Einhorn on Michael’s Domain

Aktualisierung des GE Äkta Avant auf Windows 10

Tue, 18 Feb 2020 00:00:00 +0000

Das Avant ist das Flaggschiff der Äkta-Produktreihe von GE Healthcare im Bereich der FPLC (Fast Protein Liquid Chromatography, schnelle Protein-Flüssigkeitschromatographie). Wir nutzen es regelmäßig, und es steht allen an der Universität Helsinki zur Verfügung.Unsere Universität hat beschlossen, sich mit Microsoft gut zu stellen und jeglichen Netzwerkverkehr für Windows-7-Computer zu unterbinden. Da unser Äkta (2015 angeschafft) von vielen verschiedenen Forschern genutzt wird, verlassen wir uns auf Microsofts Active Directory, um Benutzer zu authentifizieren und die Gerätenutzung zu verfolgen. Als die Universität Ende Januar den Windows-7-Verkehr tatsächlich sperrte, haben wir den HP-Computer schließlich von Windows 7 auf Windows 10 aktualisiert. Zuvor hatten wir uns mit GE in Verbindung gesetzt, um sicherzustellen, dass das FPLC weiterhin funktioniert. Obwohl die Build-Nummer von Windows 10, die unsere Universität verwendet (Windows 10 Enterprise Version 1809, Build 17763.1039) von keiner der Unicorn-7-Versionen unterstützt wurde, die GE im Laufe der Jahre veröffentlicht hat (siehe diese Software-Kompatibilitätsübersicht, die ich auf der GE-Website nicht mehr finden kann: https://drive.google.com/open?id=1cA33lEqfEr0MIaA8r9TyoQFcxiHWuZsp) , wurde uns versichert, dass die Software weiterhin funktionieren würde. Leider traf dies nicht zu.**In-Place-Upgrade oder Neuinstallation?**Wir haben ein In-Place-Upgrade von Win7 auf Win10 durchgeführt. Das hat mir noch nie gefallen. Selbst bei etwas überlegenen Betriebssystemen wie macOS und Linux verliefen die Upgrades vor Ort nicht immer reibungslos. Ein Neuanfang war immer die sicherere (und auch schnellere) Wahl.VerbindungsproblemeNach dem Upgrade verlor Unicorn 7 während laufender Proteinreinigungsläufe zunehmend die Verbindung zum Äkta Avant. Bei manuellen Läufen konnten wir deutlich erkennen, dass bestimmte Befehle einen Verbindungsabbruch auslösten. Das Äkta-LCD-Display wurde schwarz und das Gerät startete neu. Natürlich vermuteten wir, dass dies eine Folge des Upgrades auf Windows 10 war. Da Unicorn 7.0.2 nicht auf die Kompatibilität mit unserer Windows-10-Version getestet worden war, wollten wir zunächst versuchen, auf eine Unicorn-7-Version zu aktualisieren, die mit unserem Windows-10-Build getestet worden war. Ich hatte bereits im Dezember bei GE um dieses Update gebeten, aber meine Anfrage war ignoriert worden, und da ich zu dieser Zeit viele andere Dinge zu tun hatte, habe ich mich nie wieder mit diesem Problem befasst (im Nachhinein ein großer Fehler).Software-UpdatesWas Chrome und Firefox wöchentlich still im Hintergrund erledigen (ohne dass der Nutzer es bemerkt), erfordert im Fall von GE fast zwei Wochen Vollzeitaufwand seitens des Nutzers. Ein einfacher Download mag bei Bio-Rad funktionieren, doch GE verlangt ein kompliziertes, undurchsichtiges, nicht transparentes, benutzerunfreundliches, sich ständig änderndes und nicht DSGVO-konformes System, das zudem auf Servern gehostet wird, die so langsam sind, dass man sich ständig fragt, ob der Browser-Tab eingefroren ist. Was es auch wert sein mag: Die Webseiten von GE waren trotz mehrerer Neugestaltungen und der digitalen Transformation von GE schon immer so. Der E-Mail-Verlauf zwischen mir und verschiedenen GE-Supportadressen umfasst bis heute 60 E-Mails (beginnend mit meiner ersten Supportanfrage am 2. Dezember 2019). Hinzu kommen noch einige Telefonate (da E-Mails offenbar oft standardmäßig als „nicht dringend“ eingestuft werden).Datenschutzbedenken hinsichtlich des Umgangs von GE mit KundendatenNachdem ich eine Bestellung für den Download aufgegeben, ein Angebot erhalten, die Bestellung bestätigt und eine Bestellbestätigung erhalten hatte, erhielt ich schließlich die „Erlaubnis“, die neueste Version von Unicorn (nämlich 7.5) herunterzuladen. Ich loggte mich in das „eDeliveryPortal“ von GE ein und stellte fest, dass ich die Softwareberechtigungen und Downloads vieler anderer GE-Kunden sehen konnte, aber keine meiner eigenen. Nach einigem Hin und Her tauchte die Version 7.5 schließlich unter meinen Downloads auf. Meine Lizenz fehlt bis heute. Aber warum sollte ich mir die Mühe machen? Ich könnte jede der anderen Lizenzen nutzen (nachdem ich die MAC-Adresse meines Computers gefälscht habe, da die Software offenbar über die MAC-Adresse der Netzwerkkarte des Computers an einen bestimmten Computer gebunden ist). Dies ist eindeutig ein Verstoß gegen die DSGVO , da es absolut keinen Grund gibt, warum meine Daten (Berechtigungs-IDs, MAC-Adressen, Namen, E-Mail-Adressen) anderen Kunden zugänglich sein sollten. Möglicherweise betrachtet GE die Universität Helsinki als einen einzigen Kunden; das wäre ein vorsätzlicher Verstoß gegen die DSGVO.**Suche nach den Systemkonfigurationsdateien (d. h. der Firmware)**Wir hatten die Systemkonfigurationsdateien jedoch nicht aktualisiert, da ich sie auf der GE LifeScience-Website nicht finden konnte. Wir verwendeten Version 3, während Version 3.6 die aktuellste war. Bemerkenswert ist, dass diese Dateien auch die Firmware für die einzelnen Äkta-Komponenten enthalten. Es scheint, als sei dieser Download gut versteckt. Ich benötigte Hilfe von GE, um ihn zu finden. Die GE LifeScience-Website verfügt über eine Suchfunktion, und die Suche findet den Download sogar. Allerdings ist er möglicherweise der letzte Eintrag in einer Liste von fast 1.000 Treffern (10 Treffer pro Seite). Ein Tipp an GE: Google versteht etwas von Suche! Wenn ihr einfach Google eure gesamte Website indexieren lassen würdet, würden Kunden alles über eine Google-Suche finden. Viele Unternehmen nutzen Google für die interne Suche auf ihrer Website. GE scheint jedoch nur seine Produktseiten für Suchmaschinen-Crawler zugänglich zu machen, nicht aber seine Support-Seiten.**Wo sind unsere Lizenzdateien?**Nach der Aktualisierung der Gerätekonfiguration bestand das Problem weiterhin. Nachdem wir einen Systembericht (und anschließend einen zweiten „erweiterten“ Systembericht) gesendet hatten, kam GE zu dem Schluss, dass höchstwahrscheinlich unser In-Place-Upgrade von Win7 auf Win10 schuld sei, da sie einige Unregelmäßigkeiten in der Datei „SystemEventLog.xml“ feststellen konnten. Ich hatte keinen Grund, an dieser Erklärung zu zweifeln, und bat daher unsere IT-Mitarbeiter um eine Neuinstallation von Windows 10. Anschließend installierte ich Unicorn 7.5, musste jedoch feststellen, dass das Problem weiterhin bestand. Nur als Randbemerkung: Wir hatten ein selbstverschuldetes Problem mit unserer Lizenzdatei (.lic). Das Unicorn-Installationsprogramm verlangt die Installation einer Lizenzdatei, die ich im eDelivery-Portal nirgendwo zum Download gefunden habe (wir haben diese Lizenzdateien als E-Mail-Anhänge direkt vom GE-Support erhalten – warum stehen sie nicht zum Download bereit, da sie leicht verloren gehen können?). Wir hätten eine Kopie unserer Lizenzdatei anlegen sollen, bevor wir unseren Computer für die Neuinstallation von Windows 10 gelöscht haben, aber das haben wir versäumt, und ich musste die Lizenzdatei aus einem Systemsicherungs-Backup herausfischen, das ich glücklicherweise 2016 von diesem Rechner erstellt hatte. Und ich suche immer noch nach unseren Lizenzdateien für verschiedene Systemkomponenten (Classic Evaluation und Column Handling), die zum Zeitpunkt der Systemsicherung noch nicht installiert waren.Downgrade auf Windows 7Um sicherzugehen, dass es sich nicht um einen Hardwarefehler handelte, beschlossen wir, das System wieder auf Windows 7 und Unicorn 7.0.2 zurückzusetzen. Das war schwieriger als erwartet, da wir Windows 7 auf Universitätsrechnern nicht mehr installieren können. Glücklicherweise hatten wir noch einen alten, ungenutzten Dell-Desktop, auf dem Windows 7 lief. Unicorn 7 benötigt zwei Netzwerkkarten (eine für die Kommunikation mit der Außenwelt und eine für ein separates 10. Netzwerk zur Kommunikation mit dem Äkta Avant). Wir haben die Netzwerkkarte von unserem Standardrechner in diesen alten Win-7-Rechner eingebaut. Die Installation und der Betrieb von Unicorn erfordern jedoch einen Internetzugang, da die Software „nach Hause telefoniert“. Genau das ist für Windows-7-Rechner an unserer Universität nicht erlaubt. Daher musste ich über mein Smartphone ein privates Netzwerk einrichten, damit Unicorn 7 mit der GE-Zentrale kommunizieren konnte. Schlimmer noch: Ich musste die MAC-Adresse unseres Standardcomputers klonen, da unsere Unicorn-7-Software offenbar über die MAC-Adresse des Computers an einen bestimmten Rechner gebunden ist. Und ein WLAN-Zugang kam nicht in Frage, da die ursprüngliche MAC-Adresse von einer kabelgebundenen Netzwerkkarte stammte. Es ist nicht möglich, MAC-Adressen zwischen kabelgebundenen Netzwerkkarten und USB-WLAN-Adaptern zu klonen, da MAC-Adressen von WLAN-Karten ein festes Präfix haben. Daher musste ich eine komplizierte Konfiguration von meinem Smartphone über einen Computer zu einem (Kabel-)Router und schließlich zum Dell-Computer mit Windows 7 vornehmen.Windows 10 ist nicht schuld – F-Secure ist der ÜbeltäterZu meiner Überraschung stürzte der Äkta Avant immer wieder ab, wenn Unicorn 7 unter Windows 7 Befehle wie „pause“ oder „end“ ausgab. Doch dann wurde mir klar, dass der Avant – anders als unser alter Äkta Explorer – für die Gerätekommunikation normale Netzwerkkarten verwendet und die Win10-Version der Universität Helsinki standardmäßig durch Fernsteuerungs- und Sicherheitssoftware „erweitert“ ist. Ich ging zur Systemsteuerung und deinstallierte alle Software-Erweiterungen, die von der Universität installiert worden waren. Insbesondere F-Secure Client Security Premium gehörte zu den Programmen, die ich deinstalliert habe. Nach einem Neustart konnte ich den Äkta Avant nicht mehr zum Absturz bringen. Um diesen Befund zu bestätigen, steckte ich die Netzwerkkarte wieder in unseren ursprünglichen Standardcomputer, startete den Rechner neu und blieb beim BitLocker -Bildschirm von Windows hängen. Eine Änderung der Hardwarekonfiguration führt unweigerlich dazu, dass Windows den Startvorgang verweigert. Das hat mich zwar etwas aufgehalten, da ich die IT-Abteilung unserer Universität hinzuziehen musste, die chronisch überlastet und schwer zu erreichen ist. Ich habe die Firewall von F-Secure Client Security Premium gezielt deaktiviert, woraufhin die Abstürze auch unter Windows 10 sofort aufhörten. Es ist sehr schwer zu begründen, warum unsere Universität Produkte von F-Secure benötigen sollte. Windows selbst verfügt (seit XP SP2) über eine sehr leistungsfähige Firewall und hat zudem eine eigene Antivirensoftware ( Windows Security Essentials / Windows Defender ), die mindestens genauso gut ist wie ihre besten Konkurrenten – ganz abgesehen davon, dass sie kostenlos und vollständig in Windows integriert ist (und es nicht erforderlich macht, Hooks von Drittanbietern tief in das Betriebssystem einzubinden).Windows 10 läuft auf unserer Hardware aus dem Jahr 2015 zu langsamEs bleibt uns nur noch, unseren Standardcomputer auf neuere Hardware aufzurüsten. Unsere Fakultät hatte ältere Win7-Computer im Jahr 2019 durch neue Geräte ersetzt, doch dieser Computer war einen Tag zu neu, um in die Aufrüstung einbezogen zu werden. Er ist jedoch bereits fünf Jahre alt und läuft insbesondere nach dem Windows-10-Upgrade sehr langsam. Wenn Ihr Protein während der Aufreinigung eluiert, möchten Sie nicht, dass die Fraktionssammlung erst nach einigen Sekunden beginnt, sondern dass sie sofort startet.

Unicorn 7-Benutzer-Einrichtung erfordert manuelle Intervention in einer Netzwerkbenutzer-Umgebung

Fri, 17 Jun 2016 00:00:00 +0000

Unicorn, Äkta Avant, Äkta Explorer, GE Healthcare, Windows, Netzwerkauthentifizierung, Benutzereinrichtung, Methode, Ergebnis, Wissenschaft, Proteinreinigung Da wir unser Äkta Avant in einer Mehrbenutzerumgebung betreiben, müssen wir die Methoden und Ergebnisse der verschiedenen Benutzer voneinander trennen. Standardmäßig kann derzeit jeder Netzwerkbenutzer alle Methoden und Ergebnisse einsehen, die von einem anderen Netzwerkbenutzer auf dem Gerät erstellt wurden. Dies stellt ein erhebliches Datenschutz- und Sicherheitsrisiko dar, da ein böswilliger Benutzer Methoden und Ergebnisse löschen (oder schlimmer noch: verändern) könnte.Unser Äkta ist so eingerichtet, dass sich Benutzer mit ihrem Universitäts-Login und -Passwort über den regulären Windows-Netzwerkauthentifizierungsmechanismus am Unicorn-7-Computer anmelden können. Wenn sich jedoch mehrere Personen die Verantwortung für einen Durchlauf teilen, ist diese Konfiguration nicht mehr möglich, da sie sich gegenseitig ihre Passwörter mitteilen müssten. Daher haben wir ein lokales Konto eingerichtet, das von Benutzern genutzt werden kann, die sich die Bedienung des Äkta-Geräts teilen möchten. Nach der Anmeldung bei Windows müssen sich die Benutzer noch bei der Unicorn-7-Software anmelden, was sie mit ihrem Hochschul-Benutzernamen und -Passwort tun („Windows-Authentifizierung“). Bei dieser Konfiguration kann jeder Benutzer alle Methoden und Ergebnisse einsehen, was nicht akzeptabel ist. Beim Einrichten eines neuen Benutzers in Unicorn (unter „Zugriff > Ordner“) konnte genau festgelegt werden, auf welche Ordner dieser Benutzer Zugriff hatte, und der Benutzer sah nur seine eigenen Methoden und Ergebnisse. Da die Ordnerstruktur unter Unicorn 5 der Ordnerstruktur des Windows-Dateisystems entsprach, konnten Benutzer Methoden und Ergebnisse jederzeit von einem Ordner in einen anderen kopieren und sie so trotz der vom Unicorn-5-Programm festgelegten Einschränkungen verfügbar machen.Als ich zum ersten Mal las, dass Unicorn 7 die Windows-Netzwerkauthentifizierung unterstützt, hatte ich gehofft, dass wir die mühsame Benutzereinrichtung vermeiden könnten, die wir für jeden Benutzer auf dem Äkta Explorer durchführen mussten. Doch die Mühen gehen weiter, da die einmalige Einrichtung der Benutzerrechte für eine Gruppe uns keine Benutzerisolierung bietet.Erstens kann man in Unicorn 7 nicht den Zugriff einzelner Benutzer einschränken, sondern nur den Zugriff von Gruppen. Wir mussten für jeden Netzwerkbenutzer eine Zugriffsgruppe anlegen, den Netzwerkbenutzer dieser Gruppe hinzufügen, einen separaten Home-Ordner für die Gruppe erstellen und dann den Ordnerzugriff auf diesen Home-Ordner beschränken. Für eine Handvoll Benutzer waren Hunderte von Klicks erforderlich, da standardmäßig kein Zugriff auf irgendetwas besteht und jedes einzelne Kontrollkästchen für Berechtigungen – mit Ausnahme der Administratorrechte – aktiviert werden muss. In dieser Hinsicht ist Windows (und jedes andere Betriebssystem) weitaus intelligenter als Unicorn. Wenn sich ein Universitätsmitarbeiter an einem Rechner anmeldet, an dem er sich noch nie zuvor angemeldet hat, erstellt das System automatisch die gesamte erforderliche lokale Standardordnerstruktur und bindet den privaten Home-Ordner dieses Benutzers ein, ohne Zugriff auf alles zu gewähren, was andere Mitarbeiter auf diesem bestimmten Rechner bisher getan haben. Ich denke, das sollte auch bei Unicorn eine Option sein. Vielleicht gibt es diese Option ja und ich finde sie nur nicht? Ein weiterer großer Nachteil der oben beschriebenen Methode, jeden Benutzer in eine eigene Zugriffsgruppe zu ordnen, ist, dass die Anmeldung bei Unicorn zu einer echten Tortur wird: Zusätzlich zur Eingabe von Benutzername und Passwort muss der Benutzer die richtige Zugriffsgruppe auswählen, damit die Anmeldung erfolgreich ist. Und noch schlimmer: In unserer Konfiguration lässt es sich nicht vermeiden, dass jeder Universitätsmitarbeiter zwei Zugriffsgruppen angehört: einer manuell angelegten Zugriffsgruppe für jeden Benutzer zur Benutzertrennung und der „Standardgruppe“, die über die Windows-Netzwerkauthentifizierung funktioniert – vielleicht Kerberos? Wenn Benutzer also die Standardzugriffsgruppe wählen (die in unserem Fall „Users“ heißt), können sie sich zwar anmelden, sehen aber ihre Methoden und Ergebnisse nicht.Es gibt zwei Gründe, warum wir die Zugriffsgruppe „Users“ nicht löschen können: Zum einen ist dies eine Vorgabe der Fakultät, und zum anderen (und das haben wir versucht) können wir sie nicht mehr löschen, da bereits viele Personen Methoden angelegt und Ergebnisse generiert haben, während sie der Zugriffsgruppe „Users“ angehörten. Daher verhindert UNICORN, dass wir dieses Konto löschen können. Ich arbeite an diesem Problem: Ich sollte direkt auf die zugrunde liegende MS-SQL-Datenbank zugreifen können, um die Eigentumsrechte an den Methoden und Ergebnissen zu ändern. Allerdings war GE nicht gerade auskunftsfreudig, als ich nach der Handhabung von Zugriffsrechten fragte. Die Antwort lautete: Die Zugangsdaten für die Datenbank in einer eigenständigen UNICORN-Lösung sind verschlüsselt und nicht öffentlich zugänglich. Wenn Sie eine Enterprise-Lösung hätten (mit einer eigenen (SQL-Server-)Datenbank), hätten Sie die Kontrolle über die Zugangsdaten und könnten theoretisch die gewünschten Informationen extrahieren (das Format müssen Sie selbst herausfinden; es wird von uns nicht unterstützt). Sie können Ihre Lösung auf eine Enterprise-Version upgraden, wenn Sie möchten. Das klingt schlimmer, als es ist, da wir physischen Zugriff auf den MS-SQL-Server haben und das Extrahieren der Zugangsdaten nicht besonders schwierig zu sein scheint. Aber es kostet mich Zeit, die Schwachstelle zu finden, um „in unser eigenes System einzudringen“, und genau das ärgert mich. Laut Lisa Bromark von GE scheint das Update 7.0.2 dieses Problem jedoch zu beheben: UNICORN kann so konfiguriert werden, dass ein neues Datenbankpasswort verwendet wird. Es ist möglich, ein verschlüsseltes Passwort zu generieren oder ein bereits verschlüsseltes Passwort einzugeben. Dies geschieht durch Ausführen des UNICORN Service Tools nach der Installation von UNICORN.Allerdings ist es unglaublich schwierig, das Update zu bekommen (zumindest scheint es Wochen zu dauern). Die Verteilung erfolgt offenbar immer noch über optische Datenträger und per Post. Ich glaube, das letzte Mal, dass ich mir Software auf einer CD/DVD besorgt habe, ist mehr als 10 Jahre her. GE teilte mir jedoch mit, dass sie gerade dabei sind, die UNICORN-Software-Updates auf „elektronischen Vertrieb“ umzustellen. Willkommen im 21. Jahrhundert!

Die Benutzertrennung in Unicorn 7 erfordert manuelle Eingriffe in einer Netzwerkbenutzerumgebung

Mon, 09 May 2016 00:00:00 +0000

Da wir unseren Äkta Avant in einer Mehrbenutzerumgebung betreiben, müssen wir die Methoden und Ergebnisse der verschiedenen Benutzer voneinander trennen. Standardmäßig kann derzeit jeder Netzwerkbenutzer alle Methoden und Ergebnisse einsehen, die von einem anderen Netzwerkbenutzer auf dem Gerät erstellt wurden. Dies stellt ein erhebliches Datenschutz- und Sicherheitsrisiko dar, da ein böswilliger Benutzer Methoden und Ergebnisse löschen (oder schlimmer noch: verändern) könnte.Unser Äkta ist so eingerichtet, dass sich Benutzer mit ihrem Universitäts-Login und -Passwort über den regulären Windows-Netzwerkauthentifizierungsmechanismus am Unicorn-7-Computer anmelden können. Wenn sich jedoch mehrere Personen die Verantwortung für einen Lauf teilen, ist diese Konfiguration nicht mehr möglich, da sie sich gegenseitig ihre Passwörter mitteilen müssten. Daher haben wir ein lokales Konto eingerichtet, das von Benutzern genutzt werden kann, die sich die Bedienung des Äkta-Geräts teilen möchten. Nach der Anmeldung bei Windows müssen sich die Benutzer noch bei der Unicorn-7-Software anmelden, was sie mit ihrem Hochschul-Benutzernamen und -Passwort tun („Windows-Authentifizierung“). Bei dieser Konfiguration kann jeder Benutzer alle Methoden und Ergebnisse einsehen, was nicht akzeptabel ist. Beim Einrichten eines neuen Benutzers in Unicorn (unter „Zugriff > Ordner“) konnte genau festgelegt werden, auf welche Ordner dieser Benutzer Zugriff hatte, und der Benutzer sah nur seine eigenen Methoden und Ergebnisse. Da die Ordnerstruktur unter Unicorn 5 der Ordnerstruktur des Windows-Dateisystems entsprach, konnten Benutzer Methoden und Ergebnisse jederzeit von einem Ordner in einen anderen kopieren und sie so trotz der vom Unicorn-5-Programm festgelegten Einschränkungen verfügbar machen.Als ich zum ersten Mal las, dass Unicorn 7 die Windows-Netzwerkauthentifizierung unterstützt, hatte ich gehofft, dass wir die mühsame Benutzereinrichtung vermeiden könnten, die wir für jeden Benutzer auf dem Äkta Explorer durchführen mussten. Doch die Mühen gehen weiter, da die einmalige Einrichtung der Benutzerrechte für eine Gruppe uns keine Benutzerisolierung bietet.Erstens kann man in Unicorn 7 nicht den Zugriff einzelner Benutzer einschränken, sondern nur den Zugriff von Gruppen. Wir mussten für jeden Netzwerkbenutzer eine Zugriffsgruppe anlegen, den Netzwerkbenutzer dieser Gruppe hinzufügen, einen separaten Home-Ordner für die Gruppe erstellen und dann den Ordnerzugriff auf diesen Home-Ordner beschränken. Für eine Handvoll Benutzer waren Hunderte von Klicks erforderlich, da standardmäßig kein Zugriff auf irgendetwas besteht und jedes einzelne Kontrollkästchen für Berechtigungen – mit Ausnahme der Administratorrechte – aktiviert werden muss. In dieser Hinsicht ist Windows (und jedes andere Betriebssystem) weitaus intelligenter als Unicorn. Wenn sich ein Universitätsmitarbeiter an einem Rechner anmeldet, an dem er sich zuvor noch nie angemeldet hat, erstellt das System automatisch die gesamte erforderliche lokale Standardordnerstruktur und bindet den privaten Home-Ordner dieses Benutzers ein, ohne Zugriff auf alles zu gewähren, was andere Mitarbeiter auf diesem bestimmten Rechner bisher getan haben. Ich denke, das sollte auch bei Unicorn eine Option sein. Vielleicht gibt es diese Option ja und ich finde sie nur nicht? Ein weiterer großer Nachteil der oben beschriebenen Methode, jeden Benutzer in eine eigene Zugriffsgruppe zu ordnen, ist, dass die Anmeldung bei Unicorn zu einer echten Tortur wird: Zusätzlich zur Eingabe von Benutzername und Passwort muss der Benutzer die richtige Zugriffsgruppe auswählen, damit die Anmeldung erfolgreich ist. Und noch schlimmer: In unserer Konfiguration lässt es sich nicht vermeiden, dass jeder Universitätsmitarbeiter zwei Zugriffsgruppen angehört: einer manuell angelegten Zugriffsgruppe für jeden Benutzer zur Benutzertrennung und der „Standardgruppe“, die über die Windows-Netzwerkauthentifizierung funktioniert – vielleicht Kerberos? Wenn Benutzer also die Standardzugriffsgruppe wählen (die in unserem Fall „Users“ heißt), können sie sich zwar anmelden, sehen aber ihre Methoden und Ergebnisse nicht.Es gibt zwei Gründe, warum wir die Zugriffsgruppe „Users“ nicht löschen können: Zum einen ist dies eine Vorgabe der Fakultät, und zum anderen (und das haben wir versucht) können wir sie nicht mehr löschen, da bereits viele Personen Methoden angelegt und Ergebnisse generiert haben, während sie der Zugriffsgruppe „Users“ angehörten. Daher verhindert UNICORN, dass wir dieses Konto löschen können. Ich arbeite an diesem Problem: Ich sollte direkt auf die zugrunde liegende MS-SQL-Datenbank zugreifen können, um die Eigentumsrechte an den Methoden und Ergebnissen zu ändern. Allerdings war GE nicht gerade auskunftsfreudig, als ich nach der Handhabung von Zugriffsrechten fragte. Die Antwort lautete: Die Zugangsdaten für die Datenbank in einer eigenständigen UNICORN-Lösung sind verschlüsselt und nicht öffentlich zugänglich. Wenn Sie eine Enterprise-Lösung hätten (mit einer eigenen (SQL-Server-)Datenbank), hätten Sie die Kontrolle über die Zugangsdaten und könnten theoretisch die gewünschten Informationen extrahieren (das Format müssen Sie selbst herausfinden; es wird von uns nicht unterstützt). Sie können Ihre Lösung auf eine Enterprise-Version upgraden, wenn Sie möchten. Das klingt schlimmer, als es ist, da wir physischen Zugriff auf den MS-SQL-Server haben und das Extrahieren der Zugangsdaten nicht besonders schwierig zu sein scheint. Aber es kostet mich Zeit, die Schwachstelle zu finden, um „in unser eigenes System einzudringen“, und genau das ärgert mich. Laut Lisa Bromark von GE scheint das Update 7.0.2 dieses Problem jedoch zu beheben: UNICORN kann so konfiguriert werden, dass ein neues Datenbankpasswort verwendet wird. Es ist möglich, ein verschlüsseltes Passwort zu generieren oder ein bereits verschlüsseltes Passwort einzugeben. Dies geschieht durch Ausführen des UNICORN Service Tools nach der Installation von UNICORN.Allerdings ist es unglaublich schwierig, das Update zu bekommen (zumindest scheint es Wochen zu dauern). Die Verteilung erfolgt offenbar immer noch über optische Datenträger und per Post. Ich glaube, das letzte Mal, dass ich mir Software auf einer CD/DVD besorgt habe, ist mehr als 10 Jahre her. GE teilte mir jedoch mit, dass sie gerade dabei sind, die UNICORN-Software-Updates auf „elektronischen Vertrieb“ umzustellen. Willkommen im 21. Jahrhundert!

So konvertieren Sie EMF-Dateien in das SVG-Format

Tue, 06 Mar 2007 00:00:00 +0000

Der Bedarf dafür ergab sich, weil die Unicorn-Software, die unseren Äkta Explorer steuert, die chromatographischen Rohkurven nur im EMF-Format exportieren kann. Echt erbärmlich. Nachdem ich verschiedene Möglichkeiten ausprobiert hatte, entschied ich mich für OpenOffice. OpenOffice Draw kann EMF-Dateien importieren und als SVG speichern. Andere Anwendungen, die EMF-Dateien öffnen können, sind FreeHand und CorelDraw (getestet auf Macintosh). FreeHand kann jedoch nicht als SVG exportieren.