Nach oben
03.06.2016

Änderungen beim Zugriff auf die DWZ

Nur noch für registrierte Besucher zugänglich - die Karteikarte des Autors

In der Nacht zum 3. Juni war unsere Website etwa vier Stunden wegen Wartungsarbeiten nicht online. Gegen 1 Uhr waren die Arbeiten beendet. Neben einem Systemupdate gehörte dazu eine Änderung bei der DWZ-Abfrage. Darüber informierten wir bereits am 23. Dezember nach der Tagung der Wertungskommission in Leipzig. Nun sind die Änderungen endlich online und seit dem frühen Morgen gibt es einen Run auf das Registrierungsformular.

Aber nicht jeder ist mit dem Computer aufge- oder verwachsen, weshalb auch nicht mehr das Telefon in unserer Geschäftsstelle ruhig bleibt. In diesem Artikel möchte ich etwas mehr Licht in das Dunkel bringen, um auch Besuchern die nicht zu den Powerusern zählen, einen Zugriff auf ihre Karteikarte zu ermöglichen.

Änderungen im Überblick

Auch wenn nach außen nicht viel davon zu sehen ist: Die DWZ-Abfrage wurde komplett neu programmiert. Die neuen Abfrageskripte laufen jetzt als Erweiterung in unserem WebCMS Contao. Damit ist zum einen eine Verknüpfung mit der Mitgliederverwaltung der Website möglich (noch nicht implementiert), zum anderen kann ich jetzt mit internen Contao-Funktionen arbeiten, was vorher so nicht möglich war. Eine dieser Funktionen ist zum Beispiel die URL-Umschreibung. So wurde aus spieler.html?pkz=1234567 eine URL in der Form spieler/1234567.html. Daraus ergeben sich auch für externe Webseiten, die auf den DWZ-Bereich verlinken, Änderungen. Webmaster und Internetverantwortliche, bitte beachten!

Eine weitere Änderung unter der Haube betrifft das Cachesystem. Bisher wurde jede Abfrage einzeln in einer Datei zwischengespeichert um bei einer erneuten Abfrage, diese zwischengespeicherte Datei (Cache) ausliefern zu können. Das schont den DeWIS-Server, weil dieser nicht mit zusätzlichen Abfragen belastet wird.
Das alte Cachesystem erzeugte allerdings sehr viele Dateien - mehrere Hunderttausend. Bei Backups habe ich das schon gern mal vergessen und mußte dann dabei stundenlang zuschauen, wie diese (für das Backup unnötigen) Dateien gesichert wurden.

Das neue Cachesystem arbeitet mit derzeit nur 11 Dateien, deren größte aktuell 27 Megabyte erreicht hat. Ich werde den heutigen Tag nutzen, um gegebenfalls große Dateien aufzuteilen, also das Cachesystem zu verfeinern.

Hier nun eine kurze Zusammenfassung der neuen Funktionen:

  • Die Anzeige von Karteikarten/Scoresheets* ist nur möglich, wenn man auf der DSB-Website angemeldet ist. (Grund: Datenschutz)
  • Passive Mitglieder werden ausgeblendet. (Grund: Datenschutz)
  • In Scoresheets und Turnierergebnissen werden jetzt die gegnerischen DWZ angezeigt.
  • In den Turnierergebnissen werden jetzt alle Ergebnisse angezeigt. Bisher gab es hier einen Fehler, wenn ein Spieler in einer Runde mehrmals spielte (bei zusammengefaßten Ligen).
  • Bei den Ergebnissen wird die Farbverteilung angezeigt. Diese ist allerdings besonders bei früheren Turnieren nicht allzu ernst zu nehmen.
  • Eine Turniersuche ist jetzt jahresübergreifend möglich.
  • Die Spielersuche erfolgt jetzt in einem Eingabefeld statt in zwei.
  • Viele Listen können über das Kopffeld auf- oder absteigend ohne Neuladen der Seite sortiert werden. Dazu ist aktiviertes Javascript erforderlich.

*Scoresheet: Ergebnisauflistung eines Spielers in einem Turnier

 

Anleitung zum Zugriff auf die Karteikarten

Das einzige was Sie dazu brauchen ist eine gültige E-Mail-Adresse und Zettel und Stift, um sich Benutzernamen und Passwort aufzuschreiben. Wahlweise können Sie sich auch mit Ihrem Facebook-Account bei uns anmelden.

Woher bekomme ich eine E-Mail-Adresse?

E-Mail ist das wohl älteste Kommunikationsmedium in Computernetzwerken. Mit dem Siegeszug des Internet in den 1990er Jahren, ist es das Kommunikationsmedium schlechthin und eines der wichtigsten überhaupt. Ohne eigene E-Mail-Adresse sind Sie von vielen Bereichen des Internet ausgeschlossen, wie z.B. jetzt von den DWZ-Karteikarten. Auf die bekommen Sie nur Zugriff, wenn Sie sich registriert haben und den Registrierungslink angeklickt haben. Und den bekommen Sie per E-Mail!

Eine E-Mail-Adresse bekommen Sie bei vielen Anbietern kostenlos. Ihr Internet- oder/und Telefonprovider hat für Sie normalerweise gleich eine E-Mail-Adresse mit eingerichtet. Wenn Sie diese nicht nutzen (wollen), können Sie eine kostenlose Adresse auch bei GMX oder GMail bekommen. Bei GMail sind Sie zudem auch gleich bei vielen anderen Google-Diensten wie der Suchmaschine selbst oder YouTube automatisch registriert.

Wie funktioniert das hier mit dem Anmelden/Registrieren?

Anmeldeseite

Oben rechts finden Sie auf jede unserer Seiten unter den Logos von UKA und ChessBase ein Eingabefeld mit einem Suchenbutton und zwei Buttons "Anmelden" und "Registrieren".

  1. Wenn Sie noch nicht bei uns auf der Website registriert sind, dann klicken Sie auf Registrieren und füllen das dortige Formular komplett aus. Wenn Sie bereits registriert sind, können Sie gleich auf Anmelden klicken und hier die Punkte 2 und 3 überspringen.
  2. Im Registrierungsformular müssen Sie alle 5 Felder ausfüllen. Benutzername und Passwort können Sie frei wählen, wobei Sie das Passwort zweimal eingeben müssen (Felder Passwort und Bestätigung). Zum Schluß müssen Sie noch die Rechenaufgabe lösen (ein Spamschutz) und können dann den blauen Registrieren-Button anklicken.
  3. An die von Ihnen eingetragene E-Mail-Adresse wird eine E-Mail mit einem Bestätigungslink geschickt. Sie müssen also Ihre Mailbox bei GMail, GMX usw. prüfen, die Mail dort öffnen und den Link darin anklicken. Danach sind Sie registriert und können sich anmelden.
  4. Geben Sie auf der Anmeldeseite Benutzername und Passwort ein, wie Sie es zuvor selbst bei der Registrierung vergeben haben. Achten Sie auf Groß- und Kleinschreibung! Nach der erfolgreichen Anmeldung haben Sie uneingeschränkten Zugriff auf alle Karteikarten.

Frank Hoppe

// Archiv: DSB-Nachrichten // ID 21009

Sie müssen sich anmelden, wenn Sie diesen Artikel kommentieren wollen.
Haben Sie Nachrichten für uns? ist die richtige Adresse!

Zurück

Kommentare

SvK am :

Hallo zusammen,

seit dem "Neustart" des DWZ-Systems kann man nicht mehr auf alle Spieler problemlos zugreifen, bei Namen z.B. die aus zwei Bestandteilen bestehen, darf man nicht den kompletten Namen suchen.
Das wird doch sicher noch geändert, oder?

Antwort von Frank Hoppe

Danke für den Hinweis! Das Problem sollte jetzt behoben sein.

SvK am :

Vielen Dank; das Problem ist erledigt.
Gravierender ist jedoch (für uns), dass die DWZ-Auswertung mittels der DSB-App nicht mehr funktioniert.
Wird das auch kurzfristig behoben?

Antwort von Frank Hoppe

Wir versuchen den App-Entwickler Sven Titgemeyer zu erreichen. Im Moment hat er wohl wenig Zeit sich um seine App zu kümmern.

Dennis König am :

Hallo Schachbund,

wenn der Schachbund mehr für den Datenschutz tun möchte, sollte er mal damit anfangen und ein SSL Zertifikat installieren. Das bringt deutlich mehr, als die aktuellen Änderungen.

Antwort von Frank Hoppe

Das wäre vorgegaugelte Sicherheit, da die externe Werbung zum größten Teil von Servern ohne SSL kommt.

Dirk König am :

Hallo Zusammen,
die passiven Spieler nicht mehr anzuzeigen kann ich nicht nachvollziehen. Für mich als Vereinsvorsitzenden geht ein wichtiger Überblick über meine Vereinsmitglieder verloren. Die Mitgliederzahl, bisher einfach anhand der Nummerierung abzulesen, wird nicht mehr korrekt angegeben. Zumindest registrierten Benutzern sollte die Angabe nicht verborgen bleiben.
Beste Grüße
Dirk König- SC Grunbach - Vorsitzender

SvK am :

Hallo zusammen,
den Vorschlag von Dirk König "Zumindest registrierten Benutzern sollte die Angabe nicht verborgen bleiben." möchte ich mich anschließen, aus den gleichen Gründen wie er.
Wir haben zwar derzeit nur ein passives Mitglied, aber das kann sich ja mal ändern.
Vielen Dank!

Harald Koppen am :

Hallo,
dito. Die Datenschutzgründe an sich würde ich gerne mal hören/lesen (sowohl was die Anmeldepflicht und was das mit Passvien betrifft). Allerdings kann man immer noch herausfinden, wie viele passive Mitglieder ein Verein gemeldet hat.

Es gibt doch viele Spieler, die aus Verbundenheit zum alten Verein (ggf. in der "alten Heimat" etc.) dort noch passiv bleiben; das ist jetzt ja ad absurdum geführt...

Wichtiger ist mMn aber das Folgende: in einigen Bezirken ist man mittlerweile auch als passives Mitglied für Bezirks-(Schnell-/Blitz-)MM/EM spielberechtigt, sodass es offensichtlich unpraktisch ist, wenn diese nicht mehr sichtbar sind.
Oder soll es jetzt wirklich nur noch "gemeldet" und "nicht gemeldet" geben?

Viele Grüße, Harald Koppen

Thomas Mothes am :

Hallo,
Den Sinn hinter der unter dem Mantel des Datenschutzes gemachten Aktion verstehe ich nicht ganz, wenn sich jetzt Jeder anmelden kann und die Daten dann sieht. Was ist daran Datenschutz? Zum einen muss ich jetzt meine Mail Adresse angeben, oder ich lege mir einfach eine zu für den Schachbund...... Willkommen Datenmüll....
Bei den passiven Mitgliedern schließe ich mich Dennis König an, auch wenn wir selbst zur Zeit keine haben.

Viele Grüße, Thomas Mothes

Antwort von Frank Hoppe

Nach einer Rücksprache mit Ralf Chadt-Rausch werden seit Kurzem die Passivmitglieder wieder angezeigt - zumindestens in den Vereinslisten. Im Laufe des Tages prüfe ich alle anderen Ausgaben bzgl. Anzeige passiver Mitglieder.

Cookie am :

Hallo zusammen,
bitte unbedingt die passiven Mitglieder, wenigstens für die angemeldeten, wieder sichtbar machen. Auch diese Mitglieder möchte ich in meinem Verein erreichen! Danke.

Rene Kellner am :

Ich arbeite seit vielen Jahren alls Datenschutzbeauftragter. Mir fällt keine gesetzliche Grundlage ein, aufgrund derer der Datenzugriff beschränkt wird. Das Gegenteil ist der Fall, im Rahmen einer Innteressensabwägung nach § 28 Abs. 1 Nr. 2 BDSG könnte man die Daten zugänglich halten. Stattdessen erhebt der DSB nun sogar noch personenbezogene Daten durch die Registrierung, das aber zugebenermaßen sehr moderat. Dafür sinkt der Benutzerkomfort der Website enorm.

Dennis König am :

@Frank ich gebe es nicht auf ;-)
Immer mehr große Webseiten (z.B Amazon) benutzen SSL Zertifikate. Wieso nur?

Weil sie bei Strato und 1&1 schon inklusive sind?
Weil Google es belohnt in der Platzierung der Google-Suche?
Weil man nicht möchte, dass der Besuch der Homepage live mitgelesen werden kann?
Weil man seine Homepage vor Angriffen schützen will?
Weil es vertrauen erweckt ?

Antwort von Frank Hoppe

  1. Bei Domainfactory nicht.
  2. Bei Suchbegriff "schachbund" sind wir auf Platz 1. Okay, bei "schach" kommen wir erst auf Seite 6. Unter den ersten 50 Treffern sind aber höchsten 4-5 Seiten mit Verschlüsselung.
  3. Das ist ein Argument. Mitlesen können aber nur Personen, die irgendwo den Datenverkehr abgreifen, also Kriminelle, Polizei, Administratoren usw.
  4. Das schützt mich nicht vor Hackern. Eine SQL-Injection o.ä. kann man trotzdem machen.
  5. Es würde Vertrauen erwecken, wenn wir keine externe Werbung einbinden würden. Die Website bleibt trotz https "unsicher".

 

ufkub am :

> Mitlesen können aber nur Personen, die irgendwo den Datenverkehr abgreifen, also Kriminelle, Polizei, Administratoren usw.

Einspruch!
Unverschlüsselter Datenverkehr läßt sich auch von Normalos leicht abgreifen, wenn man z.B. in einem ungesicherten WLAN surft, wie es etwa in Hotels häufiger der Fall ist. Dort kann jeder im Gebäude mit Tools wie etwa Firesheep oder Faceniff die Identität übernehmen. Das ist kein Geheimwissen und erfordert keine besondere kriminelle Energie.

x