<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Biologie on Michael’s Domain</title><link>https://jeltsch.org/de/tags/biologie/</link><description>Recent content in Biologie on Michael’s Domain</description><generator>Hugo</generator><language>de</language><copyright>Copyright © 2002 - 2026 Michael Jeltsch.</copyright><lastBuildDate>Fri, 24 Jul 2026 00:18:18 +0300</lastBuildDate><atom:link href="https://jeltsch.org/de/tags/biologie/index.xml" rel="self" type="application/rss+xml"/><item><title>Von MDPI im Peer-Review-Verfahren begutachtet</title><link>https://jeltsch.org/de/mdpi/</link><pubDate>Wed, 24 Feb 2021 00:00:00 +0000</pubDate><guid>https://jeltsch.org/de/mdpi/</guid><description>&lt;p&gt;Endlich wurde unser neuester Übersichtsartikel in der Fachzeitschrift &lt;em&gt;Biology&lt;/em&gt; veröffentlicht. Meiner Meinung nach ist der Titel zu lang: 
 &lt;a href="https://www.mdpi.com/2079-7737/10/2/167" target="_blank" rel="noopener noreferrer nofollow"&gt;Proteolytische Spaltungen in der VEGF-Familie: Entstehung von Diversität unter angiogenen VEGFs, die für die Aktivierung lymphangiogener VEGFs unerlässlich ist&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
. Darüber hinaus enthält der Titel eine Abkürzung: VEGF.&lt;strong&gt;Den meisten Verlagen geht es nur ums Geld&lt;/strong&gt;Dies ist das erste Mal, dass wir bei 
 &lt;a href="https://en.wikipedia.org/wiki/MDPI" target="_blank" rel="noopener noreferrer nofollow"&gt;MDPI&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 veröffentlicht haben. Obwohl die Kritik an MDPI nach der Entlastung im Jahr 2015 von der 
 &lt;a href="https://beallslist.net" target="_blank" rel="noopener noreferrer nofollow"&gt;Beall’s List&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 nicht vollständig verstummt ist, konzentriert sich die Kritik mittlerweile hauptsächlich auf den Vorwurf, dass es MDPI um Geld und nicht um Qualität geht. Allerdings geht es den meisten Verlagen um Geld. Insbesondere die börsennotierten Verlage sind gesetzlich dazu gezwungen, auf Gewinn aus zu sein: Elsevier, John Wiley &amp;amp; Sons usw. Und viele andere wie Springer Nature versuchen verzweifelt, ebenfalls in den Kreis der börsennotierten Unternehmen aufgenommen zu werden. Wir als Wissenschaftler könnten uns wahrscheinlich ein wenig von dieser Einstellung abschauen, da wir von Natur aus schlecht darin sind, Geld zu verdienen (wir können Wissen generieren, aber keine Einnahmen).&lt;strong&gt;Bedenken hinsichtlich der Qualität der Begutachtung&lt;/strong&gt;Zudem wurde der Begutachtungsprozess von MDPI als nicht sehr streng kritisiert. Wie waren unsere Erfahrungen? Unser Artikel wurde offenbar von vier Gutachtern geprüft, und die Kommentare der Gutachter können Sie hier nachlesen: 
 &lt;a href="https://www.mdpi.com/2079-7737/10/2/167/review_report" target="_blank" rel="noopener noreferrer nofollow"&gt;https://www.mdpi.com/2079-7737/10/2/167/review_report&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
.**Wie haben wir die Qualität des Feedbacks der Gutachter empfunden?**Drei der vier Gutachter gaben echtes Feedback. Gutachter 3 könnte – was die Sache angeht – durch 
 &lt;a href="https://Grammarly.com" target="_blank" rel="noopener noreferrer nofollow"&gt;Grammarly.com&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 oder die Rechtschreibprüfung von Microsoft Word ersetzt werden. Gutachter 2 konzentriert sich ebenfalls fast ausschließlich auf Stil und Darstellung. Verstehen Sie mich nicht falsch: Ein guter Stil und eine gute Darstellung sind sehr wichtig! Aber lassen Sie uns zunächst einmal die wissenschaftlichen Inhalte richtigstellen! Die beiden übrigen Gutachter waren offenbar nicht besonders vertraut mit dem Forschungsthema &lt;em&gt;Gefäßbiologie&lt;/em&gt;. Das deckt sich mit meiner eigenen Erfahrung, dass ich oft Anfragen von MDPI-Zeitschriften erhalte, Artikel zu begutachten, die außerhalb meines Fachgebiets liegen oder diesem nur am Rande zuzuordnen sind (was ich sofort ablehne, da ich ohnehin schon zu viele Artikel zu begutachten habe).Man könnte zugunsten von MDPI argumentieren, dass unser Manuskript bereits bei der ersten Einreichung recht gut war. Aber bitte: Wir haben das im Dezember in aller Eile zusammengeschustert, und ich weiß, dass es noch einige Fehler enthält (was uns schon wenige Minuten nach der Veröffentlichung des Artikels auffiel).&lt;strong&gt;Wir wollten ein &lt;em&gt;Open Review&lt;/em&gt; ausprobieren, sind dabei aber gescheitert&lt;/strong&gt;Mir fällt auf, dass wir uns für ein Open Review entschieden hatten (d. h., nur Gutachter einzusetzen, die damit einverstanden waren, ihre Identität zusammen mit ihren Gutachten zu veröffentlichen). Allerdings hat keiner unserer Gutachter seine Identität preisgegeben. Wahrscheinlich gibt es irgendwo im Kleingedruckten einen Hinweis darauf, dass der Herausgeber diese Entscheidung außer Kraft setzen kann, wenn sich keine Gutachter finden, die bereit sind, ihre Anonymität aufzugeben. Bis zu einem gewissen Grad kann ich die Lage des Herausgebers nachvollziehen. Es ist ohnehin schon schwierig genug, gute Gutachter zu finden, denn – trotz vieler Versuche, dies zu ändern – wird das Begutachten von Manuskripten im aktuellen wissenschaftlichen System nicht honoriert. &lt;strong&gt;Ist es schnell? Meiner Meinung nach war einiges davon zu schnell&lt;/strong&gt; Der Begutachtungsprozess verlief zügig. Die Überarbeitungen gingen sogar noch schneller. Und die Veröffentlichung erfolgte viel zu schnell. Ich war entsetzt, als ich sah, dass wir möglicherweise keine zweite Korrekturfahne erhalten würden. Die ersten Korrekturfahnen mussten umfassend überarbeitet werden, da sich durch das Layout die Platzierung der Abbildungen geändert hatte. Infolgedessen mussten fast alle Literaturangaben neu nummeriert werden. Zudem wurden bei der Erstellung der Korrekturfahnen einige Teile der Bildunterschriften fälschlicherweise als Fließtext interpretiert. Deshalb mussten wir während der Korrekturphase große Textabschnitte hin und her verschieben. Und wer schon einmal mit Word gearbeitet hat, weiß, dass das nichts ist, worüber man sich freuen kann. Zumindest stürzt MS Word nicht mehr ab, wie es früher der Fall war. Damals war das Drücken der Tastenkombination Strg-S nach jeder Minute der Bearbeitung vom Gehirn an das Rückenmark ausgelagert worden. Aber auch dieses Mal hat uns Word nicht enttäuscht und unerwünschte Formatierungsänderungen eingeführt, die sich unmöglich rückgängig machen ließen.Keiner von uns schaffte es, an diesem Montag auch nur einen Blick auf die zweiten Korrekturfahnen zu werfen, bevor der Artikel online ging; danach lief der Link zu den zweiten Korrekturfahnen ab. Wir haben jede Menge andere Dinge zu tun: Vorlesungen vorbereiten, an Fakultätssitzungen teilnehmen, uns um Studierende kümmern und – nicht zuletzt – betreiben wir gelegentlich auch gerne Forschung. Schnelle Veröffentlichung ist an sich keine Tugend. Aber sie hilft sicherlich dabei, die Kosten im Rahmen zu halten. &lt;strong&gt;Nach dem Spiel ist vor dem Spiel.&lt;/strong&gt; Und dieses Mal handelt es sich nicht um eine Übersichtsarbeit, sondern um Originalforschung, und wir werden einen anderen Verlag wählen. Die Erfahrung war definitiv keine Katastrophe, aber ich sehe ganz klar, dass ein derart übermäßig rationalisierter Prozess bei weniger gewissenhaften Autoren hin und wieder schiefgehen kann. Und es gibt viele Beispiele (siehe den 
 &lt;a href="https://en.wikipedia.org/wiki/MDPI#Controversial_articles" target="_blank" rel="noopener noreferrer nofollow"&gt;Wikipedia-Eintrag&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
).Für Interessierte hier der 
 &lt;a href="https://translate.google.com/translate?sl=no&amp;amp;tl=en&amp;amp;u=https://www.universitetsavisa.no/ytring/forskere-blir-ledet-til-etiske-overtramp/114691" target="_blank" rel="noopener noreferrer nofollow"&gt;Link zur Übersetzung des norwegischen Artikels&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
, in dem das Qualitätsproblem bei MDPI erörtert wird.**UPDATE (15.01.2022)*&lt;em&gt;Nach dieser Erfahrung wurde eine wissenschaftliche Analyse der MDPI-Zeitschriften durchgeführt, bei der Selbstzitate, Zitationskartelle, Sonderausgaben, APC-Gebühren sowie Begutachtungs- und Annahmezeiten untersucht wurden: 
 &lt;a href="https://doi.org/10.1093/reseval/rvab020" target="_blank" rel="noopener noreferrer nofollow"&gt;https://doi.org/10.1093/reseval/rvab020&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
. Ich bin erst mehr als ein halbes Jahr nach seiner Veröffentlichung auf diesen Artikel aufmerksam geworden. Die Kernaussage daraus lautet, dass sowohl 
 &lt;a href="https://mdpi.com" target="_blank" rel="noopener noreferrer nofollow"&gt;MDPI&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 als auch der Verlag 
 &lt;a href="https://www.omicsonline.com" target="_blank" rel="noopener noreferrer nofollow"&gt;OMICS International&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 redaktionelle Praktiken anwenden, die unter den Begriff „predatory practices“ fallen. Gleichzeitig hat ihre Vorgehensweise „ein derart hohes Maß an Raffinesse erreicht, dass sie die formalen Kriterien, anhand derer zwischen räuberischen und seriösen Zeitschriften unterschieden wird, ganz oder teilweise erfüllen“. Die Autoren dieser Analyse verwenden den Begriff „nicht offensichtlich/versteckter räuberischer Verlag“. Gleichzeitig sind viele seriöse und angesehene Wissenschaftler in den Redaktionsbeiräten von MDPI-Zeitschriften tätig. Ich kenne persönlich einige davon. Wie immer ist die Wahrheit weder schwarz noch weiß, sondern liegt in einer Grauzone. Außerdem wurde dieser Artikel vom renommierten Verlag 
 &lt;a href="https://global.oup.com/" target="_blank" rel="noopener noreferrer nofollow"&gt;Oxford University Press&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 veröffentlicht, was als Interessenkonflikt interpretiert werden könnte.&lt;/em&gt; *&lt;/p&gt;</description></item><item><title>Preprint und offene Begutachtung</title><link>https://jeltsch.org/de/biology/</link><pubDate>Mon, 18 Jan 2021 00:00:00 +0000</pubDate><guid>https://jeltsch.org/de/biology/</guid><description>&lt;p&gt;Im Februar 2020 fragte mich Henry Kwok von der Universität Macau, ob ich einen Beitrag zu einer geplanten Sonderausgabe der Zeitschrift &lt;em&gt;Biology&lt;/em&gt; leisten wolle. Er war Gastredakteur dieser Sonderausgabe zum Thema &lt;em&gt;Proteasen – Von der Grundstruktur über die Funktion bis hin zum Wirkstoffdesign als gezielte Therapie&lt;/em&gt;. Das Thema entspricht genau dem, woran wir derzeit forschen: ob wir den lymphangiogenen Wachstumsfaktor VEGF-C über seine aktivierenden Proteasen gezielt beeinflussen können. Daher erklärte ich mich vorläufig bereit, einen Übersichtsartikel über die Aktivierung von VEGFs beizusteuern. Wir haben uns zum ersten Mal dafür entschieden, das Manuskript gleichzeitig als Preprint zur Verfügung zu stellen UND um eine offene Begutachtung zu bitten. Offene Begutachtung bedeutet, dass die Kommentare der Gutachter und unsere Erwiderung zusammen mit dem Artikel veröffentlicht werden, falls dieser angenommen wird.&lt;/p&gt;</description></item><item><title>OpenBIS für Anfänger</title><link>https://jeltsch.org/de/openbis_for_dummies/</link><pubDate>Tue, 06 Sep 2016 00:00:00 +0000</pubDate><guid>https://jeltsch.org/de/openbis_for_dummies/</guid><description>&lt;p&gt;Wenn Sie – so wie wir derzeit – darüber nachgedacht haben, 
 &lt;a href="https://jeltsch.org/de/tags/eln/"&gt;von Papier auf elektronische Laborjournale umzusteigen&lt;/a&gt;
, sind Sie vielleicht schon auf die Lösung 
 &lt;a href="https://wiki-bsse.ethz.ch/display/bis/Home" target="_blank" rel="noopener noreferrer nofollow"&gt;OpenBIS&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 gestoßen. Sie möchten OpenBIS installieren, wissen aber nicht, wie Sie vorgehen sollen? Mir ging es genauso, und deshalb habe ich es so lange versucht, bis es geklappt hat. Glücklicherweise habe ich Unterstützung vom ETHZ OpenBIS-Team und unserem lokalen IT-Support erhalten, aber natürlich können diese den Mangel an Kenntnissen über Jetty und PostgreSQL nicht ausgleichen.Wenn ihr es nur kurz ausprobieren wollt, ist es vielleicht einfacher, das VirtualBox-Image herunterzuladen, auf dem bereits alles vorinstalliert und vorkonfiguriert ist (
 &lt;a href="https://wiki-bsse.ethz.ch/display/bis/openBIS&amp;#43;ELN-LIMS&amp;#43;Virtual&amp;#43;Machine" target="_blank" rel="noopener noreferrer nofollow"&gt;https://wiki-bsse.ethz.ch/display/bis/openBIS+ELN-LIMS+Virtual+Machine&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 ). Ich hatte jedoch keine schnelle Hardware, um das VirtualBox-Image auszuführen, und kam zu dem Schluss, dass es auf einem alten Computer als Bare-Metal-System schnell genug laufen würde. Die folgenden Anmerkungen basieren auf meinen Erinnerungen und den endgültigen Konfigurationsdateien, die funktioniert haben. Ich werde den Server jedoch trotzdem noch einmal von Grund auf neu einrichten und dabei ausschließlich die unten aufgeführten Schritte ausführen, um sicherzustellen, dass ich nichts Wichtiges übersehen habe. In der Zwischenzeit möchte ich diese Informationen jedoch bereits veröffentlichen. Ich hätte mich gefreut, wenn ich eine Anleitung nach dem Motto „OpenBIS-Installation für Dummies“ gefunden hätte. Um eine sehr lange Supportdauer zu gewährleisten, habe ich mich bei der Installation für Ubuntu 16.04 Server entschieden (das VirtualBox-Image verwendet Ubuntu 14.04 Desktop) und die neueste Version von 
 &lt;a href="https://wiki-bsse.ethz.ch/display/bis/Production&amp;#43;Releases" target="_blank" rel="noopener noreferrer nofollow"&gt;OpenBIS 16.05.1&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 (man muss sich für ein Konto registrieren, um die Software herunterladen zu können). Das Plugin für das elektronische Labor-Notizbuch (ELN) ist in dieser Version enthalten. Dabei tritt ein Problem mit der Java-7-Unterstützung auf (diese wird nicht mehr lange gepflegt, und ich werde bald versuchen, OpenBIS ELN mit Java 8 auszuführen, aber diese Anleitung verwendet ein Java-7-PPA für Ubuntu 16.04).1. Führen Sie eine Neuinstallation von Ubuntu 16.04.1 Server durch. Legen Sie während der Installation den Administratorbenutzer „openbis“ an. Wenn Sie zur Softwareauswahl aufgefordert werden, wählen Sie zusätzlich zu den Standard-Systemdienstprogrammen OpenSSH und PostgreSQL aus. Nach der ersten Anmeldung (als Benutzer „openbis“) aktualisieren und upgraden Sie die gesamte Software auf die neueste Version und installieren Sie Emacs (oder einen Texteditor Ihrer Wahl) sowie unzip: &lt;code&gt;sudo apt install unzip emacs24-nox&lt;/code&gt; 2. Installieren Sie Java 7. Hier ist eine Möglichkeit, wie du das machen kannst:&lt;code&gt;sudo add-apt-repository ppa:openjdk-r/ppa sudo apt-get update sudo apt-get install openjdk-7-jre-headless&lt;/code&gt;3. Um PostgreSQL korrekt einzurichten, ändern Sie die Konfigurationsdatei &lt;code&gt;/etc/postgres/9.5/main/pg_hba.conf&lt;/code&gt;. Bei allen Zeilen, die mit &lt;strong&gt;peer&lt;/strong&gt; enden, sollte &lt;strong&gt;peer&lt;/strong&gt; in &lt;strong&gt;trust&lt;/strong&gt; geändert werden! Laden Sie anschließend PostgreSQL neu: &lt;code&gt;sudo systemctl reload postgreql&lt;/code&gt;4. Wenn Sie die Installation auf einer virtuellen Maschine wie VirtualBox durchführen, ist es sinnvoll, die Gast-Utilities zu installieren, da dies die Arbeit erleichtert (virtualbox-guest-utils). Legen Sie einen gemeinsam genutzten (permanenten, automatisch gemounteten) Ordner an und fügen Sie „openbis“ zur Gruppe „vboxsf“ hinzu: &lt;code&gt;sudo usermod -a -G vboxsf openbis&lt;/code&gt;4. Legen Sie die komprimierte openBIS-Installationsdatei im Home-Verzeichnis des Benutzers „openbis“ ab.5. Entpacken Sie das Installationsprogramm:&lt;code&gt;tar -xvzf openBIS-installation-standard-technologies-S233.0-r36799.tar.gz&lt;/code&gt;6. Wechseln Sie in das entpackte Verzeichnis: &lt;code&gt;cd openBIS-installation-standard-technologies-S233.0-r36799&lt;/code&gt; 7. Ändern Sie die folgenden Einträge in der Datei „console.properties“: &lt;code&gt;INSTALL_PATH=/home/openbis/DSS_ROOT_DIR=/home/openbis/dataELN-LIMS = truePATHINFO_DB_ENABLED = trueINSTALLATION_TYPE = server&lt;/code&gt;Für diesen Test habe ich das Passwort des Keystores nicht geändert, aber Sie sollten dies aus Sicherheitsgründen tun, wenn Sie den Server im Produktivbetrieb einsetzen!8. Führen Sie das Installationsprogramm aus (nicht als root, sondern als openbis-Benutzer):&lt;code&gt;./run-console.sh&lt;/code&gt;9. Wenn das Installationsprogramm Sie auffordert, das Passwort für den openBIS-Benutzer „admin“ einzugeben, geben Sie das Passwort ein, das Sie verwenden möchten, wenn Sie sich als Admin in die Weboberfläche einloggen.10. Wenn die Installation abgeschlossen ist, wechseln Sie in das Verzeichnis ~/openbis/servers/openBIS-server/jetty/etc und bearbeiten Sie die Datei &lt;strong&gt;service.properties&lt;/strong&gt;. Eigentlich müssen Sie nichts ändern, damit die Installation funktioniert, aber wir mussten das System für die Anmeldeauthentifizierung über LDAP konfigurieren.&lt;code&gt;authentication-service = file-authentication-service =&amp;gt; authentication-service = file-ldap-authentication-service&lt;/code&gt;Wenn Sie ausschließlich LDAP verwenden (d. h. authentication-service = ldap-authentication-service), müssen im LDAP-Verzeichnis bestimmte spezielle Benutzer vorhanden sein. Wir authentifizieren über den LDAP-Server unserer Universität nur reguläre Benutzer des Systems; daher muss sich beispielsweise der Admin-Benutzer lokal authentifizieren. Dieser Admin-Benutzer wird während der Installation eingerichtet, aber damit dies funktioniert, müssen sowohl die Datei- als auch die LDAP-Authentifizierung aktiviert sein. Dies ist die Adresse unseres LDAP-Servers, wie sie in der Datei „service.properties“ angegeben ist. Sie enthält die Authentifizierungsbasis, die Sie bei Ihren Systemadministratoren erfragen müssen: &lt;code&gt;ldap.server.url = ldap://ldap2015.it.helsinki.fi/OU=people,DC=helsinki,DC=fi&lt;/code&gt;Dies ist der LDAP-Benutzer und sein Passwort auf dem LDAP-Server (fragen Sie mich nicht, warum die LDAP-Leute für ein so einfaches Konzept solch komplizierte Wortmonster verwenden):&lt;code&gt;ldap.security.principal.distinguished.name = OU=openbis,OU=login,DC=helsinki,DC=fi``ldap.security.principal.password = PASSWORT&lt;/code&gt;Die folgenden Parameter sind spezifisch für unseren LDAP-Server. Wir verwenden OpenLDAP, und da OpenBIS TLS offenbar nicht unterstützt, nutzen wir SSL:&lt;code&gt;ldap.security.protocol = ssl``ldap.security.authentication-method = simple``ldap.queryTemplate = (&amp;amp;(%s))&lt;/code&gt;OpenBIS erfordert HTTPS. Sie können entweder das selbstsignierte Zertifikat (von der ETHZ bereitgestellt) beibehalten oder ein eigenes Zertifikat installieren. Wenn Sie das selbstsignierte Zertifikat beibehalten, erhalten alle Benutzer eine Warnung, wenn sie versuchen, sich beim Webdienst anzumelden. Es scheint ein weiteres Problem zu geben, da das Hochladen von Dateien mit dem selbstsignierten Zertifikat offenbar nicht funktioniert, da die HTTPS-Anfrage über Port 8444 nicht zu einer Sicherheitswarnung führt, die den Benutzern im Browserfenster angezeigt wird und die sie übergehen könnten.Daher blieb uns nichts anderes übrig, als ein echtes Zertifikat zu beschaffen, was dank der Leute von 
 &lt;a href="https://letsencrypt.org/" target="_blank" rel="noopener noreferrer nofollow"&gt;Let’s Encrypt&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 heute glücklicherweise einfacher ist als noch vor einem Jahr. Dennoch hat es einige Zeit gedauert, bis wir die Zertifikatsangelegenheiten richtig hinbekommen haben. Wir betreiben den OpenBIS-Server innerhalb des Universitätsnetzwerks, und er ist von außen nicht sichtbar. Benutzer, die von außen darauf zugreifen möchten, müssen ein VPN verwenden. Daher mussten wir einen temporären „falschen“ Server mit demselben Namen auf einer öffentlich erreichbaren IP-Adresse einrichten und ein Let’s Encrypt-Zertifikat generieren (Let’s Encrypt ist für Jetty noch nicht automatisiert). Ich habe die automatisierte Methode für Apache2 auf meinem eigenen Server bei Digital Ocean verwendet und anschließend die beiden wichtigen Dateien (fullchain1.pem und privkey1.pem) aus dem Verzeichnis /etc/letsencrypt/archive/eln.jeltsch.org abgerufen und auf unseren OpenBIS-Server verschoben. Um sie in das richtige Format für den Java-Keystore zu konvertieren, habe ich folgende Befehle verwendet:&lt;code&gt;openssl pkcs12 -export -out keystore.pkcs12 -in fullchain1.pem -inkey privkey1.pemkeytool -importkeystore -srckeystore keystore.pkcs12 -srcstoretype PKCS12 -destkeystore keystore.jks&lt;/code&gt;Der erste Befehl fragt nach einem Export-Passwort. Es spielt keine Rolle, was Sie eingeben (ich habe 12345678 verwendet). Der zweite Befehl fragt nach einem Passwort für den Ziel-Keystore. Geben Sie hier „changeit“ ein, falls Sie das Standard-Keystore-Passwort („changeit“) während der Einrichtung nicht geändert haben. Anschließend werden Sie auch nach dem Passwort für den Quell-Keystore gefragt (das ist das oben von mir verwendete „12345678“).Anschließend musst du noch den Inhalt dieses Keystores zum bereits vorhandenen Keystore hinzufügen. Dafür gibt es wahrscheinlich viele Möglichkeiten, aber ich habe ein grafisches Tool namens 
 &lt;a href="http://www.keystore-explorer.org/" target="_blank" rel="noopener noreferrer nofollow"&gt;Keystore Explorer&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 verwendet. Man öffnet einfach beide Keystores (dafür benötigt man das Passwort „changeit“), löscht den bestehenden Eintrag für die ETHZ und fügt den einzigen (letsencrypt) Eintrag aus dem neu generierten Keystore hinzu. Ersetze die Dateien „keystore“ und „openBIS.keystore“ im Verzeichnis ~/openbis/servers/openBIS-server/jetty/etc/ durch den geänderten Keystore. Beide Dateien sind identisch; ich weiß derzeit nicht, welchen Sinn diese Duplizierung hat. Außerdem musst du ~/openbis/servers/datastore_server/etc/openBIS.keystore durch die neue Version des Keystores ersetzen. Aus irgendeinem Grund funktionierte das Hochladen nicht. Um das Hochladen zu ermöglichen, muss in der Datei „service.properties“ des Datastore-Servers die Host-Adresse des Datastore-Servers angegeben werden: &lt;code&gt;https://eln muss lauten =&amp;gt; https://eln.jeltsch.org&lt;/code&gt;. Da wir für die Zertifikatserstellung einen anderen Host verwendet hatten, kam es zu einer Nichtübereinstimmung der Hostnamen, und wir mussten die Hostname-Einstellungen manuell überschreiben: Ändern Sie diese in den Dateien /etc/hostname und /etc/hosts und starten Sie anschließend den Server neu. Der Installer übernahm jedoch nur den ersten Teil des vollständigen Namens für die &lt;code&gt;service.properties&lt;/code&gt;-Dateien des Datastore-Servers. Der Name unseres Servers lautet &lt;code&gt;eln.jeltsch.org&lt;/code&gt;, was zu &lt;code&gt;https://eln&lt;/code&gt; führte, was in unserem Netzwerk nicht aufgelöst werden konnte, da wir das Let’s Encrypt-Zertifikat auf einem anderen Server signieren ließen. Nachdem wir die „service.properties“-Dateien geändert und den Server neu gestartet hatten, waren wir endlich bereit, den Server zu testen: 11. Starten des Servers: Melden Sie sich als Benutzer „openbis“ am Server an. &lt;code&gt;cd ~/openbis/bin/./allup.sh&lt;/code&gt; 12. Rufen Sie auf einem anderen Computer in Ihrem Webbrowser die Adresse „https://eln.jeltsch.org:8443/openbis/webapp/eln-lims“ auf. Wenn Sie kein öffentlich vertrauenswürdiges Zertifikat installiert haben, warnt Sie der Browser nun, dass die Verbindung nicht sicher ist. Klicken Sie einfach auf „Erweitert“ und bestätigen Sie die Sicherheitsausnahme. Sie müssen sich als „admin/PASSWORD“ (das Sie bei der Installation festgelegt haben) anmelden. Es gibt einige 
 &lt;a href="https://wiki-bsse.ethz.ch/display/openBISDoc/openBIS&amp;#43;ELN-LIMS&amp;#43;Tutorial" target="_blank" rel="noopener noreferrer nofollow"&gt;Anleitungen&amp;nbsp;






 
 
 
 &lt;svg class="svg-inline--fa fas fa-up-right-from-square fa-2xs" fill="currentColor" aria-hidden="true" role="img" viewBox="0 0 512 512" overflow="visible"&gt;&lt;use href="#fas-up-right-from-square"&gt;&lt;/use&gt;&lt;/svg&gt;&lt;/a&gt;
 zur Verwendung des ELN. Die Mitarbeiter in meinem Labor haben mir jedoch mitgeteilt, dass die Benutzeroberfläche nicht sehr intuitiv ist und ich ihnen die Grundlagen beibringen muss. Ich halte es für sinnvoll, in einem Tutorial die typische Konfiguration in einem typischen kleinen Life-Science-Labor zu beschreiben: welche Arbeitsbereiche mit welchen Zugriffsrechten für wen, sowie häufige Szenarien (z. B. wenn bestimmte Reagenzienlisten für Außenstehende zugänglich sein müssen usw.). Außerdem habe ich viele Verbesserungsvorschläge. Es wäre zum Beispiel schön, mehr „ELN-Vorschauen“ für hochgeladene Dokumente zu erhalten. Derzeit lassen sich Bilder in der Vorschau anzeigen, PDF-Dateien jedoch nicht (ich habe SVG-Dateien noch nicht ausprobiert, aber wir verwenden sie recht häufig für Bildannotationen). Dies ist sicherlich nicht mein letzter Beitrag zu OpenBIS, und bis wir das System in den produktiven Einsatz nehmen (voraussichtlich Anfang nächsten Jahres), muss ich noch viel lernen.&lt;/p&gt;</description></item></channel></rss>