen IK

text: 1983 stieg der Bergen IK aus der 3. divisjon in die 2. divisjon auf und verblieb zunächst in dieser Spielklasse. 1986 schaffte der SK Djerv den Aufstieg aus der 2. in die 1. divisjon. Um eine konkurrenzfähige Mannschaft für die höchste Spielklasse zu bilden, kooperierten der Sk Djerv und der Bergen IK in der Folgezeit.


title: Bergen IK

text: Die Spielgemeinschaft Bergen IK/SK Djerv gehörte ab der Saison 1986/87 bis 1990 der höchsten norwegischen Eishockeyspielklasse an. Danach wurde die Spielgemeinschaft aufgelöst und der Bergen IK nahm am Spielbetrieb der 2. divisjon teil. Nach Auflösung der Spektrum Flyers 1996 übernahm deren Management den Bergen IK und führte diesen 2003 als "Bergen Flyers" zurück in die höchste Spielklasse.


title: Bergen IK

text: Zuletzt stieg die Mannschaft am Ende der Saison 2004/05. Infolge des Abstiegs gingen die Bergen Flyers in insolvenz und der Bergen IK startete in der dritten Spielklasse, der 2. divisjon. Ein Jahr später gelang der Aufstieg in die 1. divisjon, in der die erste Mannschaft bis 2017 spielt und anschließend wieder abstieg.


title: Pešina z Čechorodu

text: Pešina z Čechorod ist der Familienname folgender Personen:


title: Laura Van den Bruel

text: Laura Van den Bruel (* 1995 in Morkhoven, Belgien) ist eine belgische Sängerin flämischer Herkunft, die unter ihren Künstlernamen "Airis" und "Iris" bekannt wurde und beim belgischen Plattenlabel "SonicAngel" Praga Khans unter Vertrag steht.


title: Laura Van den Bruel

text: Ihren ersten Hit hatte sie mit dem Lied "Wonderful" als Airis, mit welchem sie für fünf Wochen in den belgischen Charts in Flandern war. Die Höchstplatzierung des Liedes war Platz 28. Van den Bruel lebt in Noorderwijk.


title: Laura Van den Bruel

text: Am 18. November 2011 wurde vom Vlaamse Radio- en Televisieomroep (VRT) bekanntgegeben, dass sie unter dem Künstlernamen "Iris" Belgien beim Eurovision Song Contest 2012 vertreten dürfe. Sie trat im ersten Halbfinale mit dem Song "Would you?" an, der eine Zuschauerabstimmung beim flämischen Sender Eén mit 53 Prozent gewann. Sie konnte sich allerdings nicht für das Finale qualifizieren.


title: Laura Van den Bruel

text: Album


title: Laura Van den Bruel

text: Singles


title: Coudoulous

text: Der Coudoulous ist ein kleiner Fluss in Frankreich, der im Département Gard in der Region Okzitanien verläuft. Er entspringt im Nationalpark Cevennen, beim "Col de la Lusette", im Gemeindegebiet von Arphy, entwässert generell in südlicher Richtung und mündet nach rund 13 Kilometern im Gemeindegebiet von Avèze als linker Nebenfluss in die Arre.


title: Sergio Feferovich

text: Sergio Feferovich (* in Buenos Aires) ist ein argentinischer Dirigent und Musikpädagoge.


title: Sergio Feferovich

text: Feferovich studierte Musik an der Universidad Nacional de La Plata, es schloss sich ein Promotionsstudium an der Johns Hopkins University an. Am "Peabody Conservatory" der Universität erwarb er den Mastergrad im Fach Orchesterleitung, an der Catholic University of America den Mastergrad im Fach Klavier. Er erhielt u. a. Stipendien und Auszeichnungen der Organisation amerikanischer Staaten, der "Fundación Amalia Fortabat", des "Mozarteum Argentino" und der Abgeordnetenkammer der Provinz Buenos Aires.


title: Sergio Feferovich

text: Mehrere Jahre war er Leiter des "Orquesta Sinfónica Nacional de Honduras", daneben leitete er als Gastdirigent Chöre und Orchester in Argentinien, den USA, Frankreich, El Salvador, Uruguay und Mexiko. Als Leiter eines Streichorchesters führte er in dem Programm "La vuelta al mundo en un violin" in England, Ungarn, Österreich, Frankreich, Griechenland, China, den USA, Brasilien und Argentinien Kompositionen von Wolfgang Amadeus Mozart, Antonio Vivaldi, Richard Strauss, Vittorio Monti, Leroy Anderson, Gerra Peixe und Astor Piazzolla für Kinder auf. 2007 erhielt er mit dem Programm einen "Premio Teatro del Mundo" für die beste Aufführung für Kinder.


title: Billiger.de

text: billiger.de ist ein deutsches Online-Preisvergleichsportal. Die Website wird vom Unternehmen solute GmbH betrieben, war von 2007 bis 2009 Teil der Firmengruppe ProSiebenSat.1 Media und ist jetzt eine 91-%-Beteiligung einer Verlagsgruppe von Verzeichnisverlagen. "billiger.de" ist und war bislang das einzige Internetprojekt der "solute GmbH". Die Firma ist seit ihrer Gründung 2004 in Karlsruhe ansässig. Als erstes und einziges Preisvergleichsportal national und international erhielt es von 2007 bis 2012 das Safer-Shopping-Siegel des TÜV Süd. Von 2012 bis 2015 übernahm der TÜV Rheinland einen Website-Check.


title: Billiger.de

text: Die Firma "solute" wurde am 4. März 2004 von Urs Keller und Lars Bauer gegründet. Die Eintragung ins Handelsregister erfolgte am 18. März 2004. Urs Keller war davor leitender Manager des Portals Web.de gewesen, woran er seine Agentur "websolute new media AG" im Jahr 2000 verkauft hatte. Bis 2009 war Urs Keller auch Geschäftsführer, verließ die Firma aber 2009, um sich anderen Geschäftsfeldern zu widmen. Lars Bauer blieb bei "solute" bis zum 27. Mai 2010 Geschäftsführer, blieb danach als Gesellschafter erhalten. Lorenz Petersen, der seit 2005 die Bereiche Business Development und Online-Marketing verantwortete, ist laut Beschluss der Gesellschafterversammlung vom 29. Juni 2009 einzelvertretungsberechtigter Geschäftsführer.


title: Billiger.de

text: Mit notariell beurkundetem Kaufvertrag vom 18./19. Dezember 2008 erwarb nach Zustimmung des Bundeskartellamtes die "solute holding GmbH & Co KG", Hannover, ein Konsortium von elf Verlagen, unter ihnen der Verlag Heinz Heise, 91 % der Anteile der "solute GmbH". Die "solute holding GmbH und Co. KG" ist die Muttergesellschaft der "solute GmbH", an die die Anteile der "solute GmbH" von der ProSiebenSat1 Media AG verkauft wurden. Inzwischen sind an der "solute holding" 37 Verlage beteiligt, größter Anteilseigner ist die DeTeMedien. Die Deutsche Telekom AG ist über DeTeMedien an der solute GmbH beteiligt.


title: Billiger.de

text: Übrige Anteile verblieben weiterhin bei Altgesellschaftern. Seit April 2010 beschäftigt "billiger.de" Mitarbeiter in Bulgarien über eine Personalleasing-Gesellschaft. Filialen in anderen Ländern existieren nicht mehr.


title: Billiger.de

text: Seit Juli 2015 betreibt die solute gmbh ein Büro in Leipzig. Im April 2017 wurde ein weiterer Standort in Dresden gegründet.


title: Billiger.de

text: Zudem vermeldete das Unternehmen im Dezember 2016 den Kauf des Internet-Portals "shopping.de" aus der Insolvenzmasse des Unister-Konzerns.


title: Billiger.de

text: Urs Keller besaß die Domain "billiger.de" schon seit 1997 und beschloss sich mit dem Preisvergleichsportal selbständig zu machen, als sich 2003/2004 abzuzeichnen begann, dass das E-Commerce-Geschäft boomen würde. Zuerst war die "solute GmbH" eigenständig. Im Februar 2005 startete "billiger.de" als erstes Portal aus dem Bereich als Experiment eine Kooperation mit SevenOne Intermedia, eine Tochterfirma der Firmengruppe "ProSiebenSat.1 Media", die das Preisvergleichsportal durch gezielte TV-Kampagnen in deren firmeneigenen Sendern ProSieben, Sat.1, Kabel eins und n24 deutschlandweit bekannt machten, um so Synergieeffekte im Internetbereich zu gewinnen.


title: Billiger.de

text: Am 1. Februar 2007 wurde "solute GmbH" zu 74,8 % von "ProSiebenSat.1 Media" übernommen, da diese laut Zitat Spiegel Online seine angestrebte Position als "einer der größten Internet-Anbieter" weiter ausbauen wollte, der Rest verblieb bei den Altgesellschaftern. 2008 expandierte "billiger.de" unter dem Namen "Miniprice" bzw. "Miniprix" ins Ausland und eröffnete Preisvergleichsportale in Frankreich, Italien und Spanien.


title: Billiger.de

text: Struktur und Funktionsprinzip sind bei "billiger.de" ähnlich wie bei anderen Preisvergleichsplattformen. Der Umsatz ist vom Suchmaschinenmarketing abhängig, da diese direkten Einfluss auf die Anzahl der Besucher haben, die die Seiten besuchen. Ein tatsächlicher grundsätzlicher "objektiver" und "neutraler" Vergleich zwischen "allen" möglichen billigen Preisangeboten des Internets in Form einer Überparteilichkeit, anders als in Werbung oft suggeriert, findet "nicht" statt, da die Portale nur Händler abbilden, mit denen vorher Verträge abgeschlossen wurden.


title: Billiger.de

text: "billiger.de" bildet ebenfalls auf seiner Seite ausschließlich Produktvergleiche mit Online-Händlern ab, die vertraglich mit ihnen verbunden sind. Um Kunden zu gewinnen, betreibt "billiger.de" unterschiedliche Marketingkampagnen und leitet den Betreibern der Onlineshops hierdurch indirekt Kundschaft weiter. Somit stellt eine Suche nach der von "billiger.de" im Namen angestrebten Prämisse nach dem "billigeren Angebot" vor anderen Anbietern stets eine von ihnen "gesteuerte Auswahl" und "nie" das gesamte erreichbare Angebot des nationalen oder internationalen Online-Shop-Kontingents dar. Shops, die nicht vertraglich mit "billiger.de" verbunden sind, werden von der internen Suchmaschine der Preisvergleichsplattform "nicht" berücksichtigt und tauchen in den Angebotsanzeigern auch nicht auf.


title: Billiger.de

text: Die Händler müssen versichern, keine Produkte einzustellen, die Gewalt- oder Kriegsverherrlichung, Volksverhetzung oder ähnliche Inhalte zum Thema haben. Auch erotische oder pornografische Inhalte werden abgelehnt, ebenso wie Angebote, die gegen das Arzneimittel-, Betäubungs- und Waffengesetz verstoßen. Nach der Registrierung des Onlineshops im Partnerbereich wird ein Partnerantrag erzeugt, der unterschrieben an die "solute gmbh" zurückgeschickt werden muss (per Brief oder Fax). Nach der Prüfung und der Freigabe durch die "solute gmbh" kommt der Vertragsabschluss zustande und die Zugangsdaten zum Händlerbereich werden verschickt. Dort müssen die Händler ihre Stammdaten inklusive Link zum Produktdatenfeed (Produktdaten-Datei) vervollständigen. Die für die Listung erforderlichen Felder in der Angebotsdatendatei sind vergleichbar mit denen von anderen Preisvergleichportalen.


title: Billiger.de

text: Binnen eines Werktages erhält der Shop persönliche Zugangsdaten und einen Account. Dort muss sich der Händler einloggen und die Angaben zu seinen Produkten vervollständigen. In der Regel wird der Shop vierzehn Tage nach Vervollständigung freigeschaltet. Die Daten des Produktes werden inklusive Deeplink auf die Produktseite des Partnershops, auf das Portal gestellt. Die Besucher der Seite werden kostenfrei auf die mit der Plattform verbundenen Online-Shops weitergeleitet, Abrechnungsmodus läuft über eine interne Zählung der Klicks auf das Produkt und Weiterleitung auf die Partnerseite. Der Vertragsshop erhält pro Kalendermonat mit der Abrechnung eine statistische Auswertung der Klickanzahlen.


title: Billiger.de

text: Die Klicks werden durch interne Tools überprüft, so gelangen computergenerierte Klicks, z. B. durch Bots nicht in die Statistik. Auch Klicks von ein und derselben IP innerhalb von 60 Sekunden mit identischem Server auf ein bestimmtes Produkt werden ausgefiltert und nicht gezählt. Der Zählmechanismus wird von drei verschiedenen Systemen in Echtzeit überprüft.


title: Billiger.de

text: Über einen kategorienspezifischen Filter können die Nutzer durch ihre Auswahl nach Marke, Preis, Ausstattung usw. gezielt auf eine Auswahl der angebotenen Produkte der einzelnen Händler zugreifen. Die Shopbetreiber können die Zugriffsrate der Nutzer, die über das Preisvergleichsportal zu ihnen geführt wurden, über interne Statistiktools messen. "billiger.de" hatte im Geschäftsjahr 2010 über 3600 Onlineshops unter Vertrag. Ein weiteres Tool, das "billiger.de" anbietet, ist der "Sparberater". Der "Sparberater" ist im Gegensatz zu den Statistiktools, die B2B-Programme sind, ein B2C-Add-on, welches vom Kunden heruntergeladen werden kann und den Preisvergleich erleichtern soll, in dem es beim Anklicken auf ein Produkt, das Produktangebot innerhalb Angebotsseiten in anderen Onlineshops und Google-Suchergebnisseiten prüft und anzeigt, ob dieses im Produktpool noch günstiger angeboten wird. Laut Eigenaussage findet während der Benutzung des Tools weder Tracking noch Datenaustausch mit den Shopbetreibern statt. Der "Sparberater" wurde am 29. Juli 2011 mit einem Zertifikat der TÜV Saarland Gruppe für "geprüfte Software" zertifiziert. Das Zertifikat war bis zum 31. Juli 2012 gültig und muss jährlich erneuert werden.


title: Billiger.de

text: Laut AGOF verfügte "billiger.de" in dem Zählzeitraum November 2013 über eine Reichweite von 2,38 Millionen Besuchern und gehörte damit zu den meistgeklickten Preisvergleichsdiensten Deutschlands. Laut IVW stand das Portal im Klickrank auf dem zweiten Platz hinter "idealo.de" und vor "ciao.de." Laut Alexa Internet stand die Seite im Vergleich mit anderen Preisvergleichsplattformen deutschlandweit auf dem dritten Rang nach "ciao.de" und "idealo.de." In einem Vergleich der Online-Testplattform "Getestet.de" im Juni 2011 kam "billiger.de" mit der Note 1,8 auf den 2. Platz nach "idealo.de" mit der Note 1,7 und vor "guenstiger.de" mit der Note 1,9. Laut der 37. Studie des Marktforschungsinstituts "Fitkau & Maaß" belegte "billiger.de" bis zum Herbst 2013 mit 89,7 % die Position des "bekanntesten Preisvergleichsportal in Deutschland" vor "guenstiger.de" mit 86,2 % und "preisvergleich.de" mit 74,4 % und rangiert mit 53,2 % auf Platz zwei der "meistgenutzten Preisvergleiche im deutschsprachigen Raum" hinter "guenstiger.de" mit 53,1 % und vor "preisvergleich.de" mit 43,0 %.


title: Billiger.de

text: "billiger.de" unterstützt mit Kauf-Sonderaktionen soziale und karitative Einrichtungen, wie die Bahnhofsmission, Stadtbibliothek Duisburg, Stadtbibliothek Essen oder den Stadtjugendausschuss Karlsruhe.


title: Forst Aura

text: Der Forst Aura ist ein 23,42 km² großes gemeindefreies Gebiet im Landkreis Main-Spessart im bayerischen Spessart. Das Gebiet ist komplett bewaldet.


title: Forst Aura

text: Die Gemeinden Obersinn und Mittelsinn teilen den "Forst Aura" in zwei Bereiche. Der westliche liegt rechts der Sinn, nördlich der namensgebenden Gemeinde Aura im Sinngrund. Der östliche Teil befindet sich links der Sinn. Die höchste Erhebung ist die "Bichlerhöhe" mit .


title: Reindeer River (Saskatchewan)

text: Reindeer River ist ein Fluss in der kanadischen Provinz Saskatchewan.


title: Reindeer River (Saskatchewan)

text: Er entwässert den Reindeer Lake an dessen südlichem Ende. Der Whitesand Dam () reguliert seinen Abfluss. Der Reindeer River fließt etwa 100 km in südlicher Richtung, durchfließt dabei den Steephill Lake, und mündet schließlich in den Churchill River.


title: Tony Ally

text: Antonio Pietro „Tony“ Ally, geb. "Ali" (* 17. August 1973 in Luton) ist ein ehemaliger britischer Wasserspringer. Er startete für den Verein "City of Sheffield Diving Club" in den Disziplinen 3-m-Kunstspringen und mit Mark Shipman im 3-m-Synchronspringen. Ally wurde 1999 erster britischer Europameister im Wasserspringen, er nahm an drei Olympischen Spielen teil.


title: Tony Ally

text: Allys erste Olympiateilnahme war im Jahr 1996 in Atlanta. Vom 3-m-Brett erreichte er im Halbfinale Rang 18. 2000 in Sydney erreichte er vom 3-m-Brett das Finale und wurde Zwölfter, im neu eingeführten Synchronspringen wurde er mit Shipman Siebter. 2004 in Athen erreichte er im Einzel vom 3-m-Brett im Halbfinale Rang 15 und wurde mit Shipman im Synchronwettbewerb Fünfter.


title: Tony Ally

text: Sein größter sportlicher Erfolg gelang Ally bei der Europameisterschaft 1999 in Istanbul. Vom 3-m-Brett wurde er Europameister und gewann damit als erster Brite eine Goldmedaille bei Europameisterschaften. Mit Shipman gewann er zudem im Synchronspringen Bronze. Drei weitere Medaillen gelangen ihm bei den Commonwealth Games, 1998 in Kuala Lumpur Bronze vom 3-m-Brett, 2002 in Manchester im gleichen Wettbewerb Silber und 2006 in Melbourne abermals Silber, diesmal mit Shipman im 3-m-Synchronspringen. Die beste Platzierung bei einer Weltmeisterschaft erreichte Ally 2001 in Fukuoka. Er wurde mit Shipman Vierter im 3-m-Synchronspringen und Achter im Einzel vom 3-m-Brett.


title: Tony Ally

text: Ally gewann bereits im Alter von zwölf Jahren seinen ersten nationalen Titel. Im Jahr 1998 erlitt er bei einem Motorradunfall schwere Verletzungen am rechten Arm und musste eine fast einjährige Wettkampfpause einlegen.


title: Tony Ally

text: Er beendete im Jahr 2006 seine Karriere im Wasserspringen und strebte anschließend eine Karriere als Profiboxer an.


title: Liste Friedberger Burgmannenfamilien

text: Die Liste Friedberger Burgmannenfamilien erfasst alle ritteradligen Familien, von denen Mitglieder als Teil der Burgmannschaft in der Wetterauer Reichsburg Friedberg urkundlich nachgewiesen sind. Dieser genossenschaftlich organisierte Teil der Reichsritterschaft war im Heiligen Römischen Reich Teil der reichsunmittelbaren Burggrafschaft Friedberg. Die Burgmannschaft ist bereits in den ersten Urkunden des frühen 13. Jahrhunderts als Genossenschaft fassbar. In ihren Reihen versammelten sich die umliegend begüterten Familien des niederen Adels der Region. Im Mittelalter setzten sich diese zunächst aus dem Ritteradel der Wetterau zusammen. Die Zahl der Burgmannen schwankte im Laufe der Zeit stark. Ursprünglich ist eine Zahl von 20 bis 30 Burgmannen anzunehmen. Bis zum Ende des 13. Jahrhunderts dürfte sie auf 40–50 gestiegen sein, sie vermehrte sich weiter bis auf etwa 100 Burgmannen am Anfang des 14. Jahrhunderts. 1400 gab es 99 Burgleute aus 49 verschiedenen Familien, so dass einige Familien gleichzeitig mehr als zwei Burgmannen stellten. Im 16. Jahrhundert waren etwa 50 die Regel, bis sie in der Mitte des 17. Jahrhunderts einen Tiefpunkt mit nur 19 Burgmannen erreichte. Durch die Aufnahme neuer Mitglieder, vor allem aus römisch-katholischen Familien, wuchs sie erneut und erreichte 1783 einen Höchststand von 113. Zwischen 1473 und 1806 können 230 Familien identifiziert werden, die Burgmannen stellten.


title: Liste Friedberger Burgmannenfamilien

text: Für die Aufnahme in die Burgmannschaft war eine Ahnenprobe erforderlich, die bis zu 32 ritterständische Vorfahren aufzuweisen hatte. In der Praxis beschränkte man sich aber auf den Nachweis über vier Generationen (16 ritterständische Vorfahren). Die Rechtsstellung eines Burgmannen war erblich.


title: Liste Friedberger Burgmannenfamilien

text: Nachweisbar sind die folgenden Familien:


title: Hieda no Are

text: Hieda no Are (jap. ) war ein japanischer Erzähler ("katari") des siebenten und achten Jahrhunderts und vermutlich Angehöriger der Rezitatorengilde ("katari-be"), deren Aufgabe der Vortrag traditioneller Texte bei höfischen Zeremonien war.


title: Hieda no Are

text: Über die Lebensumstände Hieda no Ares ist nur wenig bekannt, es ist sogar umstritten, ob es sich um einen Mann oder eine Frau handelte. Er war Hofmann ("toneri") bei Kaiser Temmu, der von 672 bis 686 regierte, was auf ein Geburtsjahr Hieda no Ares um 650 schließen lässt. Die Position des Hofmanns war Männern vorbehalten, worauf sich die Annahme, dass es sich bei Hieda um einen Mann handelte, stützt. Für die Annahme, dass es sich bei Hieda um eine Frau handelte, spricht hingegen sie Annahme, dass man sie zum Sarume-no-kimi Klan rechnet, der viele Frauen an den Hof entsandte.


title: Hieda no Are

text: Im Jahr 712, unter der Herrschaft der Kaiserin Gemmei, zeichnete der Hofgelehrte Ō no Yasumaro (Futo no Yasumari no Ason) nach dem mündlichen Vortrag Hieda no Ares das "Kojiki" auf, welches die Mythologie und Frühgeschichte Japans beschreibt und die erste umfangreiche schriftliche Quelle der japanischen Literaturgeschichte ist. Ob Hieda no Are hierbei auf ältere schriftliche Quellen oder rein mündliche Traditionen zurückgriff, ist nicht bekannt.


title: Literaturjahr 1861

text: Als liberales Gegenstück zum konservativen "Punch" erscheint am 21. September erstmals die von Henry James Byron herausgegebene satirische Zeitschrift "Fun".


title: Literaturjahr 1861

text: Der dänische Geologe und Grönlandforscher Hinrich Johannes Rink gründet "Atuagagdliutit" ("Lesenswertes"), die erste grönländische Zeitung. Sie hat großen Einfluss auf die Entstehung der modernen grönländischen Schriftsprache sowie die Förderung der grönländischen Kultur und Identität. Inhalte in dieser Zeit sind neben praktischen Ratschlägen zur Robbenjagd und zum Fischfang vor allem auch politische Berichte, die die Grönländer zu politischer Mitarbeit motivieren sollen. Kinder werden durch die Zeitung erstmals mit passender Literatur in ihrer Sprache versorgt. Außerdem enthält die "Atuagagdliutit" Illustrationen von einheimischen Künstlern wie Aron von Kangeq und trägt so wesentlich zur Unterstützung der grönländischen Kunst bei. Ihrem Ziel, der politischen Bildung und Emanzipation der Grönländer, entsprechend ist die Zeitung für Grönländer gratis, nur Dänen müssen dafür bezahlen. Wegen der schwierigen Transportwege erscheint die "Atuagagdliutit" anfänglich nur zweimal pro Jahr.


title: Literaturjahr 1861

text: Mehmet Tahir Münif gründet die Osmanische Wissenschaftliche Gesellschaft und bringt ihre Zeitschrift heraus. Diese erscheint monatlich und wird mit staatlicher Unterstützung im Land verteilt. Zum Inhalt der "Mecmūʿa-yi Fünūn" zählen Naturwissenschaften, Geschichte, Geographie, Politik, Wirtschaft und Philosophie. Die Zeitschrift vermittelt der osmanischen Leserschaft klassische und europäische Errungenschaften in diesen Fachgebieten sowie die nichtdogmatische – d. h. nicht von der Religion dominierte – Behandlung von wissenschaftlichen und philosophischen Problemen. Ihre Rolle für die Aufklärung in der Türkei wird später mit der Rolle von Diderots "Encyclopédie" im Frankreich des 18. Jahrhunderts verglichen. Sie hat jedoch nur bis zum Jahr 1865 Bestand.


title: Literaturjahr 1861

text: Die "Národní listy" ("Volksblätter") wird auf Initiative František Ladislav Riegers ins Leben gerufen. Das Organ der tschechischen Nationalpartei "Národní strana" mit seinem Herausgeber Julius Grégr entwickelt sich in den nächsten Jahren zur einflussreichsten politischen Tageszeitung im Königreich Böhmen.


title: Literaturjahr 1861

text: Ottokar Franz Ebersberg gründet in Wien die Satirezeitschrift "Kikeriki".


title: Heinrich Eckmann

text: Heinrich Eckmann (* 18. August 1893 in Hohenwestedt, Holstein; † 2. Mai 1940 ebenda) war ein deutscher Schriftsteller.


title: Heinrich Eckmann

text: Heinrich Eckmann war der Sohn eines Gärtnereibesitzers. Er besuchte anfangs eine Privatschule in seinem Heimatort Hohenwestedt und anschließend die Unter- und Obersekunda einer Oberrealschule in Neumünster. Danach absolvierte er eine Lehre als Gärtner in Rellingen. Es folgten Wanderjahre, während derer er u. a. in Gärtnereien in Blankenburg (Harz) und im brandenburgischen Biesenthal tätig war sowie die Höhere Gärtner-Lehranstalt in Köstritz besuchte. Bei Ausbruch des Ersten Weltkriegs meldete sich Eckmann als Freiwilliger zur Infanterie. Später wechselte er zu den „Marburger Jägern“, mit denen er an der Westfront kämpfte. Im Mai 1915 geriet er während der Schlacht bei Neuve-Chapelle in britische Kriegsgefangenschaft. Er verbrachte vier Jahre als Gefangener in Wales, wo er als Land-, Wald- und Bauarbeiter tätig war, und ein weiteres Jahr als Dockarbeiter in Le Havre. Seine Entlassung erfolgte im Dezember 1919.


title: Heinrich Eckmann

text: Nach der Rückkehr in die Heimat war Eckmann wieder als Gärtner tätig. Daneben begann er mit dem Verfassen literarischer Texte. Eckmann gehörte bereits vor 1933 der NSDAP an; nach der nationalsozialistischen „Machtergreifung“ im Jahre 1933 war er zunehmend in der Kultur- und Propagandaarbeit für das neue Regime tätig; Auslandsreisen führten ihn in diesem Zusammenhang nach Ungarn, Großbritannien, Dänemark, Rumänien und Belgien.


title: Heinrich Eckmann

text: Heinrich Eckmann war Verfasser von Romanen, Erzählungen und Gedichten, wobei er sich sowohl des Hochdeutschen als auch der Niederdeutschen Sprache bediente. Sein Werk ist geprägt von des Autors nationalsozialistischer Gesinnung. Mit seinem 1937 erschienenen Roman "Der Stein im Acker", der bis in den Zweiten Weltkrieg zahlreiche Neuauflagen erfuhr, schuf Eckmann eines der erfolgreichsten Werke der sogenannten Blut-und-Boden-Literatur.


title: Heinrich Eckmann

text: Heinrich Eckmann erhielt 1936 den Literaturpreis der Provinz Schleswig-Holstein und 1937 den Volkspreis für Deutsche Dichtung sowie den Dichterpreis der Stadt Braunschweig.


title: Heinrich Eckmann

text: Nach Ende des Zweiten Weltkriegs wurden Eckmanns Schriften "Soldaten, Kameraden" (Winkler, Darmstadt 1938) und "Der Stein im Acker" (Westermann, Braunschweig 1944) in der Sowjetischen Besatzungszone auf die Liste der auszusondernden Literatur gesetzt. In der DDR folgte auf diese Liste noch sein "Das blühende Leben" (Westermann, Braunschweig 1939).


title: Heinrich Eckmann

text: In Hohenwestedt existiert bis zum heutigen Tag eine Heinrich-Eckmann-Straße; bis zum Jahre 1990 trug die heutige Brüder-Grimm-Schule in Rellingen den Namen "Heinrich-Eckmann-Schule".


Die Liste der Bürgermeister der Stadt Burgas gibt die Oberbürgermeister der bulgarischen Stadt Burgas nach 1878 dar.


title: Flahaut de La Billarderie

text: Flahaut ist der Familienname folgender Personen:


title: Flahaut de La Billarderie

text: "siehe auch:" Flahaut, Flahault


title: NSR

text: NSR steht für:


title: NSR

text: nsr steht für:


title: Flam (Begriffsklärung)

text: Flam steht für:


title: Flam (Begriffsklärung)

text: Flam ist der Familienname folgender Personen: FLAM steht als Abkürzung für: Siehe auch:


title: GoPro

text: GoPro ist ein US-amerikanischer Hersteller von Action-Camcordern mit Sitz in San Mateo (Kalifornien). Die Geräte sind klein, wasserdicht und robuster als herkömmliche Videokameras und werden hauptsächlich im Sportbereich eingesetzt.


title: GoPro

text: 2002 versuchte Nick Woodman, spektakuläre Aufnahmen vom Surfen zu machen, hielt jedoch die damalige Amateurtechnik für mangelhaft. Er sah eine Marktlücke für preislich akzeptable Kameras, die auch Amateuren hochwertige Aufnahmen bei sportlicher Aktivität ermöglichen und gründete aus dieser Idee heraus das Unternehmen GoPro. Der Name "GoPro" ist eine Zusammensetzung aus "go" und "professional" (englisch für „werde professionell“).


title: GoPro

text: Woodman startete mit selbstgenähten Armbändern, in welche er verschiedene Kameras integrierte, denen es anfänglich jedoch noch an der notwendigen Qualität mangelte. Die nächsten zwei Jahre befasste er sich mit der Suche nach guten Kameras, die genügend hohen Belastungen standhalten konnten. Um diese produzieren zu können, lieh Woodman sich Startkapital von seinen Eltern.


title: GoPro

text: 2004 kam das erste Modell "Hero 35 mm", eine 35-mm-Filmkamera, auf den Markt.


title: GoPro

text: 2006 lancierte das Unternehmen die ersten Geräte mit digitaler Aufnahme, allerdings in sehr mäßiger Qualität und ohne Audioaufnahme.


title: GoPro

text: 2007 wurde mit der Digital Hero 3 das erste GoPro-Gerät mit Ton eingeführt.


title: GoPro

text: 2009 erschien die Digital Hero 5, welche Panoramaaufnahmen machen konnte.


title: GoPro

text: 2010 brachte das Unternehmen mit der HD Hero seine erste Kamera auf den Markt, die in der Lage war, 1080p-Aufnahmen zu machen.


title: GoPro

text: Im März 2011 erwarb man das Unternehmen CineForm. Die Akquisition beinhaltete die Rechte am CineForm-444-Videocodec, den GoPro seit 2011 im 3DHero-System verwendet.


title: GoPro

text: 2012 wurde die HD Hero 3 veröffentlicht, die Videos in 4K-Auflösung aufzeichnen kann. Zudem erwarb Foxconn einen Anteil von acht Prozent an GoPro für 200 Millionen Dollar.


title: GoPro

text: Im Juni 2014 ging das Unternehmen an die Börse und verkaufte 17,8 Millionen Aktien an Investoren bei einem Aktienwert von 24 US-Dollar (gesamthaft 427,3 Millionen US-Dollar).


title: GoPro

text: Im April 2014 wurde GoPro von Adweek als einer der zehn besten Markenkanäle auf YouTube ausgezeichnet, basierend auf Views, Shares und Comments.


title: GoPro

text: Im Februar 2016 kündigte GoPro an, die Modellpalette im April 2016 zu reduzieren. So sollen künftig lediglich die Modelle der Serie "Hero 4" vertrieben werden ("Black Edition", "Silver Edition" und "Session"); die übrigen (Einsteiger-)Modelle werden eingestellt. Grund dafür waren zuletzt enttäuschende Verkaufs- und Umsatzzahlen des Unternehmens. Hingegen wird GoPro mit der "Karma" die erste eigene Drohne auf den Markt bringen. Damit vollzieht GoPro den Schritt vom Komplementäranbieter zum Hersteller eines eigenen Quadrocopters. Dessen Markteinführung wurde wegen der Halbierung des Umsatzes in Jahresfrist und wegen des stark eingebrochenen Aktienkurses auf frühestens Ende 2016 verschoben.


title: GoPro

text: Im April 2017 wurde die Drohne "Karma" auf den deutschen Markt gebracht; der Verkauf in den USA begann schon Anfang Februar. Der Preis, die Reichweite und die Flugzeit ist vergleichbar mit den Drohnen von DJI. Die Karma verfügt zwar über weniger Sensoren (z. B. fehlt Ultraschall für den Indoorflug) und hat keine Follow-me-Funktion, allerdings ist im Set eine Hero 5 Black und der Gimbal Karma Grip enthalten, die man beide auch ohne Drohne nutzen kann. Die ersten 2.500 verkauften Drohnen wurden zurückgerufen, da sich die Stromversorgung während des Fluges lösen konnte und damit einen Absturz auslöste.


title: GoPro

text: Im Januar 2018 gab GoPro bekannt, aus dem Drohnengeschäft auszusteigen. Am 8. Januar 2018 stürzte die Aktie auf etwa 5 US-Dollar ab. Im Herbst 2014 war sie mit Kursen zu knapp unter 100 Dollar gehandelt worden.


title: GoPro

text: Die GoPro-Kameras (mit Ausnahme der "Hero 35 mm") können Fotos und Videos aufzeichnen. Sie zeichnen sich dabei durch einen sehr weiten Aufnahmewinkel aus, was den Aufnahmen einen gewissen Wiedererkennungseffekt verleiht. Bis 2008 gab es einen optischen Sucher. Ab den 2015er-Modellen haben sie zum Teil einen digitalen Sucher (Monitor) und ab 2017 alle Modelle (außer Fusion). Alle Geräte ab Hero5 (2016) besitzen eine Videostabilisierung und eine Sprachsteuerung.


title: GoPro

text: Alle Kameras besitzen seit der Hero 2 einen mini-HDMI Anschluss. Seit der Hero 9 und 10 ist dieser jedoch nicht mehr an Bord. Dafür wurde der Ladeanschluss im Jahre 2016 mit der Hero 5 von mini-USB auf USB-C aufgerüstet.


title: GoPro

text: Durch Zusammenstecken zweier Kameras der Hero-1-, Hero-2 oder Hero-3-Serie ist das Aufzeichnen in 3D möglich. Dabei kommt das 3D Hero System von GoPro zum Einsatz, bei der die Kameras spiegelverkehrt in einem Gehäuse sitzen. Weitere Kameras können angeschlossen werden, so dass Aufnahmen im Bullet-Time-Stil der Matrix-Filme möglich sind.


title: GoPro

text: Ab der Hero 8 Black bietet GoPro ein Gehäuse für die GoPro an, welches die fehlenden Anschlüsse ausgleichen soll. Die sogenannte 'Media Mod' fügt der GoPro einen micro-HDMI-Anschluss, einen 3,5-mm-Klinkenanschluss sowie einen weiteren USB-C-Anschluss hinzu, da der bestehende durch das Gehäuse abgedeckt wird. Außerdem besitzt das Gehäuse einen Windschutz über dem eingebauten Mikrofon, der die Störgeräusche filtern soll. Weiterhin lässt sich ein kleines Licht oder ein weiterer Bildschirm montieren. Diese Erweiterungen müssen aber separat dazugekauft werden.


title: GoPro

text: Mit der Vorstellung der Hero 9 Black wurde zusätzlich als Erweiterungsmöglichkeit die 'Max Lens Mod' angekündigt. Dabei wird der originale Linsenverschluss der GoPro abgeschraubt und gegen ein neues Objektiv getauscht. Dadurch wird ein breiteres Sichtfeld von 155° geschaffen, während die Funktion HyperSmooth softwareseitig aktiviert wird. Bei der Verwendung der 'Max Lens Mod', bei welcher in den Einstellungen der jeweilige Modus ausgewählt werden muss, sind aber auch mit Einschränkungen zu rechnen. Die Kamera kann dann nämlich nur in maximal 2,7K bei 60 FPS (Bilder pro Sekunde) aufnehmen. Durch den Tausch des Objektivs lassen sich auch stabilisierte Aufnahmen im Hochkant-Format aufnehmen, welche sich bei der vorhergehenden GoPro Max als ungünstig herausstellten.


title: GoPro

text: Um den beworbenen Aufnahmewinkel von 170° zu erreichen, wurde mit der GoPro Hero 3+ erstmalig die Funktion SuperView vorgestellt. Hierbei kann der Benutzer aus 'Nah', über 'Weit' bishin zu 'SuperView' wählen. Bei der 360°–aufnehmenden GoPro Max nennt sich der größte Bildwinkel 'Max SuperView'. Die Kamera nimmt dabei Aufnahmen im 4:3-Format auf und dehnt diese durch eine dynamische Dehnung auf ein 16:9-Bildformat aus. Die Mitte des Bildes bleibt unverändert, nur die Ränder werden beeinflusst. Dieser Modus gestaltet sich als sinnvoll, um weite Aufnahmen von größeren Objekten zu erstellen – bei näheren Personen sollte man, so GoPro, nicht auf 'SuperView' setzen, da sie durch den Modus verzerrt werden können.


title: GoPro

text: GoPro veröffentlichte 2018 mit dem Release der Hero 7 Black einen Kameramodus mit dem Namen 'SuperFoto'. Dieser ermöglicht laut GoPro Fotografieren mit der 'besten Bildverarbeitung' durch das Einsetzen von künstlicher Intelligenz. Je nach Beleuchtung, die Bewegung in der jeweiligen Aufnahme und sonstigen Bedingungen wählt dieser Modus eine von vier Schwerpunkten aus, durch die die Aufnahme verbessert werden soll. Zur Auswahl stehen folgende Optionen:Letzterer tritt dann ein, wenn die Bedingungen bei der Aufnahme nicht erfüllt werden. SuperFoto ist ab der Hero 7 Black verfügbar und wird nicht auf älteren Modellen unterstützt.


title: GoPro

text: Ebenfalls wurde mit dem Release der Hero 7 Black der Modus 'HyperSmooth' eingeführt. Mithilfe von Algorithmen werden die Bewegungen zwischen den aufgenommenen Bildern verflüssigt, wodurch ein insgesamt stabiler aussehendes Video entstehe. GoPro veröffentlichte zu diesem Modus jedoch diverse Hinweise, die bei der Benutzung zu beachten sind. So benötige die Bildstabilisierung bei hohen Aufnahmeeinstellungen viel Leistung, daher sei (besonders bei niedrigen Temperaturen, GoPro spezifiziert 0° Celsius oder geringer) die Kapazität des Akkus verringert. Die Kamera zeigt einen Hinweis an, sobald die Mindesttemperatur unterschritten wurde. Dann kann nicht im 'HyperSmooth'–Modus aufgenommen werden.


title: GoPro

text: 'HyperSmooth' ist derzeit in der Version 4.0, einsetzbar bei der Hero 10. Die Hero 9 kommt mit Version 3.0, die Hero 8 mit Version 2.0 ab Werk daher.


title: GoPro

text: Auch die Funktion mit dem Namen TimeWarp wurde mit der Hero 7 Black eingeführt. Hierbei wird HyperSmooth auf normale Zeitrafferaufnahmen angewendet. Dies hat den Vorteil, dass auch wacklige Aufnahmen bzw. große Bewegungen im Bild ausgeglichen werden, sodass der Zeitraffer flüssiger läuft. GoPro empfiehlt je nach Tätigkeit verschiedene Geschwindigkeiten, bei einer 'Fahrt durch eine landschaftlich reizvolle Strecke' solle man 2–5x, beim 'Wandern und Erforschen' 10x und beim 'Laufen und Mountainbiking' 15–30x anwenden.


title: GoPro

text: Ergänzende Information: Die genannten Bildauflösungen sind nur Auszüge der möglichen Optionen und beziehen sich auf das weit verbreitete 16:9-Bildformat. Die Fusion und die MAX haben als 360°-Kameras überwiegend ein 2:1-Bildformat und die Videoauflösungen werden durch das Stitching (Zusammenführen der Bilder) weiter reduziert. Die Beratungsstelle für Unfallverhütung (BfU) hat im November 2014 von der Verwendung von GoPro-Kameras beim Skifahren abgeraten, da sich aufgrund des Helmaufbaus ein Hebelarm bilden kann, der bei einem Unfall die auf den Kopf wirkenden Kräfte erhöht. Zudem könne das Wissen um die Kamera Skifahrer dazu verleiten, unnötige Risiken einzugehen, um Aufnahmen spektakulärer zu gestalten. Die Aktie von GoPro hatte schon zuvor nachgegeben, als ein Journalist berichtete, dass die GoPro-Kamera von Michael Schumacher schuld an der Schwere seiner Verletzungen bei seinem Ski-Unfall gewesen sei.


title: GoPro

text: Die Stiftung Warentest empfiehlt bei Helmkameras zur Reduktion von Unfallfolgen die Verwendung von Klebehalterungen mit Sollbruchstelle, bei der sich die Kamera im Falle eines Aufpralls löst.


title: GoPro

text: Laut dem Nachrichtenportal Südtirol Online wollte Uli Emanuele im Auftrag von GoPro in der Schweiz ein Video drehen. Er kam bei einem Basejump vom Fels am 17. August 2016 in Lauterbrunnen ums Leben.


title: Endlager (Kerntechnik)

text: In der Kerntechnik bezeichnet das Endlager eine Lagerstätte, in der radioaktive Abfälle endgültig und abgesichert auf lange Zeit gelagert werden sollen. Nach menschlichem Ermessen wird aufgrund der langen Halbwertszeiten mancher Radionuklide von diesen Endlagern sehr lange eine Gefahr ausgehen. Daher müssen besondere Standortvoraussetzungen erfüllt sein und Vorkehrungen getroffen werden, die verhindern, dass z. B. Menschen zukünftiger Generationen mit der Radioaktivität in Kontakt geraten.


title: Endlager (Kerntechnik)

text: Radioaktiver Abfall, umgangssprachlich Atommüll, entsteht durch


title: Endlager (Kerntechnik)

text: sowie an vielen Verfahrensschritten der genannten Vorgänge (Urananreicherungsanlagen, Rückstände aus dem Stilllegungsprozess von Kernkraftwerken, Brennelementefertigung u. v. m.).


title: Endlager (Kerntechnik)

text: Radioaktiver Abfall enthält je nach Herkunft sehr unterschiedliche Gemische verschiedener Radionuklide. Die Aktivität jedes einzelnen Nuklids nimmt in je einer Halbwertszeit um die Hälfte ab. In einem Nuklidgemisch dominiert zunächst die intensive Strahlung der kurzlebigen Nuklide, bis diese soweit abgeklungen ist, dass die Strahlung der längerlebigen Nuklide in den Vordergrund tritt.


title: Endlager (Kerntechnik)

text: Schwach- und mittelradioaktiven Abfall mit kurzen Halbwertszeiten kann man entsorgen, indem man ihn so lange zwischenlagert, bis die Aktivität unter den zulässigen Grenzwert gefallen ist. Die Strahlenschutzverordnung legt fest, wie abgeklungener Abfall gemessen und für konventionelle Entsorgung oder Wiederverwendung "freigegeben" wird. Enthält der Abfall auch Nuklide mit Halbwertszeiten von Jahrzehnten oder länger, muss er in ein Endlager entsorgt werden. Auch für kürzerlebigen, schwachaktiven Abfall kann die direkte Endlagerung wirtschaftlicher sein als eine Zwischenlagerung.


title: Endlager (Kerntechnik)

text: Hochradioaktiver Abfall entsteht ganz überwiegend durch die Nutzung der Kernenergie in Kernreaktoren. Abgebrannte Brennelemente enthalten ein Gemisch verschiedener Spaltprodukte sowie erbrütete Transurane (Uran, Neptunium, Plutonium). Sie müssen zunächst einige Jahre lang in einem Abklingbecken aufbewahrt werden, bevor die Aktivität der kürzerlebigen Spaltprodukte soweit abgefallen ist, dass keine ständige Wasserkühlung mehr erforderlich und ein Abtransport möglich ist. In einer Wiederaufbereitungsanlage können dann die spaltbaren Nuklide abgetrennt werden, um sie in Mischoxid-Brennelementen verwenden zu können. Das Gemisch mit den überwiegend nicht spaltbaren Nukliden wird verglast und in ein Zwischenlager gebracht, wo es einige Jahrzehnte lang weiter abklingen muss, bevor die Wärmeentwicklung soweit zurückgegangen ist, dass eine Endlagerung möglich ist. Bei einem großen Kernkraftwerk fallen pro Jahr etwa 7 m³ hochradioaktiver Abfälle an (das entspricht einem Würfel von knapp 2 m Seitenlänge) sowie größere Mengen schwach- und mittelaktiver Abfälle. In Deutschland sind infolge des Atomausstiegs seit 2005 Transporte zur Wiederaufbereitung nicht mehr zugelassen; stattdessen werden abgebrannte Brennelemente (etwa 50 m³ pro Jahr in einem einzigen großen Kernkraftwerk) in neu errichteten Zwischenlagern an den Kraftwerksstandorten zwischengelagert mit dem Ziel, sie später der direkten Endlagerung zuzuführen.


title: Endlager (Kerntechnik)

text: Prinzipiell könnte man das Problem langlebiger hochradioaktiver Abfälle dadurch entschärfen, dass man die problematischsten Nuklide abtrennt und durch Neutronenbestrahlung in kurzlebige oder stabile Isotope überführt. Ob diese Transmutation technisch und wirtschaftlich machbar ist, wird gegenwärtig (2017) noch untersucht.


title: Endlager (Kerntechnik)

text: Da Radioaktivität niemals auf Null zurückgeht, muss ein Vergleichsmaßstab herangezogen werden, um festzulegen, wie lange Atommüll sicher von der Biosphäre abgesondert bleiben muss. Bei der Einlagerung in tiefe geologische Formationen ist der allgemein akzeptierte Vergleichsmaßstab die Radioaktivität natürlicher Uranvorkommen. Je nach Art der betrachteten Uranlagerstätte kann ein längerer oder kürzerer Isolationszeitraum notwendig erscheinen. In Deutschland ist die Anforderung auf eine Million Jahre hinaufgesetzt worden: „In Anlehnung an Anforderungen des AkEnd (2002) sowie der Sicherheitskriterien (Baltes et al. 2002) wurde von einem notwendigen Isolationszeitraum, d. h. dem Zeitraum, für den die Schadstoffe im einschlusswirksamen Gebirgsbereich des Endlagers zurückgehalten werden müssen, in der Größenordnung von 1 Million Jahre ausgegangen.“


title: Endlager (Kerntechnik)

text: Es besteht weltweit Konsens, dass hochradioaktiver Abfall durch Einlagerung in tiefe geologische Formationen entsorgt werden muss, um eine relative Sicherheit des Einschlusses gewährleisten zu können. Dadurch entsteht ein Schutzsystem aus mehreren Barrieren. Die ersten technischen Barrieren bestehen aus dem Einschluss des Abfalls in Glaskokillen (HAW-Verglasung) sowie weiteren Umbehältern. Über einen Zeitraum von tausenden Jahren können diese Barrieren jedoch insbesondere durch die Einwirkung der ionisierenden Strahlung undicht werden und es kann zu einer lokalen Diffusion radioaktiver Nuklide kommen. Langfristig sollen dann die geologischen Barrieren wirken und eine Migration (Wanderung) der Radionuklide in die Biosphäre verhindern.


title: Endlager (Kerntechnik)

text: Einen Anhaltspunkt für die Möglichkeit eines dauerhaften geologischen Einschlusses liefert der Naturreaktor Oklo: unter den dortigen standortspezifischen Bedingungen sind einige bei der Kernspaltung entstandene Radionuklide innerhalb von 2 Milliarden Jahren weniger als 50 m weit gewandert. Kurzlebigere Nuklide wie Iod-129 konnten allerdings nicht mehr gefunden werden. Solche Analogien aus der Natur können nach Auffassung der Schweizer Nationalen Genossenschaft für die Lagerung radioaktiver Abfälle lediglich als „Hinweise“ für das Verhalten von Endlagern betrachtet werden. Eine entscheidende Voraussetzung für einen sicheren Einschluss ist, dass es nicht durch Zutritt von Wasser zu konvektivem Materialtransport kommt.


title: Endlager (Kerntechnik)

text: Eine Korrosion der Behälter könnte jedoch schneller erfolgen als bisher gedacht.Xiaolei Guo, Stephane Gin u. a.: "Self-accelerated corrosion of nuclear waste forms at material interfaces." In: "Nature Materials." 2020, .


title: Endlager (Kerntechnik)

text: Bisher sind Endlager für hochradioaktive Abfälle als Bergwerke konzipiert worden; die Kammern für die Einlagerung befinden sich typischerweise in Tiefen von einigen hundert Metern. Aufgrund von Fortschritten in der Tiefbohrtechnik erscheint es inzwischen auch möglich, Atommüll in Bohrlöchern von mehreren tausend Metern Tiefe einzulagern, was die dauerhafte Entfernung aus der Biosphäre erheblich sicherer machen kann. Allerdings läuft dieses Konzept dem Trend zur rückholbaren Einlagerung entgegen.


title: Endlager (Kerntechnik)

text: Weiterhin ist vorgeschlagen worden, diese Bohrlöcher in Subduktionszonen einzubringen, so dass der Atommüll aufgrund der Plattentektonik zuverlässig zum Erdinneren hin transportiert wird.


title: Endlager (Kerntechnik)

text: Die Endlagerung auf oder unter dem Meeresboden ist durch die Londoner Konvention seit 1974 für HAW und seit 1993 vollständig verboten worden. Diese Vereinbarung galt vorerst bis 2018. Hintergrund ist die umfangreiche problematische Atommüllentsorgung im Meer, die vorher stattfand. Dennoch wird als Alternative zu landbasierten Entsorgungskonzepten gelegentlich wieder diskutiert, radioaktiven Abfall in stabilen Tonformationen unter dem Meeresboden endzulagern, eine künstliche Insel für diesen Zweck anzulegen oder ein unter dem Meeresboden gelegenes, durch Tunnel zu erreichendes Endlager anzulegen. Nennenswerte Forschungsaktivitäten dazu gibt es aber seit 1990 nicht mehr. Einige Expertenstudien sehen diese Option auch längerfristig als wenig erfolgversprechend an.


title: Endlager (Kerntechnik)

text: In den ersten Jahrzehnten der Kernenergienutzung sahen Endlagerkonzepte in der Regel eine Einbringung der Abfälle in tiefe geologische Formationen vor, so dass keine Rückholmöglichkeit besteht. Inzwischen gibt es eine starke Tendenz, die „Endlagerung“ rückholbar vorzunehmen, damit spätere Generationen die Möglichkeit behalten, auf veränderte Einschätzungen der Langzeitsicherheit zu reagieren oder mit fortgeschrittenen technischen Methoden aus dem, was nach heutigem Stand nicht verwertbar ist, die benötigten Rohstoffe zu extrahieren.


title: Endlager (Kerntechnik)

text: Gegen die rückholbare Endlagerung spricht die größere Schwierigkeit, den Zugang so zu verschließen, dass künftige Zivilisationen nicht unwissentlich eindringen können.


title: Endlager (Kerntechnik)

text: Der Vorteil der Rückholbarkeit wäre, dass ein großer Anteil der hochradioaktiven Abfälle in Brutreaktoren zur erneuten Energieerzeugung verwendet werden kann. Leichtwasserreaktoren (zurzeit die Mehrheit unter allen Reaktoren weltweit) können etwa 5 % der Energie ausnutzen, die in den Brennelementen enthalten ist. Die restliche Menge, zum größten Teil Uran-238, kann mittels Brutreaktionen in spaltbares Plutonium-239 umgewandelt werden, welches zur Energieerzeugung verwendet werden kann. Die Technologie ist Forschungsthema in vielen Ländern und zurzeit (2015) in nur zwei kommerziellen Reaktoren teilweise vorhanden (BN-600 Reaktor und BN-800 Reaktor in Russland).


title: Endlager (Kerntechnik)

text: Für den Humanökologen Jürgen Manemann ergibt sich aus dem Prinzip des Gemeinwohls die Forderung nach einer rückholbaren Endlagerung. Ansonsten, so Manemann, entstehe für zukünftige Generationen eine doppelte Irreversibilität: Der Atommüll sei aus heutiger Sicht irreversibel und der Umgang damit würde dann auch als irreversibel zementiert.


title: Endlager (Kerntechnik)

text: Planung und Vorgehensweise bei der Endlagerung liegen in der Verantwortung eines jeden Staates; es gibt international verbindliche Grundanforderungen durch die Internationale Atomenergieorganisation (IAEO).


title: Endlager (Kerntechnik)

text: Für schwach- und mittelradioaktive Abfälle existieren Endlager in vielen Ländern, beispielsweise in Frankreich, Großbritannien, Spanien, Tschechien und in den USA. In Deutschland wird derzeit kein Endlager betrieben; in das Endlager Morsleben werden seit 1998 keine Abfälle mehr eingelagert und das Endlager Schacht Konrad ist noch in der Errichtungsphase.


title: Endlager (Kerntechnik)

text: Es gibt mindestens sechs Endlager für hochradioaktive Abfälle:In mehreren Staaten befinden sich Endlager für hochradioaktive Abfälle in unterschiedlichen Phasen der Realisierung. In Finnland z. B. ist das Endlager Olkiluoto im Bau. Der Einschluss von hochradioaktivem Müll in Finnland soll in den Zwanzigern starten.


title: Endlager (Kerntechnik)

text: In Frankreich empfiehlt die französische Atommüllbehörde ANDRA () mittlerweile die Errichtung eines Endlagers für hoch- und mittelaktiven atomaren Abfall im Bure.


title: Endlager (Kerntechnik)

text: Im Juli 2011 beschloss der Rat der Europäischen Union die Richtlinie 2011/70/Euratom, nach der alle vierzehn kernenergienutzenden EU-Länder bis 2015 der EU-Kommission den Inhalt der nationalen Programme für die Entsorgung abgebrannter Brennelemente und radioaktiver Abfälle übermitteln müssen. Andernfalls würde vor dem Europäischen Gerichtshof ein Vertragsverletzungsverfahren angestrengt. Bislang ist es jedoch nicht dazu gekommen.


title: Endlager (Kerntechnik)

text: In den vergangenen zehn bis fünfzehn Jahren entdeckte man in diesem Zusammenhang erhebliche neue Probleme, so beispielsweise das der Gasentwicklung im Endlager oder Probleme mit dem Nachweis der Langzeitsicherheit.


title: Endlager (Kerntechnik)

text: Neben den naturwissenschaftlich-technischen Problemen gibt es auch politische Probleme – in der Regel fehlt die Akzeptanz der Bevölkerung in den betroffenen Regionen für ein Endlager, wie sich beispielsweise in und um Gorleben zeigt.


title: Endlager (Kerntechnik)

text: Das deutsche Entsorgungskonzept sieht vor, alle Arten radioaktiver Abfälle (aus Kernkraftwerken, Medizin und Technik) in tiefen geologischen Formationen endzulagern. Umstritten ist, ob dies in einem einzigen Endlager oder getrennt für wärmeentwickelnde und nicht oder nur schwach wärmeentwickelnde Abfälle in unterschiedlichen Endlagern geschehen soll. Für wärmeentwickelnde Abfälle (Prognosemenge: insgesamt 21.000 m³ / 27.000 m³ lt. BMUB/Endlager-Kommission) besteht ein Endlagerbedarf frühestens ab etwa 2030 (die Nachzerfallswärme erfordert einige Jahrzehnte Abkühlung, um zu große Wärmeeinbringung zu vermeiden), für nicht wärmeentwickelnde Abfälle (Prognosemenge: 300.000 m³ / 600.000 m³ Endlager-Kommission) früher.


title: Endlager (Kerntechnik)

text: Mit Forschungs- und Entwicklungsarbeiten für die Endlagerung wurde erst nach der Inbetriebnahme von Kernkraftwerken begonnen. Im Rahmen des zweiten Atomprogramms der Bundesregierung (1963 bis 1967) wurde die Planung möglicher Schritte zur Realisierung einer Abfallendlagerung angekündigt.


title: Endlager (Kerntechnik)

text: In der Schachtanlage Asse führte man Forschungs- und Entwicklungsarbeiten für die Endlagerung durch und entsorgte von 1967 bis 1978 im Rahmen von Versuchs- und Demonstrationsprogrammen radioaktive Abfälle. Das Bundesamt für Strahlenschutz (BfS) stellte im Januar 2010 einen Plan vor, alle 126.000 Fässer mit radioaktiven und chemotoxischen Abfällen aus der Asse zurückzuholen. Zuvor waren die katastrophalen Standortverhältnisse und jahrelangen Fehleinschätzungen der beteiligten Institutionen bekannt geworden.


title: Endlager (Kerntechnik)

text: Nach dem Atomausstieg im Sommer 2011 und einem Regierungswechsel in Niedersachsen 2013 hat die schwarz-gelbe Bundesregierung (Kabinett Merkel II) ihre Politik geändert und nach langen Verhandlungen mit der Opposition und den Bundesländern ein parteiübergreifendes neues Endlagersuchgesetz, das Standortauswahlgesetz, erlassen. Es soll nun wieder ergebnisoffen nach einem endlager-geeigneten Standort für Atommüll gesucht werden. Der Salzstock Gorleben ist weiterhin eine mögliche Option, eine Vorfestlegung werde damit aber nicht getroffen.


title: Endlager (Kerntechnik)

text: Im Jahr 2015 beschloss die Bundesregierung, ein einziges Endlager für schwach- und mittelradioaktive sowie für die hochradioaktiven Abfälle zu suchen. Die BGR, die für die Endlagersuche von der Regierung beauftragt wurde, und der Arbeitskreis Auswahlverfahren Endlagerstandorte (AkEnd) haben aus technischen Gründen eine klare Stellung gegen das Ein-Endlager-Konzept eingenommen. Dies sei nicht nur aufgrund der möglichen Mischung von unterschiedlichen Abfällen gefährlich, sondern ein Endlager, das die Sicherheitsanforderungen für hochradioaktive Abfälle einhalten könne und gleichzeitig genug Volumen zur Lagerung aller Abfälle biete, sei auch schwieriger zu finden.


title: Endlager (Kerntechnik)

text: Dem Bericht der Endlagerkommission zufolge wird sich die Endlagerung hochradioaktiver Abfälle in Deutschland bis weit ins 22. Jahrhundert hinziehen. Die Kommission erwartet das Ende der Einlagerung zwischen den Jahren 2075 und 2130, während der „Zustand eines verschlossenen Endlagerbergwerks zwischen 2095 und 2170 oder später“ erreicht werden soll. Demnach könnte hochradioaktiver Abfall bis nach 2100 in Zwischenlagern untergebracht sein. Zugleich werden Endlagerungskosten von ca. 49 bis 170 Mrd. Euro prognostiziert; deutlich mehr als die 23 Mrd. Euro Zahlungen, die von den Kernkraftwerksbetreibern für diesen Zweck an den Staat am 3. Juli 2017 überwiesen wurden. Seitdem ist die Endlagerung offiziell Staatsangelegenheit und nicht mehr im Verantwortungsbereich der Kraftwerksbetreiber, die den hochradioaktiven Abfall erzeugt haben. Der Zeitplan sieht vor, bis 2031 ein Endlager zu finden und es anschließend auszubauen. Damit würden die ursprünglich gesetzten Fristen für Zwischenlager und Castoren, die für 40 Jahre ausgelegt sind, deutlich überschritten werden.


title: Endlager (Kerntechnik)

text: Weltweit werden Salz-, Ton- und Granitformationen auf ihre Eignung als Endlager untersucht. In Deutschland kommen die zurzeit bekannten Salzstöcke Zwischenahn, Salzstock Gorleben, Wahn (Hümmling), Gülze-Sumte und Waddekath in Betracht.


title: Endlager (Kerntechnik)

text: Bei den Tonformationen konzentriert man sich ebenfalls auf norddeutsche Standorte, weil die süddeutschen Formationen entweder in seismisch aktiven Gebieten oder in Karstregionen liegen (Schwäbische Alb), die aufgrund des hohen Wasserzutritts nur bedingt geeignet erscheinen. Im Gegensatz zu den wenig gestörten Graniten Finnlands und Schwedens, die dort im Hinblick auf eine Nutzung als Endlager untersucht werden, sind die in Deutschland auftretenden Formationen in Süddeutschland, Sachsen, Thüringen, und in der Oberpfalz nach Aussagen der Bundesanstalt für Geowissenschaften und Rohstoffe (BGR) stärker zerklüftet und damit weniger geeignet. Der Vorteil von Salzformationen ist deren Verformbarkeit, mit denen sie auf mechanische Beanspruchung reagieren und das Endlager gegen die Umgebung abschirmen. Die möglichen Schäden durch eine Radiolyse des Salzes, wie sie von der Ionic Materials Group des Zernike Institute der Universität Groningen um den niederländischen Physiker H.W. den Hartog erzeugt wurden, sind nach Ansicht der Reaktorsicherheitskommission vernachlässigbar, werden jedoch in der Wissenschaft noch kontrovers diskutiert. Allerdings hat Salz den gravierenden Nachteil, dass es wasserlöslich ist. Bei Zutritt von Wasser besteht die Gefahr, dass das natürliche Barrierensystem im Salz versagt und die Radionuklide freigesetzt werden.


title: Endlager (Kerntechnik)

text: Tonformationen haben wie Salz den Vorteil der Verformbarkeit. So wird die Uranlagerstätte Cigar Lake in Saskatchewan seit mehr als einer Milliarde Jahre durch Tonschichten von der Umgebung abgeschirmt. Bei tiefen Temperaturen können radioaktive Isotope zudem in den Zwischenschichten der Tonminerale adsorbiert werden. Durch die Wärmeentwicklung beim radioaktiven Zerfall des Atommülls geht diese Fähigkeit allerdings verloren. Dem könnte aber durch eine genügend große Entfernung zwischen den verschiedenen Wärme abstrahlenden Containern vorgebeugt werden. Ein gewisser Nachteil von Tonformationen ist die im Vergleich zu Salz geringere Standfestigkeit. Ein großer Vorteil von Tonstein gegenüber Salz ist seine Nicht-Löslichkeit.


title: Endlager (Kerntechnik)

text: In Gorleben wurde von 1979 bis 2000 ein Salzstock auf seine Eignung als Endlager für alle Arten von radioaktiven Abfällen untersucht. Der Standort wurde nicht aufgrund seiner geologischen Eignung, sondern vor allem aus politischen und regionalwirtschaftlichen Erwägungen festgelegt. Er gehörte nicht zu den von der Bundesanstalt für Geowissenschaften und Rohstoffe (BGR) durch Gerd Lüttig im Auftrag der Kernbrennstoff-Wiederaufbereitungsgesellschaft zwischen 1972 und 1975 für die Lagerung atomarer Reststoffe untersuchten Salzstöcken. Die Erkundung des Salzstockes wurde 2000 auf Veranlassung der damaligen rot-grünen Bundesregierung unterbrochen. Das auf drei bis zehn Jahre angelegte Moratorium sollte zur Klärung konzeptioneller und sicherheitsrelevanter Fragen zur Endlagerung genutzt werden. Eine wichtige Frage ist, ob das Endlager über mehrere Jahrhunderttausende geologisch sicher ist. So dürfen beispielsweise tektonische Aktivitäten nicht zu einem Eindringen von Grundwasser in den Salzstock führen. Dieses und andere Szenarien können derzeit nicht mit Sicherheit ausgeschlossen werden. Das Moratorium endete im März 2010. Inwieweit die damalige Regierung Kohl auf den Zwischenbericht der Physikalisch-Technischen Bundesanstalt aus dem Jahr 1983 zur Standortuntersuchung Einfluss nahm, wurde von der schwarz-roten Koalition 2009 geprüft und war Thema eines Untersuchungsausschusses. Den formalen Sofortvollzug zur Wiederaufnahme der Erkundungsarbeiten ordnete das Landesamt für Bergbau, Energie und Geologie am 9. November 2010 an. Die geplante Endlagerung von Atommüll im Gorlebener Salzstock und die damit verbundenen Castor-Transporte sind regelmäßig Anlass für heftige Proteste, Demonstrationen und Blockadeaktionen zehntausender Atomkraftgegner.


title: Endlager (Kerntechnik)

text: Zum heutigen Stand (2015) hat nur die BGR untertägige Untersuchungen in Gorleben durchgeführt. Die zusammenfassende Aussage der BGR zu diesem Standort ist: "„Trotz der noch nicht abgeschlossenen Erkundung des Salzstocks Gorleben kann nach den bisherigen Untersuchungen festgestellt werden, dass aus geowissenschaftlicher Sicht keine Erkenntnisse gegen die Eignungshöffigkeit des Salzstocks vorliegen“"


title: Endlager (Kerntechnik)

text: Die ehemalige Eisenerzgrube Konrad in Salzgitter wird derzeit in ein Endlager („Schacht Konrad“) für nicht oder nur schwach wärmeproduzierende radioaktive Abfälle umgebaut. Der Planfeststellungsbeschluss wurde 2002 erteilt; das letzte Rechtsmittel scheiterte 2008. Nach Angaben der beauftragten Baufirma Deutsche Gesellschaft zum Bau und Betrieb von Endlagern für Abfallstoffe (DBE) aus dem Jahr 2010 wird von einer Fertigstellung und Inbetriebnahme nicht vor 2019 ausgegangen. Die Betriebnahme des Schachts wird sich mit Stand 2019 um weitere fünf Jahre verzögern.


title: Endlager (Kerntechnik)

text: 1979 hatte die DDR mit der Nutzung des stillgelegten Salzbergwerks als Endlager für schwach- und mittelradioaktive Abfälle begonnen. Das Endlager wurde im Zusammenhang mit der deutschen Wiedervereinigung vom Bund übernommen. Bis zur Beendigung des Einlagerungsbetriebs im Jahr 1998 wurden insgesamt rund 37.000 m³ radioaktive Abfälle in Morsleben eingelagert. Derzeit läuft das Genehmigungsverfahren für die Stilllegung.


title: Endlager (Kerntechnik)

text: Im ehemaligen Kali- und Steinsalzbergwerk Asse II wurde die Endlagerung radioaktiver Abfälle zwischen 1967 und 1978 großtechnisch erprobt und praktiziert. Es wurden 125.787 Gebinde mit schwachradioaktiven Abfällen und 16.100 Behälter mit mittelradioaktivem Müll eingelagert. In den Jahren 1979 bis 1995 wurden Versuche zur Einlagerung von mittel- und hochradioaktiven Abfällen durchgeführt, und zwar unterhalb des bestehenden Grubengebäudes im unverritzten Gebirge, unter sehr ähnlichen Bedingungen wie in dem avisierten Endlager Gorleben. Nachdem Kritiker schon früh auf die mangelnde Standsicherheit des Grubengebäudes und die Gefahr des Ersaufens hingewiesen hatten und 1988 Lösungszutritte aus dem Nebengebirge bekannt wurden, wurden von 1995 bis 2004 ungenutzte Abbauhohlräume verfüllt. Nach weiteren negativen Beurteilungen der Standsicherheit und dem Fund radioaktiv kontaminierter Lauge wurde 2010 beschlossen, sämtliche radioaktiven Abfälle zurückzuholen.


title: Endlager (Kerntechnik)

text: Ab 2015 begann sich die Endlagerkommission verstärkt mit der Frage auseinandersetzen, ob schwach und mittel radioaktive Abfälle gemeinsam mit hoch radioaktiven Abfallstoffen in "einem" Endlager gelagert werden können – einem sog. "Kombi-Endlager". Die schwach- und mittelradioaktiven Abfälle machen nur einen Bruchteil der Radioaktivität aber die Mehrheit des Volumens aus. 2002 wurde das Endlager für schwach- und mittelradioaktive Abfälle Konrad gemäß Atomgesetz genehmigt. Die Suche nach einem sog. Kombi-Endlager erübrigt sich damit.


title: Endlager (Kerntechnik)

text: Gegenwärtig sind in 19 der 41 Länder, die Kernenergie nutzen, Endlager für schwach- und mittelradioaktive Abfälle in Betrieb. Zumeist werden dabei Abfälle mit kurzer Halbwertszeit (< 30 Jahre) in oberflächennahe Kammern in bis zu 10 m Tiefe eingelagert. Nach Beendigung des Einlagerungsbetriebs schließt sich eine ca. 300 Jahre lange Überwachungsphase an, während der die Nutzung des Geländes normalerweise eingeschränkt aber möglich ist. In Schweden und Finnland gibt es Endlager in Form von oberflächennahen Felskavernen in Tiefen von etwa 70 bis 100 m unter der Erdoberfläche.


title: Endlager (Kerntechnik)

text: Für hochradioaktive und langlebige Abfälle wird weltweit die Endlagerung in tiefen geologischen Formationen angestrebt. In Olkiluoto (Finnland) ist ein entsprechendes Endlager im Bau. In Yucca Mountain (USA) und in Forsmark (Schweden) sind entsprechende Endlager konkret geplant. In Forsmark geht man dabei auch von der in Schweden gültigen Prämisse aus, abgebrannte Brennelemente so wenig wie möglich transportieren zu wollen. Geplante Endlager für verschiedene Arten radioaktiver Abfälle sowie bestehende Endlager für schwach- und mittelradioaktive Abfälle nennt die folgende (unvollständige) Liste (siehe auch Liste von Kernkraftanlagen):


title: Sicherheit von Webanwendungen

text: Die Sicherheit von Webanwendungen ist ein unabdingbarer Aspekt der Entwicklung von Webanwendungen. Mit Hilfe des Ebenenmodells erfolgt eine Aufteilung der einzelnen Teilsegmente an die jeweiligen Verantwortlichen.


title: Sicherheit von Webanwendungen

text: Ein Ebenenmodell dient dazu, die Zuständigkeiten für die einzelnen Teilaufgaben bei der Sicherheitskonzeption und Realisierung von Webanwendungen zu ordnen. Ausgangspunkt ist eine Unterteilung in fünf Ebenen: Der Semantik, Logik, Implementierung, Technik, des Systems sowie der Ebene „Netzwerk und Host“.


title: Sicherheit von Webanwendungen

text: Es gibt unzählige Möglichkeiten, Schwachstellen in einer Webanwendung zu finden und diese auszunutzen. Im Folgenden findet sich eine Beschreibung allgemein bekannter und oft benutzter Angriffsmöglichkeiten im Zusammenhang mit Webanwendungen.


title: Sicherheit von Webanwendungen

text: Bei einer SQL-Injection sendet der Angreifer Verbindungsanfragen an den Webserver, wobei die Anfrage-Parameter mit SQL-Steuerzeichen versehen sind. Fängt die Webanwendung diese Steuerzeichen nicht ab, sondern sendet sie als Teil einer SQL-Abfrage an die Datenbank, kann der Angreifer für ihn auf herkömmlichem Weg nicht zugängliche Daten entweder auslesen oder verändern.


title: Sicherheit von Webanwendungen

text: Hinter der Bezeichnung Cross-Site-Scripting (XSS) verbergen sich zwei (manchmal wird noch ein dritter Typ unterschieden) grundsätzlich verschiedene Angriffe. Beim clientseitigen XSS schleust der Angreifer HTML-Steuerzeichen und Code einer clientseitigen Skriptsprache, wie z. B. JavaScript, in eine Webseite ein, die in dem Webbrowser des Opfers ausgeführt wird. Dieser Angriff nutzt dabei Sicherheitslücken bei der lokalen Ausführung der Skripte aus oder leitet eine Cross-Site-Request-Forgery ein. Unter serverseitigem XSS versteht man das Einschleusen von manipulierten Informationen in eine auf dem Webserver ausgeführte Scriptsprache, so dass diese beispielsweise bei einem dynamisch generierten codice_1 eine vom Programmierer nicht vorgesehene Datei (ggf. sogar von einem anderen Server) ausführt.


title: Sicherheit von Webanwendungen

text: Da HTTP ein verbindungsloses Protokoll ist, muss die Webanwendung selbst die Identifikation eines Benutzers feststellen. Dies geschieht anhand einer Session-ID, die als Basic/Digest Authentication, Cookie, URL-Rewriting oder HTTP-Form-Parameter (GET oder POST) jedem Request mitgegeben wird. Beim Session Hijacking versucht der Angreifer Kenntnis von der Session-ID des Benutzers zu erlangen, um dann die Identität des Opfers vorzutäuschen und mit dessen Rechten auf die Webanwendung zuzugreifen.


title: Sicherheit von Webanwendungen

text: Cross-Site-Request-Forgery setzen eine bestehende Session zwischen dem Benutzer und der Webanwendung voraus. Dabei versucht der Angreifer über verschiedene Techniken (ggf. XSS) den Benutzer oder über ein clientseitiges Script auch direkt den Browser zum Aufruf einer manipulierten URL zu bewegen. Anders als beim Session-Hijacking erlangt der Angreifer selbst aber keine Kenntnis von der Session-ID, da der Angriff ausschließlich im Browser des Benutzers stattfindet.


title: Sicherheit von Webanwendungen

text: Bei einem Directory-Traversal-Angriff nutzt der Angreifer die fehlende Prüfung der Webanwendung auf manipulierte Pfadangaben aus. Erwartet die Webanwendung beispielsweise einen Parameter wie codice_2, kann dieser ggf. mit codice_3 missbraucht werden.


title: Sicherheit von Webanwendungen

text: Bei einer E-Mail-Injection fügt der Angreifer in ein Kontaktformular manipulierte Daten ein, so dass anstelle der Nachricht an den vom Betreiber der Webanwendung beabsichtigten Empfänger nun beliebige E-Mails an beliebige Empfänger gesendet werden. Diese Möglichkeit wird meist für den Versand von Spam missbraucht.


title: Sicherheit von Webanwendungen

text: Bei einem Man-in-the-Middle-Angriff (MitM) zielt der Angreifer darauf ab, dass der Benutzer anstatt mit dem Webserver vielmehr direkt mit dem Rechner des Angreifers eine Verbindung aufbaut, ohne dies zu bemerken. Der „In-the-middle“-Rechner startet bei jeder Anfrage des Benutzers seinerseits eine Anfrage an den echten Webserver und gibt dessen Antwort an den Benutzer weiter. Der Nutzwert besteht für den Angreifer darin, Anfragen an oder Rückgaben der Webanwendung beliebig manipulieren zu können. Gegen diese Art von Angriff bietet nur die Verschlüsselung der Datenübertragung, beispielsweise mittels SSL, Schutz. Dieser Schutz wird aber unwirksam, wenn sich der Angreifer ein SSL-Zertifikat der betroffenen Webseite verschaffen kann, zu dem ein Root-Zertifikat im Browser des Opfers installiert ist.


title: Sicherheit von Webanwendungen

text: Man-in-the-Browser ist eine Sonderform des Man-in-the-middle-Angriffs, bei der die Darstellung von Webseiten direkt im Browser verändert wird. Das Programm kann eigenständig Transaktionen durchführen, die vom Nutzer im Normalfall nicht bemerkt werden, da der Nutzer sich auf den echten Seiten der Anbieter bewegt, korrekt angemeldet ist und die unerwünschten Transaktionen für den Nutzer wie normale Vorgänge angezeigt werden.


title: Sicherheit von Webanwendungen

text: Bei einem Denial of Service (DoS) Angriff versucht der Angreifer dem Webserver durch eine Vielzahl von Verbindungsanfragen den jeweiligen Server lahm zu legen. Wird der Angriff gleichzeitig von mehreren (ggf. mehrere tausend) Computern gleichzeitig durchgeführt, spricht man auch von einem Distributed-Denial-of-Service-Angriff (DDoS). Ein DoS ist nicht auf Webanwendungen beschränkt, sondern kann sich gegen jede Art von Server richten.


title: Sicherheit von Webanwendungen

text: Grundlegendes Problem jeder Maßnahme zur Verhinderung von DoS-Angriffen ist die Unterscheidung eines solchen Angriffs von legitimen Zugriffen, sowie die gezielte Blockierung des Angreifers, ohne legitime Benutzer in Mitleidenschaft zu ziehen. Ein automatisierter DoS-Angriff kann wirksam dadurch verhindert werden, dass der Benutzer nach Erreichen einer festgelegten Toleranzschwelle von erlaubten Wiederholungen aufgefordert wird, eine Eingabe zu tätigen, die ein Programm nicht liefern kann. Wird die Eingabe korrekt gegeben, kann davon ausgegangen werden, dass kein automatisierter Angriff stattfindet. Folgende Verfahren kommen in Frage:


title: Sicherheit von Webanwendungen

text: Beim Phishing handelt es sich nicht um eine Sicherheitslücke einer Webanwendung, es gehört vielmehr in den Bereich des Social Hacking. Hierbei fordert der Angreifer seine potentiellen Opfer meist massenweise per E-Mail auf, Zugangsdaten, wie z. B. PIN und TAN zum Online-Banking, auf einer Webseite einzugeben. Diese sieht in der Regel äußerlich so aus wie die des Betreibers der Webanwendung, unterliegt aber der Kontrolle des Angreifers. Nimmt das Opfer diese Fälschung nicht wahr und gibt seine Zugangsdaten preis, kann der Angreifer diese zu seinen Gunsten verwenden.


title: Sicherheit von Webanwendungen

text: Das Identitätsprinzip ist eine Art, Webanwendungen und Websites so zu gestalten und darzustellen, dass Benutzer bei einem Phishing-Angriff die gefälschte Seite wahrnehmen und sensible Daten nicht angeben. Dazu muss aus dem Umgang mit der Website, aber auch aus der gesamten Kommunikation mit dem Internetauftritt erkennbar sein, dass der Internetdiensteanbieter bestimmte Muster durchgängig einhält.


title: Sicherheit von Webanwendungen

text: Die Validierung vor allem von Eingangsdaten ("input"), aber auch Ausgabedaten ("output") ist der wichtigste Bestandteil einer sicheren Webanwendung. Der Datenfluss ist nicht nur vom Benutzer zur Anwendung und umgekehrt, sondern auch zu den verschiedenen Subsystemen und von dort aus in die Ausgabe zu untersuchen. Im Idealfall werden alle Input- bzw. Output-Daten von einem zentralen "Data-Validation-Modul" (d. h. einem Programmteil zur Prüfung der Zulässigkeit von Daten) geprüft. In PHP lässt sich so etwas mit Funktionen lösen. Neben den offensichtlichen Eingabedaten in Formular-Variablen (engl. "form variable" wegen "form" = Formular) gibt es eine Reihe weiterer Quellen. Alternativ lässt sich Filterung einsetzen. Dies ist immer dann angebracht, wenn keine Nebenwirkungen zu befürchten sind oder wenn die Art der Datenverwendung gefährliche Zeichen oder Zeichenketten aufgrund ihrer Natur erlauben muss. "Beispiel:" Ein Forum, in dem über JavaScript diskutiert wird, kann nicht die Eingabe von codice_4 verbieten, muss dieses aber als HTML-Tag validieren. Bei der Filterung ist mit großer Umsicht vorzugehen, denn man läuft permanent Gefahr, eine Variante zu übersehen.


title: Sicherheit von Webanwendungen

text: Sofern der Input klar definierbar ist, ist es meist sinnvoller, nur bestimmte Eingaben zuzulassen, als bestimmte andere Angaben nicht zuzulassen. Beim Blacklisting werden die Muster definiert, die aus der Eingabe herausgefiltert werden, alles andere wird durchgelassen. Beim Whitelisting ist es umgekehrt: Werte, die nicht ausdrücklich erlaubt sind, sind verboten. Blacklisting ist dann problematisch, wenn als „nicht kritisch“ erkannte Zeichen im Verlaufe der weiteren Verarbeitung zu einem ungewollten Systemverhalten oder auch Fehlern führen. Werden allerdings problematische Muster vergessen oder nicht erkannt oder kommen neue problematische Muster hinzu, so werden sie beim Whitelist-Ansatz hingegen automatisch blockiert. Beim Blacklist-Ansatz werden sie solange durchgelassen, bis die Regeln angepasst werden. Blacklist- oder Whitelist-Verfahren können nicht nur mit festen Schlüsselwörtern benutzt werden. Auch ein Einsatz mit regulären Ausdrücken kann sinnvoll sein.


title: Sicherheit von Webanwendungen

text: Bei der Behandlung von ungültigen Eingaben sollte zwischen nachfolgenden zwei Fällen unterschieden werden: Fehleingaben des Benutzers und bewusste Manipulation. Im ersten Fall ist in benutzerfreundlicher Weise zu reagieren – unter Wahrung des Minimalitätsprinzips. Der Benutzer ist auf den Fehler hinzuweisen. Im zweiten Fall sollte die Reaktion in geeigneter Weise den Manipulationsversuch abwehren. Dann ist zu entscheiden, ob eine Filterung erfolgt oder ob die Weiterverarbeitung abgelehnt wird. Eine erfolgreiche Filterung könnte eine Weiterverarbeitung implizieren. Ein sicheres Kriterium für den Abbruch der Verarbeitung mit einer Fehlermeldung ist immer dann gegeben, wenn die Eingabedaten mit bestimmungsgemäßer Browserbedienung nicht eintreten können, wie z. B.:


title: Sicherheit von Webanwendungen

text: Zu den möglichen Reaktionen auf derartige Fehler können je nach Situation zählen:


title: Sicherheit von Webanwendungen

text: Nicht korrekt sind diese häufig anzutreffenden Reaktionen: • „Die Anwendung ist momentan wegen Wartungsarbeiten nicht verfügbar“ (gibt dem Angreifer u. U. einen Anreiz, die Anwendung weiter zu untersuchen, da er vermutet, dass er die Anwendung tatsächlich kurzzeitig lahmgelegt hat.)


title: Sicherheit von Webanwendungen

text: Gänzlich abzuraten ist in solchen Fällen von Versuchen, fehlerhafte Eingaben zu korrigieren. Derartige Versuche weisen das unnötige Risiko auf, doch nicht fehlerfrei zu sein und einen Angriff dadurch überhaupt erst zu ermöglichen.


title: Sicherheit von Webanwendungen

text: Durch Verwendung von Prepared Statements anstatt dynamisch zusammengebauter SQL-Anweisungen kann dem Problem der SQL-Injection aus dem Weg gegangen werden. Software-Entwickler müssen sich im Rahmen des Designs einer Funktion oder hat bzw. was die Menge aller möglichen Abfragestrukturen ist, die in Abhängigkeit von den Eingabedaten zur Ausführung gelangen können. Diese Abfragen sind in Form von Prepared Statements auszuformulieren. Dabei können mit den Mitteln der Prepared Statements (also in der Regel entsprechenden WENN-Abfragen und dem Zusammensetzen von Abfragen) alle Bedingungen, die durch unterschiedliche Eingabedaten zu prüfen sind, berücksichtigt werden. Es ist meist unnötig, in die Formulierung der SQL-Anweisung zusätzlich eine Dynamik hineinzubringen, die nur mit dem Mittel der "Dynamic Statements" erreichbar wäre.


title: Sicherheit von Webanwendungen

text: "Stored Procedures" haben im Hinblick auf ihre Sicherheit gegenüber SQL-Injection ähnliche Eigenschaften wie "Prepared Statements". Auch hier ist zu beachten, dass bei Übergabe von ungeprüften ("unvalidierten") Parametern an eine "Stored Procedure" möglicher problematischer Eingabedaten nicht automatisch abgefangen wird.


title: Sicherheit von Webanwendungen

text: Alle Eingabedaten sind von der Anwendung auf dem Server auf Zulässigkeit zu überprüfen ("zu validieren"). Prüfungen auf dem Client (Browser) z. B. mittels JavaScript können allenfalls zusätzlich aus Gründen der Benutzerfreundlichkeit erfolgen, aber niemals um Annahmen über die Beschaffenheit der Eingabedaten sicherzustellen. Prüfungen im Browser könnten vom Benutzer abgeschaltet und beliebig manipuliert werden.


title: Sicherheit von Webanwendungen

text: Genauso wie der Wert einer Formular-Variablen kann auch ihr Name beliebig manipuliert werden. Daher sind auch die Namen von Formular-Variablen der Filterung zu unterziehen. Da alle Formular-Variablen in der Anwendung bekannt sind, ist hier eine einfache Überprüfung der Zeichenketten effektiv.


title: Sicherheit von Webanwendungen

text: Alle Eingabedaten sind auf ihre Größe zu überprüfen, bevor sie verwendet (insbesondere kopiert) werden. Die genaue Realisierung dieser Prüfung ist von der jeweiligen Programmiersprache abhängig. Beispiel in PHP:


title: Sicherheit von Webanwendungen

text: Achtung: die PHP-Funktionen geben in der Zeichenketten enthaltene Null-Bytes direkt als solche weiter. Null-Bytes müssen zuvor entfernt werden.


title: Sicherheit von Webanwendungen

text: Die Ausnutzung einer XSS-Lücke zum Zwecke des URL-Spoofings ist dann am einfachsten durchführbar, wenn der manipulierende Code einfach an den Aufruf angehängt werden kann. Ein Session-Riding-Angriff lässt sich dann in einem IMG-Tag verstecken und unbemerkt ausführen. Ähnliches gilt für andere Angriffsformen. Möglich ist dies immer dann, wenn die Anforderung ("request") von der Anwendung als GET-Request behandelt wird. Verwendet die Anwendung an dieser Stelle jedoch die POST-Methode, ist ein Einbau in die URL nicht mehr möglich. Es empfiehlt sich daher, HTML-Forms per POST-Methode zu übertragen, so dass im Falle einer vorhandenen XSS-Lücke wenigstens eine kleine zusätzliche Hürde gesetzt wird. Allerdings abstrahieren viele heutige Frameworks und Komfortfunktionen die Request-Methode, d. h., sie liefern die übergebenen Parameter, egal ob diese per GET oder POST geschickt worden sind. Selbst dann, wenn in der Form ein POST als Request-Methode angegeben ist, kann ein Angreifer die Daten an die URL hängen und per GET übertragen, da die Anwendung nicht unterscheidet. Der Ausschluss von GET ist daher von der Anwendung zu erzwingen oder zumindest vorzuziehen.


title: Sicherheit von Webanwendungen

text: Als Anhaltspunkte sind hier Escape-Funktionen verschiedener Programmiersprachen (Ausschnitt) aufgeführt:


title: Sicherheit von Webanwendungen

text: ASP Java


title: Sicherheit von Webanwendungen

text: Perl PHP


title: Sicherheit von Webanwendungen

text: Beim Minimalitätsprinzip werden so wenige Informationen angegeben wie nötig, so dass sie für einen potenziellen Angreifer oder „Hacker“ nur schwer oder gar nicht zugänglich sind, um die Verwundbarkeit von Sicherheitslücken einzuschränken. Darüber hinausgehende Informationen könnten unnötige Ansatzpunkte für eine Kompromittierung der Webanwendung liefern.


title: Sicherheit von Webanwendungen

text: Weiterleitungen sind generell durch geeignete Maßnahmen vor Missbrauch zu schützen. Sind die Links, auf die weitergeleitet wird, konkret bekannt, so ist die Weiterleitung auch nur für diese zu erlauben. Alle anderen Parameter sind abzulehnen. Das ist am besten dadurch zu erreichen, dass nicht die Ziel-Seite selbst als Parameter übergeben wird, sondern ein Index in einer Datenbank, die serverseitig gehalten wird, und in der alle in Frage kommenden URLs enthalten sind.


title: Sicherheit von Webanwendungen

text: Statt die Umlenkung direkt und für den Benutzer transparent durchzuführen, ist sie indirekt über eine Seite zu führen, die dem Benutzer angezeigt wird. Damit kann dieser den Link vor dem aktiven Klick prüfen und selbst entscheiden, ob er diesem vertraut. Beispiel: Der Referrer kann als zusätzliches Merkmal beachtet werden. Diesem Ansatz liegt die Annahme zugrunde, dass eine Anforderung ("request") nur dann legitim ist, wenn sie durch einen Klick auf einer zur Anwendung gehörenden Seite ausgelöst worden ist. Immer dann ist auch der Referrer-Header mit der URL dieser Seite belegt. Die Anwendung muss also prüfen, ob der übergebene Referrer in der Liste der in Frage kommenden URLs vorhanden ist, und kann im Positiv-Fall davon ausgehen, dass es sich um die legitime Verwendung handelt. Dabei ist es wichtig, die gesamte URL zu vergleichen und nicht nur den Host-Anteil, denn der so erreichte Schutz kann durch eine XSS-Schwachstelle auf derselben Seite – ggf. auch außerhalb der Anwendung selbst – wieder zunichtegemacht werden. Zwar lässt sich der Referrer per JavaScript nicht direkt manipulieren, über den Umweg des Cross-Site-Scripting ist es dann aber doch möglich. Außerdem ist der Referrer nicht immer verfügbar, da ihn manche Contentfilter auf der Client-Seite herausfiltern.


title: Sicherheit von Webanwendungen

text: Erfolgt die Weiterleitung auf eine Seite derselben Website, so ist vor der Ausführung zu prüfen, dass als Parameter keine URL übergeben worden ist, die auf eine externe Seite führt. Am einfachsten werden lokale Weiterleitungen ausschließlich mit relativen Pfaden durchgeführt und der Host-Teil (d. h. der Rechnername bzw. die Domain) statisch hinzugefügt. Statt also die Weiterleitung so zu programmieren, dass ein vollqualifizierter Link übergeben werden muss, sollte der Parameter lediglich den internen Zielpfad enthalten, wobei die Domain statisch hinzugefügt wird.


title: Sicherheit von Webanwendungen

text: Das Session Management ist eine der problematischsten Stellen für die Sicherheit von Webanwendungen. Für den Schutz der SessionID sollten daher entsprechend wirksame Maßnahmen zur Anwendung kommen.


title: Sicherheit von Webanwendungen

text: Wird die Erzeugung der SessionID nicht einer ausgereiften API überlassen, sondern selbst implementiert, sind bestimmte Anforderungen zu beachten. Für diese Fälle sollten folgende Anforderungen berücksichtigt werden:


title: Sicherheit von Webanwendungen

text: Eine Session kann durch Einbeziehung von zusätzlichen Parametern ("z. B. der IP-Adresse des Clients") als kennzeichnendes Merkmal zusätzlich geschützt werden, sofern die daraus resultierenden Probleme in Kauf genommen werden können. Als Beispiel hinterlegt die Anwendung bei der Instanziierung der Session die IP-Adresse des Clients und überprüft bei jedem Zugriff, ob diese mit der hinterlegten IP-Adresse weiterhin übereinstimmt. Ist das nicht der Fall, wird die Session invalidiert.


title: Sicherheit von Webanwendungen

text: Nachteilig an diesem Lösungsansatz sind deutliche Beschränkungen in Bezug auf mögliche Einsatzumgebungen: Die Bindung der IP-Adresse an die Session funktioniert nicht oder nur eingeschränkt für all jene Benutzer, die sich hinter einem Proxy befinden. Das trifft z. B. auf größere Organisationen oder auch auf Kunden eines Internet-Access-Providers zu, der eine Proxy-Architektur einsetzt. In einer solchen Umgebung kann es vorkommen, dass im Verlaufe einer Applikations-Session der ausgehende Proxy oder Router bzw. die IP dessen wechselt und damit bei der Webanwendung eine andere IP-Adresse registriert wird. Als weitere Hindernisse sind software- und netzwerktechnische Gegebenheiten zu nennen, die dazu führen können, dass bei der Webanwendung die IP-Adresse des zugreifenden Benutzers gar nicht ankommt, sondern nur diejenige eines vorgeschalteten Reverse-Proxy oder einer anderen Komponente im eigenen Netz. Eingesetzt werden kann der vorgeschlagene Lösungsansatz jedoch in jenen Anwendungssituationen, in denen die oben genannten Nachteile nicht eintreten oder toleriert werden können. So z. B. sind die beschriebenen Hindernisse in der Regel in Intranet-Bereichen nicht vorhanden, so dass hier die Bindung der Session an die IP-Adresse bei Anwendungen mit erhöhtem Schutzbedarf als eine zusätzliche Sicherheitsmaßnahme erfolgen kann. Session Riding ist durch Einführung eines SessionCodes oder durch eine andere Schutzmaßnahme zu verhindern. Die im Folgenden angeführten Maßnahmen sind geeignet, um Session Riding zu verhindern.


title: Sicherheit von Webanwendungen

text: Die sicherste Form des Session Managements erreicht man durch ein Dialogtracking. Dabei ist der SessionCode nicht statisch, sondern wird bei jedem Zugriff neu vergeben. Wir bezeichnen jenen SessionCode als Token. Die Anwendung baut in jeden Dialogschritt (d. h. jeden Link in einer Seite) das diesen Dialogschritt eindeutig kennzeichnende Token ein. Erhält sie einen Request, prüft sie, ob das Token für diesen Aufruf gültig ist und streicht es aus der Liste der gültigen Token. Ein erneuter Aufruf dieses Links (Replay durch den Angreifer) ist damit nicht mehr möglich. Auch ist es nicht möglich, eine Aktion ohne Token aufzurufen. Die Kenntnis der SessionID und eines auf dem Übertragungsweg ausgespähten Tokens ist damit nicht mehr ausreichend, um in die Session einzudringen. Man muss gleichzeitig auch das Token von mindestens einem „unverbrauchten“ (d. h. noch nicht aufgerufenen) Link besitzen.


title: Sicherheit von Webanwendungen

text: Privilege Escalation bezeichnet die unautorisierte Erhöhung der Privilegien, die einem angemeldeten Benutzer zugeordnet sind, der einer bestimmten Rechtegruppe (Benutzergruppe) angehört.


title: Sicherheit von Webanwendungen

text: Beispielhaft habe eine Anwendung zur Bestellabwicklung für jede neue Bestellung eine eindeutige ID vergeben. Diese IDs werden in der Reihenfolge der Bestellaufgabe und über alle Benutzer hinweg sequentiell erzeugt. Ein Benutzer kann sich die eigenen Bestellungen über eine Web-Schnittstelle anzeigen lassen. Ausgegeben wird eine Liste von Bestellungen, die durch eine Folge nun nicht mehr zusammenhängender IDs identifiziert werden. Nur auf diese Bestellungen soll der Benutzer zugreifen dürfen. Beim anschließenden weiteren Zugriff auf eine konkrete Bestellung wird die ID als Parameter mit übergeben. Privilege Escalation kann nun dann vorliegen, wenn die Anwendung beim Zugriff auf einen Datensatz nicht mehr prüft, ob der Benutzer rechtmäßiger Eigentümer dieses Datensatzes ist, sondern einfach die als Parameter übermittelte ID zum Zugriff auf die Datenbank heranzieht.


title: Sicherheit von Webanwendungen

text: Zur Verhinderung von Privilege Escalation muss beim Bearbeiten oder Einsehen eine Bestellung kontrolliert werden, ob die über die ID identifizierte Bestellung entweder dem anfragenden Benutzer gehört oder ob der Benutzer eventuell der Administrator ist. In einer modernen Anwendung mit einer Model-View-Controller (MVC)-Struktur ist dies relativ einfach zu bewerkstelligen, indem die Kontrollfunktion im Modell (der Business-Logik) verankert wird. Die Praxis zeigt jedoch, dass diese Kontrolle häufig ganz oder teilweise in der Controller-Schicht vorgenommen wird. Nachteile sind duplizierter Code und dass ein Entwickler vergessen könnte, die Kontrolle überhaupt einzubauen. Ein Grund dafür ist, dass an Sicherheit meist zu einem sehr späten Zeitpunkt gedacht wird und Änderungen am Business-Modell dann zu aufwändig sind. Ein anderer Grund sind funktionale Erweiterungen wie z. B. die nachträgliche Einführung des oben genannten Administrators, die eine grundsätzliche Überarbeitung des Sicherheitskonzepts notwendig machen würde.


title: Sicherheit von Webanwendungen

text: Wenn die Anwendung Werte an den Browser sendet, die dieser nicht verändern darf (was bei einer SessionID der Fall ist), die aber mit einem Form-Request wieder zur Anwendung zurückkommen, dann muss die Anwendung die erhaltenen Werte mit einer Data Validation auf gültige Werte prüfen. Sollen die eigentlichen Werte zusätzlich vor Ausspähen geschützt werden, so empfiehlt sich die Verwendung von signierten Hashes anstatt der „Klartext“-Werte.


title: Sicherheit von Webanwendungen

text: Erfordert die Anwendung URL-Rewriting, so sollte ein Benutzer auf die Gefahren des Ausspähens hingewiesen und dazu aufgefordert werden, sich beim Verlassen des PCs aus der Webanwendung auszuloggen oder den Rechner zu sperren. Durch Verwendung sehr langer SessionIDs, die ein Abschreiben erschweren oder die Verwendung langer URLs mit der SessionID am Ende (so dass sie aus dem sichtbaren Bereich am Bildschirm herausgeschoben ist) kann zudem etwas gegen das Über-die-Schulter-schauen (z. B. in öffentlichen Orten) getan werden. Insbesondere ist ein Benutzer darauf hinzuweisen, niemals eine gespeicherte Seite oder einen kopierten Ausschnitt aus einer solchen Seite zu versenden. Es ist außerdem sicherzustellen, dass beim URL-Rewriting nicht versehentlich auch externe Links mit der SessionID versehen werden. Der Referrer, der beim Einsatz des URL-Rewritings auch die SessionID enthält, darf zudem nicht zu fremden Hosts gelangen. Dies ist dadurch sicherzustellen, dass Links auf externe Seiten niemals direkt gesetzt werden, sondern immer über einen Redirect (Weiterleitung) geführt werden.


title: Sicherheit von Webanwendungen

text: Jede Anwendung, die eine Login-Funktion hat, sollte auch eine Logout-Funktion besitzen. Das Logout hat das korrekte Invalidieren der Session sicherzustellen. Bei zahlreichen Webanwendungen ist zu beobachten, dass eine Logout-Funktion zwar vorhanden ist und der Benutzer nach Ausführung auch die Bestätigung erhält, nun abgemeldet zu sein, dass die Session aber nicht invalidiert wird. Zu erkennen ist das meist daran, dass die Betätigung des Zurück-Buttons des Browsers bis zu einer Seite innerhalb der Anwendung ein Weiterarbeiten darin nach wie vor ermöglicht. Mit einer gestohlenen SessionID könnte in einem solchen Fall weitergearbeitet werden (zum Beispiel in einem Internet-Café).


title: Sicherheit von Webanwendungen

text: Der Benutzer ist darin zu animieren, das Logout auch wirklich auszuführen. Dies kann wie folgt durchgeführt werden:


title: Sicherheit von Webanwendungen

text: Schließt der Benutzer das Browser-Fenster in der Annahme, sich dadurch auch automatisch auszuloggen (was aber nicht der Fall ist), so sollte die Anwendung den Benutzer beim nächsten Login darüber informieren, dass ein automatisches Ausloggen erfolgte, und in Zukunft ein explizites Ausloggen stattfinden sollte. Um die Sicherheit erheblich zu steigern, sollte die Benutzerkennung als nicht-öffentliche Information behandelt werden. Insbesondere sind E-Mail-Adressen sowie Schemata wie "vorname.nachname" zu vermeiden. Es wird empfohlen, stattdessen nicht ableitbare Zeichenketten zu verwenden oder eine Kombination aus externen Merkmalen mit einer nicht-erratbaren Komponente zu gestalten. Zudem ist darauf zu achten, dass die Anwendung keine Hinweise über das Vorhandensein von Benutzerkennungen gibt. Häufig anzutreffen ist diese Art der Implementierung einer „Passwort vergessen“-Funktion: Der Benutzer wird aufgefordert, seine eindeutige Identifikationsnummer ("UserID") einzugeben. Ist diese korrekt, d. h., existiert die Nummer in der Datenbank, so lautet die Antwort: „"Das Passwort wurde an die hinterlegte E-Mail-Adresse verschickt"“. Wurde jedoch eine nicht existierende Identifikationsnummer eingegeben, so lautet die Antwort: „"Dieser Benutzer existiert nicht, bitte korrigieren Sie Ihre Eingabe"“. Auf diese Weise lassen sich Benutzerkennungen durch Aufzählen (Enumeration) ermitteln. Richtig wäre folgende Antwort, die keine Information über das Vorhandensein einer UserID gibt: „"Das Passwort wurde an die hinterlegte E-Mail-Adresse verschickt, falls die eingegebene UserID korrekt gewesen ist. Sollten Sie nicht in Kürze eine E-Mail von uns erhalten, so ist dies darauf zurückzuführen, dass Sie eine fehlerhafte UserID eingegeben haben"“.


title: Sicherheit von Webanwendungen

text: Die Benutzung von sicheren Passwörtern ist dadurch zu erreichen, dass das System nicht jedes vom Anwender gewünschte Passwort akzeptiert und Regeln vorgibt sowie die Einhaltung dieser prüft. Bisher existieren für das Web keine allgemein anerkannten Verfahren und auch keine Standardbibliotheken zur Passwortprüfung. Auch wird häufig in der jeweiligen Anwendungssituation die Berücksichtigung anwendungsspezifischer Randbedingungen erforderlich sein. Generell sollten Passwörter aus einfachen Wörterbuchwörtern, persönlichen Angaben (Name, Geburtstag etc.) sowie einfachen Zahlenkombinationen vermieden werden. Es empfiehlt sich eine Kombination aus (auch absichtlich falsch geschriebenen) Wörtern, Sonderzeichen, Groß- und Kleinschreibung sowie Zahlen. Dabei ist auch die Länge des Passworts von entscheidender Bedeutung.


title: Sicherheit von Webanwendungen

text: Daten, bei denen Ausspähen verhindert werden muss (z. B. Passwörter, Bankdaten etc.) sind durch Einsatz des SSL-Protokolls zu schützen. Das SSL-Protokoll verschlüsselt die zwischen Browser und Server ausgetauschten Daten und sorgt dafür, dass vertrauliche Informationen vor dem Ausspähen auf dem Übertragungsweg geschützt sind. Diesen Schutz führen heutige Browser so weit, dass auch bei einem Wechsel von einer per SSL geschützten Seite (HTTPS) zu einer ungeschützten Seite (HTTP) – etwa dann, wenn der User auf der SSL-geschützten Seite auf einen HTTP-Link klickt – sensitive Protokollinformationen nicht weitergegeben werden. Das SSL-Server-Zertifikat stellt außerdem sicher, dass der Hostname authentisch ist. D. h., es garantiert, dass der im Zertifikat angezeigte Hostname unverfälscht ist. Schließen wir den Fall aus, dass der DNS manipuliert worden ist, so garantiert das Zertifikat auch die Echtheit des Hosts (sofern die Seite keine Frames benutzt). Es gibt u. a. folgende Web Application Security Tools:


title: Sicherheit von Webanwendungen

text: WebShields ("auch: Web Application Firewall") filtern den Datenstrom zwischen Browser und Webanwendung und können mit Firewalls verglichen werden. Tritt ein als unzulässig eingestuftes Eingabemuster auf, wird der Transfer unterbrochen oder auf eine andere, vorher festgelegte Weise reagiert. Ein WebShield arbeitet als Proxy im Datenstrom, kennt somit das Protokoll der Anwendung. Grundsätzlich filtern WebShields die vom Browser an den Webserver übertragenen Daten. Einige WebShield-Produkte können zusätzlich die vom Webserver an den Browser versandten Daten überwachen. Hierbei kann das WebShield „lernen“, wie die Daten beschaffen sind. Dadurch wird ein späterer Vergleich zwischen aktuellen und gelernten Daten ermöglicht. So können Filter in eingeschränktem Maße verhindern, dass der Browser schadhaften Code erhält. WebShields sind nicht fähig, alle Angriffsformen auf Webanwendungen zu erkennen. Generell gilt: Sicherheitsprobleme sollten in der Webanwendung selbst gelöst werden. WebShields sollten nur als zusätzliche Schutzmaßnahme in Betracht gezogen werden.