1 of 13

Anhang

Häufig gestellte Fragen

Das Senden von E-Mails von der Plattform funktioniert nicht

Unter Windows müssen Sie die main/inc/conf/mail.conf.php -Datei für die Verwendung eines SMTP-Servers konfigurieren. Die Akte ist durchaus verständlich. Wenn Sie einen SMTP-Server mit Authentifizierung verwenden, konfigurieren Sie smtp_auth nach 1 und definieren Sie einen Benutzer und ein Kennwort. Wenn Sie einen offenen SMTP-Server verwenden, setzen Sie smtp_auth auf 0.

Unter GNU/Linux können Sie einen SMTP-Server wie unter Windows verwenden. Wenn Ihr Browser dies zulässt, können Sie alternativ einen lokalen Mails-Server verwenden. Um eine unter Ubuntu zu konfigurieren, können Sie der Dokumentation im BeezNest-Blog folgen: http://beeznest.wordpress.com/?s= exim4

Wie verhindere ich, dass Lehrer Lernende in ihren Kursen abonnieren oder abbestellen?

Suchen und ändern Sie die “Allow User Course Subscription By Course Admininistrator” -Option in den Admin-Einstellungen.

Wie blockiere ich den Zugang zum Kurskatalog für Lernende?

Suchen und ändern Sie die “Learners access to courses catalogue” -Option in den Admin-Einstellungen.

Wie viel Bandbreite verbraucht das Videokonferenz-Tool\ (Admin/BigBlueButton)?

Sicherheit bei Chamilo LMS

Während Chamilo Freie Software ist (und damit jeder auf seinen Code zugreifen kann), können Sie sicher sein, dass Sicherheit ein sehr wichtiges Element für das Entwicklungsteam und die offiziellen Anbieter ist. In diesem Abschnitt finden Sie einige Fakten zur Sicherheit, die Sie möglicherweise wissen möchten, ob Sie Chamilo jemals gegen proprietäre Software verteidigen müssen.

Die ersten Dinge zuerst. Proprietäre Software bedeutet im Allgemeinen, dass der Quellcode verborgen ist oder “obfuscated” durch Kompilierung. Dies bedeutet, dass Sie die Anwendung nicht von “just” herunterladen und den Code durchsehen können.

Open Source- und Freie-Software-Software bedeutet, dass Sie den Quellcode sehen können, was theoretisch auch bedeutet, dass Sie seine Schwächen leichter finden und letztendlich ausnutzen können.

An der Konzeption, die Menschen über proprietäre Software haben, stimmt inhärent nicht: Es ist nicht schwer, zum Quellcode zu gelangen. Wie viele Artikel erläutern werden, gibt es viele Tools zur De-Kompilierung, mit denen Sie den Code jeder kompilierten Anwendung analysieren können.

Ein weiterer Fall ist die Verwendung von Webanwendungen, bei denen Benutzer überhaupt keinen Zugriff auf den Code haben. Freie Software stellt diesen Code zum Download bereit, was bedeutet, dass eine kostenlose Software-Webanwendung einfacher analysiert werden kann als eine Closed Source-Anwendung. Und dieser Teil stimmt.

Das zweite große Missverständnis ist, dass eine Anwendung, die ihre Quelle nicht preisgibt, sicherer ist als eine Anwendung, die dies tut. Dies ist nicht wahr und ergibt sich in gewisser Weise aus dem “web 2.0” -Effekt: Ein System mit offenen Quellen lässt sich leichter von Personen überprüfen, die daran interessiert sind, es sicherer zu machen, und das Teilen gemeinsamer Sicherheitskonzepte für die verschiedenen Open-Source-Projekte erleichtert es, eine Software vor bösartig zu schützen -Angriffe.

Lassen Sie uns dies mit Fakten analysieren: Auf der Website von Secunia (einer auf Softwaresicherheit spezialisierten Agentur) finden Sie alle öffentlich gemeldeten Sicherheitslücken. Jeder Bericht erhält, wenn er lange genug ungelöst bleibt, einen eindeutigen “CVE” -Code, der die Schwachstelle identifiziert und später Verweise darauf zulässt.

Chamilo hat seit seiner Gründung und bis jetzt nie mehr als 4 Kalendertage Zeit, um einen neuen Sicherheitslücken zu lösen, der ihnen gemeldet wurde. Sie können den Bericht hier einsehen: http://secunia.com/advisories/product/34198/

Ein proprietäres Produkt in der gleichen Kategorie, zum Beispiel Blackboard® Learn 9.x (es ist die neueste Version), muss noch ein im Juli 2012 veröffentlichtes Sicherheitsproblem beheben (vor 8 Monaten): http://secunia.com/advisories/product/41718/?task=advisories. Es ist Academic Suite leidet immer noch unter einer Sicherheitslücke, die im Juli 2008 gemeldet wurde: http://secunia.com/advisories/product/18189/?task=advisories

Der Code von Blackboard ist nicht nur kompiliert: Er kann auch nicht heruntergeladen werden, sodass Angreifer nicht direkt darauf zugreifen können. Dennoch können Sicherheitslücken immer noch erkannt, gemeldet und über Jahre nicht behoben werden.

Die Stärke der Sicherheitskette ist die ihres schwächsten Gliedes, und meistens ist diese Verbindung die menschliche Faulheit. Bisher haben wir noch nie einen Bericht über Sicherheitslücken erhalten, die in Chamilo ausgenutzt werden, aber wir haben mehrere Berichte über Passwortdiebstahl erhalten, die durch eine schlechte Infrastruktur oder nur durch Ablenkung hervorgerufen wurden.

Zusammenfassend ist Chamilo genauso sicher, wenn nicht sogar sicherer als gleichwertige proprietäre Software. Wenn Sie Sicherheitsprobleme vermeiden möchten, stellen Sie sicher, dass Sie ein schwer zu erratendes Passwort verwenden und sich immer in einem sicheren Netzwerk verbinden. Im SSL-Kapitel auf Seite 88 finden Sie einige Tipps.

Datenbank-Struktur

Wenn Sie sich für die Datenbankstruktur von Chamilo 1.9 interessieren, sehen Sie bitte in unserem Wiki nach den vollständigen Schaltplänen: http://support.chamilo.org/projects/chamilo-18/wiki/Database_schema. Wisse nur, dass es rund 180 Tische mit vielen Verbindungen gibt, also stellen Sie sicher, dass Sie es richtig machen, bevor Sie versuchen, es zu manipulieren. Es gibt verschiedene Mechanismen, um Plugins basierend auf der aktuellen Struktur zu entwickeln, ohne sie zu ändern. Bitte kontaktieren Sie die Entwickler über IRC (siehe Fußzeile unserer Website) oder über http://support.chamilo.org/projects/chamilo-18, wenn Sie sich verloren fühlen.

Illustration 93: Chamilo LMS 1.9-Datenbankstruktur

Die Datenbankstruktur hat sich zwischen Dokeos oder Chamilo LMS 1.8 und Chamilo LMS 1.9 dramatisch verändert. Wir haben alles in eine einzige Datenbank ohne Tabellenreplikation verschoben, was uns jetzt eine Reihe neuer Möglichkeiten für Interkurs-Mash-ups bietet.

Es ist wichtig zu beachten, dassDie Datenbankstruktur zwischen den Nebenversionen von Chamilo LMS nicht ändern. Kein bisschen. Dies beruht auf einer schwer zu verwaltenden, aber sehr nützlichen Entscheidung, die auf Entwicklerebene getroffen wird, um sicherzustellen, dass Benutzer problemlos von einer Version auf eine andere upgraden können, ohne das Risiko zu riskieren, Datenverluste oder Verschlechterung zu verursachen.

Wenn Sie also eine Chamilo LMS 1.9.0-Installation haben, können Sie problemlos auf 1.9.2, 1.9.4 oder 1.9.6 aktualisieren, und Ihre Datenbankstruktur wird sich überhaupt nicht ändern.

Zugriff auf die Datenbank

Wir empfehlen Ihnen dringend, auf die Datenbank nie direkt zugreifen** und verwenden Sie Chamilos Admin-Tools immer, um Ihre Daten zu ändern. Dies gewährleistet die Datenintegrität und ermöglicht es jedem Administrator, Ihre Daten im Falle eines Problems schnell zu analysieren.

Wir erkennen jedoch an, dass unter bestimmten Umständen auf die Datenbank zugegriffen werden muss, um große Operationen schneller auszuführen.

Um dies zu tun, empfehlen wir die Verwendung von Anwendungen, die nicht zu viel Arbeit für die Installation und Konfiguration erfordern, wie adminer.php. Adminer ist eine kleine Anwendung mit einem Skript, mit der Sie eine Verbindung zu Ihrer Datenbank herstellen, SQL-Vorgänge ausführen und die Datei dann entfernen können, wenn Sie fertig sind. Auf diese Weise machen Sie Ihren Datenbankserver nicht länger als erforderlich anfällig für Remote-Angriffe und erhöhen nicht die Komplexität Ihres Systems.

Liste der Konfigurationseinstellungen

Glossar

Obfuscación: Técnica para esconder información importante
Kurs: Kursbereich, in dem alle Ressourcen für einen bestimmten Kurs gespeichert und veröffentlicht werden
Sitzung: Gruppe von Kursen, die während einer bestimmten Zeit unterrichtet werden
Lehrer: Person, die für die Leitung eines Kurses verantwortlich ist
Coach: Person, die für das Ablegen eines Kurses im Kontext einer Sitzung verantwortlich ist

Dokument-Lizenz

Die durch die Copyleft-Lizenz erteilten Berechtigungen sind unten angegeben.

Urheberrecht (c) 2007 2i2L Sarl. Die Erlaubnis zum Kopieren, Verteilen und/oder Ändern dieses Dokuments wird unter den Bedingungen der GNU Free Documentation License, Version 1.2 oder einer höheren von der Free Software Foundation veröffentlichten Version erteilt; ohne Invariantenabschnitte, ohne Front-Cover-Texte und ohne Back-Cover-Texte. Eine Kopie der Lizenz ist im Abschnitt mit dem Titel "GNU Free Documentation License" enthalten.

Der Inhalt dieses Tutorials ist unter der Lizenz copyleft verfügbar:

GNU FDL: http://www.gnu.org/licenses/fdl.txt

und

CC-BY-SA: http://creativecommons.org/licenses/by-sa/2.0/fr/

In der Dynamik einer Free and Open Community sind alle Korrekturen oder Modifikationen dieses Tutorials unter info@chamilo.org willkommen.

Geschichte des Dokuments

Dieses Dokument ist das Ergebnis der Zusammenarbeit mehrerer Organisationen und Einzelpersonen. Um die aufeinanderfolgenden Beteiligungen dieser Menschen zu verfolgen und den Dauerhaft ihres Beitrags zu gewährleisten, führen wir hier einen vollständigen Bericht. Wenn Sie dieses Dokument in irgendeiner Weise verbessern, fügen Sie bitte unten Ihren Namen hinzu und senden Sie die aktualisierte Version (zusammen mit einer Liste von Änderungen) an info@chamilo.org. Danke!

Sicherheit bei Chamilo LMS

Open Source- und Freie-Software-Software bedeutet, dass Sie den Quellcode sehen können, was theoretisch auch bedeutet, dass Sie seine Schwächen leichter finden und letztendlich ausnutzen können.